城市地下管線信息保密問題的分析

屈 琦 魏 帥

（1.杭州市城市建設(shè)檔案館，浙江 杭州 310016；2.河南省科研生產(chǎn)試驗基地管理服務(wù)中心，河南 鄭州 450008）

地下管線是保障城市運行的重要基礎(chǔ)設(shè)施和“生命線”［1］。近幾年，地下管線信息資源的有效利用工作進(jìn)展緩慢，特別是管線的保密問題制約了地下管線信息資源的有效開發(fā)利用。本文總結(jié)了現(xiàn)階段城市地下管線信息保密的現(xiàn)狀和存在的問題，并提出了針對性的對策和建議。

1 城市地下管線信息保密的現(xiàn)狀

地下管線信息系統(tǒng)屬于涉密信息系統(tǒng)，但目前國內(nèi)地下管線信息系統(tǒng)軟件開發(fā)商很少有取得涉密系統(tǒng)開發(fā)資質(zhì)［2］；涉密信息系統(tǒng)的特殊要求會使地下管線信息系統(tǒng)軟硬件設(shè)施投入成本成幾何級的倍數(shù)增加，從而影響地下管線信息系統(tǒng)的推廣；此外，地下管線涉密系統(tǒng)的共享網(wǎng)絡(luò)選擇也沒有出臺相應(yīng)的標(biāo)準(zhǔn)。這些都是困擾地下管線信息有效利用的問題。

目前，許多城市地下管線的利用只能局限在地下管線信息系統(tǒng)所在的部門，并僅能以紙質(zhì)的方式進(jìn)行。對于管線權(quán)屬單位搶修、規(guī)劃行政主管部門管線規(guī)劃編制和審批、建設(shè)行政主管部門對城市地下管線建設(shè)的管理監(jiān)督、城市管理部門及政府應(yīng)急部門對地下管線的利用都無法通過計算機和網(wǎng)絡(luò)及時方便地獲取，地下管線的保密問題成了地下管線綜合利用工作開展無法逾越的鴻溝，如何既能充分發(fā)揮地下管線信息的作用，又能符合保密要求是新時期城建檔案工作所面臨的一項新課題。

2 存在的問題

2.1 管線信息密級范圍劃定過廣、密級設(shè)定過于粗放

目前，我國對地下管線檔案資料、數(shù)據(jù)信息密級劃分的做出明文規(guī)定的只有兩份文件。一是《城市建設(shè)檔案密級與保管期限表》；二是《建設(shè)工作中國家秘密及其密級具體范圍的規(guī)定》。

兩份文件管理的對象都是紙質(zhì)文件，對地下管線電子信息數(shù)據(jù)如何確定密級以及不同等級地下管線密級如何具體劃分并沒有詳細(xì)的規(guī)定，但隨著城建檔案事業(yè)不斷發(fā)展和現(xiàn)代信息技術(shù)的大量運用，提供便捷、高效、優(yōu)質(zhì)的管線信息資源服務(wù)需求與日俱增，傳統(tǒng)的紙質(zhì)檔案提供利用模式顯然已經(jīng)不能滿足社會多元化的需求。而原有規(guī)定普遍存在著定密范圍過寬、密級偏高的問題，一定程度上阻礙了地下管線檔案信息資源的合理利用，有必要根據(jù)情況及時進(jìn)行調(diào)整。

2.2 地下管線信息系統(tǒng)建設(shè)保密管理規(guī)定嚴(yán)重缺乏

地下管線信息系統(tǒng)建設(shè)方面的保密管理制度至今仍是空白，保密責(zé)任界定不明確，安全保障措施不到位，給推進(jìn)管線信息資源共享帶來很大的困難。完善的法律法規(guī)體系能夠有效加強測繪成果安全管理，保障測繪成果的開發(fā)利用，因此要加強城市地下管線信息的安全管理，確保國家秘密的安全，必須要加強地下管線信息系統(tǒng)建設(shè)保密規(guī)定的研究，盡早出臺相應(yīng)的規(guī)章制度。

3 地下管線信息保密工作對策和建議

3.1 加強地下管線信息保密管理措施研究

3.1.1 加強地下管線信息保密分類、分級管理研究。通過加強管線信息保密分類研究，進(jìn)一步明確地下管線安全保密和管線信息共享利用的關(guān)系，合理界定管線信息保密的內(nèi)容和范圍，建立地下管線信息國家秘密目錄，按照《涉及國家秘密的信息系統(tǒng)分級保護管理》的有關(guān)文件精神，從管線類別、空間精度、屬性性質(zhì)、控制范圍、位置敏感性等方面對管線信息保密的內(nèi)容、范圍、密級進(jìn)行分類分級。在保障國家軍事及公共安全的前提下降低密級，使地下管線信息資源在更大范圍內(nèi)得到共享利用。

3.1.2 加強地下管線保密管理規(guī)章制度建設(shè)

針對目前地下管線信息保密制度不夠完備或缺失的現(xiàn)狀，應(yīng)當(dāng)建立健全各類相關(guān)管理制度，為管理提供科學(xué)依據(jù)。

