事業(yè)單位檔案信息安全管理工作探究

丁中凱

【摘要】對于事業(yè)單位而言，近些年信息化發(fā)展改革已經(jīng)成為必然。隨著信息化技術(shù)的普及，相關(guān)安全問題顯得越發(fā)突出，如何有效提高信息安全管理綜合水平顯得十分重要。為了進一步提高事業(yè)單位的檔案管理綜合水平，本文簡要分析事業(yè)單位檔案信息安全管理工作模式，希望能夠起到一定的借鑒作用。

【關(guān)鍵詞】事業(yè)單位;檔案管理;信息化管理;安全管理;工作探究

當今社會經(jīng)濟發(fā)展迅速，電子科技不斷升級，檔案管理信息化系統(tǒng)技術(shù)得到了極大的應用升級，還成功地讓社會進入電子信息時代。隨著科技的迅猛發(fā)展，在各個領(lǐng)域中，計算機占據(jù)著十分重要的地位，在人們的生產(chǎn)以及生活當中成為不可缺少的一部分。事業(yè)單位的檔案信息化管理已經(jīng)成為目前的普遍現(xiàn)象，信息化建設(shè)不僅可以提高檔案管理的綜合效率，還能夠提高檔案管理的準確性。因為信息化技術(shù)本身存在著不可控因素，所以如何提高檔案安全管理水平屬于一個持續(xù)性、永久性的話題。對此，探討事業(yè)單位檔案信息安全管理工作具有實際意義。

一、信息化背景下的安全特征

信息安全管理在計算機上應用非常徹底，計算機自身不具備安全性，信息安全管理可以彌補這個問題，運用這種技術(shù)對計算機的網(wǎng)絡(luò)進行監(jiān)控和管理，讓檔案管理信息化系統(tǒng)在十分安全的網(wǎng)絡(luò)環(huán)境當中做到安全使用，使計算機內(nèi)機密信息不被網(wǎng)絡(luò)黑客所發(fā)現(xiàn)及盜取，讓計算機安全正常使用。信息安全管理擁有多個特點，其中包括了可用性、可控性、完整性、保密性、可審查性五個方面。這五個方面的特點中含有數(shù)據(jù)傳輸以及共享流程，在一定的情況下，還可以對其安全隱患進行有效的提議與提供解決方案。信息安全管理包含了兩個方面：一個是邏輯安全，一個是物理安全。邏輯安全中主要包括了數(shù)據(jù)信息的完整性、保密性和可用性;物理安全中主要包括了檔案管理信息化系統(tǒng)的安全監(jiān)控以及計算機內(nèi)設(shè)備的安全保護，兩個方面都在極大程度上保護了計算機，讓計算機能夠正確、健康以及合理使用。

二、影響信息化系統(tǒng)安全的根本原因

（一）系統(tǒng)漏洞。目前來看，任何計算機操作系統(tǒng)都存在一定的安全問題，操作系統(tǒng)一直在更新并加以完善，更新操作系統(tǒng)就是將找到的漏洞進行修補的一種方式，系統(tǒng)漏洞是必然會存在的，而系統(tǒng)漏洞的存在會使系統(tǒng)在沒有意識的情況下遭到入侵或者攻擊，這就讓檔案管理信息化系統(tǒng)安全在系統(tǒng)漏洞下起不到相應的作用，從而無法保護計算機的使用功能。例如廣為人知的Windows操作系統(tǒng)，這種系統(tǒng)在全球極負盛譽，但縱使是這種知名的系統(tǒng)也避免不了系統(tǒng)漏洞的存在。2007年，Windows系統(tǒng)被ani鼠標漏洞所侵占，它可利用修改鼠標圖標的一種方式將惡意代碼植入系統(tǒng)當中，盜取用戶信息。

（二）計算機病毒原因。網(wǎng)絡(luò)病毒是非法人員制作出來的一種特殊病毒，它擁有潛伏性、傳染性和破壞性等特點。當發(fā)現(xiàn)計算機運行不如以前時，主要的原因是計算機被病毒破壞或者感染了。從總的方面來講，計算機病毒囊括了腳本病毒以及木馬病毒。腳本病毒傳播途徑是通過網(wǎng)頁腳本來對計算機進行病毒感染，以系統(tǒng)漏洞為突破口攻擊計算機的終端，使計算機被病毒源頭所控制。木馬病毒的散播方式是將自己偽裝成軟件的形式，迷惑用戶下載并使用，從而破壞計算機，將計算機用戶的信息盜取出來，甚至嚴重的還能夠遠程操控計算機進行非法行為。計算機信息技術(shù)每天都在成長，病毒種類也日益增加，病毒的出現(xiàn)使檔案管理信息化系統(tǒng)安全受到了嚴重的打擊。

