城市地下綜合管廊的數(shù)據(jù)安全和保密分析

曾小峰 劉師偉 郭欣 葉輝

1.成都市城市地下綜合管廊監(jiān)管服務(wù)中心 四川 成都 610058

2.四川省軍區(qū)機(jī)要室 四川 成都 610000

1 引言

綜合管廊是建于城市地下用于容納兩類(lèi)及以上城市工程管線(xiàn)的構(gòu)筑物及附屬設(shè)施，即在城市地下建造一個(gè)隧道空間，將電力、通信，燃?xì)狻⒐帷⒔o排水等各種工程管線(xiàn)集于一體，設(shè)有專(zhuān)門(mén)的檢修口、吊裝口和監(jiān)測(cè)系統(tǒng)，實(shí)施統(tǒng)一規(guī)劃、統(tǒng)一設(shè)計(jì)、統(tǒng)一建設(shè)和管理，是保障城市運(yùn)行的重要基礎(chǔ)設(shè)施和“生命線(xiàn)”。我國(guó)的地下綜合管廊建設(shè)從2015年開(kāi)始試點(diǎn)，到2022年6月底，279個(gè)城市、104個(gè)縣累計(jì)開(kāi)工建設(shè)管廊項(xiàng)目1647個(gè)、長(zhǎng)度5902公里，形成廊體3997公里。成都市地下管廊智慧化管理體系由總控中心和多個(gè)分控中心組成，構(gòu)建全域監(jiān)督管理和片區(qū)運(yùn)維管理結(jié)合的管理模式。總控中心具備全域監(jiān)控、指揮調(diào)度、運(yùn)維管理、信息發(fā)布、數(shù)據(jù)管理與服務(wù)等功能。分控中心是管理管廊的“大腦”，具備對(duì)管理范圍內(nèi)的管廊進(jìn)行運(yùn)行狀態(tài)監(jiān)控、設(shè)備聯(lián)動(dòng)控制、巡檢維護(hù)管理及應(yīng)急搶險(xiǎn)處置等功能。

隨著相關(guān)法律法規(guī)、標(biāo)準(zhǔn)規(guī)范要求，以及我國(guó)數(shù)據(jù)安全及保密工作不斷深化，工作領(lǐng)域不斷擴(kuò)大，渠道不斷拓寬，而管廊數(shù)據(jù)安全管理研究目前在國(guó)內(nèi)尚屬空白，沒(méi)有統(tǒng)一的規(guī)范可以遵循[1]。因此，為準(zhǔn)確把握我市地下綜合管廊數(shù)據(jù)涉密情況，增強(qiáng)風(fēng)險(xiǎn)防范化解能力，填補(bǔ)國(guó)內(nèi)管廊數(shù)據(jù)安全管理空白，實(shí)現(xiàn)全市管廊數(shù)據(jù)匯聚，促進(jìn)管廊數(shù)據(jù)價(jià)值進(jìn)一步深化利用，同時(shí)為“智慧蓉城”建設(shè)提供管廊數(shù)據(jù)支撐，開(kāi)展了本次針對(duì)管廊數(shù)據(jù)安全的調(diào)研分析研究工作。

2 工作開(kāi)展情況

本次調(diào)研分析工作主要依據(jù)《中華人民共和國(guó)保密法》《中華人民共和國(guó)保守國(guó)家秘密法實(shí)施條例》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》等法律法規(guī)有關(guān)要求，采用人員訪(fǎng)談、現(xiàn)場(chǎng)調(diào)研、資料核查、技術(shù)能力核查等方式，開(kāi)展了以下工作。

2.1 國(guó)內(nèi)法律法規(guī)、標(biāo)準(zhǔn)規(guī)范等文件資料調(diào)研

本次項(xiàng)目通過(guò)線(xiàn)上網(wǎng)絡(luò)公示、政企部門(mén)公告、交流咨詢(xún)等方式進(jìn)行相關(guān)資料采集，并對(duì)采集情況進(jìn)行登記匯總，收集資料共計(jì)85份，收集并解讀了10份國(guó)家級(jí)和行業(yè)級(jí)國(guó)家秘密范圍法律規(guī)章，梳理形成項(xiàng)目參考資料清單。

