地理信息安全與對策

地理信息安全與對策第1頁，課件共27頁，創(chuàng)作于2023年2月測繪在戰(zhàn)爭中的應用我們都知道抗日戰(zhàn)爭開始于1937年的七七盧溝橋事變，然而有誰曾想到，日本為了侵略中國，早在甲午戰(zhàn)爭過后，就開始了對我國長達幾十年的軍事測繪準備。從清末開始，日本軍國主義利用晚清政府的腐朽愚昧和民國初期的軍閥混戰(zhàn)，大量派遣測繪技術(shù)人員以各種幌子為掩護對我國進行大面積的非法軍事測繪，從1937年抗日戰(zhàn)爭全面爆發(fā)時，日本已經(jīng)測繪出了中國東北大部分地區(qū)的1:20萬比例尺的地形圖，在一些重點地區(qū)，甚至測繪了1:10萬、1:5萬比例尺地形圖。全面抗戰(zhàn)前的一段時期，日本更是派出了大批人員到中國測繪。由于日本可以在中國隨意地測繪校正地圖，日本侵華時使用的地圖竟然比中國自己的地圖還要精確很多，這些地圖往往精確到連地表的一棵樹一間房都標注的清清楚楚，一些當?shù)厝硕疾恢赖男÷肪谷粯俗⒌那迩宄Y(jié)果在戰(zhàn)斗中，中國軍隊一再遭受不應有的失敗。第2頁，課件共27頁，創(chuàng)作于2023年2月伊拉克戰(zhàn)爭伊拉克戰(zhàn)爭期間，人們都知道美軍導彈命中率奇高，但很少有人知道，薩達姆同國際社會合作，允許聯(lián)合國核查人員當中的英美專家公開核查伊拉克的所有重要軍事設(shè)施，并允許用高精度gps設(shè)備定位，伊拉克關(guān)鍵目標的精確地理信息數(shù)據(jù)就這樣被美國人收入囊中，使得美軍在伊拉克戰(zhàn)爭中就像演戲一樣對伊拉克實施了“外科手術(shù)”一樣的軍事打擊。第3頁，課件共27頁，創(chuàng)作于2023年2月我國面臨的問題非法測繪非法測繪人民群眾對這方面的認識不足國內(nèi)很多人保密意識薄弱第4頁，課件共27頁，創(chuàng)作于2023年2月信息化下的戰(zhàn)爭信息化條件下的局部戰(zhàn)爭，最顯著的特征之一就是戰(zhàn)場的透明化。而以地圖、影像和地理坐標為主的戰(zhàn)場地理空間信息為戰(zhàn)場可視化和戰(zhàn)場態(tài)勢感知提供了關(guān)鍵的基礎(chǔ)框架，是戰(zhàn)場透明化的基礎(chǔ)。在海灣戰(zhàn)爭和科索沃戰(zhàn)爭中，軍事測繪系統(tǒng)在短期內(nèi)提供的數(shù)千萬份戰(zhàn)場最新地理信息資料對于以美國為首的西方盟軍實現(xiàn)戰(zhàn)場的單向透明，推進戰(zhàn)爭進程起到了不可或缺的作用。而在阿富汗戰(zhàn)爭中，美軍針對戰(zhàn)場氣象條件復雜、地理環(huán)境惡劣的情況，運用了多種裝備、手段獲取所需要的地形情報。譬如，利用衛(wèi)星和偵察飛機從空中偵察，派遣特種部隊抵近偵察，利用反塔利班武裝和當?shù)厝耸煜さ匦危屗麄兂洚斚驅(qū)?，爭取俄羅斯、印度、巴基斯坦等國的情報支援等，從而獲取了大量阿富汗境內(nèi)的交通、地形、雷區(qū)、洞穴分布、工事構(gòu)筑、人工隧道、掩蔽部及恐怖分子活動基地的詳細地形資料，使美軍在阿富汗的復雜戰(zhàn)場上能夠保持“耳聰目明”，為其在較短時間內(nèi)摧毀塔利班武裝和“基地”組織的主要軍事設(shè)施，提供了有力的信息支援第5頁，課件共27頁，創(chuàng)作于2023年2月非法測繪返回

