萬秀麗

摘 要：檔案安全管理是檔案管理的一項(xiàng)核心內(nèi)容。檔案設(shè)備安全管理是檔案安全管理的重要組成部分，是檔案安全管理“大家庭”中古老而又年輕的“成員”。說它古老，是因?yàn)樗c檔案安全管理相伴而生、如影相隨，只是人們太過偏愛檔案實(shí)體安全管理、檔案信息安全管理兩大“核心家庭成員”而忽略了它，本文對(duì)檔案信息化管理的風(fēng)險(xiǎn)識(shí)別與安全管理策略進(jìn)行分析，以供參考。

關(guān)鍵詞：風(fēng)險(xiǎn)識(shí)別;安全管理;策略研究

檔案的信息化及安全化管理，對(duì)任何機(jī)關(guān)、企事業(yè)單位來說，都是一項(xiàng)重要工作。但是當(dāng)前，很多部門對(duì)檔案的管理缺乏重視，對(duì)檔案的風(fēng)險(xiǎn)防范及識(shí)別力度不夠。為此，我們從對(duì)檔案信息化管理和風(fēng)險(xiǎn)識(shí)別重要性的角度做以分析，對(duì)檔案的安全管理策略作以闡述。

1 檔案信息化管理風(fēng)險(xiǎn)的識(shí)別

檔案信息化管理風(fēng)險(xiǎn)的識(shí)別是對(duì)影響到檔案信息化建設(shè)目標(biāo)的主要風(fēng)險(xiǎn)因素進(jìn)行識(shí)別，歸納風(fēng)險(xiǎn)基本特征和明確影響的相關(guān)方面。檔案信息化建設(shè)的目標(biāo)就是要確保檔案的真實(shí)、完整、可靠、可用、可讀、保密等要求。真實(shí)就是數(shù)字檔案真實(shí)可靠，能夠反映事實(shí)真相，保持最初生成和存儲(chǔ)時(shí)的狀態(tài)。完整就是檔案信息的所有內(nèi)容、整體結(jié)構(gòu)、各種數(shù)據(jù)和全部信息都是完整的，所匹配的各項(xiàng)參數(shù)和輔助文件都是完整的。可靠是檔案信息少出現(xiàn)故障或不出現(xiàn)故障，使用戶滿意、信賴、放心使用。可用是檔案信息可以長(zhǎng)期被通過授權(quán)驗(yàn)證的用戶和計(jì)算機(jī)系統(tǒng)暢通地對(duì)其進(jìn)行信息訪問和接收。可讀是檔案信息能夠被現(xiàn)有的軟硬件系統(tǒng)識(shí)別和讀取，能夠適應(yīng)將來技術(shù)的發(fā)展，可以被長(zhǎng)久的識(shí)別讀取。保密是檔案信息在長(zhǎng)期保存的過程中要防止檔案信息泄露給未經(jīng)授權(quán)的用戶。

2 檔案信息化風(fēng)險(xiǎn)的管理

檔案的采集與形成階段一般由兩部分組成：一部分為數(shù)字檔案的形成階段，另一部分為實(shí)體檔案數(shù)字化收集（紙質(zhì)檔案數(shù)字化加工，將紙質(zhì)檔案轉(zhuǎn)換成電子化、數(shù)字化資料）階段。數(shù)字檔案的形成階段由電子文件的形成、文件流轉(zhuǎn)、按規(guī)則移交三步驟來實(shí)現(xiàn);實(shí)體檔案數(shù)字化收集階段由紙質(zhì)檔案收集、掃描錄入、檔案整理這三個(gè)步驟實(shí)現(xiàn)。這兩部分檔案掛接到檔案信息管理系統(tǒng)中，從而實(shí)現(xiàn)對(duì)檔案信息的利用服務(wù)。從檔案信息化收集和形成的過程來看，其風(fēng)險(xiǎn)管理重點(diǎn)有兩個(gè)方面：一方面是過程管理風(fēng)險(xiǎn)，包括第三方機(jī)構(gòu)（檔案數(shù)字化外包機(jī)構(gòu)、中介機(jī)構(gòu)等）選擇風(fēng)險(xiǎn)、合同風(fēng)險(xiǎn)、檔案保密風(fēng)險(xiǎn)、數(shù)據(jù)掛接風(fēng)險(xiǎn)和檔案拆裝損壞風(fēng)險(xiǎn);另一方面是硬件設(shè)備技術(shù)風(fēng)險(xiǎn)，包括數(shù)字化設(shè)備性能風(fēng)險(xiǎn)、服務(wù)器容量風(fēng)險(xiǎn)、數(shù)據(jù)庫安全風(fēng)險(xiǎn)和設(shè)備存儲(chǔ)介質(zhì)安全風(fēng)險(xiǎn)。這兩個(gè)階段風(fēng)險(xiǎn)能否合理控制對(duì)檔案信息的真實(shí)性、完整性和保密性產(chǎn)生直接影響。

