信息安全視角下地質礦產勘查資料安全管理的風險及防范措施

翟虹霞

（甘肅省地質礦產勘查開發局第一地質礦產勘查院，甘肅 天水 741020）

計算機網絡技術的發展伴隨著資料爆炸的時代。資料網絡安全已經成為地質礦產勘查資料安全管理的重要因素之一。目前，我國地質礦產勘查資料安全管理中資料技術和網絡資料的運用還不完善。無論是地質礦產勘查資料安全管理者的安全意識還是他們的資料安全管理，都存在一定的安全風險。如何提高安全資料的安全意識，保障國家地質安全、地質礦產勘查資料和財產安全，已成為今后工作的重要方向之一。

1 地質數據數字資料安全管理的意義

所謂電子地質數據信，是指通過計算機對檔案數據進行收集、篩選和處理的過程，以所收集的檔案數據的紙質或機器可讀形式為主要實物對象，從而形成供使用的電子文檔數據。以便于存儲、檢索和利用，快速實現檔案和資料工作的網絡化，為地勘工作服務，促進其他工作的現代化。為了加強電子文件的資料安全管理，應根據系統的嚴格要求進行適當的資料安全管理，以保障電子文件不會在我們手中丟失或損壞。我們普遍使用光盤，因為光盤只能用來檢索或播放和記錄磁盤上的資料，而且制作簡單，容量大，體積小，便于電子文件存儲資料的安全管理。

2 從資料安全角度分析材料管理中存在的風險

地質礦產勘查資料的社會共享全面提高了地質礦產勘查資料的安全管理和服務水平。中國不斷推進地質礦產勘查資料安全管理的法制化、規范化和網絡化。基礎資料安全管理和服務水平取得重大進展，但地質礦產勘查資料安全管理仍有許多問題有待解決。

2.1 資料安全科學管理體系不完善

資料安全管理體系不完善。地質礦產勘查資料安全和保密資料安全管理規定了涉及國家秘密的國土資源利用的規范性原則。機密地質礦產勘查資料的標志、存儲和借用也有規范性規則。然而，對于一般地質數據，相應的保密法律規范標準還沒有完全確定。在各種地質礦產勘查資料的數據和資料安全科學管理中，雖然配有分類計算機的單位或部門已經為計算機建立了一些安全系統，但仍然有在非分類計算機上操作的情形。假若未分類的計算機再次聯網時，必會發生安全風險。國土資源系統內地質礦產勘查資料安全管理部門之間的協調也有問題。地質礦產勘查資料安全管理功能的真正發展必須與其他資料安全管理功能相聯系，以此督促和制約管理有關人員執行交流義務。

2.2 地質礦產勘查資料安全管理者對資料安全防范意識薄弱

地質礦產勘查資料安全管理和服務是一項投資事業，需要更大的投資來提高其服務水平。近年來，對資料安全管理者的知識和操作能力的要求有很大提升。除了有關基礎知識之外，他們還需要從資料安全的角度掌握計算機和文件資料安全管理等各種知識。然而，許多部門和者仍保持在多年前的水平。地質礦產勘查資料安全管理者的安全意識是當今時代地質礦產勘查資料安全科學管理的一個極其重要的步驟。資料安全管理者資料安全防范意識薄弱，造成地質礦產勘查資料安全管理存在一些隱患和風險。例如，頻繁更換未分類的計算機使用場所，許多地質資料數據處理工作的收集和處理都是在不同的地方進行的，計算機的使用場所也會頻繁改變，如果計算機連接到外部網絡，就會有數據泄露的風險。

2.3 地質礦產勘查資料安全管理理念跟不上時代和服務水平需求

面對新條件下的一些標準要求，地質資料安全管理工作者并沒有更新和改變傳統的資料安全管理理念，堅持傳統的地勘尋址工作理念，也沒有了解新條件，運用新的工作方法總結經驗，從而使地質礦產勘查資料安全科學管理工作片面化。隨著我國經濟的迅猛發展，經濟社會越來越重視地質礦產勘查資料的安全管理以及礦產資源服務的內容和服務方式。在以前，社會化服務常常放在收集機構身上。沒有社會所有部門參與資料的再開發和人力物力的投資，就不可能實現資料的深度發展。

