国家档案局办公室关于印发《档案行业网络与信息安全信息通报工作

云计算环境下的档案信息安全随着云计算技术的不断发展和普及，越来越多的企业和机构将其档案和信息存储在云计算环境中。

云计算环境下的档案信息安全问题备受关注，因为云计算环境相比传统的本地存储，涉及到更多的网络传输和数据共享，存在着更多的安全隐患。

云计算环境下的档案信息安全管理成为了企业和机构亟待解决的重要问题。

1. 数据传输安全性在云计算环境下，档案和信息的传输是通过网络完成的，存在着数据在传输过程中被窃取、篡改或者丢失的风险。

尤其是在公共网络上，更容易受到黑客攻击和恶意软件的威胁。

2. 多租户环境下的数据隔离云计算环境通常是多租户的，多个租户共享同一套硬件和网络设备。

如果云计算服务提供商的数据隔离措施不到位，就可能导致不同租户之间的数据相互泄露或者被篡改的问题。

3. 虚拟化环境下的安全隐患云计算环境通常采用虚拟化技术，多个虚拟机共享同一套物理资源。

虚拟机之间的隔离不够严密，存在着虚拟化环境下的各种安全隐患，如虚拟机逃逸、虚拟化网络的攻击等。

4. 数据存储安全性在云计算环境下，档案和信息通常存储在云端服务器上，而这些服务器又可能位于不同的地理位置。

如果云端服务器的物理安全受到威胁，就可能导致存储的档案和信息被窃取或者损坏。

1. 加强数据传输安全保护在云计算环境下，可采用数据加密、SSL/TLS安全通信等技术手段，加强数据在传输过程中的安全保护。

企业和机构可以选择可靠的云服务提供商，确保其提供的网络和通信安全协议是符合行业标准的。

2. 强化多租户环境下的数据隔离在选择云计算服务提供商时，要了解其数据隔离的技术和策略，确保不同租户之间的数据能够得到有效的隔离和保护。

企业和机构也可以利用区块链等技术手段，确保数据的安全性和完整性。

3. 完善虚拟化环境下的安全管理在虚拟化环境下，可采用网络隔离、安全审计、关键数据加密等技术手段，加强虚拟机之间的隔离和保护。

云服务提供商也需要加强对虚拟化环境的安全管理和监控，及时发现和解决安全隐患。

国家档案局、水利部、国家能源局关于印发《水利水电工程移民档案管理办法》的通知文章属性•【制定机关】国家档案局,水利部,国家能源局•【公布日期】2012.04.23•【文号】•【施行日期】2012.04.23•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】档案管理,水利移民与对口扶贫正文国家档案局、水利部、国家能源局关于印发《水利水电工程移民档案管理办法》的通知各省、自治区、直辖市档案局、水利（水务）厅局、发展改革委、能源局、移民管理机构，新疆生产建设兵团档案局、水利局、发展改革委、人力资源社会保障局，有关中央企业：为加强水利水电工程移民档案工作，规范移民档案管理，充分发挥移民档案的作用，根据《中华人民共和国档案法》、《大中型水利水电工程建设征地补偿和移民安置条例》等法律法规，结合水利水电工程移民工作实际，特制定《水利水电工程移民档案管理办法》，现印发给你们，请认真贯彻执行。

国家档案局水利部国家能源局二○一二年四月二十三日水利水电工程移民档案管理办法第一章总则第一条为加强水利水电工程移民档案工作，规范移民档案管理，充分发挥移民档案的作用，根据《中华人民共和国档案法》、《大中型水利水电工程建设征地补偿和移民安置条例》等有关法律、行政法规和规章，结合水利水电工程移民工作实际，制定本办法。

第二条本办法适用于大中型水利水电工程移民档案（以下简称“移民档案”）管理，其他水利水电工程可参照执行。

第三条本办法所称的移民档案是指在水利水电工程移民工作中形成的具有保存价值的文字、图表、声像等不同形式和载体的历史记录，是反映移民工作过程的重要凭证。

第四条移民档案工作是水利水电工程移民工作的重要组成部分，是留史存证、规范管理、支撑监管、维护各方合法权益、保障移民工作顺利进行和社会长治久安的一项基础性工作。

第五条各级档案行政管理部门、项目主管部门、水利水电工程移民行政管理机构（以下简称移民管理机构）、水利水电工程项目法人（以下简称项目法人）以及参与移民工作的有关单位应加强对移民档案工作的领导，采取有效措施确保移民档案的完整、准确、系统、安全和有效利用。

