做好档案安全管理工作,建立了完善的规章制度,并按照各项制度的要求认真抓好落实。下面是小编精心为您整理的“档案安全隐患排查自查报告”,仅供参考,希望您喜欢!更多详细内容请继续关注我们哦!
近年来,局领导高度重视档案信息安全工作,采取有力措施,进一步规范了数字档案馆务平台建设,落实了工作制度,强化了工作流程管理,档案信息安全工作日趋规范化、标准化、科学化。按照局领导要求,我处室于9月下旬对全局档案信息安全工作情况进行了全面自查。现将自查情况报告如下。
一、自查情况
1、数字化外包情况。我局从2009年开展档案数字化工作,从2014年起每年保障30万数字化资金投入,通过政府向社会购买服务的方式,与江苏力鼎公司签订数字化项目合同。最近一期的数字化项目合同期为2014年-2016年,在组织实施上,通过竞争性谈判选择江苏省档案局推荐的数字化加工企业,并对数字化聘用人员进行严格的资格审查,确定无犯罪记录且非外籍人员,才与其签订岗位责任保密书,以明确相应责任;在数字化场所管理上,划定独立的扫描加工区域,并配备防盗、视频监控设施设备,场所基本符合防尘、防火、防有害生物等安全管理要求,场所管理规范;在数字化规范上,我局严格遵守江苏省档案局数字化的地方标准《档案数字化转换操作规程DB32》,移交的数据经验收有效、可读,无木马病毒,数据质量符合相应规范标准,档案实体出入库有齐全的交接手续,操作流程规范达标;在数字化设备管理上,网络与外界物理隔离,并且严禁工作人员携带手机、照相机、摄像机等具备摄像、无线功能的设备和各类移动存储介质进入数字化加工场所,目前未发现数据丢失和泄密事故。
2、网站运行情况。盐城档案信息网建于2007年,网站采用租用虚拟主机的方式,由盐城市通联网络公司设计开发网页、负责服务器及相关软硬件的维护,我处室负责网站的内容维护和数据维护工作。对于网站的信息发布,我局严格遵守“上网信息不涉密,涉密信息不上网”的原则,按照“采、编、审、发”的信息发布流程,由办公室汇总编辑各业务处室和各县(市、区)档案局上报的信息,经房局长审批后,交由技术保护处发布在网站的相应栏目内,信息发布流程操作规范;对于网络咨询提问,各相关处室(一般涉及到业务指导处、管理处)按分工视具体问题认真及时给予答复,由技术保护处统一在网络上回复,回复网络咨询提问及时到位;对于网站数据备份,网站后台每天进行自动备份,我处室每月1号再通过手动备份的方式将网站数据实行异机备份,网站数据相对安全。
3、数字档案馆平台运行情况。盐城市数字档案馆平台自2012年9月上线以来,一直重视相应的安全体系建设,服务器和磁盘阵列采用了磁盘冗余技术,避免了因为单点物理损坏导致的数据丢失;服务器还安装了正版网络杀毒软件并配备了硬件防火墙,有效保障了平台的稳定运行。数据管理方面,对已形成的各种电子数据,目录数据库由批处理程序控制每天自动在线备份,全文数据库采取手动异机和离线备份的方式,所有数据库数据又使用移动硬盘和光盘各手动备份了一套。同时,每两年开展一次与省馆捆绑异地备份工作,将馆内存量数据和增量数据一起打包异地备份到湖南省档案馆,有效确保了数据完整性和可用性。
4、网络管理。市档案局内部已建成局域网、连入电子政务网、接入互联网,数字档案馆平台运行在单位局域网内,电子政务网主要运行的是政府收发文系统和财政局的财务系统,互联网上建有单位的网站,已实现“三网”的严格物理隔离,为档案信息化建设构建了网络支撑体系。
5、安全管理制度。结合工作实际情况,在机房管理上我们制定了《计算机信息系统安全管理暂行办法》、《档案综合应用系统用户帐户管理制度》和《计算机网络安全管理制度》等制度;在数字化加工管理上制定了《盐城市档案数字化工作安全保密管理办法》,这些工作制度在档案信息化管理中发挥了较好的作用。
二、目前存在的问题
1、网站运行中的问题。在检查过程中,发现“业务咨询”版块存在安全漏洞,有用户恶意重复提交空问题(问题编号为“763-1093”),严重破坏了档案部门与群众沟通的桥梁;通过渗透性测试安全评估方式发现,网站还存在SQL注入风险,可能会导致网站所有用户的信息被窃取,使攻击者获取整个服务器的权限。
