《涉密档案数字化加工服务规范》征求意见稿

3涉密档案数字化加工服务规范本文件规定了涉密档案数字化加工服务工作中承包及工作秘密、商业秘密的档案数字化加工服务工作可参照本文DA/T68.1档案服务外包工作规范第1部分：总则DA/T68.2档案服务外包工作规范第2部分：档案数字DA/T68.1、DA/T68.2界定的术语和定义适用于本文件。承包方应坚持合法、安全、保密、可控原则开展涉密档案数字化加工4.2涉密档案数字化加工前的工作4.2.1合同签订前，承包方应积极配合发包方对本单位保密资质、企业信用、企业股权结构、企业法4.2.2承包方在与发包方签订服务合同时，应在合同中明确双方的保密责任与义务，或单独与发包方签订保密协议，并应在合同文本或保密协议中明确该项4.2.3承包方应获得发包方委托证明后，方可开展工作。4.3制定工作方案4.3.1工作开始之前，承包方应对发包方的具体实际需求进行调查研究，掌握拟数字化加工的涉密档4.3.2承包方应根据涉密档案数字化加工项目实际，结合业务工作流程，编制专项保密工作方案。保职责分工、各环节安全保密管理措施、风险控制、应急处置等，确保管理全程可4.4人员管理4.4.2承包方应保证参与档案数字化加工的工作人员是与承包方签订正式合同人员，且已按照国家相4.4.3承包方应将直接参与本项目涉密档案数字化加工过程的员工名单向发包方备案。积极配合发包44.5信息系统和设备管理4.5.1涉密档案数字化加工期间，承包方用来存储、处理、传输的系统或网络，应经过系统测评或者4.5.2承包方原则上应具备满足档案数字化加工的设备4.5.3承包方应发包方要求提供硬件设备和软件系统的，相关设备应通过保密行政管理部门设立或授4.5.5除必要的计算机操作系统、杀毒软件、档案数字化加工软件、数据库软件和第三方安全管理软4.5.6承包方应对涉密档案数字化加工使用的计算机，安装涉密计算机及移动存储介质保密管理系统4.5.7涉密档案数字化加工使用的计算机、移动存储介质，承包方应按照存储、处理信息的最高密级4.5.8承包方使用的涉密档案数字化加工信息设备应符合相关保密规定。不应将涉密信息设备接入互安全保密措施，根据员工类型及岗位职责赋予相应的54.6场所管理4.6.3应对进出档案数字化加工场所的工作人员进行审批授权，非授权人员禁止进出。人员进出时应4.6.5档案数字化加工场所内作业完毕后，不应关闭的监控、报警、消防等电源，保持安防设备的持4.6.6承包方应建立现场上下班物品清点值班制度，严禁任何人员擅自将档案数字化加工场所内的物4.7访客管理4.7.2访客在进入涉密档案数字化加工场所前应签订保密承诺书，承诺不泄露在参观过程中可能接触4.7.3访客不应将手机、电脑、照相机、录像机等具有拍照、录音、录像功能的设备带入涉密档案数4.7.4访客进入涉密档案数字化加工场所，并由发4.7.5访客应遵守涉密档案数字化加工场所安全保密管理规定，在指定区域内进行参观，不应随意走4.8涉密档案数字化过程管理4.8.1承包方应加强涉密档案数字化加工全过程、全方位的保密管理。涉密档案实体和数字化加工成4.8.3承包方应配合发包方建立涵盖涉密档案实体、数字化加工成果、信息存储设备及其他涉及国家4.8.4对正在进行数字化加工的涉密档案，承包方应安排专人保管，每天入库(保密柜)或及时交由发包方保管，不应在工位上留存过夜。对于数字化加工完毕的档案，承包方应及时发包方与办理交接手4.8.5对涉密档案数字化加工过程中使用的计算机硬盘、移动硬盘、U盘、光盘等各种存储介质应严格按照国家秘密管理要求和涉密存储设备要求进行全生命周4.8.6承包方的打印、复制、光盘刻录等行为应严格按照双方约定进行，，并详细登记字化方案成果失控，未经发包方批准，严谨擅自多4.9成果管理64.9.1对于尚未移交发包方的涉密档案数字化成果，承包方应在发包方的监督下做好备份管理，以免4.9.2承包方应积极配合发包方对涉密档案数字化加工成果进行验收。对不符合法规、标准、合同的4.9.3承包方应将经数据检验的涉密档案数字化成果，包括涉密档案数字化过程中形成的各种数字化4.9.5承包方应将涉密档案数字化加工的各种信息设备及存储介质、打印及复制记录、视频监控数据4.9.6承包方应将各种工作人员名单、访客名单、保密承诺书、档案交接单、工作流程单、项目验收4.9.7经数据检验、安全保密确认、验收评估之后，发4.10持续改进承包方应及时总结涉密档案数字化服务过程中的经5.1.1承包方应按照资质等级、类别承接涉密档案数字化加工业务，不应将承接的涉密档案数字化加5.1.2承包方不应涂改、出卖、出租、出借资质证书，或者以其他方式伪造、非法转让资质证书。6.2发包方可对承包