孔昭煜，李晨陽，范 璘

(1.中國地質(zhì)調(diào)查局發(fā)展研究中心，北京 100037；2.全國地質(zhì)資料館，北京 100037)

大數(shù)據(jù)時(shí)代地質(zhì)資料數(shù)字資源管理保障體系研究

孔昭煜1，2，李晨陽1，2，范 璘1，2

(1.中國地質(zhì)調(diào)查局發(fā)展研究中心，北京 100037；2.全國地質(zhì)資料館，北京 100037)

大數(shù)據(jù)時(shí)代下的地質(zhì)資料數(shù)字資源具有數(shù)據(jù)量大、數(shù)據(jù)類型多、數(shù)據(jù)價(jià)值高和高效利用等特點(diǎn)，國家地質(zhì)資料數(shù)據(jù)中心的建設(shè)使得公眾可以更加便利的獲取和利用地質(zhì)資料成果數(shù)據(jù)，同時(shí)也為國家經(jīng)濟(jì)建設(shè)提供了基礎(chǔ)信息數(shù)字資源保障。本文對地質(zhì)資料數(shù)字資源管理保障體系建設(shè)進(jìn)行了研究，分析介紹了數(shù)字資源的基本情況，分別從網(wǎng)絡(luò)保障、數(shù)據(jù)高效利用和長期保管技術(shù)等方面對數(shù)字資源的保障、數(shù)據(jù)安全體系建設(shè)等進(jìn)行探討與分析。數(shù)字資源管理保障體系可以有效地推進(jìn)地質(zhì)資料管理保障工作信息化建設(shè)。

地質(zhì)資料；大數(shù)據(jù)；數(shù)字資源；保障體系

地質(zhì)資料的數(shù)字資源主體是地質(zhì)調(diào)查工作形成的各種資料數(shù)據(jù)，這些數(shù)據(jù)是地質(zhì)工作者辛勤勞動的成果展現(xiàn)，是地理、地質(zhì)環(huán)境變化的見證與記錄，也是重要的社會和國家基礎(chǔ)保障信息資源，蘊(yùn)藏著無法估量的社會價(jià)值和經(jīng)濟(jì)價(jià)值[1-2]。近年來，大數(shù)據(jù)、云計(jì)算技術(shù)作為新興計(jì)算機(jī)信息技術(shù)手段受到社會高度關(guān)注，對傳統(tǒng)的生產(chǎn)、生活方式帶來了巨大的沖擊，地質(zhì)資料數(shù)據(jù)服務(wù)管理工作也不例外。大數(shù)據(jù)、云計(jì)算兩者相輔相成密不可分，大數(shù)據(jù)必須依靠云計(jì)算的分布式架構(gòu)和虛擬化技術(shù)得以實(shí)現(xiàn)，云計(jì)算依靠大數(shù)據(jù)的不斷增長的數(shù)據(jù)量和數(shù)據(jù)潛在的社會經(jīng)濟(jì)價(jià)值，充分發(fā)揮云計(jì)算的建設(shè)意義和價(jià)值體現(xiàn)。新時(shí)期二者的發(fā)展也廣泛影響著傳統(tǒng)地質(zhì)成果資料管理保障模式，推動地質(zhì)資料工作的核心業(yè)務(wù)和管理模式全面向數(shù)字化、信息化進(jìn)行轉(zhuǎn)變[3-5]，因此對于地質(zhì)資料數(shù)字資源的管理保障體系的研究勢在必行。

以全國地質(zhì)資料館為例，經(jīng)過十余年的努力，目前全國地質(zhì)資料館已全面完成館藏紙介質(zhì)的地質(zhì)調(diào)查成果資料圖文數(shù)字化，實(shí)現(xiàn)了以數(shù)字化為主、紙電結(jié)合的存儲管理模式，因此建設(shè)先進(jìn)、高效、穩(wěn)定、可靠的數(shù)字資源管理保障體系是全國地質(zhì)資料館在當(dāng)下的工作重心。

