數字校園環境下高校電子檔案信息安全策略研究

摘要：在數字校園環境下，本文主要針對高校電子檔案信息安全展開深入研究，根據網絡環境下的數字校園和高校電子檔案信息安全管理的重要意義，闡述了存在的幾點問題，如法律制度建設比較落后、沒有全面應用安全技術、安全管理體制存在缺失、檔案安全保護意識比較薄弱，然后又提出了幾點切實可行的安全策略，如建立高校檔案信息安全技術標準和管理規范、加強高校檔案信息安全硬件環境和技術防范、健全高校檔案信息安全風險評估和應急響應、培養高校檔案信息安全工作服務意識和能力，通過以上幾點安全策略，能夠提高高校電子檔案信息安全管理水平。

關鍵詞：數字校園環境下;高校電子檔案;信息安全

1. 網絡環境下的數字校園

在當今社會，各行各業在安全和管理上也朝著高效化發展，也促使信息化程度日益在增高。相關政府和企業事業單位在日常辦公中也充分利用了計算機和網絡空間技術，在數字環境下，電子檔案信息在信息辦公中起著重要的作用。當前，高校企事業單位，在建立檔案室時，主要就是運用了數字檔案局域網，其實就是一個復雜的人機系統，主要運用了計算機軟件功能和程序，其特點進行網絡資源共享。從某種程度上來看，將檔案信息價值充分發揮出來。而且還擴大了檔案室業務范圍，使檔案信息量和使用效果獲得提高，也促進檔案工作能夠不斷創新。與此同時，從客觀上來看，避免不了網絡安全出現漏洞，在運用檔案的過程，出現信息丟失的現象，這也給檔案的安全帶來了一定的風險。進而要采取有效的安全措施，來降低檔案管理的風險。

2. 高校電子檔案信息安全管理的重要意義

對于高等院校的電子檔案主要包括四個方面內容：主要有學生學籍和成績檔案、教職人員人事檔案、教職工和學生科研成果檔案、教學實踐活動檔案，首先，學生學籍和成績檔案記錄的是學生在日?？荚囍谐煽兒椭暗膶W籍記錄，還要在學校這一期間獎懲情況。其次，教職人員人事檔案，主要包括的內容是在教職人員職業生涯中，獲得獎懲的情況。這類信息從任何組織形式上來看，有著重要的意義。學校對教師人事檔案保密工作比較高度重視，這為自身發展也提供了重要的保障[1]。再次，學校教職工和學生科研成果檔案。對于高等院校來說這類檔案信息是重要的資產，這也是高校投資回報所獲得結果。然后，教學和實踐活動檔案。從形態上來看，主要是記錄一些相關事宜，為后續的各種教學活動提供經驗。最后，可看出高校電子檔案信息不僅包括學生的和教師的信息，也是學校所生存的重要資產，屬于是商業的機密。而且確保高校信息安全。

3.數字網絡環境下電子檔案信息安全管理存在問題

3.1法律制度建設比較落后

電子檔案信息管理特征主要的法律依據是《計算機安全保護條例》和《計算機信息網絡國際聯網保密管理規定》等，但是對于現有的法律內容的角度上來看，沒有給予相應的完善，沒有深入探討信息檔案管理細節。雖然在侵權行為上能夠提供有力的處理依據，但對于整體保護檔案信息來說，法律內容還存在不足之處。尤其是在當今社會，隨著信息技術的不斷發展，在技術的不斷革新下，已經產生了法律的滯后性，不能夠與時俱進，這對于電子檔案信息安全管理發展產生一定的影響。

3.2沒有全面應用安全技術

構成電子信息檔案管理所用到的技術有計算機技術和互聯網技術，其中信息技術主要是對電子信息的整理，還可構建數據庫，此數據功能修改、查詢、排序統計數據庫所提供的信息。在這類技術安全方面的問題主要體現在兩個方面，一方面穩定性的問題，如果系統缺少穩定性，那么在使用信息過程中會發生錯誤。另一方面，系統本身安全性問題，尤其是用戶在設置權限的可靠性，檔案在系統運用中，權限是保護系統安全主要方法，設置權限能夠有效的阻擋非法登入獲取相關信息。第二種技術是互聯網技術，在新時代背景下，運用互聯網能夠遠程控制檔案系統，這也是系統所具備的基礎功能。但是，在遠程管理時，如果所傳輸的協議不夠安全，信息會受到劫持，與此同時，對外通道也不夠安全，從而會有黑客侵入。由此看來，沒有完善電子檔案系統管理技術，確保不了電子檔案信息的安全。

3.3安全管理體制存在缺失

為了能夠更好地進行高校電子檔案安全管理工作，要構建完善制度體系，要實現以下兩點功能，一方面，根據相關的制度，規范工作人員的行為，提高工作人員的效果，另一方面，根據相關的責任機制和獎懲體系，來調動員工的積極性，促使員工能夠積極主動參與自身工作，適當引導員工能夠對電子檔案系統不斷研發和完善。但是，從實踐環節的角度上來看，一些高校沒有更好地完善電子檔案信息的管理制度，沒有落實到相關的責任制，進而導致員工的積極性和工作效果不高，這直接會影響到電子檔案信息安全的問題。