表1 資料收集情況統(tǒng)計(jì)表

2.2 成都市綜合管廊智慧化信息系統(tǒng)調(diào)研

本次項(xiàng)目通過(guò)現(xiàn)場(chǎng)查看、實(shí)地訪(fǎng)談等方式，對(duì)成都市地下管廊總控中心以及多個(gè)分控中心的信息化系統(tǒng)涉及的數(shù)據(jù)目錄、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)傳輸、數(shù)據(jù)分類(lèi)分級(jí)、制度保障、數(shù)據(jù)安全防護(hù)措施、數(shù)據(jù)涉密等情況開(kāi)展調(diào)研，并對(duì)目前數(shù)據(jù)安全管控存在的共性問(wèn)題進(jìn)行梳理，掌握各中心數(shù)據(jù)存儲(chǔ)情況，綜合對(duì)比并梳理了現(xiàn)行分控中心存儲(chǔ)的3大類(lèi)共計(jì)1806項(xiàng)數(shù)據(jù)記錄，同時(shí)理清了總控中心與各分控中心數(shù)據(jù)的傳輸情況，繪制數(shù)據(jù)流向示意圖如下。

圖1 綜合管廊數(shù)據(jù)流向示意圖

2.3 國(guó)內(nèi)其他城市管廊行業(yè)調(diào)研情況

在吸取其他省市管廊數(shù)據(jù)安全工作經(jīng)驗(yàn)方面，本次調(diào)研通過(guò)電話(huà)、郵件、視頻會(huì)議等方式問(wèn)詢(xún)了6個(gè)省級(jí)/地級(jí)市共8家綜合管廊管理機(jī)構(gòu)，充分掌握了國(guó)內(nèi)綜合管廊行業(yè)數(shù)據(jù)安全及保密工作現(xiàn)狀。從解讀和整體訪(fǎng)談結(jié)果來(lái)看，國(guó)內(nèi)各地綜合管廊管理機(jī)構(gòu)均未開(kāi)展數(shù)據(jù)安全及保密相關(guān)工作，同時(shí)缺乏相關(guān)行業(yè)規(guī)范和技術(shù)標(biāo)準(zhǔn)[2]。

2.4 相關(guān)行業(yè)及專(zhuān)家調(diào)研情況

通過(guò)實(shí)地走訪(fǎng)、電話(huà)咨詢(xún)等方式調(diào)研省住建廳、市保密局、市住建局、市人防辦、四川移動(dòng)等單位，采用電話(huà)方式、面對(duì)面訪(fǎng)談我市20余位相關(guān)領(lǐng)域?qū)＜遥瑢?duì)信息產(chǎn)業(yè)、網(wǎng)絡(luò)通信、人防工程、燃?xì)狻⒔o水、電力等行業(yè)領(lǐng)域數(shù)據(jù)安全規(guī)范、管理機(jī)制、落地情況進(jìn)行了全面了解[3]。通過(guò)整個(gè)調(diào)研過(guò)程了解到目前國(guó)家層面對(duì)綜合管廊行業(yè)國(guó)家秘密范圍規(guī)定還未有相關(guān)明確要求，建議根據(jù)工作實(shí)際情況開(kāi)展相關(guān)工作。同時(shí)各個(gè)行業(yè)、領(lǐng)域在對(duì)數(shù)據(jù)涉密和數(shù)據(jù)安全的定義標(biāo)準(zhǔn)與范圍都不盡一致，結(jié)合地下管廊行業(yè)現(xiàn)狀，和各方進(jìn)行了數(shù)據(jù)安全與秘密規(guī)范標(biāo)準(zhǔn)等方面的交流與學(xué)習(xí)，合理的借鑒了各行業(yè)在數(shù)據(jù)安全、數(shù)據(jù)涉密層面的相關(guān)標(biāo)準(zhǔn)和經(jīng)驗(yàn)，來(lái)進(jìn)一步梳理管廊數(shù)據(jù)是否涉密的判定標(biāo)準(zhǔn)與規(guī)范。

