測(cè)繪數(shù)據(jù)安全的保護(hù)

胡俊培

(蕪湖市勘測(cè)院，安徽蕪湖 241000)

1 前言

隨著科技不斷的進(jìn)步，社會(huì)不斷的發(fā)展，測(cè)繪成果的應(yīng)用也越來越廣了。比如，城市的規(guī)劃、道路的設(shè)計(jì)、水利工程的建設(shè)等都需要各種測(cè)繪數(shù)據(jù)來作為依據(jù)。隨著測(cè)繪成果覆蓋范圍不斷擴(kuò)大、質(zhì)量逐步提升、現(xiàn)勢(shì)性也越來越強(qiáng)。測(cè)繪是為經(jīng)濟(jì)建設(shè)、國防建設(shè)和社會(huì)發(fā)展提供基礎(chǔ)地理信息的基礎(chǔ)行業(yè)，是實(shí)現(xiàn)經(jīng)濟(jì)社會(huì)可持續(xù)發(fā)展的基礎(chǔ)條件和重要保障。另外，測(cè)繪數(shù)據(jù)對(duì)于維護(hù)國家安全，尤其是未來軍事斗爭(zhēng)準(zhǔn)備，具有重要意義。如今，隨著測(cè)繪行業(yè)的蓬勃發(fā)展和信息化測(cè)繪體系的建設(shè)，測(cè)繪成果資料的數(shù)量和類型越來越多，數(shù)據(jù)更新也越來越頻繁，如何管理好這些基礎(chǔ)測(cè)繪檔案資料，保證測(cè)繪數(shù)據(jù)的完整，安全的使用，更好地滿足經(jīng)濟(jì)建設(shè)、社會(huì)發(fā)展和人民生活對(duì)測(cè)繪的需求是我們必須要考慮的問題。而且隨著科技進(jìn)步，測(cè)繪手段的改進(jìn)，測(cè)繪數(shù)據(jù)的精度越來越高，測(cè)繪數(shù)據(jù)的保密問題也越來越突出了，所以國家相關(guān)管理部門基于保密考慮，加強(qiáng)了對(duì)測(cè)繪領(lǐng)域，尤其是測(cè)繪數(shù)據(jù)的監(jiān)管。總的來說，測(cè)繪數(shù)據(jù)的安全問題已經(jīng)成為了我們亟待解決的問題。

2 從思想上樹立保護(hù)測(cè)繪數(shù)據(jù)的意識(shí)

對(duì)于測(cè)繪工作者來說，測(cè)繪數(shù)據(jù)的保護(hù)意識(shí)非常重要，但同時(shí)也是最容易被忽視的。所以各測(cè)繪單位應(yīng)當(dāng)經(jīng)常組織測(cè)繪工作人員學(xué)習(xí)測(cè)繪管理?xiàng)l例，測(cè)繪數(shù)據(jù)使用管理規(guī)定等，以具體的事例來告訴他們測(cè)繪數(shù)據(jù)由于不慎而導(dǎo)致的丟失、損壞或泄露，給國家，單位所帶來的巨大損失，讓他們知道測(cè)繪數(shù)據(jù)的重要性，加深對(duì)測(cè)繪數(shù)據(jù)安全性的理解，牢固樹立保護(hù)測(cè)繪數(shù)據(jù)的意識(shí)。

3 從制度上完善測(cè)繪數(shù)據(jù)的保護(hù)措施

制度一般指要求大家共同遵守的辦事規(guī)程或行動(dòng)準(zhǔn)則，也指在一定歷史條件下形成的法令、禮俗等規(guī)范。在當(dāng)前的歷史條件下，要保證測(cè)繪數(shù)據(jù)的安全使用，防止其損壞、丟失、泄露，就要制訂一些規(guī)范來對(duì)測(cè)繪數(shù)據(jù)的采集、編輯、保存、使用進(jìn)行限制和約束，這也是測(cè)繪事業(yè)的健康發(fā)展的重要保障。如果說良好的意識(shí)給我們指明的方向，那么合理的制度就是保證我們向這個(gè)方向前進(jìn)。

3.1 從整體上建立一個(gè)安全的框架

建立一個(gè)安全框架就是要做好一個(gè)單位的信息安全規(guī)劃，這是保證數(shù)據(jù)安全的基礎(chǔ)。如果最初的部署存在太多漏洞，各種安全策略間缺乏協(xié)同配合，就會(huì)導(dǎo)致安全防護(hù)的失敗。所以這個(gè)框架應(yīng)該具有以下特點(diǎn):

