RQ
锐取伟业
地理信息安全防控
来源:http://www.ruiqu.vip | 作者:锐取 | 发布时间 :2024-06-06 | 1412 次浏览: | 🔊 点击朗读正文 ❚❚ | 分享到:
  地理信息数据具有定位准、密级高、分辨率高、信息丰富、应用广等安全特征,一旦泄密,直接危害国家安全和国防安全,地理信息安全是中共中央总书记习近平“新国家安全观”中“信息安全”的重要部分,保护地理信息数据安全意义重大。
  据相关部门统计,中国查处违法测绘案四年翻倍,关键性数据一旦泄露到国外敌对势力或者别有用心的人手中将会给国防安全带来极大隐患,相关部门所承担的责任也是十分重大。所以,及时采取措施保障数据安全,加强对涉密敏感地理信息数据的管理显得极为重要。

  地理信息数据具有定位准、密级高、分辨率高、信息丰富、应用广等安全特征,一旦泄密,直接危害国家安全和国防安全,地理信息安全是习近平“新国家安全观”中“信息安全”的重要部分,保护地理信息数据安全意义重大。


  在当前网络化时代,数字产品在获取、访问、传播、复制等方面更为便捷的同时,也带来诸多安全问题。虽然国家制定了的一系列保护地理信息数据版权与安全的相关法律、法规,但这些法律和规范只是从制度规范层面提供了警示作用,迫切需要可靠的技术手段对数据进行安全管理。


  新《测绘法》在新增加的一章中明确规定,县级以上人民政府测绘地理信息主管部门应当会同本级人民政府其他有关部门建立地理信息安全管理制度和技术防控体系,并加强对地理信息的安全监督管理。


  2024年3月,自然资源部关于印发《自然资源领域数据安全管理办法》的通知(自然资发〔2024〕57号)规定数据处理者开展数据加工使用处理活动,应当采取访问控制、数据防泄露、操作审计等管控措施,确保过程安全、合规、可控、可溯源。加工使用重要数据和核心数据,还应当实施严格的访问控制,建立数据可信可控、日志留存审计、风险监测评估、实时监控、应急处置、数据溯源等相关技术和管理机制。数据处理者应当根据传输的数据类型、级别和应用场景,制定安全策略并采取保护措施。传输重要数据和核心数据的,应当采取校验技术、密码技术、安全传输通道或者安全传输协议等措施。


  依据的文件如下:

  (1) 自然资源部关于印发《自然资源领域数据安全管理办法》的通知(自然资发〔2024〕57号)

  (2) 《关于加快测绘地理信息事业转型升级 更好支撑高质量发展的意见》(自然资发〔2023〕158号)

  (3) 《中华人民共和国保守秘密法》(2024)

  (4) 《中华人民共和国数据安全法》(2021)

  (5) 《中华人民共和国测绘法》(2017)

  (6) 《中华人民共和国测绘成果管理条例》(2006)

  (7) 《地理信息司2020年全国地理信工作》(自然资地信函【2020】15号)

  (8) 《测绘地理信息管理工作国家秘密范围的规定(自然资发【2020】95号)



一、地理信息安全防控


  1、内网安全生产

  控制数据安全的源头,加密所有的敏感数据,加密数据只能在安装安全客户端环境的机器上正常使用,有意或者无意的拷贝数据到非安全环境,数据不能使用。


  2、外发管控

  严格控制数据的使用时间期限以及数据的使用范围。

  对数据使用单位,只保护加密的数据,其他数据不受影响。

  对数据协作单位,加密数据基础上衍生成果数据保持加密状态,时间到期,数据失效。


  3、水印溯源

  通过数字水印技术实现数据版权信息的添加,版权信息具有很强的隐蔽性,用户在数据使用过程中不会察觉,版权信息在数据使用过程中始终存在,具有很好的抗攻击性。

  数据发布方发现存在疑问的数据后,可以使用水印信息检测工具,检测出数据的版权信息,为数据责任的界定,以及数据版权的追究提供了有力的证据。


  4、共享服务安全防护

  对共享平台数据源进行集中加密处理,经过加密处理后的数据,均以加密状态在网络上传输。浏览端访问加密数据时,需要获取加密数据使用授权,成功获得了授权才能正常展示数据内容。


  5、移动端数据管控

  数据经过PC端加密后拷贝到移动设备,移动平台通过“移动安全组件”完成加密数据的展示。当移动App读取数据时,安全组件后台完成数据解析,支持App的正常使用数据。


二、地理信息使用监管


  1、数据使用监管

  实时监测数据使用环境,阻止数据在非安全环境下使用收集违规信息,为数据保密检查工作提供技术手段实时通过邮件或短信告警。


  2、保密检查

  数据发布者对授权使用单位的电脑进行全面的保密检查,检测设备拥有数据授权和数据存储的详细信息,便于保密检查人员快速发现数据非法使用的情况。可以对电脑全盘或者指定的目录进行扫描,支持快速检测和详细扫描模式。


部分案例:

  贵阳市测绘院

  贵州省数据中心

  贵州省地矿局111地质大队

  贵州省地质局114地质大队

  ……


  省外案例:

  国家基础地理信息中心

  自然资源部陕西基础地理信息中心

  自然资源部海南测绘资料信息中心

  陕西省地质资料档案馆

  宁夏回族自治区自然资源信息中心

  辽宁省自然资源事务服务中心

  吉林省自然资源信息中心

  江苏省测绘工程院

  浙江省测绘科学技术研究院

  浙江省地质资料档案馆

  广东省国土资源档案馆

  河北省自然资源档案馆

  河北省地质测绘院

  河南省基础地理信息中心

  湖北省测绘成果档案馆

  湖北省国土资源资料馆

  湖南省第三测绘院

  湖南省地质测绘院

  云南省地质工程第二勘察院

  安徽省自然资源信息中心

  福建省基础地理信息中心

  福建省制图院

  北京市测绘设计研究院

  天津市测绘地理信息研究中心

  上海市测绘院

  ……