前言:尋找寫作靈感?中文期刊網用心挑選的檔案開放與信息安全研究,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
摘要:
檔案是當今社會信息的主要來源,也是其社會信息價值的最終體現。當今電子檔案在檔案事業的發展中占據著十分重要的位置。本文簡要介紹了檔案的開放與應用現狀,分析了信息安全的重要意義,指出了當前檔案開放和信息安全存在的相關問題,并提出了相應的解決方案。
關鍵詞:
檔案開放;信息安全;保障體系
人類文明發展有文字之后,檔案便開始了漫長的保存與利用過程。檔案的開放和安全保障是信息保存和開展相關工作的重要保障。目前,檔案的開放和信息的保護遭到多方面的干擾,電子檔案的興起更對信息安全提出了更高的要求。因此,加強檔案安全利用是檔案部門需要重點研究和建設的項目。
一、檔案開放與信息安全的必要性
檔案開放是順應市場經濟發展的必然,是政府實施“信息公開”制度和“政務上網工程”的要求。檔案開放能夠推動民主政治的實現,并能推動其發展。檔案信息必須附著于不同的載體上,在保存過程中遇到破壞在所難免,而因此造成的信息的丟失對社會的影響非常大。另外,隨著信息時代的發展,檔案管理電子化,即電子檔案的普遍應用,網絡開放性更是威脅著檔案信息的安全使用。無論是從自然環境還是社會人文環境來看,加強檔案信息安全的研究和保護都刻不容緩。
二、檔案開放利用的現狀
目前,我國檔案信息資源的開放程度仍然較低,開放的檔案僅占國家檔案保存總量的28%。首先,外部環境的巨大變動嚴重威脅保存檔案的硬件設備。其次,網絡安全直接影響著電子檔案的安全。在虛擬的網絡環境里,黑客、病毒等的惡意篡改和攻擊嚴重毀壞了檔案的完整性和準確性。網絡一旦癱瘓,所有的信息可能會消失殆盡。另外,信息安全的相關法規存在漏洞、執行能力差,安全管理上工作細致性不足,風險評估體系和水平不足。
三、檔案開放與信息安全的辯證關系
作為檔案工作的核心和最終目的,檔案開放必須有嚴格的工作標準和規定。檔案工作者利用多種渠道獲得相關信息,進行統一的加工整理形成檔案,交給檔案使用人員同時加以保存。非保密檔案可以依法向社會和人民大眾公開,提供給民眾參與社會化服務與政策的機會,保障知情權的行使。檔案的開放極大地促進了信息的共享和資源的高效利用,能有效地促進相關工作的順利進行。在檔案的開放過程中,信息的安全保護相當關鍵。檔案的開放極大地促進了信息的共享和資源的高效利用,但在檔案的開放過程中,信息安全保障是現階段高校檔案不容忽視的一項工作。檔案具有歷史性、真實性和唯一性,一旦損毀,勢必給社會造成難以挽回的重大損失,影響檔案工作的發展。因此,如何健康安全地開放檔案是檔案工作的關鍵。
四、檔案安全保障措施及防范體系
(一)建立完善的法律法規
當前,我國涉及檔案安全的法規主要是信息安全和保密管理。它可以幫助檔案開放工作健康、科學地發展。但針對信息安全重點建設的等級保護、風險評估、應急響應等內容在法規里仍是空白,這阻礙著檔案信息安全系統的完善和對信息的保護。因此,必須建設完整的法律法規體系,加強檔案部門工作人員的法律意識和責任感,保障法規的執行力度。同時,針對電子檔案的法規也需建設和完善起來,以指導和規范電子檔案的安全使用。
(二)加強檔案基礎環境建設
對于實體檔案,如紙質、膠片、磁帶檔案要嚴格控制材料的選擇,并根據不同的環境需求分開保存,分別配備相應的庫房設備。電子檔案的保存硬件設備即服務器、終端、存儲設備和網絡設備。這需要保證設備的物理條件,相關單位需定期檢修保障設備的正常運行。電子檔案安全更重要的環節是網絡的安全保障,網絡的安全管理、漏洞檢測和病毒查殺都需要網絡安全技術的保障。
