档案安全风险隐患排查整治情况报告六篇.docxVIP

档案安全风险隐患排查整治情况报告六篇

档案安全风险隐患排查整治情况报告（一）

一、基本情况

本次排查覆盖市档案馆主楼、副楼、地下库房、数字化加工中心、临时周转库、驻外服务点六大物理区域，涉及纸质档案18.7万卷、胶片2.4万盘、磁带1.1万盒、硬盘0.6万枚、服务器37台、网络设备92台、应用系统11套、外包人员43人、内部职工128人。排查周期2024年3月1日至4月30日，采用“人工+工具”双轨并行：人工方面，抽调9名业务骨干、4名保密专员、2名注册消防工程师、1名注册电气工程师，组成4个小组；工具方面，部署漏洞扫描平台1套、基线核查脚本217条、动环监控探针63枚、RFID盘点枪12把、热成像仪2台、便携式氦质谱检漏仪1台、霉菌培养箱1台。

二、隐患清单

1.纸质档案

（1）清末南洋水师舆图17张，原用80克普通牛皮纸折叠存放，折痕处纤维断裂，pH值4.3，酸化严重。

（2）民国地契3卷，曾用糨糊修补，糨糊含明矾，出现反酸、黄斑，周边纸张脆化，抗张强度下降42%。

（3）1960年代知青下放档案219份，装订铜钉氧化出绿锈，锈迹渗透3～5层纸张，部分字迹洇染。

2.胶片

（1）1958年市运会纪录片35mm黑白负片12盘，片基出现醋酸综合征，嗅检有刺鼻醋味，收缩率1.8%，齿孔距变形0.15mm。

（2）1984年建市庆典彩正片5盘，片轴为再生塑料，轴芯变形导致片身“马蹄”状弯曲，放映试机出现23秒划痕。

3.磁带

（1）1990年人口普查1/2英寸开盘磁带46盘，带基出现黏连，分层力0.08N（标准≥0.3N），快放时磁粉脱落，误码率1.7×10?3。

（2）1996年《市志》备份DLT-Ⅳ磁带8盘，存放环境曾达34℃、RH78%，磁带边缘出现“梯田”状霉变，霉菌鉴定为青霉属、曲霉属混合。

4.硬盘

（1）2012年采购2TB监控级硬盘144枚，通电6.2万小时，SMART05重映射扇区数平均218，11枚已触发UNC错误。

（2）2015年采购6TB企业级硬盘36枚，固件版本CC45，存在“氦气门”隐患，已出现3例突然掉线、磁头卡死。

5.系统

（1）档案管理系统V3.2登录接口存在SQL注入，payload长度112字符可绕过WAF拉取全库目录。

（2）OA与档案系统共用同一套Redis，未启用ACL，可横向越权，获取高密级目录19条。

（3）备份系统采用rsync协议，未配置secretsfile，任意IP可匿名拉取，实测下载3.7GB增量包耗时217秒。

6.物理环境

（1）地下库房B区2023年7月曾进水3.2cm，虽即时抽排，但踢脚线测得含水率18%，红外热像显示墙体存在0.9℃低温带，疑似渗水通道。

（2）七氟丙烷灭火系统钢瓶21只，其中6只压力表指针在3.2MPa（标准4.2±0.1MPa），模拟喷放试验2号瓶未启动。

（3）精密空调室外机位于裙楼屋面，2024年1月曾遭10cm积雪，风机叶片出现3cm裂纹，动平衡超标6.8g，运行时振动7.2mm/s。

7.人员管理

（1）外包数字化人员12人，政审材料缺失4人，其中1人2021年曾在被吊销保密资质企业任职8个月。

（2）内部3名涉密运维人员，2023年度保密考试2人未达80分，仍被授权接触绝密级服务器。

三、风险评估

采用矩阵法，可能性分5级、后果分5级，乘积得风险值。SQL注入、Redis越权、rsync匿名访问三项风险值25，定为“极高”；氦气硬盘掉线、七氟丙烷压力不足、胶片醋酸综合征风险值20，定为“高”；纸质酸化、磁带霉变、硬盘坏道风险值16，定为“中高”；其余为“中”或“低”。

四、整治措施

1.纸质

（1）舆图采用120g无酸纸+3%碳酸氢钙缓冲垫，外包100μm聚酯薄膜，真空封口，平放定制抽屉。

（2）地契拆卷，用0.8%壳聚糖溶液雾润，揭旧补新，以5gsm日本和纸+小麦淀粉浆，局部加2%纳米氢氧化钙去酸，完成后夹入无酸纸板，相对湿度45%。

（3）知青档案，剪断铜钉，换304不锈钢铆管，内垫0.1mm聚酯片隔离，封面加50μm聚酰亚胺胶带封边。

2.胶片

（1）醋酸片立即冷处理，-18℃、RH