基礎(chǔ)測繪數(shù)據(jù)加密
基礎(chǔ)測繪是指建立全國統(tǒng)一的測繪基準(zhǔn)和測繪系統(tǒng),進(jìn)行基礎(chǔ)航空攝影,獲取基礎(chǔ)地理信息的遙感資料,測制和更新國家基本比例尺地圖、影像圖和數(shù)字化產(chǎn)品,建立、更新基礎(chǔ)地理信息系統(tǒng)。
基礎(chǔ)測繪是國民經(jīng)濟(jì)與社會發(fā)展必不可少的一項基礎(chǔ)性、前期性、公益性事業(yè),其數(shù)據(jù)成果廣泛服務(wù)于經(jīng)濟(jì)建設(shè)、國防建設(shè)、科學(xué)研究、文化教育、行政管理、人民生活等諸多領(lǐng)域,為國土資源、環(huán)境監(jiān)測、農(nóng)業(yè)建設(shè)、交通及水利等大型工程建設(shè)、城鄉(xiāng)規(guī)劃建設(shè)、土地開發(fā)利用、重大災(zāi)害監(jiān)測預(yù)報和科學(xué)研究提供必不可少的基礎(chǔ)材料。
隨著科技的不斷進(jìn)步,社會的不斷發(fā)展,進(jìn)行基礎(chǔ)測繪的方法和技術(shù)也在不斷進(jìn)步,同時測繪成果覆蓋范圍不斷擴(kuò)大,質(zhì)量逐步提升,數(shù)據(jù)量也不斷增大,測繪數(shù)據(jù)的應(yīng)用范圍也越來越廣。基礎(chǔ)測繪是為經(jīng)濟(jì)建設(shè)、國防建設(shè)和社會發(fā)展提供基礎(chǔ)地理信息的基礎(chǔ)行業(yè),是實(shí)現(xiàn)經(jīng)濟(jì)社會可持續(xù)發(fā)展的基礎(chǔ)條件和重要保障。另外,測繪數(shù)據(jù)對于維護(hù)國家安全,尤其是未來軍事斗爭準(zhǔn)備,具有重要意義。因此,對基礎(chǔ)測繪數(shù)據(jù)的進(jìn)行管理和保密,保證數(shù)據(jù)能完整、安全的使用,成為測繪行業(yè)的重點(diǎn)建設(shè)內(nèi)容。
國家相關(guān)管理部門制定并出臺了一系列對于基礎(chǔ)測繪成果數(shù)據(jù)的管理和保密的規(guī)定和通知,如《中華人民共和國測繪成果管理條例》、《國家測繪局加強(qiáng)涉密測繪成果管理工作的通知》、《關(guān)于對外提供我國測繪資料的若干規(guī)定》等,測繪單位應(yīng)結(jié)合相關(guān)條例和規(guī)定,加強(qiáng)對基礎(chǔ)測繪成果數(shù)據(jù)的管理和保密工作。
一、基礎(chǔ)測繪成果數(shù)據(jù)保密情況
增城市測繪院(以下簡稱“測繪院”)是廣州增城市城鄉(xiāng)規(guī)劃局下屬的事業(yè)單位,目前負(fù)責(zé)全增城市范圍內(nèi)1:2000至1:500比例尺地形圖、影像圖和數(shù)字化產(chǎn)品的測制和更新等城鄉(xiāng)基礎(chǔ)測繪工作,為增城市城鄉(xiāng)規(guī)劃局的“一書三證”業(yè)務(wù)以及“增城市規(guī)劃管理信息系統(tǒng)”、“數(shù)字增城地理空間信息公共服務(wù)平臺”等系統(tǒng)和平臺提供基礎(chǔ)地理數(shù)據(jù)。
目前測繪院的基礎(chǔ)測繪成果數(shù)據(jù)包括1:500地形圖、1:2000地形圖、1:5000地形圖、1:10000地形圖、遙感影像圖(包括航片和衛(wèi)片),還有各級GPS控制點(diǎn),各級導(dǎo)線點(diǎn)、水準(zhǔn)點(diǎn)等,這些數(shù)據(jù)都是涉密數(shù)據(jù),對國家安全和利益有著重要的影響。一直以來,測繪院作為涉密單位,對基礎(chǔ)測繪數(shù)據(jù)進(jìn)行集中管理,把數(shù)據(jù)存放在服務(wù)器上,如需提供數(shù)據(jù)給設(shè)計單位或規(guī)劃部門,則在簽訂“保密協(xié)議”后用移動儲存設(shè)備進(jìn)行拷貝。近年來隨著測繪和地理信息系統(tǒng)工作的建設(shè)與完善,測繪院掌握的各類數(shù)據(jù)資料越來越多,“保密協(xié)議+硬拷貝”的模式,已經(jīng)難以滿足相關(guān)保密規(guī)定情況下共享和使用數(shù)據(jù)的需求。因此需要引進(jìn)數(shù)據(jù)加密平臺,建立以信息化為主導(dǎo)的全新工作模式來規(guī)范涉密數(shù)據(jù)的共享和使用。
