王良清 王玉齋/浙江省測繪資料檔案館

李愛勤/浙江省測繪科學技術研究院

基礎測繪是為經(jīng)濟建設、國防建設和社會發(fā)展提供地理信息的基礎性、公益性事業(yè)，是經(jīng)濟社會可持續(xù)發(fā)展的重要支撐。測繪地理信息成果是重要的國家信息資源，事關國家戰(zhàn)略安全和核心利益[1]。隨著測繪信息化的深入，數(shù)字城市、地理國情普查等重點項目建設和應用的全面展開，圍繞各級政府中心工作和社會熱點，數(shù)字測繪檔案館在服務國計與民生的過程中發(fā)揮出日益重要的作用。在數(shù)字測繪檔案館建設實踐中，要實現(xiàn)“檔案資源數(shù)字化，增量檔案電子化”[2]、管理網(wǎng)絡化和應用社會化的目標，應當加強檔案館信息系統(tǒng)和網(wǎng)絡安全防護，并處理好保密與應用之間的關系。近年來，國家和地方陸續(xù)發(fā)布了包括信息系統(tǒng)安全保護技術要求、管理規(guī)范、測評指南和方案設計指南等在內的一系列文件，對信息系統(tǒng)安全技術防范和管理提出了更高要求。2014年2月，中央網(wǎng)絡安全和信息化領導小組成立，標志著我國在開展網(wǎng)絡安全工作上邁出了重要一步。在新形勢下，數(shù)字測繪檔案館需要根據(jù)新的標準和要求，結合自身特點，從管理上進行改進，形成閉環(huán)管理；從技術上進行提升，營造安全的網(wǎng)絡環(huán)境[3]，從而提升數(shù)字測繪檔案館安全管理工作的整體水平。

1 測繪檔案信息系統(tǒng)與網(wǎng)絡特點

一是終端多，安全管理范圍廣。隨著測繪生產(chǎn)規(guī)模的擴大，作為數(shù)字檔案館數(shù)據(jù)采集前端的省級測繪生產(chǎn)網(wǎng)絡終端一般可達幾百至幾千點；市縣數(shù)字檔案室連接的地理信息網(wǎng)絡一般包括地理信息中心和測繪院，終端也可達數(shù)十到數(shù)百個，安全管理范圍貫穿數(shù)據(jù)獲取、數(shù)據(jù)生產(chǎn)、質量檢查、成果歸檔、分發(fā)服務、異地備份等全過程。

二是數(shù)據(jù)量大，移動介質容量大。地理信息數(shù)據(jù)主要包括矢量、柵格和街景/全景數(shù)據(jù)三大類。在這三大類中，矢量的數(shù)據(jù)量相對較小，但相對普通版文件而言，每幅圖的數(shù)據(jù)量大小一般也在10MB以上，就某省而言，全省每一版地形圖總數(shù)據(jù)量也在1TB左右，而且矢量更新頻繁，因而實際上其數(shù)據(jù)量也是很大的。柵格數(shù)據(jù)包括影像數(shù)據(jù)和數(shù)字地面模型等，其數(shù)據(jù)量與格網(wǎng)間距的平方成反比，追求較高幾何精度的代價是其數(shù)據(jù)量的劇增[4]。優(yōu)于0.5米的高分辨率衛(wèi)星影像和彩色航空攝影數(shù)據(jù)已逐漸占用數(shù)字測繪檔案館的主要存儲空間，一次輸入輸出動輒幾TB，甚至數(shù)十TB，因此用于輸入輸出的移動介質容量也相應擴大了。

三是數(shù)據(jù)進出頻繁，輸入輸出口多。測繪成果和地理信息資源日益豐富，應用越來越廣，成果匯交、歸檔和分發(fā)數(shù)據(jù)量越來越大，一個省本級檔案館每年分發(fā)地圖檔案基本都在十幾萬幅以上。作為數(shù)據(jù)采集前端的省級測繪生產(chǎn)網(wǎng)絡終端多、生產(chǎn)部門多，因此數(shù)據(jù)輸入輸出端口多、安全風險大。

