为创建安全文明校园,营造良好的教书育人环境,为彻底根除安全隐患,保证师生在校生命、财产安全,保证各校教育教学工作的顺利开展及教学秩序的正常化、规范化。开学不久,校行政领导班子对学校内部的安全隐患进行了认真彻底的排查并及时整改,目前,整改效果明显。现将排查及整改如下:
一、安全隐患排查情况
近期,我校对校园及周边环境进行了检查,我们发现仍存在着一些安全隐患:
1、学校出大门口外前约30米处是桥头斜坡,摩托车等车辆较多,没有明显安全标识。
2、校内学生自行车乱停乱放,且有堵塞通道的现象。
3、锅炉房门口饭架开放式存放,没有安全保障。
4、学生宿舍通道口道路坑洼,不便学生行走。
5、中心园d级危房仍旧在使用。
6、大际小学教室至幼儿园通道通雨披有坍塌危险。
7、小际小学围墙倒塌堵塞学生上学通道。
8、校内一角有棵松树已枯死,有倒塌危险。
二、加强整改,组织实施。
针对以上相关情况,我们做了大量的工作。
1、提高认识,加强安全教育领导和管理工作。为进一步加强学校日常安全管理工作,牢固树立“安全第一”的思想,切实落实安全工作责任制,我校认真组织全校师生学习上级相关安全教育文件,并吸取近期其他地区发生安全事故的教训,学校制定了相关安全工作措施以及相应的应急预案。
2、加强对学生进行安全教育和管理工作。我校严格贯彻执行《中小学幼儿园安全管理办法》和《中小学公共安全教育指导纲要》的规定和要求,进一步加强对学生进行安全教育。我校通过板报、广播、晨会、班队等全方位进行安全教育宣传,全员树立安全意识,切实加强对学生进行安全教育,对学生进行如何预防溺水、食物中毒、疫情、交通等安全事故的教育以及应对洪水、火灾、雷电等突发事件的安全知识教育,切实增强了广大学生的安全意识和自救自护能力。
3、加强学校与社会各部门及家庭的联系工作。根据我校实际情况,组织和动员全社会都来关心学生的生命安全,共同做好学生校外安全工作,并通过与学生家长签定安全责任书和印发《告家长书》、家庭访问、家长会等形式,加强了学校与家长的沟通和联系,并取得家长的支持和配合。
4、严格实行安全责任首问制。学校建立领导安全巡视制度和节假日值班制度,值周领导带领值周教师每天对校园进行巡视,各位教师发现问题应在第一时间内进行处理和报告,严格实行安全责任首问制,学校将在第一时间内向上级部门及教育局报告。
5、对发现的安全隐患及时采取措施:
㈠在学校门口设置显目的安全标语。
㈡在校内设置自行车棚,给学生停放自行车,号召学生步行上下学。
㈢为饭架设置防护网。
㈣整修学生宿舍通道,建花铺护拦。
㈤向市局递交报告,拟拆建幼儿园危房。
㈥要求大际小学本月内维修雨披。
㈦重建小际小学围墙。
㈧本周内请专业人员砍枯树。
三、今后的工作
因此,全校上下形成了人人有责任、事事有人做、时时有监控、天天有督办、月月有检查的良好局面。但是,由于多种因素的影响,我校安全工作形势依然十分严峻,校园周边环境治安整改工作仍有待于进一步完善,对此,我们认真分析和勇于正视学校安全及校园周边环境治安整治工作中存在的问题。我们将采取强有力措施,进一步深化专项整治,搞好学校安全和治安工作,向党和人民交上一份满意的答卷。
- 范文问答
- 答案列表
档案安全隐患存在问题及整改措施[朗读]
档案是人类社会的原始记录,它不仅在人们的现实生活中具有重要的参考与凭证作用,而且对于维护人类社会的历史面貌具有重要的意义。而档案安全管理是档案工作的根本任务,也是档案管理工作中的重要环节。因此,做好档案的安全管理工作,意义十分重大。但是,当前我国档案的安全管理工作没有做到位,在档案管理工作中尚存在着一些安全隐患,对此必须要给予高度重视,并且尽快予以解决。笔者经过分析研究,将档案管理工作中存在的安全隐患问题概括为以下四个方面。
1档案安全保护制度不健全
当前,由于我国档案安全保护制度尚不健全,因此导致在档案管理工作中存在着一些安全隐患,比如有的单位的档案室不禁烟火,室内有人抽烟;有的单位将档案库房不是设在底层,便是顶层,或是潮湿或是漏雨,不防盗也不安全等等,这些都无法保障档案的安全。可见,当前我国档案安全保护制度尚不健全,仍需要进一步完善。
2档案库房条件差
当前我国部分事业单位的档案库房条件差。有的单位档案室环境恶劣,不是在顶层就是在底楼,门窗破损,既不防盗,也不安全;有的单位尚没有专门的档案库房,没有将档案库房、阅文室、档案人员工作室完全分开,造成查阅档案人员直接进入档案库房,随意翻看,档案的安全保护工作得不到落实等等,这些不利因素直接影响着档案的安全。
