保障數字化檔案信息安全的措施研究

李月惠

摘 要：科學技術在快速向前發展，檔案管理工作也逐漸向數字化、信息化、網絡化的方向發展。數字化檔案信息在管理的過程中，存在許多安全方面的問題，如何解決這些問題，保障檔案信息工作更好的開展是目前急需去解決的問題。本篇文章針對數字化檔案信息管理工作存在的安全問題進行了分析和研究，制定具有針對性的解決措施，希望可以有效提高檔案信息管理工作的安全性。

關鍵詞：數字化;檔案信息安全;措施

為了進一步提高檔案信息管理工作的安全水平，需要站在技術的角度分析管理程序，開展科學有效的管理措施，站在法律層面上保障檔案信息工作的安全。通過對檔案信息工作進行全面優化和調整，希望可以進一步提高檔案信息工作的安全水平。

一、數字化檔案信息管理存在的問題

1.缺少規范的數字化技術依據

檔案數字化管理工作比較復雜，涉及到的領域知識比較多，通過應用現代化的管理理論，可以進一步推動檔案工作穩定可持續的發展。檔案信息化工作在整體開展的過程中，需要購買數字化設備、現代化自動管理系統，除此之外，還需要建立與之相匹配的檔案管理體系。檔案信息化管理工作每一個環節都需要進行精準的監管，否則將會影響到整個運行系統的檔案數字化建設。檔案數字化管理工作在開展時，需要了解管理部門的實際工作情況，以便于可以對檔案整個工序進行有效的了解。

2.數字化質量不高

為了進一步對檔案信息工作進行有效管理，需要應用數字化設備，除此之外，還需要注重對數字化設備進行整體優化升級。工作人員在開展相應工作時，如果只注重檔案管理的數量，就會忽略檔案管理工作中的質量問題，這對于檔案數字化建設具有一定的影響。現階段，檔案管理工作進行數字化建設的過程中，許多部門并不缺乏硬件和軟件方面的設施，但是工作人員的專業水平卻得不到有效的提升，這在一定程度上影響了檔案管理工作數字化建設的進展。

3.數字化檔案漏洞問題

數字化檔案管理工作在開展時，通過引進先進的計算機技術和互聯網技術，可以對傳統的檔案管理模式進行優化和調整，這些技術在現實生活中仍然處于不斷的更新和優化的狀態，以至于之前的系統會存在一定的漏洞。檔案管理工作在進行數字化建設時，需要及時引進新一代的工作系統和模式，以便于可以彌補之前系統當中所存在的漏洞。數字化檔案管理工作系統如果存在漏洞，很容易受到網絡黑客的攻擊，這將不利于檔案信息資源的安全性。

二、數字化建設對檔案工作人員觀念和素質的影響

1.對檔案工作人員觀念的影響

現在科學技術在快速向前發展，工作人員的管理模式需要進行優化和調整，在技術革命快速發展的背景之下，檔案工作人員的觀念需要進行及時地更新。檔案館并不是一個實體機構，檔案信息的存在也不是一個虛擬的數據，我國在長期實踐的過程中，形成了較為完整的檔案管理體系，但是隨著社會的快速發展，傳統的工作模式已經不能滿足現代檔案信息工作的需求。在傳統檔案管理工作當中，最重要的原則之一就是集中原則，這對于保證檔案信息管理工作的安全性具有重要的意義。檔案信息的集中性不容挑戰，這也對檔案管理工作者提出了更高的要求，傳統的人工管理模式已經不能滿足現代社會的發展需求，現代化檔案資源管理工作應該向動態化、智能化、全面化的方向發展。

2.對檔案工作人員素質的影響

檔案管理工作數字化發展，意味著需要積極引進計算機技術和多媒體技術，綜合考慮各方面先進的信息技術之后，再開展檔案信息管理工作，有效保障檔案信息工作的安全性和穩定性。檔案信息資源在形成的過程中會經過許多工序，比如說信息的收集、信息匯總、存儲、檢索、信息傳遞、后期保護定期銷毀，每一道工序都需要融入數字化技術，從而才能推動檔案信息化管理的發展。檔案工作人員所承擔的責任和擔當的社會角色發生了變化，工作人員不在是檔案的保管者，他們成為了檔案資源的管理者，在開展工作時會涉及到資源的分析和信息的匯總，在原有的職責之上，為他們增添了許多工作內容，這也要求他們需要不斷提升自身的專業素養。

三、數字化檔案工作安全建設的相關保障

1.技術性保障

數字化檔案管理工作在開展時，通過解決其中存在的技術性問題，可以大幅度提高數字化檔案管理工作的效率和質量，除此之外，可以采用加密、防火墻、生物識別等等較為先進的技術，可以有效提高工作的整體安全性。我國的信息技術在國際上和發達國家還存在著一定的差距，現階段，國內并不能生產自主知識產權的CPU芯片，如果想應用該芯片，只能通過國外進口的渠道獲取，或者是獲取代加工的工作權限，技術上的發展限制也為檔案信息管理工作帶來了一定的影響。我國在許多核心技術方面仍然受制于外國，在未來信息技術研發工作的過程中，我國需要提升自身的技術綜合水平，研發出可以替代國外產品的優秀產品。檔案管理工作具有一定的特殊性和保密性，針對自主知識產權的技術要求比較高，只有通過解決技術上存在的問題，才能從根本上解決檔案數字化管理工作的安全問題。

