研究數字檔案信息安全保障體系

翟菲

【摘要】檔案工作的發展隨著社會信息技術的發展，也逐漸受到社會的重視，在面臨機遇的同時又伴隨著很多挑戰。信息化的應用使得檔案的工作效率不斷提高，但是又有很多黑客隨之入侵到檔案信息化工作過程中，本文就數字檔案信息安全保障問題，展開詳細探究分析，在實際中采取有利的預防措施。

【關鍵詞】數字檔案；信息安全；保障

對于國家及人民來說，在信息化時代下，數字檔案信息安全問題至關重要。美國很早就針對信息的安全問題進行了研究分析。相關思想波及到中國，推動著我國數字檔案信息安全問題的探究，隨著社會的發展對于檔案進行有效改革，順應時代的需求和發展。

一、我國數字檔案信息的安全問題

信息化得到國家和社會的高度重視，數字檔案的信息化過程中伴隨著機遇和挑戰，面臨發展中的問題制定相應安全防護措施，卻在實踐中發現存在很多的風險，需要進一步分析。

（一）管理制度缺乏系統化。數字檔案在管理中遇到各種安全問題，首先應該考慮建立一套安全的管理制度。我國數字檔案信息隨著時代科技的快速發展，其管理制度的不確定影響著整體檔案信息的保存效率。對問題進行合理的分析研究，之后制定有效的信息安全管理制度，以實現數字檔案信息安全的整體需求。

在網絡發展大背景下，數字檔案信息管理也受到一些干擾，大量的數據資源需要檔案的管理工作擁有更明確的發展體系。過于依賴網絡使得很多檔案信息安全問題逐漸產生，在網絡時代有些問題會隨著技術的快速更新而逐漸浮出水面。比如，安全管理水平跟不上其安全技術的發展速度，無法形成較為系統的管理制度，使得數字檔案的信息安全問題日益凸顯。國家建立一套成熟的安全保障體系，已經迫在眉睫，可以更好地推動我國數字檔案的安全管理工作。但是，由于我國的檔案機構還處在一個發展的萌芽階段，還不具備一定的獨立創新能力，使得在現實中的管理與相關制度脫節，無法做到真正意義上的信息安全保障。

如今我國檔案機構雖然制定了相關管理制度，卻有很多沒有落實在實際中，管理制度的相關理論與實際問題的處理，還沒有完全結合兩者之間存在的差異，在工作中無法發揮制度的最大價值，會影響數字檔案信息安全保障制度制定的順利執行，導致完整的安全保障體系無法形成。

（二）人員不重視安全防范。人員的素質問題，一直是影響整個檔案管理的一項主觀問題。相關檔案人員的素質，還有相關設備及環境都存在一些導致檔案出現安全問題的因素，其中相關檔案工作人員的安全意識單薄是一項非常重要的原因，使得我國數字檔案的安全問題頻繁出現。

我國數字檔案工作中的相關人員，通常都擁有較低的學歷，缺少高學歷檔案人員。也是檔案相關人員素質無法提高的一大因素，影響數字信息檔案管理的專業性，缺少檔案信息的基本安全防范意識，會影響檔案信息的安全保障，導致出現更多的隱患問題。

我國檔案工作也隨著現代網絡的飛速發展，進入到轉型階段，這一階段是非常重要的時期，國家支持檔案工作并制定了相關的法律制度對其約束，然而相關檔案的從事者卻無法深入了解檔案的管理工作，沒有一個足夠的認識，相關檔案的法律知識非常單薄，最終相關理論也沒有有效地應用于實際工作中。

（三）缺乏風險預判能力。我國數字檔案部門在針對相關安全問題時，總有一個風險的預判，然而在現實中預判是否準確也是國家重視的問題。數字檔案部門對于安全管理的宣傳力度并不到位，在整個檔案的管理過程中，對于檔案的風險預判能力要求很嚴格，預判信息可以獲得更多有利于安全防范的問題，同時采取科學的應對措施。

然而我國檔案部門對于數字檔案管理問題的風險預判，不能特別準確地反映出檔案信息的安全問題，致使數字檔案的安全受到一定的威脅。安全保障無法樹立正確的觀念，對于突發的緊急情況不能及時地解決，使得更多潛在的數字安全問題逐漸發生，直接影響檔案資源保存的安全性。數字檔案信息的安全問題，在發展中不斷完善，并在解決方法中找到更適合、更科學的應對方式。

（四）信息安全存儲格式不一。如今我國數字檔案受到其自身以及周圍環境的影響，使得檔案的保存不斷出現問題，尤其是檔案的永久保存問題逐漸凸顯。專門的存儲設備及相應的存儲轉換介質才可以將數字檔案信息進行有效地讀取，而又有很多情況導致無法正常讀取信息，比如系統出現了故障、設備出現了問題。另外，數據的轉換總會出現問題，因為數字檔案的形成方式的渠道是各異的，給數據之間的互相轉換帶來一定的困難。

（五）風險評估體系不健全。我國的數字檔案信息管理過程中，沒有引起在風險評估上的重視，使得數字檔案信息安全體系建設缺乏有力的指導作用。會影響到檔案安全體系的發展，在檔案信息安全管理工作中，因為缺少防范能力的重視，最終無法達到數字信息安全的保障目的，在工作中也處于比較被動的狀態。在數字檔案安全保障工作中，發現漏洞并及時處理，需要的是明確的風險評估能力，但是相關風險評估還沒有一套健全的體系。

