档案安全风自查报告8篇
个人的进步与成长与自查报告的写作是分不开的,正因为人们素质的发展,人们渐渐认识到自查报告的必要性,以下是85报告网小编精心为您推荐的档案安全风自查报告8篇,供大家参考。
档案安全风自查报告篇1
根据省档案局《关于进一步加强汛期档案安全工作的通知》(x档发电〔20xx〕1号)及x档[20xx]36号文件要求,xx市档案局于20xx年6月中旬就加强汛期档案安全工作进行了布置,要求牢固树立“安全第一、预防为主”思想,解决防止和克服侥幸心理,立足早防汛、防大汛,确保档案安全万无一失。同时,我们还对馆舍设施进行了检查,加强了档案安全管理工作,现将有关情况报告如下:
一、加强组织领导、落实责任制。
档案安全是档案工作的重中之重,我局十分重视档案安全工作,成立领导小组。6月8日成立了档案局汛期档案安全工作领导小组,组长由董桐荣局长担任,成员由局馆全体人员组成。实行层层抓落实的档案汛期安全工作责任制。
二、完善应急预案,抓好安全教育。
首先,我们对《xx市档案馆安全管理应急防范预案》进行了完善,从事故应急预案指挥组织机构、事故报告和现场保护、事故应急措施、其他事项四个方面进行了规范。其次,组织全局工作人员,认真学习防汛安全预案,对照制订的《档案馆汛期档案工作措施》,把除湿、防霉、消毒工作列为日常重点检查内容,从制度上保证汛期档案安全工作责任明确,人员到位。
三、健全档案安全保管利用制度。
对局馆现行档案利用的各项规章制度进行一次认真梳理,不断加以补充和完善。坚持三个严格:严格进行督促检查,确保各项规章制度落到实处;严格档案借阅制度,未经局(馆)长批准档案原件不准外借离馆;严格审查利用者的有效身份证件。档案借阅、归还前,要求有关工作人员认真清点,确保不出任何纰漏。
四、消毒、清查一步到位。
汛期前,利用对库房档案进行消毒好时机开展档案清查工作,并按照务求实效、全面彻底的要求,对档案馆馆藏档案进行一次全面的清查,做到心中有数。制定出防汛预案,落实防汛责任,排除安全隐患,充分做好防汛准备工作,保障汛期档案的安全。对在核查中发现的不安全因素,迅即采取措施加以整改。做到不仅要保证档案实体的安全,而且又要保证档案信息安全。
五、改善馆库设施。
组织力量对馆库进行一次全面的安全检查,请专业人员全面检查了库房的电线、消防等其他设施,并对窗户和库房的温湿度设施进行了维修。
六、采取有效措施。
针对汛期来临的特点,切实做好防汛工作和档案防霉工作,使用空调器降温,使用去湿机除湿,坚持开窗通风等。通过采取上述措施,有效控制了档案库房的温湿度,确保汛期馆内档案得到安全妥善保管。
档案安全风自查报告篇2
档案安全是档案工作的重中之重,确保档案安全是档案工作者的天职,我单位十分重视档案工作,实行安全领导责任制,加强了对档案安全、保密工作的领导,建立完善的档案管理负责制,明确各项职业,将档案工作落实到位,保障了档案安全工作的顺利开展。根据xxx省档案局转发《国家档案局关于进一步筑牢安全防线确保档案安全的通知》的要求,结合检查内容及相关要求。现将自查情况总结汇报如下:
一、认真落实档案安全保管、保密制度的建立及执行
在今年保持共产党员先进性教育活动开始后,更加加强了对档案安全、保密工作的领导,建立完善了档案管理负责制,明确各项职责,将档案工作落到实位,保障了档案安全工作的顺利开展。档案工作者也警钟长鸣,牢固树立“安全第一,预防为主”的思想,坚决防止松懈、侥幸心理,确保档案安全万无一失。不断完善档案信息系统安全管理制度,确保档案信息安全。在管理上建立了归档制度和文件管理的记录系统,严格执行保管制度,从技术要求和管理措施两方面有效地保证了我办档案信息的安全管理。
二、开展自查,消除隐患
