胡 佳
數字檔案信息安全保護對策的分析
胡 佳
本文通過分析如今數字檔案管理現狀,對當今數字檔案信息安全保護提出相應的對策,旨在通過解決體系中存在的問題來提高數字檔案信息的安全性。
數字檔案 信息安全 信息保護
(一)信息安全意識的缺乏
數字檔案信息的安全不但影響著相關企業的利益,甚至影響國家安全。當今的檔案信息系統也面臨著比過去更多的威脅。數字檔案信息一旦受損或泄露所產生的危害也是不可小視的。然而,許多的檔案管理人員缺乏足夠的安全意識,一些人學歷較低,經驗也很少,專業性不夠強,缺乏安全意識,過于依賴安全軟件,甚至認為只需安全軟件就足以保護數字檔案信息的安全,從而為檔案信息的管理埋下了隱患。檔案管理人員是檔案工作的核心,但是人員的素質還無法滿足需求,不能很好地認識檔案工作的重要性,影響了工作效率。
(二)管理制度不夠完善
目前國家數字信息安全相關機構管理體制還不夠完善,協調不夠統一。管理上的疏忽為內部人員的違規操作提供了機會,這種事情時有發生,而一旦得不到有效的解決,往往還會造成更加惡劣的影響。當前我國信息安全管理單位之間缺乏及時有效的溝通,檔案信息的開發,管理與應用各個環節又缺乏配合,管理機制的不同使問題更加容易發生。與此同時,管理手段也缺乏一定得合理性,部門間沒有明確的責權分界,使得問題一旦發生,各個部門間互相推卸責任。部門內部也過于依賴防火墻、殺毒軟件、指紋識別以及數據備份等的技術而忽略了運用科學的安全管理方式。雖然這些工具可以起到一定的作用,但還是無法抵御很多威脅,并且引發了許多新的問題。因此必須通過科學的管理方式規范和制約數字檔案信息的安全。
(三)硬件設施較為落后
信息化時代的到來加快了存儲介質的更新速度。數字檔案信息主要是以存儲介質作為載體的,數字化信息一般被保存在光盤或硬盤之中,因此存儲介質作用很重要。然而,雖然數字檔案信息帶來了很多方便,但是一旦存儲介質過于老化或發生故障,就會導致信息的丟失,后果十分嚴重。硬件設置是數字檔案信息的物質基礎,使用合格的硬件設施,在一定程度上能減少故障的產生。然而我國計算機技術還不夠先進,這些硬件設置比較容易被損壞,對檔案信息安全造成威脅。
(一)提高相關人員專業素質
技術在數字檔案信息管理中扮演著重要角色,但是在管理工作中一旦人員素質達不到要求,操作不合規范,不能適應管理工作的需求,還是會對信息安全造成威脅。要想做好數字檔案信息的管理工作,保證數字檔案信息的安全,就要求工作人員具備足夠的安全意識與責任意識,是他們意識到自己工作的重要性。因此,就需要做好網絡安全知識的教育和宣傳工作,日常維護好數字檔案信息,使安全知識更加普及,還要格外讓檔案管理人員重視密級檔案的管理。要建立起檔案管理人員與專業計算機人員的交流機制,增強管理人員計算機專業性,具備自行處理一些故障和網絡隱患的能力。同時也可以建立一些獎勵和懲罰制度,提高工作人員的積極性。只有真正提高信息管理人員的能力和素質,提高他們的專業性和業務水平,使他們具有足夠的安全意識,才能做好數字檔案信息的管理工作。
(二)完善相關管理制度
管理制度的完善是數字檔案信息中的一個重要環節。首先,必須具有科學的管理制度,來制約和規范檔案信息管理人員,提高數字檔案信息的安全性。制定科學的安全管理制度,使數字檔案信息可以保證長時間穩定保存。相關部門要加強配合與聯系,對數字檔案信息安全維護進行規范,使每個工作部門都受到相關規章制度的約束,如果用管理制度來規范起檔案管理的各個環節,排除安全隱患,這樣不但有利于保證數字檔案信息的真實性,而且也提高了數字檔案安全系數。所以相關機構要建立起形成、歸檔與保管利用的科學管理制度。另一方面,有效利用相關法律來約束工作人員,使他們更加重視起數字檔案信息安全。
(三)加強硬件設施的建設
加強軟硬件設施的建設可以有效地降低檔案丟失發生的概率,由于數字檔案信息主要依附于計算機等設施,保存的時間長久與穩定性與這些媒介關聯很大,一旦這些設施發生丟失或損壞,將會直接導致信息檔案的丟失。這些設施的質量也決定了檔案保存的安全性,因此,必須加強硬件設施的建設,加大投入力度,選擇質量可靠,運行穩定的硬件設施進行使用,根據數字檔案信息的不同,靈活選擇滿足需求的存儲介質,建立起數字檔案安全保障體系。與此同時,由于存儲介質易受到磁場影響,因此安裝存儲時也要注意放在干燥且原理靜電場的地方,并且定期進行檢查維護,最大程度保證設備設施安全。另外,也要做好數字檔案信息的整理備份工作,定期進行維護檢查,避免突發原因造成的數據丟失。做好硬件設施的建設工作,這樣可以極大的提高數字檔案信息的安全性。
數字檔案信息安全體系建設是一個長期的過程,由于其沒有具體的承載工具,安全性往往是相對的而不是絕對的。實現對數字檔案信息的安全管理具有十分重要的意義,只有安全體系足夠完善,才能更好地發揮作用提供更好的服務。只有確保數字檔案信息的安全性,才能使其更加高效的為社會提供服務,為我國社會和經濟的發展做出貢獻。
[1]張惠.網絡環境下高校數字檔案信息安全保障初探[J].科技信息,2011(19).
(作者單位:淮安市供排水管理處)