李環宇
摘 要:在社會信息化的大環境下,隨著網絡信息技術的迅猛發展和廣泛應用,數字檔案的使用正改變著檔案工作,對檔案管理工作提出了新的要求。特別是在信息安全與保密方面。適應社會發展的潮流已經成為檔案部門不得不考慮的問題。本文對數字檔案的特點、網絡環境下海洋數字檔案的安全隱患進行了分析,并就如何做好網絡環境下數字檔案檔案的安全管理工作談幾點淺見。
關健詞:信息化建設;檔案管理;檔案工作;檔案安全
隨著網絡信息技術的迅猛發展和廣泛應用,數字檔案的安全保密問題日益突出,對檔案管理工作提出了新的要求。
一、數字檔案的特點
數字檔案的載體與傳統檔案的載體有很大區別,數字檔案改變了傳統的以紙張為載體的紙質檔案形式,數字檔案中保存的資料不再以傳統的記錄在紙張上等直觀的形式出現,當檔案信息在完成數字化后,包括電子文件、圖表等都信息資料都要以存貯于軟盤、光盤、硬盤等形式出現。于是數字網絡系統就將成為檔案信息資料傳輸的主要平臺來提供相關檔案服務。從而為為檔案信息的快速流動了方便快捷的服務。
二、網絡環境下數字檔案的安全隱患
1.在數字化的過程中,以計算機為載體的電子文件由于受存貯介質的穩定性和技術操作等因素的影響,容易引起電子文件的檔案的丟失或被人進行刪改,而很難被察覺。從而也為數字檔案的管理帶來了一定的不安全因素。電子文件和以紙張為載體的紙質檔案不同在于它可以不受時間、地點和人員的限制等限制查閱,而且貯存的信息容量大,電子文件傳輸方便快捷,是一種進步和發展,是其網絡化運作環境決定的,但事情總是有兩面性的,同時,電子文件的這種方便快捷以及其具有的共享性也給檔案的電子文件帶來了不安全因素。
2.目前缺乏對電子檔案長時間可靠保存的技術的經驗。現在的檔案保護規程側重于針對紙質載體的保存環境等方面來實施的,實踐也證明電子文件的物理載體壽命卻遠不如紙質檔案,紙質載體的檔案保存時間在科學的保護條件下甚至可以達上千年,而數字檔案的壽命如以磁性載體或是光盤載體的壽命也不是過幾十年,一般不會超過百年。在保管過程中傳統的紙質檔案文件如發生破損很容易被發現,而以電子文件載體的檔案文件損壞只能由設備檢驗后才會查覺。而且隨著信息技術的迅猛發展,電子檔案信息保存的格式和載體都在隨之發生變化,使得早期數字檔案不方便查閱。
3.由于網絡技術本身的安全隱患導致泄密。隨著互聯網的不斷發展,互聯網攻擊手段、攻擊工具的破壞力越來越強,而安全技術是有一定滯后性的,它是一種在對抗中被動發展的技術,此外,網絡硬件也是容易被人們所被忽視的但確具有極大安全風泄密途徑。
4.管理人員不足,技術水平有限。在實際工作中檔案管理人員缺乏計算機與網絡的相關知識。在工作中缺乏對檔案信息網絡的安全意識,對檔案信息網絡的安全的重要性認識不足。
三、網絡環境下實現數字檔案安全的對策
1. 管理方面
(1)制定安全管理制度,不斷完善各種規章制度
在現代管理科學中以制度管人和事是一種重要手段,在數字檔案安全管理中認真落實各項制度,是做好檔案管理工作的有力保證。在檔案管理工作中采用必要的安全技術措施同時檔案管理部門還要根據檔案管理的相關法律、法規,并結合本單位實際情況,制定、完善一些制度。如,制定確定本單位檔案信息網絡操作使用規程,電子文件的接收、保管、檢索、查詢和網絡安全等制度,使數字檔案信息安全管理在實際工作中具有可操作性,從而形成形成有效的安全保障體系。
(2)加強檔案安全管理意識,保護檔案的安全
單位要經常開展保密法制宣傳教育,落實保密工作措施。在檔案管理工作中要加強檔案管理人員保密責任意識,增強保密的自覺性。要求大家認識到保密工作的重要性和緊迫性,牢固樹立保密意識,計算機保密及安全管理責任到人,各負其責。
(3) 提升管理人員的技術水平
人才隊伍建設是檔案信息化建設中一個重要因素,檔案信息數字化是信息時代發展的必然趨勢,檔案管理人員要充分認識網絡中的檔案信息,檔案管理人員要通過不斷的學習,更好的掌握檔案數字化管理以及相關的計算機和網絡安全等方面的技能,以適應檔案事業發展的需要。
2.網絡安全方面
(1)硬件設備安全。涉及電子文檔的計算機應做到專人專用,使用的移動儲存設備也應做到專用,不可混用。對于網絡設備應該盡量使用通過保密檢測的設備,不要盲目追求新產品、新技術,以減少泄密渠道。
(2)操作系統安全。安全的操作系統是網絡安全的重要基礎,因為所有的基本應用和安全措施(如病毒防治、人侵檢測、設置防火墻和安全島)都依賴操作系統提供的底層支持。定期利用漏洞掃描工具檢測系統漏洞和配置情況,以便及時發現問題。操作系統的安全主要通過增強身份標志與驗證、細化自主訪問控制、用戶職責劃分、強制訪問控制、安全管理等方面的措施來實現,這些措施都可以對基本安全功能提供強有力的支持。
四、結語
隨著科技的發展,網絡信息技術也在不斷發展中被日益廣泛的應用,而隨著數字檔案的安全保密問題也愈發重要,為確保電子文檔安全,嚴防密從網泄,這就需要領導的高度重視,在檔案數字化安全管理過程中要切實采取科學有效的安全技術與措施,要求各項工作落實到位,人人負責的良好氛圍和責任意識,有效促進各項工作的全面發展,才能不斷提升檔案數字化的管理水平,從而可以最大限度地發揮檔案工作的作用,開創檔案工作的新篇章
參考文獻:
[1] 李舉民.試論網絡環境下檔案信息安全[J].經濟研究導刊.2010(07).
[2] 蔡雪娟.網絡環境下構建檔案信息安全體系的思考[J].電子產品可靠性與環境試驗. 2007(02).
[3] 柴德玉,鄧成玲,宋鈞.數字檔案在網絡中的安全[J].數字與縮微影像.2009(04).
[4] 王曉方,翁東東.數字檔案信息安全管理策略研究[J].蘭臺世界.2011(10).