大数据时代档案信息安全价值实现策略研究

陈慧

一、对大数据时代与档案信息安全价值的基本认识

1.大数据时代

最早提出“大数据”时代到来的是全球知名咨询公司麦肯锡，麦肯锡称：“数据，已经渗透到当今每一个行业和业务职能领域，成为重要的生产因素。人们对于海量数据的挖掘和运用，预示着新一波生产率增长和消费者盈余浪潮的到来。”互联网的技术不断发展，渗透进我们的工作和生活，加上移动网络、物联网与其他各种联网设备的出现与普及，一个必然产生的现象就是数据的迅速增长。从海量至于无穷大，世界正被数据淹没。

基于数据挖掘技术及数据分析技术的大数据技术，能够对大量的档案数据进行分析处理，从海量数据中挖掘出具有宝贵价值的信息，使档案数据从资源转变为知识财富，更好地服务于社会及民众。

2.新时期档案信息安全的特点

关于档案信息安全的概念，有的学者将档案信息安全与网络信息安全的概念联系起来，认为两者在一定程度上是相通的。档案信息安全，从字面意义上来讲，就是指档案信息的安全，是指档案保存机构采取安全保障措施，来保护档案信息免受外来威胁和危害，让它保持一种完整、清晰、确定且可用的存在状态。它的保护措施包括：科学技术、安全设备、安全管理，以及各类相关法律法规，主要表现为档案信息安全的技术硬手段与教育、管理和法律的软手段。同时，还可以将其分为档案信息系统安全、档案信息内容安全、档案信息设备安全等几个方面。

新环境下的档案信息安全尽管与以往的档案信息安全有着历史的逻辑承续，但形成了一些新的特点，其风险链、风险域和风险度都有了诸多新变化，呈现出隐蔽的关联性、集群的风险性、泛在的模糊性、跨域的渗透性以及交叉的复杂性等特点。信息化社会到来，大数据越来越接近我们的生活，也影响着档案管理与档案工作。而作为档案工作实际管理对象的档案，其有用的档案信息对于个人、企业乃至国家都非常重要，但档案信息安全却受到多重因素的影响。过去，纸质档案是主体，现如今，科学技术不断进步，互联网应用愈加广泛，大量的电子文件产生，使档案信息安全的研究也变得复杂起来。档案信息具有原始性，一旦遭到损害，其损失不可估量，这也加重了档案信息安全的艰巨性。而且有些技术在档案信息安全工作中得到应用后，其安全隐患才会显现。

3.档案信息安全价值

信息安全价值指信息安全对于人类的一切意义。这种意义有两个方面的涵义，一方面是信息安全的目标性价值，即信息安全作为一种价值目标对权平等、秩序、道德等人的全面自由发展的意义；另一方面是信息安全的工具性价值，即信息安全在政治安全、经济安全、社会安全、军事安全等方面的作用和功能。

作为国家宝贵财富和重要战略资源组成部分的档案信息资源，如果能任由别人窃取、破坏，那么他的存在也毫无意义，而只有建立在安全的基础之上，才能使其價值得以真正体现，否则将会影响档案信息作用全面、有效的发挥。“价值”这个词的含义本身就是价值客体对主体的满足，所以，当档案信息保持在安全的状态下，档案信息才能更好地被利用者利用，然后才能谈论保证档案信息安全的价值，于是便有了这一概念。也有将档案安全价值定义为是运用价值工程的理论和方法，通过对某些安全设备和措施进行安全功能分析，力图用最低的安全寿命周期投资，实现必要的安全功能，从而提高档案安全价值的安全技术经济方法。

二、大数据时代档案信息安全存在的问题

1.个人档案信息

随着计算机技术的迅猛发展和网络的日益普及，个人信息的获取途径日益增多，泄露的可能性较以往大幅升级，个人信息泄露事件屡禁不止，个人信息安全备受威胁。例如在社交软件QQ中，经常会有一些不知名的链接，一旦点进去，个人许多信息就会被窃取，造成诸多麻烦。还有一些强力机构可以轻而易举地利用技术收集我们的所有信息，通过数据挖掘、数据分析，被挖掘的隐私越来越多，简直到了无孔不入的地步。同样，在档案领域，信息技术在方便个人生活和工作的同时，也增加了档案利用中个人信息安全风险。在档案利用中，尤其是民生档案，作为个人及其在社会活动中的历史记录，包含着大量的个人信息，个人隐私一经泄露， 会给个人权益带来不可估量的危害，这对整个档案信息安全的发展也是巨大挑战。一旦档案信息安全受到威胁，其对人类的意义也不复存在。

2.企业档案信息

俗话说物极必反，在数据大量产生的今天，信息过量的同时也会导致信息匮乏。因为由于信息太多而受众的分辨能力有限，无法获得最需要的信息，而真正有价值的信息也有可能被众多垃圾信息所淹没而满足对信息的真实需求，就又产生了信息匮乏，当然这种信息匮乏也是相对的。在今天，数据比任何时代更值钱，更能决定竞争的成败。一个企业如果能合法挖掘有价值的档案信息，保证本企业的档案信息安全，防止信息泄露问题的出现，就相当于在企业竞争中占据了先机，往往档案信息中包括一些核心机密，关乎企业的存亡。而且，在国际国内两个市场的激烈竞争中，企业时刻面对机遇和挑战。如何有效防范经营风险，保证档案信息安全是每个企业经常碰到的问题。将各种涉及到企业核心信息的档案收集、保管好，可以大大增强企业抵御风险的能力，有效防范恶意欺诈。由于档案信息有着不可替代的依据和凭证作用，它能使企业避免不必要的损失或将损失降到最低限度。然而，现实却是企业信息窃取现象层出不穷，商业诈骗不断，严重影响企业档案信息安全。

