信息安全整改方案十篇

信息安全整改方案篇1

一、工作目标

通过深入开展此次专项活动，确保全市重要信息系统能够全面进行准确定级和审核备案；全面组织等级测评和风险评估；全面开展监督检查和建设整改；全面落实管理制度和安全责任，努力实现我市信息安全等级保护工作规范化、制度化、常态化的管理目标，不断提高重要信息系统安全防范能力和应急处置能力，为建国周年庆典活动创造一个良好的网络环境。

二、工作任务

（一）全面进行准确定级和审核备案。各部门、各单位要参照国家机关、中央企事业单位及省直机关、省属企事业单位已审核的信息系统安全保护等级，对本单位信息系统全面进行定级和审核备案。对于已经定级、备案的系统，凡符合上级国家机关、企事业单位安全保护等级的，可不再重新定级和审核备案，否则均要重新定级和审核备案；对于尚未定级和审核备案的系统，都要比照上级部门信息系统安全保护等级逐一进行定级备案。其中，安全保护等级确定为一级的信息系统，公安机关应做好登记工作。安全保护等级确定为二级以上的信息系统，各信息系统运营使用单位要在公安机关办理审核备案手续，填写《信息安全等级保护备案表》，实行审核备案管理。全市重要信息系统定级和审核备案率要达到100%。

（二）全面组织等级测评和风险评估。关系到我市国计民生或影响面较大的二级信息系统和三级以上(含三级)的重要信息系统都要按照《信息安全等级保护管理办法》及省发改委、省公安厅、省国家保密局《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》要求，全面开展等级测评及风险评估工作。其初次测评及风险评估率应达到61%以上（其他尚未开展初次测评的系统应于年上半年完成）。

（三）全面开展监督检查和建设整改。关系到我市国计民生或影响面较大的二级信息系统和三级以上(含三级)的重要信息系统都要按照《公安机关信息安全等级保护检查工作规范》规定的检查内容、检查项目、检查要求等，全面组织开展安全等级保护监督检查和限期整改工作，其监督检查率应达到100%，限期整改率应达到80%以上。其他被定为二级（含二级）以下的信息系统，可由信息系统运营使用单位进行自查和整改。

三、工作步骤

（一）定级与备案阶段（8月18日至9月15日）。市专项活动领导小组在8月31日前进行组织动员和工作部署，开展信息系统普查，全面摸清底数，掌握基本情况，确定定级对象。9月15日前，各重要信息系统运营使用单位要对照上级国家机关、企事业单位已审核备案的信息系统安全保护等级，对应确定本单位信息系统安全保护等级，并做好申报备案。对审核符合安全保护等级要求的，由市专项活动领导小组颁发信息安全等级保护备案证明。凡审核定级不准的，应重新评审确定，为等级测评和检查整改奠定基础。

（二）测评与检查阶段（9月15日至11月30日）。市专项活动领导小组将对关系我市国计民生的二级信息系统及三级以上（含三级）信息系统开展安全等级测评和风险评估。市专项活动领导小组督促、指导各单位积极做好信息安全等级保护和监督检查工作。各重要信息系统运营使用单位要按照国家《信息安全等级保护管理办法》和省发改委、省公安厅、省国家保密局《转发国家有关部门关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》精神，提前做好人员、技术、经费等各项准备工作，按时完成信息系统等级测评和风险评估。

（三）总结与整改阶段（12月1日至12月31日）。市专项活动领导小组根据信息系统安全等级测评和风险评估中发现的安全隐患和问题，向运营使用单位下发《整改通知书》，要求该单位限期对安全设施、技术措施、管理制度、安全产品、管理人员等方面存在的问题进行全面整改。各单位要制定相应的建设整改方案，认真搞好安全隐患的整改工作。

四、工作要求

（一）统一思想认识，切实加强领导。各地各有关部门要充分认识当前重要信息系统安全面临的严峻形势，进一步增强做好信息安全等级保护工作的责任感和紧迫感，务必把此项工作作为事关国家安全和社会稳定，特别是国庆61周年安全保卫的一项重要政治任务，纳入议事日程，摆在应有位置。为切实加强领导，成立荆州市深入开展全市重要信息系统安全等级保护管理专项活动领导小组（名单附后），领导小组在本次专项活动完成后，继续担负我市重要信息等级保护工作的组织领导职责。要建立健全信息安全等级保护协调领导体制和工作机制，精心组织实施信息安全等级保护管理工作。各地各有关部门分管领导要亲自挂帅指挥，按照“谁主管，谁负责，谁使用，谁负责”的原则，成立领导小组，建立工作专班，确立联络人员，迅速行动、全力以赴，大张旗鼓地组织开展等级保护工作。

（二）深入动员部署，精心组织实施。各重要信息系统运营使用单位要制定好本单位信息系统安全等级保护工作实施方案，准确定级，并将相关资料上报市专项活动领导小组办公室。在定级完成后，要积极做好测评准备工作，在人力、财力上给予充分保障。对检测出来的问题要及时向主管领导和上级部门报告，立即整改，把专项活动的各项要求落到实处。

信息安全整改方案篇2

【关键词】　安全管理　管理信息系统　危险源辨识

a modern method for safety management——the safety management information system

abstract

a new information system network for safety management is established taking safety department as the information processing centre and individual risk post and special section as terminals to from a closed loop of the safety management. in this way, the safety inspection, and rectification and reform could be carried out uninterruptedly.

key words：　safety management　management information system　recognition of risk sources

1　前言

进入90年代，安全管理在企业中，越来越受到重视。WwW.133229.cOm在发达国家，各种现代化的安全管理方法应用得很普遍。由于他们的生产设备自动化程度很高，其安全管理多包含在整个企业管理系统之内。而在国内的一些企业，安全管理的方法多停留在宣传、教育、定期安全检查的水平上，并且多是在发生事故后才着手进行分析。这些管理手段落后、被动、反应慢，很难适应现代安全生产的要求。因此，迫切需要建立自己的、适合我国现有生产条件的安全管理方法。据此，笔者研制了安全管理信息系统，力求把安全管理从传统的事后追踪变为事前预防控制。

2　管理信息系统

管理信息系统（mis）主要包括对信息的收集、录入，信息的存贮，信息的传输，信息的加工和信息的输出（含信息的反馈）五种功能。它把现代化信息工具——电子计算机、数据通信设备及技术引进管理部门，通过通信网络把不同地域的信息处理中心联结起来，共享网络中的硬件、软件、数据和通信设备等资源，加速信息的周转，为管理者的决策及时提供准确、可靠的依据。在一个国家里，mis能否得到广泛应用，标志着这个国家近代科学技术的先进水平，美、日等国家mis已在企业中得到普及。在我国一些大、中型企业、事业单位及政府管理部门也建立了管理信息系统，并取得了较显著的成效。至于把mis单独应用到安全管理上，还尚未见报道。近年来，有些企业正在推行事故控制技术，其中的事故隐患检查方法是一种积极的、也比较适合我国企业生产条件的安全管理手段，它是根据危险源辨识和系统安全分析的结果，把主要的潜在事故隐患作为检查和控制的对象，编制成各类标准安全检查表。然而，在实际生产中，每天获取的事故信息量非常大，这些信息都是需要及时处理和综合分析、判断的，靠人很难在短时间内完成这些工作，这就需要应用计算机来建立管理系统。因此，笔者认为，管理信息系统在企业管理中的应用具有现实意义，其应用前景广阔。

3　安全管理信息系统分析及设计

按照管理信息系统的研制过程，笔者首先对多家生产企业进行了调研，总结出现有安全管理系统之症结所在，（主要是安全管理中作为决策依据的信息流通不畅，如果不改变信息的收集方式、渠道及处理周期，这个问题就无法解决）从而得出关于项目目标的比较明确的认识。根据事故控制的基本模式，在系统设计时，要考虑几个信息反馈回路，而以下两个基本回路尤为重要。

其一：制表（安全检查表）检查（工作岗位）隐患评价打印（整改通知）有关部门整改（工作岗位）

其二：隐患总库制表（安全检查表）检查发现新隐患（新隐患）存档总库

因此，系统应按如下方式运行：

首先，通过危险源辨识发现来自各分厂工段的事故隐患，经过汇总、分析后，输入安技部门的中心计算机，并分别建立了两个事故隐患档案：一个是按不同的岗位来分的事故隐患档案，安全检查表的制订就是以它作为依据；另一个是按其所属的不同的专业部门来分的事故隐患档案，它是用来区分事故隐患的类型，以便制订出各种专业报表，发送至各专业部门。各个不同岗位的安全检查表通过计算机打印出来后，发送至各生产岗位。工作人员依表进行安全检查，发现事故隐患后，及时通过网络系统反馈回安技部门的信息管理中心，进行汇总，建立当前事故隐患档案。再根据按专业分隐患档案对其进行分类汇总，制订出各种不同专业报表，再通过网络系统发至各专业部门，指导其进行事故隐患整改。

如果，在当前事故隐患检查中发现未列出的新事故隐患，则把它存入事故隐患档案（包括按岗位分和按专业分事故隐患档案）不断增加内容，因此，安全检查表的内容也随之丰富。当前事故隐患档案的建立，是为了实现对各专业部门进行的隐患整改情况的跟踪监督。通过与当前事故隐患档案中情况的对照，可发现以前的事故隐患是否已得到整改，从而采取相应措施。

在系统中，建立以上三种事故隐患档案之后，还可建立伤亡事故档案，以及危险作业岗位工作人员的素质、岗位安全教育培训档案等。

根据上述分析，笔者建立了企业安全管理信息系统，其信息反馈数据流程图如图1所示。

图1　安全信息系统数据流程图

4　系统说明

4.1　危险源辨识

危险源辨识是建立安全信息管理系统的基础，也是建立此系统的第一步。进行危险源辨识工作时，不仅要分析以往发生的伤亡事故资料，还要参照来自系统外部的其它有关信息资料。危险源辨识，应掌握下列几项内容：

