杨 红

（新疆油田公司勘探开发研究院 计算信息中心，新疆 克拉玛依 834000）

0 引言

大数据时代，地质档案数字资源日益增多，极大地减少了纸质档案的利用。随着计算机技术的广泛应用，勘探开发科研单位构建了完善的地质档案数据库，方便了档案的检索和录入，为科研人员提供更多快捷有效的信息服务，但同时也带来了新的安全隐患。

1 大数据时代地质档案信息安全问题

提到档案信息安全，小则涉及一个公司、一个行业的商业秘密，大则关系到国家机密，直接关系到国家的安全和人民群众的根本利益。无数的案例证明，档案信息管理的重中之重就是安全管理。那么，如何在大数据时代提升地质档案部门的安全管理能力，打造以先进计算机技术为手段、以规范档案管理与应用为基础、以制度为保障的地质档案安全管理体系，成为当前地质档案工作者重点思考的问题。结合工作实践，总结大数据时代地质档案常见的安全问题，大致如下。

1.1 缺乏完善的技术设备

随着信息技术的不断发展，计算机已成为现代社会不可缺少组成部分，有效应用计算机技术，搭建起智能化的地质档案信息管理平台，可对档案信息进行高效便捷的管理，但同时也面临着安全方面的风险和挑战。从现阶段企业档案信息管理情况可以看到，虽然具备大数据的档案管理意识，但对于安全防护技术设备重视不够，导致档案信息管理的平台缺乏先进的防护系统、相应的资金支持和人员投入，被攻击的可能性很大，导致档案信息管理平台的运行存在安全隐患。例如，2017年档案信息系统被勒索病毒攻击，导致一些系统瘫痪、数据丢失，近一周才恢复，造成很大损失。

1.2 信息资源缺乏安全保障

1.2.1 互联网自身存在安全隐患

互联网具有开放性和共享性的特点，地质档案信息保存于档案信息管理平台中，在进行传输、存储、查阅过程中，很容易受到互联网安全隐患的干扰，例如在档案信息资源收集环节，一旦防范不当，计算机病毒被带入管理平台中，就会破坏档案原始数据和信息。

1.2.2 部分管理人员存在违规操作现象

地质档案信息管理平台中的信息资源储存量是海量的，管理和维护中对操作技术水平的要求也相应提高，一旦操作不当发生失误，很有可能造成系统内部部分资源的损坏丢失。加之，一些工作人员不具备专业操作技能和缺乏责任意识，无法对档案信息管理平台进行有效的管理和维护。

1.2.3 来自外部的恶意攻击

随着网络技术的广泛应用，大数据时代的档案管理更多依赖云计算应用系统，档案的资源范围涉及越来越广，任何人都可以利用网络访问，系统自身难免存在漏洞，易受互联网病毒、黑客入侵、一些不法分子还会对网络的地质档案资料进行破坏、删改，窃取重要的地质档案信息［1］。之所以会出现这样的情况，一方面是由于地质档案管理人员计算机水平不高，不能较好地运用杀毒软件进行防御，设置的系统密码过于简单，起不到保护作用等；另一方面是权限用户分配不合理，让来自外部的恶意攻击得以实现。

1.3 信息存储有风险

主要是物理环境安全隐患：纸质的地质档案存储方式已经被数据库取代，音频、视频、图像等档案信息存储载体和设备易受温湿度、磁场等因素影响而发生老化和故障。地质档案信息管理人员在具体的地质档案管理工作中，会选择利用电脑硬盘、磁盘进行存储，这和传统的存储方式相比具有极大的便利性。［2］但是，任何数据存储的方式都不是一劳永逸的，带有一定的安全风险。从存储环境上来说，地质档案的存储数据环境要求很高，有时候会因为硬件的损坏而导致数据丢失，造成不可挽回的损失。

1.4 档案管理技术水平还有待提高

大数据时代档案管理将在云平台上建设云档案系统，实现云储存，如何将有价值的档案信息资源挖掘、整合、加工分析，找出原有档案的新用途，为行业内公司决策、技术人员查询、利用提供优质的咨询服务，将是档案信息化管理面对的又一挑战。

1.5 档案信息方面的法律有待健全

档案法规系统尚有缺陷，内容滞后可操作性不强，新型载体材料档案信息管理尚未纳入档案管理法规，应用中还会涉及信息权、隐私权、公布权等权益方面的问题，依法管理档案力度还不够。

2 大数据时代档案信息安全管理的改进措施

2.1 完善档案安全管理制度，建立信息安全管理机制

在地质档案信息安全管理工作过程中，要建立和完善相关的组织机制，能够实现职责部门和一把手共同抓、全员参与的地质档案数据安全管理大格局，进一步完善地质档案收集、整理、保管、移交、利用等环节的安全管理制度。加强对档案管理人员、应用人员的身份认证，避免外部人员进入档案管理系统；最后要建立完善的工作流程，对工作人员的管理行为进行规范。［3］此外，要把地质档案管理部门的工作列入重点保护范围，能够确保档案在受到安全侵害时，可以第一时间得到妥善安全处置，将损失降低到最小化。

2.2 加强运行环境的安全管理

对于档案信息安全，不能只限于防火墙、杀毒软件等措施，要建立先进、正规、系统的安全防护系统，有效消除一些严重的危险因素。为了加强档案信息平台的安全管理，还应该加强运行环境的安全管理，建立档案信息安全检测系统，是一套贯穿档案生成、移交、收集、整理、保管、利用等整个过程的自动反病毒立体防御体系，实行全天候的自动检测，在这一防御体系中至少安装2个以上不同的杀毒软件，并及时更新升级。

