档案信息系统安全保护制度.docx

《档案信息系统安全保护制度.docx》由会员分享，可在线阅读，更多相关《档案信息系统安全保护制度.docx（46页珍藏版）》请在优知文库上搜索。

1、档案信息系统平安治理制度目录背景1总那么1第一章信息系统人员岗位责任2第二章信息系统人员工作治理制度3第三章系统治理员工作细那么5第一节系统主机治理维护方法5第二节信息系统维护治理方法7第三节档案信息系统数据库治理方法8第四章网络治理员工作细那么10第一节网络系统维护治理方法10第二节终端电脑维护治理方法11第三节网络入侵防范治理方法12第五章平安治理员工作细那么13第一节网络信息平安策略治理方法13第二节网络信息系统平安检查治理方法14第三节涉密计算机终端治理方法14第四节平安审计治理方法15第五节违规联接治理方法16第六节密钥治理方法17第六章机房平安治理制度17第七章平安事件报告及处置治

2、理制度19第一节平安事件确定及等级划分19第二节平安事件报告及处置方法21第八章档案信息系统应急预案22第九章附那么23背景随着档案信息化进程的不断加快,档案部门通过档案信息系统治理的数字档案资源越来越多，提升档案信息系统的防护水平和水平，已经成为增强档案信息平安治理,促进档案事业健康发展的一项重要内容.为了保证档案信息系统的平安,预防网络安全突发事件,保证敏感时期的信息平安问题及时响应,根据？中华人民共和国计算机信息系统平安保护条例？、？计算机信息网络国际联网平安保护治理方法?档案信息系统平安等级保护定级工作指南?等文件精神,结合我局馆实际,制定本治理制度.总那么第一条严格遵守国家有关法律、

3、行政法规,严格执行平安保密制度,不得利用档案信息系统从事危害国家平安、泄露国家秘密等违法犯罪活动,不得利用档案信息系统制作、复制和传播破坏国家稳定,扰乱社会秩序,损害公民利益的信息；第二条与时俱进,根据新形势,不断增强信息平安系统建设，完善信息平安治理机制,果断预防档案信息系统遭到侵入和破坏;坚持积极防范、突出重点，既保守国家秘密平安又有利于档案信息化健康开展的方针.第三条在本局馆设立信息平安领导小组,统筹协调本机构及辖内信息平安工作,保证信息平安工作顺利实施和落实.第四条根据相关要求,及时、准确、认真开展局馆档案信息系统备案工作测评,并及时向公安机关报告变更信息；第五条自觉接受公安机关网络信

4、息平安部门的平安监督、检查和指导,如实向公安机关提供有关平安保护的信息、资料及数据文件,积极配合公安机关查处通过计算机信息网络进行的违法犯罪行为；第六条档案信息系统的平安治理,实行“谁主管,谁使用，谁负责的原那么，同时实施主要领导负责制.第一章信息系统人员岗位责任第一条本局馆设置专门的信息技术处,配置专业的信息平安人员对档案信息系统进行治理与维护.具体由处长担任安全主管,总体负责信息系统平安工作.并设置以下平安治理岗位：系统治理员、网络治理员、平安治理员、机房治理员.第二条系统治理员负责信息系统运行维护治理,主要责任是：信息系统主机的日常运行与维护；各档案信息系统（包括数字化加工系统，电子文件

5、中央平台、目录中央平台、虚拟档案室业务平台、门户网站、政务网站等）的维护与备份；信息系统数据库备份的治理；应用系统访问权限的治理；系统治理员应至少配备2人,共同治理.第三条网络治理员负责网络系统的运行维护治理,主要责任是：网络设备的治理；网络线路的保证；网络效劳器平台的运行治理；各应用终端计算机的治理；网络病毒入侵防范.第四条平安治理员负责网络信息系统的平安保密技术治理,主要责任是：网络信息平安策略治理；网络信息系统平安检查；涉密计算机的平安治理；网络信息系统的平安审计治理；身份认证系统的治理；密钥的发放、更换及销毁.第五条机房治理员负责机房的日常治理.主要责任是：机房的日常巡检,机房平安隐患

