民生檔案跨區(qū)域查詢出證平臺(tái)安全管控探討

王長(zhǎng)紅

政務(wù)外網(wǎng)環(huán)境下民生檔案跨館跨區(qū)域在線查檔和電子簽章遠(yuǎn)程出證服務(wù)，是江蘇檔案部門提高檔案公共服務(wù)水平的重要舉措。在省有關(guān)部門關(guān)心支持下，江蘇省政務(wù)外網(wǎng)全程在線查檔和出證平臺(tái)上線運(yùn)行，在全國(guó)率先實(shí)現(xiàn)全省域民生檔案便民服務(wù)全程在線查詢和電子簽章遠(yuǎn)程跨館出證，達(dá)到從申請(qǐng)查詢異地本人婚姻檔案至檔案證明到手，只需幾分鐘，查檔服務(wù)高效便捷。但網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也是不容忽視的問(wèn)題。圍繞如何處理好民生檔案在線快捷服務(wù)與民生檔案信息安全的關(guān)系，本文從全程安全管控的角度探討相關(guān)技術(shù)和業(yè)務(wù)管理規(guī)范研究制定的重要性、必要性、可行性，旨在推動(dòng)在線查檔出證服務(wù)更加安全高效。

一、民生檔案跨區(qū)域查詢出證工作的政策背景

新出臺(tái)的《關(guān)于制定國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和二〇三五年遠(yuǎn)景目標(biāo)綱要》提出“民生福祉達(dá)到新水平”的目標(biāo)，充分彰顯了黨和國(guó)家以人民為中心的發(fā)展思想，以及為中國(guó)人民謀幸福、為中華民族謀復(fù)興的初心使命。《“十四五”全國(guó)檔案事業(yè)發(fā)展規(guī)劃》提出的五大工作原則之一就是堅(jiān)持人民立場(chǎng)，“貫徹以人民為中心的發(fā)展思想，堅(jiān)持檔案工作為了人民、依靠人民，建設(shè)好覆蓋人民群眾的檔案資源體系和方便人民群眾的檔案利用體系，提高人民群眾滿意度”。

服務(wù)社會(huì)民生、提升工作效能，逐步從后臺(tái)服務(wù)走向臺(tái)前，是未來(lái)檔案工作的大趨勢(shì)，也是黨委政府對(duì)檔案工作的新定位以及人民群眾對(duì)檔案工作的新期盼。為推動(dòng)我國(guó)民生檔案事業(yè)發(fā)展，國(guó)家檔案局于2007年印發(fā)了《關(guān)于加強(qiáng)民生檔案工作的意見(jiàn)》（以下簡(jiǎn)稱《意見(jiàn)》），要求全國(guó)各級(jí)檔案部門充分認(rèn)識(shí)服務(wù)民生的重要性和緊迫性，增強(qiáng)工作的主動(dòng)性和敏銳性，不斷總結(jié)經(jīng)驗(yàn)，自覺(jué)將民生檔案工作納入工作范疇，積極探索民生檔案管理和利用的最佳方式和有效途徑。要求各級(jí)檔案部門努力建立覆蓋人民群眾的檔案資源體系，確保民生檔案齊全完整。各級(jí)檔案行政管理部門要堅(jiān)持以人為本，重視所有涉及人的檔案的價(jià)值，重視人民群眾利用需求，確保民生檔案及時(shí)服務(wù)社會(huì)?！兑庖?jiàn)》為民生檔案工作發(fā)展指明了方向，同時(shí)也明確了將涉民信息全覆蓋及深化民生信息服務(wù)工作作為目標(biāo)，反映了檔案工作服務(wù)大局的政治取向和檔案部門以人民為中心的價(jià)值追求，也是新時(shí)代構(gòu)建新發(fā)展格局的必然要求。

