基于WBS-RBS應用的檔案數字化安全風險識別、評估及應對

摘 要：檔案數字化是新時代檔案信息化的一項重要內容。按照“增量電子化、存量數字化”的要求，需要加快推進“十四五”時期館藏檔案數字化進程。本文以WBS-RBS風險識別方法為核心，詳細論述了檔案數字化安全風險識別、評估方法以及針對識別出的安全風險采取的相應規避措施。實踐證明，該方法的運用能夠有效提升檔案數字化安全風險識別的精準度，使檔案數字化安全風險評估更客觀，采取的規避措施更具可操作性。

關鍵詞：檔案數字化；安全風險識別；風險評估；WBS-RBS

概述

檔案信息化建設應滿足在電子檔案形成、辦理等“系統安全可靠”、移交接收應符合“網絡安全、數據安全”等有關規定，而長期保存過程中電子檔案還應滿足“真實性、完整性、可用性和安全性”。檔案數字化，就是利用計算機信息技術、掃描技術，將具有保存價值的各類檔案資源中的模擬信號轉化為數字信號，并按照檔案管理要求和方式進行處理。近年來，隨著信息技術的快速發展及其在檔案管理中的深入應用，出現一些因技術漏洞、安全意識淡薄等因素，導致企業檔案數字化領域安全事故時有發生。黑客利用信息技術手段，竊取某電商平臺大量用戶個人信息，導致用戶隱私被泄露；某銀行遭受網絡攻擊，竊取大量客戶賬戶和密碼，威脅金融安全等，使檔案數字化安全形勢嚴峻且復雜多樣。本文基于WBS-RBS風險識別方法及層次分析法在檔案數字化中的具體應用，詳細闡述了該風險識別方法的應用原理及其在檔案數字化中的具體應用，能夠有效降低檔案數字化風險，保障檔案數字化安全。

1 WBS-RBS風險識別方法

WBS-RBS風險識別方法是基于結構分解與風險結構分解的一種辨識、評估風險的方法。WBS-RBS主要應用于工程項目領域風險識別和評估。既實行全面評估，也進行細微處結構，兼具整體與局部，把項目分解到能夠具體分析所產生風險的程度[1]。將WBS-RBS風險識別理念及方法應用于檔案數字化，就是將檔案數字化過程中整體風險與各環節風險進行綜合分析、評估，識別出檔案數字化全過程、各環節的安全風險，采取風險一一識別對應，評估檔案數字化過程中風險發生的具體環節以及整體波及的范圍，然后有針對性地對可能發生的安全分析進行原因分析，從而實現檔案數字化安全風險的精準識別和評估，為有效規避風險和應對，提供重要技術支撐。

1.1 檔案數字化工作分解結構（WBS）

檔案數字化工作分解結構，根據檔案數字化前期準備、實施及后期全過程中的結構關系，把檔案數字化分成不同層級以及每一層級中的若干數字化工作程序。其中，每一個程序中又包含有若干具體數字化工作內容，其結構如圖1。以實物檔案數字化為例，其工作結構一般可分為檔案出庫、檔案數字化前處理等8個一級工作程序，每一個一級工作程序又包括若干作業包。如影像處理工作程序下又包括旋轉及糾偏、去污、影像拼接、裁剪處理、降噪、數字平滑和影像質量檢查等7個作業包。

1.2 檔案數字化風險分解結構（RBS）

檔案風險分解結構，就是把檔案數字化過程中可能發生的各種風險進行逐一分解，其結構如圖2。將檔案數字化風險分為安全保密風險、真實性風險、完整性風險、可用性風險等四個一級風險，每個一級風險下又包括若干二級風險級。例如，檔案數字化過程中，由于內容信息采集不完整，內容的結構不規范，背景信息有殘缺等，這些都會影響檔案數字化的完整性，使檔案數字化完整性面臨各種風險隱患，最終會使得原本具有保存價值且相互聯系構成有機整體的數字檔案不齊全[2]。

1.3 風險指數向量（R）

就是全面評估檔案數字化風險因素發生的可能性及由此風險所導致的后果，并根據風險產生的后果，給予確定相應的風險等級。用R表示。用數學公示可表示為：R=P×C，在該式中，P表示概率，C為后果，R表示風險。當然，在風險評估中，P×C并非簡單的風險概率與風險后果之間的乘積，而是檔案數字化中風險因素發生概率及風險因素發生后果組成的相應級別。

2 層次分析法

運用層次分析法構建檔案數字化風險評估模型，將檔案數字化中復雜風險問題分解成若干層次及諸要素，然后在同一層級中比較、判斷及計算各風險要素，將導致檔案數字化的各種風險源進行整體的總結、歸納、評價和分析，然后將風險因素進行排序，并做一致性檢驗。層次分析法運用于檔案數字化安全風險識別和評估，將安全因素予以量化，能夠最大限度地保證評估結果的客觀性，減少受主觀因素影響，使檔案數字化安全風險評估更趨真實性、科學性。通過檔案數字化安全風險因素比較，構建全面的評估矩陣，并給予相同層級風險因素相對權重。

2.1 構造風險等級判斷矩陣

確定風險層級，構造風險判斷矩陣，然后計算出相同層級風險因素對上一層級風險的影響程度。即以相鄰上一層級某風險因素為基準，比較該層級風險因素，并將其進行量化，從而形成檔案數字化風險等級判斷矩陣。（見表1、表2）

