黃君蕾

摘要：隨著科學(xué)技術(shù)的不斷發(fā)展，數(shù)字化檔案逐漸進(jìn)入人們視野，其在社會(huì)發(fā)展中發(fā)揮著越來(lái)越重要的作用。但同時(shí)也面臨諸多問(wèn)題。本文通過(guò)對(duì)當(dāng)前數(shù)字網(wǎng)絡(luò)環(huán)境下信息安全管理現(xiàn)狀進(jìn)行分析后發(fā)現(xiàn)存在許多亟待解決和改進(jìn)之處;如法律法規(guī)體系不夠完善、技術(shù)手段不成熟等;并在此基礎(chǔ)上提出了相應(yīng)對(duì)策及建議來(lái)保障我國(guó)互聯(lián)網(wǎng)背景下電子檔案事業(yè)更好地發(fā)展與壯大，促進(jìn)社會(huì)主義市場(chǎng)經(jīng)濟(jì)建設(shè)更加高效合理化的進(jìn)程。

關(guān)鍵字：數(shù)字化檔案信息;安全管理;互聯(lián)網(wǎng)

引言：在我國(guó)，網(wǎng)絡(luò)技術(shù)和信息基礎(chǔ)設(shè)施得到了飛速進(jìn)步。但與此同時(shí)也給人們帶來(lái)一系列安全問(wèn)題。如何保護(hù)公民個(gè)人隱私以及國(guó)家機(jī)密不被泄露等問(wèn)題已日益凸顯出來(lái);怎樣做好對(duì)計(jì)算機(jī)系統(tǒng)、存儲(chǔ)設(shè)備及傳輸介質(zhì)方面進(jìn)行有效管理則是值得思考并需要解決的難題之一本文從數(shù)字檔案自身特點(diǎn)出發(fā)研究數(shù)字檔案面臨風(fēng)險(xiǎn)的種類及其防范措施。

一、構(gòu)建數(shù)字化檔案信息的重要性

數(shù)字化檔案信息是檔案管理的一個(gè)歷史性突破，隨著檔案資源越來(lái)越多，收集檔案信息顯得越來(lái)越重要，因?yàn)槠渖婕皟?nèi)容極其廣泛，傳統(tǒng)的收集檔案的形式和規(guī)模已經(jīng)無(wú)法滿足當(dāng)下的檔案信息管理，以云南縣檔案館為例，云南省為了完善檔案信息管理，收集不同的檔案信息，為了方便人們查閱檔案信息，云南省加快建設(shè)了服務(wù)型的數(shù)字化檔案館，將檔案信息逐漸變成電子檔案信息，數(shù)字化檔案館不僅滿足了人們查閱信息的時(shí)效性和準(zhǔn)確性，還可以對(duì)檔案信息進(jìn)行更加規(guī)范的管理。在推進(jìn)建成數(shù)字化檔案館的過(guò)程中，數(shù)字檔案信息安全管理逐漸成為其重要的工作內(nèi)容。

二、數(shù)字檔案信息安全管理的主要特點(diǎn)

數(shù)字檔案信息安全是指對(duì)各類網(wǎng)絡(luò)應(yīng)用中的各種文件、資料及數(shù)據(jù)進(jìn)行保護(hù)。其主要特點(diǎn)有：

保密性

即在計(jì)算機(jī)信息系統(tǒng)被破壞或遭受黑客攻擊之前，必須保證存儲(chǔ)于系統(tǒng)內(nèi)存上所有與之有關(guān)的內(nèi)容都處于保密狀態(tài);而對(duì)于那些涉及機(jī)密事項(xiàng)時(shí)，則應(yīng)將這些記錄以明文形式存檔以便日后查詢和使用;同時(shí)對(duì)用戶信息加密處理也要做到位才能有效安全保護(hù)檔案資料及相關(guān)數(shù)據(jù)不受非法竊取、篡改等行為。

完整性

即在檔案信息存儲(chǔ)時(shí)，要保證儲(chǔ)存空間不被破壞，對(duì)其數(shù)據(jù)進(jìn)行加密處理;另外對(duì)于涉及機(jī)密的文件或資料應(yīng)盡量采用電子簽名等方式來(lái)保存以防止丟失、被盜用和泄露。

安全性及可靠性

數(shù)字檔案是一種特殊的網(wǎng)絡(luò)載體形式（如光盤、磁性介質(zhì)等等之類）它具有一定保密性特點(diǎn)：首先必須有一個(gè)完整且安全可靠的存取方法，其次要確保存儲(chǔ)設(shè)備處于良好狀態(tài)并能正常使用;最后，必須有一個(gè)安全的網(wǎng)絡(luò)環(huán)境。數(shù)字檔案信息是一種無(wú)形資產(chǎn)，具有很強(qiáng)的機(jī)密性。

