淺析干部人事檔案數(shù)字化的安全問題

黃淑丹

【摘要】本文分析了干部人事檔案數(shù)字化信息安全問題；結(jié)合工作實際論述了干部人事檔案數(shù)字化信息安全問題的解決對策。

【關(guān)鍵詞】干部人事檔案；數(shù)字化；安全問題

干部人事檔案信息化的實現(xiàn)，有利于組織人事部門準(zhǔn)確及時地了解干部人事信息，使組織領(lǐng)導(dǎo)能夠更直觀、更快捷地掌握各級干部隊伍狀況；能有效地提高干部人事檔案信息的使用效率，通過檢索干部人事檔案信息庫查詢調(diào)閱干部信息，既提高了查詢調(diào)閱檔案的效率，又最大限度地保護(hù)了紙質(zhì)檔案；在干部選拔任用、調(diào)整配備和交流等工作中，均可利用干部人事檔案管理信息系統(tǒng)生成干部任免審批表、干部基本情況表、干部名冊等材料，大大提高了干部工作的運(yùn)轉(zhuǎn)速度。因此，干部人事檔案信息化建設(shè)是干部檔案工作在信息化時代的必由之路，是提高干部信息管理和利用水平的必然要求。

一、干部人事檔案數(shù)字化信息安全的意義

干部人事檔案是黨和國家的機(jī)密，維護(hù)數(shù)字化干部人事檔案的信息安全既是維護(hù)黨和國家的利益，又是推進(jìn)國家干部人事檔案管理改革的動力，因此，保證干部人事檔案信息安全是其數(shù)字化的首要任務(wù)。目前數(shù)字化檔案發(fā)展隨著計算機(jī)軟、硬件設(shè)備的普及和應(yīng)用呈快速增長態(tài)勢，因此在信息化時代如何保障干部人事檔案信息安全是非常緊迫和嚴(yán)峻的課題。

二、干部人事檔案數(shù)字化信息安全問題

（一）數(shù)據(jù)安全。對于傳統(tǒng)紙質(zhì)檔案載體而言，檔案載體和檔案信息合一，檔案信息固定在檔案載體上不可分離，保護(hù)好了檔案實體就基本實現(xiàn)了檔案信息的安全，而數(shù)字檔案則不同，信息以計算機(jī)數(shù)據(jù)的形式存在，數(shù)據(jù)和載體之前具有可分離性，可以輕而易舉地對檔案數(shù)據(jù)進(jìn)行非實體的更改、復(fù)制、遷移。

（二）存儲安全。數(shù)字檔案與傳統(tǒng)紙質(zhì)檔案一樣需要重視存儲安全，數(shù)字檔案也有其特殊性，數(shù)字檔案過于集中，一塊硬盤壞了，可能導(dǎo)致所有檔案丟失。根據(jù)計算機(jī)硬件的要求，提供適合的溫度濕度環(huán)境。一旦發(fā)生嚴(yán)重自然災(zāi)害，對數(shù)字化干部人事檔案不可謂不是一次滅頂之災(zāi)。

（三）保密安全。干部人事檔案是黨和國家的機(jī)密，是干部一生重要經(jīng)歷的全面體現(xiàn)，其中也涉及到懲罰及證人供證等，因此干部人事檔案具隱私性。數(shù)字化檔案存儲空間小，便于通過小型設(shè)備攜帶出數(shù)字化檔案機(jī)房，其還可以在網(wǎng)絡(luò)傳播，嚴(yán)重影響到干部人事檔案的保密性，因此數(shù)字化干部人事檔案的保密工作難度更大。

（四）網(wǎng)絡(luò)安全。如果遭受到不法分子惡意攻擊，網(wǎng)絡(luò)極易感染病毒木馬，病毒或木馬程序有可能導(dǎo)致信息系統(tǒng)崩潰，干部人事檔案存在數(shù)據(jù)丟失或被盜取的風(fēng)險。

