大數(shù)據(jù)時代檔案信息安全價值實現(xiàn)策略研究

陳慧

一、對大數(shù)據(jù)時代與檔案信息安全價值的基本認(rèn)識

1.大數(shù)據(jù)時代

最早提出“大數(shù)據(jù)”時代到來的是全球知名咨詢公司麥肯錫，麥肯錫稱：“數(shù)據(jù)，已經(jīng)滲透到當(dāng)今每一個行業(yè)和業(yè)務(wù)職能領(lǐng)域，成為重要的生產(chǎn)因素。人們對于海量數(shù)據(jù)的挖掘和運用，預(yù)示著新一波生產(chǎn)率增長和消費者盈余浪潮的到來?！被ヂ?lián)網(wǎng)的技術(shù)不斷發(fā)展，滲透進(jìn)我們的工作和生活，加上移動網(wǎng)絡(luò)、物聯(lián)網(wǎng)與其他各種聯(lián)網(wǎng)設(shè)備的出現(xiàn)與普及，一個必然產(chǎn)生的現(xiàn)象就是數(shù)據(jù)的迅速增長。從海量至于無窮大，世界正被數(shù)據(jù)淹沒。

基于數(shù)據(jù)挖掘技術(shù)及數(shù)據(jù)分析技術(shù)的大數(shù)據(jù)技術(shù)，能夠?qū)Υ罅康臋n案數(shù)據(jù)進(jìn)行分析處理，從海量數(shù)據(jù)中挖掘出具有寶貴價值的信息，使檔案數(shù)據(jù)從資源轉(zhuǎn)變?yōu)橹R財富，更好地服務(wù)于社會及民眾。

2.新時期檔案信息安全的特點

關(guān)于檔案信息安全的概念，有的學(xué)者將檔案信息安全與網(wǎng)絡(luò)信息安全的概念聯(lián)系起來，認(rèn)為兩者在一定程度上是相通的。檔案信息安全，從字面意義上來講，就是指檔案信息的安全，是指檔案保存機(jī)構(gòu)采取安全保障措施，來保護(hù)檔案信息免受外來威脅和危害，讓它保持一種完整、清晰、確定且可用的存在狀態(tài)。它的保護(hù)措施包括：科學(xué)技術(shù)、安全設(shè)備、安全管理，以及各類相關(guān)法律法規(guī)，主要表現(xiàn)為檔案信息安全的技術(shù)硬手段與教育、管理和法律的軟手段。同時，還可以將其分為檔案信息系統(tǒng)安全、檔案信息內(nèi)容安全、檔案信息設(shè)備安全等幾個方面。

新環(huán)境下的檔案信息安全盡管與以往的檔案信息安全有著歷史的邏輯承續(xù)，但形成了一些新的特點，其風(fēng)險鏈、風(fēng)險域和風(fēng)險度都有了諸多新變化，呈現(xiàn)出隱蔽的關(guān)聯(lián)性、集群的風(fēng)險性、泛在的模糊性、跨域的滲透性以及交叉的復(fù)雜性等特點。信息化社會到來，大數(shù)據(jù)越來越接近我們的生活，也影響著檔案管理與檔案工作。而作為檔案工作實際管理對象的檔案，其有用的檔案信息對于個人、企業(yè)乃至國家都非常重要，但檔案信息安全卻受到多重因素的影響。過去，紙質(zhì)檔案是主體，現(xiàn)如今，科學(xué)技術(shù)不斷進(jìn)步，互聯(lián)網(wǎng)應(yīng)用愈加廣泛，大量的電子文件產(chǎn)生，使檔案信息安全的研究也變得復(fù)雜起來。檔案信息具有原始性，一旦遭到損害，其損失不可估量，這也加重了檔案信息安全的艱巨性。而且有些技術(shù)在檔案信息安全工作中得到應(yīng)用后，其安全隱患才會顯現(xiàn)。