自然资源部办公厅关于印发《2020年自然资源部网络安全与信息化工作要点》的通知文章属性•【制定机关】自然资源部•【公布日期】2020.06.02•【文号】自然资办函〔2020〕962号•【施行日期】2020.06.02•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】自然资源综合规定正文自然资源部办公厅关于印发《2020年自然资源部网络安全与信息化工作要点》的通知自然资办函〔2020〕962号各省、自治区、直辖市及计划单列市自然资源主管部门，新疆生产建设兵团自然资源主管部门，国家林业和草原局，中国地质调查局及部其他直属单位，各派出机构，部机关各司局：《2020年自然资源部网络安全与信息化工作要点》已经部领导审定，现予印发，请结合实际认真执行。

自然资源部办公厅2020年6月2日2020年自然资源部网络安全与信息化工作要点2020年自然资源部网络安全与信息化工作的总体要求是：以习近平新时代中国特色社会主义思想特别是习近平总书记关于网络强国的重要思想为指导，深入贯彻党的十九大和十九届二中、三中、四中全会精神，按照全面履行自然资源“两统一”职责的要求和国家网络安全与信息化的总体部署，认真落实《自然资源部信息化建设总体方案》和2020年全国自然资源工作会议确定的重点任务，推动新一代信息技术与自然资源管理的深度融合，提升自然资源治理能力和水平。

一、推进自然资源三维立体“一张图”和国土空间基础信息平台建设充分利用基础测绘成果，以数字高程模型（DEM）等三维测绘成果为基底，以遥感影像为背景，集成整合地下空间、地表基质、地表覆盖、业务管理等各类自然资源和国土空间数据，按照统一的标准，构建自然资源三维立体“一张图”，全面真实地反映自然资源现实状况和自然地理格局，为核实、检验各类调查成果和上报数据的真实性提供基础，为国土空间规划、用途管制、耕地保护、督察执法、审批监管等自然资源管理和决策提供重要支撑和保障。

电子档案管理背景信息（来源于鹿城档案地方志网）一、电子档案管理背景信息1．社会信息化浪潮中大量电子文件产生办公自动化：电子公文、上报信息计算机辅助设计（CAD）：电子图纸互联网上信息传递：电子邮件电子商务：电子协议合同、电子货币——电子文件要不要管？怎么时候管？怎么管？2．电子文件管理是摆在档案工作者面前的现实问题▲电子文件管理是新世纪对档案工作者的要求省人大、政协会议上有关档案提案办公自动化迅速发展的需要（顺德市政府要求档案馆接收电子文件）快捷、方便的利用需求（社会上查档利用者的呼吁）▲相关行业、部门的电子化进展图书馆：数字化图书馆──不受时空限制，利用互联网有组织的大规模的知识中心。

科技情报所：国际性的科技情报数据信息库各单位的信息中心：现行文件、资料信息库▲电子文件管理是档案事业本身求创新、求发展的需要管理方法的发展：文件整理原则——不组卷，按件保管集中保管原则——逻辑归档、物理归档（档案室）开放、保密原则——虚拟用户、虚拟档案服务工作的发展网上服务、自动服务人员素质的提高▲基本对策《全国档案工作“十五”规划》把电子文件管理作为档案信息化建设重点，组织研究，开展试点，制订标准，加强管理。

