测绘成果保密管理规范

测绘成果保密管理规范一、总则1.1目的与依据测绘成果（含涉密测绘成果及其衍生的数字线划图、影像图、控制点成果等）一旦泄露，可直接暴露重要军事设施、要害部门的精确坐标与部署信息，危害国家安全。为规范本单位测绘成果从产生、流转、使用到销毁的全生命周期保密管理，依据《中华人民共和国测绘法》《中华人民共和国保守国家秘密法》《测绘成果管理条例》《测绘地理信息成果和资料保密管理规定》及国家测绘地理信息主管部门相关保密要求，结合本单位实际，制定本规范。1.2适用范围本规范适用于本单位全部测绘成果的保密管理，包括：•外业采集的原始观测数据、控制点坐标及点之记；•数字化地形图、平面图、剖面图、正射影像（DOM）、数字高程模型（DEM）等成果文件及其任何存储介质拷贝；•测绘项目过程中形成的中间数据、坐标转换参数、技术设计书；•含涉密要素的测绘软件数据库、GIS平台底图数据。1.3定密与密级划分测绘成果密级按国家有关规定确定，本单位不得自行升降密级。执行标准如下：成果类型密级判定参考管理要求精度优于10米的国家基础地理信息数据、涉及军事禁区的高精度成果秘密级及以上按涉密载体管理，专柜双锁存放1:10000及更大比例尺地形图、覆盖涉密区域的高分辨率影像秘密级定点采购、定点存放、审批使用一般工程测量成果（不涉军事设施及要害部门）内部资料按内部文件管理，登记借阅已公开出版、经依法解密审查的地图产品非涉密常规管理必须在成果产生后5个工作日内由项目技术负责人提出定密建议，报本单位保密领导小组审定，并在成果登记表上标注密级与保密期限。严禁将涉密成果标注为「内部」或「公开」以图使用便利。二、组织与职责保密管理的核心矛盾是「成果要用」与「数据不能流出」之间的张力，职责划分必须让每个环节都有唯一责任人，避免「大家都管等于没人管」。2.1保密领导小组•组长：单位主要负责人，负责审批涉密成果对外提供、销毁及密级变更；•副组长：分管技术负责人，负责保密技术措施（加密、隔离、审批流程）的落实与检查；•成员：保密员、项目负责人、档案管理员。每月召开1次保密例会，会后24小时内下发会议纪要，保密员负责跟踪决议执行情况并在下次例会前汇报。2.2各岗位具体职责岗位保密职责考核方式保密员台账管理、季度自查、涉密介质收发登记、离职人员账号注销核查每季度自查记录完整率100%，漏登1次扣考核分档案管理员成果入库、专柜保管、借阅登记与催还借阅台账与实物核对每半年1次，账实相符率100%项目负责人项目成果定密建议、项目组人员保密教育、项目结束后的成果回收清点项目结项时回收清单与台账比对测绘作业人员涉密设备不离身、不外传数据、发现失泄密隐患1小时内报告保密承诺书签订率100%2.3保密承诺与培训•全体接触测绘成果的人员必须在上岗前签订《保密承诺书》，明确泄露国家秘密的法律责任（《中华人民共和国保守国家秘密法》规定的刑事责任）；•新员工入职1周内完成保密培训（不少于2学时，内容含密级判定、介质管理、失泄密案例），考核合格后方可接触成果；•在岗人员每年复训1次，培训签到表与考核卷存档5年。三、成果流转全流程管理流转环节是失泄密的高发地带：介质随身携带丢失、通过互联网传输、借阅后不归还，占测绘行业失泄密事件的绝大多数，本章按「存储—借阅—传输—对外提供」四个环节逐一给出硬性动作。