檔案行業(yè)網(wǎng)絡(luò )與信息安全信息通報工作規范
檔案行業(yè)網(wǎng)絡(luò )與信息安全信息通報工作規范
第一條為增強檔案行業(yè)網(wǎng)絡(luò )與信息安全風(fēng)險防范能力,進(jìn)一步規范全國檔案行業(yè)網(wǎng)絡(luò )與信息安全信息通報工作(以下簡(jiǎn)稱(chēng)檔案行業(yè)信息通報工作),根據國家有關(guān)規定,結合檔案行業(yè)信息安全工作實(shí)際,制定本規范。
第二條檔案行業(yè)信息通報工作按照“統一領(lǐng)導、分工負責、資源共享、協(xié)作配合”的原則,為網(wǎng)絡(luò )安全保障工作提供支持。
第三條國家檔案局領(lǐng)導檔案行業(yè)信息通報工作,日常工作由國家檔案局技術(shù)部負責。各省、自治區、直轄市檔案局和計劃單列市檔案局、副省級市檔案局(以下簡(jiǎn)稱(chēng)副省級市以上檔案局)負責本單位、本區域網(wǎng)絡(luò )與信息安全信息通報工作,明確該項工作主管領(lǐng)導、責任部門(mén)、責任人和聯(lián)絡(luò )員。
第四條國家檔案局承擔以下職責:
(一)監督、檢查、指導副省級市以上檔案局網(wǎng)絡(luò )與信息安全信息通報工作;
(二)接收、匯總副省級市以上檔案局報送的網(wǎng)絡(luò )安全情況、動(dòng)態(tài),發(fā)生的網(wǎng)絡(luò )安全事件等信息,按要求向國家有關(guān)部門(mén)報送;
(三)掌握副省級市以上檔案局網(wǎng)絡(luò )安全工作開(kāi)展情況,對反映的網(wǎng)絡(luò )安全問(wèn)題進(jìn)行專(zhuān)題研究,編寫(xiě)網(wǎng)絡(luò )安全情況報告等工作;
(四)制定檔案行業(yè)信息通報相關(guān)制度,規范檔案信息通報工作;
(五)組織開(kāi)展檔案行業(yè)信息通報工作業(yè)務(wù)交流和培訓。
第五條副省級市以上檔案局承擔以下職責:
(一)制定本單位、本區域網(wǎng)絡(luò )與信息安全信息通報工作規范,組織開(kāi)展本單位、本區域網(wǎng)絡(luò )與信息安全信息通報工作,收集掌握本單位、本區域網(wǎng)絡(luò )安全狀況;
(二)發(fā)現、發(fā)生重大網(wǎng)絡(luò )安全事件或重大網(wǎng)絡(luò )安全風(fēng)險時(shí)及時(shí)報送國家檔案局并在本單位、本區域發(fā)布預警信息;
(三)每月25日向國家檔案局報送本單位、本區域網(wǎng)絡(luò )安全狀況及網(wǎng)絡(luò )安全工作開(kāi)展情況;
(四)在重大活動(dòng)和重要專(zhuān)項工作期間,加強網(wǎng)絡(luò )安全防范和監測預警,建立24小時(shí)應急聯(lián)絡(luò )渠道,執行每日零事件報告制度;
(五)負責該項工作的主管領(lǐng)導、責任部門(mén)、責任人、聯(lián)絡(luò )員等發(fā)生變更時(shí)及時(shí)向國家檔案局報備;
(六)遵守國家保密法律法規,做好信息通報的保密工作。
第六條副省級市以上檔案局向國家檔案局通報的主要內容:
(一)本單位、本區域網(wǎng)絡(luò )安全運行狀況,發(fā)現、發(fā)生網(wǎng)絡(luò )攻擊、網(wǎng)絡(luò )入侵、有害程序傳播、漏洞隱患等安全事件情況;
(二)本單位、本區域重大突發(fā)網(wǎng)絡(luò )安全事件的詳細情況、處置措施及處置結果;
(三)本單位、本區域出臺的網(wǎng)絡(luò )安全相關(guān)政策文件、重大措施、重點(diǎn)項目等情況,網(wǎng)絡(luò )安全保障工作開(kāi)展情況;
(四)本單位、本區域年度網(wǎng)絡(luò )安全工作情況總結。
第七條本規范由國家檔案局負責解釋。
第八條本規范自公布之日起施行。
國家檔案局辦公室秘書(shū)處
2017年12月29日印發(fā)