2、网络管理中的问题。目前我单位政务网内运行的系统缺少相应的安全设备,已配备的UPS(Uninterruptible Power System,不间断电源系统)设备、硬件防火墙等设备相对陈旧,不能满足日趋繁重的网络安全管理需要。
3、制度管理中的问题。档案信息化管理中的制度有些相对滞后,不符合现在的发展形势;新增的机房门禁系统等设备,在人员管理、工作流程等方面没有建立起配套的管理制度。
三、整改措施及下一步工作建议
1、改进网站建设工作。对于目前发现的网站安全漏洞问题,首先要坚持问题导向积极整改,联系网站服务商盐城市通联网络公司采取相应安全措施,针对网站“业务咨询”版块的安全漏洞,增加网络提问验证机制,防止恶意重复提交;针对SQL注入安全漏洞,进行转义处理或编码转换屏蔽出错信息。其次是加强网站定期进行安全检查和数据备份,坚持关口前移,加强日常防范,彻查各种安全隐患及根源做到堵塞漏洞,防患未然。再次是建议进一步优化网站版面和栏目设计,使网站主页更加简洁大方,对网站现有数据进行整合、优化,通过技术手段进一步提高我局网站页面打开速度,使网站发挥档案宣传、服务、教育、在线交流的重要作用,为群众提供更优质的档案信息服务。
2、强化安全技术保障。在信息化快速发展的背景下,我们需要主动适应,积极推动档案安全防范体系的建设和升级,结合下一步建设集中式虚拟档案室和电子文件中心等工作的需要,建议增加一批设备设施:政务网核心交换机1台、入侵检测系统1台,网络安全审计1台,硬件防火墙1台,漏洞扫描1台,杀毒软件1套,服务器2台,磁盘阵列1台,KVM系统1台,UPS不间断电源系统1台,更换恒温恒湿系统以及大楼安保视频监控系统。
3、健全安全管理制度。档案安全制度供给不足是档案安全体系建设亟需重点解决的问题。在这次自查过程中列出制度清单,进一步明确工作职责,根据实际工作,健全安全管理制度,确保覆盖无死角,对不适应新形势新要求的档案安全制度,抓紧修订完善;对不符合现实要求的及时予以废止,切实增强制度的操作性和执行力。
4、建立应急响应机制。档案信息安全应急响应机制是处理或管理突发性公共事件的重要内容和组成部分,是为预防和应对各种自然或人为突发性公共事件引起的数据丢失或泄密而专门设计建立的一套完整的紧急状态处理程序,以最大限度地降低突发性公共事件所引起的数据丢失,建议下一步探索建立并完善档案安全工作(既包含档案实体安全也包括档案信息安全)应急机制的可行途径,保证突发事故应急处置工作有序进行。
5、加强安全教育培训。通过安全主题教育、专题培训、法规学习、模拟演练等方式,提高全馆人员的安全意识和安全防范技能;技术保护处加强对最新档案信息安全技术基础理论和关键方法的研究攻关,以提高应对新技术的能力和水平;另外加强档案信息安全文化教育,通过单位的展厅普及信息安全知识,引导大家把安全操作的规范外化为自觉行为,在全局上下营造档案安全宣传舆论氛围,筑牢全员安全思想防线。
6、建立安全追责机制。安全追责机制的建立是档案信息安全体系建设的重要手段,落实全程追责,建立责任清单和移交清单制度,建立健全从档案信息数据形成、管理、备份等各环节全过程的档案安全责任追究机制,加强对安全事故的事前问责和事故发生后的责任追究,以安全追责机制的建立倒逼安全体系的完善,应用法治思维探索依法治档新途径。
按照县安委会总体部署,我局认真贯彻落实上级安全生产工作的文件和会议精神,牢固树立大局意识,积极组织相关单位,认真开展农业生产安全隐患排查治理活动,狠抓各项安全生产工作,取得了显著成效。现就我局安全生产工作排查情况报告如下:
一、排查情况
安全隐患排查小组成员结合相关单位的实际情况,分组对安全隐患进行拉网式排查。
农机安全排查情况:农机监理股组织工作人员深入全县各个乡镇进行了隐患排查,重点对农机安全生产责任制、农机安全生产规则制度落实情况、拖拉机牌证发放情况、拖拉机违法违章情况等进行排查,截止目前,全县拖拉机4763台(含耕整机),联合收割机97台,拖拉机及联合收割机驾驶员528人,全县耕整机均没有上牌;检查纠正违章拖拉机183台次,收缴3副,检验合格拖拉机603台。
