电子档案信息安全管理和技术措施探究

2018-11-13杨玲

新生代 2018年17期

杨玲

南充职业技术学院综合档案室四川南充 637131

对于电子档案信息管理而言，其是一个负载的管理过程，因此，为了可以更好的提升安全管理效果，应该与时俱进，结合实际现状，应用科学且合理的管理手段和模式，保证可以对电子档案信息的整体现状进行了解和掌握，从而可以更好的对各种影响因素进行分析，进而应用有效的技术对策，提升管理效果。本文即对电子档案信息安全管理和技术措施进行了探究，希望相关人员可以借鉴和采纳。

一、电子档案信息的安全要求以及影响因素分析

（一）电子档案信息的安全要求分析

对于电子档案信息安全而言，其要求主要可以体现在两个方面。一方面，真实性。一般来说，所有的信息都用该来自真实的电子档案，所以，保证电子档案信息的真实性是非常有必要的。在实际的管理期间，不管电子档案信息是否要迁移等，都应该保证数据的统一性，以免出现人为修改等情况。另一方面，可用性。在电子档案信息管理过程中，一定要授予有效用户对电子档案信息的应用权，保证可以从根本上提高电子档案信息的应用率。

（二）电子档案信息安全管理的影响因素

当前，在电子档案信息安全管理过程中，虽然已经加大了对先进技术的应用，但是，由于各个方面因素的影响和干扰，使得安全管理工作仍然受到了很多因素的影响。包括：存储环境方面、管理制度方面等。其中，对于存储环境方面来说，存储电子档案信息的库房、相关设备等都会对电子档案信息安全性造成影响。如果在实际的管理期间，电子档案信息存储环境缺乏较高的安全性，那么就会大大提升电子档案被盗、被删等几率。而对于管理制度方面而言。健全的规章制度可以保证电子档案信息管理安全，倘若在管理阶段，电子档案信息管理人员操作不规范以及能力不强等，那么就会影响到电子档案信息的安全性。

二、电子档案信息安全管理的技术措施探究

（一）数字签名技术探究

在电子档案信息安全管理期间，对数字签名技术进行应用，其主要的目的就是要对档案信息来源的真实性进行验证，保证档案信息的内容具有较强的完整性以及可靠性。现阶段，在实际的发展过程中，应用比较广泛的数字签名技术是证书数字签名。对于证书数字签名来说，其主要的原理就是利用发送方不公开的密钥，对电子档案信息进行进一步的加密，然后形成字母加数字串之后，和电子档案信息共同的进行存储和发送。并且，在这一过程中，其还可以传输给接收方一个公开的密钥，并让接收方通过特定的方式对密码进行解锁，从而在最短的时间内解读到电子档案信息，提升电子档案信息安全管理水平。

（二）加密技术探究

一般情况下，在进行电子档案信息管理过程中，对加密技术进行合理的应用，可以进一步提高电子档案信息的公开性，对安全管理效果以及质量的提升具有很大促进作用。目前，在电子档案信息安全管理中常用的加密技术有很多，而应用比较广泛的就是“双密钥码”。在实际的管理期间，这种技术在会使网络中各个加密通信者都可以获得得两把密钥，分别是可公开的加密密钥以及需要严密保护的解密密钥。在实际的信息传送期间，发送方要是应用接收方公开的秘钥来对电子档案信息进行发送，那么接受方就只能利用自身所知的解密密钥进行解密。通过这样的方式，每一个人都可以利用公开密钥，给接收方发送电子档案信息，并且接收方只能接收这些已经加密的电子档案信息。由于电子档案信息的加密以及解密秘钥存在一定问题，因此可以有效的防止不法分子从获得的文件中解出原来文件，从而进一步提高电子档案信息的安全性以及可靠性。

（三）身份验证探究

要想从根本上避免无关人员登录系统化对电子档案信息进行访问，在电子档案信息管理期间，应该让系统登录人员进行身份验证。现阶段，我国应用比较广泛的身份验证就是为每一个用户提供一个由数字、字母或特定符合构成的“通行字”，然后将其作为用户的身份，如果用户想要登录系统，那么就一定要输入自己设置的“通行字”，当通过了系统的验证之后，才能够进入到系统。如果在身份验证的时候出现了不合格的情况，那么该用户就无法登录系统。

（四）防火墙探究

对于防火墙而言，其是一种访问控制技术。在电子档案信息安全管理过程中，对防火墙进行合理且科学的应用，可以有效抵挡外部对内部电子档案信息的非法访问，同时也可以有效阻挡重要电子档案信息从内部向外部非法输送。通常情况下，防火墙的访问控制单单限制于网络边界，在实际的管理期间，通过对网络通信监控系统进行有效应用，可以对所有通过防火墙的数据流进行严格监测，对于一些符合网络安全规定的电子档案信息可以传递，而不符合规定的电子档案信息则会拒之墙外，进而有效的提升内部电子信息档案管理的安全性以及可靠性。