如何有效加强信息化档案管理安全防范

如何有效加强信息化档案管理安全防范

摄雄

中国水电建设集团十五工程局有限公司

摘 要：随着现在社会的不断发展，对于我们重要的信息资源“档案”的管理是一个值得我们思考的问题。信息化档案的管理需要一套完善、全面的安全管理体系来进行监管和支撑。信息化档案的安全管理工作是一项非常复杂的工作，它是一个系统的、长期的工程。档案管理的好坏除了需要一套严谨的安全机制外，还需要档案管理人员具备优良的综合素质。为有效加强信息化档案管理安全防范，需要档案管理人员素质、管理措施和技术措施相互构成，相互配合实施。这样一来，才能够保证信息化档案的安全性、稳定性，因此，就一定要对一些可能会造成影响的环境及时作出有效应对。同时，档案资料作为一项非常重要的信息资源，那么，它的发展也和我国信息化进度的发展水平息息相关。为此，探究和设计一套完善的信息化档案安全机制也是我国信息化安全机制的一个重要补充，是一个值得研究和探讨的重要议题。

关键词：档案管理；信息化；安全体系；安全防范；

前 言：档案的管理走向数字化、信息化管理是未来的一个必然发展趋势，在信息化档案的安全管理过程中，发生的安全问题会制约档案信息化的进度。那么，怎么样来正确保护信息化档案的完整性与安全性，这个已然成为目前档案管理者迫切想要解决的问题，信息化档案的安全机制建立，考虑的不仅仅是数字资源的长期保存的状况，还要考虑如今的法律法规建设与标准建设等。信息化档案的安全管理工作是一个动态化的变动过程，其中包含的基础设施建设、信息资源建立等要素,所以，信息化档案安全机制的建立要不断适应档案信息化的发展，并及时做出修订，以便可以适应信息不断变化不断发展的需求。

一、建立信息化档案管理安全防范的意义

伴随着我国的改革开放的不断深入以及我国的政治经济的快速发展。档案管理的工作已经得到越来越多人民的认可，档案管理工作的地位也获得了相应的提高。作为国家来讲，档案信息资源是一个非常重要的资源。同时，国家在提出信息化战略后，信息化档案不单单只是适应国家的信息化战略，同时也是多方面提高档案管理工作，为社会、为人民提供更优质服务的必然趋势。国家在制定2006一2020年国家信息化战略中,还特别将信息安全归入到其中。由此可见，信息安全的管理与安全防范已然发展为不容忽视的重要议题，并且对档案信息化的建设也同样适合。为此，建立信息化档案的安全防范措施就显得非常有必要了。其实，凡事都有利弊，所以，现代信息技术也是一样，它是一把双刃剑。目前我国信息化政策产生的影响，我国人民综合素养的好坏及信息基础设施的建设等,这些因素都会对信息化档案安全造成影响。所以，这些情况都要列入信息化档案的安全防范机制中。那么，建立信息化档案安全防范机制具有哪些意义，主要有以下几点：

（一）通过构建信息化档案安全防范机制，要给档案信息化项目的建设提供测评工具。以往传统的信息化档案建设中，更多的是关注了硬件设施方面以及技术设备方面的安全隐患中，从而忽略了软件这一块，对档案的管理、标准建立、人力资源、环境等要素。如今通过档案信息化内容的分析,我们从信息化档案安全机制方面去研究，给相关管理部门在信息化档案管理这块提供一些理论意义和使用意义。

（二）建立信息化档案安全防范机制可以及时降低档案信息化项目中的安全风险,并对其做出相应的调整。我们建立了信息化档案管理安全防范机制后，有利于管理机构能够及时清楚信息化档案的安全状况以及各部门的参与情况，可以依据可能会发生的安全风险做出相应的对策，及时止损，以便达成信息化档案管理的安全性目标。

（三）各地区在进行信息化档案安全管理时，可能大部分会更加注重信息化档案管理的硬件实力，从而忽略了软件实力这一块。那么，我们在建立信息化档案管理安全防范机制时，不单单是考量技术方面带来的安全隐患，同时还要考量管理当中因软件要素带来的一些安全隐患，因而为信息化档案管理的安全工作上给予更有实践意义的指引作用。

二、信息化档案管理过程中面临的安全问题

（一）计算机操作系统的安全问题

计算机最主要的系统是就操作系统，所以，操作系统的安全是信息安全的基础。但是，由于计算机的操作系统数据过于庞大，有非常多的程序，导致计算机操作系统在数据方面不可能做到绝对正确。因此，计算机操作系统的问题往往会导致出现功能故障，而出现这些故障时还通常被忽略掉了，比如，当电脑出现死机时，我们最常用的做法就是按重启键。所以，这种方法往往会造成操作系统的问题被攻击者所利用，这样的做法会给信息安全带来非常严重的后果。

2. 计算机网络本身带来的安全问题

计算机网络本来就属于不是很安全的一种信息传输方式。在网络上呈现的各种信息都是要通过重重网站分阶段输送到目的地，这个过程中可能会出现被任何一个中介站点拦截、读取，甚至被破坏的情况。与此同时，网络技术的应用发展非常快，技术在不断优化不断出现新的应用，而网络安全技术是属于在对抗中发展的技术，总是会比较滞后性，必然会造成安全防范功能不强的现象，这样一来就会造成计算机网络安全的脆弱性。

