对档案信息化安全问题的思考.docVIP

精品论文 参考文献 对档案信息化安全问题的思考 曹颖（四川省医学科学院/ 四川省人民医院人力资源部 610072） 【摘要】数字信息化给档案工作带来了极大便利，本文从实际工作出发，分析了信息化过程中存在的档案实体、数据等方面存在的安全隐患，并相应提出了确保档案安全的防护措施。 【关键词】档案信息安全 【中图分类号】R197.32 【文献标识码】A 【文章编号】2095-1752（2012）11-0351-02 科学技术日新月异的发展，使得信息载体发生了革命性变化，电子文件数量与日俱增，人类社会已迎来数字化信息时代。档案信息化带来了档案管理的变革，一是工作效率提高，档案信息获取和档案利用快捷，二是档案管理对象数字化、手段现代化、模式多样化，但随之而来的是档案在信息化过程中存在的实体安全隐患以及档案信息安全保护难度的加大。 1 实体档案的安全隐患 档案安全是档案档案信息化过程中的重中之重。在档案数字化的生产过程中，每一个工序都需要用到实体档案，而对档案过多的利用与移动，无形中将会增加档案安全的隐患。 1.1 数字化生产过程中 实体档案利用后，放回档案柜时，案卷顺序上容易造成错乱，致使下一个环节中寻找实体档案时费时费力，甚至出现很久才找得到的情况，对实体档案的安全产生了极大的隐忧。 1.2 在档案数字化加工完成后 因改错时间较久，造成了实体档案在临时库房的滞留时间也较久，加大了对档案柜存放空间的压力，增大了对实体档案安全的隐忧。 2 档案信息数据的安全隐患 数字化档案信息是我们数字化加工中心的核心产品，是数字化加工中心的最终目的，档案信息数据的重要性不言而喻。 2.1 计算机硬件故障 电脑硬件常见的故障有：电源损坏、硬盘损坏、内存条损坏、主板元器件损坏等。对档案信息数据安全造成最大隐患的主要是电源和硬盘的损坏，质量不合格的电源造成的断停电会导致数据的丢失，而读写数据或撞击引起的磁道损坏将可能造成数据的破坏或丢失。尽管现在计算机技术越来越成熟，其安全及稳定性能也随之加强。但作为不可预知的风险事故，伴随着数字化加工规模的扩大，电脑数量的增加，硬件故障出现的概率也随之增加。 2.2 计算机软件故障 在档案信息化过程中常见的计算机软件故障是系统崩溃和扫描软件驱动不匹配。档案信息化处理过程中需要有操作系统和数字化加工软件才能完成数据的扫描、处理、质检等工作任务，盗版的操作系统常导致系统崩溃，引起加工过程中数据的丢失；而驱动软件不匹配，造成扫描效率降低或不能扫描。 2.3 其他风险事故 据瑞士S I GMA 保险公司统计，在该国2002 年由自然灾害引起的损失达到了114 亿美元，人为灾祸则造成了21 亿美元损失，由此可见自然灾害和人为因素对生命财产造成的巨大损失。同样，档案数据常因保存介质单一、保存地点过于集中，发生不可预知的因人为因素或自然灾害因素受到的损毁，其中人为因素主要有以下几方面原因： 2.3.1 病毒、木马入侵 机关政务内、因特网进行了物理隔离。两个网络的数据不能相互通信。而内网也与因特网隔离，保证了涉密数据不外泄。但内网病毒的传播是时有发生的，轻则导致数据丢失，重则导致国家机密的泄漏。一方面是职员在内网终端上通过连接因特网的方式，访问了因特网，导致感染病毒；另一方面是移动硬盘、U 盘等移动设备的使用，增加了计算机感染病毒的可能性。 2.3.2 人为操作故障 人为操作故障是指由于人员主观或过失，导致数据泄漏、遗失的现象，主要原因管理制度不完善，工作中工序之间协调不紧密，同时也和员工素质息息相关。 2.3.3 自然灾害 自然灾害因素主要是地震、泥石流和洪水，5.12 汶川大地震对380万余卷实体档案和信息数据造成了不可挽回的损失；舟曲特大泥石流对当地的档案事业造成了严重的损毁。可以看出，在档案信息的安全建设中，人为因素和自然灾害是两大突出问题，需要在安全措施上提供完成全面的应对手段。 3 档案安全管理措施 3.1 实体档案安全管理措施 加强数字化加工中心工作人员的安全意识，加大对实体档案安全重要性的宣传工作，规范加工场地的安全管理制度；增加档案柜，增加临时库房档案置放的空间；将实体档案按案卷号放置，安排专人管理，这样便有效的保障了实体档案在生产过程中的安全；在生产过程中，将每一卷、每一页档案落实在相关的生产人员身上，增强责任监督。 3.2