电子档案信息安全保障体系建设的研究

对于电子档案而言, 其主要是建立在计算机和网络技术的基础之上, 属于相对较新的事物, 对档案工作具有极大的推动作用。但是, 在实际应用中, 鉴于诸多因素的影响, 使得其在安全问题上面临挑战, 因此, 要加强电子档案信息安全保障系统建设。

一、对电子档案信息安全保障体系概念的分析

电子档案的信息安全保障体系, 主要是借助一定的安全策略, 应用先进和科学的安全技术, 实现对电子档案信息的有效防护和监控, 保证电子档案信息在整个保存和处理中的安全性, 提高并保证档案信息的真实性和完整性, 彰显动态的调整功能, 主要是由防护、检测、反应和恢复四个环节, 实现持续发展的动态过程。

二、全面介绍电子档案信息安全保障体系的组成部分

(一) 重视法制标准保障的全面建设。

1.注重建立更加专业的电子档案信息安全法律。当前, 电子档案信息安全相关法律主要在刑法、档案法中有所体现, 但是, 缺少专业性的电子档案信息安全法, 在一定程度上使得电子档案信息在保护和执行方面力度不够。因此, 需要重视安全法规的建设, 形成具有针对性的安全保障措施, 针对破坏现象, 进行相应的处理, 同时, 强化执法强度, 保障电子档案管理能够有法可依, 强化执法力度。2.重视完整的电子档案信息安全立法。在档案信息安全立法中, 缺乏严谨的结构体系, 缺陷比较明显, 主要包含相关的公开制度、隐私权法律制度、网络知识产权等。3.形成全面的档案信息安全标准体系。对于档案信息安全标准体系, 其发展较晚, 属于初级发展时期, 缺乏完整性和健全性, 因此, 要立足基础、技术和管理标准, 进行标准体系的建设。在系统运行中, 要注重对新型系统的设计、验收、运行和维护, 在根本上实现电子档案安全管理的有序进行。

(二) 做好基础设施保证建设工作。

对于电子档案信息的传递和运行, 基础设施建设必不可少, 主要是立足硬件系统和运行技术架构, 实现对安全信息技术环境的营造。在基础安全架构中, 要立足网络安全架构, 结合软硬件, 实现安全系统的有效部署。在进行架构设计的时候, 需要针对功能进行分区, 实现对网络功能的明确, 设置保护等级, 同时, 进行信息访问权限的限制。

(三) 全面加强组织管理保证建设。

1.将先进的管理思想渗透其中。对于电子档案, 需要重视前端和全程控制管理思想, 立足文件到档案的全周期监控, 能够及时发现其中的问题, 保证监督的有效性。要重视分级管理, 结合文件价值, 进行安全管理, 强化管理力度。要将风险管理的思想融入其中, 进行有效评估, 形成对策, 降低档案安全风险。2.重视建立权威性的信息安全管理机构。对于档案管理机构, 只有保证其权威性, 才能提高管理工作的高度。在组织上, 需要重视职能的划分, 在根本上保证对信息安全管理工作的战略性指导, 也能够做好具体工作, 形成详细的应对策略。3.重视对基础设施配置的管控。在进行基础设置配置的时候, 需要重视对各种参数的考量, 保证其根本的稳定性与可靠性, 达到安全运行的目的。同时, 要重视对地址的选择, 保证各方面要求能够达到技术要求。4.设计更具可靠的电子档案安全管理系统。对于电子档案管理而言, 信息技术十分关键, 需要保证安全性与稳定性。为此, 在设计的时候, 结合控制的思想, 立足档案管理的责任, 在根本上满足档案安全功能的需要, 尤其是强化权限、监控等功能等。

(四) 加强安全技术保障工作。

1.将物理安全平台的构件作为重要工作来抓。对于网络电子信息的安全性, 物理安全发挥重要的作用, 主要针对环境、设备和媒体安全几个方面, 有效防护环境的安全性, 保证设备稳定性, 避免干扰现象, 保证数据的安全性。2.加强对电子档案安全管理的网络支持。主要包含传输和业务网络两个部分。其中, 传输网络安全能够有效维护电子档案传输的稳定性, 有效保证网络服务的可靠性。而对于业务网络安全, 主要对病毒的防范、对防火墙的设置以及对网络的监控, 实现对档案信息系统业务资源的有效防护。

三、结语

综上, 电子档案信息安全保障体系具有系统和综合性, 重视法制建设标准, 立足基础安全设施, 重视整体安全策略和组装, 借助先进的安全防范机制, 保障档案信息资源的高安全性、高可靠性和高可用性。同时, 积极促进档案整体信息化应用水平的全面提高, 为信息化建设保驾护航。

摘要：随着信息网络技术的不断发展, 数字和多媒体技术在档案管理中得到广泛应用, 能够提高信息共享的层次, 达到对档案资源的远程查阅, 这同时也给档案管理中提出了更高的标准和要求。对于电子档案而言, 主要借助计算机实现存储和传输, 不可避免地会出现一些安全问题, 为此, 要重视电子档案信息安全保障体系的建立。

关键词：电子档案,信息安全保障体系,建设

参考文献

[1] 黄昌瑛.电子档案信息安全保障策略研究[D].福建师范大学, 2007.

[2] 刘俊玲.档案开放利用的信息安全保障研究[D].安徽大学, 2012.

[3] 康旭冉.企业档案安全保障体系建设研究[D].河北大学, 2014.

[4] 王玉杰, 苏卫东.档案信息化与档案信息安全保障体系建设[J].机电兵船档案, 2012 (04) :68-70.