2 測繪檔案信息系統(tǒng)安全保護要點

2.1 網(wǎng)絡安全風險分析及其策略

網(wǎng)絡安全風險分析主要從物理層安全、網(wǎng)絡層安全、系統(tǒng)層安全、應用層安全及數(shù)據(jù)流通安全等幾個層面進行分析。針對分析情況，需制訂有針對性的安全策略。

第一，物理安全分析主要分析數(shù)字檔案館的周圍環(huán)境安全，如周界安全距離、四周出入口、周邊環(huán)境等，并檢查機房和安全要害部位的監(jiān)控、門禁及鐵門鐵窗防護是否到位等。因此，在物理層面的安全策略是完善出入登記、視頻監(jiān)控、報警系統(tǒng)，在安全要害部位安裝鐵門、鐵窗，并放置鐵柜等。

第二，網(wǎng)絡層安全主要分析網(wǎng)絡的物理隔離情況，即分析在網(wǎng)絡分域、分區(qū)情況、安全控制、網(wǎng)絡漏洞等方面是否存在風險。網(wǎng)絡層應部署防止終端非法外聯(lián)的系統(tǒng)，并架設防火墻對網(wǎng)絡進行分區(qū)管理，使用漏洞掃描工具掃描網(wǎng)絡漏洞并安裝補丁，通過終端準入系統(tǒng)控制網(wǎng)絡非法接入，部署網(wǎng)絡審計、入侵檢測系統(tǒng)等，實現(xiàn)安全域的邊界防護和審計。

第三，系統(tǒng)層安全主要分析操作系統(tǒng)漏洞、數(shù)據(jù)庫漏洞等，系統(tǒng)層防護通過安裝系統(tǒng)補丁、升級數(shù)據(jù)庫版本等來實現(xiàn)。

第四，應用層安全主要包括防病毒、防應用系統(tǒng)漏洞等。應用層防護通過安裝防病毒軟件，以及在已有的應用系統(tǒng)如測繪檔案綜合管理系統(tǒng)等實行系統(tǒng)管理、安全管理、安全審計三權分立、相互制約等措施加以完善。由于地理信息網(wǎng)絡輸入輸出的數(shù)據(jù)量大（TB級）且頻率較高，拷貝時間長且工作量大，因此需要增設數(shù)據(jù)管理員，數(shù)據(jù)管理員的權限與安全管理員相似，但偏重于管理數(shù)據(jù)的輸入輸出。數(shù)字檔案館在開發(fā)新的信息系統(tǒng)時，需要充分考慮安全防護，并按要求進行建設，如權限分設，不能存在超級管理員；操作日志需審計，系統(tǒng)日志應升級，密碼策略要滿足復雜度要求等。還要制定切實可行的系統(tǒng)與數(shù)據(jù)備份和恢復策略，并實行異地備份制度。

第五，數(shù)據(jù)流通安全主要分析數(shù)據(jù)在流轉過程是否存在安全風險。主要通過主機監(jiān)控與審計系統(tǒng)對數(shù)據(jù)流通過程進行控制和安全審計，保障數(shù)據(jù)流轉安全。

2.2 網(wǎng)絡安全技術防范手段的建設和使用

第一，高等級安全網(wǎng)絡要求電源和通信線路隔離鋪設避免干擾，磁介質實施電磁屏蔽，存在防磁柜中。

第二，核心交換機劃分VLAN進行子網(wǎng)劃分、配置ACL進行子網(wǎng)隔離；終端準入系統(tǒng)實現(xiàn)端口、IP/MAC地址綁定，實現(xiàn)對終端的接入控制；漏洞掃描系統(tǒng)對網(wǎng)絡進行全面分析和評估，檢查網(wǎng)絡系統(tǒng)漏洞，及時發(fā)現(xiàn)問題，改進相應防護措施和安全策略；網(wǎng)絡審計系統(tǒng)提供網(wǎng)絡安全審計。

