數字檔案信息安全保護策略研究

文/粵海置地（深圳）有限公司 朱曉英

數字檔案信息是一種數字化形式的記錄，檔案的傳輸、保存、使用等過程均存在一定的安全隱患，所以在推進檔案信息數字化進程中，要針對這些問題采取有效的防護對策。

一、數字檔案信息安全問題

（一）管理制度不夠完善。就現階段我國大多數數字檔案的信息管理現狀而言，由于缺乏健全完善的管理制度，導致檔案館在開展管理工作時不夠科學、規(guī)范，在對數字檔案信息進行收集、整理、處理、儲存以及使用的各個過程，各項工作均顯得雜亂無章，缺乏相應的制度、標準來予以約束，如此不但給一些不法分子盜取信息有機可乘，而且還會使部分工作人員不按照規(guī)章制度來進行檔案信息管理，從而導致檔案信息極易發(fā)生泄漏。

（二）管理技術落后。當前，數字檔案館在開展信息管理時所使用的軟件相對比較落后，缺少先進的管理技術作為支撐。其中，由于在軟件方面存在或多或少的缺陷，從而導致黑客攻擊、病毒入侵等現象屢屢發(fā)生，嚴重影響了檔案信息的安全性。

（三）檔案管理人員素質不高。要想充分發(fā)揮數字檔案信息的優(yōu)勢，離不開具有較高素質的專業(yè)人員來進行科學管理，然而，當前數字檔案管理人員的素質普遍不高，具體表現在以下幾方面：第一，管理人員安全意識相當淡薄，對于數字檔案信息的安全保護工作未形成正確的認識。第二，管理人員缺乏豐富的專業(yè)知識與熟練的操作技能，既不具備足夠的計算機與網絡知識，也無法熟練地定期進行軟件升級與系統更新。第三，管理人員在工作過程中缺乏足夠的工作責任心，且在巨大的工作壓力下易發(fā)生誤操作，從而給數字檔案信息的安全造成威脅。

二、數字檔案信息安全保護策略分析

（一）建立數字檔案信息安全管理制度。為了保證數字檔案信息的安全性，需要建立相關的安全管理制度，具體可以從以下幾方面著手：第一，相關部門要加快推進對數字檔案信息傳輸環(huán)境的立法，依靠法律條令的規(guī)范性與強制性，并且從技術上進行逐步的優(yōu)化與升級，以此來確保數字檔案信息在復雜的網絡環(huán)境中具有較高的安全性。此外，還要加快制定數字檔案信息法律法規(guī)，從法律層面避免不法分子對數字檔案信息進行惡意篡改與攻擊。第二，要通過建立數字檔案系統規(guī)章制度來確保人員嚴格按章辦事，保證數字檔案數據具有足夠的真實性；要通過完善數字檔案設備管理制度，來確保相關設備的性能良好；要通過對數字檔案予以加密處理，來確保檔案信息的機密性與安全性。第三，要對當前的數字檔案信息管理系統的維護管理制度進行完善。要將對用戶的權限管理作為確保數字檔案信息管理系統安全的重點工作，并且要定期檢查、修復系統漏洞，此外，還要定期維護、升級系統軟件，對維護及操作過程進行記錄，并且要將維護文檔及時予以歸檔。

（二）采用先進的數字檔案信息安全保護技術。第一，通過利用加密技術來對數字檔案進行加密處理，利用加密技術不僅可以應用于對網絡數據信息傳輸的加密，而且還可以用于認證數字簽名的安全通信標準與協議。可以根據數字檔案信息的重要程度，來將其設置不同級別的加密處理，當用戶想獲取某檔案信息時，必須要輸入正確的口令或密碼，如此能夠確保數字檔案信息具備較高的安全性。第二，要積極利用入侵檢測技術來對系統用戶的行為進行實時監(jiān)測，當用戶的行為非法不當時，可以對該種行為進行記錄，其還可以對不法分子的攻擊行為進行搜集與記錄，并且進行及時的報警與自動響應，提出有效的解決對策。

（三）不斷提高檔案管理人員的綜合素質。首先，數字檔案館要高度重視對工作人員的培訓教育工作，要定期組織專業(yè)講師對檔案信息管理工作人員進行培訓教育，向其傳授與計算機操作、網絡通信以及數字化方面的知識，不斷提升檔案信息管理人員的操作技能。其次，要加強對檔案管理人員進行職業(yè)道德教育，不斷提升檔案管理工作人員的工作責任心，促使檔案管理人員在日常的操作與管理工作中嚴格遵守相關規(guī)程與要求，以此來為確保數字檔案信息的安全性創(chuàng)造條件。再者，要切實做好資金與人力資源保障工作，數字檔案管理部門應向財政部門積極申請資金劃撥，并且要將有限的資金真正用到技術人員的培訓工作與檔案管理隊伍的建設上來。最后，要配合制定相應的人員工作考核獎懲機制，對于能夠嚴格遵守規(guī)程與要求、在數字檔案信息的安全保護工作方面表現突出的人員要給予一定的獎勵，以此來促使檔案管理人員不斷加強對自身的要求，努力將自身打造為懂技術、懂管理的綜合型人才，進一步提升數字檔案信息的安全性。

三、結論

總而言之，隨著我國現代信息技術與互聯網技術的快速發(fā)展，檔案信息管理工作愈來愈朝著數字化與智能化的方向發(fā)展，這在大大提升檔案信息利用率的同時，也給數字檔案信息的安全保護工作帶來了極大的挑戰(zhàn)，對于檔案管理工作人員，要從建立數字檔案信息安全管理制度、采用先進的數字檔案信息安全保護技術與提升自身的綜合素質等方面著手，以此充分確保數字檔案信息的安全，充分發(fā)揮檔案資料應有的價值。