3 檔案管理的現(xiàn)狀

從目前檔案管理的現(xiàn)狀看，大部分機(jī)關(guān)都采用了信息化的方式來進(jìn)行管理。但對(duì)于一些重要文件，有些機(jī)關(guān)會(huì)采用雙重保存的方式來防止丟失，但這種管理方式無疑加重了管理部門對(duì)人力、財(cái)力、物力的投資。還有的單位忽視文件的管理，存在重建設(shè)、輕管理的現(xiàn)象，這也導(dǎo)致了檔案管理人員的對(duì)檔案管理工作的松懈，在檔案檢查工作中也不夠認(rèn)真規(guī)范，只是例行公事的排查一遍做做樣子。很多機(jī)關(guān)由于缺人手或是為了節(jié)省人力，常會(huì)出現(xiàn)一人身兼數(shù)職的現(xiàn)象，缺乏專業(yè)的檔案管理人員。由于他們?nèi)狈I(yè)的檔案管理知識(shí)，并且沒有足夠的時(shí)間和精力專心的投入到對(duì)文檔的管理，所以導(dǎo)致檔案管理工作無法系統(tǒng)、持續(xù)、穩(wěn)定的進(jìn)行開展。

4 檔案管理存在的問題

1）政策支持與總體規(guī)劃問題。與一些發(fā)達(dá)地區(qū)相比，我市的檔案科技創(chuàng)新缺乏政策支持和資金支持，檔案信息化建設(shè)沒有被納入我市電子政務(wù)建設(shè)的總體規(guī)劃中，使得大量新產(chǎn)生的電子檔案無法被有效管理。另外，我市檔案信息化建設(shè)起步較晚，信息化發(fā)展水平滯后，難以跟上飛速發(fā)展的社會(huì)需求。

2）傳統(tǒng)的庫房管理模式難以滿足新形勢(shì)要求。傳統(tǒng)意義上的檔案庫房管理是指對(duì)檔案的接收、保管、查詢、利用等一系列管理活動(dòng)的總和，庫房?jī)?nèi)保管的檔案一般以紙質(zhì)檔案為主，實(shí)物、照片、光盤為輔。通常企業(yè)檔案更具有多樣性的特點(diǎn)，不同門類的檔案分別存儲(chǔ)于不同的庫房中，一些歷史悠久的企業(yè)檔案庫房保存的檔案更是種類繁多而復(fù)雜，這更需要更新傳統(tǒng)的庫房管理模式，從而滿足新形勢(shì)下對(duì)檔案管理信息化的要求。

5 檔案信息化管理及安全管理策略研究

1）創(chuàng)造一個(gè)良好的檔案管理環(huán)境。以開展專題匯報(bào)的形式來鼓勵(lì)發(fā)現(xiàn)問題，為管理人員提供反饋問題的途徑。在檔案管理中會(huì)出現(xiàn)很多或大或小的問題，這就要求檔案管理人員在工作過程中積極發(fā)現(xiàn)問題，反饋問題，以在專題匯報(bào)會(huì)上討論解決問題的途徑，結(jié)合實(shí)際情況向上級(jí)機(jī)關(guān)報(bào)告，使上級(jí)部門及時(shí)關(guān)注問題，更快更好地解決存在的問題。

