樊振東

［摘要］ 隨著信息技術(shù)的發(fā)展，高校各部門對(duì)信息化的依賴度越來(lái)越高，高?；n案管理逐漸向信息化、數(shù)字化方向發(fā)展，并已取得不錯(cuò)成果。鑒于電子載體本身存在的一些缺陷，電子檔案的信息安全問(wèn)題始終是困擾人們的一個(gè)難題。本文基于電子檔案信息安全的風(fēng)險(xiǎn)因素分析，提出安全管理的若干建議。

［關(guān)鍵詞］ 高校；基建；檔案管理；電子檔案；安全評(píng)價(jià)；信息安全；管理

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 13. 066

［中圖分類號(hào)］G271［文獻(xiàn)標(biāo)識(shí)碼］A［文章編號(hào)］1673 - 0194（2014）13- 0106- 01

１高?；娮訖n案信息安全管理現(xiàn)狀

隨著檔案管理信息化的不斷發(fā)展，加強(qiáng)電子檔案信息安全保障體系建設(shè)越來(lái)越重要。當(dāng)前，高?；娮訖n案信息存在安全隱患，主要表現(xiàn)在以下幾個(gè)方面。

第一，高?；娮訖n案信息安全的保障過(guò)于偏重技術(shù)手段，而忽視了管理方式、安全法規(guī)等方面的因素。安全技術(shù)手段不斷被高校信息化建設(shè)部門引入，但檔案管理崗位人員的綜合素質(zhì)及安全管理理念落后，使得先進(jìn)的技術(shù)手段無(wú)法完全發(fā)揮正常作用。第二，電子檔案信息安全的評(píng)估體系缺失，使得高?；娮訖n案管理沒(méi)有統(tǒng)一的安全標(biāo)準(zhǔn)，各自為政。第三，檔案管理人員及高校相關(guān)部門缺少適度保護(hù)意識(shí)，對(duì)基建電子檔案沒(méi)有按照其所具有的價(jià)值進(jìn)行安全分級(jí)，造成安全管理混亂。第四，信息安全保護(hù)不具有長(zhǎng)期性、持續(xù)性和穩(wěn)定性，往往在檔案建立初期十分重視其安全性，但隨著系統(tǒng)升級(jí)和時(shí)間的推進(jìn)，陳舊的檔案被逐漸忽略，即高?；娮訖n案沒(méi)有明確的信息安全生命周期。

２電子檔案信息安全影響因素分析

一般來(lái)說(shuō)，影響高?；娮訖n案信息安全的因素有很多，既有外部因素也有內(nèi)部因素，另外人為操作或管理不當(dāng)也是影響信息安全的重要因素。

①理論因素。先進(jìn)的安全管理理論是獲得高質(zhì)量安全管理的內(nèi)在動(dòng)力，是電子檔案信息安全管理發(fā)展方向的指路燈。②自然因素。即外界不可抗因素，通常為非人為的自然破壞威脅，比如自然災(zāi)害、載體自然老化等。③環(huán)境因素。環(huán)境因素是電子檔案信息安全管理的重要因素之一，包括社會(huì)環(huán)境、人文環(huán)境、高校電子檔案室內(nèi)外環(huán)境等。④技術(shù)因素。電子檔案是運(yùn)用數(shù)字化技術(shù)以虛擬形式保存在介質(zhì)中，因此其安全需要相應(yīng)的技術(shù)來(lái)支撐，比如反入侵技術(shù)、反病毒技術(shù)、維護(hù)更新升級(jí)等技術(shù)。⑤管理因素。管理因素屬于軟因素，需要科學(xué)的管理理念和制度來(lái)保障電子檔案信息安全。⑥網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。網(wǎng)絡(luò)具有開(kāi)放性和自由性，因此當(dāng)高?；娮訖n案在網(wǎng)絡(luò)傳輸和存儲(chǔ)時(shí)，都存在受外界侵襲的安全隱患。

