【正文】
紙質(zhì)文件進(jìn)行安全備份。四是做到了嚴(yán)禁在未采取防護(hù)措施的情況下,計(jì)算機(jī)信息系統(tǒng)與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)之間進(jìn)行信息交換。對涉密計(jì)算機(jī)和磁介質(zhì)的安全使用情況適時(shí)監(jiān)控,指定專人定期對涉密計(jì)算機(jī)和磁介質(zhì)進(jìn)行病毒防控,確保涉密資料、重要文件和信息的安全,嚴(yán)防計(jì)算機(jī)硬件和磁介質(zhì)受損及泄密事件的發(fā)生。做到了嚴(yán)禁將涉密計(jì)算機(jī)、涉密存儲設(shè)備和內(nèi)部辦公網(wǎng)絡(luò)接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)。明確規(guī)定了“涉密不上網(wǎng),上網(wǎng)不涉密”,確保檔案管理的保密性和安全性。對在核查中發(fā)現(xiàn)的不安全因素,立即采取措施加以整改。保證有開放價(jià)值的開放,該守密的不開放,該開放的不守密,做到不僅要保證檔案實(shí)體的安全,而且又要確保檔案信息安全通過此次自檢自查,使各單位領(lǐng)導(dǎo)和檔案工作人員,增強(qiáng)了檔案安全意識,牢固樹立安全防范意識,并在檢查中進(jìn)一步消除了安全隱患。檔案安全檢查自查報(bào)告4根據(jù)xx縣檔案局文件《關(guān)于進(jìn)一步加強(qiáng)檔案安全管理工作的通知》(xxx【20xx年】xx號)的要求,結(jié)合檢查內(nèi)容及相關(guān)要求?,F(xiàn)將自查情況總結(jié)匯報(bào)如下:一、領(lǐng)導(dǎo)重視,加強(qiáng)檔案安全意識和檔案設(shè)施建設(shè)及檔案信息系統(tǒng)的安全管理,規(guī)范操作。我鎮(zhèn)十分重視檔案安全工作,實(shí)行安全領(lǐng)導(dǎo)負(fù)責(zé)制,在今年******員創(chuàng)先爭優(yōu)活動開始后,更加加強(qiáng)了對檔案安全、保密工作的領(lǐng)導(dǎo),建立完善了檔案管理負(fù)責(zé)制,明確各項(xiàng)職責(zé),將檔案工作落到實(shí)位,保障了檔案安全工作的順利開展。二、認(rèn)真落實(shí)檔案安全保管、保密制度的建立及執(zhí)行,確保安全。繼續(xù)實(shí)行檔案專人保管,專人查閱,集中歸檔,認(rèn)真執(zhí)行《檔案庫房管理制度》、《檔案統(tǒng)計(jì)制度》、《檔案保管保密制度》、《檔案鑒定銷毀制度》、《檔案查閱利用制度》、《檔案管理人員崗位職責(zé)》等相關(guān)制度。把消防安全和供水、供電線路的監(jiān)管納入鎮(zhèn)公務(wù)中心消防系統(tǒng)一并管理,嚴(yán)格執(zhí)行,確實(shí)消除檔案室內(nèi)的安全隱患;由單位帶班領(lǐng)導(dǎo)負(fù)責(zé),把節(jié)假日值班保衛(wèi)制度落實(shí)到人,認(rèn)真巡查做好記錄;安排專人落實(shí)、做好檔案庫房的“十防”和電子、文書等各種檔案的保密工作,定期檢查。三、加強(qiáng)各級工作人員的崗位職責(zé)的建設(shè),完善檔案管理措施,認(rèn)真抓好落實(shí),嚴(yán)防泄密。依照相關(guān)法規(guī),切實(shí)加強(qiáng)對文件材料收集和鑒定銷毀工作的監(jiān)督、檢查和管理,使我辦的檔案管理更趨合理化、規(guī)范化、科學(xué)化。檔案工作人員認(rèn)真做好文件的收、發(fā)工作,做好檔案的收集整理工作,保證歸檔文件材料完整、準(zhǔn)確、系統(tǒng);做好檔案的統(tǒng)計(jì)、利用工作,對各類檔案庫存、接收、銷毀、利用等進(jìn)行準(zhǔn)確統(tǒng)計(jì),有計(jì)劃、有步驟地進(jìn)行檔案史料匯編,積極做好檔案信息資源的開發(fā)利用,保證為志辦各項(xiàng)工作提供優(yōu)良的服務(wù);嚴(yán)格按照保密法和檔案法管理檔案,保證檔案的安全和利用。