测绘成果介质销毁流程管理办法

测绘成果介质销毁流程管理办法一、总则测绘成果介质销毁是涉密地理信息管控的最后一道刚性关口，流程失守将直接导致涉密数据泄露、危害国家地理信息安全，所有环节必须做到全留痕、可追溯、零差错。1.制定依据本办法依据《中华人民共和国测绘法》《中华人民共和国保守国家秘密法》《国家秘密载体销毁管理规定》《测绘管理工作国家秘密范围的规定》制定，适用于单位所有涉密、内部管控测绘成果介质的全流程销毁管理。2.适用范围纳入本办法管理的介质包括但不限于：◦纸质类：涉密地形图、控制点成果表、航摄遥感像片、打印输出的涉密图件、项目过程涉密文档◦磁介质类：机械硬盘、移动硬盘、磁带、软盘、存储阵列磁盘◦光介质类：涉密光盘、蓝光存储碟、投影幻灯胶片◦半导体类：SSD固态硬盘、U盘、CF/SD存储卡、测绘设备内置存储模块（GNSS接收机、全站仪、航摄仪内置存储）、加密狗内置存储所有曾存储过涉密测绘成果的介质，无论后期是否调整用于非密存储，报废时均按涉密介质纳入本办法管理。3.职责划分◦单位保密委员会：负责绝密级介质销毁的最终审批，重大销毁异常事件的应急指挥◦保密办公室：负责销毁流程的合规性审核、监销人员指派、对接属地保密行政管理部门◦档案管理部：负责待销毁介质的梳理盘点、清册编制、销毁记录归档◦信息化管理部：负责待销毁介质的数据擦除、技术验证、销毁设备的日常维护校准◦纪检监察岗：负责对销毁全流程进行旁站监督，对违规行为启动追责所有环节执行“谁审批谁负责、谁操作谁负责、谁监销谁负责”的责任追溯机制。二、销毁范围与禁销判定介质销毁必须严格对照判定标准执行，既严禁漏销应销毁介质形成泄密隐患，也严禁误销有效档案造成测绘成果不可逆损失。1.必须纳入销毁范围的介质◦保密期限届满、已完成正式解密审批且无长期归档留存价值的测绘成果介质◦物理损坏无法修复、经信息化部判定不能继续读取使用的涉密存储介质◦测绘项目验收完成后，按合同约定需销毁的临时成果副本、外业过程数据冗余备份介质◦办公设备、测绘装备报废处置时，内置的不可拆卸存储模块◦超过档案留存定额的涉密测绘成果冗余副本（按档案管理规定，秘密级成果留存3份副本、机密级留存5份副本，超出部分可纳入销毁范围）◦经保密检查认定存在违规交叉使用、泄密风险不可控，需作销毁处理的存储介质2.严禁纳入销毁范围的介质◦未完成解密审核、仍在法定保密期限内的有效测绘成果原件◦涉及未结测绘项目、尚未完成归档移交的过程成果介质◦涉及司法取证、权属争议、行政复议事项，在事项办结前需留存的测绘成果介质◦已列入永久保存档案清单的测绘成果基准数据、核心历史成果3.密级分级处置规则◦绝密级介质：严禁单位自行销毁，必须送属地保密行政管理部门指定的涉密载体销毁机构处置◦机密级、秘密级介质：优先送指定销毁机构处置；单次销毁量少于20件的，可在单位内部符合保密要求的场地按规范销毁◦内部管控介质：可参照秘密级介质流程执行内部销毁。三、销毁前准备工作销毁前的核验、审批、数据预处理是防范误销、数据残留的核心前置环节，任意环节缺项不得进入销毁执行阶段。1.清册梳理档案管理岗每季度最后1周完成待销毁介质盘点，逐个核对介质信息，编制《待销毁测绘成果介质清册》（样表见附件1），做到账实100%匹配：◦核对内容包括介质唯一编号、介质类型、存储成果名称、密级、产出时间、原保管人、销毁原因◦账物不符的必须暂停梳理，回溯介质出入库登记、借阅记录，找到缺口原因并形成书面说明后再继续◦严禁将未登记的无主介质混入销毁批次。2.