前言：中文期刊網精心挑選了檔案的安全管理范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
檔案的安全管理范文1
1.1缺乏科學的安全管理理論與方法指導
信息安全風險管理是解決如何確切掌握信息及其依賴信息系統的安全程度、分析安全威脅來自何方、安全風險有多大,加強信息安全保障工作應采取哪些措施,要投入多少人力、財力和物力,確定已采取的信息安全措施是否有效以及提出按照相應信息安全等級進行安全建設和管理的依據等一系列具體問題的重要指導理論和方法。從這個視角來看文檔工作我們會發現,一直以來,文件、檔案安全管理工作都是沿襲傳統檔案載體保護工作來開展,以此形成的相關理論也是以傳統檔案載體研究為基礎的,隨著電子文件的出現,傳統以檔案載體保護為核心的檔案安全管理理論就很難適用于電子文件的安全管理。雖然檔案部門也對電子文件安全管理做過很多理論探討,提出“前端控制思想”、“全程管理思想”、“文件連續體理論”、“后保管時代”、“文件運動理論模型”等理論來強化電子文件的安全管理,但不可否認的是,這些理論并不是專門的安全管理理論,很難在電子文件安全管理上取得實質性效果。
1.2對安全管理的認識存在偏差
1.2.1追求絕對的安全
長期以來，我國檔案事業對安全風險的重視度不足，只是一味的采取各種絕對安全的防護措施來保證電子檔案的安全性。可是，站在風險管理視角來看，風險是絕對存在的，而安全卻是無法保障的，安全風險是隨時都可能發生的，而安全只是暫時的。其實，電子檔案管理工作就是風險管理工作，每一個電子檔案都有著專屬于自身的保護級別，想要在實際應用過程中起到絕對安全的作用，是根本無法實現的。此外，安全風險是一種隨機發生的風險，很難做到絕對安全的控制，在這一過程中，不僅浪費了大量不必要的人力、物力和資金，還使得電子檔案的安全性受到了極大的威脅，嚴重影響了電子檔案安全管理工作的順利開展。
1.2.2風險意識薄弱
一些安全管理人員風險意識淡薄,信息安全知識不足,卻津津樂道“太平盛世”,雙耳不聞“盛世危言”,甚至認為,談風險是“杞人憂天”,說安全是“天下本無事,庸人自擾之”,根本沒有從風險管理的角度來度量電子文件的安全性。這些都嚴重影響了正確認識安全形勢和樹立科學的電子文件安全風險觀。
1.2.3忽視了對“資產”評估鑒定
從目前情況看,文件、檔案管理部門雖都認識到電子文件的重要性,但絕大多數部門只是將電子文件作為日常辦公的一種輔助幫助,并沒有將電子文件提升到“資產”高度來管理,就更談不上對“資產”進行評估鑒定。然而,從安全管理角度講,一個組織系統內的資產在沒有被評估鑒定前,是不可能成功實施安全管理并進行維護的。
1.3管理環節不完善
首先,安全管理計劃缺乏依據。現有的電子文件安全管理計劃的制訂,絕大多數是憑借個人經驗或者參照其他管理部門計劃來制定的,而不是依據風險應對、風險監控實際情況來制訂的,具有很大的盲目性。其次,缺乏關鍵的風險評估環節。風險評估是電子文件安全管理的基礎和關鍵環節。沒有風險評估,電子文件的安全管理就會成為無源之水、無本之木,缺乏決策行動的依據與方向,由此而引發的安全管理措施就具有很大的盲目性。
2結束語
檔案的安全管理范文2
關鍵詞：計算機檔案管理；完整性；電子檔案；信息安全；保護；防御技術
中圖分類號：TP311 文獻標識碼：A 文章編號：1009-3044（2016）32-0037-03
計算機檔案安全管理是利用數據庫的管理，通過數據庫來實現檔案信息的存儲，調用，查詢等操作。數據庫安全在檔案信息安全中起著舉足輕重的作用。所以計算機檔案管理安全保護過程中對數據庫系統的加強和保護是非常重要的，這樣我們才可能防止檔案信息的毀壞、遺失和泄露等問題的產生。
1 計算機檔案管理的重要地位
依據相關法規，《檔案法》是針對檔案管理的最高法則。“本法所稱的檔案，是指過去和現在的國家機構、權利組織以及個人從事政治、軍事、科學、技術、文化、宗教等活動直接形成的對國家社會有保存價值的各種文字，圖表、聲像等不同形式的歷史記錄”這是檔案法的第一條規定[1]。從這里面，以圖像圖標和其他形式的歷史形態我們可歸納出檔案的三個基本特征：直接形式；有保存價值；歷史記錄。根據《檔案法》，電子文件納入檔案的這種可能性，我們不必懷疑。
隨著計算機應用和辦公自動化的日益發展和普及，計算機技術大大地提高了各單位的辦公效率，與此同時隨著信息系統的日益完善，這更加給傳統的管理模式的帶來了巨大的顛覆，這讓各單位走向了高效、科學的管理道路。單位的管理者，更加體會到計算機帶來的便捷、高效服務。作為企業單位信息系統上程的部分，在檔案管理中，從基本數據的集合，到數據的整理、匯總，以及數據的調用，無不反映了快速、完整、科學、規范的優勢，使人們不得不逐漸放棄舊的管理模式。
