(中國地質調查局發展研究中心，北京100037)
在介紹地質資料和檔案安全現狀的基礎上，對當前工作中存在的問題進行了思考，並對如何做好地質資料和檔案安全工作提出了建議。
地質數據；檔案；保密
地質資料和檔案是地質工作發展的真實歷史記錄，是地質工作者智慧和勞動成果的結晶，是國家進行社會經濟建設的重要基礎資料。中國地質調查局發展研究中心(以下簡稱發展研究中心)承擔著全國地質資料的接收、保管和對外服務工作，同時也接收和保管著大量的公文和檔案。隨著地質資料和檔案的社會化服務日益增多，地質資料和檔案的保密工作顯得尤為重要。如何做好地質資料和檔案的保密工作，是壹個值得我們認真思考和探索的問題。
1地質資料和檔案保密的有關規定
《中華人民共和國保守國家秘密法》明確規定，國家機關、武裝力量、社會團體、企業事業單位和公民都有保守國家秘密的義務。地質資料和檔案的內容涉及不同的專業領域。地質資料和檔案的保密除執行《中華人民共和國保守國家秘密法》及其實施辦法外，還應執行《國土資源管理國家秘密範圍規定》、《測繪管理國家秘密範圍規定》、《核工業國家秘密具體範圍及其密級規定》、《海洋工作國家秘密具體範圍及其密級規定》和《環境保護工作國家秘密具體範圍及其密級規定》。
2 .地質資料和檔案安全現狀
2.1完善組織結構
發展研究中心高度重視地質資料和檔案的保密工作，實行領導負責制，成立保密委員會，由保密委員會主任擔任單位主要領導，全面負責整個單位的保密工作；安委會副主任由分管領導擔任，根據分管工作負責安全工作；成員主要負責各科(室)的保密工作。安委會下設安全辦公室，負責協調落實安委會部署的工作，承擔日常工作。
2.2建立相關制度
根據國家、國土資源部和中國地質調查局關於地質資料和檔案保密的有關規定，結合工作實際，發展研究中心制定了《成果地質資料服務辦法》、《單位安全保密制度》、《政府信息、網絡信息和新聞宣傳管理辦法》，規定了涉密地質資料和檔案的借閱利用程序。
2.3保密工作管理
(1)數據安全管理。發展研究中心確定了數據保密的範圍。列入保密工作範圍的信息和資料標註密級後，嚴格限制接觸保密內容的人員範圍。機密信息和數據的發送、接收、傳遞和攜帶由指定人員負責，並采取相應的安全措施。借閱、復制或使用涉密資料必須簽訂國家非公開地質成果使用協議。
(2)機密文件的管理。機密文件存放在專門的機密檔案櫃裏。它們在傳送之前首先由專人登記在壹個專門的卷冊中，並在規定的範圍內流通。操作的每壹個環節都有簽名。機密文件應由專車接送，其他事項不準中途辦理。郵寄機密文件、機密信息等。通過機要通信部門。
(3)對外科技交流中的保密管理。在對外科技交流和國際合作中，嚴格確定可以提供的地質資料和檔案範圍，不得對外提供或攜帶保密資料。因工作需要確需攜帶保密資料的，必須辦理相應手續，並經單位保密委員會審核。重要事項應報中國地質調查局安委會批準和備案。
(4)計算機網絡信息系統的安全管理。目前，地質資料數字化、服務網絡化已成為趨勢，做好計算機和網絡系統的安全尤為重要。發展研究中心規定，涉密計算機不允許連接互聯網，涉密信息不允許存儲在非涉密計算機上，移動存儲介質不允許在聯網和非聯網計算機之間互換使用。不得通過電子郵件或其他媒體傳輸、轉發或復制國家秘密信息。
3有問題
(1)系統可操作性差。現有的保密政策不具有可操作性，對收集的資料正在進行保密清理，很多資料還沒有明確的密級，導致我們對外提供服務時不清楚哪些資料是保密的，工作人員只能根據自己對保密政策的理解來執行，容易出錯。
(2)內外網不分離。日常工作中，很多文件都存儲在電腦中，但是內外網並沒有分開。電腦聯網，內部文件有被公開的危險。如果有機密內容，就有泄密的風險。
(3)移動存儲介質的交叉使用。由於涉密計算機不允許連接互聯網，在涉密計算機和非涉密計算機之間使用移動存儲介質復制傳輸信息的情況經常發生，導致聯網計算機和非聯網計算機之間交叉使用移動存儲介質，帶來安全漏洞隱患。
(4)保密意識不強。個別工作人員保密意識相對較弱，不能充分認識保密的重要性。
4壹些建議
4.1加強地質資料和檔案保密知識培訓。
要加強地質資料工作人員的專業培訓，創造更多的條件，采取多種方式，重點開展地質資料和檔案保密法制宣傳教育，重視計算機網絡的安全保密教育，使地質資料和檔案管理人員增強保密意識，提高保密意識，強化保密意識。
4.2加強地質資料和檔案保密制度建設。
從工作實際出發，抓好地質資料和檔案保密的管理環節，制定保密文件復制使用、使用計算機和移動存儲介質等具體措施，不斷健全和完善地質資料和檔案保密制度，使地質資料和檔案保密工作真正做到有章可循、便於操作。同時，大力宣傳並認真執行該制度，樹立執行地質資料檔案保密制度的先進典型，表彰先進個人和先進事跡，推廣地質資料檔案保密工作的先進經驗。
4.3確保網絡系統安全
加大網絡系統建設，實現內外網分離。加強網絡訪問權限的控制和管理，采取防火墻、數據備份、權限和身份驗證等安全保護措施，確保電子文件在運行過程中不被人為修改或破壞，確保地質資料和檔案信息的安全。