互聯網背景下數字檔案信息安全管理淺析

黃君蕾

摘要：隨著科學技術的不斷發展，數字化檔案逐漸進入人們視野，其在社會發展中發揮著越來越重要的作用。但同時也面臨諸多問題。本文通過對當前數字網絡環境下信息安全管理現狀進行分析后發現存在許多亟待解決和改進之處;如法律法規體系不夠完善、技術手段不成熟等;并在此基礎上提出了相應對策及建議來保障我國互聯網背景下電子檔案事業更好地發展與壯大，促進社會主義市場經濟建設更加高效合理化的進程。

關鍵字：數字化檔案信息;安全管理;互聯網

引言：在我國，網絡技術和信息基礎設施得到了飛速進步。但與此同時也給人們帶來一系列安全問題。如何保護公民個人隱私以及國家機密不被泄露等問題已日益凸顯出來;怎樣做好對計算機系統、存儲設備及傳輸介質方面進行有效管理則是值得思考并需要解決的難題之一本文從數字檔案自身特點出發研究數字檔案面臨風險的種類及其防范措施。

一、構建數字化檔案信息的重要性

數字化檔案信息是檔案管理的一個歷史性突破，隨著檔案資源越來越多，收集檔案信息顯得越來越重要，因為其涉及內容極其廣泛，傳統的收集檔案的形式和規模已經無法滿足當下的檔案信息管理，以云南縣檔案館為例，云南省為了完善檔案信息管理，收集不同的檔案信息，為了方便人們查閱檔案信息，云南省加快建設了服務型的數字化檔案館，將檔案信息逐漸變成電子檔案信息，數字化檔案館不僅滿足了人們查閱信息的時效性和準確性，還可以對檔案信息進行更加規范的管理。在推進建成數字化檔案館的過程中，數字檔案信息安全管理逐漸成為其重要的工作內容。

二、數字檔案信息安全管理的主要特點

數字檔案信息安全是指對各類網絡應用中的各種文件、資料及數據進行保護。其主要特點有：

保密性

即在計算機信息系統被破壞或遭受黑客攻擊之前，必須保證存儲于系統內存上所有與之有關的內容都處于保密狀態;而對于那些涉及機密事項時，則應將這些記錄以明文形式存檔以便日后查詢和使用;同時對用戶信息加密處理也要做到位才能有效安全保護檔案資料及相關數據不受非法竊取、篡改等行為。

完整性

即在檔案信息存儲時，要保證儲存空間不被破壞，對其數據進行加密處理;另外對于涉及機密的文件或資料應盡量采用電子簽名等方式來保存以防止丟失、被盜用和泄露。

安全性及可靠性

數字檔案是一種特殊的網絡載體形式（如光盤、磁性介質等等之類）它具有一定保密性特點：首先必須有一個完整且安全可靠的存取方法，其次要確保存儲設備處于良好狀態并能正常使用;最后，必須有一個安全的網絡環境。數字檔案信息是一種無形資產，具有很強的機密性。

三、數字檔案信息安全管理的現狀

（1）信息缺乏靈活性

在數字檔案的建設過程中，由于缺乏相應的技術手段，導致信息更新滯后。這主要體現在：第一、對于一些重要內容沒有及時進行備份。隨著計算機網絡化程度不斷加深以及互聯網普及率越來越高，相關技術人員對其保密性和安全性有了更高要求;第二、對于某些關鍵文件不能夠有效保存或者是存在安全隱患等問題未能妥善處理并加以利用而造成檔案流失浪費現象的產生;第三，缺乏相應技術手段來解決數字檔案信息管理過程中遇到的各種難題或問題。

（2）檔案信息安全管理體系不完善

在數字檔案的管理過程中，由于技術、經濟等各方面因素，導致目前我國尚未建立完善的信息安全保障體系。首先是缺乏專門針對數字檔案進行保護和管理規范。雖然有一些相關部門已經制定了相應法律法規來約束用戶行為準則以及網絡系統自身存在漏洞時應及時對其作出必要彌補措施;但是仍然無法從根本上解決數據失真問題發生所造成的后果，因此在實際工作中仍需不斷改進、提升;其次是缺少專業人員的介入或管理。由于檔案信息的特殊性，很多用戶都不知道如何使用電子文檔，而只能通過傳統媒介來獲取。因此在數字檔案管理過程中也應聘請專業人員進行輔助工作。但是目前我國相關工作人員數量嚴重不足、綜合素質較低等因素導致了大量數據資源被浪費或流失;最后是缺乏專門針對網絡系統運行維護方面的人才和技術支持體系建設滯后以及對其的重視程度不夠等等原因造成了目前我國電子文檔信息安全管理工作難以實現全面有效地發展，難以滿足數字檔案信息安全管理的需要。

