研究數(shù)字檔案信息安全保障體系

文/中央戲劇學(xué)院　翟菲

研究數(shù)字檔案信息安全保障體系

文/中央戲劇學(xué)院翟菲

檔案工作的發(fā)展隨著社會信息技術(shù)的發(fā)展，也逐漸受到社會的重視，在面臨機(jī)遇的同時(shí)又伴隨著很多挑戰(zhàn)。信息化的應(yīng)用使得檔案的工作效率不斷提高，但是又有很多黑客隨之入侵到檔案信息化工作過程中，本文就數(shù)字檔案信息安全保障問題，展開詳細(xì)探究分析，在實(shí)際中采取有利的預(yù)防措施。

數(shù)字檔案；信息安全；保障

對于國家及人民來說，在信息化時(shí)代下，數(shù)字檔案信息安全問題至關(guān)重要。美國很早就針對信息的安全問題進(jìn)行了研究分析。相關(guān)思想波及到中國，推動(dòng)著我國數(shù)字檔案信息安全問題的探究，隨著社會的發(fā)展對于檔案進(jìn)行有效改革，順應(yīng)時(shí)代的需求和發(fā)展。

一、我國數(shù)字檔案信息的安全問題

信息化得到國家和社會的高度重視，數(shù)字檔案的信息化過程中伴隨著機(jī)遇和挑戰(zhàn)，面臨發(fā)展中的問題制定相應(yīng)安全防護(hù)措施，卻在實(shí)踐中發(fā)現(xiàn)存在很多的風(fēng)險(xiǎn)，需要進(jìn)一步分析。

（一）管理制度缺乏系統(tǒng)化。數(shù)字檔案在管理中遇到各種安全問題，首先應(yīng)該考慮建立一套安全的管理制度。我國數(shù)字檔案信息隨著時(shí)代科技的快速發(fā)展，其管理制度的不確定影響著整體檔案信息的保存效率。對問題進(jìn)行合理的分析研究，之后制定有效的信息安全管理制度，以實(shí)現(xiàn)數(shù)字檔案信息安全的整體需求。

在網(wǎng)絡(luò)發(fā)展大背景下，數(shù)字檔案信息管理也受到一些干擾，大量的數(shù)據(jù)資源需要檔案的管理工作擁有更明確的發(fā)展體系。過于依賴網(wǎng)絡(luò)使得很多檔案信息安全問題逐漸產(chǎn)生，在網(wǎng)絡(luò)時(shí)代有些問題會隨著技術(shù)的快速更新而逐漸浮出水面。比如，安全管理水平跟不上其安全技術(shù)的發(fā)展速度，無法形成較為系統(tǒng)的管理制度，使得數(shù)字檔案的信息安全問題日益凸顯。國家建立一套成熟的安全保障體系，已經(jīng)迫在眉睫，可以更好地推動(dòng)我國數(shù)字檔案的安全管理工作。但是，由于我國的檔案機(jī)構(gòu)還處在一個(gè)發(fā)展的萌芽階段，還不具備一定的獨(dú)立創(chuàng)新能力，使得在現(xiàn)實(shí)中的管理與相關(guān)制度脫節(jié)，無法做到真正意義上的信息安全保障。

如今我國檔案機(jī)構(gòu)雖然制定了相關(guān)管理制度，卻有很多沒有落實(shí)在實(shí)際中，管理制度的相關(guān)理論與實(shí)際問題的處理，還沒有完全結(jié)合兩者之間存在的差異，在工作中無法發(fā)揮制度的最大價(jià)值，會影響數(shù)字檔案信息安全保障制度制定的順利執(zhí)行，導(dǎo)致完整的安全保障體系無法形成。

（二）人員不重視安全防范。人員的素質(zhì)問題，一直是影響整個(gè)檔案管理的一項(xiàng)主觀問題。相關(guān)檔案人員的素質(zhì)，還有相關(guān)設(shè)備及環(huán)境都存在一些導(dǎo)致檔案出現(xiàn)安全問題的因素，其中相關(guān)檔案工作人員的安全意識單薄是一項(xiàng)非常重要的原因，使得我國數(shù)字檔案的安全問題頻繁出現(xiàn)。

