略談電子檔案管理工作中風險評估的作用

馬慧鵬

【摘 要】隨著我國經濟的快速發展，我國越來越重視電子檔案的保存，而電子檔案風險評估則是保證電子檔案質量的一種重要的方法，是現階段信息安全風險評估的重要組成部分，也是信息安全系統重要性與安全性的一個重要指標之一。因此，論文主要針對現階段的電子檔案管理工作，簡要分析電子檔案風險評估的作用，并得出相關的結論。

【Abstract】With the rapid development of China's economy， more and more attention has been paid to the preservation of electronic archives in China. Risk assessment of electronic archives is an important method to ensure the quality of electronic archives. It is an important component of information security risk assessment at this stage， and it is also one of the important indicators of the importance and security of information security system. Therefore， this paper aims at the current stage of electronic archives management， briefly analyzes the role of electronic archives risk assessment， and draws relevant conclusions.

【關鍵詞】電子檔案;風險評估;作用分析

【Keywords】 electronic archives; risk assessment; role analysis

【中圖分類號】G276? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 【文獻標志碼】A? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 【文章編號】1673-1069（2019）08-0003-02

1 引言

隨著現代科技化網絡化的不斷進步，人們越來越重視計算機網絡安全風險，而對于檔案管理工作的發展也越來越重視，并且不斷地明白檔案管理工作中風險評估的重要性。因此，在實際的工作過程之中，對于具有安全隱患的檔案保存管理方式，人們一般都會選擇放棄，而選擇一些比較優秀的檔案安全保管行為，并且會在工作管理中測量一下其中所蘊含的風險。

隨著網絡科技的不斷進步與普及，計算機可以為人們提供方便，但是其中也存在著一定的未知隱患和風險。因此，在電子檔案管理工作中，如果操作不當，不規范或者是系統沒有升級都會引發一定的網絡安全事故，電子檔案的管理難度就會增加。如果信息系統不安全，電子檔案的真實準確性就會出現誤差，并且會使得所有的信息系統出現安全風險，達不到人們所追求的安全的信息系統管理模式。而現階段所追求的信息安全管理則是在對實際的工作作出評估，采取相應的風險應對措施對評估信息系統評估其所存在的風險，這樣，在信息系統中生成的電子檔案才是符合現階段管理和要求的。電子檔案風險評估是風險評估在電子檔案風險管理中的具體的應用，也是保證電子檔案安全以及質量的一種具體方法。因此，必須要進一步加強管理者的風險管理意識，保證電子檔案與檔案信息的安全。

2 風險評估的作用

2.1 有效地保證現階段的電子檔案管理工作

在實際的電子檔案信息管理工作之中，電子信息檔案的風險管理是保障信息安全的最主要的方法和途徑。相關機構中的電子檔案管理工作中只有準確地了解了整個安全信息管理中出現的風險問題，才能進一步地做出具體的應對措施和解決方案。電子信息管理工作中的信息安全風險評估，是整個風險管理工作中的一個關鍵環節，在這個環節中，主要是將信息安全風險評估使用在電子檔案管理活動之中，進一步測量出整個信息系統中安全風險的評估等級，從具體的實踐出發，開展工作。不僅如此，電子檔案作為整個社會利用公共服務的信息和工具，必須要保證內容的真實可靠，改善管理工作中的一些不確定性。因此，在實際的工作中必須要保證整個電子政務管理系統的安全性和穩定性。

2.2 有效地評估具體的電子檔案管理風險

在實際的工作過程之中，安全信息系統的管理工作涉及很多個方面，如網絡安全、操作安全、傳輸安全、信息管理安全等，這些都是實際的管理信息安全工作的具體內容。但是其中最核心的部分就是信息安全管理工作。由于信息安全管理工作最終是讓系統中所運行的各種電子檔案都能夠完整地記錄各機構業務活動的具體過程，可以幫助機構行使相關的權利，開展具體的業務，助力整個工程完成自己項目所交付的任務，因此，在實際的工作中可以減少部分可能出現的風險。在實際管理過程中一旦出現風險，受影響最大的就是電子檔案。電子檔案出現風險則會使得整體的電子檔案數據出現一定的偏差，整體的信息系統可能是故障性的，不同社會的機構業務也會受到其影響導致無法進行運轉[1]。因此，必須要在電子管理檔案工作中進一步設置相關的信息存儲檔案風險評估系統，通過電子檔案分析評估提高實際工作中的電子檔案的質量，確定具體的影響因素，形成有針對性的應對方案，確保實際工作的健康穩定運轉。

