檔案信息安全的風(fēng)險(xiǎn)與防范策略

王玉平　劉婧婧

摘要：隨著檔案信息化建設(shè)的不斷發(fā)展，檔案部門(mén)的檔案信息安全問(wèn)題也日益突出。當(dāng)前，檔案部門(mén)在如何加強(qiáng)檔案信息安全的風(fēng)險(xiǎn)管理與防范方面成為做好檔案工作重要任務(wù)之一。從國(guó)內(nèi)外檔案信息安全風(fēng)險(xiǎn)與防范現(xiàn)狀看，我國(guó)檔案信息安全風(fēng)險(xiǎn)主要源于自然風(fēng)險(xiǎn)、人為風(fēng)險(xiǎn)兩大類(lèi)。針對(duì)當(dāng)前現(xiàn)狀和存在的問(wèn)題，我們就怎樣加強(qiáng)檔案信息安全風(fēng)險(xiǎn)管控進(jìn)行了探索。

關(guān)鍵詞：檔案信息安全；安全風(fēng)險(xiǎn)管理；風(fēng)險(xiǎn)防范措施

中圖分類(lèi)號(hào)：G647 文獻(xiàn)標(biāo)志碼：A 文章編號(hào)：1674-9324（2018）33-0012-02

檔案信息資源是一種重要的社會(huì)資源，與其他資源一樣，在國(guó)家經(jīng)濟(jì)建設(shè)和為社會(huì)服務(wù)方面發(fā)揮著越來(lái)越重要的作用。隨著檔案館數(shù)字化和信息化建設(shè)的快速發(fā)展，為檔案事業(yè)的發(fā)展提供了前所未有的發(fā)展機(jī)遇，但也為檔案信息安全帶來(lái)了嚴(yán)峻的挑戰(zhàn)，因此，關(guān)于檔案信息安全問(wèn)題的研究已是檔案部門(mén)所面臨的新課題。

一、國(guó)內(nèi)外檔案信息安全風(fēng)險(xiǎn)與防范現(xiàn)狀

西方國(guó)家將信息技術(shù)應(yīng)用到檔案信息管理的時(shí)間較早，對(duì)于檔案信息安全的保護(hù)措施方面的研究也比較早，由此積累了較多的經(jīng)驗(yàn)。此外，他們還通過(guò)立法、建章立制、技術(shù)處理等手段，在檔案信息安全防范方面取得了較明顯的效果。在立法方面，通過(guò)建立和完善相關(guān)法律、法規(guī)，為檔案信息安全提供了相應(yīng)的法律保護(hù)依據(jù)。檔案安全機(jī)構(gòu)和政府部門(mén)，為了保護(hù)檔案信息安全出臺(tái)了相應(yīng)的管理政策。在技術(shù)上，他們通過(guò)對(duì)檔案信息加密處理，強(qiáng)化對(duì)檔案信息技術(shù)的確認(rèn)以及通過(guò)網(wǎng)絡(luò)安全防控技術(shù)來(lái)對(duì)檔案信息網(wǎng)絡(luò)信息安全進(jìn)行保護(hù)。我國(guó)信息技術(shù)在檔案信息化建設(shè)方面起步時(shí)間較晚，但對(duì)檔案信息的安全的保護(hù)卻非常重視。目前，在檔案信息安全保障的要求方面與國(guó)內(nèi)外相比還存在許多差距：與發(fā)達(dá)國(guó)家相比，我國(guó)由于經(jīng)濟(jì)效益等原因?qū)n案信息安全方面的投入不足，導(dǎo)致針對(duì)檔案信息化建設(shè)安全保護(hù)的研究較少而且進(jìn)展速度較慢；在保護(hù)檔案信息安全方面的管理制度，法律、法規(guī)建設(shè)不健全或不完善；對(duì)檔案信息安全技術(shù)方面的研究經(jīng)驗(yàn)也十分有限；檔案安全基礎(chǔ)設(shè)施保護(hù)不強(qiáng)。

二、當(dāng)前我國(guó)檔案信息安全風(fēng)險(xiǎn)來(lái)源

通過(guò)調(diào)查分析得出我國(guó)檔案信息安全當(dāng)前存在的風(fēng)險(xiǎn)主要來(lái)源是自然風(fēng)險(xiǎn)、人為風(fēng)險(xiǎn)兩大類(lèi)。第一大類(lèi)是自然風(fēng)險(xiǎn)，主要來(lái)自于大自然的破壞及其他一些不可預(yù)測(cè)的突發(fā)事件。第二大類(lèi)是人為風(fēng)險(xiǎn)，主要包括三種：第一種是人無(wú)意失誤帶來(lái)的風(fēng)險(xiǎn)，平時(shí)由于工作人員的操作失誤或者責(zé)任心不強(qiáng)所導(dǎo)致的錯(cuò)誤；第二種是人為故意破壞帶來(lái)的風(fēng)險(xiǎn)，有的人利用電子文件的已修改特性有目的篡改，還有黑客等；第三種是技術(shù)因素帶來(lái)的風(fēng)險(xiǎn)，人們對(duì)技術(shù)的掌握和應(yīng)用的不恰當(dāng)留下的漏洞和管理不當(dāng)引發(fā)的多重風(fēng)險(xiǎn)。