(1)具有動(dòng)態(tài)性。由于科技不斷發(fā)展，安全形勢(shì)也會(huì)慢慢發(fā)生變化，所以這個(gè)框架要有動(dòng)態(tài)性，隨著形勢(shì)的變化改變相應(yīng)的安全策略，才能讓各種安全技術(shù)和措施發(fā)揮最大限度的作用。

(2)需要備用方案。這主要是在特殊情況發(fā)生后，用備用方案來保證數(shù)據(jù)安全。

(3)管理方式要多樣化。測(cè)繪數(shù)據(jù)的管理和使用不能由某個(gè)部門和個(gè)人說了算，要多個(gè)部門相互監(jiān)督。

3.2 根據(jù)具體情況建立合理的安全策略

在測(cè)繪數(shù)據(jù)的生產(chǎn)、傳輸、使用、保存的過程中，我們要根據(jù)實(shí)際情況，制定相應(yīng)的安全策略來保證數(shù)據(jù)安全。

(1)測(cè)繪數(shù)據(jù)的原始采集者、測(cè)繪數(shù)據(jù)的處理者和測(cè)繪數(shù)據(jù)的保管者都應(yīng)當(dāng)簽訂保密協(xié)議，防止數(shù)據(jù)的主動(dòng)泄露。

(2)對(duì)于廢棄的數(shù)據(jù)或中間數(shù)據(jù)要定期清理，防止數(shù)據(jù)的無意泄露。比如廢棄的圖紙不能隨意的扔掉，要按照規(guī)定進(jìn)行處理。

(3)加大對(duì)重要地理信息數(shù)據(jù)的審核、公布和使用的監(jiān)管，保證重要數(shù)據(jù)的安全。

(4)對(duì)測(cè)繪數(shù)據(jù)要進(jìn)行異地備份，防止意外發(fā)生后測(cè)繪數(shù)據(jù)的丟失。

3.3 要保證安全策略的實(shí)施

安全策略做得再好再完美，如果不能得到實(shí)施就不能發(fā)揮作用，策略的實(shí)施是數(shù)據(jù)安全的重要保證。

(1)加大安全策略的執(zhí)行力度。防止制度執(zhí)行中出現(xiàn)“三天打魚兩天曬網(wǎng)”的情況，讓安全策略得到更好實(shí)施。

(2)引進(jìn)專業(yè)人才進(jìn)行安全管理。現(xiàn)在許多的單位都比較重視數(shù)據(jù)安全問題，都在建立自己的安全策略體系和管理人員，但是由于信息安全具有專業(yè)性強(qiáng)、知識(shí)面廣的特點(diǎn)，要建立一個(gè)完善的體系和隊(duì)伍是比較困難的，因此需要引進(jìn)一些高水平的專業(yè)人員進(jìn)行專職的安全管理。

(3)對(duì)于不同的數(shù)據(jù)要有不同的防護(hù)措施。對(duì)于重要的數(shù)據(jù)要加強(qiáng)對(duì)其防護(hù)。

4 從技術(shù)上加強(qiáng)測(cè)繪數(shù)據(jù)的保護(hù)力度

隨著全數(shù)字化測(cè)繪的逐步成熟，傳統(tǒng)的測(cè)繪方式已經(jīng)退出了歷史舞臺(tái)，測(cè)繪成果也從圖紙變成了電子數(shù)據(jù)。由于數(shù)據(jù)相對(duì)于圖紙更容易復(fù)制、攜帶和傳遞，在提供使用上的便利的同時(shí)，也使測(cè)繪成果的安全成為各個(gè)測(cè)繪單位頭疼的問題。伴隨著計(jì)算機(jī)和網(wǎng)絡(luò)的新技術(shù)出現(xiàn)，測(cè)繪數(shù)據(jù)經(jīng)常在不知不覺中損壞或流失。為了防止這種現(xiàn)象的出現(xiàn)，我們測(cè)繪數(shù)據(jù)的管理也要引進(jìn)各種新技術(shù)。

4.1 確保計(jì)算機(jī)的殺毒軟件最新

隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，各種新的病毒、木馬層出不窮。計(jì)算機(jī)中了病毒，輕則給數(shù)據(jù)操作帶來麻煩，重則系統(tǒng)損壞，數(shù)據(jù)丟失。中了木馬后會(huì)自動(dòng)將數(shù)據(jù)泄露出去。現(xiàn)在病毒和木馬都偽裝得極為巧妙，讓人防不勝防，保持計(jì)算機(jī)內(nèi)的殺毒軟件最新，可以有效防止病毒和木馬的入侵。