三、數(shù)字檔案信息安全管理的現(xiàn)狀

（1）信息缺乏靈活性

在數(shù)字檔案的建設(shè)過(guò)程中，由于缺乏相應(yīng)的技術(shù)手段，導(dǎo)致信息更新滯后。這主要體現(xiàn)在：第一、對(duì)于一些重要內(nèi)容沒(méi)有及時(shí)進(jìn)行備份。隨著計(jì)算機(jī)網(wǎng)絡(luò)化程度不斷加深以及互聯(lián)網(wǎng)普及率越來(lái)越高，相關(guān)技術(shù)人員對(duì)其保密性和安全性有了更高要求;第二、對(duì)于某些關(guān)鍵文件不能夠有效保存或者是存在安全隱患等問(wèn)題未能妥善處理并加以利用而造成檔案流失浪費(fèi)現(xiàn)象的產(chǎn)生;第三，缺乏相應(yīng)技術(shù)手段來(lái)解決數(shù)字檔案信息管理過(guò)程中遇到的各種難題或問(wèn)題。

（2）檔案信息安全管理體系不完善

在數(shù)字檔案的管理過(guò)程中，由于技術(shù)、經(jīng)濟(jì)等各方面因素，導(dǎo)致目前我國(guó)尚未建立完善的信息安全保障體系。首先是缺乏專門針對(duì)數(shù)字檔案進(jìn)行保護(hù)和管理規(guī)范。雖然有一些相關(guān)部門已經(jīng)制定了相應(yīng)法律法規(guī)來(lái)約束用戶行為準(zhǔn)則以及網(wǎng)絡(luò)系統(tǒng)自身存在漏洞時(shí)應(yīng)及時(shí)對(duì)其作出必要彌補(bǔ)措施;但是仍然無(wú)法從根本上解決數(shù)據(jù)失真問(wèn)題發(fā)生所造成的后果，因此在實(shí)際工作中仍需不斷改進(jìn)、提升;其次是缺少專業(yè)人員的介入或管理。由于檔案信息的特殊性，很多用戶都不知道如何使用電子文檔，而只能通過(guò)傳統(tǒng)媒介來(lái)獲取。因此在數(shù)字檔案管理過(guò)程中也應(yīng)聘請(qǐng)專業(yè)人員進(jìn)行輔助工作。但是目前我國(guó)相關(guān)工作人員數(shù)量嚴(yán)重不足、綜合素質(zhì)較低等因素導(dǎo)致了大量數(shù)據(jù)資源被浪費(fèi)或流失;最后是缺乏專門針對(duì)網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)方面的人才和技術(shù)支持體系建設(shè)滯后以及對(duì)其的重視程度不夠等等原因造成了目前我國(guó)電子文檔信息安全管理工作難以實(shí)現(xiàn)全面有效地發(fā)展，難以滿足數(shù)字檔案信息安全管理的需要。

四、互聯(lián)網(wǎng)背景下數(shù)字檔案信息安全管理的對(duì)策

（1）完善數(shù)字檔案信息安全管理的法律法規(guī)

數(shù)字檔案信息的安全管理是一個(gè)復(fù)雜而又系統(tǒng)性問(wèn)題，因此，在制定和完善法律法規(guī)時(shí)，需要考慮到數(shù)字檔案館建設(shè)與發(fā)展過(guò)程中存在的各類風(fēng)險(xiǎn)。首先應(yīng)明確規(guī)定電子文件歸檔標(biāo)準(zhǔn)。對(duì)檔案進(jìn)行分類存檔、保管以及銷毀等都要有嚴(yán)格規(guī)范;其次還應(yīng)對(duì)數(shù)據(jù)錄入作出詳細(xì)說(shuō)明并作出相應(yīng)處罰措施;最后還要加強(qiáng)法律制度保障體系的建立健全以確保數(shù)字檔案信息安全管理能夠得到有效實(shí)施和應(yīng)用

