淺析干部人事檔案數(shù)字化的安全問題

文/三明市第二醫(yī)院 黃淑丹

淺析干部人事檔案數(shù)字化的安全問題

文/三明市第二醫(yī)院 黃淑丹

本文分析了干部人事檔案數(shù)字化信息安全問題；結(jié)合工作實(shí)際論述了干部人事檔案數(shù)字化信息安全問題的解決對(duì)策。

干部人事檔案；數(shù)字化；安全問題

干部人事檔案信息化的實(shí)現(xiàn)，有利于組織人事部門準(zhǔn)確及時(shí)地了解干部人事信息，使組織領(lǐng)導(dǎo)能夠更直觀、更快捷地掌握各級(jí)干部隊(duì)伍狀況；能有效地提高干部人事檔案信息的使用效率，通過檢索干部人事檔案信息庫(kù)查詢調(diào)閱干部信息，既提高了查詢調(diào)閱檔案的效率，又最大限度地保護(hù)了紙質(zhì)檔案；在干部選拔任用、調(diào)整配備和交流等工作中，均可利用干部人事檔案管理信息系統(tǒng)生成干部任免審批表、干部基本情況表、干部名冊(cè)等材料，大大提高了干部工作的運(yùn)轉(zhuǎn)速度。因此，干部人事檔案信息化建設(shè)是干部檔案工作在信息化時(shí)代的必由之路，是提高干部信息管理和利用水平的必然要求。

一、干部人事檔案數(shù)字化信息安全的意義

干部人事檔案是黨和國(guó)家的機(jī)密，維護(hù)數(shù)字化干部人事檔案的信息安全既是維護(hù)黨和國(guó)家的利益，又是推進(jìn)國(guó)家干部人事檔案管理改革的動(dòng)力，因此，保證干部人事檔案信息安全是其數(shù)字化的首要任務(wù)。目前數(shù)字化檔案發(fā)展隨著計(jì)算機(jī)軟、硬件設(shè)備的普及和應(yīng)用呈快速增長(zhǎng)態(tài)勢(shì)，因此在信息化時(shí)代如何保障干部人事檔案信息安全是非常緊迫和嚴(yán)峻的課題。

二、干部人事檔案數(shù)字化信息安全問題

（一）數(shù)據(jù)安全。對(duì)于傳統(tǒng)紙質(zhì)檔案載體而言，檔案載體和檔案信息合一，檔案信息固定在檔案載體上不可分離，保護(hù)好了檔案實(shí)體就基本實(shí)現(xiàn)了檔案信息的安全，而數(shù)字檔案則不同，信息以計(jì)算機(jī)數(shù)據(jù)的形式存在，數(shù)據(jù)和載體之前具有可分離性，可以輕而易舉地對(duì)檔案數(shù)據(jù)進(jìn)行非實(shí)體的更改、復(fù)制、遷移。

（二）存儲(chǔ)安全。數(shù)字檔案與傳統(tǒng)紙質(zhì)檔案一樣需要重視存儲(chǔ)安全，數(shù)字檔案也有其特殊性，數(shù)字檔案過于集中，一塊硬盤壞了，可能導(dǎo)致所有檔案丟失。根據(jù)計(jì)算機(jī)硬件的要求，提供適合的溫度濕度環(huán)境。一旦發(fā)生嚴(yán)重自然災(zāi)害，對(duì)數(shù)字化干部人事檔案不可謂不是一次滅頂之災(zāi)。

（三）保密安全。干部人事檔案是黨和國(guó)家的機(jī)密，是干部一生重要經(jīng)歷的全面體現(xiàn)，其中也涉及到懲罰及證人供證等，因此干部人事檔案具隱私性。數(shù)字化檔案存儲(chǔ)空間小，便于通過小型設(shè)備攜帶出數(shù)字化檔案機(jī)房，其還可以在網(wǎng)絡(luò)傳播，嚴(yán)重影響到干部人事檔案的保密性，因此數(shù)字化干部人事檔案的保密工作難度更大。

（四）網(wǎng)絡(luò)安全。如果遭受到不法分子惡意攻擊，網(wǎng)絡(luò)極易感染病毒木馬，病毒或木馬程序有可能導(dǎo)致信息系統(tǒng)崩潰，干部人事檔案存在數(shù)據(jù)丟失或被盜取的風(fēng)險(xiǎn)。

