風險機制下檔案信息安全體系構建

黨霞

【摘要】本文從風險機制角度對國內檔案信息安全管理進行系統性構建，借此來實現優化國內經營發展的目的，形成高效安全的現代檔案信息管理制度和應用模式。

【關鍵詞】風險機制；檔案信息安全；體系

檔案信息安全不僅關系到相關的人員利益，而且對整個社會的穩定發展都具有非常重要的作用，當前檔案管理已經進入了新的階段，在這一體系中不斷建立高效合理的現代意義上的檔案風險控制體系是社會發展的必然性趨勢。

一、檔案信息安全管理的重要性

與一般意義上的資源利用形式不同的是，檔案作為一種特殊的現代資源，其利用狀況直接關系到社會經濟的整體穩定運行，相應的檔案信息管理也要在社會經濟的快速發展中才能夠發揮其內在的作用和價值。在當前社會科學技術快速發展的進程中，信息技術已經被應用到社會發展的各個行業中，在這種背景下，檔案信息化建設已經成為必然趨勢，借助高科技手段進行檔案信息化建設能夠形成高效合理的管理利用模式。

實踐發展已經充分證明在多樣化的現代市場體系條件下，檔案信息化建設有其內在的作用和發展潛力，傳統意義上的檔案管理已經很難適應目前的經濟社會發展需求，相應的優化創新是必然趨勢，借助現代高新技術可以實現節省檔案管理儲存空間的同時，還能夠有效提升檔案信息管理質量，例如在檔案信息安全管理中，通過網絡傳輸與共享機制，更快更廣泛地為公眾所用，最大限度地實現自身價值，轉變檔案人員的角色扮演，檔案人員不再是單純的保管者，檔案工作由邊緣走向中心，這種建設已經成為必然的發展趨勢，相應的市場供應模式也會發生相應的轉變。檔案信息化建設在我國取得了一些顯著成果，全國范圍內的檔案信息建設已經全面開展，各級政府以及企業積極參與到檔案信息安全建設工作中去，從而形成了高質量的現代檔案管理方式，例如通過網站發布一些檔案信息，有效地發展檔案部門的工作檔案信息安全管理已經成為推動社會經濟發展的必要性手段之一，但是從社會整體運行的角度來看，也存在著一些風險性問題，需要在發展中進行針對性的改進和優化。

二、檔案信息安全體系構建

檔案信息安全體系構建是要重點解決的問題，在風險控制機制下對國內檔案信息安全管理體系進行構建和完善是一種必然性要求，風險性問題的存在影響了檔案信息化建設的質量與進程，其中安全問題不容忽視，極大地阻礙與影響了信息檔案的保管與利用，對檔案信息安全進行完善是時代發展的要求。

（一）確保檔案信息完整。檔案管理中存在的一個潛在性風險就是信息保存的不完整，這是很難在實際中有效完全避免的，但是從社會發展的角度來看，風險性控制是非常必要的，這就需要重視檔案信息采集的完整性。從眾多的檔案管理中可以看出，由于缺少標準指導，原生電子文件元數據采集不完整的問題相當普遍，對于文件生命周期內的背景信息、流轉過程等關鍵性元數據采集不足，不能切實保證電子文件的真實性、完整性及有效性。完整的檔案信息管理可以在實際中發揮巨大的作用，是規范檔案信息管理的必要手段這一，在不規范、不完整的檔案信息利用中很難發揮其內在的作用和價值，對社會的發展帶來的影響也是難以估量的，借助風險評估體系可以對現階段的檔案信息安全體系進行完善，在風險意識的控制下可以全面高效地進行現代化構建，形成高效合理的現代檔案信息風險控制意識和控制能力。

（二）明確檔案信息可控性。風險控制理念下，檔案信息的建立和完善要在靈活多樣化的環境中才能夠發揮其內在的作用，在這個過程中要充分認識到檔案信息管理的可控性，可控性主要是指在檔案信息控制過程中相應的信息是處于受控制狀態的，對各個構成環節進行適當的控制，以確保訪問檔案信息的主體、內容、方式和過程的合理性。現代互聯網時代下，各種類型的信息控制都是在復雜的社會環境中實現的，各項檔案信息管理也要從社會整體運行的角度才能發揮其內在的作用和外在價值，例如系統需要能夠控制誰能夠訪問系統或網絡上的數據，以及如何訪問，即是否可以修改數據還是只能讀取數據，系統性的信息控制對降低外來風險干擾是非常有利的。

（三）建立風險控制制度。檔案信息的重要性決定了在社會發展中要采取適當的應對措施，以此來規范檔案信息安全管理的作用和目的，檔案信息系統的復雜性、開放性及其面臨威脅的多面性等多方面因素決定了在現代社會發展的過程中，要充分認識到現代檔案管理的系統性和整體性，在此基礎上建立相應的安全管理制度，從計算機系統的每個元素出發，全面、認真、細致地考察安全問題，提出系統化的解決方法，同時建立相關的人員控制管理制度和運行模式，充分預估可能存在的潛在性風險問題，這也是提升國內檔案信息安全管理質量的有效方式之一。

三、結語

本文從風險控制的角度提出了相應的安全管理制度規范建設，希望利用這種方式能夠對當前的國內檔案信息安全管理建設起到一定的推動和優化作用，形成高效合理的現代檔案管理運行機制。

【參考文獻】

[1]田淑華. 電子檔案信息安全管理研究[D].中北大學，2009.

[2]王茹熠.數字檔案信息安全防護對策分析[D].黑龍江大學，2009.

[3]崔海莉.“大數據”時代檔案信息安全管理新思考[J].檔案學研究，2015（01）：93-96.

[4]黃昌瑛.電子檔案信息安全保障策略研究[D].福建師范大學，2007.

[5]張勇.數字檔案信息安全保障體系研究[D].蘇州大學，2007.

[6]宗文萍. 基于價值鏈理論的檔案信息安全管理[J]. 檔案學研究，2005（01）：38-42.

[7]向立文.檔案數字化建設中若干問題的研究[D].湘潭大學，2004.

[8]薛四新.文件檔案信息安全管理對策研究——風險識別與應對方法[J]. 檔案管理，2011（01）：4-7.

[9]羅灤.檔案信息“三軸四維能力”安全保障體系研究[D].浙江大學，2013.