职业院校档案安全保障体系建设探讨

2012-08-15陈艺娟

河北职业教育 2012年3期

陈艺娟

（河南推拿职业学院，河南洛阳 471023）

职业院校档案资源是国家、职业教育、技术工人队伍的重要信息资源。职业院校档案是关系到数以亿计的社会职业劳动者和职业教育在校生的信息资源，确保职业院校档案实体和信息的安全是职业院校档案馆及其馆员的重要职责。2002年发布的《全国档案信息化建设实施纲要》明确指出了加强档案信息安全保障体系建设的具体要求［1］，2010年5月12日杨冬权同志在全国档案安全体系建设工作会议上提出，要建立确保档案安全保密的档案安全体系。［2］这些战略部署，充分说明了档案安全保障体系建设的必要性。

职业院校档案安全保障体系建设的实践随着档案信息化建设进程的加快也在逐步为大家所认识，实践工作也作了很多努力，但是真正提高到研究高度的文章则相对较少。笔者试图从职业院校档案安全保障体系较少的全流程和大环境中思考和认识职业院校档案安全保障体系的建设，全视角地展现职业院校档案安全保障体系建设的工作系统，对职业院校档案安全保障体系建设工作进行探讨。

一、职业院校档案安全保障体系建设面临的挑战和存在的问题

职业院校档案安全保障体系建设同职业院校档案工作的大环境是分不开的。当前，在高职院校档案管理中存在着一些问题：档案管理人员业务素质不高，档案管理不规范，档案管理基础设施落后，档案管理方式手段落后。［3］中职学校档案管理的状况是：现代化管理手段并没有充分利用；现有电子文件没有归档为电子档案，而任由其在产生部门自生自灭；档案管理队伍人力缺乏，尤其缺乏懂计算机网络技术的人才；档案工作者对档案信息化的意识不到位、信息化技术水平低；学校领导对档案管理的重视不到位。［4］在网络环境下高级技工学校档案管理面临的不安全因素有：网络病毒纵横恣意，操作系统存在漏洞，电子文件共享导致不安全因素产生，网络犯罪迅速蔓延。［5］这些问题说明职业院校档案安全保障体系建设的基础环境不容乐观，需要各级相关部门和工作者共同努力解决。

职业院校档案安全工作中存在的问题有：档案安全意识薄弱，未建立必要的档案安全管理制度，缺乏经常性的安全检查，缺乏必要的安全知识；缺少必要的防盗设施，应急预案缺位或应急预案不切实际，对档案安全事故责任人的处罚力度不够。［6］由于种种隐患的存在，使得职业院校档案安全保障体系建设的实施面临着多层面问题。杨冬权同志指出：要树立“安全问题无处不在”的思想。历史和现实的经验告诉我们，火灾、水灾、震灾、害虫、霉菌、灰尘、紫外线、有毒有害气体等自然因素的影响，计算机病毒、技术故障、载体寿命等技术因素的影响，战争、群体事件、人为攻击、人为窃取、疏忽大意等人为因素的影响，无时无刻不在影响着档案安全。

这些基础环境和安全隐患的存在提醒我们，职业院校档案安全保障体系建设面临着巨大的挑战，我们只有共同努力，创造一个良好的保护环境来应对挑战。

二、职业院校档案安全保障体系建设的保障体系

1.理论保障

顶层设计就是要从国家和职业教育档案的层面把握、设计、引导职业档案安全的思想，全面规划和集中控制职业院校档案保障体系的建设进程。

前端控制就是面对网络环境下文件/档案的易逝性、易变性、信息及其载体的易分离性、对电子环境和应用程序的依赖性等特点，馆员需要提前介入前期工作中。［7］在职业院校档案安全保障活动中应制定计划方案，人员配备要合理、技术力量要有前期储备，设备的选择和环境的控制、整个预防性安全保障活动的监督、检查和评估都要事先有准备［8］；通过前端控制增强档案系统对环境影响的抑制力，提高档案资源的稳定性，延长档案文献的寿命。

全程管理就是随着电子文件/档案从产生到永久保存或销毁的整个生命周期进行全程管理，实施一系列的安全保障管理活动。具体包括：物理条件的采用和处理及信息安全保障方案的整合，档案工作流程中的制度设计和应用，设备设施的安全性维护，人力资源的培养和继续教育等。

后期监督具体包括档案安全保障活动的评价，人力资源的评估，经费结算，安全保障活动的总结，法规、标准、制度的进一步完善，安全保障活动模式、方法的集约等。

2.法规和标准保障

职业院校档案安全保障体系建设要全面贯彻落实相关国际标准、国家法规和标准，保证工作始终处在法规化和标准化的正确轨道上运行。这些相关的标准和法规包括：国际性档案安全规范和标准、国家性档案安全法规和标准、档案安全业务性标准规范、档案安全技术性标准规范。我国关于档案安全最高法规是《中华人民共和国档案法》。《全国档案信息化建设实施纲要》对档案信息安全体系建设具有指导性意义。

随着档案安全工作实践的推进，又有一些新的法规规定出台和颁布，如《档案馆防治灾害工作指南》、GB/T20948-2007《信息安全风险评估规范》［9］《档案馆建设标准》、《计算机信息系统安全保护条例》、《计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《中国公民计算机互联网国际联网管理办法》、《专用网和公用网的暂行规定》［10］等。这些法规和标准为职业院校档案安全体系的建设提供了保证。

3.制度保障

职业院校档案安全制度的建立健全是落实档案安全保障体系建设的基础。云南档案馆有健全完善的39项管理规章制度［11］，海南省档案局要求做好“加强制度建设和内部管理”工作［12］，这些都说明了制度保障的重要性。

4.组织保障

在国家档案局和中国档案学会的领导下，各级学会组织应成立专门的大中专院校分会，建立安全工作领导小组和安全工作组织体系，设立安全专员，责任到人，把安全工作具体化并落到实处。

5.经费保障

从国家档案安全体系建设的高度来认识，在财政许可的情况下，应专项列支档案安全保障建设资金。应积极主动地通过多种渠道和方法，将档案工作和档案安全保障体系建设列入院校每年的正常预算中，有专项资金作为保障。

6.馆舍和物资设施保障

应严格遵循《档案馆建设标准》和《档案馆建筑设计规范》，按照因校制宜的原则，合理地确定馆舍，有独立的馆舍，才能做到真正意义上的安全保障。同时还要加强馆（室）内安全设施建设，如自动报警装备、自动灭火设施、温湿度调控设备、防磁设施，以及涉密档案的扫描、存储、复制、传真、微缩等设备，要有专业人员定期进行安全性检测。

7.备份保障

要逐步落实有关规定和政策及制度，采用多份存档、呈缴备份、异质备份、异地备份等方法，保证档案资源更高层面的安全。

8.技术保障

在网络时代的电子办公环境下，先进的安全防范技术对于档案安全保障体系来说是必须的。在条件允许的情况下，我们可以采用多种先进的安全防范技术手段，诸如指纹识别、虹膜识别、脸部识别、红外报警、磁条防盗、条码管理、水印防伪、电子文件封装、信息防火墙等，确保档案安全保密。［13］其他的先进技术还有数字签名技术和入侵检测技术等。［14］