檔案信息安全保障體系構建

魏國

摘 要：近幾年來，檔案信息化速度不斷加快，保障檔案信息的安全工作顯得尤為重要。本文分析了檔案信息安全的特點，并建立在檔案信息安全保障體系的基礎之上，深入的剖析了信息安全技術和信息安全管理的工作，探討了應該采取怎樣的措施才能從根本上保障檔案信息的安全。

關鍵詞：檔案信息；安全保障；體系

1 引言

21世紀是科技迅猛發(fā)展的階段，信息化程度越來越高，也極大的便利了人們的生活。信息資源整合和共享已經(jīng)成為時代發(fā)展的必然趨勢。伴隨著信息資源整合數(shù)字化的加快，網(wǎng)絡的普及，檔案信息化速度不斷加快，檔案信息系統(tǒng)管理的數(shù)字檔案資源也越來越多，檔案信息安全顯得極為重要。提升檔案信息系統(tǒng)風險管控能力，提高檔案信息安全管理的水平，構建檔案信息安全保障機制就顯得尤為重要。

2 檔案信息安全保障體系的相關概況

信息安全屬于廣泛并且抽象的理念，具有完整性和保密性的特點，檔案信息安全也傳承了信息安全的特點。所以，只要是牽涉到特征的方方面面的理論體系和技術內容，都應該是信息安全保障工作值得深入研究的地方。檔案信息安全保障工作要想有序開展，需要盡可能的提升軟硬件的技術能力，提高管理水平，盡可能減少檔案信息的風險，確保檔案工作能夠正常有序的開展。

3 檔案信息安全保障體系建設的基本原則

3.1 法律法規(guī)導向原則

法律法規(guī)是風險防范的基礎，建立起健全完善的法律能夠將權責明確劃分，對參與者的行為進行規(guī)范，密切各個部門之間的聯(lián)系，所以需要完善立法形成統(tǒng)一的標準。從全局把控，為檔案信息安全體系的建設提供制度的支持。

3.2 安全管理原則

安全管理是風險防范的要求，風險管理是信息安全管理的重要手段，尤其是面對動態(tài)的檔案信息時，需要和全程管理緊密的聯(lián)系起來，實現(xiàn)全程的動態(tài)監(jiān)控。

檔案信息安全保障體系將法律法規(guī)、政策、人員以及安全保障技術緊密的結合起來，是復雜的系統(tǒng)工程，不只是能夠有效解決技術上的難題，還能夠保障不同環(huán)節(jié)的管理和組織。主要目的是加強檔案信息的安全管理，讓檔案信息系統(tǒng)所面臨的風險能夠及時管控，確保檔案信息系統(tǒng)能夠健康運轉。

4 完善檔案信息安全保障體系的舉措

對檔案信息安全問題進行有效的解決，可以從技術和管理兩個層面出發(fā)，技術手段是保障信息安全的重要基礎，但是要將安全技術的作用最大限度的發(fā)揮出來，對信息安全風險進行管控，同時還需要有安全管理模式加以支持。

4.1 檔案信息安全技術保障體系

所謂的檔案信息安全技術保障體系，主要是指在技術的層面上對檔案信息的安全予以保障。為了滿足信息安全的需求，減少信息系統(tǒng)存在的風險，一般情況下，會直接采用相關的技術產(chǎn)品和服務，來有效解決信息安全問題。檔案信息安全技術保障體系具體包括了以下幾部分：

1）物理安全技術。物理安全問題是檔案信息安全中長期存在的問題。物理安全主要是指環(huán)境、設備和存儲介質的安全，通俗來講就是防水、防火、防震和防雷等，可以綜合分析多個國家的標準，采取各種技術手段，從根本上保障檔案信息的物理安全。

2）系統(tǒng)安全技術。信息檔案在收集、管理和保存過程中，要構建完善的技術系統(tǒng)進行指出，建立在環(huán)境和硬件的基礎之上，輔之以數(shù)據(jù)、軟件和網(wǎng)絡等。系統(tǒng)安全技術更多的是針對這三方面。一是軟件安全，軟件是信息系統(tǒng)的重要組成，是確保系統(tǒng)有效運行的前提保證，具體包括了操作系統(tǒng)軟件和應用系統(tǒng)軟件的安全等部分，包括軟件的開發(fā)、安裝和升級等。二是網(wǎng)絡安全，主要包括了網(wǎng)絡系統(tǒng)的軟件和硬件、網(wǎng)絡數(shù)據(jù)資源等。具體的技術有防火墻和網(wǎng)絡監(jiān)控等；三是數(shù)據(jù)安全，數(shù)據(jù)是信息系統(tǒng)的核心，數(shù)據(jù)安全是檔案信息安全的重要保障，包括了數(shù)據(jù)加密、安全存儲、備份和恢復等。

