檔案信息化安全建設(shè)中的問(wèn)題及對(duì)策分析

譚國(guó)英

摘 要：最近幾年，我們國(guó)家的科技發(fā)展速度非?？?，進(jìn)而帶動(dòng)各個(gè)行業(yè)以及領(lǐng)域新的發(fā)展局面。其中檔案工作就是一個(gè)非常典型的案例。科技的發(fā)展，為檔案工作創(chuàng)造了很多新機(jī)會(huì)，不過(guò)與此同時(shí)我們也在無(wú)形之中迎接各種未知的問(wèn)題。作者具體闡述了當(dāng)前檔案信息化服務(wù)工作的安全性以及面對(duì)的問(wèn)題和對(duì)應(yīng)的處理方法等。

關(guān)鍵詞：檔案信息化；建設(shè)信息；安全服務(wù)

科技的快速發(fā)展使得我們的社會(huì)儼然變成了一個(gè)信息化的社會(huì)，對(duì)于檔案建設(shè)工作來(lái)講，信息化已經(jīng)成為了一個(gè)必然的發(fā)展趨勢(shì)，任何事物都有兩面性存在，對(duì)于檔案信息化工作來(lái)講亦是如此。通過(guò)分析當(dāng)前的發(fā)展情況我們得知，目前我們國(guó)家的檔案信息化建設(shè)工作中有許多的弊端存在，為了避免弊端的出現(xiàn)，我們就要積極的開(kāi)展好信息化安全建設(shè)工作。因此對(duì)于廣大信息工作者來(lái)講，提升安全性就成為了當(dāng)務(wù)之急。

1 檔案信息化安全建設(shè)中存在的問(wèn)題

第一，信息傳遞方面存在弊端。眾所周知，檔案信息化相關(guān)的網(wǎng)分為三種，分別是內(nèi)網(wǎng)以及外網(wǎng)和專(zhuān)用網(wǎng)。最近幾年網(wǎng)絡(luò)呈現(xiàn)出了更為明顯的開(kāi)放性，這在無(wú)形之中給信息安全工作造成了一定的負(fù)面影響。具體來(lái)講，最嚴(yán)重的問(wèn)題就是電腦病毒，因?yàn)橐坏└腥玖瞬《镜脑?huà)，就會(huì)使得電腦系統(tǒng)癱瘓，其中存檔的數(shù)據(jù)等無(wú)疑就會(huì)丟失了。第二個(gè)問(wèn)題就是電腦黑客的存在，該群體從事的非法活動(dòng)會(huì)導(dǎo)致網(wǎng)站被侵襲，系統(tǒng)受干擾，此時(shí)數(shù)據(jù)以及其中的機(jī)密信息等都會(huì)被竊取。

第二，無(wú)法全面使用安全技術(shù)。目前我國(guó)的法律存在一些不完善的地方，比如很多數(shù)據(jù)沒(méi)有得到完善，這就會(huì)使得我們?cè)陂_(kāi)展信息化建設(shè)工作的時(shí)候無(wú)法使用統(tǒng)一的設(shè)備，就算是發(fā)現(xiàn)了問(wèn)題的話(huà)，也不能夠共同探討分析。具體來(lái)說(shuō)，因?yàn)楫?dāng)前的信息安全措施存在局限性，導(dǎo)致系統(tǒng)存在很多的弊端。同時(shí)，因?yàn)槲覀儑?guó)家的技術(shù)相對(duì)于西方國(guó)家來(lái)講要落后一些，很大程度上要依賴(lài)他國(guó)，這就導(dǎo)致技術(shù)上受到很大的限制。

第三，沒(méi)有系統(tǒng)的管控體系。任何工作的開(kāi)展都離不開(kāi)人，對(duì)于檔案工作來(lái)講亦是如此。假如工作者本身就沒(méi)有很高的安全意識(shí)的話(huà)，那么如何保證信息工作的安全呢？通過(guò)分析我們發(fā)現(xiàn)，很多工作者認(rèn)為檔案工作就只是保存材料罷了，換句話(huà)講他們單純的認(rèn)為只要保護(hù)好紙張性的材料就可以，感覺(jué)電腦不會(huì)被人為操控，信息根本不會(huì)丟，很顯然這是不正確的。由于目前的信息傳遞介質(zhì)不斷開(kāi)放，加之工作人員沒(méi)有充分意識(shí)到安全的重要性，這就使得信息時(shí)常不能被正常的讀取，或是被黑客盜取。

