信息安全备份制度VIP

1、信息安全备份制度 第一条为加强和规范互联网安全技术防范工作，保障互联网网络安全和信息安全，促进互联网健康、有序发展，维护国-家-安-全、社会秩序和公共利益，根据计算机 _络国际联网安全保护办法，制定本规定 第二条本规定所称互联网安全保护技术措施，是指保障互联网网络安全和信息安全、防范违法犯罪的技术设施和技术方法。互联网服务提供者、联网使用单位负责落实互联网安全保护技术措施，并保障互联网安全保护技术措施功能的正常发挥。 第四条互联网服务提供者、联网使用单位应当建立相应的管理。未经用户同意不得公开、泄露用户注册信息，但法律、法规另有规定的除外。互联网服务提供者、联网使用单位应当依法使用互联网安全保

2、护技术措施，不得利用互联网安全保护技术措施侵犯用户的通信自由和通信秘密。公安机关公共 _络安全监察部门负责对互联网安全保护技术措施的落实情况依法实施监督管理。互联网安全保护技术措施应当符合国家标准。没有国家标准的，应当符合公共安全行业技术标准。 互联网服务提供者和联网使用单位应当落实以下互联网安全保护技术措施： （一）防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施； （二）重要数据库和系统主要设备的冗灾备份措施； （三）记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施； （四）法律、法规和规章规定应当落实的其他安全保护技术措施。 第

3、八条提供互联网接入服务的单位除落实本规定第七条规定的互联网安全保护技术措施外，还应当落实具有以下功能的安全保护技术措施： （一）记录并留存用户注册信息； （二）使用内部网络地址与互联网网络地址转换方式为用户提供接入服务的，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系； （三）记录、跟踪网络运行状态，监测、记录网络安全事件等安全审计功能。 第九条提供互联网信息服务的单位除落实本规定第七条规定的互联网安全保护技术措施外，还应当落实具有以下功能的安全保护技术措施： （一）在公共信息服务中发现、停止传输违法信息，并保留相关记录； （二）提供新闻、出版以及电子公告等服务的，能够记录并留存

4、发布的信息内容及 _； （三）开办门户网站、新闻网站、电子商务网站的，能够防范网站、网页被篡改，被篡改后能够自动恢复; （四）开办电子公告服务的，具有用户注册信息和发布信息审计功能； （五）开办电子邮件和网上短信息服务的，能够防范、清除以群发方式发送伪造、隐匿信息发送者真实标记的电子邮件或者短信息。 第十条提供互联网数据中心服务的单位和联网使用单位除落实本规定第七条规定的互联网安全保护技术措施外，还应当落实具有以下功能的安全保护技术措施：（一）记录并留存用户注册信息； （二）在公共信息服务中发现、停止传输违法信息，并保留相关记录； （三）联网使用单位使用内部网络地址与互联网网络地址转换方式向用

5、户提供接入服务的，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系。 第十一条提供互联网上网服务的单位，除落实本规定第七条规定的互联网安全保护技术措施外，还应当安装并运行互联网公共上网服务场所安全管理系统。 第十二条互联网服务提供者依照本规定采取的互联网安全保护技术措施应当具有符合公共安全行业技术标准的联网接口。 第十三条互联网服务提供者和联网使用单位依照本规定落实的记录留存技术措施，应当具有至少保存六十天记录备份的功能。 第十四条互联网服务提供者和联网使用单位不得实施下列破坏互联网安全保护技术措施的行为： （一）擅自停止或者部分停止安全保护技术设施、技术手段运行； （二）故意破坏

6、安全保护技术设施； （三）擅自删除、篡改安全保护技术设施、技术手段运行程序和记录； （四）擅自改变安全保护技术措施的用途和范围； （五）其他故意破坏安全保护技术措施或者妨碍其功能正常发挥的行为。 第十五条违反本规定第七条至第十四条规定的，由公安机关依照计算机 _络国际联网安全保护管理办法第二十一条的规定予以处罚。 信息安全备份制度xx-10-23 13:13 | #2楼 一、缘起 “登记备份”的提出，并非凭空想象、空穴来风，它是缘于我国和浙江经济、社会发展的.客观需要，是经济、社会发展、信息化发展的新形势，对档案工作提出的新任务与新要求。 1、随着经济社会的发展，受利益驱使，伪造、篡改档案的事