重点对档案室消防设施、电器线路、及防盗设施、设备进行全面了彻底地检查,确保了档案绝对安全。做到防盗、防火、防水、防雷、防静电并能够定期维护。在消防系统上,我单位配备有足够的灭火器,规格、数量、类型、位置、维修保养符合要求,坚决杜绝档案安全事故的发生。
三、健全机制,完善制度
建立和完善档案安全保密制度;建立档案安全巡检制度和监察制度;建立档案安全事故报告制度;建立档案接收、整理、鉴定、编目、数字化、修复、编研、利用、开放等管理制度。建立档案室管理、巡查值守、数字化、利用查询等各项规章制度。档案柜架排放符合有关规定要求;档案库房有防尘、防光、防紫外线、防鼠、防虫、防霉等“十防”措施;档案修复场所、设施符合要求,技术人员专业培训合格;大力推行《档案馆防治灾害工作指南》,坚持把加强预防作为档案安全工作的重中之重。
今后,我单位将继续按照此次检查的精神和要求,把档案安全体现在实际工作中,落在实处,认真的坚持下去,时刻确保档案的安全和完整。
档案安全风自查报告篇3
近年来,我局在区档案局领导下,认真贯彻落实《中华人民共和国档案法》、《中华人民共和国档案法实施条例》等法律法规,加大措施,强化管理,被湖北省档案局评为省一级档案室,并连年被区委、区政府评为档案工作先进单位。根据蔡档[2011]2号文件精神,现将我局档案管理工作自查情况汇报如下。
一、健全组织,强化领导
多年来,我局领导高度重视档案工作,成立了由局长周社明任组长,副局长朱剑刚任副组长,有关科室负责人为成员的领导小组,并设专职档案员2人,建立健全了完整的档案管理组织。我局档案共分七个门类六千余卷。党总支在每年年初进行工作安排时,总是把档案工作同其它工作一起安排,一起部署,并把档案工作作为工作目标的一项内容进行量化考核。制定了《档案保管制度》、《档案利用制度》、《档案保密制度》、《档案人员职责》、《档案管理员岗位责任制》等一系列制度,这些制度的制定,明确了职责,落实了责任,增强了档案工作人员、利用者和相关人员的责任心,同时也为规范公文处理、文件归档、档案管理和保密工作,提高公文运行质量和办事效率提供了制度保证。
二、夯实基础,提高标准
为加强对档案工作的集中管理,我局专设了独立的档案库房,除办公桌椅等基本的办公设施外,并配有专供整理档案用的打印机、扫描仪、装订机等设备,档案装具规格符合标准。另外还配备了灭火器、空调、除湿机、防虫药等,安装了避光窗帘,具备了防盗、防火、防 光、防虫、防尘等条件,保证了档案的安全存放。同时对档案室的温、湿度,每天都进行监控,并采取措施使之保持在一定范围。相关领导不定期对档案进行安全检查,确保档案安全管理。
在考察配备档案工作人员时,我们坚持德才兼备的标准,要求档案工作人员必须具有丰富的知识、健康的体魄、坚定的信念和不怕困难、埋头苦干的精神。通过艰苦细致的工作,我局的档案管理始终保持了较高的标准。
三、深化管理,确保安全
制定了符合国家规定的分类大纲、归档和不归档范围及保管期限等业务规章,按规定收集整理文书、财会、设备、图片等档案。永久、和30年保存的文件材料的归档率达到国家规定标准;保存的各类档案结构合理,档案整理完整,已全部入室进柜。现无积存零散文件,案卷质量好,符合规定;案卷按照类别进行排列,排放有序。档案人员坚持定期检查档案,从检查情况来看,档案无霉变、退色、尘污、破损、虫蛀、鼠咬等现象,保密工作良好,无丢失、扩散档案内容现象。在档案鉴定方面,我们严格执行按期鉴定档案的制度,无随意销毁档案的现象。移交和接收档案时交接登记明晰,责任到人,确保交接流转过程中不丢失、不损毁。在档案实体利用上坚持专人负责,坚持登记制度,确保档案实体利用安全。
