電子文件安全保障現(xiàn)狀調(diào)查與評估：以武漢市為例

肖秋會　許曉彤　石曉雨

摘 要：對武漢市34家綜合檔案館、高校檔案館、大型企事業(yè)單位檔案館（室）的電子文件安全保障情況進(jìn)行了實(shí)地調(diào)研與評估，從實(shí)體安全、信息安全和管理安全三個方面分析了武漢市電子文件安全保障的現(xiàn)狀、成績與問題。指出武漢市電子文件保障工作需要提升電子文件風(fēng)險防御的意識與能力、提高電子文件備份的質(zhì)量與等級、強(qiáng)化對電子文件安全保障工作重要性的認(rèn)識。

關(guān)鍵詞：電子文件；安全保障；調(diào)查；評估；武漢市

Abstract：To examine the status， achievements and problems of electronic records security assurance in Wuhan， members of our project group interviewed 34 institutions including several general archives， university archives and some archives of enterprise and public institutions. Solutions were focused on following aspects： 1） to enhance the awareness and ability of risk defense； 2） to improve the quality and level of backup； 3） and to strengthen the understanding of the importance of electronic records security assurance.

Keywords： Electronic records； Security assurance； Investigation； Evaluation；Wuhan

隨著各類電子業(yè)務(wù)的發(fā)展和應(yīng)用，各級各類組織機(jī)構(gòu)的電子文件數(shù)量和規(guī)模激增，電子文件的安全保障問題成為我國檔案安全保障體系中的一項(xiàng)重要內(nèi)容。截至2016年底，全國各級檔案館數(shù)字化檔案資源達(dá)2243萬GB[1]，“存量數(shù)字化，增量電子化”成為檔案工作的主要著力點(diǎn)，保障電子文件的安全，使其真實(shí)、完整、可靠、可用尤為必要。本項(xiàng)目組以武漢市為例，對該市綜合檔案館、高校檔案館和大型企事業(yè)單位檔案館（室）的電子文件安全保障情況進(jìn)行了調(diào)查和評估，可為我國電子文件安全保障評估及電子文件安全保障政策的制定提供參考。

1.調(diào)查對象與調(diào)查方法

本項(xiàng)目組自2017年10月起，先后調(diào)查了武漢市14個綜合檔案館、12個高校檔案館和8個大型企事業(yè)單位檔案館（室），實(shí)地發(fā)放并回收有效問卷34份。我們以實(shí)體安全、信息安全和管理安全三個一級指標(biāo)為基礎(chǔ)，對庫房環(huán)境、存儲設(shè)備、網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)安全、制度建設(shè)、組織管理等多個二級指標(biāo)領(lǐng)域進(jìn)行調(diào)查。為保證調(diào)查結(jié)果的準(zhǔn)確可信，我們對32家單位進(jìn)行了實(shí)地調(diào)查，對距離較遠(yuǎn)或不便接待的2家單位進(jìn)行電子郵件調(diào)查與電話訪談。并在初步梳理調(diào)查數(shù)據(jù)后對數(shù)據(jù)存疑的部分單位進(jìn)行了電話回訪。

2.武漢市電子文件安全保障現(xiàn)狀總體評估

項(xiàng)目組成員運(yùn)用層次分析法（AHP），參考電子文件安全保障相關(guān)的法律法規(guī)、政策標(biāo)準(zhǔn)及多名專家學(xué)者的專著與論述，制定了包含3個一級指標(biāo)、7個二級指標(biāo)、35個三級指標(biāo)的電子文件安全保障評估指標(biāo)體系[2]。采用德爾菲法對9位專家進(jìn)行調(diào)查與咨詢，確定各項(xiàng)指標(biāo)的權(quán)重。另外，根據(jù)指標(biāo)體系設(shè)計調(diào)查問卷，對武漢市34家檔案館（室）的電子文件安全保障現(xiàn)狀進(jìn)行調(diào)查，按比例為各項(xiàng)調(diào)查結(jié)果賦分并依照權(quán)重計算與評估（滿分為100）。結(jié)果分布如圖1。

