數(shù)字化干部人事檔案管理的安全風(fēng)險(xiǎn)與對(duì)策探討

何蘭平

（南充市嘉陵區(qū)干部人事檔案中心 四川·南充 637000）

近年來(lái)，隨著現(xiàn)代信息技術(shù)的發(fā)展，數(shù)字化信息管理技術(shù)被廣泛應(yīng)用到檔案管理領(lǐng)域，對(duì)提高檔案管理的效率及準(zhǔn)確性起到了較好的積極作用。通過(guò)數(shù)字化能夠?qū)Ω刹咳耸聶n案管理的方式方法進(jìn)行改變，彌補(bǔ)傳統(tǒng)檔案管理的弊端，實(shí)現(xiàn)對(duì)干部人事檔案的快速查詢和利用，使干部人事檔案管理的整體效率得以提升。數(shù)字化管理是干部人事檔案管理的必然趨勢(shì)，但是這一過(guò)程存在諸多問(wèn)題，需要采取有效對(duì)策解決其中的安全風(fēng)險(xiǎn)，促進(jìn)數(shù)字化干部人事檔案管理的持續(xù)發(fā)展。

1 數(shù)字化干部人事檔案管理中存在的安全風(fēng)險(xiǎn)分析

1.1 互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)

隨著網(wǎng)絡(luò)安全事件的頻繁出現(xiàn)，網(wǎng)絡(luò)安全受到我國(guó)人民的高度關(guān)注，許多不法分子利用互聯(lián)網(wǎng)獲取用戶的個(gè)人隱私，給互聯(lián)網(wǎng)應(yīng)用帶來(lái)諸多安全方面的困擾。通過(guò)網(wǎng)絡(luò)對(duì)一般信息進(jìn)行傳輸?shù)臅r(shí)候，并未出現(xiàn)較明顯的安全問(wèn)題，但是在對(duì)關(guān)鍵信息進(jìn)行傳輸?shù)臅r(shí)候，互聯(lián)網(wǎng)的安全成為一個(gè)無(wú)法忽視的問(wèn)題，這對(duì)干部人事檔案管理工作的開(kāi)展產(chǎn)生了較為重要的影響。比如惡意竊取信息、黑客入侵、木馬病毒攻擊是當(dāng)前干部人事檔案管理中的常見(jiàn)問(wèn)題，一旦遭到木馬程序或病毒的攻擊，干部人事檔案數(shù)據(jù)系統(tǒng)的安全性將受到影響，信息系統(tǒng)被破壞，最終造成干部人事檔案泄漏或重要信息丟失的情況[1]。

1.2 檔案管理系統(tǒng)安全風(fēng)險(xiǎn)

干部人事檔案管理須建立完整的檔案管理系統(tǒng)，但是目前在軟硬件方面存在一定的缺陷，再加上檔案信息方面的主客觀條件的差異，無(wú)法保證檔案管理系統(tǒng)的完整性，導(dǎo)致在電子數(shù)據(jù)的交換和利用中存在系統(tǒng)崩潰的風(fēng)險(xiǎn)，使得干部人事檔案安全受到威脅。同時(shí)，目前的管理體系存在不足，經(jīng)常出現(xiàn)保存中的數(shù)據(jù)被篡改的情況，進(jìn)而造成檔案原始信息缺失、檔案順序混亂等問(wèn)題，難以保證干部人事檔案的完整性。此外，單位職工對(duì)人事管理的重視性較大，但是在檔案管理方面存在一定的忽視，無(wú)法保證檔案的完整性、真實(shí)性和及時(shí)性，直接或間接地影響到人事管理的工作質(zhì)量。

1.3 數(shù)據(jù)保密安全風(fēng)險(xiǎn)

在數(shù)字化干部人事檔案管理中，需要認(rèn)識(shí)到數(shù)據(jù)保密系統(tǒng)與檔案管理系統(tǒng)是不可分割的，而檔案保密及檔案安全是檔案管理系統(tǒng)面臨的主要安全風(fēng)險(xiǎn)，若是這一方面存在問(wèn)題，勢(shì)必會(huì)影響到干部人事檔案管理的進(jìn)行，給單位發(fā)展帶來(lái)較大威脅。在實(shí)際的檔案管理中，檔案管理人員比較強(qiáng)調(diào)檔案的收集和管理，對(duì)檔案的安全及保密工作缺乏重視性，干部人事檔案信息時(shí)刻面臨著泄漏的風(fēng)險(xiǎn)，不利于單位的長(zhǎng)久發(fā)展[2]。為解決這一問(wèn)題，必須將檔案管理與檔案保密結(jié)合起來(lái)，以此提高干部人事檔案的安全性，防止因檔案泄漏造成不必要的損失。在以往數(shù)字化干部人事檔案管理中，都是選擇物理存儲(chǔ)設(shè)備對(duì)數(shù)字化檔案進(jìn)行管理，其存貯空間較小，不法分子可能會(huì)利用系統(tǒng)存儲(chǔ)空間較小的特點(diǎn)對(duì)檔案數(shù)據(jù)進(jìn)行拷貝，進(jìn)而將其發(fā)布到網(wǎng)絡(luò)上，使得干部人事檔案保密的工作難度進(jìn)一步提升。

