鄒錦榮

摘 要：信息時(shí)代，公安檔案安全管理需要適應(yīng)社會(huì)發(fā)展新形勢(shì)。結(jié)合信息時(shí)代下公安檔案安全管理工作要求，本文從網(wǎng)絡(luò)安全系統(tǒng)建立、安全管理制度完善、檔案檢測(cè)維護(hù)等多個(gè)方面提出了加強(qiáng)公安檔案安全管理工作的措施，為關(guān)注這一話題的人們提供參考。

關(guān)鍵詞：信息時(shí)代;公安檔案;安全管理

公安檔案是公安機(jī)關(guān)開展維護(hù)社會(huì)治安、與違法犯罪作斗爭(zhēng)等工作的重要信息資源，能夠?yàn)橥苿?dòng)公安事業(yè)的發(fā)展做出貢獻(xiàn)。而在信息時(shí)代，公安檔案管理面臨一定安全風(fēng)險(xiǎn)，想要為檔案的利用、存儲(chǔ)提供安全保障，還要加強(qiáng)檔案安全管理工作。因此，需要對(duì)信息時(shí)代下如何加強(qiáng)公安檔案安全管理工作的問題展開研究，以便采取有效措施推動(dòng)工作科學(xué)開展。

1 信息時(shí)代下公安檔案安全管理工作要求

公安檔案是公安機(jī)關(guān)在履行國(guó)家法律賦予職責(zé)的活動(dòng)中所形成的公安專用文件材料，包含公安業(yè)務(wù)檔案、公安會(huì)計(jì)檔案、公安人事檔案、公安聲像檔案等多種，是國(guó)家檔案的重要組成部分。在信息時(shí)代，伴隨著公安檔案數(shù)字化建設(shè)工作的不斷推進(jìn)，公安檔案開始以電子檔案形式保管和利用，需要面臨隨之而來的網(wǎng)絡(luò)安全問題。而公安檔案具有一定的保密性，一旦遭到黑客入侵或網(wǎng)絡(luò)攻擊，造成信息泄露，將給社會(huì)治安帶來威脅，可能導(dǎo)致民眾利益受損。與此同時(shí)，公安檔案需要完成真實(shí)信息的客觀記錄，若信息被篡改將給檔案資料的利用帶來不良影響。此外，以電子形式進(jìn)行檔案信息記錄，受自然災(zāi)害的影響，一旦載體受到損傷或發(fā)生損毀將導(dǎo)致信息數(shù)據(jù)丟失，從而不利于公安工作的順利開展。因此在信息時(shí)代，需要加強(qiáng)公安檔案安全管理，采取有效保護(hù)措施保證檔案實(shí)體和信息內(nèi)容不會(huì)遭到自然災(zāi)害或人為侵害，促使檔案處于安全保管狀態(tài)[1]。在檔案資料利用上，需要實(shí)施嚴(yán)格管理，加強(qiáng)信息安全技術(shù)的應(yīng)用，消除檔案資料調(diào)用過程中產(chǎn)生的內(nèi)外安全隱患。

2 信息時(shí)代下如何加強(qiáng)公安檔案安全管理工作

2.1 建立網(wǎng)絡(luò)安全系統(tǒng)

結(jié)合公安檔案安全管理要求，在管理工作開展中需要完成網(wǎng)絡(luò)安全系統(tǒng)的建立。在執(zhí)法辦案系統(tǒng)與福建公安檔案信息系統(tǒng)之間，需要完成防火墻的設(shè)置，負(fù)責(zé)進(jìn)行網(wǎng)絡(luò)間的安全認(rèn)證，為網(wǎng)絡(luò)應(yīng)用提供安全服務(wù)。在公安機(jī)關(guān)檔案管理系統(tǒng)建設(shè)時(shí)，需要在系統(tǒng)與外網(wǎng)連接位置完成防火墻設(shè)備的安裝，結(jié)合用戶認(rèn)證信息、會(huì)話信息和應(yīng)用協(xié)議進(jìn)行訪問控制規(guī)則設(shè)置，保證網(wǎng)絡(luò)邊界會(huì)話層得到有效控制，從而為檔案系統(tǒng)整體安全性提供保障。在系統(tǒng)與各個(gè)服務(wù)點(diǎn)之間，需要結(jié)合安全等級(jí)進(jìn)行防火墻和虛擬局域網(wǎng)的設(shè)置，實(shí)施密碼訪問控制，保證公安機(jī)關(guān)內(nèi)部檔案資料調(diào)用的安全性。在利用檔案管理系統(tǒng)開展工作的過程中，合法用戶的不當(dāng)操作將導(dǎo)致重要檔案信息被木馬病毒等侵襲。為解決問題，在網(wǎng)絡(luò)安全系統(tǒng)建立時(shí)需要加強(qiáng)IP訪問控制，完成信息過濾設(shè)置，使系統(tǒng)在用戶輸入密碼時(shí)禁止使用Cookies，并定期提醒用戶完成病毒查殺或臨時(shí)文件清除，繼而使檔案的保密性得到保證。在系統(tǒng)軟件設(shè)計(jì)上，可以加強(qiáng)備份和日志記錄，在提高檔案數(shù)據(jù)安全性的同時(shí)，利用日志為系統(tǒng)安全監(jiān)測(cè)提供依據(jù)，使系統(tǒng)數(shù)據(jù)請(qǐng)求得到有效監(jiān)控。

