地理信息安全與對策講解：王丹鳳地理信息安全與對策講解：王丹鳳1測繪在戰爭中的應用我們都知道抗日戰爭開始于1937年的七七盧溝橋事變，然而有誰曾想到，日本為了侵略中國，早在甲午戰爭過后，就開始了對我國長達幾十年的軍事測繪準備。從清末開始，日本軍國主義利用晚清政府的腐朽愚昧和民國初期的軍閥混戰，大量派遣測繪技術人員以各種幌子為掩護對我國進行大面積的非法軍事測繪，從1937年抗日戰爭全面爆發時，日本已經測繪出了中國東北大部分地區的1:20萬比例尺的地形圖，在一些重點地區，甚至測繪了1:10萬、1:5萬比例尺地形圖。全面抗戰前的一段時期，日本更是派出了大批人員到中國測繪。由于日本可以在中國隨意地測繪校正地圖，日本侵華時使用的地圖竟然比中國自己的地圖還要精確很多，這些地圖往往精確到連地表的一棵樹一間房都標注的清清楚楚，一些當地人都不知道的小路竟然標注的清清楚楚，結果在戰斗中，中國軍隊一再遭受不應有的失敗。測繪在戰爭中的應用我們都知道抗日戰爭開始于1937年的七七盧2伊拉克戰爭伊拉克戰爭期間，人們都知道美軍導彈命中率奇高，但很少有人知道，薩達姆同國際社會合作，允許聯合國核查人員當中的英美專家公開核查伊拉克的所有重要軍事設施，并允許用高精度gps設備定位，伊拉克關鍵目標的精確地理信息數據就這樣被美國人收入囊中，使得美軍在伊拉克戰爭中就像演戲一樣對伊拉克實施了“外科手術”一樣的軍事打擊。伊拉克戰爭伊拉克戰爭期間，人們都知道美軍導彈命中率奇高，但很3我國面臨的問題非法測繪非法測繪人民群眾對這方面的認識不足國內很多人保密意識薄弱我國面臨的問題非法測繪非法測繪4信息化下的戰爭信息化條件下的局部戰爭，最顯著的特征之一就是戰場的透明化。而以地圖、影像和地理坐標為主的戰場地理空間信息為戰場可視化和戰場態勢感知提供了關鍵的基礎框架，是戰場透明化的基礎。在海灣戰爭和科索沃戰爭中，軍事測繪系統在短期內提供的數千萬份戰場最新地理信息資料對于以美國為首的西方盟軍實現戰場的單向透明，推進戰爭進程起到了不可或缺的作用。而在阿富汗戰爭中，美軍針對戰場氣象條件復雜、地理環境惡劣的情況，運用了多種裝備、手段獲取所需要的地形情報。譬如，利用衛星和偵察飛機從空中偵察，派遣特種部隊抵近偵察，利用反塔利班武裝和當地人熟悉地形，讓他們充當向導，爭取俄羅斯、印度、巴基斯坦等國的情報支援等，從而獲取了大量阿富汗境內的交通、地形、雷區、洞穴分布、工事構筑、人工隧道、掩蔽部及恐怖分子活動基地的詳細地形資料，使美軍在阿富汗的復雜戰場上能夠保持“耳聰目明”，為其在較短時間內摧毀塔利班武裝和“基地”組織的主要軍事設施，提供了有力的信息支援信息化下的戰爭信息化條件下的局部戰爭，最顯著的特征之一就是戰5非法測繪返回

今年4月，一個中國人長相的外國人來到貴州，他隨身攜帶著GPS定位儀，在感興趣的地方非常仔細地測量，同時拍攝記錄詳細的地貌特征。該男子的行動引起了相關部門的警覺，他的身份很快被查清：原來是M國的一名駐華外交人員，還有軍方背景，是入了M國國籍的臺灣地區人員。他此次來貴州，公開的名義是和當地開展艾滋病防治合作。顯然，他私自測繪的行為違反了我國的法律規定。相關部門依法查扣了他的測繪工具和測繪結果。進一步的調查發現，該男子的測繪工具中竟存儲了我國600多個地理位置的實地測繪結果，其中以華北和沿海地區的地點最為密集。

有關部門的專業人士告訴環球時報記者，他們在工作中發現，一些國家駐華使領館的外交官，特別是武官，攜帶專業器材偷偷在我境內非法測繪的事時有發生。2005年，在福建沿海一個地方也曾發生過M國外交人員駕車闖入我軍事禁區測繪、拍照的事件，被我方抓了現行。

到中國大陸直接測繪的，還有不少是打著考察、旅游、探險等旗號的臨時入境者，他們偷偷脫離原定行程，對我軍事設施、敏感區域直接進行非法測繪。

非法測繪返回今年4月，一個中國人長相的外國人來到貴州，他隨6

今年3月，從江西開往浙江某地的大巴車上，兩名J國學者拿出了GPS采集地理位置數據。有關部門掌握情況后，立即展開調查，發現他們已在大陸一條重要國防公路沿線做過多次非法測繪，而這一帶是軍事單位相當密集的地區。這兩名J國學者都堪稱中國通，他們宣稱這次來江西是持旅游簽證入境，對中國茶文化和古窯文化進行實地考察研究。但這根本不需采集地理數據，隨著調查的深入，兩人承認，他們是受J國“特定領域研究統括班”的指派，課題和計劃由該機構制定，經費和設備也由該機構提供，考察后必須形成研究報告，由這個具有J國政府背景的機構上報并提供給有需要的部門。這個機構給兩人的手持GPS，定位精度小于15米，他們隨身攜帶的一張光盤中，還有GPS采集、傳輸數據的使用說明和大量由國外軍方繪制的我國東南沿海軍用地圖，兩人已采集了40多個我境內的GPS定位數據，其中不少是涉及戰備通道和軍事目標的地理坐標數據，一旦被攜帶出國為境外軍事部門掌握，將對我國防安全造成重大損失。

今年3月，從江西開往浙江某地的大巴車上，兩名J國7

國內很多人保密意識薄弱

返回

有關部門的專業人士對環球時報說，現在國內很多人對基礎地理空間信息數據的保密意識相當薄弱，總是認為在高科技手段下，外界都能測到這些數據，但實際情況絕非如此，單憑高科技手段是難以獲得非常精確可靠的保密情報的。

