文/蕭舞鵠,中山市承志檔案管理有限公司
隨著信息技術的不斷發展,其在檔案管理工作中的應用越來越普遍,推動著檔案管理事業的進步。在信息化條件下,雖然檔案管理效率能得到大幅度的提升,但檔案管理的安全性問題也日益突出。如果不采取有效措施保障檔案安全,就會導致檔案信息丟失會損壞。
在信息化條件下對檔案進行管理時,應有相關的管理制度做指導,以保障檔案信息的安全性。在對我國的檔案管理進行信息化建設的過程中,對數字化檔案信息進行安全管理時,主要的依據是《檔案法》,以及與計算機有關的各項法律法規。但是,沒有專門針對檔案管理制定完善的制度,使得檔案信息資源的安全性維護不到位。一些不法分子會利用網絡漏洞,盜取檔案中的信息,或者破壞檔案中的信息,從而影響檔案信息的安全性,導致檔案信息不完整,還會降低其可靠性。
在傳統的檔案管理工作中,檔案主要以紙質的形式存在,檔案管理人員主要負責對紙質檔案進行整理、分類保存,在有人需要查詢或者借閱檔案的時候,將檔案調出來。其習慣于按部就班的工作,缺乏安全意識。在將信息化技術運用到檔案管理工作時,由于傳統檔案管理人員所掌握的信息技術知識比較少,所以在對檔案進行管理時,也會存在安全意識不足的情況。比如,在將紙質檔案轉化為數字化檔案以后,沒有及時的將其備份。由于操作不熟練,對數字化檔案進行處理的過程中,可能會使檔案信息丟失、破壞,導致檔案不夠完整,其中的信息不準確等。
雖然信息技術的發展能夠為檔案管理工作帶來許多便利,使檔案管理人員的工作更加輕松,但是其也會增加檔案信息資源的安全隱患,導致檔案信息資源的安全性得不到保障。比如,當病毒、黑客等入侵電腦,對計算機進行惡意的攻擊,就會降低檔案信息資源的保密性。如果黑客盜取檔案信息,用于非法交易,還會給企業帶來嚴重的經濟損失。尤其是一些事業單位、國家重要單位的檔案,更應該加大對其的保密力度,一旦這些檔案被破壞,還可能威脅到國家安全。
在信息技術條件下,要確保檔案管理的安全性,就必須要強化相關人員的安全意識,使企業的每位員工都能意識到檔案管理對企業的重要性,使其能夠自覺的在自己的工作中對檔案進行保護。尤其是一些技術類資料,一旦泄露出去,就會影響到企業的研發工作,還可能涉及到專利問題,所以必須要提高企業對檔案管理安全性的意識。比如,各企事業單位要對檔案管理人員進行系統性的培訓,使其能夠充分認識檔案信息安全的重要性,強化其危機意識,將檔案管理風險控制在最低水平。同時,企業要對全體員工宣傳檔案管理工作,讓每位職工都能自覺的對檔案保密。只有所有員工認識到檔案保密工作與企業未來發展之間的關系,才能夠提高檔案管理人員的責任心,使其以更加端正的態度對待檔案管理工作,從而達到更好的檔案管理效果。
信息條件下的檔案安全管理,應先建立完善的檔案安全管理制度,為檔案管理工作提供相應的指導和依據,促使檔案管理工作更加順利的進行。并且,根據檔案管理工作的實際情況,不斷完善檔案安全管理制度,還能使檔案管理監督工作有據可依,達到更好的監督效果。比如,不斷的完善《檔案法》、《保密法》,以及《電子文件歸檔與管理規范》等,并根據企業的檔案管理實際情況,提高檔案管理制度的針對性。同時,企業還應制定完善的檔案管理人員考核制度,加強對檔案管理人員的考核。如果其在工作中表現得比較好,取得比較好的成績,能夠提高檔案信息資源的利用率,并為企業帶來一定的經濟效益,企業可將利潤的一部分作為管理人員的獎勵。反之,如果檔案管理人員不按照規章制度工作,導致檔案信息資源被破壞,甚至給企業造成損失,則要對其施以一定的懲罰。
在信息技術條件下對檔案進行安全管理,可從技術方面入手。通過加強技術防范,有利于消除檔案管理工作中的安全隱患,增強檔案信息資源的安全性。比如,在計算機上安裝防火墻等軟件,對網絡病毒、黑客等進行防范,以免受到病毒、黑客等的危害,導致檔案信息丟失、被篡改或盜取等。同時,要提高網絡傳輸的安全性。在對數字化檔案進行傳輸時,應將保密檔案工作場所的網絡獨立出來,保證相關設備、傳輸線路等的電磁安全。同時,在對數字化檔案進行傳輸時,則要對檔案信息進行加密操作,通過公共密鑰與私人密鑰的結合,避免檔案信息被非法用戶截獲,達到維持檔案信息安全性和完整性的目的。此外,在對檔案信息進行儲存時,要保證光盤、磁盤等的質量,并利用ERP信息管理系統將各種檔案信息進行備份,以此來提升檔案信息的安全性。
綜上所述,在計算機、自動化技術合理運用的大環境下,信息化發展是必然趨勢,因此,對檔案進行安全管理時,要強化企業及全體職工的檔案管理安全意識,提升安全管理工作質量,增強檔案管理人員的工作責任心。同時,企業應建立完善的檔案安全管理制度,利用ERP信息管理技術等先進技術,為檔案管理工作提供制度保障。此外,還應以技術防范提高檔案管理的安全性,促使檔案管理工作順利的進行。