為創建安全文明校園,營造良好的教書育人環境,為徹底根除安全隱患,保證師生在校生命、財產安全,保證各校教育教學工作的順利開展及教學秩序的正常化、規範化。開學不久,校行政領導班子對學校內部的安全隱患進行了認真徹底的排查並及時整改,目前,整改效果明顯。現將排查及整改如下:
一、安全隱患排查情況
近期,我校對校園及周邊環境進行了檢查,我們發現仍存在著一些安全隱患:
1、學校出大門口外前約30米處是橋頭斜坡,摩托車等車輛較多,沒有明顯安全標識。
2、校內學生自行車亂停亂放,且有堵塞通道的現象。
3、鍋爐房門口飯架開放式存放,沒有安全保障。
4、學生宿舍通道口道路坑窪,不便學生行走。
5、中心園d級危房仍舊在使用。
6、大際小學教室至幼兒園通道通雨披有坍塌危險。
7、小際小學圍牆倒塌堵塞學生上學通道。
8、校內一角有棵松樹已枯死,有倒塌危險。
二、加強整改,組織實施。
針對以上相關情況,我們做了大量的工作。
1、提高認識,加強安全教育領導和管理工作。為進一步加強學校日常安全管理工作,牢固樹立「安全第一」的思想,切實落實安全工作責任制,我校認真組織全校師生學習上級相關安全教育文件,並吸取近期其他地區發生安全事故的教訓,學校制定了相關安全工作措施以及相應的應急預案。
2、加強對學生進行安全教育和管理工作。我校嚴格貫徹執行《中小學幼兒園安全管理辦法》和《中小學公共安全教育指導綱要》的規定和要求,進一步加強對學生進行安全教育。我校通過板報、廣播、晨會、班隊等全方位進行安全教育宣傳,全員樹立安全意識,切實加強對學生進行安全教育,對學生進行如何預防溺水、食物中毒、疫情、交通等安全事故的教育以及應對洪水、火災、雷電等突發事件的安全知識教育,切實增強了廣大學生的安全意識和自救自護能力。
3、加強學校與社會各部門及家庭的聯繫工作。根據我校實際情況,組織和動員全社會都來關心學生的生命安全,共同做好學生校外安全工作,並通過與學生家長簽定安全責任書和印發《告家長書》、家庭訪問、家長會等形式,加強了學校與家長的溝通和聯繫,並取得家長的支持和配合。
4、嚴格實行安全責任首問制。學校建立領導安全巡視制度和節假日值班制度,值周領導帶領值周教師每天對校園進行巡視,各位教師發現問題應在第一時間內進行處理和報告,嚴格實行安全責任首問制,學校將在第一時間內向上級部門及教育局報告。
5、對發現的安全隱患及時採取措施:
㈠在學校門口設置顯目的安全標語。
㈡在校內設置自行車棚,給學生停放自行車,號召學生步行上下學。
㈢為飯架設置防護網。
㈣整修學生宿舍通道,建花鋪護攔。
㈤向市局遞交報告,擬拆建幼兒園危房。
㈥要求大際小學本月內維修雨披。
㈦重建小際小學圍牆。
㈧本周內請專業人員砍枯樹。
三、今後的工作
因此,全校上下形成了人人有責任、事事有人做、時時有監控、天天有督辦、月月有檢查的良好局面。但是,由於多種因素的影響,我校安全工作形勢依然十分嚴峻,校園周邊環境治安整改工作仍有待於進一步完善,對此,我們認真分析和勇於正視學校安全及校園周邊環境治安整治工作中存在的問題。我們將採取強有力措施,進一步深化專項整治,搞好學校安全和治安工作,向黨和人民交上一份滿意的答卷。
- 範文問答
- 答案列表
檔案安全隱患存在問題及整改措施[朗讀]
檔案是人類社會的原始記錄,它不僅在人們的現實生活中具有重要的參考與憑證作用,而且對於維護人類社會的歷史面貌具有重要的意義。而檔案安全管理是檔案工作的根本任務,也是檔案管理工作中的重要環節。因此,做好檔案的安全管理工作,意義十分重大。但是,當前我國檔案的安全管理工作沒有做到位,在檔案管理工作中尚存在著一些安全隱患,對此必須要給予高度重視,並且儘快予以解決。筆者經過分析研究,將檔案管理工作中存在的安全隱患問題概括為以下四個方面。
1檔案安全保護制度不健全
當前,由於我國檔案安全保護制度尚不健全,因此導致在檔案管理工作中存在著一些安全隱患,比如有的單位的檔案室不禁煙火,室內有人抽煙;有的單位將檔案庫房不是設在底層,便是頂層,或是潮濕或是漏雨,不防盜也不安全等等,這些都無法保障檔案的安全。可見,當前我國檔案安全保護制度尚不健全,仍需要進一步完善。
2檔案庫房條件差
當前我國部分事業單位的檔案庫房條件差。有的單位檔案室環境惡劣,不是在頂層就是在底樓,門窗破損,既不防盜,也不安全;有的單位尚沒有專門的檔案庫房,沒有將檔案庫房、閱文室、檔案人員工作室完全分開,造成查閱檔案人員直接進入檔案庫房,隨意翻看,檔案的安全保護工作得不到落實等等,這些不利因素直接影響著檔案的安全。
