高校基建电子档案信息安全管理研究
2014-04-29樊振东
樊振东
［摘要］ 随着信息技术的发展，高校各部门对信息化的依赖度越来越高，高校基建档案管理逐渐向信息化、数字化方向发展，并已取得不错成果。鉴于电子载体本身存在的一些缺陷，电子档案的信息安全问题始终是困扰人们的一个难题。本文基于电子档案信息安全的风险因素分析，提出安全管理的若干建议。
［关键词］ 高校；基建；档案管理；电子档案；安全评价；信息安全；管理
doi : 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 13. 066
［中图分类号］G271［文献标识码］A［文章编号］1673 - 0194（2014）13- 0106- 01
１高校基建电子档案信息安全管理现状
随着档案管理信息化的不断发展，加强电子档案信息安全保障体系建设越来越重要。当前，高校基建电子档案信息存在安全隐患，主要表现在以下几个方面。
第一，高校基建电子档案信息安全的保障过于偏重技术手段，而忽视了管理方式、安全法规等方面的因素。安全技术手段不断被高校信息化建设部门引入，但档案管理岗位人员的综合素质及安全管理理念落后，使得先进的技术手段无法完全发挥正常作用。第二，电子档案信息安全的评估体系缺失，使得高校基建电子档案管理没有统一的安全标准，各自为政。第三，档案管理人员及高校相关部门缺少适度保护意识，对基建电子档案没有按照其所具有的价值进行安全分级，造成安全管理混乱。第四，信息安全保护不具有长期性、持续性和稳定性，往往在档案建立初期十分重视其安全性，但随着系统升级和时间的推进，陈旧的档案被逐渐忽略，即高校基建电子档案没有明确的信息安全生命周期。
２电子档案信息安全影响因素分析
一般来说，影响高校基建电子档案信息安全的因素有很多，既有外部因素也有内部因素，另外人为操作或管理不当也是影响信息安全的重要因素。
①理论因素。先进的安全管理理论是获得高质量安全管理的内在动力，是电子档案信息安全管理发展方向的指路灯。②自然因素。即外界不可抗因素，通常为非人为的自然破坏威胁，比如自然灾害、载体自然老化等。③环境因素。环境因素是电子档案信息安全管理的重要因素之一，包括社会环境、人文环境、高校电子档案室内外环境等。④技术因素。电子档案是运用数字化技术以虚拟形式保存在介质中，因此其安全需要相应的技术来支撑，比如反入侵技术、反病毒技术、维护更新升级等技术。⑤管理因素。管理因素属于软因素，需要科学的管理理念和制度来保障电子档案信息安全。⑥网络安全风险。网络具有开放性和自由性，因此当高校基建电子档案在网络传输和存储时，都存在受外界侵袭的安全隐患。
３ 构建高校基建电子档案信息安全评价指标体系
电子档案安全评价方法有许多，但基于高校基建电子档案性质，其安全风险的评价方法主要有定量分析法、定性分析法、定量与定性结合分析法。信息安全评价体系的构建需遵循科学性、层次性、全面性、独立性、可操作性、动态稳定性等原则。
3.1 评价指标的组成
电子档案信息安全评价通常涉及档案学、计算机科学、网络技术学、密码技术学、信息学等多个学科。同时其安全评价涉及的范围也是多层次的，包括硬件层、软件层、网络层等。因此其评价指标也是多元化、多学科交叉、多层次的。具体指标组成见表１。
3.2 確定指标权重方法
结合高校基建电子档案信息特点，对于诸多安全评价指标，需确定与之对应的权重，对安全级别和要求进行分级，避免一概而论带来的资源浪费。通常权重确定的标准是依据档案信息量的大小、重要等级、敏感性等。对于高校基建电子档案信息安全评价指标权重确定的计算方法主要有：德尔菲法、层次分析法、环比法等。其中最为常用且实际效果较符合高校信息化安全管理实际的是德尔菲法和层次分析法。
3.３ 综合评价方法
综合评价是一项复杂的工作，许多相关学者都对其进行了长期的研究，并取得了一定的研究成果。对于高校基建电子档案安全的综合评价研究，总结起来大致分为以下几类：系统模拟与仿真评价、信息论方法、灰色系统理论与灰色综合评价、智能化方法、可拓物元分析法、动态综合评价法、交互式多目标的综合评价法、交合分析法等。
４结论
高校基建电子档案信息安全保障体系是高校信息化建设的重要组成部分，在高校发展中起到十分重要的作用，无论是在理论方面还是在实践方面都具有现实意义。高校信息化安全建设正在如火如荼的进行中，但是其在安全管理理念转变、安全能力评价等方面还处于初级阶段，是我们需要继续深入研究的一个方向。同时，随着高校对信息化建设的重视，电子档案信息安全建设会获得更大的发展空间。
主要参考文献
［１］闫艳．电子档案信息安全管理问题刍议［Ｊ］．科技传播．２０１０（９）.
［２］黄昌瑛．电子档案信息安全保障策略研究［Ｄ］．福州：福建师范大学．２００７．
［３］吕榜珍，黄艳敏．电算化环境下会计档案信息的安全管理研究［Ｊ］．黑龙江史志，２００８（１０）.
