测绘地理信息安全保障措施通用标准审查细则（试行）
一、测绘地理信息安全保障措施和管理制度要求 | |||
要求条款 | 审查标准 | 所需申请材料 | |
基本要求 | 1.设立测绘地理信息安全保密工作机构。 | 有/无 | 机构组建文件（承担工作职责和内容）。 |
2.从事涉密测绘业务的人员应当具有中华人民共和国国籍，签订保密责任书，接受保密教育。 | 完整 | 1.从事涉密测绘业务并签署保密责任书的人员清单（包括：姓名、身份证号码、工作岗位、责任书签署日期）； 2.近三年内（或培训证书仍在有效期内）接受过省级自然资源主管部门或者其它单位及部门组织的测绘地理信息安全保密政策等专题培训的人员清单（包括：姓名、工作岗位、培训机构和时间）。 | |
3.建立健全测绘地理信息安全保密管理制度。明确涉密人员管理、保密要害部门部位管理、涉密设备与存储介质管理、涉密测绘成果全流程保密、保密自查等要求。 | 有/无，内容全面 | 测绘地理信息安全保密管理制度文件。 | |
4.明确涉密测绘成果使用审批流程和责任人，未经批准，涉密测绘成果不得带离保密要害部门部位。 | 有/无，内容全面 | 1.单位内部涉密测绘成果使用流程规章制度； 2.明确责任人及岗位等文件材料； 3.涉密测绘成果提供使用台账。 | |
5.涉密存储介质专人管理，建立台账；涉密设备与存储介质应粘贴密级标识；涉密计算机、涉密存储介质不得接入互联网或其他公共信息网络；涉密网络与互联网或其他公共信息网络之间实行物理隔离；涉密计算机外接端口封闭管理。 | 有/无 | 1.涉密设备及照片清单（包括：名称、密级、数量、场所）； 2.采用地理信息安全防控技术的相关材料； 3.涉密网络及环境通过国家法律法规要求的测评材料（非必要项）。 | |
6.建立健全涉密测绘外业安全保密管理制度，落实监管人员和保密责任，外业所用涉密计算机纳入涉密单机进行管理。 | 有/无，内容全面 | 1.涉密测绘外业安全保密管理制度； 2.外业人员及设备清单（包括：外业从业人员名单、工作岗位，外业设备名称、密级、数量）。 | |
7.对属于国家秘密的地理信息的获取、持有、提供、利用情况进行登记并长期保存，实行可追溯管理。 | 有/无 | 数据记录（包括获取、持有、提供、利用、销毁等全闭环）。 | |
8.从事测绘活动，应当遵守保密法律法规规章等有关规定。 | 是否发生过失泄密情况，是否有因失泄密隐患问题被公安、保密、安全、网安等部门处理情况等。如有，需提供后续整改情况材料。 | ||
导航电子地图制作补充要求 | 1.涉密网络应配备系统管理员、安全保密管理员和安全审计员。 | 完整 | 人员清单（包括：姓名、身份证号码、工作岗位）。 |
2.保密要害部门部位应当确定安全控制区域，采取电子监控、防盗报警等必要的安全防范措施。 | 有/无 | 部门部位及照片清单（包括：名称、密级、防范措施）。 | |
3.配置符合要求的安全保密专用产品，包括身份鉴别、访问控制、安全审计、保密技术防护（三合一）、漏洞扫描、计算机病毒查杀、边界安全防护和数据库安全等产品。 | 有/无 | 采用的地理信息安全防控技术及产品清单（包括：产品名称、型号、数量、用途及产品保密测评证书编号）。 | |
4.软件开发不得在保密要害部门部位内进行。 | 有/无 | 情况说明。 | |
5.未经单位安全保密工作机构批准，单位内部涉密测绘成果不得采用移动存储介质进行交换，应基于涉密网络操作，并进行审计。 | 有/无 | 规章制度及批准或审计情况。 | |