3 數(shù)據(jù)安全保護(hù)現(xiàn)狀分析

本次調(diào)研對(duì)成都市綜合管廊總控、分控中心等多個(gè)中心運(yùn)維工作中涉及數(shù)據(jù)分類(lèi)分級(jí)、制度保障、數(shù)據(jù)安全防護(hù)措施等開(kāi)展調(diào)研。調(diào)研內(nèi)容主要包括數(shù)據(jù)的采集、傳輸、存儲(chǔ)、使用、共享、銷(xiāo)毀等全周期各環(huán)節(jié)。通過(guò)對(duì)各中心當(dāng)前數(shù)據(jù)處理安全情況的匯總分析，在數(shù)據(jù)的存儲(chǔ)和銷(xiāo)毀環(huán)節(jié)可能還存在一定的例如數(shù)據(jù)泄露和丟失的安全風(fēng)險(xiǎn)，以及缺少一些網(wǎng)絡(luò)準(zhǔn)入控制和對(duì)數(shù)據(jù)的加密保護(hù)措施等，該類(lèi)共性問(wèn)題，有待在后續(xù)的運(yùn)維管理工作中進(jìn)一步完善和加強(qiáng)。

4 分析結(jié)論說(shuō)明

4.1 綜合管廊涉密數(shù)據(jù)梳理

結(jié)合整體調(diào)研情況，并根據(jù)對(duì)相關(guān)秘密范圍法律規(guī)章的解讀，以最小化、精準(zhǔn)化、依據(jù)充分為原則，編制形成了《成都市地下綜合管廊數(shù)據(jù)安全調(diào)研分析報(bào)告》（以下簡(jiǎn)稱(chēng)分析報(bào)告），用于判定綜合管廊數(shù)據(jù)清單中數(shù)據(jù)項(xiàng)是否涉密的依據(jù)和標(biāo)準(zhǔn)。

分析報(bào)告中明確了成都市綜合管廊日常運(yùn)維工作中可能涉及國(guó)家秘密的數(shù)據(jù)內(nèi)容包括：

（一）監(jiān)控報(bào)警類(lèi)數(shù)據(jù)涉密情況

經(jīng)充分調(diào)研及實(shí)地查看監(jiān)控報(bào)警類(lèi)數(shù)據(jù)內(nèi)容，主要為設(shè)備代碼、設(shè)備狀態(tài)、監(jiān)測(cè)值等信息，不含管廊精確坐標(biāo)、竣工圖紙等關(guān)鍵信息，經(jīng)綜合分析，監(jiān)控報(bào)警類(lèi)數(shù)據(jù)不涉及國(guó)家秘密。

（二）運(yùn)維類(lèi)數(shù)據(jù)涉密情況

鑒于后期運(yùn)維管理工作實(shí)際，待全市運(yùn)維管理系統(tǒng)平臺(tái)建成后，將會(huì)有運(yùn)維數(shù)據(jù)由分控中心傳輸至總控中心，經(jīng)充分調(diào)研及實(shí)地查看運(yùn)維類(lèi)數(shù)據(jù)內(nèi)容，主要為運(yùn)維人員、巡檢記錄、維護(hù)記錄等信息，不含管廊精確坐標(biāo)、竣工圖紙等關(guān)鍵信息，經(jīng)分析該類(lèi)數(shù)據(jù)未涉及國(guó)家秘密。

