规划基础地理数据在电子政务中的作用 数据安全篇 2013课件

1、规划基础地理数据在电子政务中的作用数据安全篇企业资质 近十年专注于空间地理信息数据保护 1 高新技术企业 & 软件企业234 技术源自武汉大学测绘遥感国家重点实验室 国家保密局、公安部和国家密码管理局相关资质5 四大直辖市，广深两地规模测绘单位的一致选择6 获得地理信息科技进步奖的唯一测绘安全类产品国家保密局 公安部 国家密码管理局 电信行业对OSS的需求最早从事空间数据安全保护研发的公司。历时10年开发了9个软件模块，拥有行业内唯一的全生命周期的数据安全解决方案技术底蕴 国内率先推出基于互联网的基础地理信息共享平台的安全保密系统，并将其应用到国家电网的基础电力GIS平台-EPGIS中 国内率

2、先推出三维平台的安全保护模块。并将其运用于铁道部第三勘察设计院的三维铁路设计施工图纸的保护部分应用单位基础地理信息数据安全的现状分析操作人员数据内容介质数据采集与生产数据存储与管理数据应用数据销毁外业采集人员制图人员质检人员矢量数据影像数据DEM数据其他专题数据移动存储制图终端数据采集设备（全站仪、GPS、RTK等）数据管理人员数据安全人员项目实施人员通过质检的空间成果数据存储在数据库中的数据移动存储终端服务器局域网空间数据用户项目实施人员系统维护人员数据库文件缓存数据成果数据数据服务器用户终端政务网内网广域网数据管理人员数据安全人员空间数据基础地理数据移动存储终端服务器作业人员及外业单位采集

3、数据生产数据成果提交给数据管理部门数据采集与生产安全隐患恶意拷贝黑客入侵存储介质遗失基础地理信息数据安全的现状分析数据放置于局域内网的服务器将数据传送给各使用数据的其他部门数据存储管理人员流动涉密人员众多存储介质多样现状分析总结 我们对空间数据的各个环节进行分析。总结出四个特点,这些特点导致我们在管理数据的过程中安全隐患很多，容易造成涉密数据外泄和遗失。要想对空间数据安全进行有效的管控，必须对这些做出有效的防范。 数据平台复杂数据类型繁多 数据内容：对于过期数据、中间数据等进行 销毁处理。 安全隐患：工作人员销毁数据前可能复制保留 原始数据，或数据销毁不干净，被 其它人获取数据销毁基础地理信息

4、数据安全的现状分析 2009年4月，吉林省勘察地球物理研究院未经测绘地理信息行政主管部门批准，擅自将1：5万机密级地形图借给合作方某公司。同年11月，该院工作人员又擅自扫描2幅1：5万机密级地形图，并以特快传递方式邮寄给该合作方。吉林省勘察地球物理研究院的行为，违反了中华人民共和国测绘法中华人民共和国测绘成果管理条例吉林省测绘成果管理办法关于涉密测绘成果管理的有关规定，给国家安全造成了隐患。2011年11月，吉林省测绘局依据吉林省测绘成果管理办法关于擅自复制、转让或者转借测绘成果法律责任的有关规定，给予吉林省勘察地球物理研究院责令停止违法行为，并处相应数额罚款的行政处罚。 吉林省勘察地球物理研

5、究院违法提供涉密地形图案 2011年7月以来，国家测绘地理信息局、国家保密局联合在全国范围内对测绘成果使用单位和测绘资质单位开展了拉网式的保密检查。通过检查，发现一些测绘成果使用单位和测绘资质单位在涉密测绘成果管理方面存在较多的安全隐患，未经审批擅自复制、转让或者转借涉密测绘成果的行为屡有发生，存储、处理涉密测绘成果数据的计算机非法连接互联网及移动存储介质等问题比较突出，甚至出现了严重的失泄密案件，相关责任人依法受到了相应处理。 测绘成果是一种特殊的成果，具有范围广、数量大、涉及面宽、保密周期长等特点，失泄密的危险性大，保密管理的难度大。 当前，测绘地理信息行政主管部门要求，各单位要不断健全涉

