風(fēng)險(xiǎn)機(jī)制下檔案信息安全體系構(gòu)建

黨霞

【摘要】本文從風(fēng)險(xiǎn)機(jī)制角度對(duì)國(guó)內(nèi)檔案信息安全管理進(jìn)行系統(tǒng)性構(gòu)建，借此來(lái)實(shí)現(xiàn)優(yōu)化國(guó)內(nèi)經(jīng)營(yíng)發(fā)展的目的，形成高效安全的現(xiàn)代檔案信息管理制度和應(yīng)用模式。

【關(guān)鍵詞】風(fēng)險(xiǎn)機(jī)制；檔案信息安全；體系

檔案信息安全不僅關(guān)系到相關(guān)的人員利益，而且對(duì)整個(gè)社會(huì)的穩(wěn)定發(fā)展都具有非常重要的作用，當(dāng)前檔案管理已經(jīng)進(jìn)入了新的階段，在這一體系中不斷建立高效合理的現(xiàn)代意義上的檔案風(fēng)險(xiǎn)控制體系是社會(huì)發(fā)展的必然性趨勢(shì)。

一、檔案信息安全管理的重要性

與一般意義上的資源利用形式不同的是，檔案作為一種特殊的現(xiàn)代資源，其利用狀況直接關(guān)系到社會(huì)經(jīng)濟(jì)的整體穩(wěn)定運(yùn)行，相應(yīng)的檔案信息管理也要在社會(huì)經(jīng)濟(jì)的快速發(fā)展中才能夠發(fā)揮其內(nèi)在的作用和價(jià)值。在當(dāng)前社會(huì)科學(xué)技術(shù)快速發(fā)展的進(jìn)程中，信息技術(shù)已經(jīng)被應(yīng)用到社會(huì)發(fā)展的各個(gè)行業(yè)中，在這種背景下，檔案信息化建設(shè)已經(jīng)成為必然趨勢(shì)，借助高科技手段進(jìn)行檔案信息化建設(shè)能夠形成高效合理的管理利用模式。

實(shí)踐發(fā)展已經(jīng)充分證明在多樣化的現(xiàn)代市場(chǎng)體系條件下，檔案信息化建設(shè)有其內(nèi)在的作用和發(fā)展?jié)摿?，傳統(tǒng)意義上的檔案管理已經(jīng)很難適應(yīng)目前的經(jīng)濟(jì)社會(huì)發(fā)展需求，相應(yīng)的優(yōu)化創(chuàng)新是必然趨勢(shì)，借助現(xiàn)代高新技術(shù)可以實(shí)現(xiàn)節(jié)省檔案管理儲(chǔ)存空間的同時(shí)，還能夠有效提升檔案信息管理質(zhì)量，例如在檔案信息安全管理中，通過(guò)網(wǎng)絡(luò)傳輸與共享機(jī)制，更快更廣泛地為公眾所用，最大限度地實(shí)現(xiàn)自身價(jià)值，轉(zhuǎn)變檔案人員的角色扮演，檔案人員不再是單純的保管者，檔案工作由邊緣走向中心，這種建設(shè)已經(jīng)成為必然的發(fā)展趨勢(shì)，相應(yīng)的市場(chǎng)供應(yīng)模式也會(huì)發(fā)生相應(yīng)的轉(zhuǎn)變。檔案信息化建設(shè)在我國(guó)取得了一些顯著成果，全國(guó)范圍內(nèi)的檔案信息建設(shè)已經(jīng)全面開(kāi)展，各級(jí)政府以及企業(yè)積極參與到檔案信息安全建設(shè)工作中去，從而形成了高質(zhì)量的現(xiàn)代檔案管理方式，例如通過(guò)網(wǎng)站發(fā)布一些檔案信息，有效地發(fā)展檔案部門的工作檔案信息安全管理已經(jīng)成為推動(dòng)社會(huì)經(jīng)濟(jì)發(fā)展的必要性手段之一，但是從社會(huì)整體運(yùn)行的角度來(lái)看，也存在著一些風(fēng)險(xiǎn)性問(wèn)題，需要在發(fā)展中進(jìn)行針對(duì)性的改進(jìn)和優(yōu)化。

二、檔案信息安全體系構(gòu)建

檔案信息安全體系構(gòu)建是要重點(diǎn)解決的問(wèn)題，在風(fēng)險(xiǎn)控制機(jī)制下對(duì)國(guó)內(nèi)檔案信息安全管理體系進(jìn)行構(gòu)建和完善是一種必然性要求，風(fēng)險(xiǎn)性問(wèn)題的存在影響了檔案信息化建設(shè)的質(zhì)量與進(jìn)程，其中安全問(wèn)題不容忽視，極大地阻礙與影響了信息檔案的保管與利用，對(duì)檔案信息安全進(jìn)行完善是時(shí)代發(fā)展的要求。

