高校教務(wù)檔案信息安全策略研究

摘 要：在當(dāng)前新的發(fā)展時(shí)期，高校教務(wù)檔案管理工作開展的過程當(dāng)中，已經(jīng)對(duì)于信息化管理的技術(shù)和手段進(jìn)行了全方位的應(yīng)用，實(shí)現(xiàn)了教務(wù)檔案管理水平的有效提升。而在具體教務(wù)檔案管理工作開展的過程當(dāng)中，如何對(duì)其中的檔案信息安全進(jìn)行更好的保證，也逐漸成為教務(wù)檔案管理工作開展中應(yīng)該著重思考的問題。本文結(jié)合實(shí)際情況，分析和探討了高校教務(wù)檔案管理過程當(dāng)中檔案信息安全的相關(guān)問題。

關(guān)鍵詞：高校教務(wù)檔案;檔案信息安全;管理策略;分析思考

高校教務(wù)檔案是高校教學(xué)管理和發(fā)展建設(shè)的重要資源和依據(jù)，保障其檔案信息安全能夠更好地發(fā)揮教務(wù)檔案的應(yīng)有作用和價(jià)值，落實(shí)好安全方面的防范工作，意義重大。

一、高校教務(wù)檔案的重要作用

在高校建設(shè)發(fā)展和教學(xué)管理工作開展的過程當(dāng)中，教務(wù)檔案是其中重要的依據(jù)，同時(shí)也是對(duì)以往工作進(jìn)行記錄的重要載體。整個(gè)檔案信息當(dāng)中，涵蓋了高校發(fā)展和辦學(xué)過程所積累的經(jīng)驗(yàn)和教訓(xùn)，是高校發(fā)展決策的重要基礎(chǔ)和依據(jù)。對(duì)高校相關(guān)工作的開展來說，教務(wù)檔案能夠?yàn)槠涮峁┲匾膮⒖甲饔?，是?dāng)前高校管理工作開展當(dāng)中的一個(gè)重要的管理內(nèi)容。而在高校科研和教學(xué)工作開展的過程當(dāng)中，教務(wù)檔案信息也發(fā)揮著重要的作用。教務(wù)檔案管理能夠滿足高校教學(xué)、科研、人事、后勤等方面的工作需求。與此同時(shí)，高校教務(wù)檔案也對(duì)于人才培養(yǎng)的過程進(jìn)行了記錄，并且能夠在文化功能發(fā)揮的過程當(dāng)中，實(shí)現(xiàn)對(duì)于信息資源的承載，讓學(xué)校的教育功能得到實(shí)現(xiàn)，是學(xué)校育人職能發(fā)揮的重要基礎(chǔ)。另外，在編寫校史的過程當(dāng)中，教務(wù)檔案也是重要的憑證和依據(jù)，在其中也發(fā)揮著不可替代的作用，是學(xué)校發(fā)展的重要見證?？梢哉f，在當(dāng)前高校教學(xué)管理工作開展的過程中，教務(wù)檔案是非常關(guān)鍵的資源，做好相關(guān)管理工作是非常必要的。

二、高校教務(wù)檔案信息安全工作開展的積極意義

在高校教務(wù)檔案管理工作過程當(dāng)中，做好檔案信息安全方面的保障，這樣能夠?qū)崿F(xiàn)對(duì)于高校檔案信息安全方面需求的有效滿足。安全方面的工作能夠讓信息化管理系統(tǒng)的作用得到更好的發(fā)揮，從而為教務(wù)檔案查閱和使用的環(huán)境提供一個(gè)良好的環(huán)境。在當(dāng)前網(wǎng)絡(luò)技術(shù)快速發(fā)展的環(huán)境下，通過計(jì)算機(jī)信息網(wǎng)絡(luò)平臺(tái)，教務(wù)檔案使用能夠突破時(shí)間和空間方面的限制，整體教務(wù)檔案的利用效率得到了大幅度的提升。而網(wǎng)絡(luò)平臺(tái)本身具有較強(qiáng)的開放性和匿名性的特點(diǎn)，在實(shí)際管理的過程當(dāng)中做好信息安全方面的保障，這樣能夠避免出現(xiàn)檔案信息的損壞和泄露，能夠?qū)崿F(xiàn)對(duì)于各類違規(guī)操作的有效遏制，讓教務(wù)檔案信息的安全性得到更好的滿足。另外，構(gòu)建一套科學(xué)有效的信息安全管理機(jī)制和體系，這也能夠讓檔案管理工作的開展水平得到更好的提升，這也是適應(yīng)當(dāng)前高校檔案現(xiàn)代化管理、規(guī)范化管理發(fā)展需求的。