2 高校計算機檔案管理中需要解決的問題
2.1 網絡安全將成為影響計算機檔案管理的主要問題
隨著計算機網絡的發展，網絡管理的信息及其安全、可靠性等問題將越來越突出。一般的規則是，當網絡用戶的數量增加了算術級數，網絡的好處和網絡的風險即增加了幾何級數。計算機網絡安全是主要威脅，主要有：黑客攻擊、計算機病毒、內部攻擊、信息泄露和修改密鑰數據等。針對檔案管理有關的網絡及信息安全問題，各高校檔案部門都已著手研究，尤其在相關標準的制定上。據介紹，目前確定的與計算機檔案管理相關的科研項目中，有1/3的網絡和信息安全相關。在未來，將有一系列的技術措施出臺。[2]這些標準和技術措施對檔案管理的網絡安全進行分類和評價的檔案信息，在互聯網分類控制之前，網絡檔案信息的安全管理提供標準化的解決方案或要求。
2.2 多媒體信息管理的實用化問題
信息管理技術使各類檔案信息管理實現網絡化，今后計算機技術發展的主要趨勢是：計算機的設備更為先進，計算機體積更小、速度更快、能力更強，功能更為完善，會有一個視覺計算、新一代圖形處理AGP、高速互聯網和其他新的實用技術。目前，美國、歐洲、日本等發達國家正在開發一種高速、可靠的網絡，比現有的網絡快100到1000倍。它發送一套完整的百科全書的30冊僅僅需要1秒，并能進行實時影像和聲音的傳送。[3]在多媒體信息管理的實際應用方面，一要解決多媒體信息演示系統的問題，一些高校對檔案管理件的工具進行了大量的研究，解決問題的關鍵是文件管理軟件工具，檔案管理軟件工具化可以只改變少量的參數，隨機填充相應的內容，這樣就可以非常輕松地得到一個完全不同的多媒體演示系統。二是解決多媒體文件信息處理的標準化和長期保存的問題。現有多項計算機檔案信息收集或存儲等方面的標準在研究和討論之中。
2.3 電子文件分類歸檔和電子檔案的長時間保存問題
電子文件生成的數量現在正在飛速增長，但是和紙質文件相比，二者的區別又很大。兩者的區別主要是在符號的分類和使用上。目前，大多數檔案工作者也不熟悉，它的特殊性，不能說不是一個巨大的隱患。所以我們更應該更加關注電子文檔的保護問題。應加緊制定相關的國家標準或行業標準。雖然現在相關方面也有了一定的不成文的固定，但它仍然沒能真正地解決這個問題。要解決這一問題，有必要對各種電子文件的特點進行深入的研究，并分析產生機制的機制，以歸檔和保存一系列的鏈接，依次為基礎，在檔案管理方面要提出一些的技術安全措施；二是相關部門制定一些相關的標準，并讓相關人員嚴格執行；三是對電子文件歸檔后形成的電子檔案管理做出相關要求，解決不安全、實物檔案的載體、設備更新、電子檔案長期保存的矛盾問題。
3 常用的安全控制方法
3.1 入網訪問控制
對計算機系統的訪問文件管理系統的安全屏障的第一層是訪問用戶的網絡訪問控制，網絡控制是系統網絡用戶身份研究的識別，準許那些以注冊的系統訪問者進入系統并獲取他們所要查詢的資料等。
我們控制用戶入網進行訪問可以分成三步：既用戶名、用戶日令以及用戶賬號限制的識別驗證。在我們的計算機網絡文件系統的訪問控制中，只要這三個方面在任何一個步驟中都沒有通過驗證，用戶可以進入訪問計算機文件管理系統。
3.2 網絡的權限控制
我們針對那些網絡中非法的操作而提出了一種計算機信息安全保護控制措施，那就是網絡權限的控制。我們可以通過這個安全措施，給子用戶一定的計算機檔案系統操作權限。此權限包含用戶可以訪問計算機文件系統的文件類型。例如：目錄、子目錄以及文件等資源，同時也可以讓用戶對一些指定的文件或目錄進行增、刪、改、查等操作。[4]因此，我們根據不同的訪問權限，劃分為不同等級的用戶，如系統管理員，一般用戶和審計用戶。
3.3 目錄級安全控制
檔案系統的網絡可以允許并控制訪問用戶對系統中的目錄和文件等設備進行使用。文件系統目錄權限的用戶文件由以下三個因素決定：用戶權限取消后的用戶權限繼承屏蔽用戶，其中該組是委托人指定的用戶分配。計算機檔案管理系統的系統管理員要為每個訪問用戶指定與其適合的訪問權限，并利用這些用戶訪問的權限來限制用戶在服務器中的訪問活動。這些由多種訪問的權限所組成的用戶訪問權限集合，不但能夠讓用戶輕松地完成對檔案系統的訪問活動，還能夠有效地對用戶瀏覽的資源進行控制，以此來完善了計算機檔案管理系統中網絡服務器的安全。
3.4 防火墻控制
近年來計算機網絡安全領域發展起來的技術性計算機防護措施就是計算機的網絡防火墻系統。它是阻止網絡黑客對計算機系統進行入侵的屏障，同時也是阻擋和控制網絡數據進出通信的門檻。它為了阻止外部的入侵，在網絡的界限上建立了相應的監控系統，把內部網絡和外部網絡阻隔了起來。
4 計算機數據的防泄密
4.1 加強系統內部泄密問題的管理
