信息化時代測繪成果保密與安全的思考

賈 煒

武威市基礎地理勘測技術服務中心 甘肅 武威 733000

在市場經濟穩步提升與信息科技飛速發展的形勢下，我國對測繪成果的要求持續產生新變化，由以往的模擬成果向地理信息轉變；但是因為應用測繪成果的方法、范圍、模式與對象出現了全方位變化，特別是用戶的日益廣泛與信息技術的全面普及，促使測繪成果在大范圍運用中出現了諸多不安全泄密的現象，在給社會發展和國民經濟提供保障的前提下，又非常容易出現泄密和安全方面的問題。怎樣在控制好保密工作的“度”的同時，又可以最大程度推廣和使用測繪成果，已經成為了廣大相關工作者需要不斷探究與致力解決的重要問題。

1 測繪成果概述

測繪成果主要是通過各種測繪技術，記錄陸地、空間和海洋等測繪活動而形成的，是記錄地表人工設施或是自然地理要素的大小、空間位置、屬性和形狀的地理數據、檔案以及圖片等，包含重力測量、天文測量以及衛星大地測量的信息與圖件；航天及航空遙感測繪底片與通過其他載體展現的影像資料；各種地圖與其他信息載體呈現的地理數據信息，工程測量信息與圖件等，并將其當做我國戰略性、基礎性的數據資源，測繪成果對于促進市場經濟發展、提升國民生活水平、管理社會公共事務等方面具有至關重要的意義。與此同時，測繪成果和我國安全存在密切聯系，特別是涉及國家機密的測繪成果，對社會秩序穩定與國防安全發展有直接關系，實際運用測繪成果的過程中需要嚴格根據我國的測繪管理法律以及保密規定進行[1]。

2 測繪成果保密管理工作的現狀

2.1 保密管理有法可依

為了切實守住國家機密，真正維護我國的利益與安全，我國在1988年出臺了保守國家秘密的相關法律，并將其作為依據，陸續建立并實行了各種保密測繪成果的法律制度，合理區分測繪成果的保密等級，對獲取、管理、使用測繪成果整個過程進行監督管理、審核批準的流程都做出了嚴格的要求規定。根據相關統計資料顯示，現階段我們國家和有關測繪成果保密的部門制度和管理文件有大概四十項，包括《公開地圖內容表示若干規定》《測繪管理工作國家秘密范圍的規定》《中華人民共和國測繪成果管理條例》等。這些法規制度文件的印發和實行，給測繪成果的保密和安全提供了有力的法律制度保障，嚴格規范了各項管理工作，進一步確保了測繪成果保密和使用活動的順利進行。

2.2 應用廣泛、矛盾凸顯

當前測繪成果在城鎮建設、國土資源、交通運等諸多領域獲得了廣泛應用，成為了社會發展與經濟增長不可或缺的數據信息支撐。在政務信息化全方位實行的背景下，政府部門在實際進行政務管理、應急指揮和決策規劃等工作中，對精準度高、現實性好的測繪成果需求非常迫切。國民經濟的飛速、穩定發展推動了人們生活質量的逐漸提升，大眾對測繪成果的需要也日益強烈。特別是近些年，汽車導航、手機定位等信息科技的飛速發展與廣泛普及，測繪成果的使用普及到各家各戶，人們對測繪成果的個性化要求和依存度越來越高。測繪成果的大范圍運用促進了相關地理信息領域的飛速發展與壯大。在測繪成果的使用范圍持續擴大、使用層面持續深入的形勢下，與其相關的保密和使用工作之間的矛盾也日益凸顯。首先，測繪成果的保密范圍太寬、應用限制太嚴，在很大程度上約束了其應用和開發水平，對政務信息化建設、地理信息領域發展、政務公開等都產生了影響，也促使保密成本和應用成本增加；其次，倘若測繪成果的相關保密規定太過寬松，管理工作隨意，就會嚴重危害到我國的利益與安全。怎樣切實控制好管理工作的“度”，有效應對測繪成果保密和運用之間的沖突，是相關工作人員當前在開展測繪管理期間急需思考的主要問題[2]。

3 測繪成果保密工作中的問題

在廣泛運用測繪成果的過程中，特別是在應用與管理那些涉密測繪成果時存在很多問題。部分單位沒有根據泄密漏洞與安全隱患建立預防措施，保密制度體系不健全，管理工作較為混亂，對于涉及國家機密的測繪成果管理程序不合理；一些相關管理人員的保密意識淡薄，沒有樹立積極正確的保密觀念，也沒有充分掌握保密相關的基礎理論知識，對新時期下我國測繪成果管理的必要性和重要意義缺乏相應的認識。主要體現在下面幾點。

