勘察设计单位涉密测绘成果管理风险及应对措施

勘察设计单位涉密测绘成果管理风险及应对措施

崔晓林 ,于希英

370321198110273623

370321199701113335

摘  要：涉密测绘成果资料属于国家机密，如何加强勘察设计企业涉密测绘成果日常管理，切实把涉密测绘成果在源头上抓好、做细、做实。本文对企业的测绘成果数据资料不失密、不泄密等问题进行了探讨。

关键词：测绘成果管理；勘察设计企业；保密工作

前言

勘察设计企业作为涉密测绘成果资料的使用者和保管者，必须本着对国家安全、企业长远发展、个人所肩负的责任高度加强对涉密测绘成果管理和使用，应严格遵守《涉密基础地理信息数据保密管理暂行办法》、《基础测绘成果资料异地备份存放管理办法》等保密规章制度。

1、涉密测绘成果在勘察设计单位使用的重要性

虽然我们对保密宣传教育一刻也没放松，但不可否认，在单位干部职工中仍然存在“天下太平、资讯发达、无密可保”，“情况复杂、科技先进、有密难保”，“保密是领导的事情，与己无关”等消极思想，对保密工作麻痹大意。现代战争中，虽然大国都拥有卫星、航空侦察能力，但由于高空侦查精度受限，地球表面曲率、大气折射等导致图像变形等原因，情报搜集或进行现场勘测和比对验证是仍不可少的手段。例如，互联网中的谷歌卫星图像反映的地域如何清楚，但卫星图片照的是一个面，要对一个地点进行准确攻击，靠的是该区域地理信息的获取，由此可知，涉密测绘成果对国家安全具有十分重要的作用。

2、涉密测绘成果管理存在的风险

涉密测绘成果在保管利用过程中，勘测设计单位涉密测绘成果使用、保管人员保密意识不强，保密措施不到位，就会导致发生失泄密情况[1]。

2.1管理认识不到位

领导重视不够、保密意识不强，保密责任书没有按照相关规定签署，保密范围没有做到横向到边，纵向到底；涉密测绘成果生产人员及保管人员保密意识淡薄，存在保密是领导的事情，事不关己等消极思想，认为信息技术这么发达，数字化程度越来越高，有密难保，无密可保；涉密人员上岗前没有经过省级测绘主管部门组织的保密教育培训和考核，没有持证上岗；对新参加工作的大学生和新入院员工保密教育培训不及时；测绘法、保密法及测绘成果管理条例等相关法律法规的宣传不到位。

2.2、管理制度不健全

有些勘测设计单位涉密测绘成果管理制度建立不够系统完善，未明确规定领导保密责任制；没有依照国家、行业保密法律、法规和有关规定，制定适合本单位生产、加工、提供、传递、使用、复制、保存和销毁涉密测绘成果管理制度；未制定有关涉密计算机和存储介质、涉密载体处置等相关规定；未能准确定位涉密测绘成果保密要害部门、保密关键岗位，针对关键部门、关键岗位没有制定切实可行的安全保密措施[2]。

2.3、保密管理制度执行不力

保管涉密测绘成果的场所和设施不满足规定要求，涉密测绘成果与其他科技档案资料共用一间库房，涉密测绘成果库房没有按要求安装防盗门窗，库房内没有安装监控设备，非保密管理人员可以任意出入等。存放涉密测绘成果的光盘等磁介质未存放在防磁柜中，存储处理设备缺乏防护措施；存储处理涉密成果的计算机没有采取物理隔离，与内外网互联；违规使用非保密计算机、移动存储设备传输涉密测绘成果，甚至利用互联网传递测绘成果数据，存储涉密测绘成果的移动存储介质在非涉密计算机和涉密计算机间交叉使用；违规扫描复制涉密测绘成果，未按规定对利用涉密测绘成果生产出的衍生品进行定密。

3、涉密测绘成果管理风险应对措施

涉密测绘成果资料是国家的秘密资料，记载了大量的地势地貌信息，事关国家安全稳定，因此，应制定一系列的风险管控措施。

3.1、进一步提高保密意识

涉密单位应当建立保密管理领导责任制，加强对本单位保密工作组织领导，切实履行保密职责和义务；设立保密工作机构，配备专兼职保密管理人员；加强新人职员工保密宣传教育，不定期开展多种形式的保密教育培训，切实增强保密意识；加大保密检查督查力度，时刻提醒涉密人员，认清保密工作重要性，减少因无知无畏发生失泄密案件。

3.2、建立健全保密管理制度

完善本单位涉密测绘成果保密制度建设，建立健全涉密人员、涉密载体、涉密场所和计算机信息化管理方面保密管理制度，明确涉密设备设施的购置、台账登记、检查巡视废弃和损坏的涉密设备设施的处置等管理规定，界定测绘成果生产、使用等部门、个人保密责任，签订保密承诺书。确保外部申请领用和内部生产、存储、使用和交付涉密测绘成果安全，确保管理过程符合适用法律法规要求和相关要求，防范管理过程中失(泄)密事件的发生。

3.3、严格落实保密管理责任

单位主要负责人为涉密测绘成果保密工作第一责任人，明确保密管理责任，形成员工对部门负责、部门对单位负责的保密责任管理体系。严格执行谁生产，谁定密；谁交付，谁保密；谁保管，谁保密；谁使用，谁保密；谁失(泄)密，谁担责。严格保密隔离措施，做到“涉密设备不上网，上网设备不涉密”；定期与涉密测绘成果存储、生产、使用和交付等部门主要负责人签订涉密安全保密责任书，部门主要负责人定期与本部门接触涉密测绘成果工作人员签订保密协议书；所有从事测绘人员均经过保密知识培训教育，与部门签订保密协议书且在保密协议书上做出保密承诺；GPS等测绘仪器实行一人一机责任管理，加强RTK手簿内涉密数据的安全管理；相关人员受控即在利用涉密测绘地形图开发产品过程中凡是能接触到涉密测绘成果人员均为相关人员，相关人员应与部门签订保密协议书，保密协议书应表述保密事项和违约责任；所在部门主要负责人应与单位签订涉密安全保密责任书

[3]。

3.4、加强新技术研究应用，增强技防手段

信息时代，数字技术广泛应用，涉密测绘成果终将以电子载体取代传统纸质载体。电子文件在保管、利用、传输等环节发生失泄密的风险更大。通过分析梳理勘测设计单位使用涉密测绘成果的业务场景、工作环节、使用目的等存在的漏洞，结合本单位实际情况采用合理的技防手段，加强相应数据安全技术保护，确保勘测设计工作开展过程中，工程项目上下游专业衔接顺畅，与业主等相关方沟通交流顺畅。

结语

涉密测绘成果管理是勘测设计单位保密管理工作的重点，工作中应坚持将国家利益与安全放在首位，不断完善保密管理制度，增强保密责任意识，强化保密管理措施。工作中把握好“保”与“放”的尺度，做到保而有序，放而不乱。按照合法、合理、适度的原则，加强涉密测绘成果资料、图件、数据等的保密管理。

参考文献

[1]茆荣珍.勘察设计单位涉密测绘成果管理风险及应对措施[J].水利技术监督,2022(10):80-82.

[2]王勃慧.测绘成果管理方法的思考[J].测绘与空间地理信息,2013,36(11):255-256.

[3]龚江斌.浅谈涉密测绘成果管理[J].地理空间信息,2013(3):173-174.