為認真貫徹落實中央領導關于敏感、重要數據庫信息泄露事件和關于網絡安全工作等重要批示指示精神，按照湖南省公安廳《關于開展防范重要數據和公民個人信息泄露工作的函》、湖南省教育廳《關于加強教育系統重要數據安全管理防范泄露工作的通知》（湘教通〔2019〕157 號）、長沙市公安局《關于開展網絡安全執法檢查工作的函》以及學校相關要求，結合我館網絡安全工作實際，特就加強檔案館重要數據和公民個人信息安全防護工作、嚴防發生重要數據和公民個人信息泄露事件，配合學校網絡安全執法檢查，制訂工作方案如下：

一、加強領導，明確和落實數據安全管理責任

檔案館高度重視本單位主管、使用、運行的各類信息系統（網站）、本單位重要數據和相關個人信息等敏感數據的安全管理工作。及時成立網絡安全和信息化領導小組，并指定人員負責本單位系統及數據安全。

組長：許建蘭

成員：彭靜 尹瑛 梁鳳娟 何潘毅

二、規范管理，制度優先，推進和完善網絡安全建設

按要求摸底本部門主管、使用、運行的各類信息系統（網站）、本單位重要數據和相關個人信息等敏感數據情況，清查本單位網站數據發布情況，排查各種網絡、數據庫、軟件運行環境的安全隱患，全面清理信息系統用戶管理權限，加強超級管理員帳號管理、信息系統用戶密碼管理。與此同時，制訂管理辦法，規范系統管理使用和數據采集、存儲、使用、開發、交換共享流程。建立數據安全審核和保密審查制度，明確審核審查程序，確保數據全生命周期安全。制訂本部門的網絡安全等級保護制度，有效預防數據丟失和泄露。

三、全面落實網絡安全等級保護，清除信息系統數據安全隱患，做好系統、數據安全預防工作

1、認真落實相關系統定級備案和測評整改工作，做好數據的安全檢測，加強數據安全管理和技術防范，切實維護重要數據和公民個人信息安全；積極配合應對處置網絡安全突發事件，如發現網絡滲透、數據竊取等攻擊行為時，及時采取針對性防護措施；健全本單位網絡安全應急處置預案，組織開展應急演練，提高網絡安全事件應急處置能力；加強日常值班值守，發生攻擊入侵、數據泄露等網絡安全事件時，第一時間啟動預案并妥善處置，固定相關日志，第一時間向信息化中心報告等。

2、積極部署排查檔案館主管、使用、運行的信息系統（網站），以收集、存儲、處理重要業務數據和公民個人信息的互聯網相關信息系統為重點，全面排查相關信息系統重要數據和公民個人信息在采集存儲（含緩存）、傳輸、使用、提供、銷毀等環節的具體情況，摸清本單位重要數據和公民個人信息等敏感數據底數，形成本單位數據資產清單；排查信息系統數據庫存在弱口令、未授權訪問、數據明文傳輸、缺少安全審計、訪問控制策略不嚴、未脫敏使用等突出安全隱患并整改，切實提高信息數據安全保護能力；強化網絡邊界違規外聯安全監測和防護工作，加強內部人員安全管理，堅決防止違規外聯，排查安全隔離等安全保護措施，并及時升級病毒庫，查殺病毒木馬，實時監測內外網數據流量，及時阻斷外部攻擊探測，有效防范黑客通過互聯網滲透攻擊內網造成數據泄露和丟失；排查信息系統使用開源數據庫（如：MongoDB） 和應用軟件情況，及時升級數據庫和應用軟件安全補丁，嚴格數據訪問權限管理，對重要應用軟件開展第三方安全檢測，防范應用軟件供應鏈安全；排查為本單位提供網絡系統建設、運維服務廠商及其系統建設情況，防止企業違規私自在互聯網上存儲或緩存數據；加強對運維企業的安全監管，要簽訂保密協議，進行背景審查和安全檢查，防范人員安全風險，防止通過第三方企業泄露重要數據和公民個人信息。

                                                                                    檔案館

                                                                                   2019.5.30