3檔案管理的安全保護工作沒有受到應有的重視
當前,我國檔案管理的安全保護工作沒有受到應有的重視,這勢必會阻礙了檔案安全保護工作的順利開展。一方面,檔案工作人員自身的重視不夠。長期以來,一些檔案工作者沒有過多地考慮檔案的安全保護工作,認為檔案管理的重點是收集、整理和利用。這種認識顯然也是不科學的;另一方面,單位領導的重視不夠。部分單位的領導沒有認識到檔案安全保護工作的重要性,在思想上重視不起來,不願意花費更多的人力財力去投資。這種錯誤的認識,很大程度上阻礙了檔案安全保護工作的順利開展。可見,當前我國檔案管理的安全保護工作沒有受到應有的重視。
4對檔案工作人員的教育培訓不夠
當前我國部分事業單位對檔案工作人員的教育培訓不夠。隨著社會經濟的不斷發展,科學技術日新月異,檔案的載體也呈現出多樣化的發展趨勢。為了適應新形勢的變化,必須對檔案工作人員進行教育培訓,以提高他們的知識水平。但是由於單位領導的不夠重視,以及時間、資金等方面的原因,檔案人員參加的教育培訓相當有限。總之,當前我國部分事業單位對檔案工作人員的教育培訓不夠。
由此可見,當前我國檔案管理工作中尚存在著一些安全隱患,對此必須要給予高度重視,並且要儘快予以解決。
加強檔案安全管理的策略
由以上的分析論述可知,當前我國的檔案管理的工作還沒有做到位,在檔案管理工作中確實還存在著一些安全隱患問題,這些問題阻礙了檔案安全管理工作的順利開展。因此有必要對這些問題進行更加深入的分析研究,並且在此基礎之上採取一些行之有效的措施,以切實加強對檔案的安全管理工作。對此,筆者經過詳細的分析研究,認為加強對檔案的安全管理工作,可以採取以下幾個方面的策略。
1高度重視檔案的安全管理工作
加強對檔案的安全管理工作,首先就要從思想上給予高度的重視。為此,檔案工作者要認真學習《檔案法》,提高對檔案保護工作的認識。檔案管理的安全保護工作,是檔案工作者最基本的職責。維護檔案的安全,還要嚴格把好利用關,規範制度,嚴格手續,保證檔案在利用過程中做到不損壞、不丟失、不塗改、不偽造,確保不泄密,不失密。《檔案法》是做好保護工作的強大武器,廣大檔案幹部要依法辦事,提高對檔案保護工作的自覺性和責任感,並在此基礎上,向有關領導宣傳,提高檔案保護工作在他們心目中的地位,將檔案管理保護工作列入議事日程。總之,加強對檔案的安全管理工作,首先就要從思想上給予高度的重視。
2完善檔案安全管理的制度建設
加強對檔案的安全管理工作,就需要完善檔案安全管理的制度建設。檔案利用規章制度一般有閱覽制度、外借制度、複製制度等。根據實際情況,對不同層次的利用人員確定不同的利用範圍,規定不同的審批手續,使提供利用工作有章可循,在大力開展檔案利用工作的同時,確保文件的完好無損。各項檔案利用規章制度的條文應嚴密而簡明,便於執行,並在中認真加以總結,不斷充實和完善。根據企事業單位的現狀,檔案安全保護的重點要放在防火、防水、防盜方面。做好庫房環境的維護、保護設備的使用與維修,庫內溫濕度的記錄與調節,清潔衛生、日常設施的檢查與維修等工作。總之,加強對檔案的安全管理工作,就需要完善檔案安全管理的制度建設。
3完善檔案保管的設備建設
加強對檔案的安全管理工作,就需要加大設備的投入力度,改善檔案的保管環境,為檔案的安全保管創造良好的條件。檔案的安全保護工作需要符合國家標準的檔案庫房,需要適宜的檔案裝具,需要採取各種防範措施,否則,會直接影響檔案的利用壽命和安全。為此,各單位要加大對檔案工作設備的投入,完善設備建設,為檔案的安全保管創造良好的物質條件。總之,加強對檔案的安全管理工作,就需要完善檔案保管的設備建設。
4加強對檔案工作的安全監督
要做好檔案的安全管理工作,還需要加強對檔案工作的安全監督。首先,上級主管部門要經常到各單位督促檢查,督促各單位對檔案工作中存在的安全隱患問題進行及時的整改。另外,各單位領導也要對檔案工作高度重視,了解檔案安全工作情況,認真督促,採取有力的措施,解決好檔案安全保護中的安全隱患。如此,才能使檔案安全工作具有組織保證,真正形成上下同心協力的有利局面。
5加強對檔案工作人員的教育培訓。