1)　生产设备本质安全化水平，设计缺陷及作业环境缺陷；

2)　人机匹配问题；

3)　事故严重度和发生概率；

4)　事故可能发生的模式及波及范围预测。

按此要求进行危险源辨识，再辅以系统安全分析方法，即可找出各种潜在的事故隐患，从而为安全检查表的制订和隐患的整改工作打下基础。

4.2　信息管理系统

主要是指设在安技部门的中心计算机信息管理系统。

4.2.1　模块设计

该系统的模块设计包括两个方面：数据存贮设计和处理过程设计。

数据存贮设计主要是确定存贮的内容和文件的组织方式。它包括各种档案文件的建立及分类。

处理过程设计主要是把模块分为四类：输入汇总、查询、打印报表和复制。

系统主控模块由下述多个功能模块组成，在菜单提示下调用子程序执行其功能，见图2。

在此，信息收集模块包括两部分内容。第一部分是通过危险源辨识和系统安全分析，把各危险点的事故隐患收集、录入；第二部分是通过安全检查，发现各危险点的事故隐患，并将其反馈至主模块。由于这两部分工作主要靠人工参与完成，故在此统一用信息收集模块表示。

4.2.2　程序编制

在本系统中，编程使用的语言主要是中西文foxbase2.1+,从数据库语言本身的优点看，foxbase2.1+是开发本软件非常合适的语言，而且在我国普及很广，对汉字系统的要求也不很严格，具有很强的适应性和可移植性。系统升级也很容易，用foxbase语言编写的程序可不做任何修改而直接在foxpro系统下运行。且可编译成.exe文件，直接在dos下运行，加强了系统的保密性和装载速度。

该系统所要求的存贮和检索功能均属于操作级的管理工作，数据格式固定，数量也能为一般微型机所处理。软件依靠cc-dos操作系统支持。

4.3　安全检查

安全检查是安全管理信息系统成败之关键。安全检查表依据从危险源辨识和系统安全分析（主要是事故树分析）得到的事故隐患档案确定。因而其内容全面、客观、具有严格的科学性。要求设计岗位检查内容各异，表格形式通用的安全检查表，同时融安全检查和设备点检的要求于一表，以减轻工人负担。检查表的主要内容包括：检查项目，检查内容（包括其它新的内容）及标准，检查结果（包括备注）以及检查人和检查日期。各危险岗位的工作人员和安全员应严格按照检查表进行检查，及时将事故隐患反馈给安技部门。如果发现的事故隐患已由工作人员或车间内部自己解决，也需记入检查表内，并注明已得到整改。

4.4　隐患整改

隐患整改是安全管理信息系统的最后实施体现，前面所做的一切都是为实施隐患整改创造条件，而隐患整改才是系统起作用的极为重要的手段。

应该建立以安技、设备动力、生产、运输、保卫五个专业部门为主体的隐患整改机制，凡属于设备、电气方面的信息，直接由设备动力部门解决，交通车辆事故隐患由运输部门解决，这种按系统管理，分级负责的方法有利于充分发挥各专业部门的安全生产责任及其积极性。

安技部门的信息管理系统，分系统、按职责将事故隐患制成各种专业报表，通过安全管理信息系统网络，及时反馈到有关部门的终端上。

事故隐患整改过程就是一个系统调节反馈过程，每起事故隐患，不可能一次反馈、调节，它是控制危险因素，及时消除事故隐患，实现安全生产的重要环节。

5　总结

综上所述，建立的安全信息系统总的思想方法是：通过详细调查及系统安全分析，找出各种事故隐患，确立各个危险点面，特别是在各危险点建立安全管理信息系统网络终端，严格执行安全检查表制度，准确、及时地将各种隐患信息反馈到安技部门，以数据的形式存入安全管理信息系统数据库，进行信息处理（包括分析、辨别、分类、汇总），最后再以各种专业报表的形式输出至各部门的终端上，及时进行隐患整改。

概括而准确的表述这种现代的安全管理方法，就是通过建立以安技部门为信息处理中心（中央处理机），各危险岗位和各专业部门为终端的安全管理信息系统网络，从而由安全信息反馈来推进对隐患的不断检查、整改和监控，形成闭环管理。

此系统看似比较简单，仅是安全信息的收集和表格（报表，安检表）的输出，但它却解决了目前企业安全管理中普遍存在的关键问题——安全信息缺乏，信息传递渠道不畅通，反馈不及时，危险信息不能及时得到处理。因而，对企业安全管理向本质安全化管理方面发展，具有十分重要的现实意义。

当然，企业安全管理是一项非常复杂的系统工程，单凭向本质安全化管理一方面发展是不够的。还需要采取各种措施，提高作业人员的安全素质（安全技能和安全意识），增强职工执行安全规章的自觉性和自我保护能力。只有这两方面都做到，才有可能真正使企业安全管理水平上升一个新台阶

参考文献

1　丁贵宝．企业安全生产科学管理18法．南京：江苏科技出版社，1994．

2　冯师道．管理信息系统．北京：科学出版社，1992．

3　张景林．安全系统工程．太原机械学院讲义，1991．

4　刘　平．怎样使用中西文foxbase2.1+．北京：电子工业出版社，1994．

信息安全整改方案篇3

一、电子病历档案管理存在的安全风险

（一）信息缺失。信息缺失主要用于对信息不完整进行表示，电子病历档案信息内容的不完整性通常体现在以下两个方面：

1.表述不完整。电子病历档案内容表述缺乏完整性通常是指“残缺病历”，这种情况往往出现在经治医师不在位，而患者临时出院的情况下，值班人员因权限无法进入到计算机系统中进行病历的书写，或者因计算机出现故障，从而无法从计算机中读取所需要的病历等。

2.结构不完整。电子病历档案的结构通常为首页、医嘱、各种化验报告、病程、护理记录等，不仅含有较高结构化程度内容，同时还包括了大量描述性内容，并且其种类本身繁多，各个专业也有着明显的差异。导致内容结构不完整的主要原因，通常为三方面因素：一是数据本身不统一，无法对结构录入进行规范。截至目前为止，我国电子病历数据规范以及基本架构仍然处在一个试用和征求的阶段，但各大医院所采用的电子病历系统本身就存在一定的差异。二是所运用到电子病历系统在进行设计时，存在诸多漏洞问题，这就使得医院的病历实际标准无法达到。三是医护人员在对电子病历档案进行归档处理的过程中，因操作出现失误，从而致使部分数据因此丢失。

（二）信息失真。信息的真实性通常是指结构、内容以及背景信息在通过迁移、传输等处理之后，仍然保持其原形不改变，这就与其在形成的过程中，能够最大限度地保持原始状态一致。真实性主要是指在对电子病历档案法律证据性和有效性进行有效保证作为基础。信息失真简单来说就是指电子病历档案信息失真而丧失了以往的面貌。这一安全隐患通常是由于电子信息过度依赖于软硬件以及电子信息本身容易更改的特性。

首先，结合当前实际情况而言，计算机的粘贴、复制功能以及病历模板的出现，在有效减轻医师负荷的同时，也带来了诸多的问题，例如：相同的病历，在对姓名、入院时间、疾病情况等相关信息记录中存在差异；有的在相同的病区而不同患者的相同疾病病历记载中，无论是不同级别医师查房，还是时间等各方面的内容均相同，包括了基本诊断、治疗意见等。甚至还出现了李四的病历记录到了张三的头上等情况，这些均是因信息误操作或者有意无意进行更改，从而致使信息失真的主要原因。

其次，就长远的发展来看，因软硬件平台的持续升级，若要更好地保证电子病历档案信息具有较高的可读性，这就需要适时对电子病历档案信息进行迁移处理，从而更好地适应新的计算机信息技术环境，而在进行迁移期间，可能会致使部分信息出现丢失或者发生改变，这就使得其真实性因此受到影响。

（三）信息泄密。信息泄密主要是指因不法侵害或者泄露等原因使得病历信息流露。伴随着科学技术的快速发展，各种传媒平台也因此随之发展起来，这使得个人信息批量处理因此变得更加容易。但在对信息获取的同时，人们对个人信息泄漏的担忧甚至恐慌使其成为了一个更为重要的社会问题。与此同时，电子病历档案管理的网络化、数字化使得电子病例信息外泄问题严重。导致病历外泄通常是两方面途径：一是在医师离岗之后，未及时对其使用权进行收回。二是网络黑客以非法手段入侵终端，或者医师离开电脑时，未及时关闭或者推出系统等。

二、电子病历档案管理中的安全防范措施

（一）建立健全电子病历档案安全管理制度。有研究者表示，医院结合本院的具体情况，依照相关的法律法规，并对其他单位电子信息方面的经验进行学习，从而拟定切实可行的各种类型的安全管理制度。其中包括：场地与设备安全管理制度、计算机操作安全管理制度、数据库安全管理制度以及操作系统安全管理制度、计算机病毒防治管理制度等。通过各方面安全管理制度的制定，为电子病历档案打造一个安全可靠的?h境。

（二）运用专门技术，改善网络环境。主要内容如下：

1.VPN技术。虚拟专用网（VPN）主要是指一条经过混乱公用稳定的隧道以及网络的安全。通过加密传输以及数据封包的方式来进行网络数据的输送，并能够基于公共网络完成安全、临时网络的连接，以此达到私有网络安全级别和公共网络上的数据传输。其能够作为一种非常特殊的资源，电子病历档案信息共享的基本前提是内容具有较高的安全性和真实性。虚拟专用网能够更好地实现对敏感信息的保密，并能够通过VPN服务器来实现数据的有效隔离，拥有特定权限并能够经过CA认证的数据服务器以及高级用户即可实现有效连接，并能够较好地实现对各方面敏感信息的访问。同时，VPN本身有着一定的客观性，根据相关数据统计，通过运用VPN组网所花费的费用，其较之租用专线的网络花费的费用要低40%―60%。由此可知，在医院电子病历档案管理中，VPN技术不仅是一项具有较高安全性，同时也是一项能够实现成本控制的重要措施。

