高校檔案網(wǎng)絡(luò)管理系統(tǒng)安全及應(yīng)急方案研究

饒繼紅

摘 要：高校檔案網(wǎng)絡(luò)管理系統(tǒng)的建設(shè)對(duì)促進(jìn)數(shù)字化校園建設(shè)，提升高校檔案管理效率有著非常重要的作用。在高校檔案網(wǎng)絡(luò)管理系統(tǒng)下，不僅可以為高校提供便捷的檔案信息管理支持，還可以加強(qiáng)高校教育、科研和管理信息的收集、整理和分析工作，從而為高校做出正確發(fā)展決策提供充足的信息支持。因此，高校檔案網(wǎng)絡(luò)管理系統(tǒng)被廣泛應(yīng)用到了檔案管理中。但同時(shí)，高校檔案網(wǎng)絡(luò)管理系統(tǒng)也存著一些信息安全問題，例如安全管理機(jī)制建設(shè)不完善、安全風(fēng)險(xiǎn)防范意識(shí)不強(qiáng)等從而導(dǎo)致信息安全問題發(fā)生。就此，本文就高校檔案網(wǎng)絡(luò)管理系統(tǒng)具體安全管理措施以及應(yīng)急方案做了詳細(xì)探討，希望可以為高校提供切實(shí)可行的檔案網(wǎng)絡(luò)管理經(jīng)驗(yàn)。

關(guān)鍵詞：高校檔案;網(wǎng)絡(luò)管理系統(tǒng);信息保密;應(yīng)急方案

隨著互聯(lián)網(wǎng)技術(shù)、云計(jì)算技術(shù)的不斷發(fā)展和深入應(yīng)用，高校檔案管理也朝著數(shù)字化、信息化以及智能化方向發(fā)展。通過有效應(yīng)用信息電子技術(shù)，為構(gòu)建起檔案網(wǎng)絡(luò)管理系統(tǒng)提供了極大支持。同時(shí)，在大數(shù)據(jù)背景下，高校檔案網(wǎng)絡(luò)安全管理要求也不斷提升，因此開展高校檔案網(wǎng)絡(luò)管理系統(tǒng)安全及應(yīng)急方案研究有著一定的現(xiàn)實(shí)意義。

一、高校電子檔案網(wǎng)絡(luò)安全管理的重要意義

1.在我國高等教育院校中，電子檔案的主要內(nèi)容有以下四方面共同構(gòu)成：一是高校歷屆學(xué)生成績(jī)及學(xué)籍檔案，包括學(xué)生往年學(xué)籍記錄、日?？荚嚦煽?jī)、在校期間所接受的獎(jiǎng)勵(lì)和懲罰記錄。嚴(yán)格來說，高校學(xué)生的電子檔案包含著非常私密、大量的個(gè)人信息，除了相關(guān)教師可以查看外，任何非學(xué)生直屬教職人員都沒有權(quán)利查看學(xué)生的個(gè)人檔案信息，且沒有任何人有權(quán)利更改檔案信息;二是高校教職人員人事檔案信息，包括教職人員受教育背景、畢業(yè)院校、職業(yè)履歷、在職期間所獲得的獎(jiǎng)勵(lì)的懲罰記錄等。此類檔案信息對(duì)于高校教育組織機(jī)構(gòu)來說有著非常重要的作用，這也是高校教育組織的一種人力結(jié)構(gòu)體現(xiàn)。同時(shí)，高校教師人事檔案也是保障自身穩(wěn)定發(fā)展的關(guān)鍵，因此加強(qiáng)教師人事檔案的加密和管理也就成為了高校檔案網(wǎng)絡(luò)安全管理的重點(diǎn);三是高校教職員工及學(xué)生歷屆科研成果檔案資料。這類檔案信息是高校重要教育和經(jīng)濟(jì)資產(chǎn)，充分體現(xiàn)著高校長久以來投資教育的回報(bào);四是教學(xué)及實(shí)踐活動(dòng)檔案資料。這類檔案資料詳細(xì)記錄了所有教學(xué)活動(dòng)相關(guān)事宜，其教育內(nèi)容和意義可以為后續(xù)各類教學(xué)活動(dòng)的開展提供有效的經(jīng)驗(yàn)借鑒。