今年4月，一個中國人長相的外國人來到貴州，他隨身攜帶著GPS定位儀，在感興趣的地方非常仔細地測量，同時拍攝記錄詳細的地貌特征。該男子的行動引起了相關(guān)部門的警覺，他的身份很快被查清：原來是M國的一名駐華外交人員，還有軍方背景，是入了M國國籍的臺灣地區(qū)人員。他此次來貴州，公開的名義是和當?shù)亻_展艾滋病防治合作。顯然，他私自測繪的行為違反了我國的法律規(guī)定。相關(guān)部門依法查扣了他的測繪工具和測繪結(jié)果。進一步的調(diào)查發(fā)現(xiàn)，該男子的測繪工具中竟存儲了我國600多個地理位置的實地測繪結(jié)果，其中以華北和沿海地區(qū)的地點最為密集。

有關(guān)部門的專業(yè)人士告訴環(huán)球時報記者，他們在工作中發(fā)現(xiàn)，一些國家駐華使領(lǐng)館的外交官，特別是武官，攜帶專業(yè)器材偷偷在我境內(nèi)非法測繪的事時有發(fā)生。2005年，在福建沿海一個地方也曾發(fā)生過M國外交人員駕車闖入我軍事禁區(qū)測繪、拍照的事件，被我方抓了現(xiàn)行。

到中國大陸直接測繪的，還有不少是打著考察、旅游、探險等旗號的臨時入境者，他們偷偷脫離原定行程，對我軍事設(shè)施、敏感區(qū)域直接進行非法測繪。

第6頁，課件共27頁，創(chuàng)作于2023年2月

今年3月，從江西開往浙江某地的大巴車上，兩名J國學者拿出了GPS采集地理位置數(shù)據(jù)。有關(guān)部門掌握情況后，立即展開調(diào)查，發(fā)現(xiàn)他們已在大陸一條重要國防公路沿線做過多次非法測繪，而這一帶是軍事單位相當密集的地區(qū)。這兩名J國學者都堪稱中國通，他們宣稱這次來江西是持旅游簽證入境，對中國茶文化和古窯文化進行實地考察研究。但這根本不需采集地理數(shù)據(jù)，隨著調(diào)查的深入，兩人承認，他們是受J國“特定領(lǐng)域研究統(tǒng)括班”的指派，課題和計劃由該機構(gòu)制定，經(jīng)費和設(shè)備也由該機構(gòu)提供，考察后必須形成研究報告，由這個具有J國政府背景的機構(gòu)上報并提供給有需要的部門。這個機構(gòu)給兩人的手持GPS，定位精度小于15米，他們隨身攜帶的一張光盤中，還有GPS采集、傳輸數(shù)據(jù)的使用說明和大量由國外軍方繪制的我國東南沿海軍用地圖，兩人已采集了40多個我境內(nèi)的GPS定位數(shù)據(jù)，其中不少是涉及戰(zhàn)備通道和軍事目標的地理坐標數(shù)據(jù)，一旦被攜帶出國為境外軍事部門掌握，將對我國防安全造成重大損失。

第7頁，課件共27頁，創(chuàng)作于2023年2月

國內(nèi)很多人保密意識薄弱

返回

有關(guān)部門的專業(yè)人士對環(huán)球時報說，現(xiàn)在國內(nèi)很多人對基礎(chǔ)地理空間信息數(shù)據(jù)的保密意識相當薄弱，總是認為在高科技手段下，外界都能測到這些數(shù)據(jù)，但實際情況絕非如此，單憑高科技手段是難以獲得非常精確可靠的保密情報的。

正是因為國內(nèi)對此認識不足，保密觀念不強，境外的人員、機構(gòu)才有機會利用我方人員、機構(gòu)來獲取有密級的地理空間信息。比如，以提供資助、擔保等為誘餌，指使我方有資格的人員、機構(gòu)從專業(yè)部門購買、領(lǐng)取基礎(chǔ)地理數(shù)據(jù)和測繪成果，然后轉(zhuǎn)交給境外方面；還有一些境外機構(gòu)或非政府組織，看準了一些地方急于招商引資或取得境外經(jīng)濟、技術(shù)援助的心態(tài)，以論證、考察為名，直接向中方索取地理空間信息數(shù)據(jù)。

某地質(zhì)研究院的院長就因與一家英國公司的雇員是同學，多次依靠自己的工作身份為這家英國公司從不對外的國家地理信息機構(gòu)購買各類有密級的地圖和地圖制品。某內(nèi)地省份為了盡快獲得世界銀行的貸款建設(shè)一個風力發(fā)電場，特地請了一家英國公司來做風力評估，英國公司借機向中方索要相關(guān)地區(qū)的地形圖，一共獲取了有密級的地圖11張。