信息安全整改方案篇4

1.1对软硬件系统的依赖性

电子文件是按照确定的某种标准规则，记录在特定载体上的编码信息集合，需要特定的软硬件系统环境才能翻译阅读。脱离了这种特定环境，就根本无法看到电子文件的存在和记录的信息内容，所以电子文件对产生的标准规则及软硬件系统环境有极强的依赖性。随着信息技术的发展，原标准规则及计算机软硬件技术发展更新，就有可能导致原有电子档案信息无法读识。电子档案信息对软硬件系统的过度依赖性给今后的安全问题带来了很大的困难。

1.2存储的高密度性

电子信息的发展和数量，呈几何倍数增涨，海量的数据需要大容量的存储介质，随着记录技术的快速发展，数字信息由早期的纸带打孔到后来的磁带、磁盘再到现在的光盘等，存储密度不断提高。目前一块硬盘容量已达数个TB，一张蓝光光盘通过纳米级波长的蓝光激光光源及多层记录技术的应用，可以记录数百GB数据。光盘上构成0和1数据刻痕直径小于0.15μm，1张光盘可存数百万张打印在纸上的文字信息。电子档案的高密度，一方面对节约空间、拓展应用带来有利条件，另一方面却对电子档案的保护提出了严格的要求，任何一个小的失误或一条轻微的划痕都有可能导致数量巨大的档案信息遭到破坏。

1.3信息与载体之间的可分离性

传统档案是固化在某种载体上，不能分离，称之为档案实体，有明显的原始性特征，不易被复制加工。而电子档案，虽然依赖于软硬环境，但按一定的规则可以非常轻易地被复制、更改，传输，可以做到迅速而不留任何痕迹。因此电子档案的原始性、真实性、凭证作用就受到威胁和质疑。这种信息与载体之间的可分离性，给电子档案信息的安全提出了前所未有的挑战，档案管理人员不仅要保护电子档案实体不受破坏，同时也要保护信息内容不被人为篡改。

2档案信息的保护目标

电子文件技术随着整个计算机信息技术的发展而发展，电子文件的产生环境、文件格式、存储介质在不断更新，而作为档案的电子文件却需要长期或永久保存并被查询利用。因此，如何确保电子档案的长期可用性是保护电子档案安全的主要任务之一。同时，电子档案的真实性、完整性、安全保密性也是主要保护目标。

3电子档案保护的技术措施

3.1电子档案系统安全

电子档案系统安全，一般是由硬件系统和软件系统构成。硬件系统本身的安全称为物理安全，软件系统的安全主要有操作系统的安全、网络系统的安全、数据库系统安全及各种功能的应用软件系统安全等。因此，这种保护措施可分以下几类：1）设备层的安全管理。设备层的安全主要通过采用物理防范，解决机房场地的防灾保护，电源的稳定与净化，重要服务设备的冗余设计，安全可靠的存储，以及信息系统的异地存储保护，不低于3套的脱机光盘保存等，同时制定完整物理层面的管理规范和措施提供安全技术方案，使设备免受外来攻击造成意外损失。2）网络层的安全管理。网络层的安全任务主要是防止病毒、木马、黑客的攻击，防止档案数据被非法访问。最有效的办法就是运行档案信息系统的网络与外界实行物理隔离，但电子档案的最大优势，如远程查讯利用、共享资源等受到局限。而在公共网络上，资源虽可以得到充分利用，但安全问题又成为难题。近年来，随着政务信息的公开，档案资源的逐步开放，公共网上出现了越来越多的应用。外网的安全是必须面对并努力解决的问题，目前可以通过使用路由器及交换技术设置、防火墙、入侵防御系统等网络安全策略的制定提供相对安全的解决方案。3）应用层的安全管理。应用层的安全主要通过使用网络监控与恢复技术，防病毒、漏洞检测，入侵检测技术，上网行为管理等对网络安全进行扫描、实时监控、权限控制、自动报警，并对计算机信息网络系统的使用情况建立日志记录，及时发现系统中的异常情况。

3.2电子档案信息内容安全

确保电子档案真实性、完整性、长期可读性，是档案信息内容安全的基本要求。电子文件的存放寿命依赖于存储介质的寿命，理论上光盘的寿命可达百年，但实际上谁也不能保证该光盘数据10年后还能够完整读出。尤其文件格式技术上的发展与改进，软件环镜与硬件系统的更新，都需要档案人员对存档的电子文件进行备份转存、文件存储格式的转换等维护。这一过程，要建立制度，明确责任，严格审核、评估、管理，以延续电子档案保存期限，确保档案内容的安全。另外，应用软件系统中针对用户权限的管理；档案数据密级划分，目录和文件的读写权限，开放范围的划控等，是对在线档案信息内容安全管理的必要手段，是任何一个档案信息管理系统重点思考解决的问题。

4电子档案信息的灾难恢复

4.1灾难恢复含义

《信息安全技术信息系统灾难恢复规范》（GB/T20988—2007）中表述灾难恢复是指将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态。将灾难圈定为由于人为或自然灾害，技术风险、设备故障等原因，造成信息系统运行严重故障或瘫痪。主要涉及的技术和方案有数据的存储、备份和恢复；本地的高安全防护和远程异地防护方案等。

4.2灾难恢复前的存储备份方式

信息数据的存储、备份，是灾难恢复的前提，没有安全可靠的存储、备份，无从谈起恢复。备份的方式有多种多样，最常用的主要是全备份、增量备份、差分备份。全备份是将整个系统中相关软件、数据全部备份一遍；增量备份就是每次备份的数据只是相当于上一次备份后增加的和修改过的数据；差分备份就是备份上一次全备份之后新增加的和修改过的数据。全备份所需时间最长，占用的空间最大，但恢复操作最简单，当系统中数据量不大时，采用全备份是可行可靠的；增量备份恢复起来比较麻烦，但每次的备份任务少，系统资源占用最少；差分备份相对节省存储空间，恢复较方便，但备份时较麻烦。因此，在备份时要根据他们各自的特点灵活使用。在实际应用中，采用的备份方式常是以上几种的结合。

4.3灾难恢复采用的技术

信息安全整改方案篇5

一、指导思想

以邓小平理论、“三个代表”重要思想和科学发展观为指导，高举中国特色社会主义伟大旗帜，全面深入贯彻党的十七大和十七届三中全会精神，紧紧围绕“档案工作怎样服务科学发展，档案工作自身怎样科学发展”活动主题，进一步解放思想，切实增强在档案工作中贯彻落实科学发展观的自觉性和坚定性；着力转变不适应不符合科学发展观的思想观念，着力解决影响和制约我市档案事业科学发展的突出问题，着力构建有利于科学发展的体制机制，着力提高推进我市档案事业科学发展的能力。紧紧围绕市委、市政府中心工作，改革创新，推动档案工作又好又快发展，为建设美丽昭通作出应有贡献。

二、整改项目

在分析检查阶段，经过对征求到的意见建议和班子目前的实际进行认真分析，总体上，大家都对班子作了肯定，认为市档案局馆班子团结、务实，积极、肯干，整体形象好；班子和谐，团结协作，讲民主，顾大局，有战斗力和凝聚力；创造了良好的档案工作环境，积极推进档案事业科学发展；班子发挥战斗堡垒作用，是学习和工作的表率；干部群众有较高的工作热情，责任感、事业心强，工作成效好。但与全省乃至全国的档案事业发展横向相比，与贯彻落实科学发展观的要求相比，与人民群众对档案信息的利用需求相比，我市的档案工作还存在很大差距。市档案局领导班子通过自我查摆、广泛征求意见和召开座谈会，对征求到的意见建议进行梳理归纳，认真分析，目前还存在以下四方面的主要问题，需要认真进行整改落实：

1、组织建设与班子、作风建设需要进一步加强。

2、档案信息化建设需要进一步加强。

3、综合馆库建设与档案资源体系建设需要进一步加强。

4、档案法制建设需要进一步加强。

三、整改目标

按照单位制定的“解放思想，振奋精神，真抓实干，科学治档，实现我市档案事业又好又快发展”的目标，通过整改，实现两大目标。一是进一步巩固和扩大学习实践活动成果，使广大党员干部进一步深化对科学发展观科学内涵和精神实质的认识，用科学发展观武装头脑、指导实践、推动工作，努力在解决实际问题、完善体制机制上取得新成效，提高推进我市档案事业科学发展的能力，增强工作的主动性、针对性、前瞻性和科学性，使思想更加解放，作风更加务实，制度更加完善，措施更加有力，档案管理利用水平更高，档案工作发展更加科学，实现我市档案工作又好又快发展的目标。二是进一步加强档案资源建设，丰富馆藏、改善结构；创新服务方式，加强“八项工程”建设、档案信息化建设、政府信息公开、爱国主义教育基地建设和档案开放利用工作；坚持依法治档，完善与档案工作科学发展相适应的工作体系；加强档案基础业务建设，完善档案馆服务功能；加强干部队伍建设，提高档案工作者的整体素质。通过开展整改落实活动，让群众切身感受到学习实践活动带来的新变化、真实效，努力实现“党员干部受教育、科学发展上水平、人民群众得实惠”的总体要求。

四、整改措施

（一）切实加强领导班子及机关作风建设，强化科学发展意识。

1、加强领导班子能力建设。坚持把思想政治建设放在首位，着眼于在解放思想中统一认识，在开阔眼界中开拓前进，用马克思主义中国化最新成果武装头脑，建设学习型领导班子。坚持民主集中制各项制度，加强对领导班子特别是主要负责人的监督，积极深入基层调研，帮助解决工作中存在的实际问题，不断提高领导水平和落实科学发展观的能力。着力打造优势、特色档案精品，着力推进我市档案工作再上新台阶。