3档案管理的安全保护工作没有受到应有的重视
当前,我国档案管理的安全保护工作没有受到应有的重视,这势必会阻碍了档案安全保护工作的顺利开展。一方面,档案工作人员自身的重视不够。长期以来,一些档案工作者没有过多地考虑档案的安全保护工作,认为档案管理的重点是收集、整理和利用。这种认识显然也是不科学的;另一方面,单位领导的重视不够。部分单位的领导没有认识到档案安全保护工作的重要性,在思想上重视不起来,不愿意花费更多的人力财力去投资。这种错误的认识,很大程度上阻碍了档案安全保护工作的顺利开展。可见,当前我国档案管理的安全保护工作没有受到应有的重视。
4对档案工作人员的教育培训不够
当前我国部分事业单位对档案工作人员的教育培训不够。随着社会经济的不断发展,科学技术日新月异,档案的载体也呈现出多样化的发展趋势。为了适应新形势的变化,必须对档案工作人员进行教育培训,以提高他们的知识水平。但是由于单位领导的不够重视,以及时间、资金等方面的原因,档案人员参加的教育培训相当有限。总之,当前我国部分事业单位对档案工作人员的教育培训不够。
由此可见,当前我国档案管理工作中尚存在着一些安全隐患,对此必须要给予高度重视,并且要尽快予以解决。
加强档案安全管理的策略
由以上的分析论述可知,当前我国的档案管理的工作还没有做到位,在档案管理工作中确实还存在着一些安全隐患问题,这些问题阻碍了档案安全管理工作的顺利开展。因此有必要对这些问题进行更加深入的分析研究,并且在此基础之上采取一些行之有效的措施,以切实加强对档案的安全管理工作。对此,笔者经过详细的分析研究,认为加强对档案的安全管理工作,可以采取以下几个方面的策略。
1高度重视档案的安全管理工作
加强对档案的安全管理工作,首先就要从思想上给予高度的重视。为此,档案工作者要认真学习《档案法》,提高对档案保护工作的认识。档案管理的安全保护工作,是档案工作者最基本的职责。维护档案的安全,还要严格把好利用关,规范制度,严格手续,保证档案在利用过程中做到不损坏、不丢失、不涂改、不伪造,确保不泄密,不失密。《档案法》是做好保护工作的强大武器,广大档案干部要依法办事,提高对档案保护工作的自觉性和责任感,并在此基础上,向有关领导宣传,提高档案保护工作在他们心目中的地位,将档案管理保护工作列入议事日程。总之,加强对档案的安全管理工作,首先就要从思想上给予高度的重视。
2完善档案安全管理的制度建设
加强对档案的安全管理工作,就需要完善档案安全管理的制度建设。档案利用规章制度一般有阅览制度、外借制度、复制制度等。根据实际情况,对不同层次的利用人员确定不同的利用范围,规定不同的审批手续,使提供利用工作有章可循,在大力开展档案利用工作的同时,确保文件的完好无损。各项档案利用规章制度的条文应严密而简明,便于执行,并在中认真加以总结,不断充实和完善。根据企事业单位的现状,档案安全保护的重点要放在防火、防水、防盗方面。做好库房环境的维护、保护设备的使用与维修,库内温湿度的记录与调节,清洁卫生、日常设施的检查与维修等工作。总之,加强对档案的安全管理工作,就需要完善档案安全管理的制度建设。
3完善档案保管的设备建设
加强对档案的安全管理工作,就需要加大设备的投入力度,改善档案的保管环境,为档案的安全保管创造良好的条件。档案的安全保护工作需要符合国家标准的档案库房,需要适宜的档案装具,需要采取各种防范措施,否则,会直接影响档案的利用寿命和安全。为此,各单位要加大对档案工作设备的投入,完善设备建设,为档案的安全保管创造良好的物质条件。总之,加强对档案的安全管理工作,就需要完善档案保管的设备建设。
4加强对档案工作的安全监督
要做好档案的安全管理工作,还需要加强对档案工作的安全监督。首先,上级主管部门要经常到各单位督促检查,督促各单位对档案工作中存在的安全隐患问题进行及时的整改。另外,各单位领导也要对档案工作高度重视,了解档案安全工作情况,认真督促,采取有力的措施,解决好档案安全保护中的安全隐患。如此,才能使档案安全工作具有组织保证,真正形成上下同心协力的有利局面。
5加强对档案工作人员的教育培训。