如圖1，在參與評估的34家單位中，評級為“優(yōu)秀”、得分在[90，100]區(qū)間的單位共3家，占比8.8%，含綜合檔案館2家，高校檔案館1家；評級為“良好”、得分在[80，90]區(qū)間的單位共11家，占比32.35%，含綜合檔案館6家，高校檔案館2家，企事業(yè)單位檔案館（室）3家；評級為“一般”、得分在[60，80]區(qū)間的單位共11家，占比32.35%，含綜合檔案館4家，高校檔案館4家，企事業(yè)單位檔案館（室）3家；評級為“較落后”、得分在[40，60]區(qū)間的單位共7家，占比20.6%，含綜合檔案館2家，高校檔案館4家，企事業(yè)單位檔案館（室）1家；評級為“亟待整改”、得分在[0，40]區(qū)間的單位共2家，占比5.9%，含高校檔案館1家，企事業(yè)單位檔案館（室）1家。

總體而言，參與此次評估各單位的電子文件安全保障水平差異顯著，最高分達(dá)94.602，最低分為32.746，其中，評級為“良好”和“一般”的單位居多。從達(dá)標(biāo)率來看，以60分為基準(zhǔn)，本次評估的整體達(dá)標(biāo)率為73.5%，大部分組織機(jī)構(gòu)在電子文件安全保障工作方面取得一定成效。從檔案館類型看，綜合檔案館整體情況普遍優(yōu)于其他兩類檔案館，平均得分為76，這受其工作職責(zé)及在檔案工作中的主導(dǎo)地位所影響；大型企事業(yè)單位和高校檔案館平均得分為68.2和65.2，但個體間得分差異尤為顯著，這與各單位對電子文件管理重視程度和管理規(guī)模不同有關(guān)。

3.武漢市電子文件安全保障現(xiàn)狀調(diào)查結(jié)果分析

3.1電子文件實(shí)體安全保障現(xiàn)狀。

3.1.1電子文件庫房的獨(dú)立性和專業(yè)化有待提升。電子文件與傳統(tǒng)檔案存儲的載體與形式不同，對保存環(huán)境的要求各異，為電子文件提供專業(yè)可靠的外部保管環(huán)境至關(guān)重要。調(diào)查顯示，34家檔案館（室）中僅17家（50%）設(shè)立了專門的電子文件庫房，不同類型的檔案館（室）設(shè)立專門電子文件庫房的比例均為50%左右，可見，目前組織機(jī)構(gòu)尚未普遍樹立電子文件單獨(dú)保管的意識。在具體保管設(shè)施方面，上述電子文件庫房全部配備溫濕度控制設(shè)施，88.24%的庫房配備了防水、防火、防塵及防止人員入侵設(shè)施，七成左右?guī)旆颗鋫淞朔雷贤饩€和防電磁輻射設(shè)施，五成庫房配備了防有害氣體及防震設(shè)施。

3.1.2電子文件保存載體種類多樣、合規(guī)性良好。電子文件由信息及其附著的載體組成，多樣化的合規(guī)存儲介質(zhì)有助于提升電子文件管理的安全系數(shù)。此次接受調(diào)查的34家單位中有29家（85.3%）均選取了兩種及以上載體來儲存電子文件，其中5家（14.7%）使用了硬盤、軟盤、光盤和磁帶4種存儲介質(zhì)進(jìn)行文件保存，其余5家（14.7%）只選取了硬盤作為唯一存儲方式。在所有存儲介質(zhì)中，硬盤以快捷便利的特點(diǎn)使用最為廣泛，采用率達(dá)97.06%；目前最為經(jīng)濟(jì)、安全的電子文件存儲介質(zhì)光盤也被82.35%的機(jī)構(gòu)選用，綜合檔案館多選用壽命大于20年的檔案級光盤；還有26.47%和11.76%的單位選擇磁帶和軟盤作為存儲介質(zhì)。在管理與保存上述存儲載體時，88.24%的機(jī)構(gòu)使用磁帶盒、光盤盒等專業(yè)裝具。