2、切实转变工作作风。努力提高干部队伍素质，坚持以科学发展观理论武装头脑，不断增强党员干部的政治意识、责任意识、大局意识，切实提高贯彻落实科学发展观的自觉性和坚定性。按照建立学习型机关的要求，创新培训模式，增强干部培训的针对性和实效性，积极开展对外交流学习，开阔档案干部的视野，拓展知识面。进一步加强机关效能和干部队伍素质建设，强化“三个一”教育学习，努力打造一支爱岗敬业、开拓进取、业务过硬、作风扎实、政治强、业务精、服务优、形象好的档案干部队伍。

3、以党的十七大精神为指导，深入学习实践科学发展观，切实按照市委、市政府的部署要求，努力把科学发展观理念落实到档案工作中，解放思想，开拓创新，把思想观念和行动统一到服务我市经济社会科学发展上来，全力为我市档案事业科学发展提供有力保障。

4、进一步加强单位内部管理，以推行责任政府四项制度、实施《政府信息公开条例》、实施“阳光政府”四项制度，打造“今日昭通效率”为载体，改进机关工作作风，强化服务意识，切实提高服务水平和服务质量，为昭通和谐社会建设服务。

（二）进一步加强档案信息化建设。

1、认真组织学习令计划同志的讲话精神，充分认识档案工作革新、安全管理与数字化工作的重要意义，树立现代档案和信息化意识，进一步加强档案安全和信息化工作。档案信息化是新时期新阶段历史赋予档案部门的新的历史重任，是社会进步与经济社会发展的必然趋势和要求，抓住这一机遇会给档案事业、档案工作带来生机和活力。

2、积极汇报，继续争取资金，增加设备设施，创造条件，改善档案信息化建设环境，抓好信息化基础建设。加大档案信息化建设工作的投入，2010年上半年以前购置计算机、高速扫描仪、服务器等数字化设备，开展档案著录、全文数字化、信息网络化、利用现代化工作，既提高档案工作水平和管理水平，又提高工作效率和利用效率。

3、加大各级各单位档案信息化建设人员培训、指导和服务等工作力度，推进各级各单位档案信息化建设步伐；加强档案数据库建设，加大档案目录著录和数字化工作。认真做好电子公文、电子文件归档管理工作，积极接收电子文件进馆保存，确保电子档案数据安全；采取培训、学习、考察等措施，加强市局馆工作人员信息化知识与能力的培养，提高干部职工信息化素质。

4、加强档案部门局域网和档案信息网站、电子政务网、政府信息公开网的管理、维护工作，及时做好内容更新、工作，逐步构建高速、快捷的管理利用平台。

（三）进一步加强档案资源建设与开发利用工作。

1、积极汇报，争取支持，下大力气积极主动做好市档案馆新建的争取工作，进一步优化工作环境和保管条件；完善全市县级综合档案馆建设规划，积极争取档案馆建设项目和资金。认真贯彻落实《中共云南省委办公厅、云南省人民政府办公厅转发〈省档案局关于加强档案安全工作的意见〉的通知》（云厅字〔2009〕5号），切实抓好档案安全管理。

2、加大档案资源开发力度，努力打造档案文化精品，充分发挥和拓展档案馆的“四位一体”功能，把档案馆建成档案资源基地、档案信息中心、爱国主义教育基地、档案教育培训基地和政府公开信息查阅场所；充分发挥昭通档案信息网的作用，向社会广泛宣传党和国家关于档案工作的方针政策、法律法规，指导档案业务工作，开展业务咨询、指导和查询工作，展示改革开放和现代化建设取得的成就，方便广大人民群众与社会利用，实现档案信息资源共享。制定方案，向社会公告，广泛征集接收散存在社会上的各种重要、珍贵档案资料、史料和实物，建设昭通特色馆藏资源。完善档案查阅利用、档案复制、政府信息查阅等制度，加强档案实体和信息的安全。鉴定开放馆藏第八批档案，做好开放档案目录的上网工作。

3、提高认识，统一思想，充分认识开展民生档案工作与建设“两个体系”的重要意义，强化民生档案工作意识，建立与时代相吻合、符合民生要求的档案工作体系与馆藏档案体系。档案工作要实现科学发展，发挥作用，服务民生，最重要的是要强调以人为本的思想，牢固树立建设“两个体系”理念，落实“两个转变”，切实建立覆盖人民群众的档案资源体系和方便人民群众的档案利用体系。

（四）加大档案法制工作力度，营造良好的档案工作环境。

1、认真贯彻落实《中共云南省委办公厅、云南省人民政府办公厅转发〈省档案局关于加强档案安全工作的意见〉的通知》（云厅字〔2009〕5号），组织开展好今年的全市档案行政执法检查工作。要结合昭通市档案工作实际，坚持依法治档，加强执法监督检查工作，及时制定新领域档案工作业务规范，强化宏观指导工作。加大指导监督力度，依法查处档案违法行为。积极争取把档案工作规范化管理纳入政府对有关行业、有关部门的考核内容，加大档案工作规范化建设力度。继续做好市直单位档案工作年度检查和县区档案工作年度考核工作，促进各级各单位档案管理规范化建设，提高管理水平。

2、进一步加强对企业、重点工程建设、社区、新农村建设、新农合、婚姻登记、土地征用、城市拆迁、林改、移民安置等档案工作的监督指导，确保各类民生档案的完整、安全和有效利用。

五、总体时间要求

针对班子存在的四个问题和整改目标，结合当前档案工作实际情况和制定的整改措施要求，整改工作从2009年6月开始，至2010年6月底结束。

六、整改责任

（一）明确整改任务。明确分管领导、分管部门的责任，把整改任务进行分解细化，结合领导班子工作分工，把整改任务落实到科室、岗位和个人，使每一项整改任务都有部门领导负责、有相关科室承担、有具体人员落实，确保整改落实任务不留死角。具体责任和任务分工如下表：

序号

*

2009年8月-2010年6月

信息安全整改方案篇6

电子档案信息安全技术措施

与传统档案相比，电子档案具有存储量大，占用空间小，共享性高等优点。由于信息技术的应用，大量的文件、图片、音频和视频资料可以压缩在一张光盘上，便于人们存储保管。同时，信息技术也增强了档案的社会服务能力，人们可以通过网络技术，及时的获取相关的档案信息，扩大了档案信息资源的共享性。

但是伴随着信息技术的不断进步，病毒和黑客技术也在不断发展，由于电子文件更容易被篡改，被破坏、被删除和被伪造，所以电子档案信息安全面临着严重技术威胁。而电子档案信息安全关系着国家安全、社会经济长期稳定的发展，如何提高电子档案的信息安全，不断完善和发展相应的安全技术成为了人们关注的重点。

一、电子档案的概念及特点

电子文件是在计算机中产生的文字、图形、声音、影像等多种信息的集合体，以代码形式记录于磁带、磁盘、光盘等载体上，其信息形态是数字化的，依赖计算机系统进行存取并可以在网上进行传输。电子档案是由电子文件转化而来。电子档案作为一种特殊的档案存在形式，具有以下特点。

信息的非人工识读性。电子文件是以数字编码序列的形式存在的，人们不能直接观看其内容，必须通过计算机进行解码转换成可识读的形式。

信息存储的高密度性。大量的资料信息可以浓缩在一张磁盘、光盘内进行存储。

电子文档信息对设备、系统的依赖性。电子文件从制作、处理、传输到存储都是通过计算机实现的，离开计算机的操作系统及相关的应用软件，就无法对电子文件进行写、读及其他管理。

信息的共享性、不安全性及易修改性。与纸质文件不同，电子文件不受时空限制，可做到在网络的任何终端上互相读取和存储各终端设备上的信息，共享性强。增加了信息的不安全性、易更改性。黑客攻击、木马入侵、系统故障、电脑病毒等都有可能对电子文件的安全造成威胁。

二、电子档案信息面临的安全问题

在数字化网络环境中，由于电子档案自身的一些特点，在信息安全方面面临很多问题，主要有三个方面。

首先是物理方面安全问题，主要指电子档案信息存储载体以及系统设备的存放安全。电子档案信息存储载体对光照、温湿度、电磁强度、震感强度都有着严格的要求，如果环境控制不好，会对载体造成损害；而系统设备的安全是指计算机硬件设备以及网络通信线路的安全，它们容易受人为破坏和周围电磁信息的干扰和影响，使得电子档案信息在流动的过程中扰，截获或发生电磁泄漏。

其次是是技术管理方面存在安全问题。操作人员安全意识不强，在计算机上安装使用与业务无关的软件，杀毒软件、应用系统管理软件不能定期升级，重要业务系统的计算机密码设置简单或未定期更换，这些漏洞都会严重威胁到电子档案信息的安全。

最后计算机系统和网络安全问题。这也是电子档案信息面对的最重要的安全问题，在计算机和网络环境下，与电子档案信息相关的系统和软件如果没有及时更新，就会存在安全漏洞，很容易遭受病毒、木马程序、黑客的攻击，它们会非法统入侵计算机系统，在文件的传输阶段，网络下载阶段和存储阶段中篡改、泄漏、伪造和破坏电子信息，使得电子文件的完整性、机密性、真实性受到威胁。

三、电子信息安全的应对技术措施

为了更好地保障电子档案信息的安全，不仅要在管理层面加强安全管理，更重要的是要在技术层面不断完善，保障电子档案信息的安全。现如今，运用在电子档案的安全技术措施主要有：加密技术、数字签名、身份认证、防火墙、防写措施等。

