档案信息安全风险预测及应急预案研究.docVIP

档案信息安全风险预测及应急预案研究 　　摘要：信息时代，档案从纸质化转向电子化，提高了档案管理的工作效率，但是信息系统和网络世界的不确定性，使得电子档案也面临着更加严峻的安全问题。一方面窃密者可以通过黑客、病毒等多种方式，来攻击档案管理机构的信息系统，以窃取相关机密信息；另一方面档案电子化后，易出现系统故障、网络故障等，使得档案数据丢失和紊乱，给档案的完整性、有效性带来安全隐患。在此背景下，本文对加强档案信息安全的重要性，档案管理存在的安全隐患进行了分析，最后提出了相应的应对策略，以期研究结论能为档案的信息安全管理工作提供一些借鉴。 　　关键词：档案 信息安全 风险预测 应急预案 　　中图分类号：G270.7 文献标识码： A 　　近几年，随着我国媒体多次报道有关涉密机关的信息出现泄漏事件，我国的档案信息安全问题引起社会的广泛关注。从震惊国人的黄宇泄密事件开始，我国的档案管理中信息安全凸显出较多的安全漏洞。档案信息对组织的发展起着决定性作用，信息的泄露会给组织的战略决策、财务、招投标等带来严重的负面影响。当前，档案的信息安全还存在一些风险隐患，对信息安全的风险预测并准确地制定相应的应急预案，是保障档案信息规避风险损失的重要举措。分析档案信息安全的重要性，探索档案信息所存在的主要安全风险，提出具体的改进措施，对我国新时期档案信息安全管理工作具有重要的意义。 　　1 加强档案信息安全的重要性 　　1.1防止档案信息泄露 　　档案管理工作中对档案信息的保护职责之一，在于防止档案信息泄露或被窃取。组织的档案信息包括财务信息、人事档案信息、薪酬信息、项目信息、会议档案信息、组织发展的历史资料等，[1]这些信息对于竞争对手或其他相关组织而言具有重要的价值。人事档案信息的泄露，会使得组织的人力资源可能遭到竞争对手的破坏，核心技术可能会因员工的离职而流失，项目信息和会议信息的泄露则可能使得组织在招投标项目中出现失利，薪酬信息的泄露又易使得组织内部员工产生攀比或消极心理，影响员工的凝聚力、稳定性和工作积极性。为了保障组织健康稳定的发展，加强档案信息安全建设，防止档案信息泄露是档案管理的重点任务之一。 　　1.2保障档案信息真实性 　　组织的档案信息既是组织开展工作决策的重要参考信息，也是组织内选拔和任用人才的重要凭证。档案信息的真实性是保障组织制定各项正确决策的主要因素。纸质档案在管理、借阅过程中，信息遭到篡改会出现一定的修改痕迹，便于档案管理人员及时对其进行调查与整改，而档案实施信息化技术后，电子档案在黑客、病毒等五花八门的盗窃软件攻击下，信息即使遭到篡改等，档案管理人员也难以及时察觉，并准确还原档案真实信息。给档案使用者带来难以估计的风险和损失。为保障档案的价值和有效性，必须加强档案信息安全管理，保障档案信息真实准确。[2] 　　1.3保障档案内容完整性 　　组织的档案在经历几年或更多年的保管与传承过程中，?n案信息易因为物理、化学或人为等原因，造成档案文件的损坏、丢失、字迹色泽淡化或消失等，进而使得档案内容缺失。[3]档案内容的不完整性也使得档案信息的安全存在隐患，不完整的档案信息失去了其应有的应用价值，使得档案使用者无法通过档案信息制定相应的决策。加强档案信息安全，也需要加强对档案内容的完整性保护，使得档案信息在非外部窃取的情况下，完好无损地储存在档案柜或计算机数据库中，进而保障了档案应有的使用价值。 　　2 档案信息安全存在的风险隐患 　　2.1风险预测能力需进一步提升 　　在档案管理工作中，存在部分组织对档案信息安全风险隐患评估能力不足等问题。长期以来，档案管理工作中的风险预测主要依靠经验判断法等，这种判断方法对经常性出现的风险具有一定的抵御性作用，但是对未知的、偶发性的新型风险难以进行准确预测，进而无法针对这种风险及时制定有效的应急预案。这种未知的风险一旦产生，极易造成组织的档案信息出现遗漏、损坏、数据丢失等问题，进而给组织的档案信息造成难以恢复的严重损失。对于档案信息安全管理工作中的风险，档案管理人员应具备以科学的数据模型来推测风险的能力，并建立档案信息风险评估体系，进一步巩固档案信息安全措施。[3] 　　2.2云端储备档案存在一定风险 　　自从云计算模式被推出之后，云端储备成了各档案信息的备份平台之一，档案机构将大量的档案资料转移到了云端储备平台上。但是，目前我国的云计算行业属于新型行业，无论是从法律环境还是从技术环境等方面而言，都存在诸多不完善不成熟之处。为档案管理机构所提供云服务的企业可能存在产品性能不稳定、产品存在安全隐患等问题，这些问题使得档案机构在云端所储存的档案信息在遇到服务器故障、网络故障、人为破坏等情况时，极易出现数据丢失、数据在传输过程中形成紊乱、数据失真等问题，[4]给档案