袁先珍

（广东轻工职业技术学院 广东省广州市 510300）

2019年《网络安全等级保护基本要求》、《网络安全等级保护测评要求》、《网络安全等级保护安全设计技术要求》正式发布，网络安全等级保护正式进入2.0时代。2020年6月《中华人民共和国档案法（2020年修订）》提出保障电子档案、传统载体档案数字化成果等档案数字资源的安全保存和有效利用，加强档案信息化建设，并采取措施保障档案信息安全。数字档案与纸质档案具有同等效力，可以作为凭证使用。档案管理从纸质平台向电子平台的单轨迁移已成趋势，但单轨制方式的风险评估与电子档案安全保障体系还有待完善，风险管控与预警机制和技术防护不够完善。电子档案平台建设中要保护电子档案信息在采集、管理以及利用等过程中不被破坏和出现信息泄露,实现电子档案安全保存、开放利用。

1 电子化档案面临的安全问题

纸质文件以物理的形式存在，比较容易确认。电子档案以电子文件这种新的载体形式存在,具有可变性，也容易被复制、迁移甚至更改，确认其真实性和完整性的成本更高。学校电子档案记载了学校方方面面的历史和发展信息，也难免涉及了不少学校的保密信息和师生的隐私数据。电子档案平台信息安全问题的关键是全力保障数字化档案数据的真实性、完整性、保密性和可用性等。因为安全漏洞或网络攻击，电子档案可能遭受黑客攻击和木马、病毒等人为破坏，造成档案泄密、信息被窃取，甚至被篡改、删除等现象。……