三、維護檔案管理信息化系統(tǒng)安全的對策

（一）防火墻。防火墻存在的意義就在于給檔案管理信息化系統(tǒng)設(shè)計一道安全的屏障，讓檔案管理信息化系統(tǒng)在屏障內(nèi)得以安全及有效的運行。防火墻在實際運用當中，需要將服務器作為一個安全房，從中展開大范圍的掃描與監(jiān)控，將惡意病毒的攻擊與異常的網(wǎng)絡(luò)環(huán)境經(jīng)過計算機內(nèi)部的服務器將其斷開，排除病毒于網(wǎng)絡(luò)之外，并且盡可能將病毒對檔案管理信息化系統(tǒng)的侵害降到最低。在計算機系統(tǒng)當中，過濾防火墻應當盡到自己的職責，創(chuàng)建安全的網(wǎng)絡(luò)空間，在服務器中更好的傳輸以及過濾數(shù)據(jù)，使數(shù)據(jù)的安全性得以保證。

（二）殺毒軟件。檔案管理信息化系統(tǒng)當中的病毒需要及時清理，這個時候需要用到殺毒軟件，市面上的殺毒軟件非常多，其代表有金山毒霸和360殺毒軟件。病毒的查殺工作對于網(wǎng)絡(luò)工作系統(tǒng)來說極為重要，殺毒軟件在檔案管理信息化系統(tǒng)安全運行中起到了十分有效及重要的作用。病毒在不斷更新以及入侵，計算機用戶在此情況下需要及時更新系統(tǒng)，用殺毒軟件安裝漏洞補丁并查殺病毒。對此，應該安裝正版的殺毒軟件，不要去瀏覽一切不健康的網(wǎng)站，使計算機系統(tǒng)能夠避免病毒的入侵。

（三）加強日常管理。在使用計算機時，針對計算機系統(tǒng)，使用人員需要及時了解系統(tǒng)存在的漏洞，并將其進行修復，這就要求工作人員在使用計算機時擁有良好的習慣。在U盤的使用過程中，使用人員需要及時使用殺毒和防毒的技術(shù)，在正規(guī)的渠道中下載東西，讓不明軟件無從下手，將計算機的運行效果提升到極致。而郵件攻擊這一手段的預防需要使用人員識別郵件的真假，小心處理郵件，避免病毒入侵。每個計算機的IP地址都是不一樣的，保護IP地址是十分重要的，在進行網(wǎng)絡(luò)聊天的時候，IP地址很容易被暴露出來，黑客會通過相關(guān)的IP地址來對檔案管理信息化系統(tǒng)進行攻擊。針對這種問題，應該將網(wǎng)絡(luò)信息安全放在首位，全面保護網(wǎng)絡(luò)信息安全。在這些情況中，使用人員需要遵守網(wǎng)絡(luò)秩序，下載文件的時候需要謹慎，不要隨意去瀏覽一些不健康的網(wǎng)站，讓大家一起構(gòu)建和諧的網(wǎng)絡(luò)環(huán)境，讓網(wǎng)絡(luò)秩序在正常的狀態(tài)下執(zhí)行。使用人員需要提升自我保護意識，為了避免密碼外泄而導致機密泄露，在設(shè)置密碼的時候可以相對設(shè)置得復雜一點，并且時不時地換密碼，對自身秘密的保護需要更多的措施。

（四）加密技術(shù)的運用。數(shù)據(jù)加密的意義在于把數(shù)據(jù)或者明文轉(zhuǎn)化成一種密碼數(shù)據(jù)，必須要有相應的口令才能夠?qū)⑵溥€原，這就是數(shù)據(jù)加密，數(shù)據(jù)解密就是其相反的過程。這種形式的轉(zhuǎn)變可以使數(shù)據(jù)的完整性以及秘密性得到完整的保存。在當下的檔案管理信息化系統(tǒng)環(huán)境中，存在很多的危險，想要檔案管理信息化系統(tǒng)具有安全性，加密工作還是需要進行，這種加密方式是現(xiàn)在檔案管理信息化系統(tǒng)中很基礎(chǔ)的保障措施，所以在進行文件加密的時候，口令的合理設(shè)置極為重要，從而使重要的文件信息不被泄露。在現(xiàn)實生活中，加密技術(shù)應用十分廣泛，將其應用于事業(yè)單位安全工作中，可以為檔案管理信息化系統(tǒng)的安全作出極大的貢獻。在進行數(shù)據(jù)加密的時候，要把這種技術(shù)合理運用起來，讓其為數(shù)據(jù)的遠傳輸作出應有的貢獻。