3.檔案信息安全價值

信息安全價值指信息安全對于人類的一切意義。這種意義有兩個方面的涵義，一方面是信息安全的目標(biāo)性價值，即信息安全作為一種價值目標(biāo)對權(quán)平等、秩序、道德等人的全面自由發(fā)展的意義；另一方面是信息安全的工具性價值，即信息安全在政治安全、經(jīng)濟(jì)安全、社會安全、軍事安全等方面的作用和功能。

作為國家寶貴財富和重要戰(zhàn)略資源組成部分的檔案信息資源，如果能任由別人竊取、破壞，那么他的存在也毫無意義，而只有建立在安全的基礎(chǔ)之上，才能使其價值得以真正體現(xiàn)，否則將會影響檔案信息作用全面、有效的發(fā)揮。“價值”這個詞的含義本身就是價值客體對主體的滿足，所以，當(dāng)檔案信息保持在安全的狀態(tài)下，檔案信息才能更好地被利用者利用，然后才能談?wù)摫ＷC檔案信息安全的價值，于是便有了這一概念。也有將檔案安全價值定義為是運用價值工程的理論和方法，通過對某些安全設(shè)備和措施進(jìn)行安全功能分析，力圖用最低的安全壽命周期投資，實現(xiàn)必要的安全功能，從而提高檔案安全價值的安全技術(shù)經(jīng)濟(jì)方法。

二、大數(shù)據(jù)時代檔案信息安全存在的問題

1.個人檔案信息

隨著計算機(jī)技術(shù)的迅猛發(fā)展和網(wǎng)絡(luò)的日益普及，個人信息的獲取途徑日益增多，泄露的可能性較以往大幅升級，個人信息泄露事件屢禁不止，個人信息安全備受威脅。例如在社交軟件QQ中，經(jīng)常會有一些不知名的鏈接，一旦點進(jìn)去，個人許多信息就會被竊取，造成諸多麻煩。還有一些強(qiáng)力機(jī)構(gòu)可以輕而易舉地利用技術(shù)收集我們的所有信息，通過數(shù)據(jù)挖掘、數(shù)據(jù)分析，被挖掘的隱私越來越多，簡直到了無孔不入的地步。同樣，在檔案領(lǐng)域，信息技術(shù)在方便個人生活和工作的同時，也增加了檔案利用中個人信息安全風(fēng)險。在檔案利用中，尤其是民生檔案，作為個人及其在社會活動中的歷史記錄，包含著大量的個人信息，個人隱私一經(jīng)泄露， 會給個人權(quán)益帶來不可估量的危害，這對整個檔案信息安全的發(fā)展也是巨大挑戰(zhàn)。一旦檔案信息安全受到威脅，其對人類的意義也不復(fù)存在。

2.企業(yè)檔案信息

俗話說物極必反，在數(shù)據(jù)大量產(chǎn)生的今天，信息過量的同時也會導(dǎo)致信息匱乏。因為由于信息太多而受眾的分辨能力有限，無法獲得最需要的信息，而真正有價值的信息也有可能被眾多垃圾信息所淹沒而滿足對信息的真實需求，就又產(chǎn)生了信息匱乏，當(dāng)然這種信息匱乏也是相對的。在今天，數(shù)據(jù)比任何時代更值錢，更能決定競爭的成敗。一個企業(yè)如果能合法挖掘有價值的檔案信息，保證本企業(yè)的檔案信息安全，防止信息泄露問題的出現(xiàn)，就相當(dāng)于在企業(yè)競爭中占據(jù)了先機(jī)，往往檔案信息中包括一些核心機(jī)密，關(guān)乎企業(yè)的存亡。而且，在國際國內(nèi)兩個市場的激烈競爭中，企業(yè)時刻面對機(jī)遇和挑戰(zhàn)。如何有效防范經(jīng)營風(fēng)險，保證檔案信息安全是每個企業(yè)經(jīng)常碰到的問題。將各種涉及到企業(yè)核心信息的檔案收集、保管好，可以大大增強(qiáng)企業(yè)抵御風(fēng)險的能力，有效防范惡意欺詐。由于檔案信息有著不可替代的依據(jù)和憑證作用，它能使企業(yè)避免不必要的損失或?qū)p失降到最低限度。然而，現(xiàn)實卻是企業(yè)信息竊取現(xiàn)象層出不窮，商業(yè)詐騙不斷，嚴(yán)重影響企業(yè)檔案信息安全。

