數(shù)字化檔案的特性使數(shù)字化檔案信息的安全問(wèn)題顯得尤為突出。一是因?yàn)閿?shù)字化檔案信息賴(lài)于生存的計(jì)算機(jī)與網(wǎng)絡(luò)空間，充滿了不安全因素與隱患，使得數(shù)字化檔案信息的真實(shí)與完整受到了嚴(yán)重威脅：二是由于數(shù)字化檔案信息的讀出依賴(lài)于軟件、硬件與操作平臺(tái)，IT技術(shù)的發(fā)展對(duì)長(zhǎng)期保存的數(shù)字化檔案信息的讀出構(gòu)成了威脅。因而，數(shù)字化檔案信息的安全涉及到兩個(gè)問(wèn)題，即：維護(hù)數(shù)字化檔案信息的真實(shí)與完整和保證數(shù)字化檔案信息的長(zhǎng)期存取與可讀。

怎樣才能保證數(shù)字檔案信息的安全，避免電子時(shí)代的歷史記憶的丟失，已是檔案部門(mén)研究的重點(diǎn)課題。筆者認(rèn)為，保障數(shù)字化檔案信息的安全，要在信息的“三元論”指導(dǎo)下，從策略、技術(shù)、管理等方面采取措施，做好數(shù)字化檔案信息的保障工作。

1 安全性的技術(shù)保障

在數(shù)字化工作中，要解決這類(lèi)問(wèn)題可采用信息加密技術(shù)、數(shù)字簽名技術(shù)、防火墻技術(shù)、操作系統(tǒng)安全內(nèi)核技術(shù)、入侵檢測(cè)技術(shù)、生物識(shí)別技術(shù)、數(shù)字檔案的長(zhǎng)期可存取技術(shù)等。

當(dāng)然，我國(guó)信息技術(shù)發(fā)展與國(guó)內(nèi)外相比仍有差距，特別是系統(tǒng)硬件和信息安全技術(shù)領(lǐng)域。如CPU、操作系統(tǒng)，絕大多數(shù)關(guān)鍵技術(shù)被美國(guó)等少數(shù)發(fā)達(dá)國(guó)家掌握，我國(guó)的自主知識(shí)產(chǎn)權(quán)的技術(shù)十分有限。我國(guó)信息技術(shù)的整體研發(fā)能力還有待提高，而檔案的保密性，則要求信息安全技術(shù)自動(dòng)研發(fā)。只有這樣，才能為檔案數(shù)字化建設(shè)提供安全保障。

2 安全性的管理保障

維護(hù)數(shù)字信息的安全除了技術(shù)手段外，更重要的是加強(qiáng)對(duì)信息的管理，制定合理、縝密的管理措施和規(guī)范，從而真正保護(hù)數(shù)字信息的真實(shí)、可靠和完整。具體措施是：

2.1 加強(qiáng)數(shù)字化檔案的宏觀管理。檔案數(shù)字化工作是一項(xiàng)技術(shù)性、專(zhuān)業(yè)性、綜合性很強(qiáng)的工作，必須加強(qiáng)領(lǐng)導(dǎo)。統(tǒng)一思想，建立健全組織結(jié)構(gòu)，如建立專(zhuān)門(mén)的檔案數(shù)字化、信息化、網(wǎng)絡(luò)化協(xié)調(diào)組織機(jī)構(gòu)，組織國(guó)家檔案信息網(wǎng)絡(luò)的總體設(shè)計(jì)與技術(shù)攻關(guān)，加強(qiáng)檔案信息網(wǎng)絡(luò)一體化的宏觀管理。檔案數(shù)字化工作要納入科學(xué)管理體制。作為機(jī)關(guān)管理工作的一部分，制定相應(yīng)的分工范圍及管理權(quán)限。

