信息安全建设整改工作包含的内容有【精彩13篇】

一、计算机设备管理制度

1. 计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。

2. 非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由本单位相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。

3. 严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口，计算机出现故障时应及时向电脑负责部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。

二、操作员安全管理制度

(一). 操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置;

(二).系统管理操作代码的设置与管理

1、系统管理操作代码必须经过经营管理者授权取得;

2、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护;

3、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权;

4、系统管理员不得使用他人操作代码进行业务操作;

5、系统管理员调离岗位，上级管理员(或相关负责人)应及时注销其代码并生成新的系统管理员代码;

(三).一般操作代码的设置与管理

1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设置。

2、操作员不得使用他人代码进行业务操作。

3、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。

三、密码与权限管理制度

1. 密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串;

2.密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，并在相应登记簿记录用户名、修改时间、修改人等内容。

3.服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人(不参与系统开发和维护的人员)设置和管理，并由密码设置人员将密码装入密码信封，在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在“密码管理登记簿”中登记。

4.系统维护用户的密码应至少由两人共同设置、保管和使用。

5.有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除，同时在“密码管理登记簿”中登记。

四、数据安全管理制度

1. 存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责;

2. 注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理，保证存储介质的物理安全。

3. 任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。

4.数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。

5.数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。

6.需要长期保存的数据，数据管理部门需与相关部门制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。

7.非本单位技术人员对本公司的设备、系统等进行维修、维护时，必须由本公司相关技术人员现场全程监督。计算机设备送外维修，须经设备管理机构负责人批准。送修前，需将设备存储介质内应用软件和数据等涉经营管理的信息备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。

8.管理部门应对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。

9.运行维护部门需指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。

10. 营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体(包括软盘、光盘、移动硬盘等)。

五、机房管理制度

1.进入主机房至少应当有两人在场，并登记“机房出入管理登记簿”，记录出入机房时间、人员和操作内容。

2.IT部门人员进入机房必须经领导许可，其他人员进入机房必须经IT部门领导许可，并有有关人员陪同。值班人员必须如实记录来访人员名单、进出机房时间、来访内容等。非IT部门工作人员原则上不得进入中心对系统进行操作。如遇特殊情况必须操作时，经IT部门负责人批准同意后有关人员监督下进行。对操作内容进行记录，由操作人和监督人签字后备查。

3.保持机房整齐清洁，各种机器设备按维护计划定期进行保养，保持清洁光亮。

4.工作人员进入机房必须更换干净的工作服和拖鞋。

5.机房内严禁吸烟、吃东西、会客、聊天等。不得进行与业务无关的活动。严禁携带液体和食品进入机房，严禁携带与上机无关的物品，特别是易燃、易爆、有腐蚀等危险品进入机房。

6.机房工作人员严禁违章操作，严禁私自将外来软件带入机房使用。

7.严禁在通电的情况下拆卸，移动计算机等设备和部件。

8.定期检查机房消防设备器材。

9.机房内不准随意丢弃储蓄介质和有关业务保密数据资料，对废弃储蓄介质和业务保密资料要及时销毁(碎纸)，不得作为普通垃圾处理。严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出。

10.主机设备主要包括：服务器和业务操作用PC机等。在计算机机房中要保持恒温、恒湿、电压稳定，做好静电防护和防尘等项工作，保证主机系统的平稳运行。服务器等所在的主机要实行严格的门禁管理制度，及时发现和排除主机故障，根据业务应用要求及运行操作规范，确保业务系统的正常工作。

11.定期对空调系统运行的各项性能指标(如风量、温升、湿度、洁净度、温度上升率等)进行测试，并做好记录，通过实际测量各项参数发现问题及时解决，保证机房空调的正常运行。

12.计算机机房后备电源(UPS)除了电池自动检测外，每年必须充放电一次到两次。

一、人员方面

1.建立网络与信息安全应急领导小组；落实具体的安全管理人员。以上人员要提供24小时有效、畅通的联系方式。

2.对安全管理人员进行基本培训，提高应急处理能力。

3.进行全员网络安全知识宣传教育，提高安全意识。

二、设备方面

1.对电脑采取有效的安全防护措施（及时更新系统补丁，安装有效的防病毒软件等）。

2.强化无线网络设备的安全管理（设置有效的管理口令和连接口令，防止校园周边人员入侵网络；如果采用自动分配IP地址，可考虑进行Mac地址绑定）。

3.不用的信息系统及时关闭（如有些系统只是在开学、期末、某一阶段使用几天，寒暑假不使用的系统应当关闭）；

4.注意有关密码的_工作并牢记密码，定期更改相关密码，注意密码的复杂度，至少8位以上，建议使用字母加数字加特殊符号的组合方式；

5.修改默认密码，不能使用默认的统一密码；

6.在信息系统正常部署完成后，应该修改系统后台调试期间的密码，不应该继续使用工程师调试系统时所使用的密码；

7.正常工作日应该保证至少登录、浏览一次系统相关页面，及时发现有无被篡改等异常现象，特殊时间应增加检查频率；

8.服务器上安装杀毒软件（保持升级到最新版），至少每周对操作系统进行一次病毒扫描检查、修补系统漏洞，检查用户数据是否有异常（例如增加了一些非管理员添加的用户），检查安装的软件是否有异常（例如出现了一些不是管理员安装的未知用途的程序）；

9.对上网信息（会发布在前台的文字、图片、音视频等），应该由两位以上工作人员仔细核对无误后，再发布到网站、系统中；

10.对所有的上传信息，应该有敏感字、关键字过滤、特征码识别等检测；

11.系统、网站的重要数据和数据，每学期定期做好有关数据的备份工作，包括本地备份和异地备份；

12.有完善的运行日志和用户操作日志，并能记录源端口号；

13.保证页面正常运行，不出现404错误等；

14.加强电脑的使用管理（专人专管，谁用谁负责；电脑设置固定IP地址，并登记备案）。

15.在变更系统管理员、信息员时，应该做好交接工作，避免影响系统的正常运行，管理员变更后，相关密码也应该随之变更；

16.对于所管理的系统中的子帐号，在相关人员离职等原因不再管理时，应该将有关帐号禁用或删除，避免带来安全隐患；

三、事故处置和汇报

1．发生网络及信息安全事故，无法立即处理的，要及时断网（值班人员要会进行断网操作）；并保护好相关现场（主要是电脑和网络设备），以便有关部门处理。

2．发生网络和信息安全事故要及时逐级汇报。

（1）不得利用校园网从事危害国家安全，泄露国家机密的活动。

（2）如在网上发现反动、黄色的宣传品和出版物，要保护好现场，及时向有关部门汇报，依据有关规定处理。如发现泄露国家机密的情况，要及时报网络管理员措施，同时向校领导报告。对违反规定造成后果的，依据有关规定进行处理，并追究部门领导的责任。

（3）未经批准，任何人不得开设BBS，一经发现立即依法取缔。

（4）涉密信息不得在与国际网络联网的计算机系统中存储、处理和传输。

（5）对校园网内开设的合法论坛网络管理员要实时监控，发现问题及时处理。坚决取缔未经批准开设的非法论坛。

（6）加强个人主页管理，对于在个人主页中张贴、传播有害信息的责任人要依法处理，并删除个人主页。

（7）校内各机房要严格管理制度，落实责任人。引导学生开展健康、文明的网上活动，杜绝将电子阅览室和计算机房变相为娱乐场所。

（8）对于问题突出，管理失控，造成有害信息传播的网站和网页，坚决依法予以关闭和清除；对于制作、复制、印发和传播有害信息的单位和个人要依法移交有关部门处理。

（9）发生重大突发事件期间，网络管理员要加强网络监控，及时、果断地处置网上突发事件，维护校内稳定。

1.1对软硬件系统的依赖性

电子文件是按照确定的某种标准规则，记录在特定载体上的编码信息集合，需要特定的软硬件系统环境才能翻译阅读。脱离了这种特定环境，就根本无法看到电子文件的存在和记录的信息内容，所以电子文件对产生的标准规则及软硬件系统环境有极强的依赖性。随着信息技术的发展，原标准规则及计算机软硬件技术发展更新，就有可能导致原有电子档案信息无法读识。电子档案信息对软硬件系统的过度依赖性给今后的安全问题带来了很大的困难。

1.2存储的高密度性

电子信息的发展和数量，呈几何倍数增涨，海量的数据需要大容量的存储介质，随着记录技术的快速发展，数字信息由早期的纸带打孔到后来的磁带、磁盘再到现在的光盘等，存储密度不断提高。目前一块硬盘容量已达数个TB，一张蓝光光盘通过纳米级波长的蓝光激光光源及多层记录技术的应用，可以记录数百GB数据。光盘上构成0和1数据刻痕直径小于0.15μm，1张光盘可存数百万张打印在纸上的文字信息。电子档案的高密度，一方面对节约空间、拓展应用带来有利条件，另一方面却对电子档案的保护提出了严格的要求，任何一个小的失误或一条轻微的划痕都有可能导致数量巨大的档案信息遭到破坏。

1.3信息与载体之间的可分离性

传统档案是固化在某种载体上，不能分离，称之为档案实体，有明显的原始性特征，不易被复制加工。而电子档案，虽然依赖于软硬环境，但按一定的规则可以非常轻易地被复制、更改，传输，可以做到迅速而不留任何痕迹。因此电子档案的原始性、真实性、凭证作用就受到威胁和质疑。这种信息与载体之间的可分离性，给电子档案信息的安全提出了前所未有的挑战，档案管理人员不仅要保护电子档案实体不受破坏，同时也要保护信息内容不被人为篡改。

2档案信息的保护目标

电子文件技术随着整个计算机信息技术的发展而发展，电子文件的产生环境、文件格式、存储介质在不断更新，而作为档案的电子文件却需要长期或永久保存并被查询利用。因此，如何确保电子档案的长期可用性是保护电子档案安全的主要任务之一。同时，电子档案的真实性、完整性、安全保密性也是主要保护目标。

