测绘成果档案保密检查指引

测绘成果档案保密检查指引一、适用范围与检查原则本指引是各级自然资源主管部门开展测绘成果保密检查、测绘资质单位日常自查的统一操作标准，覆盖所有涉密等级测绘成果从产生到销毁的全生命周期管理环节，不得随意缩减检查项、降低判定标准。1.适用范围：适用于所有持有甲、乙级测绘资质的企事业单位，承担涉密测绘项目的科研、教学、军事合作单位，各级国家基础测绘成果保管单位，以及涉及导航电子地图、高精度位置服务、卫星遥感影像等敏感测绘成果生产、使用的市场主体。2.检查原则◦双随机+重点核查：每年按不低于20%的比例随机抽取受检单位，对承担1:10000及以上国家基本比例尺地形图测绘、军事禁区测绘、卫星导航定位基准站建设运维、界线测绘项目的单位每年必查。◦谁检查谁签字谁负责：检查人员对检查结果终身追责，所有检查记录需现场签字确认，不得事后补改、隐瞒隐患。◦查改闭环：发现隐患当场下达整改通知书，一般隐患整改期限不超过15天，重大隐患整改期限不超过30天，整改完成后必须经原检查部门复核通过才能销号。3.核心依据检查判定严格遵循以下法规、标准要求：《中华人民共和国测绘法》《中华人民共和国保守国家秘密法》《中华人民共和国档案法》《测绘地理信息管理工作国家秘密范围的规定》《测绘成果管理条例》《涉密地理信息数据保密管理办法》。二、检查组织与职责划分检查组织架构不清晰、责任边界模糊是保密检查走过场、隐患整改悬空的核心诱因，必须明确各岗位的检查权责，杜绝推诿扯皮。1.检查组配置要求每次现场检查必须配备至少2名持有保密行政执法证件的人员、1名测绘成果专业技术人员，严禁单人进入涉密场所开展检查；检查前需出具加盖单位公章的检查通知书、出示执法证件，未出示有效证件的受检单位有权拒绝检查。2.各方明确职责◦检查牵头单位（自然资源主管部门保密管理机构）：负责制定年度检查计划，建立检查台账，每季度向同级保密行政管理部门报送检查结果，统筹问题整改与违规追责。◦现场检查人员：严格按照本指引列明的检查项逐一核验，对所有发现的问题拍摄佐证材料，如实填写检查记录，不得接受受检单位馈赠、隐瞒发现的隐患。◦受检单位：必须安排分管保密工作负责人、专职保密管理员、档案管理员全程陪同检查，收到整改通知书后5个工作日内提交书面整改方案，不得转移、隐匿、销毁涉密证据，不得拒绝、阻挠检查工作。对拒绝检查的单位，按《中华人民共和国测绘法》第六十五条规定暂扣测绘资质证书，情节严重的直接吊销资质。三、全流程检查项与判定标准本章节列明的检查项全部为可量化、可核验的刚性指标，不存在模糊判定空间，所有检查结果必须附佐证材料（现场照片、台账截图、流程记录）留档。3.1定密与台账管理检查定密不准确、台账不全是涉密成果去向追溯失效的根源，检查覆盖近2年形成的所有测绘成果档案，按不低于10%的比例抽样（抽样数量不少于20份，不足20份的全查）。1.定密准确性核验对照《测绘地理信息管理工作国家秘密范围的规定》逐份核对成果密级，成果封面、首页、版权页右上角必须使用二号黑体字标注对应密级与保密期限（秘密★10年、机密★20年、绝密★30年）。每发现1份错定密级、漏标密级的判定为一般隐患；错定比例超过抽检总量10%、或出现绝密级成果高密低定的，判定为重大隐患。2.全流程台账核验必须建立“收、存、用、销”四类统一台账，台账字段包含：成果名称、密级、比例尺/定位精度、载体形式（纸质/电子）、接收时间、来源单位、存储位置、借阅人、借阅时间、使用用途、归还时间、销毁时间、监销人，台账保存期限不少于成果解密后5年。随机抽取3份近6个月借阅的涉密成果，核对台账记录与审批单、成果实物的一致性，出现1份账实不符的判定为一般隐患，账实不符超过3份的判定为重大隐患。严禁以临时电子表格、个人记录代替正式台账，必须使用不可篡改的档案管理系统登记所有成果流向。3.2存储环节检查存储环节是物理防护的核心防线，分为实体档案存储与电子数据存储两部分检查。1.