(二)实行安全责任制
学校与各学院、部门、单位签订网络与信息安全责任书,各责任单位要将网络与信息安全管理责任层层落实到所属各部门和人员。其中,各责任单位的网管员,具体负责本单位日常的网络与信息安全工作,网络与信息系统的主管单位承担系统的安全管理和监督责任,运行维护单位和个人承担系统的技术安全保障责任,使用单位和个人承担系统操作与信息内容的直接安全责任。坚持“谁主管、谁负责,谁运行、谁负责”的原则,切实落实网络安全工作责任制。
(三)实行一票否决制
校园网络与信息安全工作实行一票否决制。对在网络与信息安全方面存在重大隐患和问题而不认真及时进行整改,或发生重大网络与信息安全事件的相关单位和责任人,实行一票否决制,取消当年评先评优及个人晋职晋级的资格。
(四)实行责任追究制
对网络与信息安全责任不落实、日常安全管理措施不落实、安全教育不到位等,导致网络与信息重大安全事故或事件的,学校将根据网络与信息安全责任书的有关规定,追究相关单位和责任人的责任,并予以全校通报批评。对触犯法律的,则移交司法机关依法处理。
(五)实行值班备勤制
各责任单位要指定专人进行日常网络与信息安全保障工作,确保24小时通讯联系保持畅通。在重要、敏感时期,重大节假日期间,安排值班人员,一旦发生问题快速反应,及时处置。
五、强化网络安全形势的预测研判是做好校园网络安全管理工作的重要环节
学校各职能部门密切关注国内外发生的重大事件及学校出台的重大举措,结合当下校园网络的具体实际并根据网络本身的特点,对一段时期内校园网络的安全形势进行分析研判并上报学校,为领导科学决策提供依据。特别是在每年重要敏感时间节点时,对校园网络安全形势进行预测研判并提出有关防范措施上报学校,使网络安全防范工作更趋主动和有的放矢,例如,在北京奥运会、上海世博会、G20峰会等时期,均及时对校园网络可能出现的舆情、动态预作研判,将防范工作做在前面。
六、切实加强宣传教育活动是做好校园网络安全管理工作的重要内容
学校重视加强网络与信息安全宣传教育,每年新生入学时,发放新生人手一册《大学生安全知识读本》,其中包括网络与信息安全和保密等方面的内容及有关警示案例,供学生阅读学习,加强对学生文明上网、安全用网的宣传教育工作。平时,学校还将国家关于网络安全管理方面的法律法规和学校有关的规章制度编印成宣传小册子,分发到各学院、各部门负责人及网络管理员,并将网络安全方面的内容编入创建“平安校园”宣传教育手册,分发给全校师生员工,以此全面提高大家的遵纪守法的自觉性和安全防范意识。
通过上述具体实践和做法,我校初步创建了一个文明、有序、安全的校园网络与信息环境,从而为确保学校的政治稳定提供了坚实的保障。
互联网时代档案管理已逐渐完成信息化,档案管理工作在得到了巨大便利的同时也带来许多信息安全隐患,档案丢失、管理系统被攻击的情况屡见不鲜。从目前我国的档案管理工作来看,还存在着信息技术不均衡、管理规范制度缺乏和专业信息安全人才缺乏的情况。要从制度上对档案信息安全工作进行规范,然后构建完善的信息安全技术和人才培养体系,才能够建设完善的档案管理信息安全保障体系。随着互联网技术的不断发展,档案信息化建设逐渐完善起来。目前,我国各行业、各级部门已基本实现了档案管理的信息化,传统的纸质档案管理逐渐转为信息化管理,然而由于我国的档案管理信息化建设过于依赖信息技术,还缺乏健全的安全管理保障体系以及信息安全监督体系。因此,在档案信息安全方面存在着较大的风险。只有结合先进的信息技术、科学有效的管理以及完善的信息安全保障制度,才能建设有效的档案信息安全体系。
一、国内档案管理信息安全建设的必要性
1.符合档案管理的实际工作需求。档案管理已逐渐由传统的纸质档案管理转为信息化档案管理,而相对于传统档案管理,信息化档案管理给信息安全工作提出了更高的要求。首先,档案工作具有高度的保密性,并且需要长期乃至永久进行保存,因此其中的信息泄露、损坏的风险很大。在纸质档案管理年代,档案信息安全的建设工作也较为单一,档案损坏、丢失的渠道也较为单一,因此,只要管理流程规范且执行力高,那么就能够在很大程度上避免档案信息安全威胁。而互联网时代下,档案管理工作逐渐完成信息化,人们在获得便捷的同时也增加了信息安全威胁风险,信息流失的渠道、方式不断增多,如信息安全保障工作跟不上,则会使档案信息面临巨大威胁。2.响应我国信息安全保障政策。近年来,我国对信息安全保障工作愈加重视,高度逐渐提升到战略层面。鉴于其他主要发达国家均早已成立专门的国家网络信息安全机构,我国也在20xx年11月12日正式成立国家安全委员会,并随后在20xx年2月27日成立中共中央网络安全和信息化领导小组办公室,将信息安全提升到国家战略高度。20xx年8月28日,工信部发布《工业和信息化部关于加强电信和互联网行业网络安全工作指导意见》,提出以完善网络安全保障体系为目标,着力提高网络基础设施和业务系统安全防护水平,增强网络安全技术能力,强化网络数据和用户信息保护,推进安全可控关键软硬件应用,为维护国家安全、促进经济发展、保护人民群众利益和建设网络强国发挥积极作用。档案管理信息安全保障体系的建设,充分响应了国家号召,是档案信息安全发展的必然趋势。3.有助于提升国民信息安全意识。档案管理的工作涉及每个公民的方方面面,在公民进行求学、求职、升迁等各种事务时,都牵扯到档案管理工作。因此,档案信息安全保障体系的建立,关乎每个公民的切身利益,公民在进行相关事务的操作时,也会充分地感受到档案信息安全保障体系的用户。同时,这些会潜移默化地加深国民对档案信息安全的认识和重视程度。长此以往,就会逐渐提升国民信息安全意识。这对我国的信息安全保障事业也起着巨大的推进作用。