黃君蕾

摘要：隨著科學(xué)技術(shù)的不斷發(fā)展，數(shù)字化檔案逐漸進(jìn)入人們視野，其在社會(huì)發(fā)展中發(fā)揮著越來越重要的作用。但同時(shí)也面臨諸多問題。本文通過對(duì)當(dāng)前數(shù)字網(wǎng)絡(luò)環(huán)境下信息安全管理現(xiàn)狀進(jìn)行分析后發(fā)現(xiàn)存在許多亟待解決和改進(jìn)之處;如法律法規(guī)體系不夠完善、技術(shù)手段不成熟等;并在此基礎(chǔ)上提出了相應(yīng)對(duì)策及建議來保障我國互聯(lián)網(wǎng)背景下電子檔案事業(yè)更好地發(fā)展與壯大，促進(jìn)社會(huì)主義市場(chǎng)經(jīng)濟(jì)建設(shè)更加高效合理化的進(jìn)程。

關(guān)鍵字：數(shù)字化檔案信息;安全管理;互聯(lián)網(wǎng)

引言：在我國，網(wǎng)絡(luò)技術(shù)和信息基礎(chǔ)設(shè)施得到了飛速進(jìn)步。但與此同時(shí)也給人們帶來一系列安全問題。如何保護(hù)公民個(gè)人隱私以及國家機(jī)密不被泄露等問題已日益凸顯出來;怎樣做好對(duì)計(jì)算機(jī)系統(tǒng)、存儲(chǔ)設(shè)備及傳輸介質(zhì)方面進(jìn)行有效管理則是值得思考并需要解決的難題之一本文從數(shù)字檔案自身特點(diǎn)出發(fā)研究數(shù)字檔案面臨風(fēng)險(xiǎn)的種類及其防范措施。

一、構(gòu)建數(shù)字化檔案信息的重要性

數(shù)字化檔案信息是檔案管理的一個(gè)歷史性突破，隨著檔案資源越來越多，收集檔案信息顯得越來越重要，因?yàn)槠渖婕皟?nèi)容極其廣泛，傳統(tǒng)的收集檔案的形式和規(guī)模已經(jīng)無法滿足當(dāng)下的檔案信息管理，以云南縣檔案館為例，云南省為了完善檔案信息管理，收集不同的檔案信息，為了方便人們查閱檔案信息，云南省加快建設(shè)了服務(wù)型的數(shù)字化檔案館，將檔案信息逐漸變成電子檔案信息，數(shù)字化檔案館不僅滿足了人們查閱信息的時(shí)效性和準(zhǔn)確性，還可以對(duì)檔案信息進(jìn)行更加規(guī)范的管理。在推進(jìn)建成數(shù)字化檔案館的過程中，數(shù)字檔案信息安全管理逐漸成為其重要的工作內(nèi)容。

二、數(shù)字檔案信息安全管理的主要特點(diǎn)

數(shù)字檔案信息安全是指對(duì)各類網(wǎng)絡(luò)應(yīng)用中的各種文件、資料及數(shù)據(jù)進(jìn)行保護(hù)。其主要特點(diǎn)有：

保密性

即在計(jì)算機(jī)信息系統(tǒng)被破壞或遭受黑客攻擊之前，必須保證存儲(chǔ)于系統(tǒng)內(nèi)存上所有與之有關(guān)的內(nèi)容都處于保密狀態(tài);而對(duì)于那些涉及機(jī)密事項(xiàng)時(shí)，則應(yīng)將這些記錄以明文形式存檔以便日后查詢和使用;同時(shí)對(duì)用戶信息加密處理也要做到位才能有效安全保護(hù)檔案資料及相關(guān)數(shù)據(jù)不受非法竊取、篡改等行為。

完整性

即在檔案信息存儲(chǔ)時(shí)，要保證儲(chǔ)存空間不被破壞，對(duì)其數(shù)據(jù)進(jìn)行加密處理;另外對(duì)于涉及機(jī)密的文件或資料應(yīng)盡量采用電子簽名等方式來保存以防止丟失、被盜用和泄露。

安全性及可靠性

數(shù)字檔案是一種特殊的網(wǎng)絡(luò)載體形式（如光盤、磁性介質(zhì)等等之類）它具有一定保密性特點(diǎn)：首先必須有一個(gè)完整且安全可靠的存取方法，其次要確保存儲(chǔ)設(shè)備處于良好狀態(tài)并能正常使用;最后，必須有一個(gè)安全的網(wǎng)絡(luò)環(huán)境。數(shù)字檔案信息是一種無形資產(chǎn)，具有很強(qiáng)的機(jī)密性。

