（1）应用安全，从身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性、抗抵赖、软件容错、资源控制、代码安全等方面进行考虑。
(2）数据安全，从数据属性、空间数据、数据完整性、数据敏感性、数据备份和恢复等方面进行考虑。
(3）主机安全，从身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制等方面进行考虑。
(4)网络安全，从结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范和网络设备防护等方面进行考虑。
(5）物理安全，是指机房物理环境达到国家信息系统安全和信息安全相关规定的要求。
安全管理体系建设具体包括安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面的建设。
数据安全管控是整个安全体系框架的一个组成部分，它是从属性数据、空间数据、数据完整性、数据保密性、数据备份和恢复等几方面考虑的。对于一些敏感数据，数据的传输与存储采用不对称加密算法和不可逆加密算法确保数据的安全性、完整性和不可篡改性。对于敏感性极高的空间数据，坐标信息通过坐标偏移、数据加密算法及空间数据分存等方法进行处理。在数据的传输、存储、处理的过程中，使用事务传输机制对数据完整性进行保证，使用数据质量管理工具对数据完整性进行校验，在监测到完整性错误时进行告警，并采用必要的恢复措施。数据的安全机制应至少包含以下4个部分。
（1）身份/访问控制。通过用户认证与授权实现，在授权合法用户进入系统访问数据的同时，保护其免受非授权的访问。在安全管控平台实施集中的用户身份、访问、认证、审计、审查管理，通过动态密码、CA证书等设置认证。
第3章 数据
101