测绘成果借阅登记管理制度

测绘成果借阅登记管理制度一、总则测绘成果是国家和单位的重要空间数据资产，其借阅管理不仅是档案流转的行政程序，更是国家秘密保护和知识产权隔离的核心防线。为规范测绘成果的借阅、使用与归还流程，防止涉密地理信息数据泄露或滥用，依据《中华人民共和国测绘法》《中华人民共和国保守国家秘密法》及《测绘地理信息管理工作国家秘密范围的规定》，结合本单位实际，制定本制度。本制度适用于本单位所有员工、外协合作单位人员及临时受托人员，在办公场所或远程环境下，查阅、借出、拷贝或调用本单位所辖测绘成果（含纸质图件、控制点成果、数字线划图DLG、数字正射影像DOM、数字高程模型DEM等及各类测绘原始观测数据）的管理活动。二、职责分工测绘成果借阅管理涉及申请、审批、执行与监督四个环节，各角色必须权责对等，严禁“只借不管”或“审批放空”。•借阅人：对借阅成果的安全负直接责任。必须按批准的用途、范围和期限使用数据，严禁擅自复制、转发、泄露或改变数据载体。借出期间发生遗失或泄密，承担首要法律责任。•部门负责人：负责对借阅人业务需求的真实性、数据量级的最小化原则进行初审。必须核实借阅用途是否属于本部门承担的特定项目，并在1个工作日内完成审批意见批复。•资料管理员（库管员）：负责成果的物理出入库、台账登记与完整性校验。在借阅与归还时，必须当面清点数量、检查数据载体完好性，拒绝无审批单或审批越权的借阅请求。•保密委员会办公室（保密办）：负责涉密成果借阅的终审与监督。对涉密数据的脱敏处理方案进行把关，每月抽取5%的借阅记录进行合规性复核。三、测绘成果分级与借阅权限不同密级的测绘成果对应不同的知悉范围，越权借阅是导致数据失控的高频诱因，必须严格按数据密级与人员涉密等级匹配。本单位测绘成果按国家规定分为绝密级、机密级、秘密级和内部管理级四类。人员权限依据其通过的国家涉密测绘地理信息安全保密考试等级及内部岗位授权进行划定。成果密级典型数据示例借阅人资质要求审批权限绝密级国家一、二等水准点坐标及高程；特定区域高精度重力异常数据核心涉密人员（经国家保密资质培训及格，签署专项保密协议）单位法定代表人审批机密级1:1万及更大比例尺涉密地形图；高精度控制网平差成果重要涉密人员（涉密测绘人员上岗证）分管保密工作副总审批秘密级1:5万地形图；含等高线的中小比例尺数字高程模型；未公开的遥感影像一般涉密人员（内部保密培训合格）数据归属部门负责人+保密办主任联签内部管理级已脱敏的公开版地图；项目阶段性CAD/GIS设计图纸本单位员工或受托人员部门负责人审批四、借阅审批流程审批流程是阻断非必要获取与越权访问的防火墙，必须做到“无申请不审批、无审批不借阅”，且全过程留痕，形成从发起到闭项的PDCA闭环控制。1.提交申请（计划阶段）：借阅人须提前2个工作日，在内部OA系统填报《测绘成果借阅审批单》。必须明确填写：项目名称、借阅依据、所需数据图幅号/点名清单、用途说明、借用期限（原则上不超过30个自然日）。涉密成果需额外附《涉密数据使用现场保密方案》。2.分级审批（执行阶段）：OA系统根据所选数据密级，自动将审批单推送至对应权限的审批人。审批人必须在1个工作日内作出“同意”或“驳回并说明原因”的批复。驳回时需明确指出是资质不符、用途不清还是数据范围超限。3.实物与数据交接（检查阶段）：审批通过后，借阅人持审批单打印件至档案室。资料管理员须再次核验借阅人身份证件与审批单信息一致性。核验无误后，管理员通过内部单向导入设备将数据拷贝至专用加密U盘，或发放纸质图纸，双方在纸质《借阅登记台账》上双签确认。4.闭项与复核（改进阶段）：借阅人归还成果后，保密办每季度提取OA借阅日志，与档案室台账进行核对。如发现审批流程缺失或越权审批，直接锁定相关账号并通报考核。特殊情况处理：因抢险救灾等突发事件需紧急调用涉密测绘成果的，借阅人可先通过电话向法定代表人或分管副总申请，获准后由资料管理员先行发放数据。借阅人必须在突发事件处置完毕后3个工作日内，补办完毕全部书面审批手续。严禁以“紧急情况”为由长期不补办手续。五、借阅与归还操作规程数据载体的物理转移和数字拷贝是风险最密集的操作瞬间，不当的拷贝方式或载体交接瑕疵会导致数据脱离受控环境，必须按严格的动作机理执行。5.1借出操作规范•介质隔离机制：数据拷贝时，必须在档案室配备的“单向导入台”上进行。该操作台物理切断所有外部网络连接，仅允许通过专用的写保护读卡器将数据写入加密U盘。严禁借阅人将个人U盘、手机等非涉密介质插入档案室任何终端。•数字成果加密：所有涉密数字成果拷贝出库前，资料管理员必须使用单位统一下发的密盾软件对数据进行硬件级加密绑定，设定该数据仅能在借阅人指定的涉密计算机上打开。严禁以明文形式将涉密数据交付借阅人。•纸质成果清点：交付纸质图纸时，管理员须逐张展开，与借阅人当面核对图幅号、比例尺及张数。