测绘成果脱密档案管理办法

测绘成果脱密档案管理办法一、第一章总则测绘成果的脱密处理是连接涉密数据生产与公共服务的关键枢纽，必须实行“先审查、后处理、再归档”的严格闭环管理，任何未按本规程处理的数据一律不得接入公共网络或提供社会利用。1.1目的与依据为规范本单位测绘成果的脱密技术处理、审查审批、档案管理及提供利用工作，既保障国家安全和秘密安全，又促进地理信息资源的社会化应用，依据《中华人民共和国测绘法》《中华人民共和国保守国家秘密法》《测绘地理信息管理工作国家秘密目录》及相关行业技术标准，制定本办法。1.2适用范围本办法适用于本单位所有涉及国家秘密的测绘成果（含大地测量、航测遥感、地形图、专题地图及各类地理信息数据库）向非密成果转化的技术处理、归档保管及对外提供环节。1.3术语定义•涉密测绘成果：依据国家保密法律法规及测绘地理信息保密事项范围，被确定为绝密、机密或秘密的测绘数据及衍生产品。•脱密处理：通过空间位置扰动、属性剔除、精度降低、要素综合等手段，消除或弱化测绘成果中涉密敏感信息，使其不再属于国家秘密范围的技术过程。•脱密档案：经过脱密处理，并经法定程序审查批准解密，可向社会公开或提供非涉密利用的测绘成果数据集及其元数据。1.4基本原则•安全第一、可控利用：脱密处理必须彻底切断原涉密信息与成果之间的可逆向反演路径。•按需处理、保放适度：在满足保密底线的前提下，最大程度保留测绘成果的几何精度与属性完整性。•全程留痕、责任可溯：所有技术操作、审查节点必须记录操作人、时间、设备及处理参数，日志保存期不少于10年。二、第二章组织机构与职责职责界定不清是导致脱密工作流于形式的根本原因，必须建立权责对等、相互制衡的“处理-审查-监督”三分立管控体系。2.1脱密工作小组成立由分管生产的副总工程师任组长的脱密工作小组，作为脱密档案管理的最高执行机构。小组每月5日召开1次例会，听取上月脱密处理量、质量抽检结果及异常事件报告，会后24小时内下发会议纪要并跟踪决议执行。2.2职责分工•技术处理组（执行层）：由具备涉密测绘数据处理资质的工程师组成。职责：按本办法第三章规程执行具体脱密操作，填写《测绘成果脱密处理记录单》。对处理参数的准确性和原始数据的安全负直接责任。•保密审核组（审查层）：由持有保密干部岗位证书的人员及资深质检工程师组成。职责：对脱密后的成果进行全量或抽样比对审查，验证脱密参数的有效性及成果的可用性，签发《脱密成果质量审查意见》。拥有对不合规脱密成果的一票否决权。•档案管理部（归档层）：职责：建立脱密档案实体与电子台账，办理脱密成果的入库、移出与销毁手续，定期进行库房盘点。每月25日向脱密工作小组提交《脱密档案动态库存表》。•纪检监察室（监督层）：职责：每季度对脱密处理日志、审查记录及档案借阅台账进行1次审计，追踪异常数据流向，受理违规线索举报。三、第三章脱密技术处理规程脱密技术处理是防范失泄密的核心防线，任何参数选择错误或属性遗漏都将导致脱密失败甚至触犯法律。3.1空间位置脱密对于高精度控制点坐标、涉密地形图矢量数据，必须改变其绝对空间位置精度，切断高精度坐标基准。•操作机理：通过引入非线性坐标扰动算法（如七参数仿射变换附加随机偏移量），破坏原始观测值与公开坐标系之间的绝对映射关系。•执行标准：◦比例尺1:500至1:2000涉密地形图，平面位置偏移量必须控制在◦比例尺1:5000及更小比例尺，平面位置偏移量控制在•替代方案与禁忌：优先采用独立坐标系整体平移法（保持内部拓扑关系不变）；若数据需保持绝对地理参考，则必须降低采样密度并附加高斯白噪声。严禁直接删除坐标属性表（会导致数据空间失效），严禁仅修改坐标小数点后几位而不改变坐标基准（第三方可通过已知控制点强制拟合还原七参数）。3.2属性数据脱密地理实体的敏感社会属性（如涉及国防、重要民生设施的名称及产能）必须进行剔除或泛化处理。•操作机理：通过字段级操作，切断实体空间位置与其敏感社会属性的关联。•执行标准：◦电网枢纽站、大型水利设施、军用相关设施等，必须直接删除其名称、编码、等级、管理单位等属性字段，替换为“公共设施”。◦内部结构数据（如隧道断面图、地下管网埋深）精度必须降低至1:100000地形图等高距水平（如•禁忌三件套：严禁保留原始设施名称并仅在图例中隐藏（图层属性表仍可被直接读取，导致泄密）→必须在数据库底层执行字段记录级物理删除，并在数据库日志中确认删除行数。3.3敏感要素综合与剔除对于在空间和属性上均无法通过简单扰动达到保密要求的要素，必须进行物理擦除。•执行动作：使用主流地理信息系统软件，对涉密水库、独立军事目标、边境军事设施等敏感图层执行拓扑擦除（Erase）操作。擦除缓冲半径设置为500米。•错误后果防范：严禁使用图层关闭显示或透明度设为0的方式替代擦除（数据在底层依然存在，打包发布时极易整体泄露）。3.4遥感影像脱密•执行标准：涉密区域高分遥感影像（空间分辨率优于0.5米）发布前，必须进行重采样降晰处理，分辨率降低至0.5米及以下。对于涉及敏感军事区域的影像，必须进行局部影像打码或云层遮挡覆盖。