加强数字档案信息安全管理工作的探讨

李毅斌

摘 要：在当前信息化时代，信息安全越来越被大家所关注。基于网络环境的开放性特点，数字档案信息安全管理难度不断增加，基于这种情况下，需要针对数字档案信息的特点入手，分析了影响数字档案信息安全的因素，并进一步对加强数字档案信息安全管理工作的策略进行了具体的阐述。

关键词：数字档案信息；特点；因素；策略

1 数字档案信息的特点

在当前互联网环境下，数字档案的出现，其对网络具有较强的依赖性。但基于互联网自身的特点，虽然实现了信息资源的快速传递，但其安全隐患也处于较高水平。基于互联网环境下，数字档案信息容易受到攻击和破坏，其安全性无法得到有效的保障。在数字档案信息受到破坏或是窃取时，通常无法准确获得攻击者的身份和数量，由于攻击源的多样性，这也严重威胁到了数字档案信息的安全。同时数字档案信息的安全威胁还具有一定的潜伏性和突发性特点。在数字档案系统中，黑客攻击、非法入侵、监视、窃听这种潜伏式安全隐患都有可能存在，虽然不会对数字档案信息带来立即的破坏，但这种破坏具有突发性，会对数字档案信息带来无法估量的损失。另外，数字档案信息还存在即时扩散性的特点，即一旦数字档案信息被泄露，其涉及到的内容会快速在网络上传播，不仅会影响到档案事业的发展，同时还要威胁到国家的安全。

2 影响数字档案信息安全的因素

2.1 档案管理人员的素质以及安全意识

数字档案信息更便于利用，但其作为存在计算机中的一组数据，需要由人员来进行管理，这也导致数字档案信息在修改时不会留下痕迹。因此数字档案信息质量和安全与档案管理人员的素质息息相关。一直以来各行业在实际工作中对于档案管理工作缺乏重视，这就导致档案管理人员整体素质不高，档案信息安全意识缺乏，再加之数字档案管理工作中对于管理人员的计算机技术水平具有一定的要求，一旦人员计算机操作不熟悉，在系统受到攻击时无法有效的采取措施，必然会增加数字档案信息泄密的可能性。

2.2 档案管理系统不完善

近年来计算机技术发展速度较快，专业计算机人才也多集中于高科技领域，为档案管理系统服务的计算机专业人员不多，这就导致当前档案管理系统还存在许多不完善的地方，在程序层面上还存在一些问题，同时在档案管理系统设计时并没有针对征求系统操作人员的具体建议和意见，这就导致在档案管理系统使用过程中一些问题不断暴露出来，这对于数字档案信息的安全带来了较大的影响。

2.3 互联网环境不稳定

随着互联网技术的提升，数字档案管理工作效率大幅度提高。数字档案信息更便于存放、调用和管理，虽然数字档案管理工作更为便捷，但其也随之带来了诸多的信息安全隐患。在数字档案管理工作中，档案信息的传递需要依托于网络进行，这也为不法分子窃取档案信息提供了重要的途径。因此在当前互联网环境下，数字档案信息的安全成为一个急需解决的难题。

3 加强数字档案安全管理的策略

3.1 完善数字档案信息安全管理制度

在当前数字档案信息安全管理工作中，需要建立健全数字档案信息安全管理制度，以制度来规范数字档案的管理和利用，以此来防范数字档案安全风险，保证数字档案信息的安全。在具体数字档案信息安全管理制度制定过程中，需要对设备检修、系统登录、数字档案信息编辑等内容都要进一步明确和细化，并制定科学的保障措施，基于数字档案信息不同的格式来实施有针对性的操作，避免误操作行为导致的信息泄露及无法识读情况的出现。同时还要做好数字档案信息的加密处理工作，针对数字档案信息的不同加密等级来设置相应的使用权限，避免出现私自拷贝数字档案信息的情况发生。在使用档案信息过程中，需要根据相关规定来进行调用，严格对违规行为进行处分，有效的保证数字档案信息的安全。

3.2 保证数字档案信息长期存储读取有效

現阶段数字档案信息的存储和读取是有条件限制的，即只有采用记录档案内容的技术和设备，才能还原、输出和识别内容。但问题是技术和设备更新快、寿命短，软硬件环境的改变，都会影响数字档案信息存读。一方面，通过选择合适的更替技术和设备，进行数字档案信息迁移转录，来保证信息长期存储读取有效。另一方面，建立一套科学可行的管理制度，通过安全风险评估，将数字档案信息的存储和读取风险隐患控制在可接受的范围之内，确保数字档案系统的稳定运行。网络环境是不断发展变化的，因此档案馆应定期针对数字档案信息的安全开展安全风险评估，并将安全风险评估贯穿到数字档案馆运行的整个生命周期内，将数字档案信息的保存期限予以最大限度地延长，确保数字档案信息安全储存的持续性与长久性。

3.3 提高面向互联网的安全技术水平

由于数字档案信息的主要载体是计算机，而信息则是应用计算机系统来存储和网络系统来传输的，当前的网络系统本身就存在着一定漏洞，这就直接影响了数字档案信息的安全问题。因此为了保障通过互联网进行传输的数字档案信息安全，我们应采用尖端技术来保护我们的信息。防火墙技术能够很好地保护计算机中的数据，防止病毒入侵、网络蠕虫攻击等。但是我们也要清楚时代在不停地变化，技术也在不断地改进，故步自封就是在后退，因此相关人员也需要不断研制新型技术来抵御黑客、病毒的进攻，有效地保护数字信息安全。

3.4 完善数字档案信息安全应急机制

针对于数字档案信息的安全管理，应尽快建立完善、科学的数字档案信息安全应急机制，确保数字档案信息安全，设立信息安全应急保障措施，明确档案管理人员工作职责，并监督其执行情况。提高安全防范意识，定期对数字档案系统进行风险评估，及时发现数字档案安全隐患和可能受到的潜在威胁。制定数字档案信息安全应急预案，定期组织应急演练，经常进行信息安全检查，切实提升应急管理的科学性，完善灾难恢复机制，为数字档案信息安全保驾护航。

3.5 提高档案管理人员日常安全管理意识

在数字档案安全管理工作中，要加强数字档案管理人员的日常安全管理意识。人员是数字档案安全管理工作的主体，计算机等设备仅仅是机读工具，信息的安全性关键还在于档案工作人员。对于数字档案的安全管理，档案工作人员应做好数字档案发文流程的跟踪以及监控管理、日志管理、应用检测技术、监控认证中心等，时刻维护数字档案的每一个环节，加强数字档案的监管力度。

4 结束语

数字档案安全风险随时存在，因此在针对数字档案信息安全管理工作中，需要采取灵活的管理方法，正确对待风险，并积极制定具体的措施和管控手段，做好数字档案信息安全风险防范工作，保证数字档案信息的安全，使数字档案能够更好的服务于社会的发展和经济建设。

参考文献

[1]丁晓阳.“互联网+”下档案信息的安全管理研究[J].传播力研究，2018（06）.

[2]颜丽娟.数字档案信息安全保护对策的分析[J].黑龙江科技信息，2017（11）.

[3]侯莉.数字档案信息安全应用研究[J].机电兵船档案，2017（01）.