測繪檔案信息系統安全保護工作實踐分析

王良清 王玉齋/浙江省測繪資料檔案館

李愛勤/浙江省測繪科學技術研究院

基礎測繪是為經濟建設、國防建設和社會發展提供地理信息的基礎性、公益性事業，是經濟社會可持續發展的重要支撐。測繪地理信息成果是重要的國家信息資源，事關國家戰略安全和核心利益[1]。隨著測繪信息化的深入，數字城市、地理國情普查等重點項目建設和應用的全面展開，圍繞各級政府中心工作和社會熱點，數字測繪檔案館在服務國計與民生的過程中發揮出日益重要的作用。在數字測繪檔案館建設實踐中，要實現“檔案資源數字化，增量檔案電子化”[2]、管理網絡化和應用社會化的目標，應當加強檔案館信息系統和網絡安全防護，并處理好保密與應用之間的關系。近年來，國家和地方陸續發布了包括信息系統安全保護技術要求、管理規范、測評指南和方案設計指南等在內的一系列文件，對信息系統安全技術防范和管理提出了更高要求。2014年2月，中央網絡安全和信息化領導小組成立，標志著我國在開展網絡安全工作上邁出了重要一步。在新形勢下，數字測繪檔案館需要根據新的標準和要求，結合自身特點，從管理上進行改進，形成閉環管理；從技術上進行提升，營造安全的網絡環境[3]，從而提升數字測繪檔案館安全管理工作的整體水平。

1 測繪檔案信息系統與網絡特點

一是終端多，安全管理范圍廣。隨著測繪生產規模的擴大，作為數字檔案館數據采集前端的省級測繪生產網絡終端一般可達幾百至幾千點；市縣數字檔案室連接的地理信息網絡一般包括地理信息中心和測繪院，終端也可達數十到數百個，安全管理范圍貫穿數據獲取、數據生產、質量檢查、成果歸檔、分發服務、異地備份等全過程。

二是數據量大，移動介質容量大。地理信息數據主要包括矢量、柵格和街景/全景數據三大類。在這三大類中，矢量的數據量相對較小，但相對普通版文件而言，每幅圖的數據量大小一般也在10MB以上，就某省而言，全省每一版地形圖總數據量也在1TB左右，而且矢量更新頻繁，因而實際上其數據量也是很大的。柵格數據包括影像數據和數字地面模型等，其數據量與格網間距的平方成反比，追求較高幾何精度的代價是其數據量的劇增[4]。優于0.5米的高分辨率衛星影像和彩色航空攝影數據已逐漸占用數字測繪檔案館的主要存儲空間，一次輸入輸出動輒幾TB，甚至數十TB，因此用于輸入輸出的移動介質容量也相應擴大了。

三是數據進出頻繁，輸入輸出口多。測繪成果和地理信息資源日益豐富，應用越來越廣，成果匯交、歸檔和分發數據量越來越大，一個省本級檔案館每年分發地圖檔案基本都在十幾萬幅以上。作為數據采集前端的省級測繪生產網絡終端多、生產部門多，因此數據輸入輸出端口多、安全風險大。

2 測繪檔案信息系統安全保護要點

2.1 網絡安全風險分析及其策略

網絡安全風險分析主要從物理層安全、網絡層安全、系統層安全、應用層安全及數據流通安全等幾個層面進行分析。針對分析情況，需制訂有針對性的安全策略。

第一，物理安全分析主要分析數字檔案館的周圍環境安全，如周界安全距離、四周出入口、周邊環境等，并檢查機房和安全要害部位的監控、門禁及鐵門鐵窗防護是否到位等。因此，在物理層面的安全策略是完善出入登記、視頻監控、報警系統，在安全要害部位安裝鐵門、鐵窗，并放置鐵柜等。

第二，網絡層安全主要分析網絡的物理隔離情況，即分析在網絡分域、分區情況、安全控制、網絡漏洞等方面是否存在風險。網絡層應部署防止終端非法外聯的系統，并架設防火墻對網絡進行分區管理，使用漏洞掃描工具掃描網絡漏洞并安裝補丁，通過終端準入系統控制網絡非法接入，部署網絡審計、入侵檢測系統等，實現安全域的邊界防護和審計。

第三，系統層安全主要分析操作系統漏洞、數據庫漏洞等，系統層防護通過安裝系統補丁、升級數據庫版本等來實現。

第四，應用層安全主要包括防病毒、防應用系統漏洞等。應用層防護通過安裝防病毒軟件，以及在已有的應用系統如測繪檔案綜合管理系統等實行系統管理、安全管理、安全審計三權分立、相互制約等措施加以完善。由于地理信息網絡輸入輸出的數據量大（TB級）且頻率較高，拷貝時間長且工作量大，因此需要增設數據管理員，數據管理員的權限與安全管理員相似，但偏重于管理數據的輸入輸出。數字檔案館在開發新的信息系統時，需要充分考慮安全防護，并按要求進行建設，如權限分設，不能存在超級管理員；操作日志需審計，系統日志應升級，密碼策略要滿足復雜度要求等。還要制定切實可行的系統與數據備份和恢復策略，并實行異地備份制度。