2.3 加强档案信息储存环境安全技术管理

针对不同载体档案提出相应的安全管理措施，除“八防”外，要通过维持合适的温湿度、远离干扰磁场、制作备份信息、异地存放等手段，为档案信息管理创造良好的保存环境。尤其要具有灾备意识，在满足现有信息资料储存介质保存条件的基础上，对相关信息资料采取多种储存方式，并异地灾备存放，减少因物理环境突变，或遇不可抗拒因素造成对数据的破坏，造成无法弥补的损失。

2.3.1 纸质档案

档案管理人员要对纸质档案及时进行收集和归档，确保在工作活动过程中形成的具有保存价值的文件材料齐全、完整、真实、准确。建立健全档案调归卷制度，规范档案提供利用过程中借阅登记、利用效果登记和及时归卷的程序；做好档案、人员出入库登记，档案工作人员每年应对室藏档案进行清点核对，做到登记台账与档案实体相符；做好纸质档案数字化工作，借阅提供电子文档，从而延长纸质档案的寿命。此外，做好档案修复完善工作，对老化、破损、褪色、霉变等受损档案载体，必须采取抢救措施，按档案保护技术要求进行修复或复制。

2.3.2 磁介质档案

由于磁介质档案有其特殊性，在日常存储利用操作和管理方面还存在一些问题，造成了一些重要档案的毁损、散失和泄密。在保管方面主要做好防消磁、防损坏工作，须复制副本或异地保存。

2.3.3 实物档案

由于岩心、岩屑易腐蚀、内含介质易挥发，难以保存，尤其是非砂岩样品含有较多的变质，传统的裸露保存方式容易影响样品质量；盐和钙芒硝，暴露在空气中极易潮解、影响样品质量，对于岩心、岩屑的保存，还可以采取图象采集、图象处理、图文资料等存储利用方式，达到永久性保存、网络信息化管理和综合应用的目的。

2.3.4 电子档案

电子档案的归档储存保护过程中，要建立和完善相应的归档制度，确保电子档案信息的准确性，要运用先进的信息技术对电子档案进行统一格式。要保证电子档案载体物理上的安全就要对电子档案载体进行有效的检测与维护，密切关注，不断根据计算机技术的发展对历年来电子档案进行软件升级、更新记录、保存、适时对电子档案的格式进行转换。同时，加强对电子文件利用活动的管理，利用人员要遵守相关管理规定，保证电子档案的信息安全。电子档案运行环境主要是计算机系统，加强计算机系统的安全管理就是保证电子档案运行环境的安全。对电子档案数据要实行备份管理，活动硬盘备份或异地备份。

2.4 提升地质档案管理风险意识

档案管理和使用人员都要加强风险意识的行为养成。地质资料档案的保护可划分三个阶段：地质资料档案在移交档案机构前、地质资料档案保管、地质资料档案利用三个阶段。

在移交档案前要制定安全管理目标，减少信息遗失损坏安全风险。

在档案保管过程中，管理人员须清楚地质档案信息的作用以及管理目标，有效地进行风险辨识，安全对档案信息进行管理，提升和优化了地质档案信息服务的质量。将信息安全进行分类管理，明确划分为档案数据系统入档和储存安全、档案利用和查找安全两大类，在各个环节都要设立问责制，切实提高地质档案信息安全管理的效率和质量。

在档案利用过程中要完善信息共享渠道，做好保密执法检查工作，及时发现安全隐患，及时进行整改和督促。一旦出现档案安全信息泄露和损失的现象，依法追究有关领导、责任人的责任。地质档案管理部门要将各项规章制度严格落实，积极开展安全保密自查工作，做到早发现、早干预、早制止，将档案安全管理工作始终摆在首位，严防出现档案失泄密事件。

2.5 加强档案大数据建设

国家已印发了《促进大数据发展行动纲要》，系统部署大数据发展工作。档案管理工作要应用大数据发展技术，树立服务化、资产化的大数据资源理念，促进传统档案管理实现转型。以数据中心为依托，在保障国家安全、商业秘密、知识产权的前提下，实现档案数据价值最大化，向本行业本系统提供快速、精准、有价值的档案信息资源，使各级业务决策更高效、更明智。

2.6 加强档案管理人员培训，提高专业素质

大数据时代，档案管理工作人员不仅需要具备档案学、信息学等相关专业知识，同时还要具备为应对互联网自身安全缺陷、外部黑客恶意攻击的专业计算机技术。培训内容要有针对性、科学性、实用性、先进性，采取提供继续教育与定期业务培训相结合的方式，主要提高档案人员的技能水平和责任意识；熟练掌握风险识别和应急预案，具备应对各类安全风险的能力。培训结果以考核方式体现，使培训人员的工作水平与绩效挂钩，以此提升工作人员的责任意识。还可以举办研讨会，管理人员对先进的管理技术进行交流学习，以此提高工作人员的技术水平。

3 结语

大数据时代背景下，数据资产对企业的重要性日渐突出，对企业的核心竞争力的贡献率也越来越大。对石油行业来说，地质档案信息安全工作显得尤其重要，需要不断健全信息安全管理体制，持续物理储存环境的改善和治理，加强档案管理人员的安全意识、专业技能与计算机操作水平的综合培训，提高对于地质档案数据库的整体管理能力和水平，最大化减少安全问题的出现，保证地质档案信息安全工作稳步发展。