勘察設(shè)計(jì)單位測(cè)繪成果風(fēng)險(xiǎn)應(yīng)對(duì)措施
時(shí)間:2022-09-30 10:16:22
導(dǎo)語(yǔ):勘察設(shè)計(jì)單位測(cè)繪成果風(fēng)險(xiǎn)應(yīng)對(duì)措施一文來源于網(wǎng)友上傳,不代表本站觀點(diǎn),若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。
摘要:勘察設(shè)計(jì)單位作為涉密測(cè)繪成果的使用者和保管者,在日常生產(chǎn)、使用和保管過程中經(jīng)常發(fā)生失泄密現(xiàn)象。文章圍繞涉密測(cè)繪成果管理存在的風(fēng)險(xiǎn),探討如何制定應(yīng)對(duì)措施,規(guī)避相應(yīng)的風(fēng)險(xiǎn)。
關(guān)鍵詞:勘測(cè)設(shè)計(jì)單位;涉密測(cè)繪成果;風(fēng)險(xiǎn);應(yīng)對(duì)措施
勘察設(shè)計(jì)單位是涉密測(cè)繪成果的生產(chǎn)者、使用者和保管者,在日常工作中,稍有疏忽,就會(huì)引發(fā)各種風(fēng)險(xiǎn)。本文分析了勘測(cè)設(shè)計(jì)單位在涉密測(cè)繪成果管理中存在的風(fēng)險(xiǎn),重點(diǎn)闡述如何規(guī)范涉密測(cè)繪成果管理,確保外部申請(qǐng)領(lǐng)用、內(nèi)部交付、保管利用涉密測(cè)繪成果安全。
1涉密測(cè)繪成果內(nèi)涵及保密重要性
1.1涉密測(cè)繪成果內(nèi)涵
涉密測(cè)繪成果包括原成果和利用其開發(fā)的產(chǎn)品。原成果包括涉密地形圖、涉密航飛正射影像以及國(guó)家等級(jí)點(diǎn)坐標(biāo)等。利用涉密測(cè)繪成果開發(fā)的產(chǎn)品,包括工程勘察、設(shè)計(jì)資料??睖y(cè)設(shè)計(jì)單位存儲(chǔ)的涉密測(cè)繪成果原成果通常有2類:一類是向國(guó)家地理信息主管部門申請(qǐng)領(lǐng)用的國(guó)家基本比例尺小于或等于1∶10000的地形圖以及國(guó)家等級(jí)點(diǎn)坐標(biāo)等涉密測(cè)繪成果;另一類是本單位測(cè)繪部門生產(chǎn)的國(guó)家基本比例尺1∶5000的地形圖、大于1∶5000且連續(xù)面積大于25km2的地形圖以及連續(xù)覆蓋范圍超過25km2的航飛正射影像成果等。衍生品包括工程勘察、設(shè)計(jì)資料等。
1.2涉密測(cè)繪成果保密重要性
涉密測(cè)繪成果是勘察設(shè)計(jì)單位開展設(shè)計(jì)的基礎(chǔ)資料??睖y(cè)設(shè)計(jì)單位涉密測(cè)繪成果在大壩、電站、橋梁、鐵路等工程設(shè)計(jì)時(shí),設(shè)計(jì)圖紙上會(huì)標(biāo)注坐標(biāo),這些坐標(biāo)數(shù)據(jù)關(guān)系國(guó)家利益與安全。如果發(fā)生失(泄)密事件,不僅國(guó)家利益受到損害,測(cè)繪管理部門還會(huì)對(duì)造成失泄密的勘測(cè)設(shè)計(jì)單位進(jìn)行處罰,停止勘測(cè)設(shè)計(jì)單位申請(qǐng)領(lǐng)用涉密測(cè)繪成果,單位領(lǐng)導(dǎo)和失(泄)密個(gè)人將會(huì)受到相應(yīng)的處分,嚴(yán)重影響勘測(cè)設(shè)計(jì)工作正常開展。
2涉密測(cè)繪成果管理存在的風(fēng)險(xiǎn)
涉密測(cè)繪成果在保管利用過程中,勘測(cè)設(shè)計(jì)單位涉密測(cè)繪成果使用、保管人員保密意識(shí)不強(qiáng),保密措施不到位,就會(huì)導(dǎo)致發(fā)生失泄密情況。
2.1管理認(rèn)識(shí)不到位
