涉密无小事,案析涉密数字化测绘成果的保密管理
点击图片上方蓝色字体“慧天地”即可订阅
典型案例
案例2:擅自扫描保存。2013年,某地质工程勘察院接受相关部门委托,承担了有关环评项目。当年5月、12月,因工作需要,该院助理工程师张某从单位资料室借用了3幅标明“秘密”的地质图和水文地质图,自行扫描存于计算机中。案件发生后,有关部门给予张某行政记过处分,责令其作出书面检查并给予经济处罚;给予主管领导邓某批评教育;责令院领导班子向上级主管部门作出书面检查。 |
案例3:保密管理不善。2015年8月,相关部门对某街道办事处进行保密检查时,发现遗失1张涉及该街道辖区范围地形图的秘密级测绘资料光盘。经查,2012年3月,街道办为保障辖区内城中村等改造建设,向测绘与地理信息局申请所需材料,职员黄某将申领的光盘带回到单位,但由于管理缺失,最终导致光盘去向不明。案件发生后,有关部门对黄某给予辞退处理;对负有领导责任的朱某给予撤销党内职务处分。 |
案例4:涉密载体被盗。2014年6月,某地质队矿调化探项目组进驻一栋民宅,开展测区采样工作。15日上午,项目组作业人员上山采样,驻地留有谢某等3人负责后勤及晒样。当天下午,项目组黄某、赵某等人返回驻地时发现本人使用的2台涉密计算机被盗,机内存储1:5万涉密地形图4幅。案件发生后,有关部门给予黄某、赵某行政记过处分;给予负有领导责任的谭某行政警告处分及经济处罚;给予谢某等3人通报批评及经济处罚。 |
案例5:没有严格执行保密制度。2011年前后,某研究所在承接项目过程中,委托方在未事先告知和保密提醒的情况下,将涉密地形图电子文件混放于普通文件资料内移交该所。该所资料接收人杨某未认真清点核对,将存储资料的移动存储介质作为普通材料移交项目负责人马某保管。2014年1月,该所技术员李某在更换计算机硬盘后,将项目相关资料拷贝进本人使用的互联网计算机。案件发生后,有关部门给予直接责任人李某、马某、杨某和负有监管职责的王某批评教育及经济处罚。 |
案件特点
一是涉案文件资料数量大,复本较多。用图单位在开展有关项目工作时,一般需要调用、处理大量涉密测绘成果。在项目规模较大、存在细致分工的情况下,一套涉密数字化测绘成果可能会被复制为多份并分发给不同的工作部门进行处理,最后再反馈到技术部门或负责人员处进行汇总。具体到单个工作人员,往往也会基于实施现场作业、方便信息处理、数据安全备份等考虑,在不同的信息设备中复制多份涉密测绘成果“同时推进”工作。再具体到业务流程,过程性的文件资料不断产生,绝大部分只存在极小的差别(在保密管理上可能毫无区别),但工作人员会按照操作规程依次备份保存,导致涉密文件资料的数量越来越大。
二是中间成果和衍生产品普遍没有纳入保密管理。在利用现有涉密测绘成果开展相关作业过程中,可能会对某些自然地理要素或地表人工设施的形状、大小、空间位置及其属性进行添加、删减、修改、注释或转换,形成一些阶段性的中间成果或者转变为其他形式的测绘产品,查处工作中也发现当事人违规采取各种技术手段进行数字化而事实上形成的各种载体。这些成果、产品或载体应当标明密级和保密期限,依照保密法律法规对涉密载体的各项要求严格管理,但相关的泄密和违规案件暴露出绝大多数涉案用图单位没有将上述内容纳入保密管理的范畴,工作人员将其作为一般性作业资料管理的问题较为严重。
三是不按规定销毁、私自留存的现象较为常见。使用目的或项目完成后,用图单位应当及时销毁涉密测绘成果,由专人核对、清点、登记、造册、报批、监销,并报成果提供单位备案(也可请其回收销毁)。具体到数字化成果,可以采取专业数据擦除或销毁涉密载体的措施。但部分用图单位将涉密数字化测绘成果视为单位资产(缘于用图单位有偿申领、获取成果),不愿主动进行销毁;少数涉图人员也将涉密数字化测绘成果视为自己的工作业绩和专业资料,私自留存使用。前者为用图单位违规向包括其所属系统和上级、下级或者同级其他单位的第三方提供涉密测绘成果提供了可能,而后者为涉图人员以各种方式泄露(甚至交易)涉密数字化测绘成果创设了温床。
防范措施
涉密数字化测绘成果的生产、汇交、保管、利用等诸多环节都存在着泄密风险,相关主体单位应当在严格执行测绘成果保密管理各项规定的基础上,针对数字化成果的技术特点和管控需要,重点加强以下几个方面的保密管理措施。
一是加强技术防护。生产、制作单位应当加快涉密数字化测绘成果的分发控制和追本溯源的研究、开发与运用,大力推进文件加密、电子水印等保密技术防护和审计措施,逐步减少乃至停止生产、制作直接刻录光盘等无保密技术措施的数字化测绘成果,从源头上消除泄密隐患。
二是强化保密管理。保管、提供单位应当按照先归档入库再提供使用的规定管理涉密数字化测绘成果,如果申请使用的数字化成果属于涉密的基础测绘数据、信息、图件及相关技术资料,申请使用单位还必须签署《涉密基础测绘成果安全保密责任书》,在提供成果时,保管单位应向申请使用单位明确告知和正式提醒管理和销毁的相关要求(最好以书面形式)。
三是全过程监管。用图单位应当按照被许可的使用目的和范围,将涉密数字化测绘成果严格限定在本单位的涉密信息设备、系统和工作环境中进行处理,封堵电子文件流出封闭系统环境的一切途径和渠道,并在使用目的或项目完成后,销毁除按照规定应当汇交、存档之外的全部涉密数字化测绘成果及其衍生产品,必要时可以销毁存储、处理成果的涉密信息设备。
内容转载、商务活动、投稿等合作请联系
微信号:huitiandi321
邮箱:geomaticshtd@163.com
欢迎关注慧天地同名新浪微博:
ID:慧天地_geomaticser
《慧天地》敬告
《慧天地》公众号聚焦国内外时空信息科技前沿、行业发展动态、跨界融合趋势,探索企业核心竞争力,传播测绘地理信息文化,为测绘、地信、遥感等相关专业的同学提供日常学习、考研就业一站式服务,旨在打造政产学研用精准对接的平台。《慧天地》高度重视版权,对于原创、委托发布的稿件,会烦请作者、委托方亲自审核通过后才正式推发;对于来自网站、期刊、书籍、微博、微信公众号等媒介的稿件,会在作者栏或者文章开头显著标明出处,以表达对作者和推文引用平台版权的充分尊重和感谢;对于来源于网络作者不明的优质作品,转载时如出现侵权,请后台留言,我们会及时删除。感谢大家一直以来对《慧天地》的关注和支持!