信息安全視角下檔案信息化建設問題與對策

文/張芝霞

信息安全視角下檔案信息化建設問題與對策

文/張芝霞

隨著信息技術的飛速發展以及互聯網應用的普及，人們傳輸和存儲信息的方式逐漸便利和多樣化，檔案管理的方式也隨之改變，目前，檔案信息化管理是我國檔案管理的主要方式。在信息化的環境下，檔案管理方式更加便捷、成本更低廉、相應速度更快，然而，對信息化的過度依賴也帶來了一些問題，信息安全危機事件屢見不鮮，信息泄露、黑客入侵等事件對公民的個人人身財產安全帶來了不可估量的傷害，同時也對我國檔案管理帶來了巨大的威脅。

一、檔案信息化過程中存在的安全問題

1．信息在傳輸、存儲中存在泄露、損壞隱患。傳統的檔案運輸和儲存通常受到時間和空間的限制，需要耗費較多的人力、物力，但信息泄露的渠道較為單一，竊取和損壞信息的成本較高。而在信息化的檔案管理中，檔案數據的傳輸和存儲一般通過互聯網或者移動存儲設備來進行，流通流程大大減少，成本低、速度快，但這同時也加大了信息泄露、丟失、篡改的風險，并且與傳統紙質存儲方式不同的是，數據信息一旦泄露便無法完全回收，這也導致其泄露的后果更為嚴重。而在檔案的保管環節，也存在著數據損毀的風險，如不定期對電子器件、計算機系統進行定期的維護和更新，如一旦發生硬件損壞，就極有可能導致數據的丟失。

2．惡意攻擊和病毒威脅。病毒攻擊對檔案信息化建設有著巨大威脅。隨著大數據和云計算技術的應用，檔案存儲方式多樣化，許多機構選擇將檔案數據存放在第三方云平臺來降低數據管理的成本，這也一定程度上增加了檔案數據被攻擊的風險。同時，由于對信息化的過度依賴，缺乏應急機制，當發生病毒攻擊事件時，檔案管理工作直接癱瘓，對公民造成不便。2017年5月，比特幣勒索病毒在全球超過74個國家爆發流行，我國多所大學和政府機構的檔案管理系統被攻擊，公民個人信息、院校學術資料被竊取鎖定，給國家和人民帶來了巨大的經濟損失。

3．公民信息安全意識淡薄。公民個人信息安全意識淡薄也對我國的檔案信息化管理造成了一定的影響。在公民進行電子信息的填報和存儲時，對信息安全起不到足夠的重視，如不注重個人電腦的病毒查殺和定期維護，瀏覽釣魚網站使電腦被木馬軟件入侵等，這些行為都會導致公民的個人信息受到威脅。同時，在日常的信息數據處理時由于粗心大意，導致頁面忘記關閉、密碼沒有遮擋等也都會泄露信息。2016年轟動一時的“高考志愿篡改”案的一部分原因就是由于部分考生未對初始密碼進行修改，導致犯罪分子通過身份證信息來篡改這些考生的志愿，產生了極其惡劣的影響。

二、檔案信息化的安全對策

1．建立規章制度，規范檔案信息處理行為準則。為減少檔案信息在傳輸和存儲中的泄露風險，應建立嚴格行為準則來規范檔案信息處理行為，可以借鑒《中華人民共和國計算機系統安全保護條例》和《中華人民共和國檔案法》。明確每個人各個環節的責任，并采取責任倒追制度和第三方監督的制度來遏制內部數據泄露的情況。在進行電子檔案歸檔的同時要進行紙質檔案的備案，在關鍵的工作環節要進行攝像、錄影對檔案處理情況進行記錄。同時，對掃描、復印、打印等行為要嚴格管理，需要第三方授權才可以進行檔案數據的備錄工作。此外，對進行檔案傳輸存儲的硬件設備要進行定期維護，聘請專業的維護機構，保證設備的有效性，在進行設備的更新換代時，要將其中的數據完全清理干凈，防止檔案被再次回收利用。

2．減少信息托管，定期更新系統。在管理檔案時，重要的信息要盡量減少信息托管，如不得不采用信息托管的方式，要擬定較為嚴格的托管協議，明確雙方責任。在平常的檔案信息維護時，要及時更新防病毒系統，在大規模流行電腦病毒爆發的初期，要立即開展病毒防范工作，有技術能力自行處理的，要及時將防護系統布置全面，技術能力較為欠缺的委托專業機構來進行病毒防范工作。在已發生病毒入侵事件時，要及時做好事件記錄并立即報警，切斷數據傳輸，防止進一步的損失，同時建立完善的應急制度，在系統出現故障和入侵后采用傳統的檔案管理方式進行工作，保證日常工作可以順利進行。

3．做好國民信息安全教育，提高國民信息安全意識。提高國民信息安全意識，可以從根本上提升檔案管理的安全系數。首先，從政府層面，要制定嚴格的信息保護法規，進一步完善互聯網信息管理條例和計算機系統安全保護條例，加強對信息安全知識的普及力度。其次，各檔案管理單位和組織要根據國家制定的信息安全制度針對性地根據自身的特點制定相應的管理條例，在其官網醒目位置，發布信息安全知識普及的文章，在公民自行填寫檔案的頁面，要設置提醒注意信息安全的提示，潛移默化地提升國民的信息安全意識。

（作者單位：定西工貿中等專業學校）