规划基础地理数据在电子政务中的作用数据安全篇企业资质近十年专注于空间地理信息数据保护1高新技术企业&软件企业234技术源自武汉大学测绘遥感国家重点实验室国家保密局、公安部和国家密码管理局相关资质5四大直辖市,广深两地规模测绘单位的一致选择6获得地理信息科技进步奖的唯一测绘安全类产品国家保密局公安部国家密码管理局电信行业对OSS的需求最早从事空间数据安全保护研发的公司。历时10年开发了9个软件模块,拥有行业内唯一的全生命周期的数据安全解决方案技术底蕴国内率先推出基于互联网的基础地理信息共享平台的安全保密系统,并将其应用到国家电网的基础电力GIS平台-EPGIS中国内率先推出三维平台的安全保护模块。并将其运用于铁道部第三勘察设计院的三维铁路设计施工图纸的保护部分应用单位目录地理信息数据安全的现状分析1地理信息数据安全管理相关法规介绍23解决方案介绍基础地理信息数据安全的现状分析操作人员数据内容介质数据采集与生产数据存储与管理数据应用数据销毁外业采集人员制图人员质检人员矢量数据影像数据DEM数据其他专题数据移动存储制图终端数据采集设备(全站仪、GPS、RTK等)数据管理人员数据安全人员项目实施人员通过质检的空间成果数据存储在数据库中的数据移动存储终端服务器局域网空间数据用户项目实施人员系统维护人员数据库文件缓存数据成果数据数据服务器用户终端政务网内网广域网数据管理人员数据安全人员空间数据基础地理数据移动存储终端服务器作业人员及外业单位采集数据生产数据成果提交给数据管理部门数据采集与生产安全隐患恶意拷贝黑客入侵存储介质遗失基础地理信息数据安全的现状分析数据放置于局域内网的服务器将数据传送给各使用数据的其他部门数据存储管理人员流动9基础地理信息数据安全的现状分析数据存储于共享服务器数据传输浏览客户端,数据导出,分发数据的使用未授权用户擅自进入局域网访问和浏览GIS平台数据网络发布的明文数据及临时文件被截获数据共享平台客户端存在本地缓存,项目人员和用户易将数据导出,难以对数据进行有效监管后期数据的去向难以监控数据知识产权被侵犯现状分析总结我们对空间数据的各个环节进行分析。总结出四个特点,这些特点导致我们在管理数据的过程中安全隐患很多,容易造成涉密数据外泄和遗失。要想对空间数据安全进行有效的管控,必须对这些做出有效的防范。数据内容:对于过期数据、中间数据等进行销毁处理。安全隐患:工作人员销毁数据前可能复制保留原始数据,或数据销毁不干净,被其它人获取数据销毁基础地理信息数据安全的现状分析2009年4月,吉林省勘察地球物理研究院未经测绘地理信息行政主管部门批准,擅自将1:5万机密级地形图借给合作方某公司。同年11月,该院工作人员又擅自扫描2幅1:5万机密级地形图,并以特快传递方式邮寄给该合作方。吉林省勘察地球物理研究院的行为,违反了《中华人民共和国测绘法》《中华人民共和国测绘成果管理条例》《吉林省测绘成果管理办法》关于涉密测绘成果管理的有关规定,给国家安全造成了隐患。2011年11月,吉林省测绘局依据《吉林省测绘成果管理办法》关于擅自复制、转让或者转借测绘成果法律责任的有关规定,给予吉林省勘察地球物理研究院责令停止违法行为,并处相应数额罚款的行政处罚。吉林省勘察地球物理研究院违法提供涉密地形图案2011年7月以来,国家测绘地理信息局、国家保密局联合在全国范围内对测绘成果使用单位和测绘资质单位开展了拉网式的保密检查。通过检查,发现一些测绘成果使用单位和测绘资质单位在涉密测绘成果管理方面存在较多的安全隐患,未经审批擅自复制、转让或者转借涉密测绘成果的行为屡有发生,存储、处理涉密测绘成果数据的计算机非法连接互联网及移动存储介质等问题比较突出,甚至出现了严重的失泄密案件,相关责任人依法受到了相应处理。测绘成果是一种特殊的成果,具有范围广、数量大、涉及面宽、保密周期长等特点,失泄密的危险性大,保密管理的难度大。当前,测绘地理信息行政主管部门要求,各单位要不断健全涉密测绘成果生产、传输、保管、使用全过程动态监测与预警机制,健全失泄密案件的调查、处理、备案制度和人防、物防、技防的长效机制,筑牢保密防线,严肃查处非法获取、非法提供、非法使用、非法复制涉密测绘成果等违法行为。“不虑于微,始成大患,不防于小,终亏大德”。(国家测绘地理信息局法规与行业管理司提供)目录地理信息数据安全的现状分析1地理信息数据安全管理相关法规介绍23解决方案介绍空间数据安全管理相关法规介绍现有法律法规:《中华人民共和国测绘法》《中华人民共和国保守国家秘密法》《中华人民共和国测绘成果管理条例》《测绘管理工作国家秘密范围的规定》(17号文)国测成字(2008)2号《国家测绘局关于加强涉密测绘成果管理工作的通知》《基础地理信息公开表示内容的规定(试行)》国家政策要求空间数据安全管理相关法规介绍2008年3月-《国家测绘局关于加强涉密测绘成果管理工作的通知》2009年3月-《国家测绘局关于进一步加强涉密测绘成果管理工作的通知》2009年10月-《关于加强涉密地理信息数据应用安全监管的通知》2008年10月国务院紧急部署的保密检查工作,要求各部门高度重视、认真落实、全面检查、限期上报。