對存儲載體定期檢查是保證電子文件完整、可用的重要環(huán)節(jié)。調(diào)查顯示，70.59%的單位會定期對載體進(jìn)行可讀性檢查，47.06%的單位會對載體外觀進(jìn)行檢查，50%和35.29%的單位會檢查數(shù)據(jù)的完整性和防毒情況，另外，有20.59%的單位未進(jìn)行定期檢查。

3.2電子文件信息安全保障現(xiàn)狀。

3.2.1網(wǎng)絡(luò)環(huán)境設(shè)施基本完備。網(wǎng)絡(luò)軟硬件設(shè)施及網(wǎng)絡(luò)配置構(gòu)成了電子文件生成、流轉(zhuǎn)與保存的直接環(huán)境。調(diào)查顯示，在基礎(chǔ)網(wǎng)絡(luò)設(shè)施方面，79.41%的單位計算機(jī)網(wǎng)絡(luò)部件配備齊全、劃分了內(nèi)外網(wǎng)絡(luò)段并實(shí)行訪問控制，58.82%單位的重要通訊線路和通訊控制裝置均有備份。在防攻擊方面，所有單位都安裝了防病毒軟件，58.82%的單位使用360殺毒，其他單位使用了騰訊電腦管家、金山毒霸、瑞星、趨勢科技、卡巴斯基、諾頓等品牌的殺毒軟件；94.12%的單位建立了防火墻系統(tǒng)維護(hù)網(wǎng)絡(luò)安全，64.71%的單位采用入侵檢測技術(shù)動態(tài)識別惡意使用行為；同時，55.88%的單位采用自動化漏洞掃描程序查找網(wǎng)絡(luò)安全漏洞，32.35%的單位定期進(jìn)行人工漏洞查找與修復(fù)?？梢姡蟛糠謫挝淮罱溯^完善的網(wǎng)絡(luò)硬件環(huán)境，配備了防火墻系統(tǒng)和殺毒軟件，但持續(xù)動態(tài)的防入侵技術(shù)方面還有待提升。

3.2.2電子文件管理系統(tǒng)初步普及，但關(guān)鍵技術(shù)的采用度偏低。88.24%的被調(diào)查對象配備了電子文件管理系統(tǒng)，其中，100%的綜合檔案館均配備了上述系統(tǒng)。73.3%的系統(tǒng)經(jīng)過了具有資質(zhì)的安全保密測試單位的檢測，20%的系統(tǒng)通過了自行系統(tǒng)安全檢測。86.67%的系統(tǒng)能進(jìn)行較為及時、方便的升級和維護(hù)。采用電子文件管理系統(tǒng)的單位中，63.33%的系統(tǒng)為單位直接采購，主要品牌有：世紀(jì)科怡、東方飛揚(yáng)、南大之星、紫光啟明、量子偉業(yè)PDE等；33.34%的單位委托研制或合作開發(fā)電子文件管理系統(tǒng)；僅有一家單位的電子文件管理系統(tǒng)為自主研發(fā)。在電子文件管理系統(tǒng)的功能方面，本次調(diào)查涉及的系統(tǒng)均提供檢索利用功能，76.67%的系統(tǒng)可進(jìn)行電子文件分類、70%具有捕獲或歸檔功能、63.33%具有長久保存功能、33.33%有鑒定功能、20%具有審計與分析功能，但如捕獲歸檔、在線移交等功能的使用率很低。其中，僅有53.33%的單位表示現(xiàn)有的電子文件管理系統(tǒng)可以滿足工作需要。部分檔案工作者反映電子文件管理系統(tǒng)功能是否齊全只是初級要求，關(guān)鍵在于功能是否符合工作實(shí)際、便于操作。通過調(diào)查可知，多數(shù)單位在電子文件管理系統(tǒng)開發(fā)中地位較被動，開發(fā)商根據(jù)實(shí)際的工作需求進(jìn)行功能更新的周期較長，這為電子文件日常管理工作造成了一定困難。

