文/福建省檔案館 林月娥

一、檔案數(shù)字化安全控制的原則

紙質(zhì)檔案數(shù)字化是一項(xiàng)涵蓋檔案實(shí)體與信息安全的檔案信息化建設(shè)工程。數(shù)字化外包服務(wù)效率高、成本低，是檔案部門(mén)加快檔案資源數(shù)字化的主要形式，我館館藏民國(guó)檔案數(shù)字化也是采用外包模式，但外包服務(wù)存在員工素質(zhì)良莠不齊、安全意識(shí)淡薄、培訓(xùn)管理不到位等安全隱患。因此，做好檔案數(shù)字化外包服務(wù)的安全管控，是保障檔案信息及實(shí)體安全的關(guān)鍵所在。

我館嚴(yán)格按照國(guó)家的要求，嚴(yán)格貫徹“安全第一，預(yù)防為主”的原則，對(duì)數(shù)字化服務(wù)機(jī)構(gòu)、場(chǎng)所、加工設(shè)備等進(jìn)行科學(xué)有效的安全管理。一是成立了以分管領(lǐng)導(dǎo)為組長(zhǎng)的數(shù)字化工作協(xié)調(diào)小組，明晰了各相關(guān)業(yè)務(wù)處室作為檔案數(shù)字化工作責(zé)任部門(mén)，以及確定了相應(yīng)責(zé)任人和職責(zé)分工，協(xié)調(diào)解決數(shù)字化過(guò)程中的安全與質(zhì)量問(wèn)題，有力保障了數(shù)字化工作安全有效開(kāi)展。二是根據(jù)檔案數(shù)字化總體規(guī)劃，確定數(shù)字化外包加工對(duì)象必須是館藏開(kāi)放檔案。三是強(qiáng)化規(guī)范管理，通過(guò)委托第三方服務(wù)形式，引進(jìn)監(jiān)理機(jī)制，解決館藏檔案數(shù)字化實(shí)施過(guò)程中的安全監(jiān)管及質(zhì)量控制問(wèn)題。四是建章立制，嚴(yán)格按照國(guó)家、省里有關(guān)檔案數(shù)字化加工的規(guī)定，結(jié)合我館館藏民國(guó)檔案數(shù)字化工作實(shí)際，提出檔案數(shù)字化外包有關(guān)人員、設(shè)備、實(shí)體等安全管理要求，建立檔案實(shí)體周轉(zhuǎn)、數(shù)字化過(guò)程管控、數(shù)字化成果驗(yàn)收與移交、存儲(chǔ)載體介質(zhì)管理、檔案實(shí)體保護(hù)等規(guī)章制度，使安全管理工作有章可循，并在數(shù)字化加工項(xiàng)目實(shí)施過(guò)程中不斷完善制度，強(qiáng)化制度保障，確保檔案實(shí)體和數(shù)據(jù)安全。

二、檔案數(shù)字化安全控制措施

（一）數(shù)字化外包服務(wù)機(jī)構(gòu)的安全管控。參與數(shù)字化外包服務(wù)的機(jī)構(gòu)（包括加工單位和監(jiān)理單位）除了按照政府采購(gòu)有關(guān)規(guī)定要求外，其經(jīng)營(yíng)業(yè)務(wù)范圍必須包括檔案數(shù)字化工作或數(shù)據(jù)處理類項(xiàng)目，未曾發(fā)生過(guò)安全事故；服務(wù)機(jī)構(gòu)員工團(tuán)隊(duì)必須提供本人身份證明，以及公安部門(mén)提供的無(wú)犯罪記錄證明，如實(shí)填寫(xiě)《人員政審考核表》；服務(wù)機(jī)構(gòu)必須與其員工團(tuán)隊(duì)簽訂符合國(guó)家勞動(dòng)法律法規(guī)要求的勞動(dòng)合同以及保密協(xié)議，對(duì)員工進(jìn)行必要的安全保密教育和上崗培訓(xùn)；服務(wù)機(jī)構(gòu)必須建立安全崗位責(zé)任制，配備專人負(fù)責(zé)安全保密工作。數(shù)字化外包項(xiàng)目一經(jīng)啟動(dòng)，應(yīng)及時(shí)配套建立項(xiàng)目管理檔案體系，保證實(shí)施項(xiàng)目的全過(guò)程真實(shí)完整。

