高校學生檔案信息安全管理體系構建研究

趙麗

摘 要 高校學生檔案信息安全管理是大數據背景下時代發展的大趨勢，也是推動高校工作變革的時代要求。為了適應高校學生檔案的現代化管理需要，提高學生檔案信息安全性，因此，提出大數據背景下高校學生檔案信息安全管理體系構建研究。基于信息安全管理框架的構建，計算信息安全管理風險，再結合信息安全管理戰略的規劃和組織架構的確定，實現大數據背景下高校學生檔案信息安全管理體系構建。實驗數據表明，構建的管理體系可以有效降低檔案信息風險指數。

關鍵詞?大數據 學生檔案 信息安全 管理體系

Abstract Information security management of college students' archives is the general trend of the times under the background of big data， and it is also the requirement of the times to promote the reform of college work. In order to meet the needs of modern management of college students archives and improve the security of students archives information， this paper proposes a study on the construction of college students' archives information security management system under the background of big data. Based on the construction of information security management framework， the risk of information security management is calculated. Combined with the planning of information security management strategy and the determination of organizational structure， the construction of college students' archives information security management system under the background of big data is realized. Experimental data show that the constructed management system can effectively reduce the risk index of archives information.

Keyword big data; students archives; information security; management system

隨著信息化時代的不斷更迭，各大高校對學生檔案信息的管理工作越來越重視，而信息安全所受威脅程度越來越高，也導致了檔案信息管理工作受到了阻礙。學生檔案信息的安全管理是高校學生管理工作的重要內容之一，此項工作涉及的學生范圍廣且工作量大，對管理員的工作細致性要求也很高，隨著信息技術的完善，高校在學生檔案管理方面也在不斷升級，提高了學生檔案信息管理工作的效率。

一、大數據背景下高校學生檔案信息安全管理體系的構建

1.建立信息安全管理體系框架。高校學生檔案信息安全管理體系是一個以大數據技術保障為基礎、以組織和管理為核心的有機整體，這一整體符合大數據背景下檔案管理規律。在大數據背景下建立高校學生檔案信息安全管理體系，保障了學生檔案信息的保密性、完整性以及可用性。

由于大數據會不斷延伸、拓展以及深化，所以學生檔案信息管理風險會一直存在，依據大數據背景下的控制域、控制目標以及控制措施，將信息安全管理理念融入到高校學生的日常規劃和發展、組織的管理、制定相關政策及檔案信息安全管理等各項管理工作中，在大數據背景下，保證學生檔案信息處于信息安全風險受控狀態[1]。

2.計算高校學生檔案信息安全管理風險。高校在分析學生檔案信息安全管理風險時，需要對學生檔案信息風險可能導致的后果進行評估，大數據背景下通過學生檔案信息安全管理風險發生的實際可能性，來確定信息安全管理風險的級別，將信息安全管理風險的分析結果與風險準則進行對比，采用優先級排序將整個風險評估過程文件化。

本文計算高校學生檔案信息安全管理風險采用一種簡單且操作性強的定性方法[2]，計算公式為：

P=C*V*M

公式中，P表示風險大小;C表示資產價值;V表示威脅發生的可能性;M表示薄弱點大小。

不同的檔案信息資產面臨的信息安全管理風險也不同，即使學生檔案信息資產是相同的，但會因為用途的不同導致風險威脅程度也不同，各大高校要細致嚴謹地去區分學生檔案信息資產，科學地對學生檔案信息進行風險評估。在大數據背景下，高校學生檔案信息風險評估具有持續性和長期性的特點，并且各大高校主體業務涉及的一切檔案信息資產還需要縮短學生檔案信息風險評估的時間，從而減少檔案信息安全隱患。

3.規劃高校學生檔案信息安全管理戰略。大數據背景下高校學生檔案信息安全戰略的規劃是各大高校在一個不超過五年的時期內制定的謀劃，該謀劃具有全局性、層次性、協調性和相對穩定性的特征，高校學生檔案信息安全管理戰略如圖1所示[3]。

在規劃高校學生檔案信息安全管理戰略時，還要考慮以下幾方面因素的影響。

（1）管理驅動及數字化因素：以大數據背景下高校的業務發展目標和規劃作為基礎，保證與學生的培養目標一致。圍繞這一目標，各大高校要實現檔案管理者對學生檔案信息安全管理的承諾，定義出學生檔案信息安全管理的使命與管理方法，并制定出學生檔案信息安全總體規劃。

（2）檔案信息安全目標因素：在大數據背景下，通過信息風險管理過程來確保學生檔案信息的保密性，并給予相關利益方安全保障，以得到學生檔案信息安全管理，同時還要考慮與學生檔案信息安全管理戰略的規劃之間建立一定聯系并保持一致;還可以通過安全管理來衡量檔案信息安全目標的有效性。

（3）學生檔案信息符合性因素：這是大數據背景下的控制目標要求，主要是要求各大高校學生檔案信息安全管理戰略規劃以及后期的相關計劃、策略、實施、操作等，這些要與國家的相關法律條例、政策規定以及檔案管理規章制度和規則等保持一致。換句話說，就是必須遵守學生檔案所適用的一切法律法規以及檔案安全管理的所有規則，以后在學生檔案信息安全管理中也要保證管理的相關流程符合這些要求。

4.確定組織架構。高校學生檔案信息安全管理體系涉及各大高校的方方面面，從檔案管理員到檔案管理組長，都應該對檔案信息安全管理工作負有相應的責任。高校學生檔案信息安全管理組織構架如圖2所示[4]。

