分析網(wǎng)絡(luò)環(huán)境下檔案信息安全體系的建設(shè)

徐娟

【摘要】檔案信息管理的重要性不言而喻，然而當(dāng)前在這方面的管理中存在一些問題，這就需要對其進(jìn)行分析，從管理以及網(wǎng)絡(luò)安全技術(shù)層面有效構(gòu)建安全體系，提高網(wǎng)絡(luò)環(huán)境下檔案信息管理的安全性，讓檔案信息可以充分發(fā)揮出其作用，本文分析了網(wǎng)絡(luò)環(huán)境下檔案信息安全體系的建設(shè)。

【關(guān)鍵詞】網(wǎng)絡(luò)環(huán)境下；檔案信息；安全體系；建設(shè)

網(wǎng)絡(luò)科技發(fā)展日新月異，為檔案信息網(wǎng)絡(luò)化管理以及防護(hù)工作帶來便利的同時(shí)，也帶來更大的挑戰(zhàn)，電子檔案不同于普通的紙質(zhì)檔案，其缺乏較為成熟的管理制度以及技術(shù)，還缺乏專門的檔案室以及管理人員，這就使得很多重要文件沒有嚴(yán)格的審批制度，使網(wǎng)絡(luò)環(huán)境下的檔案信息存在較大的安全隱患，增加了管理以及防護(hù)工作的難度。

一、網(wǎng)絡(luò)環(huán)境下檔案信息安全存在的問題

（一）網(wǎng)絡(luò)安全技術(shù)本身具有滯后性。網(wǎng)絡(luò)為人們的信息傳輸提供了極大便利，是人們常用的方式，但是因?yàn)榫W(wǎng)絡(luò)是開放的，所以也導(dǎo)致這一方式的安全性無法得到全面保證，網(wǎng)絡(luò)中的所有信息都是經(jīng)重重網(wǎng)站分段進(jìn)行傳送的，信息在傳送中會(huì)存在被盜用、竊取、擾亂以及篡改的隱患問題。雖然有很多的安全防護(hù)軟件，但是并非完全可靠的，比如Windows就有較多的安全漏洞，黑客就以這些漏洞作為攻擊目標(biāo)，還有的軟件在開發(fā)中就預(yù)留了后門，這也為非法入侵提供了便利。網(wǎng)絡(luò)和應(yīng)用技術(shù)都在快速發(fā)展，但是安全技術(shù)就是在對抗中發(fā)展，通過層出不窮的應(yīng)用安全問題也可以促進(jìn)安全技術(shù)的提升及發(fā)展，但是安全技術(shù)具有滯后性，也因?yàn)檫@一點(diǎn)造成了重要的安全問題。

（二）安全管理的滯后性。當(dāng)前的信息環(huán)境是交互的，呈現(xiàn)出動(dòng)態(tài)的發(fā)展形式，在這一變化中，管理工作就很重要，但是也具有較大的難度。一般信息安全性中管理占七分，而技術(shù)占三分，從中可以看出信息技術(shù)手段并不是萬能的，其也只是可以解決百分之三十的信息安全漏洞問題，而剩下的就需要通過管理手段來實(shí)現(xiàn)。然而實(shí)際情況是大部分信息網(wǎng)絡(luò)領(lǐng)導(dǎo)、應(yīng)用人員以及管理人員沒有強(qiáng)烈的安全意識(shí)，甚至有部分人員沒有接受正規(guī)的網(wǎng)絡(luò)安全培訓(xùn)，自然也不重視檔案信息網(wǎng)絡(luò)安全管理。另外，這方面的人才匱乏，當(dāng)前的檔案信息安全管理還是起步階段。

二、網(wǎng)絡(luò)環(huán)境下檔案信息安全體系的建設(shè)

（一）健全檔案信息管理的制度體系。目前在工作實(shí)際中，已逐條逐步建立相應(yīng)的檔案信息管理制度，如2016年公司下發(fā)的建通《關(guān)于印發(fā)建德市路通公路工程有限公司內(nèi)部管理若干制度的通知》，文件中關(guān)于文書檔案管理制度、會(huì)計(jì)檔案管理制度首次將如何加強(qiáng)檔案信息管理作了明確的要求。檔案信息管理中是有一定政治性的，這就需要注重檔案信息管理工作，在建立安全層面時(shí)，除了需要依靠檔案室自身的努力之外，還需要政府提供大力的支持。要想建立完善的檔案信息管理制度體系，就需要注重加強(qiáng)內(nèi)部建設(shè)，還需要爭取外部建設(shè)的支持。要想提高檔案室的工作效率，就需要研究及制定檔案室未來的工作開展管理政策及方案。就外部政府而言，要在現(xiàn)有的規(guī)章制度上制定出臺(tái)具體的實(shí)施方案，讓規(guī)章制度得到優(yōu)化，提高其可操作性；另外，要根據(jù)網(wǎng)絡(luò)信息技術(shù)平臺(tái)的特點(diǎn)，制定相應(yīng)的條例制度，進(jìn)而對我國的網(wǎng)絡(luò)信息應(yīng)用及發(fā)展進(jìn)行規(guī)范。