三、高校教務(wù)檔案信息安全工作開展的現(xiàn)狀

在現(xiàn)階段高校教務(wù)檔案，信息安全管理工作開展的過程當(dāng)中，我們應(yīng)該意識(shí)到教務(wù)檔案信息安全工作的開展是一項(xiàng)長(zhǎng)期、系統(tǒng)化的任務(wù)。我們必須要結(jié)合高校教務(wù)檔案的具體特點(diǎn)，采取更加科學(xué)的手段和策略，讓安全方面的管理需求得到更好的滿足。在這一過程當(dāng)中，為了更好地提升安全方面的防范能力，我們應(yīng)該對(duì)當(dāng)前教務(wù)檔案信息安全管理工作開展的具體情況進(jìn)行充分的了解。在高校教務(wù)檔案信息安全管理的過程當(dāng)中，數(shù)字化管理手段的應(yīng)用為教務(wù)檔案信息的實(shí)際保存和管理提供了多種不同的途徑。我們可以采取光盤、硬盤等不同手段來對(duì)檔案信息進(jìn)行保存，而不同的手段本身在實(shí)際檔案保存的年限和安全性方面存在著一定的差異。與此同時(shí)，部分人員在實(shí)際操作的過程中，會(huì)出現(xiàn)一定操作的失誤和問題，這就有幾率出現(xiàn)信息安全方面的問題，造成信息的遺失和損壞。另外，在當(dāng)前新環(huán)境下，高校教務(wù)檔案管理當(dāng)中，檔案信息的數(shù)量也在不斷增長(zhǎng)，這也為安全管理工作的開展帶來了新的挑戰(zhàn)。高校辦學(xué)規(guī)模不斷增長(zhǎng)，教務(wù)檔案的類別、數(shù)量快速增加，以往傳統(tǒng)的安全管理策略和手段已經(jīng)不能有效適應(yīng)新的需求。面對(duì)快速增長(zhǎng)的信息流通量，檔案信息的管理方面應(yīng)該隨之改進(jìn)具體的管理方式和手段，這樣才能適應(yīng)新環(huán)境的需求。

四、高校教務(wù)檔案信息安全策略的思考

1.管理方面

第一，做好管理制度方面的完善和優(yōu)化。高校教務(wù)檔案信息本身作為高校的重要檔案資源，做好安全方面管理工作也是實(shí)際高校檔案工作方面的重點(diǎn)。面對(duì)新的工作形勢(shì)，高校教務(wù)檔案管理工作開展的過程當(dāng)中，應(yīng)該結(jié)合安全管理工作的具體需求，做好管理制度的有效完善和優(yōu)化，為實(shí)際安全工作的開展提供一個(gè)可行的依據(jù)和基礎(chǔ)。在具體教務(wù)檔案安全方面工作推進(jìn)和落實(shí)的過程當(dāng)中，改變以往對(duì)于相關(guān)工作不重視的態(tài)度，引入新的工作思路和方式，真正的實(shí)現(xiàn)檔案信息安全工作的全員參與。

第二，提升安全風(fēng)險(xiǎn)的相應(yīng)能力。在高校教務(wù)檔案信息安全工作當(dāng)中，風(fēng)險(xiǎn)的有效防范和應(yīng)對(duì)是非常必要的。在具體工作上，圍繞教務(wù)檔案管理工作的具體特點(diǎn)，分析不同環(huán)節(jié)可能出現(xiàn)的安全風(fēng)險(xiǎn)，做好相應(yīng)的評(píng)估。針對(duì)不同類別的風(fēng)險(xiǎn)，提前做好預(yù)防和應(yīng)對(duì)。面對(duì)一些突發(fā)事件，也應(yīng)該提前做好預(yù)案，盡可能的減少安全方面問題所帶來的損失，實(shí)現(xiàn)對(duì)各類突發(fā)事件的快速反應(yīng)和應(yīng)對(duì)。在這一過程當(dāng)中，相關(guān)管理人員應(yīng)該具備良好的安全防范意識(shí)和應(yīng)變能力，實(shí)現(xiàn)對(duì)安全風(fēng)險(xiǎn)的有效應(yīng)對(duì)。