分级审批所有待销毁介质必须完成对应层级审批，审批人需在3个工作日内完成签字确认，退回的需书面注明原因：◦秘密级、内部管控介质：清册经档案部负责人、信息化部负责人核对介质实物后，报保密办公室审批◦机密级介质：在秘密级审批流程基础上，报单位分管保密工作的副总经理审批◦绝密级介质：经保密委员会主任（单位主要负责人）签字后，报属地保密行政管理部门领取销毁许可文件3.数据预处理优先对可正常通电的介质做不可恢复数据擦除，再实施物理销毁；物理损坏无法通电的介质可直接进入物理销毁环节：◦磁介质（机械硬盘、磁带）：必须采用Gutmann35次覆写算法擦除，擦除后用PC-3000等专业工具逐扇区校验，数据可恢复概率低于10−◦半导体介质（SSD、存储卡）：必须执行厂商官方SecureErase安全擦除指令；严禁采用快速格式化、普通删除文件操作——此类操作仅删除文件分配表，扇区内残留电荷存储的数据可通过专业设备100%恢复，存在泄密风险◦光介质、纸质介质：提前做封面信息刮花、拆页处理，避免流转过程中信息直接暴露数据擦除全过程由信息化岗操作、保密专员旁站监督，擦除完成后出具《数据擦除验证报告》，双方签字确认。四、销毁执行流程销毁执行必须实行双人作业、全程闭环管控，确保所有介质彻底损毁、无残片可识别还原。1.送指定机构销毁流程该方式为机密级以上介质、批量介质销毁的首选方案：◦押运：由2名持保密岗位证书的专员共同押运，待销毁介质装入加贴封条的专用保密箱，采用单位内部专车运输；严禁通过普通快递、物流寄送涉密介质（快递流转环节多、人员不可控，存在丢失、被窃取风险），严禁无关人员搭乘押运车辆◦交接：送达销毁机构后，双方共同逐件核对介质编号、数量，与清册完全一致后办理交接签字手续，留存交接凭证◦监销：监销人员必须全程在场监督销毁全过程，确认所有介质通过破碎、熔毁工艺完全损毁后才可离场；严禁将介质交付销毁机构后擅自离开，导致销毁过程脱离监管。2.单位内部销毁流程该方式仅适用于少量秘密级、内部管控介质销毁，严禁用于绝密级介质处置：◦场地要求：销毁作业必须在单位内部封闭保密工作室内开展，作业全程开启无死角视频监控，监控录像存储时间不低于3年；作业期间锁闭房门，严禁无关人员进入◦设备参数要求：1.磁介质消磁机磁场强度不低于8500奥斯特——机械硬盘磁畴在该强度磁场下会完全打乱，原有磁记录信号永久消失，消磁后再通过物理破碎机破碎至颗粒直径不大于2mm2.半导体介质必须使用芯片专用破碎机，破碎至颗粒直径不大于1mm——闪存芯片为电荷存储结构，消磁无法清除数据，必须粉碎至颗粒级才可杜绝数据恢复可能3.纸质、光介质使用保密碎纸机粉碎至纸屑宽度不大于1mm，或采用专用焚烧炉完全焚烧至灰烬◦作业要求：1.作业开始前，监销人再次对照清册逐一核对介质实物，确认数量、编号一致后方可启动设备2.作业过程中操作岗不得离开销毁设备，监销人不得离场，每批次销毁完成后检查出料残片，发现尺寸超标残块必须重新粉碎3.粉碎后的残片、焚烧后的灰烬必须加水搅拌糊化后，作为保密垃圾统一清运，严禁随意丢弃到普通垃圾桶3.禁令条款严禁将待销毁涉密介质作为废品出售给回收人员、严禁私自留存待销毁介质挪作他用、严禁委托无保密资质的第三方机构销毁介质；违反上述规定的，无论是否造成泄密后果，均按严重违规处置，造成泄密事件的移送司法机关追究刑事责任。五、异常情况分级处置销毁全流程出现异常必须第一时间按分级响应规则处置，严禁隐瞒不报、私自处理导致风险扩大。