互聯(lián)網(wǎng)背景下數(shù)字檔案信息安全管理淺析

黃君蕾

摘要：隨著科學技術(shù)的不斷發(fā)展，數(shù)字化檔案逐漸進入人們視野，其在社會發(fā)展中發(fā)揮著越來越重要的作用。但同時也面臨諸多問題。本文通過對當前數(shù)字網(wǎng)絡(luò)環(huán)境下信息安全管理現(xiàn)狀進行分析后發(fā)現(xiàn)存在許多亟待解決和改進之處;如法律法規(guī)體系不夠完善、技術(shù)手段不成熟等;并在此基礎(chǔ)上提出了相應(yīng)對策及建議來保障我國互聯(lián)網(wǎng)背景下電子檔案事業(yè)更好地發(fā)展與壯大，促進社會主義市場經(jīng)濟建設(shè)更加高效合理化的進程。

關(guān)鍵字：數(shù)字化檔案信息;安全管理;互聯(lián)網(wǎng)

引言：在我國，網(wǎng)絡(luò)技術(shù)和信息基礎(chǔ)設(shè)施得到了飛速進步。但與此同時也給人們帶來一系列安全問題。如何保護公民個人隱私以及國家機密不被泄露等問題已日益凸顯出來;怎樣做好對計算機系統(tǒng)、存儲設(shè)備及傳輸介質(zhì)方面進行有效管理則是值得思考并需要解決的難題之一本文從數(shù)字檔案自身特點出發(fā)研究數(shù)字檔案面臨風險的種類及其防范措施。

一、構(gòu)建數(shù)字化檔案信息的重要性

數(shù)字化檔案信息是檔案管理的一個歷史性突破，隨著檔案資源越來越多，收集檔案信息顯得越來越重要，因為其涉及內(nèi)容極其廣泛，傳統(tǒng)的收集檔案的形式和規(guī)模已經(jīng)無法滿足當下的檔案信息管理，以云南縣檔案館為例，云南省為了完善檔案信息管理，收集不同的檔案信息，為了方便人們查閱檔案信息，云南省加快建設(shè)了服務(wù)型的數(shù)字化檔案館，將檔案信息逐漸變成電子檔案信息，數(shù)字化檔案館不僅滿足了人們查閱信息的時效性和準確性，還可以對檔案信息進行更加規(guī)范的管理。在推進建成數(shù)字化檔案館的過程中，數(shù)字檔案信息安全管理逐漸成為其重要的工作內(nèi)容。

二、數(shù)字檔案信息安全管理的主要特點

數(shù)字檔案信息安全是指對各類網(wǎng)絡(luò)應(yīng)用中的各種文件、資料及數(shù)據(jù)進行保護。其主要特點有：

保密性

即在計算機信息系統(tǒng)被破壞或遭受黑客攻擊之前，必須保證存儲于系統(tǒng)內(nèi)存上所有與之有關(guān)的內(nèi)容都處于保密狀態(tài);而對于那些涉及機密事項時，則應(yīng)將這些記錄以明文形式存檔以便日后查詢和使用;同時對用戶信息加密處理也要做到位才能有效安全保護檔案資料及相關(guān)數(shù)據(jù)不受非法竊取、篡改等行為。

完整性

即在檔案信息存儲時，要保證儲存空間不被破壞，對其數(shù)據(jù)進行加密處理;另外對于涉及機密的文件或資料應(yīng)盡量采用電子簽名等方式來保存以防止丟失、被盜用和泄露。

安全性及可靠性

數(shù)字檔案是一種特殊的網(wǎng)絡(luò)載體形式（如光盤、磁性介質(zhì)等等之類）它具有一定保密性特點：首先必須有一個完整且安全可靠的存取方法，其次要確保存儲設(shè)備處于良好狀態(tài)并能正常使用;最后，必須有一個安全的網(wǎng)絡(luò)環(huán)境。數(shù)字檔案信息是一種無形資產(chǎn)，具有很強的機密性。

三、數(shù)字檔案信息安全管理的現(xiàn)狀

（1）信息缺乏靈活性

在數(shù)字檔案的建設(shè)過程中，由于缺乏相應(yīng)的技術(shù)手段，導(dǎo)致信息更新滯后。這主要體現(xiàn)在：第一、對于一些重要內(nèi)容沒有及時進行備份。隨著計算機網(wǎng)絡(luò)化程度不斷加深以及互聯(lián)網(wǎng)普及率越來越高，相關(guān)技術(shù)人員對其保密性和安全性有了更高要求;第二、對于某些關(guān)鍵文件不能夠有效保存或者是存在安全隱患等問題未能妥善處理并加以利用而造成檔案流失浪費現(xiàn)象的產(chǎn)生;第三，缺乏相應(yīng)技術(shù)手段來解決數(shù)字檔案信息管理過程中遇到的各種難題或問題。

（2）檔案信息安全管理體系不完善

在數(shù)字檔案的管理過程中，由于技術(shù)、經(jīng)濟等各方面因素，導(dǎo)致目前我國尚未建立完善的信息安全保障體系。首先是缺乏專門針對數(shù)字檔案進行保護和管理規(guī)范。雖然有一些相關(guān)部門已經(jīng)制定了相應(yīng)法律法規(guī)來約束用戶行為準則以及網(wǎng)絡(luò)系統(tǒng)自身存在漏洞時應(yīng)及時對其作出必要彌補措施;但是仍然無法從根本上解決數(shù)據(jù)失真問題發(fā)生所造成的后果，因此在實際工作中仍需不斷改進、提升;其次是缺少專業(yè)人員的介入或管理。由于檔案信息的特殊性，很多用戶都不知道如何使用電子文檔，而只能通過傳統(tǒng)媒介來獲取。因此在數(shù)字檔案管理過程中也應(yīng)聘請專業(yè)人員進行輔助工作。但是目前我國相關(guān)工作人員數(shù)量嚴重不足、綜合素質(zhì)較低等因素導(dǎo)致了大量數(shù)據(jù)資源被浪費或流失;最后是缺乏專門針對網(wǎng)絡(luò)系統(tǒng)運行維護方面的人才和技術(shù)支持體系建設(shè)滯后以及對其的重視程度不夠等等原因造成了目前我國電子文檔信息安全管理工作難以實現(xiàn)全面有效地發(fā)展，難以滿足數(shù)字檔案信息安全管理的需要。