2.2 建立健全管理制度體系。管理制度是保證數(shù)字化檔案信息安全的重要措施。維護(hù)數(shù)字信息的安全除了技術(shù)手段外，更重要的是要加強(qiáng)對(duì)信息的管理，制定合理而嚴(yán)密的管理措施和規(guī)范，才能真正保護(hù)數(shù)字信息的真實(shí)、可靠和完整。為保證數(shù)字化檔案信息的安全，需要制定以下規(guī)章制度：①人員安全管理制度，包括安全審查制度、崗位安全考核制度、安全培訓(xùn)制度等。②文檔管理制度，如對(duì)已經(jīng)存儲(chǔ)的數(shù)字信息進(jìn)行密級(jí)分類(lèi)(絕密、機(jī)密、秘密與非秘密)。對(duì)敏感信息與機(jī)密信息應(yīng)當(dāng)加密并脫機(jī)存儲(chǔ)在安全環(huán)境中，防止信息被竊聽(tīng)、變更與毀壞。③系統(tǒng)運(yùn)行環(huán)境安全管理制度，包括機(jī)房出入控制、環(huán)境條件保障管理、自然災(zāi)害防護(hù)、防護(hù)設(shè)施管理、電磁波與磁場(chǎng)防護(hù)等。④應(yīng)用系統(tǒng)運(yùn)營(yíng)安全管理制度，包括安全管理、操作權(quán)限管理、操作規(guī)范管理、操作責(zé)任管理、操作監(jiān)督管理、應(yīng)用系統(tǒng)備份管理、應(yīng)用軟件維護(hù)安全管理等。從技術(shù)上防止文件被人為地修改，增強(qiáng)電子文件的憑證性和可靠性。

2.3 建立檔案數(shù)字化工作的檔案。數(shù)字化檔案是指在檔案數(shù)字化過(guò)程中形成的，作為原始記錄保存起來(lái)的以備查考的文字、授權(quán)加工證書(shū)、檔案真實(shí)性證明、生產(chǎn)作業(yè)單、各種維護(hù)記錄以及相應(yīng)的規(guī)章制度等。檔案的數(shù)字化工作是一項(xiàng)技術(shù)性、專(zhuān)業(yè)性、科學(xué)性、實(shí)用性都很強(qiáng)的綜合性工作，隨著檔案數(shù)字化工作進(jìn)程的加快。在數(shù)字化過(guò)程中，必然要根據(jù)國(guó)家和本系統(tǒng)制定的檔案數(shù)字化工作標(biāo)準(zhǔn)，結(jié)合本部門(mén)的實(shí)際。制定出相應(yīng)的規(guī)章制度和數(shù)字化工作規(guī)劃、計(jì)劃、總結(jié)等文件。這些文件都是檔案數(shù)字化工作的具體反映，客觀記載了實(shí)踐經(jīng)驗(yàn)和發(fā)展?fàn)顩r，真實(shí)反映了數(shù)字化的全過(guò)程，對(duì)數(shù)字化檔案具有查考價(jià)值和憑證作用，必須及時(shí)歸檔保存。只有建立數(shù)字化檔案。才能證明數(shù)字化檔案的有效性、合法性和完整性。同時(shí)，建立檔案數(shù)字化檔案，是實(shí)現(xiàn)數(shù)字化檔案法律地位的基本條件之一，對(duì)促進(jìn)檔案數(shù)字化具有重要作用。

3 安全性的法律保障

加強(qiáng)安全法規(guī)建設(shè)，提高執(zhí)法水平。數(shù)字化檔案信息的安全保護(hù)，除了技術(shù)手段和管理手段外，還需要法制建設(shè)，以法制來(lái)強(qiáng)化信息與網(wǎng)絡(luò)安全。因此，要加強(qiáng)網(wǎng)絡(luò)規(guī)劃與建設(shè)、網(wǎng)絡(luò)管理與經(jīng)營(yíng)、網(wǎng)絡(luò)安全、信息安全、計(jì)算機(jī)犯罪、電子文件法律地位等方面的立法與執(zhí)法工作，嚴(yán)厲打擊數(shù)字化犯罪。不斷建立健全現(xiàn)有的法律體系，保證檔案數(shù)字化建設(shè)有法可依、有法必依、執(zhí)法必嚴(yán)、違法必究。

加強(qiáng)法制宣傳教育。當(dāng)前我國(guó)檔案法制水平整體不高，社會(huì)的檔案法律意識(shí)普遍偏低，還需要通過(guò)廣播、電視、報(bào)刊、咨詢(xún)、講座等多種形式，大力加強(qiáng)法制宣傳教育，通過(guò)與檔案數(shù)字化建設(shè)相關(guān)的宣傳教育，培養(yǎng)和提高社會(huì)的檔案法律意識(shí)、安全意識(shí)。