檔案安全風險隱患排查情況自查報告-風險隱患排查的自查報告(編輯修改稿)
2025-09-20 02:59 本頁面
【文章內容簡介】 到 XX 省檔案館，有效確保了數據完整性和可用性。 網絡管理。市檔案局內部已建成局域網、連入電子政務網、接入互聯網，數字檔案館平臺運行在單位局域網內，電子政務網主要運行的是政府收發(fā)文系統和財政局的財務系統，互聯網上建有單位的網站，已實現 “ 三網 ” 的嚴格物理隔離，為檔案信息化建設構建了網絡支撐體系。 安全管理制度。 結合工作實際情況，在機房管理上我們制定了《計算機信息系統安全管理暫行辦法》、《檔案綜合應用系統用戶帳戶管理制度》和《計算機網絡安全管理制度》等制度； 在數字化加工管理上制定了《 XX 市檔案數字化工作安全保密管理辦法》，這些工作制度在檔案信息化管理中發(fā)揮了較好的作用。 二、目前存在的問題 第 4 頁 共 7 頁 網站運行中的問題。在檢查過程中，發(fā)現 “ 業(yè)務咨詢 ”版塊存在安全漏洞，有用戶惡意重復提交空問題（問題編號為“763 1093” ），嚴重破壞了檔案部門與群眾溝通的橋梁； 通過滲透性測試安全 評估方式發(fā)現，網站還存在 sql 注入風險，可能會導致網站所有用戶的信息被竊取，使攻擊者獲取整個服務器的權限。 網絡管理中的問題。目前我單位政務網內運行的系統缺少相應的安全設備，已配備的 ups（ uninterruptible power system，不間斷電源系統）設備、硬件防火墻等設備相對陳舊，不能滿足日趨繁重的網絡安全管理需要。 制度管理中的問題。檔案信息化管理中的制度有些相對滯后，不符合現在的發(fā)展形勢； 新增的機
電大資料相關推薦
鄂ICP備17016276號-1