大加強內部管理體制的建設?；ヂ摼W和內部檔案信息相連后，人們在網絡中的各種電子入侵攻擊的時刻，黑客的攻擊似乎無處不在。實際上，安全專家電子入侵案例的歷史分析，最容易被攻擊的內部管理較為松散的系統。黑客實施攻擊時，必須在信息系統中找到一個漏洞，而這些漏洞大多來自內部員工的疏忽、管理松懈。例如，系統管理員沒有及時填補一個小系統漏洞補丁，隨機擴散一些看似小的重要賬號密碼，隨機丟棄記錄系統信息文件和媒體，及時清理過期賬戶，對計算機病毒的擴散小視而沒有加以控制等等。對于大部分黑客來說，如果沒有一個合適的切入點，信息系統是很難被入侵的。大部分的檔案管理部門，一提到網絡安全，首先想到的是購買防火墻、安全等安全產品，但如果沒有完善的內部管理系統，怎么先進的設備都不是什么。
4.2 關注計算機病毒的新變化
當檔案信息系統向局域網或互聯網共享時，計算機病毒就成為一種重要的危害，而新的病毒在網絡時代也有一些新的特點。比如，病毒傳播主要通過網絡途徑傳播，病毒與計算機入侵關系相對比較密切密切，Windows操作系統的網絡漏洞都是比較常用的攻擊點。因此檔案管理者應始終關注新的技術變化，制定有針對性的策略，并從管理體制、技術監督、多重保護、應急措施等多方面進行綜合防治。
4.3 服務器審計制度的完善和網絡訪問的管理權限
檔案管理系統必須明確管理和應用的操作界面，能夠對不同級別的訪問者指定不同的訪問權限和權限，同時系統安全的一個基礎就是為用戶提供修改查詢記錄等服務的同時，也能及時地記錄下各種操作的時間，內容，使用者等詳情記錄，這個我們稱之為日志。[5]檔案信息安全管理與服務操作的直接寫照就是日志，各種不合理的行為，甚至包括黑客行為，都會在日志中留下一定的記錄，所以有部分水平比較高的黑客會在入侵成功后刪除掉系統日志，毀滅證據。檔案管理者不一定是特別出名的網絡安全管理，但他應該是一個合格的審核員在權限管理，特別是要注意服務器上的日志。事實證明，一個網絡信息系統完全避免操作不當是有一定的困難，但做好審計工作，及時發現和處理問題，對工作的發展是相當有幫助的。
4.4 其他安全技術
防火墻技術是保護局域網的一種常用措施，通過建立一個防火墻在無線局域網和互聯網之間，來訪問數據包的內容到網絡中去檢查，并判斷是否有訪問無線局域網的權限。；主機加固技術是一種無線局域網服務器操作系統或數據庫漏洞加強或系統保護，從而提高攻擊服務器的能力；日志安全審計技術是管理員對安全日志進行分心，根據日志內容得出網絡攻擊情況和線索來加強防御的一種措施；入侵檢測技術來實時監測無線局域網的狀態，實時檢測網絡的特定事件和異常行為，并適當的監管和控制，入侵檢測技術來實時監測無線局域網的狀態，實時檢測網絡的特定事件和異常行為，并適當的監管和控制，入侵檢測技術來實時監測無線局域網的狀態，實時檢測網絡的特定事件和異常行為，并適當的監管和控制，避免無線局域網問題的發生，如濫用流量或傳播有害信息等。
5 計算機檔案管理安全管理力度加強
5.1 提高上作人員對檔案管理的思想認識
各類人員都是操作人員和應用程序的文件管理，他們的理解和全面的質量文件在及時、準確、完整的過程中涉及的水平，提高寫作和同步采集和歸檔意識具體操作者在操作在文件中的計算機生產和處理回執校對文件申請正式文件，立即協助人員收集歸檔文件論文草稿。組織文件，從而有效地保證了檔案的原始記錄同時提高了檔案人員的檔案意識，加強了崗位培訓，提高了他們的各種軟件和硬件的操作能力，盡量較少辦公自動化對文件歸檔所產生的負面影響。為了防止文件的歸檔在計算機硬盤上是很難找到這種東西的，最好準備一個文件，在準備一個光盤將是一個副本的文件，并詳細設計的磁盤目錄，方便查找。
5.2 加大組織管理、協調力度
計算機信息管理已經成為一個基于信息系統的決策者，但存在著對問題的認識，作為變革的過程，在檔案管理過程中，也有損害局部利益的情況。因此，我們必須認真實施，嚴格監督，只有這樣，才能保證原材料歸檔在具體操作過程中的及時性和準確性，消除所有對文件管理產生負面影響的因素：例如，定期對相關人員進行多個文件管理系統知識的普及，使各個部門的相關人員都能按檔案管理的基本要求工作；要加強對計算機操作人員的計算機相關知識的維護，嚴格按照相關要求操作。
6 Y論
以上對計算機檔案管理的安全措施進行了分析和研究，在管理實踐中，為了真正保護檔案信息的安全必須采取各種措施，從而更安全的保障檔案管理的安全，所以需要我們積極投入適當的人力和物力資源，開發新的技術，引進先進的設備，提高操作人員和管理人員的工作安全，達到更好的效果，不斷提高檔案管理水平，實現計算機檔案的質量管理。
參考文獻：
[1] 中華人民共和國檔案法[Z]. 1987.
[2] 邱曉威， 孫淑揚. 我國檔案計算機管理的發展歷程與前景分析[J]. 檔案學通訊， 1999（5）.
[3] 楊建， 朱文英. 淺談高校檔案計算機管理的發展與存在問題[J]. 南通職業大學學報， 2002（3）.