３ 構(gòu)建高校基建電子檔案信息安全評(píng)價(jià)指標(biāo)體系

電子檔案安全評(píng)價(jià)方法有許多，但基于高?；娮訖n案性質(zhì)，其安全風(fēng)險(xiǎn)的評(píng)價(jià)方法主要有定量分析法、定性分析法、定量與定性結(jié)合分析法。信息安全評(píng)價(jià)體系的構(gòu)建需遵循科學(xué)性、層次性、全面性、獨(dú)立性、可操作性、動(dòng)態(tài)穩(wěn)定性等原則。

3.1 評(píng)價(jià)指標(biāo)的組成

電子檔案信息安全評(píng)價(jià)通常涉及檔案學(xué)、計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)學(xué)、密碼技術(shù)學(xué)、信息學(xué)等多個(gè)學(xué)科。同時(shí)其安全評(píng)價(jià)涉及的范圍也是多層次的，包括硬件層、軟件層、網(wǎng)絡(luò)層等。因此其評(píng)價(jià)指標(biāo)也是多元化、多學(xué)科交叉、多層次的。具體指標(biāo)組成見(jiàn)表１。

3.2 確定指標(biāo)權(quán)重方法

結(jié)合高?；娮訖n案信息特點(diǎn)，對(duì)于諸多安全評(píng)價(jià)指標(biāo)，需確定與之對(duì)應(yīng)的權(quán)重，對(duì)安全級(jí)別和要求進(jìn)行分級(jí)，避免一概而論帶來(lái)的資源浪費(fèi)。通常權(quán)重確定的標(biāo)準(zhǔn)是依據(jù)檔案信息量的大小、重要等級(jí)、敏感性等。對(duì)于高?；娮訖n案信息安全評(píng)價(jià)指標(biāo)權(quán)重確定的計(jì)算方法主要有：德?tīng)柗品?、層次分析法、環(huán)比法等。其中最為常用且實(shí)際效果較符合高校信息化安全管理實(shí)際的是德?tīng)柗品ê蛯哟畏治龇ā?/p>

3.３ 綜合評(píng)價(jià)方法

綜合評(píng)價(jià)是一項(xiàng)復(fù)雜的工作，許多相關(guān)學(xué)者都對(duì)其進(jìn)行了長(zhǎng)期的研究，并取得了一定的研究成果。對(duì)于高?；娮訖n案安全的綜合評(píng)價(jià)研究，總結(jié)起來(lái)大致分為以下幾類：系統(tǒng)模擬與仿真評(píng)價(jià)、信息論方法、灰色系統(tǒng)理論與灰色綜合評(píng)價(jià)、智能化方法、可拓物元分析法、動(dòng)態(tài)綜合評(píng)價(jià)法、交互式多目標(biāo)的綜合評(píng)價(jià)法、交合分析法等。

４結(jié)論

高?；娮訖n案信息安全保障體系是高校信息化建設(shè)的重要組成部分，在高校發(fā)展中起到十分重要的作用，無(wú)論是在理論方面還是在實(shí)踐方面都具有現(xiàn)實(shí)意義。高校信息化安全建設(shè)正在如火如荼的進(jìn)行中，但是其在安全管理理念轉(zhuǎn)變、安全能力評(píng)價(jià)等方面還處于初級(jí)階段，是我們需要繼續(xù)深入研究的一個(gè)方向。同時(shí)，隨著高校對(duì)信息化建設(shè)的重視，電子檔案信息安全建設(shè)會(huì)獲得更大的發(fā)展空間。

主要參考文獻(xiàn)

［１］閆艷．電子檔案信息安全管理問(wèn)題芻議［Ｊ］．科技傳播．２０１０（９）.

［２］黃昌瑛．電子檔案信息安全保障策略研究［Ｄ］．福州：福建師范大學(xué)．２００７．

［３］呂榜珍，黃艷敏．電算化環(huán)境下會(huì)計(jì)檔案信息的安全管理研究［Ｊ］．黑龍江史志，２００８（１０）.