分析网络环境下档案信息安全体系的建设

徐娟

【摘要】档案信息管理的重要性不言而喻，然而当前在这方面的管理中存在一些问题，这就需要对其进行分析，从管理以及网络安全技术层面有效构建安全体系，提高网络环境下档案信息管理的安全性，让档案信息可以充分发挥出其作用，本文分析了网络环境下档案信息安全体系的建设。

【关键词】网络环境下；档案信息；安全体系；建设

网络科技发展日新月异，为档案信息网络化管理以及防护工作带来便利的同时，也带来更大的挑战，电子档案不同于普通的纸质档案，其缺乏较为成熟的管理制度以及技术，还缺乏专门的档案室以及管理人员，这就使得很多重要文件没有严格的审批制度，使网络环境下的档案信息存在较大的安全隐患，增加了管理以及防护工作的难度。

一、網络环境下档案信息安全存在的问题

（一）网络安全技术本身具有滞后性。网络为人们的信息传输提供了极大便利，是人们常用的方式，但是因为网络是开放的，所以也导致这一方式的安全性无法得到全面保证，网络中的所有信息都是经重重网站分段进行传送的，信息在传送中会存在被盗用、窃取、扰乱以及篡改的隐患问题。虽然有很多的安全防护软件，但是并非完全可靠的，比如Windows就有较多的安全漏洞，黑客就以这些漏洞作为攻击目标，还有的软件在开发中就预留了后门，这也为非法入侵提供了便利。网络和应用技术都在快速发展，但是安全技术就是在对抗中发展，通过层出不穷的应用安全问题也可以促进安全技术的提升及发展，但是安全技术具有滞后性，也因为这一点造成了重要的安全问题。

（二）安全管理的滞后性。当前的信息环境是交互的，呈现出动态的发展形式，在这一变化中，管理工作就很重要，但是也具有较大的难度。一般信息安全性中管理占七分，而技术占三分，从中可以看出信息技术手段并不是万能的，其也只是可以解决百分之三十的信息安全漏洞问题，而剩下的就需要通过管理手段来实现。然而实际情况是大部分信息网络领导、应用人员以及管理人员没有强烈的安全意识，甚至有部分人员没有接受正规的网络安全培训，自然也不重视档案信息网络安全管理。另外，这方面的人才匮乏，当前的档案信息安全管理还是起步阶段。

二、网络环境下档案信息安全体系的建设

（一）健全档案信息管理的制度体系。目前在工作实际中，已逐条逐步建立相应的档案信息管理制度，如2016年公司下发的建通《关于印发建德市路通公路工程有限公司内部管理若干制度的通知》，文件中关于文书档案管理制度、会计档案管理制度首次将如何加强档案信息管理作了明确的要求。档案信息管理中是有一定政治性的，这就需要注重档案信息管理工作，在建立安全层面时，除了需要依靠档案室自身的努力之外，还需要政府提供大力的支持。要想建立完善的档案信息管理制度体系，就需要注重加强内部建设，还需要争取外部建设的支持。要想提高档案室的工作效率，就需要研究及制定档案室未来的工作开展管理政策及方案。就外部政府而言，要在现有的规章制度上制定出台具体的实施方案，让规章制度得到优化，提高其可操作性；另外，要根据网络信息技术平台的特点，制定相应的条例制度，进而对我国的网络信息应用及发展进行规范。

（二）加强档案信息管理人员的专业素质和网络安全意识。在安全管理中，档案管理人员的素质及网络安全意识非常重要，会直接影响到档案信息管理的安全性，这就需要提高他们的专业素质，加强他们的网络安全意识。在档案管理中，并非所有的安全隐患都是来源自计算机软硬件，还有的安全隐患涉及到了信息管理人员的安全意识以及防护措施，在工作实际中，公司档案管理人员通常为办公室兼职人员，无专职人员，信息技术部门和档案室不是同一个工作人员，或者无编人员，往往会出现工作沟通不到位等现象，流动性大等因素。且大多数操作人员都习惯性用U盘或者硬盘进行档案信息移交。这就需要加强档案人员的专业化培训，加强他们的网络安全意识，在管理档案信息时一定要禁止使用档案管理专用机访问外网；不能在档案管理专用机上随便安装软件；在进行档案信息移交中避免使用U盘这种方式，如果是迫不得已的情况下，那么需要先对其进行彻底杀毒；互联网上传送的文件各色各样，但是这些文件都不同程度携带着病毒，甚至有的文件为黑客及病毒入侵提供了渠道，这就需要明确文件的内容以及来路，对于来路不明的不要打开，不要随意接受陌生人发来的文件，要加强防范工作，只有这样才能最大程度做好黑客、病毒等入侵的防范工作，提升档案信息网络安全管理工作的效率和效果。

（三）做好防火墙的访问防范工作。防火墙是网络安全的基础，其为网络应用提供安全服务，还有过滤垃圾、网络病毒等作用，是防护内网和外网之间的重要内容。这就需要加强防火墙的访问权限以及防范工作，努力将垃圾以及网络病毒等会对网络安全产生影响的因素阻挡在外面，这一环节会直接影响档案信息网络安全管理以及防护工作的效果；档案信息管理系统以及各地区服务点之间，有不相同等级安全系统之间的互联边界处，这就需要使用防火墙，加强其访问防范工作。还可以通过对虚拟局域网进行划分，来提升网络的安全防护工作水平。

三、结束语

综上所述，网络环境下的信息传输存在一定的安全隐患，这就需要加强档案信息安全体系建设，提高档案人员专业水平，提高档案信息安全管理的水平，确保档案信息能够被充分利用，发挥出其作用。

【参考文献】

[1]闫瑞英，李剑峰.网络环境下高校档案信息安全技术方法初探[J].科技情报开发与经济，2015（10）.

[2]刘芳，李宗华，张萍.试析数字档案信息安全的涵义及其实践要求[J].湖北档案，2016（11）.

[3]扈妍珺.人事档案信息化管理面临的挑战及对策[J].工会论坛：山东省工会管理干部学院学报，2016（12）.