随着社会经济的不断发展,科学技术日新月异,档案的载体也呈现出多样化的发展趋势。在新形势下,只有对档案工作人员进行教育培训,提高他们的管理水平和业务素质,才能适应新形势对档案管理的新要求,才能为今后更好地促进档案安全管理工作奠定良好的基础。总之,要做好档案的安全管理工作,还需要加强对档案工作人员的教育培训。
结束语
档案是党和国家重要的信息资源和宝贵的文化财富,而档案保管也是档案管理工作中的重要环节,它不仅直接关系到本单位各项工作的正常进行,还影响到移交给档案馆的档案质量和寿命。档案的安全管理工作是档案工作的重要组成部分,是档案工作的核心内容。因此,档案管理的安全保护工作责任重大,意义深远。为此,每个档案工作者都必须把安全保护放在档案管理工作的首位,确保档案安全的责任落实到档案工作的每一个岗位。
1档案安全保护制度不健全
当前,由于我国档案安全保护制度尚不健全,因此导致在档案管理工作中存在着一些安全隐患,比如有的单位的档案室不禁烟火,室内有人抽烟;有的单位将档案库房不是设在底层,便是顶层,或是潮湿或是漏雨,不防盗也不安全等等,这些都无法保障档案的安全。可见,当前我国档案安全保护制度尚不健全,仍需要进一步完善。
2档案库房条件差
当前我国部分事业单位的档案库房条件差。有的单位档案室环境恶劣,不是在顶层就是在底楼,门窗破损,既不防盗,也不安全;有的单位尚没有专门的档案库房,没有将档案库房、阅文室、档案人员工作室完全分开,造成查阅档案人员直接进入档案库房,随意翻看,档案的安全保护工作得不到落实等等,这些不利因素直接影响着档案的安全。
3档案管理的安全保护工作没有受到应有的重视
当前,我国档案管理的安全保护工作没有受到应有的重视,这势必会阻碍了档案安全保护工作的顺利开展。一方面,档案工作人员自身的重视不够。长期以来,一些档案工作者没有过多地考虑档案的安全保护工作,认为档案管理的重点是收集、整理和利用。这种认识显然也是不科学的;另一方面,单位领导的重视不够。部分单位的领导没有认识到档案安全保护工作的重要性,在思想上重视不起来,不愿意花费更多的人力财力去投资。这种错误的认识,很大程度上阻碍了档案安全保护工作的顺利开展。可见,当前我国档案管理的安全保护工作没有受到应有的重视。
4对档案工作人员的教育培训不够
当前我国部分事业单位对档案工作人员的教育培训不够。随着社会经济的不断发展,科学技术日新月异,档案的载体也呈现出多样化的发展趋势。为了适应新形势的变化,必须对档案工作人员进行教育培训,以提高他们的知识水平。但是由于单位领导的不够重视,以及时间、资金等方面的原因,档案人员参加的教育培训相当有限。总之,当前我国部分事业单位对档案工作人员的教育培训不够。
由此可见,当前我国档案管理工作中尚存在着一些安全隐患,对此必须要给予高度重视,并且要尽快予以解决。
加强档案安全管理的策略
由以上的分析论述可知,当前我国的档案管理的工作还没有做到位,在档案管理工作中确实还存在着一些安全隐患问题,这些问题阻碍了档案安全管理工作的顺利开展。因此有必要对这些问题进行更加深入的分析研究,并且在此基础之上采取一些行之有效的措施,以切实加强对档案的安全管理工作。对此,笔者经过详细的分析研究,认为加强对档案的安全管理工作,可以采取以下几个方面的策略。
1高度重视档案的安全管理工作
加强对档案的安全管理工作,首先就要从思想上给予高度的重视。为此,档案工作者要认真学习《档案法》,提高对档案保护工作的认识。档案管理的安全保护工作,是档案工作者最基本的职责。维护档案的安全,还要严格把好利用关,规范制度,严格手续,保证档案在利用过程中做到不损坏、不丢失、不涂改、不伪造,确保不泄密,不失密。《档案法》是做好保护工作的强大武器,广大档案干部要依法办事,提高对档案保护工作的自觉性和责任感,并在此基础上,向有关领导宣传,提高档案保护工作在他们心目中的地位,将档案管理保护工作列入议事日程。总之,加强对档案的安全管理工作,首先就要从思想上给予高度的重视。
2完善档案安全管理的制度建设
加强对档案的安全管理工作,就需要完善档案安全管理的制度建设。档案利用规章制度一般有阅览制度、外借制度、复制制度等。根据实际情况,对不同层次的利用人员确定不同的利用范围,规定不同的审批手续,使提供利用工作有章可循,在大力开展档案利用工作的同时,确保文件的完好无损。各项档案利用规章制度的条文应严密而简明,便于执行,并在中认真加以总结,不断充实和完善。根据企事业单位的现状,档案安全保护的重点要放在防火、防水、防盗方面。做好库房环境的维护、保护设备的使用与维修,库内温湿度的记录与调节,清洁卫生、日常设施的检查与维修等工作。总之,加强对档案的安全管理工作,就需要完善档案安全管理的制度建设。