3.1存储管理•涉密成果必须存储于物理隔离的专用计算机或涉密移动硬盘中，该设备严禁接入互联网及非涉密内网；接入互联网的办公计算机严禁存储任何涉密成果（含“临时存一下”的情况——多数失泄密正是从“临时”开始）；•涉密存储介质统一编号、登记入库，实行「一人一登记、一介质一台账」，台账字段见附件1；•纸质涉密图纸存放于密码文件柜，双人双锁，钥匙分别由档案管理员与保密员持有；•涉密便携介质外出使用必须经项目负责人批准并报保密员备案，原则上当日归还；确需多日的，每日下班后存于住所保险柜或随身保管，严禁放入行李托运或滞留私家车杂物箱（车内高温及盗窃风险）。3.2借阅管理1.借阅人填写《测绘成果借阅登记表》（附件2），注明用途、归还日期，项目负责人签字；2.秘密级成果借阅由保密领导小组副组长审批；机密级及以上报组长审批；3.借阅期限一般不超过15个工作日，到期未还的由档案管理员在到期前2个工作日催还；续借需重新履行审批手续；4.归还时档案管理员当场核对文件份数、页数与电子文件清单，确认无误后在登记表上注销；5.严禁自行复印、翻拍涉密图纸；确需复制的，按原密级重新登记，复制件视同原件管理。3.3数据传输•优先采用涉密移动介质由专人送达或取回的方式进行涉密数据交接，交接双方当面清点并签字；•若收发双方异地、介质专人传递周期超过2个工作日影响工作进度的，可通过符合国家保密要求的涉密网络或经审批的加密信道传输（须使用国家密码管理部门认可的算法与设备），严禁通过互联网邮箱、微信、网盘、公共FTP传输涉密成果，哪怕做过「简单加密」——自有加密不等于国家认可的保密措施，且一旦发出即脱离本单位控制；•传输完成后，发送方在1个工作日内通知接收方确认收到并校验文件哈希值，确认无误后删除中转环节的临时副本。3.4对外提供对外提供是泄密风险最高、法律后果最重的环节，必须坚持「无审批不提供、无用途核验不提供」：1.提供前核验接收方资质：涉密测绘成果只能提供给持有相应《测绘资质证书》且具备保密条件的单位；2.填写《对外提供测绘成果审批表》，明确提供内容、密级、用途、使用范围与销毁义务，经保密领导小组组长审批；3.与接收方签订《保密协议》，明确「不得复制、不得转借、项目结束后30日内销毁并出具书面销毁证明」；4.移交时逐项登记介质编号与文件清单，双方签字各执一份；5.提供后由保密员在协议约定销毁日届满后10个工作日内函询或实地核验销毁情况，未收到销毁证明的列入异常台账并上报保密领导小组。3.5出问题怎么办：异常处置分级级别判定标准处置时限与权限一般介质逾期未还3日内、借阅登记信息不完整保密员电话催办、补正记录，通报项目组2个工作日内闭环，保密员处置较大介质丢失但介质已加密且存储量少、非涉密成果误发外部单位24小时内报保密领导小组，发函追回并要求对方出具删除证明，自查流程漏洞5个工作日内提交调查报告，副组长牵头重大涉密成果丢失、确认通过互联网外传、接收方违反保密协议扩散1小时内报告单位主要负责人，2小时内向属地保密行政管理部门和测绘地理信息主管部门报告，封存相关设备与台账，配合调查，依法追责24小时内完成初步情况说明，组长牵头典型风险演化路径示例：作业人员将含控制点坐标的平板接入公共Wi-Fi上传数据→数据被境外网关截获→精确坐标暴露所在区域布设情况→危害国家安全。阻断点在第一环：涉密数据采集设备严禁接入任何公共网络，数据导出仅限物理介质直连涉密终端。四、技术防护措施技术措施是管理制度失效时的最后防线，核心思路是「让涉密数据物理上无法接触互联网，让存储介质的每一步移动都有记录」。1.涉密计算机部署于独立机房或物理隔离办公区，关闭USB自动播放，仅授权指定加密介质读写；2.涉密文件存储采用国家认可的加密系统，加密密钥由保密员与档案管理员分段保管，任何人不得持有完整密钥；3.