基于数字档案馆的档案信息安全与预警机制探究

于怀明 方圆 张洪霞

摘  要：随着信息技术的广泛应用，单轨制的探索与实践在产生大量的数字档案、形成丰富信息资源的同时，也形成了对管理方法的挑战。数字档案载体的脆弱，信息的可移动、更改，以及数字信息对软硬件和技术的过分依赖，使数字档案信息安全受到威胁。本文阐述数字档案信息安全的内涵及影响因素，提出建设数字档案信息安全风险评价体系，构建数字档案信息安全防护实施策略。

关键词：数字档案信息  安全预警  路径与机制  数字档案馆

中图分类号：G270                             文献标识码：A                    文章编号：1674-098X（2020）10（b）-0111-03

Abstract： With the wide application of information technology， the exploration and practice of single-track system not only produce a large number of digital archives and form rich information resources， but also form a challenge to management methods. The vulnerability of digital archives the movable and the escessive dependence of digital information on software， hardware and technology threaten the security of Digital Archives Information. This paper expounds the connotation and  influencing factors of digital archives information security， and puts forward the construction of digital archives information security risk evaluation system and the implementation strategy of digital archives information security protection.

Key Words： Digital archive information; Security alert; Path and mechanism; Digital archives

社会信息化的浪潮尤其是科学技术的发展在人类社会各个领域广泛、深入渗透，改变人们的生活、生产方式和思维方式，促进档案管理向数字化方向发展，并形成了数字档案馆的建设和发展方向。数字档案馆的特点就是档案管理的数字化，服务的数字化、信息化和网络化，数字化的发展给档案工作带来机遇，同时对档案管理的思维方式和技术手段提出挑战。

1  数字档案信息安全的内涵及意义

（1）在国家将档案信息化建设提上日程之际，数字档案馆已成为发展方向，数字档案信息安全迫切需要重视。混沌理论认为安全危机是系统从有序变为无序状态的演化，数字档案信息安全问题即是从有序向无序的转化的危险，关系档案馆功能的发挥。数字档案馆建设已成为大势所趋，数字档案安全研究即是针对为档案馆的数字化趋势提供保障，确保档案数字化存储、数字化管理和数字化利用共享的顺利实现，并防止危险的发生，形成数字档案管理的安全保障体系。

（2）由于数字档案信息在管理、開发、提供利用上对软件和计算机等设备的依赖，载体的脆弱性以及数字信息的可更改性，自然灾害、突发事件、人为破坏、系统漏洞、黑客攻击、蓄意更改等威胁着数字档案的管理及其利用。只有保障数字档案信息的安全，才能充分发挥数字档案信息的凭证价值，满足人们对数字档案信息利用的要求。与此相关，数字档案信息安全是与国家信息安全和信息化建设战略相适应的，当前国家已经将信息化建设战略提上日程并开始推行，各种信息安全事故频发，给个人、企业和社会造成了极大的伤害，引发了社会各界的广泛重视，作为社会信息重要组成的档案信息其安全问题也是国家信息安全战略应关注的内容。

（3）对数字档案信息安全防护对策的研究和关注，在理论上是对传统档案保护研究范围的拓宽，有利于学术理论体系的完善和发展，同时安全问题关乎数字档案信息资源的安全管理和共享传播，对数字档案信息的安全管理工作也有着重大的理论意义和应用价值。

2  数字档案信息安全的风险评价体系

（1）云计算为数字档案馆提供了更立体的信息获取渠道。这得益于数字档案馆的资源获取的多样化，不仅传统馆藏是主要来源，同时依赖感知技术，获取到感知信息。而感知技术正是通过云来将信息传输到档案信息库当中的，这种强大的信息捕捉能力，是档案收集工作的最优形态，基本可以实现实时收集。云存储，像一辆运输信息的“卡车”，将即将化为知识的信息资源整合到一起，共同运往档案资源库这个“大熔炉”。由此总结出云计算技术对数字档案馆的支撑，使智慧档案馆从单元接收和利用变成了多元交互接收和利用，完成档案管理工作的最优形态。

