荊莉

隨著數(shù)字化、云服務(wù)等技術(shù)的應(yīng)用，數(shù)字檔案信息已經(jīng)成為檔案存儲(chǔ)的常態(tài)，但是對(duì)數(shù)字檔案信息的安全管理也成為一項(xiàng)新的挑戰(zhàn)。數(shù)字檔案信息安全管理是多種因素在不同階段相互制約和相互對(duì)抗的過程。當(dāng)前，實(shí)踐層面最需要做的是在多種制約和對(duì)抗因素中，在不同階段選擇不同的平衡點(diǎn)，“欠保護(hù)”是不允許的，但“過度保護(hù)”對(duì)絕大多數(shù)數(shù)字檔案信息來說也是不必要的，適度的按檔案館的等級(jí)、按檔案內(nèi)容的等級(jí)實(shí)施有效地安全管理措施符合數(shù)字檔案信息安全管理的要求，而找到數(shù)字檔案信息安全管理和有效利用的最佳平衡點(diǎn)是我們所追求的最終目標(biāo)。

1 樹立先進(jìn)的數(shù)字檔案信息安全管理理念

1.1 樹立以人為主的數(shù)字檔案信息安全管理理念

人是決定的因素，數(shù)字檔案信息安全管理需要人做?？v觀檔案安全出問題絕大多數(shù)是“人禍”造成的。樹立以人為主的數(shù)字檔案信息安全管理理念應(yīng)該是首選。“人禍”無非是相關(guān)人員大意、有意、無意釀造成的后果，還是人的問題。數(shù)字檔案信息的安全管理，既要注重以發(fā)揮人的主觀能動(dòng)性，更要建立完善、嚴(yán)密的數(shù)字信息安全管理每個(gè)崗位的責(zé)任制度，避免在數(shù)字檔案信息安全管理上出問題。

1.2 樹立數(shù)字檔案信息多層次分級(jí)管理理念

萬事之妙在于度，分級(jí)管理應(yīng)該是數(shù)字檔案信息安全管理的原則之一。檔案信息價(jià)值越高，檔案信息所面臨的威脅風(fēng)險(xiǎn)就越大，數(shù)字檔案信息安全問題就越突出，反之亦然?，F(xiàn)階段，數(shù)字檔案信息安全管理處于重大或重大的沒有達(dá)到安全管理要求，普通或一般的安全管理過度的狀態(tài)，數(shù)字檔案信息多層次分級(jí)管理既有現(xiàn)實(shí)意義又有長遠(yuǎn)意義。多層次可以分網(wǎng)、分服務(wù)器、分庫、分權(quán)限管理，分級(jí)可以按檔案館級(jí)別或館藏量分級(jí)，按檔案類別分級(jí)、按檔案內(nèi)容分級(jí)，通過多層分級(jí)規(guī)避數(shù)字檔案信息安全的風(fēng)險(xiǎn)，劃清數(shù)字檔案信息安全管理的層次也就找到了改變現(xiàn)狀、加強(qiáng)管理的有效途徑，使數(shù)字檔案信息安全管理有的放矢。

1.3 樹立數(shù)字檔案信息精細(xì)化管理的理念

細(xì)節(jié)決定質(zhì)量，質(zhì)量決定成敗。數(shù)字檔案信息安全管理應(yīng)該貫穿于形成、存儲(chǔ)、利用全過程，精細(xì)化管理是實(shí)現(xiàn)數(shù)字檔案信息安全管理目標(biāo)必要條件，沒有精細(xì)化的管理，數(shù)字檔案信息的安全就無可靠的保證。按照國際航空領(lǐng)域事故遵循的“海恩法規(guī)”，一起重大的飛行安全事故背后有29起事故征兆，每個(gè)征兆背后還會(huì)有300起事故苗頭。據(jù)此分析、如果不重視對(duì)“事故征兆”和“事故苗頭”每個(gè)細(xì)節(jié)進(jìn)行排查。那么，這些未被發(fā)現(xiàn)的征兆苗頭，就成為下一次重大事故的隱患。我國航天業(yè)零誤差的精細(xì)化管理理念值得我們學(xué)習(xí)，首先在涉及國家利益的重要檔案實(shí)體安全和數(shù)字檔案信息安全方面實(shí)現(xiàn)突破，雖然我們不能一下子做到，雖然需要做艱苦細(xì)致的工作，但努力的方向應(yīng)該是明確的，安全管理不可能輕輕松松實(shí)現(xiàn)的。

2 利用先進(jìn)的機(jī)制進(jìn)行數(shù)字檔案信息安全管理

2.1 用科學(xué)的管理機(jī)制強(qiáng)化安全管理非常必要

隨著計(jì)算機(jī)新技術(shù)的不斷應(yīng)用和檔案信息化進(jìn)程的不斷深入，歸檔電子文件進(jìn)館和數(shù)字化檔案信息的增大，真實(shí)地保存并長期的利用這些數(shù)字檔案信息使管理難度加大，技術(shù)含量增強(qiáng)，電子文件管理已上升為國家戰(zhàn)略，客觀需要檔案行業(yè)引進(jìn)先進(jìn)的管理機(jī)制，強(qiáng)化技術(shù)管理效力。在我國，CTO機(jī)制已成功在海關(guān)多系統(tǒng)應(yīng)用。國家級(jí)、省級(jí)和館藏量大的檔案館設(shè)立CTO，改變按分管領(lǐng)導(dǎo)多頭負(fù)責(zé)的數(shù)字檔案信息管理及機(jī)制會(huì)更有效。中小檔案館解決數(shù)字檔案信息放在部門管理的弊端，上升為領(lǐng)導(dǎo)班子層面管理會(huì)更安全。檔案行業(yè)設(shè)立CTO如同國家一些部委設(shè)立總工程師，企業(yè)設(shè)立總工程師、總經(jīng)濟(jì)師、總會(huì)計(jì)師一樣是發(fā)展的需要。

2.2 數(shù)字檔案信息形成與分級(jí)管理同步是發(fā)展方向

數(shù)字檔案信息的安全管理需要開銷、必須開銷，針對(duì)不同檔案采取不同安全管理措施，既能保證數(shù)字檔案信息的安全利用又能降低數(shù)字檔案信息安全管理的成本。檔案館分級(jí)、檔案內(nèi)容分級(jí)在數(shù)字檔案信息形成前就明確區(qū)別，有的放矢，事半功倍。

2.3 消除數(shù)字檔案信息安全隱患勢(shì)在必行

隨著我國檔案數(shù)字化進(jìn)程的加快，數(shù)字檔案信息的安全的風(fēng)險(xiǎn)加大。然而，在實(shí)踐層面上對(duì)此重視不夠、人才匱乏、經(jīng)驗(yàn)不足、管理不善的現(xiàn)象比較普通，潛在風(fēng)險(xiǎn)較大，全面開展數(shù)字檔案信息安全檢查，消除安全隱患是當(dāng)務(wù)之急。