電子檔案信息安全保障體系建設

寧潔文

摘 要：隨著社會生活水平不斷進步，科學技術不斷創新，在檔案信息的管理工作中，開始引入了先進的現代化技術，利用現代化手段實現的電子檔案相比于傳統檔案，具有絕對的先天優勢，幫助檔案快速完成了信息化建設進程。電子檔案和傳統檔案比擁有更大的容量，并且能夠跨越時間和空間的限制，能夠實時更新。雖然有著諸多優點，但是其中也存在著一些較為常見的安全問題，所以想要更好的建設現代化電子檔案，就需要加強安全保障體系的建設，提升電子檔案的安全性能。

關鍵詞：電子檔案；信息安全；保障體系

相比于傳統的檔案，電子檔案作為依靠現代化技術支撐的創新手段，通過計算機和網絡技術的支持，幫助檔案工作更加現代化，并且提升檔案工作開展的便利性。然而在電子檔案投入應用的過程中，由于很多外界因素和內部因素的影響，導致電子檔案還有一些尚待解決的問題，所以當前電子檔案建設的首要問題就是提升電子檔案信息安全保障體系建設。

1.威脅電子檔案安全性的各種因素

1.1網絡安全問題

由于某些檔案信息會給人帶來意想不到的收益，所以就有一批人為了獲取特定的檔案信息，而強行進入安全系統盜用、竊取或者篡改檔案信息數據，這種行為我們一般稱之為黑客行為，這也是當前檔案信息安全面臨的主要問題之一。它們可以分為兩種攻擊方式來細化，第一種是主動攻擊方式，也就是在你沒有主動接觸外界網絡環境的前提下，黑客指定你的檔案信息作為攻擊目標，侵入你的電腦內部，對你的檔案信息構成安全威脅，篡改甚至銷毀數據庫里的檔案信息；第二種是被動攻擊方式，這種方式是在你意識不到的情況下，不影響你的網絡正常工作，通過木馬、補丁等方式侵入你的電腦，截獲、篡改、銷毀、破解電腦中存在的重要數據信息。它們雖然采取的攻擊方式不同，但是目的卻相同，給檔案信息帶來了極大的安全威脅[1]。

1.2硬件和物理因素

因為計算機和網絡是電子檔案建設的兩個基本條件，所以就對計算機和網絡提出了一定要求，網絡正常情況下我們無法控制，但是在選擇計算機的物理設備如主機、路由器和其它硬件設備時，如果選擇不當或者長時間不進行更新，就會導致整個計算機系統發生故障，陷入癱瘓狀態，或者是網絡系統處于斷連狀態，并且這種狀況發生比較突然，很可能來不及備份檔案信息，所以也給電子檔案信息的安全帶來一定的不確定性。比如，當計算機放置環境溫度或者濕度出現異常，或者磁場作用較強時，計算機和網絡系統就容易從硬件部分出現問題。所以電子檔案信息首先要解決的就是保證外部環境的安全性。

1.3軟件安全性問題

電子檔案信息的運轉需要相關的軟件來實現，而軟件的質量和安全等級直接對電子檔案信息的安全性產生直接影響。電子檔案信息軟件在設計階段需要維持高水準的技術水平，從而保證軟件的安全等級能夠滿足電子檔案信息的安全性需求，保證電子檔案信息軟件使用者在使用軟件創建、整理、使用電子檔案時能夠免疫黑客用戶的攻擊，防止他們從外部侵入軟件對電子檔案信息進行篡改或者銷毀。

1.4應用管理因素

在實際使用電子檔案信息的階段最容易受到應用管理因素的影響而對檔案管理信息系統造成安全性威脅[2]。管理工作伴隨著電子檔案信息的使用全程，對電子檔案信息的工作效率起到決定性的影響作用，如果在這個過程中責任劃分不明和管理規章制度不健全就容易出現管理混亂的問題，從而導致在實際操作階段出現失誤，影響到電子檔案信息的安全性。根據調查結果表明，在現在的電子檔案信息安全問題中有百分之七十的比例都是從內部網絡系統發生的網絡攻擊，出現這一現象的主要原因是檔案信息系統用戶使用方式不規范；操作人員和用戶沒有意識到安全問題重要性，隨意出借自己賬號或者隨意借用他人賬號共享檔案信息資源造成的檔案信息泄露，導致被人輕易篡改，這些都是影響電子檔案信息安全的主要因素。

1.5非人為因素

這類因素主要是來自于自然環境的災害對計算機或者網絡系統造成損害，常見的有雷電災害、水火災害、地質災害和其它非人為造成的突發事件，其中也有一部分原因是因為沒有提前對這些問題做出預防措施和緊急應對措施，所以想要更好的開展檔案信息安全工作就必須制定詳細的預防應急措施，并且盡快提升安全防護技術。

2.如何建設電子檔案信息安全保障體系

2.1加強硬件設備和軟件建設

硬件和軟件作為影響電子檔案信息安全的兩個重要環節，加強這兩方面的技術水平和建設力度對于安全保障體系的提升具有重要意義，有關部門應該對其予以重視，加大軟件硬件設施開發方面的資金投入力度，提升硬件設備的穩定性，防止黑客干擾設備，完成對系統的入侵，并且提升電子檔案信息的傳輸業務和網絡，有效提升計算機對木馬和病毒的防范水平，加強防火墻的安全性能，從根本上提升電子檔案信息的安全保障體系[3]。

2.2加強安全服務管理

為了更好的保障電子檔案信息的安全體系，有關部門應該提升安全服務水平，當前有很多檔案工作人員認為只要具有優秀的防火墻和防毒軟件就可以保證計算機不被入侵，這是一種錯誤的認知，檔案管理工作人員應該每隔一段時間就尋找相關技術人員，來對計算機的整體安全水平進行評估，并且根據計算機的安全等級制定優化策略，并且安全服務機構還可以按照檔案信息的安全需求來定期對安全系統進行維護升級、優化補丁等，遭遇突發事件時安全服務機構也可以迅速采取相應措施來應對。

2.3規范信息安全標準體系

規范電子檔案信息安全標準體系，完善電子檔案信息的安全管理制度，能夠對檔案信息管理系統的每一個環節實現嚴格把控，讓攻擊者沒有攻擊機會，從而提升檔案信息系統的安全等級。電子檔案經過多年的實踐經驗積累，已經具有一定的研究成果，建立合理的管理制度，檔案工作人員不得輕易將賬號向外租借或者信息共享，從而提升信息安全性，并且加強相關技術研究，幫助實現嚴格的人員管理。

3.結束語

完善電子檔案信息的安全系統，提供更高等級的安全保障，建立健全的安全防范機制，從而讓整個安全系統更加安全可靠，并且提升現代化技術的應用水平，幫助電子檔案信息開展更好的安全保障體系建設工作，防止外部人員或者內部人員對檔案信息進行篡改或銷毀。

參考文獻：

[1]李曉燕.以信息安全等級保護為依托推進電子檔案安全保障體系建設[J].城建檔案，2014（12）：24-25.

[2]胡海波.影響電子檔案信息安全的因素及保障體系的建設[C].//決策論壇——企業精細化管理與決策研究學術研討會論文集.2015：105-105.

[3]郭沙沙.試論電子檔案信息安全保障體系框架[J].黑龍江科技信息，2015（20）：166-166.