3.國家檔案信息

大數(shù)據(jù)涉及范圍廣泛，檔案信息安全在國家安全中所受到的影響更為直接和顯而易見?？茖W(xué)技術(shù)越發(fā)達(dá)，一個國家越不可能獨立的存在與發(fā)展，它會與世界的各個國家、社會生活的方方面面發(fā)生千絲萬縷的關(guān)系。所以，檔案信息安全已經(jīng)成為涉及國民經(jīng)濟(jì)和社會發(fā)展各個領(lǐng)域，不僅影響公民個人權(quán)益，更關(guān)乎國家安全、經(jīng)濟(jì)發(fā)展、公眾利益的重大戰(zhàn)略問題。世界進(jìn)入全球化時代，在各個國家之間大打信息戰(zhàn)的今天，能夠掌握一些重要的檔案信息，對于一個國家的發(fā)展來說至關(guān)重要。在日常生活中，如果我們可以實時掌握一個人的郵箱信息、語音聊天、文件傳輸、IP登陸時間等數(shù)據(jù)，那么我們將很容易分析出這個人的行為性格、生活方式、社交范圍等，對于一個國家亦是如此。國家信息安全已成為一個重要戰(zhàn)場。

三、大數(shù)據(jù)時代檔案信息安全價值實現(xiàn)的必要性分析

1.思想主導(dǎo)

思維觀念對人們的行為具有一定的指導(dǎo)作用，即有什么樣的思想，就會有什么樣的行為體現(xiàn)。同樣，檔案信息安全價值也是檔案信息安全行為保障的思想條件，是檔案信息安全發(fā)展的內(nèi)在思想動因，可以說檔案信息安全價值主導(dǎo)著整個檔案信息安全行為。如果人們能夠認(rèn)識到檔案信息安全的重要價值，保持正確的思維觀念，就會為實施良好的信息安全行為提供價值前提。相反，如果一些人并不重視檔案信息安全，認(rèn)為這種事情與自己無關(guān)，而不顧法律法紀(jì)，在錯誤的檔案信息安全價值指導(dǎo)下，做出有害于個人、企業(yè)乃至國家的行為，嚴(yán)重考驗檔案信息安全狀況。所以，只有崇高的檔案信息安全價值成為檔案界人士的追求，甚至成為社會主流，檔案信息安全才有可能，檔案信息才能被更好地利用。由此可見，實現(xiàn)檔案信息安全價值，對于檔案信息安全的進(jìn)步是內(nèi)在思想動因。

2.主體需要

物質(zhì)決定意識。隨著人們生產(chǎn)和生活水平的提高，物質(zhì)條件得到很大的改善，這也促使著人們思想意識和文化觀念的較大改變，一些物質(zhì)上的穩(wěn)定安全已遠(yuǎn)遠(yuǎn)不能滿足人類，特別是隨著信息技術(shù)的出現(xiàn)，各種信息呈爆炸式增長，人們獲得信息的途徑也更加豐富和多樣。與新形勢相適宜，人們對隱私安全產(chǎn)生了更大需求，這是人類的客觀需要。所以，實現(xiàn)檔案信息安全價值，促進(jìn)檔案信息的安全，其實也來源于主體的需要。當(dāng)主體有所需要，檔案信息安全價值才有存在的必要。對個人、企業(yè)、國家來說，均有不同程度的隱私與機(jī)密，會與它們的利益相聯(lián)系，一旦這些重要檔案信息被破壞，就會給他們造成損失。所以，當(dāng)他們認(rèn)為有必要去保護(hù)檔案信息，其安全價值才有意義。

四、策略分析

1.宏觀層面——完善法律法規(guī)，加強(qiáng)制度保護(hù)

