《地理信息数据安全量化评估编制说明》_第1页
《地理信息数据安全量化评估编制说明》_第2页
《地理信息数据安全量化评估编制说明》_第3页
《地理信息数据安全量化评估编制说明》_第4页
《地理信息数据安全量化评估编制说明》_第5页
已阅读5页,还剩21页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

《地理信息数据安全量化评估》

编制说明

一、工作简况

1.任务来源

《地理信息数据安全量化评估》是“国家质量基础设施体系”重点专项中

“国家时空信息基础设施体系研究与应用”(2023YFF0611900)项目的课题二

“时空信息基础设施质量评价体系研究”的一项重要任务。该任务将开展地理

信息数据安全评估模型、指标体系和量化评估方法等关键技术研究,形成安全

量化评估指标体系与模型,并于项目完成时形成行业标准的报批稿。

2024年7月,自然资源部印发《自然资源部办公厅关于印发2024年度自然

资源标准制修订工作计划的通知》(自然资办发〔2024〕36号),正式批准行

业标准计划《地理信息数据安全量化评估》,编号为202432038。

本标准由中华人民共和国自然资源部提出并归口,现已形成征求意见稿。

2.目的意义

测绘地理信息是重要的战略性数据资源和新型生产要素,关系到国家主权、

安全和利益,在维护政治、经济、军事、科技和其他非传统领域国家安全中发

挥着重要作用。国家先后出台了多个法律法规、政策文件,加强地理信息数据

安全监管工作,如《中华人民共和国数据安全法》、《测绘地理信息管理工作

国家秘密范围的规定》(自然资发〔2020〕95号)、基础地理信息公开表示内

容的规定、地理信息数据分类分级工作指南等。尽管相关的文件在地理信息数

2

据安全监管活动中发挥了重要作用,但仍然存在地理信息数据敏感性缺乏量化、

地理信息数据成果安全性程度过于粗放、不同地理信息数据成果安全性结论冲

突等情况。

地理信息安全涉及多个学科门类交叉,相关的研究内容也是随着国家的发

展在不断变化,其基本概念和理论方法的研究还在不断完善,从事相关研究的

机构和人员相对不多,目前尚未形成完整的技术体系。另外,智能化时代,地

理信息数据安全性量化评估是当前基于互联网的地理信息社会化应用和地理信

息数据要素服务的基本技术支撑。地理信息数据安全量化评估不仅是地理信息

安全的基础性支撑技术,而且是地理信息安全领域研究的具有挑战性的技术问

题,相关的研究还很不完善,国内也还没有相关标准发布,各个不同领域涉及

地理信息数据安全评价时,时常存在结论不一致的情况。

鉴于此,国家测绘产品质量检验测试中心在前期承担自然资源部地理信息

安全检测相关工作的基础上,联合审图中心、武汉大学等相关机构共同起草本

文件。

本文件从测绘地理信息数据蕴含国家安全的内容出发,基于总体国家安全

观理论,对涉及国家安全、国防安全和国家重大利益的风险点进行分析,提出

测绘地理信息数据安全的指标及其量化的模型,梳理出测绘地理信息涉及国家

秘密、敏感信息的指标内容和评估方法,为地理信息安全监管工作提供相对精

细、准确的风险判断信息,确保地理信息数据安全监管措施的针对性,有效提

升地理信息数据安全监管的效能。本文件将填补国内在地理信息数据安全量化

评估方面的空白,提升地理信息数据安全监管的科学性。

3

3.起草单位及主要起草人

1)承担单位和协作单位

承担单位(主编单位):国家测绘产品质量检验测试中心(1)

