学校档案数字化外包安全管理工作细则
江苏省昆山第一中等专业学校
档案数字化外包安全管理工作细则
1.总则
1.1为加强档案数字化外包安全管理，确保档案数字化过程中档案实体与信息安全，根据《档案数字化外包安全管理规范》（档办发〔2014〕7号），制定本《细则》。
1.2本《细则》所称数字化外包档案指非涉密档案，涉密档案数字化按国家有关规定执行。
1.3档案数字化外包安全管理应按照“安全第一、预防为主”的原则，采取科学有效的安全管理措施，应用确保档案安全的技术手段，建立权责明确、覆盖档案数字化全过程的岗位责任制，对档案数字化全过程实行严格监督和管理，确保档案实体与信息安全。
2.档案室的安全管理
2.1成立由分管领导同志参加的档案数字化外包管理组织，明确档案数字化管理的部门、人员及其职责。
2.2根据档案数字化总体规划，确定数字化外包档案的范围，提出档案数字化外包安全管理要求和技术指标。
2.3提出档案数字化外包招标文件中有关安全管理的要求，协助制定招标文件，审定合同。
2.4对数字化服务机构的相关资质、业绩、人员、设备和加工软件等进行考察，并了解是否存在违约行为、安全事故等不良记录。在同等条件下，应优先选用具有与数字化加工相关涉密资质的数字化服务机构。
2.5建立档案数字化安全保密制度，与数字化服务机构签订安全保密协议，并对档案数字化加工人员进行安全保密教育。
2.6制订档案实体交接、数字化加工过程管理、数字化成果验收与交接、存储介质管理、档案实体保护等操作规程或规章制度。
2.7建立档案数字化外包项目管理档案，记录档案室和数字化服务机构实施档案数字化外包项目的全过程。
2.8建立监管机制，对数字化服务机构的保密、安全措施落实情况进行监督、检查，防止档案实体受损、丢失，杜绝数字化服务机构擅自复制、留存、使用档案信息的行为。
3..数字化场所的安全管理
3.1数字化加工场所设在档案室。
3.2数字化加工场所应符合防盗、防火、防尘、防水、防潮、防高温、防日光及紫外线照射、防有害生物、防污染等安全管理要求。
3.3数字化加工场所应配备满足安全管理需要的视频监控设备，确保档案暂存处、数字化加工工位、服务器、数据导出端及门窗等无监控死角；视频监控系统应由档案室专人负责；视频监控数据自产生之日起保存不少于3个月；档案室应定期对视频监控数据进行回放检查，在删除视频监控数据之前，要留存视频回放安全检查记录。
3.4数字化加工场所应配备符合国家标准并满足工作需要的档案装具，用于分别存放待数字化处理和已数字化处理的档案。
3.5数字化加工场所须封断所有档案数字化加工设备的无线网络功能，并定期进行相关检测。
3.6数字化工作人员存放随身物品要有专用储物箱柜，并与档案装具分区放置；数字化加工场所不得有非工作需要的私人物品，包括照相机、摄像机、手机、录音机、笔记本电脑、平板电脑等各类电子设备和各类移动存储介质；严禁擅自将数字化加工场所内的物品带离现场。
3.7工作人员要挂牌上岗，接受身份核查登记和安全检查，严禁无关人员进入数字化加工场所。
3.8工作人员不得在数字化加工场所内从事与数字化无关的活动，严禁在数字化加工区内喝水、进食、吸烟等，严禁携带火种进入数字化加工场所。
3.9档案室和数字化服务机构应指定有关人员经常对数字化加工场所进行巡查，确保有关数字化加工和管理的各项规章制度和操作规范得到切实贯彻和执行。
4.数字化加工设备、网络环境与数据载体的安全管理
4.1档案数字化加工过程中使用档案室提供的相关设备。如必须使用数字化服务机构设备的，档案室应当对其进行必要的安全检查。
4.2档案数字化加工使用的计算机、扫描仪等设备，必须采用技术手段或专业物理设备封闭所有不必要的信息输出装置或端口，如USB接口、红外线、蓝牙、SCSI接口、光驱接口等，封闭的装置或端口要定期进行检查。