档案信息化建设，已列入我省《“十五”国民经济和社会信息化专项规划》，与“浙江电子政务”、“社会公共服务领域信息化”等协调、有序发展。

二、电子文件、电子档案基本特征1．基本概念▲电子文件——以数码形式记录于磁带、磁盘、光盘等载体，依赖计算机阅读、处理并可在通讯网络上传输的文件。

文件——国家机构、社会组织或个人在履行其法定职责或处理事务中形成的各种形式的信息记录。

电子文件——能被计算机系统识别、处理，按一定格式存储在磁带、磁盘或光盘等介质上，并可在网络上传送的数字代码序列。

▲电子档案——具有保存价值的已归档的电子文件及相应的支持软件产品和软、硬件说明。

2．基本特征⑴电子文件的数字化信息形态⑵电子文件对设备及标准的依赖性⑶电子文件载体的非直读性⑷电子文件信息与载体的可分离性⑸电子文件物理结构与逻辑结构的复杂性⑹电子文件信息共享性及不安全性⑺电子文件的易修改性⑻电子文件逻辑归档的可能性▲电子文件的好处：接收方便，归档及时齐全；存储空间小，可统一管理；共享性，利用快捷；减轻档案员手工劳动，效率提高；▲需要解决的问题：理论基础问题管理标准规范（名词术语、归档方法、保管期限表…）技术保障（原始凭证技术、归档管理技术、远程利用技术、科学保管技术…）人员队伍建设▲如何保证电子文件、电子档案的原始性、真实性①鉴定标准：以信息内容的原始性、真实性为鉴定标准②技术保障：网络安全技术、加密技术、签名技术、防火墙技术、身份验证技术等③建立并执行严格的管理制度：电子文件全过程管理、电子文件制作制度④建立电子文件管理记录系统：电子文件生命周期表、实时跟踪记录三、档案部门在电子文件管理的进展情况1．国际研究新动态国际档案理事会93年开始着手研究电子文件的管理。

网络空间安全图谱要素表示要求1范围本文件规定了网络空间安全图谱要素分类、代码与图形符号表达。

本文件为网络安全监管者、行业主管者、网络运营者和网络服务提供者开展网络空间安全图谱构建和可视化表达提供支持。

2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。

其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T7027-2002信息分类和编码的基本原则与方法GB/T20257.1-2017国家基本比例尺地图图式GB/T20986-2023信息安全技术网络安全事件分类分级指南GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T22240-2020信息安全技术网络安全等级保护定级指南GB/T24354-2023公共地理信息通用地图符号GB/T25066-2020信息安全技术信息安全产品类别与代码GB/T30279-2020信息安全技术网络安全漏洞分类分级指南3术语和定义下列术语和定义适用于本文件。

3.1网络空间cyberspace网络、服务、系统、人员、过程、组织以及驻留或穿越其中的互联数字环境。

[来源：GB/T25069-2022;3.622]3.2地理空间geographic space物质、能量、信息的存在形式在形态、结构过程、功能关系上的分布方式和格局及其在时间上的延续，是人类赖以生存的基础空间。

3.3网络拓扑network topology指用传输介质互连各种设备的物理布局，即构成网络的成员间特定的物理的或逻辑的排列方式。

3.4知识图谱knowledge graph以结构化形式描述的知识元素及其联系的集合。

[来源：GB/T42131-2022;3.6]3.5网络空间安全知识图谱cyberspace security knowledge graph基于地理环境、网络环境、行为主体和业务环境4类要素数据，通过知识建模、获取、融合、存储、推理、更新等步骤，提取实体、属性等关键元素并建立关联关系，构建的网络空间安全领域的知识图谱。

河北省档案局办公室关于贯彻实施《数码照片归档与管理规范》等9项档案工作行业标准的通知
文章属性
•【制定机关】河北省档案局
•【公布日期】2015.08.26
•【字号】冀档办〔2015〕26号
•【施行日期】2015.08.01
•【效力等级】地方规范性文件
•【时效性】现行有效
•【主题分类】档案管理
正文
河北省档案局办公室
关于贯彻实施《数码照片归档与管理规范》等9项档案工作
行业标准的通知
冀档办〔2015〕26号
各设区市、省直管县（市）档案局，省直各单位：
《数码照片归档与管理规范》（DA/T 50-2014）、《电影艺术档案著录规则》（DA/T 51-2014）、《档案数字化光盘标识规范》（DA/T 52-2014）、《数字档案COM和COLD技术规范》（DA/T 53-2014）、《照片类电子档案元数据方案》
（DA/T 54-2014）、《特藏档案库基本要求》（DA/T 55-2014）、《档案信息系统运行维护规范》（DA/T 56-2014）、《档案关系型数据库转换为XML文件的技术规范》（DA/T 57-2014）、《电子档案管理基本术语》（DA/T 58-2014）等9项档案
工作推荐性行业标准，经国家档案局发布后于2015年8月1日实施，具体文件内容请从国家档案局网站（）政策法规栏目下载。

