測繪地理信息安全保障措施和管理制度8

測繪地理信息安全保障措施和管理制度為切實保障涉密測繪成果的安全，特制定本規(guī)定。第一條涉密人員的管理為有效地保障本單位測繪成果及資料檔案的安全，設(shè)置資料室為專門保密機(jī)構(gòu)，承擔(dān)涉密測繪成果的日常管理工作，并確定核心涉密人員3人。主要工作職責(zé)：一、涉密人員負(fù)有維護(hù)測繪成果秘密安全的責(zé)任和保守公司秘密的義務(wù)，應(yīng)自覺遵守有關(guān)的法規(guī)和制度，接受資料室的教育和監(jiān)督。選拔任用涉密人員，要依照標(biāo)準(zhǔn)及國家測繪局的要求，進(jìn)行嚴(yán)格審查，并報資料室備案。不得使用臨時聘用人員。二、涉密人員管理由項目組織、人力資源部和資料室共同實施，并對涉密人員在崗位情況每年定期或不定期進(jìn)行聯(lián)合檢查。對檢查中發(fā)現(xiàn)不宜留在涉密崗位的，應(yīng)堅決調(diào)離。三、涉密人員上崗前，必須參加資料室舉辦的保密業(yè)務(wù)培訓(xùn)方能上崗。必須進(jìn)行保密教育，不斷強(qiáng)化政治業(yè)務(wù)素質(zhì)，增強(qiáng)保密觀念。四、涉密人員必須與單位簽定保密責(zé)任書，履行保密責(zé)任和保密義務(wù)，遵守保密紀(jì)律和有關(guān)規(guī)定。第二條涉密載體的管理一、涉密載體及密品，必須由單位核心涉密人員統(tǒng)一管理，密件收發(fā)、交換、借閱應(yīng)履行登記簽字手續(xù)。二、密件傳閱應(yīng)專夾專人直傳，不得橫傳，并做到當(dāng)天閱讀當(dāng)天退還資料室，不得在資料室以外場所存放。三、銷毀密件，須認(rèn)真登記、經(jīng)單位分管領(lǐng)導(dǎo)審批后，統(tǒng)一進(jìn)行銷毀。個人不得擅自銷毀密件。四、因工作需要隨身攜帶密件、密品外出的，必須經(jīng)單位主管領(lǐng)導(dǎo)批準(zhǔn)，并采取可靠的安全措施。五、對涉密的硬盤、軟盤、U盤、磁盤等載體，應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級和保密期限，并視同秘密文件、資料，由資料室統(tǒng)一登記，集中管理。對涉密計算機(jī)設(shè)備粘貼涉密計算機(jī)標(biāo)識。第三條涉密成果的管理 一、對涉密測繪成果的生產(chǎn)、提供、使用、保管等情況實行登記管理制度。凡使用涉密測繪成果須經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)，并予登記后，方可提供。二、涉密測繪成果使用后應(yīng)及時歸檔。登記清冊須存檔保存，要求帳物相符、記錄清晰。任何個人不得擅自復(fù)制、轉(zhuǎn)讓或轉(zhuǎn)借涉密測繪成果，不得拷貝、對外傳送涉密測繪成果數(shù)據(jù)。三、涉密測繪成果只能用于被許可的使用目的和范圍。因使用目的或應(yīng)用項目結(jié)束等原因，須銷毀涉密測繪成果的，必須報本單位主要領(lǐng)導(dǎo)審批。四、銷毀涉密測繪成果須經(jīng)專人清點、核對、登記、造冊，由本單位主管領(lǐng)導(dǎo)和資料室派專人銷毀。對銷毀的時間、地點、方式及銷毀過程中存在的問題進(jìn)行記錄，與銷毀清冊、領(lǐng)導(dǎo)批示一并存檔。第四條通信及辦公自動化設(shè)備的管理一、涉密辦公自動化設(shè)備，應(yīng)安置在安全保密的場所，并按照保密要害部門、部位的要求，配備保密安全設(shè)施。二、使用涉密辦公自動化設(shè)備，應(yīng)針對其涉密內(nèi)容和涉密程度等不同情況，采取相應(yīng)的保密技術(shù)措施。三、涉密辦公自動化設(shè)備更換或維修，應(yīng)當(dāng)在涉密場所進(jìn)行，并有專人監(jiān)督。所更換的設(shè)備或配件，在未采取技術(shù)處理時，不得挪為他用。