国家测绘产品质量检验测试中心(称质检中心)是自然资源部直属二类事

业单位,具有中国国家认证认可监督管理委员会批准的国家级检验检测资质。

质检中心自成立以来,围绕测绘地理信息质量检验检测及地理信息安全检测评

估两项核心职能,组织开展了全国范围内的国家级测绘产品质量监督抽查工作,

承担了第三次全国土地调查、军民融合等国家重大项目的相关质检工作,以及

全球地理信息资源建设与更新、国家现代测绘基准一期工程等一系列国家重大

测绘工程、重大专项的的质量控制与质量验收工作。还在自然资源部地理信息

管理司的指导下,连续组织开展了互联网地理信息数据安全风险抽查、地理信

息安全防控技术可用性评估工作。质检中心通过实施国家重点研发计划、国家

自然科学基金项目、测绘地理信息公益性科研专项、地理信息安全防控专项等

科技项目,在测绘地理信息质检标准研制、信息化测绘质检体系构建、测绘地

理信息新产品的质检技术方法、地理信息安全理论和技术等方面取得了一系列

技术成果,建立了地理信息质量与安全检测评估的技术体系,形成了地理信息

质量与安全检测评估的基础服务能力,是我国测绘地理信息数据质量与安全检

测领域的最具有影响力的的国家级机构。

协作单位(参编单位):自然资源部地图技术审查中心(2)、自然资源部

测绘标准化研究所(3)、南京师范大学(4)、武汉大学(5)、广东省测绘产

品质量监督检验中心(6)、北京百度智图科技有限公司(7)

2)主要起草人及其所做工作

4

负责人:蔡艳辉

博士,三级研究员,副处长,享受国务院政府特殊津贴专家。“十五”全

国优秀测绘工作者称号,中国地理信息产业协会地理信息安全技术工委会副主

任委员、中国地理信息产业协会高精地图服务工委会副主任委员。主要从事卫

星导航高精度定位、测绘产品质量检验、地理信息安全检测的理论和技术研究,

主持和参加了40多项国家级和省部级重大科研项目、发表科技论文70余篇、

获科技奖项10余项、出版著作3部。

主要起草人及所做工作:

排名姓名工作单位主要承担工作

标准负责人。项目组织实施、技术方

1蔡艳辉国家测绘产品质量检验测试中心法总体设计、测试验证、标准总体设

计、文本编写。

2赵海涛国家测绘产品质量检验测试中心项目协调、组织实施,总体设计。

3葛娟国家测绘产品质量检验测试中心量化评估方法设计、验证,文本编写。

地物要素内容安全测试、验证、文本

4陈会仙自然资源部地图技术审查中心

编写。

5刘小强自然资源部测绘标准化研究所文本标准化、总体测试验证。

6姚宜斌武汉大学安全性量化模型测试、验证。

地理信息数据精度参数模型测试验

7张永利广东省测绘产品质量监督检验中心

证。

导航电子地图数据安全测试验证试

8侯燕北京百度智图科技有限公司

验。

9徐雅楠南京师范大学地理信息要素敏感性测试验证。

10闫庆庆国家测绘产品质量检验测试中心数据复杂度评估测试验证。

11王晓迪国家测绘产品质量检验测试中心数据体量评估测试验证。

4.主要工作过程

1)立项启动

5

2021年起,质检中心参与承担财政部“地理信息安全防控与综合监管”专

项任务,主要负责地理信息安全检测理论、技术研究和能力建设工作,成立了

跨部门科研团队,专门致力于地理信息安全风险检测评估模型框架及数据安全

检测测试工作。先后提出了由数据资产化、脆弱性、外部环境威胁及相关防护

措施等多要素组成的地理信息安全风险检测评估模型框架;开展了地理信息数

据安全量化评估模型及指标研究,并基于信息安全风险模型,开展基于熵原理

的地理信息数据复杂度评估方法的研究;通过实验不断验证和完善,基本实现

地形复杂度的指标评价,实现了基于层次分析法的安全风险评估方法;基于高

精度地形图数据,实现地理信息数据空间位置精度、敏感地物属性数据、地理

信息数据空间覆盖范围的检测和评估分析。为本标准的立项及编制奠定了坚实

的基础。

2023年10月,《地理信息数据安全量化评估》作为“国家质量基础设施体

系”重点专项中“国家时空信息基础设施体系研究与应用”(2023YFF0611900)