數(shù)據(jù)安全關(guān)鍵技術(shù)的實(shí)施能有效保障電子文件在生成、流轉(zhuǎn)、歸檔與利用等各環(huán)節(jié)的安全。調(diào)查顯示，35.29%的單位在電子文件流轉(zhuǎn)過程中采用了非對稱加密技術(shù)，8.82%的單位實(shí)施了對稱加密，另外，55.88%的單位未進(jìn)行加密處理。在信息認(rèn)證方面，58.8%的單位采用了數(shù)字簽名、身份識別或信息完整性校驗(yàn)技術(shù)，29.4%的單位采用了上述兩種及以上的信息認(rèn)證技術(shù)。在數(shù)字水印技術(shù)方面，54%的單位未使用數(shù)字水印，23.53%的單位使用圖像水印，其他單位使用文本水印、視頻水印、明文水印等。項(xiàng)目組在走訪中得知，武漢市各級綜合檔案館并未完全實(shí)現(xiàn)在線移交歸檔，這也是導(dǎo)致各單位對數(shù)據(jù)安全關(guān)鍵技術(shù)的采用度不高的原因之一。

3.2.3 電子文件保存格式具有多樣性。本項(xiàng)目組統(tǒng)計了34家單位電子文件的保存格式及其被采用的比例（見表1），發(fā)現(xiàn)大多數(shù)單位采用兩種及以上的保存格式。其中：39.3%采用兩種以上格式保存文本類電子文件，該比例在圖像類、錄音類和錄像類電子文件中分別為55.2%、50%及45.5%。值得注意的是，仍有部分單位將doc作為唯一的文本類電子文件保存格式，這為電子文件安全長久保存帶來了隱患。

3.2.4 電子文件備份基本普及但等級有待提升。與紙質(zhì)文件相比，電子文件更加易流失，備份工作為電子文件安全管理提供了雙重保障。調(diào)查顯示，除1家電子文件工作較落后的單位未進(jìn)行備份外，其余33家單位中，有26家的備份級別為“數(shù)據(jù)級（僅備份數(shù)據(jù)）”，3家的備份級別為“應(yīng)用級（備份應(yīng)用系統(tǒng)）”，1家實(shí)行了備份全部應(yīng)用環(huán)境與基礎(chǔ)設(shè)施的“業(yè)務(wù)級備份”。各單位的備份存儲方式及采用比例詳見圖2，其中，87.9%的單位采用兩種及以上的備份存儲方式，72.8%的單位采用4種以上的備份存儲方式?？梢姼鲉挝痪凑找箝_展了電子文件備份工作，但備份級別有待提升。

3.3電子文件管理安全保障現(xiàn)狀。

3.3.1標(biāo)準(zhǔn)遵從與制度建設(shè)狀況基本良好。各項(xiàng)國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、制度規(guī)范是組織機(jī)構(gòu)電子文件安全管理工作的依據(jù)。調(diào)查顯示，在標(biāo)準(zhǔn)遵從方面，76.47%的單位表示采用了《電子文件歸檔與電子檔案管理規(guī)范》《文書類電子文件元數(shù)據(jù)方案》的規(guī)定，綜合檔案館采用最為積極。在制度建設(shè)方面，88.24%的單位制定了電子文件歸檔制度與電子文件安全保密制度，其中，47.06%和38.24%的單位認(rèn)為上述制度實(shí)施情況良好及一般，14.71%的單位認(rèn)為其實(shí)施效果并不理想。面對形勢日益嚴(yán)峻的電子文件管理工作，82.3%的單位制定了短期、中期或長期工作計劃，其中2家單位同時制定了中期與長期工作計劃，6家單位表示尚未制定工作計劃。

