姚翠艳

摘 要：信息安全保障体系建设是新时代等级保护制度下的要求，也是开展风险评估的重要目标。档案信息安全保障体系构建中必须严格遵守国家和行业标准，本文结合档案信息安全保障体系的基本结构，重点探究了安全风险评估指导下保障体系的构建流程。

关键词：信息安全 风险评估 保障体系

档案信息的安全保障体系十分重要，主要目的是在信息安全技术和信息安全管理方面发挥防御作用，保障信息安全和档案管理系统的稳定运行。档案信息安全保障体系与多种信息安全保障体系相同，具有保密性、安全性、可控性等特点，安全保障体系构建过程中必须结合实际工作的特征，明确不同环节的流程。目前国内的档案信息安全保障体系建设以信息技术为基础，在管理和监督方面表现出一定的缺陷，档案信息系统存在潜在的危险，因此必须应用科学有效的管理方法，构建完善的安全保障体系。

一、以风险评估为基础的安全保障体系概述

目前，档案信息安全管理方法日渐多元化，国家相关部门也对档案信息的安全管理提出了“积极防御、综合防范”的指导方针，管理单位必须在重视信息安全风险评估的同时，进一步分析网络和信息系统中存在的缺陷和威胁，充分考虑信息系统的重要性，明确信息系统的涉密程度和管理风险，及时完善安全等级建设。档案信息安全保障体系建设中将安全风险评估作为基本依据，以可靠的防御手段实现信息保护，所以说档案信息系统的风险评估是所有信息管理的基础。……