檔案的安全管理范文3
【關鍵詞】數字化；檔案信息；安全管理；體會
一、概述
隨著國家電網公司集團化、標準化和信息化的快速推進，各單位的辦公、財務、生產及工程項目等業務的信息管理系統已逐步建立和應用，其中形成的電子文件、電子歸檔的數量也迅速增長?，樼鹕诫娬竟こ添椖繛榘不帐 笆濉逼陂g重點能源項目，電站樞紐主要有上水庫、輸水系統、地下廠房、下水庫和地面開關站五部分組成。電站裝設四臺15萬千瓦的單級可逆式抽水蓄能機組，總裝機容量60萬千瓦。2002年12月2日正式開工，2007年9月25日四臺機組全部并網發電，2009年通過國家檔案局檔案驗收，2012年獲國家優質工程銀質獎。該工程從2002年開工以來，業主就對檔案信息進行數字化，且信息量每年以“驚人”的速度遞增，目前實現了電子檔案查詢利用功能。
檔案信息資源是國家或企業寶貴財富和重要戰略資源，只有建立在安全的基礎上，才能使其價值得以真正實現，否則將會影響檔案信息作用的全面、有效的發揮。強化信息安全管理是檔案信息數字化順利進行的根本保證。下面，我從安全職責、管理措施、技術措施等方面，談談數字化檔案信息安全管理的體會。
二、建立職責明確的責任體系
加強內部管理，建立職責明確的責任體系，是確保檔案信息安全的一個重要方面。據統計，我國公安部門破獲的網絡入侵案件中，90%以上都可以通過加強管理來避免。據美國FBI調查，75%的公司報告財務損失是由計算機系統安全問題造成的，超過50%的安全來自于公司內部。信息安全管理應按照“誰主管誰負責，誰運營誰負責”原則，實行統一領導、分級管理。單位主要負責人是本單位信息安全第一責任人。信息安全實行專業化管理、歸口監督。信息工作辦公室是信息安全的管理和保障部門，安全監察部是信息安全監督部門。各部門職責明確，分工到位，形成了完善的信息安全責任體系。
建立信息安全責任體系，強化員工責任意識和安全意識，可以提高制度的執行力，確保檔案信息數字化的順利進行。在瑯琊山電站建設期，業主與監理、施工、設計等參建單位組建了辦公自動化網絡，在合同條款中對監理、施工、設計等參建單位在檔案資料收集、整理、檔案信息錄入、信息安全等方面進行了約束。同時在電站建設和生產不同時期，成立了檔案管理領導小組和信息安全領導小組，建立了由各參建單位和各部門人員參加的檔案工作網，全員簽訂了《安全生產責任書》、《信息安全承諾書》和《員工保密承諾書》，并定期開展網絡信息和保密教育培訓，形成了“保障檔案信息安全，人人有責”的氛圍。同時，檔案管理部門不斷地對檔案信息安全現狀進行認真地分析，把檔案信息安全作為檔案信息部門、檔案工作者各項考核的首要指標；對現有制度進行認真清理，完善數字檔案保管、編目、利用、編研、保護、保密等方面的制度，并對制度的執行情況加強督促和檢查，定期進行考核，確保各項制度能夠有效、正確執行；對當前電子文件和電子檔案，制定電子文件和電子檔案保管、保密和利用制度，加強電子文件的保管和檢修鑒定；在檔案信息提供利用中，認真執行國家信息安全和信息保密等規定，嚴格把握檔案利用審查關，加強對檔案信息利用的監督和管理工作。
三、采取嚴格有效的管理措施
數字檔案信息安全包括網絡系統、檔案信息系統、數據、環境及人員管理的安全。要保證數字檔案信息安全，必須采取嚴格有效的管理措施。一是要不斷建立和完善檔案信息安全管理制度，定期或不定期對信息安全管理制度進行檢查和審定，對存在不足或需要改進的安全管理制度及時進行修訂，只有這樣，才能做到有法可依、有法必依、執法必嚴、違法必究，才能更好地維護檔案信息安全。目前，我國已建立了《計算機信息系統安全保護條例》、《計算機信息網絡國際聯網安全保護管理辦法》、《計算機網絡國際聯網管理暫行規定》等一系列信息安全方面的法規標準，這些法規為維護網絡安全提供了法律依據，有力地保障了信息安全工作的順利進行。二是要明確安全管理機構，設立系統管理員、網絡管理員、安全管理員等崗位，并明確各崗位職責。應加強信息安全管理人員之間、信息只能部門和業務部門之間的合作與溝通，共同協作處理信息安全問題。三是要加強人員安全管理，關鍵崗位應簽訂保密協議，及時終止離崗員工的所有訪問權限，嚴格外部人員訪問程序。四是在運維管理方面，要嚴格執行信息機房管理有關規定，確保機房運行環境符合要求，嚴格機房出入管理。對終端計算機、系統和網絡等設備實行標準化作業。強化存儲介質存放、使用、維護和銷毀等各項措施。對檔案信息服務器系統，要詳細記錄日常操作、運行維護記錄和修改等內容，嚴禁任何未經授權的操作；要及時進行軟件升級更新，定期進行漏洞掃描，及時安裝補丁程序。要及時升級防病毒軟件和惡意代碼庫。五是要建立備份與恢復管理相關安全管理制度，嚴格控制數據備份和恢復過程，妥善保存備份記錄，執行定期恢復程序。六是建立與完善應急預案，加強培訓和演練，確保人力、設備、技術和財務等應急保障資源可用。七是要切實加強員工信息安全培訓，提高全員信息安全意識。
我公司按照國家信息安全法律法規和上級主管部門要求，先后建立了網絡系統管理、檔案信息系統管理、數據備份管理、病毒防護、設備管理維護、信息機房管理、檔案信息部門人員管理、操作技術管理等有關制度，如：《信息安全管理標準》、《信息系統機房管理標準》、《信息系統終端使用管理標準 》、《信息系統檢修維護管理標準 》、《信息化設備管理標準》、《信息系統應用管理標準》、《信息系統運行管理標準 》、《檔案工作管理標準》、《保密工作管理標準》、《檔案工作應急預案》等。
檔案的安全管理范文4
【關鍵詞】檔案館；網絡安全；管理策略