三、數(shù)字檔案信息安全管理的現(xiàn)狀

（1）信息缺乏靈活性

在數(shù)字檔案的建設(shè)過程中，由于缺乏相應(yīng)的技術(shù)手段，導(dǎo)致信息更新滯后。這主要體現(xiàn)在：第一、對(duì)于一些重要內(nèi)容沒有及時(shí)進(jìn)行備份。隨著計(jì)算機(jī)網(wǎng)絡(luò)化程度不斷加深以及互聯(lián)網(wǎng)普及率越來越高，相關(guān)技術(shù)人員對(duì)其保密性和安全性有了更高要求;第二、對(duì)于某些關(guān)鍵文件不能夠有效保存或者是存在安全隱患等問題未能妥善處理并加以利用而造成檔案流失浪費(fèi)現(xiàn)象的產(chǎn)生;第三，缺乏相應(yīng)技術(shù)手段來解決數(shù)字檔案信息管理過程中遇到的各種難題或問題。

（2）檔案信息安全管理體系不完善

在數(shù)字檔案的管理過程中，由于技術(shù)、經(jīng)濟(jì)等各方面因素，導(dǎo)致目前我國尚未建立完善的信息安全保障體系。首先是缺乏專門針對(duì)數(shù)字檔案進(jìn)行保護(hù)和管理規(guī)范。雖然有一些相關(guān)部門已經(jīng)制定了相應(yīng)法律法規(guī)來約束用戶行為準(zhǔn)則以及網(wǎng)絡(luò)系統(tǒng)自身存在漏洞時(shí)應(yīng)及時(shí)對(duì)其作出必要彌補(bǔ)措施;但是仍然無法從根本上解決數(shù)據(jù)失真問題發(fā)生所造成的后果，因此在實(shí)際工作中仍需不斷改進(jìn)、提升;其次是缺少專業(yè)人員的介入或管理。由于檔案信息的特殊性，很多用戶都不知道如何使用電子文檔，而只能通過傳統(tǒng)媒介來獲取。因此在數(shù)字檔案管理過程中也應(yīng)聘請(qǐng)專業(yè)人員進(jìn)行輔助工作。但是目前我國相關(guān)工作人員數(shù)量嚴(yán)重不足、綜合素質(zhì)較低等因素導(dǎo)致了大量數(shù)據(jù)資源被浪費(fèi)或流失;最后是缺乏專門針對(duì)網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)方面的人才和技術(shù)支持體系建設(shè)滯后以及對(duì)其的重視程度不夠等等原因造成了目前我國電子文檔信息安全管理工作難以實(shí)現(xiàn)全面有效地發(fā)展，難以滿足數(shù)字檔案信息安全管理的需要。

四、互聯(lián)網(wǎng)背景下數(shù)字檔案信息安全管理的對(duì)策

（1）完善數(shù)字檔案信息安全管理的法律法規(guī)

數(shù)字檔案信息的安全管理是一個(gè)復(fù)雜而又系統(tǒng)性問題，因此，在制定和完善法律法規(guī)時(shí)，需要考慮到數(shù)字檔案館建設(shè)與發(fā)展過程中存在的各類風(fēng)險(xiǎn)。首先應(yīng)明確規(guī)定電子文件歸檔標(biāo)準(zhǔn)。對(duì)檔案進(jìn)行分類存檔、保管以及銷毀等都要有嚴(yán)格規(guī)范;其次還應(yīng)對(duì)數(shù)據(jù)錄入作出詳細(xì)說明并作出相應(yīng)處罰措施;最后還要加強(qiáng)法律制度保障體系的建立健全以確保數(shù)字檔案信息安全管理能夠得到有效實(shí)施和應(yīng)用

