大數據環境下高校檔案信息安全管理芻議

河北大學　　王勇慧　　白　波

大數據環境下高校檔案信息安全管理芻議

河北大學王勇慧白波

本文以大數據為背景，結合高校檔案信息安全管理現狀，分析大數據對高校檔案信息安全管理提出的要求，探究高校檔案信息安全管理措施和策略，為相關部門提供借鑒。

大數據 高校 檔案 安全

2015年，國務院印發《促進大數據發展行動綱要》，系統部署大數據發展工作。《促進大數據發展行動綱要》指出，到2020年底前，要逐步實現信用、交通、醫療、衛生、就業、社保、地理、文化、教育、科技、資源、農業、環境、安監、金融、質量、統計、氣象、海洋、企業登記監管等民生保障服務相關領域的政府數據集向社會開放。大數據正式從概念上升為國家行動。

一、大數據的定義及其特點

目前為止，理論界對大數據沒有形成統一概念。普遍的觀點認為，大數據指無法在可承受時間范圍內用常規軟件工具進行捕捉、管理和處理的數據集合。它具有海量的數據規模、快速的數據流轉、動態的數據體系、多樣的數據類型和巨大的數據價值。從信息安全角度看，大數據指規模和格式前所未有的大量數據，它從各個信息源和途徑搜集而來，具有相互關聯性，技術人員對此可以進行高速分析。

二、高校檔案信息安全管理現狀

大數據時代，檔案信息服務是高校向社會開放數據和有效利用社會開放數據的重要途徑。目前，高校的檔案信息管理現狀難以適應大數據要求。

1.多頭管理，信息安全管理存在縫隙和漏洞。目前，各高校均設有檔案館（室）負責檔案信息的存儲、管理、查閱和使用。但日常管理中，多頭管理現象普遍存在。例如，學籍信息由教務部門或學生部門負責，有專門的教務系統。人事檔案信息由人事部門負責，有專門的人事管理系統。資產信息由資產管理部門負責，建設有本單位的資產管理系統等。各部門內部電子信息系統與傳統的紙質檔案管理并存。

多頭管理容易造成管理縫隙和漏洞，引發部門間溝通不暢，協調不靈，數據被泄露和竊取的風險加大，搜集、分析和利用數據信息的能力減弱。同時，開放數據的不同步、不全面易造成外界分析結果的偏頗，給高校帶來不利影響。

2.人員素質參差不齊，難以適應大數據要求。長期以來，檔案管理工作的誤區，導致人員隊伍知識層次偏低，知識結構不合理，從業人員的信息素質和專業知識難以適應時代要求。大數據時代，云計算、分布式處理技術、存儲技術、感知技術將成為重要的數據處理手段，檔案管理人員必須同時具備計算機應用技術、數據處理技術和檔案管理知識。

3.信息監督機制不健全，監督技術落后。現階段，高校的信息監督管理機制大多形同虛設，無法實現對信息地有效監督。同時，很少有高校應用較為專業的信息監督技術，監督技術落后。例如，防火墻應用方面，高校只對信息源、信息目的端口作簡單限制，難以應對IT黑客的惡意攻擊，信息毀損、丟失、泄漏情況時有發生。

三、提升高校檔案信息安全管理的措施和途徑

大數據以獲取數據、處理數據和分析數據為主要內容，獲取信息、防范信息泄露和惡意篡改是關鍵。為更好地履行職責，高校檔案信息管理部門必須從以下幾點提升自身能力。

1.提高檔案意識，彌合信息安全縫隙和漏洞。多頭管理造成的信息泄露損失、信息處理效能低下、信息公開不全面與不及時，歸根結底是管理人員和使用人員的信息意識薄弱、信息安全意識缺乏造成的。現階段，高校彌補這一弊端，較為可行的措施是宣傳和培訓。宣傳的目的是使信息管理人員和使用人員了解信息安全的重要性，提高檔案意識，從“心”維護信息安全。培訓是從技術層面提高管理人員和使用人員的防護技能和數據處理技能，從“技術”手段維護信息安全，提高信息利用效能。

2.加強人員培訓，引進復合型管理人才。人才是先導。大數據時代，高校要提高信息管理人員素質，必須從兩方面著手。一方面，高校加大對現有人員的技術培訓，強化工作人員的信息素養，使其具備基礎信息技術應用能力和信息安全防護知識；另一方面，高校要引進具有計算機和檔案知識的復合型人才，提高管理人員整體素質。

3.完善信息監督機制，夯實信息監督技術，形成立體化信息安全體系。高校維護信息安全，一靠管理，二靠技術。管理方面，高校要建立切實有效的監督管理制度，開展好信息維護工作，定期對信息系統進行安全測試，彌補漏洞和缺陷，加強設備管理，堅持關鍵信息專人專用和信息保密制度。技術層面，高校要加強網絡安全維護，從信息公開范圍、訪問者身份認證、訪問鏈路等方面加強網絡監管，做好數據的安全維護，通過備份、加密管理、分層控制等措施，維護數據安全。高校要加強終端安全防范，在終端設備安裝并定時更新防火墻、殺毒軟件等，避免終端數據與內網連接時的安全漏洞。

大數據時代，檔案信息管理部門一方面要積極獲取教育文化行業、國內外與省內外高校的檔案信息數據，對其進行分析整合利用，為本校自身建設發展做出決策依據；另一方面要妥善維護和保管本校內部的信息數據，確保數據不被動泄露和篡改，不被惡意使用，從而掌握決策主動權，促進高校快速發展。高校檔案信息管理工作要提高自身能力以適應大數據時代的要求，滿足高校發展對信息數據的需要。

[1]王 倩，朱宏峰，劉天華．大數據安全的現狀與發展[J]．技術論壇，2013

[2]孫艷麗．高校檔案信息化建設的影響因素分析與對策研究[J]．情報科學，2012

[3]歐華實．大數據背景下行政事業單位信息安全研究[J]．電子測試，2016

[4]雷善雨．淺析大數據環境下的個人信息安全保護[J]．科技創新導報，2015

[5]張艷欣．高校數字聲像檔案信息安全保障研究[J]．蘭臺世界，2010

（本文系基金項目：河北省教育廳2016年河北省高等學校科學研究計劃“大數據環境下高校檔案信息安全管理研究”的研究成果，項目編號：SQ161138）

ISSN2095-6711/Z01-2016-11-0085