2）加強(qiáng)檔案管理人員的隊(duì)伍建設(shè)。在新時(shí)期加強(qiáng)檔案管理人員的隊(duì)伍建設(shè)勢(shì)在必行。這就對(duì)檔案管理人員提出了更高的要求，要求他們熟練掌握信息操作，掌握更前端的技術(shù)，不斷地進(jìn)行學(xué)習(xí)。機(jī)關(guān)領(lǐng)導(dǎo)還可以制定相關(guān)的鼓勵(lì)政策，在掌握基本的法律知識(shí)、理論知識(shí)的基礎(chǔ)上，鼓勵(lì)工作人員創(chuàng)新工作方法，為檔案管理創(chuàng)造一個(gè)良好的軟環(huán)境。同時(shí)建立一些獎(jiǎng)勵(lì)機(jī)制，提高管理人員的待遇，鼓勵(lì)他們?yōu)闄n案管理事業(yè)付出努力。只有這樣，才能更好的調(diào)動(dòng)檔案管理工作人員的工作積極性和主動(dòng)性，更好地開展檔案的管理工作。

3）轉(zhuǎn)變思維，創(chuàng)新檔案管理工作模式。檔案管理部門應(yīng)跳出傳統(tǒng)的狹窄思維模式，轉(zhuǎn)變思路，適應(yīng)社會(huì)發(fā)展，變“紙”為“電”，加強(qiáng)檔案電子化的推廣，制定出一套集規(guī)范性、安全性、效益性為一體的切實(shí)可行的電子檔案管理制度，規(guī)范電子檔案的形成、保管、利用等流程，為檔案信息化保駕護(hù)航。

6 檔案信息化管理實(shí)施方案

為了有效地實(shí)施上文提出的安全策略，在檔案信息化系統(tǒng)的設(shè)計(jì)上，作為檔案數(shù)據(jù)存儲(chǔ)的數(shù)據(jù)庫服務(wù)器，該計(jì)算機(jī)設(shè)備應(yīng)對(duì)敏感文件具有識(shí)別能力。在存儲(chǔ)的過程中，為每一個(gè)文件生成唯一的標(biāo)識(shí)符，并以特定的方式標(biāo)記機(jī)密文件。同時(shí)，為每個(gè)文件創(chuàng)建文件策略，該策略包含對(duì)文件所有可能操作的事件進(jìn)行列表，以及事件發(fā)生時(shí)應(yīng)采取的操作，并為每個(gè)文件生成一個(gè)具有時(shí)間順序的跟蹤文件，以記錄文件在不同時(shí)刻所處的位置及文件的復(fù)制和大小變化的情況。作為服務(wù)器的主機(jī)，可操作檔案文件的客戶機(jī)發(fā)送所有機(jī)密文件的文件策略，客戶機(jī)按照文件策略處理機(jī)密文件，如有不當(dāng)操作，將會(huì)提出警告并收回文件處理權(quán)限。如果文件的策略需要更改，應(yīng)關(guān)閉所有客戶機(jī)的文件操作權(quán)限，定期重新對(duì)客戶機(jī)發(fā)送文件策略和文件處理權(quán)限。作為客戶機(jī)端安裝處理文件的軟件代理，如果需要對(duì)機(jī)密文件進(jìn)行文件策略之外的處理操作，應(yīng)生成操作請(qǐng)求，并向服務(wù)器端發(fā)送，等待服務(wù)器對(duì)請(qǐng)求進(jìn)行處理，此時(shí)服務(wù)器會(huì)暫時(shí)收回該客戶端對(duì)文件的處理權(quán)限，以保證整個(gè)操作過程的原始性。

7 結(jié)束語

信息化時(shí)代的高速發(fā)展，即為檔案管理工作提出了挑戰(zhàn)，也為檔案的現(xiàn)代化管理提供了機(jī)遇。作為檔案管理人員，我們要勇于迎接新科學(xué)、新技術(shù)的挑戰(zhàn)，抓住機(jī)遇，多思考、多嘗試、多實(shí)踐，力爭(zhēng)為檔案管理水平的全面提升貢獻(xiàn)自己的力量，展現(xiàn)時(shí)代擔(dān)當(dāng)。

參考文獻(xiàn)

[1]齊峰.大數(shù)據(jù)時(shí)代檔案信息安全管理策略研究[J].智能城市，2019，5（23）：76-77.

[2]陳扣英.規(guī)范化管理在數(shù)字檔案館安全管理中的應(yīng)用[J].蘭臺(tái)世界，2019（12）：73-75.

[3]何智.高校數(shù)字化檔案安全管理的思考和建議[J].蘭臺(tái)內(nèi)外，2019（33）：25-26.

[4]趙軍.淺談CAD圖紙檔案的安全管理[J].陜西檔案，2017（05）：54+53.