2.高校檔案是高校文化傳承與發(fā)展的重要載體，每一所高校成立之初必有相關(guān)檔案記錄，作為高校辦學(xué)過程中的第一手的歷史檔案資料記錄，隨著高校不斷的完善與發(fā)展，相伴而生的是檔案的不斷增加與積累，檔案資料也是是學(xué)校發(fā)展歷程的重要基礎(chǔ)傳承。并且所有的記錄在線的檔案不僅是學(xué)?；顒?dòng)的產(chǎn)物，而且可以為全校師生所利用，進(jìn)行查閱調(diào)檔咨詢。高校檔案也是每一所高校歷史的積淀，是寶貴的文化財(cái)富，對(duì)于文化記憶與傳承有深遠(yuǎn)的意義。檔案文化作為一種記憶文化與存史文化，對(duì)保護(hù)高校的文化特性意義重大。1992年，聯(lián)合國教科文組織發(fā)起了世界記憶工程，關(guān)注的是文獻(xiàn)遺產(chǎn)，其中就包括珍貴檔案。這不僅體現(xiàn)了檔案是文化記憶與傳承的重要載體，還對(duì)于各類高等院校有著極其重要的啟發(fā)意義。

3.高校檔案是高校文化記憶與傳承的助推劑。高校檔案完整記錄了每個(gè)高校的發(fā)展變遷，涵蓋了高校教學(xué)、科研等方方面面， 高校檔案是一個(gè)巨大的數(shù)據(jù)資料信息庫及數(shù)據(jù)資料資源庫。檔案不僅是高校文化記憶與傳承的重要載體與媒介，以原生態(tài)的方式記錄歷史、傳承文化。而且，在對(duì)高校檔案進(jìn)行充分挖掘和研究的基礎(chǔ)之上，利用檔案所承載的史實(shí)，對(duì)檔案進(jìn)行有針對(duì)性的深度開發(fā)利用、編研修志，可以形成文字、圖片、口述、聲像等多種形式的編研成果。這些高校檔案的編研成果 不僅使得高校文化的內(nèi)涵更加豐富，也是高校文化精華之所在，而且為高校文化記憶與傳承添磚加瓦，推動(dòng)了其創(chuàng)新、發(fā)展與升華。

二、高校檔案網(wǎng)絡(luò)管理存在的安全問題

1.檔案安全管理意識(shí)薄弱

高校檔案管理信息化建設(shè)過程中，管理方面存在漏洞也是較為常見的問題之一。首先，高校對(duì)于檔案管理信息化建設(shè)工作沒有制定出合理且具有前瞻性的規(guī)劃， 也沒有進(jìn)行構(gòu)建建設(shè)管理組織，在這種情況下，高校檔案管理運(yùn)行建設(shè)的項(xiàng)目自然而然也就缺少技術(shù)能力、資金水平、政策等多方面的支持。其次，高校在檔案信息化建設(shè)與管理的過程中，還存在著盲目建設(shè)等問題，具體而言在檔案信息化建設(shè)過程中不重視投入產(chǎn)出比，在籌備過程中購置了大量的高新技術(shù)設(shè)備，這也就造成了不必要的浪費(fèi)。最后，高校檔案信息流通方面的問題也一直是信息化管理過程中的問題之一，例如，各類檔案信息不夠平衡、檔案信息加工不夠及時(shí)、檔案信息數(shù)據(jù)應(yīng)用不夠合理等多方面。