（二）數(shù)字化工作場(chǎng)所以及人員的安全管控。檔案數(shù)字化場(chǎng)所必須符合檔案庫(kù)房“八項(xiàng)”要求；應(yīng)配置相應(yīng)的視頻監(jiān)控設(shè)備，確保檔案暫存處、數(shù)字化工作工位、數(shù)據(jù)輸入輸出端口及門(mén)窗等無(wú)監(jiān)控死角；要按相關(guān)規(guī)定，定期檢查回放監(jiān)控視頻數(shù)據(jù)，在刪除監(jiān)控視頻數(shù)據(jù)前，做好視頻回放檢查記錄,加工局域網(wǎng)絡(luò)，配備全覆蓋無(wú)死角視頻監(jiān)控系統(tǒng)及防火、防盜等設(shè)備，監(jiān)控視頻數(shù)據(jù)保存至項(xiàng)目完工后一年。在加工現(xiàn)場(chǎng)，要設(shè)置專門(mén)安全員崗位，配備專職保安加強(qiáng)現(xiàn)場(chǎng)安全管理。在檔案臨時(shí)庫(kù)房，要設(shè)置專職庫(kù)房管理員，數(shù)字化服務(wù)器設(shè)置密碼并安排專人操作；要配備安全可靠的檔案裝具，用于檔案的臨時(shí)保管與存放。同時(shí)，要加強(qiáng)人員管理，與服務(wù)機(jī)構(gòu)及其員工團(tuán)隊(duì)簽訂安全保密協(xié)議，及時(shí)備案員工身份證、個(gè)人簡(jiǎn)歷及相關(guān)證件的復(fù)印件；堅(jiān)持定期對(duì)加工人員進(jìn)行安全保密安全教育，做到人員進(jìn)出場(chǎng)所進(jìn)行登記管理，嚴(yán)禁加工人員在非工作時(shí)間進(jìn)出場(chǎng)所；加工人員進(jìn)場(chǎng)不得攜帶各類電子設(shè)備、各類移動(dòng)存儲(chǔ)介質(zhì)以及水杯、食物等生活物品；嚴(yán)禁擅自將數(shù)字化工作場(chǎng)所內(nèi)的物品帶離現(xiàn)場(chǎng)。加工場(chǎng)所外，要設(shè)置專門(mén)儲(chǔ)物柜，用于服務(wù)機(jī)構(gòu)員工存放私人物品。檔案館、數(shù)字化服務(wù)機(jī)構(gòu)應(yīng)指派專人對(duì)數(shù)字化工作場(chǎng)所開(kāi)展實(shí)時(shí)巡查和不定期的抽查，確保數(shù)字化各項(xiàng)規(guī)章制度真正貫徹落實(shí)到位。

