LD/T042020

6.4.2整理（含數(shù)學化加工）檔案應符合GB/T32623的要求。不應涂改、抽取、撤換、偽造、損毀 當案材料。 6.4.3正在整理（含數(shù)字加工化）的檔案應專人專柜保管，每天入柜保存，不應在工位上留存過夜， 整理（含數(shù)字化加工）完畢的檔案應及時歸還入庫。 6.4.4整理（含數(shù)字加工化）過程中應建立流程單，流程單包括檔案號、工序、經(jīng)手人、時間等，流 程單應與檔案實體同步流轉。 5.4.5采用外包方式開展檔案整理（含數(shù)字化加工）的，在同等條件下應優(yōu)先選用具有與數(shù)字化加工 相關涉密資質的服務機構，并建立監(jiān)管機制，對服務機構的安全措施落實情況進行監(jiān)督和檢查。

6.5.1檔案管理服務人員應根據(jù)GB/T32623的要求，提供檔案查（借）閱、出具證明等利用服務。 6.5.2檔案利用出庫時應進行登記，利用結束后當天入庫，放回原處保存。 6.5.3檔案管理服務機構應監(jiān)督查（借）閱人不應涂改、抽取、撤換、偽造、損毀檔案材料，不應泄 露或擅自外公布檔案內(nèi)容，不應擅自復制、拍攝檔案內(nèi)容。 6.5.4用于查閱數(shù)字檔案的計算機應與互聯(lián)網(wǎng)物理隔離，不應使用無線網(wǎng)卡、無線鍵盤、無線鼠標等 設備。 6.5.5檔案不宜外借，可提供部分相關檔案材料的復印件。確因工作需要必須外借的，借閱單位應根 據(jù)GB/T32623的要求辦理審批登記手續(xù)，并限期歸還。 6.5.6查（借）閱檔案歸還時，應檢查核對檔案材料與目錄，核對無誤后入庫保存

7.1檔案管理系統(tǒng)安全

7.1.1檔案管理服務機構應建立并實施系統(tǒng)安全管理制度，對系統(tǒng)安全策略、安全配置、日志管理和 日常操作流程等方面進行規(guī)范， 7.1.2檔案管理系統(tǒng)應提供專用的登錄控制模塊對登錄用戶進行身份標識和鑒別，標識范圍應涵蓋系 統(tǒng)所有用戶。不應設置匿名賬戶。 7.1.3檔案管理系統(tǒng)應根據(jù)業(yè)務需求明確系統(tǒng)的訪問控制權限，嚴格實行密碼管理和授權管理。應設 置系統(tǒng)管理員、安全保密管理員、安全審計員，實行“三員分離”，相互獨立、相互制約。 7.1.4檔案管理系統(tǒng)應定期進行漏洞掃描，對發(fā)現(xiàn)的系統(tǒng)安全漏洞及時修補。 7.1.5檔案管理系統(tǒng)應具備安全事件審計功能，審計范圍應覆蓋所有用戶。應定期對運行日志和審計 數(shù)據(jù)進行分析，及時發(fā)現(xiàn)異常行為，異常行為包括賬戶的連續(xù)多次登錄失敗、非工作時間的登錄、訪問 受限系統(tǒng)或文件的失敗嘗試、系統(tǒng)錯誤等。 7.1.6檔案管理服務機構應建立并實施數(shù)據(jù)備份與恢復管理制度，識別需要定期備份的重要業(yè)務信息 系統(tǒng)數(shù)據(jù)和軟件系統(tǒng)等并定期備份，對備份信息的備份方式、備份頻度、存儲介質和保存期等進行規(guī)范 有條件的檔案管理服務機構宜進行異地備份

檔案管理服務機構應指定專人對網(wǎng)絡進行管理，負貴運行日志、網(wǎng)絡監(jiān)控記錄的日常維護和報 分析和處理工作。 檔案管理服務機構應建立并實施網(wǎng)絡安全管理制度，對網(wǎng)絡安全配置、日志保存時間、安全策 令更新周期等方面進行規(guī)范。

LD/T 042020

7.2.3檔案管理服務機構應定期對網(wǎng)絡安全系統(tǒng)進行漏洞掃描，對發(fā)現(xiàn)的網(wǎng)絡系統(tǒng)安全漏

7.3.1檔案管理服務機構應制定突發(fā)事件的應急預案，包括啟動應急預案的條件、 源處理流、系 統(tǒng)恢復流程、事后教育培訓等內(nèi)容。 7.3.2應急預案應定期審查和根據(jù)實際情況更新焊接鋼管標準，形成審查和更新記錄。

3.1檔案管理服務機構應定期對 作進行監(jiān)督檢查，并列入年終考核。 8.2檔案管理服務機構應對檔 問題的原因和應對措施進行分析和改進

LD/T 042020