朱曉穎

（黑龍江省大慶市杜蒙縣退役軍人服務中心，黑龍江 大慶 166200）

檔案在管理過程，應結合有效的管理方式，加強管理水平，從而保證檔案數(shù)據(jù)的保護水平。通過研究檔案信息安全管理對策，總結了事業(yè)單位檔案信息安全管理的重要性，分析了具體的管理措施，希望分析能提高事業(yè)單位檔案工作水平，具體分析如下。

1 事業(yè)單位檔案信息安全管理的重要性

首先，助力事業(yè)單位實現(xiàn)可持續(xù)化的發(fā)展。伴隨我國信息化技術的持續(xù)進步，使得事業(yè)單位在管理的效率上得到顯著提高，同時還可以進一步挖掘事業(yè)單位檔案的價值，并且能夠通過互聯(lián)網(wǎng)化的渠道，助力更多群眾便利地使用事業(yè)單位的檔案內(nèi)容。其次，幫助事業(yè)單位的管理模式實現(xiàn)突破和完善。信息化技術的使用，使得傳統(tǒng)人工方式進行檔案記載的模式被打破。傳統(tǒng)的檔案在使用過程中有諸多的限制，包括檔案的使用不便以及存儲上的不利因素等。通過信息化的轉變，這些傳統(tǒng)的弊病得以解決，為切實提升檔案的使用率以及便捷程度上提供了有力的保障和支持。如果無法保障檔案信息安全，會給事業(yè)單位檔案管理與業(yè)務開展帶來較大的影響。所以，事業(yè)單位必須提高對檔案信息安全管理的重視，基于實際管理問題，采取有效的解決措施，從而進一步提升事業(yè)單位檔案信息安全管理水平。

2 事業(yè)單位內(nèi)部檔案信息安全問題分析

2.1 檔案信息安全管理的意識不足

不少事業(yè)單位對于檔案信息安全等重點管理重視不足，一些事業(yè)單位雖然注重了依托信息技術等來實現(xiàn)檔案管理方面的信息化網(wǎng)絡化智能化，但是同時在檔案管理信息系統(tǒng)的安全方面，重視不足的問題較為明顯，檔案信息安全薄弱環(huán)節(jié)仍然較多。

2.2 檔案信息安全制度存在缺失

檔案管理中出現(xiàn)各種類型的信息安全問題，關鍵還是由于事業(yè)單位內(nèi)部的檔案信息安全管理制度不完善不規(guī)范所造成的，有的事業(yè)單位沒有結合事業(yè)單位檔案管理信息安全管控的需要，以及檔案管理各項業(yè)務環(huán)節(jié)，建立針對性的信息安全制度，因而容易造成事業(yè)單位出現(xiàn)信息安全漏洞。

2.3 檔案信息安全工作不夠科學

檔案信息安全是一項系統(tǒng)性專業(yè)性相對較強的工作，在事業(yè)單位檔案信息安全管理所面臨的問題中，既有物理環(huán)境安全、軟件系統(tǒng)安全問題，也存在信息安全以及網(wǎng)絡系統(tǒng)安全等問題，信息安全管理的難度整體較高，但是由于一些事業(yè)單位在內(nèi)部檔案管理方面，沒有對從事檔案管理工作人員開展系統(tǒng)的安全管理培訓教育，因而容易出現(xiàn)各類工作失誤問題。

3 事業(yè)單位檔案信息安全管理的策略

3.1 注重信息化檔案管理體系的構建

伴隨我國互聯(lián)網(wǎng)信息科技力量的持續(xù)發(fā)展，各個事業(yè)單位都加強了對信息化職能的轉變工作，但在實際運用的過程中仍然不可避免地存在于一定的問題和不足，會對信息化的檔案內(nèi)容造成安全威脅，而這些問題的出現(xiàn)主要是由于信息化檔案管理的模式還不夠成熟，為了進一步解決這一不足，就需要結合單位的實際情況，建設一個專屬的信息化檔案管理模式，確保建設專門的檔案管理體系，做好落實和完善的工作，保證工程的安全性。