四、注意在通訊和辦公自動化中的保密工作。不得在無保密措施的電話、傳真機(jī)上傳遞保密材料；不得在私人通信中涉及單位秘密；不得利用公用電話以及郵局辦理秘密事項等。第五條涉密測繪成果生產(chǎn)保管場所的管理一、單位設(shè)有庫房，資料室，辦公室。其中資料室是存儲資料的機(jī)密重地，非資料室工作人員，未經(jīng)同意，任何人不得隨意進(jìn)入資料室。二、確保資料室安全，管理人員做到人離燈滅、關(guān)窗、加鎖，妥善保管資料室鑰匙，消除火災(zāi)隱患，庫房內(nèi)嚴(yán)禁吸煙和存放易燃易爆物品，防止意外事故發(fā)生。三、保持資料室整潔、衛(wèi)生。做到防盜、防火、防潮、防塵、防蟲、防鼠、防高溫、防強(qiáng)光工作。要經(jīng)常檢查資料保護(hù)設(shè)備和庫房溫濕度變化，防止檔案材料的破損、老化，及時進(jìn)行檔案材料的修復(fù)和補(bǔ)救。四、入庫的各類檔案要依檔號排放，庫房柜架編排順序號，排列整齊。五、保管人員要熟悉庫藏情況，對庫藏檔案和資料的保管情況定期進(jìn)行檢查核對，做到帳、卡、物相符。六、檔案人員調(diào)離時，對所保管的檔案材料要逐件進(jìn)行移交，移交清單一式兩份，辦清手續(xù)，方可調(diào)離。第七條計算機(jī)和信息系統(tǒng)的管理 一、涉密計算機(jī)系統(tǒng)或單機(jī)，不得直接或間接與國際互聯(lián)網(wǎng)、公共信息網(wǎng)相聯(lián)接，必須實行物理隔離，并且必須設(shè)置必要的用戶識別密碼，做到定期更換。不得在未采取數(shù)據(jù)保護(hù)和網(wǎng)絡(luò)安全保密監(jiān)控管理技術(shù)措施的計算機(jī)網(wǎng)絡(luò)內(nèi)輸入、保存和傳遞涉密資料的信息。非涉密計算機(jī)信息系統(tǒng)不得采集、存儲、處理、傳輸涉密信息。二、涉密計算機(jī)房，應(yīng)當(dāng)設(shè)在有利于安全保密的場所，建立和健全機(jī)房管理制度。三、上網(wǎng)信息的保密管理堅持“誰上網(wǎng)誰負(fù)責(zé)”的原則，各部門凡需要在網(wǎng)上進(jìn)行信息發(fā)布的，應(yīng)當(dāng)認(rèn)真執(zhí)行信息保密審核制度。四、任何人不得利用網(wǎng)絡(luò)從事危害計算機(jī)信息網(wǎng)絡(luò)安全的活動，不得制作、復(fù)制、查閱和傳播國家明令禁止的各種非法信息。五、在網(wǎng)絡(luò)上傳遞信息、聊天或在論壇發(fā)表文章以及發(fā)送電子郵件時，不得泄露和傳播任何涉密信息。六、涉密計算機(jī)信息系統(tǒng)更換或維修，應(yīng)當(dāng)在涉密場所進(jìn)行，并有專人監(jiān)督。所更換的設(shè)備或配件，在未采取技術(shù)處理時，不得挪為他用。七、對需報廢的涉密載體、設(shè)備或配件，應(yīng)當(dāng)?shù)怯浽靸裕?jīng)單位領(lǐng)導(dǎo)批準(zhǔn)后，送市公文銷毀站銷毀。八、任何部門和個人在發(fā)現(xiàn)計算機(jī)系統(tǒng)泄密后，應(yīng)及時采取補(bǔ)救措施，并立即上報資料室。第七條涉密計算機(jī)維修、更換、報廢保密管理制度一、涉密計算機(jī)維修、更換、報廢前的涉密數(shù)據(jù)備份和清空工作，須由資料室負(fù)責(zé)執(zhí)行；設(shè)備部負(fù)責(zé)本單位涉密計算機(jī)維修、更換、報廢的統(tǒng)一管理，各科室不得擅自處理。二、涉密計算機(jī)需要送外部維修時，應(yīng)保證儲存的涉密信息不被泄露，必須到涉密場所進(jìn)行維修，并派技術(shù)人員在現(xiàn)場負(fù)責(zé)監(jiān)督，將廢舊的存儲介質(zhì)收回。涉密移動存儲介質(zhì)在報廢前，應(yīng)進(jìn)行信息清除處理。