本文通過對全國地質(zhì)資料館地質(zhì)資料數(shù)字資源管理保障體系建設(shè)的研究，旨在對相關(guān)行業(yè)及省級地質(zhì)資料館的數(shù)字資源管理保障工作起到指導(dǎo)示范作用。借助先進(jìn)的信息技術(shù)建立完備的網(wǎng)絡(luò)保障體系，有效提升數(shù)據(jù)資源傳輸和使用網(wǎng)絡(luò)環(huán)境的基本安全，完備的數(shù)據(jù)支撐體系建立，實(shí)現(xiàn)了對數(shù)字資源的電子數(shù)據(jù)提供安全、有效和穩(wěn)定存儲空間，嚴(yán)格的數(shù)據(jù)安全保障體系實(shí)現(xiàn)對數(shù)字資源的信息安全提供有效的安全防護(hù)。同時(shí)通過建立規(guī)范、標(biāo)準(zhǔn)的地質(zhì)資料數(shù)字資源管理保障體系，有利于促進(jìn)標(biāo)準(zhǔn)化管理體系建設(shè)，實(shí)現(xiàn)促進(jìn)地質(zhì)資料工作向新時(shí)代下的數(shù)字化轉(zhuǎn)型，也切實(shí)推進(jìn)地質(zhì)資料全面信息化建設(shè)工作。

1 地質(zhì)資料數(shù)字資源特征

大數(shù)據(jù)時(shí)代，大量數(shù)據(jù)積累和信息爆炸使得人類進(jìn)入了一個(gè)信息化高度發(fā)達(dá)的社會，全國地質(zhì)資料館館藏近14萬檔地質(zhì)資料數(shù)字資源作為名副其實(shí)的“大數(shù)據(jù)”，同樣具有通常人們所認(rèn)為的“4V”特點(diǎn)[4]。

1)Volume(大量)。信息化技術(shù)手段的不斷完善，使得各種計(jì)算機(jī)設(shè)備、物聯(lián)網(wǎng)、云計(jì)算和云存儲技術(shù)記錄的數(shù)據(jù)涵蓋面逐步增加，產(chǎn)生了大量的數(shù)據(jù)。截至2016年12月31日，全國地質(zhì)資料館藏資料已達(dá)139 830檔，占用存儲空間149 TB，數(shù)據(jù)總量為320 TB，包括生產(chǎn)數(shù)據(jù)、原始數(shù)據(jù)及其它交換備份數(shù)據(jù)。

2)Velocity(高速)。大數(shù)據(jù)發(fā)展的趨勢是將數(shù)據(jù)挖掘工作提至前一個(gè)工作環(huán)節(jié)中，對地質(zhì)資料成果數(shù)據(jù)進(jìn)行實(shí)時(shí)數(shù)據(jù)處理，完成的成品數(shù)據(jù)為服務(wù)應(yīng)用提供及時(shí)有效的數(shù)字資源保障，因此在數(shù)據(jù)處理過程中必須實(shí)現(xiàn)數(shù)據(jù)生產(chǎn)快速和數(shù)據(jù)處理快速，同時(shí)越來越多的數(shù)據(jù)挖掘趨于前端化，需提前感知預(yù)測并直接提供服務(wù)對象所需要的個(gè)性化服務(wù)。

3)Variety(多樣)。大數(shù)據(jù)時(shí)代下的數(shù)據(jù)格式越來越多樣化，涵蓋了文本、音頻、圖片、視頻等不同類型的數(shù)據(jù)。目前，全國地質(zhì)資料館的數(shù)字資源主要包括早期紙介質(zhì)地質(zhì)資料數(shù)字化后的電子數(shù)據(jù)，以及近年來通過信息化手段制作的電子地質(zhì)調(diào)查成果資料，這些電子數(shù)據(jù)從類型劃分包括文檔數(shù)據(jù)、數(shù)據(jù)表格和數(shù)據(jù)庫文件，從空間數(shù)據(jù)類型分為矢量數(shù)據(jù)和柵格數(shù)據(jù)等，同時(shí)這些數(shù)據(jù)專業(yè)分類也很廣，包括區(qū)域調(diào)查、礦產(chǎn)勘查、海洋地質(zhì)調(diào)查、物化遙勘查、水工環(huán)勘查、地質(zhì)科學(xué)研究、技術(shù)方法研究等相關(guān)專業(yè)。

4)Value(價(jià)值)。海量的地質(zhì)調(diào)查成果數(shù)據(jù)是投入了數(shù)以萬計(jì)的人力和財(cái)力完成的，其包含的社會價(jià)值和經(jīng)濟(jì)價(jià)值無法估量，因此需要對這些珍貴的館藏地質(zhì)調(diào)查成果數(shù)字資源開展安全、有效地存放與保管，確保數(shù)字資源本身的安全、長期可用和高效利用等[4-7]。