四、互聯(lián)網(wǎng)背景下數(shù)字檔案信息安全管理的對策

（1）完善數(shù)字檔案信息安全管理的法律法規(guī)

數(shù)字檔案信息的安全管理是一個復(fù)雜而又系統(tǒng)性問題，因此，在制定和完善法律法規(guī)時，需要考慮到數(shù)字檔案館建設(shè)與發(fā)展過程中存在的各類風險。首先應(yīng)明確規(guī)定電子文件歸檔標準。對檔案進行分類存檔、保管以及銷毀等都要有嚴格規(guī)范;其次還應(yīng)對數(shù)據(jù)錄入作出詳細說明并作出相應(yīng)處罰措施;最后還要加強法律制度保障體系的建立健全以確保數(shù)字檔案信息安全管理能夠得到有效實施和應(yīng)用

（2）加強數(shù)字檔案信息安全風險規(guī)避

數(shù)字檔案信息安全風險規(guī)避是指針對網(wǎng)絡(luò)環(huán)境中存在的各類危險源，通過技術(shù)手段，將其進行有效控制，以達到減少損失和避免不必要麻煩的目標。從本質(zhì)上講風險防范與計算機技術(shù)、網(wǎng)絡(luò)設(shè)備等相結(jié)合。在對數(shù)字檔案信息安全管理過程中可以采用以下幾種方法：第一個就是利用先進軟件來建立完善系統(tǒng)數(shù)據(jù)庫;第二個方式是使用加密算法對存儲于硬盤或軟盤之間的數(shù)據(jù)傳輸進行操作;第三個則是從源頭上消除病毒，提高計算機系統(tǒng)的穩(wěn)定性。第三個方式則是對存儲于硬盤或軟盤之間的數(shù)據(jù)進行加密處理，以防止文件被惡意修改。通過以上方法，可以有效地降低數(shù)字檔案信息安全風險發(fā)生概率和減少損失程度、最大限度地為用戶提供可靠服務(wù);最后一點就是采用先進技術(shù)來加強網(wǎng)絡(luò)環(huán)境下電子文檔管理體系建設(shè)以及完善相關(guān)法律法規(guī)制度等措施也可大大提升計算機系統(tǒng)運行安全性。

（3） 加強信息安全管理的保護意識

在數(shù)字檔案的管理中，安全意識是非常重要，因為只有當用戶對信息產(chǎn)生興趣時才會去關(guān)注、使用和保管。因此要加強信息保護的宣傳教育。一是通過網(wǎng)絡(luò)平臺加大普及力度;二是利用先進設(shè)備建立起數(shù)字化檔案館：三是借助技術(shù)手段進行網(wǎng)絡(luò)安全防護工作;四是從根本上消除計算機病毒入侵行為并及時處理相關(guān)問題，提高工作人員的防范意識和保密觀念，使其能夠自覺地抵制來自各類檔案管理部門及人員所帶來或傳播給用戶造成的危害。

（4）加強信息監(jiān)督能力

在數(shù)字檔案管理過程中，工作人員要嚴格遵守規(guī)章制度，確保信息安全。因此必須對數(shù)字檔案的保管人員進行培訓(xùn)。同時對管理人員也應(yīng)加強監(jiān)督力度和法律意識教育工作;提高相關(guān)管理人員的責任感、緊迫性與嚴肅性等方面來保證網(wǎng)絡(luò)環(huán)境下電子文件保存過程中不被人為因素影響而導(dǎo)致數(shù)據(jù)失真問題出現(xiàn)此外還需建立健全數(shù)字檔案館監(jiān)督管理機制，將監(jiān)督職能落實到實處，確保信息安全管理工作能夠順利有序地進行下去。同時，還需加強對數(shù)字檔案信息安全管理的監(jiān)管。

結(jié)束語

數(shù)字檔案的信息安全管理作為一項重要工作，是保障國家經(jīng)濟發(fā)展必不可少且十分關(guān)鍵的。在我國現(xiàn)階段社會信息化程度不斷提高、科技創(chuàng)新持續(xù)推進下，人們對自身生活質(zhì)量要求也越來越高。因此我們要從當前嚴峻復(fù)雜形勢入手加強數(shù)字化時代背景下檔案信息保護意識與能力建設(shè);結(jié)合計算機網(wǎng)絡(luò)技術(shù)及現(xiàn)代信息技術(shù)提升用戶隱私權(quán)保護水平和安全管理效率;完善數(shù)字檔案相關(guān)法律法規(guī)制度，為廣大公眾提供一個良好的法制環(huán)境以及健全完備的服務(wù)平臺。

參考文獻：

[1]卜艷閣.“互聯(lián)網(wǎng)+”背景下檔案信息安全管理探析[J].黑龍江檔案，2019（02）：44.

[2]蔣曉瑋.互聯(lián)網(wǎng)背景下數(shù)字檔案信息安全管理淺析[J].城建檔案，2019（01）：19-20.

[3]蔡旻.淺談“互聯(lián)網(wǎng)+”背景下檔案信息化的安全管理[J].辦公室業(yè)務(wù)，2018（14）：183-184.