2 數(shù)字化干部人事檔案管理中安全風(fēng)險(xiǎn)的相關(guān)防范對(duì)策分析

2.1 做好互聯(lián)網(wǎng)權(quán)限管理

在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展背景下，我國(guó)人民的生活和工作受到網(wǎng)絡(luò)的影響出現(xiàn)了較大的變化，同時(shí)也出現(xiàn)了更多的問(wèn)題?；谶@一情況，我們必須做好互聯(lián)網(wǎng)的管理，對(duì)數(shù)字化干部人事檔案管理中的互聯(lián)網(wǎng)安全進(jìn)行保護(hù)，其中包括內(nèi)網(wǎng)的安全和外網(wǎng)的安全。從內(nèi)網(wǎng)的安全這一方面來(lái)講，需要對(duì)職工的信息安全進(jìn)行保護(hù)，利用保密技術(shù)提高檔案信息的安全性。要使用先進(jìn)的人事檔案管理軟件，軟件需要同計(jì)算機(jī)與網(wǎng)絡(luò)升級(jí)同步，要根據(jù)科技發(fā)展和程序更替，促成檔案數(shù)字化更新升級(jí)。要建立身份認(rèn)證體系，通過(guò)口令或者密碼對(duì)用戶識(shí)別驗(yàn)證，采取身份鑒別和權(quán)限控制，防止對(duì)數(shù)字檔案信息的侵害，要建立加密存儲(chǔ)體系等安全保密管理機(jī)制,定期對(duì)檔案數(shù)據(jù)進(jìn)行備份,保障信息完整安全。從外網(wǎng)的安全這一方面來(lái)看，要采取防火墻技術(shù)、數(shù)據(jù)備份技術(shù)、加密技術(shù)等有效措施防范風(fēng)險(xiǎn)發(fā)生。要重視網(wǎng)絡(luò)病毒的防護(hù)工作，設(shè)置防火墻，定期對(duì)信息管理系統(tǒng)殺毒防毒，確保防火墻不受攻擊，確保系統(tǒng)運(yùn)行的安全，保障干部檔案信息安全，以利于檔案保護(hù)和利用。加強(qiáng)對(duì)外部環(huán)境的管理，根據(jù)計(jì)算機(jī)硬件需求，需提供合適的溫度濕度，及時(shí)做好檔案的備份和維護(hù)，確保人事檔案安全性。為了保證檔案信息安全，還需要建立應(yīng)急預(yù)防機(jī)制，對(duì)可能出現(xiàn)的安全隱患進(jìn)行報(bào)備，如果出現(xiàn)危險(xiǎn)情況，能夠及時(shí)采取相應(yīng)措施，協(xié)調(diào)解決，保證檔案工作安全運(yùn)行。通過(guò)對(duì)數(shù)字化干部人事檔案的互聯(lián)網(wǎng)權(quán)限管理進(jìn)行強(qiáng)化，能夠?qū)┦W(wǎng)絡(luò)、間諜軟件、木馬病毒等等進(jìn)行有效預(yù)防，且可以采用防火墻加固、過(guò)濾惡意網(wǎng)站等各種手段，以此提高數(shù)字化干部人事檔案管理的安全性[3]。

2.2 強(qiáng)化檔案安全管理意識(shí)