正是因為國內對此認識不足，保密觀念不強，境外的人員、機構才有機會利用我方人員、機構來獲取有密級的地理空間信息。比如，以提供資助、擔保等為誘餌，指使我方有資格的人員、機構從專業部門購買、領取基礎地理數據和測繪成果，然后轉交給境外方面；還有一些境外機構或非政府組織，看準了一些地方急于招商引資或取得境外經濟、技術援助的心態，以論證、考察為名，直接向中方索取地理空間信息數據。

某地質研究院的院長就因與一家英國公司的雇員是同學，多次依靠自己的工作身份為這家英國公司從不對外的國家地理信息機構購買各類有密級的地圖和地圖制品。某內地省份為了盡快獲得世界銀行的貸款建設一個風力發電場，特地請了一家英國公司來做風力評估，英國公司借機向中方索要相關地區的地形圖，一共獲取了有密級的地圖11張。

專業人士告訴環球時報記者，很多像中心城市、關鍵地區和核心設施的坐標、地形、地質信息，特別是關系到我國經濟命脈、國防軍事安全的基礎信息資料，即使在今天也還是高度的國家機密，一旦被敵對勢力獲取，就可能成為其對我監視偵察或戰時精確打擊的有力依據。同時，基礎地理空間信息數據與中國的科研、經濟開發密切相關，境外掌握了我國在有關領域的地理、氣象、空間數據，對我國的經濟建設和市場秩序也會構成嚴重沖擊。國之神器，不可予人，這個道理沒有變，專業部門也將竭盡全力阻止和打擊各種非法竊取我國基礎地理空間數據的違法犯罪行為。▲

國內很多人保密意識薄弱返回有關部門的專業人士對環球時8測繪地理信息違法與國家安全問題探討地理測繪對于國家安全有何重要性？有google衛星地圖存在，不用測繪不是都能看的很清楚嗎？位居2011年十大測繪地理信息違法典型案件之首的是美國某公民在新疆非法測繪案。請問美國公民在新疆非法測繪的動機何在...誰都知道，測繪地理信息事關國家安全，但為什么又批準外國人來測繪呢？而中國人又有沒有去外國測繪呢？在測繪地理信息的管理方面，我們能從外國進行哪些借鑒？測繪地理信息違法與國家安全問題探討地理測繪對于國家安全有何重9地理測繪對于國家安全有何重要性？有google衛星地圖存在，不用測繪不是都能看的很清楚嗎？這個谷歌衛星地圖確實是讓廣大使用者感到非常方便，因為東西看得很清楚。但是，它僅僅是一個民用性的地圖，是衛星地圖，它的分辨率一般情況下是在三十米左右。一些發達國家，比如歐洲或者美國，本國使用的谷歌地圖的分辨率，大概會更高一些。像亞洲國家的分辨率，一部分是三十米，一些國家城市的分辨率，大概是一百米左右。分辨率一百米、三十米、十米、一米，差別是非常大的。軍用的一般分辨率都非常高，像美國一些衛星地圖的分辨率，大概都不到一米或者零點幾米的分辨率。分辨率越高，整個地理信息就越準確，對軍事上的應用是非常有意義的。所以我們看到的地圖，盡管分辨率已經很高了，三十米，哪怕一個小汽車，能夠看到大概一個點兒，但是對于在軍事上使用，還是不行，軍用要求的分辨率更高。

對于測繪地理信息的違法案件，應該說對國家安全產生非常嚴重的影響，危害性是非常嚴重的。應該說，這些違法案件對國家安全的影響是多方面的，也是一種綜合性的。特別是在信息社會，地理空間信息對國家安全更為重要，直接關系到國家的安危。如果仔細分析起來，測繪地理信息違法行為可以從傳統安全、準傳統安全、非傳統安全這三個大的方面來認識、來理解。簡單說一下這三個方面：

傳統安全方面，主要在國防和軍事安全方面，地理空間信息直接關系到國防要地、軍隊本身的生存能力，同時也直接關系到軍隊打贏信息化條件下現代戰爭的戰斗力。剛才講到，近幾年爆發了幾場信息化條件下的局部戰爭，從這些局部戰爭中可以看得出來，空中打擊、空中摧毀、斬首行動都是拉開戰爭序幕的主要作戰形態，而這些作戰行動是以足夠準確的地理空間信息為主要依據的，有了準確的地理坐標數據，無論是巡航導彈還是直接攻擊彈藥，直接攻擊彈藥是美國研發的高技術炸彈，這些武器要依靠這些數據才能實施精確打擊。由此可見，對于防御一方來說，保護好自己一方的國防要地、軍事駐地等重要戰略目標的地理信息數據，可以大大增強自身的生存能力，而且對進攻的一方來說，掌握了對手的重要戰略目標的地理空間信息數據，也可以達到精確打擊、直接摧毀的戰術目的。這是從國防和軍事安全方面來講的。

地理測繪對于國家安全有何重要性？有google衛星地圖存在，10地理測繪對于國家安全有何重要性？有google衛星地圖存在，不用測繪不是都能看的很清楚嗎？

在準傳統安全方面，因為上次在人民網訪談時我曾經提到過，傳統安全和非傳統安全中間，可以增設一個新的內容，叫準傳統安全，即把那些有必要用強烈手段解決的安全問題，但是不是傳統安全問題，列為準傳統安全。主要是在反恐怖、反海盜斗爭方面，對國家安全還是非常重要的，我們國家的地理信息數據是非常重要的。現在恐怖勢力已經進入到了信息化恐怖襲擊的新階段，從“911”飛機撞美國的世貿大樓可以看出，當時的恐怖分子已經認識到或者意識到地理空間信息的重要性了，否則的話，不可能駕駛飛機直接撞世貿大樓。現在的基地組織，以及在各地的分支機構，也已經在不斷收集各種重要目標的地理空間信息的數據，一旦這些恐怖分子掌握了可用于精確打擊的武器裝備，比如說導彈，這個恐怖危害將會更加嚴重，造成的恐怖損失將會更加慘重。在反海盜斗爭方面，應該說現在的索馬里海盜雖然文明程度非常落后，但是他們擁有的武器裝備卻并不落后，索馬里海盜現在擁有的許多武器裝備是具有一定的信息化程度和信息化水平的。比如說海盜船，特別是海盜母船，都有GPS定位系統，這是海盜發動襲擊所必須依靠的一個裝備。現在的海盜已經不再是莽打莽撞了，而是定向襲擊，這種定向襲擊也是以地理空間信息數據為依據的。所以，從準傳統安全來講，它對國家安全是產生非常重要影響的。

