地理信息数据安全管理规范

地理信息数据安全管理规范一、总则地理信息数据是国家重要的基础性、战略性资源，其安全直接关系国家安全、公共利益与产业发展秩序。为规范地理信息数据采集、生产、存储、处理、传输、共享、公开、销毁全生命周期管理，防范失泄密风险，依据《中华人民共和国数据安全法》《中华人民共和国测绘法》《中华人民共和国保守国家秘密法》《中华人民共和国测绘成果管理条例》《公开地图内容表示规范》等法律法规，制定本规范。

本规范适用于本单位所有从事地理信息相关业务的部门、在岗人员、外包人员及合作单位，覆盖所有涉密、内部、公开类地理信息数据及配套存储介质、硬件设备、信息系统。安全管理遵循“谁主管谁负责、最小权限、全生命周期管控、技防人防结合”的基本原则。二、组织架构与责任划分清晰的权责划分是地理信息数据安全管理落地的核心前提，避免权责模糊导致的管理真空。1.决策层：单位主要负责人是地理信息数据安全第一责任人，必须每季度第一个周的周三组织1次数据安全工作专题会议，审批年度安全预算、重大安全制度与应急响应预案，发生重大泄密事件时承担首要领导责任。2.管理岗：设立专职数据安全管理员岗位，配置不少于2名持省级以上保密部门核发岗位资格证的专职人员，履行以下职责：每日巡检涉密设备运行状态、每周审计数据操作日志、每月组织全单位安全排查、每季度组织安全培训与应急演练、负责涉密载体的全生命周期登记管理。3.执行层：各业务部门负责人是本部门数据安全直接责任人，每个部门设1名兼职安全联络员，负责本部门人员的日常安全提醒、涉密使用申请的初审、异常情况第一时间上报。4.追责机制：发生数据安全事件时，按照“谁接触、谁负责，谁审批、谁负责”的原则追溯责任，对隐瞒不报、处置不力的人员从重追责。三、地理信息数据分级分类标准数据分级分类是精准落实管控措施的基础，避免“一刀切”管理导致的效率损耗或管控缺位。依据《测绘管理工作国家秘密范围的规定》，将所有地理信息数据分为5个等级，对应差异化管控要求：数据等级判定标准（满足任一即划入对应等级）核心管控要求绝密级1.精度优于（含）1:1万、覆盖军事禁区/国防战备核心工程/国家核心要害部位的地理信息数据；2.泄露后会直接危害国家主权、领土完整与核心国防安全的地理信息双人双锁保管，访问权限仅限指定2名以内核心人员，严禁复制、外带，所有操作全程录像机密级1.精度1:5000~1:1万、覆盖重要军事设施/战略能源基地/国家级交通枢纽/关键水利设施的地理信息；2.涉及国家安全重要领域、泄露会造成国防建设重大损失的地理信息仅限经政审的涉密岗位人员访问，审批需经单位分管安全负责人签字，严禁接入任何非涉密设备秘密级1.精度1:500~1:5000、覆盖县级以上城市核心建成区/重要民生基础设施/重点防护目标的地理信息；2.泄露会危害公共安全、造成社会管理秩序混乱的地理信息访问需经部门负责人审批，严禁通过公网传输，所有操作日志留存12个月以上内部级1.不涉及国家秘密，但尚未完成脱密处理、未获得公开审图号的生产过程数据、作业原图；2.仅限单位内部使用、公开后可能影响业务正常开展的数据仅在单位内网访问，严禁私自外传，外发需经部门负责人审批并加水印溯源公开级1.经过正式脱密处理、获得自然资源主管部门核发审图号、符合《公开地图内容表示规范》要求的地理信息数据；2.可面向社会公开发布、使用的公益性地理信息发布前需核验审图号有效性，不得擅自提升精度后公开数据生产完成后3个工作日内，由生产部门牵头、安全管理员参与完成等级判定，登记造册；定级不准引发泄密的，由定级人员承担对应责任。