（三）基礎(chǔ)信息類(lèi)數(shù)據(jù)涉密情況

基于《成都市智慧城市地下綜合管廊基礎(chǔ)數(shù)據(jù)規(guī)范》，根據(jù)《成都市地下綜合管廊涉密數(shù)據(jù)判定建議指南》，綜合分析判定基礎(chǔ)信息類(lèi)數(shù)據(jù)，其中管廊文件（如竣工圖紙等）涉及國(guó)家秘密，還有極小部分?jǐn)?shù)據(jù)如管廊的起點(diǎn)坐標(biāo)、管廊的終點(diǎn)坐標(biāo)、構(gòu)筑物坐標(biāo)等描述，如果該數(shù)據(jù)與軍事、國(guó)家安全要害部門(mén)相關(guān)并達(dá)到精度要求的，則涉及國(guó)家秘密，嚴(yán)禁通過(guò)非涉密系統(tǒng)存儲(chǔ)數(shù)據(jù)或非涉密網(wǎng)絡(luò)傳輸使用。

經(jīng)實(shí)地調(diào)研查驗(yàn)，目前總控中心、分控中心存儲(chǔ)的基礎(chǔ)信息類(lèi)數(shù)據(jù)不存在有管廊的起點(diǎn)坐標(biāo)、管廊的終點(diǎn)坐標(biāo)、構(gòu)筑物坐標(biāo)、竣工圖紙等涉密數(shù)據(jù)。如后續(xù)有增加此類(lèi)數(shù)據(jù)相關(guān)需求，應(yīng)按照相關(guān)保密要求，經(jīng)數(shù)據(jù)脫秘、脫敏處理后方可進(jìn)行存儲(chǔ)、使用，也可使用依托電子政務(wù)外網(wǎng)搭建的綜合管廊數(shù)據(jù)傳輸專(zhuān)用網(wǎng)絡(luò)傳輸。

4.2 涉密數(shù)據(jù)分析

表2記錄了分析報(bào)告中明確的可能涉及國(guó)家秘密數(shù)據(jù)類(lèi)型定義。

表2 地下綜合管廊工作國(guó)家秘密建議目錄

5 工作指導(dǎo)建議

目前我市綜合管廊“全周期管理”服務(wù)工作機(jī)制已經(jīng)較為成熟，建管工作銜接也比較緊密，建議依托成都市“全周期管理”服務(wù)工作機(jī)制，進(jìn)一步完善我市綜合管廊保密工作機(jī)制，拉齊“規(guī)建管”各環(huán)節(jié)單位數(shù)據(jù)安全和保密工作基準(zhǔn)，參照國(guó)家法規(guī)補(bǔ)全各單位保密能力和手段建設(shè)，強(qiáng)化各級(jí)人員保密意識(shí)，落實(shí)相關(guān)保密責(zé)任。

5.1 健全數(shù)據(jù)安全管理機(jī)制體制

建議綜合管廊運(yùn)維行業(yè)建立健全數(shù)據(jù)安全管理體制機(jī)制，一是出臺(tái)行業(yè)保密工作管理辦法，厘清責(zé)任邊界及工作任務(wù)，指導(dǎo)運(yùn)維單位設(shè)立專(zhuān)門(mén)網(wǎng)絡(luò)及數(shù)據(jù)安全管理、工作機(jī)構(gòu)，明確運(yùn)維單位應(yīng)對(duì)所掌握的項(xiàng)目涉密資料和數(shù)據(jù)信息履行保密義務(wù)和責(zé)任；二是建立標(biāo)準(zhǔn)化、覆蓋數(shù)據(jù)采集、傳輸、存儲(chǔ)、使用、共享、銷(xiāo)毀等全周期各環(huán)節(jié)的數(shù)據(jù)安全管理標(biāo)準(zhǔn)，如綜合管廊數(shù)據(jù)分類(lèi)分級(jí)、共享交換、數(shù)據(jù)公開(kāi)等行業(yè)標(biāo)準(zhǔn)；三是制定綜合管廊數(shù)據(jù)安全管理相關(guān)制度，讓合規(guī)要求落實(shí)到每個(gè)環(huán)節(jié)及責(zé)任人，使數(shù)據(jù)安全合規(guī)建設(shè)從被動(dòng)轉(zhuǎn)變?yōu)橹鲃?dòng)[4]。