项目的课题二“时空信息基础设施质量评价体系研究”的一项重要任务下达。

基于该任务开展了地理信息数据安全评估模型、指标体系和量化评估方法等关

键技术研究,初步形成安全量化评估指标体系与模型,并于2023年12月提出

行业标准立项申请。

2024年7月,自然资源部印发《自然资源部办公厅关于印发2024年度自然

资源标准制修订工作计划的通知》(自然资办发〔2024〕36号),正式批准行

业标准计划《地理信息数据安全量化评估》,编号为202432038。

本标准获得立项批准后,主编单位积极开展启动准备工作,邀请具有丰富

经验的测绘地理信息安全领域专家参加本标准编制工作,组成编制组,并于2024

6

年10月10日在浙江杭州召开了标准启动会。自然资源部标准化研究所

(TC230/SC2)所长蒋大鹏、总工刘小强,本文件监督员张静,咨询专家张莉研

究员,及起草组全体成员参加了此次会议。通过此次会议,编写组明确了标准

编写的任务分工、后续编制计划及时间节点等工作。并对立项时标准草案提出

了修改意见,主要包括标准评估指标与标准对象及主题的一致性、标准实施的

工作量与易操作性及标准文本格式等问题。

2)起草阶段

2024年10-12月,启动会后,编制组依据编制工作部署及会议意见,分别

收集资料,通过对资料进行分析、研究以及整合,确定了本标准从地理信息数

据的要素内容、空间精度、体量、复杂度等4大方面开展安全性评估,并完成

了草案修改。

2025年1月-3月,编制组分工合作,对安全风险评估模型进了多次试验验

证,最终确定了地理信息数据安全量化评估模型,形成地理信息数据安全量化

评估的标准征求意见稿(第一稿)。

2025年4月赴上海质检站、江苏质检站、上海际数科技有限公司等单位开

展标准调研及小范围的征求意见,并赴南京师范大学召开了编写组内部会,进

一步对标准内容进行了完善和修订,明确了数据敏感性分类实验的验证任务。

本次调研主要意见包括标准的适用场景、评估内容的动态扩展及综合评估方法。

针对此次发现的问题,编制组对数据要素敏感性分类进一步进行了修改和完善,

保持了要素内容安全性评估结果与数据公开内容要求的一致性。对标准内容从

可操作性、可理解性和内容完整性和一致性上进行了修改和完善。

2025年5月14日编写组邀请张莉研究员等专家对标准内容及结构进行了研

讨,主要意见包括标准范围、术语定义与说明、标准内容表述一致性、各项评

7

估指标的科学性与合理性。会后,编写组依据会议意见,进一步对标准内容、

章节进行了完善。从标准的语言描述到理论模型落地操作都进行了完善。

2025年6-9月依据自然资源标准化所的形式审查意见(主要意见及处理结

果如下),对标准内容及编写说明进行了多轮完善及格式修订。在编制说明中

充实了前期的实验验证结果及验证软件截图,对标准中描述不恰当的地方进行

了完善,增加了地理信息数据安全量化评估的计算示例。

(1)本文件提出的评估模型主要针对地形图等对各相关要素计算GSI指

数,是否适用于DEM、DSM和DOM等数据?处理意见:本文件提出的评估模

型具有普适性,支持DEM、DSM和DOM等相关地理信息成果。

(2)该方法是否经过大量实验验证,可操作性和评估效率如何。可在编制

说明中体现。处理意见:目前主要开展了仿真测试验证,并在小范围开展了可

行性验证测试,后续将根据不同领域开展实验验证。

(3)评估结果是一个GSI指数,那么GSI多高算安全,本文件是否规定?