请各地结合实际情况，认真贯彻实施，并将实施过程中发现的新情况、新问题及时反馈给国家档案局政策法规研究司。

河北省档案局办公室
2015年8月26日。

太原市档案局关于印发《太原市市直机关档案工作规定(试行)》的通知文章属性•【制定机关】太原市档案局•【公布日期】2011.11.28•【字号】并档发[2011]34号•【施行日期】2011.11.28•【效力等级】地方规范性文件•【时效性】现行有效•【主题分类】档案管理正文太原市档案局关于印发《太原市市直机关档案工作规定（试行）》的通知（并档发【2011】34号）市直各单位：为了进一步加强市直各机关单位档案管理工作，全面提高我市机关档案工作水平，现将《太原市市直机关档案工作规定（试行）》印发给你们，请遵照执行。

二○一一年十一月二十八日太原市市直机关档案工作规定（试行）第一章总则第一条为加强我市市直党政机关（含人民团体、民主党派、市直事业单位，以下统称机关）档案工作，提高机关档案规范化、现代化管理水平，维护国家档案资源的完整与安全，根据《中华人民共和国档案法》、《中华人民共和国档案法实施办法》、《山西省档案管理条例》和《太原市档案管理条例》，制订本规定。

第二条机关档案工作，是国家档案事业的重要组成部分，是维护历史真实面貌的凭证，是机关各项工作健康开展的基础，一切法人、机关工作人员和公民都有保护机关档案的义务。

第三条机关档案工作实行统一领导、分级管理的原则。

全市机关档案工作由市档案局进行统筹规划、组织协调和监督指导，各县（市）区档案局分别负责本行政区域内机关档案工作的统筹规划、组织协调和监督指导。

第四条机关应加强对档案工作的领导，把档案工作列入本机关发展规划和工作计划，保障开展档案工作所需经费，维护档案的完整与安全，采用现代化管理设施推进档案工作与机关整体工作同步协调发展。

第二章机构职责第五条机关应建立健全档案工作机构（以下称机关档案部门）和档案工作网络，依法开展档案管理工作。

㈠领导班子中明确分管档案工作的领导及其工作职责；㈡明确主管机关档案部门的内设机构、主管领导及其工作职责；㈢配备档案工作人员，档案人员应保持相对稳定；㈣机关各内设机构应确定负责归档工作的文书处理人员及电子文件管理人员。

对历史负责．．．．．为现实服务．．．．．替未来着想．．．．．——企业档案管理业务知识培训提纲上海市档案局朱凤玲第一章强化意识、依法管档一、档案工作的法规依据（一）《中华人民共和国档案法》、《上海市档案条例》（二）《企业文件材料归档范围和档案保管期限规定》国家档案局第10号令（2013年）（三）《企业档案管理办法》2010年由国家档案局、国家经委、国家计委联合颁布。

明确——企业档案的定义。

企业档案是指企业在研发、生产、经营和管理活动中形成的对国家、社会和企业有保存价值的各种形式的文件材料。

明确——企业档案管理列入企业领导议事日常，作为考核企业领导人政绩的一部分。

（四）《关于印发国有企业文件材料归档办法的通知》(档发[2004]4号)国家档案局国务院国有资产监督管理委员会联合制发。

（五）中共中央办公厅国务院办公厅印发《关于加强和改进新形势下档案工作的意见》（2014年）二、党和国家对档案工作的重视支持史所罕见三、上海推进档案工作创新、稳步、规范、有序发展《上海市档案法制宣传教育“六五”规划》〔2011〕101号2011——2015年，分三阶段，建立档案普法考核评估机制，在2015年对全市考核验收，6月总结表彰。

四、档案工作服务的长效史所罕见第一价值为单位所有——第二价值为社会所有——五、档案资源建设的力度史所罕见**“三纳入”：纳入领导议程，纳入规章制度及工作流程、纳入经济责任制或岗位责任制。

**“四参加”：档案部门或人员应参加产品鉴定、科研课题成果审定、项目验收、设备开箱验收，负责检查应归档文件的完整、系统。

**“三不能”:文件材料不完整、不准确、不系统，不能进行鉴定、验收；不能参加创优、评奖；档案部门不签署意见不得申报成果。

基建工程竣工验收，必须有档案部门参加.**“管理体系”企业分管领导或总工程师——办公室或总工办负责人——档案部门负责人——部门负责人兼专职档案员——重要业务技术人员；可根据规模设置档案机构，大型企业应设立档案馆。