山東省平度市自然資源局 山東平度 266700
不動產登記檔案信息化建設的本質是一次數字化的改造,需要在基礎設施、信息技術、管理方式和人才培養等方面做全面的改革升級,因此,在不動產登記中推進檔案信息化建設的過程中也遇到了一些問題[1]。
不動產登記檔案是由國家相關機構進行授權所專門制作的不動產物所屬的相關檔案,各種類型的不動產登記相關工作都會由縣級以上的相關部門進行統一性的管理與監督。在進行不動產登記的過程中,原始的憑證是非常重要的,具有一定程度上的法律效應,由此也可以看出不動產登記檔案的重要性。在我國的所有檔案中,只有很少的檔案屬于公共檔案,更多的則是保密性較高的檔案,因此,檔案的信息安全風險管理便越來越重要,應該利用各種各樣的防范手段防止檔案信息泄露,只有這樣,才能對檔案內所記錄的相關人員進行基本的保護。
在對不動產登記檔案進行安全風險探析時,應該將缺少相應的管理人員劃入相應的風險中。在目前的檔案管理工作中,檔案安全管理人員的老齡化程度十分嚴重,一般情況下都是由中年人來擔任檔案管理人員,這樣的管理人員對于互聯網并不熟悉,而且在檔案安全管理工作中也沒有太多的互聯網人才,這也導致了檔案管理工作沒有相應的人才來讓其適應信息化的管理模式。
數據時代知識挖掘、加密技術、異地備份、入侵檢測、身份認證等眾多智能技術層出不窮,很大程度上保障了信息安全,但“事實上許多復雜、多變的安全威脅和隱患僅靠技術和產品是無法消除的”。當前不動產登記檔案工作部門往往把檔案信息安全的重點放在提升安全技術方面,而對不動產登記信息安全管理體制和治理方式缺乏更高層次更深入的重視。數據時代,“三分技術,七分管理”這個管理學原則或許也將適用于不動產登記檔案信息安全治理領域[2]。
在檔案安全管理工作中,應該加強對管理人員的培訓,讓安全管理人員實行信息化的檔案管理。在培訓的過程中,可以把培訓的內容分為兩個方面,一方面是專業技術上的培訓,讓檔案管理人員進行互聯網方面的學習,高效展開信息化檔案管理工作,提高歸檔的效率。另一方面是思想上的培訓,因為很多檔案管理人員都已經在崗位上工作了好多年,思維已經固化,并不能理解互聯網檔案管理,所以應該加強他們對互聯網的重視。在不動產登記的檔案安全管理工作中,都是屬于機密的文件,因此還應該培養安全管理人員的高度保密意識,讓工作人員都認真學習《檔案保密規章制度》等相關的保密協議來把相關資料泄露的安全風險降到最低。檔案管理人員經過如此的培訓后,檔案管理業務水平將得到升級,用高標準,高要求在檔案安全管理工作中大放異彩。管理人員應該嚴格遵守相應的制度,通過培訓與學習,讓其有著更高的保密意識和工作效率。因此,在不動產登記檔案信息安全風險探析中,缺少相應的管理人才是較重要的安全風險之一。
如今,檔案部門對檔案信息安全治理的探討正從唯技術論發展到技術與管理并重,但由于信息技術的飛速發展,檔案生成和保管的內外環境日益復雜,檔案安全治理的需求也隨之動態變化。所以,檔案安全已不能僅靠身份識別、數字加密、訪問控制等現有技術,或者制度管控的手段,而是要依靠科學管理和持續教育提升檔案信息相關者的信息安全保護素養。因而檔案館既要積極運用先進的信息安全治理技術,又要完善安全治理各個環節的管理手段,創新管理方式,強化對工作者、數據庫系統、信息系統、信息安全保障體系等全方位的管理[3]。
建設是制約檔案信息安全治理的瓶頸之一,檔案信息管理平臺應該是整體信息化系統中的一個子系統,能夠實現和其他各平臺的數據無縫對接,資源共享,在方便提供利用的同時還必須全方位保障平臺建設過程中的檔案信息安全。必須基于檔案資源評價,選擇性地開展數字化,有所為有所不為地加強檔案數字化建設;同時在平臺建設過程中要設置數字檔案管理系統管理權限。針對不同級別的用戶設置相應的訪問權限。檔案信息安全保障體系,就是在檔案信息系統的整個生命周期內,從技術、管理和標準法規多方面,以積極防御、適度安全和動態保障為安全治理原則,以基于等級保護制度下的風險評估為手段,保障檔案信息安全的保密性、完整性、可用性、真實性、可核查性和可控性屬性,并保障系統安全的持續性的體系。在檔案信息化建設飛速發展的今天,對已建和在建的檔案信息系統建立基于風險評估的信息安全保障體系是學習先進國家經驗和響應我國信息安全保障政策的重大舉措,將檔案信息安全從事后“堵漏洞”轉化成“預防為主”的方式,保障檔案信息安全、數據安全、系統安全,保證數字檔案信息的可信、不泄密、不流失;保證數據可靠、長期可用;保持系統軟硬件的穩定性、可靠性、可控性。
綜上所述,大數據時代的到來給不動產登記檔案管理工作帶來新的的發展機遇,為不動產登記檔案服務提供了極大的便利。但我們不能忽略數字檔案資源的安全問題。各方主體應該統籌兼顧,重點突破,從不動產登記檔案信息安全治理意識、制度建設、技術保障、數據管理平臺建設等多方面入手,構建科學完備的檔案信息安全治理系統,為不動產登記檔案信息安全保駕護航。