风险等级判定标准启动权限处置要求三级（一般风险）清册与实物数量差额1件及以内且为内部/秘密级介质；销毁设备临时故障中断作业不超过30分钟现场监销人立即暂停作业，封锁现场，逐件核对实物与登记记录，找到遗漏介质、修复设备后继续作业，全过程做好书面记录二级（较大风险）清册与实物差额2件及以上，或涉及机密级介质；销毁过程中发现未列入清册的涉密介质混入；押运途中介质短暂脱离押运人员视线不超过5分钟保密办公室主任到场指挥立即停止所有作业，对现场所有接触人员做问询笔录，回溯介质全流转轨迹，24小时内形成核查报告；若存在介质脱管情况，需排查是否存在数据拷贝、介质调换风险，必要时报属地保密部门备案一级（重大风险）待销毁介质丢失、被盗；绝密级介质在流转、销毁过程中脱离监管；销毁残片被无关人员带离现场单位保密委员会主任启动响应第一时间（事发后1小时内）报属地保密行政管理部门、公安机关，启动泄密事件应急预案，配合相关部门追查介质去向，评估泄密影响，严禁迟报、瞒报（事发后超过2小时上报视为迟报）六、记录归档与追溯销毁全流程的书面、影像记录是证明合规处置、追溯责任的核心凭证，必须与测绘核心档案同标准保管。1.归档材料范围每批次销毁完成后3个工作日内，档案管理岗必须完成以下材料的整理归档：◦经全流程签字审批的《待销毁测绘成果介质清册》◦《数据擦除验证报告》◦销毁现场关键节点影像（清点核对、销毁作业、残片核验三个节点的监控截图）◦送销的需留存销毁机构出具的正式销毁证明、交接凭证；内部销毁的需留存《内部测绘成果介质销毁确认单》（样表见附件2）◦异常情况处置的问询笔录、核查报告、上报文件2.保管要求所有销毁档案存入专用保密档案柜保管：秘密级、机密级介质销毁记录保管期限不低于30年；绝密级介质销毁记录永久留存；档案查阅必须经保密办公室审批，严禁私自复印、摘抄。3.年度核查每年12月由保密办公室牵头，抽取当年不低于30%的销毁批次开展回溯核查，核对审批手续完整性、监控记录有效性、残片处置合规性，发现手续缺失、流程不合规的，倒查对应岗位人员责任。七、责任追究与培训销毁流程各环节责任直接落实到具体岗位人员，违规行为零容忍，同时定期开展技能培训确保执行标准统一。1.追责情形◦未按规定履行审批流程、擅自销毁介质的，对经办人给予记过处分，扣发当月绩效；造成成果误销损失的，给予记大过处分并承担相应经济损失◦数据擦除未达标准、销毁残片尺寸不符合要求，存在数据恢复隐患的，对操作岗、监销人给予记大过处分，扣发季度绩效；造成数据泄露的，解除劳动合同并移送相关部门处理◦私自留存、倒卖、丢弃待销毁涉密介质的，直接解除劳动合同，涉嫌违法的移送司法机关追究刑事责任◦异常事件发生后瞒报、迟报，导致风险扩大的，对部门负责人给予降职、撤职处分2.奖励情形对严格执行流程、及时发现流程漏洞、避免泄密事件发生的人员，按单位保密奖励规定给予500-5000元的一次性奖励。3.岗位培训所有参与销毁工作的岗位人员（档案岗、信息化岗、监销岗）每年必须接受不少于4学时的专项培训，培训内容包括保密法规、销毁设备操作、异常处置流程，考核合格后方可上岗；新入职相关岗位人员必须通过岗前培训考核才可接触待销毁涉密介质。八、附则本办法自发布之日起施行，由单位保密办公室负责解释；每2年组织一次全面修订，期间国家相关保密法规、测绘管理规定更新的，及时对对应条款进行调整。附件1：待销毁测绘成果介质清册（样表）序号介质唯一编号介质类型存储成果名称密级保密期限原保管岗位销毁原因备注123审批签字栏岗位签字日期审核意见档案经办人信息化部核验人保密办审核人分管领导审批人附件2：内部测绘成果介质销毁确认单（样表）项目内容销毁批次号销毁日期销毁地点清册内介质总数量各密级数量绝密：件；机密：件；秘密：件；内部：件销毁方式□消磁+破碎□粉碎