關于數字檔案館建設如何貫徹《網絡安全法》的思考

蔣君仁

關于網絡安全管理，西方發達國家都制定了完善的法律加以規范，例如，美國制定了《國家網絡安全保護法》，歐洲則制定了《關于建立歐洲網絡與信息安全局的第460/2004號條例》。為了加強我國網絡安全管理，應對日益嚴峻的網絡安全威脅，我國制定了中華人民共和國《網絡安全法》，2017年6月1日起正式施行。

2000 年我國第一個數字檔案館——深圳數字檔案館建設項目啟動， 2003 年青島市數字檔案館正式投入運營，2008 年國內第一家高校數字檔案館——上海交通大學數字檔案館開館。二十年來，數字檔案館建設在行政推動、需求拉動的雙輪驅動下，實現了由點到面，由局部到整體的全面發展態勢。在數字檔案館建設內容當中，安全管理是重要方面。無論政府、高效，還是企業數字檔案館，都是基于網絡架構開展數據捕獲、整理、統計、保管和利用，因此《網絡安全法》的頒布實施為數字檔案館網絡安全管理提供了法律依據，為數字檔案館建設加了一把“安全鎖”。

一、《網絡安全法》與數字檔案館建設的關系

《網絡安全法》是我國網絡安全領域“基本法”，是所有網絡參與者共同遵循的行為準則，所有網絡的建設、運營、維護、使用方均應按《網絡安全法》的相關要求行事，否則就會受到法律的制裁。法律的重要特征就在于強制性和執行的無條件性。數字檔案館系統包括外網系統、內網系統與涉密網系統三個系統，都是基于信息技術、信息設備的網絡空間，都受《網絡安全法》的約束。因此在數字檔案館建設、運營、維護和推廣應用過程中，數字檔案館建設方應按照《網絡安全法》確立的行為規則，在法律框架下開展相應活動。

二、數字檔案館建設如何貫徹《網絡安全法》

1.組織學習，開展宣傳教育

學法，才能懂法。懂法才能自覺守法，才能積極護法，認真執法，所以 檔案部門組織好《網絡安全法》的學習，積極開展宣傳教育十分必要。學習、宣傳的根本目的是要使檔案工作者在思想觀念上明確網絡安全管理的必要性、重要性，讓數字檔案館相關人員了解相關規定和要求。學習、宣傳好《網絡安全法》是檔案部門貫徹、落實和執行該法的首要前提和基本環節。

各級、各類檔案部門，應加強對《網絡安全法》宣傳教育的領導，做好相應規劃、部署。要利用廣播、電視、報紙、展覽、講座、網絡、社交媒體等宣傳方式，結合數字檔案館建設過程中網絡安全管理需求，以及重點難點問題，采取多種形式進行廣泛宣傳，使檔案部門人員，尤其是數字檔案館建設人員了解相關法律規定、職責和義務。

數字檔案館建設人員要加強自身學習，熟悉《網絡安全法》的法規內容及要求，成為檔案工作領域貫徹、執行《網絡安全法》骨干力量，不但要成為部門領導宣傳《網絡安全法》的參謀和助手，還要在數字檔案館建設過程中逐項落實。

2.正確處理網絡安全和信息化發展的關系

《網絡安全法》指出：堅持網絡安全與信息化發展并重，遵循積極利用、科學發展、依法管理、確保安全的方針。在數字檔案館建設過程中同樣需要堅持上述方針，以實現檔案資源的科學、高效利用為目的，采用信息技術、網絡技術創造一切條件提高數字檔案館的信息服務水平，同時確保檔案信息資源安全。不能以安全為接口，不提升檔案數字化管理和服務水平。同時，不能為了方便、快捷而違反網絡安全管理要求。總之在數字檔案館建設過程中要堅持網絡安全和信息化發展的辯證統一、步調一致，實現共同發展，齊頭并進。

3.加強數字檔案館建設、運營安全管理

3.1 數字檔案館建設網絡安全管理

數字檔案館網絡建設者，應履行義務，保障采購的網絡產品，依法合規。加強對數字檔案館建設所需的網絡產品、服務供應商資質審查，確認其是否具有行業資質，信譽是否良好；對于應用于數字檔案館的網絡設備和安全產品，應經過正規機構的認證和檢測，確認其未加入惡意程序；在網絡產品和服務提供方，還應簽訂安全保密協議，防止檔案信息被非正常泄露。在功能設置上注意個人信息保護，如需搜集檔案利用者信息，應向利用者說明并征得其認可。

3.2 數字檔案館運營網絡安全管理

數字檔案館網絡運營者應積極履行安全保護責任。積極完善管理制度，形成操作規范，將責任落實到文件，并認真落實；確保網絡病毒、惡意攻擊等網絡安全危害防范措施到位，運轉正常；數據分類、容災備份、加密、網絡檢測、網絡日志等技術措施安全可控；將數字檔案館納入關鍵信息基礎設施管控范圍，保證安全技術措施同步規劃、同步建設、同步使用；對于數字檔案館安全管理負責人和關鍵崗位要進行安全背景審查；對數字檔案館安全管理人員要定期開展網絡安全技術培訓，并加強考核；數字檔案館每年至少進行一次網絡安全風險評估，發現隱患立即采取措施加以應對。

4.強化應急處置管理

數字檔案館網絡的日常安全監測預警和應急處置是檔案部門容易忽視但卻十分重要的工作。檔案部門要會同信息化部門建立網絡安全監測預警制度，制定網絡安全事件應急預案，并定期組織模擬演練；數字檔案館發生檔案信息泄露、網絡攻擊等網絡安全事件，應當立即啟動應急預案，成立應急處置小組，對網絡安全事件進行調查，對風險要素進行評估。之后按照調查和評估結論，形成應對方案，采取應對措施，消除網絡安全隱患，防止網絡安全危害擴大。

5.加強標準制度建設

數字檔案館建設貫徹《網絡安全法》離不開標準制度作為支撐。從國家層面，需要新形勢下網絡安全管理需要進一步制定網絡安全管理方面的技術標準，構建一體化的網絡安全管理標準體系。在實施操作層面，檔案部門需要建立完善的數字檔案館網絡安全管理制度體系，包括日常安全保密制度、審計制度、機房管理、操作規程管理、系統維護管理等。標準和制度管理是法律的具體化、形式化，是法規與管理的接口和網絡安全得以實現的重要保證。

6.注重網絡安全專業人才培養

人才是數字檔案館安全保障體系的核心要素，是能夠發揮主動性的要素。數字檔案館的誕生順應了信息化的發展趨勢，是檔案工作與信息技術結合的產物。因此，數字檔案館的建設、運行和維護需要既懂檔案專業技術知識，又懂網絡技術、信息技術和信息安全知識的復合型人才，而這恰恰是檔案部門所欠缺，又急需補足的。檔案部門網絡安全專業人才需求解決，一方面可以通過內部激勵和培養，通過為現有人員創造舞臺，使其快速成長為網絡安全管理行家；另一方面可以從外部引進具有一定經驗的網絡安全專家，實現檔案部門在網絡安全專業領域快速補強。

《網絡安全法》是新形勢下，國家應對各類網絡安全威脅的必然選項。數字檔案館作為信息技術與檔案專業技術二者結合的產物，屬于《網絡安全法》調整的范疇，因此檔案部門有必要從檔案宣傳教育、加強管理、標準制度、人才培養等方面認真貫徹落實《網絡安全法》，在法律框架下確保數字檔案館安全、平穩運行，用戶提供高品質檔案信息服務。

（作者單位：上海飛機設計研究院）