大數(shù)據(jù)形勢下提升數(shù)字檔案信息資源安全保障的策略

伏倩雯

摘要：伴隨著現(xiàn)代化信息技術(shù)的深入發(fā)展，大數(shù)據(jù)時(shí)代已經(jīng)到來，人們的工作、生活等方方面面都產(chǎn)生了深刻的影響，也對數(shù)字檔案的信息資源安全造成了極大的影響。大數(shù)據(jù)形勢之下，網(wǎng)絡(luò)環(huán)境日趨復(fù)雜，各種攻擊和病毒隨時(shí)潛伏，一定程度上影響著數(shù)字檔案的信息資源安全。因此，作為檔案的管理者必須積極探索，尋求提升數(shù)字檔案信息資源安全保障的策略。

關(guān)鍵詞：大數(shù)據(jù); 數(shù)字檔案 ;信息資源安全 ;策略

數(shù)字檔案的信息資源是指在計(jì)算機(jī)及應(yīng)用系統(tǒng)之中進(jìn)行操作的一種數(shù)字化形式的記錄，隨著檔案信息化應(yīng)用的深入開展，通過數(shù)字化、網(wǎng)絡(luò)化的形式提供檔案利用的方式也成為了今后檔案工作的重點(diǎn)。同時(shí)大數(shù)據(jù)形勢也為我們的工作帶來了挑戰(zhàn)，數(shù)字檔案信息資源安全問題亟待解決。

一、數(shù)字檔案資源的特征

（一）易遭受攻擊

隨著大數(shù)據(jù)時(shí)代的到來，社會的各個(gè)行業(yè)和領(lǐng)域都已經(jīng)深入應(yīng)用了互聯(lián)網(wǎng)技術(shù)、計(jì)算機(jī)技術(shù)。數(shù)字檔案信息資源作為以信息化技術(shù)為基礎(chǔ)，結(jié)合社會實(shí)際所誕生的產(chǎn)物，在互聯(lián)網(wǎng)為溝通橋梁的條件下，其安全程度得不到保證，難免會受到網(wǎng)絡(luò)的攻擊，久而久之，數(shù)字檔案的信息資源也就極易受到攻擊，信息安全遭受威脅。

（二）攻擊來源多樣化

信息時(shí)代的到來，以網(wǎng)絡(luò)技術(shù)為主的隱患越來越多，對于數(shù)字檔案的信息資源來說，不管是大型的網(wǎng)絡(luò)機(jī)構(gòu)，還是網(wǎng)絡(luò)黑客，都很有可能是潛在的攻擊者。同時(shí)，由于網(wǎng)絡(luò)技術(shù)的深入發(fā)展，越來越多用于系統(tǒng)攻擊的技術(shù)開始出現(xiàn)，攻擊數(shù)據(jù)檔案信息資源的方法也越來越多，操作難度較低。在巨大的經(jīng)濟(jì)利益的誘惑之下，許多人選擇鋌而走險(xiǎn)，加入到數(shù)字檔案信息資源的攻擊隊(duì)伍之中，這都在一定程度上對數(shù)字檔案信息資源安全造成了嚴(yán)重的威脅。

二、產(chǎn)生安全問題的原因

（一）生成環(huán)節(jié)出現(xiàn)問題

數(shù)字檔案在信息生成過程中，大都依賴于現(xiàn)代信息技術(shù)的運(yùn)用，這在很大程度上，對于計(jì)算機(jī)的存儲系統(tǒng)、生成系統(tǒng)、操作等都有著較高的要求，而當(dāng)前很多的企業(yè)和組織，對于員工的培訓(xùn)力度不足，依靠于傳統(tǒng)的安全管理觀念和方式進(jìn)行操作，很有可能因?yàn)槿藶榈氖д`出現(xiàn)隱患。

（二）保存環(huán)節(jié)出現(xiàn)問題

數(shù)字檔案的信息都需要進(jìn)行長期的保存，對于計(jì)算機(jī)的防護(hù)技術(shù)、加密技術(shù)等都有著較高要求，這些不確定的因素都會導(dǎo)致數(shù)字檔案信息的安全性產(chǎn)生問題。比如數(shù)字檔案的信息資源由于數(shù)據(jù)庫的防護(hù)措施薄弱而遭受網(wǎng)絡(luò)攻擊;數(shù)字檔案的保存技術(shù)本身具有不穩(wěn)定性等。

（三）使用環(huán)節(jié)出現(xiàn)問題

數(shù)字檔案一個(gè)很大的特點(diǎn)就是共享性強(qiáng)，適用范圍大，因此出現(xiàn)問題的可能性就更高。在數(shù)字檔案的使用過程中，常常有人擅自保存?zhèn)浞菸募畔⒉⑵鋼?jù)為己有，導(dǎo)致數(shù)字檔案的隱私性不足，同時(shí)也存在著容易被非法篡改的隱患，導(dǎo)致數(shù)字檔案信息資源的安全性存在問題。

