王愛(ài)華
摘 要:隨著檔案信息化的不斷發(fā)展,檔案信息的安全問(wèn)題成為集首要關(guān)注的內(nèi)容。本文通過(guò)闡述檔案信息安全保障體系建立的重要性的闡述,總結(jié)影響檔案信息安全保障體系的因素,提出提高檔案信息安全保障體系的措施,為檔案信息安全保障體系構(gòu)建提供理論借鑒。
關(guān)鍵詞:檔案信息;安全保障;體系;構(gòu)建
今天是一個(gè)科技高速發(fā)展的時(shí)代,信息技術(shù)越來(lái)越發(fā)到,為人們的生活帶來(lái)了極大的便利性。社會(huì)發(fā)展朝著信息資源整合、共享的方向發(fā)展。隨著信息資源整合數(shù)字化的腳步不斷加快,信息網(wǎng)絡(luò)化逐漸普及,檔案信息化的進(jìn)程不斷加快,數(shù)字檔案資源借助檔案信息系統(tǒng)管理程度不斷加深,檔案信息的安全性要求越來(lái)越高。因此,提高檔案信息風(fēng)險(xiǎn)控制能力,加強(qiáng)檔案信息安全管理水平,檔案信息資源的價(jià)值才能有效的發(fā)揮起來(lái)。
1 檔案信息安全保障體系建立的必要性
(一)檔案信息特點(diǎn)環(huán)境必要
檔案信息作為國(guó)家信息資源的重要組成部分,因其真實(shí)性等特點(diǎn),需要不斷提高對(duì)檔案信息的重視程度,切實(shí)做好保護(hù)措施。今天,是信息化的時(shí)代,電子檔案的傳統(tǒng)特點(diǎn)隨著信息化的到來(lái)而受到質(zhì)疑。加強(qiáng)檔案保護(hù)的呼聲日漸高漲,檔案信息安全已經(jīng)從原本只做保管向安全保障的方向發(fā)展。對(duì)于檔案的保護(hù)工作在早期只在檔案保管與內(nèi)容保密上,到了中期,發(fā)展為保密、完整以及可用,最后發(fā)展為完整、保密、可用、真實(shí)、可控、可申以及不可抵賴(lài)。
(二)檔案信息安全價(jià)值必要。
實(shí)現(xiàn)檔案信息價(jià)值可以依賴(lài)檔案信息安全保障體系的建立,其具備現(xiàn)實(shí)基礎(chǔ)的意義。為社會(huì)提供服務(wù)以及供公眾使用的檔案信息必須具備真實(shí)、完整、準(zhǔn)確、有效才行,這就需要檔案工作的所有環(huán)節(jié)都要把防護(hù)工作做到位,提高安全思想意識(shí),嚴(yán)格按照“預(yù)防第一,防治結(jié)合”的方針,制定有效的措施,確保檔案信息的真是可用,并最大化檔案信息的價(jià)值,充分發(fā)揮其作用。檔案信息安全保障體系的建立,對(duì)檔案管理事業(yè)的發(fā)展以及國(guó)家信息安全保障體系的建立起到重要的推動(dòng)作用。
2 影響檔案信息安全的因素
(一)自然因素
自然界是檔案信息資源存在與運(yùn)用的主要方面,因此,自然災(zāi)害對(duì)檔案信息的危害極大,能夠直接造成檔案信息資源的安全隱患發(fā)生。
(二)環(huán)境因素
為檔案信息帶來(lái)安全隱患的因素還有環(huán)境條件的不符合,比如,控制檔案信息的網(wǎng)絡(luò)中心以及工作站會(huì)因?yàn)榄h(huán)境要求不達(dá)標(biāo),在成電源質(zhì)量差、溫濕度不合適等現(xiàn)象,再加上空氣污染以及有害生物的作用下,很容易為檔案信息造成不利影響。
(三)技術(shù)因素
對(duì)于紙質(zhì)檔案來(lái)說(shuō),紙張自身的耐久性與造紙技術(shù)有著極大的關(guān)聯(lián)性。新型載體檔案而言,決定檔案信息的安全因素是載體的質(zhì)量、計(jì)算機(jī)技術(shù)等因素。比如網(wǎng)絡(luò)安全漏洞、計(jì)算機(jī)故障等,都會(huì)對(duì)信息安全帶來(lái)不利影響。
(四)社會(huì)因素
第一制約檔案信心安全的重要因素之一資金短缺。資金投入不足,很容易造成檔案信息安全軟、硬件設(shè)備的質(zhì)量問(wèn)題。第二,社會(huì)暴力等因素,也會(huì)為檔案信息資源造成安全問(wèn)題。隨著我國(guó)互聯(lián)網(wǎng)的不斷發(fā)展,各種勢(shì)力都會(huì)利用互聯(lián)網(wǎng)進(jìn)行危險(xiǎn)活動(dòng),因此,很容易造成檔案信息的安全問(wèn)題。
3 檔案信息安全管理保障體系