領(lǐng)導(dǎo)重視不夠、保密意識(shí)不強(qiáng),保密責(zé)任書沒有按照相關(guān)規(guī)定簽署,保密范圍沒有做到橫向到邊,縱向到底;涉密測(cè)繪成果生產(chǎn)人員及保管人員保密意識(shí)淡薄,存在保密是領(lǐng)導(dǎo)的事情,事不關(guān)己等消極思想,認(rèn)為信息技術(shù)這么發(fā)達(dá),數(shù)字化程度越來越高,有密難保,無密可保;涉密人員上崗前沒有經(jīng)過省級(jí)測(cè)繪主管部門組織的保密教育培訓(xùn)和考核,沒有持證上崗;對(duì)新參加工作的大學(xué)生和新入院?jiǎn)T工保密教育培訓(xùn)不及時(shí);測(cè)繪法、保密法及測(cè)繪成果管理?xiàng)l例等相關(guān)法律法規(guī)的宣傳不到位。
2.2管理制度不健全
有些勘測(cè)設(shè)計(jì)單位涉密測(cè)繪成果管理制度建立不夠系統(tǒng)完善,未明確規(guī)定領(lǐng)導(dǎo)保密責(zé)任制;沒有依照國(guó)家、行業(yè)保密法律、法規(guī)和有關(guān)規(guī)定,制定適合本單位生產(chǎn)、加工、提供、傳遞、使用、復(fù)制、保存和銷毀涉密測(cè)繪成果管理制度;未制定有關(guān)涉密計(jì)算機(jī)和存儲(chǔ)介質(zhì)、涉密載體處置等相關(guān)規(guī)定;未能準(zhǔn)確定位涉密測(cè)繪成果保密要害部門、保密關(guān)鍵崗位,針對(duì)關(guān)鍵部門、關(guān)鍵崗位沒有制定切實(shí)可行的安全保密措施。
2.3保密管理制度執(zhí)行不力
保管涉密測(cè)繪成果的場(chǎng)所和設(shè)施不滿足規(guī)定要求,涉密測(cè)繪成果與其他科技檔案資料共用一間庫(kù)房,涉密測(cè)繪成果庫(kù)房沒有按要求安裝防盜門窗,庫(kù)房?jī)?nèi)沒有安裝監(jiān)控設(shè)備,非保密管理人員可以任意出入等。存放涉密測(cè)繪成果的光盤等磁介質(zhì)未存放在防磁柜中,存儲(chǔ)處理設(shè)備缺乏防護(hù)措施;存儲(chǔ)處理涉密成果的計(jì)算機(jī)沒有采取物理隔離,與內(nèi)外網(wǎng)互聯(lián);違規(guī)使用非保密計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備傳輸涉密測(cè)繪成果,甚至利用互聯(lián)網(wǎng)傳遞測(cè)繪成果數(shù)據(jù),存儲(chǔ)涉密測(cè)繪成果的移動(dòng)存儲(chǔ)介質(zhì)在非涉密計(jì)算機(jī)和涉密計(jì)算機(jī)間交叉使用;違規(guī)掃描復(fù)制涉密測(cè)繪成果,未按規(guī)定對(duì)利用涉密測(cè)繪成果生產(chǎn)出的衍生品進(jìn)行定密。
3涉密測(cè)繪成果管理風(fēng)險(xiǎn)應(yīng)對(duì)措施
涉密測(cè)繪成果資料是國(guó)家的秘密資料,記載了大量的地勢(shì)地貌信息,事關(guān)國(guó)家安全穩(wěn)定,應(yīng)制定風(fēng)險(xiǎn)管控措施。
3.1進(jìn)一步提高保密意識(shí)
涉密單位應(yīng)當(dāng)建立保密管理領(lǐng)導(dǎo)責(zé)任制,加強(qiáng)對(duì)本單位保密工作組織領(lǐng)導(dǎo),切實(shí)履行保密職責(zé)和義務(wù);設(shè)立保密工作機(jī)構(gòu),配備專兼職保密管理人員;加強(qiáng)新入職員工保密宣傳教育,不定期開展多種形式的保密教育培訓(xùn),切實(shí)增強(qiáng)保密意識(shí);加大保密檢查督查力度,時(shí)刻提醒涉密人員,認(rèn)清保密工作重要性,減少因無知無畏發(fā)生失泄密案件。
3.2建立健全保密管理制度
