貴州地質(zhì)工程勘察院地理信息數(shù)據(jù)安全管理初探

本文格式為Word版，下載可任意編輯——貴州地質(zhì)工程勘察院地理信息數(shù)據(jù)安全管理初探地理信息數(shù)據(jù)作為現(xiàn)在地質(zhì)成果中的一個(gè)重要組成片面，數(shù)據(jù)文件作為地理信息的重要載體，擔(dān)負(fù)著存儲(chǔ)和管理地理信息的重要任務(wù)，其中好多還是涉及國(guó)家機(jī)密的數(shù)據(jù)，其安好性已成為地質(zhì)行業(yè)、本單位信息安好和涉密信息管理的重中之重。本文主要探討了貴州地質(zhì)工程勘察院地理信息數(shù)據(jù)現(xiàn)狀和面臨的安好問題，并提出了確定的管理措施。

地理信息數(shù)據(jù)安好管理

1地理信息及地理信息數(shù)據(jù)安好概述

1.1地理信息概述

地理信息（GeographicInformation）是指與空間地理分布有關(guān)的信息，它表示地表物體和環(huán)境固有的數(shù)量、質(zhì)量、分布特征，聯(lián)系和規(guī)律的數(shù)字、文字、圖形、圖象等的總稱。地理信息數(shù)據(jù)是指上述內(nèi)容根據(jù)需要和要求采集、存儲(chǔ)的計(jì)算機(jī)數(shù)字?jǐn)?shù)據(jù)。

1.2地理信息數(shù)據(jù)安好概述

地理信息數(shù)據(jù)安好是指養(yǎng)護(hù)地理信息數(shù)據(jù)以防止泄密、非法用戶的越權(quán)使用、竊取、更改或破壞數(shù)據(jù)。

2地理信息數(shù)據(jù)管理現(xiàn)狀及存在的主要問題

2.1本行業(yè)地理信息數(shù)據(jù)管理現(xiàn)狀

地質(zhì)行業(yè)在建國(guó)以來經(jīng)過幾十年的進(jìn)展，更加是近30年來“3S”技術(shù)在地質(zhì)行業(yè)中的大量運(yùn)用，積累了大量地理信息數(shù)據(jù)。而在數(shù)據(jù)量成倍級(jí)增長(zhǎng)的同時(shí)，我們的數(shù)據(jù)安好管理水平和手段較數(shù)據(jù)的增長(zhǎng)速度仍滯后不少。目前，國(guó)內(nèi)地質(zhì)行業(yè)地理信息數(shù)據(jù)安好管理中主要存在的問題有以下幾方面：

（1）安好管理意識(shí)淡?。旱刭|(zhì)行業(yè)所應(yīng)用地理信息數(shù)據(jù)有很大一片面是涉及國(guó)家機(jī)密或單位商業(yè)機(jī)要的數(shù)據(jù)，而在國(guó)民經(jīng)濟(jì)快速進(jìn)展的今天，有很大一片面單位管理者、數(shù)據(jù)使用者和數(shù)據(jù)管理者只對(duì)進(jìn)展經(jīng)濟(jì)和增加收入看重，對(duì)養(yǎng)護(hù)國(guó)家機(jī)密和單位商業(yè)機(jī)要的管理意識(shí)顯得對(duì)比淡薄，使地理信息數(shù)據(jù)安好管理存在隱患。（2）安好管理體制不健全：我國(guó)應(yīng)用“3S”技術(shù)是最近30年左右的事，在地質(zhì)行業(yè)中大范圍的應(yīng)用是最近十幾年才開頭的，全國(guó)性的地理信息管理相關(guān)的法律、法規(guī)都還不是很健全，所以好多單位在地理信息數(shù)據(jù)采集、使用、安好管理等相關(guān)的規(guī)章制度都不完善。（3）管理手段落后：目前大多數(shù)單位所獲取的地理信息數(shù)據(jù)都還是用明碼文件存儲(chǔ)，各部門采集、獲取的地理信息數(shù)據(jù)根本上由各部門保管。沒有采取任何加密手段或安好防護(hù)措施，沒有采取統(tǒng)一管理措施。管理手段單一，沒有任何防護(hù)措施，如數(shù)據(jù)一旦被其他人獲得，就將造成國(guó)家機(jī)密泄露或商業(yè)機(jī)要被人竅取等嚴(yán)重后果。

2.2本單位地理信息數(shù)據(jù)管理現(xiàn)狀

貴州地質(zhì)工程勘察院成立于1958年，1995年開頭使用地理信息系統(tǒng)和巖土工程勘察軟件開展地質(zhì)調(diào)查工作，在近20年的時(shí)間里積累了超過3TB的電子數(shù)據(jù)資料，這些數(shù)據(jù)都是采用光盤明碼文件方式存儲(chǔ)在資料室中，沒有任何技術(shù)防范措施。目前本單位在地理信息數(shù)據(jù)安好管理方面主要存在的問題有以下幾方面：

