高校教務(wù)檔案信息安全策略研究

摘 要：在當(dāng)前新的發(fā)展時期，高校教務(wù)檔案管理工作開展的過程當(dāng)中，已經(jīng)對于信息化管理的技術(shù)和手段進行了全方位的應(yīng)用，實現(xiàn)了教務(wù)檔案管理水平的有效提升。而在具體教務(wù)檔案管理工作開展的過程當(dāng)中，如何對其中的檔案信息安全進行更好的保證，也逐漸成為教務(wù)檔案管理工作開展中應(yīng)該著重思考的問題。本文結(jié)合實際情況，分析和探討了高校教務(wù)檔案管理過程當(dāng)中檔案信息安全的相關(guān)問題。

關(guān)鍵詞：高校教務(wù)檔案;檔案信息安全;管理策略;分析思考

高校教務(wù)檔案是高校教學(xué)管理和發(fā)展建設(shè)的重要資源和依據(jù)，保障其檔案信息安全能夠更好地發(fā)揮教務(wù)檔案的應(yīng)有作用和價值，落實好安全方面的防范工作，意義重大。

一、高校教務(wù)檔案的重要作用

在高校建設(shè)發(fā)展和教學(xué)管理工作開展的過程當(dāng)中，教務(wù)檔案是其中重要的依據(jù)，同時也是對以往工作進行記錄的重要載體。整個檔案信息當(dāng)中，涵蓋了高校發(fā)展和辦學(xué)過程所積累的經(jīng)驗和教訓(xùn)，是高校發(fā)展決策的重要基礎(chǔ)和依據(jù)。對高校相關(guān)工作的開展來說，教務(wù)檔案能夠為其提供重要的參考作用，是當(dāng)前高校管理工作開展當(dāng)中的一個重要的管理內(nèi)容。而在高?？蒲泻徒虒W(xué)工作開展的過程當(dāng)中，教務(wù)檔案信息也發(fā)揮著重要的作用。教務(wù)檔案管理能夠滿足高校教學(xué)、科研、人事、后勤等方面的工作需求。與此同時，高校教務(wù)檔案也對于人才培養(yǎng)的過程進行了記錄，并且能夠在文化功能發(fā)揮的過程當(dāng)中，實現(xiàn)對于信息資源的承載，讓學(xué)校的教育功能得到實現(xiàn)，是學(xué)校育人職能發(fā)揮的重要基礎(chǔ)。另外，在編寫校史的過程當(dāng)中，教務(wù)檔案也是重要的憑證和依據(jù)，在其中也發(fā)揮著不可替代的作用，是學(xué)校發(fā)展的重要見證?？梢哉f，在當(dāng)前高校教學(xué)管理工作開展的過程中，教務(wù)檔案是非常關(guān)鍵的資源，做好相關(guān)管理工作是非常必要的。

二、高校教務(wù)檔案信息安全工作開展的積極意義

在高校教務(wù)檔案管理工作過程當(dāng)中，做好檔案信息安全方面的保障，這樣能夠?qū)崿F(xiàn)對于高校檔案信息安全方面需求的有效滿足。安全方面的工作能夠讓信息化管理系統(tǒng)的作用得到更好的發(fā)揮，從而為教務(wù)檔案查閱和使用的環(huán)境提供一個良好的環(huán)境。在當(dāng)前網(wǎng)絡(luò)技術(shù)快速發(fā)展的環(huán)境下，通過計算機信息網(wǎng)絡(luò)平臺，教務(wù)檔案使用能夠突破時間和空間方面的限制，整體教務(wù)檔案的利用效率得到了大幅度的提升。而網(wǎng)絡(luò)平臺本身具有較強的開放性和匿名性的特點，在實際管理的過程當(dāng)中做好信息安全方面的保障，這樣能夠避免出現(xiàn)檔案信息的損壞和泄露，能夠?qū)崿F(xiàn)對于各類違規(guī)操作的有效遏制，讓教務(wù)檔案信息的安全性得到更好的滿足。另外，構(gòu)建一套科學(xué)有效的信息安全管理機制和體系，這也能夠讓檔案管理工作的開展水平得到更好的提升，這也是適應(yīng)當(dāng)前高校檔案現(xiàn)代化管理、規(guī)范化管理發(fā)展需求的。

