樊龍軍 李艷

（成都地鐵運營有限公司，四川 成都 610058）

隨著我國計算機技術(shù)的快速發(fā)展和應(yīng)用普及，各行業(yè)的檔案管理業(yè)務(wù)都在大力推行信息化，通過構(gòu)建檔案管理信息系統(tǒng)，利用網(wǎng)絡(luò)和計算機技術(shù)實現(xiàn)檔案信息的電子化存儲和在線管理與利用，極大提升了檔案業(yè)務(wù)工作效率，但與此同時，電子檔案數(shù)據(jù)在存儲和安全管理等方面也存在一些需要引起重視的問題，針對這些問題應(yīng)有正確的認(rèn)識并采取合理應(yīng)對措施。

一、電子檔案數(shù)據(jù)面臨的主要安全風(fēng)險

電子檔案數(shù)據(jù)管理面臨的安全風(fēng)險涉及人員意識、管理制度、物理環(huán)境、數(shù)據(jù)安全、網(wǎng)絡(luò)安全、應(yīng)用安全等多個方面。人員意識層面的風(fēng)險，主要是企業(yè)檔案管理相關(guān)人員法律意識淡薄、疏忽大意、權(quán)責(zé)不清，對檔案信息安全重視不夠。管理制度方面的風(fēng)險，主要是指企業(yè)檔案安全管理制度不健全、制度不科學(xué)、制度無法落實或落實不到位。物理環(huán)境的風(fēng)險，主要是指意外事故、機房環(huán)境或載體保管環(huán)境不合格、設(shè)備故障等因素帶來的數(shù)據(jù)丟失風(fēng)險。數(shù)據(jù)安全風(fēng)險，主要是由于檔案電子數(shù)據(jù)易復(fù)制、易篡改、易傳播、易共享等特性決定了檔案信息的真實性存在安全和易泄密的風(fēng)險。網(wǎng)絡(luò)安全風(fēng)險，主要是指發(fā)生網(wǎng)絡(luò)非法入侵或網(wǎng)絡(luò)傳輸過程泄密造成的檔案數(shù)據(jù)安全風(fēng)險。應(yīng)用安全風(fēng)險，主要是指由于檔案管理信息系統(tǒng)發(fā)生非授權(quán)訪問、對行為的抵賴、誤操作或系統(tǒng)漏洞造成的檔案數(shù)據(jù)安全風(fēng)險。

二、電子檔案數(shù)據(jù)安全原因分析

導(dǎo)致電子檔案數(shù)據(jù)安全風(fēng)險的主要原因可歸納為以下三個方面：

一是檔案管理相關(guān)人員法治思維和檔案信息安全意識不強，這直接導(dǎo)致檔案信息安全容易被擱置在法律的框架之外，對檔案信息安全認(rèn)識不清、重視不夠，檔案信息安全管理機構(gòu)不健全，缺乏對檔案信息安全工作的統(tǒng)籌規(guī)劃，檔案信息安全責(zé)任主體不清。

二是電子檔案數(shù)據(jù)與傳統(tǒng)檔案實體不同，電子檔案信息主要都是數(shù)字形式的，這些數(shù)字信息易復(fù)制、易篡改、易傳播、易共享的特性決定了檔案信息的真實性存在風(fēng)險和易泄密的風(fēng)險。

三是由于檔案數(shù)據(jù)對信息技術(shù)的依賴性，決定了檔案數(shù)據(jù)的長期保存存在風(fēng)險。在長期保存電子檔案數(shù)據(jù)的過程中，我們不僅要確保溫度、濕度等物理環(huán)境符合一定的要求，我們還要關(guān)心技術(shù)的進步、設(shè)備的更新、載體的壽命、系統(tǒng)的升級、格式的轉(zhuǎn)換等，因為這些因素的變化都非常有可能引起檔案數(shù)據(jù)的不可讀、不可用，從而造成這些原本珍貴的信息資源變成了電子垃圾，甚至完全消失。

三、電子檔案數(shù)據(jù)安全防范策略

（一）健全檔案安全管理機構(gòu)，加強培訓(xùn)教育

為做好檔案信息安全管理，企業(yè)應(yīng)建立健全專門的檔案管理機構(gòu)，統(tǒng)籌規(guī)劃，明確權(quán)責(zé)，加強檔案安全相關(guān)的法制教育，培養(yǎng)法制意識和思維，開展檔案信息安全教育培訓(xùn)，提高全員檔案安全責(zé)任意識。

