司法檔案數字化信息安全保密管理策略探究

孫云舒

（山東司法警官職業學院，山東 濟南 271600）

互聯網和數字化信息技術讓各行各業的管理都得到了變革。司法檔案的管理工作量十分巨大，對于信息的保密性也極高。若是將數字信息化管理方式應用到司法檔案管理當中能夠有效提高工作效率，并且與傳統的管理保存方式相比有著更高的保密性與安全性。只有確保司法檔案信息的安全性與保密性，才能夠更加規范、有效率的開展司法檔案管理工作。

一、司法檔案數字化管理的作用

互聯網信息技術的發展和更新，信息技術的功能得到了擴張與完善，信息化管理也從以往較為單一的管理領域得到了快速的擴張。目前信息化管理技術已經逐漸融入了群眾的生活之間，也為不同行業之間的信息交流提供了便利。而司法檔案作為國家極為重要的信息，必須要保障其安全性與保密性，不然會直接影響到社會發展的穩定性。將數字化管理應用到司法檔案管理中，能夠有效提高司法檔案的管理安全性，并且提高司法檔案管理工作的整體效率與質量。

二、傳統司法檔案管理產生的風險因素

（一）紙質檔案管理風險較大

在進行司法檔案管理的過程中會存在許多問題，造成檔案的缺失和信息的泄露。例如資料數據庫受損、資料查閱錯誤等都會影響到司法檔案在工作中的作用，進而導致整個案件發展存在問題。若是想有效減少司法檔案管理過程中存在的誤差，就必須要投入大量的人力、物力和財力來對其進行管理和完善［1］。并且由于傳統的司法檔案管理采用的紙質化檔案，很容易因為長時間的存放、過度的翻閱等導致檔案遺失、字跡模糊不清等，為后續工作的開展帶來了不小的難度。

（二）風險過于集中

在傳統司法檔案管理過程中由于都是采用的紙質檔案存放管理，通常會建立檔案室來進行存放。但是許多檔案室中并沒有建立相應的安全應對措施。雖然有些設置了防火、防盜設施，但是在火災發生的第一時間，還是很難進行快速的搶救，從而造成紙質檔案損毀，不利于后期工作的開展。

三、司法檔案數字化信息安全保密管理措施

正是由于司法檔案數字化信息的安全性極為重要，也會影響到國家的安全與社會的穩定，因此做好司法檔案管理工作也是十分重要的。在此過程中采用什么樣的方式來推動司法檔案數字信息化安全保密管理工作正是我們需要考慮的。

（一）構建明確的責任體系

為了確保對司法檔案數字化信息安全管理工作人員有著較好的管理力度，就需要構建明確的職責體系，也是確保司法檔案安全的主要工作內容。根據數據顯示公安部門所破獲的網絡入侵案件中有90%以上的案件都能夠通過加強工作管理安全性來避免［2］。而其中關于信息泄露等方面的案件有50%以上都是由于內部管理不善所導致的。所以在司法檔案管理工作中應當明確各個崗位之間的工作職責，全面加強檔案管理工作者的工作安全意識、責任意識和工作素養，并成立相應的司法檔案管理領導部門或信息安全管理部門。以管理部門為基礎構建科學、詳細的司法檔案信息安全保密保管工作制度與方案，對工作人員展開統一、定期化的培訓，讓他們能夠正視自身工作重要性與崗位職責。根據規章制度流程、標準來進行操作，讓整個司法檔案管理部門能夠意識到數字化信息安全保密工作的重要性。

通過建立明確的責任體系、構建規劃范的保密工作制度，能夠讓司法檔案數字化信息管理工作得到健康的運行。根據實際情況以及不同的保密級別、不同的職位層面、不同的查閱范圍來進行查閱。要求查閱者在工作期間明確了解自身所要查閱的檔案，盡可能做到不損壞檔案、不泄露檔案信息，根據規章制度進行工作，確保整個司法檔案數字化信息安全保密管理流程有法可依、有章可循。

除此之外還需要對司法檔案數字化信息安全保密管理工作中的各項指標和數據進行定期的分析和管理，若是發現有工作管理制度方面的漏洞或是計算機系統漏洞需要及時處理。并且在原有基礎上建立更加完善的保密制度。并且在取用檔案的過程中一定要按照規定的流程和監管方式來進行取用，從而保障司法檔案數字信息化的安全保密性。

