数字档案信息安全保障体系

2018-11-24山东省国土测绘院李青

办公室业务 2018年14期

文/山东省国土测绘院李青

在现代化信息技术不断飞速发展的背景之下，数字档案信息的安全保障在迎来全新契机的同时也在不断迎接全新的挑战，而当前的数字档案信息工作中如何保障信息的安全性也成为主要研究问题之一，在各类档案信息当中，数字档案信息是一种在现代化背景下出现的创新型的档案形式，与纸质档案相比，保存时间更久，并且使用起来更加方便，但是随着现代化信息技术的不断提升，居心叵测的黑客开始对数字档案信息不断觊觎，所以保障数字档案信息的安全非常必要。

一、数字档案信息安全保障体系建设中存在的问题

（一）数字档案信息安全技术的应用存在问题。在当前的数字档案信息安全技术中，虽然信息技术一直处于飞速发展的状态，但是数字档案信息的安全技术却没有跟上时代的脚步，即便是信息化技术支撑，但也是相对较为陈旧的信息化技术支撑，导致存在很多漏洞，如果开展针对性攻击，很快就可以攻破安全保障体系的防线。最为明显的就是当前的数字档案信息安全技术只能保障保存阶段的安全，但是在信息传输的过程中却完全暴露在外，只要有针对性地截取，基本就可以成功，并且在操作系统上授权也十分随便，程序非常简单，在面对非法入侵时，如果入侵者技术手段高超，甚至完全无法检测，而且数据也没有进行有效的备份工作，导致整个数字档案安全保障体系漏洞百出，安全保障体系形同虚设，在这种风雨飘摇的境况下，有部分黑客进行恶意破坏安全保障体系的活动，导致数字档案信息安全保障工作更是摇摇欲坠。

（二）数字档案信息安全管理体系当中存在的问题。当前的数字档案信息安全管理体系当中广泛存在的问题有很多，其中多个角度有着不同的问题，没有得到有效的解决，这些问题的发生原因，既有安全保障体系本身的原因，也有工作人员身上产生的原因，包括对于攻击来源定位不准确，出现安全事故之后责任划分混乱，对于安全体系当中的权限负责人不明确，管理工作也存在相应的问题。根据调查结果表明，数字档案信息泄露问题当中，有超过八成的原因是因为内部人员的泄露，所以说，当前很多安全保障体系内部的工作人员自身存在一定的问题，出现这种现象的主要原因就是因为工作人员的思想不正确，安全管理体系当中存在缺陷。

二、如何更加高效地建设安全保障体系

（一）定期开展风险评估工作，处理突发事件。在当前的安全保障体系管理工作当中，对于风险的评估十分不准确，工作人员敷衍了事，而风险评估是安全管理工作的基础工作，所以工作人员应该定期对信息系统开展检测工作，评估其中存在的风险影响程度。并且一定要结合信息系统的实际情况，假设当信息系统遭遇何种问题时，使用什么样的方式进行解决，并且充分了解数字信息系统当中的薄弱环节，加强薄弱环节的监控和保障措施，重新制定相关的应急方案，在遇到紧急情况时能够各司其职进行响应，用最快的速度处理问题，降低紧急情况对数字档案信息造成的影响和危害。

（二）完善安全管理制度。当前必须要做的任务之一，就是完善数字档案信息的安全管理制度，将职责落实到每一个具体工作人员的身上，更加高效地保障数字档案信息的安全，这其中不仅仅有针对工作人员自身的管理制度，还包括工作内容上的制度，包括计算的操作制度，规范工作人员的计算机操作流程，保证过程中不出现问题，内部人员不会在步骤上做手脚，泄露数字档案信息，并且报废制度和信息系统维护工作等也要有严格的制度，报废计算机是泄露数字档案信息的一个重要途径之一，一定要严格监管报废计算机流向。另外还需要增设相关的工作岗位，包括计算机系统的管理人员、安全管理和审计人员等等，让所有的工作内容都能够具体落实到个人身上，在出现问题时，能够迅速找到负责人，并且各司其职解决问题。

（三）工作人员的管理培训。负责数字档案信息安全的工作人员，必须定期开展专业技能的培训，让工作人员的技术水平能够跟上时代发展的脚步，从而不断完善数字档案信息安全保障体系当中的各项工作内容和专业技术，提供更加高效的保障，让工作人员能够在网络技术知识的知识面上进行提高，并且在招募新的数字档案管理工作人员阶段，也要提升要求，并且进行入职培训。