以下为《通用标准审查细则(试行)》的无排版文字预览,完整内容请下载
附件2
通用标准审查细则(试行)
一、测绘地理信息安全保障措施和管理制度要求
要求条款
审查标准
所需申请材料
基本要求
1.设立测绘地理信息安全保密工作机构。
有/无
机构组建文件(承担工作职责和内容)。
2.从事涉密测绘业务的人员应当具有中华人民共和国国籍,签订保密责任书,接受保密教育。
完整
1.从事涉密测绘业务并签署保密责任书的人员清单(包括:姓名、身份证号码、工作岗位、责任书签署日期);
2.近三年内(或培训证书仍在有效期内)接受过省级自然资源主管部门或者其它单位及部门组织的测绘地理信息安全保密政策等专题培训的人员清单(包括:姓名、工作岗位、培训机构和时间)。
3.建立健全测绘地理信息安全保密管理制度。明确涉密人员管理、保密要害部门部位管理、涉密设备与存储介质管理、涉密测绘成果全流程保密、保密自查等要求。
有/无,内容全面
测绘地理信息安全保密管理制度文件。
4.明确涉密测绘成果使用审批流程和责任人,未经批准,涉密测绘成果不得带离保密要害部门部位。
有/无,内容全面
1.单位内部涉密测绘成果使用流程规章制度;
2.明确责任人及岗位等文件材料;
3.涉密测绘成果提供使用台账。
5.涉密存储介质专人管理,建立台账;涉密设备与存储介质应粘贴密级标识;涉密计算机、涉密存储介质不得接入互联网或其他公共信息网络;涉密网络与互联网或其他公共信息网络之间实行物理隔离;涉密计算机外接端口封闭管理。
有/无
1.涉密设备及照片清单(包括:名称、密级、数量、场所);
2.采用地理信息安全防控技术的相关材料;
3.涉密网络及环境通过国家法律法规要求的测评材料(非必要项)。
6.建立健全涉密测绘外业安全保密管理制度,落实监管人员和保密责任,外业所用涉密计算机纳入涉密单机进行管理。
有/无,内容全面
1.涉密测绘外业安全保密管理制度;
2.外业人员及设备清单(包括:外业从业人员名单、工作岗位,外业设备名称、密级、数量)。
7.对属于国家秘密的地理信息的获取、持有、提供、利用情况进行登记并长期保存,实行可追溯管理。
有/无
数据记录(包括获取、持有、提供、利用、销毁等全闭环)。
8.从事测绘活动,应当遵守保密法律法规规章等有关规定。
是否发生过失泄密情况,是否有因失泄密隐患问题被公安、保密、安全、网安等部门处理情况等。如有,需提供后续整改情况材料。
导航电子地图制作补充要求
1.涉密网络应配备系统管理员、安全保密管理员和安全审计员。
完整
人员清单(包括:姓名、身份证号码、工作岗位)。
2.保密要害部门部位应当确安.定全控制区域,采取电子监控、防盗报警等必要的安全防范措施。
有/无
部门部位及照片清单(包括:名称、密级、防范措施)。
3.配置符合要求的安全保密专用产品,包括身份鉴别、访问控制、安全审计、保密技术防护(三合一)、漏洞扫描、计算机病毒查杀、边界安全防护和数据库安全等产品。
有/无
采用的地理信息安全防控技术及产品清单(包括:产品名称、型号、数量、用途及产品保密测评证书编号)。
4.软件开发不得在保密要害部门部位内进行。
有/无
情况说明。
5.未经单位安全保密工作机构批准,单位内部涉密测绘成果不得采用移动存储介质进行交换,应基于涉密网络操作,并进行审计。
有/无
规章制度及批准或审计情况。
6.涉密测绘成果对外提供应配 内容过长,仅展示头部和尾部部分文字预览,全文请查看图片预览。 。
有/无,内容全面
有关制度(其中应明确存储测绘成果资料数据的计算机、网络和各类存储介质的安全防护要求)。
设施设备
5.有专门的测绘成果和资料档案库房,具备防盗、防火、防潮、防光、防尘、防磁、防有害生物和污染等安全措施。
有/无
1.关于库房和采取安全措施的说明材料;
2.库房照片(应能够反映所采取安全措施)。
6.配有与业务相适应的测绘成果和资料档案专用柜架、专用数据存储设备。
有/无
1.柜架和数据存储设备情况的说明材料;
2.柜架、数据存储设备的照片。
其他
测绘成果和资料档案管理应当遵守法律法规规章等有关规定。
有/无
情况说明
[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]请点击下方选择您需要的文档下载。
以上为《通用标准审查细则(试行)》的无排版文字预览,完整内容请下载
通用标准审查细则(试行)由用户“xiazilong1121”分享发布,转载请注明出处