（二）加強(qiáng)檔案信息管理人員的專業(yè)素質(zhì)和網(wǎng)絡(luò)安全意識(shí)。在安全管理中，檔案管理人員的素質(zhì)及網(wǎng)絡(luò)安全意識(shí)非常重要，會(huì)直接影響到檔案信息管理的安全性，這就需要提高他們的專業(yè)素質(zhì)，加強(qiáng)他們的網(wǎng)絡(luò)安全意識(shí)。在檔案管理中，并非所有的安全隱患都是來源自計(jì)算機(jī)軟硬件，還有的安全隱患涉及到了信息管理人員的安全意識(shí)以及防護(hù)措施，在工作實(shí)際中，公司檔案管理人員通常為辦公室兼職人員，無專職人員，信息技術(shù)部門和檔案室不是同一個(gè)工作人員，或者無編人員，往往會(huì)出現(xiàn)工作溝通不到位等現(xiàn)象，流動(dòng)性大等因素。且大多數(shù)操作人員都習(xí)慣性用U盤或者硬盤進(jìn)行檔案信息移交。這就需要加強(qiáng)檔案人員的專業(yè)化培訓(xùn)，加強(qiáng)他們的網(wǎng)絡(luò)安全意識(shí)，在管理檔案信息時(shí)一定要禁止使用檔案管理專用機(jī)訪問外網(wǎng)；不能在檔案管理專用機(jī)上隨便安裝軟件；在進(jìn)行檔案信息移交中避免使用U盤這種方式，如果是迫不得已的情況下，那么需要先對其進(jìn)行徹底殺毒；互聯(lián)網(wǎng)上傳送的文件各色各樣，但是這些文件都不同程度攜帶著病毒，甚至有的文件為黑客及病毒入侵提供了渠道，這就需要明確文件的內(nèi)容以及來路，對于來路不明的不要打開，不要隨意接受陌生人發(fā)來的文件，要加強(qiáng)防范工作，只有這樣才能最大程度做好黑客、病毒等入侵的防范工作，提升檔案信息網(wǎng)絡(luò)安全管理工作的效率和效果。

（三）做好防火墻的訪問防范工作。防火墻是網(wǎng)絡(luò)安全的基礎(chǔ)，其為網(wǎng)絡(luò)應(yīng)用提供安全服務(wù)，還有過濾垃圾、網(wǎng)絡(luò)病毒等作用，是防護(hù)內(nèi)網(wǎng)和外網(wǎng)之間的重要內(nèi)容。這就需要加強(qiáng)防火墻的訪問權(quán)限以及防范工作，努力將垃圾以及網(wǎng)絡(luò)病毒等會(huì)對網(wǎng)絡(luò)安全產(chǎn)生影響的因素阻擋在外面，這一環(huán)節(jié)會(huì)直接影響檔案信息網(wǎng)絡(luò)安全管理以及防護(hù)工作的效果；檔案信息管理系統(tǒng)以及各地區(qū)服務(wù)點(diǎn)之間，有不相同等級(jí)安全系統(tǒng)之間的互聯(lián)邊界處，這就需要使用防火墻，加強(qiáng)其訪問防范工作。還可以通過對虛擬局域網(wǎng)進(jìn)行劃分，來提升網(wǎng)絡(luò)的安全防護(hù)工作水平。

三、結(jié)束語

綜上所述，網(wǎng)絡(luò)環(huán)境下的信息傳輸存在一定的安全隱患，這就需要加強(qiáng)檔案信息安全體系建設(shè)，提高檔案人員專業(yè)水平，提高檔案信息安全管理的水平，確保檔案信息能夠被充分利用，發(fā)揮出其作用。

【參考文獻(xiàn)】

[1]閆瑞英，李劍峰.網(wǎng)絡(luò)環(huán)境下高校檔案信息安全技術(shù)方法初探[J].科技情報(bào)開發(fā)與經(jīng)濟(jì)，2015（10）.

[2]劉芳，李宗華，張萍.試析數(shù)字檔案信息安全的涵義及其實(shí)踐要求[J].湖北檔案，2016（11）.

[3]扈妍珺.人事檔案信息化管理面臨的挑戰(zhàn)及對策[J].工會(huì)論壇：山東省工會(huì)管理干部學(xué)院學(xué)報(bào)，2016（12）.