檔案信息安全保障體系構(gòu)建

王愛(ài)華

摘 要：隨著檔案信息化的不斷發(fā)展，檔案信息的安全問(wèn)題成為集首要關(guān)注的內(nèi)容。本文通過(guò)闡述檔案信息安全保障體系建立的重要性的闡述，總結(jié)影響檔案信息安全保障體系的因素，提出提高檔案信息安全保障體系的措施，為檔案信息安全保障體系構(gòu)建提供理論借鑒。

關(guān)鍵詞：檔案信息；安全保障；體系；構(gòu)建

今天是一個(gè)科技高速發(fā)展的時(shí)代，信息技術(shù)越來(lái)越發(fā)到，為人們的生活帶來(lái)了極大的便利性。社會(huì)發(fā)展朝著信息資源整合、共享的方向發(fā)展。隨著信息資源整合數(shù)字化的腳步不斷加快，信息網(wǎng)絡(luò)化逐漸普及，檔案信息化的進(jìn)程不斷加快，數(shù)字檔案資源借助檔案信息系統(tǒng)管理程度不斷加深，檔案信息的安全性要求越來(lái)越高。因此，提高檔案信息風(fēng)險(xiǎn)控制能力，加強(qiáng)檔案信息安全管理水平，檔案信息資源的價(jià)值才能有效的發(fā)揮起來(lái)。

1 檔案信息安全保障體系建立的必要性

（一）檔案信息特點(diǎn)環(huán)境必要

檔案信息作為國(guó)家信息資源的重要組成部分，因其真實(shí)性等特點(diǎn)，需要不斷提高對(duì)檔案信息的重視程度，切實(shí)做好保護(hù)措施。今天，是信息化的時(shí)代，電子檔案的傳統(tǒng)特點(diǎn)隨著信息化的到來(lái)而受到質(zhì)疑。加強(qiáng)檔案保護(hù)的呼聲日漸高漲，檔案信息安全已經(jīng)從原本只做保管向安全保障的方向發(fā)展。對(duì)于檔案的保護(hù)工作在早期只在檔案保管與內(nèi)容保密上，到了中期，發(fā)展為保密、完整以及可用，最后發(fā)展為完整、保密、可用、真實(shí)、可控、可申以及不可抵賴(lài)。

（二）檔案信息安全價(jià)值必要。

實(shí)現(xiàn)檔案信息價(jià)值可以依賴(lài)檔案信息安全保障體系的建立，其具備現(xiàn)實(shí)基礎(chǔ)的意義。為社會(huì)提供服務(wù)以及供公眾使用的檔案信息必須具備真實(shí)、完整、準(zhǔn)確、有效才行，這就需要檔案工作的所有環(huán)節(jié)都要把防護(hù)工作做到位，提高安全思想意識(shí)，嚴(yán)格按照“預(yù)防第一，防治結(jié)合”的方針，制定有效的措施，確保檔案信息的真是可用，并最大化檔案信息的價(jià)值，充分發(fā)揮其作用。檔案信息安全保障體系的建立，對(duì)檔案管理事業(yè)的發(fā)展以及國(guó)家信息安全保障體系的建立起到重要的推動(dòng)作用。

2 影響檔案信息安全的因素

（一）自然因素

自然界是檔案信息資源存在與運(yùn)用的主要方面，因此，自然災(zāi)害對(duì)檔案信息的危害極大，能夠直接造成檔案信息資源的安全隱患發(fā)生。

（二）環(huán)境因素

為檔案信息帶來(lái)安全隱患的因素還有環(huán)境條件的不符合，比如，控制檔案信息的網(wǎng)絡(luò)中心以及工作站會(huì)因?yàn)榄h(huán)境要求不達(dá)標(biāo)，在成電源質(zhì)量差、溫濕度不合適等現(xiàn)象，再加上空氣污染以及有害生物的作用下，很容易為檔案信息造成不利影響。

（三）技術(shù)因素

對(duì)于紙質(zhì)檔案來(lái)說(shuō)，紙張自身的耐久性與造紙技術(shù)有著極大的關(guān)聯(lián)性。新型載體檔案而言，決定檔案信息的安全因素是載體的質(zhì)量、計(jì)算機(jī)技術(shù)等因素。比如網(wǎng)絡(luò)安全漏洞、計(jì)算機(jī)故障等，都會(huì)對(duì)信息安全帶來(lái)不利影響。

（四）社會(huì)因素

第一制約檔案信心安全的重要因素之一資金短缺。資金投入不足，很容易造成檔案信息安全軟、硬件設(shè)備的質(zhì)量問(wèn)題。第二，社會(huì)暴力等因素，也會(huì)為檔案信息資源造成安全問(wèn)題。隨著我國(guó)互聯(lián)網(wǎng)的不斷發(fā)展，各種勢(shì)力都會(huì)利用互聯(lián)網(wǎng)進(jìn)行危險(xiǎn)活動(dòng)，因此，很容易造成檔案信息的安全問(wèn)題。