隨著社會經濟的不斷發展,科學技術日新月異,檔案的載體也呈現出多樣化的發展趨勢。在新形勢下,只有對檔案工作人員進行教育培訓,提高他們的管理水平和業務素質,才能適應新形勢對檔案管理的新要求,才能為今後更好地促進檔案安全管理工作奠定良好的基礎。總之,要做好檔案的安全管理工作,還需要加強對檔案工作人員的教育培訓。
結束語
檔案是黨和國家重要的信息資源和寶貴的文化財富,而檔案保管也是檔案管理工作中的重要環節,它不僅直接關係到本單位各項工作的正常進行,還影響到移交給檔案館的檔案質量和壽命。檔案的安全管理工作是檔案工作的重要組成部分,是檔案工作的核心內容。因此,檔案管理的安全保護工作責任重大,意義深遠。為此,每個檔案工作者都必須把安全保護放在檔案管理工作的首位,確保檔案安全的責任落實到檔案工作的每一個崗位。
1檔案安全保護制度不健全
當前,由於我國檔案安全保護制度尚不健全,因此導致在檔案管理工作中存在著一些安全隱患,比如有的單位的檔案室不禁煙火,室內有人抽煙;有的單位將檔案庫房不是設在底層,便是頂層,或是潮濕或是漏雨,不防盜也不安全等等,這些都無法保障檔案的安全。可見,當前我國檔案安全保護制度尚不健全,仍需要進一步完善。
2檔案庫房條件差
當前我國部分事業單位的檔案庫房條件差。有的單位檔案室環境惡劣,不是在頂層就是在底樓,門窗破損,既不防盜,也不安全;有的單位尚沒有專門的檔案庫房,沒有將檔案庫房、閱文室、檔案人員工作室完全分開,造成查閱檔案人員直接進入檔案庫房,隨意翻看,檔案的安全保護工作得不到落實等等,這些不利因素直接影響著檔案的安全。
3檔案管理的安全保護工作沒有受到應有的重視
當前,我國檔案管理的安全保護工作沒有受到應有的重視,這勢必會阻礙了檔案安全保護工作的順利開展。一方面,檔案工作人員自身的重視不夠。長期以來,一些檔案工作者沒有過多地考慮檔案的安全保護工作,認為檔案管理的重點是收集、整理和利用。這種認識顯然也是不科學的;另一方面,單位領導的重視不夠。部分單位的領導沒有認識到檔案安全保護工作的重要性,在思想上重視不起來,不願意花費更多的人力財力去投資。這種錯誤的認識,很大程度上阻礙了檔案安全保護工作的順利開展。可見,當前我國檔案管理的安全保護工作沒有受到應有的重視。
4對檔案工作人員的教育培訓不夠
當前我國部分事業單位對檔案工作人員的教育培訓不夠。隨著社會經濟的不斷發展,科學技術日新月異,檔案的載體也呈現出多樣化的發展趨勢。為了適應新形勢的變化,必須對檔案工作人員進行教育培訓,以提高他們的知識水平。但是由於單位領導的不夠重視,以及時間、資金等方面的原因,檔案人員參加的教育培訓相當有限。總之,當前我國部分事業單位對檔案工作人員的教育培訓不夠。
由此可見,當前我國檔案管理工作中尚存在著一些安全隱患,對此必須要給予高度重視,並且要儘快予以解決。
加強檔案安全管理的策略
由以上的分析論述可知,當前我國的檔案管理的工作還沒有做到位,在檔案管理工作中確實還存在著一些安全隱患問題,這些問題阻礙了檔案安全管理工作的順利開展。因此有必要對這些問題進行更加深入的分析研究,並且在此基礎之上採取一些行之有效的措施,以切實加強對檔案的安全管理工作。對此,筆者經過詳細的分析研究,認為加強對檔案的安全管理工作,可以採取以下幾個方面的策略。
1高度重視檔案的安全管理工作
加強對檔案的安全管理工作,首先就要從思想上給予高度的重視。為此,檔案工作者要認真學習《檔案法》,提高對檔案保護工作的認識。檔案管理的安全保護工作,是檔案工作者最基本的職責。維護檔案的安全,還要嚴格把好利用關,規範制度,嚴格手續,保證檔案在利用過程中做到不損壞、不丟失、不塗改、不偽造,確保不泄密,不失密。《檔案法》是做好保護工作的強大武器,廣大檔案幹部要依法辦事,提高對檔案保護工作的自覺性和責任感,並在此基礎上,向有關領導宣傳,提高檔案保護工作在他們心目中的地位,將檔案管理保護工作列入議事日程。總之,加強對檔案的安全管理工作,首先就要從思想上給予高度的重視。
2完善檔案安全管理的制度建設
加強對檔案的安全管理工作,就需要完善檔案安全管理的制度建設。檔案利用規章制度一般有閱覽制度、外借制度、複製制度等。根據實際情況,對不同層次的利用人員確定不同的利用範圍,規定不同的審批手續,使提供利用工作有章可循,在大力開展檔案利用工作的同時,確保文件的完好無損。各項檔案利用規章制度的條文應嚴密而簡明,便於執行,並在中認真加以總結,不斷充實和完善。根據企事業單位的現狀,檔案安全保護的重點要放在防火、防水、防盜方面。做好庫房環境的維護、保護設備的使用與維修,庫內溫濕度的記錄與調節,清潔衛生、日常設施的檢查與維修等工作。總之,加強對檔案的安全管理工作,就需要完善檔案安全管理的制度建設。