在非傳統安全方面，也就是經濟、科技、社會安全等方面。測繪地理信息越來越成為民眾日常生活中難以避開的一種社會活動形態，特別是有些人為了謀取暴利，無視國家的相關法律法規法令，公開出售涉密、涉軍方面的重要地理空間信息。有個別人，甚至向外國間諜出賣重要的、保密的地理空間信息。這些問題，都影響到國家的安全。此外，還有許多測繪地理信息違法案件，直接影響到民計民生，導致了社會的不穩定，給國家安全造成了諸多麻煩，甚至是危害。這是主要從三個方面來解讀一下測繪地理非法案件對國家安全造成的影響。

還有一點特別值得注意的是，一些測繪地理信息違法案件還會給外交斗爭帶來麻煩，比如說“問題地球儀”、“問題地圖”等，這些東西如果落到國外那些別有用心的人手里，他們就會大作文章，特別是在我國南海、東海黃巖島、釣魚島等爭端愈演愈烈的地方，這些測繪地理信息違法案件可能會給越南、菲律賓、日本等國提供攫取我國領土主權的依據，這就不僅僅是外交問題了，而且要上升到國家政治安全的高度來認識了。返回

地理測繪對于國家安全有何重要性？有google衛星地圖存在，11位居2011年十大測繪地理信息違法典型案件之首的是美國某公民在新疆非法測繪案。請問美國公民在新疆非法測繪的動機何在？這些測繪信息有何價值？為何就判定他是非法測繪活動？首先，他的動機，一個美國人拿著先進的、成套的地理空間信息測繪儀器，到一些地方進行測繪活動，而且收集了數萬條地理信息數據，按照我的說法，本身就是一種間諜行為。至于他的背景是不是間諜，需要深究，但是他本身的行為就是間諜行為，是有目的有計劃的。他的目的就是為美國情報部門或者美國軍方提供相應的數據，這個行為，可能本身這個美國人不是間諜，但是他的行為是間諜行為，他可能是出于牟利的行為開展這些活動。一旦中美之間出現了問題，或者說得更嚴重點，一旦中美交戰，這些信息對于美國對中國發動空中打擊或者精確打擊可能會發揮非常大的作用。

對咱們的影響，應該說也是非常值得注意的。這雖然僅僅是一個案件，但卻表明了美國現在正在不斷地收集我國的各種信息，包括地理信息，這表明，美國對我們國家還是嚴加防范的，至少他在做各種準備，所以表明中美關系當中還有一些非常不利的因素，而這些不利的因素往往都是美國所造成的。

判定他是非法測繪，一是他沒有得到授權，而且他是個人行為，不是中美兩國的合作項目，如果真是合作項目，是需要經過我們國家審批的，他是一種個人行為。這種個人行為對我們的法律法規有所違反。也可能這個美國人不是很了解中國的法律法規，但是我想，這種可能性比較小，他是有目的、有意識的，他也不是純學術考察、純科學考察，確實有他的目的。所以把他定為違法行為，不光是應該的，而且是必須的。至于他后續的行為造成的影響，他后續的目的、他的動機如何，需要深入調查，一旦發現帶有美國中央情報局的背景、帶有美國軍方的背景的話，我認為這樣的案件應該更加嚴肅的處理。返回

位居2011年十大測繪地理信息違法典型案件之首的是美國某公民12誰都知道，測繪地理信息事關國家安全，但為什么又批準外國人來測繪呢？而中國人又有沒有去外國測繪呢？我們國家批準外國人來測繪，這樣的案例，一是肯定不會多，二是肯定有嚴格限制。我們在這里所講的一些違法案件、違法行為，都是沒有按照我國相關規定或者相關法律法規法令來實施的測繪地理空間信息的行為，所以說它是違法的。我們國家之所以批準測繪，不是放任這些外國人到中國來進行各種地理空間信息方面的采集，可能是一種科學研究合作的項目，但是批準數量是比較少的，而且是涉軍涉密的，絕對不會讓外國人開展測繪活動的。

至于中國人為什么不到外國去測繪，有幾個方面：一是我們對測繪地理空間信息數據的意識還不是很強，當然出于科學研究的目的是有的，比如到北極、南極，包括地理信息方面數據的采集，都是有的。但是到其他國家去，好象不多見，像這樣的活動，盡管我們國家的科學家們或者學者們進行這方面的科學調查或者科學研究，但是往往受到其他國家特別是西方發達國家的嚴格限制，即便想進行這方面的科學研究和科學調查，也不是很方便，它有一定的風險，鑒于此，我國的專家學者特別是科學家們比較少的涉及像美國這樣大國的這方面的信息，至少中國人還是比較守法的。返回

誰都知道，測繪地理信息事關國家安全，但為什么又批準外國人來測13在測繪地理信息的管理方面，我們能從外國進行哪些借鑒？外國，特別是發達國家，對地理空間信息掌控是非常嚴的。比如說美國有個美國國家地理空間情報局，是專門收集這方面信息的。另外，美國對GPS系統的管控也是非常嚴格的，它的軍用GPS系統是加密的，一般對某些盟國是開放的，但是對一些盟國仍然不開放。所以，對地理空間信息的管控是非常嚴的。這種管控，是從法律，通過立法形式、通過加強執法力度的形式來進行管控，這點我們應該是可以借鑒的。

