楊志強
摘 要:近年來,隨著數(shù)字技術(shù)與互聯(lián)網(wǎng)科技的不斷發(fā)展,對檔案管理起到了良好的促進作用,電子檔案的快速發(fā)展極大的提高了檔案的查閱效率,提高了檔案管理的規(guī)范性,但是,電子檔案安全保障問題為檔案管理工作帶來了新的挑戰(zhàn),需要得到足夠的重視?;诖?,本文主要對電子檔案安全保障管理機制的構(gòu)建問題進行了全面的研究,希望進一步提高電子檔案的安全性與管理高效性,以供參考。
關(guān)鍵詞:電子檔案;安全保障管理機制;問題;措施
引言
目前,電子檔案受到社會各界人士的一致好評,其具有收集簡單、查閱方便、管理容易等優(yōu)點,但也存在安全方面的問題。為此,構(gòu)建完善的電子檔案安全保障管理機制尤為重要,檔案管理部門應(yīng)該全面建設(shè)電子檔案管理標準,加強基礎(chǔ)設(shè)施建設(shè),加強電子檔案管理組織建設(shè),進而推動電子檔案安全保障管理機制的構(gòu)建,營造穩(wěn)定、安全的電子檔案管理環(huán)境,保證電子檔案的安全。
一、電子檔案的特點
1. 電子檔案的存儲性
電子檔案主要以光盤、磁盤等作為存儲載體,將大量的檔案信息進行收集、整理并有序的存儲起來,具有速度快、效率高等優(yōu)點,光盤的存儲量大,節(jié)約了大量的紙質(zhì)檔案占用空間,實現(xiàn)了辦公空間的釋放,也降低了紙質(zhì)檔案損毀或者丟失的風(fēng)險,同時也節(jié)約了大量的檔案管理成本。電子檔案的查閱和管理操作都比較簡單,可以提供多次重復(fù)利用而不會造成檔案損壞,還可以同時提供多人次的使用,檔案管理相比于紙質(zhì)管理更為高效。但是,因為會受到環(huán)境的影響,電子檔案在管理方面依然存在著檔案丟失和損壞的風(fēng)險。
2.電子檔案的靈活性
與紙質(zhì)檔案相比,電子檔案具有很高的靈活性,電子檔案的錄入、查閱、復(fù)制、修改以及刪除等都可以在電腦上隨時進行,操作靈活,還可以同時存儲在不同的載體之上,實現(xiàn)電子檔案的備份,降低檔案丟失或者損毀的幾率,實現(xiàn)電子檔案的高效管理。但是,電子檔案的弊端也比較明顯,無法提供其檔案內(nèi)容的原始數(shù)據(jù),如果電子檔案被篡改或誤操作,極容易出現(xiàn)檔案變更的問題,而且不會留下任何人為操作的痕跡,無法確定檔案更改的目的,檔案管理人員也無從考究檔案的真實性。
3.電子檔案的安全性
電子檔案需要借助一定的載體進行存儲,這些載體具備一定的安全保障功能,可以保護電子檔案的安全,例如,電腦密碼、加密文件等。電子檔案中的信息可以去載體進行自由組合與分離,可以通過互聯(lián)網(wǎng)或者移動存儲設(shè)備實現(xiàn)電子檔案的實時傳輸與下載,提高了查閱效率。但是,由于人為因素或者其它安全因素,使得電子檔案在存儲和傳輸過程中存在損壞、丟失、篡改等風(fēng)險;電子檔案還面臨著存儲載體和電腦系統(tǒng)的制約,出現(xiàn)軟硬件不兼容等問題,影響電子檔案的存儲和讀取,為此,電子檔案的安全保障管理要在保證其安全性的前提下,不斷對存儲載體和系統(tǒng)進行升級,以便電子檔案的長期存儲。
二、電子檔案安全保障管理機制的構(gòu)建現(xiàn)狀分析
1.標準不完善