(三)加強安全技術能力建設
1.實體檔案信息安全保障技術。主要有保存技術和修復技術。保存技術重點對庫房的環境建設和裝幀技術展開。修復技術用于解決在檔案的保存、利用過程中受不可抗外力作用,如紙張老化、膠片斷折、光盤磨損等。加固技術、去酸去污技術,修裱技術都是常用的修復技術。電子檔案安全保障技術就是從系統安全,數據安全,網絡安全,用戶安全等角度進行安全保護。2.檔案信息安全保障手段。通過安全審計保障系統安全;利用數據加密技術、備份技術、應急響應技術保障數據安全;利用防病毒技術、防火墻技術、漏洞掃描技術保障網絡安全;利用身份認證、權限控制技術保障用戶安全。3.檔案信息安全保障措施。對檔案管理人員進行安全教育是保障信息安全的重要措施。首先,應該大力推廣信息安全觀。將個人電腦設定防毒措施,加強資料備份觀念。防止在檔案信息公開的過程中無意帶入電腦病毒。檔案部門需要在檔案服務器上安裝殺毒工具,建立起基本的防毒安全環境。在工作過程中,養成重要資料備份的習慣,將檔案信息備份到服務器中,并備份到光盤或磁盤中。另外,制定文件信息安全防護和應急計劃,定期進行修訂。
(四)完善檔案安全管理體系建設
檔案的管理工作是真正實現檔案安全的重要部分。好的管理思想和制度,負責的管理人員和到位的工作程序是保障檔案信息安全的靈魂。建立起檔案信息安全組織體系,設立信息安全管理部門,規劃組織,明確職責。制定檔案信息安全保障工作的整體規劃確立明確的目標,擬定長期規劃。同時加強管理制度的執行力度,成立安全工作領導小組,定期對檔案信息進行檢查。
(五)大力推廣應用電子檔案
從安全角度來看,電子檔案較傳統紙質檔案有較大的安全性。首先,電子文件對環境條件、氣候條件耐受性較高,不易被破壞,因此較安全。第二,在文件保管使用的整個環節都可以憑借高科技手段加以安全保護。第三,影響電子文件信息安全所需智力、技術、設備、環境等條件較高。第四,我們一直在不懈努力大幅度提高電子文件的安全技術研發功效,努力杜絕文件信息泄露的可能性。檔案開發利用與信息安全保障本身存在很大矛盾。公布檔案信息不可避免面臨很多未知因素,本身對于檔案安全就是一種挑戰。要達到雙贏的效果,就必須從軟硬件環境、法律法規、安全技術、管理體系、行業標準、人才培養等方面進行研究。檔案信息安全保障工作是檔案工作的保障,也是檔案應用工作的生命線。當今社會,傳統檔案與電子檔案并存,必須在完善傳統檔案安全保障理論的基礎上研究電子檔案。建立完善的安全保障體系必須從保存環境、法律法規、管理體系等方面著手研究。
參考文獻:
[1]尹振芳.淺析檔案開放利用的安全保障[J].網友世界,2013(7):18-19.
[2]吳新麗.論電子檔案開放利用中信息安全保障存在的問題與對策[J].青年與社會,2014(2):150.
[3]陳振.檔案開放利用與信息安全保障研究[C].山東大學,2009.
[4]曲照言.論電子檔案開放利用中信息安全保障存在的問題與對策[J].數字化用戶,2014(10):105.
[5]肖寒.企業電子檔案開放與信息安全措施[J].環球市場信息導報,2013(12):65.
[6]王光軍.淺析電子文件管理存在的問題及解決對策[J].人才資源開發,2013(10):45.
作者:魏峰 單位:陜西省西安市固體廢棄物管理處