2. 档案管理工作人员的综合素质普遍偏低

根据相关资料说明，我国相关的档案管理工作人员有90%以上的人员都没有受过专业的计算机安全培训，计算机应用与网络信息安全意识不足，造成网站遭受攻击的现象。

三、加强信息化档案管理的安全防范策略

（一）增强档案管理工作人员的专业能力及安全教育培训

要想把信息化档案管理做好安全防范工作，那么，人是第一要素。现代化的档案管理和传统的档案管理不一样，现代化的档案管理对工作人员的素质及专业能力提出了更高的要求，相关的档案管理部门要增强信息安全意识和安全业务能力的培训，促进档案管理人员的业务能力与安全意识的提升。针对目前的在职档案管理人员实施现代化管理和计算机、网络等技能培训，让他们接受新知识、新技术以及再教育。同时，要大力引进复合新型人才，为信息化档案管理输入新鲜血液，提高档案管理人员的综合管理技能，以便他们可以及时应对工作中出现的一些意外事故，拥有问题发现及时以及解决问题的能力，提升操作系统的安全运行，以此保证档案信息保存的完整性。

（二）构建一套可信可控的内外部网络。

1、对内外部网络进行管控，严格杜绝内部工作人员进行实施拨号、宽带等方法非法接入外部网络。对相关的软件资产进行严格管控，防止内部工作人员会在电脑上安装一些盗版软件进行使用,避免带入潜在的漏洞、病毒，导致电脑的安全系数被降低。

2、对电脑的外部设备进行管控，避免相关的工作人员会在内网上通过移动硬盘等存储介质间接地与外网进行数据交换，造成病毒的入侵，或是重要信息、机密文件被泄漏的后果。

3、对关于涉及到机密的电脑上的文件进行管控，避免被相同域内的终端用户互相调用和操作重要文件。

4、对输出设备进行管控，对于一些要打印重要电子文件的设备，要严格实施登记管理。

（三）对计算机内的数据进行容灾备份保护

最理想的数据保护解决方案就是进行备份，这样一来不但可以解决业务需求与可用性的需求,还可以解决数据备份与恢复管理问题。如今,存储文件数据最安全的方式就是数据备份与容灾能力。什么是容灾备份？容灾备份指的是通过特定的手段和机制后,就算发生了各种灾难损害,但是依然可以最大程度地给予正常使用的信息系统。容灾备份分为两种形式：数据备份和应用备份。数据备份就是确保计算机内的数据要保持完整性、稳定性和一致性。而对于有些进行供

实时服务的信息系统,用户在服务请求中出现灾难时可能会被中断,那些时应用备份就要给予不间断的应用服务,让用户的服务请求可以正常运行。

（三）、建立保护数字档案安全的技术对策

1 、实施防火墙技术

防火墙是一个由电脑硬件和软件组成的一个安全系统，它布置于网络边界，是内部网络和外部网络之间连接的桥梁，防火墙可以同时对进出网络边界的数据实施保护功能，可以避免计算机被恶意入侵、恶意代码的传播等，以此来保护内部网络数据的安全。伴随技术的不断进步和防火墙应用的不断扩展，如今防火墙依据不同的使用环境可以分成四个类别：过滤防火墙、应用网关防火墙、服务防火墙、监控防火墙。

2 、要对计算实施加密技术

对计算机实施加密技术这也是属于网络安全技术的关键,这样做可以加强计算机网络系统数据的保密性，避免一些机密文件据被外部破解，所以，加密技术是常用的一种技术手段。实施加密技术可以保证数据档案的机密性，加密技术是采用信息的变换或编码把一些重要的机密内容转变为无法认识的乱码型信息,这样做的目的以便可以达到数据安全的目的。计算机数据加密技术类型分为两大类：对称型加密、公钥密码算法。

3、对计算实施防写技术

什么是防写技术？通俗的来讲就是把数字档案设置为“只读”状态,然后让数据呈现“只读”的状态下,用户只可以在电脑上读取相关的内容，而不可以对内容做出任何的修改。在电脑的外存储器中，只读光盘只会读取信息而不能改变信息或追加信息。一次写入光盘可以提供使用人多次读取，这种方式可以非常有效的避免使用者擅自修改数据文件档案的内容，可以真正保证数据、文件档案的真实性、完整性和稳定性。

结束语：

随着社会的不断发展，信息化档案的发展进程也在不断的深入，大量的数据、文件档案的安全问题已经成为档案管理者的一个难题。怎么去做好信息化档案的安全管理工作，怎么去完善各项信息化档案管理工作还需要我们不停的去研究和思考。有效的加强信息化档案管理安全防范，建立有效的安全防范体系，安全体系要终于实践，在实践过程中不断总结经验，在经验获得进步。

参考文献：

[1]谢锋.档案安全管理价值及管理体系建设路径探析[J].山东档案,2019(4):71-72.

[2]郑芙蓉,卢玉梅.OA环境下事业单位电子档案管理思路探究[J].机电兵船档案,2020(2):84-85.

[3]裴华.档案管理模式改革在档案管理中的合理应用[J].办公室业务,2020(3):86-87.

[4]朱景雷.加强档案管理安全保密以及信息化档案管理的思考[J].好日子,2019(5):00028-00029.

[5]韩新玲,刘谣.信息化档案管理体系的构建与实施[J].中国电力企业管理,2019(14):48-49.