3电子档案保护的技术措施

3.1电子档案系统安全

电子档案系统安全，一般是由硬件系统和软件系统构成。硬件系统本身的安全称为物理安全，软件系统的安全主要有操作系统的安全、网络系统的安全、数据库系统安全及各种功能的应用软件系统安全等。因此，这种保护措施可分以下几类：1）设备层的安全管理。设备层的安全主要通过采用物理防范，解决机房场地的防灾保护，电源的稳定与净化，重要服务设备的冗余设计，安全可靠的存储，以及信息系统的异地存储保护，不低于3套的脱机光盘保存等，同时制定完整物理层面的管理规范和措施提供安全技术方案，使设备免受外来攻击造成意外损失。2）网络层的安全管理。网络层的安全任务主要是防止病毒、木马、黑客的攻击，防止档案数据被非法访问。最有效的办法就是运行档案信息系统的网络与外界实行物理隔离，但电子档案的最大优势，如远程查讯利用、共享资源等受到局限。而在公共网络上，资源虽可以得到充分利用，但安全问题又成为难题。近年来，随着政务信息的公开，档案资源的逐步开放，公共网上出现了越来越多的应用。外网的安全是必须面对并努力解决的问题，目前可以通过使用路由器及交换技术设置、防火墙、入侵防御系统等网络安全策略的制定提供相对安全的解决方案。3）应用层的安全管理。应用层的安全主要通过使用网络监控与恢复技术，防病毒、漏洞检测，入侵检测技术，上网行为管理等对网络安全进行扫描、实时监控、权限控制、自动报警，并对计算机信息网络系统的使用情况建立日志记录，及时发现系统中的异常情况。

3.2电子档案信息内容安全

确保电子档案真实性、完整性、长期可读性，是档案信息内容安全的基本要求。电子文件的存放寿命依赖于存储介质的寿命，理论上光盘的寿命可达百年，但实际上谁也不能保证该光盘数据10年后还能够完整读出。尤其文件格式技术上的发展与改进，软件环镜与硬件系统的更新，都需要档案人员对存档的电子文件进行备份转存、文件存储格式的转换等维护。这一过程，要建立制度，明确责任，严格审核、评估、管理，以延续电子档案保存期限，确保档案内容的安全。另外，应用软件系统中针对用户权限的管理；档案数据密级划分，目录和文件的读写权限，开放范围的划控等，是对在线档案信息内容安全管理的必要手段，是任何一个档案信息管理系统重点思考解决的问题。

4电子档案信息的灾难恢复

4.1灾难恢复含义

《信息安全技术信息系统灾难恢复规范》（GB/T20988—2007）中表述灾难恢复是指将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态。将灾难圈定为由于人为或自然灾害，技术风险、设备故障等原因，造成信息系统运行严重故障或瘫痪。主要涉及的技术和方案有数据的存储、备份和恢复；本地的高安全防护和远程异地防护方案等。

4.2灾难恢复前的存储备份方式

信息数据的存储、备份，是灾难恢复的前提，没有安全可靠的存储、备份，无从谈起恢复。备份的方式有多种多样，最常用的主要是全备份、增量备份、差分备份。全备份是将整个系统中相关软件、数据全部备份一遍；增量备份就是每次备份的数据只是相当于上一次备份后增加的和修改过的数据；差分备份就是备份上一次全备份之后新增加的和修改过的数据。全备份所需时间最长，占用的空间最大，但恢复操作最简单，当系统中数据量不大时，采用全备份是可行可靠的；增量备份恢复起来比较麻烦，但每次的备份任务少，系统资源占用最少；差分备份相对节省存储空间，恢复较方便，但备份时较麻烦。因此，在备份时要根据他们各自的特点灵活使用。在实际应用中，采用的备份方式常是以上几种的结合。

4.3灾难恢复采用的技术

关键词：数据时代；档案；信息安全；管理；分析

随着档案数量的不断增多，纸质档案的利用率大大缩减，计算机，网盘，网络数据库的应用方便了数据的录入及查询，面对越来越庞大的数据库，虽然也根据社会的需要进行合理的整合，但其安全问题却存在很多隐患，进步带来的。

1 “大数据”时代有关档案信息安全问题概述

1.1 计算机网络安全不稳定问题

计算机是人们日常生活中都会使用的一样工具，起着帮助人们学习娱乐和生活的作用，但它的安全性一直都不能得到保证，而大数据时代，数据的传输、数据的储存、数据的查阅都离不开计算机，这样就给档案的信息安全带来了隐患，虽然现代计算机和网络不断的在进步，但依然存在很多安全问题，因为网络环境错综复杂，计算机的硬件虽然及时更新，但也抵挡不住网络上的人为攻击，比如黑客和一些不法分子，利用病毒的入侵获取档案资源和各种信息数据，给档案资料库带来严重的损失，导致档案资源被泄露，网络管理系统崩溃的现象。

1.2 信息存储安全问题

在改变传统档案储存的纸质结构后，我们使用最多的就是电脑磁盘，光盘，硬盘储存，虽然给信息的储存带来方便，提高了档案的便携性，但是和纸张对比说，电子产品的寿命并不是永久的，它有一定的磨损率，在耐用性上面也不是很乐观，对储存的环境要求也相当的高，在不适的环境中，有时候一杯水，或者一次磕碰都会带来不可挽回的数据损失，如今科技发展快，生产计算机的商家因为竞争关系，几乎每天都在有所变化，我们固有的档案资料储存框架格式在计算机新科技的不断更新中，可能会失效无法操作更改，数据库的升级跟不上计算机的脚步，导致很多档案的信息变成乱码、破损甚至丢失。

1.3 非法访问问题

从前的档案安全管理，因为是档案的实体性，只需要提防有不法分子偷偷进入档案馆窃取档案信息资料，或严格规定档案管理者提取档案必须进行登记和写清详细情况便可，现在的档案管理与网络对接，网络的范围之大，背后的每个网民都可以使用其资源，用计算机进行操作，非法访问数不胜数，网络上的不法分子通过网络对档案资料库进行攻击，从而窃取其中的档案信息，有些重要的档案信息也在其中不保，非法入侵的频繁得手，究其原因，主要是因为管理人员有些对计算机操作不熟练，电脑不安装杀毒软件，防火墙未开，管理系统的密码过于简单，权限用户的分配不合理，等诸多问题。导致不法分子可以轻松攻破电子档案数据库，随意对其中的档案资料进行更改、窃取、阅读，在防治非法访问的问题上，也采取了办法，但也都只是可以坚持一段时间，不能长远防治，防治在进步，黑客等不法分子的手段也在跟着变化，目前我国对彻底抑制网络攻击还没有研究出完全的办法。

1.4 风险的种类

1.4.1 自然环境风险。计算机机房不符合规范要求，存在环境风险因素。

1.4.2 硬件系统风险。网络、服务器、客户端、存储设备等损坏、故障、老化风险。

1.4.3 应用系统风险。应用系统架构、应用系统功能、应用系统性能等方面，不完备、设计存在缺陷。

2 提高“大数据”时代档案信息安全的手段

2.1 制定目标，减少风险

在“大数据”时代，明确我们要运用档案来做什么，只有明确了目标，才能高效地进行档案管理，妥善保留有用的档案信息，销毁没用的档案信息，从而有效地节省查找档案信息的时问。确定了目标，才能把人力资源和时问资源利用在有用的档案信息的查找和管理上，以提高服务质量。此外，还应该把档案信息安全分类管理，可以将档案信息管理安全分为档案数据采集安全、档案信息管理系统安全、档案数据提供利用安全，设立专门的档案部门，安排专门的档案人员负责各个档案部分的管理工作，每个环节都设立问责制，以提高档案信息安全管理的质量和效率；在“大数据”时代，由于数据内容过于庞大，造成了档案信息失真和不规律，一些错误的信息参杂进来使信息混乱，这对于档案信息数据分析人员来说无疑是一个很大的挑战，这就要求档案信息数据分析人员在检验和查询时要注意信息的真实有效性。因此，在收集档案大数据信息之后，档案管理人员应该积极进行分析和效验，成立不同的数据模型，将数据分类存放，删除不准确的档案信息，确保保管的档案信息真实有效。

2.2 掌控“大数据”进展，随大数据的发展而发展

运用“大数据”信息改变了各行各业的运营模式的同时，也提高了工作效率。“大数据”时代的信息具备数据量大、运作速度快、更新速度快的特点，当然还具备随机性和复杂性，一般以文字、音频、视频为载体进行储存和传播，但是很多文字、图片、音频、视频会出现格式不符的问题，这是一大挑战，信息的传递应该更具便捷性。随着人们对信息的处理工具要求更高，档案信息应该不断借鉴“大数据”中非结构化数据库的处理方法，应避免因为非内容性问题导致的档案信息流失的现象。

2.3 建立档案数据库，保证档案信息安全

保障档案信息安全的最重要内容是完善信息数据库的建设，用户通过网络信息平台进行交流和沟通，在“大数据”时代，信息数据库的信息内容直接关系到档案信息是否安全。由于档案信息具有数量繁多、种类繁多、构造复杂等特点，增加了建设档案信息数据库的难度，档案管理人员对于数据库的精准筛查是保障数据库准确性、稳定性和完整性的前提条件。此外，建立档案数据中心也是保障档案信息安全的必要手段，随着档案数据信息的累计，档案数据问题的不断涌现，以往的档案数据中心由于设备落后、空间狭小、监控缺乏，己不足以支撑档案数据信息的安全，因此，档案数据中心的建立应该以运用现代化技术为标准，以提供快速化、自动化、管理集中化的服务。

结束语

档案的信息安全工作，在大数据的时代下，显得十分重要，档案信息安全工作从不是一蹴而就的，它需要在多方面的下，长久坚持阵地，在管理工作上制定上完善的管理机制，工作人员在档案的安全信息管理方面认真负责，只有这样才能提高整体数据库的管理，不能在出现安全问题时才想到挽回，确保档案信息安全的稳步向上发展路线，循序渐渐的完成，慢慢积累出安全问题的对策，长久的坚持才能做到更好。

参考文献

[1]陈洋华。档案数据管理与信息分析管理[J].企业改革与管理，2015（23）.

