测绘数据安全保密管理指引.docxVIP

测绘数据安全保密管理指引

一、总则

（一）目的与意义

测绘数据作为国家重要的基础性、战略性信息资源，承载着地理空间位置、地形地貌、自然资源、基础设施等关键信息，其安全保密直接关系到国家主权、安全和发展利益，也与企业的核心竞争力及个人隐私保护息息相关。随着信息技术的飞速发展和测绘地理信息产业的深度应用，测绘数据的产生、传输、存储和使用方式发生了深刻变革，面临的安全风险与挑战日益复杂多元。本指引旨在为相关单位和个人提供一套系统、实用的测绘数据安全保密管理框架与操作建议，以期全面提升测绘数据安全防护能力，防范数据泄露、丢失、滥用等风险，保障测绘事业健康可持续发展。

（二）适用范围

本指引适用于从事测绘活动的企事业单位、科研院所、高等院校以及其他涉及测绘数据生产、处理、保管、使用、传输、共享、销毁等环节的组织和个人。指引所指测绘数据，包括但不限于各种比例尺的地形图、影像图、数字高程模型、数字线划图、地籍图、房产图，以及通过测绘手段获取的各类专题地理信息数据及其元数据。

（三）基本原则

1.统一领导、分级负责：坚持在单位统一领导下，明确各级各类人员的安全保密职责，落实责任制，形成齐抓共管的工作格局。

2.预防为主、防治结合：将安全保密工作的重心放在预防上，通过建立健全制度、强化技术防护、加强人员教育等手段，主动防范风险，同时制定应急预案，妥善处置突发事件。

3.依法管理、违规必究：严格遵守国家有关数据安全、保密管理的法律法规和行业标准，对于违反安全保密规定的行为，必须严肃处理。

4.最小够用、动态调整：在数据使用和共享中，遵循最小权限和够用原则，根据数据重要程度和应用场景，动态调整安全保密管理措施。

二、管理体系与职责

（一）组织领导

单位应明确一名主要负责人作为数据安全保密工作的第一责任人，全面负责本单位的测绘数据安全保密工作。根据单位规模和业务需求，可设立专门的安全保密管理机构或指定牵头部门，配备专职或兼职安全保密管理人员，具体组织协调和监督检查本单位的安全保密工作。

（二）部门职责

各相关部门应根据“谁主管、谁负责，谁使用、谁负责”的原则，落实本部门的测绘数据安全保密职责。业务部门负责在业务活动中执行安全保密规定；技术部门负责提供技术支持和保障，如安全防护系统的建设与维护；行政或综合管理部门负责安全保密教育、制度建设等综合性工作。

（三）人员责任

所有接触、处理、使用测绘数据的人员，均为安全保密责任主体，应严格遵守安全保密规章制度，接受安全保密教育和培训，掌握必要的安全保密知识和技能，履行安全保密义务，对本岗位工作中涉及的测绘数据安全负直接责任。

三、测绘数据全生命周期安全保密管理

（一）数据采集与生产环节

1.现场作业安全：野外数据采集时，应加强设备管理，防止测量仪器及存储介质丢失、被盗；作业人员应提高警惕，避免在敏感区域进行未经授权的测绘活动，防止数据被非法获取。

2.生产环境安全：内业生产应在符合安全保密要求的环境中进行，计算机终端不得随意接入互联网及其他外部网络；生产所用软件、硬件应经过安全检测，确保来源合法、安全可靠。

3.原始数据管理：采集的原始数据应及时备份，妥善保管，防止损坏、丢失或被篡改。

（二）数据存储环节

1.存储介质选择：优先选择安全可控的存储介质和存储系统。涉密测绘数据必须存储在符合国家保密标准的涉密存储设备中，严禁存储在非涉密计算机、个人计算机及互联网服务器上。

2.存储加密与访问控制：对重要测绘数据应采用加密技术进行存储保护。严格控制数据存储设备的访问权限，实行专人专用，密码管理应符合复杂度要求并定期更换。

3.介质管理：建立存储介质台账，对涉密存储介质的购置、分发、使用、保管、维修、销毁等环节进行全程跟踪管理。禁止将涉密存储介质接入非涉密计算机，禁止将非涉密存储介质接入涉密计算机。

4.备份与容灾：建立健全测绘数据备份制度，定期进行数据备份，并对备份数据进行妥善保管和定期检验，确保数据可恢复性。关键数据应考虑异地容灾备份。

（三）数据传输环节

1.传输方式选择：涉密测绘数据的传输应通过符合国家保密规定的专用信道或加密传输手段进行，严禁使用互联网、普通邮政或非加密的即时通讯工具等不安全方式传输。

2.传输加密：对传输中的测绘数据，特别是敏感和涉密数据，应采用加密技术保障其在传输过程中的机密性和完整性。

3.传输过程监控：对重要数据的传输过程进行必要的监控和审计，确保数据传输的可追溯性。

（四）数据使用环节

1.权限管理：严格执行权限最小化和按需分配原则，为不同用户设置不同的数据访问和操作权限。

2.使用审批：重要测绘数据的使用应履行必要的审批手续。涉密测绘数据的使用必须在符合保密要求的环境内进行。

3.操作规范：用户在使用测绘数据时，