在以往的档案工作中我们取得了一定的成绩,但要在今后的档案管理工作中有所提高,我们还必须以《中华人民共和国档案法》、《中华人民共和国档案法实施条例》等有关法律法规为指针,认真贯彻落实上级档案管理工作相关精神,发扬成绩,克服不足,进一步加大措施,完善制度,强化管理,规范存放,搞好服务,确保档案管理工作在国土资源和规划工作中发挥更大的作用。
档案安全风自查报告篇4
我校档案室在上级主管部门的指导下,经广大师生共同努力,我校档案管理工作取得了显著成绩,在教育教学管理中发挥了重要作用,为学校教育教学改革、教学研究提供了可靠信息,有力地促进了办学水平的提高,档案管理工作逐步走上制度化的轨道。
一、管理体制方面:
1、学校成立了由校长任组长、业务校长为副组长,档案员为成员的领导小组,把档案管理工作纳入学校重要议事日程,做到建档工作有布置、有要求、有检查,及时解决档案工作中遇到的实际问题,经常组织档案人员及有关人员认真学习《档案法》及有关业务材料,努力提高广大教师的档案意识。
2、自组建以来配备了专职档案员1人。由于学校规模的扩大,我校档案室现存放档案如下: 文书档案640件 义务教育档案15卷 学校、财务档案、校舍4卷
二、制度建设方面
1、学校每学期末,学年度终对教学档案及时进行归档,文书方面按年度及时进行归档,并形成制度。
2、建立了学校各方面的保管期限表和分类大纲。
3、具有档案保管制度。
4、建立了档案借阅制度,保密制度。
5、建立了档案人员的岗位责任制。
6、建立了档案鉴定销毁制度。
三、基础设施方面:
1、学校档案室有专门库房一间,建筑面积25平方米,具有防火、防盗、防虫鼠、防尘、防强光措施,完备齐全。
2、学校自建校以来所有的档案均能存放在铁橱子里,现有精致档案铁橱2个,并准备再订购1个,所有档案材料都能分门别类进行存放。
3、具有整理档案工具(打孔器、锥子、剪子、装订线、档案盒、软皮盒、温湿计、起钉器、纸刀、各类目录类、钉书机、樟脑球等)。
四、业务建设方面:
1、我校的档案工作实行了综合管理,所有档案均放在档案室进行集中管理。
2、案卷质量符合上级要求,各类档案较齐全完整、条理、系统,各类档案符合立卷要求。
五、档案信息开发利用方面:
1、根据我校档案管理工作的实际,编制了有使用价值的检索工具,如:案卷目录、五年以上全引目录、五年以上文字号索引、专题目录、案卷存放位置索引。
2、编制了多种汇编和参考材料。
六、监督指导方面:
1、为充分发挥档案为教学服务的作用,经常性地对教师进行档案意识教育,对各种归档材料的形成及时提出改进意见,使其达到档案规定的要求。
2、档案工作领导小组每学期进行一次业务学习,并及时指导档案工作,及时收集、整理、立卷。
3、凡是县档案局、教育局关于档案工作的文件精神能及时贯彻到档案管理员,并认真执行上级档案工作的方针、政策。
通过本单位积极努力,又参照了省二级先进单位标准,查缺补漏进行了高质量、高标准的整理,现已达到省二级标准。
我校档案管理工作历经几年的努力探索,取得了一定成绩,但离上级的要求还相差很远,尚有待今后继续努力,开创我校档案管理工作的新局面。
档案安全风自查报告篇5
根据市档案局《关于开展档案安全管理专项督查活动的通知》文件要求,我局认真对照,精心组织,及时开展档案馆安全自查和档案室安全检查工作,现将情况汇报如下:
一、加大宣传力度,提高档案安全意识
档案安全是档案工作的生命线,“为党管档,为国守史”是档案工作者的神圣职责,我们高度重视档案安全工作,把档案安全放在首位。不断加大档案安全宣传力度,把档案安全教育与法制宣传、业务检查相结合,采用网站宣传和座谈等形式,大力普及档案安全知识,提高单位领导和档案管理人员的档案安全意识,树立“安全永远第一,安全重于泰山,安全高于一切”思想,时刻保持清醒的头脑,克服麻痹思想,防微杜渐,消除各种安全隐患,确保档案安全万无一失。