2 地質(zhì)資料數(shù)字資源管理保障體系建設(shè)

全國地質(zhì)資料館作為國家級地質(zhì)資料館藏機(jī)構(gòu)，除需要保證數(shù)據(jù)本身的安全外，還需要滿足資料數(shù)據(jù)的接收、查驗(yàn)、整理、加工和服務(wù)應(yīng)用等基本業(yè)務(wù)，因此建設(shè)一套管理保障體系非常必要。建設(shè)內(nèi)部物理隔離符合保密要求的工作網(wǎng)絡(luò)，可以保障工作業(yè)務(wù)流和數(shù)據(jù)復(fù)制所需的基礎(chǔ)網(wǎng)絡(luò)；建設(shè)核心業(yè)務(wù)存儲體系，可以保障館藏的原始匯交數(shù)據(jù)、服務(wù)應(yīng)用的館藏成品數(shù)據(jù)以及相應(yīng)的加工過程數(shù)據(jù)和備份數(shù)據(jù)所需的存放空間；建設(shè)核心業(yè)務(wù)數(shù)據(jù)備份體系，可以保障在應(yīng)急和重大災(zāi)害發(fā)生時(shí)重要數(shù)據(jù)的安全、有效可用；建設(shè)用戶訪問控制體系，利用技術(shù)手段確保信息數(shù)據(jù)的安全，可以保障館藏地質(zhì)資料數(shù)據(jù)信息的安全，有效保障國家重要信息不被泄露[8-10]。

2.1 管理保障體系建設(shè)原則

地質(zhì)資料核心業(yè)務(wù)環(huán)節(jié)包括資料的接收、管理、加工和服務(wù)等，如果各部門獨(dú)立建設(shè)相應(yīng)的數(shù)字資源保障體系，勢必存在重復(fù)建設(shè)和業(yè)務(wù)流銜接不順等問題，因此地質(zhì)資料數(shù)字資源管理保障體系的建設(shè)既需滿足高效、安全、穩(wěn)定、綠色的管理，進(jìn)行統(tǒng)一建設(shè)、統(tǒng)一運(yùn)行，又能根據(jù)業(yè)務(wù)工作不同而相對獨(dú)立運(yùn)行[9]。管理保障體系在建設(shè)過程中，嚴(yán)格開展頂層架構(gòu)設(shè)計(jì)，須遵循以下幾點(diǎn)原則：①借助信息技術(shù)手段，利用大數(shù)據(jù)、云計(jì)算技術(shù)打造高效管理、高效利用、高效服務(wù)為基礎(chǔ)的數(shù)據(jù)資源管理保障體系；②利用網(wǎng)絡(luò)技術(shù)和存儲技術(shù)打造安全的數(shù)據(jù)實(shí)體保障體系；③存儲和備份技術(shù)相結(jié)合，詳細(xì)規(guī)劃備份策略，構(gòu)建高效、可靠穩(wěn)定的數(shù)據(jù)備份安全保障體系；④嚴(yán)格根據(jù)計(jì)算機(jī)信息安全的有關(guān)規(guī)定，完善相關(guān)策略和管理機(jī)制，開展數(shù)據(jù)信息安全的防護(hù)體系建設(shè)。

2.2 管理保障體系組成

地質(zhì)資料數(shù)字資源的業(yè)務(wù)管理工作包括接收、整理和服務(wù)等，進(jìn)一步可細(xì)分為匯交、接收、驗(yàn)收、入庫、保管、加工、借閱和在線服務(wù)支撐等流程，這些流程之間環(huán)環(huán)相扣、承上啟下，由不同的職能部門承擔(dān)相應(yīng)的業(yè)務(wù)工作[8]。針對以上業(yè)務(wù)工作，地質(zhì)資料數(shù)字資源管理保障體系可有以下部分組成。

1)網(wǎng)絡(luò)保障體系。網(wǎng)絡(luò)保障體系是地質(zhì)資料數(shù)字資源管理的基礎(chǔ)條件，由于館藏地質(zhì)調(diào)查成果資料數(shù)據(jù)中含有大量涉密信息，因此該網(wǎng)絡(luò)體系的建設(shè)需要嚴(yán)格依據(jù)涉密網(wǎng)絡(luò)標(biāo)準(zhǔn)進(jìn)行建設(shè)，即該網(wǎng)絡(luò)既需要滿足管理業(yè)務(wù)有序開展，又要保障信息數(shù)據(jù)的安全可控。

