關(guān)于加強涉密測繪地理信息安全管理的通知

國測成發(fā)〔2012〕11號

各省、自治區、直轄市、計劃單列市測繪地理信息行政主管部門(mén)，新疆生產(chǎn)建設兵團測繪地理信息主管部門(mén)，局所屬有關(guān)單位，機關(guān)各司局：

涉密測繪地理信息事關(guān)國家安全和利益。2011年，按照中央領(lǐng)導的批示精神，國家測繪地理信息局、國家保密局部署開(kāi)展了全國涉密測繪成果保密檢查，在檢查中發(fā)現大量違法違規保管和使用涉密測繪成果的問(wèn)題，有的甚至已經(jīng)構成失泄密案件，給國家地理信息安全帶來(lái)嚴重隱患。為進(jìn)一步加強涉密測繪地理信息安全管理，針對存在的問(wèn)題，現就有關(guān)要求通知如下：

一、充分認識加強涉密測繪地理信息安全管理的重要性和緊迫性

測繪地理信息是國家重要的基礎性、戰略性資源，廣泛應用于經(jīng)濟建設、國防建設和社會(huì )發(fā)展，尤其是涉密測繪地理信息，直接關(guān)系國家主權、安全和利益，一旦泄露，其危害重大而深遠。黨中央、國務(wù)院高度重視新形勢下的地理信息安全工作，胡錦濤、溫家寶等中央領(lǐng)導同志多次作出重要批示，要求加強管理、督促檢查，堵塞漏洞、消除隱患，防止失泄密案件發(fā)生。近年來(lái)，隨著(zhù)信息技術(shù)的快速發(fā)展和地理信息的廣泛應用，涉密測繪地理信息安全管理面臨嚴峻形勢。部分涉密測繪地理信息生產(chǎn)和使用單位保密意識淡薄，在非涉密計算機上違規存儲涉密信息，甚至在互聯(lián)網(wǎng)上發(fā)送、傳遞涉密信息；非法獲取、提供和買(mǎi)賣(mài)涉密測繪地理信息的案件時(shí)有發(fā)生；多地發(fā)生境外組織和個(gè)人竊取我國重要地理信息數據的案件等。當前，測繪地理信息載體種類(lèi)和表現形式更加豐富，數字化成果廣泛應用，傳播途徑更為多樣，給涉密測繪地理信息的安全管理帶來(lái)嚴峻挑戰。各級測繪地理信息行政主管部門(mén)和各級各類(lèi)測繪地理信息生產(chǎn)、保管、使用單位，必須高度重視、加強領(lǐng)導，充分認識新形勢下地理信息安全的極端重要性，增強責任意識和緊迫感，切實(shí)加強涉密測繪地理信息安全管理。

二、狠抓涉密測繪地理信息安全管理基礎工作

（一）認真落實(shí)安全保密工作責任制。各級各類(lèi)涉密測繪地理信息生產(chǎn)、保管、使用單位（以下簡(jiǎn)稱(chēng)涉密單位）應當依照國家有關(guān)規定，認真貫徹執行安全保密工作責任制，明確單位領(lǐng)導干部、涉密測繪成果資料保管人員、涉密地理信息系統管理和維護人員的崗位職責，簽署保密責任書(shū)。尤其要重點(diǎn)落實(shí)安全保密工作領(lǐng)導責任制，明確本單位黨政主要負責人、分管安全保密工作的負責人以及分管有關(guān)方面工作的負責人的安全保密工作職責，確保安全管理工作落到實(shí)處。

（二）著(zhù)力健全安全保密管理制度。涉密單位應當依據有關(guān)測繪法律法規和安全保密法律法規規定，結合本單位生產(chǎn)、保管、使用涉密測繪地理信息的具體情況，制定和完善本單位安全保密制度，主要包括：涉密測繪成果及其衍生產(chǎn)品定密標密制度、涉密測繪地理信息及其載體安全保密管理制度、涉密測繪地理信息系統和設施設備安全管理制度、保密要害部門(mén)、部位保密管理制度，以及領(lǐng)導干部、涉密人員安全保密教育、管理和考核制度等。