干部人事檔案是黨和國(guó)家的機(jī)密，是組織部門全面考察干部、了解干部的重要依據(jù)，檔案記載著個(gè)人基本情況、學(xué)術(shù)水平、個(gè)人業(yè)績(jī)、個(gè)人經(jīng)歷等等信息，人事檔案屬于組織部門的機(jī)密，特別是國(guó)家機(jī)關(guān)和特殊專業(yè)工作人員檔案往往記載著重要行業(yè)的機(jī)密，因此，在日常檔案管理工作中，要重視人事檔案安全管理，不能隨意泄露干部個(gè)人信息。數(shù)字化人事檔案雖然存儲(chǔ)空間小，但可以通過(guò)設(shè)備攜帶、傳播，容易造成個(gè)人信息泄密，因此，數(shù)字化人事檔案保密工作更加困難，如果出現(xiàn)數(shù)據(jù)泄密、丟失、篡改、毀壞等因素會(huì)嚴(yán)重影響檔案所有者的權(quán)益，也會(huì)給組織帶來(lái)很大損失，所以人事檔案安全性尤為重要。檔案管理人員應(yīng)在思想上引起足夠重視，提高信息安全意識(shí)，加強(qiáng)防范措施，突出“安全第一、預(yù)防為主”的意識(shí)，自覺(jué)養(yǎng)成保守職業(yè)秘密的習(xí)慣，管理人員要認(rèn)真學(xué)習(xí)《檔案法》《中華人民共和國(guó)保守秘密法》等相關(guān)政策文件和法律法規(guī)知識(shí)，增強(qiáng)組織紀(jì)律性和法制觀念，重視保密工作法則，增強(qiáng)保密工作的領(lǐng)導(dǎo)責(zé)任，依法做好檔案管理。管理人員在人事檔案管理工作中要保證檔案內(nèi)容的安全，不得泄露個(gè)人隱私，這是對(duì)檔案管理人員最基本要求，只要依法管檔，提高保密工作意識(shí)，才能使檔案管理工作健康穩(wěn)步發(fā)展。

2.3 提升檔案管理人才培訓(xùn)力度

隨著數(shù)字化干部人事檔案管理的持續(xù)發(fā)展，干部人事檔案管理的內(nèi)容越加復(fù)雜，要求檔案管理人員掌握更多的專業(yè)知識(shí)和工作技能，以便能夠正確處理干部人事檔案管理中的問(wèn)題，使干部人事檔案管理的質(zhì)量得到保障[4]。首先，檔案管理人員需要積極學(xué)習(xí)有關(guān)干部人事檔案管理的理論知識(shí)，掌握一些檔案保密需要的技術(shù)技能，對(duì)一些常見(jiàn)的高技術(shù)竊密及防范手段進(jìn)行了解，以便能夠及時(shí)解決干部人事檔案安全問(wèn)題，防止因個(gè)人的疏忽造成檔案泄漏等問(wèn)題。其次，需要充分了解干部人事檔案管理的人才需要，結(jié)合實(shí)際情況進(jìn)行人才引進(jìn)，確保檔案管理隊(duì)伍的整體素質(zhì)。同時(shí)，需要強(qiáng)化檔案管理人員之間的溝通交流，使其能夠做到相互學(xué)習(xí)、共同成長(zhǎng)，不斷優(yōu)化干部人事檔案安全管理。最后，需要采用個(gè)性化的人才培訓(xùn)方式，堅(jiān)持因材施教的原則，針對(duì)不同的工作需求及工作屬性進(jìn)行針對(duì)性地培訓(xùn)，以此提高檔案管理人員培訓(xùn)工作的效果，為數(shù)字化干部人事檔案安全管理提供更加有力的人才支持。

3 結(jié)語(yǔ)

總之，干部人事檔案工作是一項(xiàng)政治性、專業(yè)性和保密性強(qiáng)度較高的工作，確保人事檔案安全是人事檔案數(shù)字化的首要任務(wù)，傳統(tǒng)的檔案管理方式已不能滿足當(dāng)今社會(huì)發(fā)展要求，需要?jiǎng)?chuàng)新管理觀念，強(qiáng)化科學(xué)管理，用現(xiàn)代化先進(jìn)技術(shù)管理檔案工作，推進(jìn)人事檔案數(shù)字化建設(shè)，加強(qiáng)電子檔案安全管理，需要注重人才的培養(yǎng)，培養(yǎng)懂技術(shù)、精業(yè)務(wù)、善管理的復(fù)合型人才，加強(qiáng)對(duì)管理人員的檔案知識(shí)和業(yè)務(wù)技能培訓(xùn)，提高檔案管理人員政治素質(zhì)和業(yè)務(wù)素質(zhì)，培養(yǎng)高素質(zhì)專業(yè)技術(shù)隊(duì)伍，不斷掌握新知識(shí)、開(kāi)闊新視野，同時(shí)要加強(qiáng)人事檔案安全教育，提高檔案信息安全意識(shí)，時(shí)刻把安全保障工作放在首位，使干部人事檔案管理工作科學(xué)規(guī)范、安全有效。