图纸边缘如发现原有破损，必须在《借阅登记台账》的“备注”栏中注明现状并由双方签字，严禁事后因破损责任不清产生纠纷。5.2归还操作规范•数据彻底粉碎：借阅人归还数字成果时，不仅需归还加密U盘，还必须在档案室监督下，由管理员使用数据擦除软件（如BlankecSec）对其涉密计算机内暂存的项目副本进行不少于3次的覆盖擦除。严禁仅将数据移入回收站清空即视为归还。原因在于：常规删除仅解除文件索引，底层数据仍可通过恢复软件提取，存在严重泄密隐患。•物理载体查验：纸质图件归还时，管理员须检查图纸是否被涂改、污损或违规拆解。如发现图纸缺页，必须立即封存剩余图纸并启动调查。•台账销账：确认载体无损、数据已清除后，管理员在《借阅登记台账》上登记归还时间，并签署“已归还无损”字样，借阅手续正式终止。5.3外业携带保密要求因外业作业需将涉密纸质图件或加密设备带出办公区域的，必须满足以下条件：1.图件必须装入专用防拆封保密包，包锁钥匙由借阅人随身保管。2.加密U盘必须与解密用的硬件锁（USBKey）物理分离存放，严禁将U盘与USBKey放在同一个公文包内（防止一旦包件遗失，拾获者可直接解密数据）。3.严禁将涉密测绘成果通过普通快递邮寄。必须由借阅人亲自携带或交由机要通信渠道传递。六、异常与违约处理借阅异常若不及时干预，会演变为从资产失控到国家秘密泄露的灾难性后果，必须按风险演化路径分级设定拦截点与处置预案。6.1一级异常：逾期未还•判定标准：借阅期限届满后24小时内未归还，且未提交延期申请。•风险演化：逾期通常意味着数据脱离日常监管视线，可能已被拷贝至非受控设备。•处置原则：资料管理员发现逾期后，必须在4小时内通过内部邮件发送《催还通知单》并抄送其部门负责人。逾期达3个自然日，冻结该借阅人系统权限，暂停其新项目数据申请资格。逾期达7个自然日，移交保密办按泄密嫌疑启动调查程序。6.2二级异常：载体损坏或遗失•判定标准：归还时发现U盘物理损坏、加密锁丢失，或纸质图纸污损面积超过图幅面积10%。•处置原则：1.立即止损：若加密U盘连同USBKey同时遗失，借阅人必须在1小时内报告保密办。保密办须在2小时内通过后台远程吊销该U盘的解密授权，使其彻底变更为不可读的乱码文件。2.责任追溯：保密办对损坏/遗失原因进行调查。如属不可抗力，需提供相关证明；如属保管不当，对借阅人处以内部通报批评，并暂扣当月绩效工资的10%~20%。3.替代方案：纸质图件污损致无法继续使用时，借阅人须支付重印成本费；若该图件已绝版，按重大资产管理事故升级处理。6.3三级异常：疑似泄密或违规外传•判定标准：发现涉密测绘成果出现在互联网网盘、公共测绘交流群，或未经脱敏的影像被直接用于公开发表的设计方案中。•处置原则：1.证据封存：保密办立即截图录屏保全互联网证据，并暂停单位所有相关数据的借阅业务，进行全面倒查。2.阻断隔离：对嫌疑借阅人的办公电脑实施断网封存，提取操作日志。3.法定报告：一旦确认泄密事实，单位法定代表人必须在24小时内向属地保密行政管理部门和公安机关报案，严禁单位内部隐匿不报。泄密人员予以开除并追究刑事责任，其部门负责人承担连带管理责任。七、监督检查与考核制度的生命力在于执行的刚性，缺乏抽查和量化考核的管理制度等同于无效建议，必须通过定期审查倒逼责任落实。•日常稽核：保密办每月随机抽取3个在建项目，核查其项目组电脑中的测绘成果是否均具有对应的借阅审批单。发现“有数据无单据”的，对项目负责人罚款500元/次。•专项审查：每季度末组织一次测绘成果库存大盘点。账实不符率必须控制在0%•年度评估：每年12月对各部门数据借阅合规率、逾期率进行排名。合规率低于95%或发生一起及以上二级异常事件的部门，取消当年先进评选资格。八、附则本制度由单位保密委员会负责解释。若本制度条款与国家最新颁布的保密法律法规发生抵触，以国家法律法规为准。本制度自发布之日起施行，原《测绘资料借阅管理办法》同时废止。附件附件一：测绘成果借阅审批单（标准模板）字段名称填写内容借阅人姓名（填写真实姓名）所属部门及岗位（如：测绘二部/工程师）联系电话138******项目名称及依据（如：XX市1:500地形图修测，依据项目立项书编号XXX）借阅成果清单（详列图幅号、点名或数据文件名）成果密级□绝密□机密□秘密□内部借用期限自YYYY-MM-DD至YYYY-MM-DD（共XX日）借阅人保密承诺本人承诺按保密规定使用，绝不私自复制外传。签字：日期：部门负责人初审□同意□驳回。签字：日期：保密办/领导终审□同意□驳回。签字：日期：附件二：测绘成果借阅登记台账（库管专用）序号借出日期借阅人成果名称及密级载体类型及编号审批单号约定归还日期实际归还日期数据销毁确认经办人签字备注12023-10-01张某H50G082001（机密）加密U盘（SN:U001）OA-2023-0012023-10-312023-10-28已3次覆盖擦除管理员A无23