Situación actual y reflexiones sobre la confidencialidad de los datos y archivos geológicos

(Centro de Investigación para el Desarrollo del Servicio Geológico de China, Beijing 100037)

Basado en la introducción del estado actual de la seguridad de los archivos y datos geológicos, los problemas existentes en el Se discute el trabajo actual. Se formularon ideas y sugerencias sobre cómo garantizar la seguridad de los datos y archivos geológicos.

Datos geológicos; archivos; confidencialidad

Los datos y archivos geológicos son el verdadero registro histórico del desarrollo del trabajo geológico, la cristalización de la sabiduría y el trabajo de los geólogos y de la sociedad nacional. -construcción económica información básica importante. El Centro de Investigación para el Desarrollo del Servicio Geológico de China (en adelante, el Centro de Investigación para el Desarrollo) es responsable de la recepción, el almacenamiento y los servicios externos de datos geológicos en todo el país. También recibe y conserva una gran cantidad de documentos y archivos oficiales. Con el creciente número de servicios sociales para datos y archivos geológicos, la confidencialidad de los datos y archivos geológicos es particularmente importante. Cómo mantener la confidencialidad de los datos y archivos geológicos es una cuestión que merece nuestra seria consideración y exploración.

1 Disposiciones pertinentes sobre la confidencialidad de los datos y archivos geológicos

La "Ley de la República Popular China sobre la Salvaguardia de los Secretos de Estado" estipula claramente que las agencias estatales, las fuerzas armadas y los grupos sociales , empresas, instituciones y ciudadanos deben tener la obligación de guardar secretos de Estado. El contenido de los datos y archivos geológicos involucra diferentes campos profesionales. Además de la "Ley de la República Popular China sobre la salvaguardia de los secretos de Estado" y sus medidas de aplicación, la confidencialidad de los datos y archivos geológicos también debería regirse por el "Reglamento sobre el alcance de los secretos de Estado en la gestión de tierras y recursos". ", el "Reglamento sobre el Alcance de los Secretos de Estado en la Gestión de Topografía y Cartografía", y el "Reglamento sobre el Alcance de los Secretos de Estado en la Industria Nuclear". Reglamento de Alcance y Clasificación Específicos", "Alcance Específico de los Secretos de Estado en Trabajos marítimos y reglamento de clasificación de clasificación" y "Alcance específico de los secretos de estado en trabajos de protección ambiental y reglamento de clasificación de clasificación".

2. Estado actual de la seguridad de los datos y archivos geológicos

2.1 Mejorar la estructura organizativa

El Centro de Investigación para el Desarrollo concede gran importancia a la confidencialidad de los datos geológicos. y archiva e implementa un sistema de responsabilidad de liderazgo, establece un comité de confidencialidad, en el que el director del comité de confidencialidad actúa como líder principal de la unidad y es totalmente responsable del trabajo de confidencialidad de toda la unidad; por el líder a cargo, quien es responsable del trabajo de seguridad de acuerdo al trabajo asignado los integrantes son los principales responsables del trabajo de confidencialidad de cada departamento (oficina); El Comité de Seguridad cuenta con una Oficina de Seguridad, la cual es responsable de coordinar e implementar el trabajo desplegado por el Comité de Seguridad y realizar el trabajo diario.

2.2 Establecer sistemas pertinentes

De acuerdo con las regulaciones pertinentes del estado, el Ministerio de Tierras y Recursos y el Servicio Geológico de China sobre la confidencialidad de los datos y archivos geológicos, combinados con Durante el trabajo real, el Centro de Investigación para el Desarrollo ha formulado los "Logros" Medidas del servicio de datos geológicos", "Sistema de seguridad y confidencialidad de la unidad" y "Medidas de gestión de información gubernamental, información de redes y publicidad de noticias" que estipulan los procedimientos de préstamo y utilización de datos geológicos confidenciales. datos y archivos.

2.3 Gestión de la confidencialidad del trabajo

(1) Gestión de la seguridad de los datos. El Centro de Estudios para el Desarrollo determina el alcance de la confidencialidad de los datos. Después de que la información y los materiales incluidos en el alcance del trabajo confidencial estén marcados con un nivel de confidencialidad, el alcance del personal que tiene acceso al contenido confidencial se limita estrictamente. El envío, recepción, entrega y transporte de información y datos confidenciales es responsabilidad del personal designado y se toman las medidas de seguridad adecuadas. Para tomar prestado, copiar o utilizar información confidencial se debe firmar un acuerdo nacional de uso de resultados geológicos no públicos.

(2) Gestión de documentos confidenciales. Los documentos confidenciales se guardan en archivadores especiales confidenciales. Antes de su transmisión, una persona especializada los registra en un volumen especial y los distribuye dentro del ámbito prescrito. Cada aspecto de la operación está firmado. Los documentos confidenciales deben transportarse en vehículos especiales y no se permite tratar otros asuntos a mitad de camino. Enviar por correo documentos confidenciales, información confidencial, etc. A través de comunicaciones confidenciales.