2)數(shù)據(jù)支撐保障體系。數(shù)據(jù)支撐保障體系是地質(zhì)資料數(shù)字資源管理的核心條件，館藏的原始數(shù)據(jù)、成品數(shù)據(jù)和加工過程的臨時(shí)數(shù)據(jù)等全部由該體系提供支撐和保障。

3)數(shù)據(jù)安全保障體系。數(shù)據(jù)安全保障體系不僅需要保障地質(zhì)資料數(shù)字資源的存放安全，也要保障館藏地質(zhì)資料數(shù)據(jù)的信息安全，因此需要建立一套有效的數(shù)據(jù)備份體系和信息安全防護(hù)體系。地質(zhì)資料數(shù)字資源管理保障體系架構(gòu)圖見圖1。

圖1 地質(zhì)資料數(shù)字資源管理保障體系架構(gòu)圖

2.3 管理保障體系建設(shè)意義

地質(zhì)資料數(shù)字資源在具有資料屬性外，還具有極高的歷史檔案性，因此保管并利用好地質(zhì)資料數(shù)字資源，是對數(shù)以千萬的地質(zhì)工作者的智慧結(jié)晶發(fā)揚(yáng)和傳承，也是對國家基礎(chǔ)建設(shè)和社會發(fā)展提供有力保障。建設(shè)一套先進(jìn)、高效、穩(wěn)定的地質(zhì)資料數(shù)字資源管理保障體系，是現(xiàn)階段地質(zhì)資料工作的核心任務(wù)之一，也是館藏機(jī)構(gòu)所面臨的挑戰(zhàn)與發(fā)展機(jī)遇。利用大數(shù)據(jù)和云計(jì)算技術(shù)，推動傳統(tǒng)的地質(zhì)資料業(yè)務(wù)流程向信息化轉(zhuǎn)變，可對現(xiàn)有地質(zhì)資料數(shù)字資源進(jìn)行充分整合、挖掘和進(jìn)一步開發(fā)利用。同時(shí)在歷史檔案管理的層面，利用信息化技術(shù)手段切實(shí)保障地質(zhì)資料數(shù)字資源的安全有效和電子數(shù)據(jù)的長久保管；在推進(jìn)地質(zhì)資料社會化服務(wù)層面，通過大數(shù)據(jù)分析手段結(jié)合地質(zhì)資料數(shù)字資源的規(guī)范化、標(biāo)準(zhǔn)化建設(shè)，可進(jìn)一步提高地質(zhì)資料數(shù)字資源的綜合利用及社會化服務(wù)保證能力。

3 地質(zhì)資料網(wǎng)絡(luò)保障體系建設(shè)

網(wǎng)絡(luò)技術(shù)的高速發(fā)展，徹底改變了傳統(tǒng)的辦公與管理模式。由于地質(zhì)資料的涉密屬性，各級館藏機(jī)構(gòu)應(yīng)根據(jù)地質(zhì)資料數(shù)字資源的特點(diǎn)，將網(wǎng)絡(luò)建設(shè)為內(nèi)、外網(wǎng)分開的網(wǎng)絡(luò)體系。內(nèi)部工作網(wǎng)絡(luò)為物理隔離，并參照涉密網(wǎng)絡(luò)進(jìn)行建設(shè)管理，主要實(shí)現(xiàn)地質(zhì)資料數(shù)字資源的接收、管理和加工等主要業(yè)務(wù)工作；外部網(wǎng)絡(luò)用于互聯(lián)網(wǎng)門戶發(fā)布服務(wù)支撐，實(shí)現(xiàn)地質(zhì)資料數(shù)字資源的傳播、共享、查詢和在線編輯等功能[9]。