3.1 制度缺失，測繪成果疏于管理

首先，缺乏完善及必要的管理制度，對獲取和使用的測繪成果管理不嚴格，沒有第一時間進行歸檔儲存，而是隨意外借和放置涉密圖件，甚至有的當做個人資料進行保存應用；其次，工程項目的投資單位索要涉密資料，完成工程之后沒有根據有關移交流程進行移交登記，把涉密資料圖件交給投資單位，而投資單位也沒有對測繪成果進行合理保存和管理，導致涉密資料最后丟失，甚至有的單位丟失了大量的涉密資料；最后，測繪成的移交登記機制不完善。在獲取方、資料管理人員調離原單位或者是退休的時候，沒有第一時間清退涉密測繪成果，也沒有按照相關流程辦理交接手續。

3.2 擅自轉借、復制、銷毀涉密測繪成果

測繪成果的借閱沒有根據規范制度進行，沒有經過管理人員審核批準就隨便外出借閱，也未按要求辦理借閱手續，在單位中各個部門中隨便借閱測繪成果，甚至因為講究個人情面和人際關系，任何手續都沒有辦理，就把機密的測繪成果借給其他單位，也沒有第一時間進行追還，從而導致我國查找涉密測繪成果非常困難。另外，沒有經過具有測繪成果單位的許可，對那些涉密資料信息進行擅自復制，并且也沒有把復制完的測繪資料實行保密管理以及登記造冊，致使測繪成果的管理失去控制。同時，沒有根據相關要求規范辦理涉密資料銷毀報批手續，沒有經過提供測繪成果部門的許可，自主銷毀測繪信息，沒有及時記錄也沒進行登記造冊。

3.3 涉密設施管理不規范

第一，保存測繪局成果的設施太過老舊、簡陋，不利于長時間保存和應用涉密測繪成果；第二，沒有配置專門管理測繪成果所需的防磁柜與計算機，將這些涉密資料隨意擺放于常規檔案柜當中；第三，保存和處理測繪成果的設備沒有針對性的安全防護措施，移動保存介質在涉密與普通的計算機間混淆使用[3]。

3.4 忽視工勤人員的管理

測繪成果使用和保存的單位工作人員有部分是從事非公務性服務業務，比如安保、駕駛、保潔等工作人員，通常把這些人員統稱“后勤工作者”。后勤人員在測繪單位中工作，但是又和內部其他公務人員有一定差別。一般情況下后勤人員并不是涉及秘密的人員，但是因為職位關系，和公務人員之間的關聯非常密切。這些后勤人員通常處在保密監督管理的空白處，所接觸到的保密培訓也并不多，保密意識淡薄，缺乏基礎保密知識，倘若受到其他單位或個人的威逼利誘，就極有可能會觸犯法律規定，導致國家機密遭到泄露。近些年，后勤工作人員泄露秘密的情況經常出現，這就體現出了測繪單位對這些后勤人員的保密宣傳教育和監督管理存在相應的問題。

3.5 成果定密和密級標識問題

2006年，我國測繪局和保密局聯合頒發了測繪管理保密范圍的相關規定文件，其中明確規定了測繪成果的保密管理登記，給定密工作的開展提供了有力參考。在平時工作當中，測繪人員經常會接觸到測繪成果，并且在各項開發、生產活動中也在持續出現全新的測繪信息，擔負著我國測繪任務的資料還會經過嚴格管理，測繪成果也要逐層向上提交，并接受質量檢測。但是那些市場任務的測繪成果就不一樣了，這些測繪信息是將滿足人們需求作為終極目標，在日常工作中通常忽略保密工作，對使用測繪成果衍生出的產品更是很少定密或是直接不定密，保密標識也是幾乎沒有根據要求進行粘貼。沒有規范、及時的進行標密，就會導致本該處在保密監督管理情況下的測繪數據失去管理，處于隨意監管的狀態下，非常導致泄露國家機密。

4 測繪成果保密工作的對策思考

4.1 加強安全理念，筑牢思想防火墻

根據一些工作人員出現的“信息時代秘密保守不住、倘若秘密泄露無實據可查、所有人都沒預防出現問題都有責任”等不利思想認識，各層級的測繪主管部門在日常開展業務培訓和宣傳教育活動的時候，應有意識的加強信息安全相關常識的指導，加大保密宣教力度，切實提升測繪成果相關人員的保密安全意識，定期組織開展技術能力培訓、進行警示指導。利用真實事件和模擬泄密案例，來加強工作的分析能力、判斷能力以及安全敏銳度。從而切實把保密意識、安全常識深入到人員內心，以此筑起牢固的意識觀念“防火墻”[4]。