3.3.2 預(yù)算及經(jīng)費(fèi)情況比較樂觀。相比于傳統(tǒng)的紙質(zhì)檔案，電子文件管理對技術(shù)與設(shè)備更新?lián)Q代的依賴性更強(qiáng)，經(jīng)費(fèi)投入直接決定著機(jī)構(gòu)電子文件管理的層次與規(guī)模。調(diào)查顯示，85.29%的單位均有針對電子文件安全保護(hù)的專項(xiàng)預(yù)算，52.94%和32.35%的單位表示經(jīng)費(fèi)充足或較充足，另有14.71%的單位表示經(jīng)費(fèi)不充足。在調(diào)查中我們發(fā)現(xiàn)，八成以上的被調(diào)查對象對經(jīng)費(fèi)情況比較樂觀，但根據(jù)我們的評估體系和評估結(jié)果，電子文件安全保障的總體優(yōu)秀率偏低，這與各單位對電子文件安全保障工作的認(rèn)識不足有關(guān)。

3.3.3人員崗位安排與成長激勵機(jī)制有待進(jìn)一步完善。設(shè)立專職的電子文件安全保管負(fù)責(zé)人員能夠保證機(jī)構(gòu)電子文件管理工作開展效果與運(yùn)行效率。在崗位人員安排方面，調(diào)查顯示，35.29%的單位設(shè)立了獨(dú)立的電子文件安全保護(hù)工作崗位，58.82%的單位設(shè)立了兼職崗位，5.88%的單位沒有人員負(fù)責(zé)此項(xiàng)工作。在電子文件安全保障工作的職責(zé)分工方面，58.82%的機(jī)構(gòu)做到了明文規(guī)定其權(quán)責(zé)。在人員成長與激勵方面，64.71%的單位表示已開展了電子文件安全保護(hù)的相關(guān)培訓(xùn)課程，50%的單位表示針對該項(xiàng)工作制定了相關(guān)獎懲制度?？梢?，電子文件安全保管未能作為一項(xiàng)獨(dú)立工作得到普遍認(rèn)可，被調(diào)查機(jī)構(gòu)對電子文件安全保護(hù)重要性的認(rèn)識仍不夠充分，并缺乏對此項(xiàng)工作的足夠重視。

3.3.4 風(fēng)險與災(zāi)備意識嚴(yán)重不足。此次調(diào)查顯示，為維護(hù)電子文件的長期可存取，67.7%的單位定期進(jìn)行數(shù)據(jù)遷移或載體轉(zhuǎn)換，但23.5%和8.8%的單位只對數(shù)據(jù)進(jìn)行了復(fù)制或未采取任何措施。僅50%的單位進(jìn)行過電子文件安全保護(hù)工作評估，并根據(jù)評估結(jié)果進(jìn)行了整改。這說明接受調(diào)查的各機(jī)構(gòu)對電子文件安全風(fēng)險的防范準(zhǔn)備不足，應(yīng)有組織有計劃地開展風(fēng)險的識別、評估與應(yīng)對工作。同時，各單位災(zāi)備工作實(shí)施情況也不容樂觀，僅7%的單位建立了電子文件災(zāi)備中心，不到半數(shù)單位成立了電子文件安全應(yīng)急處理和搶險救災(zāi)工作隊(duì)。 67.65%的單位制定了電子文件安全應(yīng)急處理與災(zāi)難恢復(fù)的預(yù)案，只有20.59%的單位據(jù)此開展了定期演練。

4.結(jié)論與建議

綜上，武漢市的電子文件安全保障工作在基礎(chǔ)設(shè)施建設(shè)、存儲載體與格式管理、基礎(chǔ)備份、電子文件管理系統(tǒng)普及、標(biāo)準(zhǔn)遵從與制度建設(shè)、預(yù)算與經(jīng)費(fèi)方面取得了一定進(jìn)展，但仍存在幾個亟待重視的問題：

