王东旭

摘要：随着经济的发展和社会的进步，尤其是网络信息技术的快速进步，使得档案信息的管理逐渐的网络化，极大地提升了管理工作的效率与水平。但目前来看，档案信息安全问题关系到小单位甚至国家的安全，档案信息的安全问题越来越严重。因此，对于保障体系的构建宏观上就上升到了国家的战略高度，十分必要要。要进行认真的研究与分析制定出相应的办法，全面建设档案信息安全保障体系，提高其应对网络安全风险的能力，推进档案信息安全保障工作全面的进步。

关键词：档案信息安全；保障体系建设；现状；方法

一、概述

档案信息安全保障问题最早是由美国提出的，他们总结了信息安全的各种特性以及信息系统的功能。信息安全保障主要包括信息安全技术和信息安全管理等方面。目前，我国对档案信息安全方面的投入不足，导致针对档案信息化建设安全保护的研究较少，且进展速度较慢。档案安全基础设施保护不强，在保护档案信息安全方面的管理制度，法律、法规建设不健全或不完善，档案信息安全技术方面的研究经验也有限。风险评估是对信息及信息处理设施的威胁、影响、脆弱性及三者发生的可能性的评估。它是确认安全风险及其大小的过程，即利用定性或定量的方法，借助于风险评估工具，确定信息资产的风险等级和优先风险控制。风险评估需要先根据档案信息系统的实际情况定级，填写等级保护定级备案表，并去有关公安机关备案；……