关键词：信息安全等级保护 信息系统 实施

一、引言

我国信息安全面临的形势十分严峻，维护国家信息安全的任务非常艰巨、繁重。2007年7月20日，公安部、国务院信息办等4部门在北京联合召开“全国重要信息系统安全等级保护定级工作电视电话会议”，部署在全国范围内开展重要信息系统安全等级保护定级工作。实施信息安全等级保护，能够有效地提高我国信息和信息系统安全建设的整体水平，有利于在信息化建设过程中同步建设信息安全设施，保障信息安全与信息化建设相协调；有利于为信息系统安全建设和管理提供系统性、针对性、可行性的指导和服务，有效控制信息安全建设成本；有利于优化信息安全资源的配置，对信息系统分级实施保护，重点保障基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统的安全；有利于明确国家、法人和其他组织、公民的信息安全责任，加强信息安全管理；有利于推动信息安全产业的发展，逐步探索出一条适应社会主义市场经济发展的信息安全模式。

下文将讨论如何根据《信息系统安全等级保护基本要求》关于等级保护的管理规范和技术标准对新系统实施建设和对原有系统实施改建工作。

二、新建系统的安全等级保护规划与建设

完成系统定级并确定安全需求后，新建和改建系统就进入了实施前的设计过程。

以往的安全保障体系设计是没有等级概念的，主要是依据本单位业务特点，结合其他行业或单位实施安全保护的实践经验而提出的。当引入等级保护的概念后，系统安全防护设计思路会有所不同：

――由于确定了单位内部代表不同业务类型的若干个信息系统的安全保护等级，在设计思路上应突出对等级较高的信息系统的重点保护。

――安全设计应保证不同保护等级的信息系统能满足相应等级的保护要求。满足等级保护要求不意味着各信息系统独立实施保护，而应本着优化资源配置的原则，合理布局，构建纵深防御体系。

――划分了不同等级的系统，就存在如何解决等级系统之间的互连问题，因此必须在总体安全设计中规定相应的安全策略。

⒈总体安全设计方法

总体安全设计并非安全等级保护实施过程中必须的执行过程，对于规模较小、构成内容简单的信息系统，在通过安全需求分析确定了其安全需求后，可以直接进入安全详细设计。对于有一定规模的信息系统，实施总体安全设计过程。总体安全设计可以按以下步骤实施：

⑴局域网内部抽象处理

一个局域网可能由多个不同等级系统构成，无论局域网内部等级系统有多少，可以将等级相同、安全需求类相同、安全策略一致的系统合并为一个安全域，并将其抽象为一个模型要素，可将之称为某级安全域。通过抽象处理后，局域网模型可能是由多个级别的安全域互联构成的模型。

⑵局域网内部安全域之间互联的抽象处理

根据局域网内部的业务流程、数据交换要求、用户访问要求等确定不同级别安全域之间的网络连接要求，从而对安全域边界提出安全策略要求和安全措施要求，以实现对安全域边界的安全保护。

如果任意两个不同级别的子系统之间有业务流程、数据交换要求、用户访问要求等的需要，则认为两个模型要素之间有连接。通过分析和抽象处理后，局域网内部子系统之间互联模型如图1所示。

图1 局域网内部安全域之间互联抽象

⑶局域网之间安全域互联的抽象处理

根据局域网之间的业务流程、数据交换要求、用户访问要求等确定局域网之间通过骨干网/城域网的分隔的同级、或不同级别安全域之间的网络连接要求。

例如，任意两个级别的安全域之间有业务流程、数据交换要求、用户访问要求等的需要，则认为两个局域网的安全域之间有连接。通过分析和抽象处理后，局域网之间安全域互联模型如图2所示。

图2 局域网之间安全域互联的抽象

⑷局域网安全域与外部单位互联的抽象处理

对于与国际互联网或外部机构/单位有连接或数据交换的信息系统，需要分析这种网络的连接要求，并进行模型化处理。例如，任意一个级别的安全域，如果这个安全域与外部机构/单位或国际互联网之间有业务访问、数据交换等的需要，则认为这个级别的安全域与外部机构/单位或国际互联网之间有连接。通过分析和抽象处理后，局域网安全域与外部机构/单位或国际互联网之间互联模型如图3所示。

图3 局域网安全域与外部单位互联的抽象

⑸安全域内部抽象处理

局域网中不同级别的安全域的规模和复杂程度可能不同，但是每个级别的安全域的构成要素基本一致，即由服务器、工作站和连接它们的网络设备构成。为了便于分析和处理，将安全域内部抽象为服务器设备（包括存贮设备）、工作站设备和网络设备这些要素，通过对安全域内部的模型化处理后，对每个安全域内部的关注点将放在服务器设备、工作站设备和网络设备上，通过对不同级别的安全域中的服务器设备、工作站设备和网络设备提出安全策略要求和安全措施要求，实现安全域内部的安全保护。通过抽象处理后，每个安全域模型如图4所示。

图4 安全域内部抽象

⑹形成信息系统抽象模型

通过对信息系统的分析和抽象处理，最终应形成被分析的信息系统的抽象模型。信息系统抽象模型的表达应包括以下内容：单位的不同局域网络如何通过骨干网、城域网互联；每个局域网内最多包含几个不同级别的安全域；局域网内部不同级别的安全域之间如何连接；不同局域网之间的安全域之间如何连接；局域网内部安全域是否与外部机构/单位或国际互联网有互联，等等。

⑺制定总体安全策略

最重要的是制定安全域互连策略，通过限制多点外联、统一出口既可以达到保护重点、优化配置，也体现了纵深防御的策略思想。

⑻关于等级边界进行安全控制的规定

针对信息系统等级化抽象模型，根据机构总体安全策略、等级保护基本要求和系统的特殊安全需求，提出不同级别安全域边界的安全保护策略和安全技术措施。

安全域边界安全保护策略和安全技术措施提出时要考虑边界设备共享的情况，如果不同级别的安全域通过同一设备进行边界保护，这个边界设备的安全保护策略和安全技术措施要满足最高级安全域的等级保护要求。

⑼关于各安全域内部的安全控制要求

提出针对信息系统等级化抽象模型，根据机构总体安全策略、等级保护基本要求和系统的特殊安全需求，提出不同级别安全域内部网络平台、系统平台和业务应用的安全保护策略和安全技术措施。

⑽关于等级安全域的管理策略

从全局角度出发，提出单位的总体安全管理框架和总体安全管理策略，对每个等级安全域提出各自的安全管理策略，安全域管理策略继承单位的总体安全策略。

⒉总体安全设计方案大纲

最后形成的总体方案大纲包括以下内容：信息系统概述，单位信息系统安全保护等级状况；各等级信息系统的安全需求，信息系统的安全等级保护模型抽象，总体安全策略，信息系统的边界安全防护策略，信息系统的等级安全域防护策略，信息系统安全管理与安全保障策略。

⒊设计实施方案

实施方案不同于设计方案，实施方案需要根据阶段性的建设目标和建设内容将信息系统安全总体设计方案中要求实现的安全策略、安全技术体系结构、安全措施落实到产品功能或物理形态上，提出能够实现的产品或组件及其具体规范，并将产品功能特征整理成文档，使得在信息安全产品采购和安全控制开发阶段具有依据。实施方案过程如下：

⑴结构框架设计

依据实施项目的建设内容和信息系统的实际情况，给出与总体安全规划阶段的安全体系结构一致的安全实现技术框架，内容包括安全防护的层次、信息安全产品的选择和使用、等级系统安全域的划分、IP地址规划等。

⑵功能要求设计

对安全实现技术框架中使用到的相关信息安全产品，如防火墙、VPN、网闸、认证网关、服务器、网络防病毒、PKI等提出功能指标要求；对需要开发的安全控制组件，提出功能指标要求。

⑶性能要求设计

对安全实现技术框架中使用到的相关信息安全产品，如防火墙、VPN、网闸、认证网关、服务器、网络防病毒、PKI等提出性能指标要求；对需要开发的安全控制组件，提出性能指标要求。

⑷部署方案设计

结合信息系统网络拓扑，以图示的方式给出安全技术实现框架的实现方式，包括信息安全产品或安全组件的部署位置、连接方式、IP地址分配等；对于需对原有网络进行调整的，给出网络调整的图示方案等。

⑸制定安全策略实现计划

依据信息系统安全总体方案中提出的安全策略的要求，制定设计和设置信息安全产品或安全组件的安全策略实现计划。

⑹管理措施实现内容设计

结合系统实际安全管理需要和本次技术建设内容，确定本次安全管理建设的范围和内容，同时注意与信息系统安全总体方案的一致性。安全管理设计的内容主要考虑：安全管理机构和人员的配套、安全管理制度的配套、人员安全管理技能的配套等。

⑺形成系统建设的安全实施方案

最后形成的系统建设的安全实施方案应包含以下内容：系统建设目标和建设内容、技术实现框架、信息安全产品或组件功能及性能、信息安全产品或组件部署；安全策略和配置；配套的安全管理建设内容；工程实施计划；项目投资概算。

三、系统改建实施方案设计

与等级保护工作相关的大部分系统是已建成并投入运行的系统，信息系统的安全建设也已完成，因此信息系统的运营使用单位更关心如何找出现有安全防护与相应等级基本要求的差距，如何根据差距分析来设计系统的改建方案，使其能够指导该系统后期具体的改建工作，逐步达到相应等级系统的保护能力。

⒈确定系统改建的安全需求

第一步，根据信息系统的安全保护等级，参照前述的安全需求分析方法，确定本系统的总的安全需求，包括经过调整的等级保护基本要求和本单位的特殊安全需求。

第二步，由信息系统的运营使用单位自己组织人员或由第三方评估机构采用等级测评方法对信息系统系统安全保护现状与等级保护基本要求进行符合性评估，得到与相应等级要求的差距项。

