分析檔案管理數(shù)字化信息安全風(fēng)險(xiǎn)控制措施

何曉敏

摘 要：當(dāng)今社會(huì)科技信息得到快速發(fā)展，伴隨著信息時(shí)代的到來(lái)，一些傳統(tǒng)企事業(yè)單位也開(kāi)始應(yīng)用信息時(shí)代的技術(shù)，檔案管理就是其中之一。和傳統(tǒng)的檔案管理方法進(jìn)行對(duì)比，現(xiàn)代的檔案管理數(shù)字化使得負(fù)責(zé)人員對(duì)檔案的管理質(zhì)量效率等都得到了顯著提高，但雖然提高了質(zhì)量和效率，也讓信息泄露的風(fēng)險(xiǎn)變得可能性更高，因此在如今信息時(shí)代檔案管理數(shù)字化背景下，就必須著重于對(duì)全體人員信息泄露風(fēng)險(xiǎn)意識(shí)提升，提升其保護(hù)信息安全的水平，全方位帶動(dòng)檔案管理數(shù)字信息化完善創(chuàng)新。本篇文章根據(jù)當(dāng)前檔案管理數(shù)字化存在的不足，對(duì)如何安全防控進(jìn)行討論，希望能夠?yàn)橐院笮畔踩L(fēng)險(xiǎn)控制有所幫助。

關(guān)鍵詞：檔案管理;數(shù)字化;信息;風(fēng)險(xiǎn)控制

伴隨著信息時(shí)代的快速發(fā)展，國(guó)家生產(chǎn)力也能夠快速發(fā)展，在這背景之中也促進(jìn)了我國(guó)各行各業(yè)的發(fā)展，在信息科技時(shí)代下，傳統(tǒng)檔案管理方法已經(jīng)無(wú)法滿足目前的需求，所以傳統(tǒng)檔案管理要想不被社會(huì)所淘汰，就要把傳統(tǒng)的方式進(jìn)行創(chuàng)新，因此數(shù)字化檔案管理就此誕生。數(shù)字化檔案管理，能夠加強(qiáng)地提高工作效率和目標(biāo)，但是帶來(lái)巨大優(yōu)勢(shì)的同時(shí)，檔案管理數(shù)字化也讓信息安全面對(duì)著考驗(yàn)，因此要對(duì)本次考驗(yàn)作出相應(yīng)的應(yīng)對(duì)，從而實(shí)現(xiàn)控制信息安全風(fēng)險(xiǎn)的目標(biāo)，讓能夠得到安全的保護(hù)，防止泄露。

一、目前檔案數(shù)字化存在的不足

（一）網(wǎng)絡(luò)安全還需完善

檔案管理機(jī)構(gòu)應(yīng)用互聯(lián)網(wǎng)進(jìn)行工作，就會(huì)使得信息融入到全球網(wǎng)絡(luò)之中，全球化的互聯(lián)網(wǎng)已經(jīng)得到實(shí)現(xiàn)，在這種網(wǎng)絡(luò)下，其只是所屬權(quán)地址都可以訪問(wèn)其他的地址，這樣的優(yōu)點(diǎn)就是檔案在進(jìn)行查找進(jìn)行處理時(shí)能夠快速準(zhǔn)確的完成，大幅度地加快了檔案查詢處理所需要的時(shí)間和查詢處理的質(zhì)量，讓傳統(tǒng)的檔案管理方式得到變更，人們不再需要前往檔案負(fù)責(zé)單位去，就能夠完成相應(yīng)的查詢?？墒菣n案管理企業(yè)在給人帶來(lái)方便的同時(shí)，也給本身帶來(lái)了一定影響。主要是每個(gè)人都可以進(jìn)行訪問(wèn)，其中就會(huì)有一些過(guò)激分子，如黑客，他們不但要對(duì)檔案進(jìn)行查詢，還要對(duì)整個(gè)檔案進(jìn)行控制，這就讓檔案管理單位的所有檔案都面臨著危險(xiǎn)。黑客應(yīng)用一些非法的命令，就可以摧毀檔案管理人員花費(fèi)一定時(shí)間來(lái)完成的工作，而且還可以對(duì)檔案進(jìn)行更改。如果讓黑客有了系統(tǒng)控制權(quán)，就可能導(dǎo)致檔案管理企業(yè)內(nèi)部的系統(tǒng)網(wǎng)絡(luò)癱瘓，造成加密檔案出現(xiàn)泄漏的風(fēng)險(xiǎn)。

（二）安全技術(shù)需要升級(jí)