3 檔案信息安全管理保障體系

檔案信息安全管理體系管理占據(jù)重要地位，另外還需要技術(shù)的達(dá)標(biāo)。檔案信息安全技術(shù)保障體系需要檔案信息安全管理體系做支撐。劇相關(guān)統(tǒng)計(jì)表明，信息被盜、信息泄露的根源在于內(nèi)部管理的松懈，系統(tǒng)內(nèi)部是計(jì)算機(jī)安全問(wèn)題的根源，這些情況的發(fā)生主要是因?yàn)橄嚓P(guān)人員思想意識(shí)松懈以及管理體制的缺失造成。所以，信息安全技術(shù)系統(tǒng)建立之后，相應(yīng)的管理制度也要緊隨其后，兩者相輔相成，切實(shí)將檔案信息安全保障體系落到實(shí)處。

（一）建立健全檔案信息安全管理制度

相應(yīng)的安全管理制度是檔案信息安全管理與檔案信息工作落實(shí)到位的重要保障。因此，首先要做好統(tǒng)籌規(guī)劃工作，將“收、管、存、用”落實(shí)到位，制定科學(xué)有效的檔案信息安全管理方案。其次，相應(yīng)的檔案信息安全管理部門(mén)要設(shè)置，專(zhuān)門(mén)監(jiān)督檔案信息安全與保密管理工作，確保檔案信息系統(tǒng)各個(gè)方面的工作都落實(shí)到位。最后，相應(yīng)的規(guī)章制度的建立，比如安全防范責(zé)任制、重要數(shù)據(jù)與文件管理制度、緊急備份與應(yīng)急預(yù)案等。只有從制度上對(duì)安全工作進(jìn)行約束與規(guī)范，才能提高安全管理工作，做好預(yù)防工作，將危害的損失降低到最小，切實(shí)將檔案信息安全體系作用發(fā)揮到最優(yōu)。

（二）加強(qiáng)人員檔案信息安全培訓(xùn)提高安全意識(shí)

檔案信息安全保障體系的核心是人，這不僅是檔案信息系統(tǒng)的擁有者，也是管理者與使用者。因此，培養(yǎng)專(zhuān)業(yè)的檔案信息人才，建設(shè)檔案信息安全管理隊(duì)伍，提高相關(guān)工作人員的檔案信息安全意識(shí)，對(duì)不同層面的人員做好安全管理工作培訓(xùn)是建設(shè)檔案信息安全保障體系的關(guān)鍵。只有將人員素質(zhì)提高了，檔案信息安全保障體系工作才能順利進(jìn)行。

（三）制定檔案信息安全標(biāo)準(zhǔn)規(guī)范

根據(jù)國(guó)內(nèi)相關(guān)法律法規(guī)以及行業(yè)標(biāo)準(zhǔn)規(guī)范、嚴(yán)格按照業(yè)界管理，結(jié)合自身實(shí)際情況，構(gòu)建檔案信息安全保障體系。現(xiàn)階段，國(guó)家檔案局以及編制好《檔案信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作指南》，為指導(dǎo)各省級(jí)以上的檔案信息安全工作。但是，不可否認(rèn)的是我國(guó)檔案信息安全保障體系還處在建設(shè)的初級(jí)階段，相比于信息安全保障體系的研究差距還很大，所以，在實(shí)施檔案信息安全保障體系的過(guò)程中，可以參考國(guó)內(nèi)外信息安全保障體系的相應(yīng)標(biāo)準(zhǔn)規(guī)范。只有制定科學(xué)有效的檔案信息安全標(biāo)準(zhǔn)與規(guī)范，檔案信息安全工作才能有規(guī)可循，建設(shè)過(guò)程中不必要的工作也會(huì)相應(yīng)的減少，從而更好的規(guī)范與保障檔案信息安全。

我國(guó)信息資源的重要組成部分之一檔案信息資源，對(duì)我國(guó)未來(lái)信息資源的安全有著重要的影響。檔案管理工作的最基本也是最重要的任務(wù)就是檔案信息安全保障工作。構(gòu)建檔案信息安全保障體系是發(fā)展的必然結(jié)果，而這也是一個(gè)不能缺少的體系。檔案信息安全保障體系的構(gòu)建，需要從檔案信息安全的各個(gè)方面做好整體的計(jì)劃，結(jié)合管理與技術(shù)，結(jié)合不斷變化的環(huán)境需要制定具體的措施，同時(shí)還要根據(jù)檔案工作的形式做好時(shí)時(shí)的調(diào)整與改進(jìn)工作。

參考文獻(xiàn)

[1]宋丹.基于信息安全風(fēng)險(xiǎn)評(píng)估機(jī)制的檔案信息安全保障體系建設(shè)研究[J].檔案時(shí)空，2013（12）.

[2]顧倩倩.加強(qiáng)檔案安全保障體系建設(shè)確保事業(yè)單位檔案信息安全[J].才智， 2015（15）.

[3]張夢(mèng)霞，屠躍明.關(guān)于建立電子文件長(zhǎng)期保存發(fā)展戰(zhàn)略的思考[J].檔案學(xué)通訊，2015（5）：67-72.

[4]于海燕.整體觀視野下檔案安全保障體系的推進(jìn)研巧[J].檔案學(xué)研究，2015（3）：101-104