馬明霞
天水三和數碼測繪院有限公司 甘肅 天水 741000
我國國土資源規劃利用與發展,都需要測繪地理信息工作提供準確、完整的信息數據,這些地理信息數據的安全性對我國利益發展有重要的影響。我國針對測繪地理信息安全問題制定了相應的管理制度政策,并將地理信息安全保障法律法規進行了完善,需要進一步強化測繪地理信息安全監管體系運行有效性,充分發揮測繪地理信息管理職能,對其研究具有必要性。
我國網絡與信息化技術水平不斷提升,新時期測繪地理信息工作的開展依托于互聯網信息平臺,實現了信息數據的實時交互,相關部門可以通過網絡系統獲取需要的測繪地理信息,實現信息的共享利用,這在推進測繪地理信息利用率提升的同時,對于信息安全保障力度的要求也更高。在網絡環境當中,信息流動更加便捷,信息的分散化明顯,對于信息的控制難度因此而增加,測繪地理信息使用期間的安全風險加劇,保密性被減弱。如何在這種情況下全面保障測繪地理信息的安全是新形勢下的重點和難點。
如今,測繪地理信息工作與自然資源管理等部門的關聯性加強,測繪地理信息工作會為關聯部門隨時提供需求信息資源,并且測繪地理信息部門與關聯部門之間的信息傳輸平臺逐漸完善,在系統平臺當中測繪地理信息的傳輸、處理等行為愈加頻繁。并且在信息傳輸、利用處理的過程中包含的環節較多,信息接觸的人員數量大幅度增加,就導致線上的信息安全風險水平提升,對信息安全監管的風險防控工作提出了更加嚴峻的要求,需要通過監管工作對各項安全風險進行預防、監督和管控,就要針對測繪地理信息線上服務系統,應用更先進的信息化信息防護技術,對網絡信息處理各個過程進行牢靠的安全防護。
如今我國測繪地理信息結構已經不再是以獨立部門進行運行,測繪地理信息結構與自然資源管理部門合并,因而測繪地理信息的覆蓋范圍當中增加了自然資源管理方面的信息類型,包括農業、水資源、國土資源等更多的自然資源類型。對應的信息監管策略也需要進行優化調整,創新監管理念,革新信息安全監管方法,保障安全監管體系能夠切實對新時期的測繪地理信息進行全方位的保護,針對不同的測繪地理信息類型采取適宜的監管方案,不放過任何風險細節,促進測繪地理信息安全監管體系更好地滿足新時期發展需求。
在新形勢下,測繪地理信息工作模式與結構都發生了改變,對于測繪地理信息安全監管工作開展提出了更多、更高的要求。因而需要有針對性的設立專項測繪地理信息安全監管制度,來為安全監管工作提供規范指導,讓安全監管體系的運行能夠盡快形成完善的運行機制,全面對測繪地理信息進行監督管理,對其信息安全提供保障,滿足新時期對安全監管工作的需求。首先,針對地理信息安全監管工作需要制定相應的安全運行法規,用嚴格的法律規范條例約束測繪地理信息部門的工作,讓其能夠按照法律法規要求對地理信息安全管理運用進行調控。
其次,結合實際在監管制度內容方面進行詳細化完善,清晰監管制度運行針對的對象,明確監管實踐的有效策略,能夠對測繪地理信息的所有動態運行環節進行全方位的監督和控制。針對測繪地理信息的所有運行環節進行規范化的管控,讓地理信息的管理和其他業務工作開展都能夠有規范依據參照,在信息利用期間就能夠有意識的對安全問題進行強化,促進地理信息安全監管工作水平的提升。最后,在監管制度當中,要設置相應的獎懲規章條例,對于在監管或信息運用期間出現的信息泄漏問題進行嚴肅的處理,對相應的泄露人員進行嚴厲的處罰,推動測繪地理信息安全監管工作的貫徹落實,促使測繪地理信息的工作人員能夠約束自身行為,按照規章制度要求開展規范化的工作。