在高校檔案網(wǎng)絡(luò)管理中，一些檔案管理人員由于自身安全管理意識(shí)較低、網(wǎng)絡(luò)安全防護(hù)技術(shù)低等因素，很容易出現(xiàn)無意識(shí)侵權(quán)或檔案資料丟失等問題。此外，很多高校檔案網(wǎng)絡(luò)管理人員職業(yè)道德和計(jì)算機(jī)水平參差不齊，他們想要開展檔案網(wǎng)絡(luò)安全管理工作，但也因?yàn)椴涣疾僮鲗?dǎo)致電子檔案信息損壞，從而造成較大的檔案信息安全風(fēng)險(xiǎn)。

2.安全技術(shù)應(yīng)用不夠成熟

高校檔案信息化管理過程中，管理技術(shù)不夠先進(jìn)也是較為顯著的問題之一。在構(gòu)建檔案信息網(wǎng)絡(luò)體系、明 確相關(guān)技術(shù)標(biāo)準(zhǔn)以及構(gòu)建網(wǎng)絡(luò)軟硬件環(huán)境時(shí)明顯缺少對(duì)信息技術(shù)的判斷能力，在選用相關(guān)系統(tǒng)的時(shí)候，管理工作人員也缺少前瞻性，沒有對(duì)信息技術(shù)發(fā)展軌跡展開合理的預(yù)見，這也就無法保障信息網(wǎng)絡(luò)系統(tǒng)在今后工作中的應(yīng)用，檔案管理工作可持續(xù)發(fā)展性無從談起。

傳統(tǒng)高校檔案管理工作方式經(jīng)常會(huì)面臨著數(shù)據(jù)信息量較少、數(shù)據(jù)信息收集不全面等特征。在大數(shù)據(jù)時(shí)代背景之下，數(shù)據(jù)信息豐富，來源多樣，信息傳輸實(shí)效性也 較強(qiáng)，能夠有效滿足高校對(duì)于各種信息數(shù)據(jù)的需求。從檔案網(wǎng)絡(luò)管理技術(shù)上分析，高校檔案網(wǎng)絡(luò)管理還存在安全技術(shù)應(yīng)用不全面、不成熟等。一方面，信息技術(shù)包括電子檔案信息的整理、數(shù)據(jù)庫構(gòu)建、信息錄入、修改、排序、統(tǒng)計(jì)等內(nèi)容，若出現(xiàn)以上信息安全問題，則會(huì)影響整個(gè)檔案網(wǎng)絡(luò)管理系統(tǒng)的穩(wěn)定性，這就使得檔案信息在使用過程中出現(xiàn)數(shù)據(jù)丟失或存儲(chǔ)失敗問題;另一方面，從高校檔案網(wǎng)絡(luò)管理系統(tǒng)中互聯(lián)網(wǎng)技術(shù)層面分析，在互聯(lián)網(wǎng)技術(shù)支持下可以實(shí)現(xiàn)對(duì)檔案系統(tǒng)遠(yuǎn)程操作管理和控制。但實(shí)際上，進(jìn)行遠(yuǎn)程管控也容易出現(xiàn)一些安全風(fēng)險(xiǎn)。例如傳輸協(xié)議不安全，使得信息收到劫持;外通道不穩(wěn)定，導(dǎo)致檔案信息使用過程中受到黑客入侵。因此，從目前來看，我國高校檔案網(wǎng)絡(luò)管理系統(tǒng)相關(guān)安全技術(shù)仍然不夠成熟、完善，這無疑會(huì)威脅到檔案信息安全。

