數字檔案館環境下檔案信息安全保障

阿卜力米提·阿卜杜克熱木

摘要：我國當前已經全面進入到了信息化時代，因此各行各業的工作模式也順應時代潮流，發生了翻天覆地的轉變。我國檔案管理工作的信息化建設相對較慢，與各單位對該項工作的重視程度有關。因此當前的數字檔案館的建設仍然處于起步階段，面臨的安全風險比較多。應當如何讓數字檔案館環境下的檔案信息安全得到良好的保障，這是當前的檔案管理部門以及工作人員要高度重視的問題。本文對以上問題的解決策略進行了分析探討。

關鍵詞：數字檔案館;信息檔案;安全保障

我國的檔案管理工作在一個較長的時期內都是采取傳統人工管理模式，檔案資料的存在形式通常為紙質資料。這種檔案管理模式之下，不但占用空間很大，且檔案的整理、使用等工作量都比較大，工作效率比較低。另外，紙質檔案容易發生損害、丟失等情況，影響檔案的完整性。在信息化時代，要想提升檔案管理工作效率以及質量，有必要加強工作的現代化建設。當前很多單位已經建立了數字檔案館，這類檔案管理模式能夠將各類檔案完整地存儲到數據庫當中，不但不占用空間，同時還可以實現檔案的有效備份，更完整地保存各類檔案資料。另外，還可以對存儲的檔案進行快速分類，使用檔案的時候只要 通過計算機進行檢索便能夠快速獲取。但當前的數字檔案館也存在一些亟待解決的問題，例如檔案的信息安全問題，若數字檔案館中的檔案遭受惡意篡改、刪除、破壞等，將會直接影響到整體工作質量。那么應當如何確保數字檔案館的檔案信息安全呢？經過分析，認為應當從如下幾方面加強工作。

一、當前數字檔案信息安全存在的隱患

1.真實性

在向數據庫中錄入、生成電子檔案的過程中，若操作人員的工作不仔細、不規范，可能影響檔案真實性，如數字檔案的數據與原始數據存在出入。另外，數字檔案館需要聯網使用，若收到惡意入侵，篡改數據等信息資料，也會使檔案內容缺乏真實性。

2.完整性

數字檔案館的檔案信息可以采取多種形式進行存儲，如磁盤、光盤、硬盤等，這些存儲檔案的工具發生磨損、老化等問題，會直接對檔案的完整性造成影響。

3.可用性

計算機出現故障，或是使用者在使用過程中操作不當，或是發展火災、洪水、地震等不可抗力因素，或是遭受病毒入侵等，都會影響檔案的正常使用。

4.保密性

數字檔案信息可以通過在線閱覽、打印、下載等多種方式進行使用，還有些沒有下載、打印權限的檔案，使用者可以利用智能手機等工具進行拍照，從而快速獲取。一些檔案信息管理人員缺少風險意識，或是工作中有不當操作等。以上情形均可能導致一些重要檔案信息泄露。

二、保證數字檔案館檔案信息安全的有效舉措

1.構建信息安全保證制度，提升數字化檔案管理水平

具體可從如下兩方面做起：（1）構建完善的數字檔案信息安全保障體系。當前我國對于各級檔案館的工作情況十分重視，同時也出臺了一些具有針對性的法律法規，旨在讓檔案管理工作有法可依，有章可循。如當前的《中華人民共和國國家安全法》、《中華人民共和國檔案法》、《計算機信息系統國際聯網保密管理規定》、《信息安全等級保護管理辦法》等，都是數字檔案館工作的重要參考依據。檔案館應當組織相關工作人員對這些法律法規加強學習，確保自己的數字檔案管理工作能夠遵紀守法，并促使他們形成良好的職業操守，工作認真負責，保證工作高質量開展，防止因工作不當影響檔案信息安全。另外，還要加大社會性普法力度，讓廣大民眾也能夠對檔案信息安全引起高度重視，在使用數字化檔案過程中能夠養成良好習慣。（2）對數字檔案館的管理制度進行規范完善。數字檔案館的管理制度的建立應當以國家出臺的各類法律法規作為依據。同時要結合本單位實際工作進行制度的建立健全，如數字檔案的加工、存儲、移交、接收、使用等各個工作環節，都應當有完善的工作制度、流程，督促工作人員嚴格執行。

2.利用信息安全管理技術，加強數字化檔案安全保障

具體因做好如下方面工作：（1）加強軟件安全保障。在計算機軟件的開發以及使用過程中，應當將確保軟件安全放在工作首要位置，保證軟件能夠滿足當前的數字檔案信息管理需要，又能夠避免安全漏洞。（2）重視信息安全技術的使用。在使用數字檔案館期間，應當做好計算機安全防御工作。為此，強調檔案館中有專業的信息安全管理人員，或是請專業人員進行計算機系統安全的維護。具體可通過如下技術保障數字檔案信息安全，首先，使用數據加密技術，其次，使用電子簽名技術，再次，使用水印技術，減少信息偽造及篡改情況的發生，另外，使用入侵檢測技術和安全審計技術，避免黑客入侵和安全漏洞，最后，使用自動備份技術，避免數據丟失。

3.提升檔案人員職業素養，保障數字化檔案管理質量

無論是哪種形式的檔案管理工作，都離不開工作人員的實際操作。因此要想確保數字化檔案信息安全，最重要的一項工作便是要對檔案管理人員加強職業培訓，使他們掌握更多相關法律法規、工作方法和技術，同時具備較高的職業責任感，能夠在工作中一絲不茍，避免出現工作疏忽或是失誤，對檔案信息安全構成威脅。針對當前檔案管理工作人員的信息技術水平參差不齊的問題，尤其應當加強現代化工作技術的教育培訓，讓他們能夠熟練操作數字檔案管理系統，同時具有較高的安全防范意識和技能。通過一系列教育培訓，能夠讓工作人員的整體素質得到提升，為數字檔案館的檔案信息安全保駕護航。

總之，在信息技術快速發展的大背景之下，建設數字檔案館是大勢所趨，為了確保檔案信息安全，必須要從制度、技術、人員等多方面做好工作，為檔案信息安全提供良好的保障，為我國檔案管理工作的現代化轉型起到積極的促進作用。

參考文獻

[1]秦鳳嬌. 數字檔案信息安全管理面臨的主要問題及對策分析[J]. 新疆有色金屬，2021，44（03）：109-110.

[2]鄭川，曹陽，向禹，吳珮嘉. 新形勢下檔案網絡安全等級保護：變化與對策[J]. 山西檔案，2021，（02）：25-34.

[3]王一鳴. 基于數字檔案信息安全的防控機制研究[J]. 城建檔案，2021，（01）：20-21.

[4]陳扣英. 規范化管理在數字檔案館安全管理中的應用[J]. 蘭臺世界，2019，（12）：73-75.