（2）大数据技术在数字档案信息方面的应用，主要依赖于其存储容量大、数据计算模式丰富、类型多、速度快等特征，非常适合成为数据形成地点分散、形成时间不固定、数量大类型多的档案信息资源的主要处理模式。而其强大的数据分析和挖掘功能，更契合数字档案馆对数据分析和知识挖掘的实际需求。可以说大数据技术是档案信息处理技术的2.0版本，是更为先进高效的信息处理技术，对档案信息资源从形成到利用都具有非常重要的意义。

（3）区块链技术在数字档案信息方面的应用。区块链技术的核心技术，就是对信息数据的集成处理上。利用大数据技术及知识管理的相关技术，完成从数据到信息、从信息到知识、从知识到智慧的三重转化，转化过程包含了对数据信息的感知、采集、筛选、分析、提炼、萃取、总结等步骤，这些都是档案工作对档案数字信息处理工作的发展要求。

3  数字档案信息安全的防护策略

（1）加强政策引导 出台相关法规。

利用政策法规规范、调节档案安全保护是保证档案安全的最为重要的基础性手段之一，近年来我国在档案政策法规建设上取得了长足进步。比较突出地表现在制定和修订了《中华人民共和国档案法》、《全国档案信息化建设实施纲要》、《电子公文归档管理暂行办法》等，为实践开展提供了的法律法规依据，但是必须看到的是，现阶段我国档案法制水平、档案安全管理水平整体不够高，加强法制建设，加强网络规划与建设仍是今后的重点内容。《国家信息化领导小组关于加强信息安全保障工作的意见》曾明确提出要重视信息安全风险评估工作，从此我国也启动了风险评估及其相关研究的探讨和时间摸索。

（2）夯实安全管理   采取分级保护。

安全问题包括管理和技术两个层面。具体来说强化网络和信息安全管理，完善档案备份灾难恢复服务机制，确保档案的真实、完整与安全性。比如利用政务云平台上网公开的档案进行严格把控，确保涉密档案不会传输到公共网络。数字档案馆会加强对涉密信息系统、涉密计算机和涉密载体的安全保密管理，按照涉及国家秘密的信息系统分级保护要求，严防档案在传输过程中失泄密，确保档案内容安全。为此，数字档案馆主要利用云平台来分级管理档案数据，对于核心数据库和涉密档案，主要采用与外界相隔离的核心平台进行存储;对于非核心档案与公开信息，主要利用公共云平台进行存储共享;二是注重数字档案馆中监控建设来强化档案信息安全，对档案进行电子化识别，实现全面监控，利用物联网感知技术确保档案不出现非正常移动。

（3）以需求为导线 提升档案梯队素质。

首先，要求档案人员提高岗位胜任力，通过制度建设明确职责、保障待遇、健全激励机制，提高档案人员的专业认同感、归属感、荣誉感，同时具备较强的保密意识。

其次，努力打造适应新变化、新趋势的新型档案人才培养体系， 在“学中干”，“干中学”，云计算、大数据、物联网、无纸化办公管理等技术接踵而至，不能要求档案人员全部掌握其开发过程，但要求档案人员懂得其运行原理，能够及时的在开发和使用过程中提出需求，提高数字档案信息安全的快速處理能力。

最后，要长期建立与政府机构、高校、科研院所和企业中的相关专家学者的合作，充分发挥档案专家学者在数字档案信息安全建设中的咨询顾问作用，提高档案档案人员的知识水平。

4  结语

综上，我们只有明确数字档案信息的内涵和影响因素，正确对待面临的机遇和挑战，才能及时规避数字档案信息安全的风险因素，加以避免和解决，以期使数字档案馆朝着安全、有效方向去发展。

参考文献

[1] 肖永红.大数据背景下数字档案馆的安全保障[J].兰台内外，2018（3）：27.

[2] 卫新宏.云存储环境下数字档案信息资源的安全备份对策研究[J].机电兵船档案，2020（1）：89-91.

[3] 王丽君.数字档案信息的安全性管理[J].现代经济信息，2018（15）：66.

[4] 杨洋.云存储环境下数字档案信息资源的安全备份对策研究[J].陕西档案，2017（5）：9.

[5] 张晨.N军工企业数字档案信息安全管理研究[D].北京：北京理工大学，2017.

[6] 郭少峰.北京数字档案馆（电子文件中心）安全保障体系建设[J].北京档案，2017（11）：7-10.