三、大數(shù)據(jù)形勢下提升數(shù)字檔案信息資源安全保障的策略

（一）設(shè)置專業(yè)的安全機(jī)構(gòu)

伴隨著大數(shù)據(jù)時(shí)代的到來，傳統(tǒng)的檔案管理機(jī)構(gòu)已經(jīng)不能滿足信息時(shí)代數(shù)字檔案信息資源的安全要求，因此，新形勢下更要重視組織體系的構(gòu)建，保障其核心地位。同時(shí)，針對傳統(tǒng)檔案管理中出現(xiàn)的管理機(jī)構(gòu)職責(zé)不明、缺乏整體性管理、管理區(qū)域發(fā)生重疊、合作協(xié)調(diào)性不足等問題，都需要積極的進(jìn)行探索和研究，通過組建專業(yè)的數(shù)字檔案管理人員，加大對工作人員的培訓(xùn)和管理，采取相應(yīng)的措施，以保證組織內(nèi)部數(shù)字檔案信息資源的安全有效。

（二）完善管理制度

對于數(shù)字檔案信息資源的安全管理來說，必須通過建立健全完善的管理制度。在完善的過程中，我們可以通過借鑒國外的數(shù)字檔案管理系統(tǒng)經(jīng)驗(yàn)，根據(jù)我國實(shí)際檔案管理現(xiàn)狀以及問題進(jìn)行針對性的改進(jìn)。通過改進(jìn)之后，對數(shù)字檔案的運(yùn)行進(jìn)行風(fēng)險(xiǎn)預(yù)估和分析，從而建立起包含保護(hù)部分、檢測部分、反饋部分以及恢復(fù)部分等在內(nèi)的完整的數(shù)字檔案信息資源管理模型。同時(shí)也要完善相關(guān)的激勵(lì)懲戒制度，保證責(zé)任到人、權(quán)責(zé)分明，最大程度的提高工作人員的積極性和主動性。

（三）加強(qiáng)安全技術(shù)的研究

數(shù)字檔案仍然屬于計(jì)算機(jī)技術(shù)管理的主要內(nèi)容，因此，要想提升數(shù)字檔案信息資源安全保障，就必須加強(qiáng)安全技術(shù)的研究。包括防火墻安全技術(shù)、安全檢測技術(shù)、身份識別技術(shù)、用戶授權(quán)技術(shù)等方面，并結(jié)合當(dāng)前的實(shí)際情況和技術(shù)現(xiàn)狀，進(jìn)行針對性的安全技術(shù)改進(jìn)。同時(shí)，要加強(qiáng)對用戶的身份識別，允許其訪問或者拒絕，也可以采取加密技術(shù)，對于不同身份的用戶采用不同的密碼，保證最大程度上的安全性和穩(wěn)定性。除此之外，可以設(shè)立安全聯(lián)絡(luò)層，對檔案信息進(jìn)行內(nèi)部的傳遞，從而保證信息資源的安全。

結(jié)語：

隨著社會的發(fā)展，大數(shù)據(jù)已經(jīng)成為當(dāng)前社會的主要形勢，與我們的工作、生活密不可分，而數(shù)字檔案也已成為檔案資源的重要組成部分，但是數(shù)字檔案信息資源的安全管理技術(shù)、制度等方面仍舊存在著很大的問題，這都會造成極大的隱患，因此，在未來的發(fā)展，檔案管理者仍舊要積極探索尋求數(shù)字檔案信息資源安全保障的策略，從而實(shí)現(xiàn)數(shù)字檔案信息的安全管理。

參考文獻(xiàn)

[1]張勇.大數(shù)據(jù)時(shí)代數(shù)字檔案信息資源安全保障體系研究【J】.檔案管理，2014，06.

[2]李穎，史輝.我國移動數(shù)字檔案信息服務(wù)發(fā)展研究【J】.河北大學(xué)學(xué)報(bào)（哲學(xué)社會科學(xué)版），2016，41.

[3]林麗群.數(shù)字檔案信息長期保存的策略研究【J】.廣東工業(yè)大學(xué)學(xué)報(bào)（社會科學(xué)版），2011，11.

[4]項(xiàng)文新.基于安全風(fēng)險(xiǎn)評估的檔案信息安全保障體系【J】.檔案學(xué)研究，2012（2）.

（鹽池縣農(nóng)村合作經(jīng)濟(jì)經(jīng)營管理站?寧夏?吳忠?751500）