檔案安全工作自查報(bào)告【檔案安全自查報(bào)告范本】-wenkub
2024-09-21 19 本頁面
【正文】 二、嚴(yán)格管理，全面完成檔案整理、安全和宣傳工作在繼續(xù)鞏固和完善檔案管理標(biāo)準(zhǔn)的基礎(chǔ)上，我局進(jìn)一步提高檔案管理工 第 2 頁 共 13 頁 作標(biāo)準(zhǔn)，增大在檔案管理方面的投入，解決檔案管理工作中的實(shí)際困難，嚴(yán)格依法治檔，加快檔案信息化進(jìn)程。 一、高度重視，落實(shí)責(zé)任，確定責(zé)任制我局檔案管理工作的發(fā)展與業(yè)務(wù)建設(shè)，既有上級(jí)業(yè)務(wù)主管部門的支持，又有局領(lǐng)導(dǎo)的關(guān)心和重視，更有全局職工的努力。首先是成立了檔案工作領(lǐng)導(dǎo)小組，確定了領(lǐng)導(dǎo)責(zé)任制，明確了專門管理工作人員，劃定階段性任務(wù)、目標(biāo)，實(shí)現(xiàn)了檔案管理制度化、規(guī)范化。 一是重視檔案管理隊(duì)伍建設(shè)檔案。對(duì)于各類檔案，我們都嚴(yán)格按照國家有關(guān)檔案工作的法律法規(guī)，對(duì)應(yīng)歸檔的文件材料，做好文件的收集、歸檔工作，對(duì)檔案文件嚴(yán)格按照程序做好鑒定、銷毀、歸檔工作。做到規(guī)范操作，有序利用，設(shè)立了信息系統(tǒng)的防火墻、密碼訪問控制，不斷完善檔案信息系統(tǒng)安全管理制度，確保檔案信息系統(tǒng)安全。把安全工作重點(diǎn)從事后處理轉(zhuǎn)到事前防范上來。把建立健全檔案保管、編目、利用、編研、保護(hù)、保密等方面的規(guī)章制度，真正做到責(zé)任到人，措施到位。檔案工作是一項(xiàng)基礎(chǔ)性工作，許多 第 4 頁 共 13 頁 人對(duì)檔案工作比較陌生，不夠了解，不夠重視，為此，我們?cè)谌指刹柯毠ご髸?huì)上多次強(qiáng) 調(diào)對(duì)檔案的管理、使用和愛護(hù)，并組織全局干部職工學(xué)習(xí)了《檔案法》，取得了較好的效果，全局檔案管理法律意識(shí)明顯加強(qiáng)。另一方面，做到以人為本，努力提高檔案管理人員的業(yè)務(wù)素質(zhì)。嚴(yán)格執(zhí)行《借閱規(guī)則》，做好保密工作。立足現(xiàn)實(shí)，著眼未來，強(qiáng)化服務(wù)意識(shí)，創(chuàng)新服務(wù)機(jī)制 。采用科學(xué)先進(jìn)的管理手段管理檔案，逐步實(shí)現(xiàn)檔案管理、檢索微機(jī)化。 通過此次自檢自查，我單位各級(jí)領(lǐng)導(dǎo)、檔案工作人員及全體干部職工，增強(qiáng)了檔案安全意識(shí)，牢固樹立了安全防范意識(shí)，并在檢查中進(jìn)一步消除了安全隱患?，F(xiàn)將自查情況報(bào)告如下。在數(shù)字化場(chǎng)所管理上，劃定獨(dú)立的掃描加工區(qū)域，并配備防盜、視頻監(jiān)控設(shè)施設(shè)備，場(chǎng)所基本符合防塵、防火、防有害生物等安全管理要求，場(chǎng)所管理規(guī)范 。鹽城檔案信息網(wǎng)建于 20xx 年，網(wǎng)站采用 第 7 頁 共 13 頁 租用虛擬主機(jī)的方式，由 XX 市通聯(lián)網(wǎng)絡(luò)公司設(shè)計(jì)開發(fā)網(wǎng)頁、負(fù)責(zé)服務(wù)器及相關(guān)軟硬件的維護(hù)，我處室負(fù)責(zé)網(wǎng)站的內(nèi)容維護(hù)和數(shù)據(jù)維護(hù)工作。 數(shù)字檔案館平臺(tái)運(yùn)行情況。同時(shí)，每兩年開展一次與省館捆綁異地備份工作，將館內(nèi)存量數(shù)據(jù)和增量數(shù)據(jù)一起打包異地 第 8 頁 共 13 頁 備份到 XX 省檔案館，有效確保了數(shù)據(jù)完整性和可用性。結(jié)合工作實(shí)際情況，在機(jī)房管理上我們制定了《計(jì)算機(jī)信息系統(tǒng)安全管理暫行辦法》、《檔案綜合應(yīng)用系統(tǒng)用戶帳戶管理制度》和《計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度》等制度 。通過滲透性測(cè)試安全評(píng)估方式發(fā)現(xiàn)，網(wǎng)站還存在 sql注入風(fēng)險(xiǎn)，可能會(huì)導(dǎo)致網(wǎng)站所有用戶的信息被竊取，使攻擊者獲取整個(gè)服務(wù)器的權(quán)限。檔案信息化管理中的制度有些相對(duì) 第 9 頁 共 13 頁 滯后，不符合現(xiàn)在的發(fā)展形勢(shì) 。針對(duì) sql 注入安全漏洞，進(jìn)行轉(zhuǎn)義處理或編碼轉(zhuǎn)換屏蔽出錯(cuò)信息。在信息化快速發(fā)展的背景下，我們需要主動(dòng)適應(yīng)，積極推動(dòng)檔案安全防范體系的建設(shè)和升級(jí)，結(jié)合下一步建設(shè)集中式虛擬檔案室和電子文件中心等工作的需要，建議增加一批設(shè)備設(shè)施： xx 網(wǎng)核心 交換機(jī) 1 臺(tái)、入侵檢測(cè)系統(tǒng) 1臺(tái)，網(wǎng)絡(luò)安全審計(jì) 1 臺(tái)，硬件防火墻 1 臺(tái)，漏洞掃描 1 臺(tái)，殺毒軟件 1 套，服務(wù)器 2 臺(tái)，磁盤陣列 1 臺(tái)， kvm 系
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1