3完善档案保管的设备建设
加强对档案的安全管理工作,就需要加大设备的投入力度,改善档案的保管环境,为档案的安全保管创造良好的条件。档案的安全保护工作需要符合国家标准的档案库房,需要适宜的档案装具,需要采取各种防范措施,否则,会直接影响档案的利用寿命和安全。为此,各单位要加大对档案工作设备的投入,完善设备建设,为档案的安全保管创造良好的物质条件。总之,加强对档案的安全管理工作,就需要完善档案保管的设备建设。
4加强对档案工作的安全监督
要做好档案的安全管理工作,还需要加强对档案工作的安全监督。首先,上级主管部门要经常到各单位督促检查,督促各单位对档案工作中存在的安全隐患问题进行及时的整改。另外,各单位领导也要对档案工作高度重视,了解档案安全工作情况,认真督促,采取有力的措施,解决好档案安全保护中的安全隐患。如此,才能使档案安全工作具有组织保证,真正形成上下同心协力的有利局面。
5加强对档案工作人员的教育培训。
随着社会经济的不断发展,科学技术日新月异,档案的载体也呈现出多样化的发展趋势。在新形势下,只有对档案工作人员进行教育培训,提高他们的管理水平和业务素质,才能适应新形势对档案管理的新要求,才能为今后更好地促进档案安全管理工作奠定良好的基础。总之,要做好档案的安全管理工作,还需要加强对档案工作人员的教育培训。
结束语
档案是党和国家重要的信息资源和宝贵的文化财富,而档案保管也是档案管理工作中的重要环节,它不仅直接关系到本单位各项工作的正常进行,还影响到移交给档案馆的档案质量和寿命。档案的安全管理工作是档案工作的重要组成部分,是档案工作的核心内容。因此,档案管理的安全保护工作责任重大,意义深远。为此,每个档案工作者都必须把安全保护放在档案管理工作的首位,确保档案安全的责任落实到档案工作的每一个岗位。
近年来,局领导高度重视档案信息安全工作,采取有力措施,进一步规范了数字档案馆务平台建设,落实了工作制度,强化了工作流程管理,档案信息安全工作日趋规范化、标准化、科学化。按照局领导要求,我处室于9月下旬对全局档案信息安全工作情况进行了全面自查。现将自查情况报告如下。
一、自查情况
1、数字化外包情况。我局从2009年开展档案数字化工作,从今年起每年保障30万数字化资金投入,通过政府向社会购买服务的方式,与江苏力鼎公司签订数字化项目合同。最近一期的数字化项目合同期为今年-今年,在组织实施上,通过竞争性谈判选择江苏省档案局推荐的数字化加工企业,并对数字化聘用人员进行严格的资格审查,确定无犯罪记录且非外籍人员,才与其签订岗位责任保密书,以明确相应责任;在数字化场所管理上,划定独立的扫描加工区域,并配备防盗、视频监控设施设备,场所基本符合防尘、防火、防有害生物等安全管理要求,场所管理规范;在数字化规范上,我局严格遵守江苏省档案局数字化的地方标准《档案数字化转换操作规程db32》,移交的数据经验收有效、可读,无木马病毒,数据质量符合相应规范标准,档案实体出入库有齐全的交接手续,操作流程规范达标;在数字化设备管理上,网络与外界物理隔离,并且严禁工作人员携带手机、照相机、摄像机等具备摄像、无线功能的设备和各类移动存储介质进入数字化加工场所,目前未发现数据丢失和泄密事故。
2、网站运行情况。盐城档案信息网建于2007年,网站采用租用虚拟主机的方式,由盐城市通联网络公司设计开发网页、负责服务器及相关软硬件的维护,我处室负责网站的内容维护和数据维护工作。对于网站的信息发布,我局严格遵守“上网信息不涉密,涉密信息不上网”的原则,按照“采、编、审、发”的信息发布流程,由办公室汇总编辑各业务处室和各县(市、区)档案局上报的信息,经房局长审批后,交由技术保护处发布在网站的相应栏目内,信息发布流程操作规范;对于网络咨询提问,各相关处室(一般涉及到业务指导处、管理处)按分工视具体问题认真及时给予答复,由技术保护处统一在网络上回复,回复网络咨询提问及时到位;对于网站数据备份,网站后台每天进行自动备份,我处室每月1号再通过手动备份的方式将网站数据实行异机备份,网站数据相对安全。