同時(shí)，隨著經(jīng)濟(jì)快速發(fā)展，社會(huì)人員流動(dòng)性不斷增強(qiáng)，當(dāng)前異地查檔需求也越來(lái)越大。信息技術(shù)發(fā)展推動(dòng)各地檔案館館藏?cái)?shù)字化建設(shè)不斷完善，也為進(jìn)行跨區(qū)域館際聯(lián)動(dòng)、實(shí)現(xiàn)各地區(qū)檔案館民生檔案資源共建共享創(chuàng)造了條件。《“十四五”全國(guó)檔案事業(yè)發(fā)展規(guī)劃》提出，要加大跨區(qū)域檔案信息資源共享平臺(tái)建設(shè)力度，擴(kuò)大“一網(wǎng)查檔、異地出證”惠民服務(wù)覆蓋面。依托更加便捷的檔案信息資源共享聯(lián)動(dòng)新機(jī)制，全面實(shí)現(xiàn)民生檔案信息共享利用“一網(wǎng)通辦”，不僅能進(jìn)一步提升檔案工作服務(wù)質(zhì)量，還能有效滿足群眾查檔需求。

二、當(dāng)前民生檔案在線跨區(qū)域查詢出證安全工作存在的問(wèn)題

1. 管理制度不健全。民生檔案是隨著民生事業(yè)發(fā)展而衍生出的檔案管理概念，由于民生檔案概念出現(xiàn)的時(shí)間較短，其理論體系研究尚不完善，對(duì)民生檔案所涉及的管理制度及標(biāo)準(zhǔn)也未統(tǒng)一。目前國(guó)內(nèi)各地的民生檔案管理系統(tǒng)均依照自身在工作實(shí)踐中探索出的標(biāo)準(zhǔn)及管理規(guī)范建立，導(dǎo)致民生檔案管理工作整體上呈現(xiàn)出參差不齊、雜亂無(wú)章的現(xiàn)象。由于民生檔案由多個(gè)主管部門分管，因此不同部門所依照的檔案信息管理標(biāo)準(zhǔn)并不一致。一些專業(yè)性、業(yè)務(wù)性較強(qiáng)的民生檔案大都保存在相關(guān)政府職能部門內(nèi)部或有關(guān)的專業(yè)檔案存放機(jī)構(gòu)，信息壁壘重重，檔案信息收集困難。電子數(shù)據(jù)類型、信息平臺(tái)接口、相關(guān)保密制度等也缺少統(tǒng)一的安全適用的標(biāo)準(zhǔn)。

2. 公民隱私保護(hù)制度不完善。各級(jí)檔案館保留的涉及公民個(gè)人情況如婚姻狀況的民生檔案是國(guó)家檔案資源的重要組成部分，民生檔案信息涉及個(gè)人隱私，查詢和利用較為敏感，稍有不慎便可能影響公眾權(quán)益，甚至引發(fā)危害社會(huì)安定的事件。目前，規(guī)范查閱者、數(shù)據(jù)保管者、平臺(tái)操作者各方的查檔出證行為的相關(guān)制度規(guī)定還不夠完備。

三、民生檔案跨區(qū)域查詢平臺(tái)全程安全管控的重要意義

1. 民生檔案跨區(qū)域查詢平臺(tái)全程安全管控的重要性。信息時(shí)代民生檔案遠(yuǎn)程服務(wù)已成時(shí)代潮流，開(kāi)展政務(wù)外網(wǎng)環(huán)境下民生檔案跨區(qū)域在線查詢出證平臺(tái)全程安全管理策略研究、安全保障技術(shù)研究，對(duì)規(guī)避平臺(tái)面臨的法律政策風(fēng)險(xiǎn)，守住安全提供民生檔案信息底線，提高民生檔案便民服務(wù)平臺(tái)工作效率的重要性不言而喻。

2. 民生檔案跨區(qū)域查詢平臺(tái)全程安全管控的必要性。近年來(lái)，民生檔案數(shù)據(jù)在線利用需求不斷增加，民生檔案遠(yuǎn)程服務(wù)平臺(tái)及運(yùn)行數(shù)據(jù)的安全面臨著各種挑戰(zhàn)。一是大數(shù)據(jù)時(shí)代民生檔案數(shù)據(jù)涉及企業(yè)經(jīng)濟(jì)利益、個(gè)人隱私甚至國(guó)家機(jī)密， 其在傳輸中的安全管理和技術(shù)保護(hù)不可忽視。二是近年來(lái)針對(duì)政務(wù)服務(wù)平臺(tái)的攻擊日趨增多，IDC或民生檔案遠(yuǎn)程平臺(tái)服務(wù)器受到攻擊的事件時(shí)有發(fā)生，數(shù)據(jù)在傳輸中存在泄露風(fēng)險(xiǎn)。提供檔案在線服務(wù)的單位在“強(qiáng)調(diào)開(kāi)放”“便民利民”的同時(shí)，對(duì)包含用戶隱私信息的民生檔案服務(wù)平臺(tái)的安全管理技術(shù)保護(hù)監(jiān)控，已經(jīng)成為檔案信息服務(wù)單位安全管理的當(dāng)務(wù)之急。