2 提升安全性的常用措施簡(jiǎn)述

2.1 不斷提升網(wǎng)絡(luò)安全性

我們首先要做的就是要不斷完善安全管控體系，切實(shí)提升工作者的安全意識(shí)，比如對(duì)于那些沒(méi)有存檔到庫(kù)房的資料就不應(yīng)該讓不相關(guān)人員有接觸的機(jī)會(huì)，同時(shí)還應(yīng)該做好交接工作，保證信息不流失。做好病毒的防控活動(dòng)，對(duì)于那些非法軟件堅(jiān)決不可以接觸，對(duì)于該升級(jí)的病毒庫(kù)要及時(shí)的更新，不定時(shí)的掃描系統(tǒng)，假如出現(xiàn)了病毒的話(huà)，就要在第一時(shí)間內(nèi)處理。而且為了防止信息丟失，還要做好備份工作，將其存放到其他區(qū)域。為了避免黑客盜取資料，我們可以增加一個(gè)服務(wù)器，這樣的話(huà)兩臺(tái)服務(wù)器就能夠分工活動(dòng)了，其中的一個(gè)可以和內(nèi)網(wǎng)相連，而另外的一臺(tái)設(shè)備和外網(wǎng)相連，同時(shí)要保證其能夠自行的生成日志，記載信息的運(yùn)作狀態(tài)，一旦發(fā)現(xiàn)了影響安全的操作可以在第一時(shí)間加以警告，此舉不但能夠確保信息不被竊取，同時(shí)還能夠更好開(kāi)展服務(wù)活動(dòng)，切實(shí)體現(xiàn)檔案的公共性。

2.2 構(gòu)建檔案信息的安全防護(hù)體系

通過(guò)架設(shè)硬件或是軟件防火墻技術(shù)，將在檔案信息系統(tǒng)所在的網(wǎng)絡(luò)與其他辦公網(wǎng)絡(luò)分隔開(kāi)，設(shè)定合適的數(shù)據(jù)通信規(guī)則和安全策略對(duì)檔案信息系統(tǒng)所在網(wǎng)絡(luò)形成安全壁壘，確保信息不會(huì)主動(dòng)向其他網(wǎng)絡(luò)傳輸泄露；同時(shí)需要對(duì)可以傳輸?shù)臋n案信息數(shù)據(jù)類(lèi)型作出數(shù)據(jù)審查，嚴(yán)防有人通過(guò)外部網(wǎng)絡(luò)非法訪(fǎng)問(wèn)和獲取信息；除此之外，還要適時(shí)地升級(jí)防火墻，以防更先進(jìn)的技術(shù)手段入侵。

要想確保信息非公開(kāi)，就要合理的利用加密技術(shù)，只有這樣才可以確保信息不會(huì)被盜取。當(dāng)前常用的加密技術(shù)的類(lèi)型很多，我們可以使用單一的方法也可以組合使用。除此之外，還可以不定時(shí)的更改網(wǎng)絡(luò)密碼，這樣也能夠確保信息安全。

數(shù)字水印技術(shù)也是檔案信息安全技術(shù)中重大應(yīng)用之一。在檔案信息當(dāng)中使用數(shù)字水印技術(shù)，將特殊信息通過(guò)數(shù)字水印算法技術(shù)加入檔案圖文信息，在不影響信息原文的使用價(jià)值前提下隱藏或是弱化這些特殊信息的顯示，使之無(wú)法被人認(rèn)知或是輕易識(shí)別意到；同時(shí)，這些加了水印的檔案圖文信息可以通過(guò)專(zhuān)用的檢測(cè)器或是算法技術(shù)提取出事先加入的特殊信息；此外，這些檔案信息即使被人為非法取得，獲得者也無(wú)法刪除信息中的水印，從而不能正常地使用這些檔案信息。

