数字经济时代企业电子档案信息安全风险与对策研究.pdfVIP

兰台内外

2023年第20期数字档案创新研究

数字经济时代企业电子档案

信息安全风险与对策研究

摘要：在数字经济时代，随着新一代信息技术在各行各业更广泛的运用和更深层次的渗透，越来越多的企业数据被以电子形式保存和使

用，企业电子档案利用也逐渐转向开放的网络环境。电子档案既表现出无可比拟的优越性，也使档案管理存在的风险大幅增加。本文根据

国家网络安全等级保护2.0标准，结合作者在工程勘探设计企业数字档案馆建设的工作实践，通过对当前企业档案工作转型的数据安全现状

分析，梳理当前企业电子档案信息安全防范和保护在实践过程中存在的问题，并针对这些问题提出了有效的解决方案，希望能够为企业档

案工作的数字化转型和高质量发展提供有益参考与借鉴。

关键词：企业电子档案；管理信息系统；信息安全；安全隐患；安全策略

在数字经济时代，数字化转型是企业高质量发展的有保密级和法律效应的数字资源，在收集、整理、保管

重要引擎。随着企业数字化转型持续推进，数据这一企和利用等诸环节面临着各种安全风险新问题。

业生产要素，以电子形式保存的数据量越来越大，跨区1.企业电子档案开放网络及主机设备的安全隐患

域和跨机构的数据交换传输越来越多，随之带来企业面企业现行数字档案馆系统大多数是部署在本企业网

临的数据信息安全风险不断增加。所以，如何保障企业络内部物理服务器上，系统建设更多侧重在应用层面档

数据信息安全成为未来关注的焦点。案管理功能的实现，系统服务器安装反病毒软件和对操

企业数字档案馆（室）建设是企业数字化转型的重作系统、数据库管理系统及中间件的补丁更新。

要基础环节。随着企业电子文件应归尽归和电子档案应企业现行网络以安全区域划分、VPN接入方式和专线

收尽收工作不断推进，企业电子档案在档案资源体系中及硬件防火墙与外网隔离。但是，网络技术发展迅猛和

的占比逐渐提升。但是，电子文件在给文件的生成、保黑客入侵技术也在不断提高，国内外黑客入侵导致泄密

存和利用等带来极大便利的同时，也为窃取、篡改和破事件频发，为网络信息安全敲响警钟。在实际运作中，

坏文件等带来更多的可能，而且，不断发展的计算机软硬企业信息安全最大的威胁来自内部，系统API安全漏洞、

件、网络和通信技术以及应用软件开发工具等，都会对电电脑终端感染病毒、管理人员越权行为、系统用户违

子文件全生命周期各个环节产生直接的影响，从而对电子规联外网以及浏览非法网站等，都将会带来内网安全设

档案信息安全产生一定的困扰。因此，研究新形势下企业备、服务器等被攻击以及重要数据被劫持、篡改等安全

电子档案全生命周期的信息安全和提升对企业电子档案的隐患。

保障能力，是企业电子档案工作永恒的主题。2.企业电子档案管理信息系统的安全隐患

本文根据国家网络安全等级保护2.0标准，结合作者在系统现行安全控制功能中，多采用口令技术对登

在工程勘探设计企业数字档案馆建设的工作实践，分析录用户鉴别，而在实际使用过程中，企业用户对口令长

当前企业档案工作转型升级的数据安全现状，梳理当前度、复杂度和更新频率等很难严格规范以及一些临时账

企业电子档案信息安全防范和保护在实践过程中存在的户被长期留存，将会带来口令被恶意破解并盗用的安全

问题，并针对这些问题提出了有效的解决方案，希望能风险。

够为国家企业档案工作的数字化转型和高质量发展提供在系统现行安全控制功能中，多采用以划分角色控

有益参考与借鉴。制多级用户使用权限，但是，如果在实际使用过程中对

一、企业电子档案信息安全隐患分析