如何構(gòu)建檔案信息安全保障體系

鄒春艷?彭碧珍

摘 要：在當(dāng)前社會經(jīng)濟的快速發(fā)展下，檔案管理工作取得令人矚目的成績，尤其是在近幾年信息化的推動下，檔案信息化管理備受關(guān)注，為從根本上保障檔案信息的安全性，則需要針對實際的發(fā)展情況積極構(gòu)建檔案信息安全保障體系，如此才能推動檔案事業(yè)的創(chuàng)新發(fā)展。鑒于此，本文主要從理論角度出發(fā)，對構(gòu)建檔案信息安全保障體系提出幾點建議。

關(guān)鍵詞：檔案管理；安全保障；信息化

眾所周知，21世紀是科技快速發(fā)展的時代，其信息水平越來越高，其中信息資源整合以及信息共享已經(jīng)成為了社會發(fā)展的主要趨勢，在近幾年信息資源整合以及數(shù)字化步伐的不斷加快下，檔案信息化進程越來越快，與此同時，積極做好檔案信息安全演變的越來越重要，在新時期需要緊跟時代發(fā)展的要求，積極構(gòu)建檔案信息安全保障體系，不斷提高檔案信息安全管理的水平。

1 檔案信息安全保障體系的基本概述

從屬性上分析，檔案信息安全具有完整性與薄壁型，其中在開展檔案信息安全保障工作的時候需要對其特點加以重視，并針對實際的理論體系深入研究，不斷提高檔案管理硬件與軟件的能力，提升檔案信息安全保密管理水平，如此方可為檔案信息的安全點的基礎(chǔ)。此外，檔案信息安全保障體系主要是檔案信息安全保證技術(shù)體系以及管理體系的綜合體，所涉及到的內(nèi)容眾多，具有復(fù)雜性，積極完善檔案信息安全保障體系可以對其風(fēng)險加以防范，不斷提高檔案信息系統(tǒng)的整體利用效率，如此可為檔案信息系統(tǒng)的穩(wěn)定奠定基礎(chǔ)與保障。

從作用上分析，積極構(gòu)建檔案信息安全保障體系具有重大現(xiàn)實意義，且檔案信息安全管理是現(xiàn)階段檔案價值實現(xiàn)的主要條件，并且檔案信息價值在檔案工作中的各個環(huán)節(jié)中均有所體現(xiàn)，檔案部門尤其要對檔案信息的形成、管理加以重視，并從不同的角度構(gòu)建完善的檔案信息安全保障體系，形成安全鏈，發(fā)揮其作用與價值。與此同時，制定檔案信息安全保障體系還可以體現(xiàn)出檔案信息的價值，保證我國檔案事業(yè)的可持續(xù)發(fā)展與進步。

2 新時期檔案信息安全保障體系的構(gòu)建對策

在新時期，要想真正構(gòu)建切實有效的檔案信息安全保障體系，那么則需要從兩點出發(fā)，其一是做好檔案信息安全技術(shù)保障體系，其二是做好檔案信息安全管理保障體系，只有真正如此才能對信息安全風(fēng)險加以控制，發(fā)揮出技術(shù)與管理的作用。

2.1 構(gòu)建檔案信息安全技術(shù)保障體系

顧名思義，檔案信息安全技術(shù)保障主要是利用技術(shù)對檔案信息的安全性加以保障，減少各類風(fēng)險，且應(yīng)用相關(guān)的技術(shù)產(chǎn)品與技術(shù)服務(wù)解決各類安全問題。第一是物理安全技術(shù)，這是做好檔案信息管理的重要載體，涉及到了環(huán)境安全、設(shè)備安全、儲存介質(zhì)安全等，要減少自然因素與人為因素所造成的破壞，提高其安全性；第二是系統(tǒng)安全技術(shù)，這是檔案信息收集、管理、保存的主要技術(shù)體系，主要是由軟件、網(wǎng)絡(luò)等信息技術(shù)組成，其一是軟件的安全，作為信息系統(tǒng)之中的重要組成部分，軟件是保證系統(tǒng)正常運行的基礎(chǔ)，要做好軟件的安全開發(fā)、安裝等，其二是網(wǎng)絡(luò)安全，需要對網(wǎng)絡(luò)系統(tǒng)之中的軟硬件等進行安全保護，涉及到了防火墻、網(wǎng)絡(luò)監(jiān)控等；其三則是數(shù)據(jù)安全，只有保證數(shù)據(jù)安全才能從根本上保障檔案信息的安全。當(dāng)然，不僅包括以上幾點，還需要通過訪問控制、身份認證、審計跟蹤等技術(shù)，從根本上保障檔案信息系統(tǒng)的穩(wěn)定性。

2.2 構(gòu)建檔案信息安全管理保障體系

管理是十分重要的，且在當(dāng)前的發(fā)展趨勢下積極做好檔案信息安全管理保障體系十分重要，且根據(jù)相關(guān)文獻得知，大多數(shù)信息被盜主要來源于單位內(nèi)容，并且探其原因則是因為人員思想意識過于麻痹，所以在此發(fā)展背景下需要結(jié)合有效的信息安全管理手段，積極貫徹落實相應(yīng)的環(huán)節(jié)，從而實現(xiàn)檔案信息安全的穩(wěn)定性以及可控性。