4.1風(fēng)險防御意識與能力不足。此次調(diào)查發(fā)現(xiàn)，各檔案館針對傳統(tǒng)紙質(zhì)檔案的實(shí)體安全防護(hù)工作普遍優(yōu)于電子文件，誠然，這與電子文件工作起步較晚有關(guān)，但電子文件易更改、易流失的特性[3]及信息環(huán)境中瞬息多變的風(fēng)險使其安全保障工作應(yīng)當(dāng)比傳統(tǒng)紙質(zhì)檔案受到更密切、更頻繁的關(guān)注。調(diào)研中反映出的主要問題有：①缺乏持續(xù)動態(tài)的防入侵技術(shù)。雖然各單位普遍安裝了殺毒軟件與防火墻，但對動態(tài)入侵檢測和自動化漏洞查找等技術(shù)的普及度不高，甚至有單位認(rèn)為上述安全措施只需要采用其中1～2種即可，這為不法分子惡意攻擊提供了可乘之機(jī)。②長期保存措施不完備。由調(diào)查可知，在電子文件長期保存過程中超過三成機(jī)構(gòu)僅進(jìn)行了數(shù)據(jù)復(fù)制或尚未采取任何保障策略，數(shù)據(jù)遷移與載體轉(zhuǎn)換等必要的技術(shù)措施未受到應(yīng)有的重視，嚴(yán)重危害電子文件的長期可用性。③安全風(fēng)險評估與整改工作不及時。調(diào)查顯示，僅五成單位能夠?qū)﹄娮游募芾磉^程中的風(fēng)險進(jìn)行識別評估并據(jù)此整改，這使各機(jī)構(gòu)無法準(zhǔn)確掌握電子文件管理的安全現(xiàn)狀、風(fēng)險與問題，不利于工作戰(zhàn)略的制定。④部分檔案工作人員對信息安全關(guān)鍵技術(shù)不了解、敏感度不高。本項(xiàng)目組在調(diào)查中發(fā)現(xiàn)，對于問卷中提及的信息認(rèn)證、信息加密相關(guān)技術(shù)，部分檔案工作者表示并不了解。面對此類問題，接受采訪的某高校檔案館館長指出，這與目前檔案工作者隊(duì)伍中缺乏既懂得檔案又精通技術(shù)的人員有關(guān)，這也是檔案工作者產(chǎn)生“技術(shù)恐懼”的客觀原因。除以上因素外，風(fēng)險意識的欠缺使檔案工作者缺乏了解新技術(shù)、新手段的動力，亦是導(dǎo)致電子文件管理技術(shù)應(yīng)用滯后的重要原因。

4.2電子文件備份的質(zhì)量與等級有待提升。目前，各單位電子文件備份工作初具規(guī)模，但戰(zhàn)略規(guī)劃與實(shí)際操作的層級偏低，不足以應(yīng)對多變的環(huán)境條件與技術(shù)發(fā)展趨勢。首先，在戰(zhàn)略層面，依照《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》[4]成立電子文件安全應(yīng)急處理和搶險救災(zāi)工作隊(duì)的單位不足半數(shù)，制定電子文件安全應(yīng)急處理與災(zāi)難恢復(fù)預(yù)案的單位中僅三分之一對該預(yù)案進(jìn)行了演練，缺乏定期執(zhí)行演練的應(yīng)急預(yù)案無法得到及時的修正、更新，就成為一紙空文，因此，提升隊(duì)伍建設(shè)、加強(qiáng)應(yīng)急預(yù)案的落實(shí)與反饋機(jī)制迫在眉睫。其次，在實(shí)際操作層面，多數(shù)單位對備份的認(rèn)識還停留在數(shù)據(jù)層面，對電子文件生成、流轉(zhuǎn)與存儲的應(yīng)用環(huán)境備份缺乏重視，這不利于特殊格式或載體電子文件的長期存取利用，于是，實(shí)施應(yīng)用級及以上的備份并盡量采取多種備份手段十分必要。如湖北省檔案館電子文件實(shí)施應(yīng)用級備份，并采取了增量備份、完全備份、脫機(jī)備份、服務(wù)器在線備份、異地備份、重要文件縮微膠片異質(zhì)備份等措施。

