論檔案信息安全保障體系的建設與思考

秦鳳嬌

（新疆維吾爾自治區有色地質勘查局七〇三隊 伊寧 835000）

檔案信息資源作為社會資源的主要組成部分，是精準的展現了每一個人的基本信息與隱私，因此，保證其安全性是必要的環節。然而隨著信息技術的發展，在檔案管理的過程中，也引入了此技術，在管理的過程中雖然比較便利，卻會受到很多意外因素的影響。在目前為止，國家對于檔案管理與信息技術的有關法律法規還不夠健全，導致在實際生活中對檔案管理的真實性與可靠性達不到標準，因此，需要不斷加深在這一領域的研究，以盡可能的建立檔案信息安全保障系統。

1 檔案信息安全保障體系概述

進行檔案信息安全管理的時候，最明顯的三個特征是保密性、完整性以及實用性，在保證其安全性的時候，一旦涉及到上述這些特征就需要特別注意，認真研究其理論知識，并結合實際來判斷其實踐性，使在對檔案進行安全管理的時候提高其管理技術與硬件技術，使檔案信息可以得到更好的保護，并為建設檔案信息安全保障系統做鋪墊。此系統是將檔案信息安全保證技術與管理技術為一體的系統，在制作的時候比較復雜，通過此系統可以有效地對檔案可能出現的風險進行防控，增加檔案管理的安全性。

2 檔案信息安全管理保障體系的構建途徑分析

2.1 建立健全檔案信息安全管理制度

在開展檔案信息安全管理工作的過程中，為了提升管理能力，首先需要做的就是將管理工作落實到實際工作中，這就需要對當前的管理制度進行調查，然后結合實際情況，對管理制度進行完善與健全。對于從事檔案管理的專業人員在工作的時候需要對工作內容做好統籌規劃，然后建立科學合理的管理方案。除此以外，事業單位也需要成立專門的檔案信息安全管理部門，來專門開展對檔案安全方面的監督與管理工作，使各個工作步驟都落實到實處，發揮其最大的功能。最后，還需要對有關的管理制度進行修建，來更加規范對檔案的安全管理，在日常工作中，也需要制定相應的管理措施，來降低其發生風險的概率。

2.2 檔案信息安全技術保障體系

2.2.1 物理安全技術

在保證檔案信息安全的這個過程中，物理安全技術是作為最基本的保障的。最主要的工作內容就是確保檔案所在的環境與使用的設備以及存儲的介質都是比較安全的。在日常的工作中需要認真做好檔案的防水、防火與防雷的工作，以避免因為人為原因而發生的破壞，做到初步保證檔案的安全。

2.2.2 系統安全技術

在對檔案進行收集、管理、保存與使用等整個周期的時候需要得到技術的支持，此技術是需要結合環境條件以及硬件條件等基礎上，并且是由軟件、網絡以及數據等綜合構成的，在保障此系統的安全大致指三個方面：

第一，軟件安全。軟件作為信息系統的重要組成成分，是保障安全系統可以正常且高效使用的主要原因，主要是由兩個方面構成的，即系統軟件安全與應用系統軟件安全等，這兩個方面主要影響到軟件的開發、安裝、升級以及加密與安全方面的檢測等方面的技術。

第二，網絡安全。這一方面的安全主要是指對網絡系統內的軟件以及網絡數據這兩個領域的安全保障。主要包含：網絡結構方面的完善、物理隔離、防火墻以及網絡監控等。

第三，數據安全。數據作為信息系統最核心的部分，因此，保障數據的安全是安全保護最核心的工作，主要包含數據加密、數據的安全存儲、數據備份以及恢復、數據庫安全、云數據安全等技術。

在當前信息技術快速發展的時代，檔案信息安全管理在引入信息技術之后與信息技術的發展有很大關聯，因此，專業人員需要重視信息技術的發展，不斷引入并更新信息技術，以提升檔案安全管理的水平。

2.2.3 制定檔案信息安全標準規范

在現階段，事業單位在檔案信息安全管理規范方面還沒有形成比較統一的標準，為了提升檔案的信息安全管理規范，專業人員就需要認真了解國家的有關法律法規以及行業的標準規范，并結合自身的工作條件來建立檔案信息管理保障系統。到目前為止，國家在檔案安全保障體系的建設正處于初級階段，和理想中的狀態相比還有比較大的差距，因此，在建立此標準規范的過程中，首先需要對國內外的信息安全保障系統的標準進行研究并作為參考。只有在這個過程中按部就班的開展工作，才可以在后期的工作開展中有科學的規范進行遵循。

2.2.4 加強人員檔案信息的安全培訓

在建立檔案信息安全保障系統的時候，人在整個過程中是比較關鍵的，不僅僅是系統的管理者，同時也是檔案信息的使用者，因此，提高工作人員的安全意識是一項重要的工作，這就需要對工作人員進行定期的培訓，使從事檔案管理的全體員工都有一顆堅定地擁護檔案安全的心，不明知故犯，做好安全管理工作。

3 結束語

綜上所述，檔案信息作為國家信息資源的一項占比重且對安全性要求較高的一項組成成分，在當今社會的進步與社會的發展中起到關鍵作用。在建立檔案信息安全保障系統的時候，務必把各個方面都考慮進去，盡可能的使此系統完善且實用。