当前位置:诚明文秘网>范文大全 > 公文范文 > 电力测绘企业的信息安全管理

电力测绘企业的信息安全管理

时间:2022-11-10 13:25:07 公文范文 来源:网友投稿

摘 要

电力测绘企业与其它测绘企业一样,在工作中不可避免地要使用并生产秘密资料,不仅有企业秘密,还有国家秘密。我们企业的每位员工不仅要明白秘密范围,还要有保密的意识,在工作中随时作好保密措施。随着我国经济的高速发展,电力测绘工程任务繁重,加之电力行业关系国计民生、关系国家安全,电力工程测绘人员是电力建设的先行者,电力测绘成果是电力运行维护的重要保障,也使企业承担着巨大的失密风险。信息以及信息用户的社会属性决定了保密存在非技术因素,而从属于非技术因素的问题无法依靠单纯的技术手段加以解决,这就从另一侧面提醒我们的企业领导人和全体员工加强保密管理,不断提高保密意识。

【关键词】电力 测绘 成果 保密 管理

电力工程测绘包括:送电线路路径选定线测量、平断面测量、危险点及对地“控制点” 测量、平面带状地形测量、杆塔位定位测量、塔基平断面测量,电厂或变电站(所)选址地形图测量,水下地形测量,管线测量,施工测量,竣工测量,航测外业调绘浅谈电力测绘企业的保密管理影像数字化成图处理,变形观测,验收测量等。随着航片卫片广泛应用于送电线路的选定线、内业解析生成平断面图等工作,大大地提高了生产效率,同时也更多地接触并使用国家秘密资料,由于电力行业关系国计民生、关系国家安全,电力工程测绘人员是电力建设的先行者,电力测绘成果是电力运行维护的重要保障,使得电力工程测绘成果本身也是国家秘密,我们的电力测绘企业承担着巨大的保密责任。

对于电力测绘企业的保密管理工作,实行“积极防范、突出重点、依法管理”的方针,既要确保国家秘密安全,又要便利测绘成果合理利用。

保密是指在“在管理和技术上为数据及其处理系统建立的安全保护,保护计算机硬件、软件和数据资料不因偶然和恶意的原因而遭到泄露”。

保密是一个动态的复杂过程,它贯穿于信息软件和信息硬件的整个生命周期。失密的威胁来自于外部攻击、内部破坏、自然危害和内外勾结进行的破坏。必须按照风险管控的思想,对可能的威胁、脆弱性和需要保护的信息资源进行分析进行风险评估,为信息系统选择适当的安全措施,及时应对可能发生的失密风险。

保密的目标就是要保证敏感数据的机密性,有效控制扩散范围,建立起可靠的保密管理体系。

测绘成果不同于其它保密资料,一经提供出去,便由使用单位自行使用、保存和销毁。所以, 电力测绘企业对其搜集和自己生产的测绘资料成果负完全保密责任.

1 电力测绘企业的保密对象

1.1 搜集的资料

(1)国家控制点坐标;

(2)国家基本比例尺地形图、数字高程模型、数字正射影像和数据库;

(3)航片、卫片;

(4)测绘系统转换参数等。

1.2 电力工程测绘成果

(1)送电线路路径图;

(2)送电线路平断面图;

(3)电厂、变电站、送电线路竣工图;

(4)大坝观测成果;

(5)电力线路、电厂、变电站、大坝等敏感位置及四周距离100米内的测绘资料等。

1.3 区域电网灾难应急方案

(1)区域电网灾难恢复应急方案规划。

(2)区域电网灾难恢复应急方案的测绘资料。

2 影响测绘成果保密的主要因素

(1)保密意识淡薄。有很多员工并未认识到信息保密的重要性,信息安全观比较淡化。

(2)技术上的落后。使我们在工作时不得不与其他拥有先进技术的公司合作。

(3)硬件设备的故障。导致送出维修,使得存贮数据的流出。

(4)人为失误。由于操作失误,以及没有按规定要求进行及时的删除。

(5)病毒。由病毒或木马偷窃数据。

(6)信息窃取。

(7)黑客入侵。

(8)自然灾害。因暴风雨、地震、地陷等自然灾害造成数据存贮介质的丢失。

(9)电源故障。由于电源过载引起火灾的影响。

3 测绘成果的主要外泄途径

信息泄漏防护解决方案关注的焦点在于,防止涉密信息经电子邮件、文件传输、即时消息、网页发布、便携式存储设备或介质等途径泄漏出去。该方法要求与邮件服务器、网页服务器等网络基础设施进行集成。