评估结论怎么给。处理意见:本文件主要提出GSI指数的计算方法。关于GSI

指数与当前国家相关规定的匹配隐含在GSI指数的设计之中。GSI指数越大说明

该数据体潜在的安全风险越高,本文给出的GSI指数用于支持数据安全风险评

估,安全风险评估设计多个相关因素,因此,本文件的报告不对是否安全给出

结论。

(4)敏感性分类是否与政策文件依据,应在编制说明中明确说明,体现分

类的科学性和合理性。处理意见:编制说明中对敏感性分类与政策文件依据关

系进行了说明。

(5)a,b,c,m0为GSI指数调节参数,但文中没有提到这些参数怎么计算或怎

8

么获得?处理意见:该文件与地理信息安全监管密切相关,应用具有一定特殊

性。为更好支撑地理信息安全监管工作,该参数设计用于与地理信息安全相关

文件规定的协调,具体参数值需要到主管部门申请。

(6)建议在每个计算公式之后给出计算的示例,或补充资料性附录演示计

算的过程。处理意见:增加附录C计算示例。

(1)2025年9月18日赴广州开展地理信息数据安全量化评估标准调研及

研讨,国家测绘产品质量检验测试中心、自然资源部测绘标准化研究所、武汉

大学、广东省测绘产品质量监督检验中心、北京百度智图科技有限公司、南京

师范大学等参编单位相关人员参加了本次研讨。本次研讨主要意见包括地理信

息要素分类及指数划分的说明、结果分布区间、跨度及范围、部分术语英文准

确性、标准内容表述等。研讨会后,标准编写组分别对标准各章节内容进行了

修改完善,进一步完善了评估模型、要素敏感性分类及基数。

3)征求意见

【应对征求意见覆盖范围、意见反馈与处理总体情况进行概要说明】

4)送审阶段

5)报批阶段

二、标准编制原则和确定标准主要内容的论据

1.编制原则

本标准编制过程中,认真按照GB/T1.1《标准化工作导则第1部分:标准

的结构和编写规则》、GB/T1.2《标准化工作导则第2部分:标准规范性技术

要素内容的确定方法》、GB/T1.3《标准化工作导则第3部分:技术工作程序

9

的规定》的要求执行。在此基础上,主要遵循以下原则:

(1)国家安全原则

本标准的安全评估指标应体现地理信息数据本体涉及国家安全的程度。

(2)协调一致性

本标准填补了地理信息数据安全量化评估行业标准的空白,在地理信息数

据敏感性分类、精度检测等方面与《测绘地理信息管理工作国家秘密范围的规

定》(自然资发〔2020〕95号)、GB/T24356《测绘成果质量检查与验收》、

《公开地图内容表示规范》、地理信息数据分类分级管理等的要求协调一致。

且各项指标评估结果与现有地理信息数据安全管理的政策规定协调一致。

(3)系统性

本标准结合地理信息数据安全评估的实践经验,科学制定数据评估的内容

与方法,并对基本要求、评估指标、量化评分等内容进行系统性规定,使安全

评估工作程序合理、科学严谨。

(4)科学性

指标选取具有明确的内涵和可解释性,基于科学的理论知识和合理的评价

方法。指标的选择要有代表性,强调从基本事实出发,符合事物本质。安全性

指标和安全评估方法的设计科学、合理。

(5)实用性

本标准具有较强的实用性,内容及方法切实可行,结果可靠。

(6)可操作性原则

评估指标、评估方法均简便、易操作,且便于计算机自动化处理。

10

2.确定标准主要内容的论据

本标准按照GB/T1.1-2020《标准化工作导则第1部分:标准的结构和编

写》的规定起草,参考GB/T24356《测绘成果质量检查与验收》、《测绘地理

信息管理工作国家秘密范围的规定》(自然资发〔2020〕95号)、《公开地图

内容表示规范》等,并结合地理信息数据量化评估的现实需求和技术发展等进

行标准内容的编制。

1)术语与定义

术语和定义是保证标准条目表述准确、无歧义的重要内容,在编写组充分

讨论的基础上,结合征集到的专家意见,本标准列出地理信息数据、国家安全、

地理信息数据安全性、安全性量化评估、地理信息数据安全性指数、成果体量、

空间分布复杂度、要素敏感性等8个术语,并参照本标准的规范性引用文件及

参考文献等对它们进行了定义。

2)基本原则

地理信息数据安全性量化评估的指标设计和选取紧紧围绕地理信息数据蕴

含的国家安全的内容,且评估结果在保证科学性的同时,应与现有的定性标准

规范要求一致。因此,本章节定义了本标准编制遵循的四个基本原则,包括国

家安全原则、协调一致原则、科学性原则和可操作性原则。

3)基本要求

本章节是依据本标准开展评估工作的前置条件。包括本标准量化评估的对

11

象是真实、有效的地理信息数据。参与计算的各项参数值应与提供的数据的客

观属性一致,不可以伪造或随意改变。同时,应保留评估过程中的记录,评估

结束后应及时编制评估报告。

4)主要数据量化评估模型

本章节给出了安全性综合评估的模型和指数表征。

为了实现地理信息数据安全性量化评估,本文首先需要定义一个无量纲的

指数,用以表征地理数据集的安全性,实现不同的地理信息数据安全性的可比

较,所以本文件定义了地理信息数据安全性指数-GSI指数。本质上,地理信息

数据安全性量化评估模型就是地理信息数据集到GSI指数标量区间的映射。

本文件采用的数据量化评估模型是典型的多参数非线性函数映射模型。常

用的初等非线性函数模型有多项式模型、指数模型、三角函数模型、对数模型

等。考虑到在地理信息安全监管过程中面临的多种不同场景,地理信息数据安

全性评估主要考虑地理信息数据要素、体量、精度和空间分布四个特性参数。

不同的参数具有不同的量纲,因此,四个参数均需要进行无量纲处理后成为标

量,最后通过四个参数融合得到GSI指数,其中sigmoid函数是数据量化评估中

有界映射的常用函数,本文件也采用了该函数模型作为最基础的支撑模型。

本标准的核心内容是量化评估,要求地理信息数据安全量化评估的四个参

数指标直接作为文件的输入。同时,该文件与地理信息安全监管密切相关,应

用具有一定特殊性。为更好支撑地理信息安全监管工作,sigmoid函数模型中

a,b,c,m0参数设计用于与地理信息安全相关文件规定的协调,具体参数值需要

到主管部门申请。

12

5)地物要素内容的安全性评估

地理信息数据安全性评估的一个方面是数据中包含的要素内容的安全性。

要素内容的安全性通过数据中地物要素相对国家安全的敏感性进行评估。

《测绘地理信息管理工作国家秘密范围规定》(自然资发〔2020〕95号)

明确规定了涉密数据的范围;《公开地图内容表示规范》(自然资规〔2023〕2

号)规定了地图上不可公开表示的内容,此类要素为敏感要素;《地理信息数

据分类分级工作指南(试行)》规定了数据分级的宗旨及依据。为保证与现有

国家规定一致性,地物要素首先分为涉密要素和非涉密要素。依据涉及国家总

体安全观中的安全类型,涉密要素敏感性分为军事安全、国土安全、社会安全、

经济安全、资源安全和其他。依据非涉密要素对国家安全的重要性分为极重要

要素、重要要素和一般要素。依据分段评估及层次分析法原理,依据每类要素

对国家安全的影响定义了GSI指数基准基数,并依据基础地理信息要素对每类

要素进行了细化分类。

表1地物要素敏感性分类及GSI指数基数表

敏感性分类GSI指数基数(Cr)

军事安全40.00

国土安全20.00

社会安全20.00

涉密要素

经济安全20.00

资源安全20.00

其他安全20.00

极重要要素10.00

非涉密要素重要要素6.00

一般要素2.00

13

6)成果体量的无量纲化模型

不同成果包含的要素类型范围、覆盖面积都会影响成果的安全性,将这类

指标归结为成果体量。因此,提出将成果体量作为一个安全性评估指标,并从

覆盖范围、要素数量两个维度对其进行评估。以下是不同要素数量和范围测试

的安全性指数曲线。

要素数量

数据要素数量参数对GSI的影响定义为GSI指数的引数,通过多项式函数

模型回归给出数量的引数模型。

表2地物要素数量的对数-引数设计

14

表1地物要素数量的对数-引数曲线

要素覆盖范围

数据要素覆盖范围参数对GSI的影响定义为GSI指数的引数,通过多项式

函数模型回归给出数量的引数模型。

表3地物要素覆盖范围的对数-引数设计

15

图2、覆盖范围无量纲曲线

7)空间精度的无量纲化模型

不同精度数据对国家安全的影响不同,如《测绘地理信息管理工作国家秘

密范围规定》(自然资发〔2020〕95号)将军事禁区以外平面精度优于10米或

者地面分辨率优于0.5米、且连续覆盖范围超过25平方千米的正射影像定为秘

密级数据。因此本标准定义了平面精度和高程精度的安全性评估方法。采用精

度评估模型获取不同精度数据对安全的影响因子,同时为保证评估指标与规定

的一致,当平面精度为10米时,平面精度的安全指数为1,采用这个原则对模

型进行细化,最后计算得到平面精度的安全性评估计算方法。高程精度类似。

图3、图4显示了数据实验验证中,不同精度对数据安全性指标的影响。本标准

不对各类精度的计算进行规定,精度计算参照各类成果相应的生产或质检标准。

16

表3平面精度的对数-引数设计

图4、平面精度无量纲曲线

表3高程精度的对数-引数设计

17

图4、高程精度无量纲曲线

8)空间分布复杂度的无量纲模型

数据包含要素的信息量及深度也是安全性评估的重要指标之一。从基于熵

的信息量评估方法出发,通过不断实验验证,最后形成了空间分布复杂度安全

性评估指标计算方法。该方法首先确定空间分布复杂度计算的尺度因子,统计

每个尺度分割单元中点的空间分布,通过综合计算得出空间分布复杂度安全评

估指数。图5是一个案例数据的复杂度分析计算软件界面。图6是数据实验中

不同复杂度对安全指数曲线影响图。

18

图5、复杂度分析

图6、极限复杂度无量纲曲线

针对本文件提出的评估模型及指标,编制组开发了专门的软件GDIndex用

于开展各项指标的测试和验证。软件界面如下:

图7、地理信息数据安全量化评估分析软件

三、主要试验(或验证)的分析、综述报告,技术经济论证,预期的

经济效果

19

本标准参照地理信息安全管理的政策及相关规定,通过广泛调查研究及实

验验证,针对地理信息数据安全涉及的范围,确定了地理信息数据安全量化评

估的内容和方法。

2021年起,质检中心参与承担财政部“地理信息安全防控与综合监管”专

项任务,主要负责地理信息安全检测理论、技术研究和能力建设工作,成立了

跨部门科研团队,专门致力于地理信息安全风险检测评估模型框架及数据安全

检测测试工作。先后提出了由数据资产化、脆弱性、外部环境威胁及相关防护

措施等多要素组成的地理信息安全风险检测评估模型框架;开展了地理信息数

据安全量化评估模型及指标研究,并基于信息安全风险模型,开展基于熵原理

的地理信息数据复杂度评估方法的研究;通过实验不断验证和完善,基本实现

地形复杂度的指标评价,实现了基于层次分析法的安全风险评估方法。为本标

准的立项及编制奠定了坚实的基础。

基于高精度地形图数据,开展了空间分布复杂度实验验证,如图8、9、10

分别给出了不同尺度空间计算的空间分布复杂度安全性评估结果,该方法较好

地给出了高精地图的复杂度的量化,与仿真结果一致。

20

图8、1:500尺度下高精地图复杂度计算结果

(点复杂度:1.32/(100点);面复杂度:0.31/(10个面))

图9、1:2000尺度下高精地图复杂度计算结果

(点复杂度:2.58/(1000点);面复杂度:0.85/(100个面))

图10、1:50000尺度下高精地图复杂度计算结果

(点复杂度:2.99/(5000点);面复杂度:1.43/(500个面))

依据本文件的基本要求,本文件不对地物要素内容、成果体量、空间精度

的检测方法进行规定,仅规定了获取数据参数后的安全评估方法。因此,目前

21

依据中心质量检验经验,采用经验值对评估方法进行了测试,结果如第二章的

曲线图。

四、采用国际标准和国外先进标准的程度,以及与国际、国外同类

标准水平的对比情况,或与测试的国外样品、样机的有关数据对比情

况。

1.标准的符合性和一致性

1)标准的符合性

本标准符合《中华人民共和国测绘法》和《中华人民共和国测绘成果管理

条例》等法律法规。

2)标准的一致性

本标准在文本结构的编排上按GB/T1.1-2020《标准化工作导则第1部分:

标准的结构和编写规则》要求编写。

标准中要素分类与公开地图内容表示规范要求一致。

标准中地理信息要素覆盖范围中地理信息要素分类与GB/T13923-2022基

础地理信息要素分类与代码一致。

标准中未规定数据精度具体的计算,不同数据类型的数据精度计算可以参

照相应标准中规定的方法。

2.采用国际标准和国外先进标准的程度

无。

22

3.与国际、国外同类标准水平的对比情况,或与测试的国外样品、样机

的有关数据对比情况

无。

五、与有关的现行法律、法规和强制性标准的关系

本标准为指导性行业标准,其编制和实施符合《中华人民共和国测绘法》

和《中华人民共和国测绘成果管理条例》的相关规定,与GB20263-2006导航

电子地图安全处理技术基本要求等标准协调一致。

六、重大分歧意见的处理经过和依据

无。

七、标准作为强制性标准或推荐性标准的建议

建议作为指导性行业标准实施。

八、贯彻标准的要求和措施建议(包括组织措施、技术措施、过渡办

法等内容)