4.3档案数字化加工过程中推荐使用国产设备并使用正版软件。数字安全与网络临近软硬件必须使用通过国家安全认证的国产品牌产品。除必要的操作系统、杀毒软件、加工软件和第三方安全管理软件外，档案数字化加工计算机不允许安装任何与加工无关的软件。
4.4档案数字化加工网络要与其他网络物理隔离，禁止使用无线网卡、无线键盘、无线鼠标等设备。
4.5档案数字化加工网络环境中应配备具有权限管理、设备管理、端口管理、日志管理和安全审计等功能的数字化加工安全保护系统，准确记录授权用户的访问行为、设备接入和电子档案信息流向等信息。
4.6档案数字化加工系统应具备流程定义、任务分配、过程跟踪、质量检测、成品制作、数据验收、数据备份管理等功能，并分别设置管理员、保密员、审计员，实行“三员分离”。
4.7档案数字化加工过程中由档案室负责提供计算机等设备的硬盘、移动存储介质以及无法确保数据可靠清除的设备，并逐一进行检查、登记。数字化工作完成后，这些设备必须交由档案室统一保管或销毁，严禁擅自带走。
4.8用于档案数字化加工的设备和存储介质严禁与其他设备和存储介质交叉使用，非数字化专用的设备和存储介质严禁带入数字化加工场所。
4.9档案数字化过程中使用的移动存储介质和刻录设备应由档案室指定专人保管，并对使用情况进行记录。档案数字化成果的拷贝和刻录应相对集中。档案室应指定专人负责移动存储介质数量的清点，数字化服务机构完成拷贝或刻录的数据介质(包括损坏的数据介质）应及时交接给档案室指定的人员，并办理交接手续。
4.10档案数字化设备和存储介质不得擅自送外维修，必须送外维修的应办理书面审批手续，并由档案室人员现场监督。
4.11处理尚未开放档案的信息设备的管理和使用应符合国家有关秘密载体管理和使用的相关规定。
5.档案实体的安全管理
5.1档案室要对拟数字化的档案进行涉密性、完整性、有序性及档案实体与目录的一致性检查。涉密档案要予以筛除，档案实体破损、残缺的要进行登记与处理，档案实体与文件目录不对应的要进行必要的记录或标示。
5.2档案室人员应按照工作计划分批调档，并与数字化服务机构的档案接收人员进行清点、核对，双方确认准确无误后填写档案交接清单一式两份，注明交接档案的内容、数量、状况、交接时间和经办人等。
5.3档案数字化加工不得损毁档案，出现档案损毁的，需按有关规定进行处罚，并进行修复和登记。需要拆装档案时，应尽可能地保持档案原貌。
5.4档案数字化过程中要建立档案流程单，流程单包括档号、加工工序、设备编号、数量、经手人、加工时间等,数字化加工过程中档案流程单应与档案实体同步流转。
5.5档案数字化过程中发现有涉密标识且无解密标识的档案，数字化外包服务机构应停止该档案的数字化加工，在登记目录后立即将档案移交档案室。
5.6正在进行数字化加工的档案必须每天入库（柜），不得在加工工位上留存过夜。
5.7数字化档案要专人专柜保管，数字化加工完毕的档案要及时归还入库。对于离库时间较长或有虫霉隐患的档案，应进行消毒杀虫处理。
6.档案数字化成果移交接收与设备处理的安全管理
6.1档案数字化任务完成后，档案室应组织专业人员按照本《规范》的要求，对向档案室移交的数字化加工介质（如存储介质、移动介质、备份介质等）、加工监控视频回放安全检查记录、档案实体出入库交接记录、加工人员变更记录等进行安全保密专项验收；凡未开展安全保密专项验收或验收不合格的，不得对项目进行总体验收。
6.2档案数字化成果必须通过完整性、准确性、可用性和安全性检测，检测合格后双方办理数据交接手续。
6.3档案数字化任务完成后，数字化服务机构应会同档案室拆除其自带加工设备中的硬盘等存储介质，并将其与数字化过程中使用过的其他移动存储介质一起移交给档案室，并办理相关移交手续。
6.4档案数字化任务完成后，档案室必须组织专业人员对数字化服务机构所用的设备进行检查，以确保其设备中无信息留存。凡存有信息的，必须作清除信息的安全处理。