3.法律制度建設(shè)相對(duì)滯后

我國檔案網(wǎng)絡(luò)安全管理目前主要依據(jù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)保密管理規(guī)定》以及《計(jì)算機(jī)安全保護(hù)條例》等法律制度開展的。但是，現(xiàn)有法律制度無論從內(nèi)容還是制度建設(shè)上都相對(duì)滯后，完善度和約束力較低，尤其是針對(duì)一些檔案電子信息安全管理細(xì)節(jié)內(nèi)容上討論非常少?，F(xiàn)有法律制度雖然在一定層面上可以作為一些電子檔案侵權(quán)行為的處理依據(jù)，但要是從檔案網(wǎng)絡(luò)安全問題、檔案信息整體管理保護(hù)訴求等方面存在明顯不足。尤其在如今信息技術(shù)、計(jì)算機(jī)技術(shù)飛速發(fā)展的背景下，高校檔案網(wǎng)絡(luò)安全管理面臨著更為研究的問題，這逐漸凸顯出了相關(guān)法律制度的嚴(yán)重滯后性，若法律制度無法與時(shí)俱進(jìn)，加以優(yōu)化和完善，那么就會(huì)阻礙著高校檔案網(wǎng)絡(luò)安全管理系統(tǒng)的有效建設(shè)與發(fā)展。

管理制度體系不夠完善也是信息化管理過程中存在 的問題之一。檔案管理制度體系不完善，促使電子檔案 收集、歸檔、整理、存儲(chǔ)與利用等一系列工作不夠規(guī)范。為此，高校檔案管理過程中，一定要積極構(gòu)建電子 文件歸檔管理制度、移交制度、維護(hù)制度，電子檔案利 用、鑒定、保密等制度。除此之外，在高校檔案信息化 管理過程中，因?yàn)楦鞣矫嬖蜻@一項(xiàng)工作也尚未有效落 實(shí)下去，檔案管理信息化工作沒有及時(shí)納入到單位規(guī)章 制度以及工作流程之中。

三、高校檔案網(wǎng)絡(luò)安全管理的有效策略分析

1.加強(qiáng)高校檔案網(wǎng)絡(luò)安全管理人員的安全服務(wù)意識(shí)和水平

一是要求檔案管理人員要具備專業(yè)、良好的工作意識(shí)，在始終保持工作積極性和熱情的同時(shí)，提高檔案管理人員的信息安全保密意識(shí)，這對(duì)降低內(nèi)部人員因素引發(fā)的信息泄露風(fēng)險(xiǎn)有著一定的作用。二是要求檔案網(wǎng)絡(luò)管理人員不斷提高自身的專業(yè)能力，并在實(shí)際管理工作中做到“一專多能”，使其在復(fù)雜冗多的檔案信息中準(zhǔn)確查找到安全問題，從而提高檔案網(wǎng)絡(luò)安全管理水平。

2.建立健全檔案網(wǎng)絡(luò)管理制度，提高檔案信息系統(tǒng)安全水平

首先，高校檔案網(wǎng)絡(luò)管理部門及負(fù)責(zé)人員可以依托目前已有的檔案信息資源，從而不斷完善檔案網(wǎng)絡(luò)管理標(biāo)準(zhǔn)、規(guī)范，使得日常檔案網(wǎng)絡(luò)安全管理工作有章可循，做到規(guī)范管理;其次，高校要結(jié)合自身信息化工作情況，明確檔案網(wǎng)絡(luò)管理流程，建立起科學(xué)的檔案信息安全管理工作機(jī)制;其次，高?？梢灾贫ㄆ鹜晟频臋n案信息工作制度，明確每個(gè)職能部門及管理人員的責(zé)任，結(jié)合合理的獎(jiǎng)懲制度以及考核制度，將檔案網(wǎng)絡(luò)管理水平納入到職工年終考核中，在起到監(jiān)督作用的同時(shí)，也能激發(fā)管理人員的檔案網(wǎng)絡(luò)信息化管理創(chuàng)新意識(shí)和創(chuàng)新能力。

