資料安全管理的有關規(guī)定

七、資料安全管理的有關規(guī)定資料安全管理是指資料形成單位、資料保存單位對工程資料實體和信息內(nèi)容采取有效保護措施，避免受到自然災害或人為侵害，并使其處于安全狀態(tài)的管理工作。其內(nèi)容包括：資料安全管理職責、工程資料實體安全管理、資料信息安全管理和資料庫房安全管理。資料安全管理工作遵循嚴格管理、預防為主、防治結(jié)合、確保安全的原則。(一)資料安全管理職責切實加強對資料管理部門安全管理工作的領導，明確分管領導，制定資料安全責任制，將資料安全工作列入本單位的議事日程和工作計劃之中，及時研究和解決存在的問題，確保資料安全管理工作責任的落實。(1)資料管理部門應履行資料安全管理工作的職責。1)各級資料管理部門負責單位工程資料安全的綜合管理工作。．2)上級資料管理部門負責指導下級資料管理部門的檔案安全管理工作。3)各級資料管理部門對同級各單位資料安全管理工作負有指導、監(jiān)督、檢查的職責。4)上級機關對下級機關、單位的資料安全管理工作負有指導、監(jiān)督、檢查的職責。(2)各單位應加強工程資料安全宣傳教育，要采用多種形式開展教育活動，增強全員資料安全意識，并使資料安全教育經(jīng)?；?、制度化。(3)建立健全工程資料安全管理制度，每年計劃預算中應確保合理的經(jīng)費投入，保證資料安全管理工作的需要，做到每年有計劃、有檢查、有總結(jié)。(4)各資料管理部門應根據(jù)本單位實際情況制定周密細致、便于操作、切實有效的突發(fā)性災害、事故應急處置預案(包括：應對火警、防臺防汛、地震、信息管理系統(tǒng)受侵害、意外事故等)，不斷完善應急措施，隨時應對可能出現(xiàn)的各種突發(fā)。t~--5~，確保資料實體和資料信息的安全。(5)工程資料管理人員應熟知資料安全保護知識，定期進行資料安全檢查，做好檢查記錄，發(fā)現(xiàn)問題或安全隱患應及時向分管領導匯報，并采取相應的處理措施。(6)各級資料管理部門應定期在所轄行政區(qū)域開展全面、細致的資料安全檢查，對檢查情況和發(fā)現(xiàn)的問題要進行認真分析，并采取切實有效的措施，督促有關單位限時整改。(7)發(fā)生資料安全事故的單位應及時向主管領導和上級機關報告，同時組織在第一時間進行搶救恢復，嚴禁瞞報、遲報。(二)資料實體安全管理(1)各單位應確保在工作活動過程中形成的具有保存價值的文件材料收集齊全、完整、真實、準確，并及時歸檔(包括電子版本)。(2)各單位應依法定期將具有長遠保存價值的文件資料向有關檔案館移交。撤銷單位的文件資料或由于保管條件惡劣可能導致資料不安全的，應提前向檔案館移交或寄存。(3)建立健全工程資料調(diào)卷、歸卷制度；規(guī)范資料提供利用過程中借閱登記和及時歸卷的程序；建立工程資料、人員出入庫登記制度，確保工程資料安全萬無一失。(4)資料管理工作人員每年應對庫藏文件資料進行一次清點核對，做到登記臺賬與存檔資料實體相符。(5)各級資料管理部門應掌握存檔資料安全保管情況，每年定期進行10％的安全性抽樣檢查，發(fā)現(xiàn)問題應及時采取措施予以處理。(6)新收集文件資料必須經(jīng)消毒、除塵后方能人庫，并對消毒殺蟲情況進行登記。(7)對老化、破損、褪色、霉變等受損資料載體，必須采取搶救措施，按資料保護技術要求進行修復或復制。(8)不同載體材質(zhì)的文件資料應分類存放、規(guī)范保存。對特殊載體文件的存放，按其特性和要求，使用規(guī)范，并加以保管和保存。(9)存儲涉密文件資料信息的載體，應按所存儲信息標明密級，并按相應密級文件的的管理要求進行管理。