學生檔案信息安全管理的決策層是指高校學生檔案信息安全管理的一些領導成員，這些成員是檔案信息安全管理的頂層設計者和統籌規劃者，由負責學生檔案信息安全管理的主要領導牽頭，還可以交給其他部門的領導或者主管負責，學生檔案信息安全管理的決策層主要負責學生檔案信息安全管理戰略的規劃、制定學生檔案信息安全管理策略、組建學生檔案信息安全管理組織構架以及檔案信息安全管理人員的責任分配等等。

學生檔案信息安全管理的管理層由學生檔案信息安全管理部門的主管和其他相關部門的主管組成[5]，主要工作內容是負責高校學生檔案信息安全管理工作計劃以及制定相關政策方針，制定學生檔案信息安全管理制度和檔案文件化操作流程，管理學生檔案信息安全事件，包括預測和控制學生檔案信息風險，監督和審計每一個部門的檔案信息安全管理工作的實施情況，最后向風險安全員匯報。

學生檔案信息安全管理的審計層一般情況下是由專門聘請的學生檔案信息安全管理專家、風險安全員、學校黨委書記以及學生檔案信息安全管理代表組成，主要工作內容是建立學生檔案信息內部審核制度和審核方式，制定相關檔案信息審核計劃，定期審核高校學生檔案信息安全管理體系的運行情況，審核之后的結果要和檔案信息安全管理員的考核掛鉤，用這種方式來增強學生檔案信息安全意識，規范檔案信息管理員的安全行為，還可以建立高校學生檔案信息安全應急響應機制及完善高校學生檔案信息的安全管理框架。

學生檔案信息安全管理的執行層一般是由高校學生檔案信息安全管理部門的管理員和其他部門負責信息安全管理的安全員組成[6]。高校學生檔案信息安全管理部門的管理員包括電子檔案管理員、數據庫管理員以及系統管理員等。組織構架中的執行層是落實高校學生檔案信息安全管理計劃、實施學生檔案信息安全策略、全面進行高校學生檔案信息安全管理、檔案信息安全服務支持、學生檔案安全事件的控制以及檔案信息安全規范的檔案信息安全管理團隊。除此之外，各個部門的信息管理員還要負責本部門信息安全行為規范和人員的素養培訓。執行層是確保各大高校學生檔案信息安全管理措施全面落實的中間層，隨后通過各種實踐來推動整個學生檔案信息安全管理體系的不斷完善。

5.實現大數據背景下高校學生檔案信息安全管理體系構建。根據高校學生檔案信息安全管理戰略的規劃及組織架構的確定，來降低學生檔案信息的風險指數，基于信息安全管理框架的建立，計算高校學生檔案信息安全管理風險，實現大數據背景下高校學生檔案信息安全管理體系構建。

其中，計算高校學生檔案信息安全管理風險可以實現檔案信息安全管理體系構建[7]。

基于信息安全管理框架的構建計算高校學生檔案信息安全管理風險，再結合高校學生檔案信息安全管理戰略的規劃和組織架構的確定，實現大數據背景下高校學生檔案信息安全管理體系構建，完成本文構建的大數據背景下高校學生檔案信息安全管理體系。

二、實例驗證

為了驗證本文構建的大數據背景下高校學生檔案信息安全管理體系的可靠性，采用基本管理體系，以及大數據背景下高校學生檔案信息安全管理體系，制定信息安全風險指數對比實驗。

1.實驗方法及步驟。為了保證本次實驗結果具有明顯的對比性，實驗過程中，學校檔案信息要保持完整性，實驗的具體操作步驟如下：（1）首先在某一高校準備一套學生檔案信息，實驗開始前要檢查學生檔案信息的完整性;（2）為了提高本次對比實驗的準確率，引入信息安全風險指數作為實驗結果的對比指標;（3）分別采用基本高校學生檔案信息安全管理體系，以及大數據背景下高校學生檔案信息安全管理體系，進行不同學生檔案數目的信息安全風險指數的實驗;（4）記錄實驗結果并繪制信息安全風險指數與學生檔案數目曲線。

2.實驗結論。根據采用不同管理體系得到的信息安全風險指數曲線（如圖3所示）可知，采用兩種管理體系得到的信息安全風險指數有很大差別，本文構建的管理體系對學生檔案信息安全管理的平均風險指數為11.97，而采用基本管理體系得到的風險指數相對較高，因此可以得出本文構建的管理體系可以完成學生檔案信息的安全管理。

參考文獻

[1]趙旭，辛玉明.大數據背景下高校檔案信息化管理探析[J].蘭臺內外，2017（4）：24-24.

[2]王霞，祝彩鳳.大數據背景下的檔案信息資源利用評價體系研究[J].蘭臺世界，2017（5）：54-56.

[3]張詩茉，張爽，徐杰，等.大數據背景下企業檔案信息服務體系構建策略研究[J].北京檔案，2017（12）：22-24.

[4]鄒凡.大數據背景下高校檔案管理研究[J].遼寧教育行政學院學報，2017，34（2）：40-43.

[5]董鳳娟.淺談大數據時代下的檔案信息安全管理[J].卷宗，2017（18）：10-11.

[6]吳珍.大數據背景下高校財務管理信息化建設研究[J].財會學習，2018（1）：47-48.

[7]劉曉燕.大數據背景下高校檔案管理信息化建構研究[J].內江科技，2018（4）：24-25.