一些發達國家，對違法者的懲處是非常嚴厲的，比如美國，一般情況下，把測繪地理信息違法行為視為間諜案，特別是外國人到他們國家去進行地理信息數據的采集，就被認定為是間諜，把這種案件定性為間諜案。美國曾經多次把華裔科學家判罪為間諜，其中也不乏關于諸多數據的收集。本來應該是科學研究方面的數據，把它定性為間諜案。另外，西方一些發達國家，特別是美國，將這方面的違法者定為危害國家安全罪，所以懲處也是非常嚴厲的。除了法律法規上懲處，建立有效的防止地理信息數據外泄方面的情報機構，在科技上也是很有手段的。通過各種科技方面的成果，把它用于保護本國地理空間信息數據，通過各種方法、途徑，來收集國外的，特別是他認為需要防范的這樣國家，比如中國，收集這方面的地理空間信息。所以，西方國家無論是防還是攻，對外收集，都有很多成功的經驗，這些經驗我們都可以借鑒，畢竟他們從事這方面的工作，無論是防止地理空間信息外泄，還是挖掘或者收集其他國家的地理空間信息數據，都有成功的經驗，這些經驗我們都是可以借鑒、吸取返回在測繪地理信息的管理方面，我們能從外國進行哪些借鑒？外國，特14▲1.何為地理信息？地理信息是指表征地理圈或地理環境固有要素或物質的數量、質量、分布特征、聯系和規律的數字、文字、圖像和圖形等的總稱。地理信息最顯著的特征是具有空間位置信息，其本身具有區域性、多維結構特性和動態變化特性。▲1.何為地理信息？地理信息是指表征地理圈或地理環境固有要素15▲2.地理信息安全的基本內涵地理信息一般是指與地理空間位置有關的各種信息，地理信息安全屬于信息安全的范疇，地理信息安全應該包括信息安全涉及的基本內容，其根本的含義在于通過各種計算機、網絡、密碼技術和信息安全技術，保護地理信息在公用通信網絡中傳輸、交換、存儲與管理信息的機密性、完整性和真實性，并對信息的傳播及內容具有控制能力，從而保證地理信息在網絡上流動或者靜態存貯時不被非授權用戶非法訪問或破壞。▲2.地理信息安全的基本內涵地理信息一般是指與地理空間位置有16▲4.如何管好用好地理信息？(一)技術方面1.實行嚴格的內、外網物理隔離,按照工作需要合理規劃網絡結構,制訂和部署網絡安全策略。2.配備防火墻、安全網關、入侵檢測、流量管理等必要的網絡監管設備,防止來自外部的惡意攻擊,如非法登錄、刪改數據、破壞系統、阻塞網路等。3.運行關鍵業務的服務器應采用雙機設備,數據必須存放在可靠性高的存儲設備上,同時定期做數據備份,避免在一臺設備上同時安裝運行多套應用系統。▲4.如何管好用好地理信息？(一)技術方面174.核心路由、交換設備等應采用有效的冗余設置,配置數據要及時備份。5.配套設施如電力、空調等盡量采用模塊冗余設計,當出現故障時,要有備用設備以便采取應急措施。6.對系統軟件、設備硬件要及時更新、升級,最大限度地減少軟、硬件因自身的缺陷、漏洞而引發的安全問題。7.對數據庫和工作區實行全程實時動態加密,以微小的代價實現對敏感信息的有效保護;通過對外設的監控和防拷貝技術,以避免網絡終端繞過應用系統直接訪問數據庫中的數據。8.利用Agent技術通過網絡自動搜集信息,從而掌握地理信息的使用情況和動向。4.核心路由、交換設備等應采用有效的冗余設置,配置數據要18(二)應用管理方面1.為所有網絡終端配備網絡版病毒及惡意軟件防殺工具,避免竊取用戶信息,同時安裝局域網管理軟件,對聯網設備特別是輸入輸出設備進行有效監管,移動設備接入網絡前要進行注冊。2.身份驗證和行為審計系統必須通過建立分級保護的安全認證體系來保證地理信息在網絡化服務中的安全,即成立專門的認證機構(CA),對地理信息用戶進行認證并注冊。通過對各個注冊機構(RA)的密鑰(Key)與證書(Certificate)實行靈活的實時管理,實現嚴格的使用等級和操作權限,達到地理信息保護的目的。(二)應用管理方面19有條件的應采用軟硬件結合的身份驗證技術,如USBkey或指紋識別等,阻止未經授權的人員訪問。對于合法授權用戶的訪問,則需結合行為審計系統對其所有關鍵操作進行記錄,特別是對涉及數據輸出的行為作詳細記錄,做到身份可確認,過程可回放,內容可查詢。針對地理信息的特點,行為審計系統應支持加密協議(如RDP、SSH)、非加密協議(如ORACLE、SYBASE、MSSQL、POP3、SMTP、HTTP等)審計,對未知協議能進行方便地定制與支持。除記錄用戶帳號時間等要素信息外,還應對其行為進行全過程記錄,并且使用攝像機的方式將所有操作過程進行回放。有條件的應采用軟硬件結合的身份驗證技術,如USBkey或203.開展全員培訓。針對系統管理人員和一般操作人員的不同特點進行操作培訓和安全培訓。尤其是要加強對直接操作基礎數據的工作人員的培訓與管理。4.建立安全管理規章制度,結合客戶端安全檢測軟件,適時開展安全檢查,做到防微杜漸。3.開展全員培訓。針對系統管理人員和一般操作人員的不同特點21■建立并完善地理信息安全體系地理信息的獲取、更新、加工處理、存貯和分發服務各階段涉及的都是信息流。由于信息具有非物質性、可展性、可縮性、替代性、共享性和擴散性等特性,信息流在每個階段都有可能出現丟失或泄密情況。因此,地理信息安全是一個系統性問題,應該用系統論的觀點來解決網絡環境中地理信息的安全問題。從地理信息系統的每個元素出發,全面、認真、細致地考察安全問題,構建地理信息的安全保護體系。■建立并完善地理信息安全體系地理信息的獲取、更新、加工處理、22針對信息流各階段特點,結合內網安全管理技術,可以建立用戶透明的分級安全體系。