（1）管理制度創(chuàng)辦滯后：由于本單位使用地理信息系統(tǒng)只有十幾年的時(shí)間，所以在制度創(chuàng)辦和安好技術(shù)防范上相對(duì)滯后，目前相關(guān)的管理制度主要有《貴州地質(zhì)工程勘察院地質(zhì)資料管理、借閱規(guī)定》、《貴州地質(zhì)工程勘察院涉密計(jì)算機(jī)管理規(guī)定》，這些管理制度都是制定了很長(zhǎng)時(shí)間的，對(duì)數(shù)據(jù)安好很少涉及，并沒有特意對(duì)數(shù)據(jù)安好管理的規(guī)章制度。（2）數(shù)據(jù)安好養(yǎng)護(hù)意識(shí)不強(qiáng)：如今是信息時(shí)代，根本上每個(gè)工作人員都有臺(tái)式電腦和筆記本電腦及大量移動(dòng)存儲(chǔ)設(shè)備，這些電腦或移動(dòng)存儲(chǔ)設(shè)備中都存大大量的地理信息數(shù)據(jù)，但是大多數(shù)工作中員的電腦都沒有采取任何加密防護(hù)措施，也沒有采取數(shù)據(jù)備份措施，一旦有別有精心的人拷貝相關(guān)數(shù)據(jù)或因電腦故障數(shù)據(jù)損失將造成不成挽回的損失。（3）技術(shù)防范措施不夠：本單位現(xiàn)在所保存的地理信息數(shù)據(jù)根本上是明碼文件光盤保存，沒有相關(guān)安好技術(shù)手段措施，明碼文件一旦損失將造成安好風(fēng)險(xiǎn)。

3地理信息數(shù)據(jù)安好管理措施

根據(jù)本單位地理信息數(shù)據(jù)安好管理現(xiàn)狀，筆者從管理制度和管理手段兩方面給出了相應(yīng)的措施，加強(qiáng)制度創(chuàng)辦，重在技術(shù)防范。

3.1地理信息數(shù)據(jù)安好管理制度措施

（1）完善地理信息數(shù)據(jù)安好管理制度創(chuàng)辦：實(shí)時(shí)整理已有相關(guān)管理制度，有不完善的或不能得志現(xiàn)在管理需求的實(shí)時(shí)修改、更新。針對(duì)新的技術(shù)、新的問題要實(shí)時(shí)建立相關(guān)管理制度。確立地理信息數(shù)據(jù)安好管理目標(biāo)，確立地理信息數(shù)據(jù)安好管理級(jí)別，舉行風(fēng)險(xiǎn)分析，明確安好需求和等級(jí)。明確數(shù)據(jù)安好管理責(zé)任單位和責(zé)任人，模范地理信息數(shù)據(jù)等級(jí)、使用權(quán)限、安好審核、安好追蹤制度等。（2）加強(qiáng)安好意識(shí)教導(dǎo)：樹立地理信息數(shù)據(jù)安好意識(shí)，定期舉行安好檢查。定期舉行安好業(yè)務(wù)培訓(xùn)，提高操作技能，切實(shí)保障地理信息數(shù)據(jù)安好。

3.2地理信息數(shù)據(jù)安好管理技術(shù)措施

（1）加強(qiáng)用戶名和密碼口令管理：存儲(chǔ)重要地理信息數(shù)據(jù)設(shè)備和泄密計(jì)算機(jī)應(yīng)加強(qiáng)用戶名和密碼口令的管理，由于用戶名和密碼口令是計(jì)算機(jī)設(shè)備最根本的安好防范技術(shù)。通過及戶身份識(shí)別，可以防治大部份低級(jí)非法用戶對(duì)該設(shè)備的訪問，有效應(yīng)對(duì)地理信息數(shù)據(jù)安好和初級(jí)防范。（2）防病毒及防火墻措施：防病毒主要是應(yīng)用軟件技術(shù)對(duì)病毒舉行隔離和除掉。防火墻是一種結(jié)合軟硬件的訪問操縱技術(shù)，能加強(qiáng)內(nèi)網(wǎng)設(shè)備與設(shè)備之間或內(nèi)網(wǎng)與外網(wǎng)之間的有效防衛(wèi)。（3）數(shù)據(jù)加密技術(shù)：全體地理信息數(shù)據(jù)在創(chuàng)造時(shí)都是明碼文件，就算是有用戶身份識(shí)別、權(quán)限操縱、防火墻等操縱措施，但假設(shè)有人攻破這些操縱，獲取的文件就是可以正常使用的明碼文件，同樣會(huì)造成數(shù)據(jù)丟失或泄密。針對(duì)這一問題，展現(xiàn)了最新的一種主動(dòng)加密技術(shù)——通明實(shí)時(shí)加密。實(shí)現(xiàn)了文件通明主動(dòng)加密、遠(yuǎn)程監(jiān)控、設(shè)備限制、權(quán)限操縱等。（4）備份與恢復(fù)：數(shù)據(jù)備份與恢復(fù)是實(shí)現(xiàn)地理信息數(shù)據(jù)安好運(yùn)行的重要技術(shù)。計(jì)算機(jī)系統(tǒng)總免不了發(fā)生系統(tǒng)故障，一旦系統(tǒng)發(fā)生故障，重要數(shù)據(jù)有時(shí)會(huì)遭到損壞。光盤存儲(chǔ)存有時(shí)效性，長(zhǎng)時(shí)間使用和環(huán)境因素的影響都會(huì)造成數(shù)據(jù)無法讀取。為防止重要數(shù)據(jù)的損失或損壞，數(shù)據(jù)庫(kù)管理員應(yīng)及早做好數(shù)據(jù)備份，這樣當(dāng)發(fā)生故障時(shí)，管理員就能利用已有的數(shù)據(jù)備份，把數(shù)據(jù)庫(kù)恢復(fù)到原來的狀態(tài)，以便保持?jǐn)?shù)據(jù)的完整性和一致性。一般來說，數(shù)據(jù)備份可采用