（三）數(shù)字化設(shè)備和數(shù)據(jù)載體的安全管控。館藏?cái)?shù)字化項(xiàng)目招標(biāo)時(shí)，就要明確規(guī)定：數(shù)字化加工方只提供人員和技術(shù)，檔案數(shù)字化工作過(guò)程中使用的所用設(shè)備包括服務(wù)器、計(jì)算機(jī)、掃描儀、可移動(dòng)存儲(chǔ)設(shè)備、安全管理軟件、刻錄機(jī)、辦公家具等全部由檔案館提供。數(shù)字化設(shè)備進(jìn)場(chǎng)，要安排專人跟蹤記錄。要按照保密局規(guī)定，對(duì)用于數(shù)字化的電子設(shè)備進(jìn)行加密處理。檔案館可在數(shù)字化局域網(wǎng)內(nèi)安裝具有系統(tǒng)登錄權(quán)限管理、現(xiàn)場(chǎng)設(shè)備管理、數(shù)據(jù)輸入輸出端口管理、系統(tǒng)日志管理等功能的數(shù)字化加工安全保護(hù)系統(tǒng)（簡(jiǎn)稱DPSS），從技術(shù)手段入手，建立統(tǒng)一、可控、可跟蹤和易管理的安全防護(hù)系統(tǒng)，從根本上解決現(xiàn)有檔案數(shù)字化加工過(guò)程中的檔案信息安全問(wèn)題。安全保護(hù)系統(tǒng)可以準(zhǔn)確記錄系統(tǒng)內(nèi)上線用戶的各項(xiàng)行為、數(shù)字化成果信息流轉(zhuǎn)等情況，使檔案數(shù)字化工作網(wǎng)絡(luò)與其他網(wǎng)絡(luò)物理隔離，如現(xiàn)場(chǎng)計(jì)算機(jī)、掃描儀等設(shè)備，封閉信息輸出裝置或端口（USB接口、光驅(qū)接口等），并定期進(jìn)行檢查。除操作系統(tǒng)、殺毒軟件、加工軟件和第三方安全管理軟件外，數(shù)字化工作計(jì)算機(jī)不允許安裝任何其他軟件?，F(xiàn)場(chǎng)禁止使用任何無(wú)線設(shè)備。嚴(yán)禁將數(shù)字化設(shè)備、存儲(chǔ)介質(zhì)與其他工作交叉使用，嚴(yán)禁非數(shù)字化專用的設(shè)備、存儲(chǔ)介質(zhì)進(jìn)入工作場(chǎng)所。數(shù)字化過(guò)程中使用的移動(dòng)存儲(chǔ)介質(zhì)、刻錄設(shè)備，由檔案館指定專人保管，并建立使用臺(tái)賬。數(shù)字化成果拷貝、刻錄等，專人專管。服務(wù)機(jī)構(gòu)因工作需要進(jìn)行數(shù)據(jù)遷移、臨時(shí)備份等工作，須辦理手續(xù)并在檔案館管理人員在場(chǎng)時(shí)方可實(shí)施，實(shí)施完畢后立即封閉接口；完成拷貝、刻錄的數(shù)據(jù)介質(zhì)（包括已損壞的數(shù)據(jù)介質(zhì)），應(yīng)及時(shí)交接，由檔案館專人專管，并形成交接臺(tái)賬。這樣，就能夠從數(shù)字化工作設(shè)備、網(wǎng)絡(luò)環(huán)境與數(shù)據(jù)載體的管理上，切斷失密、泄密途徑，確保檔案數(shù)據(jù)安全。

