加強(qiáng)云平臺(tái)檔案管理，確保檔案信息安全

近日，國(guó)家檔案局出臺(tái)《關(guān)于檔案部門(mén)使用政務(wù)云平臺(tái)過(guò)程中加強(qiáng)檔案信息安全管理的意見(jiàn)》（以下簡(jiǎn)稱(chēng)《意見(jiàn)》），《意見(jiàn)》要求，各級(jí)檔案部門(mén)使用的政務(wù)云平臺(tái)必須通過(guò)國(guó)家云計(jì)算服務(wù)安全評(píng)估。使用政務(wù)云平臺(tái)時(shí)，應(yīng)遵守3點(diǎn)要求。加強(qiáng)在使用政務(wù)云平臺(tái)過(guò)程中的檔案安全管理，確保檔案信息安全。

一是確定安全管理責(zé)任

要與政務(wù)云平臺(tái)管理方、服務(wù)方簽訂三方協(xié)議，對(duì)安全管理和數(shù)據(jù)保密做出規(guī)定，明確各自責(zé)任，確保檔案數(shù)據(jù)和業(yè)務(wù)的安全、完整、可用及可遷移。

二是明確數(shù)據(jù)資源歸屬

要明確檔案部門(mén)部署在政務(wù)云平臺(tái)上的檔案數(shù)據(jù)及檔案業(yè)務(wù)系統(tǒng)產(chǎn)生的數(shù)據(jù)歸檔案部門(mén)所有，未經(jīng)檔案部門(mén)授權(quán)，不得私自訪(fǎng)問(wèn)、修改、披露、利用、轉(zhuǎn)讓、銷(xiāo)毀。在三方協(xié)議終止時(shí)，政務(wù)云平臺(tái)管理方、服務(wù)方應(yīng)配合檔案部門(mén)做好數(shù)據(jù)遷移，檔案部門(mén)要監(jiān)督政務(wù)云平臺(tái)管理方、服務(wù)方徹底刪除有關(guān)數(shù)據(jù)。

三是強(qiáng)化安全管理要求

檔案數(shù)據(jù)和業(yè)務(wù)系統(tǒng)的管理，要符合檔案行業(yè)信息安全管理要求。要切實(shí)加強(qiáng)對(duì)政務(wù)云平臺(tái)管理方、服務(wù)方履行三方協(xié)議的監(jiān)控，按照國(guó)家網(wǎng)絡(luò)安全政策法規(guī)、標(biāo)準(zhǔn)規(guī)范等要求管理。如出現(xiàn)安全事件（故），需通過(guò)檔案行業(yè)網(wǎng)絡(luò)與信息安全信息通報(bào)平臺(tái)上報(bào)有關(guān)信息。

《意見(jiàn)》提出，各級(jí)檔案部門(mén)要科學(xué)規(guī)劃，明確使用政務(wù)云平臺(tái)的檔案數(shù)據(jù)和業(yè)務(wù)范圍。使用政務(wù)云平臺(tái)的數(shù)據(jù)和業(yè)務(wù)，須按程序經(jīng)過(guò)審核審批?！兑庖?jiàn)》專(zhuān)門(mén)對(duì)以下情形進(jìn)行明確：涉及國(guó)家秘密、工作秘密的檔案數(shù)據(jù)及業(yè)務(wù)，不得使用政務(wù)云平臺(tái)；對(duì)于直接影響黨政機(jī)關(guān)運(yùn)轉(zhuǎn)和公眾工作、生活的關(guān)鍵業(yè)務(wù)，涉及敏感信息和公民隱私的檔案數(shù)據(jù)，可在確保安全的前提下考慮使用政務(wù)云平臺(tái)；數(shù)字檔案資源總庫(kù)的管理與備份，不得使用政務(wù)云平臺(tái)。