3完善檔案保管的設備建設
加強對檔案的安全管理工作,就需要加大設備的投入力度,改善檔案的保管環境,為檔案的安全保管創造良好的條件。檔案的安全保護工作需要符合國家標準的檔案庫房,需要適宜的檔案裝具,需要採取各種防範措施,否則,會直接影響檔案的利用壽命和安全。為此,各單位要加大對檔案工作設備的投入,完善設備建設,為檔案的安全保管創造良好的物質條件。總之,加強對檔案的安全管理工作,就需要完善檔案保管的設備建設。
4加強對檔案工作的安全監督
要做好檔案的安全管理工作,還需要加強對檔案工作的安全監督。首先,上級主管部門要經常到各單位督促檢查,督促各單位對檔案工作中存在的安全隱患問題進行及時的整改。另外,各單位領導也要對檔案工作高度重視,了解檔案安全工作情況,認真督促,採取有力的措施,解決好檔案安全保護中的安全隱患。如此,才能使檔案安全工作具有組織保證,真正形成上下同心協力的有利局面。
5加強對檔案工作人員的教育培訓。
隨著社會經濟的不斷發展,科學技術日新月異,檔案的載體也呈現出多樣化的發展趨勢。在新形勢下,只有對檔案工作人員進行教育培訓,提高他們的管理水平和業務素質,才能適應新形勢對檔案管理的新要求,才能為今後更好地促進檔案安全管理工作奠定良好的基礎。總之,要做好檔案的安全管理工作,還需要加強對檔案工作人員的教育培訓。
結束語
檔案是黨和國家重要的信息資源和寶貴的文化財富,而檔案保管也是檔案管理工作中的重要環節,它不僅直接關係到本單位各項工作的正常進行,還影響到移交給檔案館的檔案質量和壽命。檔案的安全管理工作是檔案工作的重要組成部分,是檔案工作的核心內容。因此,檔案管理的安全保護工作責任重大,意義深遠。為此,每個檔案工作者都必須把安全保護放在檔案管理工作的首位,確保檔案安全的責任落實到檔案工作的每一個崗位。
近年來,局領導高度重視檔案信息安全工作,採取有力措施,進一步規範了數字檔案館務平台建設,落實了工作制度,強化了工作流程管理,檔案信息安全工作日趨規範化、標準化、科學化。按照局領導要求,我處室於9月下旬對全局檔案信息安全工作情況進行了全面自查。現將自查情況報告如下。
一、自查情況
1、數字化外包情況。我局從2009年開展檔案數字化工作,從今年起每年保障30萬數字化資金投入,通過政府向社會購買服務的方式,與江蘇力鼎公司簽訂數字化項目合同。最近一期的數字化項目合同期為今年-今年,在組織實施上,通過競爭性談判選擇江蘇省檔案局推薦的數字化加工企業,並對數字化聘用人員進行嚴格的資格審查,確定無犯罪記錄且非外籍人員,才與其簽訂崗位責任保密書,以明確相應責任;在數字化場所管理上,劃定獨立的掃描加工區域,並配備防盜、視頻監控設施設備,場所基本符合防塵、防火、防有害生物等安全管理要求,場所管理規範;在數字化規範上,我局嚴格遵守江蘇省檔案局數字化的地方標準《檔案數字化轉換操作規程db32》,移交的數據經驗收有效、可讀,無木馬病毒,數據質量符合相應規範標準,檔案實體出入庫有齊全的交接手續,操作流程規範達標;在數字化設備管理上,網絡與外界物理隔離,並且嚴禁工作人員攜帶手機、照相機、攝像機等具備攝像、無線功能的設備和各類移動存儲介質進入數字化加工場所,目前未發現數據丟失和泄密事故。
2、網站運行情況。鹽城檔案信息網建於2007年,網站採用租用虛擬主機的方式,由鹽城市通聯網絡公司設計開發網頁、負責伺服器及相關軟硬體的維護,我處室負責網站的內容維護和數據維護工作。對於網站的信息發布,我局嚴格遵守「上網信息不涉密,涉密信息不上網」的原則,按照「采、編、審、發」的信息發布流程,由辦公室匯總編輯各業務處室和各縣(市、區)檔案局上報的信息,經房局長審批後,交由技術保護處發布在網站的相應欄目內,信息發布流程操作規範;對於網絡諮詢提問,各相關處室(一般涉及到業務指導處、管理處)按分工視具體問題認真及時給予答覆,由技術保護處統一在網絡上回復,回復網絡諮詢提問及時到位;對於網站數據備份,網站後台每天進行自動備份,我處室每月1號再通過手動備份的方式將網站數據實行異機備份,網站數據相對安全。