3、数字档案馆平台运行情况。盐城市数字档案馆平台自今年9月上线以来,一直重视相应的安全体系建设,服务器和磁盘阵列采用了磁盘冗余技术,避免了因为单点物理损坏导致的数据丢失;服务器还安装了正版网络杀毒软件并配备了硬件防火墙,有效保障了平台的稳定运行。数据管理方面,对已形成的各种电子数据,目录数据库由批处理程序控制每天自动在线备份,全文数据库采取手动异机和离线备份的方式,所有数据库数据又使用移动硬盘和光盘各手动备份了一套。同时,每两年开展一次与省馆捆绑异地备份工作,将馆内存量数据和增量数据一起打包异地备份到湖南省档案馆,有效确保了数据完整性和可用性。
4、网络管理。市档案局内部已建成局域网、连入电子政务网、接入互联网,数字档案馆平台运行在单位局域网内,电子政务网主要运行的是政府收发文系统和局的财务系统,互联网上建有单位的网站,已实现“三网”的严格物理隔离,为档案信息化建设构建了网络支撑体系。
5、安全管理制度。结合工作实际情况,在机房管理上我们制定了《计算机信息系统安全管理暂行办法》、《档案综合应用系统用户帐户管理制度》和《计算机网络安全管理制度》等制度;在数字化加工管理上制定了《盐城市档案数字化工作安全保密管理办法》,这些工作制度在档案信息化管理中发挥了较好的作用。
二、目前存在的问题
1、网站运行中的问题。在检查过程中,发现“业务咨询”版块存在安全漏洞,有用户恶意重复提交空问题(问题编号为“763-1093”),严重破坏了档案部门与群众沟通的桥梁;通过渗透性测试安全评估方式发现,网站还存在sql注入风险,可能会导致网站所有用户的信息被窃取,使攻击者获取整个服务器的权限。
2、网络管理中的问题。目前我单位政务网内运行的系统缺少相应的安全设备,已配备的ups(uninterruptible power system,不间断电源系统)设备、硬件防火墙等设备相对陈旧,不能满足日趋繁重的网络安全管理需要。
3、制度管理中的问题。档案信息化管理中的制度有些相对滞后,不符合现在的发展形势;新增的机房门禁系统等设备,在人员管理、工作流程等方面没有建立起配套的管理制度。
三、整改措施及下一步工作建议
1、改进网站建设工作。对于目前发现的网站安全漏洞问题,首先要坚持问题导向积极整改,联系网站服务商盐城市通联网络公司采取相应安全措施,针对网站“业务咨询”版块的安全漏洞,增加网络提问验证机制,防止恶意重复提交;针对sql注入安全漏洞,进行转义处理或编码转换屏蔽出错信息。其次是加强网站定期进行安全检查和数据备份,坚持关口前移,加强日常防范,彻查各种安全隐患及根源做到堵塞漏洞,防患未然。再次是建议进一步优化网站版面和栏目设计,使网站主页更加简洁大方,对网站现有数据进行整合、优化,通过技术手段进一步提高我局网站页面打开速度,使网站发挥档案、服务、教育、在线交流的重要作用,为群众提供更优质的档案信息服务。
2、强化安全技术保障。在信息化快速发展的背景下,我们需要主动适应,积极推动档案安全防范体系的建设和升级,结合下一步建设集中式虚拟档案室和电子文件中心等工作的需要,建议增加一批设备设施:政务网核心交换机1台、入侵检测系统1台,网络安全审计1台,硬件防火墙1台,漏洞扫描1台,杀毒软件1套,服务器2台,磁盘阵列1台,kvm系统1台,ups不间断电源系统1台,更换恒温恒湿系统以及大楼安保视频监控系统。
3、健全安全管理制度。档案安全制度供给不足是档案安全体系建设亟需重点解决的问题。在这次自查过程中列出制度清单,进一步明确工作职责,根据实际工作,健全安全管理制度,确保覆盖无死角,对不适应新形势新要求的档案安全制度,抓紧修订完善;对不符合现实要求的及时予以废止,切实增强制度的操作性和执行力。
4、建立应急响应机制。档案信息安全应急响应机制是处理或管理突发性公共事件的重要内容和组成部分,是为预防和应对各种自然或人为突发性公共事件引起的数据丢失或泄密而专门设计建立的一套完整的紧急状态处理程序,以最大限度地降低突发性公共事件所引起的数据丢失,建议下一步探索建立并完善档案安全工作(既包含档案实体安全也包括档案信息安全)应急机制的可行途径,保证突发事故应急处置工作有序进行。
5、加强安全教育培训。通过安全主题教育、专题培训、法规学习、模拟演练等方式,提高全馆人员的安全意识和安全防范技能;技术保护处加强对最新档案信息安全技术基础理论和关键方法的研究攻关,以提高应对新技术的能力和水平;另外加强档案信息安全文化教育,通过单位的展厅普及信息安全知识,引导大家把安全操作的规范外化为自觉行为,在全局上下营造档案安全舆论氛围,筑牢全员安全思想防线。