4.2 晚上規章制度，提高安全防護力

除了要嚴格遵守各項與信息保密安全有關法律規制外，還需要設立專門的測繪信息安全管理部門。建立科學合理、行之有效的安全制度，提高保密工作的嚴謹性，確定保密的措施和流程，配合健全的加密軟件和硬件設施，并持續更新升級。具體應做好下面幾點工作：（1）通過隱蔽和干擾互相聯系的保密措施進行管理。避免諸多通信工具在相同時間段內出現插、拔電池或是開、關電源的操作，從而防止發生大面積、高強度的電磁異常情況。（2）除了使用普通的干擾機與電子屏蔽等物理主動防御之外，還需要嚴格禁止各無關人員與設備接觸網絡；在使用互聯網的時候，機器設備中應裝置安全防護軟件；真正做到“上網不涉密、涉密不上網”，從而防止遭受病毒入侵。（3）對于包含測繪信息的保存介質，通過定人定時定區、區分保密等級等使用方式，確保各類保存設施的專項專用，嚴格落實測繪成果學習溝通機制，使用各項信息資料之后進行及時鎖存或是拆散之后徹底銷毀，從而保證涉密信息的安全性。

4.3 落實長效機制，長鳴警鐘保安全

測繪成果的安全保障工作貫穿了整個測繪信息數據的形成、儲存、使用等過程。需要嚴格實行管理責任制度與分管責任制度。對測繪資料進行統一管理規劃，重點強化對先進保密技術和軟件硬件的引進、更新與使用，利用專業化的培訓活動打造出一批綜合素質極高的安全保密團隊，從而成為信息安全保密工作的中堅力量。以此建立出上有整體要求，下有落實文件；上有監管督查、下有管理規定，所有人員都積極參與的長效運行制度，從而保證測繪成果的安全性[5]。

4.4 控制源頭，避免“燈下黑”

全方位、多角度貫徹落實保密成果應用的審核批準手續，對使用保密成果的人員和單位進行嚴格控制，從根源做起，切實落實好跟蹤管理與檢查工作。不可以只提供信息，而忽視保密管理，相關管理單位需要充分掌握用戶的具體使用狀況，另外也應明白他們的實際需求，嚴格監管整個過程與中間環節，從而保證安全管理通道的順暢，數據反饋需求及時并且精準。做好測繪領域內部的保密安全管理工作，嚴格避免發生“燈下黑”的情況。在實際進行生產、管理和使用過程中應將測繪領域為主，防止管理方面內外不統一或者內松外緊的現象出現。

4.5 技術防范，監控檢查

在測繪部門給社會各界提供信息數據的量逐漸增多、品種日益豐富、用戶涉及面積和網絡技術普及越來越廣泛的形勢下，測繪成果的安全保密工作不只是簡單的復制以往模擬成果，而是更加注重如何高效管理測繪成果，需要深入思考的是怎樣在技術方面增強防范，在互聯網中實行動態化監管控制。需要建立切實可行的舉報獎勵機制，對經查證實的違法違規操作，對舉報人給予獎勵，促使全員都能夠積極參加到管理與監督工作當中。應持續探究全新的安全防范模式，持續更新操作技術，及時處理新問題，使得測繪成果保密安全工作始終走在最前沿。

4.6 處理好保密和應用的關系

測繪成果在國際地理數據資源建設、“一帶一路”等戰略發展中起到至關重要的意義，同時受到了人們廣泛、高度重視。在測繪成果使用范圍持續拓展、使用深度不斷推進的形勢下，怎樣切實解決好測繪成果的使用和保密之間存在的矛盾顯得越來越重要。在民用衛星影像分辨率穩步提高，汽車導航、手機定位等應用廣泛普及下，必須要通過可持續發展的眼光來看待保密工作，涉密測繪成果使用應在遵循相關制度要求和法規紅線的基礎上，利用我國規定的脫密技術處理之后，通過各種形式給廣大用戶提供服務[6]。

5 結束語

不但要針對測繪成果落實好保密工作，還應最大程度將其作用發揮出來；不可以為了保密而對其科學應用進行限制，使測繪成果使用效率下降；也不可以忽略保密工作，任其隨意發展，從而危害國家安全。需要控制好管理和使用之間的“度”，利用行之有效的制度規范各項管理工作。利用健全法規與體系制定，通過科學技術方式，嚴格遵循多策并舉、職責明確、加大推廣、定期培訓的原則，切實做到高效管理，加強相關人員的保密意識，加強問題查處與保密檢查工作，促使保密管理工作能夠有序、穩定的落實。