(三)資料信息安全管理(1)認真執(zhí)行國家有關檔案工作的保密制度，制定各級單位文件資料信息安全管理制度，確保存儲資料信息的安全。(2)做好文件資料的鑒定工作，科學、準確地區(qū)分、判定資料開放與控制使用范圍。對涉密資料的密級變更和解密，已解密的和未定密級的但仍需控制使用的文件資料，必須按照國家有關保密的法律法規(guī)和有關規(guī)定辦理。(3)企業(yè)各級資料管理部門對所保存的涉密資料和控制使用，在管理和利用時應當依照國家有關法規(guī)并根據(jù)實際工作需要，制定審批手續(xù)并嚴格執(zhí)行，不得擅自開放或擴大利用范圍。因利用工作需要匯編資料文件時，凡涉及秘密文件，應當經(jīng)原制發(fā)機關、單位批準，未經(jīng)批準不得匯編人冊。(4)應加強對計算機及其他信息設備的使用管理，凡涉及保密資料的電子設備、通信和辦公自動化系統(tǒng)均應符合保密要求。涉密計算機信息系統(tǒng)必須與互聯(lián)網(wǎng)實行物理隔離，嚴禁用處理國家秘密信息的計算機上互聯(lián)網(wǎng)。與互聯(lián)網(wǎng)相連的計算機或其他電子信息設備不得存儲、處理和傳遞涉密檔案信息。(5)各級各類文件資料館面向社會開放的資料信息網(wǎng)站，應按規(guī)定報相關公安部門備案，并在接受安全評估合格后，方可接入互聯(lián)網(wǎng)。應遵守國家關于計算機信息系統(tǒng)、信息網(wǎng)絡的安全保密管理規(guī)定，建立資料信息、數(shù)據(jù)上網(wǎng)審批制度，加強上網(wǎng)資料信息管理。(6)各級各類資料管理部門的檔案信息管理系統(tǒng)應安全可靠。1)應建立操作權限管理制度，明確權限和操作范圍。2)要建立操作人員密碼管理制度，定期修改管理密碼。3)要建立計算機病毒防治制度，定期進行病毒檢查。4)要建立重要數(shù)據(jù)庫和系統(tǒng)主要設備的火災備份措施，確保檔案信息接收、存儲及利用的安全。(7)計算機信息系統(tǒng)打印輸出的涉密資料信息，應當按相應密級的文件進行管理。計算機信息系統(tǒng)存儲、處理、傳遞、輸出的涉密檔案信息要有相應的密級標識，密級標識不能與正文分離。(8)用介質(zhì)交換資料信息或數(shù)據(jù)必須進行病毒預檢，防止病毒破壞系統(tǒng)和數(shù)據(jù)。存儲過涉密檔案信息的載體的維修，應保證所存儲涉密檔案信息不被泄漏。(9)到期存檔資料經(jīng)鑒定后，銷毀資料載體應確保資料信息無法還原。1)銷毀紙介質(zhì)資料載體，應當采用焚毀、化漿、碎紙等方法處理。2)銷毀磁介質(zhì)、光盤等資料載體，應當采用物理或化學的方法徹底銷毀。3)禁止將資料載體作為廢品出售。(四)檔案庫房安全管理(1)資料室(庫)面積應符合本單位收集和保管文件資料的需要。(2)資料室(庫)門窗應具有防火性能，并具備良好的密閉性，以防環(huán)境的不利因素對室(庫)內(nèi)有影響，資料室(庫)門窗要采取相應的防光設施，加強資料室(庫)的防光能力。(3)資料室(庫)內(nèi)應配備火災自動報警系統(tǒng)和適合資料室使用的滅火設備。消防器材應定期檢查，及時更換過期的消防器材。庫區(qū)內(nèi)消防通道暢通，應急照明完好、疏散標志清晰。庫房內(nèi)不得堆放與文件資料無關的物品，嚴禁將易燃、易爆及其他物品與檔案一同存放。(4)資料(室)庫區(qū)內(nèi)應安裝安全防護監(jiān)控系統(tǒng)或防盜報警裝置，庫房門窗應有防盜設施。資料室(庫)房通道與閱覽室須配備視頻監(jiān)控錄像設備。監(jiān)控錄像應至少保