我國數(shù)字檔案工作中的相關(guān)人員，通常都擁有較低的學(xué)歷，缺少高學(xué)歷檔案人員。也是檔案相關(guān)人員素質(zhì)無法提高的一大因素，影響數(shù)字信息檔案管理的專業(yè)性，缺少檔案信息的基本安全防范意識，會影響檔案信息的安全保障，導(dǎo)致出現(xiàn)更多的隱患問題。

我國檔案工作也隨著現(xiàn)代網(wǎng)絡(luò)的飛速發(fā)展，進(jìn)入到轉(zhuǎn)型階段，這一階段是非常重要的時(shí)期，國家支持檔案工作并制定了相關(guān)的法律制度對其約束，然而相關(guān)檔案的從事者卻無法深入了解檔案的管理工作，沒有一個(gè)足夠的認(rèn)識，相關(guān)檔案的法律知識非常單薄，最終相關(guān)理論也沒有有效地應(yīng)用于實(shí)際工作中。

（三）缺乏風(fēng)險(xiǎn)預(yù)判能力。我國數(shù)字檔案部門在針對相關(guān)安全問題時(shí)，總有一個(gè)風(fēng)險(xiǎn)的預(yù)判，然而在現(xiàn)實(shí)中預(yù)判是否準(zhǔn)確也是國家重視的問題。數(shù)字檔案部門對于安全管理的宣傳力度并不到位，在整個(gè)檔案的管理過程中，對于檔案的風(fēng)險(xiǎn)預(yù)判能力要求很嚴(yán)格，預(yù)判信息可以獲得更多有利于安全防范的問題，同時(shí)采取科學(xué)的應(yīng)對措施。

然而我國檔案部門對于數(shù)字檔案管理問題的風(fēng)險(xiǎn)預(yù)判，不能特別準(zhǔn)確地反映出檔案信息的安全問題，致使數(shù)字檔案的安全受到一定的威脅。安全保障無法樹立正確的觀念，對于突發(fā)的緊急情況不能及時(shí)地解決，使得更多潛在的數(shù)字安全問題逐漸發(fā)生，直接影響檔案資源保存的安全性。數(shù)字檔案信息的安全問題，在發(fā)展中不斷完善，并在解決方法中找到更適合、更科學(xué)的應(yīng)對方式。

（四）信息安全存儲格式不一。如今我國數(shù)字檔案受到其自身以及周圍環(huán)境的影響，使得檔案的保存不斷出現(xiàn)問題，尤其是檔案的永久保存問題逐漸凸顯。專門的存儲設(shè)備及相應(yīng)的存儲轉(zhuǎn)換介質(zhì)才可以將數(shù)字檔案信息進(jìn)行有效地讀取，而又有很多情況導(dǎo)致無法正常讀取信息，比如系統(tǒng)出現(xiàn)了故障、設(shè)備出現(xiàn)了問題。另外，數(shù)據(jù)的轉(zhuǎn)換總會出現(xiàn)問題，因?yàn)閿?shù)字檔案的形成方式的渠道是各異的，給數(shù)據(jù)之間的互相轉(zhuǎn)換帶來一定的困難。

（五）風(fēng)險(xiǎn)評估體系不健全。我國的數(shù)字檔案信息管理過程中，沒有引起在風(fēng)險(xiǎn)評估上的重視，使得數(shù)字檔案信息安全體系建設(shè)缺乏有力的指導(dǎo)作用。會影響到檔案安全體系的發(fā)展，在檔案信息安全管理工作中，因?yàn)槿鄙俜婪赌芰Φ闹匾?，最終無法達(dá)到數(shù)字信息安全的保障目的，在工作中也處于比較被動(dòng)的狀態(tài)。在數(shù)字檔案安全保障工作中，發(fā)現(xiàn)漏洞并及時(shí)處理，需要的是明確的風(fēng)險(xiǎn)評估能力，但是相關(guān)風(fēng)險(xiǎn)評估還沒有一套健全的體系。

二、數(shù)字檔案信息安全預(yù)防措施

數(shù)字檔案信息的安全管理問題，在現(xiàn)在的信息化時(shí)代逐日凸顯，為了保障數(shù)字檔案信息的安全性，需要在實(shí)踐中分析研究更適合其發(fā)展的有效方法。我國重點(diǎn)將風(fēng)險(xiǎn)評估作為主要的預(yù)防手段，充分發(fā)揮其在檔案安全中的作用。