二、注重规范管理,完善档案馆安全保障措施
(一)完善制度,落实责任
成立由局主要领导任组长的档案安全工作领导小组,把档案安全工作列入重要议事日程,加强对档案安全工作的领导。实行档案安全工作责任制,将档案安全工作细化分解,责任到人,形成人人抓安全、事事重安全、时时保安全的良好局面。
完善档案保管、库房管理、鉴定销毁、保密、安全检查、信息上网审查和人员出入库等制度,确保档案安全工作有章可循。建立健全应对突发性事件紧急处置机制,制定《xx县档案局处置突发事件应急预案》,提高档案馆的安全保障应急处置能力,最大限度的减少灾害造成的损失。
(二)加大投入,改善条件
县档案馆现有馆藏档案48438卷1806件,资料17339册。档案馆大楼选址符合要求,严格按照《档案馆建筑设计规范》设计施工,占地面积550平方米,共五层,建筑高度22.5米,建筑面积2730平方米,库房面积1200平方米。库房顶层有隔热层,库房内均有封闭外廊,采取了保温隔热、防潮、防光、防尘、通风等措施,适宜珍贵档案的长期保管。库房内配备符合国家标准的档案密集架244立方米,防磁柜1个,满足不同载体档案存放需求。馆内安装有消防自动报警、防盗报警和视频监控系统,库房配备空调、去湿机、温湿度计等调控设施,档案安全保管条件得到改善。
(三)加强管理,确保安全
1、加强库房安全管理。定时做好库内外温湿度测记,根据变化情况,进行归纳分析,充分利用现有条件,对库内温湿度进行调控。定期打扫库内卫生,保持库内的清洁、整齐、美观,严禁在库房内堆放杂物。定期检查库内各种设备,发现故障,及时维修,确保设备的正常运转。库房实行专人管理,未经允许,非工作人员不得入内,外来人员须经分管领导同意,方可进入。严格值班制度,在节假日休息期间安排值班,由一名领导带班,认真巡查并做好记录。
2、加强馆藏档案安全管理。一是严把接收关。严格执行《xx县档案馆档案接收暂行办法》,进馆档案的质量符合国家标准,确保进馆档案质量。新接收进馆的档案全部经消毒杀虫后再入库上架,防止虫害蔓延。二是严把利用关。实行专人管理,做好登记,查阅中心设有监控设备,对利用过程进行全程监管。借阅档案需经分管领导批准,且要及时归还,工作人员对归还的案卷进行详细检查,确认无误后办理归还手续,防止档案损毁。三是严把开放关。成立档案鉴定小组,严格按照标准对应开放档案逐卷逐件进行鉴定,将符合开放条件的档案全部向社会开放,既满足社会各界对档案的利用需求,又从源头上保证保密信息的安全。四是严把清查关。每年对馆藏档案保管情况进行抽查,每五年进行一次全面清点,做到帐物相符,防止档案遗失。
3、加强档案信息安全管理。建立健全档案信息安全保密制度,制定计算机管理、网站管理、信息上网审批等制度,并抓好制度落实。建立档案管理专用局域网,确保专用网络的服务器和计算机与互联网实行物理隔离。做好档案数字化保密管理,审查服务商保密资质,签订保密协议,强化数字化过程的监管,避免档案信息泄漏。指定专人负责档案信息的管理工作,定期对档案信息存储情况进行检查,实行异机、脱机方式定期多套备份,档案信息安全得到有效保障。
4、加强档案抢救保护管理。一是领导重视。及时向领导汇报情况,争取领导支持,增加财政预算,档案抢救保护经费由原来每年2万元增加到5万元,抢救保护条件得到改善;二是定期检查档案保管情况。组织人员每年对馆藏档案进行检查,发现问题及时登记,采取相应抢救措施。完成235卷档案和30册资料的修裱、去污、复制工作,对发生虫蛀和霉变的2135卷档案进行薰蒸杀虫处理;三是用数字化手段对重点档案进行保护。建立县四套班子、婚姻档案和民国档案全文数据库,全文扫描重点档案15万页,采用复制件代替原件提供利用,避免档案原件遭受人为损坏。
