淺析檔案信息安全保障體系的構建

姜帆

摘 要：近年來我國檔案事業取得了較快的發展，特別是當前檔案信息化建設進程不斷加快，這也對檔案信息的安全提出了更高的要求。由于各種因素的影響，當前檔案信息安全問題十分突出，困此需要構建檔案信息安全保障體系，以此來保證檔案信息的安全。文中從檔案信息安全保障體系概述入手，分析了影響檔案安全的因素，并進一步對構建檔案信息安全保障體系的具體策略進行了闡述。

關鍵詞：檔案信息安全保障體系；法律法規；技術保障體系；管理保障體系

檔案信息資源作為社會資源的重要組成部分，在當前網絡環境下，檔案信息安全受到較大的威脅，為了確保檔案信息的安全，需要加快構建檔案信息安全保障體系，以此來實現對檔案信息資源的有效保護，更好的發揮出檔案信息的重要價值，使檔案工作能夠更好的服務于社會和經濟的發展建設。

1 檔案信息安全保障體系概述

檔案信息具有保密性、完整性和可用性等特征，為了檔案信息的安全，則需要采用軟硬件技術力量，全面提高檔案信息安全保密管理水平，以此來減少檔案信息丟失、損毀的可能性，更好的保證檔案工作的有序開展。檔案信息安全保障體系可以說是法律、政策、管理、技術、人才等多方面的有機結合，其不僅包括技術方面的問題，還包括安全保障各個環節的管理工作。檔案信息安全包括檔案信息內容、實物、管理系統、網絡環境、應用技術和實際管理等方面的安全，以此來保證檔案信息不會出現遺失、被人更改和破壞等情況，保證檔案信息的完整性和保密性。在具體工作中需要通過強化檔案信息安全技術體系和管理體系的建設，并技術與管理有效結合，以此來實現對檔案信息風險的有效防控，確保檔案信息的安全。

2 影響檔案信息安全的因素

（一）自然與環境因素

自然的因素是指在檔案管理過程中，自然界會受到不同因素的影響，出現突發性的大雨、大雪、地震以及磁場等多樣化的災害，這將直接威脅到檔案信息資源的安全。而環境的因素是指實施安全保障的檔案信息所處的環境不能夠適應檔案信息管理的模式，從而對信息資源造成損害。

（二）技術與社會因素

技術的因素主要是指記載檔案信息的載體。相對于紙媒的記載方式，增強紙的使用年限，可以促進信息資源存在的時間。而作為新時代的信息載體來說，載體自身的質量和電子技術是決定檔案信息安全的主要依據。社會的影響因素是指社會經濟在發展的同時也會帶動一些不利事件的發生，從而影響到檔案信息的安全。

（三）管理與資金因素

管理的因素主要是指有關政府對檔案信息安全的管理政策和工作人員的工作態度。資金的影響因素是指將檔案信息管理的資金融入到相應的管理人員對檔案信息的總體規劃和未來發展的方向，若是投入的資金不夠，那么管理的力度也就不夠，很容易在實施的過程中出現安全問題。

3 構建檔案信息安全保障體系的策略

（一）強化安全保障意識

檔案信息資源不但是檔案工作的主要目標，而且是檔案信息管理的重要內容。因此在實際工作中需要強化人們檔案信息安全保障意識，通過定期開展相應的培訓和學習，并重視對檔案信息安全的宣傳，加強人們對檔案管理的認知，提高檔案安全意識，采取積極的態度來對待檔案安全管理問題。當然，可以依據多樣化的安全教育形式，讓各個層次的管理者和工作者參與到檔案信息管理安全保障當中去，以此深入的了解到檔案安全在檔案管理中的重要性，建立正確的工作理念，從而將檔案信息安全放到檔案信息管理工作中的首要位置。

（三）構建檔案信息安全技術保障體系

主要是從技術方面來保障檔案信息的安全。具體可以應用物理安全技術和系統安全技術。物理安全主要是針對于檔案所處環境、設備和存儲介質等方面的安全。即需要做好檔案的防水、防火、防雷、防震、防電磁輻射及人為破壞等，在具體工作中需要根據國家各項標準要求，采取相慶的技術手段來保證檔案信息的物理安全。系統安全技術主要以軟件安全、網絡安全和數據安全三方面為主。檔案信息系統是為檔案信息收集、管理、保存和利用等環節提供有效支持。其中軟件作為該系統的重要組成部分，同時也是確保系統正常運行的重要因素。軟件安全主要以操作系統軟件安全和應用系統軟件安全為主，這其中涉及到軟件安全開發、安裝、升級、加密及性能測試等相關技術。網絡安全主要是依托于網絡結構優化、物理隔離、防火墻和網絡監控等技術手段來對網絡系統中的軟硬件和網絡數據資源進行安全保護。數據安全作為檔案信息安全保障的核心內容，通過數據加密、數據安全存儲、數據備份與恢復、數據庫安全和云數據安全等技術來確保檔案信息數據的安全。另外，還需要采用訪問控制、身份認證、密鑰、病毒防護等技術來確保檔案信息系統安全、穩定的運行。

（四）建立健全檔案信息安全管理保障體系

首先，建立健全檔案信息安全管理制度。在檔案信息化建設工作中，為了能夠將檔案信息安全保障工作落到實處，需要建立健全檔案信息安全管理制度，并對檔案收集、管理、存儲和利用等環節進行統籌兼規劃，制定科學合理的安全管理措施。同時還要設立專門的檔案信息安全管理部門，強公地檔案信息安全和保密的重審工作，確保檔案信息系統運行的安全。還要進一步完善各項規章制度，利用制定來對安全工作進行約束和規范，全面提高安全管理工作的水平，并提前做好各項預防工作，有效對檔案安全風險進行防控，確保危害能夠降至最低水平。

其次，加強檔案管理人員培訓，全面提高檔案管理人員的安全意識。要培養優秀的專業檔案信息人員，加快檔案信息安全管理的隊伍建設，必須加強有關人員的檔案信息安全意識，并針對不同層次的人員進行相應的培訓服務，只有提高人員的安全意識和素質，檔案信息安全保障體系工作才能夠得到真正落實。

最后，完善相關法律法規和規章制度。為了能夠有效的保證檔案信息的安全，需要建立健全相關的法律法規，檔案信息安全提供重要的法律保障。當前各國都具有較為完備的檔案法律法規，我國也根據檔案信息管理的需求來不斷對相關的法律法規進行完善，有效的維護了檔案信息的安全，為檔案管理工作的有序開展提供了重要保障。同時檔案管理部門還要需要針對檔案工作發展的實際情況，并與國家相關政策規定相結合，完善檔案信息管理制度，促進檔案信息安全保障工作的有序開展。

4 結束語

在當前信息時代，檔案信息安全生無論是對于社會發展還是經濟建設都具有非常重要的意義。因此在當前檔案信息化建設過程中，需要將構建檔案信息安全保障體系作為首要任務，通過運用先進的檔案信息安全技術、建立健全檔案信息安全管理制度，全面提高檔案管理人員的安全意識，進一步完善相關法律法規，以此來有效的保證檔案信息的安全，更好的推動檔案事業的健康、持續發展。

參考文獻

[1]朱倩，周耀林.我國檔案信息安全研究述評[J].檔案，2013（02）.

[2]李舉民.試論網絡環境下檔案信息安全[J]. 經濟研究導刊，2010（07）.

[3]蘇秀梅.關于構建數字檔案信息安全保障體系的思考[J].科技展望，2015（32）.endprint