实体档案存储检查◦库房要求：涉密测绘成果必须存放在专用保密库房，库房出入口配备双锁（两名保密员分别持有钥匙，必须两人同时到场才能开库），安装防盗门窗、红外入侵报警装置（报警响应时间不超过5秒，直接联动值班人员手机）、视频监控系统（录像保存时间不少于90天，监控摄像头不得对准档案内容）；库房内严禁接入互联网网线、配备带无线/蓝牙功能的设备，严禁存放易燃易爆物品。现场模拟触发入侵报警，核验10分钟内是否有值班人员到场处置，发现库房未上锁、安防装置失效的直接判定为重大隐患。◦装具要求：绝密级成果必须存放在符合国家保密标准的密码保险柜中，机密、秘密级成果存放在带锁的铁皮档案柜中，档案柜钥匙由专职档案员保管，严禁将钥匙插在锁孔、随意放置在办公桌面。2.电子数据存储检查◦涉密计算机必须粘贴对应密级标识，物理拆除无线网卡、蓝牙模块，全程断开互联网连接；使用保密技术检测工具逐台扫描，发现存在无线连接痕迹、非涉密移动存储介质交叉使用记录的，直接判定为重大隐患。（机理说明：无线信号可被周边100米范围内的接收设备截获，无需物理接触即可造成泄密；非涉密U盘插入涉密计算机时，植入的恶意程序会自动拷贝涉密数据，待U盘接入互联网设备后自动上传，造成不可逆泄密）◦涉密存储介质（硬盘、U盘、光盘、移动硬盘）必须统一编号、粘贴密级标识，存放在密码保险柜中；确因工作需要带出办公场所的，优先使用单位统一配备的加密涉密便携机；若不具备涉密便携机条件，必须使用密封档案袋封装纸质/光盘类成果，由两人共同押运，全程不得离开视线；严禁将涉密成果存储在个人手机、私人笔记本电脑、非加密U盘中带出办公场所。3.3借阅使用环节检查借阅使用是泄密风险最高发的环节，覆盖近1年所有涉密成果借阅记录，抽样比例不低于20%。1.借阅审批核验：借阅涉密成果必须提交书面申请，明确借阅用途、使用期限、接触人员范围，秘密级成果由保密部门负责人审批，机密级成果由分管保密工作的单位负责人审批，绝密级成果由单位主要负责人审批。每发现1份越权审批、无审批借阅的判定为一般隐患；发现将涉密成果转借外单位、无关人员的判定为重大隐患。2.使用场景核验：涉密成果使用必须在符合保密要求的办公场所进行，严禁带回家中、带入餐饮/娱乐等公共场所，严禁在互联网计算机上编辑、存储、传输涉密测绘成果，严禁使用微信、QQ、个人邮箱等互联网工具发送涉密成果截图、高精度坐标数据。使用关键词（地形图、控制点、坐标、基准站、高程）检索所有非涉密计算机，发现存储1份秘密级成果未传播的判定为一般隐患；存储机密级及以上成果、或通过互联网传输涉密数据的，直接判定为重大隐患。3.外业使用核验：外业测绘携带涉密成果的，必须使用专用保密包，安排专人保管，每日工作结束后清点成果数量，严禁在外业驻地使用个人计算机拷贝涉密成果，严禁将涉密成果遗失在交通工具、酒店等公共场所；遗失涉密成果的无论是否被他人拾取，一律按泄密事件处置。3.4销毁环节检查销毁环节是涉密成果生命周期的最后关口，严禁随意处置造成“出口泄密”。1.销毁审批核验：超过保管期限、无留存价值的涉密成果，必须逐份登记造册，经单位保密委员会审核、主要负责人批准后才能销毁，严禁私自丢弃、变卖、作为废品出售涉密测绘成果。2.销毁过程核验：纸质涉密档案必须送指定保密销毁厂粉碎销毁，粉碎颗粒直径不大于2mm，安排2名监销人全程在场监督，销毁完成后在销毁台账上签字确认；涉密电子存储介质必须进行物理粉碎或消磁处理（消磁场强不低于8000奥斯特），严禁仅做格式化删除后作为非涉密介质使用（机理说明：普通格式化仅删除文件索引，使用通用数据恢复软件可100%恢复所有文件内容，无法实现彻底脱密）。3.对外提供核验：严禁将涉密测绘成果赠与、出售给未取得相应涉密成果使用资质的单位和个人，严禁在公开论文、报告、宣传材料、短视频平台中引用涉密测绘成果的高精度坐标、地形数据。四、隐患分级与处置流程保密隐患整改必须遵循“先管控、后整改、再销号”的原则，按照隐患等级匹配对应的处置权限与整改时限，杜绝小隐患演变为泄密事件。

