档案信息系统安全保护制度样本.docxVIP

档案信息系统安全管理制度

目录

TOC\o1-3\h\z\u背景 1

总则 1

第一章信息系统人员岗位职责 2

第二章信息系统人员工作管理制度 3

第三章系统管理员工作细则 5

第一节系统主机管理维护办法 5

第二节信息系统维护管理办法 7

第三节档案信息系统数据库管理办法 8

第四章网络管理员工作细则 10

第一节网络系统维护管理办法 10

第二节终端电脑维护管理办法 11

第三节网络入侵防范管理办法 12

第五章安全管理员工作细则 13

第一节网络信息安全策略管理办法 13

第二节网络信息系统安全检查管理办法 14

第三节涉密计算机终端管理办法 14

第四节安全审计管理办法 15

第五节违规联接管理办法 16

第六节密钥管理办法 17

第六章机房安全管理制度 17

第七章安全事件报告及处置管理制度 19

第一节安全事件确定及等级划分 19

第二节安全事件报告及处置办法 21

第八章档案信息系统应急预案 22

第九章附则 23

背景

随着档案信息化进程不断加快，档案部门通过档案信息系统管理数字档案资源越来越多，提高档案信息系统防护能力和水平，已经成为加强档案信息安全管理，增进档案事业健康发展一项重要内容。为了保障档案信息系统安全，防止网络安全突发事件，保证敏感时期信息安全问题及时响应，依照《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》《档案信息系统安全级别保护定级工作指南》等文献精神，结合我局馆实际，制定本管理制度。

总则

第一条严格遵守国家关于法律、行政法规，严格执行安全必威体育官网网址制度，不得运用档案信息系统从事危害国家安全、泄露国家秘密等违法犯罪活动，不得运用档案信息系统制作、复制和传播破坏国家稳定，扰乱社会秩序，损害公民利益信息；

第二条与时俱进，依照新形势，不断加强信息安全系统建设，完善信息安全管理机制，坚决防止档案信息系统遭到侵入和破坏；坚持积极防范、突出重点，既保守国家秘密安全又有助于档案信息化健康发展方针。

第三条在我局馆设立信息安全领导小组，统筹协调本机构及辖内信息安全工作，保障信息安全工作顺利实行和贯彻。

第四条按照有关规定，及时、精确、认真开展局馆档案信息系统备案工作测评，并及时向公安机关报告变更信息；

第五条自觉接受公安机关网络信息安所有门安全监督、检查和指引，如实向公安机关提供关于安全保护信息、资料及数据文献，积极配合公安机关查处通过计算机信息网络进行违法犯罪行为；

第六条档案信息系统安全管理，实行“谁主管，谁使用，谁负责”原则，同步实行重要领导负责制。

第一章信息系统人员岗位职责

第一条我局馆设立专门信息技术处，配备专业信息安全人员对档案信息系统进行管理与维护。详细由处长担任安全主管，总体负责信息系统安全工作。并设立如下安全管理岗位：系统管理员、网络管理员、安全管理员、机房管理员。

第二条系统管理员负责信息系统运营维护管理，重要职责是：信息系统主机寻常运营与维护；各档案信息系统（涉及数字化加工系统，电子文献中心平台、目录中心平台、虚拟档案室业务平台、门户网站、政务网站等）维护与备份；信息系统数据库备份管理；应用系统访问权限管理；系统管理员应至少配备2人，共同管理。

第三条网络管理员负责网络系统运营维护管理，重要职责是：网络设备管理；网络线路保障；网络服务器平台运营管理；各应用终端计算机管理；网络病毒入侵防范。

第四条安全管理员负责网络信息系统安全必威体育官网网址技术管理，重要职责是：网络信息安全方略管理；网络信息系统安全检查；涉密计算机安全管理；网络信息系统安全审计管理；身份认证系统管理；密钥发放、更换及销毁。

第五条机房管理员负责机房寻常管理。重要职责是：机房寻常巡检，机房安全隐患寻常排查，机房来访人员管理，门禁卡发放。

第六条对档案信息系统管理人员管理要遵循“从不单独原则”、“责任分散原则”和最小权限原则。

第二章信息系统人员工作管理制度

第一条信息系统管理人员录取，由人事处负责，应按照思想品质良好，专业技术夯实原则进行。信息安全人员应具备夯实基本专业技术水平，接受过安全教诲意识和培训，对信息系统核心岗位人员还应具备较高政治素质；信息安全人员应具备基本系统安全风险分析和评估能力。

第二条重要区域或部位安全管理员普通从内部符合条件人员中选拔，应具备认真负责工作态度、可以保守