計算機網絡應用是數字檔案館建設的核心內容。只要有網絡的地方，網絡安全就是一個無法回避的問題。我國高校檔案館使用的檔案管理軟件主要有兩種：一種是購買商業化的檔案管理軟件，一種是采用高校檔案館與軟件技術人員聯合開發的檔案管理軟件，但無論使用哪種軟件，都存在著系統的安全性能先天不足的問題。
1 影響高校檔案信息安全的因素
1.1 網絡級因素
網絡運行系統的物理設備存在著不同程度的安全隱患，包括主機硬件系統本身的安全漏洞、不穩定性、意外損壞及外界環境（如地震、閃電、風暴等）對系統運行可靠性的影響。
1.2 數據級因素
數據級因素包括操作系統、數據庫管理系統、檔案數據存貯、數據備份、數據格式的轉換以及各類電子文件的保管和異地存貯等，主要是指涉及到系統存貯的檔案數據的安全問題。
1.3 應用級因素
檔案管理信息系統的用戶管理層次的不規范性，操作人員安全配置不當，用戶安全意識不強，口令選擇不慎以及用戶將自己的帳號隨意轉借他人或與別人共享等造成檔案信息泄密、原始信息被篡改等均屬應用的因素。
1.4 計算機病毒
計算機病毒是一種能夠修改別的程序，且把自身的復制品包括進去的可執行的計算機程序，“傳染”性很強，具有破壞程序、刪除文件甚至破壞系統的能力。它通過網絡傳播，其傳播速度、傳播范圍和破壞性等方面都是其它媒體傳播病毒所不能比擬的。由于每個單位或部門的檔案信息都是通過局域網接入INTERNET的，網絡的共享性和開放性，使用的TCP/IP協議的缺陷和操作系統的安全漏洞等決定了網上信息的安全存在不足。另外軟件的設計也存在安全隱患，都會遭到病毒的侵蝕，嚴重時會導致系統癱瘓。
1.5 人為的惡意攻擊
俗稱黑客行為，是計算機網絡所面臨的最大威脅。它們可以分為以下兩種：一種是主動攻擊，即以各種方式有選擇地破壞數據的原始性和完整性；另一種是被動攻擊，它是在不影響網絡正常工作的情況下，進行截獲、刪除、竊取、破譯以獲得重要機密信息。這兩種攻擊均可對計算機網絡造成極大的危害，并導致信息的機密數據泄漏。
2 確保高校檔案管理網絡安全的措施
2.1 提高安全意識
俗話說“防患于未然”，為確保我們的計算機不受到惡意侵害，我們要設的第一道防線便是要增強我們的計算機網絡安全意識。要定期對檔案員進行網絡安全知識培訓，要熟悉面臨的各種安全威脅，要定期檢查安全升級和軟件補丁，不要將未保護的移動設備接入網絡，不要輕易嘗試來歷不明的軟件等。
2.2 網絡級安全策略
確保支撐系統運行物理設備的安全是網絡安全的根本。其包括網絡基礎建設如網絡布線、網絡連接、局域網和廣域網環境的構建、設備的選型及其各個環節安全策略的考慮。人們往往會根據需要采用適當的防火墻設備及網絡管理軟件來確保局域網的內外用戶的訪問權限和網絡上數據包的檢測與過濾；選用可靠的硬件安全設備保證整個系統的穩定運行，如磁盤陣列等設備的采用來保證一臺服務器出現故障而不會導致整個系統的癱瘓問題等等。
2.3 數據級安全策略
數據級安全主要是指涉及到系統存貯的檔案數據的安全問題。針對影響數據安全的各種因素，在建立網絡化檔案管理信息系統時，首要考慮的是選擇什么樣的操作系統來確保應用系統的安裝和運行，目前主流的操作系統有Unix、Windows和Linux，他們各自有其優越性，安全問題也各有特點，關鍵是如何選擇滿足用戶實際需求的操作系統和數據庫管理系統。當然考慮檔案原數據的存放規則和保管策略也是非常重要的問題之一，需要一定的保管制度來約束。這些都是檔案應用系統能夠安全運行的根本保障。
2.4 應用級安全策略
應用級安全主要取決于檔案部門所采用的應用系統的用戶模型的定義模型和使用規則。一般情況下，檔案管理信息系統的用戶模型分多個層次、多個角色、多種功能或多種形式混合使用，來分別定義用戶權限。系統常常按功能權限劃分為系統管理、數據操作和數據瀏覽等3大類用戶：每類用戶角色的定義可以按照各業務職能的實際需求，對其操作權限和操作功能進行定義，如單位領導、專職檔案工作人員、兼職檔案員（學校歸檔單位）等。但不論采用哪種用戶模型，要求應用級的安全至少包括兩項功能：一是對系統中各個功能模塊的操作權限的定義，另一個是對系統數據的分層管理和操作權限的定義。
3 保障高校檔案管理網絡安全的方案
3.1 網絡和數據的安全方案
一是要制定安全防范措施。如在硬件上，要配備智能UPS（不間斷電源設備），防止斷電造成數據丟失和文件損壞。二是要嚴格遵守工作制度和操作規程，保障操作安全、接入安全和應用服務安全。三是要建立完備的檔案信息數據備份和災難恢復機制，充分考慮軟件、硬件性能，合理設置網絡和軟件安全運行環境參數，及時備份數據，確保檔案數據安全。四是要加強網絡系統安全管理技術的研究和應用，如防火墻技術、防改技術、防病毒技術等，快速排除各類故障。五是制定規范的管理制度，健全系統管理體制，通過法律的手段，嚴厲懲治破壞公共網絡系統的行為。
3.2 網絡基礎環境的安全技術方案
采取的主要方法是物理隔離、應用防火墻以及身份認證等安全技術。最理想的方案是數字檔案館的內網和外網之間要實行物理隔離，內網和專網之間要實行邏輯隔離。在具體操作中，要注意應用防火墻技術、網絡防病毒、CA論證、加密傳輸、VPN、漏洞檢測和監測預警、備份恢復等一系列安全技術[4]。
3.3 防火墻安全解決方案