3.1.2.1 建立保密工作責(zé)任制。要加強對管線信息保密工作的組織領(lǐng)導(dǎo)，建立專門工作班子和協(xié)調(diào)機制，明確保密職責(zé)，加強保密管理。定期開展涉密管線數(shù)據(jù)資料、管線系統(tǒng)、計算機網(wǎng)絡(luò)等專項檢查，加強涉密人員的管理，提高保密意識，進(jìn)一步完善人防、物防和技防措施，推進(jìn)本單位在信息化條件下保密工作的落實。

3.1.2.2 完善科學(xué)的管線成果接收、保管制度。管線建設(shè)管理單位應(yīng)形成準(zhǔn)確的管線竣工測量成果，并向城市建設(shè)檔案部門進(jìn)行移交。城市建設(shè)檔案管理部門應(yīng)高度重視涉密管線信息電子文件和紙質(zhì)成果檔案的接收保管，要按涉密管線成果資料按類別編制目錄，建立涉密管線信息成果統(tǒng)計臺賬和存放地點索引。

3.1.2.3 制定嚴(yán)格的查詢利用制度。城市建設(shè)檔案管理部門應(yīng)制定城市地下管線信息查檔實施細(xì)則，對具有商業(yè)秘密性質(zhì)的地下管線信息制定專門的查詢管理制度，對查詢地下管線資料的具體范圍及信息數(shù)據(jù)詳細(xì)程度、格式等做出明確的規(guī)定，同時加強利用過程的監(jiān)管，重視涉密信息的回收與銷毀。

3.1.2.4 嚴(yán)格落實計算機管理和網(wǎng)絡(luò)安全傳輸服務(wù)保密制度。由于管線信息為涉及國家秘密的基礎(chǔ)數(shù)據(jù)，相應(yīng)的管線系統(tǒng)及其網(wǎng)絡(luò)傳輸體系也是涉密信息系統(tǒng)，要高度重視網(wǎng)絡(luò)信息安全與保密的重要地位，嚴(yán)格執(zhí)行網(wǎng)絡(luò)信息的安全與保密工作的管理措施，實現(xiàn)地下管線信息在儲存、傳輸、處理和利用的整個過程中嚴(yán)密把關(guān)和層層防護。

3.2 加強地下管線信息保密技術(shù)措施研究

地下管線信息保密管理離不開現(xiàn)代信息技術(shù)的應(yīng)用，現(xiàn)代信息技術(shù)是做好地下管線信息資源保密管理的基礎(chǔ)和保障，因此必須采用行之有效的技術(shù)手段，綜合運用身份鑒別、信息認(rèn)證、接入控制、信息加密、備份與恢復(fù)、跟蹤審計、防火墻、隔離網(wǎng)關(guān)、入侵檢測系統(tǒng)等現(xiàn)代信息技術(shù)來加強信息安全保密管理工作。

3.2.1 建立高等級信息安全傳輸網(wǎng)絡(luò)，做到專網(wǎng)專用。地下管線信息的網(wǎng)絡(luò)傳輸和信息共享服務(wù)必須使用專網(wǎng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)相連接，能提供密文傳輸支持，使數(shù)據(jù)包信息在傳輸過程中不被非法復(fù)制轉(zhuǎn)發(fā)竊取。

3.2.2 執(zhí)行網(wǎng)絡(luò)安全傳輸策略。通過網(wǎng)絡(luò)傳輸?shù)叵鹿芫€信息數(shù)據(jù)應(yīng)根據(jù)傳輸協(xié)議進(jìn)行數(shù)據(jù)流加密，且在整個傳輸過程中不可解密，必須到達(dá)目標(biāo)局域網(wǎng)后由接收方通過解密設(shè)備進(jìn)行解密。

3.2.3 建立安全的地下管線信息網(wǎng)絡(luò)服務(wù)系統(tǒng)結(jié)構(gòu)。采用以多層網(wǎng)絡(luò)服務(wù)結(jié)構(gòu)為核心、網(wǎng)絡(luò)安全傳輸為基礎(chǔ)、授權(quán)管理、監(jiān)控審計和身份認(rèn)證為輔助的全方位信息安全結(jié)構(gòu)體系，用戶通過應(yīng)用服務(wù)器進(jìn)行管線服務(wù)請求的提交以獲得相應(yīng)的服務(wù)。

4 結(jié)語

地下管線信息保密管理工作是一個復(fù)雜的系統(tǒng)工程，涉及政策法規(guī)、制度管理、標(biāo)準(zhǔn)規(guī)范、技術(shù)措施等，本文從上述多個角度進(jìn)行了研究探討，希望為解決管線信息保密問題提供一些經(jīng)驗和方法。

［1］ 楊漢元，廖江英.城市地下管線管理［J］.城建檔案，2008（9）：47-49.

［2］ 張獻(xiàn)華，徐海琛.涉密信息系統(tǒng)建設(shè)的有關(guān)問題探討［J］.國土資源信息化，2006（2）：42-47.