大數據時代檔案信息安全管理策略研究

文/袁雯潔

大數據時代的到來極大地促進了檔案信息管理工作的發展，但同時也對檔案信息安全管理工作提出了更高的要求。大數據時代檔案信息安全管理的策略是：重視檔案信息的結構化、檔案信息存儲的基礎化和檔案信息安全的系統化管理，從管理技術、方法和制度等多管齊下，在安全環境中實現檔案大數據的開發利用。

隨著數字技術、信息技術和網絡技術的發展及廣泛運用，各行各業相關數據的累積量成倍激增，這些數據產生和運用與信息時代息息相關，我們稱之為大數據時代。分析和運用這些數據，對個人、家庭、社會都能夠產生較大影響。但同樣存在著安全隱患，給個人、家庭、企業等帶來不同程度的威脅，甚至產生較大的經濟損失。特別是檔案信息，涉及個人、企業的重大隱私，保管不當容易發生被盜用的危險。因此，大數據時代檔案信息安全管理具有重要的意義和作用。

一、大數據時代檔案信息安全管理工作的發展

1.檔案數據存儲的安全管理要求越來越高

信息技術不斷更新，檔案數據不斷增大，網絡技術成熟的同時，黑客攻擊技術也不斷更新，再加上軟件bug原因和檔案管理人員對網絡技術的熟練操作程度不同，使檔案數據的安全性存在隱患，大數據時代網絡安全性要求越來越高，只有不斷尋找新的管理方法和管理技術，才能完善和鞏固現有的安全保壘。

2．檔案信息管理的技術層次要求不斷提升

隨著信息技術的不斷更新與升級，現有的檔案管理技術水平逐漸被拉開距離，成為檔案安全管理的陳舊技術。而這種陳舊的檔案管理技術明顯無法滿足大數據時代的信息安全性要求，也無法滿足給檔案信息以安全保障。在這種背景下，檔案信息安全管理的技術水平需要不斷提升才能符合時代發展的要求，管理層次也要不斷提高，以適應大數據管理模式。這就要求管理技術要以新的管理手段為基礎，尋求多樣化、多層次、多模式的管理技術，實現安全管理、安全利用、安全共享。

3.檔案大數據的挖掘利用率更高

在大數據背景下，檔案信息的挖掘利用已經有了更深層次的意義和價值，不但可以實現信息共享，還可以從檔案信息中挖掘出潛在的信息規律，為檢索者提供更有創新價值的線索。但如何才能給檢索者提供更為方便，更具有訂制意義的管理模式和服務體系，才是檔案安全管理與利用的關鍵，是檔案信息充分發揮自身價值的有效途徑。在平時檔案安全管理中，管理人員就要從這一方面著手，加快服務體系建設，開發更具性價比的檢索平臺，可以讓檢索者高效高質地對檔案信息進行篩選、對比和定位，從而挖掘出檔案信息的更高價值，實現檔案信息挖掘利用率的迅速提高。

二、大數據時代檔案信息安全管理策略

1.應重視檔案信息的結構化

檔案信息安全管理中，首先要考慮檔案的安全性。無論是網絡開放或是封閉，都需要以安全管理為主線。特別是大數據時代，檔案信息的價值更高，更容易引起不法分子的注意。檔案安全管理中數據結構化管理至關重要，可以有效避免不法手段造成的信息泄露問題，從而保證檔案信息在大數據分析的過程中，不會引發信息安全隱患。數據結構化處理可以對眾多檔案信息進行分類管理，從而形成結構模塊，便于后期的檢索和利用，提高信息利率效率和檔案管理的服務質量。同時，這種結構化的數據管理，可以采用一定的數據加密技術，對檔案信息進行更加安全的管理，有效識別非法檢索與信息讀取，從而將其有效屏蔽。除此之外，檔案數據采用結構化管理后，數據逐漸走向標準化方向，對于后期的數據管理與利用效率的提高更是百利之舉。

2.應重視檔案信息存儲的基礎化

從基礎上進行管理創新是一切管理手段的根本。對于檔案數據安全管理來說，數據存儲的基礎管理工作就是做好數據的錄入、分析、結構歸類、性質特點、屬性等，方便檢索與利用，從而將數據聯系成一個有機的整體，從而做到集成化分析，使得大數據分析既方便又快捷。在進行基礎化處理的過程中，數據從單一性質融入到數據庫中，使得數據脫離了獨立性，從而有效地提高了檔案數據的安全性，對于數據泄露起到防范作用，是檔案數據安全管理的有效方法和手段。

3.應注重檔案信息安全的系統化管理

檔案數據安全管理需要系統化的管理模式，才能給信息數據架起一道道安全堡壘，有效避免信息盜用。系統化的安全管理模式主要包括安全管理方法、安全管理制度、安全技術體系和平臺維護安全體系四部分。安全管理方法較多，系統加密、軟件加密、平臺加密、數據加密以及服務平臺加密，再配合防火墻加密，這些加密方法有效地運用起來，形成一個綜合性的安全管理方法，能夠起到安全防范作用，同時，要不斷對這些加密方法進行升級換代，保證加密方法始終處于最新狀態；安全管理制度需要科學、標準、規范、全面，從人員安全管理、體系安全管理、檢索安全管理、開發安全管理、服務安全管理等入手，進行精細化制定管理制度，為安全管理提供有效的保障。

安全技術體系主要是給檔案數據建設安全的存儲環境、使用環境、分析環境和價值挖掘環境，使檔案信息數據一直處于安全的網絡環境中進行基礎操作、挖掘分析等。因此，需要以定制身份進入網絡服務平臺，再通過數據檢索驗證、核心區域訪問驗證、數據移動驗證等多道安全門戶的驗證，才能對數據進行分析、利用、傳輸等操作。

安全運行維護體系是指對服務平臺進行日常和定期的安全維護，對系統bug、軟件bug、客戶身份驗證升級、系統控制體系的維護以及數據備份、恢復等，使得服務平臺一直處于安全、高效的狀態。同時，維護體系還要負責對數據盜用風險進行評估與防范，對加密措施進行升級、對接口進行安全維護等等，保證檔案數據的安全。

大數據時代給檔案信息的開發利用提供了契機，使數據挖掘有了更大的價值，同時也給檔案管理帶來了挑戰。因此，檔案管理需要從安全角度出發，積極備戰，從管理技術、管理方法、管理制度等多管齊下，在安全環境中實現檔案大數據的開發利用，創造更大的信息價值。