蔣君仁

關于網(wǎng)絡安全管理，西方發(fā)達國家都制定了完善的法律加以規(guī)范，例如，美國制定了《國家網(wǎng)絡安全保護法》，歐洲則制定了《關于建立歐洲網(wǎng)絡與信息安全局的第460/2004號條例》。為了加強我國網(wǎng)絡安全管理，應對日益嚴峻的網(wǎng)絡安全威脅，我國制定了中華人民共和國《網(wǎng)絡安全法》，2017年6月1日起正式施行。

2000 年我國第一個數(shù)字檔案館——深圳數(shù)字檔案館建設項目啟動， 2003 年青島市數(shù)字檔案館正式投入運營，2008 年國內第一家高校數(shù)字檔案館——上海交通大學數(shù)字檔案館開館。二十年來，數(shù)字檔案館建設在行政推動、需求拉動的雙輪驅動下，實現(xiàn)了由點到面，由局部到整體的全面發(fā)展態(tài)勢。在數(shù)字檔案館建設內容當中，安全管理是重要方面。無論政府、高效，還是企業(yè)數(shù)字檔案館，都是基于網(wǎng)絡架構開展數(shù)據(jù)捕獲、整理、統(tǒng)計、保管和利用，因此《網(wǎng)絡安全法》的頒布實施為數(shù)字檔案館網(wǎng)絡安全管理提供了法律依據(jù)，為數(shù)字檔案館建設加了一把“安全鎖”。

一、《網(wǎng)絡安全法》與數(shù)字檔案館建設的關系

《網(wǎng)絡安全法》是我國網(wǎng)絡安全領域“基本法”，是所有網(wǎng)絡參與者共同遵循的行為準則，所有網(wǎng)絡的建設、運營、維護、使用方均應按《網(wǎng)絡安全法》的相關要求行事，否則就會受到法律的制裁。法律的重要特征就在于強制性和執(zhí)行的無條件性。數(shù)字檔案館系統(tǒng)包括外網(wǎng)系統(tǒng)、內網(wǎng)系統(tǒng)與涉密網(wǎng)系統(tǒng)三個系統(tǒng)，都是基于信息技術、信息設備的網(wǎng)絡空間，都受《網(wǎng)絡安全法》的約束。因此在數(shù)字檔案館建設、運營、維護和推廣應用過程中，數(shù)字檔案館建設方應按照《網(wǎng)絡安全法》確立的行為規(guī)則，在法律框架下開展相應活動。

二、數(shù)字檔案館建設如何貫徹《網(wǎng)絡安全法》

1.組織學習，開展宣傳教育

學法，才能懂法。懂法才能自覺守法，才能積極護法，認真執(zhí)法，所以 檔案部門組織好《網(wǎng)絡安全法》的學習，積極開展宣傳教育十分必要。學習、宣傳的根本目的是要使檔案工作者在思想觀念上明確網(wǎng)絡安全管理的必要性、重要性，讓數(shù)字檔案館相關人員了解相關規(guī)定和要求。學習、宣傳好《網(wǎng)絡安全法》是檔案部門貫徹、落實和執(zhí)行該法的首要前提和基本環(huán)節(jié)。

各級、各類檔案部門，應加強對《網(wǎng)絡安全法》宣傳教育的領導，做好相應規(guī)劃、部署。要利用廣播、電視、報紙、展覽、講座、網(wǎng)絡、社交媒體等宣傳方式，結合數(shù)字檔案館建設過程中網(wǎng)絡安全管理需求，以及重點難點問題，采取多種形式進行廣泛宣傳，使檔案部門人員，尤其是數(shù)字檔案館建設人員了解相關法律規(guī)定、職責和義務。

數(shù)字檔案館建設人員要加強自身學習，熟悉《網(wǎng)絡安全法》的法規(guī)內容及要求，成為檔案工作領域貫徹、執(zhí)行《網(wǎng)絡安全法》骨干力量，不但要成為部門領導宣傳《網(wǎng)絡安全法》的參謀和助手，還要在數(shù)字檔案館建設過程中逐項落實。

2.正確處理網(wǎng)絡安全和信息化發(fā)展的關系

《網(wǎng)絡安全法》指出：堅持網(wǎng)絡安全與信息化發(fā)展并重，遵循積極利用、科學發(fā)展、依法管理、確保安全的方針。在數(shù)字檔案館建設過程中同樣需要堅持上述方針，以實現(xiàn)檔案資源的科學、高效利用為目的，采用信息技術、網(wǎng)絡技術創(chuàng)造一切條件提高數(shù)字檔案館的信息服務水平，同時確保檔案信息資源安全。不能以安全為接口，不提升檔案數(shù)字化管理和服務水平。同時，不能為了方便、快捷而違反網(wǎng)絡安全管理要求。總之在數(shù)字檔案館建設過程中要堅持網(wǎng)絡安全和信息化發(fā)展的辯證統(tǒng)一、步調一致，實現(xiàn)共同發(fā)展，齊頭并進。

