测绘成果载体管理规定

测绘成果载体管理规定一、第一章总则第一条为规范本单位测绘成果载体（以下简称“载体”）的生成、流转、存储、使用与销毁全生命周期管理，防止测绘数据丢失、损毁或非法泄露，依据《中华人民共和国测绘法》《中华人民共和国保守国家秘密法》及《测绘地理信息管理工作国家秘密范围的规定》等法律法规，结合本单位实际，制定本规定。第二条本规定适用于本单位所有涉密、内部及公开测绘成果载体的管理。涵盖但不限于外业原始观测数据、内业加工成果、控制点数据、地形图、航测遥感影像及各类测绘报告的物理与数字载体。第三条本规定所指的载体包括：•物理载体：纸质图纸、手簿、相纸、胶片、硬盘、U盘、光盘、磁带等实体介质。•数字载体：服务器存储阵列、云端存储空间、数据库实例及各类网络传输通道。第四条载体管理遵循“最小够用、分级保护、全留痕可追溯”原则。二、第二章管理职责划分第五条载体管理责任主体的划分是确保数据不失控的基础，任何跨环节的数据移交必须具备书面或系统留痕的交接记录。第六条各角色职责如下：岗位/部门核心职责具体动作与产出项目负责人载体安全第一责任人负责项目全周期载体的生成审批与定级初审；项目结题后5个工作日内向档案室移交全部载体并签署移交单。质量检查员载体质量与合规把关核查交接数据的MD5校验值；对纸质原图的图廓完整性、图面整洁度进行验收，出具《质量检查记录》。档案管理员载体实物与台账保管负责载体的入库、编码、上架、借出审批与定期盘点；每日09:00与16:00记录库房温湿度。IT运维部数字载体底层安全负责存储阵列的冗余配置、异地备份策略执行；每月1日执行一次全量备份恢复测试。安全保密办监督与违规处置每季度首月10日前开展一次载体专项抽查；对违规外传事件启动调查并下达处罚决定。三、第三章载体分类与定级第七条测绘成果的定级直接决定存储介质与访问权限，定级错误会导致高密级数据暴露于低防护环境中。第八条涉密载体定级依据国家保密法规及测绘地理信息保密要求执行，分为绝密、机密、秘密三级。第九条内部载体指不涉密但涉及本单位商业机密或尚未公开的技术数据，如未结题项目的中间过程数据、带有坐标精度的控制网平差报告等。第十条公开载体指已通过脱密处理或经法定程序批准向社会发布的数据，如公开版电子地图、公开发行的测绘图集等。第十一条严禁擅自提升或降低载体密级。确需变更密级的，必须由项目负责人提交《载体密级变更申请单》，经安全保密办审核、分管副总批准后执行，并在档案台账中同步更新。四、第四章物理载体的生成与接收第十二条外业原始数据采集与内业交接是物理载体进入管理流程的源头，此环节的缺失或校验不严将直接导致后续数据血缘断裂。第十三条外业手簿与原图生成要求：•外业观测手簿必须使用统一印制的防水手簿，逐页编号，严禁撕页。•纸质原图测绘完成后，作业员必须在图廓左下角签字并标注日期，项目负责复核签字。•严禁在图纸空白处记录控制点坐标、高程等敏感参数（应记录于专门的手簿并定密）。第十四条介质交接流程：1.移交方填写《载体交接清单》，注明文件名、数量、密级、MD5校验值（针对数字文件）。2.接收方在15分钟内完成数量清点，24小时内完成全量数据的MD5校验。3.校验一致后，双方在纸质清单上签字确认，一式两份各执一份。4.若MD5校验不一致，接收方必须拒绝接收，并立即通知IT运维部溯源传输链路，同时上报项目负责人。（机理：MD5不一致意味着数据在写入或传输过程中发生了比特翻转或被篡改，强行使用会导致测绘成果精度破坏甚至空间参考错位。）五、第五章载体的存储与保管第十五条存储环境的物理与逻辑安全是防止数据静默丢失或被窃取的最后防线，必须实施严格的物理隔离与冗余策略。5.1物理库房存储要求第十六条涉密纸质载体与移动介质必须存放于符合国家保密标准的保密室与保密柜内，实行“双人双锁”管理。第十七条库房环境参数控制：•温度必须控制在18∼•相对湿度必须控制在35%•磁性介质（如移动硬盘）存放区必须配备防磁柜，外界磁场强度≤800第十八条档案管理员每日检查温湿度记录仪。若发现湿度>50%，必须立即开启除湿机，并在30分钟内复查；若温度>26摄氏度，必须开启空调降温并上报安全保密办。