6、建立安全追责机制。安全追责机制的建立是信息安全体系建设的重要手段,落实全程追责,建立责任清单和移交清单制度,建立健全从信息数据形成、管理、备份等各环节全过程的档案安全责任追究机制,加强对安全事故的事前问责和事故发生后的责任追究,以安全追责机制的建立倒逼安全体系的完善,应用法治思维探索依法治档新途径。
一、自查情况
1、数字化外包情况。我局从2009年开展档案数字化工作,从今年起每年保障30万数字化资金投入,通过政府向社会购买服务的方式,与江苏力鼎公司签订数字化项目合同。最近一期的数字化项目合同期为今年-今年,在组织实施上,通过竞争性谈判选择江苏省档案局推荐的数字化加工企业,并对数字化聘用人员进行严格的资格审查,确定无犯罪记录且非外籍人员,才与其签订岗位责任保密书,以明确相应责任;在数字化场所管理上,划定独立的扫描加工区域,并配备防盗、视频监控设施设备,场所基本符合防尘、防火、防有害生物等安全管理要求,场所管理规范;在数字化规范上,我局严格遵守江苏省档案局数字化的地方标准《档案数字化转换操作规程db32》,移交的数据经验收有效、可读,无木马病毒,数据质量符合相应规范标准,档案实体出入库有齐全的交接手续,操作流程规范达标;在数字化设备管理上,网络与外界物理隔离,并且严禁工作人员携带手机、照相机、摄像机等具备摄像、无线功能的设备和各类移动存储介质进入数字化加工场所,目前未发现数据丢失和泄密事故。
2、网站运行情况。盐城档案信息网建于2007年,网站采用租用虚拟主机的方式,由盐城市通联网络公司设计开发网页、负责服务器及相关软硬件的维护,我处室负责网站的内容维护和数据维护工作。对于网站的信息发布,我局严格遵守“上网信息不涉密,涉密信息不上网”的原则,按照“采、编、审、发”的信息发布流程,由办公室汇总编辑各业务处室和各县(市、区)档案局上报的信息,经房局长审批后,交由技术保护处发布在网站的相应栏目内,信息发布流程操作规范;对于网络咨询提问,各相关处室(一般涉及到业务指导处、管理处)按分工视具体问题认真及时给予答复,由技术保护处统一在网络上回复,回复网络咨询提问及时到位;对于网站数据备份,网站后台每天进行自动备份,我处室每月1号再通过手动备份的方式将网站数据实行异机备份,网站数据相对安全。
3、数字档案馆平台运行情况。盐城市数字档案馆平台自今年9月上线以来,一直重视相应的安全体系建设,服务器和磁盘阵列采用了磁盘冗余技术,避免了因为单点物理损坏导致的数据丢失;服务器还安装了正版网络杀毒软件并配备了硬件防火墙,有效保障了平台的稳定运行。数据管理方面,对已形成的各种电子数据,目录数据库由批处理程序控制每天自动在线备份,全文数据库采取手动异机和离线备份的方式,所有数据库数据又使用移动硬盘和光盘各手动备份了一套。同时,每两年开展一次与省馆捆绑异地备份工作,将馆内存量数据和增量数据一起打包异地备份到湖南省档案馆,有效确保了数据完整性和可用性。
4、网络管理。市档案局内部已建成局域网、连入电子政务网、接入互联网,数字档案馆平台运行在单位局域网内,电子政务网主要运行的是政府收发文系统和局的财务系统,互联网上建有单位的网站,已实现“三网”的严格物理隔离,为档案信息化建设构建了网络支撑体系。
5、安全管理制度。结合工作实际情况,在机房管理上我们制定了《计算机信息系统安全管理暂行办法》、《档案综合应用系统用户帐户管理制度》和《计算机网络安全管理制度》等制度;在数字化加工管理上制定了《盐城市档案数字化工作安全保密管理办法》,这些工作制度在档案信息化管理中发挥了较好的作用。
二、目前存在的问题
1、网站运行中的问题。在检查过程中,发现“业务咨询”版块存在安全漏洞,有用户恶意重复提交空问题(问题编号为“763-1093”),严重破坏了档案部门与群众沟通的桥梁;通过渗透性测试安全评估方式发现,网站还存在sql注入风险,可能会导致网站所有用户的信息被窃取,使攻击者获取整个服务器的权限。
2、网络管理中的问题。目前我单位政务网内运行的系统缺少相应的安全设备,已配备的ups(uninterruptible power system,不间断电源系统)设备、硬件防火墙等设备相对陈旧,不能满足日趋繁重的网络安全管理需要。