3、數字檔案館平台運行情況。鹽城市數字檔案館平台自今年9月上線以來,一直重視相應的安全體系建設,伺服器和磁碟陣列採用了磁碟冗餘技術,避免了因為單點物理損壞導致的數據丟失;伺服器還安裝了正版網絡殺毒軟體並配備了硬體防火牆,有效保障了平台的穩定運行。數據管理方面,對已形成的各種電子數據,目錄資料庫由批處理程序控制每天自動在線備份,全文資料庫採取手動異機和離線備份的方式,所有資料庫數據又使用移動硬碟和光碟各手動備份了一套。同時,每兩年開展一次與省館捆綁異地備份工作,將館內存量數據和增量數據一起打包異地備份到湖南省檔案館,有效確保了數據完整性和可用性。
4、網絡管理。市檔案局內部已建成區域網、連入電子政務網、接入網際網路,數字檔案館平台運行在單位區域網內,電子政務網主要運行的是政府收發文系統和局的財務系統,網際網路上建有單位的網站,已實現「三網」的嚴格物理隔離,為檔案信息化建設構建了網絡支撐體系。
5、安全管理制度。結合工作實際情況,在機房管理上我們制定了《計算機信息系統安全管理暫行辦法》、《檔案綜合應用系統用戶帳戶管理制度》和《計算機網絡安全管理制度》等制度;在數字化加工管理上制定了《鹽城市檔案數字化工作安全保密管理辦法》,這些工作制度在檔案信息化管理中發揮了較好的作用。
二、目前存在的問題
1、網站運行中的問題。在檢查過程中,發現「業務諮詢」版塊存在安全漏洞,有用戶惡意重複提交空問題(問題編號為「763-1093」),嚴重破壞了檔案部門與群眾溝通的橋樑;通過滲透性測試安全評估方式發現,網站還存在sql注入風險,可能會導致網站所有用戶的信息被竊取,使攻擊者獲取整個伺服器的權限。
2、網絡管理中的問題。目前我單位政務網內運行的系統缺少相應的安全設備,已配備的ups(uninterruptible power system,不間斷電源系統)設備、硬體防火牆等設備相對陳舊,不能滿足日趨繁重的網絡安全管理需要。
3、制度管理中的問題。檔案信息化管理中的制度有些相對滯後,不符合現在的發展形勢;新增的機房門禁系統等設備,在人員管理、工作流程等方面沒有建立起配套的管理制度。
三、整改措施及下一步工作建議
1、改進網站建設工作。對於目前發現的網站安全漏洞問題,首先要堅持問題導向積極整改,聯繫網站服務商鹽城市通聯網絡公司採取相應安全措施,針對網站「業務諮詢」版塊的安全漏洞,增加網絡提問驗證機制,防止惡意重複提交;針對sql注入安全漏洞,進行轉義處理或編碼轉換屏蔽出錯信息。其次是加強網站定期進行安全檢查和數據備份,堅持關口前移,加強日常防範,徹查各種安全隱患及根源做到堵塞漏洞,防患未然。再次是建議進一步優化網站版面和欄目設計,使網站主頁更加簡潔大方,對網站現有數據進行整合、優化,通過技術手段進一步提高我局網站頁面打開速度,使網站發揮檔案、服務、教育、在線交流的重要作用,為群眾提供更優質的檔案信息服務。
2、強化安全技術保障。在信息化快速發展的背景下,我們需要主動適應,積極推動檔案安全防範體系的建設和升級,結合下一步建設集中式虛擬檔案室和電子文件中心等工作的需要,建議增加一批設備設施:政務網核心交換機1台、入侵檢測系統1台,網絡安全審計1台,硬體防火牆1台,漏洞掃描1台,殺毒軟體1套,伺服器2台,磁碟陣列1台,kvm系統1台,ups不間斷電源系統1台,更換恆溫恆濕系統以及大樓安保視頻監控系統。
3、健全安全管理制度。檔案安全制度供給不足是檔案安全體系建設亟需重點解決的問題。在這次自查過程中列出制度清單,進一步明確工作職責,根據實際工作,健全安全管理制度,確保覆蓋無死角,對不適應新形勢新要求的檔案安全制度,抓緊修訂完善;對不符合現實要求的及時予以廢止,切實增強制度的操作性和執行力。
4、建立應急響應機制。檔案信息安全應急響應機制是處理或管理突發性公共事件的重要內容和組成部分,是為預防和應對各種自然或人為突發性公共事件引起的數據丟失或泄密而專門設計建立的一套完整的緊急狀態處理程序,以最大限度地降低突發性公共事件所引起的數據丟失,建議下一步探索建立並完善檔案安全工作(既包含檔案實體安全也包括檔案信息安全)應急機制的可行途徑,保證突發事故應急處置工作有序進行。
5、加強安全教育培訓。通過安全主題教育、專題培訓、法規學習、模擬演練等方式,提高全館人員的安全意識和安全防範技能;技術保護處加強對最新檔案信息安全技術基礎理論和關鍵方法的研究攻關,以提高應對新技術的能力和水平;另外加強檔案信息安全文化教育,通過單位的展廳普及信息安全知識,引導大家把安全操作的規範外化為自覺行為,在全局上下營造檔案安全輿論氛圍,築牢全員安全思想防線。
