用標準審查細則（試行）

通用標準審查細則（試行）一、測繪地理信息安全保障措施和管理制度要求要求條款審查標準所需申請材料基本要求1.設立測繪地理信息安全保密工作機構。有/無機構組建文件（承擔工作職責和內容）。2.從事涉密測繪業(yè)務的人員應當具有中華人民共和國國籍，簽訂保密責任書，接受保密教育。完整1.從事涉密測繪業(yè)務并簽署保密責任書的人員清單（包括：姓名、身份證號碼、工作崗位、責任書簽署日期）；2.近三年內（或培訓證書仍在有效期內）接受過省級自然資源主管部門或者其它單位及部門組織的測繪地理信息安全保密政策等專題培訓的人員清單（包括：姓名、工作崗位、培訓機構和時間）。3.建立健全測繪地理信息安全保密管理制度。明確涉密人員管理、保密要害部門部位管理、涉密設備與存儲介質管理、涉密測繪成果全流程保密、保密自查等要求。有/無，內容全面測繪地理信息安全保密管理制度文件。4.明確涉密測繪成果使用審批流程和責任人，未經批準，涉密測繪成果不得帶離保密要害部門部位。有/無，內容全面1.單位內部涉密測繪成果使用流程規(guī)章制度；2.明確責任人及崗位等文件材料；3.涉密測繪成果提供使用臺賬。5.涉密存儲介質專人管理，建立臺賬；涉密設備與存儲介質應粘貼密級標識；涉密計算機、涉密存儲介質不得接入互聯網或其他公共信息網絡；涉密網絡與互聯網或其他公共信息網絡之間實行物理隔離；涉密計算機外接端口封閉管理。有/無1.涉密設備及照片清單（包括：名稱、密級、數量、場所）；2.采用地理信息安全防控技術的相關材料；3.涉密網絡及環(huán)境通過國家法律法規(guī)要求的測評材料（非必要項）。6.建立健全涉密測繪外業(yè)安全保密管理制度，落實監(jiān)管人員和保密責任，外業(yè)所用涉密計算機納入涉密單機進行管理。有/無，內容全面1.涉密測繪外業(yè)安全保密管理制度；2.外業(yè)人員及設備清單（包括：外業(yè)從業(yè)人員名單、工作崗位，外業(yè)設備名稱、密級、數量）。7.對屬于國家秘密的地理信息的獲取、持有、提供、利用情況進行登記并長期保存，實行可追溯管理。有/無數據記錄（包括獲取、持有、提供、利用、銷毀等全閉環(huán)）。8.從事測繪活動，應當遵守保密法律法規(guī)規(guī)章等有關規(guī)定。是否發(fā)生過失泄密情況，是否有因失泄密隱患問題被公安、保密、安全、網安等部門處理情況等。如有，需提供后續(xù)整改情況材料。導航電子地圖制作補充要求1.涉密網絡應配備系統(tǒng)管理員、安全保密管理員和安全審計員。完整人員清單（包括：姓名、身份證號碼、工作崗位）。2.保密要害部門部位應當確定安全控制區(qū)域，采取電子監(jiān)控、防盜報警等必要的安全防范措施。有/無部門部位及照片清單（包括：名稱、密級、防范措施）。3.配置符合要求的安全保密專用產品，包括身份鑒別、訪問控制、安全審計、保密技術防護（三合一）、漏洞掃描、計算機病毒查殺、邊界安全防護和數據庫安全等產品。有/無采用的地理信息安全防控技術及產品清單（包括：產品名稱、型號、數量、用途及產品保密測評證書編號）。4.軟件開發(fā)不得在保密要害部門部位內進行。有/無情況說明。5.未經單位安全保密工作機構批準，單位內部涉密測繪成果不得采用移動存儲介質進行交換，應基于涉密網絡操作，并進行審計。有/無規(guī)章制度及批準或審計情況。6.涉密測繪成果對外提供應配置專人專機。專機需安裝安全審計軟件，進行實時審計。有/無清單（包括：專人姓名，專機名稱、數量、審計軟件安裝情況）。7.配置紅黑電源。有/無電源清單（數量、用途）?；ヂ摼W地圖服務補充要求存放地圖數據的服務器設在中華人民共和國境內。有/無相關設備存放地點（包括IP地址）情況。如使用云服務，相關云服務提供單位應符合國家基礎設施要求。如有網絡等保材料一并提供。二、技術和質量保證體系要求要求條款審核標準所需申請材料機構人員1.設立技術和質量管理機構。有/無設立技術和質量管理機構文件。2.明確技術和質量管理工作的主管領導、技術和質量管理機構的負責人。技術和質量管理機構負責人應當具備中級及以上測繪專業(yè)技術職稱。有/無1.技術和質量管理工作主管領導、技術和質量機構負責人的任命文件；2.技術和質量機構負責人的專業(yè)技術職稱。3.配備與業(yè)務相適應的質檢人員。質檢人員應當是測繪專業(yè)技術人員。有/無任命質檢人員的任命文件；質檢人員的專業(yè)技術職稱。管理制度4.建立健全技術管理制度，明確技術設計、技術處理和技術總結等要求。其中簡單、日常性的測繪項目可以制定《作業(yè)指導書》。有/無內容全面技術管理制度。5.建立健全質量檢查管理制度，明確過程檢查、最終檢查、質量評定、檢查記錄和檢查報告等要求。有/無內容全面質量檢查管理制度。6.建立健全人員培訓與崗位管理制度，明確崗位職責、崗前培訓考核、繼續(xù)教育等要求。有/無內容全面人員培訓與崗位管理制度。7.建立健全測繪儀器設備檢定、校準管理制度，明確測繪儀器設備的檢定、校準、日常管理等要求。有/無內容全面測繪設備檢定、校準管理制度。其他測繪技術和質量保證體系應當遵守法律法規(guī)規(guī)章等有關規(guī)定。有/無情況說明三、測繪成果和資料檔案管理制度要求要求條款審核標準所需申請材料機構人員1.設立測繪成果和資料檔案管理機構。有/無，內容全面有關文件或制度（其中應明確測繪成果和資料檔案管理機構）。2.明確測繪成果和資料檔案管理工作的主管領導、工作人員及崗位職責。有/無，內容全面有關文件或制度（其中應明確測繪成果和資料檔案管理工作的主管領導、工作人員及崗位職責）。管理制度3.建立健全測繪成果和資料檔案管理制度，明確測繪成果接收、整理、保管、使用、銷毀以及建立臺賬等管理要求。有/無，內容全面測繪成果和資料檔案管理制度（其中應明確測繪成果接收、整理、保管、使用、銷毀等各環(huán)節(jié)以及建立臺賬的具體要求）。4.建立健全測繪成果和資料檔案信息化管理的安全保護制度。有/無，內容全面有關制度（其中應明確存儲測繪成果資料數據的計算機、網絡和各類存儲介質的安全防護要求）。設施設備5.有專門的測繪成果和資料檔案庫房，具備防盜、防火、防潮、防光、防塵、防磁、防有害生物和污染等安全措施。有/無1.關于庫房和采取安全措施的說明材