论档案信息安全保障体系的建设与思考

2021-11-30秦凤娇

新疆有色金属 2021年3期

秦凤娇

（新疆维吾尔自治区有色地质勘查局七〇三队伊宁 835000）

档案信息资源作为社会资源的主要组成部分，是精准的展现了每一个人的基本信息与隐私，因此，保证其安全性是必要的环节。然而随着信息技术的发展，在档案管理的过程中，也引入了此技术，在管理的过程中虽然比较便利，却会受到很多意外因素的影响。在目前为止，国家对于档案管理与信息技术的有关法律法规还不够健全，导致在实际生活中对档案管理的真实性与可靠性达不到标准，因此，需要不断加深在这一领域的研究，以尽可能的建立档案信息安全保障系统。

1 档案信息安全保障体系概述

进行档案信息安全管理的时候，最明显的三个特征是保密性、完整性以及实用性，在保证其安全性的时候，一旦涉及到上述这些特征就需要特别注意，认真研究其理论知识，并结合实际来判断其实践性，使在对档案进行安全管理的时候提高其管理技术与硬件技术，使档案信息可以得到更好的保护，并为建设档案信息安全保障系统做铺垫。此系统是将档案信息安全保证技术与管理技术为一体的系统，在制作的时候比较复杂，通过此系统可以有效地对档案可能出现的风险进行防控，增加档案管理的安全性。

2 档案信息安全管理保障体系的构建途径分析

2.1 建立健全档案信息安全管理制度

在开展档案信息安全管理工作的过程中，为了提升管理能力，首先需要做的就是将管理工作落实到实际工作中，这就需要对当前的管理制度进行调查，然后结合实际情况，对管理制度进行完善与健全。对于从事档案管理的专业人员在工作的时候需要对工作内容做好统筹规划，然后建立科学合理的管理方案。除此以外，事业单位也需要成立专门的档案信息安全管理部门，来专门开展对档案安全方面的监督与管理工作，使各个工作步骤都落实到实处，发挥其最大的功能。最后，还需要对有关的管理制度进行修建，来更加规范对档案的安全管理，在日常工作中，也需要制定相应的管理措施，来降低其发生风险的概率。

2.2 档案信息安全技术保障体系

2.2.1 物理安全技术

在保证档案信息安全的这个过程中，物理安全技术是作为最基本的保障的。最主要的工作内容就是确保档案所在的环境与使用的设备以及存储的介质都是比较安全的。在日常的工作中需要认真做好档案的防水、防火与防雷的工作，以避免因为人为原因而发生的破坏，做到初步保证档案的安全。

2.2.2 系统安全技术

在对档案进行收集、管理、保存与使用等整个周期的时候需要得到技术的支持，此技术是需要结合环境条件以及硬件条件等基础上，并且是由软件、网络以及数据等综合构成的，在保障此系统的安全大致指三个方面：

第一，软件安全。软件作为信息系统的重要组成成分，是保障安全系统可以正常且高效使用的主要原因，主要是由两个方面构成的，即系统软件安全与应用系统软件安全等，这两个方面主要影响到软件的开发、安装、升级以及加密与安全方面的检测等方面的技术。

第二，网络安全。这一方面的安全主要是指对网络系统内的软件以及网络数据这两个领域的安全保障。主要包含：网络结构方面的完善、物理隔离、防火墙以及网络监控等。

第三，数据安全。数据作为信息系统最核心的部分，因此，保障数据的安全是安全保护最核心的工作，主要包含数据加密、数据的安全存储、数据备份以及恢复、数据库安全、云数据安全等技术。

在当前信息技术快速发展的时代，档案信息安全管理在引入信息技术之后与信息技术的发展有很大关联，因此，专业人员需要重视信息技术的发展，不断引入并更新信息技术，以提升档案安全管理的水平。

2.2.3 制定档案信息安全标准规范

在现阶段，事业单位在档案信息安全管理规范方面还没有形成比较统一的标准，为了提升档案的信息安全管理规范，专业人员就需要认真了解国家的有关法律法规以及行业的标准规范，并结合自身的工作条件来建立档案信息管理保障系统。到目前为止，国家在档案安全保障体系的建设正处于初级阶段，和理想中的状态相比还有比较大的差距，因此，在建立此标准规范的过程中，首先需要对国内外的信息安全保障系统的标准进行研究并作为参考。只有在这个过程中按部就班的开展工作，才可以在后期的工作开展中有科学的规范进行遵循。

2.2.4 加强人员档案信息的安全培训

在建立档案信息安全保障系统的时候，人在整个过程中是比较关键的，不仅仅是系统的管理者，同时也是档案信息的使用者，因此，提高工作人员的安全意识是一项重要的工作，这就需要对工作人员进行定期的培训，使从事档案管理的全体员工都有一颗坚定地拥护档案安全的心，不明知故犯，做好安全管理工作。