5、加强消防安全管理。贯彻落实《消防法》,加强检查消除火灾隐患能力、扑救初起火灾能力、组织疏散逃生能力和消防宣传教育培训能力等四个能力建设。成立消防安全领导小组,组建志愿消防队伍,建立健全日防火巡查、月消防检查等消防管理制度,开展消防知识教育,对存在隐患进行整改,提高档案馆消防安全管理水平。
三、加强监督检查,提升档案室安全管理水平
加强督促检查力度,把档案安全管理纳入档案行政执法检查和业务督查内容,并不定期开展档案安全专项检查。7月份,在各单位自查的基础上,确定重点检查单位,组织人员对县规划建设局、国土资源局等12个单位进行安全检查。检查采取听取汇报、查阅资料、实地查看、现场反馈等方式,对档案安全工作的组织领导与制度落实、档案室库房设施、档案实体安全、档案信息安全管理等情况进行详细的检查,大多数单位安全管理到位,档案安全有保障。一是领导重视,制度健全。成立档案安全领导小组,明确单位档案安全责任人。档案安全工作列入领导议事日程,切实解决存在的实际问题。建立和完善文件归档、档案保管、利用、信息上网审查、鉴定销毁、保密、库房管理等制度,形成档案收集、整理、归档、移交的工作机制。二是投入加大,设施完善。设立专门档案室、阅览室,实现库房、阅览、办公三分开。添置符合标准的档案装具,配备防火、防盗、防光等设施,档案保管条件有了明显改善。三是措施到位,保障有力。指定专人负责,严格执行档案安全制度,采取“八防”措施,确保档案安全。
四、存在问题
1、今年来档案抢救保护经费虽有增加,还远低于国家档案局规定卷均2元/年标准。
2、档案信息化建设进展缓慢,档案全文数字化工作难度较大。
3、档案馆档案保护设备设施使用时间较长,大部分到了报废年限,未能及时更新;部分档案室没有配备防火防盗设施,未能达到 “八防”要求,存在一定的安全隐患。
4、办公场所有限,档案馆与其他单位合用,薰蒸用房被占用,档案薰蒸消毒工作无法正常开展;个别单位办公条件紧张,没有专用档案库房。
5、个别单位档案安全管理工作制度流于书面,工作中未能真正落到实处,给档案安全工作带来隐患。
五、整改措施
1、加大宣传力度,积极开展多种形式的档案安全教育活动,增强社会档案安全意识。
2、争取领导重视,加大资金投入,添置档案安全管护必要的设备设施,统筹解决档案库房及专用场所问题,改善档案管护条件。
3、加强执法检查力度,消除安全隐患,提高制度执行力。
4、加大重点档案抢救保护力度,加快重点档案数字化步伐,采用复制件代替原件提供利用,尽可能保护档案原件不受损坏。
档案安全风自查报告篇6
一、制度建设情况
参照《中华人民共和国保守国家秘密法》和《中华人民共和国保守国家秘密实施办法》,在年初进一步完善了我镇的《砖路镇镇保密工作制度》、《档案工作保密制度》、《涉密文件管理制度》、《涉密人员管理制度》、《上网信息发布保密审查审批制度》,对保密的措施、计算机信息系统和通信办公自动化设备保密管理、保密工作人员岗位职责等都做了具体的规定,增强了制度的可操作性。
二、涉密人员和涉密载体管理情况
抓好全镇干部的保密宣传教育。领导班子成员带头学习保密知识、带头遵守保密制度,并组织机关干部学习《保密法》、《保密知识读本》等相关的法律法规和中央、省、市有关保密工作的重要精神。通过认真学习,不断加深干部职工对保密知识的认识和掌握,有效增强了全体干部职工的保密意识,带动了保密宣传教育的开展。
重点加强保密工作人员的保密管理和教育。我镇坚持党政办公室为保密工作的具体承办部门,在日常工作中,对办公室专职保密人员认真培训、严加教育,每年年初签订保密承诺书,积极订阅保密学习材料,及时学习最新、最科学的保密知识和保密技能,提高保密工作水平。