3.高校檔案網(wǎng)絡(luò)管理系統(tǒng)技術(shù)保障方式

（1）主機(jī)及客戶機(jī)網(wǎng)絡(luò)安全保障

在高校檔案網(wǎng)絡(luò)管理系統(tǒng)中，操作系統(tǒng)安全作為檔案信息安全最基礎(chǔ)的保障，因此主機(jī)和客戶機(jī)必須要使用安全性高的操作系統(tǒng)?，F(xiàn)如今，在網(wǎng)絡(luò)信息攻擊活動(dòng)的深層次發(fā)展下，往往漏洞較多的操作系統(tǒng)更容易受到攻擊。因此，高校在建設(shè)檔案網(wǎng)絡(luò)安全管理系統(tǒng)時(shí)，必須確?？蛻艉头?wù)器本身的安全、穩(wěn)定性，同時(shí)還需要定期掃描和檢測(cè)網(wǎng)絡(luò)系統(tǒng)漏洞及檔案網(wǎng)絡(luò)管理系統(tǒng)配置情況，及時(shí)發(fā)現(xiàn)安全隱患，保障檔案網(wǎng)絡(luò)安全。其中，防病毒技術(shù)作為專用的防病毒軟件，通過不定期頻繁掃描與檢測(cè)客戶機(jī)與主機(jī)上的檔案文件信息，可以及時(shí)發(fā)現(xiàn)、診斷和消除計(jì)算機(jī)網(wǎng)絡(luò)病毒。此外，除了要加強(qiáng)預(yù)防單機(jī)病毒外，還需要相關(guān)管理人員利用網(wǎng)絡(luò)平臺(tái)對(duì)網(wǎng)絡(luò)上所有機(jī)器設(shè)備進(jìn)行監(jiān)控，在掃描客戶機(jī)過程中及時(shí)排查病毒，從而做出相應(yīng)的管理和控制。

（2）用戶信息安全保障

在信息安全技術(shù)飛速發(fā)展的進(jìn)程中，現(xiàn)代密碼學(xué)應(yīng)運(yùn)產(chǎn)生，且逐漸成熟和完善起來。如今，現(xiàn)代密碼學(xué)不僅應(yīng)用于信息保密加密上，也可以有效運(yùn)用于解決信息的可用性、可控性及完整性?？梢哉f，密碼是保證信息安全，解決信息安全問題最有效的技術(shù)手段，而密碼技術(shù)則是信息安全的關(guān)鍵技術(shù)。在高校檔案網(wǎng)絡(luò)管理系統(tǒng)中，為了防止核心檔案新的泄露，在應(yīng)用檔案信息安全各類技術(shù)和手段過程中，可以重視起密碼技術(shù)的應(yīng)用。例如，可以從以下幾方面對(duì)密碼技術(shù)進(jìn)行應(yīng)用：一是保證用戶密碼強(qiáng)度符合高校核心檔案網(wǎng)絡(luò)安全管理等級(jí);二是定期更換和加密核心密碼?？傊?，現(xiàn)代化密碼技術(shù)是高校檔案網(wǎng)絡(luò)安全管理非常直觀、可靠且經(jīng)濟(jì)的一種保護(hù)手段，可以進(jìn)一步加強(qiáng)應(yīng)用。

四、高校檔案網(wǎng)絡(luò)安全應(yīng)急管理在這整個(gè)管理系統(tǒng)中起著至關(guān)重要的作用

1.高校檔案網(wǎng)絡(luò)管理負(fù)責(zé)者要根據(jù)校園實(shí)際情況建立起檔案應(yīng)急管理方案，并定期組織管理人員開展預(yù)演和應(yīng)急培訓(xùn)，以此提升檔案網(wǎng)絡(luò)管理人員的危機(jī)處理能力。在檔案安全應(yīng)急管理過程中，學(xué)會(huì)優(yōu)先保護(hù)重要的、珍貴的檔案資料，并及時(shí)做好備份和異地存儲(chǔ)。另外，優(yōu)化高校檔案網(wǎng)絡(luò)安全管理人力資源安排配置，根據(jù)災(zāi)害具體情況指定給針對(duì)性搶救措施，并設(shè)立專門的檔案搶救小組，指揮具體的搶救工作，做好損失控制，提高檔案安全性。