（五）遠程信息支持。在檔案管理期間，可以將不同的分支部門結(jié)合起來，例如事業(yè)單位的管理體系屬于從上至下的體系結(jié)構(gòu)，上下單位的檔案資料應當保持互通性，此時如何做好檔案的遠程化支持非常重要，這也對安全管理提出了更高的要求。在遠程支持的同時，可以通過網(wǎng)絡(luò)化途徑借助虛擬網(wǎng)絡(luò)平臺的建設(shè)，并實現(xiàn)數(shù)據(jù)資料的共享和信息數(shù)據(jù)的安全性傳輸。再例如，對于大型事業(yè)單位來說，部分骨干和公司高層的領(lǐng)導對于信息數(shù)據(jù)有著較高的共享要求，如果某一個高管在外出差，此時便可以借助虛擬專用網(wǎng)絡(luò)的途徑開展相應的會議，并實現(xiàn)對公司問題的討論，借助召開遠程會議的方式可以讓虛擬專用網(wǎng)絡(luò)等得以實現(xiàn)，并借助事業(yè)單位的局部網(wǎng)實現(xiàn)數(shù)據(jù)的共享，采取硬件的方式促使虛擬設(shè)備正常運行，并完成數(shù)據(jù)加密管理。另外，采取遠程管理網(wǎng)絡(luò)可以更好地提高檔案管理的實踐性價值，其主要是借助局域網(wǎng)的途徑和遠程員工相關(guān)聯(lián)，并實現(xiàn)遠程化的網(wǎng)絡(luò)安全管理以及員工監(jiān)督管理等工作目的。在具體技術(shù)應用方面，可以有效提高事業(yè)單位的運行工作效率，同時在技術(shù)應用中可以讓事業(yè)單位以不同分支方式進行配合，并實現(xiàn)重要文件的網(wǎng)絡(luò)化傳輸，這些問題的討論都非常重要。在具體應用中，可以事業(yè)單位內(nèi)部的信息數(shù)據(jù)作為核心，突出改善互聯(lián)網(wǎng)防火墻的設(shè)置以及網(wǎng)絡(luò)出口網(wǎng)關(guān)的管理，做好網(wǎng)絡(luò)化客戶端的管理，這樣的方式可以更好地實現(xiàn)數(shù)據(jù)資源的共享，并杜絕數(shù)據(jù)不同地區(qū)無法溝通的問題。

四、總結(jié)

綜上所述，事業(yè)單位檔案信息安全管理工作刻不容緩，事業(yè)單位檔案管理工作對互聯(lián)網(wǎng)防御和其發(fā)展也具有相當大的意義。因此，互聯(lián)網(wǎng)想要發(fā)展和創(chuàng)新，依賴于環(huán)境，環(huán)境的穩(wěn)定性決定了互聯(lián)網(wǎng)的發(fā)展速度，而計算機安全維護技術(shù)在此條件下的用處就顯得十分重要。在此情況下，網(wǎng)絡(luò)安全面臨著很多因素的威脅，漏洞、病毒、黑客，這些都是網(wǎng)絡(luò)安全所面對的不利的因素，這種不利因素影響十分大。由此，檔案管理信息化系統(tǒng)的安全維護工作必須重視起來，把信息安全管理運用到每一處應該用到的地方，提高網(wǎng)絡(luò)安全。

【參考文獻】

[1]岳暢.論行政事業(yè)單位檔案信息安全保密管理的創(chuàng)新[J].辦公室業(yè)務，2017，22（12）：93.

[2]劉麗.農(nóng)業(yè)事業(yè)單位檔案管理工作措施的探討[J].農(nóng)民致富之友，2017，31（7）：52-53.

[3]付艷杰.機關(guān)事業(yè)單位檔案管理工作現(xiàn)狀及對策研究[J].檔案天地，2017，34（4）：33-35.

[4]李雪瑩.推進機關(guān)事業(yè)單位檔案管理工作規(guī)范化標準化研究[J].辦公室業(yè)務，2019，21（9）：105-106.

[5]王莉莉.新形勢下事業(yè)單位檔案管理的改革探究[J].辦公室業(yè)務，2019，31（9）：34-35.

[6]劉莎.探討機關(guān)事業(yè)單位檔案管理的創(chuàng)新及改革[J].辦公室業(yè)務，2019，14（10）：233-234.