防火墻是設置安全策略，控制（允許、拒絕、檢測）出入網絡的數據包，它本身具有較強的抗攻擊能力，可以實現以下幾種安全功能：一是限制未被授權的用戶進入內部網絡，過濾掉不安全的數據包；二是防止入侵者接近本系統的防御設施；三是限定內部網絡用戶訪問特殊站點；四是為監視Internet安全提供方便。服務器通過特定的端口對外提供服務，如Web服務的8089端口等，避免了外界用戶對服務器其他端口訪問的可能性。如果檔案館需要數據服務器特別指定用戶，可以采用防火墻用戶認證及用戶規則來限制，這樣除了經過已認證的用戶外，所有本局域網以外的用戶在訪問內部網絡時都需要通過防火墻進行過濾和篩選，使用時可以通過對客戶端IP地址或者網卡的MAC地址進行判斷和識別，以及通過對可疑數據包的檢測進行過濾，以保證整個網絡系統的安全運行。這種方式是用防火墻的路由模式來實現的。檔案館內部的PC統一使用內部定義的網址如192.168.X.X，通過防火墻的NAT功能訪問互聯網，外界不能直接訪問到檔案館內部的PC，減少被攻擊的可能性。
3.4 檔案管理信息系統的安全方案
數字檔案信息的錄入和維護主要依靠管理信息系統所提供的各項功能來完成，由于用戶角色的不同，權限的差異，要求應用系統能夠提供一套完整的用戶安全管理策略，以保證檔案信息的完整性和安全性。其主要體現在三個方面：一是要采用成熟先進的計算機應用系統運行結構；二是對系統用戶按照工作需要進行角色和等級的區分；三是對檔案數據的安全管理級別如保密、開放等狀態按照檔案法規定和實施細則進行多級安全管理，以區別不同類型用戶的訪問。
3.5 設備故障的安全防范
數據完全丟失或者系統無法保持原有的有續的存貯狀態的危害極大。因此要求系統在設計之初應充分考慮到系統的安全應急措施、數據的異地備份等管理策略。當發生計算機設備故障時，是以保護數據為主要目的還是兼顧數據和運行系統二者的安全？可以根據自己的工作需要和資金分配情況進行選擇。如果是以保護數據為主要目的而采取的較為經濟的方法往往是“冷備份”機制，其缺點是不同步，占用存貯空間較大，優點是操作簡單，恢復起來較快，但最新數據會丟失；如果系統為雙機“熱備份”機制，就可以比較好地保證系統應用程序和數據相對較為安全?！盁醾浞荨钡膬烖c是投資大，數據實時，系統運行不間斷，當一臺服務器出現故障時，另外一臺能夠及時替代其工作，不至于由于系統維修而耽誤業務工作的開展。
4 結束語
隨著數字化教育基礎設施的不斷完善，數字化檔案館已成為高校檔案館的發展的趨勢。數字檔案館的安全問題引起了人們的高度重視。數字檔案館在建設初期采取防火墻、防病毒、漏洞掃描和入侵檢測等常用方法的同時，提高檔案館相關人員安全防護意識、加強管理人員的網絡安全的知識水平、提供必要的安全技術培訓，也顯得尤為重要。
【參考文獻】
[1]鄭薇，馬景復.高校檔案館網絡安全措施[J].中國教育信息化，2007，4.
[2]許文輝.論數字檔案館的網絡安全問題根源[J].蘭臺世界，2007，4.
檔案的安全管理范文5
一、云計算的概念與特點
云計算是分布式處理、并行處理和網格計算的新發展，相當于把無數臺個人計算機、服務器連接成“云”，“云”中存儲了大量的數據。云計算的核心思想就是把互聯網上不同計算機中的處理器資源、服務應用軟件和數據存儲能力聯合起來，為互聯網用戶提供更優質、快速和便捷的服務。云計算的特點主要體現在以下幾個方面：
1. 強大的數據計算和存儲功能。云計算平臺擁有超大規模的服務器集群，賦予用戶提供強大的計算能力，為用戶存儲和管理數據提供幾乎無限大的空間。
2. 安全可靠的數據存儲中心?！霸啤敝械臄祿菑椭频蕉嗯_物理機器上存儲的，始終保持多個副本，不會出現數據丟失或損壞的困擾。
3. 客戶端設備配置要求不高?！霸啤敝邢嚓P的管理和維護均由云服務提供商負責，用戶無需花費大量的人力物力組建自己的網絡或開發各種應用，只需要通過一臺普通的電腦甚至手機，用戶在任何時間、任何地點都可以從“云”中獲取資源、享受服務，因而用戶使用云系統的成本極低。
二、云計算與數字檔案館
近年來，檔案館回溯建庫，對一些重要的、常用的檔案進行了數字化加工。不僅使檔案館的信息資源得到了積累，也使數據技術得到了不斷的更新與發展。豐富的信息資源是構建數字檔案館的基礎，云計算給數字檔案館的建設與發展提供了新的推動力，給檔案信息資源管理帶來前所未有變化。云計算系統具有強大的計算和數據存儲能力，數據的管理、資源分配和安全控制等都由數據中心的管理者統一進行。檔案館不再需要太多的IT維護人員進行系統維護，所有業務支持系統和服務系統都由“云”提供。云計算系統升級時，用戶購買服務器等設備的投資大幅下降。云計算的出現為檔案館改變職能和服務方式、實現信息資源共享、提升服務效能、降低管理服務成本提供了平臺。
三、云計算環境下數字檔案館信息資源的安全問題
1. 云計算自身存在有安全隱患。威脅檔案館數據安全的主要是病毒和黑客，還有就是一些不可抗拒的自然因素。云計算是一個龐大的復雜系統，它在對數據進行傳輸、處理和存儲的過程中都會造成數據信息的破壞、被非法竊取或丟失，但云計算供應商只是在網絡傳播數據時進行數據加密保護。
2. 通過云計算為客戶及其具體應用提供服務時的安全隱患，涉及訪問和管理權限、數據位置和數據恢復等各個方面。由于檔案館的用戶需求不同，個人需求可能分布在不同的虛擬數據中心，當主機受到攻擊時，訪問虛擬機的客戶端服務器也會受到影響，非法用戶就會侵入云計算環境下的數字檔案館系統，導致用戶機密數據被竊取，對用戶數據的完整性和保密性產生嚴重威脅?？傊?，不論是系統崩潰還是用戶數據被竊，都會給檔案館和其用戶帶來不可挽回的損失。