2.4 使用計算機技術的安全風險

安全管理設備的不精確造成網絡系統中的大量安全盲點和誤解，這是因為連接到局域網和因特網的計算機沒有嚴格的安全科學管理方法措施，這使得計算機極易被破解，從而發生秘密泄漏。沒有第一時間修復操作系統的漏洞，這會破壞系統環境。從而有的罪犯能夠利用這些安全漏洞竊取和攻擊系統。沒有安裝設置針對性計算機科學高效防病毒軟件和防火墻，使計算機極易遭受病毒或間諜軟件的攻擊。有關程序能夠捕獲密碼和個人資料，甚至監控系統的性能。對于處理后的重要地質礦產勘查資料，沒有建立科學安全的備份機制。假若出現病毒感染或系統崩潰，就會丟失數據資料。

2.5 缺乏現代資料安全管理標準程序

資料安全管理活動缺乏標準程序。地質災害管理項目資料安全管理的關鍵是項目資料安全管理原則的層次。不同的資料安全管理主體有不同的工作經驗，總結出的項目資料安全管理經驗差異很大。在工程項目的資料安全管理中，資料安全管理者根據現有經驗選擇資料安全管理模式和方法。項目資料安全管理者資料安全管理經驗的差異造成了項目資料安全管理過程中的諸多不確定因素，也給協調資料安全管理帶來了困難。

3 資料安全視角下地質礦產勘查資料安全管理的防范措施

3.1 建立健全相應的地質礦產勘查資料數字保密科學安全管理體系

在各單位內部成立保密科學安全管理系統。無論非分類計算機安全系統、移動存儲資料安全管理系統、計算機資料安全系統等。每個資料安全管理都是由個人執行的，簽署安全網絡承諾書以此保障資料安全管理。地質礦產勘查資料科學安全管理延伸到市縣，國家地質礦產勘查資料數據庫、省級地質礦產勘查資料中心和國土資源主管部門合理分工科學合作管轄。但是，要真正理順地質礦產勘查資料存儲機構的職能和責任，加強各部分之間的科學合作，必須加強部門之間的有效協調。

3.2 提高員工素質，加強員工計算機資料安全科學管理意識

地質礦產勘查資料安全要求管理者不斷提高計算機資料安全科學管理水平。所以必須及時進行針對性的專業培訓和學習，提高他們的安全科學管理意識。加大宣傳力度，向資料安全管理工作者和作者傳播違規行為的嚴重性和危害性，在實際具體工作中注重細節管理，增強全體員工的資料安全意識和水平，保障資料網絡的安全高效工作。

3.3 轉變地質資料安全管理理念

地質礦產勘查資料安全科學管理向基于數據的網絡模式的轉變，對資料安全管理者的素質提出了更高的要求。從技術層面來看，傳統的地質礦產勘查資料處理方法，注重資料技術的運用，為其網絡資料安全科學管理提供有力的技術支持。要充分發揮知識層面的中介作用，提高地質礦產勘查資料知識的研究控制和挖掘，轉變自身的服務理念。更好地了解用戶的實際需求，提高自己的資料安全管理能力。從改變重資料安全管理輕服務的理念入手，使地質礦產勘查資料隊伍的整體素質顯著提高。同時，創新的科學服務方法和手段會使資料安全管理工作者的積極性更高。

3.4 加大投資，使用資料安全技術杜絕安全隱患

隨著信息網絡的快速發展，地質礦產勘查資料現代化的安全管理必將成為大勢所趨，增加數字投資，加快地質數據數字化進程。新形成的地質礦產勘查資料利用電子文件、矢量化地圖和各種數據資料，組織有關部門開展地質數據庫，整合地質數據資源和各種資料系統。在網絡服務系統的基礎上完善全國地質數據在線服務系統，提高綜合資料安全管理和服務能力。使用資料有關科學技術消除安全隱患時，務必注意幾點。

（1）分類和非分類計算機的使用位置必須固定，不得改變使用位置。

（2）不得在裝置內部或現場生產基地使用無線網絡。

（3）當非機密計算機訪問局域網和互聯網時，務必把網絡訪問控制權限和內外網絡的隔離，務必制定嚴格的安全管理策略。

（4）利用保密資料對計算機進行定期自動查驗，第一時間發現問題，馬上解決，以此保障地質礦產勘查資料的完整和安全。

4 結語

從信息安全的角度看，要求資料管理者思考和探索新資料安全視角下地質礦產勘查資料的資料安全管理，創新數據檔案資料安全管理和知識服務體系，提高地質礦產勘查資料的現代化水平和服務能力。