-
ꁸ 回到顶部
-
ꂅ 010-62656662
-
ꁗ QQ客服
-
ꀥ 微信二维码
测绘资质审核标准细则
、 |
测绘资质审查细则(试行)2022年
附件 2
一、测绘地理信息安全保障措施和管理制度要求 |
|||
要求条款 |
审查标准 |
所需申请材料 |
|
基本要求 |
1.设立测绘地理信息安全保密工作机构。 |
有/无 |
机构组建文件(承担工作职责和内容)。 |
2.从事涉密测绘业务的人员应当具有中华人民共和 国国籍,签订保密责任书,接受保密教育。 |
完整 |
1.从事涉密测绘业务并签署保密责任书的人员清单(包括:姓名 身份证号码、工作岗位、责任书签署日期); 2.近三年内(或培训证书仍在有效期内)接受过省级自然资源主 管部门或者其它单位及部门组织的测绘地理信息安全保密政策等 专题培训的人员清单(包括:姓名、工作岗位、培训机构和时间) |
|
3.建立健全测绘地理信息安全保密管理制度。明确 涉密人员管理、保密要害部门部位管理、涉密设备与 存储介质管理、涉密测绘成果全流程保密、保密自查 等要求。 |
有/无,内容全 面 |
测绘地理信息安全保密管理制度文件。 |
|
4.明确涉密测绘成果使用审批流程和责任人,未经 批准,涉密测绘成果不得带离保密要害部门部位。 |
有/无,内容全 面 |
1.单位内部涉密测绘成果使用流程规章制度; 2.明确责任人及岗位等文件材料; 3.涉密测绘成果提供使用台账。 |
|
5.涉密存储介质专人管理,建立台账;涉密设备与 存储介质应粘贴密级标识;涉密计算机、涉密存储 介质不得接入互联网或其他公共信息网络;涉密网 络与互联网或其他公共信息网络之间实行物理隔离; 涉密计算机外接端口封闭管理。 |
有/无 |
1.涉密设备及照片清单(包括:名称、密级、数量、场所); 2.采用地理信息安全防控技术的相关材料; 3.涉密网络及环境通过国家法律法规要求的测评材料(非必要 项)。 |
6.建立健全涉密测绘外业安全保密管理制度,落实 监管人员和保密责任,外业所用涉密计算机纳入涉 密单机进行管理。 |
有/无,内容全 面 |
1.涉密测绘外业安全保密管理制度; 2.外业人员及设备清单(包括:外业从业人员名单、工作岗位, 外业设备名称、密级、数量)。 |
|
7.对属于国家秘密的地理信息的获取、持有、提供、 利用情况进行登记并长期保存,实行可追溯管理。 |
有/无 |
数据记录(包括获取、持有、提供、利用、销毁等全闭环)。 |
|
8.从事测绘活动,应当遵守保密法律法规规章等有 关规定。 |
|
是否发生过失泄密情况,是否有因失泄密隐患问题被公安、保密、 安全、网安等部门处理情况等。如有,需提供后续整改情况材料。 |
|
导航电子地 图制作补充 要求 |
1.涉密网络应配备系统管理员、安全保密管理员和 安全审计员。 |
完整 |
人员清单(包括:姓名、身份证号码、工作岗位)。 |
2.保密要害部门部位应当确定安全控制区域,采取 电子监控、防盗报警等必要的安全防范措施 。 |
有/无 |
部门部位及照片清单(包括:名称、密级、防范措施)。 |
|
3.配置符合要求的安全保密专用产品,包括身份鉴 别 、访问控制、安全审计、保密技术防护 (三合一)、 漏洞扫描 、计算机病毒查杀 、边界安全防护和数据库 安全等产品 。 |
有/无 |
采用的地理信息安全防控技术及产品清单(包括: 产品名称、 型 号、数量、用途及产品保密测评证书编号)。 |
4.软件开发不得在保密要害部门部位内进行。 |
有/无 |
情况说明。 |
|
5.未经单位安全保密工作机构批准,单位内部涉密 测绘成果不得采用移动存储介质进行交换,应基于 涉密网络操作,并进行审计。 |
有/无 |
规章制度及批准或审计情况。 |
|