3. 信任問題和用戶數據隱私保護。由于數據是由云計算供應商管理，我們不能完全控制，雖然可以采取數據加密，但還是不能完全保證數據安全。因為加密技術本身就是云計算供應商提供的，如果供應商信譽不高，可以很容易地獲取我們的數據。同時，我們的一些個人資料、組織機密、賬號密碼等信息，甚至發展規劃等一些具體工作，也在云供應商的掌控之中。如果云供應商自己都無法確定所擁有的數據信息是否足夠安全，檔案館在選擇云計算時就應保持謹慎的態度。
四、云計算環境下數字檔案館的安全管理措施
云計算技術因其靈活性好，資源利用率高等優勢開始被各個領域廣泛應用，檔案館應該抓住這個機遇。同時，檔案館應該針對云計算的新特性及新技術帶來的安全性問題，采取合理的安全管理措施和模式，增強云計算系統的安全性，構建安全的“檔案云”。
1. 法制法規建設。云計算環境下，檔案館的數據安全和保密問題會涉及知識產權保護、責任追究等權益問題。由于云計算技術還不夠成熟，還沒有專門的具有針對性的法律，檔案館應與云計算供應商之間制定相關協議和條款，來避免風險、維持服務關系，保證數據信息的使用健康發展。云計算供應商自身也應制定合理可行的管理政策，提高企業信譽，保證“云”中信息資源的安全。相信不久的將來一定會制定相應的法律，使用戶真正享受云計算服務。
2. 數據存儲安全。首先，云供應商應該采取有效的安全防護手段保證“云”中數據安全可靠，采用虛擬化存儲技術，使“云”中的數據，被復制到多臺物理機器上存儲，始終保留著多個副本，不受誤操作或硬件崩潰的困擾，不用擔心數據的丟失或損壞。即使一臺或多臺機器進入脫機狀態，“云”也能夠繼續正常運行。其次，檔案館應合理放置硬件設備，避免各種意外事件和自然災害對設備造成損害，同時對館藏數據資源進行全面及時的備份，保證數據的安全萬無一失。
3. 訪問權限設置。云計算環境下，為保證數字檔案館的數據與服務安全，應當根據用戶的實際需要，對用戶的訪問權限進行劃分并加以控制。用戶請求訪問時，首先要對其訪問權限進行驗證，通過驗證后，用戶可以在自己的訪問權限內享用云數據資源。通過合理的控制訪問，可以有效保護檔案信息資源的安全。
4. 數據信息保密。PKI（公鑰基礎設施）是數字檔案館信息安全基礎設施建設的核心，利用這一基礎設施，使數字檔案館使用加密和數字簽名技術，確保信息資源在存儲和傳遞的過程中不被非法下載或惡意篡改，保障云數據信息資源的隱私性、完整性和有效性，為數字檔案館創造相對安全的網絡環境。檔案館在確定哪些客戶資源、流通數據可以放到“云”里時，必須經過研究和論證，同時還應該本地備份，既要保證檔案信息資源的安全，又要最大限度實現檔案信息資源共享。
參考文獻：
檔案的安全管理范文6
[關鍵詞]人事檔案；安全；管理
作為具有中國特色的人事檔案，在我國人事管理工作中發揮著重要的作用。人事檔案忠實記錄著一個人的各種經歷（包括學習、工作、繼續教育等等）、思想狀況、所取得的業績成果、參加黨團歷史等，在個人轉正定級、申報職務、職稱、辦理社保、醫保等等關鍵時刻起著憑證、依據和參考的作用。因此人事檔案的安全問題對每個人而言非常重要，加強人事檔案的安全管理是建設和諧社會的重要環節。
一、人事檔案的特點
1、機密性。人事檔案的內容大多涉及個人的隱私以及一些重大歷史事件的鑒定材料，因此具有機密的特點，任何人嚴禁私自保管他人檔案，查閱和借用本人及其直系親屬的檔案也是不被允許的。要調閱、查閱檔案，必須通過組織的審批、同意。
2、流動性。人員的流動性導致了人事檔案的流動性。特別是在當前人員密集流動的大背景下，人員常常從一個地方遷移到另外一個地方，身份也在不斷發生著變化，伴隨個人的人事檔案也就隨時處于一個流動狀態中。
3、復雜性。人事檔案包含了一個人一生當中的重要材料，由許多不同門類的材料組成。包括個人經歷、各種考察考核、職稱職務評審、培訓、獎懲等工作、學習中形成的反映個人德、能、勤、績、廉的文件材料，這么多不同門類的材料決定了人事檔案的復雜性。
4、真實性。人事檔案真實記錄了人員的各種基本信息，是經過組織嚴格審查、鑒定過的反映個人德、能、勤、績的真實材料，真實、客觀反映了個人在工作調動、干部任免、考察考核、職稱職務評審、培訓、獎勵等各項具體工作，能夠給組織提供真實、有效的參考。
5、動態性。人事檔案一旦形成并不是一成不變，伴隨工作學習的過程還將產生各種各樣新的材料，新產生的材料也需要及時歸入個人檔案，及時分類整理。只有處于動態性的人事檔案才能給組織提供真實、有效的參考。
二、人事檔案安全管理現狀
目前，我國人事檔案載體是以紙質材料為主體，加以計算機輔助管理。關于人事檔案的管理已經形成了一個比較完整的體系。相應地建立了一套規章制度。先后了《干部檔案工作條例》、（（關于干部檔案材料收集、歸檔規定》、《干部檔案整理工作細則》、《關于加強流動人員檔案管理工作通知》、《流動人員人事檔案管理暫行規定》、《企業職工檔案管理工作規定》等等。[1]人事檔案管理基本做到有章可依，在制度化、規范化方面正在逐步完善。但是隨著現代社會的不斷發展，傳統的人事檔案管理方法已經出現了很多問題，檔案丟失、棄檔現象，檔案造假、擅自帶檔、無頭檔案、檔案內容陳舊等現象時有發生，阻礙了檔案工作的進一步發展。以四川樂山地區為例，2011年7月，樂山市人力資源和社會保障局的權威數據表明，該中心保管的人事檔案共約3萬份，其中，有兩萬余份檔案無人認領，其主人大部分都是高校畢業生，年齡最大的檔案“孤兒”已有14歲了。除了這些無人認領的檔案之外，在人事檔案的運行過程中，人事檔案的完整性、真實性、安全性面臨著困惑與挑戰。
