淺析檔案信息安全保障體系的構(gòu)建

姜帆

摘 要：近年來我國檔案事業(yè)取得了較快的發(fā)展，特別是當(dāng)前檔案信息化建設(shè)進程不斷加快，這也對檔案信息的安全提出了更高的要求。由于各種因素的影響，當(dāng)前檔案信息安全問題十分突出，困此需要構(gòu)建檔案信息安全保障體系，以此來保證檔案信息的安全。文中從檔案信息安全保障體系概述入手，分析了影響檔案安全的因素，并進一步對構(gòu)建檔案信息安全保障體系的具體策略進行了闡述。

關(guān)鍵詞：檔案信息安全保障體系；法律法規(guī)；技術(shù)保障體系；管理保障體系

檔案信息資源作為社會資源的重要組成部分，在當(dāng)前網(wǎng)絡(luò)環(huán)境下，檔案信息安全受到較大的威脅，為了確保檔案信息的安全，需要加快構(gòu)建檔案信息安全保障體系，以此來實現(xiàn)對檔案信息資源的有效保護，更好的發(fā)揮出檔案信息的重要價值，使檔案工作能夠更好的服務(wù)于社會和經(jīng)濟的發(fā)展建設(shè)。

1 檔案信息安全保障體系概述

檔案信息具有保密性、完整性和可用性等特征，為了檔案信息的安全，則需要采用軟硬件技術(shù)力量，全面提高檔案信息安全保密管理水平，以此來減少檔案信息丟失、損毀的可能性，更好的保證檔案工作的有序開展。檔案信息安全保障體系可以說是法律、政策、管理、技術(shù)、人才等多方面的有機結(jié)合，其不僅包括技術(shù)方面的問題，還包括安全保障各個環(huán)節(jié)的管理工作。檔案信息安全包括檔案信息內(nèi)容、實物、管理系統(tǒng)、網(wǎng)絡(luò)環(huán)境、應(yīng)用技術(shù)和實際管理等方面的安全，以此來保證檔案信息不會出現(xiàn)遺失、被人更改和破壞等情況，保證檔案信息的完整性和保密性。在具體工作中需要通過強化檔案信息安全技術(shù)體系和管理體系的建設(shè)，并技術(shù)與管理有效結(jié)合，以此來實現(xiàn)對檔案信息風(fēng)險的有效防控，確保檔案信息的安全。

2 影響檔案信息安全的因素

（一）自然與環(huán)境因素

自然的因素是指在檔案管理過程中，自然界會受到不同因素的影響，出現(xiàn)突發(fā)性的大雨、大雪、地震以及磁場等多樣化的災(zāi)害，這將直接威脅到檔案信息資源的安全。而環(huán)境的因素是指實施安全保障的檔案信息所處的環(huán)境不能夠適應(yīng)檔案信息管理的模式，從而對信息資源造成損害。

（二）技術(shù)與社會因素

技術(shù)的因素主要是指記載檔案信息的載體。相對于紙媒的記載方式，增強紙的使用年限，可以促進信息資源存在的時間。而作為新時代的信息載體來說，載體自身的質(zhì)量和電子技術(shù)是決定檔案信息安全的主要依據(jù)。社會的影響因素是指社會經(jīng)濟在發(fā)展的同時也會帶動一些不利事件的發(fā)生，從而影響到檔案信息的安全。

（三）管理與資金因素

管理的因素主要是指有關(guān)政府對檔案信息安全的管理政策和工作人員的工作態(tài)度。資金的影響因素是指將檔案信息管理的資金融入到相應(yīng)的管理人員對檔案信息的總體規(guī)劃和未來發(fā)展的方向，若是投入的資金不夠，那么管理的力度也就不夠，很容易在實施的過程中出現(xiàn)安全問題。

3 構(gòu)建檔案信息安全保障體系的策略

（一）強化安全保障意識

檔案信息資源不但是檔案工作的主要目標(biāo)，而且是檔案信息管理的重要內(nèi)容。因此在實際工作中需要強化人們檔案信息安全保障意識，通過定期開展相應(yīng)的培訓(xùn)和學(xué)習(xí)，并重視對檔案信息安全的宣傳，加強人們對檔案管理的認(rèn)知，提高檔案安全意識，采取積極的態(tài)度來對待檔案安全管理問題。當(dāng)然，可以依據(jù)多樣化的安全教育形式，讓各個層次的管理者和工作者參與到檔案信息管理安全保障當(dāng)中去，以此深入的了解到檔案安全在檔案管理中的重要性，建立正確的工作理念，從而將檔案信息安全放到檔案信息管理工作中的首要位置。

