档案数字化自查报告

档案安全检查自查报告 档案信息安全检查自查报告

近年来，局领导高度重视档案信息安全工作，采取有力措施， 进一步规范了数字档案馆务平台建设，落实了工作制度，强化了 工作流程管理，档案信息安全工作日趋规范化、标准化、科学 化。按照局领导要求，我处室于 9 月下旬对全局档案信息安全工 作情况进行了全面自查。现将自查情况报告如下。

一、自查情况

1 、数字化外包情况。我局从 2009 年开展档案数字化工作，从 2014 年起每年保障 30 万数字化资金投入，通过政府向社会购买服 务的方式，与江苏力鼎公司签订数字化项目合同。最近一期的数 字化项目合同期为 2014 年 -2016 年，在组织实施上，通过竞争性 谈判选择江苏省档案局推荐的数字化加工企业，并对数字化聘用 人员进行严格的资格审查，确定无犯罪记录且非外籍人员，才与 其签订岗位责任保密书，以明确相应责任；在数字化场所管理 上，划定独立的扫描加工区域，并配备防盗、视频监控设施设 备，场所基本符合防尘、防火、防有害生物等安全管理要求，场 所管理规范；在数字化规范上，我局严格遵守江苏省档案局数字 化的地方标准《档案数字化转换操作规程 DB32 》，移交的数据经 验收有效、可读，无木马病毒，数据质量符合相应规范标准，档 案实体出入库有齐全的交接手续，操作流程规范达标；在数字化 设备管理上，网络与外界物理隔离，并且严禁工作人员携带手 机、照相机、摄像机等具备摄像、无线功能的设备和各类移动存 储介质进入数字化加工场所，目前未发现数据丢失和泄密事故。 2 、网站运行情况。盐城档案信息网建于 2007 年，网站采用租用

虚拟主机的方式，由盐城市通联网络公司设计开发网页、负责服 务器及相关软硬件的维护，我处室负责网站的内容维护和数据维 护工作。对于网站的信息发布，我局严格遵守“上网信息不涉 密，涉密信息不上网”的原则，按照“采、编、审、发”的信息发 布流程，由办公室汇总编辑各业务处室和各县（市、区）档案局 上报的信息，经房局长审批后，交由技术保护处发布在网站的相 应栏目内，信息发布流程操作规范；对于网络咨询提问，各相关 处室（一般涉及到业务指导处、管理处）按分工视具体问题认真 及时给予答复，由技术保护处统一在网络上回复，回复网络咨询 提问及时到位；对于网站数据备份，网站后台每天进行自动备 份，我处室每月

1 号再通过手动备份的方式将网站数据实行异机备份，网站数据 相对安全。

3 、数字档案馆平台运行情况。盐城市数字档案馆平台自 2012 年 9 月上线以来，一直重视相应的安全体系建设，服务器和磁盘阵 列采用了磁盘冗余技术，避免了因为单点物理损坏导致的数据丢 失；服务器还安装了正版网络杀毒软件并配备了硬件防火墙，有 效保障了平台的稳定运行。数据管理方面，对已形成的各种电子 数据，目录数据库由批处理程序控制每天自动在线备份，全文数 据库采取手动异机和离线备份的方式，所有数据库数据又使用移 动硬盘和光盘各手动备份了一套。同时，每两年开展一次与省馆 捆绑异地备份工作，将馆内存量数据和增量数据一起打包异地备 份到湖南省档案馆，有效确保了数据完整性和可用性。

4 、网络管理。市档案局内部已建成局域网、连入电子政务网、 接入互联网，数字档案馆平台运行在单位局域网内，电子政务网 主要运行的是政府收发文系统和财政局的财务系统，互联网上建

有单位的网站，已实现“三网”的严格物理隔离，为档案信息化建 设构建了网络支撑体系。

5 、安全管理制度。结合工作实际情况，在机房管理上我们制定 了《计算机信息系统安全管理暂行办法》、《档案综合应用系统 用户帐户管理制度》和《计算机网络安全管理制度》等制度；在 数字化加工管理上制定了《盐城市档案数字化工作安全保密管理 办法》，这些工作制度在档案信息化管理中发挥了较好的作用。 二、目前存在的问题

1 、网站运行中的问题。在检查过程中，发现“业务咨询”版块存 在安全漏洞，有用户恶意重复提交空问题（问题编号为“ 7631093 ”），严重破坏了档案部门与群众沟通的桥梁；通过渗透性 测试安全评估方式发现，网站还存在 SQL 注入风险，可能会导致 网站所有用户的信息被窃取，使攻击者获取整个服务器的权限。

2 、网络管理中的问题。目前我单位政务网内运行的系统缺少相 应的安全设备，已配备的 UPS(Uninterruptible Power System ，不 间断电源系统 ) 设备、硬件防火墙等设备相对陈旧，不能满足日趋 繁重的网络安全管理需要。

3 、制度管理中的问题。档案信息化管理中的制度有些相对滞 后，不符合现在的发展形势；新增的机房门禁系统等设备，在人 员管理、工作流程等方面没有建立起配套的管理制度。

三、整改措施及下一步工作建议

1 、改进网站建设工作。对于目前发现的网站安全漏洞问题，首 先要坚持问题导向积极整改，联系网站服务商盐城市通联网络公 司采取相应安全措施，针对网站“业务咨询”版块的安全漏洞，增 加网络提问验证机制，防止恶意重复提交；针对 SQL 注入安全漏 洞，进行转义处理或编码转换屏蔽出错信息。其次是加强网站定

