社會化服務趨勢下涉密地質資料安全保障思考

文/福建省196地質大隊 羅玉紅

地質資料是在地質勘察工作中形成的文字、聲像等多種形式的原始資料的集合，在重大基礎設施規劃與建設中提供可行性決策支持，是地質部門開展社會化服務的重要依托，對國民經濟各領域的發展具有重要的作用。

地質資料是專業性強、成本高、信息隱含價值量大的信息門類。原國土資源部2017年曾頒布《國土資源部關于加強地質資料管理的通知》，突出強調地質資料的安全管理與社會服務兩方面內容，也反映出地質資料在國民經濟中的重要地位、經濟與社會效益。

相比其他行業的資料檔案，地質資料還具有一定的特殊性，主要體現在涉密特征和安全保障上，地質勘測涉及國土資源的測量，具有極高精度和比例尺的地質地圖，這些資料涵蓋國家自然資源、基礎設施、政府部門、工農商業布局等方面的信息，還包括通信、電力、油氣管網、軍事設施等戰略性部門和保密單位的信息，這些單位受到重點保護，地質資料信息的安全實際上是總體國家安全觀的重要組成部分。

作為信息資料的集合，和其他檔案信息一樣，地質資料的經濟與社會價值并不是收集或保管，其價值的衡量依然要考慮廣泛利用，服務于人和社會，這也是踐行信息社會信息化建設過程中“共建共享”理念的必由之路。為了更好地利用好地質資料，發揮其信息價值與知識價值，地質資料的社會化服務及安全保障問題成為當前地質資料工作者亟待解決的業務難題。

一、地質資料服務的時代新變化

和其他信息密集型行業一樣，伴隨著信息化、網絡化的普及發展，地質資料在電子化與網絡化建設中呈現海量增長、信息結構復雜、需求個性化等共性特征，導致以地質資料為對象開展的信息服務發生了新的變化：

（一）地質服務社會化特征。地質資料服務最基礎的形式是以地質資料館為主體，在獨立的物理空間閱覽室內提供紙質或電子地質資料的公共查閱服務；服務能力較強的機構能夠針對客戶的信息需求，對所需要的地質資料進行篩選、清洗、匯編或深度的三次編研加工，使信息價值得到挖掘，為用戶的管理決策提供參考支持。互聯網和云計算的普及，使地質資料服務突破了時空界限，通過網站、移動端APP、公眾號或小程序等新媒體工具提供豐富多樣的服務形式；泛在的互聯網也使地質服務不再墨守成規，突破了行業壁壘，在公共文化宣傳、科普教育、資政、智慧城市建設等多方面發揮地質資料的信息價值，初步具有社會化服務的特點。信息化帶來的另一個變化是地質服務有了時效性特征。在過去，地質資料只強調客觀真實性和準確性，不夠重視時效性。在信息社會，無論是應急需要還是個性化需要，都對地質服務的時效性提出具體的要求，地質資料在收集、歸檔和脫密后要及時發布或提供信息服務，這樣才能滿足公眾需求。從以上幾方面的變化中可以發現，在外部環境的變化下，地質服務開始適應信息社會共建共享的時代特征，調整地質服務的姿態，除了滿足行業內的需求外，也開始面向社會及公眾提供服務。這種服務形式的多樣化，本質上是地質服務開始呈現社會化服務的特征：從過去的服務供給制“有什么就提供什么”轉變為服務需求制“需要什么就提供什么”。

（二）用戶需求總量擴張、類型多樣。信息社會，用戶對一切信息來源的需求都呈現著有目的或無目的的增長，具體體現在數量、時效、廣度、深度四個層次上：1.從數量上來講，從PC互聯網再到移動互聯網，每一個網絡滲透的高速期，都是信息服務模式的一次創新迭代升級期，進而推動著用戶對各類信息資料的意識覺醒與需求擴張，這種用戶對信息量上的需求演化特征也體現在地質資料領域，在移動互聯網階段，地質資料的需求呈現更大的增長。2.從時效性來講，信息化與網絡化使信息傳遞與溝通的時滯消除了，用戶對時效性的訴求也從“回復即可”轉變為“即問即答”，這對地質資料服務水平和響應速度提出了極高的要求，也加大了地質資料單位的工作強度和難度。3.從廣度來講，近些年除了傳統的地勘上下游的水利、工業、礦山等傳統行業外，科研、環境資源、工程建設、城市規劃等領域的企業成為新興需求的主體，并且民營和私人部門的增速要明顯高于國有企事業單位，需求主體的多元化反映出地質資料類型的多元化。4.從深度來講，公眾主體不再滿足于標準化的地質資料借閱服務，更需要聚合性、深加工、個性化的定制型資料服務。此外，在服務產品形式上也要專業脫敏，使非專業人士能夠通俗易懂地理解內容。結合來看，歸功于信息社會的大時代背景，地質資料服務受益于信息技術在效率、信息形式和產品結果上的質變，其信息服務產品和對象也日益多元化，從而使地質資料服務具有顯著的社會化服務的特征。

