互联网环境下电子档案的安全管理

王旭阳

摘 要：在互联网环境下，人们在信息的获取、传播及应用上其方式也得到了极大的改变，相应的与信息有关的工作效率也在不断的提升，而在档案管理工作中，其信息化建设已经成为必然的趋势。同时在互联网环境下其网络安全为电子档案带来的安全威胁问题也在不断发生，在此情况下需要采用适当的技术措施来加强对电子档案的安全管理。

关键词：互联网环境；电子档案；安全管理

在電子档案的应用中其有着高效收集、存储、传播的特点，因此为档案管理工作带来了极大的便利，使其效率及质量得到有效的提升。但是在实际中受互联网高度共享及开放特点的影响，使得电子档案在实际的应用中存在着许多的不稳定因素，而这些安全因素为电子档案安全带来了极大的影响及威胁，在信息化的环境下档案资料的流失、外泄、损坏的问题也是其安全管理中需要重视的内容。

1 互联网环境下电子档案信息安全分析

电子档案在网络环境下的安全包括三个方面：计算机系统安全、信息安全和网络安全，这三者相互依存，缺一不可。因此，电子档案在网络环境下的安全问题也应该从以上三个方向进行延伸。

2 电子档案的特点分析

计算机是通过数字编码的形式存在的，因此电子档案具有数字化的特点。另外，计算机介质容易因受到强光、强磁等因素的影响而产生物理变化。电子档案依赖于计算机设备，如果没有计算机设备的支持，电子文件就无法被形成。而计算机系统的更新容易造成不兼容的问题，导致建立电子档案的工作被迫中断。对于网络环境下电子档案的管理比纸质文件的管理更加严谨，计算机网络自身的特点在给社会创造了便利的同时也带来了安全问题。一旦疏于管理，就会引起严重后果。电子文件信息可以被通过人为操作进行修改和删除，因此丧失了判断其是否真实的依靠性。

3 互联网环境下电子档案安全管理中存在的问题分析

3.1 非授权访问带来的安全管理问题分析

非授权访问是许多不法分子在窃取档案信息时主要采用的手段措施之一，其主要是在未得到相应的访问授权批准的情况下，采用不良手段等方式来侵入电子档案管理系统，通过假冒用户及非法用户的方式来访问电子档案中的机密内容，此种情况为电子档案的管理带来了极大的安全问题，并造成不同程度的损失。

3.2 信息泄露带来的安全管理问题分析

在电子档案信息的传输及应用中其可能存有许多具有保密性质的信息内容，而不法分子在窃取档案信息时可以通过网络环境及信息技术来对信息传播中的档案内容进行截取，此种信息窃取的方式具有一定的隐蔽性特点，可能会造成档案电子档案信息的泄露及丢失情况，严重的影响了电子档案的网络安全管理工作的开展。

3.3 数据破坏带来的安全管理问题分析

数据破坏主要是通过对电子档案信息进行损坏的方式来影响用户对其正常的使用不法分子通过此种方式来达到其非法目的。不法分子可以通过网络漏洞来对计算机信息系统进行攻击，并获取对档案数据的使用权限，以此来对电子档案信息进行修改、删除等破坏行为，此种情况严重的损害了电子档案数据的完整性、真实性及可靠性，为档案管理工作带来了极大的安全威胁。

3.4 拒绝服务带来的安全问题分析

不法分子通过不停地攻击、干扰网络服务系统，试图改变系统正常的运作流程，影响用户的正常使用，甚至使合法用户丧失对计算机网络系统服务的使用权，使得网络环境趋于混乱，安全性能严重降低。

3.5 网络病毒带来的安全问题分析

网络病毒可以说是在电子档案管理中遇到的最主要的安全威胁之一，网络病毒其作为一种可自动复制的程序，其具有隐蔽性的特点，并且可以快速传播，进而造成造成计算机系统的崩溃及损坏等问题。计算机病毒主要是通过网络及信息媒介等方式进行传播，因此其同步性较高。若是在的电子档案的管理工作中，其信息网络安全技术措施应用不到位，将会将会使得信息系统极易感染到网络病毒，使得系统程序受到破坏，相应的电子档案安全也无法得到可靠的保障，容易出现被恶意损坏、删除等情况。