四、互聯網背景下數字檔案信息安全管理的對策

（1）完善數字檔案信息安全管理的法律法規

數字檔案信息的安全管理是一個復雜而又系統性問題，因此，在制定和完善法律法規時，需要考慮到數字檔案館建設與發展過程中存在的各類風險。首先應明確規定電子文件歸檔標準。對檔案進行分類存檔、保管以及銷毀等都要有嚴格規范;其次還應對數據錄入作出詳細說明并作出相應處罰措施;最后還要加強法律制度保障體系的建立健全以確保數字檔案信息安全管理能夠得到有效實施和應用

（2）加強數字檔案信息安全風險規避

數字檔案信息安全風險規避是指針對網絡環境中存在的各類危險源，通過技術手段，將其進行有效控制，以達到減少損失和避免不必要麻煩的目標。從本質上講風險防范與計算機技術、網絡設備等相結合。在對數字檔案信息安全管理過程中可以采用以下幾種方法：第一個就是利用先進軟件來建立完善系統數據庫;第二個方式是使用加密算法對存儲于硬盤或軟盤之間的數據傳輸進行操作;第三個則是從源頭上消除病毒，提高計算機系統的穩定性。第三個方式則是對存儲于硬盤或軟盤之間的數據進行加密處理，以防止文件被惡意修改。通過以上方法，可以有效地降低數字檔案信息安全風險發生概率和減少損失程度、最大限度地為用戶提供可靠服務;最后一點就是采用先進技術來加強網絡環境下電子文檔管理體系建設以及完善相關法律法規制度等措施也可大大提升計算機系統運行安全性。

（3） 加強信息安全管理的保護意識

在數字檔案的管理中，安全意識是非常重要，因為只有當用戶對信息產生興趣時才會去關注、使用和保管。因此要加強信息保護的宣傳教育。一是通過網絡平臺加大普及力度;二是利用先進設備建立起數字化檔案館：三是借助技術手段進行網絡安全防護工作;四是從根本上消除計算機病毒入侵行為并及時處理相關問題，提高工作人員的防范意識和保密觀念，使其能夠自覺地抵制來自各類檔案管理部門及人員所帶來或傳播給用戶造成的危害。

（4）加強信息監督能力

在數字檔案管理過程中，工作人員要嚴格遵守規章制度，確保信息安全。因此必須對數字檔案的保管人員進行培訓。同時對管理人員也應加強監督力度和法律意識教育工作;提高相關管理人員的責任感、緊迫性與嚴肅性等方面來保證網絡環境下電子文件保存過程中不被人為因素影響而導致數據失真問題出現此外還需建立健全數字檔案館監督管理機制，將監督職能落實到實處，確保信息安全管理工作能夠順利有序地進行下去。同時，還需加強對數字檔案信息安全管理的監管。

結束語

數字檔案的信息安全管理作為一項重要工作，是保障國家經濟發展必不可少且十分關鍵的。在我國現階段社會信息化程度不斷提高、科技創新持續推進下，人們對自身生活質量要求也越來越高。因此我們要從當前嚴峻復雜形勢入手加強數字化時代背景下檔案信息保護意識與能力建設;結合計算機網絡技術及現代信息技術提升用戶隱私權保護水平和安全管理效率;完善數字檔案相關法律法規制度，為廣大公眾提供一個良好的法制環境以及健全完備的服務平臺。

參考文獻：

[1]卜艷閣.“互聯網+”背景下檔案信息安全管理探析[J].黑龍江檔案，2019（02）：44.

[2]蔣曉瑋.互聯網背景下數字檔案信息安全管理淺析[J].城建檔案，2019（01）：19-20.

[3]蔡旻.淺談“互聯網+”背景下檔案信息化的安全管理[J].辦公室業務，2018（14）：183-184.