二、數字檔案信息安全預防措施

數字檔案信息的安全管理問題，在現在的信息化時代逐日凸顯，為了保障數字檔案信息的安全性，需要在實踐中分析研究更適合其發展的有效方法。我國重點將風險評估作為主要的預防手段，充分發揮其在檔案安全中的作用。

（一）建立健全的安全管理保障體系。我國在建立安全管理制度過程中，為了推動整體數字檔案的安全發展，應該明確安全風險評估制度，起到有效的防范作用。應該針對具體的問題，將創新的措施應用于實際當中，詳細分析相關技術和管理措施，為檔案的安全保障體系保駕護航，建立合理、科學的安全管理體系。

我國對相關檔案信息安全問題逐漸重視，我國制定了相關信息安全風險評估規范的法律法規，要求在檔案管理中實施風險評估標準。經現實證明，風險評估的建立是非常有必要的，能夠在整個數字檔案信息安全中，發揮主動性，做出有利的風險評估，幫助相關從業人員在工作過程中快速發現并解決安全問題。根據我國數字檔案信息的重要程度，分級別地進行分析了解，有針對性的根據信息問題實施相應措施，保證檔案資源的安全。

（二）科學預判存在的安全風險。數字檔案信息問題實際上是不斷產生的，需要對相關問題進行嚴格的分析研究，并采用各種有效的手段去查找，威脅數字檔案信息管理的風險因素，通過各種有效工具的輔助管理，有效提高檔案信息的保存安全效率。需要在各個領域采取相應的具有針對性的措施，建立一道安全屏障。另外，應該考慮制定問題的預案，為了培養更高的技術能力，讓相關人員主動意識到風險問題的重要性。在數字檔案信息安全問題發生時，應該及時將相應問題進行報告，及時根據問題采取相應的應急措施，達到真正的防范目的。及時發現科學預判潛在的安全風險問題，變被動的管理為一種主動的管理形式，提高數字檔案的信息安全保障質量，防范于未然。

（三）保證信息存儲長期有效。為了保障檔案信息的安全性，應該將危險因素控制在一定的范圍內，這就需要通過風險評估的有效實施來實現。為了使得數字檔案系統的運行穩定性，風險評估就是一項有利的科學保障技術，通過風險評估快速發現檔案信息中的不足，落實好數字檔案信息管理工作的應用。如今時代化的發展使得數據量與日俱增，整個網絡處于變化莫測的環境中，數字檔案信息的安全問題隱患逐漸增多，需要借助有效的風險評估，對檔案信息的安全性做出保障。

數字檔案的存儲和讀取，是檔案信息安全問題的主要研究方向，在不同軟件系統下，對于數字檔案的儲存應該做到兼容，提高數字檔案在各種軟、硬件中的作用和價值。通過科學有效的管理方法和手段，發揮檔案管理的重要目的，保證檔案信息保存的質量，為了信息的長期儲存可以選擇長效的存儲介質及設備。

（四）提高信息安全防范意識。在整個檔案信息安全保障中，應該理解相關風險防范意識的重要性。提高相關檔案從事人員的安全防范意識，需要依靠風險評估在實際中進行落實，為了數字檔案信息安全工作的順利開展，應該通過對風險評估的詳細分析，促進整個檔案安全科學的發展。對信息安全問題給予精確的數據分析支持，在進一步科學管理的基礎上，采用相應措施對風險因素進行有利的控制。

另外提高相關管理人員的綜合素質，也是一項重要任務。應該考慮進行有效的培訓，提高檔案信息相關管理人員的安全防范意識，以及其更高的責任感。將相關檔案安全知識有效宣傳，提高相關從業人員對信息安全的防范意識，才能使得數字檔案的信息內容更加真實準確，發揮檔案的真正價值。此外還要重視相關法律、法規制度的落實，提高宣傳力度，提高檔案信息的整體工作效率。為了能夠從各個環節中掌握好檔案信息的管理情況，應該進行適當的培訓，將有效知識以培訓的形式宣傳出來，加強數字檔案信息安全防范意識，促進整體檔案事業的順利開展。

（五）規范信息安全標準體系。在整個數字檔案安全發展過程中，其保障體系的建立在不斷發展中尋找創新和發展，將風險評估方法應用于其中，使得整個檔案的安全性能更高，有效的將一些問題進行防范。需要合理科學的分析實踐，針對問題的發生，找到適合的解決方法，以達到風險評估的最終目的。

風險評估工作不僅需要一定的技術支持，還需要科學合理的管理，在人員管理上一直都有嚴格的要求。規范數字檔案信息安全標準體系，使得檔案工作的各個環節都可以得到有效的控制，細化到每一個工作細節上，完善安全體系的建立。在現實中嚴格落實相關法律法規規范，借助法律力量支持數字安全信息的順利發展。

三、結論

檔案事業是一項尤為重要的工作，對于整個國家和社會而言都具有寶貴價值。應該發揮其自身服務的特性，向社會提供有利的價值，國家在實際中大力宣傳檔案工作的重要性，通過強化法律法規，對檔案管理進行有效的規范，將其有效服務落實于社會各個階層。需要在問題中不斷完善數字信息安全保障體系，使得數字檔案信息資源可以長期、有效地保存，并且能夠科學有效地對其資源進行利用。

【參考文獻】

[1]杜娟.淺析數字檔案在檔案信息化建設中的重要性[J].治黃科技信息.2016（04）.

[2]李忠丹.數字檔案信息的安全性管理[J].科技致富向導.2014（06）.

[3]樊振東.網絡信息環境下數字檔案信息安全保護分析[J].中國管理信息化. 2016（17）.

[4]項文新.檔案信息安全保障體系框架研究[J].檔案學研究.2010（02）.