第一,在地理信息的獲取階段,由于設備及軟件的開放性,應對進入系統的地理信息進行審核,對通過審核的入庫信息作高強度加密處理。從該階段開始,地理信息即處于安全體系保護之下。第二,在加工處理階段,操作人員可以通過網絡共享和各類應用軟件對已加密的地理信息做進一步處理,但不能通過任何方式(如復制、截屏、發送郵件)將地理信息及衍生產品帶出安全體系,使處于安全體系保護下的信息在脫離工作環境后即失效。第三,在分發服務階段,需要進行分發前審核,對通過審核準予分發的信息進行解密。針對信息流各階段特點,結合內網安全管理技術,可以建立用戶23信息安全是安全體系的核心,物理安全和網絡安全都是為信息安全服務的。由于地理信息系統安全涉及許多信息的硬件、軟件與人員等多個方面,因此任何一個環節出現安全漏洞,都可能導致整個安全體系的失效。在技術方面,可以結合資產管理、漏洞掃描技術,對安全體系的完整性進行驗證;在管理方面,可以結合身份識別、數字簽名與安全審計技術,建立完備的監督審計制度。隨著網絡和計算機技術的發展,利用成熟的軟硬件產品在不進行軟件開發或進行有限軟件開發的前提下,構建有效的地理信息安全體系是可行的。網絡安全設備、安全軟件都是針對特定的安全問題設計的,因此在實際工作中必須根據設備和軟件的特點,有機組合并制訂合理的安全策略才能取得預期效果。信息安全是安全體系的核心,物理安全和網絡安全都是為信息安全24▲5.結束語地理信息作為一個國家和社會的重要基礎性信息資源,在當前我國數字城市的建設浪潮中,正發揮著越來越重要的作用。地理信息在GIS技術、網絡技術的支撐下,逐漸在各部門與各行業中實現開放和共享的同時,其網絡環境下的安全問題越來越突出。在計算機網絡與信息安全技術支撐下,開發和引進安全產品,制訂安全策略,針對地理信息流各階段的特點,規劃和建設地理信息安全體系,是實現地理信息有序開放和應用的保障。▲5.結束語地理信息作為一個國家和社會的重要基礎性信息資源,25附：參考文獻[1]龔強.地理空間信息網格安全問題研究[J].信息技術,2005(10).[2]孟燕,梁愛民.RGIS安全技術探討[J].網絡信息安全,2004(2).[3]劉永學,李滿春,劉國洪.地理信息系統安全初探[J].遙感信息,2007(2).[4]王澤根,張毅,趙斌,等.網絡GIS信息安全研究[J].測繪學院學報,2004(1).[5]胡鵬：《地理信息系統教程》（武漢大學出版社2002）[6]盧開澄：《計算機密碼學—計算機網絡中的數據與安全》（清華大學出版社1998）[7]余建斌：《黑客的攻擊手段及用戶對策》（北京人民郵電出版社1998）[8]蔡立軍：《計算機網絡安全技術》（中國水利水電出版社2002）附：參考文獻[1]龔強.地理空間信息網格安全問題研究[26謝謝組長：王丹鳳組員：雷昊周富貴宋文娟曹森謝謝組長：王丹鳳27地理信息安全與對策講解：王丹鳳地理信息安全與對策講解：王丹鳳28測繪在戰爭中的應用我們都知道抗日戰爭開始于1937年的七七盧溝橋事變，然而有誰曾想到，日本為了侵略中國，早在甲午戰爭過后，就開始了對我國長達幾十年的軍事測繪準備。從清末開始，日本軍國主義利用晚清政府的腐朽愚昧和民國初期的軍閥混戰，大量派遣測繪技術人員以各種幌子為掩護對我國進行大面積的非法軍事測繪，從1937年抗日戰爭全面爆發時，日本已經測繪出了中國東北大部分地區的1:20萬比例尺的地形圖，在一些重點地區，甚至測繪了1:10萬、1:5萬比例尺地形圖。全面抗戰前的一段時期，日本更是派出了大批人員到中國測繪。由于日本可以在中國隨意地測繪校正地圖，日本侵華時使用的地圖竟然比中國自己的地圖還要精確很多，這些地圖往往精確到連地表的一棵樹一間房都標注的清清楚楚，一些當地人都不知道的小路竟然標注的清清楚楚，結果在戰斗中，中國軍隊一再遭受不應有的失敗。測繪在戰爭中的應用我們都知道抗日戰爭開始于1937年的七七盧29伊拉克戰爭伊拉克戰爭期間，人們都知道美軍導彈命中率奇高，但很少有人知道，薩達姆同國際社會合作，允許聯合國核查人員當中的英美專家公開核查伊拉克的所有重要軍事設施，并允許用高精度gps設備定位，伊拉克關鍵目標的精確地理信息數據就這樣被美國人收入囊中，使得美軍在伊拉克戰爭中就像演戲一樣對伊拉克實施了“外科手術”一樣的軍事打擊。伊拉克戰爭伊拉克戰爭期間，人們都知道美軍導彈命中率奇高，但很30我國面臨的問題非法測繪非法測繪人民群眾對這方面的認識不足國內很多人保密意識薄弱我國面臨的問題非法測繪非法測繪31信息化下的戰爭信息化條件下的局部戰爭，最顯著的特征之一就是戰場的透明化。而以地圖、影像和地理坐標為主的戰場地理空間信息為戰場可視化和戰場態勢感知提供了關鍵的基礎框架，是戰場透明化的基礎。在海灣戰爭和科索沃戰爭中，軍事測繪系統在短期內提供的數千萬份戰場最新地理信息資料對于以美國為首的西方盟軍實現戰場的單向透明，推進戰爭進程起到了不可或缺的作用。而在阿富汗戰爭中，美軍針對戰場氣象條件復雜、地理環境惡劣的情況，運用了多種裝備、手段獲取所需要的地形情報。譬如，利用衛星和偵察飛機從空中偵察，派遣特種部隊抵近偵察，利用反塔利班武裝和當地人熟悉地形，讓他們充當向導，爭取俄羅斯、印度、巴基斯坦等國的情報支援等，從而獲取了大量阿富汗境內的交通、地形、雷區、洞穴分布、工事構筑、人工隧道、掩蔽部及恐怖分子活動基地的詳細地形資料，使美軍在阿富汗的復雜戰場上能夠保持“耳聰目明”，為其在較短時間內摧毀塔利班武裝和“基地”組織的主要軍事設施，提供了有力的信息支援信息化下的戰爭信息化條件下的局部戰爭，最顯著的特征之一就是戰32非法測繪返回