3.2 提升信息化檔案信息管理安全性

為了提升檔案管理的可靠價值，就需要加強檔案信息的管理體系，保證檔案的安全性為第一要義，只有做到更為安全才能助力檔案的使用。相應的職能人員要切實遵從單位的規(guī)定和需求，以安全、穩(wěn)定的姿態(tài)建設專門的檔案信息，確保每一份信息的價值和意義。與此同時，還需要進一步加強對設備的管理和維護作業(yè)，要切實以信息化的視角切入，做好對存儲、使用檔案的設備加強維護作業(yè)。首先，保證設備的防火墻功能性，針對使用的周期進行殺毒處理工作，從根本上杜絕任何外來侵入或者木馬病毒的問題，實現(xiàn)最高效率的檔案信息化建設。

3.3 加強檔案信息安全管理的物理防護

物理防護是最為直接接觸檔案信息管理的內(nèi)容之一，包括檔案室的存儲以及外部設備的安全管理，事業(yè)單位在進行檔案室的設計工作過程中，需要從防塵、防火等多角度出發(fā)，最大化杜絕安全隱患的出現(xiàn)。此外，針對設備的配備過程，需要了解到檔案管理的內(nèi)容，研究好相應的設備問題，滿足相應的職能工作需求，實現(xiàn)良性循環(huán)。

3.4 加強檔案信息安全管理的人為防護

針對信息化的檔案管理工作實際需求出發(fā)，事業(yè)單位需要在原有程度上實現(xiàn)招聘門檻的再提高，并且最大化檔案信息的處理工作，需要做好如下幾個方面：首先，加強事業(yè)單位的宣傳職能作業(yè)，要求每一位事業(yè)單位的工作人員了解到檔案管理的作用和價值，并且在自身工作過程中形成良好的安全意識。其次，結合實際情況制定對應的制度，將所有的檔案管理工作都落實到實際中，規(guī)范要求，對其中存在的安全風險環(huán)節(jié)進行安全防范指導。最后，建立專業(yè)的檔案信息管理人才隊伍，工作人員的能力直接影響著檔案管理工作的開展，為了更好地促進管理工作的開展，要注重從專業(yè)角度出發(fā)，吸納更多專業(yè)的人才。

3.5 規(guī)范檔案信息的安全管理流程

重點應該從檔案資料的初始形成階段、歸檔編研階段、日常保管階段等進行全面系統(tǒng)的規(guī)范，關鍵應該對事業(yè)單位檔案資料的歸集時間、歸集范疇、歸集方式等進行規(guī)范，確保事業(yè)單位檔案資料內(nèi)容、目錄以及相關說明的完整，同時應該強化事業(yè)單位檔案資料的安全保管，尤其是對事業(yè)單位檔案資料的存儲環(huán)境、檢查要求、維護管理等進行明確說明，同時還應該對事業(yè)單位檔案資料的使用進行規(guī)范，尤其是事業(yè)單位檔案資料的使用方式、查閱標準要求、復制拷貝要求、備份存儲管理等都應該進行嚴格的規(guī)定，確保事業(yè)單位檔案資料信息的安全可靠。

3.6 加強檔案信息安全管理的技術防護

針對信息化的檔案作業(yè)，事業(yè)單位的首要檢查任務即為，做好對檔案信息的源頭開發(fā)，保證整個檔案的使用安全，切實保證事業(yè)單位的核心信息不會泄露。在存儲作業(yè)的過程中，還需要加強對不同檔案的共享審查機制，明確安全性的條件。針對平日檔案的管理作業(yè)，一旦需要外部技術或設備的支持，就必須要加強安全防護作業(yè)的執(zhí)行和落實。尤其是針對外接設備的安全檢查工作，必須要采用殺毒軟件進行掃描，切忌任何外來信息的侵入。結合大數(shù)據(jù)技術，加強關鍵性信息的備份作業(yè)，避免檔案出現(xiàn)丟失的問題。

4 結束語

總之，通過開展檔案安全管理研究，分析了提高事業(yè)單位檔案信息安全管理水平的途徑，作為檔案工作人員，要提高工作認識，應以檔案安全管理為根本，重視優(yōu)化檔案管理體系，從而加強安全管理技術的應用能力，有效地為事業(yè)單位檔案管理水平提高奠定基礎。