3.加強數(shù)字檔案館建設、運營安全管理

3.1 數(shù)字檔案館建設網(wǎng)絡安全管理

數(shù)字檔案館網(wǎng)絡建設者，應履行義務，保障采購的網(wǎng)絡產(chǎn)品，依法合規(guī)。加強對數(shù)字檔案館建設所需的網(wǎng)絡產(chǎn)品、服務供應商資質審查，確認其是否具有行業(yè)資質，信譽是否良好；對于應用于數(shù)字檔案館的網(wǎng)絡設備和安全產(chǎn)品，應經(jīng)過正規(guī)機構的認證和檢測，確認其未加入惡意程序；在網(wǎng)絡產(chǎn)品和服務提供方，還應簽訂安全保密協(xié)議，防止檔案信息被非正常泄露。在功能設置上注意個人信息保護，如需搜集檔案利用者信息，應向利用者說明并征得其認可。

3.2 數(shù)字檔案館運營網(wǎng)絡安全管理

數(shù)字檔案館網(wǎng)絡運營者應積極履行安全保護責任。積極完善管理制度，形成操作規(guī)范，將責任落實到文件，并認真落實；確保網(wǎng)絡病毒、惡意攻擊等網(wǎng)絡安全危害防范措施到位，運轉正常；數(shù)據(jù)分類、容災備份、加密、網(wǎng)絡檢測、網(wǎng)絡日志等技術措施安全可控；將數(shù)字檔案館納入關鍵信息基礎設施管控范圍，保證安全技術措施同步規(guī)劃、同步建設、同步使用；對于數(shù)字檔案館安全管理負責人和關鍵崗位要進行安全背景審查；對數(shù)字檔案館安全管理人員要定期開展網(wǎng)絡安全技術培訓，并加強考核；數(shù)字檔案館每年至少進行一次網(wǎng)絡安全風險評估，發(fā)現(xiàn)隱患立即采取措施加以應對。

4.強化應急處置管理

數(shù)字檔案館網(wǎng)絡的日常安全監(jiān)測預警和應急處置是檔案部門容易忽視但卻十分重要的工作。檔案部門要會同信息化部門建立網(wǎng)絡安全監(jiān)測預警制度，制定網(wǎng)絡安全事件應急預案，并定期組織模擬演練；數(shù)字檔案館發(fā)生檔案信息泄露、網(wǎng)絡攻擊等網(wǎng)絡安全事件，應當立即啟動應急預案，成立應急處置小組，對網(wǎng)絡安全事件進行調查，對風險要素進行評估。之后按照調查和評估結論，形成應對方案，采取應對措施，消除網(wǎng)絡安全隱患，防止網(wǎng)絡安全危害擴大。

5.加強標準制度建設

數(shù)字檔案館建設貫徹《網(wǎng)絡安全法》離不開標準制度作為支撐。從國家層面，需要新形勢下網(wǎng)絡安全管理需要進一步制定網(wǎng)絡安全管理方面的技術標準，構建一體化的網(wǎng)絡安全管理標準體系。在實施操作層面，檔案部門需要建立完善的數(shù)字檔案館網(wǎng)絡安全管理制度體系，包括日常安全保密制度、審計制度、機房管理、操作規(guī)程管理、系統(tǒng)維護管理等。標準和制度管理是法律的具體化、形式化，是法規(guī)與管理的接口和網(wǎng)絡安全得以實現(xiàn)的重要保證。

6.注重網(wǎng)絡安全專業(yè)人才培養(yǎng)

人才是數(shù)字檔案館安全保障體系的核心要素，是能夠發(fā)揮主動性的要素。數(shù)字檔案館的誕生順應了信息化的發(fā)展趨勢，是檔案工作與信息技術結合的產(chǎn)物。因此，數(shù)字檔案館的建設、運行和維護需要既懂檔案專業(yè)技術知識，又懂網(wǎng)絡技術、信息技術和信息安全知識的復合型人才，而這恰恰是檔案部門所欠缺，又急需補足的。檔案部門網(wǎng)絡安全專業(yè)人才需求解決，一方面可以通過內部激勵和培養(yǎng)，通過為現(xiàn)有人員創(chuàng)造舞臺，使其快速成長為網(wǎng)絡安全管理行家；另一方面可以從外部引進具有一定經(jīng)驗的網(wǎng)絡安全專家，實現(xiàn)檔案部門在網(wǎng)絡安全專業(yè)領域快速補強。

《網(wǎng)絡安全法》是新形勢下，國家應對各類網(wǎng)絡安全威脅的必然選項。數(shù)字檔案館作為信息技術與檔案專業(yè)技術二者結合的產(chǎn)物，屬于《網(wǎng)絡安全法》調整的范疇，因此檔案部門有必要從檔案宣傳教育、加強管理、標準制度、人才培養(yǎng)等方面認真貫徹落實《網(wǎng)絡安全法》，在法律框架下確保數(shù)字檔案館安全、平穩(wěn)運行，用戶提供高品質檔案信息服務。

（作者單位：上海飛機設計研究院）