今年4月，一個中國人長相的外國人來到貴州，他隨身攜帶著GPS定位儀，在感興趣的地方非常仔細地測量，同時拍攝記錄詳細的地貌特征。該男子的行動引起了相關部門的警覺，他的身份很快被查清：原來是M國的一名駐華外交人員，還有軍方背景，是入了M國國籍的臺灣地區人員。他此次來貴州，公開的名義是和當地開展艾滋病防治合作。顯然，他私自測繪的行為違反了我國的法律規定。相關部門依法查扣了他的測繪工具和測繪結果。進一步的調查發現，該男子的測繪工具中竟存儲了我國600多個地理位置的實地測繪結果，其中以華北和沿海地區的地點最為密集。

有關部門的專業人士告訴環球時報記者，他們在工作中發現，一些國家駐華使領館的外交官，特別是武官，攜帶專業器材偷偷在我境內非法測繪的事時有發生。2005年，在福建沿海一個地方也曾發生過M國外交人員駕車闖入我軍事禁區測繪、拍照的事件，被我方抓了現行。

到中國大陸直接測繪的，還有不少是打著考察、旅游、探險等旗號的臨時入境者，他們偷偷脫離原定行程，對我軍事設施、敏感區域直接進行非法測繪。

非法測繪返回今年4月，一個中國人長相的外國人來到貴州，他隨33

今年3月，從江西開往浙江某地的大巴車上，兩名J國學者拿出了GPS采集地理位置數據。有關部門掌握情況后，立即展開調查，發現他們已在大陸一條重要國防公路沿線做過多次非法測繪，而這一帶是軍事單位相當密集的地區。這兩名J國學者都堪稱中國通，他們宣稱這次來江西是持旅游簽證入境，對中國茶文化和古窯文化進行實地考察研究。但這根本不需采集地理數據，隨著調查的深入，兩人承認，他們是受J國“特定領域研究統括班”的指派，課題和計劃由該機構制定，經費和設備也由該機構提供，考察后必須形成研究報告，由這個具有J國政府背景的機構上報并提供給有需要的部門。這個機構給兩人的手持GPS，定位精度小于15米，他們隨身攜帶的一張光盤中，還有GPS采集、傳輸數據的使用說明和大量由國外軍方繪制的我國東南沿海軍用地圖，兩人已采集了40多個我境內的GPS定位數據，其中不少是涉及戰備通道和軍事目標的地理坐標數據，一旦被攜帶出國為境外軍事部門掌握，將對我國防安全造成重大損失。

今年3月，從江西開往浙江某地的大巴車上，兩名J國34

國內很多人保密意識薄弱

返回

有關部門的專業人士對環球時報說，現在國內很多人對基礎地理空間信息數據的保密意識相當薄弱，總是認為在高科技手段下，外界都能測到這些數據，但實際情況絕非如此，單憑高科技手段是難以獲得非常精確可靠的保密情報的。

正是因為國內對此認識不足，保密觀念不強，境外的人員、機構才有機會利用我方人員、機構來獲取有密級的地理空間信息。比如，以提供資助、擔保等為誘餌，指使我方有資格的人員、機構從專業部門購買、領取基礎地理數據和測繪成果，然后轉交給境外方面；還有一些境外機構或非政府組織，看準了一些地方急于招商引資或取得境外經濟、技術援助的心態，以論證、考察為名，直接向中方索取地理空間信息數據。

某地質研究院的院長就因與一家英國公司的雇員是同學，多次依靠自己的工作身份為這家英國公司從不對外的國家地理信息機構購買各類有密級的地圖和地圖制品。某內地省份為了盡快獲得世界銀行的貸款建設一個風力發電場，特地請了一家英國公司來做風力評估，英國公司借機向中方索要相關地區的地形圖，一共獲取了有密級的地圖11張。

專業人士告訴環球時報記者，很多像中心城市、關鍵地區和核心設施的坐標、地形、地質信息，特別是關系到我國經濟命脈、國防軍事安全的基礎信息資料，即使在今天也還是高度的國家機密，一旦被敵對勢力獲取，就可能成為其對我監視偵察或戰時精確打擊的有力依據。同時，基礎地理空間信息數據與中國的科研、經濟開發密切相關，境外掌握了我國在有關領域的地理、氣象、空間數據，對我國的經濟建設和市場秩序也會構成嚴重沖擊。國之神器，不可予人，這個道理沒有變，專業部門也將竭盡全力阻止和打擊各種非法竊取我國基礎地理空間數據的違法犯罪行為。▲

國內很多人保密意識薄弱返回有關部門的專業人士對環球時35測繪地理信息違法與國家安全問題探討地理測繪對于國家安全有何重要性？有google衛星地圖存在，不用測繪不是都能看的很清楚嗎？位居2011年十大測繪地理信息違法典型案件之首的是美國某公民在新疆非法測繪案。請問美國公民在新疆非法測繪的動機何在...誰都知道，測繪地理信息事關國家安全，但為什么又批準外國人來測繪呢？而中國人又有沒有去外國測繪呢？在測繪地理信息的管理方面，我們能從外國進行哪些借鑒？測繪地理信息違法與國家安全問題探討地理測繪對于國家安全有何重36地理測繪對于國家安全有何重要性？有google衛星地圖存在，不用測繪不是都能看的很清楚嗎？這個谷歌衛星地圖確實是讓廣大使用者感到非常方便，因為東西看得很清楚。但是，它僅僅是一個民用性的地圖，是衛星地圖，它的分辨率一般情況下是在三十米左右。一些發達國家，比如歐洲或者美國，本國使用的谷歌地圖的分辨率，大概會更高一些。像亞洲國家的分辨率，一部分是三十米，一些國家城市的分辨率，大概是一百米左右。分辨率一百米、三十米、十米、一米，差別是非常大的。軍用的一般分辨率都非常高，像美國一些衛星地圖的分辨率，大概都不到一米或者零點幾米的分辨率。分辨率越高，整個地理信息就越準確，對軍事上的應用是非常有意義的。所以我們看到的地圖，盡管分辨率已經很高了，三十米，哪怕一個小汽車，能夠看到大概一個點兒，但是對于在軍事上使用，還是不行，軍用要求的分辨率更高。

對于測繪地理信息的違法案件，應該說對國家安全產生非常嚴重的影響，危害性是非常嚴重的。應該說，這些違法案件對國家安全的影響是多方面的，也是一種綜合性的。特別是在信息社會，地理空間信息對國家安全更為重要，直接關系到國家的安危。如果仔細分析起來，測繪地理信息違法行為可以從傳統安全、準傳統安全、非傳統安全這三個大的方面來認識、來理解。簡單說一下這三個方面：