三、如涉密計算機(jī)需要報廢，須先運(yùn)用低級格式化命令格式化硬盤，確保擬報廢機(jī)器硬盤中沒有涉密信息留存后，方可交由報廢執(zhí)行單位進(jìn)行報廢。四、涉密計算機(jī)的銷毀，經(jīng)單位主要領(lǐng)導(dǎo)批準(zhǔn)后，送資料室統(tǒng)一銷毀，各科室不得擅自銷毀。禁止將涉密移動存儲介質(zhì)作為廢品出售。五、工作人員不按規(guī)定管理和使用涉密計算機(jī)造成泄密事件的，將依法依規(guī)追究責(zé)任，構(gòu)成犯罪的將移送司法機(jī)關(guān)處理。測繪項目管理和質(zhì)量控制1.前言伴隨著我國經(jīng)濟(jì)社會的快速持續(xù)發(fā)展，數(shù)字技術(shù)和軟件技術(shù)的日新月異，我國的地理信息產(chǎn)業(yè)不斷完善，測繪工程項目也在逐年增加，測繪工程項目的管理工作已經(jīng)成為全程控制的基礎(chǔ)工作，成為GIS中至關(guān)重要的一環(huán)。如何做好測繪工程項目的管理工作，提高外業(yè)測繪的工作效率和工作質(zhì)量，這是近年來測繪公司都非常重視且一直在努力探索的問題。測繪業(yè)務(wù)在于使用精密的技術(shù)手段，準(zhǔn)確、及時地獲取、處理地理信息和各類自然資源、自然環(huán)境以及各種人類社會基礎(chǔ)設(shè)施的地理分布信息，制作成模擬式或數(shù)字式的測繪信息產(chǎn)品，滿足社會各行業(yè)的用戶需要。2.數(shù)字化產(chǎn)品根據(jù)現(xiàn)代科學(xué)技術(shù)的發(fā)展趨向，各測繪單位努力發(fā)展數(shù)字化測繪生產(chǎn)技術(shù)，采用了3S（GPS、RS、GIS）加通訊技術(shù)為代表的現(xiàn)代化測繪手段以及開發(fā)4D數(shù)字產(chǎn)品等測繪新品種，并且已經(jīng)有了明顯的成效，提升了測繪產(chǎn)品檔次，為國民經(jīng)濟(jì)建設(shè)和社會發(fā)展及時提供了可靠的測繪保障和服務(wù)。3.質(zhì)量管理提高測繪質(zhì)量，是國家信息化發(fā)展和重大工程建設(shè)質(zhì)量的基礎(chǔ)保證，是測繪事業(yè)和地理信息產(chǎn)業(yè)實現(xiàn)可持續(xù)發(fā)展的必然要求。加強(qiáng)測繪質(zhì)量管理，才能實現(xiàn)進(jìn)一步提高測繪產(chǎn)品質(zhì)量滿足社會需要。加強(qiáng)質(zhì)量管理的目的是：1、建立質(zhì)量保障體系，其核心是建立質(zhì)量責(zé)任制，使質(zhì)量管理工作標(biāo)準(zhǔn)化、制度化。2、增強(qiáng)質(zhì)量意識，加強(qiáng)作業(yè)人員作業(yè)能力及自查自校工作，加強(qiáng)檢查人員對產(chǎn)品生產(chǎn)的過程檢查和最終成果的檢查。4.項目管理項目管理是以項目經(jīng)理負(fù)責(zé)制為基礎(chǔ)的目標(biāo)管理。它是按任務(wù)而不是按職能組織起來的。工程項目是公司的命脈，項目的質(zhì)量關(guān)系到公司的信譽(yù)，項目的效率關(guān)系到公司的效益，項目的成敗則關(guān)系到公司的生存與發(fā)展，因此如何做好測繪工程項目的管理工作，提高外業(yè)測繪的效率和工作質(zhì)量，是所以測繪界同仁共同關(guān)心的問題。目前基本按以下程序進(jìn)行。4.1任務(wù)接收由合同簽訂部門下達(dá)任務(wù)單，任務(wù)單主要包括項目完成時間，任務(wù)量，產(chǎn)品主要技術(shù)要求，提交成果（成圖）要求，由項目接收部門確認(rèn)接收。4.2制定項目技術(shù)設(shè)計書根據(jù)客戶的資料和要求編寫項目技術(shù)設(shè)計書，技術(shù)設(shè)計書中包括任務(wù)慨述、已有資料情況，成圖基本規(guī)定、作業(yè)依據(jù)、作業(yè)流程及技術(shù)要求、質(zhì)量控制、提交成果及附表。