加密技术。加密技术可以确保电子档案内容的非公开性，保护计算机系统内的数据、文件和控制信息的安全传输，它是最常用的安全保密手段。由于加密和解密使用不同的密钥，因此第三者很难从截获的密文中解出原文来，这对于传输中的电子档案具有很好的保护效果。

数字签名。数字签名可以有效地核实文件的出处，确保文件的内容没有被进行改动。与解密的摘要信息对比。如果相同，则说明收到的信息是完整的，在传输过程中没有被修改，否则说明信息被修改过，因此数字签名能够验证信息的完整性。

身份验证。为了防止无关人员进入系统对文件或数据访问，计算机和网络系统需要对用户进行身份验证，识别阻止非法用户进入系统。现在常见的身份验证技术主要有静态密码、智能卡、短信密码、动态口令、USB KEY、生物识别等。其中动态口令认证技术应用比较普遍，也非常安全。

防火墙。它是一项信息安全的防护系统，也是一种访问控制技术，依照特定的规则，可以实现允许或是限制传输的数据通过，是网络出入口安全的最重要的信息安全保障。它是在某个机构的网络和外界风格之间设置障碍，根据事先制定的网络安全规定，可以阻止对本机构信息资源的非法访问，也可以阻止重要信息从该机构的网络上非法输出，使被保护网络的信息和结构不受侵犯。

防写措施。即将电子档案信息设置为“只读”状态，在这种状态下，用户只能从计算机上读取信息，而不能对其做任何修改、复制或打印。这种不可逆式记录介质可以有效地防止用户更改电子档案内容，保持电子档案的原始性和真实性。

除了上述技术外，还可以对电子档案信息进行备份处理，这是防止信息丢失和失真的重要补救措施。

综上所述，保障电子档案信息的安全，不仅要在管理层面加强安全管理，在技术层面也要进行不断的完善。加密技术、数字签名、身份认证、防火墙、防写措施等安全技术的不断进步和使用，使得电子档案能够可靠、安全、可持续地为社会提供服务，发挥电子信息的价值作用，更好地造福于人类。参考文献：

[1]宗文萍，郭丽珠.论信息时代的电子档案信息安全保障[J].档案学通讯，2004（6）：61.

[2]王秀华，霍东方.电子档案信息安全管理和技术措施[N]河北大学学报，2002（2）：8-9.

[3]张秀春.电子文件的安全防护[J].中国档案，1999（1）.

信息安全整改方案篇7

【题目】事业单位档案安全管理问题探究

【引言】事业机构档案信息管控研究引言

【第一章】事业单位档案信息管理概述

【第二章】我国事业单位档案信息安全现状

【第三章】 【第四章】提高事业单位档案信息安全管理水平的对策

【结论/参考文献】事业单位档案安全管理机制构建结论与参考文献

第三章 国内外档案信息安全管理的主要模式与法律法规。

第一节 国外档案信息安全管理在不同模式下的应用。

国外的档案信息化管理模式主要分为档案馆集中管理和机构自行管理两种类型。

一、档案馆集中管理模式的应用。

美国国家档案与文件署的蒂博多十分赞成档案馆集中管理的观点，他认为把电子档案局限在生成机构的狭小空间内是一种目光短浅的做法，电子档案应该由档案馆来保管。如果把它们交给生成机构自行管理，机构很难对失去现行使用价值的电子档案给予足够的重视，这样就会危及到档案的生存。因此，最好的办法就是将档案置于档案馆的保护伞之下，尽可能地减少对档案的改变和损毁。[6]

美国和澳大利亚是采用档案馆集中管理模式较有代表性的国家。其中美国开展了电子档案档案馆项目，该项目由美国国家档案与文件管理署负责，耗资数亿美元，旨在建立一个未来的档案馆，在该模式下国家档案馆作为集中永久保管文件的专门机构，在电子档案管理链上具有极为重要的地位，在协调全国电子档案管理系统的互联互通方面发挥着核心和枢纽作用。澳大利亚国家档案馆先后颁布了《联邦政府文件保管政策》、《数字文件保存的方法》、《数字化保存照亮过去，指引未来》等法令，形成了澳大利亚国家档案馆电子档案保管的基本框架，澳大利亚国家档案馆原则上将承担起所有具有档案价值的电子档案的保管责任。澳大利亚国家档案馆还为电子档案的保存制定了一个较为完善的工作流程，开发了配套的应用软件Xena。[7]

二、机构自行管理模式的应用。

在信息技术较为发达的日本，电子档案机构自行分散管理模式比较流行。很多机构将电子档案存放在形成部门，不须移交。部分机构专门设置档案室，负责接收、管理各部门档案，有的只负责管理机构历史档案，也有的负责整个机构的档案管理。

无论是采用案馆集中管理模式还是机构自行分散管理模式，档案信息化管理较为发达的国家普遍使用文档一体化管理方式，该模式将文件工作和档案工作纳入同一系统，进行统一管控，即统一规范标准、统一工作制度、统一工作程序和统一控制中心，将档案进行统一存储、加工和传输，从而实现对文件和档案管理的整体优化，减少重复工作，在提升档案管理的效能的同时，因安全法规较为完善，管理标准统一，信息安全技术较为先进，人员管理较为严格，其档案信息安全管理水平也大大提升。文档一体化管理模式的最佳实现途径是建立涵盖电子档案全生命周期的电子文档一体化管理系统，该系统有统一的工作制度、工作程序和统一的控制中心。该模式不是简单的将文件管理与档案管理功能相叠加，而是对整个流程进行重构，以实现将文件处理与档案管理整合为一个有机整体，提高部门之间的协同办公效率，同时提升安全管理水平，保护档案信息未经授权不得访问、使用、泄露、中断、修改和破坏，确保信息存储和传递的保密性、真实性、完整性、可用性、不可否认性，以及系统自身的安全稳定性。

第二节 国内外档案信息安全管理模式的比较。

通过前文分析可以看出，档案馆集中管理模式和机构自行分散管理模式具有各自的特点和优势，以下对上述两种管理模式在安全管理方面利弊进行比较分析。

一、档案馆集中管理的利与弊。

在档案馆集中管理模式下，档案馆是档案信息化管理的核心机构，相对各部门内部的档案管理机构，档案馆在硬件配置、软件技术水平、高素质的专业人员方面均有明显优势，可以保证电子档案实体得到妥善保管，尤其是对具有永久保存价值的电子档案实现长期有效的管理；另一方面，可以防止档案被删改和随意销毁，以保证电子档案的真实性和可靠性。但是档案馆集中管理模式也存在一定弊端，集中体现为统一模式转换成本高。以美国为例，档案馆每年都要花费大笔资金将各部门报送的电子档案按统一格式拷贝至统一载体，并改变一些重要电子档案的原有结构以使其脱离生成环境来进行保存。我国档案管理信息化的配套软件和转换技术还相对落后，在很长一段时期内技术问题将是困扰我国档案信息化实行档案馆集中管理模式的主要因素，在一定程度上影响电子档案的完整性、可用性。[8]

二、机构自行管理模式的利与弊。

根据前文分析，机构自行分散管理模式在保证电子档案的可识读性和完整性方面均有独特优势。信息化档案具有系统依赖性和非人工识读性等特点，如果脱离相关的软硬件环境，其完整性和长期可利用性将很难得到有效保障。而在机构自行分散管理模式下，电子档案不需要脱离原来的系统环境，有利于维护电子档案的可识读性和完整性。此外，相对于档案馆集中管理模式，机构自行分散管理模式可以缓解档案馆在资金和技术方面的困难，无需花费巨资购置兼容所需的软硬件设备。但是机构自行分散管理模式的最大问题就是文件实体过于分散，易使某些具有永久保存价值的、年限较为久远的电子档案得不到妥善管理而造成遗失或耗损，影响正常读取，同时由于分散，安全管理无法达到同一标准，不利于保证系统防护软、硬件的及时更新、维护。

第三节 国内外档案信息安全管理法律法规。

一、我国档案信息安全管理的相关法律法规。

随着信息化程度的提升和法制化建设的不断深入，我国档案信息安全管理相关法律法规也日趋完善，逐步形成以档案法律为主、档案行政法规和行政规章为辅的档案法律法规体系。主要法律法规如下：

首先是《中华人民共和国档案法》，该法律于 1988 年正式实施，是我国第一部全面规定档案管理问题的上位法，标志着我国的档案事业开始走上法治化轨道。

该法共六章 27 条，分别就档案机构及职责、档案管理、档案利用的职权和公布、法律责任等方面进行了明确的法律规定。该部法律没有对档案信息化做出明确表述，但是提到了有关数字档案的复制权、复制件的处理及数字档案的易删除性和可复制性等问题，同时对档案的保密问题做出了规定。其次是《中华人民共和国档案法

实施办法》，于 1990 年正式实施，该法针对《档案法》中有关档案管理和利用、公布及处罚等相关规定进行了更为细致的说明，还对电子文件的法律凭证作用给予了肯定。其三是《中华人民共和国保守国家秘密法》，于 1989 年 5 月 1 日正式实施，2010 年 4 月 29 日修订，该法为档案实体的物理安全和信息内容安全提供了有力保障。其四是《中华人民共和国政府信息公开条例》，于 2008 年 5 月实施，其内容涉及信息公开的范围、方法和公开程序、监督机制和保障举措等。[9]

随着档案信息在社会发展中的重要性日益加强及利用率的持续提高，涉及相关安全管理的法律法规及规章制度也不断制定出台，但未形成完备的法律体系，具体体现在以下几方面：一是法律法规与信息公开要求不配套，部分因信息公开可能产生的问题，找寻不到相关法律依据；二是法律法规及规章制度制定层级高，符合工作实际，行业分类明晰的专门性指导方案少，实效性及可执行性不足，且更新步伐慢；三是对信息使用者义务要求的多，权力体现的少，监督及保护举措缺乏，降低影响力。

