各市州自然资源和规划局,各有关单位:
为进一步加强地理信息成果安全保密管理,维护国家地理信息安全,根据《关于印发2023年度双随机监管抽查工作计划的通知》(湘自资办发〔2023〕28号)要求,我厅组织开展了全省涉密地理信息成果安全保密“双随机、一公开”监管抽查工作。现将有关情况通报如下。
一、总体情况
2023年省级涉密地理信息成果安全保密监管抽查了73家单位,其中优秀18家,占比24.6%;合格55家,占比75.4%。从整体看,各地地理信息安全保密监管工作成效明显,全省地理信息安全形势进一步改善,各单位保密意识整体有较大提升,涉密地理信息成果管理进一步规范。从市州看,长沙市得分高的单位比较多,共有8家;娄底市、邵阳市和怀化市平均得分比较高,分别为96分、95.5分和95分。抽查中发现了一些好的做法,湖南省交通科学研究院有限公司为所有涉密计算机配备了机箱安全保护壳,物理上对涉密计算机USB端口进行管控;湖南省国土资源规划院设立专门的数据交换控制室,配备专用数据交换计算机和存储介质,由专人负责管理涉密数据的进出;湖南航天宏图无人机系统有限公司结合自身业务特点制定了标密管理制度。
全省14个市州按照我厅要求开展本级涉密地理信息成果安全保密监管抽查,共对163家单位开展现场检查,合格率99.4%。
二、存在的问题
尽管我省地理信息安全形势向好,但还是存在不足。
一是部分单位保密管理制度不完善。长沙、株洲、邵阳、岳阳、常德、张家界、益阳、娄底、湘西9个市州部分单位存在该类问题,如核工业岳阳建设工程有限公司(岳阳)、常德市规划建筑设计院有限责任公司(常德)、张家界水利水电勘测设计院有限公司(张家界)。
二是部分单位的互联网计算机存储有涉密地理信息数据。长沙、株洲、湘潭、郴州4个市州部分单位存在该类问题,如湖南创云信息科技有限公司(长沙)、湖南光大不动产评估规划测绘咨询有限公司(株洲)、郴州市水利水电勘察设计研究院有限公司(郴州)等。
三是个别单位处理涉密数据的计算机网络与互联网未采取物理隔离措施。长沙市部分单位存在该类问题,如中国有色金属长沙勘察设计研究院有限公司、湖南圆点数码测绘有限公司等。
四是部分单位存在移动存储介质在涉密计算机和互联网计算机间交叉使用情况。长沙、衡阳、郴州3个市州部分单位存在该类问题,如衡阳市宏图测绘信息技术有限公司(衡阳)、湖南宏烨遥感测绘服务有限公司(郴州)。
三、下一步措施
(一)各单位要高度重视地理信息安全保密工作,严格遵守保密相关法律法规,落实好各项日常管理制度。
(二)对本次检查中发现的问题,各单位要认真分析原因,查找问题根源,制定好整改措施,确保整改到位。
(三)各市州自然资源和规划局要将本次检查不合格的单位纳入该单位不良信用记录,暂缓提供涉密地理信息成果,并将其列为下一年必检单位。
附件:2023年省本级涉密地理信息成果安全保密“双随机、一公开”监管抽查结果汇总表
湖南省自然资源厅 2023年12月7日