4.3技術(shù)設(shè)計評審由項目總負(fù)責(zé)組織總工、質(zhì)檢人員、項目負(fù)責(zé)人、作業(yè)技術(shù)代表召開對技術(shù)設(shè)計進(jìn)行詳細(xì)的初步評審會，提出意見，對技術(shù)設(shè)計書進(jìn)行修改定稿，再報上級部門或業(yè)主方審批。4.4制作項目預(yù)算項目預(yù)算表是項目計劃所發(fā)生的費用，由財務(wù)部門、人事部門、生產(chǎn)經(jīng)營部門、法人進(jìn)行審核。4.5制作項目進(jìn)度表項目進(jìn)度表包括項目工作流程，以及每個流程計劃所需的時間。5.質(zhì)量管理措施近年來，隨著工程項目的國際化,在工程項目中使用的質(zhì)量管理和質(zhì)量保證體系也趨于標(biāo)準(zhǔn)化、國際化。根據(jù)國際標(biāo)準(zhǔn)化組織發(fā)布的ISO9000系列標(biāo)準(zhǔn)，質(zhì)量是指活動及其成果符合技術(shù)標(biāo)準(zhǔn)規(guī)定和滿足用戶需求的程度，測繪質(zhì)量應(yīng)是測繪成果生產(chǎn)過程、成果本身及后續(xù)服務(wù)質(zhì)量的總和。通常測繪成果缺少真值可供依據(jù)和檢測，只有通過對測繪過程的規(guī)范化控制才能保障成果和服務(wù)的可靠性。質(zhì)量管理是企業(yè)管理中的一個重要組成部分，具有全面性、系統(tǒng)性的管理原則，因此產(chǎn)品質(zhì)量是單位綜合工作質(zhì)量的體現(xiàn)。5.1作業(yè)和檢查工作流程學(xué)習(xí)和了解技術(shù)要求，作業(yè)、自查修改、填寫作業(yè)傳遞卡，室檢查、記錄作業(yè)差錯漏，返回作業(yè)員修改并自查，室復(fù)查作出質(zhì)量評價，交上級查，對成果作出質(zhì)量批次的評判。5.2作業(yè)方法的質(zhì)量保障工作開始前，應(yīng)制定工作計劃和實施方案與工作步驟指南，做好充分的準(zhǔn)備工作，并確保所有人員能掌握自己在崗位上的技術(shù)要求。發(fā)現(xiàn)問題及時提出糾正措施，預(yù)防再發(fā)生，并推廣先進(jìn)的作業(yè)方法。對實施方案進(jìn)行優(yōu)化、完善和維護(hù)。在發(fā)現(xiàn)實施方案不足時，需再做優(yōu)化、完善和維護(hù)，凡未經(jīng)實際驗證和甲方同意的優(yōu)化、完善和維護(hù)是無效的，實施中必須嚴(yán)格按認(rèn)可甲方的方案作業(yè)。測量項目結(jié)束之后，應(yīng)全面總結(jié)各階段的工作，統(tǒng)計有關(guān)數(shù)據(jù)，對結(jié)果進(jìn)行分析，評價各項成果的質(zhì)量，查明成果上存在的問題及其產(chǎn)生的原因，提出糾正和糾正措施，消除問題并防止今后再發(fā)生，編寫工作報告和技術(shù)總結(jié)。5.3生產(chǎn)過程的質(zhì)量控制根據(jù)質(zhì)量管理體系，要求對每個項目產(chǎn)品實現(xiàn)過程的各階段進(jìn)行控制。作業(yè)中每道工序產(chǎn)生的錯誤必將會影響到最終的結(jié)果正確性，為確保成果質(zhì)量，每一道工序均進(jìn)行質(zhì)量檢查。內(nèi)、外業(yè)成果相互校核，利用外業(yè)成果檢查內(nèi)業(yè)成圖資料。從項目負(fù)責(zé)、技術(shù)負(fù)責(zé)、質(zhì)量檢查員、各工序負(fù)責(zé)人，作業(yè)員都應(yīng)明確各自的職責(zé)，各環(huán)節(jié)均有明確的責(zé)任人和檢查者，完整記錄每個質(zhì)量問題，嚴(yán)把質(zhì)量關(guān)。