現(xiàn)階段,針對于電子檔案安全保障管理沒有形成一套完善的安全保障管理體系,缺少針對性的立法,落實力度不夠,缺少足夠的執(zhí)行力,缺少嚴謹?shù)墓芾矸椒?,沒有形成有效的管理制度。我國的電子檔案安全保障管理工作起步較晚,管理經(jīng)驗不足,缺乏管理的完整性,管理人員業(yè)務(wù)能力有限,都影響著電子檔案安全保障管理工作的開展,不利于構(gòu)建先進的電子檔案安全保障管理機制。
2.基礎(chǔ)設(shè)施建設(shè)不到位
電子檔案安全保障管理機制的構(gòu)建需要有一定的基礎(chǔ)設(shè)施進行支撐,主要包括硬件設(shè)施及軟件系統(tǒng)等。但是,由于檔案管理部門對電子檔案的安全保障管理的重視程度不高,在基礎(chǔ)設(shè)施上的投入比較少,從而導(dǎo)致電子檔案安全保障管理基礎(chǔ)設(shè)施的建設(shè)不到位,無法提供良好的管理環(huán)境以及技術(shù)支持,制約著電子檔案安全保障管理機制的構(gòu)建與發(fā)展。
3.管理人員業(yè)務(wù)水平有待提高
電子檔案的安全保障管理對管理人員的業(yè)務(wù)能力提出了更高的要求。然而,大多數(shù)的檔案管理人員都沒有經(jīng)過系統(tǒng)的電子檔案管理培訓(xùn),綜合業(yè)務(wù)能力十分有限,再加上管理理念相對落后,容易造成管理不認真、效果差等問題。電子檔案的安全保障無法得到有效的管理,管理工作不符合實際,無法滿足電子檔案管理的要求,造成大量的人力資源浪費,而且容易出現(xiàn)檔案混亂、檔案丟失或者損壞問題。
三、電子檔案安全保障管理機制的構(gòu)建策略
1. 完善管理制度
《加強信息安全保障工作意見》中提出了對電子檔案安全保障管理的指導(dǎo)意見,并且明確了電子檔案安全保障管理機制的構(gòu)建內(nèi)容。該意見還指出,在電子檔案安全保障管理機制的構(gòu)建過程中,工作人員可以借助密碼技術(shù),實現(xiàn)對其安全應(yīng)急處理、監(jiān)控信息安全、研發(fā)安全保障相關(guān)技術(shù)以及實施信息化規(guī)范管理等。此外,還應(yīng)該制定合理的安全保障管理質(zhì)量標準,用來嚴格要求管理人員的工作行為,保證安全保障管理工作能夠切實落在實處,得到有效的開展。所以,電子檔案安全保障管理部門應(yīng)該根據(jù)《電子文件歸檔與管理規(guī)范》《電子檔案移交與接受辦法》以及《電子檔案館評估指標體系》等規(guī)范性文件,結(jié)合自身工作的現(xiàn)狀,制訂符合自身發(fā)展方向和管理需求的電子檔案安全保障管理質(zhì)量標準,進而提高安全保障管理效率,加快電子檔案安全保障管理機制的構(gòu)建。
2. 強化管理人員的安全意識及業(yè)務(wù)能力
電子檔案管理部門要定期向參與管理工作的人員宣傳相關(guān)的安全意識,不斷提升其責(zé)任意識和保密意識,加強對管理工作的重視程度,并且不斷加大對電子檔案安全保障管理工作的投入力度,及時更換老舊的電子檔案存儲設(shè)備。另外,電子檔案管理部門要不斷加強對管理人員的素質(zhì)和道德教育,督促管理人員養(yǎng)成良好的工作習(xí)慣,樹立正確的工作態(tài)度,自覺遵守工作中的各種規(guī)范要求以及制度,自覺維護電子檔案的內(nèi)容安全和存儲安全,不受外界因素的影響和干擾,不隨意更改電子檔案內(nèi)容,不惡意破壞電子檔案的完整性與安全性,減少損壞和丟失的情況發(fā)生。