涉密计算机、涉密优盘已张贴涉密标识;涉密计算机、涉密优盘管理已落实责任人员为镇党政办主任;单位涉密移动存储介质登记并有编号、密级标识等,其外出携带有审批记录,未在涉密与非涉密计算机之间交叉使用移动存储介质,非涉密移动存储介质未存储、处理涉密信息。
三、涉密网络和非涉密网络管理
我镇进一步规范了涉密网络和非涉密网络计算机的管理,对计算机网络系统严格执行国家保密局《计算机信息系统保密管理暂行规定》和《计算机信息系统国际联网保密管理规定》,做到计算机信息系统涉密管理由专人负责。
我镇涉密计算机无违规接入互联网记录;我镇涉密计算机已安装杀毒软件,并且及时做好更新升级;我单位的非涉密网络未存储处理传输国家秘密,未使用涉密移动存储介质,未在涉密场所中连接互联网的终端上安装、使用音视频输入设备及无线收发装置,未在网站、论坛等社交媒体发布国家秘密,未使用电子邮箱等办理涉密业务,未使用网盘等互联网存储服务存储国家秘密,未在互联网等网络传媒的制作和播放中涉及国家秘密,未在连接互联网的智能设备上存储处理国家秘密。
四、涉密文件存放和信息发布审查
涉密文件存储保管设有配备电子密码文件保险柜;涉密文件登记规范,有详细的流转记录;对废弃文件、文档的保管、销毁工作严格执行相关保密规定。
我单位的非涉密网络建立了信息发布保密审查制度,坚持一事一审、全面审查,指定了工作机构负责互联网信息发布保密检查,互联网接入终端标注了禁止处理涉密信息的标志。在保密工作信息报送上,我镇严格按照市委保密委员会办公室的要求将保密的各项工作及开展情况及时上报,根据工作安排报送我镇开展的重大保密工作活动信息和重大的安全保密设施建设情况。
我镇对保密工作在人力、物力、财力方面均做了大量的工作,虽然取得了一定的成绩,但还存在一些不足,如在思想认识上还有待于进一步提高,具体的制度落实还有待于进一步严格规范等。我镇将继续完善保密工作职能,加大工作力度,深入开展保密法规的学习和宣传,不断完善保密制度和措施,狠抓制度落实,确保我镇保密工作万无一失。
档案安全风自查报告篇7
根据雅档发〔20xx〕35号《关于进一步加强汛期档案安全工作的通知》的文件精神,我局积极开展汛期档案安全保管工作,组织专人进行认真、细致的检查,现将单位汛期档案安全保管工作自查情况汇报如下:
一、强化组织领导,落实防汛责任制
档案安全是汛期档案工作的重中之重,确保档案安全是档案工作者的天职。我局十分重视汛期档案安全工作,成立了由局主要负责人为组长办公室主任、办公室和档案管理人员为成员的档案安全工作领导小组,具体负责本处的档案安全管理工作。同时,全面落实防汛责任制,实行安全领导负责制,具体档案工作者更要警钟长鸣,牢固树立“安全第一、预防为主”的思想,切实做到责任明确到位、检查监督到位、责任追究到位。
二、落实保管制度,完善档案安全应急预案
认真落实档案安全保管、保密制度的建立及执行,确保档案安全。为了搞好档案安全管理工作,单位档案室在原来的基础上加强了对档案保管、利用、保护、保密等规章制度的落实,继续实行档案专人保管、专人查阅、集中归档,认真执行《档案库房管理制度》、《档案保管保密制度》、《档案查阅制度》、《档案销毁制度》等相关制度。汛期期间,为做好档案保管工作,单位完善了档案安全保管应急预案,保障档案安全保管事件、突发事件等重要情况发生的第一时间做好档案的调度、协调和转移工作。
三、开展安全检查,及时消除档案安全隐患