對所進(jìn)行的項目產(chǎn)品質(zhì)量建立相應(yīng)的實施辦法，成立項目質(zhì)量管理的人員，設(shè)置項目有關(guān)的質(zhì)量檢驗人員，專職質(zhì)量檢驗人員不少于2人。對于工序內(nèi)無法解決的問題應(yīng)及時向有關(guān)技術(shù)主管匯報，管理者組織召開碰頭會、專題會及質(zhì)量分析會進(jìn)行討論解決，消除各部門壁壘和責(zé)任推諉，使質(zhì)量管理體系的自我改進(jìn)機(jī)制不斷得到加強(qiáng)。5.4質(zhì)量檢查保障措施執(zhí)行國家GB/T《數(shù)字測繪產(chǎn)品檢查驗收規(guī)定和質(zhì)量評定》、GB/T《數(shù)字測繪成果質(zhì)量檢查與驗收》等標(biāo)準(zhǔn)的有關(guān)條款。最終檢查必須嚴(yán)格按照有關(guān)依據(jù)進(jìn)行，不放寬標(biāo)準(zhǔn)、降低要求，采用室內(nèi)檢查各項資料、上級抽樣檢查和實地檢查檢測驗證的方法進(jìn)行。檢查比例不能低于《數(shù)字測繪成果質(zhì)量檢查與驗收》中有關(guān)規(guī)定。每個項目全過程嚴(yán)格采取“三級檢查”，即作業(yè)員自查，項目專職檢查，上級對最終成果的檢查。每級檢查應(yīng)有明確的檢查內(nèi)容和要求，檢查有相應(yīng)的記錄和報告。各級檢查獨立進(jìn)行，不得省略或代替。各級檢查記錄中對發(fā)現(xiàn)的問題提出處理意見，將對處理后的結(jié)果，檢查中發(fā)現(xiàn)的質(zhì)量問題即時改正，問題較多或性質(zhì)嚴(yán)重時，可將部分或全部產(chǎn)品退回返工。對從未遇到的技術(shù)問題和作業(yè)過程的重大問題應(yīng)做好記錄并報告上級技術(shù)主管，以便及時解決。對外協(xié)單位生產(chǎn)的項目也應(yīng)嚴(yán)格把關(guān)，要求其提供檢查的報告，以便上級驗收時全面。5.5產(chǎn)品安全措施組織所有參加測繪項目工作人員認(rèn)真學(xué)習(xí)《測繪法》、《保密法》等測繪法律法規(guī)，自覺維護(hù)測繪成果，增強(qiáng)保密觀念。完善安全責(zé)任制，把安全保密工作列入其崗位職責(zé)中，任何人不得向外泄密。成果和資料要加強(qiáng)保管、備份，管理好成果數(shù)據(jù)。嚴(yán)格借閱手續(xù)，成果、資料的接受、借閱、銷毀要嚴(yán)格履行手續(xù)并及時做好登記工作。成果整理是整個工作的基礎(chǔ)，必須按上級質(zhì)檢規(guī)定的統(tǒng)一標(biāo)準(zhǔn)進(jìn)行整理、分類、編目、造冊、標(biāo)識等。成果資料移交必須辦理移交手續(xù)，保證記錄達(dá)到可追溯行，并確保甲方接收產(chǎn)品的安全。最終檢查的合格產(chǎn)品，在檢查部門、技術(shù)負(fù)責(zé)人、項目負(fù)責(zé)提交上級質(zhì)檢驗收后，由項目負(fù)責(zé)編寫技術(shù)報告，檢驗科編寫檢查報告，最終產(chǎn)品成果成圖及相關(guān)資料由項目負(fù)責(zé)移交甲方。六、總結(jié)對現(xiàn)代化的測繪工程項目管理，必然需要應(yīng)用到現(xiàn)代管理科學(xué)體系的觀念、理論和方法對工程項目實行全系統(tǒng)規(guī)劃，全目標(biāo)控制，全程序主持，全方位指揮，全功能的協(xié)調(diào)和全責(zé)任承擔(dān)等管理模式，體現(xiàn)了系統(tǒng)工程的體系和思想。測繪工程項目質(zhì)量管理對于測繪工程建設(shè)的安全和質(zhì)量有著重要的影響，同時關(guān)系到我國的經(jīng)濟(jì)科學(xué)建設(shè)以及信息化建設(shè)。提高測繪工程項目的質(zhì)量管理水平是促進(jìn)測繪工程事業(yè)全面發(fā)展的