第五，數據流通安全主要分析數據在流轉過程是否存在安全風險。主要通過主機監控與審計系統對數據流通過程進行控制和安全審計，保障數據流轉安全。

2.2 網絡安全技術防范手段的建設和使用

第一，高等級安全網絡要求電源和通信線路隔離鋪設避免干擾，磁介質實施電磁屏蔽，存在防磁柜中。

第二，核心交換機劃分VLAN進行子網劃分、配置ACL進行子網隔離；終端準入系統實現端口、IP/MAC地址綁定，實現對終端的接入控制；漏洞掃描系統對網絡進行全面分析和評估，檢查網絡系統漏洞，及時發現問題，改進相應防護措施和安全策略；網絡審計系統提供網絡安全審計。

第三，服務器和終端設置符合標準強度要求的用戶賬號和口令；部署防止終端非法外聯的系統；通過主機監控與審計系統，對終端的U盤、光盤、打印等輸入輸出行為進行管控和安全審計。

第四，加強介質管理，按照紙質、光盤、磁介質等不同信息存儲載體進行相應的密級標識。由于測繪成果和檔案數據尤其是遙感影像數據量大，動輒TB級，而且因高等級安全管理需求輸入輸出口需集中在幾臺PC上，因此對輸入輸出終端、中間機的輸入輸出性能要求很高，不僅要增加輸入輸出終端、中間機的數量，而且必須是能支持USB3.0的全新PC，還要添置數個大容量TB級的固態硬盤，才能滿足省級數字檔案館每年海量的輸入輸出需求，實現應急測繪的快速服務。

2.3 IT設備和介質的安全管理

通過建立安全管理制度，明確設備購買、配發、使用、維修、報廢和銷毀等各環節的管理規范和具體要求，明確IT設備安全責任主體，并明確設備實行安全管理責任制，建立設備臺賬，粘貼設備標簽。

網絡安全應實行規范化、標準化管理，以提升工作效率，并使得所有的審批具有可追溯性。數字測繪檔案館有關信息涉及國家安全，必須經過嚴格的審批流程。只有規范流程、實行量化管理，才能真正杜絕有損國家安全的情況發生。

2.4 安全防范體系的建設

測繪檔案信息系統安全保護工作是一項系統工程，而且是一個持續運維的過程。在安全防護體系建設之初，技術防護是建設重點，要通過完善技術防護能力提高系統的安全防護水平。在系統平穩運行之后，安全管理制度的落實是關鍵，也是安全防護的重點，其中日常機房巡檢、主機和設備的準入控制管理與審計、計算機軟件準入控制、臺賬管理等的制度落實情況是安全防護管理的關鍵；同時要對管理制度的執行情況進行檢查和抽查，監督使用人員養成良好的操作習慣。只有在技術防護的基礎上，認真執行管理制度的要求，才能使安全防護工作成為一個有機整體。

3 結語

測繪檔案信息系統具有其自身特點，需要從實際出發開展安全保護工作。當前在工作過程中，仍然存在一些突出問題，如，目前的視頻干擾設備只支持VGA接口，不支持DVI、HDMI等高級接口，如果接上高級接口，通過視頻干擾設備的顯示器會不停閃爍，嚴重影響工作等。這些問題大多源于信息安全技術行業科技落后或產品開發滯后，與實際需求不相適應。因此，需要確保相關技術產品及時更新換代。此外，有些問題的產生是由于現有的信息安全政策技術規范與當前信息技術發展不相適應，這就要求國家有關部門進一步研究完善有關制度和技術規范，促進和推動信息系統安全保護工作全面落實。

注釋與參考文獻：

[1]國家測繪地理信息局．關于進一步加強測繪地理信息成果安全保密管理的意見[EB/OL]．（2015-12-10） [2016-2-21]．http：//www．sbsm．gov．cn/ article/tzgg/201512/20151200037085．shtml．

[2]國家檔案局．數字檔案館建設指南[Z]．2010．

[3]陳金仕，王軍元．國有企業涉密信息系統分級保護探討與體會[J]．中國西部科技，2011,10（20）：55-56．

[4]樺芊樹圖書館．矢量柵格一體化數據結構[EB/OL]．（2011-11-15） [2016-2-21]．http：//www．360doc．com/content/11/1115/14/8060039_164527274．shtml．