檔案安全體系建設存在的問題及解決方案

摘要：加強檔案安全體系建設是當今檔案管理工作的重中之重，是守住檔案工作安全底線的客觀需要，是檔案事業發展的基礎保障。如何構建科學完善的檔案安全體系，已經成為廣大檔案管理者共同關注的熱點問題。本文針對當前檔案安全體系建設存在的問題進行闡述，并提出相應的解決方案。

關鍵詞：檔案安全體系建設；問題；解決方案

近年來，隨著信息網絡的高速發展，檔案安全問題愈發凸顯出來。因此，如何科學構建檔案安全體系，全方位做好檔案安全保障工作，是檔案界共同關注的問題，也是需要我們認真探討的重要問題。

一、檔案安全體系建設的必要性

檔案安全體系建設十分必要，這既關系到我國檔案事業的發展，又關系到檔案具體的利用。建立檔案安全體系是落實檔案安全保護工作的需要，是防止國內外敵對勢力竊取我國核心檔案信息的需要，是預防和減輕自然災害、人為災害對檔案造成損失的需要，是解決公共檔案信息服務與檔案信息安全之間矛盾的需要，適應對新技術條件下數字檔案信息安全挑戰的需要，是消除檔案工作者各種安全隱患的需要。建設檔案安全體系是新形勢下推進檔案事業健康持續發展的重大舉措，也是新時期檔案工作的首要任務。

二、當前檔案安全體系建設存在的主要問題

（一）檔案管理人員網絡安全意識不強

在當前高速發展的的信息時代，部分檔案管理人員對檔案管理的網絡安全意識認識不夠，管理人員責任心不強。

（二）檔案安全數字網絡環境和網絡技術面臨的挑戰

我國目前檔案安全問題所面臨的形勢十分嚴峻。近年來，通過非法手段以及途徑竊取別國核心檔案資源和重要檔案信息的事件頻頻發生，而我國的核心技術都受制于西方，這在一定程度上增加了我國檔案信息的不安全性。在數字網絡環境，病毒侵入、黑客攻擊、不恰當的人為操作等都可能會導致數字檔案信息被篡改或非法利用，影響數字檔案信息的真實性與完整性。電子檔案及信息網絡安全面臨挑戰，由于信息化發展步伐不斷加快，電子檔案數量日益增多，致使檔案管理難度加大。

（三）檔案管理相關法律法規不健全

我國當前制定和出臺的與檔案安全管理相關的法律大多是通用的計算機法律法規，還未制定出具體、專門的法律法規來保護我國的檔案信息化建設，無法對那些刻意攻擊和毀壞檔案信息資源的破壞分子產生約束力，不利于我國的檔案安全管理工作。

（四）應急機制不健全和檔案登記備份工作不完備

目前我國各級檔案館中沒有建立應急機制和應急預案體系的現象比較普遍，即使已經建立起的應急預案體系中，主要是針對各種自然災害的防災預案，并且大多數是綜合性的自然災害應急預案。但由于自然災害的多樣性，僅憑一個綜合性的應急預案不足以應對各種自然災害。

四、檔案安全體系建設的對策

（一）提高認識、樹立新的檔案安全意識

檔案安全的首要任務人的安全意識。牢固樹立“安全第一、預防為主”的思想意識，必須強化底線意識，增強責任感和使命感。把檔案安全的意識視隨著檔案工作的發展而增強；隨著檔案信息量的大量增多而增強。 必須堅持用法治思維、必須樹立新的檔案安全觀，以發展的、全面的眼光審視檔案的安全保障工作，從實體安全到信息安全、從單純保管到管控并重、從單一的傳統保管向全面的檔案安全體系建設轉變。

（二）加強電子檔案管理網絡環境和網絡技術安全建設

1.加強網絡環境安全的建設

計算機硬件系統、海量化存儲介質、計算機輸入輸出設備、現代化輔助管理硬件設備應具有高度的可靠性、可用性、可維護性和保密性；網絡通訊設備要有安全可靠的安保系統支持，重要的通訊線路和通訊控制裝置均有備份，并能在系統被破壞后具有恢復能力；軟件系統（系統軟件、應用軟件、數據庫系統）必須符合《計算機信息系統保密管理暫行規定》的各項要求，具備系統訪問控制、數據保護和系統安全保密監控管理等基本功能，并通過安保保密測評和驗收；局域網與外部網絡要實施物理隔離，有電磁屏蔽措施，并要通過安全、保密測評和審批。