同時,電子檔案管理部門還應(yīng)該組織相關(guān)人員參加電子檔案安全保障管理學(xué)習(xí),聘請電子檔案安全管理方面的專家為工作人員介紹最新的電子檔案管理模式,并且傳授工作人員相關(guān)的管理技術(shù),比如,密碼技術(shù)、網(wǎng)絡(luò)安全技術(shù)、數(shù)據(jù)傳輸技術(shù)等,全面提高管理人員的業(yè)務(wù)能力,推動電子檔案安全保障管理工作的進一步發(fā)展。
3. 加大對電子檔案的安全保障管理投入
電子檔案安全保障管理機制的構(gòu)建,除了要考慮到制度的完善,人員的培養(yǎng)以外,還應(yīng)該注重電子檔案安全保障基礎(chǔ)設(shè)施的建設(shè)問題,尤其是電子檔案的存儲環(huán)境和數(shù)據(jù)安全保障方面。第一,在選用電子檔案存儲載體方面,必須要選用高質(zhì)量、性能良好的存儲載體,減少存儲載體損壞的幾率,延長存儲載體的使用壽命,保證電子檔案儲存安全性;第二,電子檔案管理人員要定期對存儲設(shè)備內(nèi)的電子檔案進行重新拷貝,必要的情況下可以轉(zhuǎn)移到新的存儲載體上,以此保證電子檔案信息的可持續(xù)應(yīng)用。
4.加強電子檔案數(shù)據(jù)安全保障
電子檔案的安全保障管理問題一般都出現(xiàn)在網(wǎng)絡(luò)安全上面,尤其是電子檔案泄漏、數(shù)據(jù)丟失、電腦病毒入侵等。為此,電子檔案安全保障管理部門要不斷加強數(shù)據(jù)安全保障,建立一套完整的電子檔案數(shù)據(jù)安全保障體系。首先,應(yīng)該研發(fā)一套針對電子檔案收發(fā)的系統(tǒng),實現(xiàn)對電子檔案數(shù)據(jù)的收集、歸檔、存儲、備份以及元數(shù)據(jù)的采集等,并設(shè)置專門的監(jiān)督機構(gòu)對電子檔案的安全保障管理進行統(tǒng)一監(jiān)督;其次,要在電子檔案管理部門建立標準的保密制度,借助防火墻技術(shù)、數(shù)字簽名技術(shù)、人臉識別技術(shù)以及密碼技術(shù)等,加強對電子檔案的安全保障管理,減少電子檔案被隨意利用、惡意篡改、或者誤操作的事件發(fā)生,保證電子檔案數(shù)據(jù)安全與數(shù)據(jù)完整;最后,要對電子檔案的元數(shù)據(jù)進行有效的歸檔與整理,保證元數(shù)據(jù)的真實性與可利用性。
四、結(jié)論
電子檔案安全保障管理機制的構(gòu)建要從電子檔案基礎(chǔ)設(shè)施的建設(shè),管理人員的意識培養(yǎng),業(yè)務(wù)能力的提升以及安全保障制度的建立等方面入手,不斷改善電子檔案存儲環(huán)境,提高電子檔案安全保障管理水平,提高電子檔案存儲的安全性與可靠性,為電子檔案的信息化發(fā)展提供安全保障。
參考文獻:
[1]廉璐玥.探究檔案信息安全保障體系建設(shè)[J].中外企業(yè)家,2019
[2]李 燁.互聯(lián)網(wǎng)背景下電子檔案信息安全問題及保障策略[J].資源信息與工程,2019
[3]郭 磊.檔案信息安全保障體系建設(shè)分析[J].中外企業(yè)家,2019
[4]米東榮.網(wǎng)絡(luò)環(huán)境下電子檔案信息安全保障體系建設(shè)[J].城建檔案,2018
[5]周宏艷.檔案信息安全保障體系建設(shè)中的問題與策略[J].黑龍江檔案,2018
(作者單位:山西大同大學(xué)檔案館)