關于航空企業(yè)檔案管理系統(tǒng)安全保密策略的研究

李南杰

摘要：航空企業(yè)中檔案保密工作是檔案管理的重要內容，其關系到企業(yè)的商業(yè)機密和檔案工作的安全，對維護企業(yè)的安全，保障企業(yè)能夠長久的發(fā)展下去，提高企業(yè)市場競爭力都有很重要的意義。基于此，下文通過對航空企業(yè)檔案管理系統(tǒng)安全保密所存在的問題進行論述，提出相應的解決策略，希望對相關人員有所幫助。

關鍵詞：航空企業(yè)；檔案管理系統(tǒng)；安全保密；策略

引言

隨著信息技術的廣泛應用，社會信息化程度也越來越高。航空企業(yè)檔案資源的安全成為了影響企業(yè)安全和利益的重要因素，因此要做好企業(yè)的檔案保密工作，保護好企業(yè)的核心商業(yè)機密，維護企業(yè)的安全和利益，從而推進企業(yè)安全、穩(wěn)健、和諧的發(fā)展。

1航空企業(yè)檔案管理系統(tǒng)安全保密所存在的問題

1.1航空企業(yè)檔案管理系統(tǒng)的保密管理力度不夠

涉及信息系統(tǒng)的保密管理力度不夠是檔案管理安全保密問題的突出表現(xiàn)。一些航空企業(yè)的檔案管理部門經(jīng)常出現(xiàn)保密管理松懈，保密紀律松弛，保密制度形同虛設的現(xiàn)象。首先，保密管理隊伍不健全。保密管理人員大多是兼職或者缺乏專業(yè)素養(yǎng)，導致對電子檔案保密工作無法進行有效的管理；其次，保密管理制度不健全，有的形同虛設，沒有執(zhí)行力。如網(wǎng)絡劃分不正確，對本部門的網(wǎng)絡屬于涉密內網(wǎng)還是非涉密外網(wǎng)的定位不清，從根本上導致混亂；最后，對于保密檢查督促不夠。對于工作中的違規(guī)操作缺乏日常檢查，以及沒有落實賞罰機制。

1.2缺乏對檔案安全保密的管理意識

有部分航空企業(yè)只知道謀取經(jīng)濟效益，認為檔案工作只投入不產出，從而忽視對檔案安全保密的管理。比如，企業(yè)的業(yè)務文件分散保存到各個部門或者個人手中；工作人員的調離或者辭職，沒有辦理清退、交接手續(xù)，而是直接放行；在不符合保密要求的載體、場所處理涉密信息；工作人員在開會、出國等情況下，擅自將文件、電腦、移動存儲介質攜帶外出，從而造成丟失泄密；沒有建立嚴格的上網(wǎng)信息保密審查制度，使工作人員在網(wǎng)上發(fā)布消息后造成泄密。因此，缺乏檔案安全保密的管理意識，不僅會造成失密泄密事件的發(fā)生，更會帶來管理上的漏洞，給企業(yè)的安全帶來威脅，使不法分子有機可乘。

1.3檔案過程控制和網(wǎng)絡措施不到位

部分航空企業(yè)只注重對檔案保管方面的控制，而忽略了對檔案形成過程的控制。很多文件材料從其開始的計劃、規(guī)劃、草案、草圖、原始數(shù)據(jù)、程序、方案、工藝等未得到有效的重視，不是記載在專門的筆記本和專用的存儲設備上，而是隨意地記錄在不同的載體上，這種忽視檔案材料形成過程的控制，如果出現(xiàn)非正式圖紙、原始數(shù)據(jù)等文件材料的丟失，很可能影響到企業(yè)的可持續(xù)發(fā)展。另外，網(wǎng)絡監(jiān)管力度不夠也是造成檔案泄密的原因，第一，對涉密網(wǎng)絡沒有按照國家有關保密管理法規(guī)和技術標準，未能做到涉密信息系統(tǒng)與保密設施同步規(guī)劃、同步建設；第二，對存儲、處理涉密信息的電腦缺乏有效管控手段。

1.4檔案安全保障不到位

傳統(tǒng)的檔案管理是以紙質為載體，而隨著市場化趨勢的不斷加深，涉密面越來越廣，出現(xiàn)了大量的檔案信息，而這些信息大多存儲在光、磁介質中，有一部分會通過網(wǎng)絡進行傳輸，稍有不慎就會造成泄密失密，從而對企業(yè)的安全產生隱患。同時，存儲、處理涉密信息的電腦，一旦連接網(wǎng)絡就會被植入木馬病毒，造成與之相連的其他計算機的交叉感染，進而使泄密失密的范圍進一步擴大。另外，航空企業(yè)的工作人員有的時候會采用手機拍照、傳輸信息材料，使得大量的文件材料、圖表、檔案、個人隱私和商業(yè)秘密的泄露風險進一步加劇。因此，要強對檔案管理的安全保障，否則失泄密事件一旦發(fā)生，后果極其嚴重。

