测绘资质延续实地考核中，数据安全管理能力的评估已从“保密室硬件达标”升级为“数据全生命周期安全闭环管理”的综合评估。 根据2026年各省（如辽宁、广东、天津、四川、云南等）发布的延续工作方案，数据安全管理能力已成为与人员、设备同等重要的核心审查维度，未达标者不予延续。 以下是数据安全管理能力评估的完整框架及迎检要点： 一、评估总体框架（六大维度） 各省延续方案中明确要求审查的内容高度一致，可归纳为以下六大维度： 评估维度 核心审查内容 安全保密管理机构 是否设立专门机构、配备专职人员 人员配备与管理 涉密人员资质、培训、责任书签订 技术及装备保障 安全保密专用产品配置、涉密设备管理 设施及场所设置 保密室、档案室硬件达标 数据全流程管理 采集→存储→传输→使用→销毁全链条管控 管理措施建设与落实 制度文件+执行记录"双达标" 二、各维度具体评估标准 1. 安全保密管理机构 机构设立：必须设立测绘地理信息安全保密工作机构（保密委员会或指定保密工作领导小组），有正式任命文件。 主管领导：明确主管领导，负责人应具备中级以上测绘专业技术职称。 岗位职责：有明确的岗位职责分工文件，不能仅挂名不履职。 2. 人员配备与管理 涉密人员资质：从事涉密测绘业务的人员必须具有中国国籍，核心涉密人员须持有省级以上测绘行政主管部门颁发的涉密人员岗位培训证书。 保密责任书：与所有涉密人员签订保密责任书，且责任书内容需结合岗位实际，不能千篇一律。 培训记录：每年至少开展2次保密教育培训，须留存签到表（手写签名）、培训课件、现场照片（带时间水印）。 3. 技术及装备保障 这是2026年考核的新增重点，要求企业具备与业务规模匹配的技术防护能力： 安全保密专用产品： 身份鉴别系统（如涉密计算机登录认证） 访问控制系统（按"最小必要原则"分配数据访问权限） 安全审计系统（操作行为可追溯） 保密技术防护"三合一"设备（违规外联监控、移动存储介质管理、主机审计） 涉密计算机管理： 必须物理隔离互联网，严禁接入任何公共网络 外接端口（USB、光驱等）必须封闭或管控 粘贴密级标识，编号与台账一致 涉密存储介质： 建立台账，明确编号、责任人、存放地点 配备防磁柜存放磁性介质 4. 设施及场所设置 （此部分与前述保密室、档案室标准一致，此处不再赘述，重点补充数据相关设施） 数据备份设施：具备异地备份或离线备份能力，有备份记录 网络隔离设施：涉密网络与办公网络物理隔离，有网络拓扑图备查 5. 数据全流程管理（核心新增项） 这是2026年延续考核中变化最大、审查最严的部分，要求企业证明数据从"出生"到"消亡"的每一个环节都有安全管控措施和留痕记录： 环节 审查要点 必须提供的证据 采集 使用符合国家标准的采集设备，技术参数在许可范围内 设备清单、作业方案审批记录 存储 涉密数据隔离存储，严禁在互联网计算机存储处理涉密成果 涉密计算机台账、存储介质台账 传输 涉密成果对外提供须专人专机，安装安全审计软件 数据传输审批单、传输日志 使用 按"最小必要原则"分配权限，操作可追溯 访问权限分配表、操作审计日志 销毁 任务完成后及时销毁无需存档的涉密数据及衍生品 销毁审批单、2人签字确认记录 出境 地理信息数据必须存储于境内，出境须严格履行审批程序 无违规出境记录、服务器境内托管证明 ⚠️ 特别注意：根据自然资源部2024年发布的通知，智能网联汽车等新型测绘活动采集的地理信息数据（空间坐标、实景影像、点云等），必须直接传输至具备导航电子地图制作资质的单位管理，其他单位或个人不得接触，数据必须存储于境内。 6. 管理措施建设与落实 制度文件：须建立覆盖数据全生命周期的管理制度体系，包括但不限于： 测绘成果资料登记与定密制度 涉密数据复制、保存、借阅、传递制度 涉密计算机和存储介质管理制度 数据备份与恢复制度 安全保密自查制度 保密事件应急处置预案 执行记录：制度必须有真实执行痕迹（详见前述台账要求），"有制度无记录"等同于不合格。 三、实地考核的典型评估流程 考核组对数据安全管理能力的评估通常按以下路径展开： 查机构：调阅保密工作机构设立文件、人员任命文件 查制度：审阅数据安全管理制度体系是否完整、版本是否最新 查技术：现场验证涉密计算机是否物理隔离、"三合一"设备是否安装运行、端口是否封闭 查流程：随机抽取1-2个项目，要求提供该项目数据从采集到归档的全流程安全管控记录 查人员：核验涉密人员培训证书、保密责任书，随机提问保密常识 查备份：要求演示数据备份恢复操作，查看备份日志 四、高频不合格情形（避坑清单） 数据管理"断链"：只有存储环节有记录，采集、传输、销毁环节无留痕 技术防护"空壳"：购买了"三合一"设备但未安装或未启用，现场演示无法运行 权限管理混乱：所有涉密人员共享同一账号密码，无法追溯具体操作人 备份形同虚设：声称有异地备份但无法提供备份记录或恢复测试记录 制度与实际脱节：制度规定"涉密数据不得通过互联网传输"，但实际使用微信、网盘传输工作文件 新型测绘数据管理缺失：涉及实景三维、点云等新型数据，但制度中无对应管理条款 若您对相关业务存在疑问或需要帮助，请随时联系河南宽信王工。河南宽信王工会为您提供详细的讲解和说明。欢迎致电！河南宽信工程咨询有限公司真诚为您服务！

河南宽信工程咨询有限公司，位于河南省会城市郑州，成立于2012年，注册资金5800万元，是一家具备招标代理、工程勘察、设计、施工及工程咨询服务为一体的综合性企业。 　　服务范围： 　　工程设计类：建筑、市政、水利、电力、农林等21个行业及专项资质的咨询服务。 　　工程勘察类：岩土工程设计、岩土工程勘察、水文地质勘察、工程测量等6项勘察资质的咨询服务。 　　施工总承包类：建筑、市政、公路、水...