（三）大力開(kāi)展安全保密宣傳教育。涉密單位應當定期對本單位工作人員特別是領(lǐng)導干部和主要涉密人員進(jìn)行地理信息安全保密形勢、測繪與安全保密法律法規知識、技術(shù)防范防護知識與技能等方面的教育培訓，并納入單位年度教育培訓計劃，通過(guò)專(zhuān)題講座、專(zhuān)門(mén)培訓、觀(guān)看警示教育片、發(fā)放有關(guān)知識讀本等多種形式，盡快在本單位內部普及地理信息安全保密知識，切實(shí)增強單位職工安全保密意識和防護技能。

（四）切實(shí)加強安全保密檢查。涉密單位應當切實(shí)加強對本單位遵守國家相關(guān)法律法規、健全內部管理制度、落實(shí)工作責任制、采取安全防護措施、開(kāi)展宣傳教育等工作進(jìn)行檢查，形成機制，定期對本單位涉密測繪地理信息使用情況、存儲和處理涉密測繪地理信息設備管理情況以及涉密測繪地理信息安全保密管理情況進(jìn)行檢查，在檢查中及時(shí)發(fā)現問(wèn)題，糾正錯誤、建章立制、教育職工，堵塞漏洞、消除隱患、整改提高，保障本單位各項事業(yè)健康發(fā)展。

三、明確涉密測繪地理信息安全重點(diǎn)環(huán)節管理要求

當前，涉密測繪地理信息的保管和使用是安全管理的重點(diǎn)環(huán)節，存在的主要問(wèn)題是存儲和使用涉密地理信息的計算機、信息系統、移動(dòng)存儲介質(zhì)管理混亂，構成突出的失泄密隱患。在做好各項基礎工作的同時(shí)，涉密單位要重點(diǎn)加強以下環(huán)節的安全保密管理。

（一）涉密計算機和涉密信息系統管理要求。涉密測繪地理信息必須在涉密計算機或涉密信息系統中存儲和處理，涉密計算機應當登記備案并進(jìn)行標識，涉密信息系統應當符合分級保護要求。涉密計算機和涉密信息系統嚴禁接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò )。

（二）介質(zhì)使用和保管要求。存儲涉密測繪地理信息的涉密移動(dòng)存儲介質(zhì)不得在非涉密計算機上或非涉密信息系統中使用；非涉密移動(dòng)存儲介質(zhì)以及手機、音視頻播放器等具有存儲功能的電子產(chǎn)品不得在涉密計算機或涉密信息系統中使用；嚴禁非法復制、記錄、存儲涉密測繪地理信息；不得非法獲取、持有涉密測繪地理信息載體。涉密單位承擔橫向合作項目所持有的涉密載體必須納入本單位統一管理范圍，不留死角。

（三）涉密計算機外接設備管理要求。存儲、處理涉密測繪地理信息的涉密計算機，必須拆除機內無(wú)線(xiàn)網(wǎng)卡等無(wú)線(xiàn)互聯(lián)設備，切斷無(wú)線(xiàn)聯(lián)網(wǎng)渠道，不得連接無(wú)線(xiàn)鼠標、無(wú)線(xiàn)鍵盤(pán)等無(wú)線(xiàn)外圍設備。

（四）涉密信息系統配置管理要求。涉密單位應當按照分級保護要求，建立涉密測繪地理信息系統設施、設備安全配置和審計制度，嚴格賬戶(hù)、口令管理，安裝病毒防護軟件并定期升級。

（五）涉密載體銷(xiāo)毀管理要求。存儲和處理涉密測繪地理信息的涉密計算機、涉密移動(dòng)存儲介質(zhì)的淘汰、銷(xiāo)毀，需履行清點(diǎn)登記審批手續，送保密行政管理部門(mén)授權的銷(xiāo)毀機構或指定的承銷(xiāo)單位銷(xiāo)毀。

