地理信息安全管理规范

地理信息安全管理规范一、第一章总则1.1第一条目的与依据为规范地理信息数据的采集、处理、存储、传输、共享、发布与销毁全生命周期安全管理，防止涉密地理信息泄露，依据《中华人民共和国测绘法》《中华人民共和国数据安全法》《中华人民共和国保守国家秘密法》及《测绘地理信息档案管理规定》等法律法规，结合本单位实际情况，制定本规范。1.2第二条适用范围本规范适用于本单位及所属各部门、分支机构、外协单位全体人员，覆盖以下三类地理信息资产：•涉密地理信息：标注军警部署、高精度坐标（精度优于10m）、涉密测区范围的地形图、影像、定位成果；•重要地理信息：未经脱敏的高精度GPS/RTK轨迹、重要设施三维模型、内网GIS数据库数据；•公开地理信息：已批准对外发布的脱敏地图、公开版地理信息公共服务数据。1.3第三条管理职责分工层级机构/人员核心职责考核方式决策层地理信息安全领导小组（组长：单位分管负责人）审批涉密数据对外提供、年度安全预算、重大事件处置决策每年向上级汇报1次管理层信息安全部（专职管理员不少于2人）台账管理、审批流转、保密检查、培训组织半年度考核，与绩效挂钩执行层各部门数据管理员（兼职）本部门数据出入库登记、终端安全巡检季度考核监督层保密委员会每半年1次专项检查，出具整改通知独立考核，不受业务部门影响二、第二章分级分类管理2.1第四条定密与分级数据定密在成果产出后5个工作日内完成，由项目定密责任人依据《测绘管理工作国家秘密范围的规定》逐项判定。分级结果写入数据唯一标识（编号规则：密级代码-项目号-序号-版本号，如MM-GC2024-001-V1）。级别判定标准（示例）存储介质使用范围秘密级1:1万国家基本比例尺地形图、涉密测区控制点成果单机硬盘，禁止联网定密范围内人员，借用在24h内登记重要级高精度轨迹、未脱敏工程测量成果内网服务器加密分区项目组成员，部门负责人审批公开级已脱敏、经审批的公开地图内外网均可无需审批，但转载需注明来源2.2第五条脱敏处理要求公开发布前必须完成以下脱敏操作，由申请部门提出、信息安全部执行并复核，双人签字：1.坐标精度降级：将坐标偏差人为扰动至不高于50m（依据公开地图相关国家标准要求）；2.删除敏感要素：军事设施、涉密工程、重要管线的点位与名称全部移除；3.属性清洗：剔除涉及内部业务的照片、备注、台账字段；4.复核验收：信息安全部在3个工作日内比对原始数据与脱敏成果，出具《脱敏验收单》，任一项不通过即退回重做。严禁在未脱敏状态下直接截图、导出后外发。三、第三章数据全生命周期安全控制3.1第六条采集环节采集作业中使用的GNSS设备、无人机须在出库前由部门管理员登记型号、编号、预计采集区域。进入涉密区域或边境10km范围内作业的，须提前10个工作日报批，未获批准不得作业。严禁使用境外地图服务（其服务器在境外、坐标基于非国家坐标系）作为业务底图——此类底图不仅存在数据回流风险，且其坐标与国家标准坐标系偏差300~700m，叠加使用会造成成果位置错乱。3.2第七条存储与传输•涉密数据存储于独立物理隔离主机，主机摆放于带门禁的保密室，操作与病毒库更新介质均须专用；•涉密介质外出：仅限纸质或已批准的专用加密U盘，外出记录在《涉密介质外出登记表》，归还后48h内信息安全部核验；•传输方式分层：秘密级禁用任何网络传输，只能人工携带；重要级经内网加密通道传输；公开级可走外网；•禁止将工作数据上传至个人网盘、社交软件、未报备的云协作平台——网盘服务器数据留存策略不可控，一旦泄露无法追溯删除。3.3第八条借用与外协向第三方提供数据按「最小够用」原则：1.外协单位须先通过资质审查（测绘资质等级、保密协议签署记录），审查材料存档5年；2.签订《地理信息数据保密协议》与《数据使用用途限定书》，明确仅限本合同项目使用、禁止二次复制；3.数据交接采用「水印编号+使用日志回传」方式，交付后每3个月要求外协单位回传使用情况声明；4.项目结束或协议到期后15个工作日内，外协单位出具《数据销毁证明》，必要时现场见证销毁。