檔案數字信息安全保護策略研究

張月明　岳森卉　林佃相

摘要：隨著社會的進步和發展，我國已經全面進入信息化網絡時代，信息技術在社會各領域當中的應用推動著產業結構的升級和優化。檔案管理也從傳統的紙質行業向數字化行業轉變。在信息技術的普及下，數字檔案已經逐漸取代傳統的紙質檔案成為檔案資源的重要組成部分。然而，數字檔案在現代社會卻面臨著安全問題。本文從檔案數字信息安全保護策略研究的角度出發，旨在提高數字檔案的安全性。

關鍵詞：數字檔案;安全保護;策略研究

一、數字檔案信息的安全問題

（一）管理制度不夠完善

在進入現代社會之后，我國檔案管理產業發生了巨大改變。現代檔案管理正在向數字檔案方向進行轉變。但就目前數字檔案的發展現狀而言，由于缺乏完善的數字檔案管理和監督制度，導致數字檔案管理工作的開展并不科學和規范。在對數字檔案信息進行收集、整理、歸納以及存儲的各個環節當中，各個環節的銜接并不流暢，有時各環節工作的交接存在沖突。除了工作銜接存在問題之外，各個工作本身也因沒有系統的管理制度而顯得雜亂無章。在缺乏標準和規范制度的限制下，一些不法分子利用數字檔案工作和管理的漏洞隨意盜取他人重要信息，檔案信息的泄露給當事人帶來了巨大損失，而這一切的源頭都是由于數字檔案管理制度不完善造成的。

（二）管理技術落后

現階段，我國的檔案管理已經實現了信息化。但是在開展數字檔案保護時所使用的軟件較為落后。其用于數字檔案管理的軟件難以跟的上社會發展的腳步。管理軟件上存在的缺陷是致命傷，使得數字檔案管理庫容易受到病毒或者木馬的攻擊，而發生信息泄露和破損的情況。

（三）檔案管理人員的素養不高

按照社會發展的需要，現代檔案信息管理正在朝著信息化的方向轉變。新技術在檔案管理工作中的應用大幅度提升了檔案管理工作的效率，同時也能減輕工作人員的工作壓力。不過由于快速更新的技術使得社會缺乏專業的技術人員。當下從事數字檔案管理的人員的很少是專業出身，這部分人員無法利用數字檔案管理技術來提升工作的效率。再加上檔案管理人員安全意識淡薄，缺乏專業的知識和操作技能。面對不斷升級的軟件和系統，檔案管理人員不能熟練使用新的軟件和系統。在工作當中也經常發生錯誤操作，從而給檔案管理工作帶來巨大的安全隱患。

二、數字檔案信息安全保護策略分析

（一）建立數字檔案信息安全管理制度

數字檔案管理工作的基礎是要保證檔案的完整性和安全性，為此，在發展數字檔案時，首先要重視數字檔案的安全。通過建立完善的數字檔案管理制度來保證檔案信息的安全性。相關部門可以著眼于當前數字檔案管理的實際環境，找出數字檔案管理工作當中存在的漏洞，并依據其需要設立專門的法條用法律的手段確保數字檔案管理工作的規范性，只有這樣才能保證數字檔案管理能夠在復雜的網絡環境當中具有較高的安全性。除此之外，還需要通過法律的手段來規范數字檔案工作人員的行為，通過建立數字檔案系統來保證工作人員能夠按照規章制度辦事，保證檔案信息的完整性和安全性，確保工作人員能夠熟練使用各種檔案管理設備。為實現檔案管理安全性的需要，還要確保設備性能良好，通過對數字檔案進行加密處理進一步實現檔案信息的機密性和安全性。另外在數字檔案對外查詢的系統當中，要做好用戶的權限管理。通過對數字檔案信息系統進行定期的檢查和更新及時發現漏洞，通過升級軟件、定期維護等方式維護檔案管理系統的安全。

（二）采用先進的數字檔案信息安全保護技術

加密處理技術。加密處理是現在數字檔案信息管理常用的方法，利用加密技術可以實現對重要文件和信息的保護。同時加密處理還能用于數字簽名的安全通信標準和協議。按照數字檔案的重要程度設置不同級別的密碼，當用戶想要獲取信息時，必須輸入正確的口令或者密碼，通過加密的方式可以使數字檔案信息管理具備較高的安全性。

入侵檢測技術。入侵檢測技術可以對用戶的行為進行實時的檢測。當用戶存在違規操作時，入侵檢測技術可以記錄下用戶的不當操作。這種技術手段還可以用作不法分子攻擊行為行為的收集，并通過與報警系統聯動來提高數字檔案管理的安全性。

（三）不斷提高檔案管理人員的綜合素養

數字檔案管理的影響因素除了制度和技術手段外，數字檔案管理人員是影響檔案信息安全的重要因素。目前，數字檔案館高度重視檔案管理人員的培訓和教育工作，定期對檔案管理人員的專業技能進行培訓，定期向工作人員傳授一些最新的檔案管理技術和知識。通過培訓可以不斷的提高數字檔案管理人員的操作技能。與此同時，還要不斷提升數字檔案管理人員的道德素養，由于檔案管理人員平時接收到的都是用戶的隱私信息，這些信息本身具有較高的經濟價值，為避免工作人員利益熏心利用職務之便而發生盜竊信息的行為，除了提高檔案工作人員的專業技能之外，還要不斷提高工作人員的道德素養，提高工作人員的責任心，使其意識到自己肩負的職責或者使命。同時，單位需要設立專門的獎懲制度來考核工作人員，促使工作人員能夠不斷提高自我專業修養，不斷提高技術水平，用高標準要求自我，為實現數字檔案管理工作的安全性而努力。

結語：總的來說，信息已經成為現代社會的重要組成部分，同時也是現代社會最寶貴的財富。數字檔案信息的出現提高了信息的利用效率，最大程度上發揮了信息的價值。不過數字檔案信息管理工作的紕漏，也使信息面臨安全問題，人們需要采取先進的技術手段、完善的法律管理和監督制度等方式來保證檔案管理工作的順利進行。

參考文獻：

[1]張妍妍.基于30年來國家檔案局檔案優秀科技成果獎的檔案保護技術發展研究[D].遼寧大學，2016.

[2]聶云霞.國家層面數字資源長期保存策略研究[D].武漢大學，2014.

[3]張加欣.信息生態視域下數字檔案資源安全研究[D].南昌大學，2017.

[4]陳思.電子檔案安全體系構建[D].吉林大學，2015.