建立科學的工作管理制度是十分有必要的，若是司法檔案信息技術的安全保密性受到危害，就能夠在第一時間找到負責人，對問題進行及時的分析和補救。尤其是在選擇管理人員的時候要進行長時間的選擇和培養，要求司法檔案數字化信息管理人員不僅需要有相應的專業知識與素養，還需要具有高度的責任心。并且還需要對其進行定期的培訓，讓工作人員能夠在培訓期間充分了解規章制度與設備使用方法。

（二）制定更為嚴格的管理措施

司法檔案數字信息化管理需要極為嚴密的安全性與保密性，因此也需要構建同樣嚴格的管理措施來確保其安全性。首先要保障機房環境的安全程度。為了讓司法檔案數字化信息管理工作能夠順利開展，必須要構建一個安全的機房運行環境，對于機房的來往工作人員要進行嚴格的審查，禁止來往人員攜帶U盤、照相機、手機等能夠記錄檔案信息的電子設備，并對進出人員的身份進行管理和控制，對于沒有得到授權的人員需要禁止其入內［3］。

其次，為了對司法檔案管理機房進行嚴密的管理，需要將機房內的電腦安裝記錄軟件等，目的是能夠隨時記錄電腦的一切操作。并在此基礎上為司法檔案數字信息化管理的計算機安裝防火墻，若是發現有侵入情況，對其進行自動制止。除此之外還需要及時對司法檔案數字化信息管理內容進行及時的備份。計算機儲存信息還是有一定的不穩定性，對于其中的核心數據、信息都要進行定期的備份和保存，避免當計算機發生故障時無法查詢相關信息記錄。

最后，為了加強對司法檔案數字化信息安全保密管理的力度，還需要及時對計算機上的軟件進行升級和更換，通過檢測能夠在發現漏洞的第一時間進行修補，防止信息的意外泄露。并且還需要構建應急預案，對于在司法檔案數字化信息管理的過程中所出現的一系列緊急情況進行全面的考慮，一旦出現數據差錯、遺漏等情況的發生，要能夠在短時間內拿出相應的補救方案。

（三）全面展開安全防范，提高信息技術

只有加強對信息技術的研究與開發，做好司法檔案數字化信息管理的安全防范的工作才能夠保障司法檔案數字化信息的安全保密性。可以通過控制司法檔案數字化信息庫的訪問權限、提高訪問技術要求等方式來控制司法檔案數字化信息庫的登錄訪問［4］。在登錄進入數字化信息管理平臺的過程中要盡可能做到具有多項驗證步驟。不但要對用戶名和密碼來進行驗證，還要對口令、用戶賬號的缺省等方面進行驗證和限制。一旦有一項內容輸入錯誤，就不能成功登入司法檔案信息化管理系統。

除此之外還可以對登錄的時間進行控制，要求只能在固定的時間段內才能夠成功登錄系統查閱相關信息?；蚴菍τ脩舻臋嘞捱M行設置，對于已經登錄進司法檔案信息化管理平臺的用戶，是哪個級別的用戶就只能查閱到哪個級別的信息，對于司法檔案管理部門的人員，根據人員的工作性質的不同，設置相應的查閱信息內容，通過這樣信息分級式的查閱方式能夠有效避免信息泄露的出口［5］。一旦發現有信息泄露的情況，也可以根據泄露信息的內容和級別來快速鎖定泄露的人員，從而更好地追究相應責任，也能夠有效提高工作人員對信息的保密意識和管理意識。

四、結束語

數字信息化時代的到來已經徹底改善了群眾的生活、生產方式。而司法檔案管理工作對于我國社會的發展和穩定有著至關重要的作用，司法檔案管理有著高保密性、工作量大、管理困難等特點。在傳統司法檔案管理的過程中，對信息的安全性和保密性有著較大的漏洞。但是將數字信息化管理技術應用到司法檔案管理工作中，不但能夠有效減少工作量，提高工作效率，還能為檔案信息的保密性和安全性提供保障?？梢酝ㄟ^制定管理機制、體系，明確各部門、職員的崗位職責以及全面的安全防護措施等方法來加強司法檔案數字信息化管理安全保密性。