2.3 切實(shí)提升工作者的安全意識(shí)

不論是何種工作，它的開(kāi)展都離不開(kāi)人，對(duì)于檔案管理工作來(lái)講亦是如此。因此要想提升工作的安全性，首先也是必須要做的就是切實(shí)提升工作者的安全意識(shí)，確保每個(gè)工作者的心中都能夠?qū)Π踩泻芨叩恼J(rèn)知度。只有工作者的安全意識(shí)提升了，他們?cè)陂_(kāi)展工作的的時(shí)候才能夠更加規(guī)范合理，此時(shí)面對(duì)的風(fēng)險(xiǎn)才有可能變得最低。近幾年國(guó)家在大力推行倡導(dǎo)安全生產(chǎn)，安全和生產(chǎn)的之間關(guān)系來(lái)慢慢發(fā)生改變，一開(kāi)始是生產(chǎn)的重要性大于安全，接著是并重，再到現(xiàn)在安全的重要性慢慢超過(guò)了生產(chǎn)。對(duì)于檔案管理來(lái)說(shuō)更是需要如此，一個(gè)檔案工作人員的安全素質(zhì)在檔案信息服務(wù)體系中具有關(guān)鍵作用，評(píng)價(jià)一個(gè)檔案工作人員的工作能力不僅在于日常的工作效率，還有他的安全防護(hù)能力、技能創(chuàng)新能力。相對(duì)于其他的工作來(lái)講，檔案管控活動(dòng)的趣味性相對(duì)要低一些，不過(guò)工作者不能夠因?yàn)樗鼰o(wú)趣就不重視，就失去了創(chuàng)新的積極性。我們都知道，安全無(wú)小事，一旦出現(xiàn)了安全問(wèn)題就必然會(huì)是嚴(yán)重的問(wèn)題，因此作為一線(xiàn)工作人員，我們必須不斷的提升自身的安全認(rèn)知水平，不斷創(chuàng)新確保工作開(kāi)展的更順暢。除此之外，作為基層工作者，還應(yīng)該定期參加單位組織的培訓(xùn)活動(dòng)。只有通過(guò)提升人員的安全意識(shí)，并注重對(duì)安全人才的有序培養(yǎng)，才能在各種手段層出不窮的信息化時(shí)代，通過(guò)管理和技術(shù)相結(jié)合的方式取得相對(duì)的安全。

我們都知道，當(dāng)今社會(huì)是一個(gè)信息技術(shù)快速發(fā)展的社會(huì)，如果只是使用一種防護(hù)方法的話(huà)，很顯然不能夠確保信息安全。對(duì)于上文提到的這些弊端，我們當(dāng)務(wù)之急要做的就是提升一線(xiàn)工作人員的安全認(rèn)知能力，確保他們不論在開(kāi)展何種環(huán)節(jié)的時(shí)候都能夠?qū)踩斡浻谛模_保檔案信息工作的安全。

參考文獻(xiàn)

[1]王曉磊，安金鵬，李德高.檔案信息化建設(shè)的安全問(wèn)題及對(duì)策分析[J].電子技術(shù)與軟件工程，2014（21）.

[2]曹昕.檔案信息服務(wù)在網(wǎng)絡(luò)環(huán)境下的安全對(duì)策[J].黑龍江交通科技，2011（12）.

[3]張莉莉.高校檔案信息化建設(shè)之安全問(wèn)題與完善策略[J].通化師范

學(xué)院學(xué)報(bào)，2015，36（6）.

[4]龐海珍.檔案數(shù)字化建設(shè)中存在的安全問(wèn)題與對(duì)策[J].財(cái)經(jīng)管理，

2009（12）.

[5]柳晶梅.淺析檔案信息化管理中的安全問(wèn)題與防范對(duì)策[A].《科技與企業(yè)》編輯部會(huì)議論文集[C].2015.