網(wǎng)絡(luò)技術(shù)的發(fā)展速度非常的快，新的技術(shù)在不斷地推動(dòng)計(jì)算機(jī)和網(wǎng)絡(luò)向前發(fā)展，網(wǎng)絡(luò)出現(xiàn)的安全問(wèn)題又在推進(jìn)安全技術(shù)的發(fā)展，因此，安全技術(shù)是一種因時(shí)代發(fā)展而發(fā)展的技術(shù)，所以如果安全技術(shù)開(kāi)始不發(fā)展落后太多，就會(huì)導(dǎo)致檔案管理數(shù)字化出現(xiàn)信息安全風(fēng)險(xiǎn)，就會(huì)讓一些不法之徒有機(jī)可乘，從而造成不可避免的信息泄露風(fēng)險(xiǎn)，因此信息安全技術(shù)一定要與時(shí)俱進(jìn)跟上時(shí)代發(fā)展的腳步，信息管理單位也要對(duì)安全技術(shù)及時(shí)升級(jí)，從而保護(hù)每個(gè)人的檔案信息。

（三）管理人員思想跟不上時(shí)代

在當(dāng)今時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)科技不斷發(fā)展，一部分企業(yè)的思想沒(méi)有跟隨時(shí)代變遷而變遷，還保留著老一輩的傳統(tǒng)思想，對(duì)新事物接納較低，甚至拒絕接納新事物，就會(huì)使得管理的企業(yè)受到時(shí)代變遷影響，跟不上時(shí)代發(fā)展，從而被時(shí)代所淘汰。檔案管理單位也是如此，如果管理者思想得到不時(shí)代的熏陶，跟不上時(shí)代的腳步，杜絕對(duì)新事物的認(rèn)知，也就會(huì)導(dǎo)致信息管理還應(yīng)用的傳統(tǒng)的方式方法，對(duì)檔案信息查詢辦理等帶來(lái)較大的時(shí)間消耗，對(duì)檔案的應(yīng)用不夠全面，知識(shí)單純地完成存放工作。

二、檔案管理數(shù)字化信息安全風(fēng)險(xiǎn)控制方法

（一）應(yīng)用先進(jìn)安全保護(hù)技術(shù)

為了加強(qiáng)檔案管理數(shù)字化應(yīng)用互聯(lián)網(wǎng)技術(shù)的安全程度，就一定要應(yīng)用先進(jìn)的防范技術(shù)，通過(guò)應(yīng)用先進(jìn)的防范技術(shù)限制那些不法分子的入侵想法。當(dāng)今社會(huì)總有一些心思想法偏激的人通過(guò)應(yīng)用黑客技術(shù)為自己謀取非法利益。其做法影響了當(dāng)今網(wǎng)絡(luò)安全，針對(duì)這種不法行為，必須要著重于檔案信息的安全防護(hù)。在網(wǎng)絡(luò)安全防護(hù)中可以應(yīng)用加密手段，從防火墻、加密鑰匙方面入手。防火墻可以說(shuō)是當(dāng)今信息時(shí)代通用的防護(hù)信息的軟件，它能夠發(fā)現(xiàn)處理計(jì)算機(jī)網(wǎng)絡(luò)在應(yīng)用時(shí)候出現(xiàn)的風(fēng)險(xiǎn)問(wèn)題，這樣就可以對(duì)檔案管理數(shù)字化的信息進(jìn)行防護(hù)，因此檔案管理企業(yè)應(yīng)當(dāng)注重防火墻的創(chuàng)新，盡量使用先進(jìn)的、調(diào)試完善的防火墻，切記不能應(yīng)用已經(jīng)被淘汰的防火墻進(jìn)行防護(hù)，使用防火墻也要及時(shí)對(duì)其更新，保障防火墻能夠保護(hù)計(jì)算機(jī)中的檔案信息。其次是加密鑰匙的應(yīng)用，加密鑰匙是非常有效地保護(hù)信息安全的方式，它主要是把原本文字進(jìn)行加密處理，其未解密和解密以后的文字信息有著巨大差距，而且要想解密還需要在特定的場(chǎng)所和專業(yè)的設(shè)備下才可以進(jìn)行解密。所以在企業(yè)保護(hù)信息安全風(fēng)險(xiǎn)時(shí)，就可以防火墻與加密鑰匙結(jié)合使用，從而保護(hù)全部的檔案信息。

