常州市档案局（馆）信息安全体系建设的探索和实践.pdfVIP

一 曩基J曩工作 2O11．2 常州市档案局(馆) 信息安全体系建设的探索和实 缪秋君 (常州市档案局 ，江苏常州，213022) — hn强信息安全体系研究和建设，营造 作。2010年 ，局 (馆 )成立了安全工作领 府信息中心、市机要局和机关行政管理 ／Jl-J良好的信息安全环境 ，是档案事业 导小组 ，由局领导和处室负责人担任各 中心等部 门通力合作 ，实现对楼 内管线 健康发展 的内在要求。随着常州市数字 级成员 ，领导小组下专设信息安全工作 以及弱 电井 内交换机进行改造 ，在物理 档案馆建设的快速推进 ，信息安全 问题 办公室 ，具体负责局 (馆 )信息安全 日常 结构上把档案业务 网络从 以往 的办公 网 越来越摆上突出位置 。 工作 。 络中分离出来 ，独立运行。同时，为 了加 同时，经过数年的工作开展 ，我们深 强档案信息化设备的维护力量 ，改善服 一 、 档案馆信息安全体系建设的初 刻体会到该项工作是一项长期性 的工 务器运行环境 ，局 (馆 )把档案管理系统 步实践 作 ，每年需要相对固定的投入来落实各 服务器和相关外围设备都搬迁到市机要 (一 )强化制度建设 项安全措施 ，包括信息系统安全定级、风 局的标准机房 中托管运行，在重新配置 ． 2010年 ，为 了进一步健全和完善本 险评估、安全设备更替购置 、各类服务费 部署系统后 ，正式接入电子政务 内网提 局 (馆 )信息安全管理制度 ，加强安全防 用等等。为此 ，馆 内职能部门作出合理预 供服务 。 护措施 ，提高信息安全水平 ，常州市档案 算 ，将其列入每年单位总体预算之中，给 通过 由机要局主导铺设的电子政务 局 (馆 )以正式发文的形式向局 (馆 )各 予必须的经费保障。 内网线路 ．档案业务系统和外界互联网 处室发布 了七项信息安全管理制度 。七 (三 )具体 防范手段 实现 了完全物理隔绝 ，配 以严格 的网络 项制度 以严格、适用为原则，把 日常工作 1．积极组织安全检查 终端管理制度和监督控制手段 ，极大地 中有关信息安全的内容以规章制度的形 作为制度建设的延伸 ，把制度落实 提高了档案业务网络的安全性 。虽然 电 式确立 ，有力地保障了信息安全工作 的 到行动 ，才是对制度真正的贯彻执行 。自 子政务内网的覆盖范围和互联网相 比有 规范化和长效化 。这七项制度分别为 《常 我检查作为一种高效低耗 的手段 ，在信 较大的差距 ，但大多数重点政府机关均 州市档案局 (馆)涉密和非涉密计算机 息安全工作上能取得较好 的效果 。自 铺设有网络接入端 口，为以后档案信息 保密管理制度》、《常州市档案局 (馆) 2009年以来 ，局 (馆 )借每年市信息安全 化建设工作的不断向外围向基层档案室 涉密和非涉密移动存储介质保密管理制 办组织全市政府信息系统安全检查的机 拓展打下 了基础 。 度》、《常州市档案局 (馆 )涉密计算机 会 ，对照下发的相关实施方案和 自身相 3．强化终端、服务器和移动存储设 维修、更换、报废保密管理制度》、《常州 关制度 ，对局 (馆 )内所有在用计算机终 备管理 市档案局 (馆 )涉密 网络保密管理制 端 、服务器进行安全 自查 。通过 自查，达 计算机终端、服务器和各类移动存 度》、《常州档案信息网使用管理规定》、 到及时发现漏洞和