6.涉密测绘成果对外提供应配置专人专机。专机需 安装安全审计软件,进行实时审计。 |
有/无 |
清单(包括:专人姓名,专机名称、数量、审计软件安装情况)。 |
|
7.配置红黑电源。 |
有/无 |
电源清单(数量、用途)。 |
|
互联网地图 服务补充要 求 |
存放地图数据的服务器设在中华人民共和国境内。 |
有/无 |
相关设备存放地点 (包括 IP 地址)情况。如使用云服务,相关云 服务提供单位应符合国家基础设施要求。如有网络等保材料一并 提供。 |
二、技术和质量保证体系要求 |
|||
要求条款 |
审核标准 |
所需申请材料 |
|
机构人员 |
1.设立技术和质量管理机构。 |
有/无 |
设立技术和质量管理机构文件。 |
|
2.明确技术和质量管理工作的主管领导、技术和质 量管理机构的负责人。技术和质量管理机构负责人 应当具备中级及以上测绘专业技术职称。 |
有/无 |
1.技术和质量管理工作主管领导、技术和质量机构负责人的任命 文件; 2.技术和质量机构负责人的专业技术职称。 |
3.配备与业务相适应的质检人员。质检人员应当是 测绘专业技术人员。 |
有/无 |
任命质检人员的任命文件;质检人员的专业技术职称。 |
|
管理制度 |
4.建立健全技术管理制度,明确技术设计、技术处 理和技术总结等要求。其中简单、日常性的测绘项目 可以制定《作业指导书》 。 |
有/无 内容全面 |
技术管理制度。 |
5.建立健全质量检查管理制度,明确过程检查、 最 终检查、质量评定、 检查记录和检查报告等要求。 |
有/无 内容全面 |
质量检查管理制度。 |
|
6.建立健全人员培训与岗位管理制度,明确岗位职 责、岗前培训考核 、继续教育等要求。 |
有/无 内容全面 |
人员培训与岗位管理制度。 |
|
7.建立健全测绘仪器设备检定、 校准管理制度,明 确测绘仪器设备的检定、 校准、日常管理等要求。 |
有/无 内容全面 |
测绘设备检定、 校准管理制度。 |
|
其他 |
测绘技术和质量保证体系应当遵守法律法规规章等 有关规定。 |
有/无 |
情况说明 |
三、 测绘成果和资料档案管理制度要求 |
|
|
|
要求条款 |
审核标准 |
所需申请材料 |
机构人员 |
1.设立测绘成果和资料档案管理机构。 |
有/无,内容全 面 |
有关文件或制度(其中应明确测绘成果和资料档案管理机构)。 |
2.明确测绘成果和资料档案管理工作的主管领导、 工作人员及岗位职责。 |
有/无,内容全 面 |
有关文件或制度(其中应明确测绘成果和资料档案管理工作的主 管领导、工作人员及岗位职责)。 |
|
管理制度 |
3.建立健全测绘成果和资料档案管理制度,明确测 绘成果接收 、整理、保管、使用、销毁以及建立台账等 管理要求。 |
有/无,内容全 面 |
测绘成果和资料档案管理制度(其中应明确测绘成果接收 、整理、 保管、使用、销毁等各环节以及建立台账的具体要求)。 |
4.建立健全测绘成果和资料档案信息化管理的安全 保护制度。 |
有/无,内容全 面 |
有关制度(其中应明确存储测绘成果资料数据的计算机、网络和 各类存储介质的安全防护要求)。 |
|
设施设备 |
5.有专门的测绘成果和资料档案库房,具备防盗 、 防火 、防潮 、防光 、防尘 、防磁 、防有害生物和污染等 安全措施 。 |
有/无 |
1.关于库房和采取安全措施的说明材料; 2.库房照片(应能够反映所采取安全措施)。 |
6.配有与业务相适应的测绘成果和资料档案专用柜 架 、专用数据存储设备。 |
有/无 |
1.柜架和数据存储设备情况的说明材料; 2.柜架 、数据存储设备的照片。 |
|
其他 |
测绘成果和资料档案管理应当遵守法律法规规章等 有关规定。 |
有/无 |
情况说明 |