第三，做好人員方面的管理。在高校教務(wù)檔案信息安全工作開展的過程當(dāng)中，人員方面的管理也是非常重要的。作為教務(wù)檔案管理人員，應(yīng)具備良好的保密意識(shí)，能夠在日常教務(wù)檔案管理工作開展的過程中，嚴(yán)格遵守相關(guān)的操作規(guī)范來執(zhí)行自身的工作。針對(duì)于可能出現(xiàn)的各類安全方面的問題提升防護(hù)意識(shí)，積極扭轉(zhuǎn)工作觀念，讓安全方面工作有效落實(shí)。在具體工作開展的過程當(dāng)中，也應(yīng)該定期的做好安全方面的技術(shù)培訓(xùn)工作。結(jié)合教務(wù)檔案信息安全管理工作的特點(diǎn)和具體崗位工作要求，讓相關(guān)管理人員本身具備良好的專業(yè)能力和素質(zhì)，規(guī)范的進(jìn)行操作，確保能夠在實(shí)際工作開展的過程當(dāng)中，保持良好的專業(yè)能力。

2.技術(shù)方面

隨著當(dāng)前信息技術(shù)的發(fā)展，高校教務(wù)檔案管理過程當(dāng)中，信息化管理也成為了主要的管理方式。在具體教務(wù)檔案信息管理工作開展的過程當(dāng)中，為提升安全防范的具體水平，我們也應(yīng)該從技術(shù)的角度做好相應(yīng)的分析和保障。

第一，做好硬件方面的管理。在高校教務(wù)檔案信息化系統(tǒng)平臺(tái)運(yùn)行和使用的過程當(dāng)中，其需要大量的硬件設(shè)備作為基礎(chǔ)。為了提升安全性，相關(guān)管理人員應(yīng)該對(duì)當(dāng)前的各類計(jì)算機(jī)信息設(shè)備的運(yùn)行情況進(jìn)行充分的了解和掌握，做好相應(yīng)的管理和控制，消除和預(yù)防可能出現(xiàn)的硬件方面的問題。在具體管理上，應(yīng)該制定規(guī)范化的硬件管理制度，實(shí)現(xiàn)統(tǒng)一化、規(guī)范化、集中化的管理。相關(guān)管理人員在具體硬件的管理上，也應(yīng)該結(jié)合當(dāng)前系統(tǒng)運(yùn)行的需求，做好相應(yīng)的記錄，及時(shí)分析比對(duì)數(shù)據(jù)，發(fā)現(xiàn)系統(tǒng)運(yùn)行當(dāng)中的異常和問題，提前的進(jìn)行處理和解決。例如，系統(tǒng)運(yùn)行當(dāng)中，機(jī)房是集中存放網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備、服務(wù)器運(yùn)算設(shè)備等的重要場(chǎng)所。在具體管理上，應(yīng)做好內(nèi)部信號(hào)的評(píng)比，做好設(shè)備運(yùn)行穩(wěn)定性方面的保障。定期檢查機(jī)房?jī)?nèi)部的溫度和濕度，配合相應(yīng)的調(diào)整措施，確保其溫濕度符合設(shè)備運(yùn)行的要求。只有做好硬件方面全方位的監(jiān)管和控制，這樣整個(gè)設(shè)備運(yùn)行過程當(dāng)中的硬件問題才能得到有效的防范，避免由于硬件問題影響教務(wù)檔案管理系統(tǒng)的運(yùn)行，引發(fā)信息安全方面的問題。另外，在實(shí)際硬件方面的管理上，也應(yīng)定期做好設(shè)備的更新和維護(hù)，確保硬件設(shè)備具備一個(gè)良好的運(yùn)行使用狀態(tài)。

第二，做好軟件方面的管理。在檔案信息安全管理上，軟件方面的管理也是非常必要的，我們應(yīng)該結(jié)合當(dāng)前新的技術(shù)手段，做好相應(yīng)新技術(shù)的合理應(yīng)用。本文就列舉一些較為常見的安全方面的技術(shù)手段，舉例進(jìn)行分析。