6.涉密测绘成果对外提供应配置专人专机。专机需安装安全审计软件，进行实时审计。 | 有/无 | 清单（包括：专人姓名，专机名称、数量、审计软件安装情况）。 | |
7.配置红黑电源。 | 有/无 | 电源清单（数量、用途）。 | |
互联网地图服务补充要求 | 存放地图数据的服务器设在中华人民共和国境内。 | 有/无 | 相关设备存放地点（包括IP地址）情况。如使用云服务，相关云服务提供单位应符合国家基础设施要求。如有网络等保材料一并提供。 |
二、技术和质量保证体系要求 | |||
要求条款 | 审核标准 | 所需申请材料 | |
机构人员 | 1.设立技术和质量管理机构。 | 有/无 | 设立技术和质量管理机构文件。 |
2.明确技术和质量管理工作的主管领导、技术和质量管理机构的负责人。技术和质量管理机构负责人应当具备中级及以上测绘专业技术职称。 | 有/无 | 1.技术和质量管理工作主管领导、技术和质量机构负责人的任命文件； 2.技术和质量机构负责人的专业技术职称。 | |
3.配备与业务相适应的质检人员。质检人员应当是测绘专业技术人员。 | 有/无 | 任命质检人员的任命文件；质检人员的专业技术职称。 | |
管理制度 | 4.建立健全技术管理制度，明确技术设计、技术处理和技术总结等要求。其中简单、日常性的测绘项目可以制定《作业指导书》。 | 有/无 内容全面 | 技术管理制度。 |
5.建立健全质量检查管理制度，明确过程检查、最终检查、质量评定、检查记录和检查报告等要求。 | 有/无 内容全面 | 质量检查管理制度。 | |
6.建立健全人员培训与岗位管理制度，明确岗位职责、岗前培训考核、继续教育等要求。 | 有/无 内容全面 | 人员培训与岗位管理制度。 | |
7.建立健全测绘仪器设备检定、校准管理制度，明确测绘仪器设备的检定、校准、日常管理等要求。 | 有/无 内容全面 | 测绘设备检定、校准管理制度。 | |
其他 | 测绘技术和质量保证体系应当遵守法律法规规章等有关规定。 | 有/无 | 情况说明 |
三、测绘成果和资料档案管理制度要求 | |||
要求条款 | 审核标准 | 所需申请材料 | |
机构人员 | 1.设立测绘成果和资料档案管理机构。 | 有/无，内容全面 | 有关文件或制度（其中应明确测绘成果和资料档案管理机构）。 |
2.明确测绘成果和资料档案管理工作的主管领导、工作人员及岗位职责。 | 有/无，内容全面 | 有关文件或制度（其中应明确测绘成果和资料档案管理工作的主管领导、工作人员及岗位职责）。 | |
管理制度 | 3.建立健全测绘成果和资料档案管理制度，明确测绘成果接收、整理、保管、使用、销毁以及建立台账等管理要求。 | 有/无，内容全面 | 测绘成果和资料档案管理制度（其中应明确测绘成果接收、整理、保管、使用、销毁等各环节以及建立台账的具体要求）。 |
4.建立健全测绘成果和资料档案信息化管理的安全保护制度。 | 有/无，内容全面 | 有关制度（其中应明确存储测绘成果资料数据的计算机、网络和各类存储介质的安全防护要求）。 | |
设施设备 | 5.有专门的测绘成果和资料档案库房，具备防盗、防火、防潮、防光、防尘、防磁、防有害生物和污染等安全措施。 | 有/无 | 1.关于库房和采取安全措施的说明材料； 2.库房照片（应能够反映所采取安全措施）。 |
6.配有与业务相适应的测绘成果和资料档案专用柜架、专用数据存储设备。 | 有/无 | 1.柜架和数据存储设备情况的说明材料； 2.柜架、数据存储设备的照片。 | |
其他 | 测绘成果和资料档案管理应当遵守法律法规规章等有关规定。 | 有/无 | 情况说明 |
点击咨询