论档案信息安全保障体系的建设与思考--中国期刊网

字体：大中小

首页> 原创作品> 正文

论档案信息安全保障体系的建设与思考

发表时间：2021/8/9 来源：《探索科学》2021年6月作者：徐琳琳

[导读] 档案信息作为国家信息资源的一项占比重且对安全性要求较高的一项组成成分，在当今社会的进步与社会的发展中起到关键作用。

科尔沁右翼前旗财政局科尔沁镇财政所徐琳琳 137713

摘要：档案信息作为国家信息资源的一项占比重且对安全性要求较高的一项组成成分，在当今社会的进步与社会的发展中起到关键作用。在建立档案信息安全保障系统的时候，务必把各个方面都考虑进去，尽可能的使此系统完善且实用。
关键词：档案信息；安全保障体系；建设与思考
        引言
        由于经济水平的持续发展，信息技术也随之得到提升，且已经渗透到了各行各业，得到较好的发展。档案事业在引入信息化技术后，对其发展来说，不但是机遇更是挑战。在档案管理的整个过程中可能会遇到安全性问题急需被解决。因此，对于事业单位从事档案管理的专业人员来说，需要不断地更新自己的技术来建立可靠地安全保障系统，促进档案事业的发展。
        一、在档案信息安全保障体系概述
        进行档案信息安全管理的时候，最明显的三个特征是保密性、完整性以及实用性，在保证其安全性的时候，一旦涉及到上述这些特征就需要特别注意，认真研究其理论知识，并结合实际来判断其实践性，使在对档案进行安全管理的时候提高其管理技术与硬件技术，使档案信息可以得到更好的保护，并为建设档案信息安全保障系统做铺垫。此系统是将档案信息安全保证技术与管理技术为一体的系统，在制作的时候比较复杂，通过此系统可以有效地对档案可能出现的风险进行防控，增加档案管理的安全性。
        二、在档案信息安全保障体系建设的现状分析
        保障档案信息安全具有重要的现实意义。但在实践中，档案信息安全保障工作面临着巨大的阻力和压力。一是，相关法律法规建设相对落后，使许多不法分子有机会以低廉的成本、便捷的方式窃取、交易、破坏档案信息。二是，档案信息特别是实体数据难以保存。许多档案由于存放时间长，存在字迹不清、字迹不清的问题；另外，在很长的一段时间里，档案工作人员对其进行了大量的整理，使其很难找到，如文字和图片数据混在一起，标签缺失，编号混乱等。电子档案的保存情况也不容乐观，因为我国电子档案信息保存的发展历史还比较短，安全体系还不完善和强大，经常受到黑客和病毒的攻击；高素质、高技术含量的专业电子档案信息管理人才的缺乏，也极大地延缓了档案信息电子保存的进程。
        三、在档案信息安全管理保障体系的构建途径分析
        （一）健全档案信息安全管理制度的建立
       在开展档案信息安全管理工作的过程中，为了提升管理能力，首先需要做的就是将管理工作落实到实际工作中，这就需要对当前的管理制度进行调查，然后结合实际情况，对管理制度进行完善与健全。对于从事档案管理的专业人员在工作的时候需要对工作内容做好统筹规划，然后建立科学合理的管理方案。除此以外，事业单位也需要成立专门的档案信息安全管理部门，来专门开展对档案安全方面的监督与管理工作，使各个工作步骤都落实到实处，发挥其最大的功能。最后，还需要对有关的管理制度进行修建，来更加规范对档案的安全管理，在日常工作中，也需要制定相应的管理措施，来降低其发生风险的概率。

期刊文章分类查询,尽在期刊图书馆

        （二）在档案信息安全技术保障体系
        1、物理安全技术。在保证档案信息安全的这个过程中，物理安全技术是作为最基本的保障的。最主要的工作内容就是确保档案所在的环境与使用的设备以及存储的介质都是比较安全的。在日常的工作中需要认真做好档案的防水、防火与防雷的工作，以避免因为人为原因而发生的破坏，做到初步保证档案的安全。
        2、系统安全技术。在对档案进行收集、管理、保存与使用等整个周期的时候需要得到技术的支持，此技术是需要结合环境条件以及硬件条件等基础上，并且是由软件、网络以及数据等综合构成的，在保障此系统的安全大致指三个方面：一是，软件安全。软件作为信息系统的重要组成成分，是保障安全系统可以正常且高效使用的主要原因，主要是由两个方面构成的，即系统软件安全与应用系统软件安全等，这两个方面主要影响到软件的开发、安装、升级以及加密与安全方面的检测等方面的技术。二是，网络安全。这一方面的安全主要是指对网络系统内的软件以及网络数据这两个领域的安全保障。主要包含：网络结构方面的完善、物理隔离、防火墙以及网络监控等。三是，数据安全。数据作为信息系统最核心的部分，因此，保障数据的安全是安全保护最核心的工作，主要包含数据加密、数据的安全存储、数据备份以及恢复、数据库安全、云数据安全等技术。在当前信息技术快速发展的时代，档案信息安全管理在引入信息技术之后与信息技术的发展有很大关联，因此，专业人员需要重视信息技术的发展，不断引入并更新信息技术，以提升档案安全管理的水平。
        3、档案信息安全标准规范的制定。在现阶段，事业单位在档案信息安全管理规范方面还没有形成比较统一的标准，为了提升档案的信息安全管理规范，专业人员就需要认真了解国家的有关法律法规以及行业的标准规范，并结合自身的工作条件来建立档案信息管理保障系统。到目前为止，国家在档案安全保障体系的建设正处于初级阶段，和理想中的状态相比还有比较大的差距，因此，在建立此标准规范的过程中，首先需要对国内外的信息安全保障系统的标准进行研究并作为参考。只有在这个过程中按部就班的开展工作，才可以在后期的工作开展中有科学的规范进行遵循。
        4、增强人员档案信息的安全培训。在建立档案信息安全保障系统的时候，人在整个过程中是比较关键的，不仅仅是系统的管理者，同时也是档案信息的使用者，因此，提高工作人员的安全意识是一项重要的工作，这就需要对工作人员进行定期的培训，使从事档案管理的全体员工都有一颗坚定地拥护档案安全的心，不明知故犯，做好安全管理工作。
        结束语
        综上所述，档案信息资源作为社会资源的主要组成部分，是精准的展现了每一个人的基本信息与隐私，因此，保证其安全性是必要的环节。然而随着信息技术的发展，在档案管理的过程中，也引入了此技术，在管理的过程中虽然比较便利，却会受到很多意外因素的影响。在目前为止，国家对于档案管理与信息技术的有关法律法规还不够健全，导致在实际生活中对档案管理的真实性与可靠性达不到标准，因此，需要不断加深在这一领域的研究，以尽可能的建立档案信息安全保障系统。
参考文献
[1]于莎莎,刘昆鹏.大数据时代档案安全保障体系的架构探析[J].城建档案,2020(01):94-95.
[2]李华清.档案信息安全保障体系的建设与思考[J].建材与装饰,2018(51):164-165