6、密测绘成果生产、传输、保管、使用全过程动态监测与预警机制，健全失泄密案件的调查、处理、备案制度和人防、物防、技防的长效机制，筑牢保密防线，严肃查处非法获取、非法提供、非法使用、非法复制涉密测绘成果等违法行为。 “不虑于微，始成大患，不防于小，终亏大德”。 （国家测绘地理信息局法规与行业管理司提供） 空间数据安全管理相关法规介绍现有法律法规：中华人民共和国测绘法中华人民共和国保守国家秘密法中华人民共和国测绘成果管理条例测绘管理工作国家秘密范围的规定(17号文) 国测成字（2008）2号 国家测绘局关于加强涉密测绘成果管理工作的通知基础地理信息公开表示内容的规定(试行) 国家政策要求空间数据安全管

7、理相关法规介绍2008年3月-国家测绘局关于加强涉密测绘成果管理工作的通知2009年3月-国家测绘局关于进一步加强涉密测绘成果管理工作的通知 2009年10月- 关于加强涉密地理信息数据应用安全监管的通知 2008年10月国务院紧急部署的保密检查工作，要求各部门高度重视、认真落 实、全面检查、限期上报。2011年5月23日，李克强同志视察中国测绘创新基地时强调，测绘地理信息事 关经济社会发展，事关国家主权、安全和利益。对做好测绘地理信息保密工作 提出了更高的要求。2011年7月，国家测绘地理信息局和国家保密局联合召开了全国测绘成果保密 检查工作部署电视电话会议，之后，国家测绘地理信息局和国家保

8、密局联合下 发文件，要求各级测绘行政主管部门和保密行政主管部门成立了测绘成果保密 检查工作领导小组。第二十九条 测绘成果保管单位应当采取措施保障测绘成果的完整和安全，并按照国家有关规定向社会公开和提供利用。测绘成果属于国家秘密的，适用国家保密法律、行政法规的规定；需要对外提供的，按照国务院和中央军事委员会规定的审批程序执行。 中华人民共和国测绘法第三十三条 各级人民政府应当加强对编制、印刷、出版、展示、登载地图的管理，保证地图质量，维护国家主权、安全和利益。具体办法由国务院规定。各级人民政府应当加强对国家版图意识的宣传教育，增强公民的国家版图意识。中华人民共和国测绘法第十一条 测绘成果保管单位

9、应当建立健全测绘成果资料的保管制度，配备必要的设施，确保测绘成果资料的安全，并对基础测绘成果资料实行异地备份存放制度。 测绘成果资料的存放设施与条件，应当符合国家保密、消防及档案管理的有关规定和要求。中华人民共和国测绘成果管理条例 空间数据安全管理相关法规介绍17目 录 地理信息数据安全的现状分析1 地理信息数据安全管理相关法规介绍23 解决方案介绍 解决您的涉密责任问题 避免因数据泄露带来的损失 设计您的涉密数据信息系统和涉密网络方案安全目标 让您的涉密系统符合国家安全部门制定的标准空间数据防护的重要原则重视人员培训技术手段为辅助规范制度为核心制定、完善空间数据安全管理的相关制度和流程，规范

10、和指导生产单位，管理单位和使用单位在数据生产、管理和应用等各环节工作时采取有效措施保证数据安全以制度为指导，建立数据安全防护技术支撑体系。在保证系统性能的前提下，通过数据加密、监控等多种技术手段，实现全生命周期的安全防护 对数据生命周期各阶段参予工作的人员提出安全要求，适应当前涉密空间数据管理方法的规定，使数据生命周期各阶段参予的人员均符合相关的要求对包括空间数据文件、数据库、缓存数据等采取安全措施，采用高强度加密（对称、非对称）、水印等措施保证内容安全及证据保留内容安全对空间数据所有的存储、移动介质进行安全防护，涉及U盘、移动硬盘、服务器、网络等；采取USB认证、应用数据流转监控等方式保证介质安全存储安全对空间数据的应用环节进行安全保障，主要涉及GIS应用系统的采集、存储、传输、查看、编辑进行安全防护应用安全根据国家政策和单位目标，制定数据保密范围，空间数据的管理方法；包括制定标准的制度、操作流程，成立安全管理组织或设立相关岗位、制定数据生命周期各阶段为基础的监督检查机制管理安全内容安全存储安全应用安全管理安全解决方案具体内容解决方案具体模块数据流转图网络发布数据隐患