二、地質資料涉密與社會化服務的矛盾

信息化時代，社會對地質資料信息需求的增長不得不面對一個客觀問題，就是如何正確對待地質資料的涉密屬性、科學處理涉密地質資料的安全保障問題，這關系到地質資料社會化服務的開展進程：通常一份地質資料卷宗中，只要一個細節涉密，則全卷都需要做定密處理，在過去粗放管理的條件下，會出現大量地質資料大面積被一刀切定密的情況，這就導致用戶能夠接觸到的地質資料非常少，其社會化服務有名無實，無法發揮真正的價值，如何科學合理地對地質資料進行定密和安全保障，是關系到涉密地質資料社會化服務開展和效果的先決問題。

三、正確認識地質資料的涉密性

切實推進涉密地質資料社會化服務的開展，繞不開地質資料的涉密與定密，中國地質調查局發布的《涉密地質資料管理細則》，對國土資源類資料、測繪類、海洋類及其他資料的定密原則都做了具體的原則約定，在涉及重力資料、地形地質圖等專業性極強的資料方面都曾作出定密原則，這些資料都是國家戰略性的高度機密，地質資料執行涉密保密規則是地質資料工作的重點，也是維護總體國家安全的具體體現。

貫徹與執行好地質資料的涉密工作，是過去很長一段時間地質部門的考核評價標準，但是在具體的定密、解密業務細節上，制度與管理粗放問題表現得十分明顯：

（一）在地質資料的定密環節方面。按照《國家秘密定密管理條例暫行規定》和《保密法》等相關法規的要求，執行的是“誰產生誰定密”的原則，資料密級的最終確定由地質資料的產生部門確定，而在實際執行中，由于涉及的地質部門單位眾多，不少基層單位的涉密意識并不強，存在許多疏漏：定密不嚴、定密一刀切、標識錯誤、涉密泄露等定密不規范、保密不嚴格的情形時有發生；

（二）在涉密地質資料的業務流程方面。大量主體參與到地質勘測活動中，特別是新工具產生的新形式的地質資料，哪些資料應該匯交？如何匯交？匯交標準怎么樣？資料誰來定密？如何定密？涉密資料誰來保管？如何保管？如何監督？諸多環節都沒有明文規定和具體的操作流程。

（三）在涉密地質資料的利用方面。每個單位都有一套基于自身工作實踐的服務指南，主管機構未能制訂統一的地質資料社會化服務標準，缺少標準導致同一系統下不同單位、不同地域之間的社會化信息服務難以評估：有些資料有的單位可以借閱，換一個單位則不可以借閱；同一類型的資料在不同單位有不一樣的涉密等級，這種地質資料涉密條件不一、服務標準不一的情況給地質資料的定密工作和社會化服務帶來很多困難。

從上述分析可以發現，地質資料的涉密性規定并非模糊不清的，恰恰相反，其關于地質資料涉密相關的定密、解密的原則與規定在很早前就有明文可供參考。但是，地質資料涉密管理方面存在著一些疏漏，特別是安全保障管理方面。另外，這些管理規章的時效性沒有緊跟社會發展趨勢特征，無論是基本制度還是業務規章及操作手冊流程都缺少與信息時代相匹配，從而導致涉密地質資料與資料信息社會化服務需求之間的矛盾。

四、科學處理涉密地質資料的安全保障

從具體的工作實踐經驗出發，科學處理涉密地質資料的安全保障問題，必須從兩個方面下功夫：一方面是從機制入手，解決涉密地質資料機制時效性差的問題；另一方面是從技術入手，以大數據和云計算技術為推手，搭建涉密地質資料的安全保障系統建設，通過這兩方面的努力為涉密地質資料的社會化服務打好基礎，鋪好前路。