第三步，针对满足特殊安全需求（包括采用高等级的控制措施和采用其他标准的要求）的安全措施进行符合性评估，得到与满足特殊安全需求的差距项。

⒉差距原因分析

差距项不一定都会作为改建的安全需求，因为存在差距的原因可能有以下几种情况：

一是整体设计方面的问题，即某些差距项的不满足是由于该系统在整体的安全策略（包括技术策略和管理策略）设计上存在问题。例如，网络结构设计不合理，各网络设备在位置的部署上存在问题，导致某些网络安全要求没有正确实现；信息安全的管理策略方向性不明确，导致一些管理要求没有实现。

二是缺乏相应产品实现安全控制要求。由于安全保护要求都是要落在具体产品、组件的安全功能上，通过对产品的正确选择和部署满足相应要求。但在实际中，有些安全要求在系统中并没有落在具体的产品上。产生这种情况的原因是多方面的，其中目前技术的制约可能是最主要的原因。例如，强制访问控制，目前在主流的操作系统和数据库系统上并没有得到很好的实现。

三是产品没有得到正确配置。某些安全要求虽然能够在具体的产品组件上实现，但使用者由于技术能力、安全意识的原因，或出于对系统运行性能影响的考虑等原因，产品没有得到正确的配置，从而使其相关安全功能没有得到发挥。例如，登陆口令复杂度检测没有启用、操作系统的审计功能没有启用等就是经常出现的情况。

以上情况的分析，只是系统在等级化安全保护上出现差距的主要原因，不同系统有其个性特点，产生差距的原因也不尽相同。

⒊分类处理的改建措施

针对差距出现的种种原因，分析如何采取措施来弥补差距。差距产生的原因不同，采用的整改措施也不同，首先可对改建措施进行分类考虑并针对上述三种情况，主要可从以下几方面进行：

针对情况一，系统需重新考虑设计网络拓扑结构，包括安全产品或安全组件的部署位置、连线方式、IP地址分配等。针对安全管理方面的整体策略问题，机构需重新定位安全管理策略、方针，明确机构的信息安全管理工作方向。

针对情况二，将未实现的安全技术要求转化为相关安全产品的功能/性能指标要求，在适当的物理/逻辑位置对安全产品进行部署。

针对情况三，正确配置产品的相关功能，使其发挥作用。

无论是哪种情况，改建措施的实现都需要将具体的安全要求落到实处，也就是说，应确定在哪些系统组件上实现相应等级安全要求的安全功能。

⒋形成改建措施

一、指导思想

以邓小平理论、“三个代表”重要思想和科学发展观为指导，高举中国特色社会主义伟大旗帜，全面深入贯彻党的十七大和十七届三中全会精神，紧紧围绕“档案工作怎样服务科学发展，档案工作自身怎样科学发展”活动主题，进一步解放思想，切实增强在档案工作中贯彻落实科学发展观的自觉性和坚定性；着力转变不适应不符合科学发展观的思想观念，着力解决影响和制约我市档案事业科学发展的突出问题，着力构建有利于科学发展的体制机制，着力提高推进我市档案事业科学发展的能力。紧紧围绕市委、市政府中心工作，改革创新，推动档案工作又好又快发展，为建设美丽昭通作出应有贡献。

二、整改项目

在分析检查阶段，经过对征求到的意见建议和班子目前的实际进行认真分析，总体上，大家都对班子作了肯定，认为市档案局馆班子团结、务实，积极、肯干，整体形象好；班子和谐，团结协作，讲民主，顾大局，有战斗力和凝聚力；创造了良好的档案工作环境，积极推进档案事业科学发展；班子发挥战斗堡垒作用，是学习和工作的表率；干部群众有较高的工作热情，责任感、事业心强，工作成效好。但与全省乃至全国的档案事业发展横向相比，与贯彻落实科学发展观的要求相比，与人民群众对档案信息的利用需求相比，我市的档案工作还存在很大差距。市档案局领导班子通过自我查摆、广泛征求意见和召开座谈会，对征求到的意见建议进行梳理归纳，认真分析，目前还存在以下四方面的主要问题，需要认真进行整改落实：

1、组织建设与班子、作风建设需要进一步加强。

2、档案信息化建设需要进一步加强。

3、综合馆库建设与档案资源体系建设需要进一步加强。

4、档案法制建设需要进一步加强。

三、整改目标

四、整改措施

（一）切实加强领导班子及机关作风建设，强化科学发展意识。

1、加强领导班子能力建设。坚持把思想政治建设放在首位，着眼于在解放思想中统一认识，在开阔眼界中开拓前进，用马克思主义中国化最新成果武装头脑，建设学习型领导班子。坚持民主集中制各项制度，加强对领导班子特别是主要负责人的监督，积极深入基层调研，帮助解决工作中存在的实际问题，不断提高领导水平和落实科学发展观的能力。着力打造优势、特色档案精品，着力推进我市档案工作再上新台阶。

2、切实转变工作作风。努力提高干部队伍素质，坚持以科学发展观理论武装头脑，不断增强党员干部的政治意识、责任意识、大局意识，切实提高贯彻落实科学发展观的自觉性和坚定性。按照建立学习型机关的要求，创新培训模式，增强干部培训的针对性和实效性，积极开展对外交流学习，开阔档案干部的视野，拓展知识面。进一步加强机关效能和干部队伍素质建设，强化“三个一”教育学习，努力打造一支爱岗敬业、开拓进取、业务过硬、作风扎实、政治强、业务精、服务优、形象好的档案干部队伍。

3、以党的十七大精神为指导，深入学习实践科学发展观，切实按照市委、市政府的部署要求，努力把科学发展观理念落实到档案工作中，解放思想，开拓创新，把思想观念和行动统一到服务我市经济社会科学发展上来，全力为我市档案事业科学发展提供有力保障。

4、进一步加强单位内部管理，以推行责任政府四项制度、实施《政府信息公开条例》、实施“阳光政府”四项制度，打造“今日昭通效率”为载体，改进机关工作作风，强化服务意识，切实提高服务水平和服务质量，为昭通和谐社会建设服务。

（二）进一步加强档案信息化建设。

1、认真组织学习令计划同志的讲话精神，充分认识档案工作革新、安全管理与数字化工作的重要意义，树立现代档案和信息化意识，进一步加强档案安全和信息化工作。档案信息化是新时期新阶段历史赋予档案部门的新的历史重任，是社会进步与经济社会发展的必然趋势和要求，抓住这一机遇会给档案事业、档案工作带来生机和活力。

2、积极汇报，继续争取资金，增加设备设施，创造条件，改善档案信息化建设环境，抓好信息化基础建设。加大档案信息化建设工作的投入，2010年上半年以前购置计算机、高速扫描仪、服务器等数字化设备，开展档案著录、全文数字化、信息网络化、利用现代化工作，既提高档案工作水平和管理水平，又提高工作效率和利用效率。

4、加强档案部门局域网和档案信息网站、电子政务网、政府信息公开网的管理、维护工作，及时做好内容更新、工作，逐步构建高速、快捷的管理利用平台。

（三）进一步加强档案资源建设与开发利用工作。

1、积极汇报，争取支持，下大力气积极主动做好市档案馆新建的争取工作，进一步优化工作环境和保管条件；完善全市县级综合档案馆建设规划，积极争取档案馆建设项目和资金。认真贯彻落实《中共云南省委办公厅、云南省人民政府办公厅转发〈省档案局关于加强档案安全工作的意见〉的通知》（云厅字〔2009〕5号），切实抓好档案安全管理。

2、加大档案资源开发力度，努力打造档案文化精品，充分发挥和拓展档案馆的“四位一体”功能，把档案馆建成档案资源基地、档案信息中心、爱国主义教育基地、档案教育培训基地和政府公开信息查阅场所；充分发挥昭通档案信息网的作用，向社会广泛宣传党和国家关于档案工作的方针政策、法律法规，指导档案业务工作，开展业务咨询、指导和查询工作，展示改革开放和现代化建设取得的成就，方便广大人民群众与社会利用，实现档案信息资源共享。制定方案，向社会公告，广泛征集接收散存在社会上的各种重要、珍贵档案资料、史料和实物，建设昭通特色馆藏资源。完善档案查阅利用、档案复制、政府信息查阅等制度，加强档案实体和信息的安全。鉴定开放馆藏第八批档案，做好开放档案目录的上网工作。

3、提高认识，统一思想，充分认识开展民生档案工作与建设“两个体系”的重要意义，强化民生档案工作意识，建立与时代相吻合、符合民生要求的档案工作体系与馆藏档案体系。档案工作要实现科学发展，发挥作用，服务民生，最重要的是要强调以人为本的思想，牢固树立建设“两个体系”理念，落实“两个转变”，切实建立覆盖人民群众的档案资源体系和方便人民群众的档案利用体系。

（四）加大档案法制工作力度，营造良好的档案工作环境。

1、认真贯彻落实《中共云南省委办公厅、云南省人民政府办公厅转发〈省档案局关于加强档案安全工作的意见〉的通知》（云厅字〔2009〕5号），组织开展好今年的全市档案行政执法检查工作。要结合昭通市档案工作实际，坚持依法治档，加强执法监督检查工作，及时制定新领域档案工作业务规范，强化宏观指导工作。加大指导监督力度，依法查处档案违法行为。积极争取把档案工作规范化管理纳入政府对有关行业、有关部门的考核内容，加大档案工作规范化建设力度。继续做好市直单位档案工作年度检查和县区档案工作年度考核工作，促进各级各单位档案管理规范化建设，提高管理水平。

2、进一步加强对企业、重点工程建设、社区、新农村建设、新农合、婚姻登记、土地征用、城市拆迁、林改、移民安置等档案工作的监督指导，确保各类民生档案的完整、安全和有效利用。

五、总体时间要求

针对班子存在的四个问题和整改目标，结合当前档案工作实际情况和制定的整改措施要求，整改工作从2009年6月开始，至2010年6月底结束。

六、整改责任

（一）明确整改任务。明确分管领导、分管部门的责任，把整改任务进行分解细化，结合领导班子工作分工，把整改任务落实到科室、岗位和个人，使每一项整改任务都有部门领导负责、有相关科室承担、有具体人员落实，确保整改落实任务不留死角。具体责任和任务分工如下表：

