测绘成果数据安全管理的几点做法.docx

测绘成果数据安全管理的几点做法【摘要】阐述了如何做好测绘成果数据的安全管理。【关键词】测绘成果数据安全措施随着全数字化测绘的逐步成熟，传统的测绘方式已经退出了历史舞台，测绘成果也从图纸变成了电子数据。由于电子数据相对于图纸更容易复制、携带，在提供使用便利的同时，也使测绘成果的安全成为了各个测绘单位头疼的问题。1数据安全管理各单位为保证测绘成果数据的安全也想了各种各样的办法，但效果却并非特别理想。笔者结合我单位在测绘数据管理方面的经验，讲一下我们在测绘成果数据管理方面的一些做法，与大家一起交流，探讨。1.1 建立数据安全管理体系做好一个单位的数据安全管理体系，是保证数据安全的基础。(I)要制定完备、详细的数据安全管理制度。安全和便捷往往是相对的，提高安全性的同时，往往会降低便利性。所以我们在制定安全管理制度的时候要充分考虑到可行性，只有这样才能使安全制度不流于形式。(2)要有安全方案。一个安全方案，不能只考虑理想化的情况，一旦出现特殊情况，一定要有备用方案来保证数据的安全。（3）安全体系也是动态的。随着单位的不断发展，新技术、新产品的不断出现，安全问题是动态变化的，因此安全管理体系也要不定期的进行调整和更新。1.2 安全防护措施目前新技术、新产品发展迅速，WLAN.3G的出现都会增加对数据安全的压力。移动硬盘和U盘等产品为我们的数字化测绘带来方便的同时，也带来了巨大的安全隐患。一个手机卡大小的U盘，可以装下一个城市的矢量测绘成果，而且随时可能造成计算机病毒的传播。为了提高数据的安全性，我们在以下几方面采取了相应的措施：1.3 2.1硬件方面（1）安装了门禁探测器，当有人在非工作时间内进入机房时，警卫室就能收到报警信号。（2）门上张贴了“非工作人员禁止入内”的警示牌。（3）连接内网和外网的电脑严格分开，涉密的计算机不能连接到互联网上。涉密机器之间的数据交流通过局域网进行。（4）封闭电脑的USb接口，禁止插非涉密的移动硬盘进行数据拷贝。（5）涉密移动硬盘由专人管理，主要进行内部数据的交流。（6）拆除电脑的刻录机等刻录设备，刻录机只允许在一台机器上安装，数据刻录由专人管理，并进行登记。（7）电脑配置进行登记注册，并进行编号管理，由专人定期进行检查维护。1.2.2 软件方面(1)操作系统安装补丁程序，并安装最新的杀毒软件和防火墙等防护软件，避免因为电脑感染病毒造成数据丢失或泄密。(2)电脑设置登陆密码和屏保密码，避免因人员离开时造成数据泄密。(3)注意数据的备份，并做好登记管理工作。1.2.3 人员方面(1)加强人员的培训，提高人员的数据安全保密意识。(2)成立数据安全领导小组，部门负责人任组长，指定专人作为安全员，不定期进行数据安全检查。1.2.4其他方面(1)向用户提交测绘数据成果时由专门的快递公司送达，不能在互联网上进行传送，避免发生泄密的情况。(2)注意手机和无线通讯设备的管理，现在的手机基本都有拍照和上网功能，为保证数据安全，在机房工作期间手机应集中起来统一管理。(3)数据资料的拷贝、借阅要签订保密协议，严格执行测绘成果使用的审批手续。(4)测绘成果汇交后，要及时删除中间信息，定期清理废旧无用的数据，避免它们成为数据安全隐患，同时也减轻了安全防护的负担。1.3系统化管理系统化管理的作用就是把一系列独立的安全防护措施组合到一起，让它们密切配合，堵住各种各样的安全漏洞，系统化管理是安全防护的关键所在。(I)加大执行力度。数据安全保密制度即使完备，如果执行不力，无法贯彻执行，很多制度都会流于形式。(2)引进专业人才进行安全管理。由于信息安全具有专业性强、知识面广的特点，因此需要引进一些高水平的专业人员进行专职的安全管理。(3)实行分级管理。在数据安全管理过程中，我们可以根据数据成果重要等级，采取不同的措施进行防护，突出重点，分级负责，分层实施。这样就可以在有限投入的情况下，确保重要数据的安全性。2结语本文结合了我单位在测绘成果管理中的一些实际做法，从安全体系、防护措施、系统管理三方面阐述了保护测绘成果数据安全的一些经验。只有加强对测绘成果的管理，保障数据的安全，才能保证测绘成果从数据一一信息一一资源一一效益的良性转化，从而实现更大的经济效益和社会效益。参考文献：1邵自修.工程测量M北京冶金工业出版社，1999年.2马兴安.测绘仪器的防护J.湖南水利水电水03(3).3李淑燕.浅谈数字化测绘技术和地质工程测量的发展应用J.科技信息，2009.25.4张正禄等.工程测量学M武汉：武汉大学出版社，2005.5潘正风等.数字测图原理与方法M.武汉：武汉大学出版社,2004.