四、第四章脱密审核与批准流程脱密审核是防范失泄密的最后一道防线，必须实行“技术初审、保密复审、领导终审”的三级连签制，任何环节不通过均须立即回退并重新处理。4.1处理方案报批（计划阶段）技术处理组在接到生产任务单后2个工作日内，编制《测绘成果脱密技术处理方案》，明确目标数据、涉密等级、拟采用脱密方法、核心参数及预期残余风险。经技术处理组组长签字后，报保密审核组预审。预审通过后方可开展实质性操作。4.2三级审核执行（执行与检查阶段）1.技术初审（执行后1个工作日内）：技术处理人完成脱密后，进行自检并运行软件自带的拓扑检查工具，确认无悬空面、无坐标越界。自检合格后提交组长初审，重点核查处理参数是否符合报批方案。2.保密复审（初审后2个工作日内）：保密审核组在专网环境内，利用脱密核查工具对数据包进行全量属性扫描与坐标偏移量验证。抽检比例不低于10%3.领导终审（复审通过后1个工作日内）：脱密工作小组组长对脱密后成果进行最终审批。重点审查脱密依据的合法性与程序合规性。终审通过后，由档案管理部接手数据。4.3异常处置与回退（改进阶段）•处置原则：审核中发现脱密不彻底的，立即冻结该批次数据流转，技术处理组在4小时内启动回退程序，使用原始备份覆盖已处理数据，重新处理。•闭环追溯：每月汇总退回原因（如参数配置错误、漏删图层等），由脱密工作小组在次月例会上通报，并据此更新《脱密处理操作手册》中的防错要点。五、第五章脱密档案的归档与管理脱密后的档案虽不再属于国家秘密，但仍具备高价值资产属性，必须实施物理与逻辑隔离的规范化管理。5.1介质移交与建账•审批通过后3个工作日内，技术处理组将脱密数据刻录至一次性写入光盘（CD-R或DVD-R），一式三份（正本、副本、备份）。•严禁使用普通U盘在内外网间直接拷贝脱密后数据；若因数据量极大需使用移动硬盘，必须使用硬件级单向导入设备经保密审查后写入。•移交时需填写《脱密档案移交清册》，包含数据名称、数据量、脱密文号、移交人、接收人签字。档案管理部当场核验光盘可读性及数据MD5校验值，无误后方可入库。5.2存储环境•优先采用恒温恒湿防磁柜存放脱密光盘；若不具备物理柜条件，存放间温度应控制在15∼25∘•电子台账服务器与非涉密办公网络逻辑隔离，系统访问需进行实名身份认证并记录操作日志。5.3借阅与提供利用•本单位内部借阅脱密档案的，需填写《脱密档案借阅申请单》，经部门负责人签字批准，借阅期限不得超过10个工作日。•向外单位提供脱密档案的，必须索取对方单位盖章的《涉密测绘成果使用说明》脱密版需求函，核实其使用目的不属于敏感领域后，经保密审核组组长签字后提供。提供的数据必须附带《脱密证明》原件。5.4销毁管理•脱密档案存储介质达到使用寿命或需作废时，必须进行不可恢复的物理销毁。•光盘需采用粉碎机粉碎至碎片面积<5六、第六章应急处置与违规处罚任何疑似未脱密数据外泄事件均遵循“零容忍、分钟级响应”原则，严禁隐瞒不报或自行尝试恢复数据。6.1风险演化与事件分级•风险演化路径：未彻底脱密的数据被错误标记为“公开”接入外网→攻击者通过爬虫下载并提取隐藏的高精度坐标/属性→敏感设施坐标被境外势力掌握→触发国家安全预警。•一级事件（特大）：已确认未脱密或脱密不彻底的测绘成果被接入互联网或已提供给境外机构。•二级事件（重大）：未脱密成果被接入本单位非涉密办公网或提供给未授权国内单位。•三级事件（一般）：脱密处理过程中违规操作（如内外网混用U盘），尚未发生数据流出。6.2应急响应启动权限与处置原则•一级事件：发现后10分钟内断开涉事网络物理连接，15分钟内报告单位主要负责人及属地保密局。处置原则：全面封存涉事设备及服务器，配合国家安全机关调查，严禁任何人擅自格式化硬盘。•二级事件：发现后30分钟内切断涉事网络节点，2小时内报告脱密工作小组组长。处置原则：追回已外发介质，对涉事网络进行全盘杀毒与深度日志挖掘，确认无其他潜伏风险后恢复网络。•三级事件：发现后2小时内上报脱密工作小组。处置原则：没收违规介质，对责任人进行脱密培训并扣发当月绩效，复测涉事设备安全性。6.3责任追究对于因未按本办法执行脱密处理、审查走过场导致泄密的直接责任人及审核责任人，视情节轻重给予记过、降职、开除等行政处分；构成犯罪的，依法移送司法机关追究刑事责任。对应监督不到位、制度存在明显漏洞的部门负责人，实行“一票否决”，取消当年评优资格。七、第七章附则本办法由单位保密委员会负责解释与修订。自印发之日起执行，原《测绘成果解密管理暂行规定》同步废止。后续若国家保密局或自然资源部发布新的测绘地理信息保密事项范围目录，本办法相关技术参数将在15个工作日内完成适配更新。附表1：测绘成果脱密处理与审核记录单（样表）字段名称填写内容备注项目名称原始数据名称原涉密等级绝密/机密/秘密数据量GB脱密技术方法坐标扰动/属性剔除/要素擦除/影像降晰核心处理参数如：偏移量8.5m，高程误差6.2m，分辨率0.5m处理人及时间处理人：时间：技术初审意见合格/退回修改初审人及时间审核人：时间：保密复审意见