專業(yè)人士告訴環(huán)球時報記者，很多像中心城市、關(guān)鍵地區(qū)和核心設(shè)施的坐標、地形、地質(zhì)信息，特別是關(guān)系到我國經(jīng)濟命脈、國防軍事安全的基礎(chǔ)信息資料，即使在今天也還是高度的國家機密，一旦被敵對勢力獲取，就可能成為其對我監(jiān)視偵察或戰(zhàn)時精確打擊的有力依據(jù)。同時，基礎(chǔ)地理空間信息數(shù)據(jù)與中國的科研、經(jīng)濟開發(fā)密切相關(guān)，境外掌握了我國在有關(guān)領(lǐng)域的地理、氣象、空間數(shù)據(jù)，對我國的經(jīng)濟建設(shè)和市場秩序也會構(gòu)成嚴重沖擊。國之神器，不可予人，這個道理沒有變，專業(yè)部門也將竭盡全力阻止和打擊各種非法竊取我國基礎(chǔ)地理空間數(shù)據(jù)的違法犯罪行為?！?/p>

第8頁，課件共27頁，創(chuàng)作于2023年2月測繪地理信息違法與國家安全問題探討地理測繪對于國家安全有何重要性？有g(shù)oogle衛(wèi)星地圖存在，不用測繪不是都能看的很清楚嗎？位居2011年十大測繪地理信息違法典型案件之首的是美國某公民在新疆非法測繪案。請問美國公民在新疆非法測繪的動機何在...誰都知道，測繪地理信息事關(guān)國家安全，但為什么又批準外國人來測繪呢？而中國人又有沒有去外國測繪呢？在測繪地理信息的管理方面，我們能從外國進行哪些借鑒？第9頁，課件共27頁，創(chuàng)作于2023年2月地理測繪對于國家安全有何重要性？有g(shù)oogle衛(wèi)星地圖存在，不用測繪不是都能看的很清楚嗎？這個谷歌衛(wèi)星地圖確實是讓廣大使用者感到非常方便，因為東西看得很清楚。但是，它僅僅是一個民用性的地圖，是衛(wèi)星地圖，它的分辨率一般情況下是在三十米左右。一些發(fā)達國家，比如歐洲或者美國，本國使用的谷歌地圖的分辨率，大概會更高一些。像亞洲國家的分辨率，一部分是三十米，一些國家城市的分辨率，大概是一百米左右。分辨率一百米、三十米、十米、一米，差別是非常大的。軍用的一般分辨率都非常高，像美國一些衛(wèi)星地圖的分辨率，大概都不到一米或者零點幾米的分辨率。分辨率越高，整個地理信息就越準確，對軍事上的應用是非常有意義的。所以我們看到的地圖，盡管分辨率已經(jīng)很高了，三十米，哪怕一個小汽車，能夠看到大概一個點兒，但是對于在軍事上使用，還是不行，軍用要求的分辨率更高。

對于測繪地理信息的違法案件，應該說對國家安全產(chǎn)生非常嚴重的影響，危害性是非常嚴重的。應該說，這些違法案件對國家安全的影響是多方面的，也是一種綜合性的。特別是在信息社會，地理空間信息對國家安全更為重要，直接關(guān)系到國家的安危。如果仔細分析起來，測繪地理信息違法行為可以從傳統(tǒng)安全、準傳統(tǒng)安全、非傳統(tǒng)安全這三個大的方面來認識、來理解。簡單說一下這三個方面：

傳統(tǒng)安全方面，主要在國防和軍事安全方面，地理空間信息直接關(guān)系到國防要地、軍隊本身的生存能力，同時也直接關(guān)系到軍隊打贏信息化條件下現(xiàn)代戰(zhàn)爭的戰(zhàn)斗力。剛才講到，近幾年爆發(fā)了幾場信息化條件下的局部戰(zhàn)爭，從這些局部戰(zhàn)爭中可以看得出來，空中打擊、空中摧毀、斬首行動都是拉開戰(zhàn)爭序幕的主要作戰(zhàn)形態(tài)，而這些作戰(zhàn)行動是以足夠準確的地理空間信息為主要依據(jù)的，有了準確的地理坐標數(shù)據(jù)，無論是巡航導彈還是直接攻擊彈藥，直接攻擊彈藥是美國研發(fā)的高技術(shù)炸彈，這些武器要依靠這些數(shù)據(jù)才能實施精確打擊。由此可見，對于防御一方來說，保護好自己一方的國防要地、軍事駐地等重要戰(zhàn)略目標的地理信息數(shù)據(jù)，可以大大增強自身的生存能力，而且對進攻的一方來說，掌握了對手的重要戰(zhàn)略目標的地理空間信息數(shù)據(jù)，也可以達到精確打擊、直接摧毀的戰(zhàn)術(shù)目的。這是從國防和軍事安全方面來講的。