测绘成果的主要外泄途径有:

(1)件和资料:拟稿,印制,收发,阅办,复制,递送,保管,清退,归档,销毁。

(2)涉密电子测绘信息:测绘,编制,校核,验收,存档,读取,复制,备份,加密,查阅。

(3)办公设备: 电脑,复印机,传真机,扫描仪等。

(4)涉密电子设备的维修维护,损坏的光盘、硬盘等存储介质。

(5)会议室。

(6)公开媒体报道(包括传统媒体和网络媒体)。

(7)个人即时聊天工具、博客、微信等。

(8)行业协会、行业主管部门的统计数据、会议、研究报告。

(9)咨询机构(包括合法和非法)的信息服务。

(10)人员直接交流、沟通。

(11)招聘或临时雇佣掌握涉密信息的人员。

(12)直接或间接地从信息拥有者处购买。

(13)企业的评奖报优材料。

(14)企业的招投标文件。

(15)企业及员工的工作总结等。

4 测绘企业的保密的现状

某网站曾报道:《王××将重要测绘秘密报道泄密》, 由××省测绘学会、测绘情报站编辑出版的《××测绘》(国内发行)××××年第×期刊登了某测绘单位总工程师王××的一篇题为《××特殊困难地区的航空摄影计划与控制布点方案设计》的文章。该文将某项航摄计划的一些设计与布点方案作了详细介绍,还把属于国家保密内容的布点方案作为附图一并刊登出来。文中多处提法与我公开提法相违背,涉及我国外交方针、政策等国家秘密。这些情况如被对方所了解,将会受之以柄,对我方正在进行的边界谈判极为不利,也会给我方今后的航摄测绘带来很大困难。

这次泄密的主要原因是王××、测绘单位及《××测绘》编辑部仅从学术研究角度考虑,忽视保密,未按有关规定征得上级业务主管部门的许可。测绘单位党委报经上级机关党委研究批准,给王××以行政警告處分,同时通报全区。《××测绘》杂志的有关责任编辑也作了深刻的检查。

在实际工作中,测绘企业往往面临两难境地。一方面,为使信息的价值实现最大化,它们必须向员工、商业伙伴和顾客公开信息;另一方面,这种公开使企业难以进行访问控制,也难以限制信息被复制的次数和范围。

进入信息化时代后,测绘企业的诸多成果资料都由原先的纸介质变成了电子文档。电子文档的特点就是复制十分容易,许多跳槽的员工和竞争对手都会将这些资料通过各种手段带离企业 。因此如何保证电子文档不泄露,成了众多企业家们的一块心病。

现在很多企业已经在电子文档防泄密上下了一些工夫,比如制定了一系列保密制度,并和员工签署保密协定;又比如用玻璃胶封住USB端口、不安装光驱等(或使用软件禁用这些端口),以求把电子文档堵在企业内部;也还有一些企业通过安装各种审查软件和监控软件来达到威慑的效果。目前大多数企业使用内网在线自动加密软件,一旦脱离内网,所有涉密文件都不能打开。这些措施对测绘成果资料的保密工作,起到了积极有效的作用。

我们在工作中特别是在野外测绘时,要用到一些复制的和自绘的涉密图纸,用时注意保管、用后及时销毁特别重要,各测绘企业要高度重视。

我们常常不经意地完成一些个人或企业的注册用户申请,有相当一部分人会欣然填写一张颇具敏感信息的注册表,其中包括:姓名(企业名称)、法人代表、性别、地址、收入(产值)、所完成的工程及概况、银行帐户、员工数、行业、电话号码、身份证号(营业执照、机构代码)、个人爱好、设备(软件)-名称-型号-数量-购买日期…。