单位采取定期、不定期检查的方式,消除安全隐患,杜绝不安全因素。处领导每周都要对档案室进行检查,发现问题及时整改,针对档案室的防雨、防渗、防潮湿等情况进行了专门的检查,对电线、室内灯具等进行了全面的检查和修理,消除了档案室的事故隐患。同时,档案室工作人员在日常工作中按要求对档案室进行温、湿度控制,对档案进行防霉变、虫蛀尘污处理,严防水灾、火灾和被盗,确保档案安全万无一失。
档案安全风自查报告篇8
近年来,局领导高度重视档案信息安全工作,采取有力措施,进一步规范了数字档案馆务平台建设,落实了工作制度,强化了工作流程管理,档案信息安全工作日趋规范化、标准化、科学化。按照局领导要求,我处室于9月下旬对全局档案信息安全工作情况进行了全面自查。现将自查情况报告如下。
一、自查情况
1、数字化外包情况。我局从20xx9年开展档案数字化工作,从20xx年起每年保障30万数字化资金投入,通过政府向社会购买服务的方式,与江苏力鼎公司签订数字化项目合同。最近一期的数字化项目合同期为20xx年-20xx年,在组织实施上,通过竞争性谈判选择江苏省档案局推荐的数字化加工企业,并对数字化聘用人员进行严格的资格审查,确定无犯罪记录且非外籍人员,才与其签订岗位责任保密书,以明确相应责任;在数字化场所管理上,划定独立的扫描加工区域,并配备防盗、视频监控设施设备,场所基本符合防尘、防火、防有害生物等安全管理要求,场所管理规范;在数字化规范上,我局严格遵守江苏省档案局数字化的地方标准《档案数字化转换操作规程db32》,移交的数据经验收有效、可读,无木马病毒,数据质量符合相应规范标准,档案实体出入库有齐全的交接手续,操作流程规范达标;在数字化设备管理上,网络与外界物理隔离,并且严禁工作人员携带手机、照相机、摄像机等具备摄像、无线功能的设备和各类移动存储介质进入数字化加工场所,目前未发现数据丢失和泄密事故。
2、网站运行情况。盐城档案信息网建于20xx7年,网站采用租用虚拟主机的方式,由盐城市通联网络公司设计开发网页、负责服务器及相关软硬件的维护,我处室负责网站的内容维护和数据维护工作。对于网站的信息发布,我局严格遵守“上网信息不涉密,涉密信息不上网”的原则,按照“采、编、审、发”的信息发布流程,由办公室汇总编辑各业务处室和各县(市、区)档案局上报的信息,经房局长审批后,交由技术保护处发布在网站的相应栏目内,信息发布流程操作规范;对于网络咨询提问,各相关处室(一般涉及到业务指导处、管理处)按分工视具体问题认真及时给予答复,由技术保护处统一在网络上回复,回复网络咨询提问及时到位;对于网站数据备份,网站后台每天进行自动备份,我处室每月1号再通过手动备份的方式将网站数据实行异机备份,网站数据相对安全。
3、数字档案馆平台运行情况。盐城市数字档案馆平台自20xx年9月上线以来,一直重视相应的安全体系建设,服务器和磁盘阵列采用了磁盘冗余技术,避免了因为单点物理损坏导致的数据丢失;服务器还安装了正版网络杀毒软件并配备了硬件防火墙,有效保障了平台的稳定运行。数据管理方面,对已形成的各种电子数据,目录数据库由批处理程序控制每天自动在线备份,全文数据库采取手动异机和离线备份的方式,所有数据库数据又使用移动硬盘和光盘各手动备份了一套。同时,每两年开展一次与省馆捆绑异地备份工作,将馆内存量数据和增量数据一起打包异地备份到湖南省档案馆,有效确保了数据完整性和可用性。
4、网络管理。市档案局内部已建成局域网、连入电子政务网、接入互联网,数字档案馆平台运行在单位局域网内,电子政务网主要运行的是政府收发文系统和财政局的财务系统,互联网上建有单位的网站,已实现“三网”的严格物理隔离,为档案信息化建设构建了网络支撑体系。
5、安全管理制度。结合工作实际情况,在机房管理上我们制定了《计算机信息系统安全管理暂行办法》、《档案综合应用系统用户帐户管理制度》和《计算机网络安全管理制度》等制度;在数字化加工管理上制定了《盐城市档案数字化工作安全保密管理办法》,这些工作制度在档案信息化管理中发挥了较好的作用。