2.管理保障

數字信息安全的整體保障需要有先進的科學技術作為支持，除此之外，還需要對檔案信息管理制度進行優化和升級。通過完善信息檔案管理工作的相關措施，以便于可以對工作人員的行為進行規范，設定清晰的工作標準，明確檔案信息化管理工作的具體操作內容，有效提高檔案信息工作的安全性、完整性、科學性。

四、保障數字化檔案信息安全的相關措施

1.加強宏觀管理

檔案數字化管理工作對于專業的要求比較高，是一項綜合性較強的管理工作。為了確保檔案數據化管理工作可以得到穩定可持續地開展，需要加強對每一個環節的領導管理，規范系統當中的工作流程，樹立正確的工作思想，以便于可以對檔案管理工作的組織結構進行優化和調整。建立專門負責信息數字化建設的組織部門，指派專業的工作人員對工序進行協調，確保檔案工作在開展時，可以向數字化、全面化、信息化、網絡化、智能化的方向發展。

2.完善管理制度

為了進一步保障檔案信息工作的安全性，需要貫徹落實管理制度，從根源上為檔案數字化建設明確方向。數字信息的安全需要依靠全面的制度進行有力的保障，通過引進先進的數字技術，可以充分發揮檔案信息資源的作用。除此之外，需要對工作人員進行嚴格的管理，制定嚴密的管理措施規范工作人員的行為，有效保障檔案信息資源的安全。結合系統的運行情況制定安全管理制度，如人員安全審查、崗位內容考核、安全知識培訓等等相關內容。優化文檔管理制度的具體內容，結合數字信息技術對檔案管理工作進行加密，根據信息的保密程度進行安全劃分。針對資源管理當中比較敏感的信息或者是涉及到機密的信息，需要應用加密以及脫機保存的方式，確保信息可以處于相對安全的環境下，避免外來因素以及人為因素對檔案信息進行破壞和篡改。嚴格控制檔案室人員的出入，工作人員的每一次進入和離開都需要進行精準的技術。除此之外，還需要建立自然災害防護措施，考慮到電磁波和磁場相應的問題。從科學技術入手，保證檔案信息資源的安全性，有效提高子文件的可靠性，建立健全的管理機制，保障檔案信息的整體完整性。貫徹落實法律法規，保障檔案信息數字化現實的安全性，結合系統的實際情況建立與工作實際相符的管理制度。檔案管理工作應該根據實際運行情況和法律法規的貫徹狀態進行適當的調整，管理制度的內容要廣泛全面，其中要包括人員安全審查、崗位考核、安全知識培訓、評價體系。通過對內容進行優化和調整，從根源上保障員工的權利，有效提高檔案數字化建設的工作效率和水平。建立檔案管理制度，針對于數字信息進行保密等級分類，注重對信息進行分類和匯總，對于信息中涉及到敏感或者是絕密的內容，需要展開全面的安全保護措施，防止在檔案信息存儲的過程中出現人為竊聽、信息盜用、資源篡改的問題。為了有效保障檔案信息數字化建設的安全性，管理人員需要重視系統運行的具體情況，控制機房工作人員的出入，預先制定自然災害保護措施，保障檔案信息的存儲環境處于相對的安全狀態。

3.安全性的法律保障

加大力度對檔案資源信息管理進行制度建設，提高工作人員執法的權利，從根本上保障數字化建設的安全性。檔案信息資源在進行數字化建設時，工作人員需要對技術進行充分管理，貫徹落實相關法律政策，通過應用法律政策強硬的對工作行為進行監管。在有關法律條文中，對網絡安全問題有明確的規定，可以幫助工作人員打擊數字化犯罪行為。通過建立健全的法律體系，可以使得檔案信息管理工作有法可依，檔案信息化工作在開展時需要做到執法必嚴，針對不法行為要進行嚴厲地打擊。加大力度對檔案管理信息化工作進行法制宣傳，現階段我國檔案法制水平還比較低，人們對于檔案的保護意識比較薄弱，需要通過多種形式對法制宣傳教育進行提升，將法律制度保護意識融入到檔案數字化建設。檔案信息管理工作向數字化方向發展的過程中，許多安全問題逐漸冒出水面，為了解決信息管理的安全問題，需要注重信息技術方面的研發，從技術層面解決檔案信息管理工作的安全問題。站在管理的角度對工作人員的行為進行約束，健全相關的法律法規，保障法律的嚴肅性。數字化檔案管理工作是一項系統性的內容，應該將數字化技術和數字化管理進行充分地結合，貫徹落實法律法規的內容，有效保障法律行為的實施。相關管理部門應該從實際出發，加大力度對網絡現狀進行整治，強化工作人員的網絡管理意識，針對犯罪分子的犯罪行為進行立法，工作人員也需要加大執法力度，確保數字化管理工作的安全性。檔案管理部門應該從實際出發，加大力度對檔案的法律進行宣傳，可以展開多種形式的宣傳工作。比如，報刊、微博、微信公眾號等形式，保障檔案數字化建設工作有法可依，推動檔案數字化建設工作穩定可持續地開展。