4.2 采用內(nèi)網(wǎng)安全技術(shù)

計(jì)算機(jī)直接連接互聯(lián)網(wǎng)不僅會(huì)面臨最新病毒和木馬的攻擊，還有可能受到黑客的進(jìn)攻。所以具有重要數(shù)據(jù)的計(jì)算機(jī)最好不要直接連接互聯(lián)網(wǎng)。為了測(cè)繪數(shù)據(jù)的采集，傳輸方便，內(nèi)部的電腦可以用內(nèi)網(wǎng)技術(shù)連接在一起。如有需要可以留一臺(tái)公共的計(jì)算機(jī)作為連接互聯(lián)網(wǎng)的中間平臺(tái)。同時(shí)限制U盤等傳輸介質(zhì)只能在公共計(jì)算機(jī)上使用，可以更有效的防止數(shù)據(jù)外泄。

4.3 采用先進(jìn)的數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)是對(duì)信息進(jìn)行重新編碼，從而達(dá)到隱藏信息內(nèi)容，使非法用戶無法獲得信息真實(shí)內(nèi)容的一種技術(shù)手段。一個(gè)加密系統(tǒng)由明文、加密算法、解密算法、密鑰和密文組成。在加密系統(tǒng)中，原始信息稱為明文，經(jīng)過算法處理后的信息稱為密文，把明文處理為密文的算法叫加密算法，把密文還原為明文的算法是解密算法。加密算法和解密算法的操作通常是在一組密鑰控制下進(jìn)行的，分別稱為加密密鑰和解密密鑰。

在內(nèi)網(wǎng)安全模塊中，安裝加密軟件的計(jì)算機(jī)的系統(tǒng)利用文件過濾驅(qū)動(dòng)的方式，對(duì)操作人員使用的測(cè)繪數(shù)據(jù)進(jìn)行后臺(tái)自動(dòng)加解密。此時(shí)，數(shù)據(jù)在內(nèi)網(wǎng)的各臺(tái)計(jì)算機(jī)上使用都是合法的，數(shù)據(jù)的使用不受影響。萬一數(shù)據(jù)被非法傳到其他計(jì)算機(jī)上，這時(shí)由于數(shù)據(jù)被自動(dòng)加密，數(shù)據(jù)就無法使用，除非通過解密將數(shù)據(jù)還原為明文。所以，為了保護(hù)數(shù)據(jù)安全，數(shù)據(jù)的保存和密鑰的持有者分別由兩個(gè)人掌握。只有通過正常途徑調(diào)出數(shù)據(jù)，密鑰持有者才為數(shù)據(jù)解密，這樣大大提高了測(cè)繪數(shù)據(jù)的安全性。

5 結(jié)論

測(cè)繪數(shù)據(jù)在生產(chǎn)和生活中具有重要的作用，但它同時(shí)也是一種要保密的資料。所以測(cè)繪數(shù)據(jù)的保存和保密至關(guān)重要。通過以上的措施，可以有效解決測(cè)繪數(shù)據(jù)在保存和保密過程中的各種問題，確保測(cè)繪數(shù)據(jù)的安全。

［1］ 郭丙軒，周萍，王鐵程.測(cè)繪數(shù)據(jù)加密插件技術(shù)研究［J］.科技創(chuàng)新導(dǎo)報(bào)，2010(16):36

［2］ 劉希雙，王繼承，賈永生.根據(jù)新木桶理論淺談測(cè)繪數(shù)據(jù)安全管理［J］.測(cè)繪與空間地理信息，2008(6):213～216

［3］ 鄒翔，王志海，李志濤.內(nèi)網(wǎng)安全數(shù)據(jù)保密技術(shù)分析與比較［J］.信息安全與通信保密，2009(7):111～113

［4］ 范蘭，李發(fā)紅，呂志勇等.測(cè)繪數(shù)據(jù)資料管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)［J］.測(cè)繪技術(shù)裝備，2010(2):27～29

［5］ 張福浩，劉紀(jì)平，王亮等.測(cè)繪數(shù)據(jù)安全管理系統(tǒng)設(shè)計(jì)開發(fā)［J］.測(cè)繪科學(xué)，2006(1):77～79

［6］ 趙洪彪.信息安全策略［M］.北京:清華大學(xué)出版社，2004

［7］ 傅詠冬.淺談面向市場(chǎng)的城市基礎(chǔ)測(cè)繪數(shù)據(jù)管理［J］.測(cè)繪與空間地理信息，2005(5):21～22