（二）政府要對(duì)信息安全重視

除了檔案管理企業(yè)和管理員工對(duì)信息安全努力保護(hù)，國(guó)家政府也要加強(qiáng)網(wǎng)絡(luò)信息安全上的管理，政府可以提高對(duì)部分網(wǎng)絡(luò)信息訪問(wèn)的權(quán)限進(jìn)行限制，通過(guò)使用法律法規(guī)使得網(wǎng)絡(luò)對(duì)應(yīng)用人員的權(quán)限進(jìn)行管理，對(duì)一些特殊的企業(yè)，可以根據(jù)使用客戶的不同身份給予不同的權(quán)限進(jìn)行訪問(wèn)，對(duì)于一些特殊的崗位，可以應(yīng)用雙人負(fù)責(zé)制，讓雙方可以互相地進(jìn)行監(jiān)管。這樣不法分子就會(huì)意識(shí)到盜取信息會(huì)涉及到刑事追究的責(zé)任，從而放棄進(jìn)行盜取信息，也增強(qiáng)了國(guó)家對(duì)信息的安全重視程度，提高檔案管理企業(yè)對(duì)國(guó)家的認(rèn)可程度。而政府進(jìn)行管理主要是針對(duì)訪問(wèn)權(quán)限進(jìn)行限制工作即可，對(duì)什么樣的人開(kāi)放什么樣的權(quán)限，不必過(guò)多地干涉限制企業(yè)，從而讓企業(yè)對(duì)政府更有歸屬感。例如，各地市級(jí)政府可以對(duì)保管檔案信息的單位進(jìn)行幫助，首先可以限制哪些人不能使用，對(duì)能夠使用的人員分級(jí)劃分，對(duì)每個(gè)級(jí)別開(kāi)著相應(yīng)的權(quán)限即可，再就是讓這兩組使用者進(jìn)行檢查監(jiān)督，從而也可以保護(hù)信息安全，防止信息出現(xiàn)泄漏的情況，政府到信息網(wǎng)絡(luò)保護(hù)上，可以全面地提升信息保護(hù)的重要性，讓人們能夠意識(shí)到保護(hù)信息的關(guān)鍵，從而共同參與到信息風(fēng)險(xiǎn)保護(hù)上。

（三）培養(yǎng)技術(shù)人才

國(guó)家需要在網(wǎng)絡(luò)技術(shù)上培養(yǎng)相應(yīng)的人才，可以在學(xué)生還在學(xué)校時(shí)就可以選出一些人進(jìn)行重點(diǎn)專業(yè)的管理和教學(xué)，在畢業(yè)之后直接前往對(duì)應(yīng)企業(yè)入職，進(jìn)行機(jī)關(guān)檔案保密工作，創(chuàng)新檔案保密技術(shù)。在就是企業(yè)可以在已經(jīng)工作對(duì)相關(guān)技術(shù)感興趣的人員著重培養(yǎng)，為這些想要學(xué)習(xí)網(wǎng)絡(luò)安全技術(shù)的人員開(kāi)展相應(yīng)的培訓(xùn)課程，專家講座等等，讓企業(yè)員工能夠提升自身，認(rèn)識(shí)到自身工作的責(zé)任，從而積極投身到工作之中，為保護(hù)信息檔案貢獻(xiàn)一份自身力量。

結(jié)束語(yǔ)：檔案是我國(guó)重要的資源，檔案數(shù)字化建設(shè)發(fā)展是我國(guó)檔案系統(tǒng)工作具有重要性的一步，做好檔案數(shù)字化管理，防控信息安全風(fēng)險(xiǎn)，通過(guò)認(rèn)識(shí)、了解、分析風(fēng)險(xiǎn)，進(jìn)而去創(chuàng)新解決方法，制定對(duì)應(yīng)的解決策略和相應(yīng)的控制手段，完善檔案的數(shù)據(jù)化管理制度，保證檔案信息的安全。檔案數(shù)字化雖然安全性較低，但是也不能放棄檔案數(shù)字化應(yīng)用，而是要通過(guò)不斷地提升自身技術(shù)手段，加強(qiáng)對(duì)檔案信息安全管理，讓網(wǎng)絡(luò)技術(shù)更好地為檔案管理服務(wù)。

參考文獻(xiàn)：

[1]陶麗琴.分析檔案管理數(shù)字化信息安全風(fēng)險(xiǎn)控制措施[J].信息記錄材料，2020，21（07）：58-59.

[2]杜文軍.檔案管理數(shù)字化中的信息安全風(fēng)險(xiǎn)及其控制[J].辦公室業(yè)務(wù)，2016（09）：33+35.

[3]段英華.淺談檔案管理數(shù)字化中的信息安全風(fēng)險(xiǎn)及其控制[J].黑龍江史志，2015（07）：104.

（九寨溝風(fēng)景名勝區(qū)管理局? 四川? 阿壩州? 623402）