（四）各工作環(huán)節(jié)的安全管理。一是定期組織數(shù)字化三方（檔案館、加工方、監(jiān)理方）召開(kāi)聯(lián)席會(huì)議，及時(shí)解決數(shù)字化加工過(guò)程中遇到的問(wèn)題，把好數(shù)字化加工安全關(guān)和質(zhì)量關(guān)。二是要充分發(fā)揮數(shù)字化項(xiàng)目監(jiān)理的作用，做到檔案交接、數(shù)據(jù)移交、服務(wù)器數(shù)據(jù)刪除等重要事項(xiàng)均有書(shū)面交接記錄，在臨時(shí)庫(kù)房管理、數(shù)據(jù)遷移備份、服務(wù)器操作、破損檔案修復(fù)等關(guān)鍵節(jié)點(diǎn)，安排專人專崗負(fù)責(zé)，并做好相關(guān)臺(tái)賬記錄備案；案卷調(diào)卷、案卷清點(diǎn)檢查以頁(yè)為單位，加工各環(huán)節(jié)交接設(shè)立工作流程單，及時(shí)建立工作日志等臺(tái)賬并及時(shí)整理、匯總，做好數(shù)字化流程中檔案實(shí)體流轉(zhuǎn)表單及質(zhì)檢驗(yàn)收臺(tái)賬的收集匯總，確保每卷檔案及圖像數(shù)據(jù)的“回溯”可查。三是重點(diǎn)環(huán)節(jié)，著重監(jiān)控。狠抓數(shù)字化加工重點(diǎn)環(huán)節(jié)，設(shè)置專人管理崗位,檔案實(shí)體流轉(zhuǎn)安排專人監(jiān)管，調(diào)取、消毒、歸還以及加工各環(huán)節(jié)間流轉(zhuǎn)均由專人負(fù)責(zé)，并做好登賬記錄；破損案卷裱糊專人送去和取回，做好登記臺(tái)賬；嚴(yán)格按照案卷清點(diǎn)具體到頁(yè)為單位的原則，抓牢每頁(yè)檔案在加工環(huán)節(jié)的流轉(zhuǎn)管理；加工各環(huán)節(jié)設(shè)立檔案數(shù)字化流程工作單，跟蹤記錄每個(gè)環(huán)節(jié)具體操作人員，責(zé)任到人，有力地監(jiān)控每一頁(yè)檔案的動(dòng)態(tài)；數(shù)字化檔案數(shù)據(jù)庫(kù)安排專人管理，設(shè)置口令，定期備份，保障檔案數(shù)據(jù)安全。四是要加大安全檢查力度。嚴(yán)格落實(shí)監(jiān)管機(jī)制，定期督查數(shù)字化服務(wù)機(jī)構(gòu)的保密、安全措施落實(shí)情況，避免檔案實(shí)體受損、丟失，禁止服務(wù)機(jī)構(gòu)擅自復(fù)制、留存、使用檔案信息的行為。

三、深化數(shù)字化工作安全控制的幾點(diǎn)建議

（一）提高安全防范意識(shí)。參與數(shù)字化工作的部門(mén)和人員，要進(jìn)一步認(rèn)識(shí)開(kāi)展檔案數(shù)字化工作的目標(biāo)和任務(wù)，明確開(kāi)展這項(xiàng)工作的重要意義，才能為深化做好包括檔案數(shù)字化安全控制在內(nèi)的各項(xiàng)事宜打下堅(jiān)實(shí)的思想基礎(chǔ)。

（二）定期開(kāi)展風(fēng)險(xiǎn)評(píng)估。檔案數(shù)字化項(xiàng)目每個(gè)階段任務(wù)完成后，檔案館要組織專業(yè)人員按照有關(guān)規(guī)定，對(duì)移交的數(shù)字化工作介質(zhì)（如存儲(chǔ)介質(zhì)、移動(dòng)介質(zhì)、備份介質(zhì)等）和服務(wù)機(jī)構(gòu)在檔案數(shù)字化外包加工各工作流程及各環(huán)節(jié)中的安全隱患，分析評(píng)估風(fēng)險(xiǎn)危害性與損失，提出有針對(duì)性地應(yīng)對(duì)風(fēng)險(xiǎn)的安全防范對(duì)策及管理要求。

（三）設(shè)計(jì)安全管控模型應(yīng)對(duì)數(shù)字化外包加工中可能存在的安全問(wèn)題。要認(rèn)真分析項(xiàng)目的可行性方案、項(xiàng)目管理、技術(shù)規(guī)范、設(shè)備安全、流程管理、信息存儲(chǔ)等各方面情況；研究設(shè)計(jì)從檔案前處理、實(shí)體掃描、圖像優(yōu)化、數(shù)據(jù)交換、存儲(chǔ)備份等數(shù)字化全過(guò)程的安全環(huán)境模型，制定檔案數(shù)字化的操作指南及管理辦法，提出可供參考、可推進(jìn)實(shí)施的數(shù)字化外包整體解決方案，明確檔案部門(mén)在數(shù)字化外包各工作環(huán)節(jié)中應(yīng)掌握的安全要求，從而為各級(jí)各類檔案館（室）以及檔案數(shù)字化服務(wù)機(jī)構(gòu)開(kāi)展的安全管理和風(fēng)險(xiǎn)控制起到重要的指導(dǎo)作用。