近期，浙江省舟山市档案馆在应急演练、设备配置、制度完善和日常监管等方面强化举措，进一步加强网络与信息安全，把提高应对网络与信息安全风险能力作为检验信息化工作的成效，切实筑牢档案信息安全防线。

“七一”前夕，舟山市档案馆举办了数字档案馆系统灾难恢复应急演练观摩会。演练模拟了舟山市数字档案馆系统遭受勒索病毒攻击，导致系统瘫痪、文件被加密无法打开的情况，市档案馆启动应急三级响应，通过断网杀毒、修复漏洞、启用镜像备份系统、调用磁带备份的数据库和原文数据等手段使数字档案馆系统恢复运行。演练取得圆满成功，达到了预期效果。

随着数字档案馆建设的不断推进，舟山市档案馆对中心机房的软硬件安全设备分批进行了全面升级，先后配置了存储设备、磁带库、堡垒机、入侵检测软件、防火墙、杀毒软件等设施设备，搭建了一套安全防护和备份管理体系，实现了三网隔离。其中，局域网与政务网、局域网与因特网之间实行物理隔离，政务网与因特网之间实行逻辑隔离。同时，在局域网配备了防火墙等关键设备，确保档案信息与网络安全，在设备设施层面全力夯实网络与信息安全基础。

根据数字档案管理需要，舟山市档案馆建立完善了基于标准且适合操作的档案信息安全管理制度，涉及设备管理、人员管理、数据管理、账户与权限管理、密码管理、应急处置等方面。在数字档案的收、管、存、用各环节工作中，市档案馆严格落实各项安全管理制度。其中，档案信息系统落实“三员”管理，系统管理员、安全管理员和安全审计员各司其职；数字档案馆核心网络实行准入机制，所有人员、计算机和USB设备必须经过登记、审核、批准后方能接入；纸质档案数字化项目运作全过程落实各项安全制度，并由第三方监理单位进行监督。

此外，市档案馆还加强日常监管，确保各项措施落实到位。一是安排专人定期巡检机房和设备，发现故障和问题及时解决。二是对所有馆藏档案数据采用在线和离线的方式进行多套备份，重要档案数据在浙江省档案馆和西安市莲湖区档案馆进行备份并定期更新。三是为提高档案信息安全应急处置能力，市档案馆每1至2年开展一次应急演练，模拟各种网络和信息安全突发情况。四是在重要节日、重大活动前后，安排人员进行24小时网络安全值班，防止和及时处置网络安全事故。

下一步，舟山市档案馆将进一步加强网络与信息安全，切实筑牢档案信息化安全防线，守护档案信息安全。

原载于《中国档案报》2021年8月2日 总第3712期第二版