（一）建立健全的安全管理保障體系。我國在建立安全管理制度過程中，為了推動(dòng)整體數(shù)字檔案的安全發(fā)展，應(yīng)該明確安全風(fēng)險(xiǎn)評估制度，起到有效的防范作用。應(yīng)該針對具體的問題，將創(chuàng)新的措施應(yīng)用于實(shí)際當(dāng)中，詳細(xì)分析相關(guān)技術(shù)和管理措施，為檔案的安全保障體系保駕護(hù)航，建立合理、科學(xué)的安全管理體系。

我國對相關(guān)檔案信息安全問題逐漸重視，我國制定了相關(guān)信息安全風(fēng)險(xiǎn)評估規(guī)范的法律法規(guī)，要求在檔案管理中實(shí)施風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)。經(jīng)現(xiàn)實(shí)證明，風(fēng)險(xiǎn)評估的建立是非常有必要的，能夠在整個(gè)數(shù)字檔案信息安全中，發(fā)揮主動(dòng)性，做出有利的風(fēng)險(xiǎn)評估，幫助相關(guān)從業(yè)人員在工作過程中快速發(fā)現(xiàn)并解決安全問題。根據(jù)我國數(shù)字檔案信息的重要程度，分級別地進(jìn)行分析了解，有針對性的根據(jù)信息問題實(shí)施相應(yīng)措施，保證檔案資源的安全。

（二）科學(xué)預(yù)判存在的安全風(fēng)險(xiǎn)。數(shù)字檔案信息問題實(shí)際上是不斷產(chǎn)生的，需要對相關(guān)問題進(jìn)行嚴(yán)格的分析研究，并采用各種有效的手段去查找，威脅數(shù)字檔案信息管理的風(fēng)險(xiǎn)因素，通過各種有效工具的輔助管理，有效提高檔案信息的保存安全效率。需要在各個(gè)領(lǐng)域采取相應(yīng)的具有針對性的措施，建立一道安全屏障。另外，應(yīng)該考慮制定問題的預(yù)案，為了培養(yǎng)更高的技術(shù)能力，讓相關(guān)人員主動(dòng)意識到風(fēng)險(xiǎn)問題的重要性。在數(shù)字檔案信息安全問題發(fā)生時(shí)，應(yīng)該及時(shí)將相應(yīng)問題進(jìn)行報(bào)告，及時(shí)根據(jù)問題采取相應(yīng)的應(yīng)急措施，達(dá)到真正的防范目的。及時(shí)發(fā)現(xiàn)科學(xué)預(yù)判潛在的安全風(fēng)險(xiǎn)問題，變被動(dòng)的管理為一種主動(dòng)的管理形式，提高數(shù)字檔案的信息安全保障質(zhì)量，防范于未然。

（三）保證信息存儲長期有效。為了保障檔案信息的安全性，應(yīng)該將危險(xiǎn)因素控制在一定的范圍內(nèi)，這就需要通過風(fēng)險(xiǎn)評估的有效實(shí)施來實(shí)現(xiàn)。為了使得數(shù)字檔案系統(tǒng)的運(yùn)行穩(wěn)定性，風(fēng)險(xiǎn)評估就是一項(xiàng)有利的科學(xué)保障技術(shù)，通過風(fēng)險(xiǎn)評估快速發(fā)現(xiàn)檔案信息中的不足，落實(shí)好數(shù)字檔案信息管理工作的應(yīng)用。如今時(shí)代化的發(fā)展使得數(shù)據(jù)量與日俱增，整個(gè)網(wǎng)絡(luò)處于變化莫測的環(huán)境中，數(shù)字檔案信息的安全問題隱患逐漸增多，需要借助有效的風(fēng)險(xiǎn)評估，對檔案信息的安全性做出保障。

數(shù)字檔案的存儲和讀取，是檔案信息安全問題的主要研究方向，在不同軟件系統(tǒng)下，對于數(shù)字檔案的儲存應(yīng)該做到兼容，提高數(shù)字檔案在各種軟、硬件中的作用和價(jià)值。通過科學(xué)有效的管理方法和手段，發(fā)揮檔案管理的重要目的，保證檔案信息保存的質(zhì)量，為了信息的長期儲存可以選擇長效的存儲介質(zhì)及設(shè)備。