四、数据全生命周期安全管控要求地理信息数据从采集到销毁的每个环节都存在失泄密风险点，必须形成闭环管控，不留管理死角。4.1采集环节1.资质要求：从事涉密地理信息采集的团队必须持有对应等级的测绘资质证书，作业人员必须经过保密培训并考核合格（80分以上）后方可上岗。2.设备要求：采集涉密地理信息必须使用经保密检查合格、无内置无线传输模块、未连接过公网的专用设备；优先采用国产自主可控的测绘采集设备；若使用民用无人机采集涉密区域数据，必须提前拆除内置的公网图传、云同步模块，作业过程全程屏蔽无线信号；严禁使用自带云同步功能的民用消费级设备（如普通手机、民用运动相机、联网无人机）采集涉密地理信息——此类设备会自动将采集数据同步至厂商公网服务器，无需人工操作即可造成数据外泄。3.过程要求：采集到的原始涉密数据必须当日导入涉密存储设备，严禁在采集设备内留存超过24小时；采集作业完成后，安全管理员必须对采集设备进行全量数据擦除核验，确认无残留数据后方可入库。4.2存储环节1.介质要求：涉密数据必须存储于经国家保密行政管理部门认证的涉密计算机、涉密磁盘阵列、涉密移动存储介质中；存储介质统一编号、登记造册，由安全管理员专柜保管，领用需登记签字。优先采用国产自主可控的存储设备配置国密算法加密模块；若采用通用存储设备存放内部级数据，必须开启全盘SM4加密；严禁涉密存储介质接入任何公网设备、严禁内部级数据存储于个人网盘、公网云盘。2.环境要求：涉密数据存储机房必须符合网络安全等级保护三级要求，配置门禁、监控、消防、防雷、电磁屏蔽设施，机房进出必须登记，严禁无关人员进入；监控录像留存不少于6个月。3.备份要求：严格执行3-2-1备份策略：3份数据副本（生产副本、本地备份副本、异地备份副本）、2种存储介质（磁盘阵列+蓝光光盘）、1份异地备份存放于距离主存储点直线距离不低于50公里的涉密灾备点；备份操作由安全管理员每月执行1次，备份完成后校验数据SHA-256哈希值确保无损坏、无篡改，校验记录留存3年。4.3传输环节1.通道要求：绝密、机密级数据传输必须通过涉密专网，采用SM2非对称加密算法加密传输；秘密级数据优先通过涉密专网传输，若不具备专网条件，必须使用经保密认证的硬件加密U盘传递，由专人押送；内部级数据可通过单位内网加密通道传输；严禁所有涉及国家秘密的地理信息数据通过微信、QQ、普通邮箱、公网FTP等公共渠道传输——公网传输数据会经过多轮第三方节点转发，易被网络嗅探、抓包截获，直接导致数据泄露。2.校验要求：所有涉密、内部级数据传输前必须生成SHA-256哈希值，随数据一同发送至接收方，接收方收到数据后1小时内完成哈希校验，若校验值不一致必须立刻丢弃接收数据，并告知发送方排查传输链路是否存在篡改风险。4.4使用环节1.权限管理：严格执行最小权限原则，仅给岗位必需的人员开放对应等级、对应范围的数据访问权限；权限申请需提交《涉密地理信息数据使用申请审批单》（见附件2），明确使用用途、使用期限、数据范围、接触人员，按照“秘密级由部门负责人审批、机密级由分管安全负责人审批、绝密级由单位主要负责人审批”的流程执行；使用期限到期后安全管理员必须立刻收回权限，如需续期需重新走审批流程。2.操作管控：涉密计算机必须拆除无线网卡、蓝牙模块，封闭所有闲置USB接口，确需接入外接存储设备的，需经安全管理员审批，临时开启接口并全程旁站监督；涉密计算机设置不少于12位的开机密码（含大小写、数字、特殊字符），每30天更换一次；严禁在涉密计算机上安装、使用来源不明的软件，严禁在涉密计算机前使用手机拍照、录像、录音，严禁私自复制、截屏涉密数据——截屏、拍照会形成脱离管控的数据副本，溯源难度极大。