6、的日常排查,机房来访人员的治理，门禁卡的发放.第六条对档案信息系统治理人员的治理要遵循“从不单独原那么、“责任分散原那么和最小权限原那么.第二章信息系统人员工作治理制度第一条信息系统治理人员的录用，由人事处负责,应根据思想品质良好,专业技术扎实的原那么进行.信息平安人员应具备扎实的根本专业技术水平,接受过平安教育意识和培训I,对信息系统关键岗位的人员还应具备较高的政治素质；信息平安人员应具有根本的系统平安风险分析和评估水平.第二条重要区域或部位的平安治理员一般从内部符合条件的人员中选拔,应具备认真负责的工作态度、能够保守工作秘密.第三条应每年组织一次对系统平安工作人员的定期考核,对各个岗位的人

7、员进行不同侧重的平安认知和平安技能考核,作为该人员是否胜任该岗位的参考,考核方式包括书面考题及实际操作.第四条应每半年组织一次针对关键岗位人员的定期审查，审查依据记录表格和操作日志,如发现其违反平安规定,应查明原因,令其做出整改承诺；严重者不得继续从事关键岗位工作.第五条对关键岗位人员的工作,每年终进行平安考核,年终考核通过对定期考核、定期审查结果进行审查,考核结果存档保存，以保证平安治理的有效性.第六条应每半年组织一次针对信息系统平安工作人员的教育培训I.包括信息平安意识的培训教育和信息平安技术的培训教育.针对不同的岗位,制定不同的培训方案,主要包括：信息平安根底知识、平安政策、平安技术、岗

8、位操作规程等.第七条信息系统治理人员不应在办公区接待来访人员.工作人员离开座位应保证终端计算机退出登录状态和桌面上没有包含敏感信息的纸档文件.第八条人事部门应及时把被解雇、退休的、辞职的以及其他原因离开的人员情况书面函告信息技术处,非紧急离开人员应提前3个工作日函告.信息技术处接到函告,应立即停止其对档案信息系统的所有访问权限、更改其使用的超级用户密码；应收回其所有相关证件、办公室钥匙、密钥、访问限制标记等,并收回机构提供的设备（如笔记本电脑、U盘、光盘等）.第九条涉及组织机构治理层和信息系统关键岗位的人员调离单位,签署书面保密承诺书,承诺其调离后对原来工作中涉及信息的保密要求、必须进行离岗平

9、安审查,在规定的脱密期限后，方可调离.第十条涉密人员的脱密期限遵照保密法相关规定；非涉密人员脱密期限一般为30天；第三章系统治理员工作细那么第一节系统主机治理维护方法第一条档案信息系统主机由系统治理员负责维护操作，未经允许任何人不得对系统主机进行操作.第二条根据系统设计方案和应用系统运行要求进行主机系统安装、调试,建立系统治理员账户，设置治理员密码，建立用户账户，设置系统策略、用户访问权利和资源访问权限，并根据平安风险最小化原那么及运行效率最大化原那么配置系统主机.第三条建立系统设备档案（见附表一）、包括各系统主机详细的技术参数,如：品牌、型号、购置日期、序列号、硬件配置信息、软件配置信息、网

10、络配置信息、系统配置信息,妥善保管系统主机保修卡,在系统主机软硬件信息发生变更时对设备档案进行及时更新.第四条每月定期修改系统主机治理员密码,密码长度不得低于八位,并由数字、大小写字母与可用符号组成.第五条每半月通过系统性能分析软件对系统主机进行运行性能分析,并做详细记录（见附表二），根据分析情况对系统主机进行系统优化,包括磁盘碎片整理、系统日志文件清理,系统升级等.第六条每周对系统日志、系统策略、系统数据进行备份,做详细记录（见附表二）.第七条每天检查系统主机各硬件设备是否正常运行,检查系统主机各应用效劳系统是否运行正常,并做详细记录（见附表三）.第八条定期（通常为一个月，但遇到系统补丁有重