2加強航空企業(yè)檔案管理系統(tǒng)安全保密的解決策略

2.1強化安全保密意識

檔案管理安全保密工作關乎著企業(yè)的安全和利益，所以航空企業(yè)必須對安全保密工作給予高度的重視，強化保密意識。首先，檔案管理部門要不斷增強檔案保密工作的責任感和使命感，加強對檔案保密工作的宣傳力度，而且航空企業(yè)的各級領導一定要具有較強的保密觀念，以身作則，嚴格遵守保密制度，樹立“保密工作無小事”的責任意識，提高全員保密工作的自覺性和責任感；其次，提高檔案人員的綜合素質。第一，定期組織檔案人員學習保密知識，通過關于企業(yè)失泄密的典型案列，使檔案人員繃緊保密這根弦；第二，對檔案管理人員進行專業(yè)素質培訓，使其熟練檔案工作中的各項法律法規(guī)，熟悉自己所從事的業(yè)務工作，具有把檔案專業(yè)法規(guī)、政策和檔案專業(yè)基本知識以及其他專業(yè)知識靈活運用于自己的工作實際，熟練完成自己的業(yè)務工作的專業(yè)能力。

2.2開展檔案保密制度建設

要建立健全管理制度，加強檔案保密工作的制度化建設，規(guī)范檔案保密管理，提升管理服務水平。首先，針對新形勢下的保密工作特點，加強對計算機網(wǎng)絡和信息安全保密管理方面的保密制度建設，使其形成符合實際的保密制度體系；其次，建立涉密檔案查閱和處理制度，如《涉密檔案查閱制度》、《涉密文件處理（管理）規(guī)定》等，對檔案收集歸檔、鑒別整理、保管保密等內容和程序進行具體規(guī)定，防止利用職權轉借檔案，造成檔案的丟失；最后，明確工作人員的自身職責，使責任落實到人，從而提高工作人員對檔案保密制度的重視。另外，檔案管理人員要強化保密監(jiān)督檢查工作，通過監(jiān)督檢查，及時發(fā)現(xiàn)問題并消除隱患，防止泄密事件的發(fā)生，提高管理水平。

2.3加強涉密檔案管理工作

2.3.1加強涉密文件的處理工作

檔案管理人員要加強對機密文件的管理以及文件的印制、保管、歸檔、銷毀工作的保密安全措施，對于在起草文件過程中產生的廢棄稿紙，不準隨便亂丟，要用保密碎紙機對其進行銷毀；另外，對于傳閱夾內的文件，不許隨意抽取，不得擅自擴大文件的傳閱范圍，文件閱畢后，必須簽注姓名（全稱）及時間，并且傳閱文件不得超過兩天，不得任意積壓與延長時間。

2.3.2加強對庫房的管理工作

庫房管理是檔案保密工作的重要環(huán)節(jié)，而且其具有一定的獨立性，但是受到條件的限制，有些航空企業(yè)沒有設立專門的檔案管理室，只是將庫房設立在辦公樓內部，因此為了確保檔案管理工作的保密性和安全性，檔案庫房周邊不能設置其他辦公室，并禁止無關人員入內；另外，檔案庫房要符合“八防”要求，即“防火、防水、防潮、防塵、防光、防霉、防蟲、防盜”等，并配備各種設備以保證檔案存放條件，確保檔案能夠能到有效防護。

2.3.3區(qū)分涉密以及非涉密設備

為了保證設計工作和其他工作的開展有實際意義，檔案管理人員要根據(jù)業(yè)務工作特點對涉密與非涉密的計算機進行區(qū)分，確定人事任免電腦、財務專用電腦、辦公文件制作專用電腦、檔案資料處理專用電腦等為處理內部企業(yè)保密信息涉密計算機，并且規(guī)定不準使用涉密計算機上網(wǎng)，以防檔案資料失泄密；如果涉密計算機發(fā)生故障時，要及時查明故障原因，并聯(lián)系專業(yè)的技術人員對故障機進行現(xiàn)場維修，從而確保檔案資料不被泄密和偷竊。

結束語

總而言之，檔案信息資源是航空企業(yè)檔案工作的核心，信息資源的安全與保密直接影響到國家的安全和利益。因此，航空企業(yè)的工作人員要有強烈的保密意識和責任意識，嚴格遵守檔案管理的規(guī)章制度，建立健全檔案工作監(jiān)管機制，從而確保檔案保密工作萬無一失。

參考文獻：

[1]李琨.航空企業(yè)檔案管理系統(tǒng)安全保密策略設計[J].電腦與信息技術，2015，23（05）：37-40.

[2]賴秀琴.如何做好信息時代企業(yè)檔案的安全工作[J].辦公自動化，2009，（18）：35-36.

[3]李煜.信息公開環(huán)境下的檔案保密工作[J].城建檔案，2014，（05）：41-43.endprint