2011年5月23日,李克强同志视察中国测绘创新基地时强调,测绘地理信息事关经济社会发展,事关国家主权、安全和利益。对做好测绘地理信息保密工作提出了更高的要求。2011年7月,国家测绘地理信息局和国家保密局联合召开了全国测绘成果保密检查工作部署电视电话会议,之后,国家测绘地理信息局和国家保密局联合下发文件,要求各级测绘行政主管部门和保密行政主管部门成立了测绘成果保密检查工作领导小组。16涉密单位应当建立保密管理领导责任制,加强对本单位保密工作的组织领导,切实履行保密职责和义务;设立保密工作机构,配备保密管理人员。应当根据接触、使用、保管涉密测绘成果的人员情况,区分核心、重要和一般涉密人员,实行分类管理,进行岗前涉密资格审查,签署保密责任书,加强日常管理和监督。涉密单位应当依照国家保密法律、法规和有关规定,对生产、加工、提供、传递、使用、复制、保存和销毁涉密测绘成果,建立严格登记管理制度,加强涉密计算机和存储介质的管理,禁止将涉密载体作为废品出售或处理。涉密单位要依照国家有关规定,及时确定涉密测绘成果保密要害部门、部位,明确岗位责任,设置安全可靠的保密防护措施。涉密单位应当对涉密计算机信息系统采取安全保密防护措施,不得使用无安全保密保障的设备处理、传输、存储涉密测绘成果。《国家测绘局关于加强涉密测绘成果管理工作的通知》国测成字〔2008〕2号空间数据安全管理相关法规介绍17第二十九条测绘成果保管单位应当采取措施保障测绘成果的完整和安全,并按照国家有关规定向社会公开和提供利用。测绘成果属于国家秘密的,适用国家保密法律、行政法规的规定;需要对外提供的,按照国务院和中央军事委员会规定的审批程序执行。《中华人民共和国测绘法》第三十三条各级人民政府应当加强对编制、印刷、出版、展示、登载地图的管理,保证地图质量,维护国家主权、安全和利益。具体办法由国务院规定。各级人民政府应当加强对国家版图意识的宣传教育,增强公民的国家版图意识。《中华人民共和国测绘法》第十一条测绘成果保管单位应当建立健全测绘成果资料的保管制度,配备必要的设施,确保测绘成果资料的安全,并对基础测绘成果资料实行异地备份存放制度。测绘成果资料的存放设施与条件,应当符合国家保密、消防及档案管理的有关规定和要求。《中华人民共和国测绘成果管理条例》空间数据安全管理相关法规介绍目录地理信息数据安全的现状分析1地理信息数据安全管理相关法规介绍23解决方案介绍解决您的涉密责任问题避免因数据泄露带来的损失设计您的涉密数据信息系统和涉密网络方案安全目标让您的涉密系统符合国家安全部门制定的标准空间数据防护的重要原则重视人员培训技术手段为辅助规范制度为核心制定、完善空间数据安全管理的相关制度和流程,规范和指导生产单位,管理单位和使用单位在数据生产、管理和应用等各环节工作时采取有效措施保证数据安全以制度为指导,建立数据安全防护技术支撑体系。在保证系统性能的前提下,通过数据加密、监控等多种技术手段,实现全生命周期的安全防护对数据生命周期各阶段参予工作的人员提出安全要求,适应当前涉密空间数据管理方法的规定,使数据生命周期各阶段参予的人员均符合相关的要求对包括空间数据文件、数据库、缓存数据等采取安全措施,采用高强度加密(对称、非对称)、水印等措施保证内容安全及证据保留内容安全对空间数据所有的存储、移动介质进行安全防护,涉及U盘、移动硬盘、服务器、网络等;采取USB认证、应用数据流转监控等方式保证介质安全存储安全对空间数据的应用环节进行安全保障,主要涉及GIS应用系统的采集、存储、传输、查看、编辑进行安全防护应用安全根据国家政策和单位目标,制定数据保密范围,空间数据的管理方法;包括制定标准的制度、操作流程,成立安全管理组织或设立相关岗位、制定数据生命周期各阶段为基础的监督检查机制管理安全内容安全存储安全应用安全管理安全解决方案具体内容采集加工模块(外协单位)•管理控制台•数据安全客户端•USB认证存储与管理模块•硬件狗模式•水印模式•数据共享平台保护发布模块邮件传输加密模块解决方案具体模块网络发布数据隐患•未授权用户擅自进入局域网访问和浏览GIS平台数据•网络发布的明文数据及临时文件被截获•数据共享平台客户端存在本地缓存,项目人员和用户易将数据导出,难以对数据进行有效监管•后期数据的去向难以监控、数据知识产权被侵犯网络发布数据•数据安全接口支持待发布数据加密处理。•WEB插件支持加密形态数据正常浏览。•加密处理后的数据,以密文形态传输,浏览端需要加载WEB插件才能够正常浏览数据,浏览过程中产生的中间文件全部处于加密状态。•有效防止了网络截获,临时文件分析导致的数据泄密。•嵌入版权信息,通过监控工具监测数据滥用情况圆周率公司姓名:王铁程手机:13995666400Email:wang@piclesoft.com网址:www.piclesoft.com