正當(dāng)時......

學(xué)術(shù)咨詢服務(wù)
當(dāng)前位置:職稱那點事電子信息職稱》信息開放時代電子檔案存在的安全隱患及保障措施

信息開放時代電子檔案存在的安全隱患及保障措施

來源:職稱那點事作者:趙編輯時間:2017-09-09 16:11
掃碼咨詢

  隨著科技的進步,檔案管理也逐漸實現(xiàn)電子化,然而在如今信息開放的時代,電子檔案管理仍然存在一定的問題。本文從這些問題入手,提出安全保障措施,完善管理規(guī)章制度,保障信息安全,同時也號召檔案管理部門加強防范,健全管理系統(tǒng)。

  關(guān)鍵詞:電子檔案,信息開放,安全隱患,保障措施

  一、電子檔案在開放利用管理過程中面臨的問題

  (一)電子檔案的信息安全保障問題面臨著多網(wǎng)絡(luò)的威脅

  電子檔案的安全主要有:檔案原始信息的真實性、檔案信息的完整性與真實性、以及檔案的長期有效性。根據(jù)電子檔案自身的特點,對信息技術(shù)和網(wǎng)絡(luò)存在著依賴,其安全性能更容易受到外界的威脅,所以從電子檔案出現(xiàn)后,它的安全性能就受到了廣泛的關(guān)注。

  現(xiàn)如今在網(wǎng)絡(luò)環(huán)境的影響下,網(wǎng)絡(luò)的安全隱患問題開始逐漸增多,如:電源是否穩(wěn)定、是否能夠抗輻射防止漏電;一些自然危害如等;人為破壞如:用戶操作不當(dāng)、安全配置不合理等等。檔案信息的安全問題所面臨的主要威脅其實就是數(shù)據(jù)的威脅,如數(shù)據(jù)外漏、惡意被篡改致使檔案信息不完整。

  網(wǎng)絡(luò)層的威脅也是檔案威脅中最主要的威脅源之一,其中惡意的攻擊是主要的方面。網(wǎng)絡(luò)層其實主要是負責(zé)確定數(shù)據(jù)路由,而惡意攻擊的威脅主要是通過將數(shù)據(jù)路由的信息進行偽造從而破壞路由協(xié)議,使數(shù)據(jù)失去真實性或直接造成數(shù)據(jù)的丟失。

  (二)電子檔案信息安全中存在滯后性

  首先,在電子檔案信息的建設(shè)上存在滯后性,它主要表現(xiàn)在我國的各種檔案管理部門雖然已經(jīng)建立了各項大小不一的數(shù)據(jù)信息庫,但是都是各自為政、沒有實現(xiàn)統(tǒng)一與整體性,且標(biāo)準(zhǔn)化管理程度較低,屬于低水平的重復(fù)性建設(shè)。

  其次,在電子檔案的安全管理上存在滯后性,它主要體現(xiàn)在許多的檔案管理者在執(zhí)行管理權(quán)力的過程中,認(rèn)識不到安全管理的重要性,甚至一些管理者沒有接受過安全管理培訓(xùn)就直接上崗,這樣就導(dǎo)致了管理者對于檔案管理工作的認(rèn)識度不高,致使在工作過程中缺乏有針對性的信息安全管理工作。

  再次,計算機的相關(guān)法律上也存在滯后性,它主要體現(xiàn)在沒有將信息的立法與檔案法規(guī)進行融合,所以往往是在管理過程中出現(xiàn)問題才進行頒布法案或是修訂法案,因此在我國法律所制定的周期性與電子檔案的安全管理的緊迫性間也存在較嚴(yán)重的滯后性。

  二、電子檔案信息在安全保障過程中的對策分析

  (一)注重基礎(chǔ)環(huán)境建設(shè),保證電子檔案的信息安全基礎(chǔ)

  環(huán)境的建設(shè)其實就是對于基礎(chǔ)設(shè)施、硬件環(huán)境與人為環(huán)境的建設(shè)。進行基礎(chǔ)建設(shè)與硬件環(huán)境建設(shè)的根本目的是為了保證檔案信息的安全,使計算機與存儲器免受外界環(huán)境的破壞,將檔案信息進行異地備份是比較有效的防治措施之一。人為環(huán)境建設(shè)是要提高管理檔案人員的安全與責(zé)任意識,將管理制度落實到具體,讓管理者從思想上認(rèn)識到電子檔案管理的重要性,杜絕由于個人疏忽而造成檔案的泄露或破壞,保證電子檔案在開放利用中的安全。

  (二)注重網(wǎng)絡(luò)系統(tǒng)的維護,建造檔案安全的屏障

  網(wǎng)絡(luò)系統(tǒng)建設(shè)是通過運用新型的網(wǎng)絡(luò)安全技術(shù),維護信息的安全;利用軟件的安全預(yù)警應(yīng)對檔案信息的安全;采用信息備份與修復(fù)功能來彌補已成事實的威脅。新型的網(wǎng)絡(luò)安全技術(shù)涵概的內(nèi)容非常的廣泛,從廣義上來講,計算機主機數(shù)據(jù)庫的安全維護技術(shù)、路由安全的維護技術(shù)、對用戶的身份認(rèn)證技術(shù)、密碼防護技術(shù)、防火墻管理技術(shù)、系統(tǒng)漏洞自動檢修技術(shù)、發(fā)現(xiàn)病毒立即查殺技術(shù)以及發(fā)現(xiàn)黑客時的自動檢測技術(shù)等等,通過多種安全維護技術(shù)的有機融合,不斷研發(fā)新型的系統(tǒng)軟件與關(guān)鍵設(shè)備,都可以有效降低網(wǎng)絡(luò)對檔案的威脅。對有關(guān)安全的網(wǎng)絡(luò)行為進行相應(yīng)的檢測、識別與記錄并綜合分析,對所涉及到的記錄自動形成智能日記,便于檢查那些與安全有關(guān)的活動,并進行劃分。