3.4第九条销毁环节销毁必须采用物理不可恢复方式，并留存证据：介质类型销毁方式禁止方式见证要求纸质图件专业碎纸机（条宽≤4mm）普通垃圾桶丢弃、当废品出售双人见证，留存照片硬盘/光盘消磁+物理破碎简单删除、普通格式化（数据可被软件恢复）破碎残片照片存档3年移动介质消磁后毁形直接转作他用登记销毁台账销毁完成后由管理员在台账中登记编号、日期、见证人签字，台账保存期限不少于5年。四、第四章人员与场所管理4.1第十条人员管理•涉密岗位人员上岗前完成不少于8学时的保密培训并通过考核（80分合格），签署《保密承诺书》；•涉密人员离岗：离职前完成数据移交清单核对，账号在离职生效当日17:00前停用，涉密权限收回需信息安全部书面确认；涉密人员脱密期按相关规定执行；•违规处理分级：一般违规（未按流程登记）通报批评并重新培训；较重违规（违规外发未造成后果）绩效扣减并调离涉密岗位6个月；造成泄密事实的，依法移交处理。4.2第十一条保密室与终端管理保密室配置门禁+视频监控（录像保存90天），外人进入须登记并由涉密人员全程陪同。涉密终端禁止安装来源不明软件、禁止插用未登记U盘（技术措施上启用外设白名单管控），每周由管理员执行一次补丁与病毒查表巡检并记录。五、第五章风险防控与应急响应5.1第十二条风险识别地理信息泄密的典型演化路径及阻断点：1.设备遗失路径：外业作业设备丢失→设备内含未脱敏轨迹与影像→被他人读取→高精度数据外流。阻断点：设备数据加密存储、遗失后2h内报告并远程锁定/擦除、每日收工回传当日数据后本地清空。2.外发泄露路径：员工为方便将成果截图发到外部社交群→群成员转发扩散→敏感设施坐标公开。阻断点：终端水印（截图自带责任人编号）、涉密终端断外网、举报奖励机制。3.供应链路径：外协单位超范围留存数据→内部管理松散被入侵→本单位数据连带泄露。阻断点：交付水印编号可溯源、季度回传声明、到期销毁证明。5.2第十三条泄密事件应急响应（三级）级别判定标准启动权限处置要求Ⅰ级（重大）涉密数据确认外泄或涉外渠道流出组长决定，2h内报保密行政管理部门立即隔离相关系统，封存涉事介质与日志，配合调查，24h内书面报告上级Ⅱ级（较大）重要级数据违规外发但未证实扩散信息安全部经理4h内追溯接收方并要求签署销毁承诺，48h内出具调查报告Ⅲ级（一般）违规但数据可控（如介质短暂遗失后找回）部门数据管理员当日核实介质完好性，记录在案，本周例会通报应急处置后5个工作日内召开复盘会，形成整改清单，逐项明确责任人和完成时限，由保密委员会在下次检查中验证闭环。六、第六章检查、考核与持续改进6.1第十四条检查机制•季度自查：各部门数据管理员按《季度安全自查表》逐项打分，月底前报信息安全部；•半年专项检查：保密委员会抽查台账、终端、保密室，发现问题出具《整改通知单》，责任部门10个工作日内反馈整改证据；•年度评估：信息安全部每年1月组织上年安全工作评估，更新风险清单与本规范修订建议。6.2第十五条PDCA改进闭环计划（P）：依据年度评估确定当年重点风险与检查主题；执行（D）：按季度推进培训、巡检与审批流程；检查（C）：季度自查+半年专项检查双轨验证；改进（A）：整改项全部录入《问题整改台账》，连续两次未整改的纳入部门负责人绩效考核。本规范每2年至少修订一次，法规更新后30日内同步修订。附件一涉密数据出入库登记表（样表）编号数据名称密级借用人借出时间预计归还实际归还用途审批人备注MM-GC2024-001-V1xx测区地形图秘密张某某2025-01-0609:002025-01-08项目设计李某某附件二泄密事件应急联络通讯录（样表）角色姓名办公电话手机职责应急总指挥（分管负责人）0xx-xxxx-xxxx1xx******Ⅰ/Ⅱ级事件决策现场处置负责人（信息安全部经理）0xx-xxxx-xxxx1xx******隔离、取证、报告对外联络人（保密委员会秘书）0xx-xxxx-xxxx1xx******报送保密行政管理部门各部门数据管理员（按部门填写）第一时间报告与初控附件三季度安全自查表序号检查项判定标准是/否备注1涉密数据台账与实物一致抽查10条记录全部对应2涉密终端无外网连接记录巡检记录完整3外设白名单运行正常抽测未登记U盘被拦截4保密