(3) Gestión de la confidencialidad en los intercambios científicos y tecnológicos con el exterior. En los intercambios científicos y tecnológicos extranjeros y en la cooperación internacional, se debe determinar estrictamente el alcance de los datos y archivos geológicos que se pueden proporcionar, y no se debe proporcionar ni llevar información confidencial al mundo exterior. Si realmente necesita llevar información confidencial por necesidades laborales, deberá realizar los trámites correspondientes y ser revisado por el comité de confidencialidad de la unidad. Los asuntos importantes deben informarse al Comité de Seguridad del Servicio Geológico de China para su aprobación y archivo.

(4) Gestión de la seguridad de los sistemas de información de redes informáticas. Actualmente, la digitalización de datos geológicos y la interconexión de servicios se han convertido en tendencias, y es especialmente importante garantizar la seguridad de los sistemas informáticos y de red. El Centro de Investigación para el Desarrollo estipula que no se permite que las computadoras confidenciales se conecten a Internet, que no se permite almacenar información confidencial en computadoras no confidenciales y que no se permite el uso intercambiable de medios de almacenamiento extraíbles entre computadoras conectadas y no conectadas a la red. La información secreta de Estado no puede transmitirse, reenviarse ni copiarse por correo electrónico u otros medios.

3 Problemas

(1) El sistema tiene poca operatividad. La política de confidencialidad existente no es aplicable y la información recopilada se mantiene confidencial. Mucha de la información aún no tiene un nivel de confidencialidad claro. Como resultado, no sabemos qué información es confidencial cuando brindamos servicios al mundo exterior. El personal sólo puede mantener la confidencialidad según sus propios requisitos. Es fácil cometer errores sin comprender la política.

(2) Las redes interna y externa no están separadas. En el trabajo diario, muchos archivos se almacenan en la computadora, pero las redes interna y externa no están separadas. Cuando las computadoras están conectadas a Internet, los documentos internos corren el riesgo de ser divulgados. Si hay contenido confidencial, existe riesgo de filtración.

(3) Uso cruzado de medios de almacenamiento móvil. Dado que a las computadoras clasificadas no se les permite conectarse a Internet, a menudo sucede que se utilizan medios de almacenamiento móviles para copiar y transmitir información entre computadoras clasificadas y computadoras no clasificadas, lo que resulta en el uso cruzado de medios de almacenamiento móviles entre computadoras en red y no clasificadas. -Computadores en red, lo que aporta seguridad Posibles vulnerabilidades.

(4) Escasa conciencia de la confidencialidad. Los miembros individuales del personal tienen una conciencia relativamente débil de la confidencialidad y no pueden comprender completamente la importancia de la confidencialidad.

4 Algunas sugerencias

4.1 Fortalecer la capacitación sobre datos geológicos y confidencialidad de archivos.

Es necesario fortalecer la capacitación profesional del personal de datos geológicos, crear más condiciones, adoptar diversos métodos, centrarse en realizar publicidad y educación sobre el sistema legal de confidencialidad de los datos y archivos geológicos, prestar atención a la educación sobre seguridad y confidencialidad de las redes informáticas, y hacer que el personal de gestión de archivos y datos geológicos mejore la conciencia de confidencialidad, mejore la conciencia de confidencialidad y fortalezca la conciencia de confidencialidad.

4.2 Fortalecer la construcción de un sistema de confidencialidad de datos y archivos geológicos.

A partir de la realidad del trabajo, debemos hacer un buen trabajo en la gestión de la confidencialidad de los datos y archivos geológicos, formular medidas específicas como la copia y el uso de documentos confidenciales, el uso de computadoras y medios de almacenamiento móviles, y mejorar y mejorar constantemente el sistema de confidencialidad de los datos y archivos geológicos. Hacer que la confidencialidad de los datos y archivos geológicos esté verdaderamente basada en reglas y sea fácil de operar. Al mismo tiempo, debemos publicitar vigorosamente e implementar concienzudamente este sistema, establecer modelos avanzados para implementar el sistema de confidencialidad de los archivos de datos geológicos, elogiar a las personas y los hechos avanzados y promover la experiencia avanzada en la confidencialidad de los archivos de datos geológicos.

4.3 Garantizar la seguridad del sistema de red

Incrementar la construcción de sistemas de red y lograr la separación de redes internas y externas. Fortalecer el control y la gestión de los derechos de acceso a la red y adoptar medidas de protección de seguridad como firewalls, copias de seguridad de datos, permisos y verificación de identidad para garantizar que los archivos electrónicos no sean modificados ni destruidos por humanos durante la operación y para garantizar la seguridad de los datos geológicos. e información de archivo.