網絡環(huán)境下做好“四防” 確保鄉(xiāng)鎮(zhèn)檔案安全

（益陽市桃江縣牛田鎮(zhèn)社會事務辦，湖南 益陽 413413）

黨的十九大報告提出要“善于運用互聯(lián)網技術和信息化手段開展工作”，并要求“推動互聯(lián)網、大數據、人工智能和實體經濟深度融合”，要建設“網絡強國”、“數字強國”。鄉(xiāng)鎮(zhèn)檔案信息化工作也在逐步推進，這一切使鄉(xiāng)鎮(zhèn)傳統(tǒng)的檔案管理模式和利用方式都發(fā)生了深刻的變革。與傳統(tǒng)的檔案工作相比，信息化環(huán)境下的檔案工作在安全方面有更高的要求，有更多的復雜的情況需要應對。如何確保鄉(xiāng)鎮(zhèn)檔案在信息化過程中檔案實體和檔案信息的安全，確保信息化的成果長期安全可用，真正發(fā)揮實際作用，是鄉(xiāng)鎮(zhèn)檔案在數字化過程中必須全面認真考慮的問題。

一、“制度防”：完善相關安全制度，讓制度管人管事管物

對所有工作來說，都是無規(guī)矩不成方圓，鄉(xiāng)鎮(zhèn)檔案信息化工作尤其如此。鄉(xiāng)鎮(zhèn)檔案信息化工作都必須在有關法律制度的規(guī)范下開展，每一項工作的開展，都應該以法律為準繩。結合鄉(xiāng)鎮(zhèn)檔案室自身的實際情況，建立健全鄉(xiāng)鎮(zhèn)數字檔案室建設和管理的各項規(guī)章制度，如檔案庫房安全管理制度、檔案管理利用保密制度、數字檔案室安全管理制度、信息公開制度等，確保在檔案信息化的過程中有章可依、有規(guī)可循，制度建設先行。鄉(xiāng)鎮(zhèn)檔案信息化實踐工作中嚴格執(zhí)行這些制度，確保檔案整理、電子檔案標準保持和國家標準一致，避免因信息化格式標準使用不當而造成信息不兼容，成為新的檔案信息孤島。如果不按統(tǒng)一標準來實行數字化，那就難以達到將鄉(xiāng)鎮(zhèn)檔案信息資源加入大數據的資源庫，實現(xiàn)共建共享的目的，則失去了檔案信息化的意義。

二、“技防”：運用先進信息技術確保檔案信息安全

鄉(xiāng)鎮(zhèn)檔案雖然是最基層的檔案信息資源，但是其中也有很多信息是涉及國家秘密、個人隱私等是不宜公開的。檔案信息化后，運用信息技術筑牢安全防線這是讓電子檔案信息安全保存的第一道防線，如目前有信息加密技術、芯片識別技術、有效密碼等信息安全技術等，將這些在數字檔案信息化中合理運用，成為電子檔案信息安全筑牢防線。通信安全中較為常用也是最有效的一種方法是信息加密技術，鄉(xiāng)鎮(zhèn)檔案數字化過程中可以利用此技術，確保檔案信息在網絡中安全傳輸。芯片識別技術能有效地防止無訪問權限的非法入侵者進入信息系統(tǒng)獲取相關的信息資源，這就像給儲存檔案信息的硬件設備加上了一把鎖。檔案信息系統(tǒng)要設置好檔案查閱、修改權限，并使用有效密碼，通過查閱權限管理，明確檔案信息使用的權與責，有效保護檔案信息的完整性和安全性。

三、“物防”：有序管理檔案信息，做好安全備份

在數字化的起步階段，制定好明確數字檔案成果歸檔、保存、檢索等的方式，購置好相關的軟硬件設備，將所有數字檔案明確標識和編碼，并科學分類、存儲。數字檔案存儲介質（藍光光盤、磁帶、磁盤等）及相應的讀取設備、檔案管理設備，應定期進行檢查、維護和更新，確保數字檔案信息的可存儲、可讀取、完整性和完全性，保證相關設備的持續(xù)安全可用及信息設備有序安全更替。如藍光光盤，標簽要用專門的油墨書寫，禁止使用粘貼標簽，標注好序號、內容、時間等重要的信息。這樣做不僅能提高檔案信息的安全性，有效阻擋入侵者的惡意攻擊，防止信息泄露，還能提高檔案管理工作的效率，更好管理好數字化成果，讓檔案信息能更好地服務于民。

四、“人防”：加強人員安全培訓，做好相關的安全防范措施

人員因素在各項工作中都是最關鍵的，在鄉(xiāng)鎮(zhèn)檔案信息化的工作中也是一樣，維護鄉(xiāng)鎮(zhèn)檔案數字化過程中檔案實體安全和信息安全，人員因素也非常重要。

（一）加強涉密檔案數據和信息系統(tǒng)的安全管理

公開與保密這一對矛盾在檔案學界一直備受關注，在信息化的環(huán)境下，因信息傳播更快、影響范圍更大和更不可控而更受關注，只有在處理好這兩者的關系的前提下，才能讓檔案信息在網絡環(huán)境下能發(fā)揮更大的作用。如果發(fā)生失泄密事件，影響將會更大，安全風險也更大。鄉(xiāng)鎮(zhèn)檔案在數字化過程中，尤其關注信息系統(tǒng)的安全管理，特別是涉密檔案數字化后，要加強對涉密信息系統(tǒng)、涉密計算機和涉密載體管理，制定嚴格的工作流程和權限管理制度并嚴格執(zhí)行，權責到人，強化涉密人員、工作人員的安全意識和保密意識，筑牢思想的防線。

（二）加強鄉(xiāng)鎮(zhèn)檔案室應急處理能力

檔案信息化后，鄉(xiāng)鎮(zhèn)檔案室應該在如何應對各種突發(fā)狀況，如非法訪問、計算機病毒、黑客攻擊、假冒身份、數據篡改，操作失誤等風險，運用相關的技術措施，制定相應風險的應急處理預案、災害恢復機制，并讓檔案工作人員進行相應的演練，提高工作人員的應急處理能力，提高鄉(xiāng)鎮(zhèn)檔案工作人員應對突發(fā)事件的應急指揮和處置能力，盡最大可能不發(fā)生安全事件，但萬一發(fā)生，則應快速處理和響應將損失、負面影響降到最低。

黨的十八大以來，在各級檔案部門的共同努力下，檔案信息化體系建設取得了顯著成就。相信鄉(xiāng)鎮(zhèn)檔案信息化在各級黨委政府的高度重視下，在鄉(xiāng)鎮(zhèn)檔案系統(tǒng)人員的共同努力下，從以上“制度防、物防、技防、人防”四方面努力，做好鄉(xiāng)鎮(zhèn)檔案信息化過程中的安全防護措施，鄉(xiāng)鎮(zhèn)檔案信息化工作將會做得更好，鄉(xiāng)鎮(zhèn)檔案將在服務民生，服務鄉(xiāng)鎮(zhèn)經濟建設甚至全國經濟發(fā)展中發(fā)揮更大的作用。