11、大更新时，应及时下载安装）下载安装最新版的系统补丁,对系统主机进行升级,，系统补丁下载后,应先在测试环境中测试系统补丁，对系统正常运行没有影响的情况下，再在档案信息系统中安装系统补丁,并在测试过程和安装过程中做详细记录（见附表二）.第九条每天记录系统主机运行维护日记,对系统主机运行情况进行总结.第十条在系统主机发生故障时应及时通知用户，用最短的时间解决故障,保证系统主机尽快正常运行,并对系统故障情况做详细记录（见附表四）.第二节信息系统维护治理方法第一条档案信息系统（数字化加工系统，电子文件中央平台、目录中央平台、虚拟档案室业务平台、门户网站、政务网站等）的运行维护由系统治理员负责维护，未经允

12、许任何人不得对档案信息系统进行任何操作.第二条根据信息系统的设计要求及实施细那么安装、调试、配置信息系统,建立信息系统及数据库的治理员账号,设置治理员密码,密码要求由数字、大小写字母及可用符号组成,密码长度不得低于8位.第三条对信息系统的根本配置信息做详细记录,包括系统配置信息、用户帐户名称,系统安装目录、数据文件存贮目录,在信息系统配置信息发生改变时及时更新记录（见附表五）.第四条每周对信息系统系统数据、用户ID文件、系统日志进行备份，并做详细记录（见附表二）.第五条根据用户需求设置信息系统各功能模块访问权限，当信息系统用户发生增加、减少、变更时,新建用户帐户，由系统治理员进行操作，并做详细

13、记录.第六条每天检查信息系统各项应用功能是否运行正常,并做详细记录（见附表三）.第七条如需要进行系统变更、重要操作、系统接入等关键活动时,应进行逐级审批,并保存审批过程记录.第八条在信息系统发生故障时,应及时通知用户，并用最短的时间解决故障,保证信息系统尽快正常运行,并对系统故障情况做详细记录（见附表四）.第九条每天记录信息系统运行维护日志,对信息系统运行情况进行总结.第三节档案信息系统数据库治理方法第一条档案信息系统数据库（以下简称档案数据库）的运行维护由系统治理员负责维护，未经允许任何人不得对档案信息系统进行任何操作.第二条档案数据库系统设置治理权限和密码,每隔半月修改数据库治理密码,密码

14、长度不得低于八位,并由数字、大小写字母与可用符号组成.第三条为保证档案数据库及数据库档案信息的平安,档案数据库专网与互联网严格实行物理隔离,严禁将数据库专网及设备接入互联网.第四条为保证档案数据库及数据库档案信息的平安,档案数据库专网与办公网实行逻辑隔离,未经负责人批准,严禁将数据库专网及设备接入办公网.第五条为保证档案数据库信息的平安，未经信息技术处相关负责人批准及系统治理人员同意,不得随意更改档案数据库结构及数据库档案数据信息.第六条未经系统治理员同意,不得在接入档案数据库专网的计算机上安装其他软件与介质.第七条在运用存储介质拷贝、转入、转出档案数据库数据前要先杀毒,确认无毒后才能使用.第

15、八条系统治理员定期对档案数据库及数据库档案信息进行平安检查,对出现的问题及时报告,并提出解决方案.第九条系统治理员应定期对档案数据库数据进行备份.对数据库系统设置每天定时的自动备份；每周对本周数据库数据进行一次手动备份,包括采用光盘备份；每月对本月数据库数据进行一次全面备份,包括进行光盘备份,移动硬盘备份;数据库数据每年应进行一次异地备份.第十条系统治理员应以两年为一个周期,对已经备份的数据进行介质的转移,保证已备份数据的完整性.第十一条数据库数据的备份应根据固定格式进行.文件夹的命名应反映所备份档案的必要信息，以案卷级形式命名：全宗号为父文件夹,下一层设有目录号子文件夹,再下一层设有案卷号子文件夹.同时每个全宗文件夹下应配有说明文档,用于说明备份档案的范围、内容、以及备份格式、备份时间、负责人等信息.第十二条系统治理员对存放备份数据的介质应妥善保存,放置于专门的存储柜中进行保管.第四章网络治理员工作细那么第一节网络系统维护治理方法第一条网络系统运行维护由网络治理员专人负责,未经允许任何人不得对网络系统进行操作.第二条根据网络系统设计方案和实施细那么安装、调试、配置网络系统,包括交换机配置、路由器配置,建立治理员账号,设置治理员密码.第三条建立系统设备档案（见附表一），包括交换机、路由器的品牌、型号、序列号、购置日期、硬件配置