由于人事檔案涉及每個人的切身利益，屬于民生問題，人事檔案的安全一旦得不到保障，會給當事人帶來極大的損失，有的甚至無法挽回，但是另一方面我們也看到在各級檔案館內查詢最多的就是跟個人相關的人事檔案，包括學籍、職稱、工資定級等等和個人密切相關的原始材料。幸運的話可能能查到相關信息，但很多時候我們會看到當事人滿懷希望而來卻最終失望而去，檔案管理人員絞盡腦汁、翻箱倒柜也查不到當事人的任何信息。由于查不到檔案這些當事人可能會失去轉正定級、職務晉升等等寶貴機會，給當事人帶去很大的損失。因此人事檔案的安全問題在建設和諧和會的進程中顯得尤為重要。
三、加強人事檔案安全管理的必要性
1、人事檔案自身性質決定安全管理的重要性。人事檔案具有現實性、真實性、動態性、專門性、集合性、機密性、認可性等特點。是全面地考察人，選賢舉能、知人善任的重要依據，是管理流動人員的憑據，也是編寫人物傳記、進行歷史研究的寶貴資料，更是人力資源開發的信息來源。同時，人事檔案與職稱申報、職務定級、政審、戶口等緊密相連，養老、醫療、失業保險等國家推行的福利政策也與人事檔案相關聯。[2]因此如此重要的人事檔案要求我們必須保證其安全。這也是開展此項研究的原始動力。
2、現實的緊迫性。人事檔案對國家、對單位、對個人都具有非常重要的作者用，但當前人事檔案的安全卻出現了許多重大問題，棄檔、死檔、無頭檔案、檔案丟失、篡改檔案現象時有發生，對個人、國家帶來非常重大的損失，因此必須加強人事檔案的安全管理。
3、人事檔案整理方法的落后性與社會不斷向前發展的矛盾性。傳統的人事檔案整理方法“成套裝訂”，不斷打孔，消耗了大量的人力和財力，取消人事檔案成套裝訂，以歸檔材料件為單位進行裝訂、分類、編號、排列、編目、裝盒。有效避免裁邊、打孔等直接破壞檔案原貌的操作，節省資金，且保障檔案的安全性和查找的便捷性。
4、技術可行性?，F代社會已經是一個信息時代，現代信息技術滲透到我們工作、學習、生活的方方面面。但人事檔案處于安全、保密的原則一直還在采用紙質載體，這與現代信息社會的發展顯然不相適應。在保證安全與保密的前提下，適當引入計算機技術加以輔助管理，兩條腿走路，既保證了檔案的安全，又為檔案的快速、方便利用帶來可能。因此現代信息技術的發展一方面呼喚現有人事檔案管理的改革，另一方面又為現有人事檔案管理改革提供技術支撐與改革方向。
四、技術指標
1、建議完善并執行人事檔案安全管理法規。在現有的檔案法、相關檔案管理條例中，對人事檔案安全管理方面的規定并不完善，對可能發生的失誤沒有估計，對違反規定的行為也沒有具體的懲罰措施。由于沒有硬性的、強制性的措施，例如檔案丟失、檔案篡改、檔案不及時更新這些明顯違背人事檔案管理的行為沒有懲戒措施，后果完全由檔案所有人承擔，對檔案管理機構、檔案管理人員形不成強力的約束性機制，因此，關于人事檔案一再受到安全威脅的可能不斷發生，給社會和個人帶來無法估量的損失，這些問題必須引起我們高度的關注。在我們后續的管理中在檔案法、檔案管理條例實施過程中增加人事檔案安全管理方面的內容，明確違反規定者的懲治方法，加大懲罰力度，從而使檔案安全法規制度不僅在紙上完整制定，也在實際中完整執行，能夠真正發揮實效。
2、制定人事檔案流通過程中的一系列操作規范，一切流通以此為依據，用條例來規范我們的行為。人事檔案的收集必須經過認真的鑒別，屬于歸檔材料應真實、完整、齊全、文字清楚、對象明確、手續完備，需經組織審查蓋章或本人簽字，應在蓋章簽字后才能歸入人事檔案。[3]人事檔案的傳遞要通過機要交通渠道或派專人傳送，不得郵寄或交本人自帶。檔案在傳遞后一定要見到回執，一個月后沒收到回執的應寫信催回，以防丟失。人事檔案的傳遞需要人事部門、檔案管理部門以及相關部門的通力配合，以高度的責任心做好每個人事檔案的管理。
3、改革人事檔案的整理方法、對人事檔案管理中的保管單位、裝訂、歸檔章、編號等實際操作進行總結與研究，創新人事檔案整理方法，以“件”為單位整理，使其管理更為科學、規范，適應檔案管理現代化發展的需要，改變以往人事檔案保管、裝訂對檔案的傷害。傳統人事檔案的整理方法還在沿用幾十年前的標準，裁邊、打孔、裱糊、加邊，不僅增加了檔案工作者的工作量，同時也增大了破損檔案材料的危險。改變這一局面，采用以“件”為單位整理人事檔案，不僅能有效保護好人事檔案，為快速方便利用檔案提供條件，也積極適應了人事檔案動態性的特點，即動態歸檔、及時整理----實現對歸檔材料及時進行裝訂、分類、編號、排列、編目、裝盒（插件），為通過掃描、縮微等方式實現人事檔案的數字化、信息化打好基礎工作，為優化人力資源做好人才信息管理。[4]
檔案安全管理體系的建立涉及各類管理體制的改革，涉及到很多部門的切身利益以及既有管理模式的改革，必然遭遇因循守舊者的阻礙。這就需要行政管理部門從宏觀上給予引導，從大方向上給予指引。人事檔案的安全管理還涉及到全社會檔案觀念的建立。人事檔案的安全問題很大部分是觀念問題。包括管理者以及社會公眾，只有觀念改變了，人事檔案的安全問題才能得到保證。但是觀念的改變也是最困難的，需要全社會的共同努力，需要我們檔案工作者的大力宣傳，積極做好輿論引導，這需要我們長時間的努力。
參考文獻：
[1]金波.人事檔案制度的社會功能.上海大學，2006年學位論文.
[2]黃曉良.高校人事檔案的現狀與改革.長沙大學學報，1999（3）.
[3]葛荷英.檔案鑒定知識（五）——專門檔案的鑒定.機電兵船檔案，2003（5）.
[4]秦蓉.以“件”為單位整理高校人事檔案研究.內江師范學院學報，2011，26（1）.