3.4檔案安全保護意識比較薄弱

針對不完善的法律體系，技術存在問題、管理制度缺失情況下，進行全面檔案信息管理，防止檔案信息風險情況下，這也是積極推進檔案管理人員信息安全工作內容。但是，相關檔案管理人員在實際工作中，對安全防范意識不強，有時在網絡信息安全防護上會存在缺口，有時還會丟失相關的備份信息。針對這種情況，會致使電子檔案信息破壞的現象發生，這對電子檔案的安全管理來說，會產生一定的風險。

4. 數字校園環境下高校電子檔案信息安全策略

4.1建立高校檔案信息安全技術標準和管理規范

由于高等教育形式與企業組織有著一定的差異性。高校在電子檔案管理過程中，主要管理的內容有教職工的人事檔案、還有學生的學籍檔案、學術研究成果。針對以上情況，對于高校電子檔案管理工作來說，要采取有效的方式，可采取量身定做方式，此方式在當今社會得到了廣泛的應用，并構建相關技術標準和管理規范[2]。進而促進安全管理工作的順利進行?；诖?，可按照我國的相關法律法規，不斷優化不同類型檔案管理訴求，達到良好的檔案管理效果，更好地完善技術體系。

4.2加強高校檔案信息安全硬件環境和技術防范

在構建基礎硬件環境和技術防范機制時，可從以下幾個方面入手，首先，構建完善的硬件體系。高?？梢越Y合檔案基數、調整的頻率和修改需求等相關基礎信息，在根據相關安全管理標準，各個設備之間組合形式，符合使用需求和安全訴求，與之建立相關設備體系，然后，根據安全標準和技術相關規定要求，細分安全管理工作內容，對責任機制要進行明確，建立獎勵和懲罰體系，從而促使安全管理制度有效執行[3]。與此同時，在建立獎勵制度過程中，對于總體目標要給予明確，防止加密檔案泄露的現象發生。在明確目標情況下與之進行建立，確保此制度有效的運行。最后，加強對軟硬件的升級和維護，意識到維護和更新軟件的重要性，確保能夠長期有效的運用相關軟件進行安全管理工作。

4.3健全高校檔案信息安全風險評估和應急響應

為了促進高校檔案安全管理工作順利展開，在建立和完善管理體系過程中，要加大力度監督和管理以明確的各個細節?；诖?，根據每個細節結果所影響的權重，與之建立相關的風險評估體系，在細節任何變化下，對可能造成的后果給予明確。與此同時，在進行風險評估過程中，深入挖掘相關問題，及時調整問題細節，進而有效預防風險[4]。實際上，從信息安全管理角度上來看，其實就是對風險管理一個過程，如果沒有有效的對風險進行評估，會造成風險的大爆發，可想而之后果的嚴重性。如果有效的處理已發生的風險時，不僅能夠降低風險，而且還能防止一些不必要的損失發生。

4.4培養高校檔案信息安全工作服務意識和能力

培養有效的人才，不僅僅要培養人才的技術水平，還要保證人才能夠符合高校檔案信息安全管理相關要求?？傊?，對于高等檔案信息安全管理主要體現在兩個方面：一方面，人才要有一個良好的工作意識。在激發人才工作熱情和調動積極性同時，使人才充分意識到對信息檔案保密的重要性，由此以來，才能夠確保不是內部問題導致風險發生。另一方面，保證人才的專業能力。對于高校來說，對電子信息檔案提出了具體要求，要求相關工作人員要做到“一專多能”其中“一專多能”主要指的是能夠進行檔案信息管理工作和具有一定的計算機水平，其中在進行檔案管理工作時，能夠有效的排序錯蹤復雜的檔案，此外，還要具備計算機技術水平，如計算機技術和互聯網技術，確保在檔案信息管理工作中，做好系統的維護工作和更新工作。

總而言之，在數字校園環境下，結合高校電子檔案信息安全問題，在此基礎上，采取了幾點有效的措施，建立了高校的技術標準，不斷優化軟硬件水平，進而也構建風險評估技術，激發相關管理人員的工作意識，調動員工的積極性，激發員工的工作熱情，意識到高校電子檔案信息安全重要性，從而也促進高校日后更好地發展。

參考文獻：

[1]陳思.高校電子檔案信息安全及利用研究[J].哈爾濱職業技術學院學報，2019（03）：110-112.

[2]賴麗芳.數字校園環境下高校電子檔案信息安全策略研究[J].蘭臺內外，2019（04）：59-60.

[3]甘萍.高校電子檔案信息安全問題探析[J].辦公室業務，2018（04）：70.

作者簡介：駱建（1974-），女，湖南醴陵人，漢族，本科學歷，工作單位：湖南涉外經濟學院，綜合檔案室，研究方向：檔案管理。