傳統安全方面，主要在國防和軍事安全方面，地理空間信息直接關系到國防要地、軍隊本身的生存能力，同時也直接關系到軍隊打贏信息化條件下現代戰爭的戰斗力。剛才講到，近幾年爆發了幾場信息化條件下的局部戰爭，從這些局部戰爭中可以看得出來，空中打擊、空中摧毀、斬首行動都是拉開戰爭序幕的主要作戰形態，而這些作戰行動是以足夠準確的地理空間信息為主要依據的，有了準確的地理坐標數據，無論是巡航導彈還是直接攻擊彈藥，直接攻擊彈藥是美國研發的高技術炸彈，這些武器要依靠這些數據才能實施精確打擊。由此可見，對于防御一方來說，保護好自己一方的國防要地、軍事駐地等重要戰略目標的地理信息數據，可以大大增強自身的生存能力，而且對進攻的一方來說，掌握了對手的重要戰略目標的地理空間信息數據，也可以達到精確打擊、直接摧毀的戰術目的。這是從國防和軍事安全方面來講的。

地理測繪對于國家安全有何重要性？有google衛星地圖存在，37地理測繪對于國家安全有何重要性？有google衛星地圖存在，不用測繪不是都能看的很清楚嗎？

在準傳統安全方面，因為上次在人民網訪談時我曾經提到過，傳統安全和非傳統安全中間，可以增設一個新的內容，叫準傳統安全，即把那些有必要用強烈手段解決的安全問題，但是不是傳統安全問題，列為準傳統安全。主要是在反恐怖、反海盜斗爭方面，對國家安全還是非常重要的，我們國家的地理信息數據是非常重要的。現在恐怖勢力已經進入到了信息化恐怖襲擊的新階段，從“911”飛機撞美國的世貿大樓可以看出，當時的恐怖分子已經認識到或者意識到地理空間信息的重要性了，否則的話，不可能駕駛飛機直接撞世貿大樓。現在的基地組織，以及在各地的分支機構，也已經在不斷收集各種重要目標的地理空間信息的數據，一旦這些恐怖分子掌握了可用于精確打擊的武器裝備，比如說導彈，這個恐怖危害將會更加嚴重，造成的恐怖損失將會更加慘重。在反海盜斗爭方面，應該說現在的索馬里海盜雖然文明程度非常落后，但是他們擁有的武器裝備卻并不落后，索馬里海盜現在擁有的許多武器裝備是具有一定的信息化程度和信息化水平的。比如說海盜船，特別是海盜母船，都有GPS定位系統，這是海盜發動襲擊所必須依靠的一個裝備。現在的海盜已經不再是莽打莽撞了，而是定向襲擊，這種定向襲擊也是以地理空間信息數據為依據的。所以，從準傳統安全來講，它對國家安全是產生非常重要影響的。

在非傳統安全方面，也就是經濟、科技、社會安全等方面。測繪地理信息越來越成為民眾日常生活中難以避開的一種社會活動形態，特別是有些人為了謀取暴利，無視國家的相關法律法規法令，公開出售涉密、涉軍方面的重要地理空間信息。有個別人，甚至向外國間諜出賣重要的、保密的地理空間信息。這些問題，都影響到國家的安全。此外，還有許多測繪地理信息違法案件，直接影響到民計民生，導致了社會的不穩定，給國家安全造成了諸多麻煩，甚至是危害。這是主要從三個方面來解讀一下測繪地理非法案件對國家安全造成的影響。

還有一點特別值得注意的是，一些測繪地理信息違法案件還會給外交斗爭帶來麻煩，比如說“問題地球儀”、“問題地圖”等，這些東西如果落到國外那些別有用心的人手里，他們就會大作文章，特別是在我國南海、東海黃巖島、釣魚島等爭端愈演愈烈的地方，這些測繪地理信息違法案件可能會給越南、菲律賓、日本等國提供攫取我國領土主權的依據，這就不僅僅是外交問題了，而且要上升到國家政治安全的高度來認識了。返回

地理測繪對于國家安全有何重要性？有google衛星地圖存在，38位居2011年十大測繪地理信息違法典型案件之首的是美國某公民在新疆非法測繪案。請問美國公民在新疆非法測繪的動機何在？這些測繪信息有何價值？為何就判定他是非法測繪活動？首先，他的動機，一個美國人拿著先進的、成套的地理空間信息測繪儀器，到一些地方進行測繪活動，而且收集了數萬條地理信息數據，按照我的說法，本身就是一種間諜行為。至于他的背景是不是間諜，需要深究，但是他本身的行為就是間諜行為，是有目的有計劃的。他的目的就是為美國情報部門或者美國軍方提供相應的數據，這個行為，可能本身這個美國人不是間諜，但是他的行為是間諜行為，他可能是出于牟利的行為開展這些活動。一旦中美之間出現了問題，或者說得更嚴重點，一旦中美交戰，這些信息對于美國對中國發動空中打擊或者精確打擊可能會發揮非常大的作用。

對咱們的影響，應該說也是非常值得注意的。這雖然僅僅是一個案件，但卻表明了美國現在正在不斷地收集我國的各種信息，包括地理信息，這表明，美國對我們國家還是嚴加防范的，至少他在做各種準備，所以表明中美關系當中還有一些非常不利的因素，而這些不利的因素往往都是美國所造成的。

判定他是非法測繪，一是他沒有得到授權，而且他是個人行為，不是中美兩國的合作項目，如果真是合作項目，是需要經過我們國家審批的，他是一種個人行為。這種個人行為對我們的法律法規有所違反。也可能這個美國人不是很了解中國的法律法規，但是我想，這種可能性比較小，他是有目的、有意識的，他也不是純學術考察、純科學考察，確實有他的目的。所以把他定為違法行為，不光是應該的，而且是必須的。至于他后續的行為造成的影響，他后續的目的、他的動機如何，需要深入調查，一旦發現帶有美國中央情報局的背景、帶有美國軍方的背景的話，我認為這樣的案件應該更加嚴肅的處理。返回