6、建立安全追責機制。安全追責機制的建立是信息安全體系建設的重要手段,落實全程追責,建立責任清單和移交清單制度,建立健全從信息數據形成、管理、備份等各環節全過程的檔案安全責任追究機制,加強對安全事故的事前問責和事故發生後的責任追究,以安全追責機制的建立倒逼安全體系的完善,應用法治思維探索依法治檔新途徑。
一、自查情況
1、數字化外包情況。我局從2009年開展檔案數字化工作,從今年起每年保障30萬數字化資金投入,通過政府向社會購買服務的方式,與江蘇力鼎公司簽訂數字化項目合同。最近一期的數字化項目合同期為今年-今年,在組織實施上,通過競爭性談判選擇江蘇省檔案局推薦的數字化加工企業,並對數字化聘用人員進行嚴格的資格審查,確定無犯罪記錄且非外籍人員,才與其簽訂崗位責任保密書,以明確相應責任;在數字化場所管理上,劃定獨立的掃描加工區域,並配備防盜、視頻監控設施設備,場所基本符合防塵、防火、防有害生物等安全管理要求,場所管理規範;在數字化規範上,我局嚴格遵守江蘇省檔案局數字化的地方標準《檔案數字化轉換操作規程db32》,移交的數據經驗收有效、可讀,無木馬病毒,數據質量符合相應規範標準,檔案實體出入庫有齊全的交接手續,操作流程規範達標;在數字化設備管理上,網絡與外界物理隔離,並且嚴禁工作人員攜帶手機、照相機、攝像機等具備攝像、無線功能的設備和各類移動存儲介質進入數字化加工場所,目前未發現數據丟失和泄密事故。
2、網站運行情況。鹽城檔案信息網建於2007年,網站採用租用虛擬主機的方式,由鹽城市通聯網絡公司設計開發網頁、負責伺服器及相關軟硬體的維護,我處室負責網站的內容維護和數據維護工作。對於網站的信息發布,我局嚴格遵守「上網信息不涉密,涉密信息不上網」的原則,按照「采、編、審、發」的信息發布流程,由辦公室匯總編輯各業務處室和各縣(市、區)檔案局上報的信息,經房局長審批後,交由技術保護處發布在網站的相應欄目內,信息發布流程操作規範;對於網絡諮詢提問,各相關處室(一般涉及到業務指導處、管理處)按分工視具體問題認真及時給予答覆,由技術保護處統一在網絡上回復,回復網絡諮詢提問及時到位;對於網站數據備份,網站後台每天進行自動備份,我處室每月1號再通過手動備份的方式將網站數據實行異機備份,網站數據相對安全。
3、數字檔案館平台運行情況。鹽城市數字檔案館平台自今年9月上線以來,一直重視相應的安全體系建設,伺服器和磁碟陣列採用了磁碟冗餘技術,避免了因為單點物理損壞導致的數據丟失;伺服器還安裝了正版網絡殺毒軟體並配備了硬體防火牆,有效保障了平台的穩定運行。數據管理方面,對已形成的各種電子數據,目錄資料庫由批處理程序控制每天自動在線備份,全文資料庫採取手動異機和離線備份的方式,所有資料庫數據又使用移動硬碟和光碟各手動備份了一套。同時,每兩年開展一次與省館捆綁異地備份工作,將館內存量數據和增量數據一起打包異地備份到湖南省檔案館,有效確保了數據完整性和可用性。
4、網絡管理。市檔案局內部已建成區域網、連入電子政務網、接入網際網路,數字檔案館平台運行在單位區域網內,電子政務網主要運行的是政府收發文系統和局的財務系統,網際網路上建有單位的網站,已實現「三網」的嚴格物理隔離,為檔案信息化建設構建了網絡支撐體系。
5、安全管理制度。結合工作實際情況,在機房管理上我們制定了《計算機信息系統安全管理暫行辦法》、《檔案綜合應用系統用戶帳戶管理制度》和《計算機網絡安全管理制度》等制度;在數字化加工管理上制定了《鹽城市檔案數字化工作安全保密管理辦法》,這些工作制度在檔案信息化管理中發揮了較好的作用。
二、目前存在的問題
1、網站運行中的問題。在檢查過程中,發現「業務諮詢」版塊存在安全漏洞,有用戶惡意重複提交空問題(問題編號為「763-1093」),嚴重破壞了檔案部門與群眾溝通的橋樑;通過滲透性測試安全評估方式發現,網站還存在sql注入風險,可能會導致網站所有用戶的信息被竊取,使攻擊者獲取整個伺服器的權限。
2、網絡管理中的問題。目前我單位政務網內運行的系統缺少相應的安全設備,已配備的ups(uninterruptible power system,不間斷電源系統)設備、硬體防火牆等設備相對陳舊,不能滿足日趨繁重的網絡安全管理需要。
