各省、自治區(qū)、直轄市檔案局、館，各計(jì)劃單列市檔案局、館，新疆生產(chǎn)建設(shè)兵團(tuán)檔案局、館，中央軍委辦公廳保密和檔案局：

為切實(shí)加強(qiáng)檔案部門(mén)使用政務(wù)云平臺(tái)過(guò)程中的檔案信息安全管理，依據(jù)中央網(wǎng)信辦印發(fā)的《關(guān)于加強(qiáng)黨政部門(mén)云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理的意見(jiàn)》（中網(wǎng)辦〔2014〕14號(hào)）等文件要求，現(xiàn)提出以下意見(jiàn)。

一、要充分認(rèn)識(shí)使用政務(wù)云平臺(tái)的安全風(fēng)險(xiǎn)

檔案部門(mén)使用政務(wù)云平臺(tái)，有利于節(jié)約資源、提高工作效率，提升檔案信息化水平。同時(shí)在使用過(guò)程中存在一定安全風(fēng)險(xiǎn)。由于對(duì)政務(wù)云平臺(tái)上檔案數(shù)據(jù)和應(yīng)用系統(tǒng)控制和監(jiān)管手段不足，一些單位管控能力不夠；一些單位未同政務(wù)云平臺(tái)管理方、服務(wù)方劃分責(zé)任，安全責(zé)任不明；一些單位未準(zhǔn)確劃分檔案數(shù)據(jù)上載范圍，數(shù)據(jù)上載界限不清，可能會(huì)導(dǎo)致涉密及敏感信息外泄等。對(duì)此，在使用政務(wù)云平臺(tái)過(guò)程中，各級(jí)檔案部門(mén)必須高度重視，堅(jiān)定不移貫徹落實(shí)總體國(guó)家安全觀(guān)，增強(qiáng)風(fēng)險(xiǎn)意識(shí)，強(qiáng)化底線(xiàn)思維，明確管理責(zé)任，確保檔案信息安全。

二、要切實(shí)加強(qiáng)使用政務(wù)云平臺(tái)的安全管理

各級(jí)檔案部門(mén)使用的政務(wù)云平臺(tái)，必須通過(guò)國(guó)家云計(jì)算服務(wù)安全評(píng)估。使用政務(wù)云平臺(tái)時(shí)，應(yīng)遵守以下要求：

（一）確定安全管理責(zé)任。要與政務(wù)云平臺(tái)管理方、服務(wù)方簽訂三方協(xié)議，對(duì)安全管理和數(shù)據(jù)保密做出規(guī)定，明確各自責(zé)任，確保檔案數(shù)據(jù)和業(yè)務(wù)的安全、完整、可用及可遷移。

（二）明確數(shù)據(jù)資源歸屬。要明確檔案部門(mén)部署在政務(wù)云平臺(tái)上的檔案數(shù)據(jù)及檔案業(yè)務(wù)系統(tǒng)產(chǎn)生的數(shù)據(jù)歸檔案部門(mén)所有，未經(jīng)檔案部門(mén)授權(quán)，不得私自訪(fǎng)問(wèn)、修改、披露、利用、轉(zhuǎn)讓、銷(xiāo)毀。在三方協(xié)議終止時(shí)，政務(wù)云平臺(tái)管理方、服務(wù)方應(yīng)配合檔案部門(mén)做好數(shù)據(jù)遷移，檔案部門(mén)要監(jiān)督政務(wù)云平臺(tái)管理方、服務(wù)方徹底刪除有關(guān)數(shù)據(jù)。

（三）強(qiáng)化安全管理要求。檔案數(shù)據(jù)和業(yè)務(wù)系統(tǒng)的管理，要符合檔案行業(yè)信息安全管理要求。要切實(shí)加強(qiáng)對(duì)政務(wù)云平臺(tái)管理方、服務(wù)方履行三方協(xié)議的監(jiān)控，按照國(guó)家網(wǎng)絡(luò)安全政策法規(guī)、標(biāo)準(zhǔn)規(guī)范等要求管理。如出現(xiàn)安全事件（故），需通過(guò)檔案行業(yè)網(wǎng)絡(luò)與信息安全信息通報(bào)平臺(tái)上報(bào)有關(guān)信息。

三、要準(zhǔn)確劃分使用政務(wù)云平臺(tái)的數(shù)據(jù)和業(yè)務(wù)范圍

各級(jí)檔案部門(mén)要科學(xué)規(guī)劃，明確使用政務(wù)云平臺(tái)的檔案數(shù)據(jù)和業(yè)務(wù)范圍。使用政務(wù)云平臺(tái)的數(shù)據(jù)和業(yè)務(wù)，須按程序經(jīng)過(guò)審核審批。工作中注意把握以下幾方面：

（一）涉及國(guó)家秘密、工作秘密的檔案數(shù)據(jù)及業(yè)務(wù)，不得使用政務(wù)云平臺(tái)。

（二）對(duì)于直接影響黨政機(jī)關(guān)運(yùn)轉(zhuǎn)和公眾工作、生活的關(guān)鍵業(yè)務(wù)，涉及敏感信息和公民隱私的檔案數(shù)據(jù)，可在確保安全的前提下考慮使用政務(wù)云平臺(tái)。

（三）數(shù)字檔案資源總庫(kù)的管理與備份，不得使用政務(wù)云平臺(tái)。

各級(jí)檔案部門(mén)要切實(shí)擔(dān)負(fù)起責(zé)任，進(jìn)一步完善措施，加強(qiáng)在使用政務(wù)云平臺(tái)過(guò)程中的檔案安全管理，確保檔案信息安全。

?????????國(guó)家檔案局辦公室

2020年5月6日