管道完整性数据安全保护技术的研究.docVIP

管道完整性数据安全保护技术的研究 2010年10月 第5期 城市勘测 UrbanGeoteehniealInvestigationamp;Surveying 0ct.20lO No.5 文章编号:1672—8262(2010)05-83—04中图分类号:P208,P631 管道完整性数据安全保护技术的研究 文献标识码:B 吴志锋,袁泉.,李城 (1.中国石油管道公司信息管理处,河北廊坊065000;2.西安煤航地理信息分公司,陕西西安710054) 摘要:管道完整性数据库中存储的管道数据,沿线环境等空间数据,属于国家强制保密的测绘数据.在if-1用强制物 理隔离的方式来保护数据不受网络黑客,木马等非法手段窃取保密数据的同时,为发挥数据服务于生产管理的使命, 让广大基层单位也能共享地理信息带来的便利,需要将保密数据在国家相关法规的指导下进行降密处理.本文阐述 了数据保密与生产管理应用数据的矛盾,井按照《公开地图内容表示若干规定》的要求,将坐标精度降到可公开使用 的精度,为此提出利用不可逆的坐标降精度技术处理管道完整性数据,以及两套网络之间数据交换的方式. 关键词:管道完整性;管道模型;坐标精度;数据保密 1引言 测绘数据一直是国家要求严格保密的重要数据资 料,2002年1月就颁布了《中华人民共和国测绘法》,明确 对涉及国家秘密和国家安全的测绘必须由国内具备测绘 资质的单位承担;在2OO4年相继颁布了《测绘管理工作国 家秘密范围的规定》,《国家基础地理信息数据保密办 法》,对涉密地图数据成果在生产,处理,保管,提供,使用 等各环节都做了详细的规定,提出了更高的保密要求. 随着中石油管道完整性数据恢复项目的开展,已经 恢复了5家分公司4000多千米的管道数据,沿线环境, 高分辨率影像等数据,初步建立了管道完整性数据库, 并以此为基础,开展了HCA分析,风险评价等专业分 析,应用了PioaGIS系统等专业管理软件分析等.这些 数据是中石油进行数字化管道建设的基础,对中石油的 可持续发展,资源的综合利用和有效管理,自然灾害的 预测,规划管理与决策等,都具有十分重要的意义. 但随着管道完整性管理的信息化建设,信息化与 数据资料保密的矛盾进一步加大,保密的范围也从过 去的纸质资料发展到数字资料,必须防范不法分子通 过网络黑客攻击,木马等手段非法窃取保密数据.管 道完整性数据库中的地理数据标明了国家领域范围内 地理要素的详细坐标,尤其是管道中心线的坐标精度 达到了0.1133级别,属于国家绝密数据,一旦泄露将给 国家能源安全造成极大的威胁. 2数据保密与生产应用的问题和解决办法 2.1数据保密 管道完整性数据库中的地理数据,详细地表示了 管道周围2.5km范围内的地理要素,而且这些空间数 据具有较高精度数据,符合国家测绘局和国家保密局 联合发布的国测办字[2003]17号文件《测绘管理工作 国家秘密范围的规定》. 从管道数据的作用上看,管道测绘成果资料不仅 在中石油的数字化管道建设中有重要作用,而且在 国防建设也发挥着至关重要的作用,因此在保护国 家安全,严守国家秘密高于一切的前提下,必须进行 保密处理. 对管道完整性数据的保密,需要从以下两方面进 行有效的保密管理: (1)需要严格遵守《中华人民共和国测绘法》,《中 华人民共和国测绘成果管理条例》等相关法律法规,完 善内部保密制度,测绘成果有专人管理. (2)需要针对管道完整性管理系统,坚决实行含 有管道测绘成果资料的计算机与Internet物理断开. 2.2数据保密与生产应用的矛盾 管道完整性系统中的各生产管理子系统,是面向 管道管理各环节,从基层站场到科室,分公司,涉及上 千用户.这样一个用户量庞大的系统,如果使用物理 隔离,则需要的网络硬件将非常大,而且从管理内容上 来分析,该系统所涉及的内容属于企业商业秘密,无国 家强制保密内容,因此该部分子系统可利用中石油网 络进行企业内部使用. 由于管道完整性数据中的大部分数据是保密数 据,受国家安全保密政策限制,但随着中石油管道管理 的现代化,利用地图进行导航定位,搜索相关资源等各 类位置服务的需求在迅速发展,供求矛盾十分突出. 收稿日期:201O—0322 作者简介:吴志锋(1980一),男,工程师,主要从事信息管理方面_丁作. 城市勘删2010年10月 2.3解决办法 面对企业应用测绘数据的困境,国家测绘局测绘 成果管理与应用司的司长丁明柱特别指出要解放思 想,转变不符合,不适应科学发展的测绘成果管理与应 用的观念.以往的测绘成果管理工作是以测绘成果为 本,目的是管住,管好,而没有把用户放在第一位,这是 不符合科学发展观”以人为本”的要求的.管住不是 管死,管好是为了用足,测绘成果管理部门应该以满足 用户需要为核心,充分发挥资源优势,加强创