如何構建檔案信息安全保障體系

鄒春艷?彭碧珍

摘 要：在當前社會經濟的快速發(fā)展下，檔案管理工作取得令人矚目的成績，尤其是在近幾年信息化的推動下，檔案信息化管理備受關注，為從根本上保障檔案信息的安全性，則需要針對實際的發(fā)展情況積極構建檔案信息安全保障體系，如此才能推動檔案事業(yè)的創(chuàng)新發(fā)展。鑒于此，本文主要從理論角度出發(fā)，對構建檔案信息安全保障體系提出幾點建議。

關鍵詞：檔案管理；安全保障；信息化

眾所周知，21世紀是科技快速發(fā)展的時代，其信息水平越來越高，其中信息資源整合以及信息共享已經成為了社會發(fā)展的主要趨勢，在近幾年信息資源整合以及數字化步伐的不斷加快下，檔案信息化進程越來越快，與此同時，積極做好檔案信息安全演變的越來越重要，在新時期需要緊跟時代發(fā)展的要求，積極構建檔案信息安全保障體系，不斷提高檔案信息安全管理的水平。

1 檔案信息安全保障體系的基本概述

從屬性上分析，檔案信息安全具有完整性與薄壁型，其中在開展檔案信息安全保障工作的時候需要對其特點加以重視，并針對實際的理論體系深入研究，不斷提高檔案管理硬件與軟件的能力，提升檔案信息安全保密管理水平，如此方可為檔案信息的安全點的基礎。此外，檔案信息安全保障體系主要是檔案信息安全保證技術體系以及管理體系的綜合體，所涉及到的內容眾多，具有復雜性，積極完善檔案信息安全保障體系可以對其風險加以防范，不斷提高檔案信息系統(tǒng)的整體利用效率，如此可為檔案信息系統(tǒng)的穩(wěn)定奠定基礎與保障。

從作用上分析，積極構建檔案信息安全保障體系具有重大現實意義，且檔案信息安全管理是現階段檔案價值實現的主要條件，并且檔案信息價值在檔案工作中的各個環(huán)節(jié)中均有所體現，檔案部門尤其要對檔案信息的形成、管理加以重視，并從不同的角度構建完善的檔案信息安全保障體系，形成安全鏈，發(fā)揮其作用與價值。與此同時，制定檔案信息安全保障體系還可以體現出檔案信息的價值，保證我國檔案事業(yè)的可持續(xù)發(fā)展與進步。

2 新時期檔案信息安全保障體系的構建對策

在新時期，要想真正構建切實有效的檔案信息安全保障體系，那么則需要從兩點出發(fā)，其一是做好檔案信息安全技術保障體系，其二是做好檔案信息安全管理保障體系，只有真正如此才能對信息安全風險加以控制，發(fā)揮出技術與管理的作用。

2.1 構建檔案信息安全技術保障體系

顧名思義，檔案信息安全技術保障主要是利用技術對檔案信息的安全性加以保障，減少各類風險，且應用相關的技術產品與技術服務解決各類安全問題。第一是物理安全技術，這是做好檔案信息管理的重要載體，涉及到了環(huán)境安全、設備安全、儲存介質安全等，要減少自然因素與人為因素所造成的破壞，提高其安全性；第二是系統(tǒng)安全技術，這是檔案信息收集、管理、保存的主要技術體系，主要是由軟件、網絡等信息技術組成，其一是軟件的安全，作為信息系統(tǒng)之中的重要組成部分，軟件是保證系統(tǒng)正常運行的基礎，要做好軟件的安全開發(fā)、安裝等，其二是網絡安全，需要對網絡系統(tǒng)之中的軟硬件等進行安全保護，涉及到了防火墻、網絡監(jiān)控等；其三則是數據安全，只有保證數據安全才能從根本上保障檔案信息的安全。當然，不僅包括以上幾點，還需要通過訪問控制、身份認證、審計跟蹤等技術，從根本上保障檔案信息系統(tǒng)的穩(wěn)定性。

2.2 構建檔案信息安全管理保障體系

管理是十分重要的，且在當前的發(fā)展趨勢下積極做好檔案信息安全管理保障體系十分重要，且根據相關文獻得知，大多數信息被盜主要來源于單位內容，并且探其原因則是因為人員思想意識過于麻痹，所以在此發(fā)展背景下需要結合有效的信息安全管理手段，積極貫徹落實相應的環(huán)節(jié)，從而實現檔案信息安全的穩(wěn)定性以及可控性。