2.2.1 構(gòu)建完善的檔案信息安全管理制度

為從根本上提高檔案信息安全管理的水平，則需要加強對安全管理的重視，并且針對實際的發(fā)展情況構(gòu)建完善的檔案信息安全管理制度，尤其在日常生活中需要積極做好統(tǒng)籌規(guī)劃，完善檔案信息安全管理方案。與此同時，還需要構(gòu)建檔案信息安全管理部門，對檔案信息安全加以監(jiān)督與管理，這樣可從本質(zhì)上落實好檔案信息安全管理。必要的時候還需要制定完善的規(guī)章制度，應(yīng)用制度對檔案信息安全工作加以約束，從本質(zhì)上提高檔案信息安全管理的有效性，在日常工作中還需要做好預(yù)防與控制，降低安全風(fēng)險，真正發(fā)揮出檔案信息安全體系的作用與價值。

2.2.2 提高檔案信息人員的安全意識

在檔案信息安全保障體系的建設(shè)中不可忽略檔案人員的作用與價值，因為在檔案信息安全保障體系中其工作人員發(fā)揮了重要的作用，是檔案信息系統(tǒng)的主要擁有者以及管理者，在當(dāng)前市場競爭的激烈背景下，需要積極培養(yǎng)優(yōu)秀的專業(yè)檔案信息人員，做好人才隊伍建設(shè)，并且在潛移默化中不斷提高檔案人員的信息安全意識，對其做好培訓(xùn)與再教育，其中在培訓(xùn)中所涉及到的內(nèi)容包括了安全技能、理論知識、安全意識培訓(xùn)等等，只有不斷提高其安全意識，才能進一步落實好檔案信息安全保證體系的有效性與全面性。

2.2.3 完善檔案信息安全標準規(guī)范

為從根本上做好檔案信息安全保障體系，更為重要的一點則是要完善檔案信息安全標準規(guī)范，要依據(jù)相應(yīng)的法律法規(guī)，遵循業(yè)界慣例，并從自身基本情況出發(fā)，編制有效的檔案信息安全標準規(guī)范。眾所周知，現(xiàn)階段我國檔案信息安全保障體系建設(shè)正處于初級階段，且在與其它的檔案信息管理相比較，其研究性比較小，對此筆者認為可以借鑒國內(nèi)信息安全保障體系的標準規(guī)范，制定完善的檔案信息安全標準，這樣才能夠?qū)n案信息安全管理工作加以指導(dǎo)，盡可能減少不必要的麻煩以及重復(fù)現(xiàn)象，使其真正形成一個整體化。

2.2.4 構(gòu)建檔案信息安全法規(guī)體系

積極構(gòu)建檔案信息安全法規(guī)體系可以解決各項矛盾，對檔案信息主體活動加以規(guī)范與協(xié)調(diào)。嚴格意義上分析，檔案信息安全立法層次主要包括了五個部分，分別是國家法律、行政法規(guī)、地方性法規(guī)、規(guī)章與規(guī)范性文件，需要根據(jù)不同的標準提高規(guī)范的可操作性，必要的時候還需要借鑒國內(nèi)外信息安全法規(guī)建設(shè)的經(jīng)驗，制定完善的保障體系。

3 結(jié)語

綜上所述，在信息資源中檔案信息資源是十分重要的組成部分，且是推動社會發(fā)展與進步的關(guān)鍵所在，在當(dāng)前的檔案管理中需要進一步了解檔案信息安全性的重要作用，并且結(jié)合相應(yīng)的文件要求，構(gòu)建完善的方案信息安全保障體系，多角度的對檔案信息安全加以設(shè)計，進一步提高檔案信息安全管理的有效性與創(chuàng)新，這樣一來不僅可以發(fā)揮出檔案管理的作用與價值，并且也能夠從本質(zhì)上出發(fā)，改善其中所存在的矛盾與缺陷，實現(xiàn)檔案信息的安全。

參考文獻

[1]項文新. 基于信息安全風(fēng)險評估的檔案信息安全保障體系構(gòu)架與構(gòu)建流程[J]. 檔案學(xué)通訊，2012（02）：87-90.

[2]馬仁杰，劉俊玲. 論電子檔案開放利用中信息安全保障存在的問題與對策[J]. 檔案學(xué)通訊，2012（03）：56-60.

[3]項文新. 構(gòu)建基于信息安全風(fēng)險評估的檔案信息安全保障體系必要性研究[J]. 檔案學(xué)通訊，2008（01）：56-59.

[4]陳蕾. 關(guān)于構(gòu)建檔案信息安全保障體系的思考[J]. 科技經(jīng)濟導(dǎo)刊，2017（24）：228.

[5]劉繼紅. 構(gòu)建檔案信息安全保障體系建設(shè)的思考[J]. 蘭臺內(nèi)外，2011（01）：18.

[6]金俊蘭. 構(gòu)建檔案信息化安全體系[J]. 湖北師范學(xué)院學(xué)報（哲學(xué)社會科學(xué)版），2011，31（02）：153-154