第10頁，課件共27頁，創(chuàng)作于2023年2月地理測繪對于國家安全有何重要性？有g(shù)oogle衛(wèi)星地圖存在，不用測繪不是都能看的很清楚嗎？在準傳統(tǒng)安全方面，因為上次在人民網(wǎng)訪談時我曾經(jīng)提到過，傳統(tǒng)安全和非傳統(tǒng)安全中間，可以增設(shè)一個新的內(nèi)容，叫準傳統(tǒng)安全，即把那些有必要用強烈手段解決的安全問題，但是不是傳統(tǒng)安全問題，列為準傳統(tǒng)安全。主要是在反恐怖、反海盜斗爭方面，對國家安全還是非常重要的，我們國家的地理信息數(shù)據(jù)是非常重要的?，F(xiàn)在恐怖勢力已經(jīng)進入到了信息化恐怖襲擊的新階段，從“911”飛機撞美國的世貿(mào)大樓可以看出，當時的恐怖分子已經(jīng)認識到或者意識到地理空間信息的重要性了，否則的話，不可能駕駛飛機直接撞世貿(mào)大樓?，F(xiàn)在的基地組織，以及在各地的分支機構(gòu)，也已經(jīng)在不斷收集各種重要目標的地理空間信息的數(shù)據(jù)，一旦這些恐怖分子掌握了可用于精確打擊的武器裝備，比如說導彈，這個恐怖危害將會更加嚴重，造成的恐怖損失將會更加慘重。在反海盜斗爭方面，應該說現(xiàn)在的索馬里海盜雖然文明程度非常落后，但是他們擁有的武器裝備卻并不落后，索馬里海盜現(xiàn)在擁有的許多武器裝備是具有一定的信息化程度和信息化水平的。比如說海盜船，特別是海盜母船，都有GPS定位系統(tǒng)，這是海盜發(fā)動襲擊所必須依靠的一個裝備?，F(xiàn)在的海盜已經(jīng)不再是莽打莽撞了，而是定向襲擊，這種定向襲擊也是以地理空間信息數(shù)據(jù)為依據(jù)的。所以，從準傳統(tǒng)安全來講，它對國家安全是產(chǎn)生非常重要影響的。

在非傳統(tǒng)安全方面，也就是經(jīng)濟、科技、社會安全等方面。測繪地理信息越來越成為民眾日常生活中難以避開的一種社會活動形態(tài)，特別是有些人為了謀取暴利，無視國家的相關(guān)法律法規(guī)法令，公開出售涉密、涉軍方面的重要地理空間信息。有個別人，甚至向外國間諜出賣重要的、保密的地理空間信息。這些問題，都影響到國家的安全。此外，還有許多測繪地理信息違法案件，直接影響到民計民生，導致了社會的不穩(wěn)定，給國家安全造成了諸多麻煩，甚至是危害。這是主要從三個方面來解讀一下測繪地理非法案件對國家安全造成的影響。

還有一點特別值得注意的是，一些測繪地理信息違法案件還會給外交斗爭帶來麻煩，比如說“問題地球儀”、“問題地圖”等，這些東西如果落到國外那些別有用心的人手里，他們就會大作文章，特別是在我國南海、東海黃巖島、釣魚島等爭端愈演愈烈的地方，這些測繪地理信息違法案件可能會給越南、菲律賓、日本等國提供攫取我國領(lǐng)土主權(quán)的依據(jù)，這就不僅僅是外交問題了，而且要上升到國家政治安全的高度來認識了。返回

