數(shù)字化檔案館信息安全風(fēng)險評估探討

郭 寧

（濱州市濱城區(qū)檔案館，山東 濱州 256600）

傳統(tǒng)模式下，檔案館采取的是紙質(zhì)管理模式，這種管理模式效率低，從檔案信息資料的采集，到分析處理，再到儲存、管理、后期利用，其效率均不夠高[1]。而在網(wǎng)絡(luò)信息快速發(fā)展的背景下，各大檔案館均致力于數(shù)字化檔案館的建設(shè)。而在數(shù)字化檔案館建設(shè)過程中，會面臨檔案信息安全問題，為了使檔案信息安全風(fēng)險問題得到有效預(yù)防控制，則有必要做好數(shù)字化檔案館的信息安全風(fēng)險評估工作。由此可見，本文圍繞“數(shù)字化檔案館信息安全風(fēng)險評估”進(jìn)行分析探討價值意義顯著。

1 檔案資源的確定

數(shù)字化檔案館信息安全風(fēng)險評估是一項(xiàng)系統(tǒng)化的工作，相關(guān)工作人員需保持嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度，規(guī)范評估流程，并嚴(yán)格執(zhí)行評估流程。在該工作流程中，檔案資源（以下簡稱為“資源”）的確定是首要工作。并且，在數(shù)字檔案館組織目標(biāo)實(shí)現(xiàn)過程中，資源為物質(zhì)基礎(chǔ)部分[2]。信息安全風(fēng)險層面上的威脅，主要針對資源而存在。通過對相關(guān)資源的確定，能夠?yàn)閿?shù)字化檔案館信息安全風(fēng)險潛在的威脅及脆弱性的識別，提供必要的條件。倘若此環(huán)節(jié)的工作未能落實(shí)到位，則會使后續(xù)評估工作的效率及質(zhì)量受到影響。在此環(huán)節(jié)，主要的工作包括：1）對數(shù)字化檔案館具備哪些信息資源；2）對相關(guān)資源的價值進(jìn)行確定；3）分析研究相關(guān)資源的價值對數(shù)字化檔案館目標(biāo)的執(zhí)行及完成之間的關(guān)聯(lián)性等。需認(rèn)識到的是，在數(shù)字化檔案館中，其資源范圍廣泛，比如：紙質(zhì)文件、服務(wù)、軟件資源、信息資源以及人員等，均屬于資源的范疇。此外，在資源評估工作開展過程中，需以關(guān)鍵業(yè)務(wù)作為切入點(diǎn)，然后井然有序地將全部關(guān)鍵資源覆蓋，確保資源評估工作的完整性及規(guī)范性。

2 威脅及脆弱性的識別

基于數(shù)字化檔案館信息安全風(fēng)險評估工作開展期間，需認(rèn)識到的是，其資源風(fēng)險，根本原因在于資源潛在脆弱性的特點(diǎn)[3]。同時，從客觀層面分析，相關(guān)脆弱性要素，在未能有效預(yù)防控制的基礎(chǔ)上，又會使數(shù)字化檔案館目標(biāo)的執(zhí)行及實(shí)現(xiàn)受到較大程度的威脅。因此，在其信息安全風(fēng)險評估過程中，需對潛在的威脅、脆弱性進(jìn)行詳細(xì)識別。例如：“威脅數(shù)字化檔案館信息安全的威脅性有哪些？”、“相關(guān)脆弱性易被哪些人群利用？”等等。在對相關(guān)威脅及脆弱性問題加以明確的基礎(chǔ)上，才能夠確保評估工作具有參考對象。需認(rèn)識到的是，在數(shù)字化檔案館信息安全風(fēng)險評估工作開展過程中，需認(rèn)識到對其資源造成威脅，并引發(fā)脆弱性問題的主要因素有：人、事、物等；針對這些威脅及脆弱性問題，可采取加強(qiáng)相關(guān)人員管理、引進(jìn)現(xiàn)代化科學(xué)技術(shù)等方式，使威脅及脆弱性問題得到有效防控，進(jìn)而保證檔案信息的安全性。

3 目前防控措施的識別

在數(shù)字化檔案館構(gòu)建完成之后，在信息安全防控工作開展期間，會制定并實(shí)施相關(guān)檔案管理制度，并通過技術(shù)的引進(jìn)及應(yīng)用的方式，使信息安全得到一定程度的維護(hù)。而采取的維護(hù)措施是否有效，則需進(jìn)行識別。所以，做好目前防控措施的識別工作是非常重要的。一方面，需對落實(shí)了哪些防控措施加以了解；另一方面，需對落實(shí)的措施的合理性、完整性、有效性等進(jìn)行識別及判斷。倘若落實(shí)的措施合理、有效，則能夠在一定程度上降低數(shù)字化檔案館信息安全風(fēng)險；反之，倘若落實(shí)的措施不合理、缺乏有效性，則其信息安全風(fēng)險難以得到有效防控，進(jìn)而會對數(shù)字化檔案館相關(guān)資源受到嚴(yán)重威脅。因此，總結(jié)起來，需確保數(shù)字化檔案館信息安全防控措施的有效性、合理性及完整性。