主動接受主管部門的業(yè)務(wù)指導(dǎo)和督促檢查,積極完成與檔案相關(guān)的其它工作。針對以上問題,我們制定了整改計(jì)劃:(1)進(jìn)一步組織學(xué)習(xí)檔案管理基本知識,充分認(rèn)識檔案工作的重要性。(2)檔案管理工作要建立在平時(shí)的認(rèn)真、仔細(xì)、及時(shí)的基礎(chǔ)上,在日常工作中,要隨時(shí)進(jìn)行整理、分類、歸檔,做到規(guī)范化管理。保密監(jiān)管人員要認(rèn)真履行職責(zé),定期對單位的文件進(jìn)行保密檢查,特別是節(jié)前的保密檢查,要形成一種制度,發(fā)現(xiàn)問題及時(shí)糾正,把保密隱患消滅在萌芽時(shí)期,確保文件的安全。通過此次自檢自查,我單位各級領(lǐng)導(dǎo)、檔案工作人員及全體干部職工,增強(qiáng)了檔案安全意識,牢固樹立了安全防范意識,并在檢查中進(jìn)一步消除了安全隱患。檔案安全檢查自查報(bào)告5根據(jù)縣檔案局考核要求,我們對我鄉(xiāng)機(jī)關(guān)檔案進(jìn)行了認(rèn)真全面的自查整理。鄉(xiāng)黨委、政府始終把檔案工作當(dāng)作一件大事來抓,在年初全鄉(xiāng)人員調(diào)整的基礎(chǔ)上,進(jìn)一步充實(shí)完善了檔案管理領(lǐng)導(dǎo)小組成員,由鄉(xiāng)黨委副書記任組長,紀(jì)委書記任副組長、黨政辦等部門的負(fù)責(zé)同志為成員,建立健全了完整的檔案管理網(wǎng)絡(luò)。高標(biāo)準(zhǔn)、嚴(yán)要求選配檔案工作人員。嚴(yán)格按照《關(guān)于進(jìn)一步加強(qiáng)檔案管理安全工作的實(shí)施意見》要求,建立了檔案保管制度,對檔案室重新進(jìn)行了粉刷、裝修、添置了鐵櫥,防盜門窗,安裝了窗簾,櫥內(nèi)設(shè)置了干燥劑和防腐劑,達(dá)到了檔案室防火、防蟲、防盜、防鼠、防潮、防強(qiáng)光、防霉變等七防的要求,保證了檔案的安全存放。檔案人員熟悉室藏檔案內(nèi)容,提供利用檔案做到了及時(shí)、有效,制作案卷目錄、卷內(nèi)文件目錄及各門類檔案目錄,大大提高了檔案的查準(zhǔn)率和查全率。在原有檔案管理工作的基礎(chǔ)上,我們進(jìn)一步完善了檔案管理工作的各項(xiàng)規(guī)章。檔案安全檢查自查報(bào)告6近年來,局領(lǐng)導(dǎo)高度重視檔案信息安全工作,采取有力措施,進(jìn)一步規(guī)范了數(shù)字檔案館務(wù)平臺建設(shè),落實(shí)了工作制度,強(qiáng)化了工作流程管理,檔案信息安全工作日趨規(guī)范化、標(biāo)準(zhǔn)化、科學(xué)化。現(xiàn)將自查情況報(bào)告如下。我局從20xx年開展檔案數(shù)字化工作,從20xx年起每年保障30萬數(shù)字化資金投入,通過政府向社會購買服務(wù)的方式,與江蘇力鼎公司簽訂數(shù)字化項(xiàng)目合同。網(wǎng)站運(yùn)行情況。對于網(wǎng)站的信息發(fā)布,我局嚴(yán)格遵守“上網(wǎng)信息不涉密,涉密信息不上網(wǎng)”的原則,按照“采、編、審、發(fā)”的信息發(fā)布流程,由辦公室匯總編輯各業(yè)務(wù)處室和各縣(市、區(qū))檔案局上報(bào)的信息,經(jīng)房局長審批后,交由技術(shù)保護(hù)處發(fā)布在網(wǎng)站的相應(yīng)欄目內(nèi),信息發(fā)布流程操作規(guī)范;對于網(wǎng)絡(luò)咨詢提問,各相關(guān)處室(一般涉及到業(yè)務(wù)指導(dǎo)處、管理處)按分工視具體問題認(rèn)真及時(shí)給予答復(fù),由技術(shù)保護(hù)處統(tǒng)一在網(wǎng)絡(luò)上回復(fù),回復(fù)網(wǎng)絡(luò)咨詢提問及時(shí)到位;對于網(wǎng)站數(shù)據(jù)備份,網(wǎng)站后臺每天進(jìn)行自動備份,我處室每月1號再通過手動備份的方式將網(wǎng)站數(shù)據(jù)實(shí)行異機(jī)備份,網(wǎng)站數(shù)據(jù)相對安全。