第11頁，課件共27頁，創(chuàng)作于2023年2月位居2011年十大測繪地理信息違法典型案件之首的是美國某公民在新疆非法測繪案。請問美國公民在新疆非法測繪的動機何在？這些測繪信息有何價值？為何就判定他是非法測繪活動？首先，他的動機，一個美國人拿著先進的、成套的地理空間信息測繪儀器，到一些地方進行測繪活動，而且收集了數(shù)萬條地理信息數(shù)據(jù)，按照我的說法，本身就是一種間諜行為。至于他的背景是不是間諜，需要深究，但是他本身的行為就是間諜行為，是有目的有計劃的。他的目的就是為美國情報部門或者美國軍方提供相應的數(shù)據(jù)，這個行為，可能本身這個美國人不是間諜，但是他的行為是間諜行為，他可能是出于牟利的行為開展這些活動。一旦中美之間出現(xiàn)了問題，或者說得更嚴重點，一旦中美交戰(zhàn)，這些信息對于美國對中國發(fā)動空中打擊或者精確打擊可能會發(fā)揮非常大的作用。

對咱們的影響，應該說也是非常值得注意的。這雖然僅僅是一個案件，但卻表明了美國現(xiàn)在正在不斷地收集我國的各種信息，包括地理信息，這表明，美國對我們國家還是嚴加防范的，至少他在做各種準備，所以表明中美關(guān)系當中還有一些非常不利的因素，而這些不利的因素往往都是美國所造成的。

判定他是非法測繪，一是他沒有得到授權(quán)，而且他是個人行為，不是中美兩國的合作項目，如果真是合作項目，是需要經(jīng)過我們國家審批的，他是一種個人行為。這種個人行為對我們的法律法規(guī)有所違反。也可能這個美國人不是很了解中國的法律法規(guī)，但是我想，這種可能性比較小，他是有目的、有意識的，他也不是純學術(shù)考察、純科學考察，確實有他的目的。所以把他定為違法行為，不光是應該的，而且是必須的。至于他后續(xù)的行為造成的影響，他后續(xù)的目的、他的動機如何，需要深入調(diào)查，一旦發(fā)現(xiàn)帶有美國中央情報局的背景、帶有美國軍方的背景的話，我認為這樣的案件應該更加嚴肅的處理。返回

第12頁，課件共27頁，創(chuàng)作于2023年2月誰都知道，測繪地理信息事關(guān)國家安全，但為什么又批準外國人來測繪呢？而中國人又有沒有去外國測繪呢？我們國家批準外國人來測繪，這樣的案例，一是肯定不會多，二是肯定有嚴格限制。我們在這里所講的一些違法案件、違法行為，都是沒有按照我國相關(guān)規(guī)定或者相關(guān)法律法規(guī)法令來實施的測繪地理空間信息的行為，所以說它是違法的。我們國家之所以批準測繪，不是放任這些外國人到中國來進行各種地理空間信息方面的采集，可能是一種科學研究合作的項目，但是批準數(shù)量是比較少的，而且是涉軍涉密的，絕對不會讓外國人開展測繪活動的。

至于中國人為什么不到外國去測繪，有幾個方面：一是我們對測繪地理空間信息數(shù)據(jù)的意識還不是很強，當然出于科學研究的目的是有的，比如到北極、南極，包括地理信息方面數(shù)據(jù)的采集，都是有的。但是到其他國家去，好象不多見，像這樣的活動，盡管我們國家的科學家們或者學者們進行這方面的科學調(diào)查或者科學研究，但是往往受到其他國家特別是西方發(fā)達國家的嚴格限制，即便想進行這方面的科學研究和科學調(diào)查，也不是很方便，它有一定的風險，鑒于此，我國的專家學者特別是科學家們比較少的涉及像美國這樣大國的這方面的信息，至少中國人還是比較守法的。返回

第13頁，課件共27頁，創(chuàng)作于2023年2月在測繪地理信息的管理方面，我們能從外國進行哪些借鑒？外國，特別是發(fā)達國家，對地理空間信息掌控是非常嚴的。比如說美國有個美國國家地理空間情報局，是專門收集這方面信息的。另外，美國對GPS系統(tǒng)的管控也是非常嚴格的，它的軍用GPS系統(tǒng)是加密的，一般對某些盟國是開放的，但是對一些盟國仍然不開放。所以，對地理空間信息的管控是非常嚴的。這種管控，是從法律，通過立法形式、通過加強執(zhí)法力度的形式來進行管控，這點我們應該是可以借鑒的。

