达州市自然资源和规划局
关于自然资源领域涉密和敏感地理信息
安全检查情况的通报
各县(市、区)自然资源局,高新分局、东部经开分局,机关相关科室、直属事业单位:
为确保全市自然资源和规划系统涉密和敏感地理信息数据安全管理工作规范有序,根据局领导要求,局办公室、测绘与地理信息管理科、市国土档案信息中心、省地质局第十一大队组成联合检查组,对我市自然资源领域涉密和敏感地理信息安全管理进行了检查,现将相关情况通报如下。
一、基本情况
本次一共检查了7个县(市、区)局和市局2个事业单位,随机抽查了空间规划、耕保生态修复、地勘矿管、调查登记等关重点业务股(室)地理信息成果使用情况。检查发现,绝大多数单位能够充分认识新形势下加强地理信息安全保密的重要性,能按照要求规范使用、保管涉密和敏感地理信息成果,定期开展安全保密教育培训和安全保密自查,大部分单位与涉密人员签订安全保密责任书。但是,大多数单位保密设备设施、涉密计算机管理、涉密移动存储介质管理不规范,普遍存在关键部门、重要岗位、重点环节保密要求落实不到位,存在失泄密隐患(具体检查结果见附件)。
二、存在问题
一是保密意识不强。普遍存在对自然资源领域涉密和敏感地理信息范围不了解,认为在空间技术、遥感技术、远距离测控技术高度发达的今天,高分辨率商业卫星影像可以自由购买,涉密和敏感地理信息没有必要保密,过分强调保密管理不合时宜,且影响正常工作。
二是普遍存在保密管理制度不完善。未把涉密和敏感地理信息安管理纳入保密范畴,未设立专人专机管理,办公场所尤其是涉密场所的安全保障措施及规章制度不健全,甚至没有。
三是普遍存在违规存储、处理涉密和敏感地理信息现象。大部分使用自然领域涉密和敏感地理信息的业务股(室)在互联网计算机甚至笔记本电脑上存储、处理涉密和敏感数据,存在违规复制、扫描、拷贝涉密和敏感数据现象。
四是涉密和敏感地理信息保管物理环境不标准。普遍存在重点业务股(室)未装配涉密计算机,在互联网上随意处理业务数据,个别县(市、区)局涉密场所不达标,甚至未设立单独的涉密保管场所。
五是涉密和敏感地理信息未及时回收或销毁。委托第三方完成项目后,使用过的旧图件、地形图等资料随意丢弃,衍生涉密和敏感地理信息没有按要求标密。
六是对外提供涉密和敏感地理信息成果审批不规范。存储的涉密和敏感地理信息成果种类、数量与帐册不相符,管、用分开制度落实不到位。
七是涉密计算机、移动介质和网络管理不规范,涉密U盘、移动硬盘等未建立台账,未张贴涉密、非涉密标识。
三、工作要求
一是提高政治站位。充分认识当前国际国内经济战、数据战、信息战等复杂形势,要站在国家战略的高度认识涉密和敏感数据保密的重要性,有效防范敏感数据失密泄密事件发生,筑牢自然资源领域国家经济数据安全保障,维护本系统国家安全利益不受侵害。
二是加强自我保护。系统上下要切实提升保密意识和底线意识,全面排查涉密和敏感数据从生产、加工、保管到流通、使用各个环节的风险漏洞和薄弱环节,堵塞漏洞,消除隐患,实现涉密和敏感地理信息可信分发、可控使用、过程溯源。
三是严格落实责任,建立健全长效机制。自然资源领域涉密和敏感数据种类多,涉及范围广,管理任务重,各部门、单位要严格落实监管责任,强化自然资源领域涉密和敏感数据生产、加工、持有、保管、流通、使用,对存在失泄密风险问题要立即整改,建立健全管理制度,有效防范敏感数据失泄密事件的发生,保障国家秘密安全。
附件:自然资源领域涉密和敏感地理信息安全管理检查情况统计表
达州市自然资源和规划局
2023年12月13日
附件
自然资源领域涉密和敏感地理信息安全管理检查情况统计表
单位 | 主要问题 | 备注 |
通川区自然资源局 | 1.未与重点部门、人员签订保密责任书,涉密场所设备设施建设不达标;2.涉密存储介质未安排专人管理,未建立台账;3.重点部门未配置涉密计算机,涉密标识张贴不规范;4.业务股(室)存在非涉密计算机上存储、使用涉密敏感信息。 |
|
达川区自然资源局 | 1.未与重点部门和人员签订保密责任书;2.涉密股室设备设施不达标;3.业务股(室)在非涉密计算机上存储、使用涉密敏感信息。4.重点部门未配置涉密计算机,无涉密、非涉密计算机标识。 |
|
万源市自然资源局 | 1.涉密标识张贴不规范、涉密计算机与互联网未进行物理隔离;2.涉密人员不熟悉自然资源领域地理信息安全保密事项;3.涉密管理投入不足,场所建设不规范。 |
|
开江县自然资源局 | 1.未与重点部门、人员签订保密责任书,涉密场所设备设施建设不达标;2.涉密存储介质未安排专人管理,未建立台账;3.重点部门未配置涉密计算机,涉密标识张贴不规范;4.业务股(室)存在非涉密计算机上存储、使用涉密敏感信息。 |
|
大竹县自然资源 | 1.涉密存储介质未安排专人进行管理,涉密U盘、移动硬盘等未建立台账、涉密标识张贴不规范;2.涉密计算机与互联网未进行物理隔离,互联网计算机处理涉密数据;3.涉密人员不熟悉自然资源领域地理信息安全保密事项;4.涉密管理投入不足,涉密场所建设欠规范。 | |
渠县自然资源局 | 1.涉密存储介质未安排专人进行管理,涉密U盘、移动硬盘等未建立台账、涉密标识张贴不规范;2.涉密计算机与互联网未进行物理隔离,互联网计算机处理涉密数据;3.涉密人员不熟悉自然资源领域地理信息安全保密事项;4.涉密管理投入不足,场所建设欠规范。 | |
宣汉县自然资源局 | 1.涉密管理投入不足,场所建设不规范,未达到保密条件和要求;2.涉密存储介质未安排专人进行管理,涉密U盘、移动硬盘等未建立台账、涉密标识张贴不规范;3.涉密计算机与互联网未进行物理隔离,互联网计算机处理涉密数据;4.涉密人员不熟悉自然资源领域地理信息安全保密事项。 | |
市城乡规划编制中心 | 1.涉密计算机未张贴标识,涉密地理信息数据未专机专人使用,未明确敏感数据使用人员范围;2.存在个别电脑敏感数据存储和数据生产外挂互联网,缺乏保密安全危机意识。 | |
市国土勘测规划队 | 1.涉密计算机未张贴标识,敏感涉密纸质成果资料管理不规范;2.应完善涉密数据专管人员和保密设备;3.保密管理制度未明确测绘产品保密范围,未见工作人员保密经常性教育记录。 |