20xx市檔案局檔案安全情況自查報告-閱讀頁
2025-01-17 01:35本頁面
【正文】 視具體問題認真及時給予答復，由技術保護處統(tǒng)一在網絡上回復，回復網絡咨詢提問及時到位；對于網站數(shù)據(jù)備份，網站后臺每天進行自動備份，我處室每月
1號再通過手動備份的方式將網站數(shù)據(jù)實行異機備份，網站數(shù)據(jù)相對安全。鹽城市數(shù)字檔案館平臺自2020年9月上線以來，一直重視相應的安全體系建設，服務器和磁盤陣列采用了磁盤冗余技術，避免了因為單點物理損壞導致的數(shù)據(jù)丟失；服務器還安裝了正版網絡殺毒軟件并配備了硬件防火墻，有效保障了平臺的穩(wěn)定運行。同時，每兩年開展一次與省館捆綁異地備份工作，將館內存量數(shù)據(jù)和增量數(shù)據(jù)一起打包異地備份到湖南省檔案館，有效確保了數(shù)據(jù)完整性和可用性。市檔案局內部已建成局域網、連入電子政務網、接入互聯(lián)網，數(shù)字檔案館平臺運行在單位局域網內，電子政務網主要運行的是政府收發(fā)文系統(tǒng)和財政局的財務系統(tǒng)，互聯(lián)網上建有單位的網站，已實現(xiàn)“三網”的嚴格物理隔離，為檔案信息化建設構建了網絡支撐體系。結合工作實際情況，在機房管理上我們制定了《計算機信息系統(tǒng)安全管理暫行辦法》、《檔案綜合應用系統(tǒng)用戶帳戶管理制度》和《計算機網絡安全管理制度》等制度；在數(shù)字化加工管理上制定了《鹽城市檔案數(shù)字化工作安全保密管理辦法》，這些工作制度在檔案信息化管理中發(fā)揮了較好的作用。在檢查過程中，發(fā)現(xiàn)“業(yè)務咨詢”版塊存在安全漏洞，有用戶惡意重復提交空問題（問題編號為“7631093”），嚴重破壞了檔案部門與群眾溝通的橋梁；通過滲透性測試安全評估方式發(fā)現(xiàn)，網站還存在SQL注入風險，可能會導致網站所有用戶的信息被竊取，使攻擊者獲取整個服務器的權限。目前我單位政務網內運行的系統(tǒng)缺少相應的安全設備，已配備的UPS(Uninterruptible Power System，不間斷電源系統(tǒng))設備、硬件防火墻等設備相對陳舊，不能滿足日趨繁重的網絡安全管理需要。檔案信息化管理中的制度有些相對滯后，不符合現(xiàn)在的發(fā)展形勢；新增的機房門禁系統(tǒng)等設備，在人員管理、工作流程等方面沒有建立起配套的管理制度。對于目前發(fā)現(xiàn)的網站安全漏洞問題，首先要堅持問題導向積極整改，聯(lián)系網站服務商鹽城市通聯(lián)網絡公司采取相應安全措施，針對網站“業(yè)務咨詢”版塊的安全漏洞，增加網絡提問驗證機制，防止惡意重復提交；針對SQL注入安全漏洞，進行轉義處理或編碼轉換屏蔽出錯信息。再次是建議進一步優(yōu)化網站版面和欄目設計，使網站主頁更加簡潔大方，對網站現(xiàn)有數(shù)據(jù)進行整合、優(yōu)化，通過技術手段進一步提高我局網站頁面打開速度，使網站發(fā)揮檔案宣傳、服務、教育、在線交流的重要作用，為群眾提供更優(yōu)質的檔案信息服務。在信息化快速發(fā)展的背景下，我們需要主動適應，積極推動檔案安全防范體系的建設和升級，結合下一步建設集中式虛擬檔案室和電子文件中心等工作的需要，建議增加一批設備設施：政務網核心交換機1臺、入侵檢測系統(tǒng)1臺，網絡安全審計1臺，硬件防火墻1臺，漏洞掃描1臺，殺毒軟件1套，服務器2臺，磁盤陣列1臺，KVM系統(tǒng)1臺，UPS不間斷電源系統(tǒng)1臺，更換恒溫恒濕系統(tǒng)以及大樓安保視頻監(jiān)控系統(tǒng)。檔案安全制度供給不足是檔案安全體系建設亟需重點解決的問題。
建立應急響應機制。
加強安全教育培訓。
建立安全追責機制。
11
范文總結相關推薦
鄂ICP備17016276號-1