档案信息资源是国家和企业的宝贵财富和重要战略资源,具有信息量大、保密性强的特点,是其他工作开展的重要信息来源和基础工作保障。随着档案信息资源作用的增强,档案信息安全保障体系经历了时代性的创新和改革,已形成了档案信息搜集、整理、管理、查阅的完整体系。这大大提高了档案管理的有效性和安全性,从根本上保证了档案信息的安全性,提升了档案的管理水平,有助于实现国家和企业档案(信息)安全保障工作的长远战略目标。
1档案信息安全的主要影响因素
1.1环境因素
档案信息安全工作所涉及的环境因素包括自然环境和特定的档案安全工作环境,具体包括自然灾害的影响(地震、泥石流、火灾等)和特定物理环境的打造(网络安全系统、计算机硬件设施、辐射、污染、空气湿度、防盗设施等)。
1.2硬件因素
作为档案信息安全的基础,硬件因素以物质的形式决定着档案信息安全工作的有效性。调查发现,大多数档案信息安全防御系统失效是由于硬件设备发生故障或遭到损坏引起的。硬件设施是档案信息的存放单位,其质量要求和管理工作相当重要。硬件设施在保管和运输过程中容易发生损坏或丢失,并且易受到环境因素的影响,导致档案信息安全受到威胁,致使重要信息资料损坏和丢失。所以,档案信息安全的硬件因素是最重要的影响因素。
1.3技术因素
技术是决定档案信息安全的核心要素。在互联网信息时代,档案安全技术是保证档案信息安全的关键。黑客入侵、木马病毒等恶意侵犯使档案信息安全受到威胁。对此,只有不断升级、更新档案信息安全技术,防止病毒传播、黑客入侵,修复程序漏洞,才能真正保证档案信息的安全。
1.4管理因素
管理工作是档案信息安全的重要组成部分,是档案信息安全技术发挥作用的基础。管理人员承担着档案信息安全的政策制订、安全风险评估、人员培训、后勤供应等责任。
1.5人为因素
人是档案信息安全工作的主体和实施对象,是档案信息安全工作体系维护的重要作用因素。因此,人员的安全意识、工作技能和责任心等都会对档案信息安全工作产生重要的影响。
1.6社会因素
社会因素属于抽象的概念,具体包括组织管理环境、法律环境、人们的思想认识等。积极的社会氛围和人们的认识有助于塑造良好的档案信息安全保障环境。而提高人们对档案信息安全的责任意识和安全维护意识,对打造良好的档案信息安全保障环境具有重要意义。
2档案信息安全保障体系的建设与思考
档案信息安全保障体系是保障档案信息安全的根本,具有周期长、信息量大、复杂等特点,包括信息资源、安全保障技术、工作人员和工作环境等主要因素。其中,信息资源是根本,安全保障技术是核心,工作人员是重要因素,环境是必需要素。所以,构建长期、有效的档案信息安全保障体系应当从大局着眼,战略性地规划、实施。具体可以从以下几方面开展。
2.1技术体系
作为档案信息安全保障体系的核心组成部分,技术体系有着举足轻重的作用。应当将其看作有机的技术连接合作,而不是简单的技术组合,并牢牢把握技术体系的组成部分,即计算机环境、网络基础实施、技术支持等,科学、严谨地把握技术体系的有效性。从技术体系层面保障档案信息安全应当注意以下几个方面:①物理环境安全。保护好档案信息安全的物理环境和硬件设施,制订科学、规范的环境保护制度,配备最先进的视频监控、灾害防御系统和档案信息资源备份系统。②网络基础设施。根据网络风险系数,结合实际情况,针对档案信息安全管理的目标和任务,构建分级防御防护体系。③系统安全。依据有效的系统风险评估,有针对性地分析各类风险和安全隐患,构建主动防御系统,变被动为主动,及时发现和消除安全隐患。④系统数据安全。系统的安全运行仅仅保护了系统服务的可用性,即提供了档案数据存储、处理和传输的必要条件,要确保档案数据的安全、可靠,必须保证合法用户的权益,以授权形式操作信息。
2.2管理体系
依托档案信息安全技术体系,构建科学、规范的档案管理体系。以技术为指导,根据档案信息安全精神,充分发挥工作人员的工作积极性,使管理体系的效用最大化;建立流程可追溯机制,开发日志记录功能,加强过程控制,避免出现档案信息安全漏洞;重点实施保密要害部门、部位的安全监管;制订相应的特别管理制度和多层次的监管措施,档案信息安全考核是岗位考核的重点;定期组织工作人员学习档案信息安全法律法规和政策,营造良好的工作环境氛围,强化档案信息安全的法制防线;形成定期的档案信息安全评估机制,开展风险分析工作,适应环境与技术的变化,建立动态的防御体系,积极应对可能发生的各种危及档案信息安全的状况。
2.3人才体系
人才是档案信息安全体系的关键性因素。虽然档案信息的来源更加广泛,搜集整理方式也越来越多样化,查阅、利用方式更加多样和便捷,但是这一切都离不开档案管理人才的实施。随着档案信息安全管理工作的网络化、技术化,其涉及的知识越来越多,对工作人员的技能要求也更加严格,因此,档案信息安全专业人才的吸收和现有工作人员工作技能的提升也成为了档案信息安全工作的重要课题。笔者认为,档案信息安全体系工作人员管理水平的提升应当从安全意识入手,然后通过专业技术的学习、责任心的提升和团队意识的加强等方面来不断提升工作人员的水平。
3结束语
快速发展的社会经济和信息化发展要求档案管理系统更加完善,档案资源信息化的重要性也因此凸显,而人们对档案的认识,获取、查阅、利用信息的方式也发生着时代性的变化。面对外部环境和人们对档案信息需求的变化,档案管理服务部门的相关工作也应当与时俱进,走信息化管理道路,重视档案信息资源的静态安全与服务质量的动态稳步提升,构建并加档案信息安全保障体系防御技术,提升管理水平,实现功能强大、服务完善的档案信息资源安全服务。
作者:张红丹 单位:杭州经济技术开发区档案馆
相关专题:swot分析ppt模板 广州社会主义学院学报