期进行安全检查和数据备份，坚持关口前移，加强日常防范，彻 查各种安全隐患及根源做到堵塞漏洞，防患未然。再次是建议进 一步优化网站版面和栏目设计，使网站主页更加简洁大方，对网 站现有数据进行整合、优化，通过技术手段进一步提高我局网站 页面打开速度，使网站发挥档案宣传、服务、教育、在线交流的 重要作用，为群众提供更优质的档案信息服务。

2 、强化安全技术保障。在信息化快速发展的背景下，我们需要 主动适应，积极推动档案安全防范体系的建设和升级，结合下一 步建设集中式虚拟档案室和电子文件中心等工作的需要，建议增 加一批设备设施：政务网核心交换机 1 台、入侵检测系统 1 台，网 络安全审计 1 台，硬件防火墙 1 台，漏洞扫描 1 台，杀毒软件 1 套， 服务器 2 台，磁盘阵列 1 台， KVM 系统 1 台， UPS 不间断电源系统 1 台，更换恒温恒湿系统以及大楼安保视频监控系统。

3 、健全安全管理制度。档案安全制度供给不足是档案安全体系 建设亟需重点解决的问题。在这次自查过程中列出制度清单，进 一步明确工作职责，根据实际工作，健全安全管理制度，确保覆 盖无死角，对不适应新形势新要求的档案安全制度，抓紧修订完 善；对不符合现实要求的及时予以废止，切实增强制度的操作性 和执行力。

4 、建立应急响应机制。档案信息安全应急响应机制是处理或管 理突发性公共事件的重要内容和组成部分 , 是为预防和应对各种自 然或人为突发性公共事件引起的数据丢失或泄密而专门设计建立 的一套完整的紧急状态处理程序 , 以最大限度地降低突发性公共事 件所引起的数据丢失，建议下一步探索建立并完善档案安全工作 （既包含档案实体安全也包括档案信息安全）应急机制的可行途 径，保证突发事故应急处置工作有序进行。

5 、加强安全教育培训。通过安全主题教育、专题培训、法规学 习、模拟演练等方式，提高全馆人员的安全意识和安全防范技 能；技术保护处加强对最新档案信息安全技术基础理论和关键方 法的研究攻关，以提高应对新技术的能力和水

平；另外加强档案信息安全文化教育，通过单位的展厅普及信息 安全知识，引导大家把安全操作的规范外化为自觉行为，在全局 上下营造档案安全宣传舆论氛围，筑牢全员安全思想防线。

6 、建立安全追责机制。安全追责机制的建立是档案信息安全体 系建设的重要手段，落实全程追责，建立责任清单和移交清单制 度，建立健全从档案信息数据形成、管理、备份等各环节全过程 的档案安全责任追究机制，加强对安全事故的事前问责和事故发 生后的责任追究，以安全追责机制的建立倒逼安全 体系的完善，应用法治思维探索依法治档新途径。 档案数字化自查报告篇二：档案管理自查报告

档案工作自查报告

省高校档案工作检查领导组：

按照山东省教育厅、山东省档案局联合下发的关于认真贯彻落 实《高等学校档案管理办法》的意见，结合关于对《高等学校档 案管理办法》贯彻落实情况进行检查的通知精神要求，我院对档 案工作进行了认真检查，现将自查情况汇报如下：

一、档案工作概况

学院的前身是始建于 1988 年的 ********** 学校， 2001 年 5 月，列入 国家统招计划，成为独立设置的全日制普通高校。目前，学院设 两校区，总占地 ******** 亩，建筑面积 ******* 万平方米，拥有教职工 1025 人，在校生 1.5 万余人。多年来，学院先后被授予“山东省高 职院校先进单位”、 “山东省职业院校就业先进单位”等 30 余项荣

誉称号。 2008 年，被省教育厅评为“山东省高校宿舍管理先进单 位”和“达标单位”；被禹城市委、市政府授予“文化建设先进单 位”； 2009 年学院先后被中共山东省委讲师团授予 “中国特色社 会主义理论体系宣教基地”，被山东省精神文明建设委员会授予 “省级文明单位”称号。

学院自 1988 年建校起便设立了档案室。经过不断完善提升，学 院档案室保存自建立以来的党群、行政、教学、科 研、财会、出版、基建、外事、设备仪器、声像十大门类档案， 归档文件 1162 卷，照片 3000 余张，有专职档案员 2 人、兼职档案 员 17 人。工作中，先后制定了《立卷归档制度》、《档案收集制 度》、《档案整理制度》等八大制度，健全完善了档案室管理人 员、工作人员岗位职责。从而使档案工作基本实现了科学化、规 范化和制度化，为学院日常管理、教育教学、发展规划等提供了 有利的信息保障。 2008 年 10 月，利用档案资源编制了《学院内部 管理制度汇编》。 2004 年 1 月被德州市档案局评为“全市 2003 年度 档案工作先进单位”； 2005 年 12 月被山东省档案局评为“全省档案 管理考核一级先进单位”； 2006 年 12 月被山东省档案局评为“ 2006 年度档案工作省一级先进单位”； 2007 年 12 月被山东省档案局评 为“ 2007 年度档案工作省一级先进单位”。

二、档案自查总结

（一）领导重视 , 机构健全 , 切实加强档案工作组织保障档案作为 学院重要信息资源，是学院发展的宝贵财富。因此，历年来学院 党政领导对档案工作高度重视，成立了由分管副院长任组长、办 公室主任为副组长、有关部门领导为成员的院档案工作领导小 组，加强了对档案工作的宏观管理和具体指导。 同时，为把档 案工作任务落到实处，把档案工作目标责任下达到基层，提高部