檔案信息安全預防策略解讀

沈力

摘要：伴隨著檔案管理的信息化發展，檔案信息安全也開始凸現出來。面對越來越突出的檔案信息安全問題，必須要引起高度的重視。在文中就針對如何做好檔案信息安全預防，從組織管理、軟硬件建設、網絡環境以及數據安全著幾個方面提出了建議。

關鍵詞：檔案;信息安全;預防措施

近年來，隨著信息技術的不斷發展，各行各業的信息化程度也日趨提高，各級黨政機關、企事業單位也越來越重視檔案信息化建設，很多單位已將本單位的檔案信息化建設納入單位總體信息化建設中，進行同規劃、同設計、同部署、同考核。很多單位的檔案信息化工作取得了明顯的成績，但不可忽視的是，檔案信息安全問題也在日益凸顯，檔案信息失泄密事件屢禁不絕。因此，如何應對潛在的各種檔案信息安全風險，就顯得尤為重要。筆者結合本單位檔案信息化工作實際情況，提出了一些預防策略，主要考慮方面有：

1 組織管理

（1）制定突發事件應急預案。在日常工作中，我們會面臨諸多未可預知的事件，不論是偶發的、非確定性的人為、自然界的突發事件，還是有預謀的、人為的信息安全犯罪，這些都可能會破壞檔案信息化軟硬件設施，進而威脅檔案信息安全。因此，各立檔單位必須提前制定突發事件應急預案，明確指揮機構、專技術機構及其組成人員職責，做到突發事件前不慌、不亂、不忙。

（2）防范人為疏忽導致的問題。在實際工作中，我們發現有部分工作人員因其計算機技術有限，在操作過程中可能因一時操作不當，會導致誤修改、誤刪除系統數據庫甚至計算機系統崩潰的嚴重后果。更有甚者，因安全意識缺乏，將病毒帶入系統，導致系統受到病毒侵襲等問題。因此。我們要在加強技能培訓，制定相關的管理制度并嚴格執行，防范人為疏忽導致的問題。

2 軟硬件設施建設

（1）預防硬件設備老化。計算機硬件設備更新換代異常頻繁，淘汰較快，如光盤中的數據信息需要每隔四年讀取一次，否則便可能導致檔案信息不可用。因此，各單位應時時關注IT設備更新動態，及時將數據從可能淘汰的硬件設備中拷貝出來重新存儲，確保檔案信息完整、準確。

（2）嚴防軟件缺陷和不兼容。檔案信息化建設離不開檔案管理軟件的部署運用，軟件可能存在的諸如配置失當、漏洞未修復或是不兼容等都可能給檔案信息安全帶來巨大問題。因此，我們必須制定統一的行業標準來研發、選配管理軟件，使之發揮最大效能。

（3）預防計算機病毒的侵襲。計算機病毒不僅對軟件產生危害，它有事也可能會破壞硬件設施設備，這樣檔案信息安全便無從保障。因此，各單位要構筑符合實際的防火墻、安全審計、漏洞掃描、木馬查殺、入侵檢測及預警等安全防護網絡體系，避免檔案信息安全環境遭到破壞。

3 網絡環境及數據安全

（1）避免網絡環境安全事故。現在很多單位的網絡建設主要包括：政務內網（局域網）、政務外網（政務協同辦公平臺）、公眾網（互聯網）等，公眾網所具有的開放性、互聯互通以及信息資源共享等均可能會威脅檔案信息安全。因此，各單位信息部門要劃定不同網絡平臺的使用及服務范圍，嚴禁內外網混用，定期排查并及時處理發現的問題，以確保檔案信息安全。

（2）嚴防數據丟失、損毀及篡改。數據保護是檔案信安全的核心工作。一旦離開數據，檔案信息安全便如無源之水。因此，數據安全及其重要。而數據安全面臨的挑戰就是丟失、損毀及篡改，因此這需要我們一方面要采用硬盤、光盤、服務器等多套介質以及異地存儲對檔案數據進行備份;另一方面，要安排專人定期檢測電子數據存儲載體、電子數據內容、電子數據環境等，做好檢測臺賬，確保電子數據的安全性、完整性、準確性。