位居2011年十大測繪地理信息違法典型案件之首的是美國某公民39誰都知道，測繪地理信息事關國家安全，但為什么又批準外國人來測繪呢？而中國人又有沒有去外國測繪呢？我們國家批準外國人來測繪，這樣的案例，一是肯定不會多，二是肯定有嚴格限制。我們在這里所講的一些違法案件、違法行為，都是沒有按照我國相關規定或者相關法律法規法令來實施的測繪地理空間信息的行為，所以說它是違法的。我們國家之所以批準測繪，不是放任這些外國人到中國來進行各種地理空間信息方面的采集，可能是一種科學研究合作的項目，但是批準數量是比較少的，而且是涉軍涉密的，絕對不會讓外國人開展測繪活動的。

至于中國人為什么不到外國去測繪，有幾個方面：一是我們對測繪地理空間信息數據的意識還不是很強，當然出于科學研究的目的是有的，比如到北極、南極，包括地理信息方面數據的采集，都是有的。但是到其他國家去，好象不多見，像這樣的活動，盡管我們國家的科學家們或者學者們進行這方面的科學調查或者科學研究，但是往往受到其他國家特別是西方發達國家的嚴格限制，即便想進行這方面的科學研究和科學調查，也不是很方便，它有一定的風險，鑒于此，我國的專家學者特別是科學家們比較少的涉及像美國這樣大國的這方面的信息，至少中國人還是比較守法的。返回

誰都知道，測繪地理信息事關國家安全，但為什么又批準外國人來測40在測繪地理信息的管理方面，我們能從外國進行哪些借鑒？外國，特別是發達國家，對地理空間信息掌控是非常嚴的。比如說美國有個美國國家地理空間情報局，是專門收集這方面信息的。另外，美國對GPS系統的管控也是非常嚴格的，它的軍用GPS系統是加密的，一般對某些盟國是開放的，但是對一些盟國仍然不開放。所以，對地理空間信息的管控是非常嚴的。這種管控，是從法律，通過立法形式、通過加強執法力度的形式來進行管控，這點我們應該是可以借鑒的。

一些發達國家，對違法者的懲處是非常嚴厲的，比如美國，一般情況下，把測繪地理信息違法行為視為間諜案，特別是外國人到他們國家去進行地理信息數據的采集，就被認定為是間諜，把這種案件定性為間諜案。美國曾經多次把華裔科學家判罪為間諜，其中也不乏關于諸多數據的收集。本來應該是科學研究方面的數據，把它定性為間諜案。另外，西方一些發達國家，特別是美國，將這方面的違法者定為危害國家安全罪，所以懲處也是非常嚴厲的。除了法律法規上懲處，建立有效的防止地理信息數據外泄方面的情報機構，在科技上也是很有手段的。通過各種科技方面的成果，把它用于保護本國地理空間信息數據，通過各種方法、途徑，來收集國外的，特別是他認為需要防范的這樣國家，比如中國，收集這方面的地理空間信息。所以，西方國家無論是防還是攻，對外收集，都有很多成功的經驗，這些經驗我們都可以借鑒，畢竟他們從事這方面的工作，無論是防止地理空間信息外泄，還是挖掘或者收集其他國家的地理空間信息數據，都有成功的經驗，這些經驗我們都是可以借鑒、吸取返回在測繪地理信息的管理方面，我們能從外國進行哪些借鑒？外國，特41▲1.何為地理信息？地理信息是指表征地理圈或地理環境固有要素或物質的數量、質量、分布特征、聯系和規律的數字、文字、圖像和圖形等的總稱。地理信息最顯著的特征是具有空間位置信息，其本身具有區域性、多維結構特性和動態變化特性。▲1.何為地理信息？地理信息是指表征地理圈或地理環境固有要素42▲2.地理信息安全的基本內涵地理信息一般是指與地理空間位置有關的各種信息，地理信息安全屬于信息安全的范疇，地理信息安全應該包括信息安全涉及的基本內容，其根本的含義在于通過各種計算機、網絡、密碼技術和信息安全技術，保護地理信息在公用通信網絡中傳輸、交換、存儲與管理信息的機密性、完整性和真實性，并對信息的傳播及內容具有控制能力，從而保證地理信息在網絡上流動或者靜態存貯時不被非授權用戶非法訪問或破壞。▲2.地理信息安全的基本內涵地理信息一般是指與地理空間位置有43▲4.如何管好用好地理信息？(一)技術方面1.實行嚴格的內、外網物理隔離,按照工作需要合理規劃網絡結構,制訂和部署網絡安全策略。2.配備防火墻、安全網關、入侵檢測、流量管理等必要的網絡監管設備,防止來自外部的惡意攻擊,如非法登錄、刪改數據、破壞系統、阻塞網路等。3.運行關鍵業務的服務器應采用雙機設備,數據必須存放在可靠性高的存儲設備上,同時定期做數據備份,避免在一臺設備上同時安裝運行多套應用系統。▲4.如何管好用好地理信息？(一)技術方面444.核心路由、交換設備等應采用有效的冗余設置,配置數據要及時備份。5.配套設施如電力、空調等盡量采用模塊冗余設計,當出現故障時,要有備用設備以便采取應急措施。6.對系統軟件、設備硬件要及時更新、升級,最大限度地減少軟、硬件因自身的缺陷、漏洞而引發的安全問題。7.對數據庫和工作區實行全程實時動態加密,以微小的代價實現對敏感信息的有效保護;通過對外設的監控和防拷貝技術,以避免網絡終端繞過應用系統直接訪問數據庫中的數據。8.利用Agent技術通過網絡自動搜集信息,從而掌握地理信息的使用情況和動向。4.核心路由、交換設備等應采用有效的冗余設置,配置數據要45(二)應用管理方面1.為所有網絡終端配備網絡版病毒及惡意軟件防殺工具,避免竊取用戶信息,同時安裝局域網管理軟件,對聯網設備特別是輸入輸出設備進行有效監管,移動設備接入網絡前要進行注冊。2.身份驗證和行為審計系統必須通過建立分級保護的安全認證體系來保證地理信息在網絡化服務中的安全,即成立專門的認證機構(CA),對地理信息用戶進行認證并注冊。通過對各個注冊機構(RA)的密鑰(Key)與證書(Certificate)實行靈活的實時管理,實現嚴格的使用等級和操作權限,達到