3.脱密处理：需公开使用的地理信息数据必须经过脱密处理，位置精度不得高于50米，等高距不得小于50米，删除涉及军事设施、要害部位的敏感要素，脱密完成后报属地自然资源主管部门审核，拿到正式审图号后方可公开；未经脱密、无审图号的数据严禁以任何形式公开（含发布到公众号、短视频平台、学术论文、公开汇报材料）。4.5共享与外发环节1.资质核验：外发涉密地理信息数据前，必须核验接收单位的对应等级保密资质、测绘资质，签订《地理信息数据保密协议》，明确数据使用范围、保密义务、违约责任；严禁向无对应资质的单位、个人提供涉密地理信息数据。2.溯源管控：所有外发的涉密、内部级数据必须添加唯一溯源水印（水印不可删除、不可篡改，包含接收单位名称、授权有效期、唯一标识码），外发数据仅开放“只读”权限，禁止编辑、复制、二次传播；数据授权到期后3个工作日内，安全管理员必须向接收单位索要数据销毁证明，确认对方已全量删除接收的数据。3.出入库登记：所有数据外发、入库必须登记，记录数据名称、等级、数量、交接双方、时间、用途，登记记录留存3年。4.6销毁环节1.销毁条件：超过保存期限、无留存价值的地理信息数据及存储介质，由使用部门提出申请，安全管理员审核、对应审批权限负责人批准后方可销毁，严禁个人私自销毁涉密载体。2.销毁方式：电子类涉密数据优先采用物理粉碎方式销毁存储介质（粉碎颗粒直径≤1mm，确保数据无法恢复）；若采用消磁方式销毁，消磁设备磁场强度必须≥8500奥斯特，消磁后介质需做物理折弯破坏；纸质涉密地理信息图件必须送至保密行政管理部门指定的销毁机构统一销毁；严禁采用普通删除、格式化操作处理涉密数据——普通删除、格式化仅清除文件目录，数据可通过专业软件100%恢复，存在重大泄密风险；严禁将涉密存储介质作为二手废品出售、转送他人。3.监销要求：所有涉密数据销毁必须安排2名及以上监销人全程在场监督，销毁完成后核对销毁介质数量、编号，填写《地理信息数据销毁监销记录表》（见附件3），所有参与销毁人员签字确认，记录留存3年。五、人员与第三方管理80%以上的数据泄密事件源于人员管理疏漏，必须把人员管控作为安全管理的核心环节。5.1内部人员管理1.入职管理：涉密岗位人员入职必须通过政治审查，签订《保密承诺书》，接受不少于16学时的岗前保密培训，考核合格（80分以上）后方可上岗；非涉密岗位人员不得接触任何涉密地理信息数据。2.在岗管理：涉密岗位人员每年接受不少于8学时的保密专项培训，每季度参加1次安全知识考核，考核不合格的暂停涉密数据访问权限，补考合格后方可恢复；严禁涉密岗位人员私自出境，确需出境的必须提前15天提交申请，经单位主要负责人审批、完成保密教育后方可出行，出境期间严禁携带任何涉密载体、严禁处理涉密工作。3.离岗管理：涉密岗位人员离岗前必须清退所有持有的涉密载体、注销所有数据访问权限，签订《离岗保密承诺书》，严格执行脱密期管理：核心涉密人员脱密期2年，重要涉密人员脱密期1年，一般涉密人员脱密期6个月；脱密期内不得为境外机构、外资企业提供与地理信息相关的服务，定期向单位报告从业情况。5.2第三方人员管理1.外包服务人员、运维人员、参观人员进入涉密区域前必须提前1天提交申请，经安全管理员审批后，由内部对接人员全程陪同，严禁私自携带手机、相机、U盘、移动硬盘等电子设备进入涉密区域，确需带入的必须存放在区域入口的寄存柜。2.第三方人员需操作涉密系统、接触涉密数据的，必须签订保密协议，由内部人员全程旁站监督，操作过程全程录像，操作结束后立刻注销临时权限，严禁第三方人员私自拷贝、记录任何涉密数据。