以全國地質(zhì)資料館為例，其內(nèi)部網(wǎng)絡(luò)須滿足數(shù)據(jù)的生產(chǎn)、加工和保存使用，并建立為三層網(wǎng)絡(luò)結(jié)構(gòu)，第一層為主干網(wǎng)絡(luò)，實(shí)現(xiàn)各部門之間的鏈路聯(lián)通，同時(shí)在主干網(wǎng)絡(luò)環(huán)境中完成建立域樹的主域框架、核心存儲、核心備份、統(tǒng)一用戶身份管理和計(jì)算機(jī)安全等系統(tǒng)，為部門級子域提供必備的基礎(chǔ)支撐環(huán)境；第二層為各部門工作服務(wù)支撐及相應(yīng)設(shè)備使用，主要連接各部門級子域控制器、存儲設(shè)備和服務(wù)器設(shè)備；第三層為日?？蛻舳藢?shù)據(jù)加工處理使用，同時(shí)該網(wǎng)絡(luò)主干鏈路須滿足保密要求，因此利用光纖鏈路來提供基本支撐，房間內(nèi)需專人管理利用屏蔽線提供客戶端的網(wǎng)絡(luò)鏈路保障。

4 地質(zhì)資料數(shù)據(jù)支撐保障體系建設(shè)

截至2017年1月底，全國地質(zhì)資料館館藏?cái)?shù)據(jù)單套已經(jīng)達(dá)到160.9 TB，全年單套數(shù)據(jù)的增長量超過54 TB，隨著新技術(shù)的不斷更新完善，匯交至全國地質(zhì)資料館的地質(zhì)資料數(shù)字資源占用空間不斷大幅增長，因此急需相應(yīng)規(guī)模的數(shù)據(jù)存儲系統(tǒng)來存放數(shù)據(jù)。由于地質(zhì)調(diào)查成果記錄的內(nèi)容既是自然科學(xué)的成果記錄，也是歷史檔案的真是記錄，更是文藝表現(xiàn)的一種形式，其特點(diǎn)與其他行業(yè)完全不同，同時(shí)地質(zhì)資料數(shù)字資源的組成是各類非結(jié)構(gòu)化的數(shù)據(jù)，其數(shù)據(jù)的格式、類型、文件的大小以及文件的結(jié)構(gòu)等電子數(shù)據(jù)是非統(tǒng)一的。如何提高存儲系統(tǒng)的使用效率，保障高效、便捷的獲取地質(zhì)資料數(shù)字資源，那么可以通過合理的文件層級與文件系統(tǒng)對存儲設(shè)備進(jìn)行劃分和管理，同時(shí)結(jié)合閃盤結(jié)構(gòu)的存儲技術(shù)，對現(xiàn)有的存儲系統(tǒng)進(jìn)行閃盤與傳統(tǒng)硬盤結(jié)合分層使用，頻繁讀取的數(shù)據(jù)遷移至閃盤使用，讀取頻率低的數(shù)據(jù)存放在傳統(tǒng)硬盤里，借助成熟的信息技術(shù)提高不同層級的用戶高效便捷獲取到地質(zhì)調(diào)查工作的成果，實(shí)現(xiàn)地質(zhì)資料的社會價(jià)值。

于此同時(shí)在建設(shè)支撐保障體系中，需要建設(shè)一套相對集中的存儲系統(tǒng)可有效充分利用存儲系統(tǒng)，避免重復(fù)采購，降低多套設(shè)備的運(yùn)行維護(hù)費(fèi)用。由于地質(zhì)資料數(shù)字資源的的數(shù)據(jù)價(jià)值極高，因此在支撐保障體系中必須建立相應(yīng)備份系統(tǒng)，通過詳實(shí)制定的備份策略實(shí)現(xiàn)更加便捷高效的數(shù)據(jù)備份，多樣化的保障數(shù)字資源的安全有效。在制定備份計(jì)劃是，應(yīng)做到詳細(xì)和精準(zhǔn)以最短的時(shí)間完成完整的備份，縮短備份周期有效提升備份成果數(shù)據(jù)的準(zhǔn)確和完整性，同時(shí)建立差異化備份機(jī)制建設(shè)在備份周期內(nèi)的數(shù)據(jù)變量，截至目前用于保障數(shù)據(jù)支撐安全備份計(jì)劃已經(jīng)達(dá)到56項(xiàng)任務(wù)，總計(jì)備份數(shù)據(jù)量達(dá)到310 TB備份，周期為1個(gè)月，使用近120盤磁帶完成，存儲系統(tǒng)和備份系統(tǒng)相結(jié)合充分保障了地質(zhì)資料數(shù)據(jù)支撐的必備基礎(chǔ)，實(shí)現(xiàn)數(shù)據(jù)具有極高的完整性、安全性和有效性等[11-13]。