序号

*

2009年8月-2010年6月

信息安全整改措施与信息安全自查报告

信息安全整改措施

1）完成相关单位典型系统的信息安全风险评估工作。通过检查掌握当前本局信息系统面临的主要安全问题，并在对检查结果进行分析判断的基础上提出整改措施；2）进行本局范围内信息安全大检查，对相关单位的基础网络和重要信息系统进行安全性自查，并将相关数据进行汇总分析，统计重大和典型信息安全事件，及时发现和查找基础网络和重要信息系统存在的安全隐患，边检查边整改，确保本局基础网络和重要信息系统安全、可靠运行。3安全整改措施3.1关于规章制度与组织管理的整改1、完善信息安全组织机构，成立信息安全工作机构。整改措施：

2、明确专兼职管理人员配置，根据实际情况制定专责的工作职责与工作范围，岗位设置主、副岗备用制度。整改措施：

3、完善病毒预警和报告机制，制定计算机病毒防治管理制度。整改措施：4、制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、运行值班制度，实行工作票制度，记录机房进出情况。整改措施：5、制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求；对账户密码、口令变更作相关记录；及时对系统用户身份发生变化后对其账户进行变更或注销。整改措施：

3.2关于网络与系统安全的整改1、生产控制系统和管理信息系统之间进行分区。整改措施：

2、建立IP地址管理系统，加快进行对IP地址的规划和分配。整改措施： 3、完善补丁管理手段，制订相应管理制度；补缺Windows系统主机补丁安装，补丁安装前进行测试记录。整改措施：4、对操作系统的安全配置进行严格的设置，删除系统不必要的服务、协议。整改措施：

3.3关于网络服务与应用系统的整改1、按标准建设服务。整改措施： 2、解决OA系统趋势防病毒软件系统问题，对邮件系统的维护、检查审计进行记录。整改措施：

3、远程拨号访问设置按上述标准执行。整改措施：4、记录完善系统的角色、权限分配并记录；记录半年内用户账户的变更、修改、注销；关键应用系统的数据功能操作进行审计；制定针对关键应用系统的应急预案；关键应用系统管理员账户、用户账户口令定期进行变更；新系统上线前应严格按照相关标准进行安全性测试。整改措施：

3.4关于安全技术管理与设备运行状况的整改1、防火墙规则配置的建立、更改要有规范申请、审核、审批流程，对防火墙日志应进行存储、备份。整改措施：

2、实施服务器端防病毒系统，配置专责人员负责维护防病毒系统并及时发布病毒通告。整改措施：

3、按标准部｛BAIHUAWEN.CN｝署、配置入侵检测系统。整改措施：4、按标准部署身份认证系统、安全管理平台、针对安全设备的日志服务器，采用漏洞扫描系统，重要系统将一年进行一次信息安全风险评估。整改措施： 3.5关于存储备份系统的整改1、完善备份策略，严格按照备份策略对系统数据进行备份。整改措施：

2、建立介质管理制度和废弃介质处理制度，专人对存储介质进行定期检查。整改措施：

3.6关于介质及物理环境安全的整改1、主机房安装门禁、监控与报警系统。整改措施：

2、补全机房配线图，定期对UPS的运行状况进行检测和记录。整改措施： 3、采用气体防火措施。整改措施：4、制订笔记本使用管理制度。篇2：网络安全自查及整改措施

平度市蓼兰镇万家小学网络安全自查及整改措施为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了安全组织机构，建立健全了各项安全管理制度，严格了备案制度，加强了网络安全技术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。下面将详细情况汇报如下：

一、成立安全领导小组组长：郭宗合（校长）副组长：马延河（副校长）成员：王显臣（分管领导）万桂春（网络管理员，信息技术教师）二、建立健全各项安全管理制度，做到有法可依，有章可循我校根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《站和网校暂行管理办法》、《互联网信息服务管理办法》等法律法规我们学校制定了完备的规章制度，所以在网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园网络和信息系统的安全，为创建文明和谐的社会文化和校园文化环境作出了我们努力。

三、加强网络安全技术防范措施，实行科学管理我校的技术防范措施主要从以下几个方面来做的： 1．平度市教育体育局统一安装了360企业版防火墙，防止病毒、反动不良信息入侵校园网络。360杀毒软件，实施监控网络病毒，发现问题立即解决。

2．学校网络与教学楼避雷网相联，计算机所在部门加固门窗，购买灭器，摆放在显著位置，做到设备防雷，防盗，防火，保证设备安全、完好。

3．及时修补各种软件的补丁。

4．对学校重要文件，信息资源做到及时备份。创建系统恢复文件。

四、网络与信息安全教育培训为保证学校网络安全有效运行，减少病毒侵入，我校就网络安全及系统安全的有关知识进行了培训，不断提高大家安全防范意识。

五、网络与信息安全检查工作发现的主要问题一是安全意识不够，需要继续加强对我镇教师的信息安全意识教育，提高做好安全工作的主动性和自觉性。

二是规章制度体系初步建立，但还不完善，未能覆盖到网络与信息系统安全的所有方面。

三是设备维护、更新还不够及时。

六、下一步整改计划根据自查过程中发现的不足，同时结合学校实际，将着重对以下几个方面进行整改：1是加强教职工信息安全教育培训工作，增强网络与信息安全防范和保密意识，进一步提高教职工信息安全工作技术水平。2是要创新完善网络与信息安全工作机制，进一步规范办公秩序，提高网络与信息工作安全性。3是不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维护设备、更新软件，以做好网络与信息系统安全防范工作。

篇3：西岩坊中学网络信息安全自查报告及整改方案

西岩坊中学网络信息安全自查报告及整改方案西岩坊中学西岩坊中学网络信息安全自查报告及整改方案在接到周至县教育局发出的《关于迎接西安市教育系统网络及信息安全集中大检查的通知》，我校领导非常重视，从校长到每一位教师一齐上阵，把搞好教育系统网络管理及信息安全当做事关国家安全、社会稳定的大事来抓。为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了安全组织机构，建立健全了各项安全管理制度，加强了网络安全技术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。下面将详细情况汇报如下：

一、领导重视，责任分明，加强领导为了认真做好管理工作，进一步提高络信息安全工作水平，促进教育信息化健康发展，我校建立了专门的网络信息安全管理组织，成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组。负责制定学校计算机信息系统安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题；负责学校计算机信息系统的建设、管理、应用等工作；负责信息系统安全的监督、事故的调查和处罚。学校网络管理人员要在学校计算机安全管理领导小组的领导下，负责校园网的安全保护工作和设备的维护工作，必须模范遵守安全管理制度，积极采取必要的防范技术措施，预防网络安全事故的发生。

二、严格执行备案制度我校已经开通上网服务（接入互联网）。学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。

三、加强网络安全技术防范措施，实行科学管理我校的技术防范措施主要从以下几个方面来做的：

（一）计算机机房安全管理制度1、重视安全工作的思想教育，防患于未然。2、遵守“教学仪器设备和实验室管理办法”，做好安全保卫工作。

3、凡进入机房的人员除须遵守校规校纪外，还必须遵守机房的各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理机房内禁止吸烟，严禁明火。

5、工作人员必须熟悉实验室用电线路、仪器设备性能及安全工作的有关规定。6、实验室使用的用电线路必须符合安全要求，定期检查、检修。7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。

8、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。9、机房开放结束时，工作人员必须要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。

（二）计算机安全管理制度1．安装了天网防火墙，防止病毒、反动不良信息入侵校园网络。

2．安装网络版的“360杀毒软件”，实施监控网络病毒，发现问题立即解决。3．学校网络建立在教学楼，计算机所在部门加固门窗，购买灭器，摆放在显著位置，做到设备防雷，防盗，防火，保证设备安全、完好。

4．及时修补各种软件的补丁。

5．对学校重要文件，信息资源做到及时备份。创建系统恢复文件。

（三）安全教育培训制度1、学校组织教师认真学习《计算机信息网络国际互联网安全保护管理办法》,提高教师的维护网络安全的警惕性和自觉性。

2、学校负责对本校教师进行安全教育和培训，使教师自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。

3、校管理中心对信息源接入的骨干人员进行安全教育和培训，使之自觉遵守和维护《计算机信息网络国际互联安全保护管理办法》，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息内容。

四、我校定期进行网络安全的全面检查我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机、各多媒体教室及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。

信息安全自查报告

网络与信息安全自查报告为进一步加强我司网络与信息安全工作，认真查找我司网络与信息安全工作中存在的隐患及漏洞，完善安全管理措施，减少安全风险，提高应急处置能力，确保全镇网络与信息安全，我司对网络与信息安全状况进行了自查自纠和认真整改，现将自查自纠情况报告如下：

一、计算机涉密信息管理情况今年以来，我司加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了加密软件对所有文件进行加密，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。

二、计算机和网络安全情况一是网络安全方面。我司所有电脑安装了防病毒软件，帐号采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，主要对SQL注入攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

三是日常管理方面切实抓好外网管理，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。抓好“三大安全”排查： 一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、软件管理等。

三、硬件设备使用合理，软件设置规范，设备运行状况良好。我司每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；UPS运转正常。网站系统安全有效，暂未出现任何安全隐患。

四、通讯设备运转正常我司网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

五、严格管理、规范设备维护我司对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。

二是强化信息安全教育、提高员工计算机技能。同时在开展网络安全知识宣传，使全体人员意识到了，计算机安全保护的重要性。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。

六、网站安全我司对网站安全方面有相关要求，一是使用专属权限密码锁登陆后台；二是上传文件提前进行病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。

七、信息保密与保密区域的设置为保证信息安全，公司对信息文件资料进行等级划分，按照 【绝密、保密、内部、公开】四个级别进行分别管控，限制无权限和不相关人员接触公司机密；公司内部的区域，根据重要程度进行了划分，按照

【绝密区域、保密区域、内部区域、公开区域】四个级别进行划分，实行限制管理，非工作人员以及直属管理人员不得随意进出。

八、安全制度制定与落实情况为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我司结合自身情况制定计算机系统安全自查工作制度，做到四个确保：

一是系统管理员于每周定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织人员学习有关网络知识，提高计算机使用水平，确保预防。