三、高校教務(wù)檔案信息安全工作開展的現(xiàn)狀

在現(xiàn)階段高校教務(wù)檔案，信息安全管理工作開展的過程當(dāng)中，我們應(yīng)該意識到教務(wù)檔案信息安全工作的開展是一項長期、系統(tǒng)化的任務(wù)。我們必須要結(jié)合高校教務(wù)檔案的具體特點，采取更加科學(xué)的手段和策略，讓安全方面的管理需求得到更好的滿足。在這一過程當(dāng)中，為了更好地提升安全方面的防范能力，我們應(yīng)該對當(dāng)前教務(wù)檔案信息安全管理工作開展的具體情況進行充分的了解。在高校教務(wù)檔案信息安全管理的過程當(dāng)中，數(shù)字化管理手段的應(yīng)用為教務(wù)檔案信息的實際保存和管理提供了多種不同的途徑。我們可以采取光盤、硬盤等不同手段來對檔案信息進行保存，而不同的手段本身在實際檔案保存的年限和安全性方面存在著一定的差異。與此同時，部分人員在實際操作的過程中，會出現(xiàn)一定操作的失誤和問題，這就有幾率出現(xiàn)信息安全方面的問題，造成信息的遺失和損壞。另外，在當(dāng)前新環(huán)境下，高校教務(wù)檔案管理當(dāng)中，檔案信息的數(shù)量也在不斷增長，這也為安全管理工作的開展帶來了新的挑戰(zhàn)。高校辦學(xué)規(guī)模不斷增長，教務(wù)檔案的類別、數(shù)量快速增加，以往傳統(tǒng)的安全管理策略和手段已經(jīng)不能有效適應(yīng)新的需求。面對快速增長的信息流通量，檔案信息的管理方面應(yīng)該隨之改進具體的管理方式和手段，這樣才能適應(yīng)新環(huán)境的需求。

四、高校教務(wù)檔案信息安全策略的思考

1.管理方面

第一，做好管理制度方面的完善和優(yōu)化。高校教務(wù)檔案信息本身作為高校的重要檔案資源，做好安全方面管理工作也是實際高校檔案工作方面的重點。面對新的工作形勢，高校教務(wù)檔案管理工作開展的過程當(dāng)中，應(yīng)該結(jié)合安全管理工作的具體需求，做好管理制度的有效完善和優(yōu)化，為實際安全工作的開展提供一個可行的依據(jù)和基礎(chǔ)。在具體教務(wù)檔案安全方面工作推進和落實的過程當(dāng)中，改變以往對于相關(guān)工作不重視的態(tài)度，引入新的工作思路和方式，真正的實現(xiàn)檔案信息安全工作的全員參與。

第二，提升安全風(fēng)險的相應(yīng)能力。在高校教務(wù)檔案信息安全工作當(dāng)中，風(fēng)險的有效防范和應(yīng)對是非常必要的。在具體工作上，圍繞教務(wù)檔案管理工作的具體特點，分析不同環(huán)節(jié)可能出現(xiàn)的安全風(fēng)險，做好相應(yīng)的評估。針對不同類別的風(fēng)險，提前做好預(yù)防和應(yīng)對。面對一些突發(fā)事件，也應(yīng)該提前做好預(yù)案，盡可能的減少安全方面問題所帶來的損失，實現(xiàn)對各類突發(fā)事件的快速反應(yīng)和應(yīng)對。在這一過程當(dāng)中，相關(guān)管理人員應(yīng)該具備良好的安全防范意識和應(yīng)變能力，實現(xiàn)對安全風(fēng)險的有效應(yīng)對。

第三，做好人員方面的管理。在高校教務(wù)檔案信息安全工作開展的過程當(dāng)中，人員方面的管理也是非常重要的。作為教務(wù)檔案管理人員，應(yīng)具備良好的保密意識，能夠在日常教務(wù)檔案管理工作開展的過程中，嚴格遵守相關(guān)的操作規(guī)范來執(zhí)行自身的工作。針對于可能出現(xiàn)的各類安全方面的問題提升防護意識，積極扭轉(zhuǎn)工作觀念，讓安全方面工作有效落實。在具體工作開展的過程當(dāng)中，也應(yīng)該定期的做好安全方面的技術(shù)培訓(xùn)工作。結(jié)合教務(wù)檔案信息安全管理工作的特點和具體崗位工作要求，讓相關(guān)管理人員本身具備良好的專業(yè)能力和素質(zhì)，規(guī)范的進行操作，確保能夠在實際工作開展的過程當(dāng)中，保持良好的專業(yè)能力。

2.技術(shù)方面

隨著當(dāng)前信息技術(shù)的發(fā)展，高校教務(wù)檔案管理過程當(dāng)中，信息化管理也成為了主要的管理方式。在具體教務(wù)檔案信息管理工作開展的過程當(dāng)中，為提升安全防范的具體水平，我們也應(yīng)該從技術(shù)的角度做好相應(yīng)的分析和保障。