三、干部人事檔案數(shù)字化信息安全問題的解決對策

（一）維護(hù)數(shù)字化干部人事檔案數(shù)據(jù)安全，保障檔案信息不被篡改。干部人事檔案作為組織人事部門任免干部、選拔人才的依據(jù)，經(jīng)常有人需要調(diào)閱檔案。特別敏感的三齡兩歷（年齡、工齡、黨齡，學(xué)歷、經(jīng)歷），涉及到干部晉升、工資福利、社會保障等切身利益，難免會有人挖空心思篡改檔案內(nèi)容。因此，對于數(shù)字化檔案數(shù)據(jù)安全的維護(hù)工作顯得尤為重要，需國家組織部門牽頭開發(fā)實施干部人事檔案信息系統(tǒng)，建立安全的干部信息數(shù)據(jù)庫，數(shù)據(jù)庫必須采用安全的加密方法。數(shù)據(jù)庫的增刪改查都必須憑管理員賬戶登陸，并嚴(yán)格遵守國家規(guī)定對其實行操作，數(shù)據(jù)庫操作日志永久保留，以便查找更改歷史，信息系統(tǒng)需建立預(yù)警機(jī)制，每次管理員登陸必須顯示上一次修改記錄，管理員應(yīng)及時以予確認(rèn)核實。現(xiàn)有紙質(zhì)檔案應(yīng)掃描原件成圖片文件直接存入信息系統(tǒng)數(shù)據(jù)庫，禁止導(dǎo)出圖片對其進(jìn)行PS處理，數(shù)字檔案目錄必須與紙質(zhì)檔案保持一致并定期核對。

（二）實行異地備份是解決存儲安全的重要手段之一。國家相關(guān)部門應(yīng)建立若干個高安全等級的干部人事檔案數(shù)據(jù)中心，實現(xiàn)多地容災(zāi)備份，對全國各級組織人事部門的干部人事檔案統(tǒng)一存儲。各組織人事單位也應(yīng)從實際出發(fā)，做好硬件采購工作，確保數(shù)字化干部人事檔案材料存儲使用壽命長、存儲空間充足，并按時完成使用壽命到期的存儲設(shè)備的數(shù)據(jù)遷移。各組織人事部門自行管理的數(shù)字化干部人事檔案，對數(shù)字檔案機(jī)房應(yīng)嚴(yán)格執(zhí)行國家規(guī)定的標(biāo)準(zhǔn)建設(shè)，應(yīng)建立存檔和閱檔相分離的機(jī)制，嚴(yán)禁不相關(guān)人員隨意進(jìn)出數(shù)字檔案存儲機(jī)房。與傳統(tǒng)紙質(zhì)檔案存儲庫房一樣，數(shù)字檔案機(jī)房也應(yīng)做好防火、防潮、防高溫、防高磁場等安全措施，定期排查安全隱患。

（三）干部人事檔案作為黨和國家的機(jī)密，應(yīng)設(shè)專門人員管理數(shù)字化干部人事檔案。即系統(tǒng)通過權(quán)限配置，可設(shè)置單位領(lǐng)導(dǎo)為高級管理員用戶，高級管理員設(shè)置若干普通管理員用戶從事數(shù)字化檔案管理工作，因為對本人保密，應(yīng)嚴(yán)格執(zhí)行干部人事檔案不能由管理員本人掌管的原則。數(shù)字化干部人事檔案網(wǎng)絡(luò)應(yīng)專網(wǎng)專用，檔案文件傳播只能在系統(tǒng)內(nèi)部上報，不得將數(shù)字化干部人事檔案復(fù)制和導(dǎo)出，存儲主機(jī)禁止插入可攜帶存儲設(shè)備，如U盤等。做好對干部人事檔案管理工作人員的宣傳教育工作，使其自覺嚴(yán)格遵守保密規(guī)定，并按照國家相關(guān)法律法規(guī)，追究泄密人員的法律責(zé)任。

（四）在計算機(jī)網(wǎng)絡(luò)時代，保障數(shù)字化干部人事檔案信息網(wǎng)絡(luò)的安全，國家應(yīng)建立干部人事檔案管理專網(wǎng)。嚴(yán)禁與互聯(lián)網(wǎng)相連，還應(yīng)采取以下措施保障網(wǎng)絡(luò)安全：首先，可進(jìn)行入網(wǎng)訪問控制，設(shè)置信息防火墻，對進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行實行監(jiān)控，禁止不法訪問者訪問網(wǎng)絡(luò)，并對入侵網(wǎng)絡(luò)的惡意行為進(jìn)行識別和響應(yīng)處理。其次，還可以采取身份鑒別和權(quán)限控制的措施，防止不法訪問者繞過防火墻對數(shù)字檔案信息進(jìn)行侵害，必須通過口令或密碼進(jìn)行用戶的識別與驗證，將驗證不合格的用戶拒于系統(tǒng)之外，使非法用戶無從接近干部人事檔案信息。最后、可采用內(nèi)網(wǎng)安全審計管理技術(shù)，將用戶終端所有信息輸出口封閉或設(shè)置權(quán)限，在網(wǎng)絡(luò)內(nèi)只允許數(shù)據(jù)由終端向服務(wù)器進(jìn)行單向傳輸，杜絕隨意拷貝、復(fù)制干部人事檔案信息的可能。