5.2 夯實(shí)數(shù)據(jù)安全技術(shù)能力

建議全市各管廊運(yùn)維行業(yè)主管部門(mén)、運(yùn)維單位圍繞數(shù)據(jù)安全生命周期安全的各項(xiàng)要求，一是增強(qiáng)數(shù)據(jù)安全管理能力，實(shí)現(xiàn)數(shù)據(jù)安全管理流程、策略、規(guī)范及數(shù)據(jù)資產(chǎn)的電子化、信息化管理；二是建立數(shù)據(jù)全生命周期的安全防護(hù)能力，如數(shù)據(jù)加密、脫敏、數(shù)字水印、訪(fǎng)問(wèn)控制、數(shù)據(jù)防泄露等，支撐數(shù)據(jù)安全管理工作的落地執(zhí)行；三是建設(shè)數(shù)據(jù)安全監(jiān)測(cè)與審計(jì)能力，構(gòu)建一個(gè)可控、可查、可見(jiàn)的統(tǒng)一的數(shù)據(jù)安全閉環(huán)管理體系；四是加強(qiáng)綜合管廊信息系統(tǒng)的等保、密保測(cè)評(píng)及建設(shè)工作，開(kāi)展攻防演練，清楚自身技術(shù)短板所在，并加以改進(jìn)，提升安全技術(shù)水平，增強(qiáng)安全管理能力。

5.3 加強(qiáng)人員能力建設(shè)

建議全市各管廊運(yùn)維行業(yè)主管部門(mén)、運(yùn)維單位加強(qiáng)相關(guān)人員安全意識(shí)培養(yǎng)、技能提升、規(guī)范流程演練，提升應(yīng)急響應(yīng)與處置能力，一是建立人員安全意識(shí)培養(yǎng)機(jī)制，將法律法規(guī)、標(biāo)準(zhǔn)規(guī)范等進(jìn)行宣貫，逐步提升人員對(duì)數(shù)據(jù)安全的價(jià)值認(rèn)識(shí)和威脅識(shí)別能力；二是加強(qiáng)合規(guī)治理參與人員的技能培訓(xùn)，對(duì)不同崗位的人員制定科學(xué)合理的培訓(xùn)計(jì)劃，逐步提升人員的專(zhuān)業(yè)技能；三是建立應(yīng)急演練機(jī)制，對(duì)實(shí)際業(yè)務(wù)場(chǎng)景中的各類(lèi)風(fēng)險(xiǎn)主題的處理方式、協(xié)作流程等進(jìn)行模擬演練，全面提升數(shù)據(jù)安全合規(guī)治理運(yùn)維保障能力。

6 結(jié)語(yǔ)

作者以成都市地下綜合管廊數(shù)據(jù)情況為基礎(chǔ)，綜合國(guó)內(nèi)管廊行業(yè)級(jí)數(shù)據(jù)安全相關(guān)法規(guī)、標(biāo)準(zhǔn)、行業(yè)實(shí)踐，分析得到了綜合管廊運(yùn)維工作中可能涉及國(guó)家秘密的數(shù)據(jù)類(lèi)型和標(biāo)準(zhǔn)定義。同時(shí)基于成都市地下綜合管廊智慧信息化系統(tǒng)情況，以及系統(tǒng)承載的綜合管廊運(yùn)維數(shù)據(jù)情況，對(duì)信息系統(tǒng)及相關(guān)單位的數(shù)據(jù)安全保護(hù)工作情況進(jìn)行了分析，定位了數(shù)據(jù)安全相關(guān)工作情況，為后續(xù)綜合管廊數(shù)據(jù)傳輸和應(yīng)用提供了保密指導(dǎo)，同時(shí)提出了進(jìn)一步完善數(shù)據(jù)安全保護(hù)工作的方向指引，在一定程度上填補(bǔ)了國(guó)內(nèi)綜合管廊數(shù)據(jù)安全工作缺乏保密及合規(guī)規(guī)則的空白，可供綜合管廊運(yùn)維行業(yè)同仁參考。