从安全性视角看电子档案的规范化管理.docxVIP

从安全性视角看电子档案的规范化管理 2021年发生的“5.12勒索病毒”引发了人们对电子档案安全性的讨论，也进一步促进了针对电子档案实施安全性基础上的规范化管理实践之必要性。为了科学、有效的达到管理目标需要通过对电子档案本身的特征解读，对规范化管理方法的具体分析加以实现。因此下文就以此作为出发点先指出安全性视角下的电子档案面临的安全性风险主要以技术风险、管理风险为主，然后再从制度管理、技术管理的层面说明电子档案规范化管理的问题。 一、安全性视角下的电子档案分析 电子档案的载体是计算机，所以具有计算机本身固有的携带性安全风险。通常所说的计算机故障风险，包括硬件损坏、操作系统异常，以及在网络环境下的黑客攻击、病毒侵入风险。电子档案本身以数据作为根本表现形式，其特征包括易于改变、易于消失、易于复制、认证困难等。比如，在二进制数据模的基本模式下其变换容易实现，因而无论从电子档案的格式、内容、增添、删除方面，都可以根据其档案所属于的存储系统而发生；再如，光磁介质环境下人为操作、外界干扰均可以产生损耗性的物理损伤，包括磁化、刮伤、不同配置下的可移动盘的复制，以及信息泄露等。因此从安全性的视角概括电子档案的安全风险主要体现在技术风险、管理风险两方面。 二、安全性视角下的电子档案规范化管理 由于电子档案的安全性表现在技术、管理两大方面，根据“具体问题具体分析