四、強化涉密測繪地理信息監管措施

（一）嚴格涉密測繪成果提供使用審批管理。各級測繪地理信息行政主管部門(mén)要依法嚴格執行涉密測繪成果提供使用審批制度，對涉密測繪成果使用單位提出的使用目的、申請范圍及其保密制度建設、保密責任落實(shí)、涉密測繪成果保管使用環(huán)境設施條件、核心涉密人員持證上崗等情況進(jìn)行嚴格審核。

（二）加強涉密測繪成果跟蹤監管。各級測繪地理信息行政主管部門(mén)要將批準提供的涉密測繪成果清單及時(shí)抄告使用單位所在地的測繪地理信息行政主管部門(mén)及其行業(yè)主管部門(mén)，以便開(kāi)展日常監督管理。嚴格督促使用單位在使用目的或項目完成后的六個(gè)月內銷(xiāo)毀申請使用的涉密測繪成果。對在涉密測繪成果跟蹤檢查中發(fā)現有違法使用和違規管理涉密測繪成果情況的使用單位要列入黑名單，并向全系統通報，在整改措施落實(shí)到位前，暫停向其提供涉密測繪成果；屬于測繪資質(zhì)單位的，還要納入測繪地理信息市場(chǎng)不良信用信息管理范圍。

（三）落實(shí)核心涉密人員保密管理制度。各級測繪地理信息行政主管部門(mén)要貫徹落實(shí)測繪成果核心涉密人員持證上崗制度，加大核心涉密人員崗位培訓教育力度。要將涉密測繪地理信息生產(chǎn)和使用單位測繪成果核心涉密人員崗位培訓要求納入涉密測繪成果提供審批管理及測繪資質(zhì)管理工作中。

（四）建立健全監管機制。各級測繪地理信息行政主管部門(mén)要切實(shí)加強組織領(lǐng)導，明確涉密測繪地理信息安全監管工作的具體承擔機構，責任落實(shí)到人。建立健全長(cháng)效監管機制，聯(lián)合保密行政管理部門(mén)，定期組織開(kāi)展涉密測繪地理信息安全保密檢查，尤其加強對重點(diǎn)單位、重點(diǎn)環(huán)節的安全檢查。切實(shí)加強與保密、國家安全、公安等有關(guān)部門(mén)的配合，及時(shí)組織查處涉密測繪地理信息違法案件，嚴厲打擊竊取、刺探、買(mǎi)賣(mài)和非法提供涉密測繪地理信息的行為。

（五）加強監管能力建設。針對信息化條件下的測繪地理信息安全監管要求，加大專(zhuān)業(yè)檢查隊伍建設力度。在管理人員配備、技術(shù)人員調配上要認真選擇，加強法規、技能培訓，培養一支人員精干、業(yè)務(wù)精通、技術(shù)過(guò)硬、檢查有力的專(zhuān)業(yè)檢查隊伍。積極創(chuàng )新監管手段，研發(fā)安全監管技術(shù)，切實(shí)提升科學(xué)監管能力。

（六）營(yíng)造監管良好環(huán)境。加強涉密測繪地理信息安全保密法律法規的宣傳。重點(diǎn)加強對涉密測繪地理信息生產(chǎn)、保管與使用單位的宣傳教育，增強其安全保密觀(guān)念。加強對涉密測繪地理信息違法案件的宣傳，通過(guò)“以案說(shuō)法”，發(fā)揮查辦案件的警示教育作用，提升全社會(huì )自覺(jué)維護地理信息安全的共識，為涉密測繪地理信息安全管理營(yíng)造良好的社會(huì )環(huán)境。

涉密測繪地理信息的安全管理事關(guān)國家安全和利益。各級測繪地理信息行政主管部門(mén)和涉密測繪地理信息生產(chǎn)、保管和使用單位要高度重視，及時(shí)將通知要求在本地區、本單位進(jìn)行傳達，并認真貫徹落實(shí)，確保涉密測繪地理信息的安全。工作中的問(wèn)題和建議請及時(shí)向我局反饋。

　　　　　　　　　　　　　　　　　　　　　　　　　　       　國家測繪地理信息局   

　　　　　　　　　　　　　　　                          二〇一二年五月十四日