在建設(shè)數(shù)據(jù)支撐保障系統(tǒng)的存儲系統(tǒng)中，經(jīng)過數(shù)年的是實(shí)際測試和使用，建議采用分布式NAS(網(wǎng)絡(luò)附屬存儲)存儲系統(tǒng)，該存儲系統(tǒng)具有控制單元無容量和節(jié)點(diǎn)限制的特點(diǎn)，便于后期的擴(kuò)容及維護(hù)工作。同時(shí)，由于存儲設(shè)備投入經(jīng)費(fèi)較大，無法一次性滿足設(shè)計(jì)需求，因此需要根據(jù)需求進(jìn)行逐年擴(kuò)容。分批采購存儲設(shè)備具有以下優(yōu)勢：首先電子設(shè)備存在老化情況，分批采購有利于保持設(shè)備的綜合性能穩(wěn)定；其次如果按前期設(shè)計(jì)一次采購到位，存儲空間空閑，造成無形的浪費(fèi)。

5 地質(zhì)資料數(shù)據(jù)安全保障體系建設(shè)

地質(zhì)資料數(shù)據(jù)安全保障體系首先要保障網(wǎng)絡(luò)安全，在網(wǎng)絡(luò)環(huán)境中保障數(shù)據(jù)信息流轉(zhuǎn)的安全，其次為利用備份技術(shù)保障數(shù)據(jù)存放安全，最后需要對整體數(shù)據(jù)的信息安全提供相應(yīng)保障體系[9，14-18]。

5.1 數(shù)據(jù)安全保障措施

全國地質(zhì)資料館館藏資料數(shù)字資源分為原始數(shù)據(jù)、成品數(shù)據(jù)、加工數(shù)據(jù)、備份數(shù)據(jù)和公共服務(wù)數(shù)據(jù)幾部分。根據(jù)數(shù)據(jù)內(nèi)容、重要性、讀取的頻率和管理的便捷程度，將數(shù)據(jù)存儲位置劃分為三類：第一類為相對重要的原始數(shù)據(jù)和成品數(shù)據(jù)，存放在容量較大、穩(wěn)定性高的專業(yè)存儲設(shè)備中；第二類為日常工作處理的加工數(shù)據(jù)，存放在小型專業(yè)存儲設(shè)備中；第三類為備份數(shù)據(jù)和公共服務(wù)數(shù)據(jù)，存放在服務(wù)器自有存儲設(shè)備中。

根據(jù)數(shù)據(jù)的占用量，以備份速度為參考，詳細(xì)制定完整的備份策略，全局備份和差異化增量備份相結(jié)合，有效保障數(shù)字資源的安全。全局備份由于數(shù)據(jù)量大，完成一次備份時(shí)間周期長，因此以季度為單位開展備份工作，與差異化增量備份相結(jié)合，對全局備份期間的增量進(jìn)行補(bǔ)償備份，確保整體數(shù)據(jù)的安全有效。差異化備份是以完成的全局備份為參照，對全局備份周期內(nèi)的數(shù)據(jù)變化進(jìn)行比對和補(bǔ)充備份，確保在全局備份周期內(nèi)進(jìn)行的數(shù)據(jù)獲取、處理和應(yīng)用的過程是安全可靠的，實(shí)現(xiàn)全覆蓋的數(shù)據(jù)安全保障。

5.2 信息安全保障措施

保障地質(zhì)資料數(shù)字資源信息安全，首先需提高管理人員保密技術(shù)水平和保密工作意識，自身技術(shù)水平提高可有效阻止外來技術(shù)入侵，切實(shí)保護(hù)國家秘密不被泄露。

依據(jù)數(shù)據(jù)的重要程度，在加工區(qū)域參照涉密辦公環(huán)境進(jìn)行建設(shè)與管理，并制定相應(yīng)的保密工作制度，張貼在辦公區(qū)域明顯位置，起到宣傳警示作用，提高全員保密意識，并參照制度中的相應(yīng)內(nèi)容進(jìn)行嚴(yán)格管理與控制，管理涉密辦公環(huán)境外來人員的進(jìn)出，嚴(yán)控存有涉密信息的移動存儲設(shè)備的使用范圍；嚴(yán)控涉密計(jì)算機(jī)插入非指定移動存儲設(shè)備，做到涉密移動設(shè)備只在涉密計(jì)算機(jī)上使用，非涉密移動設(shè)備只在非涉密計(jì)算機(jī)上使用；嚴(yán)格區(qū)分涉密網(wǎng)絡(luò)與非涉密網(wǎng)絡(luò)的工作區(qū)域，有效防止涉密計(jì)算機(jī)設(shè)備非法接入互聯(lián)網(wǎng)的可能性。