二、目前存在的问题
1、网站运行中的问题。在检查过程中,发现“业务咨询”版块存在安全漏洞,有用户恶意重复提交空问题(问题编号为“763-1093”),严重破坏了档案部门与群众沟通的桥梁;通过渗透性测试安全评估方式发现,网站还存在sql注入风险,可能会导致网站所有用户的信息被窃取,使攻击者获取整个服务器的权限。
2、网络管理中的问题。目前我单位政务网内运行的系统缺少相应的安全设备,已配备的ups设备、硬件防火墙等设备相对陈旧,不能满足日趋繁重的网络安全管理需要。
3、制度管理中的问题。档案信息化管理中的制度有些相对滞后,不符合现在的发展形势;新增的机房门禁系统等设备,在人员管理、工作流程等方面没有建立起配套的管理制度。
三、整改措施及下一步工作建议
1、改进网站建设工作。对于目前发现的网站安全漏洞问题,首先要坚持问题导向积极整改,联系网站服务商盐城市通联网络公司采取相应安全措施,针对网站“业务咨询”版块的安全漏洞,增加网络提问验证机制,防止恶意重复提交;针对sql注入安全漏洞,进行转义处理或编码转换屏蔽出错信息。其次是加强网站定期进行安全检查和数据备份,坚持关口前移,加强日常防范,彻查各种安全隐患及根源做到堵塞漏洞,防患未然。再次是建议进一步优化网站版面和栏目设计,使网站主页更加简洁大方,对网站现有数据进行整合、优化,通过技术手段进一步提高我局网站页面打开速度,使网站发挥档案宣传、服务、教育、在线交流的重要作用,为群众提供更优质的档案信息服务。
2、强化安全技术保障。在信息化快速发展的背景下,我们需要主动适应,积极推动档案安全防范体系的建设和升级,结合下一步建设集中式虚拟档案室和电子文件中心等工作的需要,建议增加一批设备设施:政务网核心交换机1台、入侵检测系统1台,网络安全审计1台,硬件防火墙1台,漏洞扫描1台,杀毒软件1套,服务器2台,磁盘阵列1台,kvm系统1台,ups不间断电源系统1台,更换恒温恒湿系统以及大楼安保视频监控系统。
3、健全安全管理制度。档案安全制度供给不足是档案安全体系建设亟需重点解决的问题。在这次自查过程中列出制度清单,进一步明确工作职责,根据实际工作,健全安全管理制度,确保覆盖无死角,对不适应新形势新要求的档案安全制度,抓紧修订完善;对不符合现实要求的及时予以废止,切实增强制度的操作性和执行力。
4、建立应急响应机制。档案信息安全应急响应机制是处理或管理突发性公共事件的重要内容和组成部分,是为预防和应对各种自然或人为突发性公共事件引起的数据丢失或泄密而专门设计建立的一套完整的紧急状态处理程序,以最大限度地降低突发性公共事件所引起的数据丢失,建议下一步探索建立并完善档案安全工作(既包含档案实体安全也包括档案信息安全)应急机制的可行途径,保证突发事故应急处置工作有序进行。
5、加强安全教育培训。通过安全主题教育、专题培训、法规学习、模拟演练等方式,提高全馆人员的安全意识和安全防范技能;技术保护处加强对最新档案信息安全技术基础理论和关键方法的研究攻关,以提高应对新技术的能力和水平;另外加强档案信息安全文化教育,通过单位的展厅普及信息安全知识,引导大家把安全操作的规范外化为自觉行为,在全局上下营造档案安全宣传舆论氛围,筑牢全员安全思想防线。
6、建立安全追责机制。安全追责机制的建立是档案信息安全体系建设的重要手段,落实全程追责,建立责任清单和移交清单制度,建立健全从档案信息数据形成、管理、备份等各环节全过程的档案安全责任追究机制,加强对安全事故的事前问责和事故发生后的责任追究,以安全追责机制的建立倒逼安全体系的完善,应用法治思维探索依法治档新途径。