档案信息安全有效管理机制探讨.docVIP

档案信息安全有效管理机制探讨 　　摘 要：近年来，随着市场经济的发展趋势以及社会化进程的不断加快，我国综合国力得到有效增强，科学技术也随之迅速提高，为各行业带来了新的发展机遇。档案是我国的重要信息资源，具有不可或缺的作用，因此，档案信息化是现阶段档案发展的特点。然而，它也有着致命的劣势，就是安全问题，档案信息主要是通过计算机等设施进行储存、共享的，里面的信息是真实、完整的，档案信息安全是档案信息化最基本的保障，要加大力度对其进行管理，提高信息安全水平，使用户的信息内容得到有效保证。文章主要对影响档案信息安全的主要方面进行了介绍，并提出了相应的确保档案信息安全的策略，希望可以为相关档案工作人员提供理论帮助，仅供参考。 　　关键词：档案信息化；档案信息安全；档案信息安全对策 　　1 影响档案信息安全的主要方面 　　1.1 法律法规和相关部门的建设 　　到目前为止，我国在档案信息的监督以及管理方面，还没有建立健全完善的法律法规，没有相关机制可以对其进行保护，所以档案信息很容易受到攻击、破坏，以及窃取，从而致使档案信息被损毁，不仅不利于档案信息的存储，更重要的是，对档案带来了不可估量的损失，严重阻碍了档案行业的发展。 　　1.2 物理安全 　　物理安全主要是指保护计算机等软硬件设备以及其他设施不受到地震、水灾和火灾等灾害的侵害或者是人为因素而造成损害的过程。对档案信息而言，物理安全具有至关重要的作用。物理安全主要是对档案信息网络所处的环境进行安全防护，如媒体安全、设备安全等等。 　　1.3 非法访问 　　非法访问主要来源于内部和外部两方面，受到非法篡改、恶意攻击的可能性很大，从而在一定程度上导致档案信息网络受到破坏，威胁着档案信息安全。具体表现为：局域网上的共享文件的属性设置不合理；网络管理员权限分配不合理，用户名设置的密码安全等级较低；来自外部木马等恶意软件的侵袭；黑客具有熟练的网络技能知识，很容易破译网络口令，进而获得网络访问权限，黑客以合法的身份进入系统后，就会对档案信息进行恶意篡改，涂改数据库中的信息数据等，大范围破坏网络安全系统，甚至是导致网络部分或者全部瘫痪。 　　1.4 计算机病毒 　　对于计算机网络来说，最严重的威胁就是计算机病毒，计算机病毒会对网络中的终端节点等进行攻击。不同于单机病毒，网络病毒的破坏力是非常大的，其传播速度快，范围广，这在互联网上表现得尤为明显。随着互联网的日益发展，病毒的种类以及数量明显增多，传播途径更多，传播速度更快，对网络安全所造成的破坏更加严重。 　　1.5 网络安全意识 　　随着档案信息化建设进程的不断加快，档案信息安全受到的破坏也随之增加，基于此，人们越来越重视档案信息的安全问题。网络信息内容的保密程度不代表受攻击的程度。因此，相关部门在建设网络系统的同时，还要重视培养工作人员的网络安全意识。 　　2 确保档案信息安全对策 　　2.1 法律与制度支持 　　就档案信息化安全保障体系而言，其建设过程除了技术方面的问题之外，还包括档案管理、安全意识和相关法律法规等方面的内容。因此，档案信息安全是综合性的，各个环节紧密联系，相辅相成。在建设网络系统时应严格按照相应法规标准执行，并提出措施加以完善，及时与相关部门沟通联系，争取得到有关部门的支持，制定出科学合理的档案信息安全体系，为防止档案信息丢失、损坏，以及恶意篡改提供政策依据。此外，还要针对档案相关人员制定一系列标准制度，规范管理员、所有用户，以及其他成员的行为，防止由于使用系统不当而让木马和黑客等有机可乘，恶意侵害网络安全系统，从而使得档案信息安全系统得到有效保障，为档案信息系统的正常、安全运行提供条件。 　　2.2 单位内部的有效保护 　　档案部门要在内部设立科学合理的检测监督部门，且组织计算机专业水平较高的人员定期对档案信息系统进行检测和更新，档案部门的相关领导要高度重视档案信息安全，采取有效措施对档案信息系统进行安全防护。将使用价值较高的信息文件做好数据备份，并建立自动报警机制，对保密等级较高的档案数据进行加密设置，还要注意不要与其他共享信息相连接，以免受到恶意软件的篡改以及黑客的毁坏。 　　2.3 物理环境和硬件环境安全策略 　　2.3.1 内外网物理隔离。根据相关档案信息网络安全法律法规可知，凡是涉及国家机密的计算机网络系统，必须提高密码等级，在原有密码设置基础上，在进行加密设置，与其他公共信息相隔离，严禁国家机密文件与国际互联网连接，实行物理隔离。基于此，档案部门内部要严格按照国家法律标准进行物理隔离，将机密档案信息与公共共享信息隔离，将档案信息网络分为内部网络以及国际互联网，不要把国家机密文件放置在公共网络的共享文件上，以免文件内容泄露，进而给档案部门造成损失，甚至是为国家带来不可预计的