4 安全事件發(fā)生的可能性及損失的識別

在數(shù)字化檔案館信息安全管理工作開展過程中，需認(rèn)識到的是，脆弱性及威脅的存在，并非絕對會發(fā)生風(fēng)險。主要是因?yàn)?，脆弱性是主觀存在的，而威脅則是客觀存在的。其中，對于潛在的威脅來說，具有轉(zhuǎn)化成現(xiàn)實(shí)安全風(fēng)險事件的可能性，也可能自行消除。對于損失來說，當(dāng)威脅轉(zhuǎn)變?yōu)榘踩L(fēng)險事件的基礎(chǔ)上，才會發(fā)生。所以，在對其防控措施進(jìn)行識別前期，需重視對安全事件發(fā)生的可能性及損失進(jìn)行識別。將安全事件發(fā)生的可能性及損失的嚴(yán)重程度、等級進(jìn)行合理劃分，然后采取有針對性的防控措施，以此有矢放地保障數(shù)字化檔案館信息的安全性。

5 風(fēng)險大小的確定

上述工作順利、有效完成的條件下，確定數(shù)字化檔案館信息安全風(fēng)險的大小則較為簡單。主要以安全風(fēng)險事件出現(xiàn)的概率、引發(fā)的損失為依據(jù)，則可以對風(fēng)險的大小進(jìn)行確定[4]。風(fēng)險大小的明確，可能為后續(xù)決策的制定及執(zhí)行提供客觀、科學(xué)的依據(jù)。

6 決策的確定及執(zhí)行

決策的確定及執(zhí)行，為數(shù)字化檔案館信息安全風(fēng)險評估工作的最末環(huán)節(jié)，即完成一系列風(fēng)險評估之后，制定決策，實(shí)施決策，使數(shù)字化檔案館信息安全得到有效保證。而決策的確定及執(zhí)行的主要內(nèi)容包括：1）決策的制定。在決策制定過程中，首先需結(jié)合潛在的風(fēng)險是否能夠接受進(jìn)行評估，倘若不能接受，則需對降低或消除風(fēng)險需作出哪些投入。風(fēng)險決策的實(shí)施，根據(jù)風(fēng)險大小的不同，所需成本也不同，因此需要對風(fēng)險和成本之間進(jìn)行合理權(quán)衡。并且，決策的制定不能一意孤行，需采納相關(guān)部門管理人員及技術(shù)人員的建議及意見，確保決策制定的客觀性及科學(xué)性。2）決策的執(zhí)行。將決策制定好之后，執(zhí)行非常關(guān)鍵。倘若光有決策，而不執(zhí)行，則決策如同虛設(shè)，前面的一系列工作的成果也難以得到有效轉(zhuǎn)化[5]。因此，在決策執(zhí)行過程中，需嚴(yán)格按照制定的決策的計劃方案實(shí)施，以此確保決策實(shí)施的規(guī)范性。與此同時，在數(shù)字化檔案館信息安全風(fēng)險防范過程中，可能實(shí)施決策期間，還會有新的風(fēng)險問題出現(xiàn)，所以及時改進(jìn)決策方案也非常關(guān)鍵。總體而言，信息安全風(fēng)險是一個動態(tài)變化的過程，所以決策的執(zhí)行也需要具備一定的彈性，否則難以保障風(fēng)險防控效果的綜合效益。

7 結(jié)語

綜上所述，基于數(shù)字化檔案館信息安全風(fēng)險評估工作開展過程中，需明確風(fēng)險評估工作流程，嚴(yán)格按照“檔案資源的確定→威脅及脆弱性的識別→安全事件發(fā)生的可能性及損失的識別→風(fēng)險大小的確定→決策的確定及執(zhí)行”流程執(zhí)行。與此同時，根據(jù)實(shí)踐工作經(jīng)驗(yàn)發(fā)現(xiàn)在數(shù)字化檔案館信息安全風(fēng)險評估工作期間，其風(fēng)險評估要素主要有三個：其一，為資源識別要素；其二，為威脅性識別要素；其三，為脆弱性識別要素。其中，在資源識別過程中，需重視對數(shù)字化檔案館當(dāng)中的相關(guān)數(shù)據(jù)信息、軟件、硬件、服務(wù)以及人員等資源的識別；在威脅性識別過程中，需重視對信息安全管理工作是否落實(shí)到位、信息安全技術(shù)人才是否完備、信息安全管理及技術(shù)人員工作是否負(fù)責(zé)等進(jìn)行是被；在脆弱性識別過程中，則需重視黑客攻擊威脅、計算機(jī)病毒威脅、環(huán)境威脅等?？傊?，需結(jié)合不同的風(fēng)險因素，采取有針對性的解決措施，從而確保數(shù)字化檔案館信息安全風(fēng)險得到全面、高效地防控。