3. 民生檔案跨區(qū)域查詢平臺(tái)全程安全管控的可行性。江蘇省政府政務(wù)辦撥付了云平臺(tái)資源，打通了省市縣三級(jí)檔案館政務(wù)外網(wǎng)連接，實(shí)現(xiàn)全省各級(jí)檔案館查檔出證流程在線辦理，集成了省政府電子政務(wù)中心統(tǒng)一的CA認(rèn)證、動(dòng)態(tài)水印等技術(shù)，特別配置了和CA綁定的電子簽章系統(tǒng)，確保檔案出證的法律效力。通過(guò)電子政務(wù)外網(wǎng)點(diǎn)對(duì)點(diǎn)傳輸、限時(shí)打印方式，提供遠(yuǎn)程出證服務(wù)和出證全過(guò)程審計(jì)監(jiān)控，確保了檔案數(shù)字化副本數(shù)據(jù)信息的安全，這為全程安全管控研究提供了良好的實(shí)踐范例和工作基礎(chǔ)。

四、實(shí)現(xiàn)民生檔案跨區(qū)域查詢平臺(tái)安全管控的路徑與措施

1. 深化組織統(tǒng)籌，突出制度設(shè)計(jì)。完善民生檔案工作規(guī)范體系建設(shè)，切實(shí)保障信息安全，確保群眾信息不泄露。對(duì)惡意盜取及違法獲取他人民生信息用于從事不法活動(dòng)的行為，及時(shí)開(kāi)展執(zhí)法活動(dòng)，予以嚴(yán)厲打擊。

2. 加強(qiáng)平臺(tái)重設(shè)，確保便民安全。由于民生檔案記錄的多是人民群眾的個(gè)人信息，因此，在信息共享的同時(shí)，加大個(gè)人隱私數(shù)據(jù)保護(hù)是民生檔案數(shù)字化工作的重要任務(wù)。要嚴(yán)格處理好利用與保密、開(kāi)放與安全的關(guān)系。在全程線上查詢出證，快捷提供民生檔案為公眾排憂解難的同時(shí)，注意保護(hù)公眾隱私。要通過(guò)網(wǎng)絡(luò)端加大對(duì)建立防火墻、防范網(wǎng)絡(luò)入侵與網(wǎng)絡(luò)病毒的技術(shù)投入。通過(guò)電子加密、電子印章及數(shù)字簽名等身份認(rèn)證技術(shù)對(duì)傳輸數(shù)據(jù)進(jìn)行加密處理，確保信息在傳輸過(guò)程中的安全性及真實(shí)性。強(qiáng)化對(duì)涉民信息的涉密等級(jí)劃分，對(duì)用戶權(quán)限進(jìn)行嚴(yán)格管理，確保權(quán)限與密級(jí)匹配，保證涉密信息不外泄。

全面排查、全程管控、不留死角是檔案信息在線查檔出證的安全有效屏障，主要措施包括：一要從管理和技術(shù)的角度，從查檔者提出申請(qǐng)到電子簽章出證各環(huán)節(jié)，分析和梳理涉及安全管控方面的關(guān)鍵點(diǎn)、風(fēng)險(xiǎn)點(diǎn)。二要針對(duì)這些關(guān)鍵點(diǎn)、風(fēng)險(xiǎn)點(diǎn)，結(jié)合國(guó)家有關(guān)要求研究制定系統(tǒng)的管理及技術(shù)方面的規(guī)范標(biāo)準(zhǔn)措施。如在線或離線的申請(qǐng)環(huán)節(jié)安全守則、查檔館受理館的平臺(tái)工作守則、民生檔案服務(wù)平臺(tái)CA證書管理規(guī)定和電子簽章管理使用規(guī)定、民生檔案數(shù)據(jù)形成與出證傳輸中的保真與防泄露技術(shù)措施與管理細(xì)則、民生檔案查檔出證全流程日志記錄標(biāo)準(zhǔn)、民生檔案在線出證系列印章式樣及防偽標(biāo)準(zhǔn)等管理和技術(shù)規(guī)范性文件。