7、情时有发生，已严重威胁到档案作为原始凭证的权威性与公信力。 档案作为原始的历史记录，其真实性和凭证价值，向来受到世人的青睐。但在市场经济的大潮中，在当今这个大变革与大转型的社会环境中，档案的真实性和安全性，也面临着前所未有的挑战。各经济利益体从各自利益出发，不惜铤而走险，干起了伪造与篡改文件档案的勾当。于是，企业财务两本账成了司空见惯，医院病历档案随意修改，医疗纠纷层出不穷，年龄造假、学历造假、资历造假、职称造假、学术造假、婚姻造假、房产造假，等等，几乎每天都有造假新闻充斥版面，而这些造假事件，大都是以档案为基础的，都是通过伪造和篡改档案来蒙骗社会大众的。 2、加强社会管理，涉及重大公共利益、

8、公共服务和民生权益档案的管理，迫切需要档案管理的创新。 近年，随着对公共服务领域的重视，涉及民生领域档案管理得到了长足的发展。由于社会信息化的全面推进，国家对民生领域、社会公共服务领域信息化的倾斜投入，使得这些部门的信息化建设得到了超常发展。 公共服务等民生领域的部门和单位信息化程度都非常高，产生了大量的电子文件（也有的称其为“电子业务数据”、“民生档案”等），而且基本上都属于数据库文件，与通常的公文类电子文件不同。数据库文件具有动态性、整体性、对系统依赖性强等特点，因此，采用一般的电子文件管理思路与方法，根本无法适应对数据库类电子文件的管理。 我国以档案室为管理细胞的分散型的管理体制，在对传

9、统档案管理上起到了积极的作用。但在信息社会，面对电子文件的管理，无论是人员素质、知识结构、计算机软硬件条件，都难以适应现实的需要。电子文件的信息安全更是面临前所未有的挑战。 3、电子文件固有的安全脆弱性，使得电子文件的原始性、真实性面临着前所未有的挑战。 由于电子文件宜修改而不留痕迹的特点，给了大量不法之徒以可乘之机。近日，韩国的农协银行被黑案，造成约450万 _客户交易记录被删除，整个银行网络瘫痪三天无法恢复的严重后果。在我国，每年都有大量黑客入侵政府网站，篡改网上政府数据文件的案件发生。据国家互联网应急中心的监测报告显示，xx年5月10日至16日，一周时间，我国境内就有81个政府网站被入侵

10、篡改，其中包括4个 _网站和25个地市级网站。黑客利用政府网站公信力强，发布的文件数据权威的特点，通过非法入侵，添加、篡改政府信息，牟取暴利。黑客利用篡改政府网站信息营利现在已经形成“产业链”。这对档案部门来说，是一个严峻的挑战。 总之，在新形势下，如何实现对各种新型电子文件的有效管理、如何保证各机关、各部门散存的电子文件的安全、如何锁定电子文件的凭证价值，重塑档案原始凭证的新形象，是摆在每个档案工 _面前迫切需要回答和解决的现实问题。 二、登记备份的制度设计 针对新形势下档案管理面临的困难与挑战，浙江省档案局大胆改革创新，提出了开展档案与电子文件登记备份的设想。并于xx年12月，以办公厅、

11、_办公厅名义下发了关于开展电子文件和数字档案登记备份工作 _，拉开了“登记备份”的序幕。 所谓“登记备份”，即由各级档案行政管理部门对本行政区域内形成的档案与电子文件，依照法定程序，对其真实性、完整性、有效性进行登记认证，并由同级国家综合档案馆对经过认证的档案与电子文件进行数据备份。在此，登记认证是一种档案行政监管行为，通过登记认证，加强了对散存于各机关、各部门的尚未到进馆年限的档案与电子文件进行直接的监管，数据备份则是一项具体的档案业务工作，数据备份不仅要求对部门产生的电子文件进行备份，而且要求对部门形成的纸质等各种载体的传统档案，通过数字化，实现数据备份。通过数据备份，不仅极大地分散了各部

