淺談網(wǎng)絡(luò)電子檔案信息安全保障策略

文/天津市引灤工程隧洞管理處 楊慧然

淺談網(wǎng)絡(luò)電子檔案信息安全保障策略

文/天津市引灤工程隧洞管理處 楊慧然

電子檔案是伴隨互聯(lián)網(wǎng)信息技術(shù)數(shù)字化建設(shè)的發(fā)展而產(chǎn)生的，近年來隨著電子檔案在企業(yè)管理中的應(yīng)用，提高了檔案工作的效率。但是由于虛擬網(wǎng)絡(luò)世界的開放性等特點，為電子檔案建設(shè)提出了新的難題。電子檔案信息關(guān)乎人民的切身利益，是檔案工作的重點。本文深入研究電子檔案信息建設(shè)面臨的困難，并提出解決策略，希望為我國電子檔案信息建設(shè)提供理論幫助。

電子檔案；信息安全；風(fēng)險和挑戰(zhàn)；解決策略

一、電子檔案的概念

從20世紀(jì)90年代開始，隨著計算機(jī)技術(shù)的發(fā)展和普及，電子檔案逐漸走入人們的生活，并與人們變得密不可分。電子檔案是指電子圖像文件的集合，它通過計算機(jī)等設(shè)備進(jìn)行存儲，與個人或單位的紙質(zhì)檔案互相聯(lián)通、呼應(yīng)、區(qū)分。一份完整的電子檔案應(yīng)該包含多媒體數(shù)據(jù)、板式數(shù)據(jù)、數(shù)據(jù)庫等形式。電子檔案存儲在電子設(shè)備上，不需要人工對信息加以識別，且存儲數(shù)據(jù)龐大，遠(yuǎn)非紙質(zhì)信息可比。同時由于電子檔案依附于計算機(jī)和網(wǎng)絡(luò)技術(shù)，一旦網(wǎng)絡(luò)平臺消失，電子檔案就不能發(fā)揮其作用。

二、電子檔案信息存在的風(fēng)險

（一）管理人員缺乏安全管理意識。電子檔案信息技術(shù)的應(yīng)用和普及時間較短，相關(guān)管理人員對信息管理的認(rèn)識還不充足，對信息管理缺乏應(yīng)有的重視。電子檔案信息本身存在著很大的風(fēng)險，極易丟失、損壞，再加上管理人員安全管理意識薄弱，對信息安全建設(shè)造成了不良影響。

（二）信息具有依賴性。由于電子檔案的存儲、處理等程序都依靠互聯(lián)網(wǎng)和計算機(jī)技術(shù)，如果沒有互聯(lián)網(wǎng)和計算機(jī)技術(shù)提供信息平臺，電子檔案就不可能產(chǎn)生和存在。計算機(jī)和網(wǎng)絡(luò)技術(shù)是電子檔案信息建立的基礎(chǔ)，因此，電子檔案信息的安全性很大程度上由計算機(jī)和網(wǎng)絡(luò)技術(shù)的安全性和穩(wěn)定性來決定。但是，由于計算機(jī)和網(wǎng)絡(luò)系統(tǒng)是一個虛擬系統(tǒng)，帶有很強(qiáng)的開放性、容納性，其本身存在的黑客攻擊、木馬病毒等安全隱患對電子檔案信息保護(hù)造成了非常大的困難。電子檔案在存儲、傳輸過程中的不穩(wěn)定性，易使信息發(fā)生泄漏和損害，從而影響電子檔案信息的完整性和機(jī)密性。

（三）信息更改過于靈活。電子檔案存儲在計算機(jī)和網(wǎng)絡(luò)上，更改靈活且便利，而且更改過程中不會留下任何變動痕跡。電子檔案信息的靈活更改性為信息管理提供了方便，但正是由于這種更改上的靈活性使電子檔案的真實性往往會發(fā)生改變甚至遭受質(zhì)疑。由于電子檔案信息在傳輸過程中很容易受到網(wǎng)絡(luò)病毒或木馬程序感染和破壞，一旦信息丟失或產(chǎn)生破損，其原有價值和真實性就會喪失。另外，由于電子檔案信息與計算機(jī)載體相分離，電子檔案可以通過不同載體在網(wǎng)絡(luò)世界中傳遞，這就導(dǎo)致網(wǎng)絡(luò)用戶很難分辨原始文件，為電子檔案的管理帶來一定的威脅。

