檔案安全風險隱患排查情況自查報告-風險隱患排查的自查報告(編輯修改稿)
2024-09-20 02:59 本頁面
【文章內(nèi)容簡介】 到 XX 省檔案館，有效確保了數(shù)據(jù)完整性和可用性。 網(wǎng)絡管理。市檔案局內(nèi)部已建成局域網(wǎng)、連入電子政務網(wǎng)、接入互聯(lián)網(wǎng)，數(shù)字檔案館平臺運行在單位局域網(wǎng)內(nèi)，電子政務網(wǎng)主要運行的是政府收發(fā)文系統(tǒng)和財政局的財務系統(tǒng)，互聯(lián)網(wǎng)上建有單位的網(wǎng)站，已實現(xiàn) “ 三網(wǎng) ” 的嚴格物理隔離，為檔案信息化建設(shè)構(gòu)建了網(wǎng)絡支撐體系。 安全管理制度。 結(jié)合工作實際情況，在機房管理上我們制定了《計算機信息系統(tǒng)安全管理暫行辦法》、《檔案綜合應用系統(tǒng)用戶帳戶管理制度》和《計算機網(wǎng)絡安全管理制度》等制度； 在數(shù)字化加工管理上制定了《 XX 市檔案數(shù)字化工作安全保密管理辦法》，這些工作制度在檔案信息化管理中發(fā)揮了較好的作用。 二、目前存在的問題 第 4 頁 共 7 頁 網(wǎng)站運行中的問題。在檢查過程中，發(fā)現(xiàn) “ 業(yè)務咨詢 ”版塊存在安全漏洞，有用戶惡意重復提交空問題（問題編號為“763 1093” ），嚴重破壞了檔案部門與群眾溝通的橋梁； 通過滲透性測試安全 評估方式發(fā)現(xiàn)，網(wǎng)站還存在 sql 注入風險，可能會導致網(wǎng)站所有用戶的信息被竊取，使攻擊者獲取整個服務器的權(quán)限。 網(wǎng)絡管理中的問題。目前我單位政務網(wǎng)內(nèi)運行的系統(tǒng)缺少相應的安全設(shè)備，已配備的 ups（ uninterruptible power system，不間斷電源系統(tǒng)）設(shè)備、硬件防火墻等設(shè)備相對陳舊，不能滿足日趨繁重的網(wǎng)絡安全管理需要。 制度管理中的問題。檔案信息化管理中的制度有些相對滯后，不符合現(xiàn)在的發(fā)展形勢； 新增的機
電大資料相關(guān)推薦
鄂ICP備17016276號-1