所有涉密设备粘贴统一编号标签与密级标识，保密员每季度清点1次，账实不符的按3.5条「较大」级处置；4.外业采集设备（GNSS接收机、平板、无人机存储卡）每日数据导出至涉密终端后，应当当日清除设备端原始数据；确实需要保留的，介质按涉密介质登记管理；5.涉密区域安装门禁与视频监控，录像保存期不少于90日；废弃打印机、复印机硬盘必须拆除并按涉密介质销毁，严禁整机维修外送（维修人员可从硬盘恢复全部打印记录）；6.办公网部署监测策略，对包含坐标批量数据特征（如连续成对的经纬度字段）的文件外发行为告警，告警由保密员2小时内核实。五、解密与销毁5.1解密•保密期限届满自行解密；需提前解密或延期的，由定密责任人按原定密程序审批，并同步更新台账与载体标识；•解密必须经保密领导小组书面确认，严禁以「项目结束、不再用了」为由自行降级处理。5.2销毁销毁是泄密的最后一道关口，销毁不彻底等于公开：纸质涉密图纸碎成readable碎片、硬盘只做格式化（数据可被软件恢复），都构成事实上的泄密。1.销毁申请：由档案管理员提出，列明销毁清单（名称、密级、数量、介质编号），经保密领导小组组长审批；2.纸质涉密资料必须送国家保密行政管理部门指定的销毁机构集中销毁，双方监销并留存销毁证明；销毁前应当双人监看装入专用销毁袋并封口；3.磁介质（硬盘、U盘、存储卡）必须采用物理消磁加粉碎的方式销毁，严禁仅执行格式化或删除——格式化后数据可被恢复软件还原，替代方案为使用经保密部门认可的数据销毁工具并出具销毁记录，但核心涉密介质仍以物理销毁为准；4.销毁后5个工作日内，档案管理员将销毁证明归档，同步在成果台账上注销，台账保存期不少于10年。六、监督检查与责任追究6.1检查安排（PDCA闭环）•计划（P）：保密员每年1月制定年度自查计划，明确检查项、频次与责任人；•执行（D）：月度抽查（每次随机抽取2个项目）+季度全面自查（介质清点、计算机检测、借阅台账核对）+年度专项检查（配合上级主管部门检查）；•检查（C）：检查结果填入《保密自查检查表》（附件3），发现项按3.5条分级并明确整改责任人与期限；•改进（A）：整改完成后由保密员复核销项，年度检查数据用于修订本规范，修订经保密领导小组审议后发布。6.2责任追究•违反本规范但未造成泄密后果的，对责任人进行保密约谈并扣发当月绩效；1年内违反2次的，调离涉密岗位；•造成测绘成果泄露的，依据《中华人民共和国保守国家秘密法》及相关规定移送有关部门处理；构成犯罪的，依法追究刑事责任；•因审批把关不严、催还与核验缺位导致泄露的，审批人与保密员承担相应管理责任。七、附则1.本规范由单位保密领导小组负责解释与修订；2.本规范自发布之日起施行，此前与本规范不一致的规定同时废止；3.各项目组应当在本规范发布后15个工作日内组织学习，学习签到表报保密员存档。附件1：涉密测绘介质台账（样表）序号介质编号类型存储内容密级领用人领出日期归还日期经手人SM-2025-001移动硬盘XX项目1:2000地形图秘密张某某2025-06-01李某某附件2：测绘成果借阅登记表（样表）字段填写内容成果名称密级借阅人及部门借阅用途借阅期限自__至__审批人归还核验人附件3：保密自查检查表（要点清单）1.涉密计算机是否全部物理隔离，是否检测到违规外联（□是□否）；2.介质台账与实物清点是否一致（□是□否）；3.逾期未还借阅是否有催办记录（□是□否）；4.外网计算机、邮箱是否未发现涉密文件（□是□否）；5.废旧设备硬盘是否已拆除销毁（□是□