二、數(shù)據(jù)加密平臺設(shè)計

1、平臺設(shè)計原則
引進(jìn)數(shù)據(jù)加密平臺意味著會對測繪院的一些工作和管理產(chǎn)生牛定的影響,對作業(yè)人員產(chǎn)生一定的限制。為了使這些影響達(dá)到最小,數(shù)據(jù)加密平臺的設(shè)計應(yīng)滿足一些原則,從而能夠高效、安全地對數(shù)據(jù)進(jìn)行管理。
(1)保證加密后數(shù)據(jù)的完整性
對大批量的數(shù)據(jù)進(jìn)行加密處理,要保證原來數(shù)據(jù)的完整性,例如不能出現(xiàn)要素丟失、變形等影響數(shù)據(jù)質(zhì)量的情況,也不能因?yàn)榧用芏黾訑?shù)據(jù)的容量,加重服務(wù)器的存儲負(fù)擔(dān)。加密后的文件要通過加密圖標(biāo)或者文件名來與未加密數(shù)據(jù)進(jìn)行區(qū)分,避免誤操作的發(fā)生。
(2)不影響用戶的本地數(shù)據(jù)
據(jù)加密后存放在服務(wù)器上,作業(yè)人員調(diào)用加密數(shù)據(jù)時,不能對用戶的本地數(shù)據(jù)產(chǎn)生影響。在加密數(shù)據(jù)基礎(chǔ)上,得到的成果數(shù)據(jù),應(yīng)保持加密狀態(tài)。用戶個人數(shù)據(jù),如新建數(shù)據(jù)在編輯過程中則不會被加密。
舉個例子,作業(yè)人員調(diào)用一幅1:2000的加密地形圖作為底圖,在圖上新建一個“規(guī)劃道路”的圖層,所繪制的內(nèi)容不會被加密,在非授權(quán)的情況下打開該文件,只會顯示所繪制的“規(guī)劃道路”的內(nèi)容,加密的地形圖則不會顯示。
(3)要有良好的軟件兼容性
平臺應(yīng)結(jié)合目前先進(jìn)的GIS技術(shù)和數(shù)據(jù)庫技術(shù),運(yùn)用目前主流的軟件架構(gòu),目的是開發(fā)出穩(wěn)定、可靠、先進(jìn)的平臺,與其他主流軟件要容,不能出現(xiàn)由于軟件不兼容而發(fā)生的數(shù)據(jù)丟失、損壞甚至使系統(tǒng)崩潰等情況。
2、用戶與權(quán)限管理
由于基礎(chǔ)測繪數(shù)據(jù)成果種類比較多,需要根據(jù)作業(yè)人員的具體工作內(nèi)容,對不同的數(shù)據(jù)分配權(quán)限。加密平臺的用戶權(quán)限管理模塊,需要設(shè)置用戶所在的部門、用戶名和密碼,以及對其所開放數(shù)據(jù)的權(quán)限,對于經(jīng)常使用加密數(shù)據(jù)作圖的用戶,可以設(shè)置對其進(jìn)行“強(qiáng)制加密”,即成果一旦含有加密數(shù)據(jù)將會被自動加密。對用戶權(quán)限進(jìn)行管理,可以有條理地對加密數(shù)據(jù)的使用進(jìn)行管理,明確數(shù)據(jù)使用情況,用戶在沒有授權(quán)的情況下不能打開數(shù)據(jù),保證加密數(shù)據(jù)的安全。
3、數(shù)據(jù)解密與授權(quán)
測繪院管理的基礎(chǔ)測繪數(shù)據(jù),根據(jù)相關(guān)保密規(guī)定,在未經(jīng)審批的情況下,只允許在內(nèi)部使用,不得外泄。為防止數(shù)據(jù)的外泄,加密后的數(shù)據(jù)只能在局域網(wǎng)范圍內(nèi)使用,一旦離開局域網(wǎng),數(shù)據(jù)便會失效,不能打開。當(dāng)測繪院內(nèi)部工作人員需要將數(shù)據(jù)帶出展示或做匯報時,若在外部網(wǎng)絡(luò)中部署加密平臺,會造成一定的不便。因此對于需要帶出局域網(wǎng)的加密數(shù)據(jù),需要負(fù)責(zé)人簽署保密協(xié)議,明確其應(yīng)承擔(dān)相應(yīng)的法律責(zé)任后,由管理員對數(shù)據(jù)進(jìn)行解密和授權(quán)處理,授權(quán)后的數(shù)據(jù)只能在規(guī)定的時限內(nèi)使用。管理員進(jìn)行解密時應(yīng)填寫“解密日志”,這樣萬一數(shù)據(jù)泄密了,也可以追究責(zé)任。