2.設(shè)置容災(zāi)備份保障。高校檔案作為非常重要的信息資源，還應(yīng)滿足在任何不可控環(huán)境下，要求檔案信息不丟失的管理原則。因此，除了要保障高校檔案網(wǎng)絡(luò)管理系統(tǒng)安全外，還應(yīng)加強(qiáng)高校檔案容災(zāi)備份中心的建設(shè)。容災(zāi)備份中心作為高校檔案信息化最后一道防線，應(yīng)將其與檔案網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行物理隔離。容災(zāi)備份中心可以采取獨(dú)立的網(wǎng)絡(luò)安全系統(tǒng)，實(shí)施雙機(jī)備份，并要求高校檔案網(wǎng)絡(luò)管理人員定期將檔案信息采集到容災(zāi)備份中心中，從而防止檔案丟失和數(shù)據(jù)損壞等情況發(fā)生。

3.在災(zāi)害發(fā)生結(jié)束后，高校檔案網(wǎng)絡(luò)管理人員要進(jìn)行復(fù)清工作，及時(shí)清點(diǎn)檔案資料損失，處理好受災(zāi)檔案，對(duì)可以恢復(fù)的數(shù)據(jù)采取針對(duì)性措施恢復(fù)。同時(shí)，對(duì)檔案庫房和設(shè)備進(jìn)行維修和更換，總結(jié)發(fā)生檔案安全問題的原因，以此確保檔案應(yīng)急管理工作的有效落實(shí)。

4.制定好定期巡查制度。系統(tǒng)的制度可以保障檔案網(wǎng)絡(luò)安全管理工作始終如一的貫徹執(zhí)行。因此，高校為了更好的應(yīng)對(duì)檔案網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，可以建立檔案安全管理長效機(jī)制，定期對(duì)其進(jìn)行巡檢，確?！叭f無一失”。在巡檢工作中，管理人員要對(duì)以下即內(nèi)容進(jìn)行檢查和管理：檔案網(wǎng)絡(luò)硬軟件設(shè)施是否出現(xiàn)破損情況、檔案室滅火裝置是否處于有效期、監(jiān)控設(shè)備是否正常運(yùn)行、檔案室及相關(guān)設(shè)備周圍環(huán)境防盜，防潮和衛(wèi)生情況等等，及時(shí)發(fā)現(xiàn)隱患，排除隱患，做好檔案安全管理應(yīng)急措施。

五、總結(jié)

綜上所述，在各項(xiàng)先進(jìn)技術(shù)飛速發(fā)展的背景下，檔案信息安全問題受到威脅，影響檔案網(wǎng)絡(luò)安全管理多因素也越來越多。因此，高校必須重視起檔案網(wǎng)絡(luò)安全管理工作的開展和落實(shí)，并從管理人員、網(wǎng)絡(luò)管理、管理技術(shù)、制度制定等幾方面投入重視和力度，在高校各級(jí)領(lǐng)導(dǎo)的支持，檔案管理人員配合下最大限度提高檔案網(wǎng)絡(luò)管理安全性，從而為高校的穩(wěn)健發(fā)展奠定堅(jiān)實(shí)的信息資源基礎(chǔ)。

參考文獻(xiàn)：

[1]唐衛(wèi)華，李 玲.無紙化時(shí)代背景下電子檔案信息安全管理探究[J].建筑設(shè)計(jì)管理，2017

[2]劉澤珊.檔案安全保障管理機(jī)制的構(gòu)建[J].城建檔案，2018

[3]蔣 慧.圖書館檔案的信息安全問題研究[J].辦公室業(yè)務(wù)，2017

[4]黃麗華，宋 華.開展安全風(fēng)險(xiǎn)評(píng)估 提高檔案安全防控能力——《檔案館安全風(fēng)險(xiǎn)評(píng)估指標(biāo)體系》解讀[J]. 中國檔案，2019

（作者單位：安康學(xué)院）