数字校园环境下高校电子档案信息安全策略研究

摘要：在数字校园环境下，本文主要针对高校电子档案信息安全展开深入研究，根据网络环境下的数字校园和高校电子档案信息安全管理的重要意义，阐述了存在的几点问题，如法律制度建设比较落后、没有全面应用安全技术、安全管理体制存在缺失、档案安全保护意识比较薄弱，然后又提出了几点切实可行的安全策略，如建立高校档案信息安全技术标准和管理规范、加强高校档案信息安全硬件环境和技术防范、健全高校档案信息安全风险评估和应急响应、培养高校档案信息安全工作服务意识和能力，通过以上几点安全策略，能够提高高校电子档案信息安全管理水平。

关键词：数字校园环境下;高校电子档案;信息安全

1. 网络环境下的数字校园

在当今社会，各行各业在安全和管理上也朝着高效化发展，也促使信息化程度日益在增高。相关政府和企业事业单位在日常办公中也充分利用了计算机和网络空间技术，在数字环境下，电子档案信息在信息办公中起着重要的作用。当前，高校企事业单位，在建立档案室时，主要就是运用了数字档案局域网，其实就是一个复杂的人机系统，主要运用了计算机软件功能和程序，其特点进行网络资源共享。从某种程度上来看，将档案信息价值充分发挥出来。而且还扩大了档案室业务范围，使档案信息量和使用效果获得提高，也促进档案工作能够不断创新。与此同时，从客观上来看，避免不了网络安全出现漏洞，在运用档案的过程，出现信息丢失的现象，这也给档案的安全带来了一定的风险。进而要采取有效的安全措施，来降低档案管理的风险。

2. 高校电子档案信息安全管理的重要意义

对于高等院校的电子档案主要包括四个方面内容：主要有学生学籍和成绩档案、教职人员人事档案、教职工和学生科研成果档案、教学实践活动档案，首先，学生学籍和成绩档案记录的是学生在日常考试中成绩和之前的学籍记录，还要在学校这一期间奖惩情况。其次，教职人员人事档案，主要包括的内容是在教职人员职业生涯中，获得奖惩的情况。这类信息从任何组织形式上来看，有着重要的意义。学校对教师人事档案保密工作比较高度重视，这为自身发展也提供了重要的保障[1]。再次，学校教职工和学生科研成果档案。对于高等院校来说这类档案信息是重要的资产，这也是高校投资回报所获得结果。然后，教学和实践活动档案。从形态上来看，主要是记录一些相关事宜，为后续的各种教学活动提供经验。最后，可看出高校电子档案信息不仅包括学生的和教师的信息，也是学校所生存的重要资产，属于是商业的机密。而且确保高校信息安全。

3.数字网络环境下电子档案信息安全管理存在问题

3.1法律制度建设比较落后

电子档案信息管理特征主要的法律依据是《计算机安全保护条例》和《计算机信息网络国际联网保密管理规定》等，但是对于现有的法律内容的角度上来看，没有给予相应的完善，没有深入探讨信息档案管理细节。虽然在侵权行为上能够提供有力的处理依据，但对于整体保护档案信息来说，法律内容还存在不足之處。尤其是在当今社会，随着信息技术的不断发展，在技术的不断革新下，已经产生了法律的滞后性，不能够与时俱进，这对于电子档案信息安全管理发展产生一定的影响。

3.2没有全面应用安全技术

构成电子信息档案管理所用到的技术有计算机技术和互联网技术，其中信息技术主要是对电子信息的整理，还可构建数据库，此数据功能修改、查询、排序统计数据库所提供的信息。在这类技术安全方面的问题主要体现在两个方面，一方面稳定性的问题，如果系统缺少稳定性，那么在使用信息过程中会发生错误。另一方面，系统本身安全性问题，尤其是用户在设置权限的可靠性，档案在系统运用中，权限是保护系统安全主要方法，设置权限能够有效的阻挡非法登入获取相关信息。第二种技术是互联网技术，在新时代背景下，运用互联网能够远程控制档案系统，这也是系统所具备的基础功能。但是，在远程管理时，如果所传输的协议不够安全，信息会受到劫持，与此同时，对外通道也不够安全，从而会有黑客侵入。由此看来，没有完善电子档案系统管理技术，确保不了电子档案信息的安全。

3.3安全管理体制存在缺失

为了能够更好地进行高校电子档案安全管理工作，要构建完善制度体系，要实现以下两点功能，一方面，根据相关的制度，规范工作人员的行为，提高工作人员的效果，另一方面，根据相关的责任机制和奖惩体系，来调动员工的积极性，促使员工能够积极主动参与自身工作，适当引导员工能够对电子档案系统不断研发和完善。但是，从实践环节的角度上来看，一些高校没有更好地完善电子档案信息的管理制度，没有落实到相关的责任制，进而导致员工的积极性和工作效果不高，这直接会影响到电子档案信息安全的问题。