不定期組織計(jì)算機(jī)涉密自查工作，對所有進(jìn)行內(nèi)部數(shù)據(jù)加工的計(jì)算機(jī)開展移動存儲設(shè)備的檢查、木馬病毒的檢查、操作系統(tǒng)安全漏洞的檢查等工作；利用相應(yīng)軟件技術(shù)嚴(yán)格控制所有接入內(nèi)部工作網(wǎng)絡(luò)的計(jì)算機(jī)，做到未經(jīng)授權(quán)用戶無法使用任何移動存儲設(shè)備接入計(jì)算機(jī)，無法使用任何刻錄設(shè)備進(jìn)行光盤的寫入；加強(qiáng)工作環(huán)境的管理與劃分，做到工作區(qū)域無任何互聯(lián)網(wǎng)連接端口，互聯(lián)網(wǎng)區(qū)域無任何內(nèi)部網(wǎng)絡(luò)端口；與數(shù)據(jù)加工的人員簽訂保密承諾書，加強(qiáng)保密工作的培訓(xùn)，做到從思想上提高保密意識，從行動上杜絕泄密事件發(fā)生。

在提供地質(zhì)資料數(shù)字資源服務(wù)時(shí)，確保數(shù)據(jù)處理的過程僅在涉密網(wǎng)絡(luò)環(huán)境中進(jìn)行，如需開展文件和圖件打印需建立獨(dú)立的文印機(jī)房。日常工作中產(chǎn)生的廢棄文件、圖件、光盤等含有工作內(nèi)容的載體，進(jìn)行嚴(yán)格控制，集中統(tǒng)一銷毀并有相應(yīng)的記錄。個(gè)人持有的涉密文件信息資料全部存放在涉密服務(wù)器中，不得進(jìn)行單獨(dú)存放。信息安全重于泰山，做好地質(zhì)資料數(shù)字資源的信息安全管理和保障，是資料工作的重要責(zé)任，保護(hù)了國家的重要秘密。

6 結(jié) 論

大數(shù)據(jù)時(shí)代下的地質(zhì)資料數(shù)字資源管理保障體系，促進(jìn)了數(shù)字地質(zhì)成果資料的規(guī)范化采集和信息化管理，有力的支撐了國家地質(zhì)資料數(shù)據(jù)中心數(shù)據(jù)發(fā)布應(yīng)用，推動了地質(zhì)資料工作的全流程信息化轉(zhuǎn)型，是新時(shí)代下經(jīng)濟(jì)社會信息化發(fā)展的需要。同時(shí)對地質(zhì)資料管理機(jī)構(gòu)來說，既是發(fā)展機(jī)遇，又是嚴(yán)峻的挑戰(zhàn)。地質(zhì)資料工作者應(yīng)當(dāng)迎接挑戰(zhàn)，抓住機(jī)遇，通過大數(shù)據(jù)技術(shù)手段，深層次挖掘地質(zhì)資料數(shù)字資源中蘊(yùn)含的豐富的地學(xué)知識，滿足國家經(jīng)濟(jì)建設(shè)日益增長的不同需求，深度挖掘地質(zhì)調(diào)查成果資料中涵蓋的知識價(jià)值、經(jīng)濟(jì)價(jià)值和歷史檔案價(jià)值，在國家經(jīng)濟(jì)建設(shè)中充分發(fā)揮其基礎(chǔ)信息數(shù)字資源的服務(wù)支撐保障能力[17-18]。

[1] 顏世強(qiáng)，連健，丁克勇，等.地質(zhì)資料內(nèi)涵與特征分析[J].中國礦業(yè)，2013，22(7)：45-48.

[2] 王黔駒，顏世強(qiáng)，丁克勇，等.推進(jìn)地質(zhì)資料信息服務(wù)集群化產(chǎn)業(yè)化的初步思想與構(gòu)想[J].中國礦業(yè)，2011，20(12)：20-23.

