試析電子檔案開放利用中信息安全保障存在的問題與對策

陳巖

摘 要：電子檔案是檔案工作發展的必然趨勢，但在推行電子檔案開放方式利用的過程中出現了安全環境較差、工作人員專業素質不過關、安全保障措施不到位的情況，影響了電子檔案事業的正常開展，需要相關人員從安全體系構建、工作人員能力培養、強化安全保衛措施等方面入手，解決安全保障工作遇到的問題。本文就電子檔案在開放利用過程中所遇到的安全問題及對策進行了分析研究。

關鍵詞：電子檔案 開放利用 信息保護

檔案承載著科技、文化、社會發展等各方面的重要信息，是人類寶貴的財富，并且在新時代借由先進的電子網絡科技，使得檔案能夠實現了電子化，并且電子檔案也以其寶貴的價值作用必然會發展成為未來社會中不可獲取的一部分，但現階段在電子檔案的開放利用的進程中還存在這諸多的問題，需要工作人員引起充分的重視，并切實的將問題解決。

1.電子檔案信息的發展現狀

都說網絡是把“雙刃劍”，但是由于網絡本身具有共享性，所以給電子檔案帶來了一定的危險。隨著網絡信息技術的不斷發展，電子檔案利用中信息安全保障問題已經成為了當前最迫切需要解決的問題。

自從出現文字開始就有了檔案，檔案的發明使用，是為了方便我們自己。檔案的價值是潛在的，檔案的開發利用就是為了實現自身的價值。所以我們必須電子檔案的開發利用中時刻注意安全問題，建立科學的安全保障體系，充分發揮電子檔案的價值。

2.在電子檔案進行開放式利用過程中發現的問題

2.1 電子檔案安全體系有待加強

電子字檔案的安全保障體系對于檔案開放利用事業有著重要的基礎作用，是電子檔案實現開放利用的先決條件。安全保障的主要功能是為了保證檔案在開放利用的時候，能夠避免受到網絡黑客、電子病毒的攻擊，使得電子檔案開放利用具有穩定的網絡環境以及傳輸效率。保障體制建立是一個相對綜合的過程，需要相關的技術人員從網絡環境的構建、安全檢測技術的研發、檔案信息的保護等方面著手進行研究、發展。隨著電子檔案相應開放式利用進程的不斷推進，安全保障的問題逐漸在以下幾個方面顯現了出來：首先，因為檔案開放利用相關的管理制度不健全，使得檔案安全保護工作沒有能夠隨著檔案開放利用工作一同建立起來，造成檔案信息存在危險的漏洞。其次，因為檔案開放利用剛剛處于起步階段，所以部分工作人員還沒有建立起相應的安全意識；同時，這一情況的出現還由于現階段部分從事電子檔案管理事業的人員，相應的業務能力較為薄弱，缺乏電子檔案管理的專業素質。

2.2 安全保障存在滯后性

電子檔案的建設存在嚴重的滯后性，全國的檔案部門雖然已經建立了很多規模大小不等的數據庫，但都為各自所用，沒有統一的規章制度和治理標準，而且多數還屬于較低水平的設施建設不符合統一標準。電子檔案管理的不規范化，是電子信息檔案存在安全隱患的重要原因之一。同時計算機網絡技術本身就存在滯后性，因為網絡技術本身是在不斷使用中發展的，只有不斷的發現問題再解決問題，在這一過程中推動著安全保障系統的發展，所以網絡技術是滯后，也正是這種滯后的存在使電子檔案的安全具有巨大的隱患。

然后是相關電子檔案的法律法規存在滯后性，主要表現在信息有關法律和檔案有關法律沒有有效的結合。在90年代初期，隨著大量的有關文件出臺，國家對有關文件中出現是的問題有頒布了一系列的管理辦法，為了解決計算機檔案管理中存在的問題。在此頒布一些列管理辦法的過程中可以看出，法律制定的頒布時間與檔案信息安全體系的建設存在著一定的滯后性。檔案安全管理的滯后性主要表現在電子檔案信息管理人員和領導層管理人員缺乏安全意識上，甚至有些檔案管理的工作人員沒有接受過正規的安全培訓，所以對電子檔案的信息技術和信息管理嚴重缺乏執行力。

3.實現電子檔案有效安全保障的措施

3.1 加強電子檔案相關安全保衛工作

為了實現電子檔案網絡環境的安全穩定，需要做好基礎設施建設、硬件設施建設，并且還要通過人才引進以及人才培養等方面促進工作人員專業能力、素質的提升。在整個電子檔案體系運行的過程中硬件基礎是電子檔案安全運行的根本，如果發生人為破壞或者如地震的自然災害的破壞，就會給電子檔案的管理工作造成巨大的影響，所以工作人員在進行電子檔案安全管控的時候，首先要保證硬件設施的安全、平穩運行，在實際的為了達到這一目標，需要建立電子檔案專用機房，并且尤其要注意保持機房內溫度的穩定；另外也需要在輸送線路的周圍設置安全警示牌，避免各種人為因素造成傳輸線路被破壞。針對于工作人員專業能力、素質較低的情況，相關的單位可以通過人才引進形式優化現有的員工隊伍結構，通過人才引進的方式也能夠為單位注入新鮮的血液，保持單位的高效運轉，但在人才引進的過程中更要注意原有員工的培養工作，最好能夠讓新進入單位的工作人員或者聘請相關人員進行專門的培訓，是整個單位的整體工作人員的素質。

3.2 努力保障信息安全問題

保障檔案信息的安全問題，主要從檔案信息法律制定、管理標準、技術標準三個方面考慮。檔案信息的標準化，主要體現在有關檔案法律的制定上。國家和地方機構在制定法律時應考慮到檔案信息的各個環節，在網絡大環境下有很多電子檔案信息都面臨著巨大威脅，所以制定具體的法律標準是從根本上保障信息安全的一種有效方式。在不同的工作環境和工作模式下，要制定不同的工作制度，保證一人一機一崗的工作制度，在此基礎上提高電子檔案信息的規范性，保障電子信息檔案安全。

網絡安全涉及的內容是十分廣泛的，從廣義上來講，主要包括身份認證技術、安全管理技術、漏洞檢測技術、病毒查殺技術等。這些技術都是通過網絡安全手段綜合利用，開發具有自身價值的軟件設備，這樣一來就可以在很大程度上降低帶給電子檔案的危害。

4.結束語

總體來說檔案信息的安全保障應該從具有良好的軟硬件條件開始，用完善的管理制度完成統一指導，并利用科學的技術手段來構建檔案系統的安全。在完善體系的同時還要著重培養相關檔案人員，使在以后的發展中電子檔案可以發展的更好。檔案的安全問題是我國目前重點關注的問題之一，在傳統檔案與電子檔案共存的情況下，只有不斷完善我國的檔案安全保障體系。

參考文獻：

[1]靳晶.問題、原因、對策：我國檔案信息資源開放利用研究[D].內蒙古大學，2012.

[2]馬仁杰，徐燕.信息倫理建設：政府信息公開與檔案開放利用面臨的新挑戰[J].浙江檔案，2012，01（09）：16-18.

[3]陳瑾.政務公開對我國檔案館利用工作的沖擊與對策[D].安徽大學，2010.