六、应急处置数据安全事件处置的核心是“快”，必须明确分级响应机制，第一时间阻断泄露路径、降低损失。按照事件严重程度将数据安全事件分为3个等级，对应不同响应流程：事件等级判定标准启动权限处置流程上报要求一级（特别重大）绝密级数据丢失、泄露，或机密级数据被境外机构、无关人员获取，可能造成重大国家安全损失单位主要负责人1.立刻切断涉事设备所有网络连接，封存所有相关设备，严禁擅自操作破坏日志证据；2.成立专项处置组，配合国家安全机关、保密行政管理部门开展溯源调查；3.排查所有数据扩散路径，第一时间封堵漏洞事件发现后1小时内上报属地保密局、自然资源主管部门、国家安全机关，不得迟报、瞒报二级（重大）机密级数据违规流转未被境外获取，或秘密级数据大范围扩散，可能造成公共利益损失分管安全负责人1.立刻收回相关人员数据访问权限，排查泄露路径；2.通知所有已获取数据的机构、个人立刻删除数据并签订保密承诺；3.对涉事设备进行全量病毒查杀、漏洞修复事件发现后2小时内上报属地保密局、自然资源主管部门，事件处置完成后3个工作日内提交书面处置报告三级（一般）秘密级、内部级数据小范围违规流转未扩散，或出现未造成实际泄露的安全隐患（如涉密设备误插公网、弱口令）数据安全管理员1.当场纠正违规操作，排查是否存在数据泄露痕迹；2.对违规人员进行批评教育、即时整改隐患；3.在全单位通报风险点，避免同类问题重复发生无需上报主管部门，处置记录留存备查，月度安全例会上通报情况严禁在发生数据安全事件后隐瞒不报、私自销毁证据，违者一经发现直接解除劳动合同，涉嫌违法的移送司法机关处理。七、检查与考核常态化检查考核是确保制度不流于形式的核心手段，必须形成PDCA闭环管理。1.日常巡检：数据安全管理员每日对涉密机房、涉密设备运行状态进行巡检，检查内容包括端口封闭情况、杀毒软件更新情况、操作日志异常情况，填写《日常安全检查清单》（见附件5），发现隐患立刻整改。2.月度排查：每月最后1周由安全管理部牵头，对所有部门的数据安全管理情况进行全面排查，排查内容包括涉密载体保管情况、数据权限清理情况、人员操作合规情况，排查发现的问题下达《整改通知书》，明确整改责任人、整改期限（最长不超过3个工作日），整改完成后逐项核验。3.季度演练：每季度组织1次数据安全应急演练，模拟数据泄露、设备丢失、网络攻击等场景，检验应急响应流程有效性，演练结束后3个工作日内完成复盘，优化应急预案。4.年度评估：每年委托具备资质的第三方机构开展1次地理信息数据安全风险评估，形成评估报告，对发现的高危漏洞立刻整改，评估结果作为下一年度安全预算、制度优化的依据。5.考核奖惩：将数据安全管理情况纳入各部门年度绩效考核，对严格执行制度、全年无安全事件的部门与个人给予相当于1个月工资的年度安全奖金；对违反本规范的人员按照以下标准处罚：■首次出现一般违规行为（如弱口令、涉密设备未锁屏、私自携带手机进入涉密区域）：扣发当月绩效20%，通报批评；■出现较重违规行为（如私自用公网传输内部数据、未经审批拷贝数据）：记过处分，扣发3个月绩效，暂停涉密数据访问权限1个月，重新参加保密培训考核合格后方可恢复；■出现严重违规行为（如私自复制涉密数据、公网传输涉密数据、违规出售/转送数据）：解除劳动合同，造成泄密的移送司法机关依法追究刑事责任。八、附则本规范自发布之日起施行，由安全管理部负责解释，每2年根据国家最新法律法规、技术发展情况修订一次。附件附件1：地理信息数据分级判定表数据名称生产部门生产时间精度范围覆盖区域敏感要素说明初步定级定级人定级时间复核人备注附件2：涉密地理信息数据使用申请审批单申请部门申请人