  同時在電子檔案中采用安全評估系統(tǒng),可以有效的對檔案進行檢測,針對不同級別的檔案采取按級別進行劃分,對可能出現(xiàn)的威脅進行預(yù)警,并采取相應(yīng)的安全措施,及時發(fā)現(xiàn)與阻絕外來的非法入侵,為電子檔案的安全建造有效屏障。在電子檔案管理過程中采用信息備份與恢復(fù),主要是針對已經(jīng)丟失或是失去真實性的檔案進行補救的一種措施。

  在當(dāng)今的網(wǎng)絡(luò)條件下,由于檔案信息的管理工作存在滯后性,任何網(wǎng)絡(luò)都不可能保證萬無一失,人為因素與網(wǎng)絡(luò)惡意攻擊都會使電子信息失真與丟失的現(xiàn)象發(fā)生,所以要健全備份與恢復(fù)系統(tǒng),一旦發(fā)生檔案信息丟失或者失真,這種系統(tǒng)也能夠做到以防萬一,從而達到檔案信息的安全性。

  (三)加強電子檔案標(biāo)準(zhǔn)化建設(shè)

  電子檔案信息標(biāo)準(zhǔn)化建設(shè)主要包括電子檔案信息的法制化與技術(shù)標(biāo)準(zhǔn)化。電子檔案信息的法制化主要體現(xiàn)在有針對性的管理制度與立法的專門性上,國家與各地區(qū)的立法應(yīng)當(dāng)滿足電子檔案信息管理的各個環(huán)節(jié),根據(jù)檔案所面臨的位置制定科學(xué)合理的防治方案,利用法律來約束其行為,根據(jù)不同的實際情況制定不同的制度標(biāo)準(zhǔn),精細化到每一個崗位與個人,規(guī)范檔案信息的安全。

  電子檔案的信息化技術(shù)標(biāo)準(zhǔn)主要包括采集與鑒定、數(shù)據(jù)的格式標(biāo)準(zhǔn)、計算機的硬件標(biāo)準(zhǔn)與軟件研發(fā)的標(biāo)準(zhǔn)等。在此基礎(chǔ)上,還應(yīng)當(dāng)要健全一套完善的評價指標(biāo)。

  (四)建立網(wǎng)絡(luò)檔案防火墻

  在進行電子檔案安全保障過程中,應(yīng)當(dāng)要及時更新殺毒系統(tǒng),防止病毒的惡意攻擊,且在工作站中要安裝硬盤保護卡,嚴(yán)格禁止利用檔案管理系統(tǒng)玩游戲或做與工作無關(guān)的事情,嚴(yán)防信息被惡意篡改或刪除。

  (五)適當(dāng)增加技術(shù)型人才與資金方面的扶持

  隨著網(wǎng)絡(luò)的飛速發(fā)展,電子檔案的信息安全保障需要大量的人力、財力及物力的投入,而人才的培養(yǎng)則要從計算機信息、自動化控制、網(wǎng)絡(luò)管理等方面綜合進行培養(yǎng),既要培養(yǎng)管理人員對于相關(guān)的法律法規(guī)的認(rèn)識,又要培養(yǎng)能夠熟練操作網(wǎng)絡(luò)設(shè)備設(shè)施的技術(shù)型人才。在進行培養(yǎng)電子檔案信息安全人才的過程中,不僅要學(xué)習(xí)電子檔案信息安防方面的專業(yè)知識和技能,還要在實際工作中重視對專業(yè)人才的引進,不斷進行培養(yǎng)與提高。

  同時,需要相關(guān)單位的配合與協(xié)助,完善法律法規(guī),從根本上保證電子檔案信息安全保障的快速發(fā)展。

  結(jié)語:綜上所述,電子檔案的信息安全保障應(yīng)從基礎(chǔ)開始,利用良好的硬件設(shè)備與軟件系統(tǒng),制定完善的管理制度,形成統(tǒng)一的引導(dǎo)方式,采用科學(xué)的方案來保證電子檔案信息安全,培養(yǎng)高技能型人才,為電子檔案的發(fā)展創(chuàng)造良好的條件。只有改變檔案的傳統(tǒng)管理模式,不斷進行更新與換代、不斷進行改良與創(chuàng)新,才能更好地完善和促進我國的檔案信息安全管理。

  參考文獻:

  [1] 舒任穎。中外檔案開放利用中的法律問題之比較研究[D].湘潭大學(xué),2007(02):45-57

  [2] 馮惠玲。檔案信息資源在國家經(jīng)濟社會發(fā)展中的綜合貢獻力[J].檔案學(xué)研究,2006(03):78-89

  推薦期刊:山西檔案(雙月刊)創(chuàng)刊于1984年,由山西省檔案局;山西省檔案學(xué)會主辦。本刊宣傳貫徹黨和國家關(guān)于檔案工作的路線、方針、政策,及相關(guān)的法律法規(guī),研究和探討檔案學(xué)理論,普及深化檔案專業(yè)知識,交流檔案工作經(jīng)驗,開發(fā)信息資源,弘揚民族文化,使檔案更好地為社會主義兩個文明建設(shè)服務(wù)。

  


《信息開放時代電子檔案存在的安全隱患及保障措施》
上一篇:智能化電子通訊發(fā)展現(xiàn)狀以及對學(xué)生的影響探究
下一篇:新時代下網(wǎng)絡(luò)媒介對政府公共關(guān)系傳播的作用
更多>>

期刊目錄