荊莉

隨著數(shù)字化、云服務(wù)等技術(shù)的應(yīng)用，數(shù)字檔案信息已經(jīng)成為檔案存儲的常態(tài)，但是對數(shù)字檔案信息的安全管理也成為一項(xiàng)新的挑戰(zhàn)。數(shù)字檔案信息安全管理是多種因素在不同階段相互制約和相互對抗的過程。當(dāng)前，實(shí)踐層面最需要做的是在多種制約和對抗因素中，在不同階段選擇不同的平衡點(diǎn)，“欠保護(hù)”是不允許的，但“過度保護(hù)”對絕大多數(shù)數(shù)字檔案信息來說也是不必要的，適度的按檔案館的等級、按檔案內(nèi)容的等級實(shí)施有效地安全管理措施符合數(shù)字檔案信息安全管理的要求，而找到數(shù)字檔案信息安全管理和有效利用的最佳平衡點(diǎn)是我們所追求的最終目標(biāo)。

1 樹立先進(jìn)的數(shù)字檔案信息安全管理理念

1.1 樹立以人為主的數(shù)字檔案信息安全管理理念

人是決定的因素，數(shù)字檔案信息安全管理需要人做。縱觀檔案安全出問題絕大多數(shù)是“人禍”造成的。樹立以人為主的數(shù)字檔案信息安全管理理念應(yīng)該是首選?！叭说湣睙o非是相關(guān)人員大意、有意、無意釀造成的后果，還是人的問題。數(shù)字檔案信息的安全管理，既要注重以發(fā)揮人的主觀能動(dòng)性，更要建立完善、嚴(yán)密的數(shù)字信息安全管理每個(gè)崗位的責(zé)任制度，避免在數(shù)字檔案信息安全管理上出問題。

1.2 樹立數(shù)字檔案信息多層次分級管理理念

萬事之妙在于度，分級管理應(yīng)該是數(shù)字檔案信息安全管理的原則之一。檔案信息價(jià)值越高，檔案信息所面臨的威脅風(fēng)險(xiǎn)就越大，數(shù)字檔案信息安全問題就越突出，反之亦然?，F(xiàn)階段，數(shù)字檔案信息安全管理處于重大或重大的沒有達(dá)到安全管理要求，普通或一般的安全管理過度的狀態(tài)，數(shù)字檔案信息多層次分級管理既有現(xiàn)實(shí)意義又有長遠(yuǎn)意義。多層次可以分網(wǎng)、分服務(wù)器、分庫、分權(quán)限管理，分級可以按檔案館級別或館藏量分級，按檔案類別分級、按檔案內(nèi)容分級，通過多層分級規(guī)避數(shù)字檔案信息安全的風(fēng)險(xiǎn)，劃清數(shù)字檔案信息安全管理的層次也就找到了改變現(xiàn)狀、加強(qiáng)管理的有效途徑，使數(shù)字檔案信息安全管理有的放矢。

1.3 樹立數(shù)字檔案信息精細(xì)化管理的理念

細(xì)節(jié)決定質(zhì)量，質(zhì)量決定成敗。數(shù)字檔案信息安全管理應(yīng)該貫穿于形成、存儲、利用全過程，精細(xì)化管理是實(shí)現(xiàn)數(shù)字檔案信息安全管理目標(biāo)必要條件，沒有精細(xì)化的管理，數(shù)字檔案信息的安全就無可靠的保證。按照國際航空領(lǐng)域事故遵循的“海恩法規(guī)”，一起重大的飛行安全事故背后有29起事故征兆，每個(gè)征兆背后還會(huì)有300起事故苗頭。據(jù)此分析、如果不重視對“事故征兆”和“事故苗頭”每個(gè)細(xì)節(jié)進(jìn)行排查。那么，這些未被發(fā)現(xiàn)的征兆苗頭，就成為下一次重大事故的隱患。我國航天業(yè)零誤差的精細(xì)化管理理念值得我們學(xué)習(xí)，首先在涉及國家利益的重要檔案實(shí)體安全和數(shù)字檔案信息安全方面實(shí)現(xiàn)突破，雖然我們不能一下子做到，雖然需要做艱苦細(xì)致的工作，但努力的方向應(yīng)該是明確的，安全管理不可能輕輕松松實(shí)現(xiàn)的。

2 利用先進(jìn)的機(jī)制進(jìn)行數(shù)字檔案信息安全管理

2.1 用科學(xué)的管理機(jī)制強(qiáng)化安全管理非常必要

隨著計(jì)算機(jī)新技術(shù)的不斷應(yīng)用和檔案信息化進(jìn)程的不斷深入，歸檔電子文件進(jìn)館和數(shù)字化檔案信息的增大，真實(shí)地保存并長期的利用這些數(shù)字檔案信息使管理難度加大，技術(shù)含量增強(qiáng)，電子文件管理已上升為國家戰(zhàn)略，客觀需要檔案行業(yè)引進(jìn)先進(jìn)的管理機(jī)制，強(qiáng)化技術(shù)管理效力。在我國，CTO機(jī)制已成功在海關(guān)多系統(tǒng)應(yīng)用。國家級、省級和館藏量大的檔案館設(shè)立CTO，改變按分管領(lǐng)導(dǎo)多頭負(fù)責(zé)的數(shù)字檔案信息管理及機(jī)制會(huì)更有效。中小檔案館解決數(shù)字檔案信息放在部門管理的弊端，上升為領(lǐng)導(dǎo)班子層面管理會(huì)更安全。檔案行業(yè)設(shè)立CTO如同國家一些部委設(shè)立總工程師，企業(yè)設(shè)立總工程師、總經(jīng)濟(jì)師、總會(huì)計(jì)師一樣是發(fā)展的需要。

2.2 數(shù)字檔案信息形成與分級管理同步是發(fā)展方向

數(shù)字檔案信息的安全管理需要開銷、必須開銷，針對不同檔案采取不同安全管理措施，既能保證數(shù)字檔案信息的安全利用又能降低數(shù)字檔案信息安全管理的成本。檔案館分級、檔案內(nèi)容分級在數(shù)字檔案信息形成前就明確區(qū)別，有的放矢，事半功倍。

2.3 消除數(shù)字檔案信息安全隱患勢在必行

隨著我國檔案數(shù)字化進(jìn)程的加快，數(shù)字檔案信息的安全的風(fēng)險(xiǎn)加大。然而，在實(shí)踐層面上對此重視不夠、人才匱乏、經(jīng)驗(yàn)不足、管理不善的現(xiàn)象比較普通，潛在風(fēng)險(xiǎn)較大，全面開展數(shù)字檔案信息安全檢查，消除安全隱患是當(dāng)務(wù)之急。