3、制度管理中的問題。檔案信息化管理中的制度有些相對滯後,不符合現在的發展形勢;新增的機房門禁系統等設備,在人員管理、工作流程等方面沒有建立起配套的管理制度。
三、整改措施及下一步工作建議
1、改進網站建設工作。對於目前發現的網站安全漏洞問題,首先要堅持問題導向積極整改,聯繫網站服務商鹽城市通聯網絡公司採取相應安全措施,針對網站「業務諮詢」版塊的安全漏洞,增加網絡提問驗證機制,防止惡意重複提交;針對sql注入安全漏洞,進行轉義處理或編碼轉換屏蔽出錯信息。其次是加強網站定期進行安全檢查和數據備份,堅持關口前移,加強日常防範,徹查各種安全隱患及根源做到堵塞漏洞,防患未然。再次是建議進一步優化網站版面和欄目設計,使網站主頁更加簡潔大方,對網站現有數據進行整合、優化,通過技術手段進一步提高我局網站頁面打開速度,使網站發揮檔案、服務、教育、在線交流的重要作用,為群眾提供更優質的檔案信息服務。
2、強化安全技術保障。在信息化快速發展的背景下,我們需要主動適應,積極推動檔案安全防範體系的建設和升級,結合下一步建設集中式虛擬檔案室和電子文件中心等工作的需要,建議增加一批設備設施:政務網核心交換機1台、入侵檢測系統1台,網絡安全審計1台,硬體防火牆1台,漏洞掃描1台,殺毒軟體1套,伺服器2台,磁碟陣列1台,kvm系統1台,ups不間斷電源系統1台,更換恆溫恆濕系統以及大樓安保視頻監控系統。
3、健全安全管理制度。檔案安全制度供給不足是檔案安全體系建設亟需重點解決的問題。在這次自查過程中列出制度清單,進一步明確工作職責,根據實際工作,健全安全管理制度,確保覆蓋無死角,對不適應新形勢新要求的檔案安全制度,抓緊修訂完善;對不符合現實要求的及時予以廢止,切實增強制度的操作性和執行力。
4、建立應急響應機制。檔案信息安全應急響應機制是處理或管理突發性公共事件的重要內容和組成部分,是為預防和應對各種自然或人為突發性公共事件引起的數據丟失或泄密而專門設計建立的一套完整的緊急狀態處理程序,以最大限度地降低突發性公共事件所引起的數據丟失,建議下一步探索建立並完善檔案安全工作(既包含檔案實體安全也包括檔案信息安全)應急機制的可行途徑,保證突發事故應急處置工作有序進行。
5、加強安全教育培訓。通過安全主題教育、專題培訓、法規學習、模擬演練等方式,提高全館人員的安全意識和安全防範技能;技術保護處加強對最新檔案信息安全技術基礎理論和關鍵方法的研究攻關,以提高應對新技術的能力和水平;另外加強檔案信息安全文化教育,通過單位的展廳普及信息安全知識,引導大家把安全操作的規範外化為自覺行為,在全局上下營造檔案安全輿論氛圍,築牢全員安全思想防線。
6、建立安全追責機制。安全追責機制的建立是信息安全體系建設的重要手段,落實全程追責,建立責任清單和移交清單制度,建立健全從信息數據形成、管理、備份等各環節全過程的檔案安全責任追究機制,加強對安全事故的事前問責和事故發生後的責任追究,以安全追責機制的建立倒逼安全體系的完善,應用法治思維探索依法治檔新途徑。
為了創造安全文明校園,創造良好的教育環境,徹底消除安全危險,保證師生在校生命、財產安全,保證各校教育教育工作順利開展和教育秩序正常化、規範化。入學後不久,學校行政領導班子認真徹底調查學校內部的安全危險,立即整改,目前整改效果明顯。現將調查和整改工作報告如下。
一、安全危險調查情況
最近,我檢查了校園和周邊環境,發現還有安全上的危險。
1、學校出入口外約30米處為橋頭斜坡,摩托車等車輛較多,無明顯安全標誌。
2、校內學生自行車混亂,堵塞通道。
3、鍋爐房門口飯架開放保管,無安全保障。
4、學生宿舍通道口道路凹陷,學生走路不方便。
5、中心園d級危險房仍在使用。
6、從大際小學教室到幼兒園通道下雨有倒塌的危險。
7.小學圍牆倒塌,堵塞學生的上學通道。
8、校內一角松樹枯死,有倒塌的危險。
二、加強整改,組織實施
針對以上相關情況,我們做了很多工作。
1、提高認識,加強安全教育領導和管理工作。為進一步加強學校日常安全管理工作,牢牢樹立安全第一思想,切實落實安全工作責任制,我校認真組織全校師生學習上級安全教育文件,吸取最近其他地區發生安全事故的教訓,學校制定了相關安全工作措施和應急預案。