三、檔案信息安全的風(fēng)險(xiǎn)防范策略

為解決我國(guó)檔案信息安全問(wèn)題，通過(guò)對(duì)國(guó)外管理經(jīng)驗(yàn)和相關(guān)政策的研究分析，我國(guó)在加強(qiáng)檔案信息安全風(fēng)險(xiǎn)防范方面應(yīng)采取以下策略：

1.加強(qiáng)檔案安全保護(hù)意識(shí)。檔案管理人員對(duì)檔案信息要有高度的安全責(zé)任感和風(fēng)險(xiǎn)防范意識(shí)，把檔案信息安全上升到戰(zhàn)略高度來(lái)認(rèn)識(shí)，從思想上為檔案安全構(gòu)筑起堅(jiān)固的防線。檔案管理人員要把安全保護(hù)意識(shí)貫穿到工作過(guò)程的始終，從細(xì)微的工作抓起，工作中時(shí)刻要樹(shù)立“安全第一”的意識(shí)，繃緊安全這根弦。通過(guò)安全教育不斷強(qiáng)化安全意識(shí)，通過(guò)建立安全崗位責(zé)任制，層層抓落實(shí)，把檔案安全保護(hù)工作落實(shí)到實(shí)處。

2.加強(qiáng)檔案安全基礎(chǔ)設(shè)施建設(shè)。檔案安全基礎(chǔ)設(shè)施的建設(shè)是做好檔案信息安全和檔案實(shí)體安全的前提。檔案庫(kù)房是檔案保存的重地，是實(shí)現(xiàn)檔案安全保管最基本的條件，檔案庫(kù)房建設(shè)能否符合安全的要求，直接影響檔案實(shí)體與信息的安全。目前，有相當(dāng)數(shù)量的檔案庫(kù)房是由其他的功能用房改造而成，配套設(shè)備不完備，在設(shè)計(jì)上也存在先天的不足，達(dá)不到做檔案庫(kù)房的要求，客觀上存在較大的安全隱患，也很難防范風(fēng)險(xiǎn)。為解決檔案安全基礎(chǔ)建設(shè)問(wèn)題，應(yīng)從下面兩個(gè)方面抓起：①規(guī)范建設(shè)檔案庫(kù)房。合格的檔案庫(kù)房是確保檔案信息安全的最重要的硬件基礎(chǔ)。國(guó)家針對(duì)檔案保管工作的特殊性需求，制定了《檔案館建設(shè)標(biāo)準(zhǔn)》和《檔案館建筑設(shè)計(jì)規(guī)范》，各單位建設(shè)檔案館庫(kù)房，必須從安全的角度考慮，檔案庫(kù)房的設(shè)計(jì)與建設(shè)必須符合文件規(guī)定的要求，確保建成后的檔案館庫(kù)房安全、環(huán)保、實(shí)用。在檔案庫(kù)房設(shè)計(jì)與建設(shè)時(shí)，還要充分考慮大自然的因素，進(jìn)行合理的選址，考慮防范自然災(zāi)害和其他風(fēng)險(xiǎn)的能力。②配齊配全安全保護(hù)設(shè)備。檔案庫(kù)房要嚴(yán)格按照《國(guó)家檔案局關(guān)于加強(qiáng)副省級(jí)市以上國(guó)家檔案館安全技術(shù)防范系統(tǒng)建設(shè)工作的通知》規(guī)定，配全配齊各種安全保護(hù)設(shè)備，從保管設(shè)備到檢測(cè)設(shè)備，要根據(jù)實(shí)際情況科學(xué)配置，合理布局，做到對(duì)檔案保管條件的實(shí)時(shí)監(jiān)測(cè)（溫濕度監(jiān)測(cè)、防蟲(chóng)等）和對(duì)外部安全條件（消防、周界防護(hù)、電子巡查、視頻監(jiān)控等系統(tǒng)）的全方位監(jiān)控。

3.檔案安全防護(hù)設(shè)施。近年來(lái)，媒體上時(shí)?？浅鲇嘘P(guān)檔案被盜、保管不善損壞、人為破壞的案件，損失慘痛。究其原因，這些惡性案件的發(fā)生在很大程度上與檔案安全防護(hù)設(shè)施不到位有很大關(guān)系。為避免同類(lèi)事件的發(fā)生，檔案管理部門(mén)，要結(jié)合本單位的實(shí)際情況，認(rèn)真研究，精心設(shè)計(jì)，做好檔案安全的防護(hù)措施。①安裝監(jiān)控系統(tǒng)。檔案庫(kù)房、借閱室、閱覽室、數(shù)字化室和裱糊室等檔案實(shí)體的場(chǎng)所應(yīng)設(shè)置視頻監(jiān)視攝像頭。②安裝門(mén)禁和入侵報(bào)警系統(tǒng)。檔案管理人員進(jìn)出檔案庫(kù)房可以采取門(mén)禁刷卡、臉部識(shí)別或指紋識(shí)別等管理模式。對(duì)檔案館周邊、檔案庫(kù)等重要位置安裝紅外防盜系統(tǒng)。③做好檔案庫(kù)房溫濕度調(diào)控。檔案的保存需要一定的溫濕度范圍，在不同的季節(jié)里都要做好調(diào)控。良好的溫濕度環(huán)境，是確保檔案不被污染及生霉變的重要保證。檔案庫(kù)房應(yīng)建立自動(dòng)溫濕度控制系統(tǒng)，最大限度的減小因溫濕度變化對(duì)檔案信息安全造成的安全隱患。④做好檔案庫(kù)房的八防工作。

