测绘成果共享范围界定管理方案

测绘成果共享范围界定管理方案一、总则测绘成果的共享边界不仅关乎单位的数据资产权益，更直接触及国家地理信息安全底线，必须在“保障安全”的前提下实施“有序共享”。1.1目的与依据为规范本单位测绘成果的共享行为，防止涉密地理信息数据违规外流，同时保障合法业务协作的数据需求，依据《中华人民共和国测绘法》《中华人民共和国保守国家秘密法》《测绘地理信息管理工作国家秘密范围的规定》及《基础测绘成果提供使用管理暂行办法》，制定本方案。1.2适用范围本方案适用于本单位各类测绘成果（含原始数据、过程数据、最终成果及衍生产品）在内部部门间、向外部单位（含政府机关、企事业单位及其他社会组织）提供共享的界定、审批、处理与追溯管理。1.3共享分级原则测绘成果共享实行“按需共享、最小可用、分级定密”原则：•按需共享：仅向共享方提供满足其法定职责或合同约定业务需求的最低限度数据。•最小可用：对空间范围、坐标精度、属性字段进行必要裁剪与降密处理。•分级定密：依据国家保密规定界定绝密、机密、秘密级成果，未经法定程序严禁降级共享；非涉密成果按内部资料与公开资料分级管控。二、共享范围与分级分类标准精准的分级分类是成果共享的前置条件，错分一级即可能导致国家秘密泄露或数据资产流失。2.1涉密测绘成果界定依据《测绘地理信息管理工作国家秘密范围的规定》，结合本单位生产实际，界定涉密成果范围：•绝密级（极特殊）：通常不涉及，若涉及国家特殊高精度测量标志及重力异常成果，按绝密级单独定造管理，禁止任何形式的常规共享。•机密级：单点绝对定位精度优于≤10•秘密级：1:5000、1:10000比例尺国家基本比例尺地形图（含数字高程模型DEM、数字正射影像图DOM）；精度在1米至10米之间的控制点成果；包含敏感地理要素属性的基础地理信息矢量数据（DLG）。2.2内部与公开级测绘成果界定•内部级（非涉密但受控）：工程测量原始观测数据、施工放样图纸、不含敏感要素的1:500/1:1000大比例尺地形图（仅限特定工程用地范围）。此类成果虽未达国家秘密标准，但属于单位商业资产，严禁随意对外发布。•公开级：经过严格脱密处理，空间位置精度降至≥50三、共享流程与审批机制共享流程的核心是通过多节点交叉审核实现风险阻断，而非单纯增加行政审批环节，每一节点必须有明确的审查重点。3.1内部部门间共享流程1.需求发起：申请部门通过内部OA系统发起《测绘成果共享申请单》，明确数据用途、范围、精度要求及使用周期。2.归口初审：数据管理部门（档案室/数据中心）在1个工作日内完成需求合理性审查。审查重点：申请范围是否超出项目立项边界、是否可使用低精度替代数据。3.涉密审查：若申请数据涉及秘密级及以上成果，需由单位保密委员会指定专员在1个工作日内进行保密审查。审查重点：使用终端是否为涉密计算机、使用人员是否具备涉密人员资质。4.授权开通：审批通过后，数据管理部门通过内部涉密网络单向传输至指定涉密终端，严禁通过内部非涉密网盘流转。3.2外部单位共享申请流程外部共享必须遵循“资质审查—脱密处理—协议约束—物理交付”闭环。1.资质核验：外部申请方需提交单位法人证书、经办人身份证明、测绘资质证书（若有）及项目合同。数据管理部门核验其业务需求与申请数据范围的匹配度。2.保密协议签订：双方必须签订《测绘成果安全保密责任书》，明确数据仅限本特定项目使用，严禁二次拷贝、转发或用于商业数据库集成。3.脱密处理（关键环节）：对涉密成果必须进行不可逆的降密处理（具体技术标准见第四章）。严禁直接向无保密资质的外部单位提供涉密原图。4.审批决策：分管数据的副总工进行最终审批；若涉及秘密级及以上数据，必须经单位法定代表人（或保密委主任）签字批准。5.交付登记：交付时统一刻录至加密光盘，一项目一盘。光盘表面粘贴保密标识，交接时双方签字确认并留存《测绘成果交付清单》。3.3应急测绘成果绿色通道在自然灾害等突发公共事件处置中，需打破常规流程快速共享。•启动条件：地方政府应急指挥部出具的正式协调函或主要领导口头指令（需24小时内补齐书面手续）。•处置原则：数据管理部门直接提供脱密处理后的现势性最强影像及矢量数据，可暂缓签订保密协议，但必须指定专人随同数据赴现场监督使用，现场严禁数据落地至非受控终端，任务结束后3日内回收全部数据并销毁临时副本。