2.加強學生的安全教育和管理。我校嚴格執行《中小學幼兒園安全管理辦法》和《中小學公共安全教育指導綱要》的規定和要求,進一步加強對學生的安全教育。我校通過板報、播報、晨會、班組等全方位進行安全教育宣傳,全員樹立安全意識,切實加強對學員進行安全教育,對學員進行如何防止溺水、食物中毒、疫情、交通等安全事故的教育和應對洪水、火災、雷電等突發事件的安全知識教育,切實加強了廣大學員的安全意識和自救自護能力。
3.加強學校與社會各部門和家庭的聯繫。根據我校的實際情況,組織和動員全社會關心學生的生命安全,共同做好學生的校外安全工作,過與學生家長簽訂安全責任書,發行告訴家長書》、家庭訪問、家長會等形式,加強學校與家長的交流和聯繫,得到家長的支持和合作。
4.嚴格執行安全責任第一問制。學校建立領導安全巡視制度和假日值班制度,周領導每天巡視值班教師,發現各教師應在第一時間內處理和報告問題,嚴格執行安全責任第一問題制度,學校應在第一時間向上級部門和教育局報告。
5.及時採取安全危險措施:
()在學校門口設置明顯的安全標語。
客戶在校內設置自行車棚,給學生停車,呼籲學生走路上學。
(三)在飯架上設置防護網。
修理學生宿舍的通道,建造花店。
向市局提交報告,打算拆除幼兒園的危房。
(1)要求大學本月內修理雨披。
重建小學的圍牆。
本周請專業人枯樹。
三、今後的工作
因此,全校上下形成了每個人都有責任、事情有人做、有時監視、每天監督、每月檢查的好局面。但是,由於各種因素的影響,我校的安全工作形勢依然非常嚴峻,校園周邊環境治安整備工作還需要進一步完善。對此,我們認真分析學校安全和校園周邊環境治安整備工作存在的問題,勇於正視。我們將採取強有力的措施,進一步深化專項整治,做好學校安全和治安工作,向黨和人民提出滿意的答案。
一、安全危險調查情況
最近,我檢查了校園和周邊環境,發現還有安全上的危險。
1、學校出入口外約30米處為橋頭斜坡,摩托車等車輛較多,無明顯安全標誌。
2、校內學生自行車混亂,堵塞通道。
3、鍋爐房門口飯架開放保管,無安全保障。
4、學生宿舍通道口道路凹陷,學生走路不方便。
5、中心園d級危險房仍在使用。
6、從大際小學教室到幼兒園通道下雨有倒塌的危險。
7.小學圍牆倒塌,堵塞學生的上學通道。
8、校內一角松樹枯死,有倒塌的危險。
二、加強整改,組織實施
針對以上相關情況,我們做了很多工作。
1、提高認識,加強安全教育領導和管理工作。為進一步加強學校日常安全管理工作,牢牢樹立安全第一思想,切實落實安全工作責任制,我校認真組織全校師生學習上級安全教育文件,吸取最近其他地區發生安全事故的教訓,學校制定了相關安全工作措施和應急預案。
2.加強學生的安全教育和管理。我校嚴格執行《中小學幼兒園安全管理辦法》和《中小學公共安全教育指導綱要》的規定和要求,進一步加強對學生的安全教育。我校通過板報、播報、晨會、班組等全方位進行安全教育宣傳,全員樹立安全意識,切實加強對學員進行安全教育,對學員進行如何防止溺水、食物中毒、疫情、交通等安全事故的教育和應對洪水、火災、雷電等突發事件的安全知識教育,切實加強了廣大學員的安全意識和自救自護能力。
3.加強學校與社會各部門和家庭的聯繫。根據我校的實際情況,組織和動員全社會關心學生的生命安全,共同做好學生的校外安全工作,過與學生家長簽訂安全責任書,發行告訴家長書》、家庭訪問、家長會等形式,加強學校與家長的交流和聯繫,得到家長的支持和合作。
4.嚴格執行安全責任第一問制。學校建立領導安全巡視制度和假日值班制度,周領導每天巡視值班教師,發現各教師應在第一時間內處理和報告問題,嚴格執行安全責任第一問題制度,學校應在第一時間向上級部門和教育局報告。
5.及時採取安全危險措施:
()在學校門口設置明顯的安全標語。
客戶在校內設置自行車棚,給學生停車,呼籲學生走路上學。
(三)在飯架上設置防護網。
修理學生宿舍的通道,建造花店。
向市局提交報告,打算拆除幼兒園的危房。
(1)要求大學本月內修理雨披。
重建小學的圍牆。
本周請專業人枯樹。
三、今後的工作
因此,全校上下形成了每個人都有責任、事情有人做、有時監視、每天監督、每月檢查的好局面。但是,由於各種因素的影響,我校的安全工作形勢依然非常嚴峻,校園周邊環境治安整備工作還需要進一步完善。對此,我們認真分析學校安全和校園周邊環境治安整備工作存在的問題,勇於正視。我們將採取強有力的措施,進一步深化專項整治,做好學校安全和治安工作,向黨和人民提出滿意的答案。
加入收藏