第一，做好硬件方面的管理。在高校教務(wù)檔案信息化系統(tǒng)平臺運行和使用的過程當(dāng)中，其需要大量的硬件設(shè)備作為基礎(chǔ)。為了提升安全性，相關(guān)管理人員應(yīng)該對當(dāng)前的各類計算機信息設(shè)備的運行情況進行充分的了解和掌握，做好相應(yīng)的管理和控制，消除和預(yù)防可能出現(xiàn)的硬件方面的問題。在具體管理上，應(yīng)該制定規(guī)范化的硬件管理制度，實現(xiàn)統(tǒng)一化、規(guī)范化、集中化的管理。相關(guān)管理人員在具體硬件的管理上，也應(yīng)該結(jié)合當(dāng)前系統(tǒng)運行的需求，做好相應(yīng)的記錄，及時分析比對數(shù)據(jù)，發(fā)現(xiàn)系統(tǒng)運行當(dāng)中的異常和問題，提前的進行處理和解決。例如，系統(tǒng)運行當(dāng)中，機房是集中存放網(wǎng)絡(luò)設(shè)備、存儲設(shè)備、服務(wù)器運算設(shè)備等的重要場所。在具體管理上，應(yīng)做好內(nèi)部信號的評比，做好設(shè)備運行穩(wěn)定性方面的保障。定期檢查機房內(nèi)部的溫度和濕度，配合相應(yīng)的調(diào)整措施，確保其溫濕度符合設(shè)備運行的要求。只有做好硬件方面全方位的監(jiān)管和控制，這樣整個設(shè)備運行過程當(dāng)中的硬件問題才能得到有效的防范，避免由于硬件問題影響教務(wù)檔案管理系統(tǒng)的運行，引發(fā)信息安全方面的問題。另外，在實際硬件方面的管理上，也應(yīng)定期做好設(shè)備的更新和維護，確保硬件設(shè)備具備一個良好的運行使用狀態(tài)。

第二，做好軟件方面的管理。在檔案信息安全管理上，軟件方面的管理也是非常必要的，我們應(yīng)該結(jié)合當(dāng)前新的技術(shù)手段，做好相應(yīng)新技術(shù)的合理應(yīng)用。本文就列舉一些較為常見的安全方面的技術(shù)手段，舉例進行分析。

（1）加密技術(shù)：為了滿足教務(wù)檔案信息的保密性需求，加密技術(shù)是非常常見的。在實際加密技術(shù)的應(yīng)用上，一般在傳輸?shù)倪^程中通常會有加密和解密兩個密鑰，兩種秘鑰是不同的。要想獲取信息，必須先進行解密，這能夠大大提升檔案信息的保密效果。

（2）身份驗證技術(shù)：在教務(wù)檔案信息使用的過程當(dāng)中，通過身份驗證技術(shù)的應(yīng)用能夠為不同的用戶提供一個ID。用戶在進入教務(wù)檔案信息系統(tǒng)進行操作之前需要驗證自己的用戶名和密碼等身份認證信息。如果認證通過則允許進行訪問，如果認證不通過，則認為其是非法用戶，拒絕為其提供相應(yīng)的檔案信息方面的服務(wù)。身份驗證技術(shù)在具體應(yīng)用的過程當(dāng)中，也能夠結(jié)合不同的身份為其提供不同的檔案信息應(yīng)用權(quán)限，這對于檔案安全管理來說也是非常有幫助的。

（3）電子簽名技術(shù)：電子簽名技術(shù)能夠利用數(shù)字化的手寫和證書簽名。手寫簽名在實際軟件當(dāng)中嵌入模塊，作者可以進行相應(yīng)的簽名。證書的數(shù)字簽名是利用自己的密鑰進行處理生成數(shù)字簽名，再將相關(guān)的文件發(fā)出去。電子簽名技術(shù)的應(yīng)用能夠?qū)τ跈n案信息的真?zhèn)芜M行保證，是檔案鑒別的重要技術(shù)手段之一。

（4）入侵檢測技術(shù)：入侵檢測技術(shù)應(yīng)用，可以利用主動、積極的方式，實現(xiàn)對檔案信息安全的有效保障。入侵檢測能夠?qū)τ谙到y(tǒng)運行過程當(dāng)中，內(nèi)外部的入侵行為進行相應(yīng)的防護。隨著技術(shù)的發(fā)展，其檢測的方式也朝向智能化、分布式的角度發(fā)展，檢測結(jié)果更加精確，響應(yīng)效率更高，能夠?qū)崿F(xiàn)對入侵行為的有效防范。

總的來說，在新時期下，高校教務(wù)檔案信息安全管理工作的開展面臨著一系列新的要求和挑戰(zhàn)。我們應(yīng)該做好安全方面的全方位分析和思考，引入新的工作路徑和手段，讓信息安全問題得到有效解決，為高校教務(wù)檔案管理水平的提升提供一個良好的基礎(chǔ)和保障。

參考文獻：

[1]朱文偉.高校教務(wù)辦公室檔案信息安全管理策略構(gòu)建研究[J].蘭臺世界，2013，（23）：90-91.

[2]佘岳群.淺析計算機信息技術(shù)在機關(guān)檔案管理中的應(yīng)用[J].企業(yè)家天地（下旬刊），2011，（6）：166-166.

[3]唐薇薇.高校教務(wù)檔案管理淺談[J].科技信息，2012，（32）：424.

[4]劉 靜.高校教務(wù)檔案管理的研究與實踐[J].黑龍江科技信息，2011，（1）：200.

[5]賀彩珍.高校檔案信息安全管理策略研究[J].數(shù)字化用戶，2013，（31）：125-126.

[6]邵麗麗，付萬興.高校教務(wù)檔案管理常見問題及對策[J].中國電力教育，2010，（3）：51-52.

作者簡介：劉靜（1969-），女，漢族，本科，副教授，河南封丘。