（2）加強(qiáng)數(shù)字檔案信息安全風(fēng)險(xiǎn)規(guī)避

數(shù)字檔案信息安全風(fēng)險(xiǎn)規(guī)避是指針對(duì)網(wǎng)絡(luò)環(huán)境中存在的各類危險(xiǎn)源，通過技術(shù)手段，將其進(jìn)行有效控制，以達(dá)到減少損失和避免不必要麻煩的目標(biāo)。從本質(zhì)上講風(fēng)險(xiǎn)防范與計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)設(shè)備等相結(jié)合。在對(duì)數(shù)字檔案信息安全管理過程中可以采用以下幾種方法：第一個(gè)就是利用先進(jìn)軟件來建立完善系統(tǒng)數(shù)據(jù)庫;第二個(gè)方式是使用加密算法對(duì)存儲(chǔ)于硬盤或軟盤之間的數(shù)據(jù)傳輸進(jìn)行操作;第三個(gè)則是從源頭上消除病毒，提高計(jì)算機(jī)系統(tǒng)的穩(wěn)定性。第三個(gè)方式則是對(duì)存儲(chǔ)于硬盤或軟盤之間的數(shù)據(jù)進(jìn)行加密處理，以防止文件被惡意修改。通過以上方法，可以有效地降低數(shù)字檔案信息安全風(fēng)險(xiǎn)發(fā)生概率和減少損失程度、最大限度地為用戶提供可靠服務(wù);最后一點(diǎn)就是采用先進(jìn)技術(shù)來加強(qiáng)網(wǎng)絡(luò)環(huán)境下電子文檔管理體系建設(shè)以及完善相關(guān)法律法規(guī)制度等措施也可大大提升計(jì)算機(jī)系統(tǒng)運(yùn)行安全性。

（3） 加強(qiáng)信息安全管理的保護(hù)意識(shí)

在數(shù)字檔案的管理中，安全意識(shí)是非常重要，因?yàn)橹挥挟?dāng)用戶對(duì)信息產(chǎn)生興趣時(shí)才會(huì)去關(guān)注、使用和保管。因此要加強(qiáng)信息保護(hù)的宣傳教育。一是通過網(wǎng)絡(luò)平臺(tái)加大普及力度;二是利用先進(jìn)設(shè)備建立起數(shù)字化檔案館：三是借助技術(shù)手段進(jìn)行網(wǎng)絡(luò)安全防護(hù)工作;四是從根本上消除計(jì)算機(jī)病毒入侵行為并及時(shí)處理相關(guān)問題，提高工作人員的防范意識(shí)和保密觀念，使其能夠自覺地抵制來自各類檔案管理部門及人員所帶來或傳播給用戶造成的危害。

（4）加強(qiáng)信息監(jiān)督能力

在數(shù)字檔案管理過程中，工作人員要嚴(yán)格遵守規(guī)章制度，確保信息安全。因此必須對(duì)數(shù)字檔案的保管人員進(jìn)行培訓(xùn)。同時(shí)對(duì)管理人員也應(yīng)加強(qiáng)監(jiān)督力度和法律意識(shí)教育工作;提高相關(guān)管理人員的責(zé)任感、緊迫性與嚴(yán)肅性等方面來保證網(wǎng)絡(luò)環(huán)境下電子文件保存過程中不被人為因素影響而導(dǎo)致數(shù)據(jù)失真問題出現(xiàn)此外還需建立健全數(shù)字檔案館監(jiān)督管理機(jī)制，將監(jiān)督職能落實(shí)到實(shí)處，確保信息安全管理工作能夠順利有序地進(jìn)行下去。同時(shí)，還需加強(qiáng)對(duì)數(shù)字檔案信息安全管理的監(jiān)管。

結(jié)束語

數(shù)字檔案的信息安全管理作為一項(xiàng)重要工作，是保障國家經(jīng)濟(jì)發(fā)展必不可少且十分關(guān)鍵的。在我國現(xiàn)階段社會(huì)信息化程度不斷提高、科技創(chuàng)新持續(xù)推進(jìn)下，人們對(duì)自身生活質(zhì)量要求也越來越高。因此我們要從當(dāng)前嚴(yán)峻復(fù)雜形勢(shì)入手加強(qiáng)數(shù)字化時(shí)代背景下檔案信息保護(hù)意識(shí)與能力建設(shè);結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及現(xiàn)代信息技術(shù)提升用戶隱私權(quán)保護(hù)水平和安全管理效率;完善數(shù)字檔案相關(guān)法律法規(guī)制度，為廣大公眾提供一個(gè)良好的法制環(huán)境以及健全完備的服務(wù)平臺(tái)。

參考文獻(xiàn)：

[1]卜艷閣.“互聯(lián)網(wǎng)+”背景下檔案信息安全管理探析[J].黑龍江檔案，2019（02）：44.

[2]蔣曉瑋.互聯(lián)網(wǎng)背景下數(shù)字檔案信息安全管理淺析[J].城建檔案，2019（01）：19-20.

[3]蔡旻.淺談“互聯(lián)網(wǎng)+”背景下檔案信息化的安全管理[J].辦公室業(yè)務(wù)，2018（14）：183-184.