（风险演化：库房湿度持续超标→纸质图纸纤维素水解发霉→5.2数字载体存储要求第十九条涉密测绘数据必须存储在与互联网物理隔离的内部网络服务器中。第二十条服务器存储阵列必须配置RAID6或同等容错级别，确保任意两块硬盘同时损坏不丢失数据。IT运维部必须执行“本地+异地”双备份策略，异地备份机房物理距离≥300第二十一条存储介质的读写操作：•优先使用经保密认证的国产安全U盘或硬盘进行涉密数据拷贝。•若无经认证的设备，必须使用本单位统一配发、已格式化且登记编号的普通U盘，并在涉密计算机间“单向”导入。•严禁使用个人U盘、手机数据线连接涉密计算机（个人设备可能携带木马，一旦接入涉密机，木马将自动窃取坐标数据并潜伏等待该机违规联网时外传）。六、第六章载体的流转与借阅第二十二条载体的流转必须遵循“按需知密、最小权限、轨迹可查”原则，任何借阅行为不得脱离系统审计。第二十三条借阅权限与审批流程分级：载体密级借阅权限范围审批流程借阅期限绝密仅限项目组核心成员项目负责人申请→部门总监审核→分管副总审批→安全保密办备案当日借出，当日归还，不得带出保密室机密本单位涉密人员项目负责人申请→部门总监审批≤5秘密本单位涉密人员项目负责人申请→档案管理员核准登记≤15内部本单位正式员工OA系统线上申请≤30第二十四条外业队伍借出涉密移动硬盘或图纸执行任务的，必须使用专用密码箱携带，严禁将硬盘与个人物品混装。第二十五条超期未还处置：档案管理员在到期前1个工作日发送催还通知。逾期1日未还且无正当理由的，冻结该员工借阅权限，并由安全保密办介入调查。七、第七章载体的销毁第二十六条失去保存价值的载体必须经过法定程序彻底销毁，严禁随意丢弃或作为废品变卖，以防数据被物理恢复导致泄密。第二十七条销毁条件：达到保管期限且无延保价值、项目因故取消且中间数据无需保留、存储介质损坏无法修复且无备份需求。第二十八条销毁流程：1.档案管理员提出销毁申请，填写《测绘成果载体销毁审批单》。2.安全保密办审核确认无存档必要。3.分管副总签字批准。4.实施销毁：由两人以上共同执行，全程录像。第二十九条销毁技术标准：•纸质载体：使用符合保密标准的碎纸机粉碎，碎屑宽度≤2•光盘载体：采用光盘粉碎机物理破坏，或通过高温熔融处理。•磁性载体（硬盘、U盘）：必须经过多次数据擦写覆盖（不少于3次随机码覆盖），随后进行物理消磁（磁场强度≥8500奥斯特），最后进行物理粉碎，碎片面积≤（动作机理：单纯格式化仅删除文件系统索引，底层数据仍可通过专业软件恢复；必须通过消磁破坏磁畴排列，并通过物理粉碎破坏磁介质盘片，实现数据的不可逆销毁。）八、第八章应急处置与风险管控第三十条载体在流转与存储过程中面临丢失、损坏、被窃及非法外传等风险，应急处置的核心是“阻断扩散、保护现场、快速溯源”。第三十一条应急事件分级：•一级（重大）：涉密（绝密/机密）载体丢失、被盗，或涉密数据被上传至互联网。•二级（较大）：秘密级载体丢失，或内部载体在互联网公开传播造成商业损失。•三级（一般）：物理载体受潮、发霉导致部分数据无法读取，或移动硬盘逻辑损坏。第三十二条应急响应动作：第三十三条一级事件处置（以涉密U盘遗失为例）：•判定标准：承载机密级控制点数据的U盘脱离人员视线且搜寻1小时未果。•启动权限：发现人立即报告项目负责人，项目负责人接报后15分钟内越级直报单位主要负责人及安全保密办。•处置原则：1.立即封锁最后出现U盘的物理区域，全员原地待命配合搜寻。2.安全保密办在2小时内完成涉事计算机的日志封存与网络连接切断。3.若确认已被非法外连互联网，必须在24小时内向属地保密行政管理部门及公安机关报案。4.评估泄密数据范围，采取控制点坐标全网降密或作废重测等阻断措施。第三十四条三级事件处置（以服务器阵列硬盘故障为例）：•判定标准：存储阵列报警，一块或多块硬盘亮黄灯/红灯，系统读取缓慢或报错。•启动权限：IT运维值班人员确认后立即报告IT运维部负责人。•处置原则：1.严禁直接拔出故障硬盘强制重建（可能导致阵列崩溃数据全毁）。2.优先使用热备盘自动重建；若重建失败，必须将阵列设为只读模式。3.调取前一日异地备份磁带，在备用服务器上恢复数据，确保业务在4小时内恢复只读访问。4.故障硬盘由原厂或具备涉密维修资质的机构提取数据，全程派人旁站监督。九、第九章检查与问责第三十五条监督检查是制度落地的保障，安全保密办必须建立常态化的抽查机制而非流于形式。第三十六条检查机制：•日常自查：档案管理员每月末最后1个工作日对库房载体台账与实物进行账实核对，差异率必须为0。•专项抽查：安全保密办每季度采用随机盲抽方式，抽取10%的借阅记录，回访借阅人确认载体是否在控。第三十七条违规处罚：•未按规定填写交接清单的，对责任人罚款500元/次，并通报批评。•涉密载体未按规定存放于保密柜内（如过夜留在办公桌上）的，对责任人记大过一次，扣除当月绩效。•擅自将涉密载体带出规定区域或接入非涉密计算机的，立即解除劳动合同；涉嫌犯罪的，移送司法机关依法追究刑事责任。十、第十章附则第三十八条本规定由单位安全保密办负责解释与修订。若本规定与国家新颁布的保密法律法规相冲突，以国家规定为准。第三十九条本规定自发布之日起施行。原《测绘数据管理办法》（发文字号略）同时废止。附件1：测绘成果载体交接清单（样表）序号载体名称载体类型文件数量密级MD5校验值移交人接收人交接时间1XX测区控制点成果移动硬盘15机密a1b2c3d4e5f6...张某李某2023-10-252XX道路带状图原图纸质图纸8秘密/张某李某2023-10-25附件2：测绘成果