综上所述，我国档案管理相关法律法规仍处于不断健全、完善的初级阶段，与欧美等法律体系较完备的国家相比，法律制定、修订进程相对缓慢，因此不断健全、完善的法制环境是档案信息化管理及其安全性的重要依据和保障；正确运用档案法律法规，可以有效的调节档案信息化管理所在机构内部各系统、各部门的协调发展，进一步明确职责，保证部门间沟通畅通；法律法规体系的完善，能够有效协调机构间的档案信息化管理的关系，有利于整合分布在网络上的虚拟资源。[10]

二、国外档案信息安全管理相关法律法规。

（一）美国档案信息化管理相关法律法规。

美国相关法律法规的适用对象主要有政府、组织和个人的电子档案信息。美国对政府信息进行立法的原则是要促进政府对社会公众的信息公开。美联邦政府信息安全保护法律中主要代表性法律主要有：

1.《信息自由法》等法规《信息自由法》。该法利用例外形式将需要保护的信息加以列举，分为国家安全问题（保密材料）、内务材料、法律规定豁免的材料、商业秘密工作文件、符合法定条件的执法档案、金融机构材料地质数据等。《信息自由法》是美国信息法律体系的基础，同类的法规还有《阳光政府法》、《加密问题备忘录》、《美国加密产品出口管理条例》、《网络空间电子安全法》以及《出口管理法》、《数字签字示范法》、《数字签字指南》、《数字签字法》、《华盛顿电子认证法》、《全球与国家商务中的电子签字法》、《侵权法》、《保护商业秘密统一示范法》、《商业私密法案》、《数字千年版权法》、《联邦贸易委员会法》、《隐私保护法》、《电子通讯隐私法》、《电脑匹配和隐私保护法》等。

（二）欧盟档案信息化管理相关法律法规。

1.《信息安全框架决议》。该决议于 1992 年 3 月颁布，其目标是为了给一般用户、行政管理部门和工商业界存储电子信息提供切实有效的安全保护，使之不危及公众的利益。

2.《关于计算机犯罪的协定》。该协定于 2001 年 11 月在各成员国征集签署，旨在打击计算机犯罪，协定规定各成员国必需承担协议所定义的犯罪范围内建立适当的权限支持建立预防犯罪的合作的义务（包括相互援助支持采纳关于高科技犯罪数据存储的规定为了调查严重的刑事犯罪，支持跨国界的计算机搜索，并遵从欧盟关于接触和使用业务资料的有关规定）。

3.《打击信息系统犯罪的框架决议》。该框架决议于 2005 年 2 月通过，并于2005 年 3 月开始实施，框架决议规定应受到惩罚的犯罪包括类非法接触信息系统非法进行系统干扰即通过输入、传输、损害、删除、恶化、改变、抑制或者翻译描写不可接触的计算机数据等手段，故意严重阻扰或打断一个信息系统的功能非法进行数据干扰。此外，从事鼓动、帮助、教唆和试图实施上述任何犯罪行为的，也要负法律责任。

4.《建立欧洲网络和信息安全机构的规则》。规则于 2004 年 3 月颁布，旨在加强欧共体各成员国和工商企业应对网络和信息安全问题的能力，该机构也要为欧洲理事会在网络和信息安全领域更新和发展欧共体法律提供技术准备方面的帮助。

三、国、内外档案信息安全管理法律法规比较。

信息安全整改方案篇8

一、重视档案信息服务观念的创新

档案信息利用与传播面临着商品经济和信息社会的双重打冷战，档案部门必须从解放思想、更新观念入手，勇于改革，善于创新，进一步强化档案信息开发与利用的地位。更多地关注和开展多层次、多渠道的档案信息开发与利用，使其创造更大的经济效益；同时，还要注重宣传档案信息，淡档案信息开发与利用创造良好的外部环境，更好地为档案信息开发与利用服务。

在国民经济和社会信息化发展的宏观背景下，档案管理部门应该顺应时展的需要，以档案信息化建设为契机，认真分析信息化建设对传统档案管理模式带来的冲击，充分认识信息化建设所引发的理论与方法的突破与变革；积极应用实践；利用档案资源共享政策与环境，实现档案资源的合理配置。目前，社会公众不再以档案管理部门所提供的传统性档案利用方式方法为满足，而是要求在更大的范围、更高程度上实现档案资源的社会共享。为此，档案部门要在不断提高档案管理与利用现代化水平的同时，具体研究我国档案信息利用服务的现状，客观分析影响档案利用与信息共享的诸多因素，深入研究利用者及其利用利用需求特点，寻求适应档案利用需求实际的服务模式，促进档案资源共享的实现。

二、强化档案信息服务体系的构建

首先，攀升档案信息资源体系。一是建立行业档案信息资源体系，集中本待业档案资料，对档案信息进行整体开发、综合管理，形成档案信息关头产品，为某一待业服务。二是建立地区综合档案信息资源体系，以地市级综合为中心，辐射各县、市、区，形成资源共享的格局，体现经济的区域性，以利用档案信息的整体开发，统一运用。三是建立国家档案信息资源体系，形成全国信息开发利用网络，以利于提高档案信息开发国际问题的经济效益和社会效益。

其次，建立档案数据库，打造信息开发利用的基础数据，并开展档案咨询服务。

再次，运用现代信息技术手段进行档案信息开发。这是提高档案信息开发和利用质量的重要手段，使档案工作者从繁重的手工劳动中解脱出来，为大力开发、科学管理和有效利用信息资源尤为现实提供技术支持。

三、完善网络化信息服务的环境建设

目前，档案信息的安全问题及档案信息软件的兼容性问题日益突出。《档案法》规定：“档案部门，档案工作者的基本职能和历史使命是维护档案的完整和安全，方便社会各方面的利用。”在方便利用和维护档案安全两者之间，档案的安全更为重要。对于各种破坏因素，我们可以采取“防火墙”技术、网络安全、检测、加密技术、电子身份认证、防改写措施等来保证网络安全，但都很难达到彻底的安全。因此，在档案网络化的管理中，利用与安全是一对矛盾，但同样是机遇和挑战，档案部门与档案工作人员只有在不断的实践过程中来提高档案利用与传播过程中的安全性，才能保证档案信息网络化建设顺利实施。

四、畅通网络环境下信息服务的反馈渠道

档案利用效果的信息反馈，是了解和掌握档案社会价值的客观依据，也是做好档案信息利用与开发的重要前提。收集、整理档案利用效果信息，是档案信息服务的重要组成部分，也是档案部门在网络环境下及时了解社会对档案信息的需求，分析掌握档案信息利用动态，不断改进与加强乍现的信息服务工作，提高网络环境下信息服务质量的有效途径。改进和加强档案利用效果信息反馈收集工作，应该在建立并不断完善档案利用等相关规章制度的基础上，使档案管理人员和利用者在共同完成档案利用效果信息收集工作上有章可循，有法可依，达到用规章制度规范档案信息利用反馈工作的目的。做好档案利用效果反馈收集工作的关键在于：一是对档案工作者加强职业道德教育、强化责任意识和服务意识，增强档案工作人员的主动性。二是加大对利用者的宣传教育力度，提高利用者做好档案利用效果信息反馈工作的自觉性，积极配合档案部门做好这一工作。

信息安全整改方案篇9

关键词：数据时代；档案；信息安全；管理；分析

随着档案数量的不断增多，纸质档案的利用率大大缩减，计算机，网盘，网络数据库的应用方便了数据的录入及查询，面对越来越庞大的数据库，虽然也根据社会的需要进行合理的整合，但其安全问题却存在很多隐患，进步带来的。

1 “大数据”时代有关档案信息安全问题概述

1.1 计算机网络安全不稳定问题

计算机是人们日常生活中都会使用的一样工具，起着帮助人们学习娱乐和生活的作用，但它的安全性一直都不能得到保证，而大数据时代，数据的传输、数据的储存、数据的查阅都离不开计算机，这样就给档案的信息安全带来了隐患，虽然现代计算机和网络不断的在进步，但依然存在很多安全问题，因为网络环境错综复杂，计算机的硬件虽然及时更新，但也抵挡不住网络上的人为攻击，比如黑客和一些不法分子，利用病毒的入侵获取档案资源和各种信息数据，给档案资料库带来严重的损失，导致档案资源被泄露，网络管理系统崩溃的现象。

1.2 信息存储安全问题

在改变传统档案储存的纸质结构后，我们使用最多的就是电脑磁盘，光盘，硬盘储存，虽然给信息的储存带来方便，提高了档案的便携性，但是和纸张对比说，电子产品的寿命并不是永久的，它有一定的磨损率，在耐用性上面也不是很乐观，对储存的环境要求也相当的高，在不适的环境中，有时候一杯水，或者一次磕碰都会带来不可挽回的数据损失，如今科技发展快，生产计算机的商家因为竞争关系，几乎每天都在有所变化，我们固有的档案资料储存框架格式在计算机新科技的不断更新中，可能会失效无法操作更改，数据库的升级跟不上计算机的脚步，导致很多档案的信息变成乱码、破损甚至丢失。

1.3 非法访问问题

从前的档案安全管理，因为是档案的实体性，只需要提防有不法分子偷偷进入档案馆窃取档案信息资料，或严格规定档案管理者提取档案必须进行登记和写清详细情况便可，现在的档案管理与网络对接，网络的范围之大，背后的每个网民都可以使用其资源，用计算机进行操作，非法访问数不胜数，网络上的不法分子通过网络对档案资料库进行攻击，从而窃取其中的档案信息，有些重要的档案信息也在其中不保，非法入侵的频繁得手，究其原因，主要是因为管理人员有些对计算机操作不熟练，电脑不安装杀毒软件，防火墙未开，管理系统的密码过于简单，权限用户的分配不合理，等诸多问题。导致不法分子可以轻松攻破电子档案数据库，随意对其中的档案资料进行更改、窃取、阅读，在防治非法访问的问题上，也采取了办法，但也都只是可以坚持一段时间，不能长远防治，防治在进步，黑客等不法分子的手段也在跟着变化，目前我国对彻底抑制网络攻击还没有研究出完全的办法。

