测绘资质办理需提交的信息安全保密及测绘成果管理制度材料

1河北省自然资源厅关于征求《测绘资质审核中档案管理和信息安全保密事项申请材料及审核标准》意见的通知各市（含定州和辛集）自然资源和规划局，省测绘资料档案馆、省基础地理信息中心：为进一步强化地理信息安全保密事前监管力度，规范测绘资质管理中测绘成果及资料档案管理和信息安全保密管理制度审核，依据《测绘法》《保守国家秘密法》《测绘成果管理条例》等法律法规和《关于印发＜河北省测绘资质管理办法＞和＜河北省测绘资质分级标准＞的通知》（冀地信〔2014〕58号）等规范性文件要求，我厅在认真总结实践经验的基础上，结合工作实际整理、明确了申请材料内容和审核标准，形成了《测绘成果及资料档案管理和信息安全保密管理制度审核标准（征求意见稿）》，现送达你单位征求意见，请于2019年4月18日17:00前将意见书面反馈我厅。联系人：许阳0311——6677217066772164（传真）附件：《测绘成果及资料档案管理和信息安全保密管理制度审核标准（征求意见稿）》2019年4月15日2附件：测绘资质审核中档案管理和信息安全保密事项申请材料及审核标准（征求意见稿）一、测绘成果及资料档案管理（一）本单位编制测绘成果及资料管理制度的正式文件扫描件。审核标准：档案管理制度文件须符合《全国测绘资料和测绘档案管理规定》的要求，内容包括测绘成果及资料建档、归档、保管、借用、查阅、复制、汇交、销毁等8方面要素。（二）设立本单位档案管理机构和任命档案管理人员的正式文件扫描件。审核标准：甲级测绘单位建立单位档案馆或单位档案资料中心，乙级测绘单位建立综合档案科（室）或档案资料信息中心，丙、丁级测绘单位建立综合档案室。甲、乙级测绘单位应配备2人以上专（兼）职档案管理人员，档案管理机构负责人具备中级以上专业技术职称；丙、丁级测绘单位应配备1人以上专（兼）职档案管理人员。（三）档案设施和设备说明。规范文本：**单位，资质等级*级，业务范围包括****、****。有独立资料保管库房，位于**市**区**路**号**楼**房间，库房面积为**（甲、乙、丙、丁级单位分别为30、20、10、5平方米以上），系我单位自有（或租赁），并具备防盗、防火、防光、防潮、防尘、防有3害生物和污染等安全措施。测绘成果资料及文件材料按制度要求归档，组卷方法合理，装具统一，编制了档案总目录、分类目录、卷内目录、文件目录、著录卡片，并使用计算机管理测绘成果资料及档案，实现了档案管理等标准化、规范化。上述说明内容真实有效，如有弄虚作假的情况，本单位按相关法律法规承担相应责任。二、保密管理通用申请材料（一）本单位编制测绘地理信息成果保密制度的正式文件扫描件。审核标准：保密制度文件编制须符合《测绘成果管理条例》《保守国家秘密法实施条例》《国家测绘局关于加强涉密测绘成果管理的通知（国测成字〔2008〕2号）》等法规和规范性文件的要求，包括测绘地理信息成果和资料登记与定密、复制与保存、借阅与传递、加工与利用、销毁、涉密人员管理、涉密设施设备管理、保密自查、保密培训和宣传等10方面要素。（二）本单位成立保密工作领导机构，确定本单位保密人员、保密要害部门（部位），明确各保密岗位职责的正式文件扫描件。审核标准：保密工作实行领导责任制，保密工作领导机构负责人须是本单位领导班子成员，保密人员、保密要害部门确定应当根据接触、使用、保管涉密测绘成果的人员情况，区分核心、重要和一般涉密人4员，实行分类管理，进行岗前涉密资格审查，按要求参加涉密岗位岗前培训，签订保密责任书，加强日常管理和监督。（三）本年度本单位所有涉密人员签订的保密责任书扫描件。审核标准：保密责任书签订及时、规范。（四）保密设施设备说明。审核标准：**单位，资质等级*级，业务范围包括****。测绘成果资料及文件保管有保密防护措施，符合“三铁一防”要求。涉密介质符合“统一购买统一标识严格登记集中管理”管理原则，有标识、有台账，现有涉密载体**类，分别为**类**个、**类**个、**类**个。处理测绘成果资料及文件的信息系统实行物理隔离。处理测绘成果资料及文件的复印机**部、传真机**部、电话机**部、打印机**部、文字处理机**部、其他**设备**部，均在本单位保密管理部门登记备案。上述说明内容真实有效，如有弄虚作假的情况，本单位按相关法律法规承担相应责任。三、拟从事生产、加工、利用属于国家秘密范围测绘成果的单位，还应提交的特殊材料：（一）依法成立3年以上的法人，且法人无违法犯罪记录的承诺书；（二）经省级以上自然资源行政主管部门培训合格取得的涉密人员岗位培训证书扫描件：甲级至少2人，乙级2人，丙级1人，丁级1人，初次申请丙、丁级资质的单位不要求；5（三）保密设施设备说明。审核标准：数据制作区域，禁止使用无线网络和无线设备，处理涉密数据的计算机**台，安装了**杀毒软件，涉密计算机和信息系统按照存储和处理数据的密级进行管理，使用物理方式封闭USB等可以进行数据传输的端口（除网卡接口），机箱粘贴封条。涉密信息系统及计算机未接入互联网，并安装了**内网安全管理软件，有专门的岗位人员负责运维管理，岗位人员姓名***（身份证号：**），经过我单位保密安全审查和保密岗位培训，有身份识别、访问控制和有效的数据输出相对集中控制措施，信息数据交换配备中间转化机，涉密网络设施防盗、防火、防潮、防尘等措施完善，运行环境安全、整洁。对重要安全控制区域和保密要害部门、部位安装有摄像头**部，实行24小时监控，并采取隔离控制措施，未授权人员禁止进入。（从事导航电子地图制作的单位，数据生产环节中的数据使用经加密处理的自有格式。从事互联网地图服务的单位，存放地图数据的服务器设在中华人民共和国境内，并有保障地图数据安全的措施。）