构建数字档案信息安全保障体系研究.docVIP

构建数字档案信息安全保障体系研究 　　摘 要：主要探讨了数字档案信息安全保障体系的构建，详细论述了数字档案开放利用中存在的信息安全保障问题，并提出了一系列解决措施，以期为有关单位提供参考和借鉴。 　　关键词：数字档案；信息安全保障体系；网络安全；网络技术 　　中图分类号：G270.7 文献标识码：A DOI：10.15913/j.cnki.kjycx.2015.22.014 　　随着档案数字化进程的不断加快，档案数字化信息的安全管理也逐渐面临着越来越大的挑战。档案信息化是一项十分复杂的系统工程，这就决定了档案数字化信息的安全保障也是一项复杂的工作。因此，如何构建数字档案信息安全保障体系已成为相关工作人员需要解决的问题。因此，本文就如何构建数字档案信息安全保障体系进行了探讨。 　　1 数字档案利用中的信息安全保障问题 　　数字化档案管理要求相关管理人员不仅要具备专业的档案管理知识，还需要掌握电子和网络技术以及防护数字档案信息安全知识。但目前大多档案管理人员仅具备档案管理知识，电子、网络技术方面的知识知之甚少，难以处理数字档案信息安全方面的问题，进而导致一些数字档案信息被损坏或泄露。 　　1.1 数字档案信息安全管理体系不完善 　　数字档案信息安全管理中普遍存在安全定位不准、安全责任不清、安全权限不明和安全管理不到位等问题。有资料表明，80%的网络安全事件和涉密信息事件与内网人员有关。为了有效控制数字档案开放利用过程中破坏档案信息的行为，需要有完善的法律法规作后盾。但我国现阶段的数字档案管理仍处于建设初期，还未具备专门的法律规章制度。目前，我国的法律体制建设并不完善，一旦数字档案出现问题，既无章可循，又无法可依，更不能依法追究相关人员的责任。当发生恶意破坏数字档案的事件时，由于数字信息取证十分困难，所以，很难将违法者绳之以法，进而导致国家或企业遭受巨大的经济损失。 　　1.2 数字档案信息安全技术应用不全面 　　数字档案的建设和维护离不开电子设备和网络技术的支持。但大多数企、事业单位的电子设备都比较陈旧，数字档案的整理、利用和传输方面的电子技术设备不完善，管理数字档案信息的相关措施比较简单，不同程度的安全漏洞普遍存在。比如，在传输信息的过程中未采取加密措施、未对数据进行备份处理等，导致数字档案信息在使用过程中被破坏或泄露；相关网络技术十分落后，比如光盘老化、外部设备霉变或腐蚀等，进而可能导致数字档案的内容丢失或混乱；未及时修复被损坏的数字档案信息、未备份的数字档案消失等给企、事业单位造成了巨大的损失。 　　目前，我国已开始关注数字档案开放利用中的信息安全保障问题，颁布了《全国档案信息化实施纲要》，有关省市也印发了有关规定。但档案信息的安全标准并未针对不同地区或类型的档案进行规范性指导。随着档案数字化进程的加快，数字档案管理中的漏洞越来越明显，难以统一的规范和标准导致相关法规失去了可操作性和指导性作用。 　　1.3 数字档案信息安全保障人才缺失 　　对于数字档案信息的安全保障工作，人是第一要素。数字档案信息安全管理体系的建立需要既掌握计算机知识，又了解档案业务的复合型人才，但目前档案部门很难找到这样的人才。此外，还存在档案专业人才外流的现象，且现有档案队伍的整体素质较低，大多数档案管理部门在挖掘本部门数字档案信息安全保障人才方面的工作不到位，未进行有效、专业、有针对性的指导，未能给予相关工作足够的重视和投入，数字档案信息安全保障的相应的课程体系不完善，这些问题都制约着数字信息安全保障体系的发展。 　　2 解决措施 　　一个完善的数字档案信息安全保障体系既需要良好的环境，又需要科学的标准制度和技术手段。因此，良好的电子硬件和软件是建设完善的数字档案信息安全保障体系的前提，优良的数字档案存放环境是保证档案寿命的必备条件。因此，关于数字档案信息安全问题的法律法规应更加细化，比如信息产权法、商业机构信息开放利用安全法、信息保密法等；根据不同档案工作的特点，制订针对性较强的数字档案信息安全保障法律法规，以保证数字档案信息的真实性和完整性。 　　2.1 健全数字档案信息安全保障的法律法规 　　健全的数字档案信息安全保障法律法规需要由基本的原则、制度、规范性行为和违反规定行为的处罚条例等组成。这样一个完善的保障环境才有可能保证数字档案信息的安全和完整。因此，在目前有关法律法规的基础上，应对数据档案的使用、存储作更明确、具体的规定，追究数字档案信息的非法使用者的责任。管理制度是保障数字档案信息安全的重要措施，因此，需建立计算机和信息系统管理制度，包括操作安全管理、操作权限管理、操作规范管理、操作恢复管理、计算机和信息系统备份管理、信息系统维修和报废制度等。 　　2.2 完善数字档案信息安全保障技术 　　应加大