一些發(fā)達國家，對違法者的懲處是非常嚴厲的，比如美國，一般情況下，把測繪地理信息違法行為視為間諜案，特別是外國人到他們國家去進行地理信息數(shù)據(jù)的采集，就被認定為是間諜，把這種案件定性為間諜案。美國曾經(jīng)多次把華裔科學家判罪為間諜，其中也不乏關(guān)于諸多數(shù)據(jù)的收集。本來應該是科學研究方面的數(shù)據(jù)，把它定性為間諜案。另外，西方一些發(fā)達國家，特別是美國，將這方面的違法者定為危害國家安全罪，所以懲處也是非常嚴厲的。除了法律法規(guī)上懲處，建立有效的防止地理信息數(shù)據(jù)外泄方面的情報機構(gòu)，在科技上也是很有手段的。通過各種科技方面的成果，把它用于保護本國地理空間信息數(shù)據(jù)，通過各種方法、途徑，來收集國外的，特別是他認為需要防范的這樣國家，比如中國，收集這方面的地理空間信息。所以，西方國家無論是防還是攻，對外收集，都有很多成功的經(jīng)驗，這些經(jīng)驗我們都可以借鑒，畢竟他們從事這方面的工作，無論是防止地理空間信息外泄，還是挖掘或者收集其他國家的地理空間信息數(shù)據(jù)，都有成功的經(jīng)驗，這些經(jīng)驗我們都是可以借鑒、吸取返回第14頁，課件共27頁，創(chuàng)作于2023年2月▲1.何為地理信息？地理信息是指表征地理圈或地理環(huán)境固有要素或物質(zhì)的數(shù)量、質(zhì)量、分布特征、聯(lián)系和規(guī)律的數(shù)字、文字、圖像和圖形等的總稱。地理信息最顯著的特征是具有空間位置信息，其本身具有區(qū)域性、多維結(jié)構(gòu)特性和動態(tài)變化特性。第15頁，課件共27頁，創(chuàng)作于2023年2月▲2.地理信息安全的基本內(nèi)涵地理信息一般是指與地理空間位置有關(guān)的各種信息，地理信息安全屬于信息安全的范疇，地理信息安全應該包括信息安全涉及的基本內(nèi)容，其根本的含義在于通過各種計算機、網(wǎng)絡(luò)、密碼技術(shù)和信息安全技術(shù)，保護地理信息在公用通信網(wǎng)絡(luò)中傳輸、交換、存儲與管理信息的機密性、完整性和真實性，并對信息的傳播及內(nèi)容具有控制能力，從而保證地理信息在網(wǎng)絡(luò)上流動或者靜態(tài)存貯時不被非授權(quán)用戶非法訪問或破壞。第16頁，課件共27頁，創(chuàng)作于2023年2月▲4.如何管好用好地理信息？(一)技術(shù)方面1.實行嚴格的內(nèi)、外網(wǎng)物理隔離,按照工作需要合理規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu),制訂和部署網(wǎng)絡(luò)安全策略。2.配備防火墻、安全網(wǎng)關(guān)、入侵檢測、流量管理等必要的網(wǎng)絡(luò)監(jiān)管設(shè)備,防止來自外部的惡意攻擊,如非法登錄、刪改數(shù)據(jù)、破壞系統(tǒng)、阻塞網(wǎng)路等。3.運行關(guān)鍵業(yè)務(wù)的服務(wù)器應采用雙機設(shè)備,數(shù)據(jù)必須存放在可靠性高的存儲設(shè)備上,同時定期做數(shù)據(jù)備份,避免在一臺設(shè)備上同時安裝運行多套應用系統(tǒng)。第17頁，課件共27頁，創(chuàng)作于2023年2月4.核心路由、交換設(shè)備等應采用有效的冗余設(shè)置,配置數(shù)據(jù)要及時備份。5.配套設(shè)施如電力、空調(diào)等盡量采用模塊冗余設(shè)計,當出現(xiàn)故障時,要有備用設(shè)備以便采取應急措施。6.對系統(tǒng)軟件、設(shè)備硬件要及時更新、升級,最大限度地減少軟、硬件因自身的缺陷、漏洞而引發(fā)的安全問題。7.