（一）確保檔案信息完整。檔案管理中存在的一個(gè)潛在性風(fēng)險(xiǎn)就是信息保存的不完整，這是很難在實(shí)際中有效完全避免的，但是從社會(huì)發(fā)展的角度來(lái)看，風(fēng)險(xiǎn)性控制是非常必要的，這就需要重視檔案信息采集的完整性。從眾多的檔案管理中可以看出，由于缺少標(biāo)準(zhǔn)指導(dǎo)，原生電子文件元數(shù)據(jù)采集不完整的問(wèn)題相當(dāng)普遍，對(duì)于文件生命周期內(nèi)的背景信息、流轉(zhuǎn)過(guò)程等關(guān)鍵性元數(shù)據(jù)采集不足，不能切實(shí)保證電子文件的真實(shí)性、完整性及有效性。完整的檔案信息管理可以在實(shí)際中發(fā)揮巨大的作用，是規(guī)范檔案信息管理的必要手段這一，在不規(guī)范、不完整的檔案信息利用中很難發(fā)揮其內(nèi)在的作用和價(jià)值，對(duì)社會(huì)的發(fā)展帶來(lái)的影響也是難以估量的，借助風(fēng)險(xiǎn)評(píng)估體系可以對(duì)現(xiàn)階段的檔案信息安全體系進(jìn)行完善，在風(fēng)險(xiǎn)意識(shí)的控制下可以全面高效地進(jìn)行現(xiàn)代化構(gòu)建，形成高效合理的現(xiàn)代檔案信息風(fēng)險(xiǎn)控制意識(shí)和控制能力。

（二）明確檔案信息可控性。風(fēng)險(xiǎn)控制理念下，檔案信息的建立和完善要在靈活多樣化的環(huán)境中才能夠發(fā)揮其內(nèi)在的作用，在這個(gè)過(guò)程中要充分認(rèn)識(shí)到檔案信息管理的可控性，可控性主要是指在檔案信息控制過(guò)程中相應(yīng)的信息是處于受控制狀態(tài)的，對(duì)各個(gè)構(gòu)成環(huán)節(jié)進(jìn)行適當(dāng)?shù)目刂疲源_保訪問(wèn)檔案信息的主體、內(nèi)容、方式和過(guò)程的合理性。現(xiàn)代互聯(lián)網(wǎng)時(shí)代下，各種類型的信息控制都是在復(fù)雜的社會(huì)環(huán)境中實(shí)現(xiàn)的，各項(xiàng)檔案信息管理也要從社會(huì)整體運(yùn)行的角度才能發(fā)揮其內(nèi)在的作用和外在價(jià)值，例如系統(tǒng)需要能夠控制誰(shuí)能夠訪問(wèn)系統(tǒng)或網(wǎng)絡(luò)上的數(shù)據(jù)，以及如何訪問(wèn)，即是否可以修改數(shù)據(jù)還是只能讀取數(shù)據(jù)，系統(tǒng)性的信息控制對(duì)降低外來(lái)風(fēng)險(xiǎn)干擾是非常有利的。

（三）建立風(fēng)險(xiǎn)控制制度。檔案信息的重要性決定了在社會(huì)發(fā)展中要采取適當(dāng)?shù)膽?yīng)對(duì)措施，以此來(lái)規(guī)范檔案信息安全管理的作用和目的，檔案信息系統(tǒng)的復(fù)雜性、開(kāi)放性及其面臨威脅的多面性等多方面因素決定了在現(xiàn)代社會(huì)發(fā)展的過(guò)程中，要充分認(rèn)識(shí)到現(xiàn)代檔案管理的系統(tǒng)性和整體性，在此基礎(chǔ)上建立相應(yīng)的安全管理制度，從計(jì)算機(jī)系統(tǒng)的每個(gè)元素出發(fā)，全面、認(rèn)真、細(xì)致地考察安全問(wèn)題，提出系統(tǒng)化的解決方法，同時(shí)建立相關(guān)的人員控制管理制度和運(yùn)行模式，充分預(yù)估可能存在的潛在性風(fēng)險(xiǎn)問(wèn)題，這也是提升國(guó)內(nèi)檔案信息安全管理質(zhì)量的有效方式之一。

三、結(jié)語(yǔ)

本文從風(fēng)險(xiǎn)控制的角度提出了相應(yīng)的安全管理制度規(guī)范建設(shè)，希望利用這種方式能夠?qū)Ξ?dāng)前的國(guó)內(nèi)檔案信息安全管理建設(shè)起到一定的推動(dòng)和優(yōu)化作用，形成高效合理的現(xiàn)代檔案管理運(yùn)行機(jī)制。

【參考文獻(xiàn)】

[1]田淑華. 電子檔案信息安全管理研究[D].中北大學(xué)，2009.

[2]王茹熠.數(shù)字檔案信息安全防護(hù)對(duì)策分析[D].黑龍江大學(xué)，2009.

[3]崔海莉.“大數(shù)據(jù)”時(shí)代檔案信息安全管理新思考[J].檔案學(xué)研究，2015（01）：93-96.

[4]黃昌瑛.電子檔案信息安全保障策略研究[D].福建師范大學(xué)，2007.

[5]張勇.數(shù)字檔案信息安全保障體系研究[D].蘇州大學(xué)，2007.

[6]宗文萍. 基于價(jià)值鏈理論的檔案信息安全管理[J]. 檔案學(xué)研究，2005（01）：38-42.

[7]向立文.檔案數(shù)字化建設(shè)中若干問(wèn)題的研究[D].湘潭大學(xué)，2004.

[8]薛四新.文件檔案信息安全管理對(duì)策研究——風(fēng)險(xiǎn)識(shí)別與應(yīng)對(duì)方法[J]. 檔案管理，2011（01）：4-7.

[9]羅灤.檔案信息“三軸四維能力”安全保障體系研究[D].浙江大學(xué)，2013.