2.2 一致性檢驗

計算該判斷矩陣的最大特征值以及該特征值所對應的特征向量，以特征向量各分量表示該層級危險因素的重要性權重，并按照權重大小依次排列，即單排列。然后從上到下依次排序計算層級結構重要性權重。作為量化評估檔案數字化風險，并不要求過高精度。為此，選擇常用的方根法近似算法。步驟：首先，計算矩陣每一行所有危險因素的集合平均值：ωi ，

矩陣判斷階數。其次，將歸一化，計算在該層級上隸屬于上一層級某元素的第個元素重要性權值。

再次，計算矩陣最大特征值。

式中，A為判斷矩陣ω1，ω2，ωn=（，…）；T為該向量的（AW）第個危險元素。最后，一致性檢驗。檢驗每個層級單排序中各元素對比設定標準一致性。當一致性比率CR＜0.10，表明該矩陣設置具有良好的一致性。否則，需要調整判斷矩陣， 。

2.3 風險指數（R）

采用賦分法，確定檔案數字化風險事件P（風險發生概率）、C（風險發生對檔案產生的破壞性），P×C=R（風險指數），利用層次分析獲得相應風險指數，再通過風險層級分析獲得風險因素的權重，在此基礎上將檔案數字化過程中的各風險集成，得到總體風險指數，R。

3 檔案數字化風險識別及評估

3.1 檔案數字化工作分解結構

館藏紙質檔案數量大、類型多樣，且存檔時間久，紙質載體發黃、脆化現象較為嚴重，亟需數字化[3-5]。按照《紙質檔案數字化規范》（DA/T31-2017）要求，紙質檔案數字化工作分解主要包括紙質檔案出庫等。以圖像處理為例，將紙質檔案數字化風險對象進行WBS分解，其中風險單元工序可劃分為圖像拼接、旋轉及糾偏、裁邊、去污、圖像質量檢查。

3.2 檔案數字化風險分解結構

根據識別，紙質檔案數字化過程中主要包括安全保密風險、真實性風險、完整性風險、可用性風險。其中，安全保密風險主要知密范圍擴大、信息源異質化多元化、設備及系統電磁泄漏、存儲載體以及火災、水災等自然災害。其中知密范圍擴大主要是由于檔案數字化專業性強，委托給專門公司或臨時組建人員進行紙質檔案數字化加工，導致知密范圍擴大，引發泄密風險。紙質檔案數字化后，同一檔案信息內容既有紙質載體，也有存儲于磁盤中的電子檔案，檔案信息源多元化、異質化，不僅要管理好傳統紙質檔案，還要做好紙質檔案數字化后備份載體的安全工作。設備及系統不穩定，信息與載體可分離性，一旦存儲紙質數字檔案載體損毀、丟失或非法拷貝，都會影響導致紙質檔案數字化安全。

3.3 檔案數字化風險單元識別

根據紙質檔案數字化風險分解，利用表格將風險單元中的風險因素列出、編號，并結合專家評分，賦予特征向量。以紙質檔案數字化中的圖像處理為例，得到辨識、分析其風險，詳見表3。

3.4 檔案數字化風險判斷矩陣

根據風險辨識及結果分析，按照檔案數字化風險單元，建立基于風險單元的風險判斷矩陣，將圖像處理環節風險因素一一對應比較，并賦予其不同權重值，根據公式計算出紙質檔案數據化風險判斷矩陣，見表4。并計算出風險單元的風險指數。

3.5 檔案數字化風險評估結果及應對

通過風險結果及公式計算，得出本次紙質檔案數字化風險指數為R=5.6。整體而言，紙質檔案數字化風險較低，由于數字化預案較為充分，相關風險應對措施得當，可繼續進行紙質檔案數字化。同時，要注意不同工序中的安全風險等級，由檔案數字化領導小組及時跟進，針對存在的安全風險，采取切實可行的預防措施。針對識別出的風險因素采取有針對性的應對措施。因素材分辨率不統一導致圖像拼接不連貫的問題，要在紙質檔案掃描前統一調整并設置素材分辨率。針對圖像因拼接錯誤導致斷裂現象，要安排專人負責圖像拼接審查工作，發現問題及時上報解決。針對旋轉糾偏不到位等安全風險，要做好數字圖像審核工作，核查每一幅圖像掃描的質量。裁邊過當導致不該被裁的裁掉風險，要做好圖像處理人員業務培訓，增強其業務能力和水平。圖像質檢中存在應發現未發現或發現后未及時反饋的安全風險問題，重點要加強圖像處理質檢業務培訓，提升質檢人員的責任心和業務能力[6]。

結語

通過檔案數字化現場調查，以及WBS-RBS分解結構、層次分析法在檔案數字化中的應用，能夠較為全面、準確地識別出檔案數字化過程中可能存在的風險以及面臨的風險等級，通過科學的應對處置及風險規避預案，將檔案數字化過程中識別的風險進行有效管控，可持續保證檔案數字化工作平穩有效進行。

參考文獻

[1]羅超.淺談WBS-RBS風險識別技術與層次分析法在城市地鐵施工中的應用[J].企業技術開發，2017（4）：13-17.

[2]李建朋.檔案數字化面臨的風險及其防控[J].四川檔案，2011（2）：20-23.

[3]孟淙.城建檔案數字化風險及應對之策探析[J].檔案天地，2021（10）：56-58，55.

[4]段英華.淺談檔案管理數字化中的信息安全風險及其控制[J].黑龍江史志，2015（7）：104.

[5]劉玲.檔案數字化管理風險防控[J].價值工程，2021（14）60-61.

[6]孫瑜.淺析檔案數字化的風險與管理[J].移動信息，2020（6）：98-99，108.

作者簡介：鄧娟（1986.8—），漢，大學學歷，南寧金控大數據服務有限公司館員。主要從事檔案信息化管理研究。