四、脱密处理技术与质控要求脱密处理是涉密成果转化为可用共享数据的化学反应过程，必须遵循严格的数学法则，切断原数据到绝对空间位置的逆向推导路径。4.1空间位置脱密技术标准空间位置脱密通过引入几何变换与精度衰减，破坏原始坐标的绝对精确性：•坐标偏移与扰动：对矢量数据坐标施加随机平移参数，平移量Δd设置为≥50米。在要素内部进行拓扑一致的随机扰动，使各顶点坐标偏移量在•精度降低处理（抽稀）：等高线需进行抽稀，高程间距由0.5米降为5米；DEM栅格分辨率由1米降为25米。•严禁做法：严禁仅修改图框坐标显示而保留内部要素真实坐标。此类做法极易被逆向破解，一旦发现按故意泄密处理。4.2属性信息脱密规则属性剥离是防止敏感目标被检索定位的关键：•要素删除与替换：直接删除军事管理区、监狱、重要民爆仓库等敏感地理要素的几何与属性信息。•属性字段清空：对桥梁、隧道、水坝等要素，清空其“建设年代、载荷等级、结构类型”等工程属性；对高压电塔，清空“电压等级、所属线路名称”属性。•名称泛化：将具有指代性的工厂名称（如“XX化工厂”）泛化为“工业区”；将政府机关名称泛化为“办公用地”。4.3脱密质量检验与验收脱密成果交付前必须经过双人互检与程序全检：•程序全检：利用自研或商用脱密检查软件，自动比对脱密前后数据集，确保无任何同名点坐标重合；扫描属性表确保敏感字段列表为空。•人工抽查：按5%•异常处置：若发现脱密不彻底（如某高程点精度未衰减），立即中止交付流程，退回数据处理员重新操作，并由质控员追溯脱密算法参数设置错误原因，形成《脱密异常处置记录单》。五、异常处置与违规追责任何偏离既定共享流程的操作都必须被视作安全事件，没有“无心之失”的豁免，一切以物理后果与数据流向作为判定基准。5.1共享异常分级与响应事件级别判定标准启动权限处置原则与响应时限I级（重大）涉密测绘成果经互联网或未受控介质流向外部无资质单位；数据已被二次扩散。单位法定代表人、保密委主任1.立即切断涉密终端网络物理连接（发现后10分钟内）。<br>2.2小时内向属地保密行政管理部门及上级测绘主管部门报告。<br>3.成立专项组追回数据载体。II级（严重）涉密成果在内部非涉密网盘流转；外部共享未脱密但尚未流出本单位物理控制区。分管副总工、保密办主任1.立即撤回并删除违规共享数据（30分钟内）。<br>2.封存涉事终端硬盘待查。<br>3.24小时内启动内部调查程序，出具调查报告。III级（一般）内部非涉密成果越权共享；审批流程缺失但未造成实际数据接收方超范围使用。数据管理部门负责人1.终止该次共享行为。<br>2.1个工作日内补办审批手续或销毁数据。<br>3.对责任人进行约谈警告。5.2违规行为界定与追责•严禁私自拷贝：严禁使用私人U盘、移动硬盘拷贝测绘成果。替代方案：必须使用单位统一配发的加密堡垒盘，且仅在涉密终端间倒换数据。违规者予以待岗审查，造成泄密后果的移交司法机关。•严禁云盘传输：严禁将任何比例尺地形图、未公开影像上传至百度网盘、微信等公共云服务。替代方案：外部小文件传递使用单位部署的专用加密邮件系统。违规者立即开除并追究法律责任。•超期未还：外部共享数据使用期满后15日内未归还介质或销毁副本的，暂停该单位后续1年的共享申请资格，并按合同约定追索违约金。5.3应急止损与追溯机制一旦确认数据异常外流，技术部门需在2小时内提取“数据指纹”（如矢量要素的FID码、栅格数据的行列号特征），在内部数据库及公开发布渠道进行特征比对，追踪数据流向。同时调取OA审批日志、门禁记录、终端操作日志形成证据链，不得擅自删除涉事人员操作痕迹。六、附则与工具表单本方案自签发之日起执行，原《测绘资料借阅管理办法》中涉及共享范围界定的条款同时废止。本方案由数据管理部门负责解释。附件1：测绘成果共享申请单（模板）申请栏内容要求申请单位/部门填写全称，外部单位需附营业执照复印件项目名称必须与合同或立项文件一致申请数据范围经纬度坐标范围或标准图幅号数据类型与精度如：1:2000DLG，需注明坐标系（CGCS2000）用途说明不可填写“工程设计”等模糊词汇，需写明具体工程阶段保密承诺阅读并勾选《保密责任书》核心条款审批意见数据管理员初审->脱密处理意见->副总工/法定代表人终审附件2：脱密处理操作检查清单（SOP）•[]空间精度核查：确认所有坐标点已