测绘外业手机、平板涉密信息管理规定

测绘外业手机、平板涉密信息管理规定一、适用范围与管理底线测绘外业场景人员分散、监管距离远、设备接触公共网络概率高，是测绘涉密信息泄露的高风险环节，所有涉及外业作业的单位与人员必须严格执行统一管理要求，无例外豁免人员与场景。1.适用人员：所有承担大地测量、摄影测量、工程测量、海洋测绘、界线与不动产测绘、地理信息系统工程等外业任务的作业人员、项目负责人、保密检查人员。2.适用设备：外业作业期间携带的所有个人手机/平板、单位配发的工作手机/平板、用于存储处理测绘数据的专用涉密移动终端。3.核心管控依据：严格遵循《中华人民共和国保守国家秘密法》《中华人民共和国测绘法》《测绘地理信息管理工作国家秘密范围的规定》相关要求，1:1万及以上大比例尺地形图、高精度GNSS控制点坐标、军事/国家安全要害部门周边测绘数据、未公开的重大工程测绘成果均属于国家秘密，违规存储、传输、泄露上述信息的责任人将依法给予行政处分，构成犯罪的移送司法机关追究刑事责任。4.刚性底线：严禁非涉密设备接入涉密测绘成果存储设备；严禁在非涉密设备上存储、处理、传输任何涉密测绘信息（后果：非涉密设备无加密防护模块，连接公共网络时易被木马程序窃取数据，造成涉密成果扩散；替代方案：所有涉密数据必须存储于经国家保密部门检测合格的专用终端内，通过单位涉密内网完成数据交换）；严禁隐瞒涉密设备遗失、数据泄露事件不报。二、设备分类与准入要求外业使用的手机、平板按照涉密等级分为三类，不同类别设备的使用场景、存储权限、网络连接要求有严格边界，跨类混用是外业泄密的首要诱因。1.第一类：专用涉密终端（手机/平板）■资质要求：必须为单位统一配发、通过国家保密科技测评中心检测、粘贴统一涉密标识、具备唯一资产编号的专用设备，加密模块、远程擦除功能必须处于正常启用状态。■权限范围：可存储、处理与本次外业任务相关的涉密测绘数据，严禁存储与任务无关的涉密内容；仅可使用单位统一办理的加密通信SIM卡，严禁连接公共Wi-Fi、严禁接入公共充电网络、严禁安装未经保密部门审查的第三方APP、严禁与非涉密设备做任何数据交换。2.第二类：工作非涉密终端（手机/平板）■资质要求：为单位统一配发、安装移动终端管理（MDM）系统、粘贴工作设备标识的普通设备，设备序列号、IMEI号已在单位保密办备案。■权限范围：仅可用于日常工作沟通、公开版民用导航、非涉密作业场景拍照记录；必须关闭自动云同步、相册备份、位置信息自动上传功能，严禁存储任何标注密级的测绘数据，严禁拍摄涉密测点坐标、涉密图纸、军事管理区作业场景。3.第三类：个人自带终端（手机/平板）■管控要求：个人设备严禁接触任何涉密信息，严禁接入涉密终端、涉密存储设备的充电接口或数据接口；进入军事禁区、涉密重大工程作业区时必须统一存入项目组配备的信号屏蔽存放柜，不得带入作业点位。4.准入流程：外业出队前3个工作日，项目负责人必须将所有带入作业区的设备清单报单位保密办审核，逐台登记设备品牌型号、序列号/IMEI号、使用人信息，审核通过后粘贴当期作业准入标识；未粘贴准入标识的设备一律不得带入作业区域。三、外业作业全流程操作规范外业从出队准备、现场作业到收队返程的每个环节都有明确的涉密信息管控动作，所有动作可追溯、可检查，杜绝无监管的空白节点。3.1出队准备阶段1.专用涉密终端由单位保密管理员统一完成出队检测：全盘查杀病毒、验证加密模块有效性、设置8位以上含数字/字母/特殊字符的锁屏密码、开启10次输错密码自动全盘擦除功能；仅拷贝本次作业必需的涉密数据，不得超范围拷贝其他涉密成果；为每台涉密终端配备带锁的专用防护套、无数据传输功能的专用充电线。2.工作非涉密终端由使用人自行完成预处理：卸载所有具备自动云备份功能的第三方云盘、相册同步类APP，关闭蓝牙可发现模式，关闭照片EXIF坐标嵌入功能，设置6位以上锁屏密码，经项目负责人检查通过后方可带出。