DB22T 5163-2024 城建檔案安全管理標準

吉林省工程建設地方標準城建檔案安全管理標準StandardforsafetymanagementofurbanconstructionarchivesDB22/T5163-2024主編部門：吉林省建設標準化管理辦公室批準部門：吉林省住房和城鄉(xiāng)建設廳吉林省市場監(jiān)督管理廳施行日期：2024年8月13日2024·長春吉林省住房和城鄉(xiāng)建設廳吉林省市場監(jiān)督管理廳通 告第656號廳 4項吉林省工程建設地方標準的通告B22T161202DB2T實施。吉林省住房和城鄉(xiāng)建設廳吉林省市場監(jiān)督管理廳2024年8月13日前 言2023（（20232城8本標準由吉林省建設標準化管理辦公室負責管理，由吉林省城市建設檔案指導中心負責具體內容的解釋。將有關意見和建議反饋給吉林省建設標準化管理辦公室(陽街8713005b126.om)，本標準主編單位：吉林省城市建設檔案指導中心本標主起人：占海 高 飛 閔昕羽 蘇泓旭趙長和 孫彥軍 王 迪 劉 周曉明王志強王慧全王迎解艷霞陳 煒于 雷唐奎蘭 瑩張朋飛曹廣林徐茜高麗梅白鐵峰劉浩言嵇文靜閆嘉湖呂思銘呂明麗孫書涵榮 蒙賈 旋王 宇戶 哲張志勇張賽楠劉瑞燕范曦勻齊思宇董 鵬周麗萍趙麗莉王 毅牟桐雨吳斯琪田季生趙春雨王中強劉 壯崔玉磊孟令輝本標準主要審查人員：陳長春陶樂然林松鶴周淑霞韓春紅宋雪雁劉 瑩目 次12本4建案庫設5場安全 5建安全 5功用安全 6設設安全 14案體15檔的15檔的15檔的16案息17系安全 17運安全 19網安等保護 19密使安全 21服器房計房安全 22機災防范 24建案字外26檔數化織26檔數化27檔數化備28檔數化包人員 30急全32檔工應管理 32網安工應33城檔數化服務急33錄A35錄B39錄C43錄D48附錄E 存載及設備施退接52附錄F 城建案字外包務工員崗職）批 53本標用說明 55引用準錄 56附：文57PAGEPAGE1總則術語urbanconstructionarchives管理本地區(qū)城建檔案工作的專門機構，負責收集、保管和提供利用城建檔案的城建檔案館（室）及其他機構。securityofelectronicarchives電子檔案在產生、傳輸、使用等過程中載體和信息的安全。archivesinformationsystembasicinformationnetworknetworksecuritylevelprotection國家通過制定統(tǒng)一的安全等級保護管理規(guī)范和技術標準，組織公民、法人和其他組織對信息系統(tǒng)分等級實行安全保護。objectoflevelprotection網絡安全等級保護工作的作用對象，主要包括基礎信息網絡、信息系統(tǒng)和大數據等。gradeevaluationnetworksecuritycipher采用特定變換的方法對信息等進行加密保護、安全認證的技術、產品和服務。基本規(guī)定各級城建檔案管理機構應貫徹國家安全生產的相關規(guī)定和JGJ50II級，并應設置機械通風或空調設備。JGJ25JGJ25I0.6m0.1m；城建檔案館庫外墻、門窗、給排水點和管道、需要給排做好異常記錄；2做好異常記錄；2）視頻安防監(jiān)控系統(tǒng)應對城建檔案館庫的主要公共活動場PAGE7IG-541GB50016GB50140GB502221）88所、通道、電梯(廳)、重要部位和區(qū)域等進行有效的視頻探測與監(jiān)視，圖像顯示、記錄與回放；JGJ25案業(yè)務管理規(guī)范》CJJ/T158的相關要求外，尚應符合表4.3.1-1的規(guī)定；表4.3.1-1檔案庫、技術用房和對外服務用房濕度標準用房名稱相對濕度（%）檔案庫紙質檔案庫45～60特藏庫45～55音像磁帶庫40～50膠片庫拷貝片40～60母片35～45技術用房和對外服務用房裱糊室50～70保護技術試驗室40～60復印室50～65音像檔案閱覽室50～60閱覽室--展覽廳45～60工作間（拍照、拷貝、校對、閱讀）40～60注：當城建檔案館庫在選定濕度后，相對濕度允許偏差為不大于±5%RH。