（二）建立和完善檔案安全相關(guān)制度

為規(guī)范檔案信息安全管理，確保檔案安全工作有制度依據(jù)，企業(yè)還應(yīng)該結(jié)合自身檔案安全現(xiàn)狀，抓緊制定檔案安全相關(guān)制度，并在實際運行過程中及時對制度進行修訂完善，增強制度的可操作性，通過制度體系保障檔案信息安全各項工作落實到位。

（三）合理構(gòu)建存儲體系，加強環(huán)境監(jiān)測

電子檔案數(shù)據(jù)主要包括存儲在關(guān)系型數(shù)據(jù)庫中的檔案結(jié)構(gòu)化數(shù)據(jù)，以及直接存儲在磁盤上的檔案電子文件，任何一部分?jǐn)?shù)據(jù)出現(xiàn)異常，都會影響檔案數(shù)據(jù)的完整性和可用性。為保證數(shù)據(jù)安全，數(shù)據(jù)庫管理系統(tǒng)應(yīng)選擇支持?jǐn)?shù)據(jù)備份和恢復(fù)、支持?jǐn)?shù)據(jù)庫集群，并且支持高性能響應(yīng)的大型企業(yè)級DB SERVER，文件存儲系統(tǒng)建議采用獨立冗余磁盤陣列結(jié)合分布式文件系統(tǒng)的方式進行，磁盤RAID模式建議采用兼具可靠性和性能效率的RAID5。同時，還應(yīng)加強環(huán)境監(jiān)測報警，定期開展設(shè)備巡檢，關(guān)鍵易損設(shè)備應(yīng)配置備品備件。

（四）加強數(shù)據(jù)安全管理

利用制度和數(shù)字安全技術(shù)，加強檔案數(shù)據(jù)的前端控制，確保歸檔真實；加強檔案管理全程控制，確保電子檔案數(shù)據(jù)不被篡改；對長期保存的電子檔案數(shù)據(jù)應(yīng)盡量選用通用、穩(wěn)定的文件格式，對特殊電子文件在歸檔或長期保存時進行格式轉(zhuǎn)換，或環(huán)境再造，備份、遷移，確保電子檔案數(shù)據(jù)的可用性；要切實提升人員安全保密意識，建立檔案管理利用安全制度，對電子檔案信息按照是否涉密、是否開放進行分級管理和利用，嚴(yán)防檔案數(shù)據(jù)泄密。

（五）構(gòu)建合理的網(wǎng)絡(luò)安全防護體系

用于電子檔案數(shù)據(jù)存儲和訪問的計算機設(shè)備，應(yīng)置于健全合理的網(wǎng)絡(luò)安全防護體系之下，應(yīng)配置網(wǎng)關(guān)、防火墻、漏洞掃描、入侵防御、流量控制等安全設(shè)備，并對傳輸鏈路進行加密，防止由于網(wǎng)絡(luò)非法入侵或網(wǎng)絡(luò)傳輸過程泄密造成的檔案數(shù)據(jù)安全風(fēng)險。

（六）完善檔案管理信息系統(tǒng)的安全防護機制

檔案管理信息系統(tǒng)應(yīng)啟用必要的安全防護機制，以防范檔案應(yīng)用安全風(fēng)險。檔案管理信息系統(tǒng)需具備用戶身份認(rèn)證，訪問控制，安全審計等功能，防止非授權(quán)訪問；檔案管理信息系統(tǒng)應(yīng)啟用數(shù)字簽名，防范操作行為的抵賴；檔案管理系統(tǒng)需具備數(shù)據(jù)操作可恢復(fù)功能，防止誤操作；此外，還應(yīng)該對檔案管理系統(tǒng)進行定期巡檢，及時更新升級操作系統(tǒng)、應(yīng)用系統(tǒng)安全補丁，修補漏洞，定期進行病毒查殺。

結(jié)語

總而言之，信息技術(shù)在為檔案管理和利用帶來便捷的同時，也給檔案信息安全帶來了前所未有的挑戰(zhàn)，檔案人員面臨這樣的挑戰(zhàn)，必須依靠強有力的政策、法規(guī)支持，建立完善的信息安全管理體系，提高信息安全保障技術(shù)和檔案人員的業(yè)務(wù)素養(yǎng)，防范各種風(fēng)險，保障電子檔案的信息安全[1]。