测绘地理信息安全保障措施和管理制度.docxVIP

测绘地理信息安全保障措施和管理制度

第一章总则

第一条制定目的

为加强本单位测绘地理信息安全管理，规范测绘地理信息采集、存储、传输、使用、销毁等全流程行为，防范和化解安全风险，保障国家秘密、商业秘密和个人信息安全，维护国家地理信息安全和公共利益，依据《中华人民共和国测绘法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国保守国家秘密法》等相关法律法规及行业标准，结合本单位实际，制定本制度。

第二条适用范围

本制度适用于本单位所有测绘地理信息相关活动，包括但不限于测绘项目立项、野外数据采集、内业数据处理、成果制作与审核、数据存储与备份、成果对外提供与共享、设备与网络管理、人员管理等；覆盖本单位所有参与测绘地理信息工作的员工、劳务派遣人员、外包合作单位及人员。

第三条基本原则

安全优先原则：始终将测绘地理信息安全置于首位，统筹发展与安全，在各项工作中优先落实安全保障要求。

全程管控原则：对测绘地理信息数据从产生到销毁的全生命周期实施闭环管理，确保各环节安全可控。

责任明确原则：明确各部门、各岗位的测绘地理信息安全职责，做到权责清晰、责任到人。

合规合法原则：严格遵守国家相关法律法规、行业标准及监管要求，依法开展测绘地理信息安全管理工作。

动态防控原则：根据技术发展、业务变化和安全风险形势，及时调整和完善安全保障措施，提升安全防护能力。

第二章组织架构与职责分工

第四条安全管理领导小组

成立由单位主要负责人任组长，分管领导任副组长，各部门负责人为成员的测绘地理信息安全管理领导小组（以下简称“领导小组”），主要职责包括：

贯彻落实国家测绘地理信息安全相关法律法规和政策要求，审定本单位安全管理制度和发展规划；

统筹协调解决测绘地理信息安全管理中的重大问题，部署安全工作任务；

定期召开安全工作会议，听取安全工作汇报，组织开展安全检查和风险评估；

负责安全事件的应急指挥和处置决策，追究相关责任人员的责任。

第五条安全管理责任部门

指定[具体部门名称]作为本单位测绘地理信息安全管理责任部门（以下简称“安全管理部门”），在领导小组领导下开展工作，主要职责包括：

起草、修订和完善本单位测绘地理信息安全管理制度、操作规程和应急预案；

组织开展测绘地理信息安全培训、宣传教育活动，提升全员安全意识和操作技能；

负责日常安全监督检查，定期开展风险评估和隐患排查，建立台账并督促整改；

统筹管理测绘地理信息数据安全，负责数据分级分类、访问权限审核、安全存储与备份等工作；

负责网络安全、设备安全的日常管理，配置和维护安全防护设施；

接到安全事件报告后，及时启动应急预案，组织调查处置，并按规定上报领导小组和相关监管部门；

负责与外部安全监管部门的沟通协调，配合完成安全检查、审计等工作。

第六条各业务部门职责

各业务部门（包括测绘作业部门、数据处理部门、成果管理部门等）是本部门测绘地理信息安全的直接责任主体，主要职责包括：

严格执行本单位安全管理制度和操作规程，落实本部门安全防护措施；

加强本部门人员的安全管理，组织开展内部安全教育和培训；

负责本部门测绘地理信息数据采集、处理、存储、使用等环节的安全管控，及时排查和整改安全隐患；

配合安全管理部门开展安全检查、风险评估和应急处置工作，及时上报本部门发生的安全问题和事件。

第七条岗位人员职责

所有参与测绘地理信息工作的岗位人员是测绘地理信息安全的直接执行者，主要职责包括：

严格遵守安全管理制度和操作规程，规范开展作业活动；

主动参加安全培训和学习，提升安全意识和防护技能；

妥善保管个人操作账号、密码及相关涉密设备和资料，严禁转借、泄露；

发现安全隐患、异常情况或安全事件时，立即停止相关操作，采取初步控制措施，并及时向部门负责人和安全管理部门报告；

拒绝执行违反安全规定的指令，对他人的不安全行为进行提醒和制止。

第三章安全保障措施

第八条数据安全保障措施

（一）数据分级分类管理

按照国家相关标准和规定，结合本单位测绘地理信息数据的敏感程度、重要性和影响范围，对数据进行分级分类管理，分为绝密级、机密级、秘密级和非涉密级四个等级。安全管理部门会同业务部门明确各级各类数据的界定标准、管控要求和适用范围，建立数据分级分类台账，动态更新数据等级信息。

（二）数据采集安全

野外测绘数据采集前，对作业人员进行安全交底，明确采集范围、安全要求和保密规定；

使用经安全检测合格的采集设备，配置必要的安全防护软件，开启数据加密功能；

采集过程中，严禁在非安全环境下存储、传输数据，避免数据丢失或泄露；

采集完成后，及时将数据备份至指定的安全存储设备，对采集设备中的数据进行校验和加密处理。

（三）数据存储安全

建立专用的测绘地理信息数据存储系统，采用加密存储技术，对不同等级的数据实施差异化存储防护