5 电力测绘企业信息保密措施

根据国家及行业有关法律法规,电力测绘企业应设立保密工作机构,配备保密管理人员.应当根据接触、使用、保管涉密测绘成果的人员情况,区分核心、重要和一般涉密人员,实行分类管理,进行岗前涉密资格审查,签署保密责任书,加强日常管理和监督。

(1)当前随着企业办公自动化和Internet/Intranet的普及,测绘企业文件、测绘成果资料保密工作面临更大更多的挑战。电力测绘企业应加强对员工特别是核心涉密人员的保密教育,动态完善规章制度并认真落实,特别做到使员工懂得泄密途径和防止泄密的办法;企业要履行严格的审批手续,控制涉密文件的制发数量及扩散范围。

(2)根据计算机安全保密规定,部署企业级的身份识别、访问授权、网络行为审计、入侵防御、漏洞扫描、病毒防治、安全管理等通过公安部验证的网络安全产品,实现系统等级保护。

(3)不得使用无安全保密保障的设备处理、传输、存储涉密测绘成果。

(4)从外单位搜集的测绘资料的使用许可协议是非独占和不可转让的,应加强管理,确保仅在本单位内部使用。

(5)信息以及信息用户的社会属性决定了信息保密工作存在非技术因素的必要,而从属于非技术因素的问题当然无法依靠单纯的技术手段加以解决。非技术保密手段主要包括:法律手段、经济手段和行政手段等,目前在市场经济环境中,电力测绘企业应首先选择法律和经济手段来保护测绘成果安全。

6 泄密事故管理

泄密事故应在发生或发现后24小时内报告

涉密测绘成果资料及涉密数据载体遗失后,现场负责人应立即组织人员寻找。若确认已被盗,应及时报警,保护现场,配合侦查,现场负责人及时向上级报告涉密物品的秘级、种类、数量、范围、发生环节、涉及人员、预计后果或影响程度、已采取措施等有关情况。事关机密、绝密事项时,经单位应急领导小组同意,作业队向当地保密工作部门和国家安全部门报案,并派人协助调查处理。

泄密事故发生后,未经单位应急领导小组的授权,任何人不得接受新闻媒体的采访或以个人名义发布消息,以避免因消息失真而导致不良影响。

电力测绘企业与其它测绘企业一样,在工作中不可避免地要使用并生产秘密,不仅有企业秘密,更重要的有国家秘密。我们企业的每位员工不仅要明白秘密范围,还要有保密的意识,在工作中随时将保密措施落到实处。随着我国经济的高速发展,电力测绘工程任务繁重,加之电力行业关系国计民生、关系国家安全,电力工程测绘人员是电力建设的先行者,电力测绘成果更是电网运行维护的重要保障,作好保密工作关系国家安危同时也关系着我们企业的生死存亡。要作好这项工作,需要我们每位员工的共同努力。

媒体多次报道的“非法测绘”和 “棱镜门”事件,也不断警示我们保密工作重要的现实性。电力测绘成果关系国家安全,根据我国《测绘法》、《保密法》及有关法规精神,如果一个测绘企业,它的行为影响了国家安全,将被直接吊销测绘资质并追究相关人员法律责任。

参考文献

[1]中华人民共和国测绘法[M].中国民主法制出版社,2002.

[2]中华人民共和国保守国家秘密法[M].金城出版社,1988.

[3] 测绘管理与法律法规[M].北京:测绘出版社,2012.

作者单位

四川电力设计咨询有限责任公司 四川省成都市 610061

推荐访问:测绘 信息安全 电力 管理 企业

版权所有:诚明文秘网 2010-2024 未经授权禁止复制或建立镜像[诚明文秘网]所有资源完全免费共享

Powered by 诚明文秘网 © All Rights Reserved.。备案号:京ICP备10026312号-1