大数据时代档案信息安全管理策略研究
2018-01-23袁雯洁
文/袁雯洁
大数据时代的到来极大地促进了档案信息管理工作的发展,但同时也对档案信息安全管理工作提出了更高的要求。大数据时代档案信息安全管理的策略是:重视档案信息的结构化、档案信息存储的基础化和档案信息安全的系统化管理,从管理技术、方法和制度等多管齐下,在安全环境中实现档案大数据的开发利用。
随着数字技术、信息技术和网络技术的发展及广泛运用,各行各业相关数据的累积量成倍激增,这些数据产生和运用与信息时代息息相关,我们称之为大数据时代。分析和运用这些数据,对个人、家庭、社会都能够产生较大影响。但同样存在着安全隐患,给个人、家庭、企业等带来不同程度的威胁,甚至产生较大的经济损失。特别是档案信息,涉及个人、企业的重大隐私,保管不当容易发生被盗用的危险。因此,大数据时代档案信息安全管理具有重要的意义和作用。
一、大数据时代档案信息安全管理工作的发展
1.档案数据存储的安全管理要求越来越高
信息技术不断更新,档案数据不断增大,网络技术成熟的同时,黑客攻击技术也不断更新,再加上软件bug原因和档案管理人员对网络技术的熟练操作程度不同,使档案数据的安全性存在隐患,大数据时代网络安全性要求越来越高,只有不断寻找新的管理方法和管理技术,才能完善和巩固现有的安全保垒。
2.档案信息管理的技术层次要求不断提升
随着信息技术的不断更新与升级,现有的档案管理技术水平逐渐被拉开距离,成为档案安全管理的陈旧技术。而这种陈旧的档案管理技术明显无法满足大数据时代的信息安全性要求,也无法满足给档案信息以安全保障。在这种背景下,档案信息安全管理的技术水平需要不断提升才能符合时代发展的要求,管理层次也要不断提高,以适应大数据管理模式。这就要求管理技术要以新的管理手段为基础,寻求多样化、多层次、多模式的管理技术,实现安全管理、安全利用、安全共享。
3.档案大数据的挖掘利用率更高
在大数据背景下,档案信息的挖掘利用已经有了更深层次的意义和价值,不但可以实现信息共享,还可以从档案信息中挖掘出潜在的信息规律,为检索者提供更有创新价值的线索。但如何才能给检索者提供更为方便,更具有订制意义的管理模式和服务体系,才是档案安全管理与利用的关键,是档案信息充分发挥自身价值的有效途径。在平时档案安全管理中,管理人员就要从这一方面着手,加快服务体系建设,开发更具性价比的检索平台,可以让检索者高效高质地对档案信息进行筛选、对比和定位,从而挖掘出档案信息的更高价值,实现档案信息挖掘利用率的迅速提高。
二、大数据时代档案信息安全管理策略
1.应重视档案信息的结构化
档案信息安全管理中,首先要考虑档案的安全性。无论是网络开放或是封闭,都需要以安全管理为主线。特别是大数据时代,档案信息的价值更高,更容易引起不法分子的注意。档案安全管理中数据结构化管理至关重要,可以有效避免不法手段造成的信息泄露问题,从而保证档案信息在大数据分析的过程中,不会引发信息安全隐患。数据结构化处理可以对众多档案信息进行分类管理,从而形成结构模块,便于后期的检索和利用,提高信息利率效率和档案管理的服务质量。同时,这种结构化的数据管理,可以采用一定的数据加密技术,对档案信息进行更加安全的管理,有效识别非法检索与信息读取,从而将其有效屏蔽。除此之外,档案数据采用结构化管理后,数据逐渐走向标准化方向,对于后期的数据管理与利用效率的提高更是百利之举。
2.应重视档案信息存储的基础化
从基础上进行管理创新是一切管理手段的根本。对于档案数据安全管理来说,数据存储的基础管理工作就是做好数据的录入、分析、结构归类、性质特点、属性等,方便检索与利用,从而将数据联系成一个有机的整体,从而做到集成化分析,使得大数据分析既方便又快捷。在进行基础化处理的过程中,数据从单一性质融入到数据库中,使得数据脱离了独立性,从而有效地提高了档案数据的安全性,对于数据泄露起到防范作用,是档案数据安全管理的有效方法和手段。
3.应注重档案信息安全的系统化管理
档案数据安全管理需要系统化的管理模式,才能给信息数据架起一道道安全堡垒,有效避免信息盗用。系统化的安全管理模式主要包括安全管理方法、安全管理制度、安全技术体系和平台维护安全体系四部分。安全管理方法较多,系统加密、软件加密、平台加密、数据加密以及服务平台加密,再配合防火墙加密,这些加密方法有效地运用起来,形成一个综合性的安全管理方法,能够起到安全防范作用,同时,要不断对这些加密方法进行升级换代,保证加密方法始终处于最新状态;安全管理制度需要科学、标准、规范、全面,从人员安全管理、体系安全管理、检索安全管理、开发安全管理、服务安全管理等入手,进行精细化制定管理制度,为安全管理提供有效的保障。
安全技术体系主要是给档案数据建设安全的存储环境、使用环境、分析环境和价值挖掘环境,使档案信息数据一直处于安全的网络环境中进行基础操作、挖掘分析等。因此,需要以定制身份进入网络服务平台,再通过数据检索验证、核心区域访问验证、数据移动验证等多道安全门户的验证,才能对数据进行分析、利用、传输等操作。
安全运行维护体系是指对服务平台进行日常和定期的安全维护,对系统bug、软件bug、客户身份验证升级、系统控制体系的维护以及数据备份、恢复等,使得服务平台一直处于安全、高效的状态。同时,维护体系还要负责对数据盗用风险进行评估与防范,对加密措施进行升级、对接口进行安全维护等等,保证档案数据的安全。
大数据时代给档案信息的开发利用提供了契机,使数据挖掘有了更大的价值,同时也给档案管理带来了挑战。因此,档案管理需要从安全角度出发,积极备战,从管理技术、管理方法、管理制度等多管齐下,在安全环境中实现档案大数据的开发利用,创造更大的信息价值。