PAGEPAGE1014℃～24JGJ25管理規(guī)范》CJJ/T158的相關要求外，尚應符合表4.3.1-2的規(guī)定：表4.3.1-2檔案庫、技術用房和對外服務用房溫度標準用房名稱溫度（℃）檔案庫紙質檔案庫14～24特藏庫14～20音像磁帶庫17～20膠片庫拷貝片14～24母片13～15技術用房和對外服務用房裱糊室18～28保護技術試驗室18～28復印室18～28音像檔案閱覽室20～25閱覽室18～28展覽廳14～28工作間（拍照、拷貝、校對、閱讀）18～28注：城建檔案館庫在選定溫度后，每晝夜溫度波動幅度不得大于±2℃。防止日光直射；的相關要求外，尚應符合表4.3.1-3的規(guī)定；表4.3.1-3城建檔案館庫照度表房間名稱參考平面及其高度照度標準值(lx)閱覽室0.75m水平面300出納臺0.75m水平面300檔案庫0.25m垂直面≥50修裱、編目室0.75m水平面300計算機房0.75m水平面3001）DA/T814.3.1-4表4.3.1-4檔案庫房空氣質量標準參數類別序號參數范圍或限值備注物理參數1溫度14℃～24℃紙質檔案庫2相對濕度45%～60%紙質檔案庫3空氣流速≥0.3m/s（空調出風口）1h均值4大氣壓力記錄實測值/5新風量≥30m3/（h·人）/外源性污染物6二氧化硫SO2≤0.01mg/m31h均值7二氧化氮NO2≤0.01mg/m31h均值8一氧化碳CO≤10mg/m31h均值9二氧化碳CO2≤0.10%a1h均值10臭氧O3≤0.01mg/m31h均值11可吸入顆粒物≤PMl00.15mg/m3≤PM2.575μg/m324h均值12硫化氫H2S不得檢出/內源性污染物13甲醛HCHO≤0.08mg/m31h均值14氨NH3≤0.20mg/m31h均值15乙酸CH3COOH≤0.15mg/m31h均值16總揮發(fā)性有機物TVOC≤0.06mg/m38h均值17苯C6H6≤0.03mg/m31h均值18甲苯C7H8≤0.20mg/m31h均值19二甲苯C8H10≤0.20mg/m31h均值20苯并[a]芘（BaP）b≤1.0ng/m324h均值續(xù)表4.3.1-4內源性污染物21氡222Rn≤300Bq/m3年平均（參考水平d）22菌落總數≤1500cfu/m3/熏蒸劑23磷化氫不得檢出/24磷化鋁不得檢出/25環(huán)氧乙烷不得檢出/26硫酰氟不得檢出/注：溫度和相對濕度參數為范圍要求。14℃～24℃，相對濕度為45％～60％，并始終保持穩(wěn)定；（）；1～213mm×13mm的5mmJGJ2524h3h以上。GB/T50328DA/T6管理系統(tǒng)技術要求DA/T65城建檔案管理機構應加強應歸盡歸、應收盡收工作制度建城建檔案管理機構應建立健全科學的管理制度和查閱利用城建檔案管理機構應對館藏檔案和資料的保管情況進行定縮微以及其他復制形式的檔案復制件，載有城建檔案館簽章標識6.1.4表6.1.4電子城建檔案信息系統(tǒng)安全功能性要求序號功能要求約束1安全管理員、檔案管理員、檔案利用者等必選2應支持分級授權、一人多崗、一崗多人、一崗一權的管理要求必選3必選4錄過程等數據進行安全管理和控制可選5確系統(tǒng)管理員、網絡管理員、安全管理員的操作權限必選6運行狀態(tài)，進行系統(tǒng)配置、功能升級和數據備份等必選續(xù)表6.1.4序號功能要求約束7自動備份與恢復等可選8必選9成安全管理報告必選10必選11應具備電子檔案的安全存儲、備份、恢復及其管理功能必選12相關要求必選13宜具備國產軟硬件的適配性可選14必選15等情況進行自動提示必選16必選17應具備對系統(tǒng)在線用戶及其存取訪問情況進行監(jiān)督、管理的功能必選18應具備電子檔案行為控制策略配置的功能必選19權訪問，預防非授權訪問、篡改、下載和打印必選20程中，電子檔案不被篡改或破壞的功能必選21訪問、篡改或隨意擴散的功能必選22量的捕獲與接受必選等；DA/T566.3.11 6.3.11 PAGE20網絡設備的登錄口令必須滿足網絡安全等級保護和密碼測評的要求，網絡設備的拓撲結構、IP地址等信息控制知悉范圍，網絡整網絡管理員應每季度對網絡進行漏洞掃描，并與系統(tǒng)管理VLAN2121應符合現行國家標準《檔案信息系統(tǒng)安全等級保護定級工作指南》檔辦發(fā)〔2013〕5號、《信息安全技術網絡安全等級保護基本要求》GB/T22239的要求。