（1）加密技術(shù)：為了滿足教務(wù)檔案信息的保密性需求，加密技術(shù)是非常常見的。在實(shí)際加密技術(shù)的應(yīng)用上，一般在傳輸?shù)倪^程中通常會(huì)有加密和解密兩個(gè)密鑰，兩種秘鑰是不同的。要想獲取信息，必須先進(jìn)行解密，這能夠大大提升檔案信息的保密效果。

（2）身份驗(yàn)證技術(shù)：在教務(wù)檔案信息使用的過程當(dāng)中，通過身份驗(yàn)證技術(shù)的應(yīng)用能夠?yàn)椴煌挠脩籼峁┮粋€(gè)ID。用戶在進(jìn)入教務(wù)檔案信息系統(tǒng)進(jìn)行操作之前需要驗(yàn)證自己的用戶名和密碼等身份認(rèn)證信息。如果認(rèn)證通過則允許進(jìn)行訪問，如果認(rèn)證不通過，則認(rèn)為其是非法用戶，拒絕為其提供相應(yīng)的檔案信息方面的服務(wù)。身份驗(yàn)證技術(shù)在具體應(yīng)用的過程當(dāng)中，也能夠結(jié)合不同的身份為其提供不同的檔案信息應(yīng)用權(quán)限，這對(duì)于檔案安全管理來說也是非常有幫助的。

（3）電子簽名技術(shù)：電子簽名技術(shù)能夠利用數(shù)字化的手寫和證書簽名。手寫簽名在實(shí)際軟件當(dāng)中嵌入模塊，作者可以進(jìn)行相應(yīng)的簽名。證書的數(shù)字簽名是利用自己的密鑰進(jìn)行處理生成數(shù)字簽名，再將相關(guān)的文件發(fā)出去。電子簽名技術(shù)的應(yīng)用能夠?qū)τ跈n案信息的真?zhèn)芜M(jìn)行保證，是檔案鑒別的重要技術(shù)手段之一。

（4）入侵檢測(cè)技術(shù)：入侵檢測(cè)技術(shù)應(yīng)用，可以利用主動(dòng)、積極的方式，實(shí)現(xiàn)對(duì)檔案信息安全的有效保障。入侵檢測(cè)能夠?qū)τ谙到y(tǒng)運(yùn)行過程當(dāng)中，內(nèi)外部的入侵行為進(jìn)行相應(yīng)的防護(hù)。隨著技術(shù)的發(fā)展，其檢測(cè)的方式也朝向智能化、分布式的角度發(fā)展，檢測(cè)結(jié)果更加精確，響應(yīng)效率更高，能夠?qū)崿F(xiàn)對(duì)入侵行為的有效防范。

總的來說，在新時(shí)期下，高校教務(wù)檔案信息安全管理工作的開展面臨著一系列新的要求和挑戰(zhàn)。我們應(yīng)該做好安全方面的全方位分析和思考，引入新的工作路徑和手段，讓信息安全問題得到有效解決，為高校教務(wù)檔案管理水平的提升提供一個(gè)良好的基礎(chǔ)和保障。

參考文獻(xiàn)：

[1]朱文偉.高校教務(wù)辦公室檔案信息安全管理策略構(gòu)建研究[J].蘭臺(tái)世界，2013，（23）：90-91.

[2]佘岳群.淺析計(jì)算機(jī)信息技術(shù)在機(jī)關(guān)檔案管理中的應(yīng)用[J].企業(yè)家天地（下旬刊），2011，（6）：166-166.

[3]唐薇薇.高校教務(wù)檔案管理淺談[J].科技信息，2012，（32）：424.

[4]劉 靜.高校教務(wù)檔案管理的研究與實(shí)踐[J].黑龍江科技信息，2011，（1）：200.

[5]賀彩珍.高校檔案信息安全管理策略研究[J].數(shù)字化用戶，2013，（31）：125-126.

[6]邵麗麗，付萬興.高校教務(wù)檔案管理常見問題及對(duì)策[J].中國電力教育，2010，（3）：51-52.

作者簡(jiǎn)介：劉靜（1969-），女，漢族，本科，副教授，河南封丘。