档案信息安全面临的挑战及策略概述

2021-04-15郑平温

卷宗 2021年10期

郑平温

（泉州台商投资区档案馆，福建泉州 362122）

随着计算机网络信息技术的快速发展，为我国档案信息提供更加现代化、智能化、自动化管理方式，确保对各项经济活动进行真实准确的记录，推动社会经济的全面发展。档案资料作为非常珍贵的信息资源，与社会生活和经济活动关系密切。随着可利用的社会信息不断增多，各种虚假的信息也在不断传播，使档案信息安全管理受到严重影响。在新时期必须确保档案信息安全规范，避免档案信息泄露，从而充分发挥档案管理工作的重要职能。

1 档案信息安全管理的主要现状

1.1 实体档案信息管理

一直以来，在档案管理过程中主要以纸质档案为主，但是需要占用大量的档案馆库。有很多档案馆库设施经过长时间的使用，造成非常严重的磨损老化，使得档案库房管理功能逐渐削弱，也给实体档案信息管理造成严峻挑战。例如：受到历史因素的影响，很多纸质档案对信息记录不够规范、字迹不清，造成信息不全面等问题。还有许多的信息资料利用铅笔、圆珠笔写字，保存时间比较短。在档案信息保护的过程中，由于存放环境非常恶劣，造成档案破损问题非常严重。一些档案库房可能发生过火灾、水灾、虫鼠害等问题，使得大量珍贵的纸质档案资料受到严重破坏，造成所有记录的档案信息消失。

1.2 电子档案信息管理存在的挑战

在社会经济高速发展的背景下，计算机技术、互联网技术和信息技术在各行各业中被广泛应用，给人们的生活与工作带来极大便利，推动了档案信息管理的全面发展。电子档案信息的出现，不仅变革了传统档案管理模式，提高档案管理工作效率，大幅度缩减了档案信息管理成本。随着电子信息技术的不断发展，电子档案信息也面临着严峻的安全问题。例如：在电子档案信息管理的过程中，由于缺乏统一的管理机制，造成电子档案信息平台并不统一，使得电子档案信息管理网络环境严重不足，非常容易遭受木马、病毒、黑客攻击等恶意破坏。目前电子档案也没有形成安全可靠的局域网络，没有针对档案信息安全管理制定完善的法律法规，这些问题都可能导致电子档案信息泄露。由于受到多方面因素的限制，很多电子档案信息管理功能无法达到有关规定的要求，造成电子档案信息安全管理面临极大挑战，尤其是登录权限、身份识别、数字认证等相关功能都没有发挥应有的效果。档案信息作为最重要的信息资源，任何一个档案信息资料泄露都可能给社会发展造成巨大损失，一个国家的机密档案泄露很有可能引发国与国之间的矛盾与冲突，必须要积极加强对电子档案信息管理的措施。

2 档案信息安全管理的主要对策

2.1 增强档案实体管理

档案实体管理，主要是对实体档案管理过程中存在的问题进行有效解决，充分发挥国家的财政支持作用，完善档案馆库保护措施，改进珍贵资料档案的保存技术。对档案馆库的防护能力进行定期排查，及时发现各种安全隐患，同时要做好防火、防盗、防虫鼠害等工作，为档案资料营造良好的管理环境。

2.2 营造健康的电子档案网络安全环境

档案信息具有非常严格的保密性特点，也是非常珍贵的信息资料，必须要确保电子档案管理更加地安全可靠。首先，对于网络硬件和软件系统要定期更新，避免因为漏洞问题而被黑客病毒攻击。要不断研究升级防范网络黑客攻击技术，确保将档案信息安全隐患降至最低。积极加强电子档案网络信息功能管理，建立完善的身份认证制度，减少电子档案信息泄露的风险，确保电子信息安全管理水平全面提升。

在档案信息安全管理构建时，只有保证信息安全，才能够确保档案信息安全管理技术长远发展。但从目前来看，由于用户自身不当操作，很容易使得个人信息在互联网络上泄露。例如：信息储存密码设置过于简单，或者在互联网络上随意发布个人信息，都有可能导致不同程度的经济损失，而且在互联网络上有大量的木马病毒隐藏在不良网站和信息之中，一旦用户过于好奇点击了非法链接，就会被黑客木马病毒侵入到电脑系统中，从而获取大量的信息，导致个人电脑无法正常使用。有效地使用档案信息安全管理攻击和防御方法，可以有效地处理文档，并有效地传递各种攻击和防御方法。及时对档案信息安全管理软件和档案信息安全管理硬件系统升级，执行档案信息安全管理攻击和防御数据库的防御措施互联网包括特定的间歇性的，如档案信息安全管理攻击和档案信息安全管理的法律防御，以及档案信息安全管理攻击和防御的正常运作。防火墙是网络安全防护的关键屏障，通过防火墙能够对网络的访问状况进行随时检查，而且还能够对网络的运行状况实现实时记录，形成安全日志，如果发生入侵能够及时触发报警。具体来说，在网络防火墙建设时，通过控制大区与管理信息大区，形成正反方向的隔离配置，能够使得设备存在于内网和外网之间，利用网络防火墙，能够对网络终端进行安全保护。为了进一步提高网络终端的保护水平，避免系统被木马病毒入侵，必须要对进行深入的病毒防护、流量控制，从而有效拦截黑客木马的攻击。通过对档案信息进行安全防护，能够强化网络系统的防御能力。从目前来看，最主要的防护措施包括信息终端安全技术防护、终端系统强化保护技术、终端可信和虚拟技术，在终端强化时，需要对主机的安全级别进行分析，制定终端系统安全保护对策，实施终端可信和虚拟现实技术，利用信息组件和虚拟技术形成可信终端，促进档案信息安全性能的进一步提升。

2.3 加强行政保障

档案资料作为社会生产生活的重要依据，能够为国家经济发展提供准确的参考。为了加强国家经济建设的整体质量，必须高度重视档案信息的管理。首先，加大对档案信息重要性的宣传与推广力度，在全社会营造重视档案信息保密工作的良好环境，确保电子档案信息管理的整体水平。还要进一步采取行政手段，加强法律法规的制定，对档案信息安全管理进行严格管理。在制度保障的前提下，建立更加强大的信息安全管理系统。