（一）涉密地質資料安全機制更新。機制問題是一套系統或體系良性運作的根本，包括規章制度、標準規范、人力資源等多方面規章制度的集合，只有改變涉密地質資料安全機制落后、時效性差的問題，才能確保地質資料的涉密、定密、解密工作有據可依：1.從制度建設來講，要及時更新相關制度，使其與社會、經濟發展進度相匹配。針對出現的新工具、新介質、新模式，要及時跟蹤并加以規范，形成行業內各企業借鑒的標準，從而避免規章一刀切不考慮實際經濟情況的問題；制度在與經濟社會相匹配的同時，也要對存量規章做好查漏補缺，避免別有用心之人利用制度漏洞，從而將地質資料公物私用，謀取經濟利益。要做好權限管理，避免基層崗位成為資料盜用的安全問題高發區，要讓制度成為工作自覺。2.從標準規范來講，地質部門從上到下要統一數據格式標準和涉密安全標準，特別是針對新技術、新資料介質，要跟進時代趨勢做好規劃，避免個別單位先行先試，自行制訂企業標準，從而導致標準格式五花八門、管理混亂的情形，只有從起點、源頭做好標準規范，才能保證涉密地質資料的安全保障體系建設，為實現社會化服務搭建基礎條件。3.從人的角度來講，地質資料無論是收集歸檔還是保管利用，相關工作人員都處于業務工作的核心，充實人才隊伍、做好專業技能、信息素養、安全意識的培訓是常規性工作，尤其要加強涉密意識的監察與培訓，涉密地質資料的崗位人員必須由政治信仰堅定、品行端正、生活和工作作風嚴謹、責任心和榮辱觀強的人員擔任，由于這些人員的工作內容是與涉密資料打交道，是涉密地質資料社會化服務安全性管理的關鍵崗位和核心環節，所以必須重點培養與維護。在定崗前，除了基本的背景和人格審查外，還要在日常工作中加強定期溝通與巡查，避免關鍵崗位上的人員出現道德風險。另外，要想發揮業務人員在涉密地質資料安全保障中的核心關鍵作用，要將人才培養的獎懲機制作為重點，對于安全意識強、銳意創新的勤奮者進行鼓勵；對于漠視、破壞涉密地質資料安全性的問題要給予懲罰，特別是對于損壞地質單位聲譽和危及國家秘密與財產安全的行為，要予以堅決打擊，給予紀律處分，甚至一票否決的懲戒，只有明獎懲，才能充分調動一線業務人員工作的積極性、歸屬感與成就感。

（二）搭建資料數據安全保障系統。資料泄露、損毀或人為篡改、盜用等問題可以利用新一代的大數據和云計算技術來提升涉密地質資料的安全保障，利用存取權限管理、管用分離的云平臺建設、資料數據標簽、日志管理等方法來切實完善安全保障工作。首先，要嚴格權限設計，地質資料的調用權限與其工作崗位的級別沒有關系，而與接觸涉密資料的位置密切相關，比如：不少上級單位的領導涉密權限不能高于涉密資料庫房人員的權限級別，要根據崗位職責與工作性質內容對信息系統的權限做細化設計，嚴格區分核心涉密、涉密和一般人員的權限等級；其次，落實日志系統，涉密地質資料從定密收集開始到保管利用環節，任何事件和任何人員以這些資料為對象進行的活動必須有詳盡的活動日志作為記錄，包括但不限于時間、地點、操作人、權限授權人、授權文件等，以備事后可查、可追溯，所有人的行為及使用的設備必須留有痕跡，這是安全保障最重要的系統設計；最后，優化系統網管建設，在互聯網環境下，要做到涉密保管系統與萬維網脫網，做到物理和虛擬雙層隔離，從而杜絕黑客的侵入破壞。另外，由于網絡和各類電子設備的普及，使得地質資料的泄密變得更加隱蔽和難以察覺，通過拍照、復制傳遞，可以在極短時間內制作大量備份的復制件用以傳播，一旦泄露將極難管控。電子資料是安全問題管控的重點，所以，在涉密計算機及系統的空間下，禁止任何電子設備進入，更不能攜帶任何無線硬件設備，成為竊密和泄密的工具和通道。以上是從地質企業內部來加強涉密地質資料的安全保障工作，做好安全保障建設才能為推行社會化服務建立基礎。此外，社會化服務是面向公眾與社會的，僅靠地質企業遠遠不夠，有些企業在資料申請過程中并不清楚地質資料的涉密規定，保密安全意識淡薄，甚至觸犯法律法規。因此，地質企業和主管部門需要加強保密宣傳、普法宣傳，提高所有成員和社會公眾的保密意識和安全意識，以預防促進安全保障工作的開展。

五、結語

讓地質資料活躍起來，讓其中的信息價值得到重估與利用，是地質資料社會化信息服務的任務目標，也是公共服務、經濟建設等領域對地質資料信息的時代訴求，實現這一目標的前提就是正確認識地質資料的涉密特征、科學處理涉密地質資料的安全保障問題，從具體業務實踐來看，制度層面的更新優化與技術層面的層層防護，能夠促使地質企業內部有效提升安全保障能力。然而，實現信息社會化服務的目標離不開社會成員信息素養、安全意識的提高及共同努力，只有上下一心，長期堅持，才能為下一步社會化共享利用與建設創造條件，從而全面提升地質資料社會化服務的水平，為國民經濟的高質量發展提供助力。