3.个人设备由项目负责人统一告知作业区管控要求，明确违规后果，所有作业人员签署《外业涉密信息管控承诺书》后随队出发。3.2现场作业阶段1.专用涉密终端严格执行“专人专管、人走机锁”要求：作业时使用人不得让设备脱离自身视线范围，作业间隙必须放入带锁的设备专用箱，严禁转借无关人员、严禁带入网吧、打印店、手机维修店等公共服务场所。2.涉密终端充电执行三段式要求：优先使用单位配发的无数据传输功能的专用充电线，连接经保密检测的专用充电头充电；若现场专用充电线损坏，可由项目负责人监督拆除普通充电线的数据传输针脚后临时使用；严禁使用具备数据传输功能的普通充电线连接公共充电宝、公共插座给涉密终端充电（机理：普通充电线内置数据传输触点，接入恶意充电桩、被改装的充电宝时会自动读取设备存储数据、植入窃密木马，造成涉密数据被窃取）。3.涉密数据传输要求：外业现场采集的测点数据、标注的涉密地形信息必须实时存入终端加密分区，严禁通过微信、QQ、钉钉、普通邮箱等互联网渠道传输；确需向单位回传数据的，必须返回驻地后通过专用加密传输通道发送，严禁在公共网络环境下操作。4.作业拍照管控：使用工作非涉密终端拍摄作业现场时，必须避开涉密图纸、涉密测点坐标读数、军事设施标识；风险演化路径：若违规拍摄涉密内容且未关闭云同步，照片会在设备连接公共Wi-Fi时自动上传至第三方云服务器，云平台存储的数据存在被境外网络爬虫抓取、内部人员违规导出的风险，最终造成涉密成果扩散；拍摄的非涉密照片需在24小时内上传至单位指定的非涉密工作存储服务器，删除设备本地副本。5.特殊区域管控：进入军事管理区、国家安全要害部门周边作业时，所有个人终端、工作非涉密终端必须统一存入信号屏蔽存放柜，安排专人值守；确需带入通讯设备的，必须经作业区管辖单位审批，使用对方指定的专用通讯设备。3.3收队返程阶段1.当日作业结束后，项目负责人必须逐台清点设备数量，核对涉密终端内的数据存储情况，确认设备无遗失、数据无异常后存入驻地专用保险柜保管，不得将设备放置在酒店房间、私家车内无人看管。2.外业任务全部结束后24小时内，项目负责人逐台核查涉密终端内的数据，核对出队时带出的涉密数据总量，确保无遗漏、无私自拷贝的副本；所有设备返回单位后1个工作日内，涉密终端交回单位保密室统一保管，由保密管理员完成数据归档、全盘病毒查杀后存入保密柜；工作非涉密终端由保密管理员做全量数据扫描，删除所有作业相关临时数据后归还使用人；个人设备经保密管理员检查无涉密信息后方可解除管控。四、设备遗失、涉密信息泄露应急处置流程外业设备遗失、数据泄露事件处置遵循“第一时间上报、第一时间阻断、最小范围扩散”原则，分级响应、权责清晰，严禁迟报、瞒报。4.1事件分级与响应标准事件等级判定标准启动权限处置要求一级（重大风险）专用涉密终端遗失、被抢、被盗；确认涉密测绘数据已上传至公共互联网项目负责人接报后立即上报单位保密委员会，15分钟内同步报属地保密行政管理部门、测绘地理信息主管部门1.第一时间通过MDM后台触发涉密终端远程擦除指令，清空所有存储数据，联系运营商锁定涉密SIM卡；2.配合公安、保密部门追查设备下落，通过网络溯源核查数据扩散范围；3.24小时内形成初步事件报告，说明事件经过、涉及涉密数据密级与范围、已采取的处置措施；严禁迟报超过1小时、严禁隐瞒事件自行寻找设备二级（较大风险）工作非涉密终端存储了涉密测绘数据；个人设备拍摄了涉密场景/涉密图纸，但数据未传输至公共互联网项目负责人可直接启动处置1.立即没收涉事设备，全程保持设备断网状态带回单位保密办，严禁关机、严禁连接公共网络（机理：部分手机关机后再次联网会自动触发云同步，导致涉密数据上传至公共服务器造成扩散）；2.