精品资料2022年收藏辽宁数字档案馆安全风险细则.doc

附件3：辽宁省数字档案馆安全风险评估细则（试行）评估项目评估内容√/×情况说明一、中心机房及相关环境设施安全 机房建设建筑设计建筑布局环境监控消防排水供配电门禁系统1.中心机房具备温湿度监测控制系统及调控设备，温度24℃ ±1℃；相对湿度40﹪—55﹪2.中心机房配备相关设施具备空气净化功能3.中心机房具备火灾自动报警系统，具备自动或手动灭火设施4.安装覆盖全机房入侵报警和视频监控系统，视频图像画面清晰，资料保存系统完整5.配备电子门禁系统6.给水管网设计施工符合规范，无老化管道、水泵，无严重锈蚀、渗漏现象，及时检修并有检修记录7.机房布线符合《综合布线系统工程设计规范》（GB 50311）有关规定,严禁布置明线，电子信息设备的电源连接点与其他设备的电源连接点严格区别，有明显标识，电子信息设备的配电采用专用配电箱（柜）配备不间断电源二、网络安全网络隔离设备安全病毒防护入侵检测身份验证访问控制安全审计边界防护8.局域网、政务网、互联网三网物理隔离9.采取有效措施严禁移动介质在局域网、党政内网及互联网间交叉使用10.网络部署硬件防火墙，服务器及客户端部署软件防火墙及杀毒软件，并定期更新、查杀病毒，定期修补漏洞。

11.对U盘、硬盘、光盘等存储介质建立严格的维护、使用、购买及销毁流程管理制度12.网络关键设备存放在封闭式机柜（架）中，仅机房的管理人员有权打开13.制定网络安全规章制度，明确责任部门和人员，网络关键设备(如交换机、路由器、监控设备等)有监管记录14.内容涉密的网络，网线采用屏蔽线三、系统安全计算机系统应用软件数据库系统运行与维护15.配备电子档案管理系统专用服务器16.重要信息系统的数据异地备份17.系统运维管理部门明确，由本单位相关部门进行运维管理18.系统具备用户身份认证，口令加密、更新和鉴别功能19.系统审计日志完整，能够检测并记录侵权系统的事件和各种违规操作20.涉密信息不使用非涉密系统进行编辑、存储及传输等操作四、收集安全采集流程病毒防范数据检验保存备份21.征集或接收的电子档案及其载体，由保护技术专业人员进行严格的查毒、消毒22.电子档案接收前对其完整性、可读性等进行鉴定，确认无误后进行数据导入23.离线接收的电子档案纳入信息系统进行管理，载体纳入档案实体库统一管理24.接收电子档案通过与管理要求相适应的网络进行传输，纳入信息系统进行管理25.特殊格式的电子档案与其读取平台一起接收。

26.交接材料齐全完整，并进行整理归档27.对接收的电子档案进行集中保存、集中备份，载体保存5年以上五、保管存储安全数据灾备数据传输线路冗余供配电线路冗余异地备份存储备份载体安全28.电子档案存储格式采用公开、通用、标准的文件格式29.对重要数字档案信息进行异地备份，并签订备份协议，有完整备份记录30.档案信息至少三年进行一次有效性、安全性检查，根据情况及时迁移，保障可读性，并做好记录备案31.磁性介质离线存储时，放置在防磁设备内32.离线存储介质标签规范，项目完整33.档案数据采用磁带、磁盘阵列、光盘库、光盘塔方式存储六、利用安全鉴定划控网站管理原件保护利用流程34.按照国家相关标准开展电子档案鉴定工作35.未开放电子档案不得公开公布36.未开放电子档案提供利用，严格按权限进行审批，利用者及利用过程信息记录完整37.建立健全电子档案查阅利用制度、复制制度和审批制度38.能够防范网站、网页、发布信息资源删除和篡改39.公共交互性栏目（留言板、业务咨询等）具有用户注册信息和发布信息审计功能40.禁止外来人员在未经许可情况下使用档案管理系统七、数字化安全数字化外包场地管理质量检验人员培训数据管理41.数字化加工外包签订保密协议，明确安全责任、违约责任、质量要求、有效期等。

42.数字化加工场所建设面积达标准要求，配备消防系统，防盗报警系统、视频监控系统等安全防范基础设施43.数据验收出具接收报告，检测数据的安全可靠性、质量符合标准要求44.数字化加工外包完成后，采取对服务公司所用设备和系统内档案内容清除，或进行载体收回等措施，避免档案信息非法留存45.涉密档案数字化由档案馆自行组织实施，严格按照规定进行操作46.加工完成数据纳入信息系统统一管理利用八、安全管理组织机制及应急预案 机构建立制度建设应急预案应急训练47.有年度档案信息安全专项经费48.建立信息安全管理机构，并有主管领导负责49.建立电子档案安全应急机制有应急预案、应急措施和应急队伍50.每年至少进行一次档案安全应急演练注：申报单位应参照各项评估内容，根据实情自评，划 √号即表明该项具备风险控制措施，并在情况说明栏内填写所采取的方法、具备的设备及相关证明等；划×号表明不具备风险控制措施，对此项目需制定整改方案，并在情况说明栏内填写原因及存在的问题。