[3] 黃少芳，劉曉鴻.地質(zhì)大數(shù)據(jù)應(yīng)用與地質(zhì)信息化發(fā)展的思考[J].中國礦業(yè)，2016，11(8)：166-170.

[4] 何振，楊文，唐思慧，等.大數(shù)據(jù)時(shí)代檔案學(xué)教育的新常態(tài)與實(shí)踐拓展[J].人力資源建設(shè)，2016(1)：117-123.

[5] 黃淑琴.大數(shù)據(jù)視域下的檔案信息資源整合芻議[J].檔案，2011(19)：60-62.

[6] 尚武.完善地質(zhì)資料檔案社會化服務(wù)體系的思考[J].中國礦業(yè)，2006，15(5)：22-24.

[7] 齊釩宇，吳軒，商云濤，等.地質(zhì)資料屬性及其社會化服務(wù)價(jià)值研究[J].中國礦業(yè)，2016，25(S2)：85-88

[8] 連建，顏世強(qiáng)，王黔駒.地質(zhì)資料信息化建設(shè)趨勢、問題及對策[J].中國國土資源經(jīng)濟(jì)，2016(1)：28-32.

[9] 孔昭煜，商云濤，高學(xué)正，等.國家地質(zhì)資料數(shù)據(jù)中心構(gòu)建研究[J].中國礦業(yè)，2016，25(S2)：92-96.

[10] 顏世強(qiáng)，張惠，王黔駒等.地質(zhì)資料服務(wù)產(chǎn)品基本模式構(gòu)建[J].中國礦業(yè)，2015，24(10)：164-167.

[11] 李曉明.數(shù)字存檔技術(shù)—數(shù)字資源長期保存的可靠途徑[J].數(shù)字與縮微影像，2016(3)：8-10.

[12] 陶水龍.檔案數(shù)字資源云備份策略的分析與研究 [J].檔案學(xué)通訊，2012(4)：12-16.

[13] 加小雙，安小米.數(shù)字檔案資源建設(shè)中的參與式圖景[J].檔案學(xué)研究，2016(2)：83-88.

[14] 徐擁軍，張斌.我國科技檔案管理體制機(jī)制的現(xiàn)存問題[J].檔案學(xué)研究，2016(2)：14-21.

[15] 皮序宇.新形勢下做好檔案保密工作的思考[J].檔案工作，2016(7)：86-87.

[16] 聶菊梅.新形勢下檔案保密工作存在的問題及對策[J].城建檔案，2015(11)：61-62.

[17] 黃少芳，劉曉鴻.大數(shù)據(jù)時(shí)代地質(zhì)資料信息化發(fā)展探討[J].中國國土資源經(jīng)濟(jì)，2013(10)：67-69.

[18] 高學(xué)正，孔昭煜，齊釩宇，等.全國地質(zhì)資料館館藏資料現(xiàn)狀及服務(wù)趨勢研究[J].中國礦業(yè)，2016，25(S2)：73-76.

Research on digital resources management and security system of geological data in big data

KONG Zhaoyu1，2，LI Chenyang1，2，F(xiàn)AN Lin1，2
(1.Development and Research Center，China Geological Survey，Beijing 100037，China；2.National Geological Archives of China，Beijing 100037，China)

The construction of the national geological data center makes it more convenient for the public to obtain and use the data of geological data.It can be used as the national data resources for the country，and it can be used as the national data resources for large-scale and large-scale data resources.Economic construction to provide basic information on digital resources protection.This paper studies the construction of the digital resources management and assurance system of geological data，analyzes the basic situation of digital resources，and discusses the protection of digital resources from the aspects of network layer，efficient use of data and long-term storage technology，and discusses the construction of data security system.Digital resources management and security system can effectively promote the geological information management and protection of information technology.

geological data；big data；digital resource；security system

2017-02-15

中國地質(zhì)調(diào)查局項(xiàng)目“全國地質(zhì)資料匯聚與數(shù)據(jù)整理”資助(編號：121201004000150018)

孔昭煜(1981-)，男，工程師，主要從地質(zhì)資料信息化基礎(chǔ)設(shè)施建設(shè)與研究工作，E-mail：Kzhaoyu@mail.cgs.gov.cn。

C931.2

A

1004-4051(2017)04-0073-05