在贯彻本标准时,要求各级测绘地理信息主管部门组织召开标准宣传贯彻

会,并建议实施评估单位开展内部学习,并在开展评估活动中会应用本标准。

九、废止现行有关标准的建议

无。

十、其他应予说明的事项

无。

23

《地理信息数据安全量化评估》

编制说明

一、工作简况

1.任务来源

《地理信息数据安全量化评估》是“国家质量基础设施体系”重点专项中

“国家时空信息基础设施体系研究与应用”(2023YFF0611900)项目的课题二

“时空信息基础设施质量评价体系研究”的一项重要任务。该任务将开展地理

信息数据安全评估模型、指标体系和量化评估方法等关键技术研究,形成安全

量化评估指标体系与模型,并于项目完成时形成行业标准的报批稿。

2024年7月,自然资源部印发《自然资源部办公厅关于印发2024年度自然

资源标准制修订工作计划的通知》(自然资办发〔2024〕36号),正式批准行

业标准计划《地理信息数据安全量化评估》,编号为202432038。

本标准由中华人民共和国自然资源部提出并归口,现已形成征求意见稿。

2.目的意义

测绘地理信息是重要的战略性数据资源和新型生产要素,关系到国家主权、

安全和利益,在维护政治、经济、军事、科技和其他非传统领域国家安全中发

挥着重要作用。国家先后出台了多个法律法规、政策文件,加强地理信息数据

安全监管工作,如《中华人民共和国数据安全法》、《测绘地理信息管理工作

国家秘密范围的规定》(自然资发〔2020〕95号)、基础地理信息公开表示内

容的规定、地理信息数据分类分级工作指南等。尽管相关的文件在地理信息数

2

据安全监管活动中发挥了重要作用,但仍然存在地理信息数据敏感性缺乏量化、

地理信息数据成果安全性程度过于粗放、不同地理信息数据成果安全性结论冲

突等情况。

地理信息安全涉及多个学科门类交叉,相关的研究内容也是随着国家的发

展在不断变化,其基本概念和理论方法的研究还在不断完善,从事相关研究的

机构和人员相对不多,目前尚未形成完整的技术体系。另外,智能化时代,地

理信息数据安全性量化评估是当前基于互联网的地理信息社会化应用和地理信

息数据要素服务的基本技术支撑。地理信息数据安全量化评估不仅是地理信息

安全的基础性支撑技术,而且是地理信息安全领域研究的具有挑战性的技术问

题,相关的研究还很不完善,国内也还没有相关标准发布,各个不同领域涉及

地理信息数据安全评价时,时常存在结论不一致的情况。

鉴于此,国家测绘产品质量检验测试中心在前期承担自然资源部地理信息

安全检测相关工作的基础上,联合审图中心、武汉大学等相关机构共同起草本

文件。

本文件从测绘地理信息数据蕴含国家安全的内容出发,基于总体国家安全

观理论,对涉及国家安全、国防安全和国家重大利益的风险点进行分析,提出

测绘地理信息数据安全的指标及其量化的模型,梳理出测绘地理信息涉及国家

秘密、敏感信息的指标内容和评估方法,为地理信息安全监管工作提供相对精

细、准确的风险判断信息,确保地理信息数据安全监管措施的针对性,有效提

升地理信息数据安全监管的效能。本文件将填补国内在地理信息数据安全量化

评估方面的空白,提升地理信息数据安全监管的科学性。

3

3.起草单位及主要起草人

1)承担单位和协作单位

承担单位(主编单位):国家测绘产品质量检验测试中心(1)

国家测绘产品质量检验测试中心(称质检中心)是自然资源部直属二类事

业单位,具有中国国家认证认可监督管理委员会批准的国家级检验检测资质。

质检中心自成立以来,围绕测绘地理信息质量检验检测及地理信息安全检测评

估两项核心职能,组织开展了全国范围内的国家级测绘产品质量监督抽查工作,

承担了第三次全国土地调查、军民融合等国家重大项目的相关质检工作,以及

全球地理信息资源建设与更新、国家现代测绘基准一期工程等一系列国家重大

测绘工程、重大专项的的质量控制与质量验收工作。还在自然资源部地理信息

管理司的指导下,连续组织开展了互联网地理信息数据安全风险抽查、地理信

息安全防控技术可用性评估工作。质检中心通过实施国家重点研发计划、国家

自然科学基金项目、测绘地理信息公益性科研专项、地理信息安全防控专项等

科技项目,在测绘地理信息质检标准研制、信息化测绘质检体系构建、测绘地

理信息新产品的质检技术方法、地理信息安全理论和技术等方面取得了一系列

技术成果,建立了地理信息质量与安全检测评估的技术体系,形成了地理信息

质量与安全检测评估的基础服务能力,是我国测绘地理信息数据质量与安全检

测领域的最具有影响力的的国家级机构。

协作单位(参编单

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论