2.3 有效地開展實際的電子檔案管理工作

在實際的管理工作中，很多電子檔案的管理都比較注重一些比較常規性的管理工作，所關注的也是如何將電子檔案進行安全有效的管理，這樣就很難發現實際管理中存在的一些問題。而風險檔案管理工作評估者則從比較相反的方面進一步分析電子系統中所出現的具體情況，從現狀完善查找電子檔案的相應措施，及時對所出現的風險進行管理。這樣可以從實際的角度出發，進一步對電子檔案的管理工作進行有效的補充，完善檔案風險評估過程。而在具體的工作之中，風險評估主要是解決電子檔案管理工作中由于系統軟件網絡環境等無效的管理所造成的一些安全隱患。因此，必須及時地加強管理層的風險管理意識，確定現階段的保護措施是否有效，根據實際情況提出相應的管理對策，解決可能后續會出現的一些問題[2]。通過自我進行風險評估，也可以讓相關機構清楚，本單位在電子檔案管理方面的資金、技術人才等都存在著什么問題，結合實際情況進一步劃分風險等級，采取相應的措施解決那些可能會危害電子檔案質量管理的重大隱患。

2.4 有效地進行具體的風險管理行為

在現階段的網絡安全信息環境下，電子文檔的基礎處理工作中的每一個階段都存在著一定的安全風險隱患，因此，檔案的原始性和歷史性要求在檔案管理工作中不可以出現人為的修改痕跡，一定要保證檔案內容的真實有效[3]。這樣一方面可以阻止網絡中的一些不法分子竊取檔案管理部門中的關鍵內容和信息，也可以防止檔案管理部門內部管理出現一定的疏漏問題。電子檔案管理工作可以通過風險測評，按照文件的重要程度，針對風險出現的概率和大小測量出風險的等級，有效地實施相應的風險應對策略，通過科學的風險評估方法，將風險管理的目標、性質以及危害程度進行相應的核對，使得相關的人員能夠明白相應風險具有其相應的解決措施，讓整個風險管理都采取科學有效性的管理原則。

2.5 有效地作為實際風險管理的對策基礎條件

在實際的電子檔案風險評估中，最主要的就是電子檔案風險評估的理論、知識的運用，這樣可以分析具體的檔案內容與文件的真實可靠性，進一步防范在實際的工作中可能出現的風險問題，并且要對具體的風險做出一定的策略分析。不僅如此，所有的電子檔案管理措施都應該基于具體的文件工作進行實際的風險評估，根據具體的情況進一步全面地理解電子檔案機構管理工作的具體需求和可能需要采取的相應安全措施。因此，在實際的風險控制之中，必須要做出正確的判斷，判斷實際工作中可能出現的人力，物力資源需要采用的應對措施。這樣可以根據具體內容的差異性和系統本身的特性，在節約系統成本的情況下達到實際使用效益的最大化。在實際的工作中，可以根據一些具體的問題，提出一些優化解決的方案，從具體實踐出發選擇合適的應對措施，進一步從技術等手段改進現階段的社會電子檔案的管理方式和方法，促進風險應對策略工作的有效進行，也能夠激發社會知識分子對于這種工作的熱情和積極性[4]。

3 結語

綜上所述，現階段的電子檔案管理數量已經開始不斷地擴大規模，因此，優化電子檔案需求的工作也越來越受到國家和有關部門的重視，對于電子檔案管理的風險預防措施，首先應該從最基礎的網絡基礎設施進行嚴格防范，再根據具體的情況提出相應的措施解決方案，這樣可以進一步地確保在實際的工作中能夠進行有效的網絡電子檔案安全管理，也能夠保證整個社會信息安全的穩定性發展。

【參考文獻】

【1】黃鑫.電子檔案風險評估方法淺述[J].黑龍江檔案，2013（3）：92.

【2】陸微，周健，朱鍇杰.供電企業電子檔案安全風險評估研究[J].電氣應用，2015（S1）：234-237.

【3】蘭佳.略談電子檔案管理工作中風險評估的作用[J].新西部，2012（7）：97.

【4】彭遠明，涂昊云.電子檔案安全評價指標的制定與實現方式[J].檔案學研究，2013（6）：65-70.