1.4 风险的种类

1.4.1 自然环境风险。计算机机房不符合规范要求，存在环境风险因素。

1.4.2 硬件系统风险。网络、服务器、客户端、存储设备等损坏、故障、老化风险。

1.4.3 应用系统风险。应用系统架构、应用系统功能、应用系统性能等方面，不完备、设计存在缺陷。

2 提高“大数据”时代档案信息安全的手段

2.1 制定目标，减少风险

在“大数据”时代，明确我们要运用档案来做什么，只有明确了目标，才能高效地进行档案管理，妥善保留有用的档案信息，销毁没用的档案信息，从而有效地节省查找档案信息的时问。确定了目标，才能把人力资源和时问资源利用在有用的档案信息的查找和管理上，以提高服务质量。此外，还应该把档案信息安全分类管理，可以将档案信息管理安全分为档案数据采集安全、档案信息管理系统安全、档案数据提供利用安全，设立专门的档案部门，安排专门的档案人员负责各个档案部分的管理工作，每个环节都设立问责制，以提高档案信息安全管理的质量和效率；在“大数据”时代，由于数据内容过于庞大，造成了档案信息失真和不规律，一些错误的信息参杂进来使信息混乱，这对于档案信息数据分析人员来说无疑是一个很大的挑战，这就要求档案信息数据分析人员在检验和查询时要注意信息的真实有效性。因此，在收集档案大数据信息之后，档案管理人员应该积极进行分析和效验，成立不同的数据模型，将数据分类存放，删除不准确的档案信息，确保保管的档案信息真实有效。

2.2 掌控“大数据”进展，随大数据的发展而发展

运用“大数据”信息改变了各行各业的运营模式的同时，也提高了工作效率。“大数据”时代的信息具备数据量大、运作速度快、更新速度快的特点，当然还具备随机性和复杂性，一般以文字、音频、视频为载体进行储存和传播，但是很多文字、图片、音频、视频会出现格式不符的问题，这是一大挑战，信息的传递应该更具便捷性。随着人们对信息的处理工具要求更高，档案信息应该不断借鉴“大数据”中非结构化数据库的处理方法，应避免因为非内容性问题导致的档案信息流失的现象。

2.3 建立档案数据库，保证档案信息安全

保障档案信息安全的最重要内容是完善信息数据库的建设，用户通过网络信息平台进行交流和沟通，在“大数据”时代，信息数据库的信息内容直接关系到档案信息是否安全。由于档案信息具有数量繁多、种类繁多、构造复杂等特点，增加了建设档案信息数据库的难度，档案管理人员对于数据库的精准筛查是保障数据库准确性、稳定性和完整性的前提条件。此外，建立档案数据中心也是保障档案信息安全的必要手段，随着档案数据信息的累计，档案数据问题的不断涌现，以往的档案数据中心由于设备落后、空间狭小、监控缺乏，己不足以支撑档案数据信息的安全，因此，档案数据中心的建立应该以运用现代化技术为标准，以提供快速化、自动化、管理集中化的服务。

结束语

档案的信息安全工作，在大数据的时代下，显得十分重要，档案信息安全工作从不是一蹴而就的，它需要在多方面的下，长久坚持阵地，在管理工作上制定上完善的管理机制，工作人员在档案的安全信息管理方面认真负责，只有这样才能提高整体数据库的管理，不能在出现安全问题时才想到挽回，确保档案信息安全的稳步向上发展路线，循序渐渐的完成，慢慢积累出安全问题的对策，长久的坚持才能做到更好。

参考文献

[1]陈洋华.档案数据管理与信息分析管理[J].企业改革与管理，2015（23）.

信息安全整改方案篇10

XX年年治安大队在县局党组和县委县政府的领导下，在上级业务部门的业务指导下，在各兄弟单位的大力支持下，以党的十七大精神和“三个代表”重要思想为指导，按照公安部“基层基础建设年”的决策部署，以治安基础业务建设为重点，以治安管理信息化建设为突破口，抓基层、打基础、苦练基本功。较好地完成了XX年年治安管理的各项工作任务，现将XX年年全年的治安工作总结如下： 一、查处受理各类案件和处理突发事件 一年来，治安大队依法、及时、公正查处各类治安案件和查破部分刑事案件，妥善处置群体性事件，认真履行治安管理职责，积极调解各类治安纠纷，维护了社会治安稳定。 XX年年共受理治安案件 月起，查处治安案件 起，查处违法人员 人，其中警告 人，罚款 人，拘留 人。查破刑事案件 起，刑事拘留 人，处置群体性事件 起，受理办结信访案件 起，办理临时身份证 人，四员证 人，开具爆炸物品购买证 份，运输证 份，换发爆炸物品使用许可证 个，旅馆业特行许可证 个。 二、加强行业场所的治安管理。 (一)重点加强民用爆炸物品安全监管工作。 1、深入开展集中整治爆炸物品、枪支弹药、管制刀具专项行动。 根据公安部和市局关于《 市集中整治爆炸物品、枪支弹药、管制刀具专项行动工作实施方案》，县局治安大队从6月下旬至9月底在全县范围内开展了集中整治爆炸物品、枪支弹药、管制刀具专项行动，制定了相应的专项行动工作实施方案(望公治[ ] 号)，加强对各派出所专项行动工作的业务指导。治安大队和各派出所通过多种形式大张旗鼓地宣传张贴《中华人民共和国公安部关于收缴非法爆炸物品、枪支弹药和管制刀具的通知》等宣传材料近 份，发动辖区群众对重点对象发送“三告知一提醒”宣传材料，增强人民群众的法制意识，扩大专项行动社会影响。 深入开展检查整治工作，严厉打击涉枪涉爆的违法犯罪活动。尤其是加强对涉枪、涉爆等单位场所、校园周边、车站码头等公共复杂场所、人群密集区域的检查整治。在这次专项行动中，治安大队共出动警力 人次，车辆 台次。检查涉枪、涉爆、涉刀等各类单位、场所 家次，发现隐患 起，下发停业整顿通知书 份(现有2家采石场已通过整改恢复生产)，下发隐患整改通知书2份(现已督促整改隐患5起，隐患未完全整改的单位仍在停业整顿中)，收缴管制刀具 把，收缴一被关停的采石场剩余的炸药 公斤，雷管 发。查处涉爆的行政案 起，行政处罚 人。通过这次专项行动，及时查堵了管理漏洞，消除隐患，对打击预防涉枪涉爆的违法犯罪活动起到了良好的效果。 2、认真做好全县民用爆炸物品信息管理系统建设，较好完成了我县民爆物品信息管理系统建设任务。根据省厅《 省民爆、枪支信息管理系统建设任务分解与要求》及市局对我县的具体要求，治安大队认真做好涉爆单位的宣传发动工作，逐单位发放信息管理系统建设任务通知书，督促相关单位加大信息管理系统建设力度。目前为止，我县在全市八县一市中完成任务排名第二。 3、认真贯彻落实安全生产检查工作制度，加强隐患排查整改。在民用爆炸物品行业的日常管理工作中，治安大队认真贯彻落实安全生产检查工作制度，上半年，治安大队开展了以非煤矿山为重点的安全检查工作，对全县 家采石场， 家烟花爆竹厂， 家爆破器材仓库，1家烟花爆竹仓库，加强了隐患排查整改。定期不定期对全县涉爆单位的安全生产进行检查。并督促和指导各派出所加强对民爆单位的安全管理，落实对涉枪涉爆等单位每月不少于一次的安全检查，发现问题和隐患立即进行整改，把事故和隐患消灭在萌芽之中。200 年我县未发生一起重大的安全生产事故。 (二)积极开展对旅馆业、废旧金属回收业等特种行业的治安管理。 今年治安大队对全县 家大、中、小型旅馆业进行了调查摸底建档工作，对过去已办特行证并继续营业的旅馆业例行监督检查，该换证的重新换证，档案不健全的补齐资料完善档案；对全县 家废旧金属回收业进行了备案登记，定期或不定期对其进行检查，保护合法经营，打击非法收购，防止和预防盗窃等违法行为的发生，我县回收行业运转秩序良好，没有出现重大违法犯罪案件发生。协助文化主管部门，根据新的娱乐场所管理条例，对全县 家娱乐场所进行了清理整顿。认真落实省厅、市局扫黄打非和反盗版百日行动专项工作，做好月报和周报信息报送工作。目前为止，查处违法经营音像制品店 家，收缴黄色光碟 张，收缴各类盗版音像制品 本，查处违法经营书店 家，收缴盗版书刊 本。 (三)、继续加大网络防伪印章推广使用工作力度。 根据市局要求，200 年XX县公安局印章任务 枚，任务艰巨，治安大队尽力做好宣传工作，目前为止，共完成印章审批 枚。 (四)、加强内部单位的安全保卫工作。 1、以贯彻落实《企业事业单位内部治安保卫条例》为契机，对县级治安保卫重点单位进一步开展《条例》的学习培训工作，督促指导各内部单位进一步完善治安保卫工作和各项工作制度的落实，提高对加强单位内部治安保卫工作的认识，全面落实单位主要负责人对单位治安保卫负责的责任制，加强内部单位治安保卫组织和网络建设，加强人防、物防、技防建设。 2、认真开展对全县银行营业场所、金库风险等级防护达标检查验收工作。根据市公安局治安支队《关于开展对银行营业场所金库风险等级防护达标检查验收的通知》，治安大队会同XX县银监办事处及相关金融单位，自6月20日至7月19日，对全县 个银行营业场所、 个金库(业务库)， 个风险部位(ATM机)相应的风险等级防护达标情况进行了验收检查，共填写发放了 份《检查纪录暨治安隐患整改通知书》，提出整改意见 多条；治安大队并对存在严重治安隐患的 个营业场所，当场予以警告处罚，共填写 份《XX县公安局当场处罚决定书》。通过检查验收，增强了金融单位营业场所安全防护设施建设的责任感和紧迫感。 (五)、加强校园周边治安秩序的整治工作。 在校园周边秩序整治专项工作中，治安大队为认真落实校园周边秩序整治工作，积极履行组织、协调、督查职责，认真做好宣传、指导、督促工作。各派出所是校园周边秩序整治的主要实施单位，对本辖区校园周边的治安防范，对青少年的健康成长倾注了大量的辛勤劳动。县交警大队在警力不足、财力困难的情况下，认真做好学校周边交通安全工作，安排民警和协管员在校园门口在中小学生上学和放学地处交通复杂