3、制度管理中的问题。档案信息化管理中的制度有些相对滞后,不符合现在的发展形势;新增的机房门禁系统等设备,在人员管理、工作流程等方面没有建立起配套的管理制度。
三、整改措施及下一步工作建议
1、改进网站建设工作。对于目前发现的网站安全漏洞问题,首先要坚持问题导向积极整改,联系网站服务商盐城市通联网络公司采取相应安全措施,针对网站“业务咨询”版块的安全漏洞,增加网络提问验证机制,防止恶意重复提交;针对sql注入安全漏洞,进行转义处理或编码转换屏蔽出错信息。其次是加强网站定期进行安全检查和数据备份,坚持关口前移,加强日常防范,彻查各种安全隐患及根源做到堵塞漏洞,防患未然。再次是建议进一步优化网站版面和栏目设计,使网站主页更加简洁大方,对网站现有数据进行整合、优化,通过技术手段进一步提高我局网站页面打开速度,使网站发挥档案、服务、教育、在线交流的重要作用,为群众提供更优质的档案信息服务。
2、强化安全技术保障。在信息化快速发展的背景下,我们需要主动适应,积极推动档案安全防范体系的建设和升级,结合下一步建设集中式虚拟档案室和电子文件中心等工作的需要,建议增加一批设备设施:政务网核心交换机1台、入侵检测系统1台,网络安全审计1台,硬件防火墙1台,漏洞扫描1台,杀毒软件1套,服务器2台,磁盘阵列1台,kvm系统1台,ups不间断电源系统1台,更换恒温恒湿系统以及大楼安保视频监控系统。
3、健全安全管理制度。档案安全制度供给不足是档案安全体系建设亟需重点解决的问题。在这次自查过程中列出制度清单,进一步明确工作职责,根据实际工作,健全安全管理制度,确保覆盖无死角,对不适应新形势新要求的档案安全制度,抓紧修订完善;对不符合现实要求的及时予以废止,切实增强制度的操作性和执行力。
4、建立应急响应机制。档案信息安全应急响应机制是处理或管理突发性公共事件的重要内容和组成部分,是为预防和应对各种自然或人为突发性公共事件引起的数据丢失或泄密而专门设计建立的一套完整的紧急状态处理程序,以最大限度地降低突发性公共事件所引起的数据丢失,建议下一步探索建立并完善档案安全工作(既包含档案实体安全也包括档案信息安全)应急机制的可行途径,保证突发事故应急处置工作有序进行。
5、加强安全教育培训。通过安全主题教育、专题培训、法规学习、模拟演练等方式,提高全馆人员的安全意识和安全防范技能;技术保护处加强对最新档案信息安全技术基础理论和关键方法的研究攻关,以提高应对新技术的能力和水平;另外加强档案信息安全文化教育,通过单位的展厅普及信息安全知识,引导大家把安全操作的规范外化为自觉行为,在全局上下营造档案安全舆论氛围,筑牢全员安全思想防线。
6、建立安全追责机制。安全追责机制的建立是信息安全体系建设的重要手段,落实全程追责,建立责任清单和移交清单制度,建立健全从信息数据形成、管理、备份等各环节全过程的档案安全责任追究机制,加强对安全事故的事前问责和事故发生后的责任追究,以安全追责机制的建立倒逼安全体系的完善,应用法治思维探索依法治档新途径。
为了创造安全文明校园,创造良好的教育环境,彻底消除安全危险,保证师生在校生命、财产安全,保证各校教育教育工作顺利开展和教育秩序正常化、规范化。入学后不久,学校行政领导班子认真彻底调查学校内部的安全危险,立即整改,目前整改效果明显。现将调查和整改工作报告如下。
一、安全危险调查情况
最近,我检查了校园和周边环境,发现还有安全上的危险。
1、学校出入口外约30米处为桥头斜坡,摩托车等车辆较多,无明显安全标志。
2、校内学生自行车混乱,堵塞通道。
3、锅炉房门口饭架开放保管,无安全保障。
4、学生宿舍通道口道路凹陷,学生走路不方便。
5、中心园d级危险房仍在使用。
6、从大际小学教室到幼儿园通道下雨有倒塌的危险。
7.小学围墙倒塌,堵塞学生的上学通道。
8、校内一角松树枯死,有倒塌的危险。
二、加强整改,组织实施
针对以上相关情况,我们做了很多工作。
1、提高认识,加强安全教育领导和管理工作。为进一步加强学校日常安全管理工作,牢牢树立安全第一思想,切实落实安全工作责任制,我校认真组织全校师生学习上级安全教育文件,吸取最近其他地区发生安全事故的教训,学校制定了相关安全工作措施和应急预案。