完善本單位涉密測(cè)繪成果保密制度建設(shè),建立健全涉密人員、涉密載體、涉密場(chǎng)所和計(jì)算機(jī)信息化管理方面保密管理制度,明確涉密設(shè)備設(shè)施的購(gòu)置、臺(tái)賬登記、檢查巡視和廢損涉密設(shè)備設(shè)施的處置等臺(tái)賬管理規(guī)定,界定測(cè)繪成果生產(chǎn)、使用等部門、個(gè)人保密責(zé)任,簽訂保密承諾書。確保外部申請(qǐng)領(lǐng)用和內(nèi)部生產(chǎn)、存儲(chǔ)、使用和交付涉密測(cè)繪成果安全,確保管理過程符合適用法律法規(guī)要求和相關(guān)要求,防范管理過程中失(泄)密事件的發(fā)生。
3.3嚴(yán)格落實(shí)保密管理責(zé)任
單位主要負(fù)責(zé)人為涉密測(cè)繪成果保密工作第一責(zé)任人,明確保密管理責(zé)任,形成員工對(duì)部門負(fù)責(zé)、部門對(duì)單位負(fù)責(zé)的保密責(zé)任管理體系。嚴(yán)格執(zhí)行誰(shuí)生產(chǎn),誰(shuí)定密;誰(shuí)交付,誰(shuí)保密;誰(shuí)保管,誰(shuí)保密;誰(shuí)使用,誰(shuí)保密;誰(shuí)失(泄)密,誰(shuí)擔(dān)責(zé)。嚴(yán)格保密隔離措施,做到“涉密設(shè)備不上網(wǎng),上網(wǎng)設(shè)備不涉密”;定期與涉密測(cè)繪成果存儲(chǔ)、生產(chǎn)、使用和交付等部門主要負(fù)責(zé)人簽訂涉密安全保密責(zé)任書,部門主要負(fù)責(zé)人定期與本部門接觸涉密測(cè)繪成果工作人員簽訂保密協(xié)議書;所有從事測(cè)繪人員均經(jīng)過保密知識(shí)培訓(xùn)教育,與部門簽訂保密協(xié)議書且在保密協(xié)議書上作出保密承諾;GPS等測(cè)繪儀器實(shí)行一人一機(jī)責(zé)任管理,加強(qiáng)RTK手簿內(nèi)涉密數(shù)據(jù)的安全管理;相關(guān)人員受控即在利用涉密測(cè)繪地形圖開發(fā)產(chǎn)品過程中凡是能接觸到涉密測(cè)繪成果人員均為相關(guān)人員,相關(guān)人員應(yīng)與部門簽訂保密協(xié)議書,保密協(xié)議書應(yīng)表述保密事項(xiàng)和違約責(zé)任;所在部門主要負(fù)責(zé)人應(yīng)與單位簽訂涉密安全保密責(zé)任書。
3.4強(qiáng)化重點(diǎn)環(huán)節(jié)管理
3.4.1加強(qiáng)使用存儲(chǔ)介質(zhì)管理用于生產(chǎn)和存儲(chǔ)涉密測(cè)繪成果的計(jì)算機(jī)、光盤和硬盤等電子存儲(chǔ)器應(yīng)建立臺(tái)賬,實(shí)行統(tǒng)一管理;不定期對(duì)其進(jìn)行例檢,對(duì)不符合規(guī)定要求的電子存儲(chǔ)器設(shè)備及時(shí)進(jìn)行處置更新;個(gè)人涉密設(shè)備維護(hù)或報(bào)廢應(yīng)先申請(qǐng)后實(shí)施,實(shí)施設(shè)備維護(hù)或報(bào)廢時(shí)涉密人員應(yīng)在現(xiàn)場(chǎng),并做好防泄密措施;個(gè)人計(jì)算機(jī)應(yīng)設(shè)置開機(jī)密碼,嚴(yán)禁與外網(wǎng)連接,實(shí)行一人一機(jī)責(zé)任管理,密碼不得向他人透露,個(gè)人設(shè)備保管實(shí)行誰(shuí)保管誰(shuí)負(fù)責(zé);用于查閱測(cè)繪涉密成果內(nèi)容的計(jì)算機(jī)、光盤、U盤和硬盤等電子存儲(chǔ)器應(yīng)與內(nèi)、外網(wǎng)隔離,并進(jìn)行登記造冊(cè)和定期檢查與處置;生產(chǎn)設(shè)備受控即用于涉密測(cè)繪地形圖開發(fā)產(chǎn)品的計(jì)算機(jī)、光盤和移動(dòng)硬盤等電子存儲(chǔ)器應(yīng)與內(nèi)、外網(wǎng)隔離,并進(jìn)行登記造冊(cè)和定期檢查與處置。