三、干部人事檔案數(shù)字化信息安全問題的解決對(duì)策

（一）維護(hù)數(shù)字化干部人事檔案數(shù)據(jù)安全，保障檔案信息不被篡改。干部人事檔案作為組織人事部門任免干部、選拔人才的依據(jù)，經(jīng)常有人需要調(diào)閱檔案。特別敏感的三齡兩歷(年齡、工齡、黨齡，學(xué)歷、經(jīng)歷)，涉及到干部晉升、工資福利、社會(huì)保障等切身利益，難免會(huì)有人挖空心思篡改檔案內(nèi)容。因此，對(duì)于數(shù)字化檔案數(shù)據(jù)安全的維護(hù)工作顯得尤為重要，需國(guó)家組織部門牽頭開發(fā)實(shí)施干部人事檔案信息系統(tǒng)，建立安全的干部信息數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)必須采用安全的加密方法。數(shù)據(jù)庫(kù)的增刪改查都必須憑管理員賬戶登陸，并嚴(yán)格遵守國(guó)家規(guī)定對(duì)其實(shí)行操作，數(shù)據(jù)庫(kù)操作日志永久保留，以便查找更改歷史，信息系統(tǒng)需建立預(yù)警機(jī)制，每次管理員登陸必須顯示上一次修改記錄，管理員應(yīng)及時(shí)以予確認(rèn)核實(shí)?，F(xiàn)有紙質(zhì)檔案應(yīng)掃描原件成圖片文件直接存入信息系統(tǒng)數(shù)據(jù)庫(kù)，禁止導(dǎo)出圖片對(duì)其進(jìn)行PS處理，數(shù)字檔案目錄必須與紙質(zhì)檔案保持一致并定期核對(duì)。

（二）實(shí)行異地備份是解決存儲(chǔ)安全的重要手段之一。國(guó)家相關(guān)部門應(yīng)建立若干個(gè)高安全等級(jí)的干部人事檔案數(shù)據(jù)中心，實(shí)現(xiàn)多地容災(zāi)備份，對(duì)全國(guó)各級(jí)組織人事部門的干部人事檔案統(tǒng)一存儲(chǔ)。各組織人事單位也應(yīng)從實(shí)際出發(fā)，做好硬件采購(gòu)工作，確保數(shù)字化干部人事檔案材料存儲(chǔ)使用壽命長(zhǎng)、存儲(chǔ)空間充足，并按時(shí)完成使用壽命到期的存儲(chǔ)設(shè)備的數(shù)據(jù)遷移。各組織人事部門自行管理的數(shù)字化干部人事檔案，對(duì)數(shù)字檔案機(jī)房應(yīng)嚴(yán)格執(zhí)行國(guó)家規(guī)定的標(biāo)準(zhǔn)建設(shè)，應(yīng)建立存檔和閱檔相分離的機(jī)制，嚴(yán)禁不相關(guān)人員隨意進(jìn)出數(shù)字檔案存儲(chǔ)機(jī)房。與傳統(tǒng)紙質(zhì)檔案存儲(chǔ)庫(kù)房一樣，數(shù)字檔案機(jī)房也應(yīng)做好防火、防潮、防高溫、防高磁場(chǎng)等安全措施，定期排查安全隱患。

（三）干部人事檔案作為黨和國(guó)家的機(jī)密，應(yīng)設(shè)專門人員管理數(shù)字化干部人事檔案。即系統(tǒng)通過權(quán)限配置，可設(shè)置單位領(lǐng)導(dǎo)為高級(jí)管理員用戶，高級(jí)管理員設(shè)置若干普通管理員用戶從事數(shù)字化檔案管理工作，因?yàn)閷?duì)本人保密，應(yīng)嚴(yán)格執(zhí)行干部人事檔案不能由管理員本人掌管的原則。數(shù)字化干部人事檔案網(wǎng)絡(luò)應(yīng)專網(wǎng)專用，檔案文件傳播只能在系統(tǒng)內(nèi)部上報(bào)，不得將數(shù)字化干部人事檔案復(fù)制和導(dǎo)出，存儲(chǔ)主機(jī)禁止插入可攜帶存儲(chǔ)設(shè)備，如U盤等。做好對(duì)干部人事檔案管理工作人員的宣傳教育工作，使其自覺嚴(yán)格遵守保密規(guī)定，并按照國(guó)家相關(guān)法律法規(guī)，追究泄密人員的法律責(zé)任。

（四）在計(jì)算機(jī)網(wǎng)絡(luò)時(shí)代，保障數(shù)字化干部人事檔案信息網(wǎng)絡(luò)的安全，國(guó)家應(yīng)建立干部人事檔案管理專網(wǎng)。嚴(yán)禁與互聯(lián)網(wǎng)相連，還應(yīng)采取以下措施保障網(wǎng)絡(luò)安全：首先，可進(jìn)行入網(wǎng)訪問控制，設(shè)置信息防火墻，對(duì)進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行實(shí)行監(jiān)控，禁止不法訪問者訪問網(wǎng)絡(luò)，并對(duì)入侵網(wǎng)絡(luò)的惡意行為進(jìn)行識(shí)別和響應(yīng)處理。其次，還可以采取身份鑒別和權(quán)限控制的措施，防止不法訪問者繞過防火墻對(duì)數(shù)字檔案信息進(jìn)行侵害，必須通過口令或密碼進(jìn)行用戶的識(shí)別與驗(yàn)證，將驗(yàn)證不合格的用戶拒于系統(tǒng)之外，使非法用戶無從接近干部人事檔案信息。最后、可采用內(nèi)網(wǎng)安全審計(jì)管理技術(shù)，將用戶終端所有信息輸出口封閉或設(shè)置權(quán)限，在網(wǎng)絡(luò)內(nèi)只允許數(shù)據(jù)由終端向服務(wù)器進(jìn)行單向傳輸，杜絕隨意拷貝、復(fù)制干部人事檔案信息的可能。