加强档案管理构建档案安全保障体系.pdfVIP

加强档案管理，构建档案安全保障体系 唐东方湖北武汉重工铸锻有限责任公司技术中心 摘要：随着档案信息化的不断深入，档案信息安全保障体系的构建刻不容缓。有必要从国家顶层战略高度构建宏观档案信息安 全保障体系，从战术角度在各档案保管单位构建微观档案信息安全保障体系。 关键词：信息安全档案保护体系框架 一、档案信息安全保障体系的内涵 看，档案信息保障体系是建立在国家信息安全保障体系之上：从 信息安全保障的提出最早源自美国。1996年美国国防部微观上来看，档案信息安全保障体系需保障本单位的档案信息安 (DoD)在国防部令S-3600．1对信息安全保障作了如下定义：“保全，是本单位信息系统中的一个子系统。 护和防御信息及信息系统，确保其可用性、完整性、保密性、可 二、建立档案安全保障体系的必要性 认证性、不可否认性等特性。这包括在信息系统中融入保护、检测、 随着数字时代的来临，电子文件逐步取代传统载体而成为档 反应功能，并提供信息系统的恢复功能。” 案信息的主要形式，从而使数字环境下档案文件的安全保护成为 档案信息安全保障体系是指从信息安全技术和信息安全管理 一个崭新的命题。 等方面，对档案信息及信息系统进行安全防御，确保档案信息系 第一，档案安全保护被赋予了新的内涵，可读性(有效性) 统安全可靠运行，保障档案信息的保密性、完整性、可用性、真 成为继真实性、完整性、保密性之后数字档案保护的应有之义。 实性、不可否认性、可控性和可追追溯性(一般信息安全保障目 不能为人直接识读的数字档案具有对其生存环境的依赖性，如何 标为前五个安全属性，档案信息安全更应该强调七个安全属性)， 确保不同生成环境下档案信息的可读、可用，尤其是在不同技术 并具备对档案信息安全动态保护能力的综合性信息系统防护体 平台上生成的数字档案的“透明”共享，是当下档案保护的一大 系。由于档案信息安全保障的范围大到一个国家，小到一个单位， 难题；同时，技术的推陈出新，计算机软硬件环境的频繁升级， 所以档案信息安全保障体系也应有宏观和微观之分。从宏观上来 意味着数字档案在其漫长的生命历程中必须不断迁移其技术环 通过探索研究，逐渐完善文化产品的管理制度，其主要目的，也 方式，值得注意的是，在电源布线上要更着重安全。在确保电源 是保护未成年人的身心健康发展。同样的，作为文化的网络终端 能足够负荷，使用过程安全的前提下，可以精简电源位置和数量， 传播点，电子阅览室在面向少年儿童读者的时候，也不能像成年 合理线路布局。并尽量将电源控制开关安排在少年儿童不容易接 人那样采用自由开放的管理方式，而必须从内容上作出进一步的 触到的位置，配以漏电开关确保使用安全。同样，针对少年儿童 限制，从制度管理上进行更加有针对的细化。 活泼好动的特点，为了避免他们在使用过程中对电脑造成损坏， 可见，虽然少儿电子阅览室建设存在其必要性和意义，但成 少儿电子阅览室内所配置的机器应选择具有稳定结构，不易拆卸 年人和少年儿童在发展阶段上的差异，决定了现有的电子阅览室 的终端客户机，并安装台式机专用保护外壳。 不能简单的直接面向少年儿童开放，而必须从中细分出来，以便 软件方面，相对于原公共电子阅览室，少儿电子阅览室无论 于区别管理和开展活动，从环境、内容、制度上针对少年儿童特点， 是在网络资源还是电脑本身配备的软件上，都应该作出更一步的 打造适合他们使用的电子阅览室，确保少年儿童在使用电子阅览 限制和规范，以保护少年儿童心理的健康发展。因此，从网络平 室过程中能够享受到健康向上的环境。 台方面，需要对浏览网址进行辨别筛选，过滤和屏蔽不适合少年 四．少儿电子阅览室建设的基础条件 儿童浏览的网站。推荐和鼓励少年儿童浏览有益于学习知识，了 少儿电子阅览室属于相对较新的事物，从以上分析中可以看 解世界，丰富思想的少儿网站，将这类型的网站集中收藏，并指 到，虽然少儿电子阅览室不能简单照搬现有公共电子阅览室的模 导少儿读者合理运用网络资源。本地电脑上要相应调整资源配置， 式，但同时它也是现有公共电子阅览室的细分，少儿电子阅览室 删减过于深奥或者不适合少儿使用的部分，增加储存少儿类资源