基于网络环境涉密档案信息安全探究.doc

基于网络环境涉密档案信息安全探究 　　【 摘 要 】 在网络环境下，涉密档案信息的安全问题尤为突出，较之非网络环境，基于网络环境的涉密档案信息安全具有更大的研究意义。要通过加强相关职业道德建设、法律法规的制定、建立健全安全管理体系、有效的设备使用和技术应用等手段，为涉密档案信息安全提供坚实的保障。 【 关键词 】 档案；涉密；网络；信息；安全 1 引言 档案是原始的社会历史记录，而涉密档案，是档案中具有保密价值的部分，对于管理具有较高的要求。保证涉密档案信息的安全，是维护档案安全、集体利益、国家安全的重要保证。 在网络环境下，涉密档案信息的安全问题尤为突出。因为网络环境使得与涉密档案信息安全方面的因素更为复杂，控制难度较大，实际操作程序设计较为繁琐。因此，较之非网络环境，基于网络环境的涉密档案信息安全具有更大的研究意义。 2 加强职业道德建设，提供基础力量 道德，主要表现为负面外力逼压或无正面外力强制下的良知坚守和奉献意识，而现实中尤以后者为多。由于无正面外力强制的情况是多数，因此，在社会生态中，犹如宽广而膏腴大地，可为人际关系的和谐、所有工作的正常运转、法律法规的顺利施行等提供最广泛的基础力量。而相关职业道德，则为涉密档案信息安全工作的基础力量。加强相关职业道德建设，可为涉密档案信息安全提供最广泛的基础力量。 涉密档案工作者的职业道德，在责任动机上可释为保证涉密档案工作的正常开展，在行为表现上即能够在档案行政管理、档案保管和档案使用等活动中的恪尽职守。由此出发，就要以规章制度、宣传教育等方式保证涉密档案工作者时时处处维护涉密档案的真实性、可靠性与连续性，将维护涉密档案职业道德的原则、制度内化为其职业信念、职业道德理想、职业道德情感、职业态度和职业尊严，使其在各个工作环节最大限度地贯注热情和意志，在关键时刻能够同危害涉密档案安全的行为作坚决斗争，为维护国家、公众利益而不畏牺牲，以使涉密档案最大限度地发挥应有的价值和作用。 2 制定法律法规，提供根本性保证 法律具有最为广泛的警示力、约束力，具有道德规范所没有的强制力。尤其在当下力推依法治国的过程中，此类作用尤为突出。因此，建立并完善涉密档案方面的法律法规，可使那些对涉密档案怀有不轨企图者畏于法律的警示力、约束力而不敢妄动，从而有效保护涉密档案信息安全。 首先，要循序渐进，完善计算机与网络安全保密问题的法律法规。目前，我国关于涉密档案的法规尚未建成体系，尤其是关于计算机与网络安全保密问题的法律法规不全，存在诸多空白，在法律法规适用性方面亦无详细而明确的规定，这对于网络环境下的涉密档案信息安全的法律保护问题，是一个严重的不足，无法很好地保护涉密档案赖以存在的重要物质基础。因此，要循序渐进地完善计算机与网络安全保密问题的法律法规。 其次，关于涉密档案信息安全的法律法规兼具宏观特征和微观特征，很多层面均被不同程度地囊括其中，而涉密档案工作本身亦有综合管理的独特属性。因此，建立并完善涉密档案方面的法律法规，要依据涉密档案信息安全之法律法规的特点，充分研究信息网络化环境、政策需求等情况，在符合国家特定时期内的发展规划的基础上进行合理论证，结合国家、地方、部门和各个机关单位的需求或需求倾向，进行综合调研，而后方可进入制定程序。 3 建立健全安全管理体系、程序，提供“软因素”保障 在涉密档案信息安全的维护体系中，管理因素侧重于策略维护、主观因素、素质因素，以及一些大方向的安排和总体性布局。相对于一些基本依靠设备和技术熟练性来实现的纯粹程序性操作因素而言，可视为“软件因素”。“软件因素”对于维护涉密档案信息安全而言非常重要，涉密档案信息安全管理体系、程序做好了，可以将涉密档案信息牢牢限定在一个可靠的范围之内，使涉密档案信息发生问题的几率降到最低。具体可从几项措施着手。 第一，确保涉密档案信息由专人管控。大量的涉密档案信息管理研究证明，涉密档案信息由专人管控，要比经常换人的管理方式可靠得多。在进行专人管控之际，还要在涉密档案信息专人管控团队内部建立相互监督、相互制约的制度，如此可在上级管理力的基础之上增加平级管理力，使涉密档案信息被各种权力交织形成的责任链牢牢网罗，极大地提升涉密档案信息的安全系数。在确保涉密档案信息管理人员政治可靠、道德可靠的前提下，对涉密档案工作人员进行定期或不定期的技术性培训，使得涉密档案工作人员牢固掌握以现代信息技术为主体的档案安全管理知识、技能。 第二，确保涉密档案信息管理设在特定地点。大量实践表明，要做好保密工作，很重要的一条就是要最大限度地保证涉密档案信息管理地点的稳定性，切勿经常变换地点。因为在更换地点的过程中，会牵扯到大量的工作细节，会对工作效率和工作质量有很高的要求――在很