由保密管理员使用专用工具彻底删除设备内的涉密信息，核查本地备份、云同步记录，确认无残留后做好处置记录；3.对当事人开展现场保密教育，记录存入个人保密档案三级（一般风险）设备未遗失、数据未外传，但存在违规操作：如使用普通充电线给涉密设备充电、私自给涉密设备安装APP、设备未按要求入柜保管现场作业组长可直接处置1.立即制止违规操作，检查设备是否存在被植入恶意程序的痕迹；2.当场对当事人开展批评教育，在当日作业日志中记录违规情况；3.收队后将违规情况报项目负责人，纳入个人作业考核4.2应急联络要求项目组必须随身携带打印版的应急联络表，包含单位保密办24小时值班电话、属地保密局值班电话、属地测绘主管部门值班电话、辖区派出所报警电话，不得仅存储在手机内。五、日常检查与责任追溯涉密设备管理的检查责任分层落实，检查结果直接和外业项目绩效、人员从业资质挂钩，不存在“事小不究”的模糊空间。1.责任划分■作业人员为所使用设备的第一责任人，每日出工前、收工后必须检查设备状态，发现异常立即上报，对设备的涉密安全负直接责任。■项目负责人为项目外业设备管理的第一责任人，每日作业结束后组织1次设备清点，每3天开展1次全覆盖设备抽查，检查内容包括涉密设备是否违规联网、非涉密设备是否存储涉密内容、设备存放是否符合要求；每次检查形成书面记录，随项目竣工资料一并归档。■单位保密办每季度对在外作业项目开展不少于1次的突击检查，采用现场核查、MDM后台远程巡查、返程设备回溯检测等方式，检查覆盖率100%；对发现的问题下达整改通知书，要求责任方3个工作日内完成整改并反馈整改结果。2.考核与追责■全年无违规操作的作业人员，在保密资质年审、项目评优、职称评定时优先考虑。■发生三级违规的，扣除当事人当月绩效的10%，取消当年评优资格。■发生二级违规的，扣除当事人当月绩效的50%，暂停外业作业资格1个月，参加保密培训考试合格后方可重新上岗。■发生一级违规的，按照《中华人民共和国保守国家秘密法》相关规定给予当事人行政处分，构成犯罪的移送司法机关；同时追究项目负责人的领导责任，扣除其全年绩效的20%，取消当年项目管理资质。六、培训与能力要求外业作业人员的保密意识与操作能力是管控措施落地的核心，未通过保密培训考核的人员一律不准参与外业涉密作业。1.年度常规培训：所有参与外业作业的人员每年必须参加不少于8学时的测绘涉密信息管理培训，培训内容包括涉密测绘成果范围、设备操作规范、应急处置流程、相关法律法规；培训结束后组织闭卷考试，满分100分，90分以上为合格，不合格者必须补考，补考仍不合格的调离外业作业岗位。2.项目进场培训：每个外业项目出队前，项目负责人必须组织不少于1学时的进场保密教育，结合本次作业的区域特点、涉密数据等级，明确具体的设备管控要求，所有参会人员签字确认后留存培训记录。3.新员工岗前培训：新入职的外业作业人员必须完成不少于16学时的岗前保密培训，经单位保密办考核合格后方可参与外业作业，培训记录存入个人人事档案。附件1：外业手机/平板设备登记备案表序号设备类型（涉密终端/工作非涉密/个人）品牌型号序列号/IMEI号使用人姓名联系电话设备密级审核人签字备案日期1138******YYYY-MM-DD2138******YYYY-MM-DD3138******YYYY-MM-DD附件2：外业设备每日检查记录表日期作业点位置设备编号使用人设备状态（正常/异常）异常情况描述检查人签字备注YYYY-MM-DDYYYY-MM-DDYYYY-MM-DD附件3：外业设备管理违规核查清单（检查时逐项打勾）1.涉密设备是否粘贴涉密标识、是否做到专人专管、人走机锁2.涉密设备是否存在违规连接公共网络、安装未授权APP的情况3.非涉密设备是否存储、拍摄涉密测绘信息4.进入涉密作业区的个人设备是否按要求统一存