如今,測繪地理信息工作與其他相關信息管理部門工作的銜接逐漸完善,形成了相對完整的結構,因而測繪地理信息管理工作的覆蓋范圍變廣,測繪地理信息安全監管部門的職責范圍也隨之擴增,并且地理信息的交互共享活動更加頻繁,測繪地理信息的安全監管部門必須要與相關安全監管部門進行聯合運行才能保障地理信息安全防護的全面性,不給信息安全留有一點縫隙。首先,測繪地理信息工作內部體系的管理部門之間要加強溝通,各個管理部門都要積極配合測繪地理信息安全監管人員的工作,在利用測繪地理信息的過程中嚴格按照安全監管要求進行操作,要實現信息利用的公開化,讓監管部門能夠清晰的掌握信息利用的全過程,要明確測繪地理信息安全監管的各項涉及內容,并將各項監管內容進行有機整合關聯,共同集中監管,從而強化部門的監管執法水平[1]。
其次,測繪地理信息監管工作要與相關的國家信息安全管理機構形成關聯機制,對測繪地理信息在單位外部運行利用的安全進行深化管控,通過與國家信息安全管理部門的聯合,加強對測繪地理信息應用安全的管理力度,能夠深入到各個信息交互過程當中去,讓監管工作能夠更加便捷高效的執行,提升安全監管的及時性、全面性。最后,在與相關安全監管部門進行關聯時,要保證關聯運行的順暢性與協調性調節,測繪地理信息監管人員要與其他安全管理部門進行充分的溝通,在執行地理信息安全管理期間,也要配合其他安全管理部門的工作,保障所有安全管理工作行為能夠相互幫助,但又不相互干擾影響,切實保障安全管理工作執行有效性的提升。
測繪地理信息工作的開展逐漸形成信息化的模式,利用網絡與信息技術實現了測繪地理信息的生產、儲存、提取、傳輸等,讓信息管理與利用便捷性和高效性得以顯著提升,隨之網絡信息安全問題的監管責任更加嚴峻,網絡安全信息利用便捷的同時,也增加了很多網絡風險因素。測繪地理信息在網絡環境當中運行,不法分子可以利用技術手段竊取信息,或者由于操作疏漏導致信息外流、內部人員竊取信息等等都會導致信息安全問題發生。基于此就需要應用先進的信息化防護手段,在測繪地理信息使用的信息系統當中建立安全防護結構,為信息的運行設置一層保護膜,防止不安全因素對其產生不良影響,將網絡信息風險因素規避在外。
首先,讓測繪地理信息安全管理部門內部也積極主動地開展安全防護技術的研發與強化活動,如安全評審技術和測評技術等都是比較優質的安全防護技術類型[2]。通過多項技術的研發和應用,強化地理信息監管技術水平,更好地開展信息保護工作,其次,可以讓測繪地理信息管理工作通過部門內部專業軟件進行操作見監管,強化內部監控能力,并對軟件功能進行定期的優化,不斷促進應用軟件的使用性能提升。最后,可以為所有的測繪地理信息設置文件安全鎖,或者設置安全密鑰,在獲取相應地理信息時需要輸入正確的密碼或口令才能打開文件,這樣也可以進一步加大安全防護力度。
安全監控技術的應用,需要對測繪地理信息的流動進行全程監控,并在監控系統當中設置預警機制,對安全監管過程中的違規行為進行攔截和預警,將風險問題及時傳輸到監控管理人員界面,由監管人員進行及時處理,保障測繪地理信息的安全,防止不法行為發生。還可以在監控系統當中應用信息追蹤技術,對地理信息的所有流通過程進行追蹤監控,保證所有信息流通都保持穩定安全的狀態。另外,像捆綁技術、內網監控技術、網絡爬蟲技術等都是現代最為先進的安全監控技術,在測繪地理信息監控系統當中可以充分合理的應用,對測繪地理信息進行有效的監控和保護。
如今,新時期的發展對測繪地理信息數據的利用幅度明顯增加,信息數據的流動更加頻繁,相應的信息安全風險影響因素增多,對信息安全監管體系運行質量有更高的要求,必須采取措施對安全監管體系進行優化,強化其安全保障力度和有效性,保障測繪地理信息利用與處理行為規范,規避安全風險。