網絡環境下人防檔案信息安全管理策略探析

孟 智

（盤錦市城鄉建設事業發展服務中心，遼寧 盤錦 124010）

在互聯網技術持續性更新的背景下，當前社會的信息化水平較高，計算機網絡已經成為實現信息交互的有效工具，在社會之中的各領域中獲得充分運用，人防領域自然也不例外。實現對檔案的信息化管理也成為未來發展的方向。但是，這不僅僅為檔案管理帶來發展的機會，也有著一定的挑戰。由于網絡環境的復雜，怎樣保證檔案信息的安全成為需要重點研究的問題。

1 網絡環境存在缺陷

1.1 防護能力不足

隨著互聯網的迅猛發展，為我們的生活提供很多的便利，卻也帶來更多的風險。因為信息在網絡中傳輸是分段傳送的，在此過程中任一環節都有可能被阻攔、讀取等。計算機系統為了維護而留的后門入口成為黑客進行攻擊的切入點。我國在信息安全保密方面的技術研究相對來講較晚，總是在出現問題之后采取相應的措施，具有滯后性。想要達成對人防檔案信息的安全管理，需要對存在的相關隱患有效預防，才能增強其管理成效。

1.2 信息共享問題

通過計算機為載體的電子化檔案，與紙張為載體的紙質檔案有著明顯的差異。電子檔案不會受到時間、地點等影響，也能使人隨意的閱讀。電子檔案具有的共享性是因網絡環境所導致的，這是技術發展的良好趨向。但，這也為檔案帶來風險，可能會導致泄密情況的出現。若是不采取針對性手段，可能任一終端都可以讀取信息，也能夠隨意的達成電子檔案的共享，以致檔案泄密。

1.3 信息犯罪情況

近些年來，網絡泄密等多起類似案件頻繁發生。會通過不同技術手段進入到系統中，將信息查閱或者是竊取。還有些人制作以及傳播計算機病毒，將原本的程序破壞，導致大量信息的泄露。

2 網絡環境下人防檔案信息安全管理有效策略

2.1 保護重要檔案

人防部門需要加大研究力度，對于業務以及檔案信息展開深入的分析，進而明確哪些信息對于業務以及繼續工作的開展會發揮重要功效。當確定重要的信息檔案，就可劃分重要的類別。用戶應該將已經有效識別的極為重要的人防檔案以及信息落實特殊的保護措施，有效抵御可能出現的攻擊。通常情況下來講，在一個用戶的檔案之中，僅有10%-15%的內容會被劃分為極為重要信息的范疇。人防電子檔案處理系統的設計以及落實需要保證在沒有審核檔案時，檔案不會出現修改或者是更改的這一情況。而且，歷史檔案能夠形成精準的結果。想要達成以上目標，需要建立系統性且可靠的人防檔案業務程序，才可保證創建、存儲以及訪問檔案的安全性。另外，為用戶、系統管理員需要設置相應的安全級別，避免未經授權的人可以實現對檔案的隨意刪改。

2.2 做好審計跟蹤

人防部門在需要信息化檔案中的相關內容作為證據時，一般需要清晰的列明信息的存儲時間、信息在不同媒體轉移的情況以及系統受控運作的相關證明。而這些細節性內容被稱為審計跟蹤信息[1]。這一跟蹤信息是通過RMS審核跟蹤與程序相關的全部歷史檔案所組成，所有更改都需要在RMS中實現檔案的建立。審計跟蹤需要保證有足夠且全面的信息，進而提升存儲檔案的真實性。若是出現對真實性的質疑，審計跟蹤的完整是保證其真實的基本前提。在具體操作中，不管數據安全策略其有效性多高，實際的使用者都不會明確的知道真正的防御能力。所以，使用者在具體的審計之中，對信息安全實踐開展有效評估是更為重要的工作任務。

2.3 運用先進手段

在增強人防網絡檔案信息安全方面，需要運用多種先進技術手段，加強對安全隱患的防范。一是訪問控制?？煽刂葡鄳脩艨傻顷懖@取有關信息。并且，也要控制用戶的入網時間以及工作站等。用戶在進入網絡空間時，還有兩道防線。第一道是防火墻，一般將其設置在某臺網間連接器的服務器上，將其與網絡的其他部分阻斷，在內部網以及互聯網之間形成一個安全網，讓訪問者不能直接實現對資源的獲取，避免出現擅自改動的情況。但是，此種方式只能實現對外部的抵御，無法達成對內部的保護。若是非法用戶將防火墻繞過，就不能達成有效抵御。所以，第二道防線就是對訪問者的身份進行辨別。也就是通過驗證、識別等方式展開檢查。在這兩道防線之中，只要一道無法通過，就不能獲得相關信息。二是數據加密。此為檔案信息管理中的重要技術，是通過一些加密的算法將重要的數據加密之后再上傳，若想獲取相應信息需要解密。利用此方法，能夠高效避免信息在實際的傳輸中被泄露的情況，加強對人防檔案信息的保護。三是數據備份。在檔案安全管理中，數據的安全極為關鍵。為避免在具體的使用中出現突發狀況或者是意外，需要將相應信息全面備份，并在其他介質中保存，可以使其在任何情況下都保證信息的精準、完整。

2.4 建立安全系統

為保證人防網絡檔案信息滿足保存檔案的真實以及完整屬性，可滿足相應法律的要求，人防部門需要建立起以風險為基礎的系統。并且，實現檔案的保存，進而證明其符合有關要求。為了保證檔案的良好保存，規避在訴訟過程中出現檔案信息泄露的這一情況，人防部門需要按照一定的時間周期開展評估工作，保證系統的安全性。人防部門開展對信息安全的調查以及技術實施的任何方向都有著相關證明。即便是不能將全面可能泄露風險的情況解決。但是，計算機也會盡最大可能的展開調查，并落實對風險的有效分析。實現安全系統的構建，是通過有效的技術手段實現對信息系統以及個人信息的全面保護，需要遵循相應標準開展對信息的全面保護?？刹扇∪斯ぴO置系統的方式，在信息傳輸中應用密碼技術保證檔案信息的安全。也可在系統的邊界設置入侵防御設備，有效預防以及抵御內部或者是外部的攻擊。還可以采取兩種以上驗證身份的技術[2]。如，密碼、生物認證等，實現對用戶的準確識別，進一步保證信息的安全。

2.5 注重人才培養

高素質人才團隊建設是推動人防檔案信息安全管理的關鍵，也是促進我國各領域信息化建設持續性發展的基本前提。就當前情況分析，在此方面的人才較少，具有信息技能以及熟悉檔案管理事務的復合型人才并不多。因此，針對此情況，需要以不同方式加大對安全人才的有效培養。在具體操作中，可注重對人防檔案管理工作人員的訓練，加入信息化技術、電子檔案保護等知識以及技能的培訓。也要重視對工作人員的繼續教育，在信息安全理論等方面加大教學，也開展相應的實踐練習，從而培養出更多的專業化人才，今后更好的應對不斷發展的新時代。

3 結束語

在大力發展信息技術的當今時代，在實現人防檔案信息化的基礎上，也一定要增強網絡安全意識，應用合適的手段達成安全體系的科學構建，增強在網絡環境下預防風險的能力，保證檔案信息不會被不法分子竊取，切實保證人防檔案的安全。