3.4.2加強(qiáng)測(cè)繪作業(yè)現(xiàn)場(chǎng)涉密數(shù)據(jù)管理測(cè)繪作業(yè)現(xiàn)場(chǎng)辦公環(huán)境、外業(yè)采集和處理計(jì)算機(jī)、測(cè)繪人員、測(cè)繪儀器以及涉密數(shù)據(jù)傳輸實(shí)行安全管控,以防止涉密數(shù)據(jù)失密或泄密;現(xiàn)場(chǎng)駐地辦公場(chǎng)所選擇獨(dú)立的且無外網(wǎng)連接的房間作為測(cè)繪數(shù)據(jù)處理的計(jì)算機(jī)工作室,工作室鑰匙由專人保管。在涉密數(shù)據(jù)傳輸方面,利用AHCORS時(shí),外業(yè)RTK采集的低等級(jí)控制點(diǎn)成果由省測(cè)繪行政管理部門負(fù)責(zé)進(jìn)行三維坐標(biāo)轉(zhuǎn)換,獲取控制點(diǎn)的三維坐標(biāo)。利用轉(zhuǎn)換后的坐標(biāo)成果再進(jìn)行測(cè)區(qū)坐標(biāo)轉(zhuǎn)換參數(shù)計(jì)算,獲得的參數(shù)由項(xiàng)目負(fù)責(zé)人當(dāng)面逐一提交給各作業(yè)組并錄入RTK手簿。項(xiàng)目外業(yè)過程中間,需要補(bǔ)充或更替坐標(biāo)轉(zhuǎn)換參數(shù)時(shí),由項(xiàng)目負(fù)責(zé)人統(tǒng)一計(jì)算和更替后,采用優(yōu)盤等設(shè)備當(dāng)面分發(fā)給各作業(yè)組并錄入RTK手簿,嚴(yán)禁用外網(wǎng)或手機(jī)傳輸。測(cè)繪作業(yè)完成后測(cè)繪儀器和計(jì)算機(jī)由專車運(yùn)回單位特定保管場(chǎng)所,以防止涉密測(cè)繪數(shù)據(jù)丟失。3.4.3加強(qiáng)涉密測(cè)繪成果存儲(chǔ)管控申請(qǐng)領(lǐng)用的涉密地形圖用光盤保存,先進(jìn)行定密和建檔,涉密測(cè)繪成果光盤存放在專門的保密柜內(nèi)。涉密測(cè)繪成果檔案庫(kù)房與普通辦公室應(yīng)進(jìn)行物理隔離,安裝鐵窗、鐵門和門禁,庫(kù)房?jī)?nèi)安裝攝像頭。用于存儲(chǔ)測(cè)繪涉密成果的計(jì)算機(jī)、光盤、移動(dòng)硬盤等電子存儲(chǔ)器,應(yīng)與內(nèi)、外網(wǎng)隔離,并進(jìn)行登記造冊(cè)和定期檢查維護(hù)與處置。3.4.4加強(qiáng)涉密測(cè)繪成果借閱利用管控日常工作中規(guī)范涉密測(cè)繪成果在借閱、衍生品打印等流程,使用涉密測(cè)繪成果時(shí),經(jīng)辦人必須提出申請(qǐng),經(jīng)相關(guān)領(lǐng)導(dǎo)及歸口管理部門負(fù)責(zé)人批準(zhǔn)后方可辦理借閱手續(xù);做好借閱、使用臺(tái)賬登記,明確涉密測(cè)繪成果只能用于被許可的使用目的和范圍,使用后必須及時(shí)歸還或報(bào)批銷毀處理。外單位借閱存儲(chǔ)涉密測(cè)繪成果,外方借閱人員應(yīng)出示單位介紹信,由本單位配合開展勘測(cè)設(shè)計(jì)工作的相關(guān)人員提出申請(qǐng),所在部門負(fù)責(zé)人簽署意見,經(jīng)單位分管領(lǐng)導(dǎo)和存儲(chǔ)涉密測(cè)繪成果的部門負(fù)責(zé)人簽署批準(zhǔn)意見后方可借閱或使用。涉密測(cè)繪成果保密管理人員應(yīng)對(duì)借閱或使用者施加安全保管和防失(泄)密影響,使用者應(yīng)簽收保密告知書和簽署保密承諾書。3.4.5加強(qiáng)涉密測(cè)繪成果交付管控交付給顧客的產(chǎn)品含有涉密測(cè)繪成果,應(yīng)加強(qiáng)對(duì)光盤、U盤或硬盤等電子產(chǎn)品保密安全防護(hù),不得通過公共網(wǎng)絡(luò)交付、不得通過公共郵遞途徑交付、不得委托別人代交付,應(yīng)由經(jīng)辦人親自或通過機(jī)密通道送達(dá),接收方應(yīng)簽收保密告知書和簽署保密承諾書。