鹽城市數(shù)字檔案館平臺自20xx年9月上線以來,一直重視相應(yīng)的安全體系建設(shè),服務(wù)器和磁盤陣列采用了磁盤冗余技術(shù),避免了因?yàn)閱吸c(diǎn)物理損壞導(dǎo)致的數(shù)據(jù)丟失;服務(wù)器還安裝了正版網(wǎng)絡(luò)殺毒軟件并配備了硬件防火墻,有效保障了平臺的穩(wěn)定運(yùn)行。同時(shí),每兩年開展一次與省館捆綁異地備份工作,將館內(nèi)存量數(shù)據(jù)和增量數(shù)據(jù)一起打包異地備份到湖南省檔案館,有效確保了數(shù)據(jù)完整性和可用性。市檔案局內(nèi)部已建成局域網(wǎng)、連入電子政務(wù)網(wǎng)、接入互聯(lián)網(wǎng),數(shù)字檔案館平臺運(yùn)行在單位局域網(wǎng)內(nèi),電子政務(wù)網(wǎng)主要運(yùn)行的是政府收發(fā)文系統(tǒng)和財(cái)政局的財(cái)務(wù)系統(tǒng),互聯(lián)網(wǎng)上建有單位的網(wǎng)站,已實(shí)現(xiàn)“三網(wǎng)”的嚴(yán)格物理隔離,為檔案信息化建設(shè)構(gòu)建了網(wǎng)絡(luò)支撐體系。結(jié)合工作實(shí)際情況,在機(jī)房管理上我們制定了《計(jì)算機(jī)信息系統(tǒng)安全管理暫行辦法》、《檔案綜合應(yīng)用系統(tǒng)用戶帳戶管理制度》和《計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度》等制度;在數(shù)字化加工管理上制定了《鹽城市檔案數(shù)字化工作安全保密管理辦法》,這些工作制度在檔案信息化管理中發(fā)揮了較好的作用。在檢查過程中,發(fā)現(xiàn)“業(yè)務(wù)咨詢”版塊存在安全漏洞,有用戶惡意重復(fù)提交空問題(問題編號為“7631093”),嚴(yán)重破壞了檔案部門與群眾溝通的橋梁;通過滲透性測試安全評估方式發(fā)現(xiàn),網(wǎng)站還存在SQL注入風(fēng)險(xiǎn),可能會導(dǎo)致網(wǎng)站所有用戶的信息被竊取,使攻擊者獲取整個服務(wù)器的權(quán)限。目前我單位政務(wù)網(wǎng)內(nèi)運(yùn)行的系統(tǒng)缺少相應(yīng)的安全設(shè)備,已配備的UPS(Uninterruptible Power System,不間斷電源系統(tǒng))設(shè)備、硬件防火墻等設(shè)備相對陳舊,不能滿足日趨繁重的網(wǎng)絡(luò)安全管理需要。檔案信息化管理中的制度有些相對滯后,不符合現(xiàn)在的發(fā)展形勢;新增的機(jī)房門禁系統(tǒng)等設(shè)備,在人員管理、工作流程等方面沒有建立起配套的管理制度。對于目前發(fā)現(xiàn)的網(wǎng)站安全漏洞問題,首先要堅(jiān)持問題導(dǎo)向積極整改,聯(lián)系網(wǎng)站服務(wù)商鹽城市通聯(lián)網(wǎng)絡(luò)公司采取相應(yīng)安全措施,針對網(wǎng)站“業(yè)務(wù)咨詢”版塊的安全漏洞,增加網(wǎng)絡(luò)提問驗(yàn)證機(jī)制,防止惡意重復(fù)提交;針對SQL注入安全漏洞,進(jìn)行轉(zhuǎn)義處理或編碼轉(zhuǎn)換屏蔽出錯信息。再次是建議進(jìn)一步優(yōu)化網(wǎng)站版面和欄目設(shè)計(jì),使網(wǎng)站主頁更加簡潔大方,對網(wǎng)站現(xiàn)有數(shù)據(jù)進(jìn)行整合、優(yōu)化,通過技術(shù)手段進(jìn)一步提高我局網(wǎng)站頁面打開速度,使網(wǎng)站發(fā)揮檔案宣傳、服務(wù)、教育、在線交流的重要作用,為群眾提供更優(yōu)質(zhì)的檔案信息服務(wù)。在信息化快速發(fā)展的背景下,我們需要主動適應(yīng),積極推動檔案安全防范體系的建設(shè)和升級,結(jié)合下一步建設(shè)集中式虛擬檔案室和電子文件中心等工作的需要,建議增加一批設(shè)備設(shè)施:政務(wù)網(wǎng)核心交換機(jī)1臺、入侵檢測系統(tǒng)1臺,網(wǎng)絡(luò)安全審計(jì)1臺,硬件防火墻1臺,漏洞掃描1臺,殺毒軟件1套,服務(wù)器2臺,磁盤陣列1臺,KVM系統(tǒng)1臺,UPS不間斷電源系統(tǒng)1臺,更換恒溫恒濕系統(tǒng)以及大樓安保視頻監(jiān)控系統(tǒng)。