2.2 完善安全管理制度

公安檔案安全管理工作的開展，還應(yīng)做到有序、不留死角，所以需要對(duì)管理制度進(jìn)行完善，以便為實(shí)踐工作的開展提供規(guī)范與指導(dǎo)。首先，需要明確檔案管理責(zé)任，保證檔案監(jiān)管職責(zé)得到切實(shí)履行。例如本人工作的網(wǎng)安大隊(duì)，針對(duì)互聯(lián)網(wǎng)輿情檔案、重點(diǎn)網(wǎng)站檔案等各類檔案，需要實(shí)現(xiàn)各類臺(tái)賬、檔案的新建。推行安全領(lǐng)導(dǎo)負(fù)責(zé)制，使檔案基礎(chǔ)建設(shè)工作、檔案安全工作等各項(xiàng)工作得到順利開展，確保檔案管理人員時(shí)刻保持安全意識(shí)。在刑事卷副卷、行政卷等檔案收集、整理、移交、借閱等方面，需要規(guī)范管理工作，按照中隊(duì)上交的初級(jí)編號(hào)進(jìn)行檢查核對(duì)，加強(qiáng)檔案分類整理和對(duì)接移交管理，從保證檔案安全角度提出管理規(guī)定，要求公安文件材料能夠按照規(guī)定保管和利用，為檔案數(shù)據(jù)的完整性和安全性提供保障。為此，在深入分析《檔案法實(shí)施辦法》、《福建省檔案條例》等相關(guān)法律法規(guī)的基礎(chǔ)上，需要加強(qiáng)《檔案借閱制度》、《檔案保管保密制度》等各項(xiàng)制度的建立，針對(duì)檔案資料泄露、損毀等事件追究責(zé)任[2]。在檔案移交分局檔案室的過程中，應(yīng)加強(qiáng)核查核對(duì)，協(xié)助檔案室人員編輯歸檔編號(hào)，并按上級(jí)檔案管理要求健全了資料接收、整理索引、管理體系。為加強(qiáng)檔案管理系統(tǒng)設(shè)備運(yùn)行故障的防范，需要建立制度加強(qiáng)人防、物防、技防等工作的開展，使檔案資料保管條件得到改善。在環(huán)境制度建設(shè)上，需要提出明確的管理標(biāo)準(zhǔn)，保證檔案管理系統(tǒng)基礎(chǔ)設(shè)施得到規(guī)范建設(shè)，同時(shí)人員能夠嚴(yán)格按照要求進(jìn)行環(huán)境溫、濕度等條件的管理，利用安全備份技術(shù)避免數(shù)據(jù)信息的丟失。針對(duì)突發(fā)性安全事件，還應(yīng)完成預(yù)案的制定，形成標(biāo)準(zhǔn)化的安全管理體系，使檔案信息安全得到全面保障。

2.3 加強(qiáng)檔案檢測(cè)維護(hù)