4.運用現代的數字化技術

時代在快速的向前發展，信息技術已經滲透到每一個領域當中，現階段，將信息數字技術引入到檔案資源管理工作中，可以有效提高檔案資源管理工作的安全性和穩定性。數字化技術在具體應用的過程中還存在一定的問題，為了避免檔案管理工作所存在的問題，需要加大力度將信息化技術應用在其中。檔案資源在進行管理時應該應用信息加密技術，從而可以對保護系統中的數據、口令、文件進行有效的監管，保障輸入體系和輸出體系的安全和穩定。加密技術在具體應用的過程中會涉及到許多亂碼信息，這些亂碼信息比較復雜和難懂，在一定程度上可以有效保證檔案資源的安全性。除此之外，也可以應用入侵檢測技術，當下入侵檢測技術比較流行，能夠對惡意的攻擊進行有效的識別，經過復雜的處理之后，使得信息系統具備抵抗外來網絡侵略的能力，從而提高檔案信息管理系統的穩定性和安全。檔案資源在進行管理時，可以應用長期存取技術，能夠進一步提高檔案信息的完整度，實現檔案信息長久穩定的存儲。仿真技術、載體轉換技術、遷移技術都可以應用于檔案信息資源保護工作，通過模擬硬件和軟件，可以降低檔案信息流失的幾率。遷移技術就是將檔案信息從一個環境轉移到另一個環境，通過進行數字信息的更換，使得外來網絡很難識別具體的信息存在位置。載體轉換保護技術，通過將數字化的信息資源進行轉移，可以迷惑外來不法分子侵入的方向，有效保障檔案信息資源的安全。

五、結束語

檔案管理工作數字化建設是未來檔案工作的必然發展趨勢，隨著科學技術的快速發展，為檔案管理工作帶來了機遇和挑戰。檔案管理工作仍然存在許多不規范的地方，由于部門之間投入力度不足、管理體系不完善、工作人員專業水平低等問題，使得檔案數字化管理工作無法得到穩定可持續的開展。針對此類問題，需要緊跟時代的發展步伐，制定具有針對性的解決措施，推動檔案資源管理工作數字化建設，保障檔案資源數字化工作穩定可持續地開展。

參考文獻：

[1]陳永生，薛四新.數字化檔案信息的安全保障體系研究[J].檔案學通訊，2014

[2]李 旭，薛真真，黃湘武，張 韜.企業數字化檔案信息安全管理研究[J].機電產品開發與創新，2015

[3]侯海翔;王宇舲;趙 群.網絡環境下的檔案信息安全管理及其保密技術[J].科技創新導報，2017

[4]陳永生，薛四新.數字化檔案信息的安全保障體系研究[J].檔案學通訊，2005

[5]翟俊海.數字化檔案的信息安全問題與管理策略[J].辦公室業務，2014

[6]張紅霞.保障數字化檔案信息安全的措施[J].檔案管理，2018

[7]屠躍民，李婉月.關于數字檔案信息采集的思考[J].檔案與建設，2006

[8]武 立.數字檔案信息長期安全保存之我見[J].陜西檔案，2008

[9]趙德美，吳興菊.數字檔案信息長期存取面臨的問題及解決措施[J].機電兵船檔案，2009

[10]羅 灤.數字檔案信息資源公共獲取與知識產權保護利益協調機制研究[J].北京檔案，2010

[11]林麗群.數字檔案信息長期保存的策略研究[J].廣東工業大學學報（社會科學版），2011

[12]吳 晶.數字檔案信息長期保存問題研究[J].黑龍江檔案，2011

[13]王曉偉.數字檔案信息安全防護策略[J].黑龍江科技信息，2011

[14]陳莉莉.數字檔案信息安全管理模式的具體實施[J].知識經濟，2011

[15]翁東東，陳延民，王曉方，楊 梅.標準化的數字檔案信息安全管理策略研究[J].蘭臺世界，2011

[16]高 超.淺析數字檔案信息的安全防護策略[J].黑龍江檔案，2012

[17]唐麗英.制約數字檔案信息長期保存的五個“瓶頸”問題[J].檔案管理，2012

[18]徐紅明.如何做好網絡環境下數字檔案信息的安全防護[J].黑龍江檔案，2012

[19]祝鑫一，曲 娜.淺析數字檔案信息的安全保障策略[J].蘭臺世界，2013

[20]李忠丹.數字檔案信息的安全性管理[J].科技致富向導，2014

[21]蔣 賀.數字檔案信息長期保存中存在的風險分析[J].蘭臺世界，2008

（作者單位：沈陽市紀委監委）