3.6 黑客攻击带来的安全问题分析

一些黑客为了谋求自身的利益会采用信息技术来对电子档案进行窃取及攻击，其主要是通过寻找网络系统漏洞及软件漏洞的方式来侵入计算机系统，并且在现今信息技术不断发展的情况下，黑客技术也在不断的改进与发展，此种情况使得电子档案在管理中所需面临的安全问题也在不断的扩大，进一步的加大了其安全管理的难度。

4 互联网环境下加强电子档案安全管理的措施分析

4.1 做好网络服务器、防火墙等应用的安全防范工作

电子档案管理的网络、主机服务器、存储设备、系统软件等都应具有较高的安全保证、安全管理及安全防范措施，这些也是常常为黑客的攻击点。防火墙是内部网络与外部公共网络之间的第一道屏障，是最受人们重视的网络安全产品。从理论上看，防火墙位于网络安全的最底层，负责网络间的安全认证与传输，通过在网络边界上建立相应的网络通信监控系统，达到保障网络安全的目的。

4.2 建立起完善的电子档案管理的权限工作

针对电子档案的管理特点及要求来看，必须要明确管理权限，采用管理权限的方式来限制电子档案系统的访问，以此来防止非管理人员及用户登录电子档案管理系统的问题出现，并且此种方式还可以有效的避免档案资源不当利用，降低其遗失及泄露风险。电子档案的信息安全和权益管理，能够做到既能保护系统安全，又能使系统有最大的使用率，具体包括硬、软件系统的安全，网络安全，电子化档案信息安全和用户利用的安全等。

4.3 提高电子档案管理人员的安全意识

在电子档案的安全管理中，威胁最大的不是计算机软硬件方面的漏洞，而是计算机使用人员的安全意识。一方面，要做好档案管理人员计算机病毒防范意识，很多病毒的运行或者非法访问都是人为原因造成的。电子档案管理专用电脑禁止访问外网，不得随意安装软件，不得轻易打开运行不清楚的文件。另一方面，要做好档案管理人员对档案材料安全处置意识，特别是在网络间拷贝复制档案过程中，及时销毁复制到本地的档案资料或者做好本地信息资料的安全管理工作。另外，必须树立起档案信息安全人人有责的观念。档案信息安全并非单单依赖某些人或某些产品就可以，只有全体档案工作人员都树立安全与保密意识，才能维护电子档案的安全性。

4.4 建立完善的电子档案安全管理制度

电子档案管理工作贯穿于档案的收集、整理、归档、保管、利用、移交等各个环节，任何一个环节都可能造成档案信息漏、更改、丢失，而在互联网环境下，这种泄漏、更改、丢失并不像纸质档案那么容易发现。因此，档案工作部门应建立一整套科学、合理、严格的管理制度，建立与健全电子文件的管理制度，明确电子档案的获取方式，定期对档案信息网络进行病毒检测等。

5 结论

互联网环境下，其存在的网络安全问题无法完全的消除，因此在实际中必须要采用系统、全面的安全管理方式来加强对电子档案的安全管理工作，以此来做到对电子档案的安全防护要求。上文针对现今在互联网环境下电子档案存在的安全问题提出了相应的安全管理措施，在实际中可以针对实际的电子档案需求来对其进行适当的选用及调整，从而保证安全管理措施的适用性。

参考文献

[1]董利红.信息安全管理在电子档案中的应用研究[J].陕西档案，2015（4）：56-56

[2]李牧.网络环境下的档案信息安全管理及其保密技术[J].网络安全技术与应用，2015（2）：179-180

[3]赵凌艳.电子档案网络安全问题的解决措施[C]//“决策论坛——基于公共管理学视角的决策研讨会”论文集（下）.2015