對數(shù)據(jù)庫和工作區(qū)實行全程實時動態(tài)加密,以微小的代價實現(xiàn)對敏感信息的有效保護;通過對外設(shè)的監(jiān)控和防拷貝技術(shù),以避免網(wǎng)絡(luò)終端繞過應用系統(tǒng)直接訪問數(shù)據(jù)庫中的數(shù)據(jù)。8.利用Agent技術(shù)通過網(wǎng)絡(luò)自動搜集信息,從而掌握地理信息的使用情況和動向。第18頁，課件共27頁，創(chuàng)作于2023年2月(二)應用管理方面1.為所有網(wǎng)絡(luò)終端配備網(wǎng)絡(luò)版病毒及惡意軟件防殺工具,避免竊取用戶信息,同時安裝局域網(wǎng)管理軟件,對聯(lián)網(wǎng)設(shè)備特別是輸入輸出設(shè)備進行有效監(jiān)管,移動設(shè)備接入網(wǎng)絡(luò)前要進行注冊。2.身份驗證和行為審計系統(tǒng)必須通過建立分級保護的安全認證體系來保證地理信息在網(wǎng)絡(luò)化服務(wù)中的安全,即成立專門的認證機構(gòu)(CA),對地理信息用戶進行認證并注冊。通過對各個注冊機構(gòu)(RA)的密鑰(Key)與證書(Certificate)實行靈活的實時管理,實現(xiàn)嚴格的使用等級和操作權(quán)限,達到地理信息保護的目的。第19頁，課件共27頁，創(chuàng)作于2023年2月有條件的應采用軟硬件結(jié)合的身份驗證技術(shù),如USBkey或指紋識別等,阻止未經(jīng)授權(quán)的人員訪問。對于合法授權(quán)用戶的訪問,則需結(jié)合行為審計系統(tǒng)對其所有關(guān)鍵操作進行記錄,特別是對涉及數(shù)據(jù)輸出的行為作詳細記錄,做到身份可確認,過程可回放,內(nèi)容可查詢。針對地理信息的特點,行為審計系統(tǒng)應支持加密協(xié)議(如RDP、SSH)、非加密協(xié)議(如ORACLE、SYBASE、MSSQL、POP3、SMTP、HTTP等)審計,對未知協(xié)議能進行方便地定制與支持。除記錄用戶帳號時間等要素信息外,還應對其行為進行全過程記錄,并且使用攝像機的方式將所有操作過程進行回放。第20頁，課件共27頁，創(chuàng)作于2023年2月3.開展全員培訓。針對系統(tǒng)管理人員和一般操作人員的不同特點進行操作培訓和安全培訓。尤其是要加強對直接操作基礎(chǔ)數(shù)據(jù)的工作人員的培訓與管理。4.建立安全管理規(guī)章制度,結(jié)合客戶端安全檢測軟件,適時開展安全檢查,做到防微杜漸。第21頁，課件共27頁，創(chuàng)作于2023年2月■建立并完善地理信息安全體系地理信息的獲取、更新、加工處理、存貯和分發(fā)服務(wù)各階段涉及的都是信息流。由于信息具有非物質(zhì)性、可展性、可縮性、替代性、共享性和擴散性等特性,信息流在每個階段都有可能出現(xiàn)丟失或泄密情況。因此,地理信息安全是一個系統(tǒng)性問題,應該用系統(tǒng)論的觀點來解決網(wǎng)絡(luò)環(huán)境中地理信息的安全問題。從地理信息系統(tǒng)的每個元素出發(fā),全面、認真、細致地考察安全問題,構(gòu)建地理信息的安全保護體系。第22頁，課件共27頁，創(chuàng)作于2023年2月針對信息流各階段特點,結(jié)合內(nèi)網(wǎng)安全管理技術(shù),可以建立用戶透明的分級安全體系。第一,在地理信息的獲取階段,由于設(shè)備及軟件的開放性,應對進入系統(tǒng)的地理信息進行審核,對通過審核的入庫信息作高強度加密處理。從該階段開始,地理信息即處于安全體系保護之下。第二,在加工處理階段,操作人員可以通過網(wǎng)絡(luò)共享和各類應用軟件對已加密的地理信息做進一步處理,但不能通過任何方式(如復制、截屏、發(fā)送郵件)將地理信息及衍生產(chǎn)品帶出安全體系,使處于安全體系保護下的信息在脫離工作環(huán)境后即失效。第三,在分發(fā)服務(wù)階段,需要進行分發(fā)前審核,對通過審核準予分發(fā)的信息進行解密。第23頁，課件共27頁，創(chuàng)作于