风险演化通用路径：涉密成果管控漏洞（非密计算机存储、违规传输、单人管库）→数据被恶意程序窃取/被无授权人员拷贝/成果遗失→数据在互联网扩散/被境外机构获取→关键地理信息泄露，直接威胁国防安全与重大基础设施安全。1.一般隐患◦判定标准：密级标注不规范、台账记录字段不全、非涉密计算机存储单份秘密级成果未对外传播、档案柜未及时上锁等未造成实际泄密后果的问题。◦启动权限：检查组现场即可下达整改通知书。◦处置原则：15天内完成整改，提交整改佐证材料由检查人员复核销号；对相关责任人进行批评教育，扣发当月10%绩效。2.重大隐患◦判定标准：涉密计算机连接互联网、非涉密计算机存储机密级及以上成果、库房安防系统失效、账实不符3份及以上、未经审批转借涉密成果、未按规定流程销毁涉密成果等存在极高泄密风险的问题。◦启动权限：检查组发现后24小时内报送同级保密行政管理部门与自然资源主管部门负责人。◦处置原则：72小时内完成临时管控（断开涉事设备网络、封存相关设备、收回违规流转的涉密成果），30天内完成全面整改，由市级以上保密部门组织复核；对责任单位处10万元以下罚款，对分管负责人、直接责任人处1万元以下罚款，情节严重的暂停其涉密测绘项目承揽资质。3.泄密事件◦判定标准：涉密成果遗失、被非授权人员获取、在互联网上公开传播等已造成涉密信息失控的事件。◦启动权限：发现后1小时内报送同级保密行政管理部门、国家安全机关，严禁迟报、瞒报。◦处置原则：立即启动应急预案，采取技术手段删除互联网上传播的涉密内容，追溯泄露源头，配合保密、国安部门开展调查；对责任单位依法吊销测绘资质，对相关责任人依法给予政务处分，构成犯罪的移送司法机关追究刑事责任。五、检查工作纪律与追溯要求保密检查本身涉及大量涉密信息，检查人员必须严格遵守工作纪律，严禁在检查过程中造成二次泄密。1.检查人员严禁私自拷贝、留存受检单位的涉密测绘成果，检查过程中拍摄的涉密档案、存储设备照片必须存储在涉密相机、涉密存储介质中，检查结束后统一移交归档，严禁个人留存。2.所有检查记录、整改材料、佐证照片必须存入保密档案，保存期限不少于10年，作为测绘资质复审换证、行业信用评价的核心依据。3.检查人员存在隐瞒隐患、泄露检查信息、利用检查工作便利谋取私利的，依法给予政务处分，构成犯罪的追究刑事责任。六、单位日常自查要求日常自查是防范泄密风险的第一道防线，测绘资质单位必须建立常态化自查机制，不能等主管部门检查时才临时补台账、补手续。1.专职保密管理员每月开展1次日常巡查，重点检查涉密计算机网络连接情况、涉密档案存储情况、台账更新情况，形成月度检查记录存档。2.单位保密委员会每季度开展1次全面自查，覆盖所有涉密岗位、所有存储环节、所有成果流向，形成季度自查报告报送属地自然资源主管部门。3.每年组织不少于2次的保密培训，所有接触涉密成果的人员必须经培训考试合格（满分100分，80分合格）后才能上岗，培训记录、考试试卷存档备查；严禁聘用有刑事犯罪记录、境外永久居留权的人员从事涉密测绘成果管理岗位；所有涉密人员必须签订《涉密人员保密承诺书》，每半年开展1次涉密人员背景排查，发现直系亲属定居境外、本人存在大额债务逾期等情况的，立即调离涉密岗位。附件：可直接套用的检查工具表单6.1附表1：测绘成果档案保密检查现场记录表序号检查内容检查方法检查结果（合格/一般隐患/重大隐患）佐证材料编号检查人签字受检单位陪同人签字1涉密成果定密标注规范性抽检不少于20份档案逐份核对2全流程台账完整性、账实一致性抽取3份借阅记录交叉核对3保密库房安防设施有效性现场模拟报警、核对双锁配置4涉密计算机无线模块拆除、物理断网情况保密工具扫描、现场核查5涉密存储介质编号、标识、保管情况现场盘点存储介质数量、核对台账6涉密成果借阅审批权限合规性抽检20%近1年借阅审批单7非涉密计算机违规存储涉密数据情况关键词检索所有办公计算机8涉密成果销毁流程合规性核对销毁审批记录、监销签字9涉密人员培训、资质符合情况核对培训记录、考试试卷、人员资质10上一轮检查问题整改落实情况对照前期整改通知书逐项核验6.2附表2：保密隐患整改通知书（模板）项目内容受检单位名称检查实施时间年月日隐患清单及等级1.隐患等级：<br>2.隐患等级：<br>3.隐患等级：整改时限年月日前完成全部整改并提交佐证材料整改要求1.重大隐患需在72小时