第三，服務器和終端設置符合標準強度要求的用戶賬號和口令；部署防止終端非法外聯(lián)的系統(tǒng)；通過主機監(jiān)控與審計系統(tǒng)，對終端的U盤、光盤、打印等輸入輸出行為進行管控和安全審計。

第四，加強介質管理，按照紙質、光盤、磁介質等不同信息存儲載體進行相應的密級標識。由于測繪成果和檔案數(shù)據(jù)尤其是遙感影像數(shù)據(jù)量大，動輒TB級，而且因高等級安全管理需求輸入輸出口需集中在幾臺PC上，因此對輸入輸出終端、中間機的輸入輸出性能要求很高，不僅要增加輸入輸出終端、中間機的數(shù)量，而且必須是能支持USB3.0的全新PC，還要添置數(shù)個大容量TB級的固態(tài)硬盤，才能滿足省級數(shù)字檔案館每年海量的輸入輸出需求，實現(xiàn)應急測繪的快速服務。

2.3 IT設備和介質的安全管理

通過建立安全管理制度，明確設備購買、配發(fā)、使用、維修、報廢和銷毀等各環(huán)節(jié)的管理規(guī)范和具體要求，明確IT設備安全責任主體，并明確設備實行安全管理責任制，建立設備臺賬，粘貼設備標簽。

網(wǎng)絡安全應實行規(guī)范化、標準化管理，以提升工作效率，并使得所有的審批具有可追溯性。數(shù)字測繪檔案館有關信息涉及國家安全，必須經(jīng)過嚴格的審批流程。只有規(guī)范流程、實行量化管理，才能真正杜絕有損國家安全的情況發(fā)生。

2.4 安全防范體系的建設

測繪檔案信息系統(tǒng)安全保護工作是一項系統(tǒng)工程，而且是一個持續(xù)運維的過程。在安全防護體系建設之初，技術防護是建設重點，要通過完善技術防護能力提高系統(tǒng)的安全防護水平。在系統(tǒng)平穩(wěn)運行之后，安全管理制度的落實是關鍵，也是安全防護的重點，其中日常機房巡檢、主機和設備的準入控制管理與審計、計算機軟件準入控制、臺賬管理等的制度落實情況是安全防護管理的關鍵；同時要對管理制度的執(zhí)行情況進行檢查和抽查，監(jiān)督使用人員養(yǎng)成良好的操作習慣。只有在技術防護的基礎上，認真執(zhí)行管理制度的要求，才能使安全防護工作成為一個有機整體。

3 結語

測繪檔案信息系統(tǒng)具有其自身特點，需要從實際出發(fā)開展安全保護工作。當前在工作過程中，仍然存在一些突出問題，如，目前的視頻干擾設備只支持VGA接口，不支持DVI、HDMI等高級接口，如果接上高級接口，通過視頻干擾設備的顯示器會不停閃爍，嚴重影響工作等。這些問題大多源于信息安全技術行業(yè)科技落后或產(chǎn)品開發(fā)滯后，與實際需求不相適應。因此，需要確保相關技術產(chǎn)品及時更新?lián)Q代。此外，有些問題的產(chǎn)生是由于現(xiàn)有的信息安全政策技術規(guī)范與當前信息技術發(fā)展不相適應，這就要求國家有關部門進一步研究完善有關制度和技術規(guī)范，促進和推動信息系統(tǒng)安全保護工作全面落實。

注釋與參考文獻：

[1]國家測繪地理信息局．關于進一步加強測繪地理信息成果安全保密管理的意見[EB/OL]．（2015-12-10） [2016-2-21]．http：//www．sbsm．gov．cn/ article/tzgg/201512/20151200037085．shtml．

[2]國家檔案局．數(shù)字檔案館建設指南[Z]．2010．

[3]陳金仕，王軍元．國有企業(yè)涉密信息系統(tǒng)分級保護探討與體會[J]．中國西部科技，2011,10（20）：55-56．

[4]樺芊樹圖書館．矢量柵格一體化數(shù)據(jù)結構[EB/OL]．（2011-11-15） [2016-2-21]．http：//www．360doc．com/content/11/1115/14/8060039_164527274．shtml．