855次以后應暫停該賬號登錄。碼后；PAGEPAGE22或更改密碼，并做好記錄：職）；“原則A.0.1A.0.2進入。機房管理員必須做好機房設備的登記工作，并按表A.0.3主機還需記錄所安裝的操作系統(tǒng)、數據庫等系統(tǒng)軟件和應用軟件等）IPA.0.4使用電源延長線需要謹慎，以免超負荷而導致火災等危各部門負責人及機房管理員通過安全教育加強機房及設城建檔案管理機構負責人應定期對機房進行檢查或隨機機房值班人員和機房管理員應熟悉機房消防器材的存放位提出城建檔案數字化外包招標文件中有關安全管理的要B.0.1具有市場監(jiān)督管理部門核發(fā)的有效營業(yè)執(zhí)照，業(yè)務范圍必法人必須是中華人民共和國境內注冊的企業(yè)法人或事業(yè)單位法人，股東及加工人員必須為中華人民共和國境內公民,國家另有規(guī)定的除外；建立安全崗位責任制，配備專人負責安全保密工作，建立附錄B.0.2C.0.1C.0.2C.0.3城建檔案數字化加工場所應配備滿足安全管理需要的視頻6城建檔案數字化加工人員不得在加工場所內從事與數字化發(fā)包方和承包方應指定有關人員對數字化加工場所進行巡D.0.1DA/T67DA/T68城建檔案數字化加工過程中建議使用發(fā)包方提供的相關設用技術手段或專業(yè)物理設備封閉所有不必要的信息輸出裝置或端USBSCSI城建檔案數字化加工過程中推薦使用國產設備并使用正版。城建檔案數字化加工過程中建議由發(fā)包方自行提供計算機用于城建檔案數字化加工的設備和存儲介質嚴禁與其他設城建檔案數字化過程中使用的移動存儲介質和刻錄設備應（）處理尚未開放檔案的信息設備的管理和使用應符合國家秘、,需填寫附錄E應根據項目需要配備具有相應知識水平和業(yè)務技能的項目負責人和加工人員加工人員定的穩(wěn)定性。5d11d規(guī)、檔案管理、質量管理、保密管理、風險管理、知識產權管理、環(huán)境管理和職業(yè)健康管理等方面的知識和要求?！都庸と吮A/T67DA/T68取防止發(fā)生次生、衍生事件的必要措施；別是對受水淹檔案，要及時采取冷凍或干燥的辦法穩(wěn)定檔案的狀態(tài)，避免災情進一步惡化。DA/T848.2.18.22網絡應急相關部門及負責人應及時反映網絡與信息安全應城建檔案管理機構應每年至少舉辦一次網絡與信息安全突異地異質容災備份，提高應對處置自然災害和突發(fā)公共事件的能8.3 .檔案數字化加工人員應定期按規(guī)定應急響應的步驟和程序3535錄A A.0.1。表A.0.1機房來訪人員登記表來訪人員填寫陪同/審批人員填寫姓名身份證號碼來訪單位聯系方式來訪事由進入時間離開時間陪同/審批人員簽字備注PAGEPAGE36A.0.2。表A.0.2外來維修、維護人員進入機房審批表姓名身份證號碼來訪單位聯系方式來訪事由進入時間離開時間陪同人員簽字備注維修維護設備名稱主要維修維護內容來訪部門意見：簽字：年月日業(yè)務科室意見：簽字：年月日A.0.3。表A.0.3機房設備登記表日期： 年 月 日序號設備編號設備名稱型號與主要配置主要用途負責人員購買日期123456789101112131415注：機房設備設施需保管人員確認登記，有需要特殊說明的需在備注處進行說明。機房設備出入審批表，見表A.0.4。表A.0.4機房設備出入審批表日期： 年 月 日姓名單位名稱及聯系方式出入原由設備名稱主要內容及去向單位意見：簽字（蓋公章）：年 月 日業(yè)務科室意見：簽字：年 月 日分管領導意見：簽字：年 月 日錄B 在檔案入庫上架前，庫房管理人員應對案卷進行殺蟲滅工作人員需要從庫房調閱檔案時，要嚴格按照檔案出庫原則上入館檔案不允許移出城建檔案館庫，因特殊情況歷發(fā)加工人員不得攜帶任何手機、相機等移動通訊設備以及軟驅、移動硬盤、u盤等信息存儲設備；（錄C 表甲方：乙方：處；接受甲方的處罰，保證按國家保密法律、法規(guī)的要求，從事甲方安排的涉密業(yè)務，履行檔案數字化加工管理機構所應承擔的保密責任；（；（（簽訂《涉密人員離崗（職）保密承諾書》,同時履行脫1（（甲方：（日期：乙方：（日期：保密教育培訓記錄，見表C.0.2。