地质资料目录共享怎么做？保密前提下的脱敏、授权与审计

地质资料目录共享，核心做法可以概括为一句话：目录可查、文件受控。目录信息在审核后尽量公开，让使用者知道“有什么、在哪里”；电子文件按权限和审批授权利用；涉及敏感信息的字段和内容在展示、检索、导出等环节自动脱敏；所有访问操作留下审计记录。这样既能让资料被用起来，又不突破保密要求。下面按流程、脱敏、权限、审计四个方面拆开讲。

一、为什么地质资料共享难

地质资料是国家重要的基础性、战略性信息资源，一方面需要通过共享服务找矿、规划、工程建设和科研，另一方面其中部分资料涉及坐标、矿产储量等敏感内容，必须按保密规定管理。实际工作中，共享难通常难在这几处：

• 目录分散：同一区域、同一系统内各单位各自建库，口径不同，重复和冲突的条目多，汇聚后不知道以哪条为准；
• 公开范围拿不准：哪些字段可以公开、哪些要隐藏，缺少统一规则，只好“一律不放”；
• 文件一放就失控：电子文件一旦允许下载，就无法追踪被复制到哪里；
• 漏归和滞后：各业务系统产生的成果材料没有及时归档，共享目录长期不完整。

所以共享平台要解决的不只是“把目录放上网”，而是一整套从目录质量、发布审核到利用控制的管理链条。

二、共享流程：从目录制作到审核发布

一条目录要进入共享范围，一般要经过以下环节：

目录质量是共享的前提。汇聚环节如果缺少查重和冲突检测，同一份资料在平台上出现多条不同描述，使用者反而无所适从。建议在汇聚时就设置档号不重复约束，并定期做全量查重。

汇交资料源头的质量问题，可参考《地质资料汇交电子文件常见质量问题与智能校验》。

三、数据脱敏：在哪些环节、怎么脱

脱敏不是把整条目录藏起来，而是让“可以公开的部分照常可见、敏感部分按规则处理”。常见的两种方式：

• 动态掩码：字段值按规则部分遮盖，例如对具体坐标、联系人等字段只显示部分内容或替换为占位符，原始数据仍完整保存在库中，有权限的用户看到的是完整值；
• 敏感关键词过滤：对题名、摘要等文本字段，按关键词库识别敏感词，命中后屏蔽或替换。

更重要的是脱敏要覆盖到所有出口，而不仅仅是页面展示：

每一次脱敏规则触发都应留存审计日志，便于事后核查谁在什么时候看到了哪些信息。

四、文件受控：授权、水印与在线阅览

目录可以公开，电子文件则需要更严格的控制。比较稳妥的做法是：

1. 目录与文件强关联：电子文件按档号与目录关联，使用者从目录发起申请，不提供脱离目录的文件访问入口；
2. 申请审批后授权：使用者在线申请，经审批后获得浏览权限，权限设有效期，到期自动收回；
3. 在线阅览为主：敏感文件只允许在线阅览，不提供下载；需要下载的资料单独控制下载权限；
4. 水印叠加：在线浏览时叠加带有使用者信息的水印，降低截屏、拍照外传的风险；
5. 按页屏蔽：一份资料中只有部分页面涉密时，可按件、按页屏蔽涉密内容，其余部分正常提供利用。

数据范围也要分层：馆级管理员可看全部，下属单位只看本全宗，普通查阅用户只看公开目录。智能检索和问答功能同样要沿用这套数据范围，账号看不到的资料，系统也不应答出来。

五、审计留痕与持续对账

共享平台上线后，管理工作的重心转到“持续”二字：

• 操作审计：登录、检索、预览、下载、审批、导入导出全部写审计日志，记录账号、对象和时间；
• 定期对账：对存量业务系统中的成果材料自动采集归档，并定期对账，发现漏归及时补齐；
• 周期查重：定期全量查重，清理重复和冲突目录；
• 统一接口：与上级大数据平台、各单位业务系统通过规范接口对接，接口调用同样鉴权、留痕。

六、子书的做法

子书科技长期服务于全国地质资料馆及多个省级地质资料管理机构，承担过多省地质资料目录服务与共享平台的建设。在地质资料信息化整体解决方案中，地质资料目录共享服务平台覆盖目录制作、自检互检抽检、上传、审核发布、统计全流程：

• 坚持“目录可查、文件受控”：目录与电子文件按档号强关联，授权后在线预览全文，水印叠加、下载留痕，敏感文件仅允许在线阅览；
• 数据脱敏采用动态掩码与敏感关键词过滤，在展示、检索、导出、接口输出等环节自动触发并留存审计日志；
• 多源冲突检测、档号不重复约束与周期性全量查重，保障全局目录数据权威；
• 存量业务系统成果材料自动采集归档、定期对账；RESTful API + JWT 认证，对接局大数据平台与各单位业务系统。

面向处室、项目组或市级馆藏先行落地的场景，地质资料智能化管理平台提供检索预览、借阅审批与馆际共享，角色按全宗、密级划定数据范围，阅览与下载都写审计。

如需了解目录共享平台在贵单位的落地方式，可预约演示。