九、安全培训与教育为保证我司网络安全有效地运行，减少病毒侵入，我司就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

九、自查存在的问题及整改意见我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

（一）加强设备维护，及时更换和维护好故障设备。

（二）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好网络安全工作。

篇2：信息系统安全自查报告。

信息系统安全自查报告根据局传达印发《》的通知精神，和我处关于做好信息系统安全保障工作指示，处领导高度重视并立即组织相关科室和人员开展全处范围的信息系统安全检查工作。现按照通知要求汇报如下：（一）安全制度建设情况。根据处信息系统建设计划，我处在20**年就制定了市场处计算机网络和信息工作的相关管理规定和办法。明确了以处领导为主管领导，以处办公室为联系纽带，建立以信息科为执行骨干的系统建设和维护的金字塔型信息安全管理模式。早在20**市场处就成立专职网络管理科室并设立了专职人员，负责交易大厅及附属办公楼的信息化建设和网络安全管理以及设备维护工作。具体负责人员均由专业技术人员担任，目前设有2人分别负责内网和外网及设备保障工作，其中1人按市统一要求进行了专职的网络安全培训，并按要求签有保密协议，已在政府相关部门备案。已制定了基本的网络安全工作制度和工作机制来规范各项信息网络安全管理工作。信息管理人员能够严格按照保密责任制度和信息报送管理办法执行工作。针对当前和未来一段时间的信息安全保障工作，处领导高度重视，借鉴以往的安全保障工作经验和未来一段时期内的发展趋势，积极组织安排信息安全保障工作。在未来的工作中，市场处将继续严格制度，严格要求，严谨管理，严肃工作，保障信息系统的安全、稳定运行，并坚决执行“谁管理谁负责、谁运行谁负责、谁使用谁负责”的管理原则。

（二）安全防范措施落实情况。

1、为尽可能的减少信息安全事故发生，我处已经设立的相应的网络防护措施，以防火墙和防毒软件为核心对内网网络服务器及整个局域网安全提供保障。同时我们通过服务外包的形式，借助专业公司的较高专业水平，进一步加强了外网建设的安全管理措施，整体上提高了我处内外网络安全性能。

2、凡我处工作用计算机全部按照网络安全隔离系统要求实施，同时对重点计算机进行了杀毒软件升级和补丁修复，定期对服务器的帐户和口令进行更改，对服务器上的应用和服务漏洞做了整理和修复。

3、保证专业人员24小时待命，对任何可能危及信息安全的事态能够做到及时响应，有效处理。

（三）应急响应机制建设情况。我处目前已经做到了内网数据双机热备，外网数据定期备份等基础工作，工作人员能熟练进行数据灾难恢复工作。对于可能发生的重大信息安全事故，我们完全有能力进行迅速和妥善的处理。针对此次通知精神，我处准备继续强化信息安全的制度建设和教育工作，从上到下继续加强信息安全工作的意识，端正信息安全工作的态度，严肃信息安全工作的纪律，并严格执行。

（四）安全教育培训情况。我处已多次对工作人员进行了信息安全方面的教育和培训，有高级信息管理工程师（CIO）1名。对于普通工作人员以掌握信息化管理技能为目的进行经常性的理论学习和实践操作能力培训，借此不断的提高所有工作人员的的安全防范意识和技能。

（五）此次我处信息系统安全自查后，信息安全薄弱环节和漏洞主要体现在以下几个方面：

1、部分核心交换设备老化存在安全隐患，很多设备已经使用超过8年。2、制度上仍有缺失存在，后台维护和前台业务存在一定的交叉，这不符合信息安全工作的最基本要求。

2、部分计算机杀毒软件的病毒库未能进行及时的更新。

3、部分网站系统由于各种原因仍存在网站安全漏洞隐患。对于工作中尚存的以上缺陷，我们将尽快落实解决。

（六）为落实通知精神，处领导高度重视，亲自组织信息安全检查工作，对违反信息安全规定的行为和泄密事故的处理坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则。经自查自纠目前我处尚无违反信息安全规定的行为和泄密事故发生。20**年9月3日

篇3：信息系统安全检查自查报告。

信息系统安全检查自查报告省局信息中心：按照总局《国家税务总局关于开展税务信息系统安全检查工作的通知》（国税函20**397号）及《吉林省国家税务局关于开展信息安全检查的通知》（吉国税函20**138号）文件要求，切实加强我市国税系统网络与信息安全管理工作，严防黑客攻击、网络中断、病毒传播、信息失窃密，为税收工作创造良好的网络信息环境，现就我市国税系统信息安全自查情况汇报如下： 一、加强领导、明确职责为进一步加强全局网络信息系统安全管理工作，市局成立了税收信息安全领导小组，主要领导亲自挂帅，主管领导具体负责，信息中心直接组织实施，其他科室配合实施。形成了主要领导亲自抓，分管领导具体抓，一级抓一级，层层抓落实的工作格局。市局同时成立信息系统安全检查组（以下简称检查组），在市局信息安全领导小组直接领导下负责此次检查工作的具体实施。信息安全检查领导小组根据总局的检查方案，结合本局实际情况，及时研究部署，提出实施原则和指导意见，为检查组下一步分解落实检查任务，对全局各单位实施有效检查，顺利完成此次信息系统安全检查组织保证；检查组成员分工明确、责任到人，确保本局的信息安全，为本局信息系统安全建设更上一个新的台阶奠定了良好的基础。

二、实施周密、严格要求

（一）市局检查组根据信息安全检查领导小组的指导意见和总局的检查方案，拟定出本局此次信息安全检查的范围、实施步骤和方法，确立了“培训+自查+交叉检查”的检查模式；

（二）市局信息中心对各单位计算机管理人员进行集中培训，使检查人员每人都掌握自查所要用到的信息技术和自查方法，为自查本单位信息安全隐患提供技术支撑和帮助；

四、加强管理、提高认识通过这次总局组织的税务信息系统安全检查，市局将及时总结检查过程出现的问题和新情况，完善相关制度，制定新的管理措施，加强对计算机设备的监管，加大对信息安全的监控力度，强化信息安全意识，实施对涉及信息安全、计算机类设备、信息化建设等方面的安全隐患、不规范操作等在内网上不定期进行通报；为了提高全局干部对信息安全的认识，市局计划在今年底前开展一次信息安全教育，培训信息安全方面的知识，继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性，树立信息安全责任意识，提高应对可能出现的信息安全事故能力；同时市局信息中心在今后的工作中应加强与省局相关部门的工作衔接，及时从上级部门获得管理、技术、设备等方面的支持，为我局信息化建设工作步入系统内先进行列打下坚实的基础。二〇一*年八月二十九日

关键词：医联体；档案共享；信息安全

信息资源共享作为档案信息化发展和建设的重要一环，其涵盖的资源多、信息量大、信息来源多样，在信息资源共享中如果不做好安全工作，很容易导致信息资源的泄露，降低档案信息安全管理的效率。尤其是医联体档案内容牵涉多个公立医院的档案信息，关系到患者的个人隐私，因此在信息安全防护上不可掉以轻心。目前信息技术的融合还处于发展阶段，一些技术还在逐步完善，如何构建档案信息安全体系，确保信息安全，是当下医联体档案管理中要加强改进的一项重要工作。本文围绕这一问题，展开对应分析，旨在提出适合医联体档案信息安全建设的有效策略。

1医联体档案信息资源共享的必要性和可能性

1.1共享医联体档案信息资源的必要性

共享医联体档案信息资源所包含的信息量十分庞大，一般涉及文书档案、科技档案、病历档案、人事档案等多个方面的内容，且档案信息中针对不同主题所涵盖的信息量也十分多样，与医院的建设以及患者的康复诊疗和群众的身体健康都有着十分重要的联系。以病历档案信息内容来说，病历档案信息主要涉及每位患者的个人情况介绍以及身体情况分析，对患者每一阶段的不同患病情况都有详细的说明，同时也有对应的临床反应记录，可以直接显示出患者的身体恢复情况和患者自身的体质问题。做好这些档案信息资源收集，十分有利于对患者的长时间病理考察，了解患者整体的治疗效果，也方便医院医生和护士知晓患者的最新情况以及病史，让患者得到最为恰当、最为有效的治疗护理，对患者的健康恢复有着重要的积极意义。从医联体层面来说，每一位患者的就诊记录都是临床医学的一次次研究案例，有利于医生做与其相关的治疗和学术研究参考，患者恢复情况的数据记录反馈哪种治疗方式更为有效，让医生能够在类似情况下决策时有一个比较可信赖的参考。还有在共享医联体档案环境中，医务人员可以将不同类型、不同原因的患者信息进行科研总结归纳，进而改善现有的医疗环境，提升医疗服务质量，强化医疗卫生安全，研制出更加利民的治疗方案。从患者层面来说，患者也可以通过档案信息资源共享，及时了解自身的身体情况，在日常的生活习惯中做出相应的改善和调整，利于自身的疾病恢复。总的来说，信息化档案能够使医联体档案业务效率更高，工作更加方便便捷。

1.2共享医联体档案信息资源的可能性

网络信息系统以信息数据为载体，打破了传统纸质档案管理的局限性，为共享医联体档案信息资源共享提供了现实的可能性，给医院的管理、科研都提供了充分的数据空间，方便了用户的查阅与管理。同时也能最大限度地体现数字价值，让数据存储变得更有效、更安全。在以光盘、磁盘作为档案管理载体的数据处理环境下，充分发挥档案价值，这也是新时代未来档案管理工作的改革方向。要想确保数字化档案管理的质量和效果，可通过做好数字化存储软件系统的升级及加强管理来实现。

2医联体档案信息资源共享安全存在的问题

2.1数字档案本身的真实性对信息资源共享安全存在威胁

结合医联体这一特殊的主体，在各成员单位本身的档案资源建设中，强调真实性与实际性。因为要直接反映病人情况，所以相关数据和咨询内容往往不得有误。但是，在传统档案数据向信息化数据的过渡中，要对纸质文件重新录入，以多重转化形式保存电子档案信息，在这一复杂的过程中如何保证没有数据缺失和遗漏，这是亟待解决的一大问题，稍有不慎，会埋下信息安全隐患。同时，电子档案信息复制十分简单，如何区分原件和复制件，如何避免信息内容的随意更改，防止出现对照错误，这也是需要解决的一个信息安全问题。另外，电子信息的保存使用虽然便捷，但并不代表万无一失，如果磁盘破损或者丢失，如何还原原始的数据这也是需要考虑的重要问题。