12、门的档案与电子文件保存的安全风险，为各级机关单位的档案与电子文件提供了安全保障，而且，为实现档案与电子文件原始凭证价值的真实性、完整性提供了一条新的途径。 从去年起，该项工作在全省推开，至xx年底，全省共有1526个机关单位、119个重点工程项目、51个企业完成了电子公文和档案数字化成果的登记备份工作，数据总量约为34.76T。省档案馆还对社保、公积金、民政、工商等10个省级单位的14种电子业务数据进行了登记备份。 三、登记备份制度的创新与思考 1、登记备份制度是加强档案行政监管的新战略 面对利益多元化和档案管理体制的局限性，面对电子政务环境下产生的大量的各种类型的电子文件与档案的复杂性，如何

13、有效监管，确保其证据原始与真实、完整，成为各级档案管理部门迫在眉睫需要解决的现实问题。 登记备份制度是档案行政管理部门面对新形势，加强档案行政监管在机制和手段上的一种创新尝试。通过档案登记备份，开展档案与电子文件登记，同时备份档案与电子文件个体的内容和形式，对各领域、各部门产生的档案与电子文件的安全进行有效监管，不仅可以保障档案与电子文件的真实、完整、可用和安全，留存真实的社会历史记忆；更能事先“锁定证据”，一旦发生纠纷，档案行政管理部门可运用政府公信力发挥第三方监证的作用，提供档案原始性证明，增强证据效力。 2、登记备份制度是提高电子文件安全保障能力的新模式 电子文件作为历史记录和信息记录的

14、重要形式，已成为人们工作、生活的一部分，各部门对其都有很强的依赖性。但是电子文件所具有的易损、易改、不易长期保存和可用等特性，对档案部门的有效管理提出了新的要求，特别作为基层档案部门，因为知识结构、技术设备投入等因素的影响，普遍无法满足管理电子文件的需要，对电子文件的安全性构成巨大的威胁。 登记备份制度是一种保障电子文件安全的制度设计，变电子文件的分散管理为集中管理，凭借档案馆的人员、技术、设备优势，集中管理本区域内形成的电子文件。几年来，我省各级档案馆通过档案信息化建设，特别是数字档案馆的建设，培养了一批既懂技术又熟悉档案管理的专业人才，积累了电子文件管理的经验，优化配置了信息化设备，为登记

15、备份工作的实施打下了良好的基础。通过开展档案登记备份，对电子文件、特别是电子数据进行登记和归档式容灾备份，一旦因突发事件而导致电子数据受损，就可利用登记备份数据实现应急和恢复，从而有效提高了电子文件的抗风险能力。 3、登记备份制度是对数据库类电子文件的归档管理的新探索 档案部门开展电子文件管理研究由来已久，并制定了若干电子文件管理标准规范，如电子文件归档与管理规范、电子公文归档管理暂行办法，等等。但无论是理论研究，还是标准制定，以及具体工作实践，电子文件管理的对象主要集中在电子公文的管理，而对种类繁多、数据海量、对系统环境依赖性强的数据库类电子文件管理，由于思想认识、知识结构、技术能力等各因素

16、的影响，研究甚少，目前各档案馆、室已归档保存的也主要局限于电子公文，没有将数据库类电子文件列为归档管理的对象。但是，这些数据库类电子文件反映各部门的主要职能活动，涉及民生，关系到老百姓的切身利益，具有重要的凭证价值，加强这些数据库类电子文件管理势在必行。 登记备份制度的实施，其重点就是通过对涉及民生领域的数据库类电子文件，如社保数据库、婚姻登记数据库、公积金管理数据库、工商企业登记数据库等等，进行登记备份来实现电子文件的安全、规范管理。在设计登记备份方法时，根据数据库类电子文件的动态变化、系统依赖性强、历史记录保存等特点，总体采用连续备份、多套保存的方式，多时点地“捕获”、“固化”数据库类电子

17、文件的原始记录，即便于电子政务环境下电子文件的应急和恢复，又能保存真实的历史记忆，从而满足档案管理的要求。通过xx年对10个单位14种电子业务数据库登记备份的成功实践，有益地探索了数据库类电子文件管理的理论和方法。 4、登记备份制度实施中面临的主要障碍 登记备份作为一项全新的制度，其实施过程是极其艰难与曲折的，所遇到的问题与障碍不少，其中最大的障碍在于无法可依。 将档案与电子文件，通过数字化手段，登记备份到档案馆，作为一种政府行为，缺乏任何法律依据；登记备份的档案与电子文件，都是以电子信息的形式存在的，国家对于以电子信息的形式存在的文件和档案，其法律效力尚在讨论之中，目前，还没有法律对此提出保护；档案馆作为备份的保管中心