檔案信息安全管理體系管理占據(jù)重要地位,另外還需要技術(shù)的達(dá)標(biāo)。檔案信息安全技術(shù)保障體系需要檔案信息安全管理體系做支撐。劇相關(guān)統(tǒng)計(jì)表明,信息被盜、信息泄露的根源在于內(nèi)部管理的松懈,系統(tǒng)內(nèi)部是計(jì)算機(jī)安全問(wèn)題的根源,這些情況的發(fā)生主要是因?yàn)橄嚓P(guān)人員思想意識(shí)松懈以及管理體制的缺失造成。所以,信息安全技術(shù)系統(tǒng)建立之后,相應(yīng)的管理制度也要緊隨其后,兩者相輔相成,切實(shí)將檔案信息安全保障體系落到實(shí)處。
(一)建立健全檔案信息安全管理制度
相應(yīng)的安全管理制度是檔案信息安全管理與檔案信息工作落實(shí)到位的重要保障。因此,首先要做好統(tǒng)籌規(guī)劃工作,將“收、管、存、用”落實(shí)到位,制定科學(xué)有效的檔案信息安全管理方案。其次,相應(yīng)的檔案信息安全管理部門(mén)要設(shè)置,專(zhuān)門(mén)監(jiān)督檔案信息安全與保密管理工作,確保檔案信息系統(tǒng)各個(gè)方面的工作都落實(shí)到位。最后,相應(yīng)的規(guī)章制度的建立,比如安全防范責(zé)任制、重要數(shù)據(jù)與文件管理制度、緊急備份與應(yīng)急預(yù)案等。只有從制度上對(duì)安全工作進(jìn)行約束與規(guī)范,才能提高安全管理工作,做好預(yù)防工作,將危害的損失降低到最小,切實(shí)將檔案信息安全體系作用發(fā)揮到最優(yōu)。
(二)加強(qiáng)人員檔案信息安全培訓(xùn)提高安全意識(shí)
檔案信息安全保障體系的核心是人,這不僅是檔案信息系統(tǒng)的擁有者,也是管理者與使用者。因此,培養(yǎng)專(zhuān)業(yè)的檔案信息人才,建設(shè)檔案信息安全管理隊(duì)伍,提高相關(guān)工作人員的檔案信息安全意識(shí),對(duì)不同層面的人員做好安全管理工作培訓(xùn)是建設(shè)檔案信息安全保障體系的關(guān)鍵。只有將人員素質(zhì)提高了,檔案信息安全保障體系工作才能順利進(jìn)行。
(三)制定檔案信息安全標(biāo)準(zhǔn)規(guī)范
根據(jù)國(guó)內(nèi)相關(guān)法律法規(guī)以及行業(yè)標(biāo)準(zhǔn)規(guī)范、嚴(yán)格按照業(yè)界管理,結(jié)合自身實(shí)際情況,構(gòu)建檔案信息安全保障體系。現(xiàn)階段,國(guó)家檔案局以及編制好《檔案信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作指南》,為指導(dǎo)各省級(jí)以上的檔案信息安全工作。但是,不可否認(rèn)的是我國(guó)檔案信息安全保障體系還處在建設(shè)的初級(jí)階段,相比于信息安全保障體系的研究差距還很大,所以,在實(shí)施檔案信息安全保障體系的過(guò)程中,可以參考國(guó)內(nèi)外信息安全保障體系的相應(yīng)標(biāo)準(zhǔn)規(guī)范。只有制定科學(xué)有效的檔案信息安全標(biāo)準(zhǔn)與規(guī)范,檔案信息安全工作才能有規(guī)可循,建設(shè)過(guò)程中不必要的工作也會(huì)相應(yīng)的減少,從而更好的規(guī)范與保障檔案信息安全。
我國(guó)信息資源的重要組成部分之一檔案信息資源,對(duì)我國(guó)未來(lái)信息資源的安全有著重要的影響。檔案管理工作的最基本也是最重要的任務(wù)就是檔案信息安全保障工作。構(gòu)建檔案信息安全保障體系是發(fā)展的必然結(jié)果,而這也是一個(gè)不能缺少的體系。檔案信息安全保障體系的構(gòu)建,需要從檔案信息安全的各個(gè)方面做好整體的計(jì)劃,結(jié)合管理與技術(shù),結(jié)合不斷變化的環(huán)境需要制定具體的措施,同時(shí)還要根據(jù)檔案工作的形式做好時(shí)時(shí)的調(diào)整與改進(jìn)工作。
參考文獻(xiàn)
[1]宋丹.基于信息安全風(fēng)險(xiǎn)評(píng)估機(jī)制的檔案信息安全保障體系建設(shè)研究[J].檔案時(shí)空,2013(12).
[2]顧倩倩.加強(qiáng)檔案安全保障體系建設(shè)確保事業(yè)單位檔案信息安全[J].才智, 2015(15).
[3]張夢(mèng)霞,屠躍明.關(guān)于建立電子文件長(zhǎng)期保存發(fā)展戰(zhàn)略的思考[J].檔案學(xué)通訊,2015(5):67-72.
[4]于海燕.整體觀視野下檔案安全保障體系的推進(jìn)研巧[J].檔案學(xué)研究,2015(3):101-104