檔案安全制度供給不足是檔案安全體系建設(shè)亟需重點(diǎn)解決的問題。建立應(yīng)急響應(yīng)機(jī)制。加強(qiáng)安全教育培訓(xùn)。建立安全追責(zé)機(jī)制。檔案安全檢查自查報(bào)告7我鎮(zhèn)在接到綿游檔發(fā)[20xx]2文件通知后,對檔案執(zhí)法工作檢查非常重視,迅速組織相關(guān)人員按照通知要求的內(nèi)容,開展檔案執(zhí)法自查工作,現(xiàn)將自查情況匯報(bào)如下:一、領(lǐng)導(dǎo)重視,思想統(tǒng)一,任務(wù)明確我鎮(zhèn)成立了檔案工作領(lǐng)導(dǎo)小組,由鎮(zhèn)黨委成員、區(qū)委組織員直接分管,黨政辦公室主任親自負(fù)責(zé)全鎮(zhèn)檔案的管理與建設(shè),并一直把學(xué)習(xí)、宣傳、貫徹實(shí)施《中華人民共和國檔案法》、《檔案實(shí)施辦法》和《xx省檔案條例》貫穿于工作的始終。通過這一系列途徑的學(xué)習(xí)、宣傳、貫徹、實(shí)施“兩法一條例”,增強(qiáng)了全體機(jī)關(guān)干部的檔案法制觀念、檔案工作觀念、保密觀念,使我鎮(zhèn)的檔案管理工作順利推進(jìn)。我鎮(zhèn)將不斷規(guī)范完善檔案管理設(shè)施,配備規(guī)范、標(biāo)準(zhǔn)、數(shù)量充足的檔案櫥架、盒、夾、卷等檔案裝具,基本達(dá)到了檔案齊全完整,長期保存等要求。同時(shí)制定了保密管理制度、庫房管理制度、歸檔制度、借閱制度、鑒定及銷毀制度,為檔案工作進(jìn)入科學(xué)規(guī)范的管理創(chuàng)造了有利條件。同時(shí),根據(jù)檔案室管理要求,定期對檔案室進(jìn)行檢查,并做好記錄,確保檔案安全管理,特別是災(zāi)后重建檔案。五、加強(qiáng)監(jiān)督指導(dǎo),提升業(yè)務(wù)水平根據(jù)國家和省、市、區(qū)的有關(guān)規(guī)定,結(jié)合我鎮(zhèn)實(shí)際,制訂了檔案工作辦法,在日常工作中,嚴(yán)格執(zhí)行制度,檔案工作人員不但自己認(rèn)真遵守,還對財(cái)政、重建、計(jì)生、林權(quán)改革、民生等檔案成員單位的檔案工作進(jìn)行監(jiān)督指導(dǎo),同時(shí),定期組織工作人員互相學(xué)習(xí),共同探討,并積極組織業(yè)務(wù)培訓(xùn),及時(shí)更新知識,提高技能,以更好地開展工作打下堅(jiān)實(shí)的基礎(chǔ)。(二)按檔案管理正軌化、信息化的要求,檔案室的硬件設(shè)置還未達(dá)到要求。接通知后,我校校領(lǐng)導(dǎo)立即做出工作部署,要求檔案人員結(jié)合實(shí)際,認(rèn)真作好自查工作,同時(shí)要求校檔案工作領(lǐng)導(dǎo)小組和檔案信息化領(lǐng)導(dǎo)(協(xié)調(diào))小組成員協(xié)同檔案管理員對檔案工作進(jìn)行檢查。9月22日下午由我校副校長xxx帶隊(duì),組織校檔案工作領(lǐng)導(dǎo)小組和檔案信息化領(lǐng)導(dǎo)(協(xié)調(diào))小組全體成員、檔案管理員對我校綜合檔案室、人事檔案室、數(shù)字化加工場所進(jìn)行了實(shí)地檢查,對該些區(qū)域內(nèi)的防汛、防火、電氣線路、防盜等設(shè)施設(shè)備逐一排查。數(shù)字檔案采用xxx市集中式檔案管理系統(tǒng)進(jìn)行登記備份工作,內(nèi)部利用移動硬盤及時(shí)對數(shù)字檔案進(jìn)行更新備份。梳理問題,提出改善意見。二、下一步工作方向增加全體人員的檔案安全意識。在檔案室要設(shè)置安全巡查本,安排專人定時(shí)對檔案室進(jìn)行安全檢查,及時(shí)掌握檔案室現(xiàn)狀,徹底排除隱患。確保檔案室的安全使用,及時(shí)更新檔案裝具、易耗用品,對檔案設(shè)施定期檢修