2.加强学生的安全教育和管理。我校严格执行《中小学幼儿园安全管理办法》和《中小学公共安全教育指导纲要》的规定和要求,进一步加强对学生的安全教育。我校通过板报、播报、晨会、班组等全方位进行安全教育宣传,全员树立安全意识,切实加强对学员进行安全教育,对学员进行如何防止溺水、食物中毒、疫情、交通等安全事故的教育和应对洪水、火灾、雷电等突发事件的安全知识教育,切实加强了广大学员的安全意识和自救自护能力。
3.加强学校与社会各部门和家庭的联系。根据我校的实际情况,组织和动员全社会关心学生的生命安全,共同做好学生的校外安全工作,过与学生家长签订安全责任书,发行告诉家长书》、家庭访问、家长会等形式,加强学校与家长的交流和联系,得到家长的支持和合作。
4.严格执行安全责任第一问制。学校建立领导安全巡视制度和假日值班制度,周领导每天巡视值班教师,发现各教师应在第一时间内处理和报告问题,严格执行安全责任第一问题制度,学校应在第一时间向上级部门和教育局报告。
5.及时采取安全危险措施:
()在学校门口设置明显的安全标语。
客户在校内设置自行车棚,给学生停车,呼吁学生走路上学。
(三)在饭架上设置防护网。
修理学生宿舍的通道,建造花店。
向市局提交报告,打算拆除幼儿园的危房。
(1)要求大学本月内修理雨披。
重建小学的围墙。
本周请专业人枯树。
三、今后的工作
因此,全校上下形成了每个人都有责任、事情有人做、有时监视、每天监督、每月检查的好局面。但是,由于各种因素的影响,我校的安全工作形势依然非常严峻,校园周边环境治安整备工作还需要进一步完善。对此,我们认真分析学校安全和校园周边环境治安整备工作存在的问题,勇于正视。我们将采取强有力的措施,进一步深化专项整治,做好学校安全和治安工作,向党和人民提出满意的答案。
一、安全危险调查情况
最近,我检查了校园和周边环境,发现还有安全上的危险。
1、学校出入口外约30米处为桥头斜坡,摩托车等车辆较多,无明显安全标志。
2、校内学生自行车混乱,堵塞通道。
3、锅炉房门口饭架开放保管,无安全保障。
4、学生宿舍通道口道路凹陷,学生走路不方便。
5、中心园d级危险房仍在使用。
6、从大际小学教室到幼儿园通道下雨有倒塌的危险。
7.小学围墙倒塌,堵塞学生的上学通道。
8、校内一角松树枯死,有倒塌的危险。
二、加强整改,组织实施
针对以上相关情况,我们做了很多工作。
1、提高认识,加强安全教育领导和管理工作。为进一步加强学校日常安全管理工作,牢牢树立安全第一思想,切实落实安全工作责任制,我校认真组织全校师生学习上级安全教育文件,吸取最近其他地区发生安全事故的教训,学校制定了相关安全工作措施和应急预案。
2.加强学生的安全教育和管理。我校严格执行《中小学幼儿园安全管理办法》和《中小学公共安全教育指导纲要》的规定和要求,进一步加强对学生的安全教育。我校通过板报、播报、晨会、班组等全方位进行安全教育宣传,全员树立安全意识,切实加强对学员进行安全教育,对学员进行如何防止溺水、食物中毒、疫情、交通等安全事故的教育和应对洪水、火灾、雷电等突发事件的安全知识教育,切实加强了广大学员的安全意识和自救自护能力。
3.加强学校与社会各部门和家庭的联系。根据我校的实际情况,组织和动员全社会关心学生的生命安全,共同做好学生的校外安全工作,过与学生家长签订安全责任书,发行告诉家长书》、家庭访问、家长会等形式,加强学校与家长的交流和联系,得到家长的支持和合作。
4.严格执行安全责任第一问制。学校建立领导安全巡视制度和假日值班制度,周领导每天巡视值班教师,发现各教师应在第一时间内处理和报告问题,严格执行安全责任第一问题制度,学校应在第一时间向上级部门和教育局报告。
5.及时采取安全危险措施:
()在学校门口设置明显的安全标语。
客户在校内设置自行车棚,给学生停车,呼吁学生走路上学。
(三)在饭架上设置防护网。
修理学生宿舍的通道,建造花店。
向市局提交报告,打算拆除幼儿园的危房。
(1)要求大学本月内修理雨披。
重建小学的围墙。
本周请专业人枯树。
三、今后的工作
因此,全校上下形成了每个人都有责任、事情有人做、有时监视、每天监督、每月检查的好局面。但是,由于各种因素的影响,我校的安全工作形势依然非常严峻,校园周边环境治安整备工作还需要进一步完善。对此,我们认真分析学校安全和校园周边环境治安整备工作存在的问题,勇于正视。我们将采取强有力的措施,进一步深化专项整治,做好学校安全和治安工作,向党和人民提出满意的答案。
加入收藏