（2）加強(qiáng)數(shù)字檔案信息安全風(fēng)險(xiǎn)規(guī)避

數(shù)字檔案信息安全風(fēng)險(xiǎn)規(guī)避是指針對(duì)網(wǎng)絡(luò)環(huán)境中存在的各類危險(xiǎn)源，通過(guò)技術(shù)手段，將其進(jìn)行有效控制，以達(dá)到減少損失和避免不必要麻煩的目標(biāo)。從本質(zhì)上講風(fēng)險(xiǎn)防范與計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)設(shè)備等相結(jié)合。在對(duì)數(shù)字檔案信息安全管理過(guò)程中可以采用以下幾種方法：第一個(gè)就是利用先進(jìn)軟件來(lái)建立完善系統(tǒng)數(shù)據(jù)庫(kù);第二個(gè)方式是使用加密算法對(duì)存儲(chǔ)于硬盤或軟盤之間的數(shù)據(jù)傳輸進(jìn)行操作;第三個(gè)則是從源頭上消除病毒，提高計(jì)算機(jī)系統(tǒng)的穩(wěn)定性。第三個(gè)方式則是對(duì)存儲(chǔ)于硬盤或軟盤之間的數(shù)據(jù)進(jìn)行加密處理，以防止文件被惡意修改。通過(guò)以上方法，可以有效地降低數(shù)字檔案信息安全風(fēng)險(xiǎn)發(fā)生概率和減少損失程度、最大限度地為用戶提供可靠服務(wù);最后一點(diǎn)就是采用先進(jìn)技術(shù)來(lái)加強(qiáng)網(wǎng)絡(luò)環(huán)境下電子文檔管理體系建設(shè)以及完善相關(guān)法律法規(guī)制度等措施也可大大提升計(jì)算機(jī)系統(tǒng)運(yùn)行安全性。

（3） 加強(qiáng)信息安全管理的保護(hù)意識(shí)

在數(shù)字檔案的管理中，安全意識(shí)是非常重要，因?yàn)橹挥挟?dāng)用戶對(duì)信息產(chǎn)生興趣時(shí)才會(huì)去關(guān)注、使用和保管。因此要加強(qiáng)信息保護(hù)的宣傳教育。一是通過(guò)網(wǎng)絡(luò)平臺(tái)加大普及力度;二是利用先進(jìn)設(shè)備建立起數(shù)字化檔案館：三是借助技術(shù)手段進(jìn)行網(wǎng)絡(luò)安全防護(hù)工作;四是從根本上消除計(jì)算機(jī)病毒入侵行為并及時(shí)處理相關(guān)問(wèn)題，提高工作人員的防范意識(shí)和保密觀念，使其能夠自覺(jué)地抵制來(lái)自各類檔案管理部門及人員所帶來(lái)或傳播給用戶造成的危害。

（4）加強(qiáng)信息監(jiān)督能力

在數(shù)字檔案管理過(guò)程中，工作人員要嚴(yán)格遵守規(guī)章制度，確保信息安全。因此必須對(duì)數(shù)字檔案的保管人員進(jìn)行培訓(xùn)。同時(shí)對(duì)管理人員也應(yīng)加強(qiáng)監(jiān)督力度和法律意識(shí)教育工作;提高相關(guān)管理人員的責(zé)任感、緊迫性與嚴(yán)肅性等方面來(lái)保證網(wǎng)絡(luò)環(huán)境下電子文件保存過(guò)程中不被人為因素影響而導(dǎo)致數(shù)據(jù)失真問(wèn)題出現(xiàn)此外還需建立健全數(shù)字檔案館監(jiān)督管理機(jī)制，將監(jiān)督職能落實(shí)到實(shí)處，確保信息安全管理工作能夠順利有序地進(jìn)行下去。同時(shí)，還需加強(qiáng)對(duì)數(shù)字檔案信息安全管理的監(jiān)管。

結(jié)束語(yǔ)

數(shù)字檔案的信息安全管理作為一項(xiàng)重要工作，是保障國(guó)家經(jīng)濟(jì)發(fā)展必不可少且十分關(guān)鍵的。在我國(guó)現(xiàn)階段社會(huì)信息化程度不斷提高、科技創(chuàng)新持續(xù)推進(jìn)下，人們對(duì)自身生活質(zhì)量要求也越來(lái)越高。因此我們要從當(dāng)前嚴(yán)峻復(fù)雜形勢(shì)入手加強(qiáng)數(shù)字化時(shí)代背景下檔案信息保護(hù)意識(shí)與能力建設(shè);結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及現(xiàn)代信息技術(shù)提升用戶隱私權(quán)保護(hù)水平和安全管理效率;完善數(shù)字檔案相關(guān)法律法規(guī)制度，為廣大公眾提供一個(gè)良好的法制環(huán)境以及健全完備的服務(wù)平臺(tái)。

參考文獻(xiàn)：

[1]卜艷閣.“互聯(lián)網(wǎng)+”背景下檔案信息安全管理探析[J].黑龍江檔案，2019（02）：44.

[2]蔣曉瑋.互聯(lián)網(wǎng)背景下數(shù)字檔案信息安全管理淺析[J].城建檔案，2019（01）：19-20.

[3]蔡旻.淺談“互聯(lián)網(wǎng)+”背景下檔案信息化的安全管理[J].辦公室業(yè)務(wù)，2018（14）：183-184.