在現(xiàn)代社會，通過法律來確認(rèn)檔案機(jī)構(gòu)在國家機(jī)關(guān)中的地位，以期保護(hù)檔案信息的安全以及公民利用檔案的權(quán)利已經(jīng)成為發(fā)展的潮流。作為國家法律體系的重要組成部分，檔案法律法規(guī)為整個檔案事業(yè)的發(fā)展起到重要作用。所以，為了檔案信息安全價值的實現(xiàn)，保證檔案信息安全對主體的意義，從而更好地保護(hù)檔案信息，需要完善檔案信息安全的法律，制約一些不法分子，侵害個人、企業(yè)乃至國家的利益。尤其在知識管理的背景下，檔案信息安全管理，有助于保護(hù)企業(yè)知識產(chǎn)權(quán)和商業(yè)秘密，為企業(yè)專利提供保障。知識產(chǎn)權(quán)和商業(yè)秘密是企業(yè)生存和發(fā)展的命脈，通過建立健全有關(guān)法律法規(guī)，能夠防止商業(yè)和技術(shù)秘密泄露和流失，有效地維護(hù)和保障企業(yè)的自身利益。

2.意識層面——加強(qiáng)宣傳以提升公民檔案信息安全價值意識

正確的檔案信息安全價值意識不是與生俱來的，而是通過后天培養(yǎng)和接受形成的。為了提高人們的檔案信息安全價值意識，加強(qiáng)檔案信息安全價值宣傳就是一種非常有效的方式。通過宣傳，可以讓民眾了解檔案信息安全價值的內(nèi)涵，借此培養(yǎng)他們正確的信息安全觀，進(jìn)而提高他們對檔案信息安全重要性的意識，盡管他們不一定具備專業(yè)技能，但是如果全社會能夠形成強(qiáng)烈的檔案信息安全價值意識，讓不法分子無處遁形，對于檔案信息安全的維護(hù)意義重大。

當(dāng)一個檔案工作者具有良好的檔案信息安全價值素養(yǎng)時，即使他的檔案信息安全技能不夠?qū)I(yè)甚至比較薄弱，也會做出正確的檔案信息安全價值選擇?！耙驗闄n案安全的最大保障是人的認(rèn)真，檔案安全的最大危險是人的疏忽”而一位具有高水平檔案信息安全技能的人，當(dāng)他不具備相應(yīng)的檔案信息安全價值素養(yǎng)時，其行為仍然可能威脅信息安全，如果它具備的高超專業(yè)知識和技能被他人利用，就可能成為他人破壞檔案信息安全的輔助工具。

3.技術(shù)層面——采用大數(shù)據(jù)技術(shù)注重檔案信息系統(tǒng)的安全

20世紀(jì)90年代后，信息系統(tǒng)安全開始成為信息安全的核心內(nèi)容。同樣的，在檔案領(lǐng)域，檔案信息系統(tǒng)安全也是檔案信息安全的一個重要方面。隨著科學(xué)技術(shù)的高速發(fā)展，計算機(jī)已普遍進(jìn)入尋常百姓家，人們可以足不出戶，完成生產(chǎn)和生活中的工作，而且計算機(jī)網(wǎng)絡(luò)能將世界連為一體，安全的需求不斷向社會各個領(lǐng)域擴(kuò)展。人們的關(guān)注對象轉(zhuǎn)向信息本身，尤其是極具價值的檔案信息，繼而關(guān)注信息系統(tǒng)的安全。21世紀(jì)是信息時代，檔案信息系統(tǒng)已成為社會發(fā)展的重要戰(zhàn)略資源，而檔案信息系統(tǒng)的安全在信息社會中將扮演極為重要的角色，直接關(guān)系到國家機(jī)關(guān)的運作、企業(yè)經(jīng)營和人們的日常生活。只有維護(hù)了檔案信息系統(tǒng)的安全，才有可能保護(hù)信息在存儲、處理或傳輸過程中不被非法獲取，確保檔案信息系統(tǒng)的業(yè)務(wù)功能能夠正常運行。從而促進(jìn)檔案信息安全價值的實現(xiàn)。例如一些企業(yè)的商業(yè)機(jī)密，一旦被通過不法渠道獲取，對企業(yè)將是一種巨大損失。

（作者單位：上海大學(xué)圖書情報檔案系）