表C.0.2保密教育培訓記錄培訓地點培訓時間年 月 日主講人記錄人參與培訓人培訓主題培訓內容：涉密人員上崗審批單，見表C.0.3。表C.0.3涉密人員上崗審批單日期： 年 月 日姓名身份證號碼聯系電話所在部門涉密崗位涉密等級主要工作內容部門意見：簽字：年月日保密管理辦公室意見：□通過保密審查 □接受保密教育并考試合格□簽訂保密承諾書簽字：年 月日綜合管理部門意見：簽字：年月日保密工作領導小組意見：簽字：年月日錄D D.0.1城建檔案數字化場所安全管理制度，可參考下例：總則（）責人負責陪同和監(jiān)督；發(fā)包方項目負責人應在《檔案數字化加工現場外來人員登記表》上做好登記；(對于紙質較差的檔案盡量不進行二次使用，發(fā)現城建檔案紙張破損應及時上報，征求發(fā)包方處理意見；《中華人民共和國公司法》等有關法律法規(guī)中涉及保密的條款；附錄E 存儲載及信息備設退交接單表E存儲載體及信息設備設施清退交接清單日期： 年 月 日姓名身份證號碼電話涉密人員等級部門職務離崗時間脫密期物品清退情況序號原有物品數量清退情況備注1視頻干擾器□已清退 □未清退 □不涉及2紅黑電源□已清退 □未清退 □不涉及3門禁指紋或面部識別權限□已刪除 □未刪除 □不涉及4涉密U盤□已清退 □未清退 □不涉及5安全登錄key□已清退 □未清退 □不涉及6涉密計算機□已清退（編號： 型號： ）□未清退 □不涉及7光盤/紙介質□已清退 □未清退 □不涉及其他□已清退 □未清退 □不涉及□已清退 □未清退 □不涉及□已清退 □未清退 □不涉及□已清退 □未清退 □不涉及□已清退 □未清退 □不涉及□已清退 □未清退 □不涉及注：公用物品清退需保管人員確認借用記錄，并在備注處說明。PAGEPAGE53附錄F 城建檔數字化包服工人員崗（職）審批）F.0.1。表F.0.1加工人員離崗（職）審批表日期： 年 月 日姓名身份證號碼電話所在部門職務人員密級非密□涉密□脫密期不涉及1年0.5□再就業(yè)單位離崗（職）原因脫密起始時間脫密終止時間部門意見：簽字：年月日綜合管理部門意見：簽字：年月日保密管理辦公室意見：簽字：年月日保密工作領導小組意見：簽字：年月日（）F.0.2。表F.0.2加工人員離崗（職）保密承諾書姓名性別身份證號碼聯系電話所在部門崗位及崗位密級脫崗原因我了解有關保密法規(guī)制度，知悉應當承擔的保密義務和法律責任,本人莊嚴承諾：一、認真遵守國家保密法律法規(guī)和規(guī)章制度，履行保密義務；二、經批準脫離檔案數字化加工崗位后，不以任何方式泄露所接觸和知悉的國家秘密；三、未經原單位審查批準，不擅自發(fā)表涉及原單位未公開工作內容的文章、著述；四、經批準脫離檔案數字化加工崗位后、已全部清退不應由個人持有的（職服從有關部門的保密監(jiān)管；六、如違反上述承諾，自愿承擔法律責任和法律后果。承諾人：身份證號碼：聯系電話：年 月 日（此件一式三份，甲乙雙方及個人各一份）本標準用詞說明1為便于在執(zhí)行本標準條文時區(qū)別對待，對要求嚴格程度不同的用詞說明如下：表示很嚴格，非這樣做不可的用詞：正面詞采用“必須”，反面詞采用“嚴禁”；表示嚴格，在正常情況下均應這樣做的用詞：正面詞采用“應”，反面詞采用“不應”或“不得”；表示允許稍有選擇，在條件許可時首先應這樣做的用詞：正面詞采用“宜”或“可”，反面詞采用“不宜”或“不可”；表示有選擇，在一定條件下可以這樣做的用詞，采用“可”。2條文中指明應按其他有關標準、規(guī)范執(zhí)行時，寫法為：“應符合……的規(guī)定”或“應按……執(zhí)行”。引用標準名錄GBGBGBGB《城建檔案業(yè)務管理規(guī)范》45566567845757吉林省工程建設地方標準