电子档案利用中信息安全问题及其保护策略.docVIP

电子档案利用中信息安全问题及其保护策略 　　[摘 要]针对我国在电子档案的管理和运用中遇到安全性隐患，以及档案管理中确保电子档案信息安全的现实需求，本文系统地梳理了当前我国电子档案信息安全的主要影响因素，结合已有理论构建尝试地提出了国家信息安全体系的构建方式，即以等级保护制度下的风险评估，以期能为更好更安全地利用档案信息资源提供一定的参考。 　　[关键词]电子档案；信息安全 　　中图分类号：G272 文献标识码：A 文章编号：1009-914X（2018）30-0163-01 　　前言 　　作为国家宝贵资源的一种，如何利用好档案信息具有重要的意义。而要充分挖掘档案信息资源的价值，则离不开对信息的安全管理。在现代化信息技术的推动下，档案信息的数字化和网络化管理也成为了势不可挡的趋势。然而这种趋势在提高了信息管理便利性的同时，网络自身的双面性也对信息安全问题提出了新的挑战。这就要求我们将档案管理与运用中的信息安全置于重要位置，重视信息化进程中安全保障体系的构建与完善，将电子信息的安全保障贯穿于电子档案的各个阶段中，在信息生成、存储、利用等环节中形成完整的安全链，全面保障档案信息的安全。 　　一、影响电子档案利用中信息安全的因素 　　1、自然因素 　　自然环境可能引发一些不可控的灾害性事件，比如水、火灾以及其他地质灾害，都在一定程度上威胁着存储电子档案的硬件设施安全，轻微则可导致硬件设施的磨损，严重的将会对信息资源产生不可逆的损害性影响，导致无法估量的损害。 　　2.软硬件设备 　　信息技术的运用必须通过一定的载体进行，对于电子档案信息来说，相关硬件设备与软件配置是必要的。一方面，硬件设备出现问题会导致计算机的系统故障，进而影响信息安全。另一方面，信息技术不断发展，软件更新也越来越频繁，过于频繁的软件更替也将会对信息安全产生威胁。试想若干年后由于软件的衔接出现问题，对已储存的信息读取将会是一项难题，由此产生的损失也会对国民利益产生巨大的影响。 　　3.技术因素 　　科学技术的发展是一把双刃剑，在促进社会经济发展的同时，也给一些非法分子可乘之机。当前，高技术的信息安全威胁手段越来越多，其侵害方式往往出其不意，花样百出，诸如病毒、黑客攻击等手段，使得信息安全陷入了巨大的挑?鹬小? 　　4.管理方面 　　关于电子档案的信息安全问题，不仅要关注自然界和软硬件技术等客观性问题，更重要的是把握主观影响因素。从管理层面来说，如何完善制度、评估风险以及规避风险都是关乎信息安全的重要因素。 　　5、细节缺失 　　完善的管理内容最终要通过直接与档案信息接触的档案人员落实。部分档案人员自身素质有待加强，工作中存在粗心马虎的弊端，由于操作失误而损害信息的情况时有发生。此外，也存在着由于缺乏足够的安全意识，在电子档案利用中存在监管不力等失职行为，档案信息使用权限管理不当，由此引发了信息安全问题。 　　二、促进电子档案信息安全的建议 　　由于电子档案的利用与计算机系统息息相关，本文认为，关于促进信息安全的思考可从如何增加计算机系统安全的角度入手，因此可从分别物理安全和逻辑安全两个角度进行归纳。对于物理安全，其基本要求确保基础环境设施的标准，只有高质量的基础设施才能为信息安全提供保障。针对自然灾害可能带来的损害，首先要做好网络基础设施、计算机、存储设备等硬件设施的防护工作。具体地说，可以建立规范的计算机房，定时完善视频监控系统，做好灾难预警与恢复工作，充分利用备份功能等。此外，信息系统的分级防护也是促进电子档案信息安全的必要措施，安全保障体系的设计必须充分考虑到与系统安全等级的匹配。 　　与物理安全不同，逻辑安全的关键是网络安全技术的运用，以此来防范信息安全的潜在威胁，例如档案网络系统中的风险评估，网络监测预警机制的运用等等，都能有效应对安全威胁。与被动应对相比，主动性防御似乎更为重要，防火墙、登录口令以及权限控制等技术应该在电子档案的信息安全中得到充分运用。 　　除了物理安全和逻辑安全，影响档案信息安全的关键性因素还在于人为因素。因此，档案人员必须深入学习和理解电子档案信息安全的重要，在工作中秉承“切实维护党和国家根本利益”的理念，以高度的责任感和职业道德在日常工作中为档案信息安全保驾护航。 　　三、信息安全风险评估 　　对于电子档案利用过程中可能出现的信息安全问题，我们既要做到积极防御，又要做好综合防范。做好积极防御，要坚持“安全保发展，在发展中求安全”指导原则，而不是在安全问题被动的应对，只对出现的安全问题谈安全。而综合防范工作的实施，顾名思义就是多种防范手段的综合运用，从行政、法律到技术层面，发挥不同防范手段的优势，培养和树立国家、企业以及个人在信息安全防范中的共同责任，号召各部门齐心协力，共同为信息安全而努