4.3對電子文件安全保障工作的認(rèn)識脫離時代形勢發(fā)展。在走訪調(diào)查的過程中，項(xiàng)目組成員發(fā)現(xiàn)相當(dāng)數(shù)量的檔案工作人員對電子文件安全保障工作的認(rèn)識與時代環(huán)境和形勢發(fā)展脫離甚遠(yuǎn)，這一現(xiàn)象在部分高校檔案館和企事業(yè)單位檔案館（室）尤其顯著，具體表現(xiàn)為以下幾個方面：①對電子文件概念認(rèn)識不清。電子文件的檔案化管理未能得到體現(xiàn)。調(diào)研過程中，部分單位的工作人員將電子文件管理與檔案工作區(qū)別對待，即認(rèn)為檔案是檔案，電子文件是電子文件；還有個別單位為應(yīng)對上級檢查，隨意拷貝數(shù)碼設(shè)備中的文件或掃描一些紙質(zhì)文件“充當(dāng)”電子文件館藏。上述現(xiàn)象說明，由于部分檔案工作者對技術(shù)的了解度與信任度偏低、技術(shù)本身的局限性等主客觀原因，電子文件的憑證價值未受到普遍認(rèn)可，電子文件保存價值被忽視。同時，我們發(fā)現(xiàn)，檔案館安全保障綜合水平較高的單位在電子文件安全保障工作中未必有較好的表現(xiàn)，這表明部分檔案館對電子文件安全保障工作的重視程度還有待提高。②電子文件安全保障工作的獨(dú)立地位不突出。擁有獨(dú)立電子文件庫房、專職電子文件管理人員、電子文件歸檔制度、電子文件安全保密制度的單位較少，明文規(guī)定電子文件管理權(quán)責(zé)及實(shí)施獎懲措施、開展電子文件專業(yè)培訓(xùn)的單位也較為缺乏，這說明人們?nèi)匀黄蛴谘赜脗鹘y(tǒng)的檔案管理方法或習(xí)慣來管理電子文件。因此，必須提升對數(shù)字環(huán)境中電子文件生成、流轉(zhuǎn)、歸檔、保存和利用特性的認(rèn)識，調(diào)強(qiáng)電子文件安全保障工作的重要性。

*本文系教育部人文社會科學(xué)重點(diǎn)研究基地重大項(xiàng)目“我國檔案安全保障體系構(gòu)建的理論與實(shí)踐研究”（項(xiàng)目編號：15JJD870002）研究成果之一。

參考文獻(xiàn)：

[1]人民網(wǎng). 全國檔案局長館長會議召開[EB/OL]. [2018-1-1]. http：//politics.people.com.cn/n1/2017/1228/c1001-29733783.html.

[2]該指標(biāo)體系的詳細(xì)構(gòu)建過程與論證參見本項(xiàng)目組另一篇論文《基于層次分析法的電子文件安全保障評估指標(biāo)體系構(gòu)建》，作者：劉盼盼、容依媚、梁珂珂。

[3]馮惠玲.電子文件管理：信息化社會的基石[J].電子政務(wù)，2010（06）：3-9.

[4]國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見[EB/OL]. [2018-01-12]. http：//www.pkulaw.cn/fulltext_form.aspx/pay/fulltext_form.aspx？Db=chl&Gid;=35202072db61e37abdfb.

（作者單位：武漢大學(xué)信息管理學(xué)院，武漢大學(xué)信息資源研究中心，圖書情報國家級實(shí)驗(yàn)教學(xué)示范中心（武漢大學(xué)） 來稿日期：2018-01-16）