2014年185人才培养工程高级研修班之档案信息化安全-天津档案网.pptVIP

档案信息化安全 天津市档案局电子部 李德昆 本文档阅读说明 阅读本文档时，在不使用放映模式的情况下，可以在备注区域看到更多信息。 不到之处，敬请指正。 目录 一、档案信息化安全的风险意识 二、档案信息网络安全问题及防护 三、档案数据的存储与备份安全 四、信息公开的安全问题及解决措施 五、问题互动 一、档案信息化安全的风险意识 信息安全的重要性已经上升到国家战略高度 档案行业从上至下对信息安全问题高度重视 档案人员的安全意识是信息安全保证第一要素 加个图片，库房转向机房 一、档案信息化安全的风险意识 信息安全的重要性已经上升到国家战略高度 档案行业从上至下对信息安全问题高度重视 强化档案人员的安全意识是信息安全保证的第一要素 二、档案信息网络安全问题及防护 核心业务网（档案信息管理系统、资源网、资源库） 办公网（OA网） 外网（互联网） 涉密网（政务内网） 其他专网（一站式） 二、档案信息网络安全问题及防护 核心业务网（档案信息管理系统、资源网、资源库） 特征：存储所有档案目录数据、数字化全文数据，并提供查询利用的内部业务系统，是档案部门的最核心网络。 主要防护措施： 网络物理隔离 客户端接入数最小化 严格设置访问权限 对客户端端口进行管控（如U口、光驱等） 安装网络版杀毒软件 数据库安全审计软件 。。。。。。。。 二、档案信息网络安全问题及防护 办公网（OA网） 特征：日常办公自动化系统，主要以工作信息为主。 主要防护措施： 不能与外网连接，如与政务网连接配置防火墙等安全设备 安装网络管理软件，对客户端端口进行管控（如U口、光驱等） 做好移动介质的混插管理 安装网络版杀毒软件 不能处理涉密及敏感信息 。。。。。。。。 二、档案信息网络安全问题及防护 外网（互联网） 特征：可随时访问互联网，用于日常外网工作，查询资料、收发邮件等。 主要防护措施： 出口配置防火墙、网关等安全设备 安装上网行为管理软件，实时控制上网行为 做好移动介质的混插管理 安装网络版杀毒软件，及时升级操作系统补丁 不能处理涉密及敏感信息，不能处理工作信息 。。。。。。。。 二、档案信息网络安全问题及防护 涉密网（政务内网） 特征：涉密网络，可以处理相同涉密级别的涉密信息 主要防护措施： 建设屏蔽机房或安装屏蔽机柜 出口配置防火墙、网关、密码机等安全设备 只能插涉密移动介质 不能随意安装或增加客户端 由经过安全培训的专人管理 涉密单机的管理 。。。。。。。。 二、档案信息网络安全问题及防护 其他网络 根据网络的性质选择针对性强的防护方式 如何防止不同网络间移动介质的混插及如何实现不同网络间信息交换问题？ 不同网络混插移动介质的危害 对移动介质进行登记 内外网U盘专用 用摆渡机系统进行信息交换 三、档案数据的存储与备份安全问题 采用磁盘阵列方式进行大数据的存储 采用存储阵列、移动硬盘及其他介质进行备份 单机系统的数据备份措施 简单介绍《天津市电子档案登记备份管理制度（征求意见稿）》 电子档案数据的异地备份 首批异地备份情况 15家区县档案馆 存储容量达20TB 档案目录数近2000万条 全文近3300万页。 四、信息公开的安全问题及解决措施 信息公开的方式中，网站最易受到攻击且负面影响大 主要防护措施： 网站空间或服务器存放位置安全性要高 网站配置防火墙，安全网关，防篡改等安全设备 随时扫描网站漏洞并进行针对性防护 上传信息及档案信息要经过严格审查 网站系统的安全防护 五、问题互动 如何在保证档案安全的前提下，最大限度的实现档案系统与其他系统的互联互通，档案内网与档案外网或其他网络的信息传递方式如何选择？ 申请到部分资金用于信息安全建设，从哪方面建设最见实效？ 五、问题互动 如何在保证档案安全的前提下，最大限度的实现档案系统与其他系统的互联互通，档案内网与档案外网或其他网络的信息传递方式如何选择？ 申请到部分资金用于信息安全建设，从哪方面建设最见实效？ 谢谢！ * * * * * * * * * 下面说一下异地备份