4、添加版權(quán)和使用期限
版權(quán)是法律上規(guī)定的對某一單位的成果權(quán)利的保護(hù),任何人未經(jīng)許可都不能擅自使用、拷貝甚至出售。測繪院管理的基礎(chǔ)測繪數(shù)據(jù)未經(jīng)許可都不能對外提供,若需要提供加密數(shù)據(jù)給設(shè)計單位或規(guī)劃部門,除了需要簽署《電子數(shù)據(jù)提供與保密協(xié)議書》以外,還需要在數(shù)據(jù)中添加版權(quán)信息和使用信息,即俗稱的“水印”。為了不影響對加密數(shù)據(jù)的使用,添加的“水印”需要以暗水印的形式添加到數(shù)據(jù)中,即版權(quán)信息不會在繪圖上顯示,而是需要通過特定的插件才可以檢測出來。這樣既不會影響工作,而且一旦數(shù)據(jù)泄露了,也有跡可循。
另外,對外提供的數(shù)據(jù)需要設(shè)定其使用期限,一般的規(guī)劃項目設(shè)計不會超過兩年,當(dāng)加密數(shù)據(jù)達(dá)到其限定的使用日期后便會失效,這樣可以防止設(shè)計單位對加密數(shù)據(jù)進(jìn)行二次出售等泄密情況。
三、提高數(shù)據(jù)保密力度的其他措施
引進(jìn)先進(jìn)的加密技術(shù)能更有效地對加密數(shù)據(jù)進(jìn)行管理和跟蹤,更好地落實(shí)保密規(guī)定。除了從技術(shù)上加強(qiáng)基礎(chǔ)測繪成果的保護(hù)力度外,還需要從制度和作業(yè)人員的意識方面加強(qiáng)對加密數(shù)據(jù)的管理。
1、建立完善的數(shù)據(jù)保密制度
制度一般指要求大家共同遵守的辦事規(guī)程或行動準(zhǔn)則。要保證測繪數(shù)據(jù)的安全使用,防止其損壞、丟失、泄露,就要制訂一些規(guī)范來對測繪數(shù)據(jù)的采集、編輯、保存、使用進(jìn)行限制和約束,這也是測繪事業(yè)健康發(fā)展的重要保障。
首先要從整體上建立一個安全的框架,做好單位的信息安全規(guī)定,是保證數(shù)據(jù)安全的基礎(chǔ):其次要根據(jù)實(shí)際情況建立合理的安全策略,首要原則是不能有太多的限制而影響到日常的工作,要綜合各部門的職能,制定合適的方案;最后要加大安全策略的實(shí)施力度,防止制度執(zhí)行中出現(xiàn)“三天打魚兩天曬網(wǎng)”的情況,讓安全策略得到更好實(shí)施。
2、提高作業(yè)人員的保密意識
測繪工作者對測繪數(shù)據(jù)的保密意識十分重要,但也是最容易被忽視的。個別經(jīng)常接觸涉密數(shù)據(jù)的測繪工作者,由于缺少法律意識,往往會對涉密數(shù)據(jù)不以為然,在利益的驅(qū)使下很容易犯下錯誤。因此測繪院在開展日常工作的同時,經(jīng)常組織測繪工作人員學(xué)習(xí)測繪管理條例,測繪數(shù)據(jù)使用管理規(guī)定等,用具體的事例來告誡他們測繪數(shù)據(jù)的丟失、損壞或泄露,會給國家,單位所帶來的巨大損失,從而加深作業(yè)人員對測繪數(shù)據(jù)安全性的理解,牢固樹立保護(hù)測繪數(shù)據(jù)的意識。
小知識之基礎(chǔ)測繪
基礎(chǔ)測繪是指為國民經(jīng)濟(jì)和社會發(fā)展以及為國家各個部門和各項專業(yè)測繪提供基礎(chǔ)地理信息而實(shí)施測繪的總稱?;A(chǔ)測繪必須在全國或局部區(qū)域按國家統(tǒng)一規(guī)劃和統(tǒng)一技術(shù)標(biāo)準(zhǔn)進(jìn)行。