3.国家档案信息

大数据涉及范围广泛，档案信息安全在国家安全中所受到的影响更为直接和显而易见。科学技术越发达，一个国家越不可能独立的存在与发展，它会与世界的各个国家、社会生活的方方面面发生千丝万缕的关系。所以，档案信息安全已经成为涉及国民经济和社会发展各个领域，不仅影响公民个人权益，更关乎国家安全、经济发展、公众利益的重大战略问题。世界进入全球化时代，在各个国家之间大打信息战的今天，能够掌握一些重要的档案信息，对于一个国家的发展来说至关重要。在日常生活中，如果我们可以实时掌握一个人的邮箱信息、语音聊天、文件传输、IP登陆时间等数据，那么我们将很容易分析出这个人的行为性格、生活方式、社交范围等，对于一个国家亦是如此。国家信息安全已成为一个重要战场。

三、大数据时代档案信息安全价值实现的必要性分析

1.思想主导

思维观念对人们的行为具有一定的指导作用，即有什么样的思想，就会有什么样的行为体现。同样，档案信息安全价值也是档案信息安全行为保障的思想条件，是档案信息安全发展的内在思想动因，可以说档案信息安全价值主导着整个档案信息安全行为。如果人们能够认识到档案信息安全的重要价值，保持正确的思维观念，就会为实施良好的信息安全行为提供价值前提。相反，如果一些人并不重视档案信息安全，认为这种事情与自己无关，而不顾法律法纪，在错误的档案信息安全价值指导下，做出有害于个人、企业乃至国家的行为，严重考验档案信息安全状况。所以，只有崇高的档案信息安全价值成为档案界人士的追求，甚至成为社会主流，档案信息安全才有可能，档案信息才能被更好地利用。由此可见，实现档案信息安全价值，对于档案信息安全的进步是内在思想动因。

2.主体需要

物质决定意识。随着人们生产和生活水平的提高，物质条件得到很大的改善，这也促使着人们思想意识和文化观念的较大改变，一些物质上的稳定安全已远远不能满足人类，特别是随着信息技术的出现，各种信息呈爆炸式增长，人们获得信息的途径也更加丰富和多样。与新形势相适宜，人们对隐私安全产生了更大需求，这是人类的客观需要。所以，实现档案信息安全价值，促进档案信息的安全，其实也来源于主体的需要。当主体有所需要，档案信息安全价值才有存在的必要。对个人、企业、国家来说，均有不同程度的隐私与机密，会与它们的利益相联系，一旦这些重要档案信息被破坏，就会给他们造成损失。所以，当他们认为有必要去保护档案信息，其安全价值才有意义。

四、策略分析

1.宏观层面——完善法律法规，加强制度保护

在现代社会，通过法律来确认档案机构在国家机关中的地位，以期保护档案信息的安全以及公民利用档案的权利已经成为发展的潮流。作为国家法律体系的重要组成部分，档案法律法规为整个档案事业的发展起到重要作用。所以，为了档案信息安全价值的实现，保证档案信息安全对主体的意义，从而更好地保護档案信息，需要完善档案信息安全的法律，制约一些不法分子，侵害个人、企业乃至国家的利益。尤其在知识管理的背景下，档案信息安全管理，有助于保护企业知识产权和商业秘密，为企业专利提供保障。知识产权和商业秘密是企业生存和发展的命脉，通过建立健全有关法律法规，能够防止商业和技术秘密泄露和流失，有效地维护和保障企业的自身利益。

2.意识层面——加强宣传以提升公民档案信息安全价值意识

正确的档案信息安全价值意识不是与生俱来的，而是通过后天培养和接受形成的。为了提高人们的档案信息安全价值意识，加强档案信息安全价值宣传就是一种非常有效的方式。通过宣传，可以让民众了解档案信息安全价值的内涵，借此培养他们正确的信息安全观，进而提高他们对档案信息安全重要性的意识，尽管他们不一定具备专业技能，但是如果全社会能够形成强烈的档案信息安全价值意识，让不法分子无处遁形，对于档案信息安全的维护意义重大。

当一个档案工作者具有良好的档案信息安全价值素养时，即使他的档案信息安全技能不够专业甚至比较薄弱，也会做出正确的档案信息安全价值选择。“因为档案安全的最大保障是人的认真，档案安全的最大危险是人的疏忽”而一位具有高水平档案信息安全技能的人，当他不具备相应的档案信息安全价值素养时，其行为仍然可能威胁信息安全，如果它具备的高超专业知识和技能被他人利用，就可能成为他人破坏档案信息安全的辅助工具。

3.技术层面——采用大数据技术注重档案信息系统的安全

20世纪90年代后，信息系统安全开始成为信息安全的核心内容。同样的，在档案领域，档案信息系统安全也是档案信息安全的一个重要方面。随着科学技术的高速发展，计算机已普遍进入寻常百姓家，人们可以足不出户，完成生产和生活中的工作，而且计算机网络能将世界连为一体，安全的需求不断向社会各个领域扩展。人们的关注对象转向信息本身，尤其是极具价值的档案信息，继而关注信息系统的安全。21世纪是信息时代，档案信息系统已成为社会发展的重要战略资源，而档案信息系统的安全在信息社会中将扮演极为重要的角色，直接关系到国家机关的运作、企业经营和人们的日常生活。只有维护了档案信息系统的安全，才有可能保护信息在存储、处理或传输过程中不被非法获取，确保档案信息系统的业务功能能够正常运行。从而促进档案信息安全价值的实现。例如一些企业的商业机密，一旦被通过不法渠道获取，对企业将是一种巨大损失。

（作者单位：上海大学图书情报档案系）