测绘涉密监控要求

测绘涉密监控要求主要包括以下几个方面:

涉密地理信息数据的使用

经依法审批获得涉密地理信息数据的企事业单位必须遵守国家保密法律、法规和有关规定,建立健全保密管理制度,不得擅自向其他单位和个人复制、提供、转让或转借涉密地理信息数据。

涉密地理信息数据只能用被许可的范围,使用目的实现后不再需要使用涉密地理信息数据的用户要按照国家相关规定及时销毁涉密地理信息数据,并报涉密地理信息数据提供单位备案;也可请提供数据的单位核对、回收,统一销毁。如需超许可范围使用的,应另行办理审批手续。

涉密存储介质和网络管理

涉密存储介质不得接入互联网或其他公共信息网络;涉密网络与互联网或其他公共信息网络之间实行物理隔离;涉密计算机外接端口封闭管理。

涉密测绘外业安全保密管理

建立健全涉密测绘外业安全保密管理制度,落实监管人员和保密责任,外业所用涉密计算机纳入涉密单机进行管理。

对属于国家秘密的地理信息的获取、持有、提供、利用情况进行登记并长期保存,实行可追溯管理。

涉密测绘成果的管理

从事测绘活动,应当遵守保密法律法规规章等有关规定。

导航电子地图制作补充要求:涉密网络应配备系统管理员、安全保密管理员和安全审计员;保密要害部门部位应当确定安全控制区域,采取电子监控、防盗报警等必要的安全防范措施;配置符合要求的安全保密专用产品,包括身份鉴别、访问控制、安全审计、保密技术防护(三合一)、漏洞扫描、计算机病毒查杀、边界安全防护和数据库安全等产品;软件开发不得在保密要害部门部位内进行;未经单位安全保密工作机构批准,单位内部涉密测绘成果不得采用移动存储介质进行交换,应基于涉密网络操作,并进行审计;涉密测绘成果对外提供应配置专人专机,专机需安装安全审计软件,进行实时审计;配置红黑电源。

互联网地图服务

存放地图数据的服务器设在中华人民共和国境内。