三、解決電子檔案存在的風(fēng)險的策略

電子檔案信息安全建設(shè)對我國檔案工作意義重大，因此，對于電子檔案信息安全中存在的問題和風(fēng)險，我們必須及時提出解決策略。

（一）建立健全相關(guān)法律法規(guī)。我國的電子檔案信息建設(shè)在很多方面還存在著漏洞和空白，缺乏相關(guān)的法律體制。我國應(yīng)構(gòu)建一個完備的法律體系，對電子信息的公開、信息隱私保護(hù)等應(yīng)制定專門的法律條款，填補(bǔ)相關(guān)法律空白。同時應(yīng)加大對違反網(wǎng)絡(luò)安全條例、威脅電子信息安全的犯罪違法行為的打擊力度，以強(qiáng)硬態(tài)度堅決抵制各種違法活動。

（二）加強(qiáng)管理人員安全意識培訓(xùn)。隨著電子檔案信息進(jìn)入千家萬戶，在檔案建設(shè)中發(fā)揮的作用越來越大，電子檔案的數(shù)量呈逐年增長、增長速度極快的態(tài)勢。傳統(tǒng)的信息管理模式及知識已不能適應(yīng)互聯(lián)網(wǎng)和計算機(jī)時代的發(fā)展要求，因此，檔案管理工作人員應(yīng)緊跟時代腳步，深入理解、掌握電子檔案信息管理專業(yè)知識，加強(qiáng)同行業(yè)人員的交流合作，積極學(xué)習(xí)先進(jìn)管理經(jīng)驗。同時檔案管理部門應(yīng)制定詳細(xì)、全面的知識培訓(xùn)計劃，加強(qiáng)管理人員的專業(yè)知識技能培訓(xùn)。

（三）培養(yǎng)信息備份工作習(xí)慣。由于電子檔案在存儲、傳輸過程中存在很大的風(fēng)險，極易丟失、破損，為了保障信息安全，管理人員應(yīng)主動養(yǎng)成信息備份的工作習(xí)慣，保證信息管理的規(guī)范性。在備份過程中要注意標(biāo)明備份人員身份和備份時間，并定期對備份檔案進(jìn)行整理和檢查，防止出現(xiàn)意外和漏洞。檔案部門應(yīng)安排專門負(fù)責(zé)備份信息檢查的工作人員，確保電子安全無誤。

（四）加強(qiáng)電子檔案安全防護(hù)工作。社會的發(fā)展要求我們必須提高對電子檔案安全防護(hù)工作的重視。一是嚴(yán)格按照規(guī)定使用高質(zhì)量的電子檔案來存儲資料，對存儲材料的質(zhì)量一定要嚴(yán)格把關(guān)，確保電子檔案信息存儲載體有較長的使用壽命，提高電子檔案的保存時間以及重復(fù)使用率。二是提高對極端及網(wǎng)絡(luò)系統(tǒng)實體安全問題的重視，采用專業(yè)的高素質(zhì)人員對計算機(jī)網(wǎng)絡(luò)系統(tǒng)實體進(jìn)行專門管理，做好環(huán)境和設(shè)備安全防護(hù)工作，為電子檔案創(chuàng)造一個良好、適宜的室內(nèi)環(huán)境，減少溫度浮動等其他外界因素給電子檔案存儲帶來的安全隱患。最后，要嚴(yán)防電子檔案數(shù)據(jù)信息被篡改、被泄密。電子檔案管理部門要建立健全內(nèi)部控制管理機(jī)制，嚴(yán)格實行權(quán)限分級管理制度，各司其職，各擔(dān)其責(zé)，提高電子檔案信息系統(tǒng)安全系數(shù)。

四、結(jié)語

電子檔案作為伴隨著數(shù)字化信息出現(xiàn)的新型管理手段，為我國的檔案建設(shè)工作作出了巨大貢獻(xiàn)。由于電子檔案開始時間較晚、其技術(shù)仍不太成熟，存在的安全風(fēng)險也不可避免。如何規(guī)避電子檔案信息安全漏洞，使其在檔案建設(shè)中發(fā)揮應(yīng)有的作用，是我們應(yīng)該重視和探究的問題。通過完善相關(guān)法律法規(guī)，加強(qiáng)管理人員的安全意識，養(yǎng)成良好的工作習(xí)慣，在一定程度上保障了電子檔案信息安全。

[1]周黎.淺析電子檔案信息安全保障策略[J].黑龍江檔案,2008(03).

[2]陳敏.電子檔案安全管理存在的問題與對策[J].信息安全與管理,2015(24).