APP下载

数字档案信息安全保护策略研究

2018-11-24粤海置地深圳有限公司朱晓英

办公室业务 2018年15期
关键词:信息管理管理制度信息安全

文/粤海置地(深圳)有限公司 朱晓英

数字档案信息是一种数字化形式的记录,档案的传输、保存、使用等过程均存在一定的安全隐患,所以在推进档案信息数字化进程中,要针对这些问题采取有效的防护对策。

一、数字档案信息安全问题

(一)管理制度不够完善。就现阶段我国大多数数字档案的信息管理现状而言,由于缺乏健全完善的管理制度,导致档案馆在开展管理工作时不够科学、规范,在对数字档案信息进行收集、整理、处理、储存以及使用的各个过程,各项工作均显得杂乱无章,缺乏相应的制度、标准来予以约束,如此不但给一些不法分子盗取信息有机可乘,而且还会使部分工作人员不按照规章制度来进行档案信息管理,从而导致档案信息极易发生泄漏。

(二)管理技术落后。当前,数字档案馆在开展信息管理时所使用的软件相对比较落后,缺少先进的管理技术作为支撑。其中,由于在软件方面存在或多或少的缺陷,从而导致黑客攻击、病毒入侵等现象屡屡发生,严重影响了档案信息的安全性。

(三)档案管理人员素质不高。要想充分发挥数字档案信息的优势,离不开具有较高素质的专业人员来进行科学管理,然而,当前数字档案管理人员的素质普遍不高,具体表现在以下几方面:第一,管理人员安全意识相当淡薄,对于数字档案信息的安全保护工作未形成正确的认识。第二,管理人员缺乏丰富的专业知识与熟练的操作技能,既不具备足够的计算机与网络知识,也无法熟练地定期进行软件升级与系统更新。第三,管理人员在工作过程中缺乏足够的工作责任心,且在巨大的工作压力下易发生误操作,从而给数字档案信息的安全造成威胁。

二、数字档案信息安全保护策略分析

(一)建立数字档案信息安全管理制度。为了保证数字档案信息的安全性,需要建立相关的安全管理制度,具体可以从以下几方面着手:第一,相关部门要加快推进对数字档案信息传输环境的立法,依靠法律条令的规范性与强制性,并且从技术上进行逐步的优化与升级,以此来确保数字档案信息在复杂的网络环境中具有较高的安全性。此外,还要加快制定数字档案信息法律法规,从法律层面避免不法分子对数字档案信息进行恶意篡改与攻击。第二,要通过建立数字档案系统规章制度来确保人员严格按章办事,保证数字档案数据具有足够的真实性;要通过完善数字档案设备管理制度,来确保相关设备的性能良好;要通过对数字档案予以加密处理,来确保档案信息的机密性与安全性。第三,要对当前的数字档案信息管理系统的维护管理制度进行完善。要将对用户的权限管理作为确保数字档案信息管理系统安全的重点工作,并且要定期检查、修复系统漏洞,此外,还要定期维护、升级系统软件,对维护及操作过程进行记录,并且要将维护文档及时予以归档。

(二)采用先进的数字档案信息安全保护技术。第一,通过利用加密技术来对数字档案进行加密处理,利用加密技术不仅可以应用于对网络数据信息传输的加密,而且还可以用于认证数字签名的安全通信标准与协议。可以根据数字档案信息的重要程度,来将其设置不同级别的加密处理,当用户想获取某档案信息时,必须要输入正确的口令或密码,如此能够确保数字档案信息具备较高的安全性。第二,要积极利用入侵检测技术来对系统用户的行为进行实时监测,当用户的行为非法不当时,可以对该种行为进行记录,其还可以对不法分子的攻击行为进行搜集与记录,并且进行及时的报警与自动响应,提出有效的解决对策。

(三)不断提高档案管理人员的综合素质。首先,数字档案馆要高度重视对工作人员的培训教育工作,要定期组织专业讲师对档案信息管理工作人员进行培训教育,向其传授与计算机操作、网络通信以及数字化方面的知识,不断提升档案信息管理人员的操作技能。其次,要加强对档案管理人员进行职业道德教育,不断提升档案管理工作人员的工作责任心,促使档案管理人员在日常的操作与管理工作中严格遵守相关规程与要求,以此来为确保数字档案信息的安全性创造条件。再者,要切实做好资金与人力资源保障工作,数字档案管理部门应向财政部门积极申请资金划拨,并且要将有限的资金真正用到技术人员的培训工作与档案管理队伍的建设上来。最后,要配合制定相应的人员工作考核奖惩机制,对于能够严格遵守规程与要求、在数字档案信息的安全保护工作方面表现突出的人员要给予一定的奖励,以此来促使档案管理人员不断加强对自身的要求,努力将自身打造为懂技术、懂管理的综合型人才,进一步提升数字档案信息的安全性。

三、结论

总而言之,随着我国现代信息技术与互联网技术的快速发展,档案信息管理工作愈来愈朝着数字化与智能化的方向发展,这在大大提升档案信息利用率的同时,也给数字档案信息的安全保护工作带来了极大的挑战,对于档案管理工作人员,要从建立数字档案信息安全管理制度、采用先进的数字档案信息安全保护技术与提升自身的综合素质等方面着手,以此充分确保数字档案信息的安全,充分发挥档案资料应有的价值。

猜你喜欢

信息管理管理制度信息安全
制度与规范:近现代设计管理制度研究
基于区块链技术的船舶信息安全预测
高校就业工作信息管理平台设计
探讨企业内控管理制度的建立与完善
地球物理台网仪器维修信息管理的研究与实现
信息安全不止单纯的技术问题
高校教学质量管理制度的完善策略探析
——以韩山师范学院为例
王秉刚:电动汽车宣传应实事求是,管理制度要加强事后监管
计算机应用技术在信息管理中的应用
2014第十五届中国信息安全大会奖项