運行安全技術檔案信息系統(tǒng)的正常運行和利用，除了要有物理和系統(tǒng)安全技術作為支撐之外，還需要有運行安全技術，也就是通過訪問設限、身份認證和病毒防護等方式，保障檔案信息系統(tǒng)的穩(wěn)定運行。

3）技術研究和運用?，F(xiàn)今，信息技術和檔案信息安全之間有著密切的關聯(lián)。所以要深入的挖掘信息技術，做好檔案安全的研究工作，為檔案信息安全保障提供理論和技術的支持。

4.2 檔案信息安全保障體系的建設

俗話說，三分是技術，七分是管理，檔案信息安全管理工作是檔案信息安全技術體系的重要支撐。調查研究表明，很多都是因為單位內部的原因，造成了信息的泄漏和信息被盜，很多的計算機的安全問題都是因為系統(tǒng)內部引起的，之所以會出現(xiàn)這樣的問題，主要是因為工作人員在思想上的放松，以及單位沒有建立起完善的管理機制。所以，信息安全技術系統(tǒng)在建設完成之后，還要有先進的安全管理手段，兩者必須緊密的結合起來，要在檔案信息安全建設的不同環(huán)節(jié)都能有所體現(xiàn)，才能從根本上保障檔案安全的穩(wěn)定性。

1）構建完善的檔案信息管理機制。為了能夠將檔案信息的安全管理和檔案信息管理工作落實下去，需要有相應的安全管理制度進行支持。一方面，需要運籌帷幄，從全局把控，要在收、管、存和用等環(huán)節(jié)，建立起與之相適應的檔案信息安全管理策略；另一方面，需要設置檔案信息安全管理的部門，做好檔案信息安全和保密工作，確保檔案信息系統(tǒng)的各環(huán)節(jié)都能有序開展，保證運行安全；此外，還要完善各項規(guī)章制度，包括安全防范、重要文件的管理、備份以及應急預案等，只有確保制度上的規(guī)范，才能加強安全管理，提前預防，將可能存在的損失降到最低，確保檔案信息系統(tǒng)的安全性能達到最佳狀態(tài)。

2）做好人員的安全培訓，提升安全意識。人是檔案信息安全保障體系的核心，擁有和使用檔案信息系統(tǒng)，所以培養(yǎng)一批優(yōu)秀的檔案信息人員顯得尤為重要，要加速推動檔案信息安全管理隊伍的建設，要提升工作人員檔案信息的安全意識，要對不同層級的人員進行分類，有針對性的開展培訓工作，培訓內容具體包括了安全性能和安全知識等。只有工作人員的安全意識和整體意識得到提升，信息安全保障體系工作才能落實下去。

4.3 制定完善的檔案信息安全標準

可以參考國內有關的法律法規(guī)和行業(yè)標準，建立起完善的信息安全保障體系，過程中要考慮到自己的具體情況，合理調整。從目前的發(fā)展來看，國家檔案局頒發(fā)了《檔案信息系統(tǒng)安全等級保護定級工作指南》，主要是為了更好指導省級的安全工作的有序開展，雖然有一系列的規(guī)章制度為檔案信息建設保駕護航，但是我國的檔案信息安全保障體系建設尚處在初級階段，這是客觀存在的，相對而言，檔案信息安全保障體系的研究要比標準早得多，所以檔案信息安全保障體系在施行過程中可以參考國際國內的信息安全保障體系的標準規(guī)范，只有有著科學、有效的安全保障體系作為支撐，才能更好的開展檔案信息安全管理工作，過程中的盲目建設和重復建設才能有效避免，實現(xiàn)系統(tǒng)化和統(tǒng)一化，從根本上保證檔案信息的安全。

在過程中，我們要深刻的認識到檔案信息資源是我國信息資源的重要組成，檔案信息的安全性和我國信息資源的安全休戚相關。檔案信息安全保障是檔案管理工作最為基礎的部分，加強檔案信息安全保障體系是時代發(fā)展的必然趨勢，也是一個重要的體系。構建檔案信息安全保障體系要從檔案信息安全的各個角度出發(fā)，綜合考量，將技術和管理密切聯(lián)系起來，具體的措施還要根據(jù)時代和環(huán)境的需要不斷調整，要制定完善的檔案信息安全標準就顯得極為重要。

5 結束語

綜上所述，我們要認識到檔案信息的安全保障體系的建設是處在不斷變化的環(huán)境中，屬于動態(tài)的管理過程。在發(fā)展過程中，要用實踐來檢驗。及時的發(fā)現(xiàn)問題、分析問題并解決問題，調整和完善安全體系，來更好的適應時代發(fā)展的需要，最終構建完善的檔案信息安全保障體系，來更好的滿足人們日益增長的精神文化需要。

參考文獻

[1]項文新.基于信息安全風險評估的檔案信息安全保障體系構架與構建流程[J].檔案學通訊，2012（02）：87-90.

[2]陳林.數(shù)字檔案信息安全保障體系構建及對策研究[J].黑龍江史志，2013（21）：112.