在涉密測(cè)繪成果交付過程中凡是能接觸到涉密測(cè)繪成果人員均為相關(guān)人員,相關(guān)人員應(yīng)與部門簽訂保密協(xié)議書,保密協(xié)議書應(yīng)設(shè)定保密事項(xiàng)和違約責(zé)任。3.4.6加強(qiáng)涉密測(cè)繪成果衍生品管控使用外部供方提供的或本單位生產(chǎn)的涉密測(cè)繪地形圖進(jìn)行開發(fā)產(chǎn)品(如建筑物布置圖、鉆孔平面位置圖等)應(yīng)做到基礎(chǔ)設(shè)施受控、生產(chǎn)設(shè)備受控、過程成果輸出受控和相關(guān)人員受控。(1)基礎(chǔ)設(shè)施受控,即用于涉密測(cè)繪地形圖開發(fā)產(chǎn)品的辦公室應(yīng)與普通辦公室進(jìn)行物理隔離。涉密測(cè)繪成果在外業(yè)勘察現(xiàn)場(chǎng)使用時(shí),應(yīng)確保外業(yè)臨時(shí)辦公場(chǎng)所具有有效的防泄密安全措施。(2)過程成果輸出受控,即在利用涉密測(cè)繪地形圖開發(fā)產(chǎn)品過程中,相關(guān)方有正當(dāng)理由需要獲得中間產(chǎn)品應(yīng)報(bào)請(qǐng)相關(guān)領(lǐng)導(dǎo)批準(zhǔn)方可給予提供,并辦理過程成果輸出登記手續(xù),提供者應(yīng)對(duì)使用者施加安全保管和防失(泄)密影響,使用者應(yīng)簽收保密告知書和簽署保密承諾書。
3.5加強(qiáng)新技術(shù)研究應(yīng)用,增強(qiáng)技防手段
信息時(shí)代,數(shù)字技術(shù)廣泛應(yīng)用,涉密測(cè)繪成果終將以電子載體取代傳統(tǒng)紙質(zhì)載體。電子文件在保管、利用、傳輸?shù)拳h(huán)節(jié)發(fā)生失泄密的風(fēng)險(xiǎn)更大。通過分析梳理勘測(cè)設(shè)計(jì)單位使用涉密測(cè)繪成果的業(yè)務(wù)場(chǎng)景、工作環(huán)節(jié)、使用目的等存在的漏洞,結(jié)合本單位實(shí)際情況采用合理的技防手段,加強(qiáng)相應(yīng)數(shù)據(jù)安全技術(shù)保護(hù),確保勘測(cè)設(shè)計(jì)工作開展過程中,工程項(xiàng)目上下游專業(yè)銜接順暢,與業(yè)主等相關(guān)方溝通交流順暢。
4結(jié)語(yǔ)
涉密測(cè)繪成果管理是勘測(cè)設(shè)計(jì)單位保密管理工作的重點(diǎn),工作中應(yīng)堅(jiān)持將國(guó)家利益與安全放在首位,不斷完善保密管理制度,增強(qiáng)保密責(zé)任意識(shí),強(qiáng)化保密管理措施。工作中把握好“?!迸c“放”的尺度,做到保而有序,放而不亂。按照合法、合理、適度的原則,加強(qiáng)涉密測(cè)繪成果資料、圖件、數(shù)據(jù)等的保密管理。
參考文獻(xiàn)
[1]DA/T28—2018.建設(shè)項(xiàng)目檔案管理規(guī)范[S].
[2]GB/T50328—2014.建設(shè)工程文件歸檔管理規(guī)范[S].
[3]段建獻(xiàn),田育菡,李道偉.淺談水利勘測(cè)設(shè)計(jì)單位涉密測(cè)繪成果的管理[J].民營(yíng)科技,2018(2).
[4]王立軍.論勘察設(shè)計(jì)企業(yè)涉密測(cè)繪成果資料的管理[J].甘肅科技,2014(7).
作者:茆榮珍 單位:安徽省水利水電勘測(cè)設(shè)計(jì)研究總院有限公司
熱門標(biāo)簽
勘察報(bào)告 勘察論文 勘察 勘察工程論文 勘察設(shè)計(jì) 勘察設(shè)計(jì)企業(yè) 勘察院 勘察合同管理 心理培訓(xùn) 人文科學(xué)概論