檔案信息安全保障體系的建設與思考

寧潔文

摘 要：檔案信息安全保障體系的建設直接關系到檔案信息的安全，并對促進檔案信息化建設及檔案事業的發展具有十分重要的意義。本文對檔案信息安全保障體系的建設展開了思考，并從檔案信息安全技術保障體系及檔案信息安全管理體系兩個方面進行了介紹，以望能為有關需要提供參考。

關鍵詞：檔案信息；安全保障體系；建設；思考

0 引言

隨著我國社會的進步以及經濟的發展，我國的檔案事業也取得了極大的進步，檔案信息化建設日益加快。檔案信息資源是社會資源的重要組成部分，確保檔案信息安全十分必要。但是，當前由于各種因素的影響，檔案信息安全問題日益突出。如何建設檔案信息安全保障體系，確保檔案信息的安全是當前的一個重要問題。

1 檔案信息安全保障體系簡介

信息安全是一個廣泛而抽象的概念，具有保密性、完整性、可用性等特征，檔案信息安全繼承了這些特點。因此，凡是涉及到這些特征方方面面的理論體系和技術應用，都是檔案信息安全保障工作值得探討和研究的對象。檔案信息安全保障工作的任務，就是要通過提高軟硬件技術能力、加強安全保密管理水平等有效措施，讓檔案信息資產免遭或盡可能少遭風險損失，以維護檔案工作的正常運行。

檔案信息安全保障體系應運而生，它是法律法規、政策、標準、管理、指導、監控、培訓、工具、人才以及安全保障技術、應用技術、操作技術等等的有機結合。這是一項復雜的系統工程，不僅僅是解決技術上的問題，還包括安全保障各個環節的管理和組織。其主要目的是通過檔案信息安全管理體系、檔案信息安全技術體系等的有效建設、綜合應用，技術管理雙管齊下，讓檔案信息系統所面臨的風險可控，以保障檔案信息系統的穩定運行和利用效率。

2 檔案信息安全保障體系的建設與思考

解決檔案信息安全問題通常取決于兩個因素，一是技術，二是管理。技術手段是保障信息安全的重要環節，但要發揮安全技術應有的作用，控制信息安全風險，還必須有適當的安全管理模式做支持。

2.1 檔案信息安全技術保障體系

檔案信息安全技術保障體系顧名思義，就是從技術上來保障檔案信息的安全。為了滿足信息安全需要，降低信息系統所面臨的眾多風險，通常就是直接采用各種相關的技術產品和技術服務，來解決對應的信息安全問題。檔案信息安全技術保障體系主要包括以下幾方面：

2.1.1 物理安全技術

物理安全問題是檔案信息安全中最為基本的問題。物理安全主要指環境安全、設備安全以及存儲介質安全。簡單來說，就是防火、防水、防雷、防震、防鼠、防電磁輻射以及防人為破壞等等。可以依據眾多國家標準，采取相應的技術手段來保障物理安全。

2.1.2 系統安全技術

作為對檔案信息的收集、管理、保存、利用等環節提供支持的技術系統，在基礎環境、硬件的基礎上，主要由軟件、網絡和數據等相關信息技術組成。系統安全技術自然主要針對這三方面。

（1）軟件安全：軟件是信息系統的重要組成部分，是保證系統正常運行和有效應用的主要因素和手段，包括操作系統軟件安全和應用系統軟件安全，涉及軟件的安全開發、安裝、升級以及軟件加密和安全性能測試等技術。