2.2.1 構建完善的檔案信息安全管理制度

為從根本上提高檔案信息安全管理的水平，則需要加強對安全管理的重視，并且針對實際的發(fā)展情況構建完善的檔案信息安全管理制度，尤其在日常生活中需要積極做好統(tǒng)籌規(guī)劃，完善檔案信息安全管理方案。與此同時，還需要構建檔案信息安全管理部門，對檔案信息安全加以監(jiān)督與管理，這樣可從本質上落實好檔案信息安全管理。必要的時候還需要制定完善的規(guī)章制度，應用制度對檔案信息安全工作加以約束，從本質上提高檔案信息安全管理的有效性，在日常工作中還需要做好預防與控制，降低安全風險，真正發(fā)揮出檔案信息安全體系的作用與價值。

2.2.2 提高檔案信息人員的安全意識

在檔案信息安全保障體系的建設中不可忽略檔案人員的作用與價值，因為在檔案信息安全保障體系中其工作人員發(fā)揮了重要的作用，是檔案信息系統(tǒng)的主要擁有者以及管理者，在當前市場競爭的激烈背景下，需要積極培養(yǎng)優(yōu)秀的專業(yè)檔案信息人員，做好人才隊伍建設，并且在潛移默化中不斷提高檔案人員的信息安全意識，對其做好培訓與再教育，其中在培訓中所涉及到的內容包括了安全技能、理論知識、安全意識培訓等等，只有不斷提高其安全意識，才能進一步落實好檔案信息安全保證體系的有效性與全面性。

2.2.3 完善檔案信息安全標準規(guī)范

為從根本上做好檔案信息安全保障體系，更為重要的一點則是要完善檔案信息安全標準規(guī)范，要依據相應的法律法規(guī)，遵循業(yè)界慣例，并從自身基本情況出發(fā)，編制有效的檔案信息安全標準規(guī)范。眾所周知，現階段我國檔案信息安全保障體系建設正處于初級階段，且在與其它的檔案信息管理相比較，其研究性比較小，對此筆者認為可以借鑒國內信息安全保障體系的標準規(guī)范，制定完善的檔案信息安全標準，這樣才能夠對檔案信息安全管理工作加以指導，盡可能減少不必要的麻煩以及重復現象，使其真正形成一個整體化。

2.2.4 構建檔案信息安全法規(guī)體系

積極構建檔案信息安全法規(guī)體系可以解決各項矛盾，對檔案信息主體活動加以規(guī)范與協調。嚴格意義上分析，檔案信息安全立法層次主要包括了五個部分，分別是國家法律、行政法規(guī)、地方性法規(guī)、規(guī)章與規(guī)范性文件，需要根據不同的標準提高規(guī)范的可操作性，必要的時候還需要借鑒國內外信息安全法規(guī)建設的經驗，制定完善的保障體系。

3 結語

綜上所述，在信息資源中檔案信息資源是十分重要的組成部分，且是推動社會發(fā)展與進步的關鍵所在，在當前的檔案管理中需要進一步了解檔案信息安全性的重要作用，并且結合相應的文件要求，構建完善的方案信息安全保障體系，多角度的對檔案信息安全加以設計，進一步提高檔案信息安全管理的有效性與創(chuàng)新，這樣一來不僅可以發(fā)揮出檔案管理的作用與價值，并且也能夠從本質上出發(fā)，改善其中所存在的矛盾與缺陷，實現檔案信息的安全。

參考文獻

[1]項文新. 基于信息安全風險評估的檔案信息安全保障體系構架與構建流程[J]. 檔案學通訊，2012（02）：87-90.

[2]馬仁杰，劉俊玲. 論電子檔案開放利用中信息安全保障存在的問題與對策[J]. 檔案學通訊，2012（03）：56-60.

[3]項文新. 構建基于信息安全風險評估的檔案信息安全保障體系必要性研究[J]. 檔案學通訊，2008（01）：56-59.

[4]陳蕾. 關于構建檔案信息安全保障體系的思考[J]. 科技經濟導刊，2017（24）：228.

[5]劉繼紅. 構建檔案信息安全保障體系建設的思考[J]. 蘭臺內外，2011（01）：18.

[6]金俊蘭. 構建檔案信息化安全體系[J]. 湖北師范學院學報（哲學社會科學版），2011，31（02）：153-154