路段，维护交通秩序，在交通复杂和学校门前施划人行横道线，设置人行横道信号灯，据统计全县 所中小学及幼儿园民警担任法制副校长 人次，设学校内部保卫组织 个，安全保卫负责人 人次，全县设置交通标志和交通安全设施50个，施划人行横线60处，张贴校园周边秩序宣传画348张，消防、监督检查106次。对发生在校园及周边侵害师生人身、财产权利的刑事和治安案件，实行专案专人责任制。全年共发生校园刑事案件8起，治安案件7起。 今后我们将继续贯彻落实公安部电视电话会议精神，在全县继续开展校园及周边治安秩序专项整治“回头看”活动，进一步加大专项整治力度，把落实公安机关维护校园及周边治安秩序的八条措施做为一项长效机制长抓不懈，确保校园及周边治安秩序的稳定。 三、进一步推进社会治安防控体系建设，努力实现打、防、控一体化目标。 治安大队做为社会治安防控体系建设的牵头单位，比照市局文件精神，制定了《XX县公安局XX年社会治安防控体系建设实施意见》，以及《XX县公安局XX年社会治安防控体系建设计划》，初步构建治安防控体系六张网的格局，规划设计了治安防控体系图，启动了金融单位营业网点要害部门视频监控系统，加强技防建设，使人防、物防、技防并举。在安九路段等要害部位，局部完成了视频监控，特别是治安巡逻网的建立，使我县社会治安状况有了明显改观，刑事、治安发案率有所下降。 四、集中换发“二代证”工作稳步推进 县政府“2、17”会议后，我们狠抓换发证工作的各项措施的贯彻落实，认真组织、深入细政地开展工作。 一是广泛发动深入宣传。为了配合全县换发二代证工作顺利开展，我们利用各种渠道、采取多种形式进行宣传发动。自2月28日，向县广播电视台提供有关二代证新闻稿件6次7篇，宣传标语300多条次。在县电视台8个频道播放《致全县公民的一封信》等文章44篇次。举办简报9期，先后在XX街头、交通路口以及 镇XX籍打工人员集中的城市、悬挂二代证宣传条幅45条次。张贴标语200多条，组织专题咨询8次，印发《致XX籍在外打工群众一封信》XX多张。通过这些形式，进行全方位的宣传发动，取得了群众的积极理解和支持，激发了群众换发证的自觉性。 二是保障工作及时有力。为了保障全县换发证顺利进行，我们先后取得市局和人像公司的积极支持。在原计划布设 个人像采集点的基础上，增设了 个。其中流动在县内 个，流动在 、 等采集点 个。与此同时治安大队率领技术人员，认真及时地做好人像采集工作的跟踪服务。为了保证制证信息质量，经常深入各点，帮助解决技术问题。主动放弃节假日500多个小时。配送票据和耗材600余人次，累计行程48000多公里。会同人像公司技术人员、移动人像采集点83次，解决技术问题百余个，不仅确保人像采集设备正常运行，也保证了人像采集质量。 三是措施得力效果明显。在认真落实全县集中换发二代证工作方案的基础上，制订了具体的《工作方案》，将各项工作进行了具体分工，明确任务，强化责任。5月份，采取的“54321”工程计划，在全省进行了推广。6月份，会同 派出所远赴 ，为外出务工群众，采集二代证人像信息的举措，市局予以充分肯定，并在市局公安网主页上了简讯。这些措施的出台，不仅保证了制证信息采集的速度，也收到一定实效。截止10月20日止。全县合成上传制证信息161469人，发证98777张，采集人像164488张，完成今年任务87.10%，列全市八县（市）第三。 五、扎实开展派出所基础信息采集录入工作 为了全面贯彻全省派出所基层基础信息采集会战工作电视电话会议精神，保质保量地完成基层基础信息采集工作任务。根据县局统一部署，周密计划，严密组织。我县前期信息采集录入工作开局良好，治安大队做为派出所上级业务主管单位，化了不少的心思，下了不少的功夫，为派出所信息录入循序渐进奠定了基础。主要做法： 第一, 提高认识，加强组织领导，层层落实责任。今年3月我县二级机构以上负责人前往 市学习信息化建设和基础信息采集录入工作，4月12日市局召开“治安工作暨派出所基础工作信息管理系统建设动员大会，”13日，我局就提出了“强力度，保进度，誓夺采集功坚战”的口号。同时，县局成立了会战领导小组，全局召开动员大会，明确目标，落实责任，单位一把手是第一责任人，亲自抓，分管领导具体抓，分管局长与派出所长签订了信息采集录入会战《责任状》，按照“完整、准确、鲜活”的要求，将采集录入任务细化、量化，层层签订责任状。 第二，加强业务指导，加大督察考核，全力做好后勤工作。治安大队做为业务指导单位，先后采取网上开通培训园地、零距离培训、集中培训、上门培训等不同方式，对派出所民警进行培训和指导，巡回实地指导60余人次。强化民警的业务素质。同时，制定了考核办法。先后两次对全县11个派出所人口信息?集录入质量进行了检查验收，对检查中?集录入存在的问题，及时指正，及时纠错，对?集中出现的缺项问题当场指正，对检查中出现的问题进行了反馈，并向全局通报。在经费十分困难的情况下，县局压缩开支，投入资金 万元，为派出所购置了 台微机， 台打印机， 台数码相机，统一印刷采集表格80万张，从物质上保证了信息采集录入的顺利进行。 “谁采集，谁录入，谁维护，谁负责”。派出所各责任区与责任区之间，比进度，比质量，呈现出“比、学、赶、帮、超”的工作热潮。县局会战办奖罚分明，?取抓“两头”，促“中间”的办法，对先进的派出所给予鼓励、支持，总结经验，对落后的派出所毫不留情给予批评。治安大队每半月对采录的质量、进度和工作绩效进行排名，对采集录入发现的错误，当场进行纠正,保证了采集数据的准确。与此同时加大了机上督查，坚持每天查看微机，发现录入错误及时通知当即改正,我县在人口信息?集过程中，通过信息?集抓获违法犯罪嫌疑人 人，网上逃犯 人，破获刑事案件 起，治安案件 起，为了更多的?集实有人口，我们把换发“二代证”工作与信息采集工作相结合，开通了去 、 镇等地办理“二代证”和信息采集的绿色通道。 第三、调整思路，确保质量。8月按照省厅“8.3”派出所基础信息采集推进会的要求，调整工作思路和工作措施，坚持“质量第一”的要求，为确保数据完整、准确、鲜活，总结前期采集录入工作，认真查找存在的问题，对采集不全不准，漏项、填共2页,当前第1页1

写不规范等问题，严格审核把关，按省厅《信息采集录入规范》，狠抓信息采集工作的质量，全面展开信息采集“回头看”活动。我县结合实际、讲究方法，确保信息采集工作的顺利完成。由于思想重视，措施得力，人口信息?集工作受到市局好评。目前，全县共录入常住人口 人，实有单位 个，采集质量与进度全市名列前茅。 六、服务窗口举止文明热情周到 今年以来，户政室在人少事多，繁而又杂的情况下，克服困难，在做好各项工作的同时，严格要求自己，抓好服务质量。每个同志心中时刻装着群众，想为群众所想，急为群众所急。时刻把人民群众当作主人。为了方便群众，全室人员都能坚持早上班，晚下班，节假日主动放弃休息，轮班为群众办事。并与县邮政局取得联系，今年开办了居民身份证加快批量快速邮寄、邮递业务。由群众自己选择。今年来，共计代办加快身份证 人，临时身份证 人，办理户口主项变更更正 人，纠正身份证重错号 人，审核应销未销户口 人，为群众提供户政法律咨询30余人次。调解因户籍发生的土地纠纷2起，送证上门9次。为县政府、组织部、计生委、防疫站、人行、中行、工行、各中小学提供人口信息数据14次，6万多条。我们热情服务，不厌其烦的工作态度，受到了来访单位和个人的好评。 七、大力加强治安队伍正规化建设 治安大队在狠抓业务工作的同时，不忘抓队伍建设，根据县局文件要求，治安大队开展了为期三个月的“规范执法行为，严格队伍管理”专项教育整改活动并制定了实施方案，开展了“三项排查”和“三个专项治理”专项整治活动，坚持有什么问题就整改什么问题，什么问题突出就重点整改什么问题。开展了社会主义法治理念教育，从根本上解决权从何而来、为谁掌权、为谁执法、如何执法等重大思想和认识问题。通过学习，民警自身素质得到了提高。 今年是以“三基”为核心的基础建设年和二代证换发工作的 之年，是社会治安防控体系建设关键一年，各项工作任务繁重，治安大队作为业务指导单位，感到肩上的担子和压力分外的沉重，我们付出了不少的辛勤汗水，也取得了一些成绩，但离上级领导的要求还有一定的距离，我们深感工作中存在不足，我们将不断总结经验，取长补短，探索新思路，为建设XX做出应有的贡献。

共2页,当前第2页2