（三）構(gòu)建檔案信息安全技術(shù)保障體系

主要是從技術(shù)方面來保障檔案信息的安全。具體可以應(yīng)用物理安全技術(shù)和系統(tǒng)安全技術(shù)。物理安全主要是針對于檔案所處環(huán)境、設(shè)備和存儲介質(zhì)等方面的安全。即需要做好檔案的防水、防火、防雷、防震、防電磁輻射及人為破壞等，在具體工作中需要根據(jù)國家各項標(biāo)準(zhǔn)要求，采取相慶的技術(shù)手段來保證檔案信息的物理安全。系統(tǒng)安全技術(shù)主要以軟件安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全三方面為主。檔案信息系統(tǒng)是為檔案信息收集、管理、保存和利用等環(huán)節(jié)提供有效支持。其中軟件作為該系統(tǒng)的重要組成部分，同時也是確保系統(tǒng)正常運行的重要因素。軟件安全主要以操作系統(tǒng)軟件安全和應(yīng)用系統(tǒng)軟件安全為主，這其中涉及到軟件安全開發(fā)、安裝、升級、加密及性能測試等相關(guān)技術(shù)。網(wǎng)絡(luò)安全主要是依托于網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化、物理隔離、防火墻和網(wǎng)絡(luò)監(jiān)控等技術(shù)手段來對網(wǎng)絡(luò)系統(tǒng)中的軟硬件和網(wǎng)絡(luò)數(shù)據(jù)資源進行安全保護。數(shù)據(jù)安全作為檔案信息安全保障的核心內(nèi)容，通過數(shù)據(jù)加密、數(shù)據(jù)安全存儲、數(shù)據(jù)備份與恢復(fù)、數(shù)據(jù)庫安全和云數(shù)據(jù)安全等技術(shù)來確保檔案信息數(shù)據(jù)的安全。另外，還需要采用訪問控制、身份認(rèn)證、密鑰、病毒防護等技術(shù)來確保檔案信息系統(tǒng)安全、穩(wěn)定的運行。

（四）建立健全檔案信息安全管理保障體系

首先，建立健全檔案信息安全管理制度。在檔案信息化建設(shè)工作中，為了能夠?qū)n案信息安全保障工作落到實處，需要建立健全檔案信息安全管理制度，并對檔案收集、管理、存儲和利用等環(huán)節(jié)進行統(tǒng)籌兼規(guī)劃，制定科學(xué)合理的安全管理措施。同時還要設(shè)立專門的檔案信息安全管理部門，強公地檔案信息安全和保密的重審工作，確保檔案信息系統(tǒng)運行的安全。還要進一步完善各項規(guī)章制度，利用制定來對安全工作進行約束和規(guī)范，全面提高安全管理工作的水平，并提前做好各項預(yù)防工作，有效對檔案安全風(fēng)險進行防控，確保危害能夠降至最低水平。

其次，加強檔案管理人員培訓(xùn)，全面提高檔案管理人員的安全意識。要培養(yǎng)優(yōu)秀的專業(yè)檔案信息人員，加快檔案信息安全管理的隊伍建設(shè)，必須加強有關(guān)人員的檔案信息安全意識，并針對不同層次的人員進行相應(yīng)的培訓(xùn)服務(wù)，只有提高人員的安全意識和素質(zhì)，檔案信息安全保障體系工作才能夠得到真正落實。

最后，完善相關(guān)法律法規(guī)和規(guī)章制度。為了能夠有效的保證檔案信息的安全，需要建立健全相關(guān)的法律法規(guī)，檔案信息安全提供重要的法律保障。當(dāng)前各國都具有較為完備的檔案法律法規(guī)，我國也根據(jù)檔案信息管理的需求來不斷對相關(guān)的法律法規(guī)進行完善，有效的維護了檔案信息的安全，為檔案管理工作的有序開展提供了重要保障。同時檔案管理部門還要需要針對檔案工作發(fā)展的實際情況，并與國家相關(guān)政策規(guī)定相結(jié)合，完善檔案信息管理制度，促進檔案信息安全保障工作的有序開展。

4 結(jié)束語

在當(dāng)前信息時代，檔案信息安全生無論是對于社會發(fā)展還是經(jīng)濟建設(shè)都具有非常重要的意義。因此在當(dāng)前檔案信息化建設(shè)過程中，需要將構(gòu)建檔案信息安全保障體系作為首要任務(wù)，通過運用先進的檔案信息安全技術(shù)、建立健全檔案信息安全管理制度，全面提高檔案管理人員的安全意識，進一步完善相關(guān)法律法規(guī)，以此來有效的保證檔案信息的安全，更好的推動檔案事業(yè)的健康、持續(xù)發(fā)展。

參考文獻

[1]朱倩，周耀林.我國檔案信息安全研究述評[J].檔案，2013（02）.

[2]李舉民.試論網(wǎng)絡(luò)環(huán)境下檔案信息安全[J]. 經(jīng)濟研究導(dǎo)刊，2010（07）.

[3]蘇秀梅.關(guān)于構(gòu)建數(shù)字檔案信息安全保障體系的思考[J].科技展望，2015（32）.endprint