农资市场排查情况:执法大队、联合植保质检站、检测中心对全县各个乡镇进行了检查和指导,一是加强对禁限用高度、农资打假等集中重点排查。二是加大抽检力度,强化投入品的监管、生产过程的控制、产地准出的管理,三是强化监管,督促农资经营户、农产品生产企业、农民专业合作社建立规范生产纪录档案,注重风险评估、监督检查、例行监测。
二、主要措施
一是加强组织领导,落实安全生产责任制。为了加强农业安全生产排查工作,我局高度重视,成立由局总支部书记梁远均同志为组长,检测中心,执法大队,农机监理股,植保植检站主要负责人为成员的排查小组,切实抓好安全隐患排查工作。
二是加强惠农政策宣传,确保农民得实惠。结合“3.15”消费者权益日、“送科技下乡”、“放心农资下乡进村”、“农机安全生产年”等活动,通过新闻媒体、局网络平台、会议、培训班、宣传标语、宣传画等多种形式,广泛深入宣传,让群众了解安全生产知识,农产品中违法加非食用物质、滥用食品添加剂和高毒、高农药残留的危害,并向社会公布农产品质量安全投诉举报电话,畅通举报投诉渠道。发放《农药安全科学使用》、《如何购买放心农药》等农药安全科学使用知识宣传册1万余份,推广安全用药知识和技术,提高广大农民科学用药技术水平和质量安全责任意识。
三是建立长效机制,强化监管力度。根据农业部的统一部署,强化高毒农药监管,每年开展农药专项整治活动,今年着重加大农药市场产品质量抽查力度,抽检重点由城区的销售大户延伸到乡村农药零售商,重点检测农药产品中是否添加高毒农药成分或其它非登记农药成分,对在农药产品中添加高毒农药成分的违法行为将依法从重处罚,并与农药经销商签订《开江县农药经营安全责任书》,截至目前共签订责任书38份,共抽查农药零售商82家,抽查农药品种42个。要求广大农资经营户建立农药经营档案。在农业生产和病虫防治的关键环节,督促农资经营户按照植保部门提供的《植保情报》推荐药剂进行防治。
三、存在问题及建议
农机安全生产隐患表现在农业机械保有量大,分布多、面广、线长,监管难度大;有个别“无牌无证驾驶”,报废车辆机械使用等现象;农机驾驶操作人员文化素质低,法律意识淡薄;农机监理体系薄弱,人员少,经费缺,设备差;农机监理系统经费紧张,办公设备、交通工具落后,检验设备无。
检测中心要充分利用现有检测条件,扩大农产品质量安全抽检频次,扩大抽检范围。重点在检测蔬菜、水果中甲胺磷等30种禁限用农药残留,茶叶中铅及六六六等9种农药残留,食用菌中荧光增白物质及11种农药残留。对超市、农贸市场、生产基地每周不少于2次抽检,“三品一标”农残监测合格率达到100%,主要农产品农残监测合格率到98%以上。全面开展对农药生产、经营主体的清查,不留死角,对不符合法定条件或者严重违法的,要依法予以清理、取缔。
农药市场的监管工作一直以来都是由农业局来负责,但从2011年12月1日以后,对能直接造成生命健康危害的一类农药已列入到危险化学物品目录中。凡是列入危险化学物品目录中的产品,按照国务院颁布的《危险化学物品管理条例》要求,这一监管职责已划入到其它8个部门。特别是安监局要对农药经销商负起是否发放特种经营许可证的工作。工商行政管理局应该按照《四川省农药管理条例》中第十二条规定之要求,认真履行好农药经销商的资质审查义务,凡不合格者一律不发放工商营业执照,同时加大打击无照经营行为的力度。
农业局行政执法大队和质量监测中心应认真负责指导、监督农药在使用过程中的一系列问题。对生产基地和大田生产进行巡查和监督。指导农民、生产业主科学用药、合理用药。不超范围使用农药,不超剂量使用农药、不超安全期使用农药。严禁高毒高残留农药用于农作物生产,监查高风险农药的使用状况。对生产基地业主的生产活动进行检查和指导,督促他们完善生产档案的建立,在生产、运输、贮藏过程中不得使用、添加各种违禁物品。重点产品(如:蔬菜、茶叶、水果)还要进行抽检。农资市场上一经发现有违禁产品出售,一律立案,加大打击处罚力度。重大案件移送处理。
根据自治区档案局关于转发《国家档案局关于深入开展档案安全风险隐患排查工作的通知》的通知(宁档发﹝2019﹞9号)精神,现将我校深入开展档案安全风险隐患排查整治工作提出以下要求:
一、深入开展档案安全警示教育,抓好档案安全责任落实。各档案管理部门要在全体教职工中深入开展档案安全警示教育,把档案安全视为重中之中抓紧抓好。分管档案工作的各党总支、直属党支部书记,各部门负责人作为档案安全的第一责任人,确保档案安全是其职责所在,对档案安全直接抓、直接管,经常开展安全自查和问题整改,确保档案安全不出纰漏。
二、开展档案安全风险排查,完善档案安全防护措施。文书档案、人事档案、财会档案、资产管理档案、教学档案、教务考务档案、学籍档案、声像档案、基建档案、设备档案、科研档案、项目档案、实验实训档案、图书档案、信息化建设档案、外事档案、校企合作档案、合同档案、出版物档案、实物人物档案、创新创业档案、职业技能培训档案等各类档案管理部门要做好档案安全工作。根据2018年印发的《关于进一步筑牢安全防线确保档案安全的通知》和《档案馆安全风险评估指标体系》,对本部门档案安全情况进行一次深入的排查。重点检查防火、防盗、防水、防爆、防泄密工作,对检查发现的风险隐患要提出有效的整改措施。
三、加强教育培训,逐渐提高应急处置能力。针对近期发生的一系列重大安全事故,深刻吸取教训,引以为戒,做到警钟长鸣,筑牢档案安全的思想防线。加强档案安全知识和技能培训,对重点岗位的工作人员通过实操演练方式确保培训效果。党政办公室、保卫处、现代教育技术中心要制订有关火灾、、信息安全等突发事件的应急处置预案。保卫处不定期组织针对涉及档案管理人员参加的消防应急演练,确保相关人员熟悉消防器材使用、应急处理流程和疏散逃生路径,熟练掌握报警、救火、逃生基本技能。
为确保我局汛期档案安全,根据县档案局《关于做好汛期档案安全工作的通知》(档发[13号)要求,我局已对档案室进行汛期安全隐患的突击检查。现将自查情况汇报如下:
一、高度重视
局领导对档案工作高度重视,成立相应领导机构,制定防汛应急预案,安排好汛期值班人员,认真做好值班记录,做到有备无患。
二、明确责任
坚持“谁主管谁负责,谁在岗谁负责”的原则,落实专人负责汛期档案安全工作,做到责任到人,措施到位,预警在先,防患未然,避免人为因素造成重大损失。加强监督检查,落实各项防灾、抢险措施,把汛期档案安全保管工作抓紧抓细抓实,随时做好抢险准备。
三、加强安全检查
根据上级的要求,我局对档案室的安全进行了一次彻底的排查,对档案室的屋面、墙体、电器设备、档案用具的防潮情况等进行了仔细的检查。
排除安全隐患,做到有备无患。经排查,暂不存在不安全隐患。如遇紧急情况,将立即启动防汛应急预案,确保档案安全。
四、加强值班
建立健全值班报告制度,安排汛期值班人员,认真做好值班记录,加强对档案库房的安全检查,实行24小时监控,强化防范措施,落实工作责任,对存在的隐患和问题早发现、早预防、早解决。
五、强化管理
将采取得力措施做好汛期的档案防潮防霉工作,同时要加强灾情信息报送工作,凡在灾害中如有馆室受损、档案受损、设备受损等情况,在及时组织抢救的同时,2小时内报县档案局。
根据《中共魏县县委办公室关于深入开展档案安全风险隐患排查整治工作的通知》文件要求,为进一步筑牢档案安全防线,我局认真开展档案安全风险隐患排查整治工作,现将自查自纠情况汇报如下:
一、加强领导,落实责任
档案是机关工作的历史记录,是反映本机关主要职能活动的重要信息载体。安全是档案工作的生命线,确保档案安全是各级各部门的职责所在。局领导对此项工作高度重视,落实人员,明确责任,确保了此项工作顺利开展。
二、深入排查,排除隐患
按照要求,积极组织对局档案安全风险隐患进行了认真排查检查。一是建立健全档案安全制度并落实到位完善,时刻把防火、防盗、防水、防爆、防泄密作为重中之中。二是消防设施、监控报警系统齐备能够正常发挥作用;三是电气线路水暖管道、机电设备安全,检修维护及时可靠;四是案库房不存在危及档案安全的物品;档案库房及设备的建设、改造、维修、装修等严格管理,杜绝安全风险。
三、强化培训,提高能力
农业农村局将认真学习,强化教育培训,不断提高应急处置能力,档案安全应急预案正在进一步完善,随后将进行演练,更进一步加强档案安全管理工作,完善档案门类,确保档案安全。