（2）網絡安全：主要指對網絡系統中的軟硬件以及網絡數據資源等的安全保護。具體技術包括：網絡結構優化、物理隔離、防火墻、網絡監控等等。

（3）數據安全：數據是信息系統的中心，數據安全是檔案信息安全保護的核心內容，包括數據加密、數據安全存儲、數據備份與恢復、數據庫安全、云數據安全等保障技術。

檔案信息系統的正常運行和有效利用，除了上述物理和系統安全技術的保障之外，還需要相應的運行安全技術。通過訪問控制、身份認證、秘鑰管理、審計跟蹤、病毒防護、入侵告警與系統恢復等技術，以確保檔案信息系統運行穩定可靠。如今信息技術與檔案信息安全的關系已越來越密切。因此，需要關注信息技術的深度挖掘與應用，加強檔案安全的科學思考與研究，為檔案信息安全保障體系提供必要的理論支撐和技術保障。

2.2 檔案信息安全管理保障體系

常言道：三分技術，七分管理。檔案信息安全管理保障體系是對檔案信息安全技術保障體系的有力支持。有統計數據顯示，大多數信息被盜、信息泄密來源于單位內部，大部分計算機安全出現問題來源于系統內部，這些情況的發生主要在于人員思想意識麻痹和安全管理體制不完善。因此，信息安全技術系統搭建之后，還需要結合有效的信息安全管理手段，兩者相輔相成，貫徹落實于檔案信息安全建設的各個環節，才能保障檔案信息安全的穩定性和可控性等。

2.2.1 建立健全檔案信息安全管理制度

為了有效地把檔案信息的安全管理和檔案信息工作落到實處，必須要有配套的安全管理制度。首先要進行統籌規劃，在“收、管、存、用”等環節，制定合理的、完備的檔案信息安全管理策略。其次要設立檔案信息安全管理部門，負責加強檔案的信息安全和保密管理，保障檔案信息系統各個層面的運行安全。

最后是建立健全各種規章制度，如安全防范責任制度、重要數據及文件管理制度、系統操作規程、備份制度及應急預案等等。只有在制度上約束和規范安全工作，逐步強化安全管理，做好預防工作，才能把各種危害抑制到最小限度，使檔案信息系統整體安全性能達到最優化。

2.2.2 加強人員檔案信息安全培訓提高安全意識

人，是檔案信息安全保障體系的核心，是檔案信息系統的擁有者、管理者和使用者。要培養優秀的專業檔案信息人員，加快檔案信息安全管理的隊伍建設，必須加強有關人員的檔案信息安全意識，并針對不同層次的人員進行相應的培訓服務，內容包括安全技能、安全知識等的各個方面，如安全策略培訓、安全意識培訓、安全管理培訓、安全技術培訓等等。只有提高人員的安全意識和素質，檔案信息安全保障體系工作才可以真正落實。

2.2.3 制定檔案信息安全標準規范

構建檔案信息安全保障體系，還必須參照國內相關法律法規、行業標準規范，遵循業界慣例，并結合自身實際情況。目前國家檔案局已編制《檔案信息系統安全等級保護定級工作指南》以指導省級及以上檔案信息系統安全等級保護的定級工作，還有《數字檔案館建設指南》、《數字檔案室建設指南》等等。但是我國的檔案信息安全保障體系建設還處于初級階段，相比而言關于信息安全保障體系的研究更早標準更多，因此在檔案信息安全保障體系實施過程中可以借鑒和參考國際國內信息安全保障體系的一些標準規范。只有制定科學的、有效的檔案信息安全標準和規范，才能更好地指導檔案信息安全管理工作，減少安全保障體系構建過程中不必要的重復和盲目性，使之系統化、統一化，從而規范和保障檔案信息安全。

3 結語

綜上所述，在檔案信息化建設過程中，其信息安全保障體系的建設是必不可少的環節，對促進檔案信息化建設的推進起到十分重要的作用。因此，在檔案信息安全保障體系建設中，要引進先進的檔案信息安全技術，建立健全相關管理體系制度，并加強檔案工作者的安全意識，從而保障檔案信息的安全，促進檔案事業的健康發展。

參考文獻

[1]蘇秀梅.關于構建數字檔案信息安全保障體系的思考[J].科技展望.2015（32）.

[2]張紅丹.檔案信息安全保障體系的建設研究[J].科技與創新.2015（20）.