針對(duì)公安檔案，為保證檔案信息安全，需要加強(qiáng)檢測(cè)維護(hù)，使檔案信息安全水準(zhǔn)得到提升。針對(duì)未移交案卷檔案，需要定期對(duì)其數(shù)量和保管狀況進(jìn)行全面檢查，完成登記簿的填寫。在日常管理工作中，還應(yīng)加強(qiáng)檔案安全監(jiān)測(cè)和評(píng)估，從而確定管理系統(tǒng)存在的缺陷和漏洞。根據(jù)檔案密級(jí)和重要程度，可以完成檔案安全狀態(tài)和潛在災(zāi)害預(yù)警，確保檔案資料得到及時(shí)維護(hù)。在檔案維護(hù)上，還應(yīng)加強(qiáng)災(zāi)難恢復(fù)技術(shù)、數(shù)據(jù)加密技術(shù)等各種安全技術(shù)的運(yùn)用，以便推動(dòng)檔案管理工作的標(biāo)準(zhǔn)化開展，為檔案安全提供重要屏障。針對(duì)檔案載體，尤其是磁性載體，由于容易受到環(huán)境影響，還應(yīng)定期檢測(cè)和拷貝，以便使信息的可靠性得到保證。針對(duì)檔案資料庫，還應(yīng)按照要求加強(qiáng)溫濕度調(diào)控，落實(shí)安全檢查工作。利用檢測(cè)軟件進(jìn)行檔案信息讀寫校驗(yàn)，可以發(fā)現(xiàn)出錯(cuò)的載體，及時(shí)進(jìn)行修正或更新。而實(shí)際對(duì)檔案資料進(jìn)行檢測(cè)維護(hù)，還應(yīng)嚴(yán)格按照要求進(jìn)行操作，以免檔案數(shù)據(jù)遭到人為損壞。為此，需要完成相應(yīng)檔案維護(hù)管理信息文檔的建立，能夠?qū)崿F(xiàn)檔案檢測(cè)、維護(hù)、復(fù)制等操作過程的記錄，預(yù)防誤操作的產(chǎn)生。

2.4 提高人員信息素養(yǎng)

在公安檔案安全管理上，無論是從技術(shù)還是管理上開展安全管理工作，都對(duì)管理人員提出了一定的信息素養(yǎng)要求。為此，需要加強(qiáng)檔案管理人員素質(zhì)培養(yǎng)，定期開展業(yè)務(wù)培訓(xùn)工作，由骨干民警向新民警傳授業(yè)務(wù)知識(shí)，宣傳檔案安全管理法規(guī)、制度，促使人員業(yè)務(wù)素質(zhì)和安全意識(shí)得到不斷增強(qiáng)。結(jié)合公安檔案安全管理需求，需要從理論和技術(shù)兩個(gè)層面開展綜合培訓(xùn)工作，使檔案管理人員能夠掌握數(shù)據(jù)備份、信息加密、病毒防護(hù)等安全技術(shù)，在日常工作中做到熟練運(yùn)用技術(shù)，使檔案信息安全得到保證[3]。信息安全技術(shù)將得到不斷更新，因此需要定期開展人員培訓(xùn)工作，保證人員掌握先進(jìn)信息技術(shù)，得到業(yè)務(wù)水平的不斷提升。作為一項(xiàng)服務(wù)性工作，公安檔案安全管理工作對(duì)人員安全管理能力提出了較高要求，需要持續(xù)加強(qiáng)人員安全教育，加強(qiáng)人員安全意識(shí)，使人員始終保持嚴(yán)謹(jǐn)工作態(tài)度，在檔案安全管理工作中具備過硬的本領(lǐng)，能夠始終滿足檔案安全管理要求。

3 結(jié)論

綜上所述，信息時(shí)代的到來給公安檔案安全管理工作的開展帶來了一定挑戰(zhàn)。為保證檔案安全，公安機(jī)關(guān)還應(yīng)建立檔案管理的網(wǎng)絡(luò)安全系統(tǒng)，提出科學(xué)的安全管理制度，定期進(jìn)行檔案資料檢測(cè)維護(hù)，保證管理人員能夠運(yùn)用信息技術(shù)加強(qiáng)檔案安全風(fēng)險(xiǎn)管理，繼而為公安檔案的使用提供全方位安全保障。

參考文獻(xiàn)

[1]朱玉如.公安檔案信息化應(yīng)用過程中的問題與對(duì)策——以濮陽市公安局為例[J].辦公室業(yè)務(wù)，2018（16）：58-59.

[2]李紅艷.信息時(shí)代的電子檔案信息安全問題淺談[J].辦公室業(yè)務(wù)，2018（03）：36-37.

[3]張霞.信息時(shí)代的檔案信息安全保障[J].科技創(chuàng)新導(dǎo)報(bào)，2016，13（13）：130-131.