档案信息化管理中安全问题解决途径.docVIP

档案信息化管理中安全问题解决途径 　　摘要:档案管理的信息化,使得现代档案管理方式具有传统档案管理无法比拟的优势,但是信息安全问题也显露出来,档案部门应加强对档案管理人员素质培训及安全教育,采取有效的技术措施,建立一整套科学、合理、严密的管理制度,对每份电子档案的生命周期实行“全过程管理”。 　　关键词:档案管理;信息化;安全问题 　　中图分类号:G273.3文献标志码:A 文章编号:1002―2589(2009)14―0137―02 　　 　　随着以计算机技术和互联网为主要内容的现代信息技术的发展,现代信息技术已经成为实现科学开发档案信息资源的关键条件。档案管理的信息化,使得现代档案管理方式具有传统档案管理无法比拟的优势,但是信息安全问题也显露出来,本文在此试做阐述,以供研究和探讨。 　　一、档案信息化管理中安全问题的主要表现 　　档案的信息化管理指的是利用计算机和网络等信息技术平台实现对电子档案的自动化、智能化的管理和利用、传输的过程。与传统管理模式相比,档案的信息化管理模式具有检索快速精确、采集归档和利用方便、远距离的异地传输快速便捷、利于资源共享等优势。档案信息化管理具有快捷、优质、高效的特点,但存在的一些安全问题也凸显出来,主要表现在以下方面。 　　(一)电子档案管理中的人员和制度疏漏 　　在实际工作中,一些人因缺乏计算机及网络安全知识和安全意识,责任心不强,操作不规范,数据备份不及时,更有甚者,一些人受利益驱动利用职权以合法的身份进入网络系统,进行档案信息的添加、删除、修改等违规操作,破坏信息的完整性。这些人为的因素对信息系统安全造成很大隐患。 　　(二)电子档案传输中的信息安全问题 　　电子档案在传输过程中,由于互联网的公众开放性,数据容易被他人窃取、修改甚至伪造,对于一些高度机密的档案,这无疑构成了较大的威胁。[1] 　　(三)电子档案的真实性、合法性问题 　　纸质档案上的单位盖章和领导签字,具有法律效力,其真实性、合法性比较容易鉴别,而电子档案由于其易于复制、修改的特点,其真实性、合法性的鉴别则受一定条件的制约。 　　(四)电子档案长期保存中的信息安全问题。 　　电子档案的长期保存受多种条件制约,包括载体寿命、电子计算机软硬件的生存周期和载体所载档案与电子计算机软硬件平台的一致性。这些因素处置不当,可能会造成档案信息的损害和丢失。 　　(五)计算机病毒对档案信息的危害问题 　　电子档案在信息传输中可能会感染计算机病毒,管理系统也有可能会受到恶意攻击,从而对档案信息的安全构成威胁。 　　二、档案信息化管理中安全问题的解决途径 　　(一)加强对档案管理人员素质培训及安全教育 　　在档案信息化管理安全防范中,人的因素是第一位的。档案管理的现代化,对档案管理人员的素质提出了新的要求,档案部门应加强对信息安全意识和安全业务的宣传与教育,不断提高档案管理人员的思想素质、业务素质和职业道德。对现有的在职档案人员进行档案现代化管理和计算机、网络等信息技术方面新知识、新技术的培训和再教育,积极引进复合型人才,为档案信息化管理注入新的活力,提升综合管理能力,应对工作中可能发生的意外事故,及时发现问题和解决问题,维护系统的安全和正常运行,确保档案信息的完整性。[2] 　　(二)采取有效的技术措施,加强对档案管理各个环节的安全防范 　　技术措施是最直接的保证档案信息安全的手段,在档案信息化管理中,可以采取以下技术途径确保档案资源的安全。 　　1.加密技术。通过数据加密对原来为明文的文件或数据按某种算法进行处理,使其成为不可读的一段代码(通常称为“密文”),使其只能在输入相应的密钥之后才能显示出本来内容,通过这样的途径来达到保护数据不被非法窃取、阅读的目的。 　　2.签署技术。电子文件的签署技术一般包括证书式数字签名和手写式数字签名,通过签署技术可以证实该份文件确实出自作者,其内容没有被他人进行任何改动。 　　3.权限控制。即对访问档案数据库的用户进行身份验证,防止无关人员随意进入。常用的方法是给每个合法用户一个由数字、字母或特定符号组成的“通行证”(password),用户通过输入正确的“通行证”才有权进行访问。可有效防止无关人员进入系统。在此基础上,还应根据访问人身份、保密类档案的秘密等级,确定对保密类档案访问的权限控制。 　　4.监控技术。通过监控技术可以在档案馆的网络和外界网络之间设置障碍,即防火墙,对数据系统的进、出两个方向的通信进行监控、甄别,阻止对档案信息资源的非法访问,也可以阻止含机密内容的档案信息从数据库非法输出,使数据库的信息和结构不受侵犯。 　　5.防写措施。通过防写措施可以使用户只能从计算机上读取信息,而不能对其做任何修改。在计算机外存储器中,只读光盘(C