2.2档案信息共享系统的不完善对档案信息共享安全造成威胁

档案信息共享系统作为档案信息记录上传的载体，会直接影响后续的档案信息使用安全性。目前医联体档案信息共享系统多是由计算机软件公司所提供的特殊系统软件，由于信息化技术的研发时间长，很多软件公司发展也未完全成熟，因此有部分系统软件存在漏洞。这些漏洞会直接导致档案信息的不安全，影响到档案信息的安全共享。据统计，目前市面上多数网络系统都存在一些漏洞，这些漏洞能够破除档案信息的使用权限，能够让用户自由地进行数据使用和编辑，这极大地影响了档案数据信息的真实性和安全性。

2.3计算机病毒、黑客等对档案信息资源共享产生威胁

计算机病毒作为网络环境中最大的危害，对信息资源来说是较大的隐患和威胁。很多不法分子会利用计算机病毒、黑客等来窃取高度保密的档案信息，将信息内容进行随意篡改和编辑，严重影响了共享医联体的档案资源使用，会导致医院丢失很多有用的资料内容。还有计算机病毒会直接破坏档案网络体系，使得资源共享平台瘫痪，严重影响正常的使用和维护。开放性的网络环境有利有弊，针对医院档案这样特殊的主体，应杜绝信息安全隐患，确保相关资料的准确性，防止泄露病患隐私。

3共享视域下医联体档案信息安全的对策

3.1增强档案信息共享人员的安全意识

当下，在共享医联体档案信息管理中，一些人员对信息安全的重要性认识不够，认为互联网下的信息使用比较便捷且方便，不存在安全隐患，因此在使用和管理上都没有体现对信息资源的保护。应提高档案信息共享人员的安全意识，让相关人员能够严格遵守档案信息保密和安全管理制度，能够严格按照相关管理流程执行，同时还要约束自己，严禁对档案进行使用或者流通分享。应加强对患者病历档案的共享资源保护，在使用者权限中设定仅患者和医联体医务人员可见，做好对使用人的针对性保护。同时，对每个申请进行档案资料使用的用户做好登记，实名到人，明确对方的使用用途以及相应的责任人。此外，在医联体医技人员利用相关数据进行科学研究时，应提醒做好脱敏处理。

3.2建立健全安全管理制度

为了尽量避免在档案共享过程中遇到一些档案信息安全隐患问题，应建立健全共享视域下医联体档案信息安全管理制度，设定一整套的档案使用和共享平台的管理、使用权限体系，保证档案信息本身的真实性、可靠性和安全性。比如将一些数字档案设置成“只读”，避免有人随意编辑和使用；还应对于重要的档案内容设置“管理编辑权限”，通过权限来限制使用者；可以根据档案信息的重要程度将其划分为不同等级，越重要、级别越高的，所需要的权限允许就越多，通过层层划分、分级管理，最大限度地加强档案信息保护，确保档案安全。还有对档案载体的维护和更换工作，尤其是一些新型载体或者使用时间不长的，应及时进行安全隐患的排查，确保载体的安全性。站在兼容性的角度来看，在载体和硬件设施的使用上，应注意对载体的检查和及时更换，确保各类档案信息载体安全。

3.3推进档案资源数字化建设

推进档案资源数字化建设，有利于强化档案安全保护技术措施，保证档案安全。医联体档案信息资源中心应充分认识档案数字化的重要意义。应建立档案管理专门的数据库，在医联体各个成员单位之间通过一定权限加强对数据库的信息使用管理。应利用档案数据库，实现档案信息资源共享。应将各单位的档案信息数据内容加以整合，形成可以共享的数字系统。同样，在档案资源数字化中应强调数字化处理的作用和方式，引导档案管理人员采用正确的方法提供数据共享服务。

3.4构建安全保障系统

当前档案信息化已逐渐普及，档案信息安全也成为了我们需要考虑的重点内容。为了确保医联体的档案信息共享的安全性，在共享体系组建初期需要有组织、有条理地展开系统保障工作，设立相应防火墙，以信息的利用与安全保密为核心，采取对应的一定手段，确保档案信息安全。在互联网的使用规则上应进行进一步规范，让所有从业人员都切实履行档案管理的安全法规规章规定的要求，避免违规操作，加强整体的安全保护。

3.5控制计算机病毒及系统漏洞

共享医联体的档案管理者可以通过对网络信息技术的培训学习，提升自己对网络信息技术的认知。通过设立全方位防火墙等，进一步做好对档案信息的防护工作。同时，还可以结合一些先进的科学技术手段，利用数字证书、安全密码等，对使用者进行初步识别和筛查，严格控制和监督好档案信息的使用范围，避免有不法分子利用计算机网络漏洞。针对医联体这一特殊的档案管理主体，在进行档案信息资源共享时，要对其载体和共享平台进行严格的筛选和考察，确保载体与平台的安全性。针对系统漏洞，定期组织专业的网络信息技术人员进行检查和修复，最大限度地防止档案信息系统出现问题，保证档案信息及系统的安全。

3.6加强档案管理队伍建设

解决共享医联体档案安全方面的突出问题，关键是加强档案管理队伍建设。在医联体档案管理信息化建设进程中应加强人才队伍建设，引进更多档案管理专业和计算机专业的技术性人才，让信息化转型的知识和技能更好地被参与工作的人员所了解，也为工作人员提供更多学习和培训的机会，从而提升其专业知识和技能，构建一支有专业素养的人才队伍，为后续医联体档案信息化建设、共享和安全管理提供技术保障。综上所述，在有关共享医联体视域下的档案信息安全研究中，结合目前比较常见的档案信息真实性对资源共享存在的威胁、档案信息共享系统不完善对信息共享存在的威胁以及计算机病毒所造成的不良网络环境，应当有针对性地完善档案管理制度，加强对计算机病毒、漏洞的修补和控制，提高信息共享人员的安全保密意识和综合能力，确保档案信息共享的安全，让共享医联体的档案信息能够为各成员单位医疗护理工作的发展、患者健康带来更大的益处。

参考文献：

［1］刘鹏。医联体档案数字化管理的探索［Z］.中国档案研究，2019（3）：167—173.

［2］徜灌林。医联体档案数字化管理的探索［J］.2011年海峡两岸暨缩微学术交流会论文集，2018（5）：07—22.

［3］杨阳。浅谈医联体档案数字化管理的应用［Z］.科学中国人，2019（4）：04—25.

［4］钟秉林。全面构建新时代档案管理信息化体系［N］.中国青年报，2020（20）：19—20.

［5］钟秉林。普及化阶段档案管理保障体系的构建［J］.河北师范大学学报（教育科学版），2020（2）：20—22.

第一条承包作业施工现场应围挡整齐，现场布局合理整洁，无杂草、积水、异味; 各种材料应堆放整齐，施工垃圾须定点堆放，及时清运，严禁在各自施工现场以外堆放材料、垃圾。

第二条承包作业施工现场布局及工序安排应考虑噪声、照明控制，不得影响他方作业人员的安全作业。

第三条 土方外运过程，严格按程序操作，不得在他方作业现场遗洒，同时应有避免扬尘的措施。

第四条 禁止一方施工人员在他方施工现场聚众打牌、饮酒闹事、传阅淫秽物品。

第五条 禁止一方施工人员在他方施工区随意走动，施工作业人员之间严禁发生冲突。

第六条施工车辆进出建设单位注意交通安全，必须缓速行驶，大型机械进出施工现场应在适当位置设置明显的提示标志。

第七条严禁挪用他方施工现场的消火栓及其他消防器材，盗取他方施工材料的加倍赔偿。

第八条施工现场严禁吸烟，严禁工人酒后上岗，剧毒、易燃易爆物品及施工动火必须有专人负责管理。

第九条严禁闲杂人员进入施工作业现场，进入施工现场必须佩带安全帽，高空作业必须系好安全带，严禁攀爬脚手架，高处作业严禁向下抛掷物品，以免造成人员伤亡。

第十条承包商之间有交叉作业时，须提前互相告知，做好监护，危险作业须办理作业证。

第十一条严禁承包商作业现场之间随意拉扯电线。

第十二条严禁随意大小便，不得破坏树木、绿地。

第十三条 未尽事宜协商解决。

第十三条 承包商之间应遵守以上规定(不限于以上规定)，采取严格的安全防护措施，由于自身安全措施不力而造成事故的一方应承担相关责任，并承担有关费用。

第十四条 本协议承包商之间各执一份，建设单位留存一份。

承包商甲(盖章)： 承包商乙(盖章)： 承包商丙(盖章)：

责任人(签字)： 责任人(签字)： 责任人(签字)：

日 期： 日 期：  日 期： 

为贯彻执行“安全第一、预防为主”的安全生产方针，落实安全生产责任，保障承包商之间作业人员的生命财产安全，为施工生活创造安全的作业环境，承包商之间达成以下的安全生产协议。

第一条 承包作业施工现场应围挡整齐，现场布局合理整洁，无杂草、积水、异味; 各种材料应堆放整齐，施工垃圾须定点堆放，及时清运，严禁在各自施工现场以外堆放材料、垃圾。