4.加強(qiáng)檔案安全管理全方位全過(guò)程控制。加強(qiáng)檔案安全管理控制主要包括以下幾個(gè)方面：①加強(qiáng)前端控制。在檔案材料的形成、收集、整理的過(guò)程中，要力爭(zhēng)做到材料的齊全、準(zhǔn)確，整理要規(guī)范，確保不丟失、不損壞。涉及到保密的，要作加密處理，嚴(yán)格做到不泄密。②嚴(yán)格過(guò)程控制。嚴(yán)格檔案出入庫(kù)房的登記、檔案的接收審查。涉及到檔案管理系統(tǒng)的，要注意安全維護(hù)，建立系統(tǒng)的應(yīng)用日志等。③異地備份。為規(guī)避重大災(zāi)害給館藏重要檔案帶來(lái)?yè)p壞和滅失風(fēng)險(xiǎn)，對(duì)重要的檔案?jìng)浞莺筮M(jìn)行異地保存，做好預(yù)先防范工作。④搶救與恢復(fù)。對(duì)于損壞的檔案，在進(jìn)行搶救過(guò)程時(shí)，首先要做好各種防護(hù)措施，并做好修復(fù)記錄，充分考慮搶救與恢復(fù)過(guò)程中可能出現(xiàn)的情況，避免造成二次損壞。⑤強(qiáng)化安全檢查與評(píng)估。檔案管理部門(mén)要強(qiáng)化對(duì)檔案安全工作的領(lǐng)導(dǎo)和監(jiān)督，定期檢查安全保障工作，通過(guò)評(píng)估，及時(shí)發(fā)現(xiàn)問(wèn)題，制定解決問(wèn)題的方法與措施，確保檔案安全保障工作得以有效落實(shí)。

5.加強(qiáng)安全法規(guī)建設(shè)。①進(jìn)一步完善和補(bǔ)充有關(guān)檔案安全的法規(guī)建設(shè)?！吨腥A人民共和國(guó)檔案法》（以下簡(jiǎn)稱(chēng)《檔案法》）是我國(guó)關(guān)于檔案管理的最具權(quán)威的文件，為檔案的管理提出了具體的要求和標(biāo)準(zhǔn)。但是，關(guān)于檔案安全方面的條款明顯偏少，僅僅在其中規(guī)定了檔案保管單位要采取措施保障檔案的安全，很難滿(mǎn)足實(shí)際的需要，及時(shí)完善和補(bǔ)充有關(guān)檔案安全條款和條例具有緊迫感。②加強(qiáng)檔案安全管理制度建設(shè)。首先，建立和完善檔案安全管理制度。制定出一套科學(xué)、完整的檔案安全管理制度是做好檔案工作的首要條件。其次，強(qiáng)化檔案安全制度落實(shí)力度。制定出來(lái)的每項(xiàng)制度要落實(shí)，同時(shí)做好檢查，做到責(zé)任到人、落實(shí)到崗。再次，加強(qiáng)檔案信息安全保密制度建設(shè)。當(dāng)今科學(xué)技術(shù)發(fā)展迅猛，檔案信息安全問(wèn)題表現(xiàn)的日益突出，各級(jí)檔案部門(mén)要把檔案信息的安全管理放在極為重要的位置?；陔娮游募哂衅湟妆桓膭?dòng)、易被竊取等特性，檔案部門(mén)要加強(qiáng)對(duì)網(wǎng)絡(luò)黑客的防控，不斷研究新技術(shù)應(yīng)用新技術(shù)，建立有效地防護(hù)墻，防止檔案信息系統(tǒng)被攻擊，要做好信息系統(tǒng)的安全維護(hù)，確保電子文件的保真、保密、保全等。

6.加強(qiáng)檔案信息安全預(yù)警和應(yīng)急體系建設(shè)。要科學(xué)預(yù)測(cè)風(fēng)險(xiǎn)，并針對(duì)每一種風(fēng)險(xiǎn)都要有明確的預(yù)案，讓工作人員熟悉預(yù)案的操作規(guī)程，一旦災(zāi)難來(lái)臨時(shí)能夠做到有條不紊、處亂不驚、準(zhǔn)確操作，有效保證檔案安全，最大限度地降低災(zāi)難對(duì)檔案造成的損害。