2.加強網絡技術安全的建設

對各類電子檔案、數據庫應全面實行離線備份、同質備份、異質備份；對服務器、網絡設備進行備份；實現重要通訊線路及通訊控制裝置備份；采取鏡像技術，預防重要數據庫文件的丟失和丟失后的恢復；采取加密技術，對應保密文檔設置的身份鑒別、訪問控制、安全設計、邊界安全防護等措施，數據傳輸要采取加密傳輸和存儲；采取訪問控制技術，對不同的用戶分別設置不同的訪問權限，并有安全審計檢測措施。

（三）建立健全的檔案安全法規和標準規范

首先，從國家層面應該對全國檔案安全工作做全盤統籌和規劃，從法律上確定檔案安全工作的原則、監管主體、義務主體、職責主體、安全保障措施、查處制度、法律責任等，搭建檔案安全工作的完整體系。其次，地方和各級檔案部門要依據國家的有關法規，從不同層面制訂檔案安全管理的相關規章和具體制度，確保檔案安全保障工作有法可依，有章可循。與此同時，國家檔案行政主管部門還要加強檔案安全標準規范的建設，它包括基礎標準、管理標準、業務標準、技術標準等，形成一套科學的、合理的標準規范體系，它是對檔案安全有效管理的前提，也是確保檔案安全目標得以實現的有效途徑，這是一個長期逐漸深人和完善的過程，所以要統籌規劃、突出重點、分步實施，既要突出全面建設的要求，又要對其中迫切需要的、技術水平相對成熟的作為近期標準工作的重點，加快標準的研究制定和發布，從而使檔案安全管理規范化水平得以全面提升。檔案安全法規制度要注意規范性和可操作性、系統性和兼容性，管理與發展并重、重點突出穩步推進等方面，注意吸收和借鑒國內外檔案安全法規建設經驗，及時清理和修訂現有法規規章，制定科學合理的檔案管理法規制度。

（四）建立檔案突發安全事件的管理機制和完善檔案登記備份工作

為應對檔案工作面臨的突發事件的威脅，最大限度地減輕突發事件對檔案的破壞，必須建立檔案工作突發事件應急管理機制。檔案突發事件應急處置工作應貫徹“統一領導、分級負責、及時反應、果斷決策、合作互助”的原則。按照《檔案工作突發事件應急處置管理辦法》的要求，根據各單位的實際制定相應的應急預案，對所能設想到的各種突發災害、突發社會事件到來時怎樣搶救、保護檔案制定出方案，以便緊急情況發生時按預案辦事，并且每年應不定期按預案進行演練，以提高應急處置的執行力。按照檔案信息化建設要求，同步規劃、建設、運行檔案備份管理平臺及安全防護設施，加強安全管理，提高防范攻擊、篡改、病毒癱瘓和竊密的能力。實施重要檔案異地備份制度，提高災害應對能力

綜上所述，我們要從檔案安全體系建設存在的問題入手，抓在要害處，防在關鍵點，確保檔案長久安全。同時，檔案工作者應該牢固樹立“安全無小事”的觀念，做好檔案安全體系的構建工作，實現安全觀念深入人心、安全管理高效暢通、安全體系組織嚴密、安全措施保障有力的目標，進而推進檔案安全體系建設健康發展。

參考文獻：

[1]宗文萍.郭莉珠.論信息時代的檔案信息安全保障[J].檔案學通訊.2004（6）.

[2]李玉紅.檔案安全體系建設中存在的問題及對策[J].檔案管理.2014（6）.

[3]李寶玲.崔海燕.檔案安全保障體系建設內容研究[J]湖北檔案.2013（5）.

作者簡介：葉樂秋（1975-）女，浙江樂清，本科，館員，研究方向：檔案管理.