（四）提高信息安全防范意識。在整個(gè)檔案信息安全保障中，應(yīng)該理解相關(guān)風(fēng)險(xiǎn)防范意識的重要性。提高相關(guān)檔案從事人員的安全防范意識，需要依靠風(fēng)險(xiǎn)評估在實(shí)際中進(jìn)行落實(shí)，為了數(shù)字檔案信息安全工作的順利開展，應(yīng)該通過對風(fēng)險(xiǎn)評估的詳細(xì)分析，促進(jìn)整個(gè)檔案安全科學(xué)的發(fā)展。對信息安全問題給予精確的數(shù)據(jù)分析支持，在進(jìn)一步科學(xué)管理的基礎(chǔ)上，采用相應(yīng)措施對風(fēng)險(xiǎn)因素進(jìn)行有利的控制。

另外提高相關(guān)管理人員的綜合素質(zhì)，也是一項(xiàng)重要任務(wù)。應(yīng)該考慮進(jìn)行有效的培訓(xùn)，提高檔案信息相關(guān)管理人員的安全防范意識，以及其更高的責(zé)任感。將相關(guān)檔案安全知識有效宣傳，提高相關(guān)從業(yè)人員對信息安全的防范意識，才能使得數(shù)字檔案的信息內(nèi)容更加真實(shí)準(zhǔn)確，發(fā)揮檔案的真正價(jià)值。此外還要重視相關(guān)法律、法規(guī)制度的落實(shí)，提高宣傳力度，提高檔案信息的整體工作效率。為了能夠從各個(gè)環(huán)節(jié)中掌握好檔案信息的管理情況，應(yīng)該進(jìn)行適當(dāng)?shù)呐嘤?xùn)，將有效知識以培訓(xùn)的形式宣傳出來，加強(qiáng)數(shù)字檔案信息安全防范意識，促進(jìn)整體檔案事業(yè)的順利開展。

（五）規(guī)范信息安全標(biāo)準(zhǔn)體系。在整個(gè)數(shù)字檔案安全發(fā)展過程中，其保障體系的建立在不斷發(fā)展中尋找創(chuàng)新和發(fā)展，將風(fēng)險(xiǎn)評估方法應(yīng)用于其中，使得整個(gè)檔案的安全性能更高，有效的將一些問題進(jìn)行防范。需要合理科學(xué)的分析實(shí)踐，針對問題的發(fā)生，找到適合的解決方法，以達(dá)到風(fēng)險(xiǎn)評估的最終目的。

風(fēng)險(xiǎn)評估工作不僅需要一定的技術(shù)支持，還需要科學(xué)合理的管理，在人員管理上一直都有嚴(yán)格的要求。規(guī)范數(shù)字檔案信息安全標(biāo)準(zhǔn)體系，使得檔案工作的各個(gè)環(huán)節(jié)都可以得到有效的控制，細(xì)化到每一個(gè)工作細(xì)節(jié)上，完善安全體系的建立。在現(xiàn)實(shí)中嚴(yán)格落實(shí)相關(guān)法律法規(guī)規(guī)范，借助法律力量支持?jǐn)?shù)字安全信息的順利發(fā)展。

三、結(jié)論

檔案事業(yè)是一項(xiàng)尤為重要的工作，對于整個(gè)國家和社會而言都具有寶貴價(jià)值。應(yīng)該發(fā)揮其自身服務(wù)的特性，向社會提供有利的價(jià)值，國家在實(shí)際中大力宣傳檔案工作的重要性，通過強(qiáng)化法律法規(guī)，對檔案管理進(jìn)行有效的規(guī)范，將其有效服務(wù)落實(shí)于社會各個(gè)階層。需要在問題中不斷完善數(shù)字信息安全保障體系，使得數(shù)字檔案信息資源可以長期、有效地保存，并且能夠科學(xué)有效地對其資源進(jìn)行利用。

[1]杜娟.淺析數(shù)字檔案在檔案信息化建設(shè)中的重要性[J].治黃科技信息.2016(04).

[2]李忠丹.數(shù)字檔案信息的安全性管理[J].科技致富向?qū)?2014(06).

[3]樊振東.網(wǎng)絡(luò)信息環(huán)境下數(shù)字檔案信息安全保護(hù)分析[J].中國管理信息化. 2016(17).

[4]項(xiàng)文新.檔案信息安全保障體系框架研究[J].檔案學(xué)研究.2010(02).