第二条 承包作业施工现场布局及工序安排应考虑噪声、照明控制，不得影响他方作业人员的安全作业。

第三条 土方外运过程，严格按程序操作，不得在他方作业现场遗洒，同时应有避免扬尘的措施。

第四条 禁止一方施工人员在他方施工现场聚众打牌、饮酒闹事、传阅淫秽物品。

第五条 禁止一方施工人员在他方施工区随意走动，施工作业人员之间严禁发生冲突。

第六条 施工车辆进出建设单位注意交通安全，必须缓速行驶，大型机械进出施工现场应在适当位置设置明显的提示标志。

第七条 严禁挪用他方施工现场的消火栓及其他消防器材，盗取他方施工材料的加倍赔偿。

第八条 施工现场严禁吸烟，严禁工人酒后上岗，剧毒、易燃易爆物品及施工动火必须有专人负责管理。

第九条 严禁闲杂人员进入施工作业现场，进入施工现场必须佩带安全帽，高空作业必须系好安全带，严禁攀爬脚手架，高处作业严禁向下抛掷物品，以免造成人员伤亡。

第十条 承包商之间有交叉作业时，须提前互相告知，做好监护，危险作业须办理作业证。

第十一条 严禁承包商作业现场之间随意拉扯电线。

第十二条 严禁随意大小便，不得破坏树木、绿地。

第十三条 未尽事宜协商解决。

第十三条 承包商之间应遵守以上规定(不限于以上规定)，采取严格的安全防护措施，由于自身安全措施不力而造成事故的一方应承担相关责任，并承担有关费用。

第十四条 本协议承包商之间各执一份，建设单位留存一份。

承包商甲(盖章)： 责任人(签字)： 日 期：

承包商乙(盖章)： 责任人(签字)： 日 期：

承包商丙(盖章)： 责任人(签字)： 日 期：

xx年是政府确定的“安全生产专项整治年”，公司认真贯彻落实专项整治的各项要求和规定，积极开展安全生产专项整治工作。经过一年的安全生产专项整治，公司的安全生产状况有了根本的好转，取得了一定成绩，消除安全生产中的不安全因素，促进了公司安全生产工作平稳发展，为员工创造了较安全、健康的工作环境。现就今年的安全生产专项整治工作总结如下：

一、企业概况

我公司是一个集采选还原铁粉于一体的企业，现有员工两千余名，总资产4.4亿元，辖三个矿区，矿石储量4876万吨，下辖6个分公司和一个合资企业。现已形成“铁矿石—精矿粉—超纯矿粉—海绵铁—一次粉—二次粉”和“精矿粉—超纯矿粉—超纯超细矿粉—橡塑同性粉—橡塑异性粉—磁性材料—橡塑材料制品”两大产业链条。主要产品有：铁精矿粉、还原铁粉、橡塑磁粉等共三大系列十余个品种。

xx年全公司生产精矿粉29.9万吨,上缴税金11672万元,上缴费用5342万元，两项合计共上缴17014万元，为全县利税大户。xx年公司根据企业实际情况，确定了工作总体思路：“模拟市场学邯钢，适应市场求生存，确保安全增效益，提升质量占市场”。从xx月份起我公司一、二、四分公司矿山和尾矿库相继取得安全生产许可证，并通过市、县安监部门复工复产验收，陆续开工恢复生产。1-11月份我公司生产原矿47万吨，生产精矿粉18万吨。在受国际金融危机影响下，精矿粉销售价格大幅度下跌，矿粉市场低迷，公司面临着前所未有的困境，但在安全投入上仍未打折扣，1-11月份共投入安全费用715万元,为安全生产工作夯实了基础。

二、安全生产基本情况

公司健全了各级安全生产管理机构,成立了安全生产委员会，总经理任主任其它领导为副主任，有关部室及各分公司经理为成员，职责明确，分工明细。各分公司成立相应的安全生产组织管理机构，下设安全科，安全科下设安全组，从上到下形成安全生产监督管理网络。

公司始终坚持“安全第一、预防为主、综合治理”的安全生产方针，20xx年我们以建设安全标准化为目标，以安全教育培训为手段，以开展专项整治工作为措施，以隐患排查为突破口，全面加强安全生产基础管理，强化责任落实，狠抓责任追究，形成全员参与、全方位管理、全过程预防的安全生产管理体系。

三、安全生产专项整治工作

今年以来，我公司认真贯彻xx年省政府确定的“安全生产专项整治年”，积极开展安全生产专项整治行动。认真按照省、市、县各级政府的安全生产专项整治工作要求和部署，积极在全公司范围内开展安全生产专项整治工作，并取得专项整治工作的预期效果，促进了公司安全生产的平稳进行，具体工作情况如下：

1、部署、发动、宣传阶段

(1)成立机构明确职责

根据市、县专项整治工作的要求，公司专门成立了以总经理李广健为组长的安全生产专项整治领导组，制定了安全生产专项整治工作方案。以20xx年1号文件下发了《关于在全公司开展安全生产专项整治的通知》，方案周密、职责分明，制定了专项整治的范围、检查内容、整治方式和步骤。各单位各部门按照各自分工，负责职责范围内的安全生产专项整治工作，要求领导组成员提高认识、认清形势、认真开展好本单位范围内的安全生产专项整治工作。

(2)宣传动员提高认识

为做好公司安全生产专项整治宣传动员工作，公司于2月28日，召开全公司车间主任以上领导动员大会，并不定时对各单位的宣传动员工作进展情况进行指导、督促。各单位积极响应公司安全生产专项整治会议精神，及时召开动员会逐级传达，并周密安排和布置。充分利用班前班后会、板报、标语、报纸等形式进行广泛宣传动员。使全体职工认识到这次专项整治工作的重要性和必要性，形成了纵向到底、横向到边的格局，使所有干部职工都积极参与到本次专项整治的活动中来。

(3)安排部署

根据公司“安全生产专项整治”方案，专项整治工作的方式明确规定为：按照“分公司自查自改，总公司全面跟踪督查”的方式，各分公司先以班组、车间自查，安全科全面排查，公司相关职能部门按照各自分工对各分公司矿山、尾矿库全面跟踪督查。对专项整治的工作步骤和重点都做了明确具体的安排和要求。

关键词：电子档案；信息公开；信息安全

一、档案信息安全工作的必要性

档案不同于一般信息，它记录着党和国家事务活动的历史过程。档案中有相当部分涉及国家机密，关系国家安全，包含国家政治、经济、科技、军事、文化等方面的敏感信息，具有较强的保密性和利用限制性。这些信息被非法利用，将威胁到国家安全，损害公众的利益，危及社会稳定。档案信息特有的原始性和凭证作用的不可替代性，也决定了对其在数字环境中存储传输的可靠性要求高于其他信息，如何提高档案信息的安全性，成为档案管理信息化时代必须面对的问题。

二、档案信息安全性的范围

档案信息的安全性包括三大范围：①机密性：使非合法授权者不得使用；②真实性：可确定档案来源的合法性；③完整性：确保档案没有被有意或无意地篡改。

根据所归纳的安全性的范围，所有这些有关通信和信息传输过程中的各种安全需求可以进一步地被归纳为：保密性需求；真实性需求；完整性需求。为了满足这三个安全需求，需要为电子档案的管理设计一个较为完整的安全系统。

电子文件档案的管理过程完全是通过计算机来完成的。因此，在计算机网络的各个节点上进行文件数据的自由归档和档案资源的共享，实现电子档案的信息公开，就必须建立计算C网络系统。然而，电子档案在网络环境中传播和存储的过程中，每个步骤都可能存在安全漏洞，极易受到黑客攻击，造成档案泄密、信息被窃、被改写或被删除等严重后果，从而在很大程度上限制了档案信息的公开推广。因此，在电子档案安全系统中，应该准备好预防方案和紧急应对的方式，以确保档案信息公开的安全性。

三、档案信息的安全性设计

1.人员安全

档案信息安全系统，不论设计再如何周密，如果没有严格的人员控管，不论利用再复杂的加密技术亦是徒具形式。所以，档案信息操作过程中最有可能发生的安全问题，就是人为泄密。因此，在档案信息公开前，必须防范任何可能蓄意或者非蓄意的人为疏失，通过培训教育组织内成员，积极宣导信息安全的重要性，降低发生的几率。同时，严格执行任何人使用档案信息前，必须先确认使用者身份才能进入档案库房。此外，因为任何档案工作部门的成员，或多或少都会接触到不同程度的档案实体，因此人员异动，包括职位调动、离职、停职及退休等均可能造成信息外流，为避免档案信息意外流出，就必须对人员异动与权限有效期的控管进行管理。任何人员以电脑接触档案信息时，首先要取得区域内电脑的使用权，落实使用者权限的管控。根据不同职位的职权，给予一般使用、超级使用者或管理者权限。以固定的使用者账号命名逻辑，人工就可以加以初步的辨识，如果有入侵意图，使用不具有管理工作权限的代码，就可以立刻排除。严格要求同仁选用不会让别人轻易猜到或看到使用的通行密码，强制密码长度及组合复杂度（如强制必须英文、数字混杂），减少被“有心人”猜中的几率；在离开电脑座位时，启动屏幕保护程式的密码等。

2.操作安全

对员工进行信息安全的教育，是确保信息安全政策有效性的重要措施。除了宣导信息安全的观念外，应着重于档案信息操作过程的安全概念，包括个人电脑的防毒措施，以及资料备份的观念；避免档案信息公开的过程中，无意间夹带电脑病毒送出，形成感染，而造成使用者档案信息资料毁损或被篡改。档案部门除了在档案服务器中安装杀毒工具之外，同时也应在邮件服务器上安装邮件杀毒软件，建立基本的防毒安全环境。现在的电脑病毒防不胜防，因此，还应养成重要资料备份的习惯，将重要档案信息备份于服务器中，并备份于光碟或磁盘中，以减少还原失败的可能性。另外，更重要的是建立异地备份的观念，使备份工作法制化。此处，制定信息安全防护计划及紧急情况应对计划，并定期对所拟定的信息安全相关条文调整及检讨，以保证信息安全计划的可行性，让安全意外的通报程序成为档案部门成员所了解的常识，使得电子档案的安全操作有具体的依据规范。

3.档案信息内容安全

档案部门能够提供的公开档案信息，主要以电子邮件及网页浏览等方式来操作。为了确保公开的档案信息使用安全，档案信息以电子邮件方式发出前，应用防毒软件、电子邮件扫描软件进行杀毒；以网页方式发出时，应用内容过滤系统以及阻隔浏览网页系统来确保发送资料的安全，并阻止可能发后的攻击事件。