3.4档案安全保护意识比较薄弱

针对不完善的法律体系，技术存在问题、管理制度缺失情况下，进行全面档案信息管理，防止档案信息风险情况下，这也是积极推进档案管理人员信息安全工作内容。但是，相关档案管理人员在实际工作中，对安全防范意识不强，有时在网络信息安全防护上会存在缺口，有时还会丢失相关的备份信息。针对这种情况，会致使电子档案信息破坏的现象发生，这对电子档案的安全管理来说，会产生一定的风险。

4. 数字校园环境下高校电子档案信息安全策略

4.1建立高校档案信息安全技术标准和管理规范

由于高等教育形式与企业组织有着一定的差异性。高校在电子档案管理过程中，主要管理的内容有教职工的人事档案、还有学生的学籍档案、学术研究成果。针对以上情况，对于高校电子档案管理工作来说，要采取有效的方式，可采取量身定做方式，此方式在当今社会得到了广泛的应用，并构建相关技术标准和管理规范[2]。进而促进安全管理工作的顺利进行。基于此，可按照我国的相关法律法规，不断优化不同类型档案管理诉求，达到良好的档案管理效果，更好地完善技术体系。

4.2加强高校档案信息安全硬件环境和技术防范

在构建基础硬件环境和技术防范机制时，可从以下几个方面入手，首先，构建完善的硬件体系。高校可以结合档案基数、调整的频率和修改需求等相关基础信息，在根据相关安全管理标准，各个设备之间组合形式，符合使用需求和安全诉求，与之建立相关设备体系，然后，根据安全标准和技术相关规定要求，细分安全管理工作内容，对责任机制要进行明确，建立奖励和惩罚体系，从而促使安全管理制度有效执行[3]。与此同时，在建立奖励制度过程中，对于总体目标要给予明确，防止加密档案泄露的现象发生。在明确目标情况下与之进行建立，确保此制度有效的运行。最后，加强对软硬件的升级和维护，意识到维护和更新软件的重要性，确保能够长期有效的运用相关软件进行安全管理工作。

4.3健全高校档案信息安全风险评估和应急响应

为了促进高校档案安全管理工作顺利展开，在建立和完善管理体系过程中，要加大力度监督和管理以明确的各个细节。基于此，根据每个细节结果所影响的权重，与之建立相关的风险评估体系，在细节任何变化下，对可能造成的后果给予明确。与此同时，在进行风险评估过程中，深入挖掘相關问题，及时调整问题细节，进而有效预防风险[4]。实际上，从信息安全管理角度上来看，其实就是对风险管理一个过程，如果没有有效的对风险进行评估，会造成风险的大爆发，可想而之后果的严重性。如果有效的处理已发生的风险时，不仅能够降低风险，而且还能防止一些不必要的损失发生。

4.4培养高校档案信息安全工作服务意识和能力

培养有效的人才，不仅仅要培养人才的技术水平，还要保证人才能够符合高校档案信息安全管理相关要求。总之，对于高等档案信息安全管理主要体现在两个方面：一方面，人才要有一个良好的工作意识。在激发人才工作热情和调动积极性同时，使人才充分意识到对信息档案保密的重要性，由此以来，才能够确保不是内部问题导致风险发生。另一方面，保证人才的专业能力。对于高校来说，对电子信息档案提出了具体要求，要求相关工作人员要做到“一专多能”其中“一专多能”主要指的是能够进行档案信息管理工作和具有一定的计算机水平，其中在进行档案管理工作时，能够有效的排序错踪复杂的档案，此外，还要具备计算机技术水平，如计算机技术和互联网技术，确保在档案信息管理工作中，做好系统的维护工作和更新工作。

总而言之，在数字校园环境下，结合高校电子档案信息安全问题，在此基础上，采取了几点有效的措施，建立了高校的技术标准，不断优化软硬件水平，进而也构建风险评估技术，激发相关管理人员的工作意识，调动员工的积极性，激发员工的工作热情，意识到高校电子档案信息安全重要性，从而也促进高校日后更好地发展。

参考文献：

[1]陈思.高校电子档案信息安全及利用研究[J].哈尔滨职业技术学院学报，2019（03）：110-112.

[2]赖丽芳.数字校园环境下高校电子档案信息安全策略研究[J].兰台内外，2019（04）：59-60.

[3]甘萍.高校电子档案信息安全问题探析[J].办公室业务，2018（04）：70.

作者简介：骆建（1974-），女，湖南醴陵人，汉族，本科学历，工作单位：湖南涉外经济学院，综合档案室，研究方向：档案管理。