平安中国建设背景下的电子档案风险管理探析*
2021-11-27宋扬
山西档案 2021年1期
宋扬
(北京交通运输职业学院 北京 102627)
0 引言
党的十九届五中全会于2020年10月26日至29日在北京举行,全会提出统筹发展和安全,建设更高水平的平安中国。11月10日,平安中国建设工作会议在京召开,习近平总书记对平安中国建设工作作出重要指示,深刻指出了建设更高水平的平安中国的重大意义,深刻揭示了平安中国建设的规律特点,为建设更高水平的平安中国提供了强大思想武器和科学行动指南。[1]其中,平安中国将信息数据纳入风险防范内容,而越来越多的原生电子档案是在数据态或数字态环境中产生[2],电子档案风险管理问题亦值得反思。关于电子档案风险管理的探讨,国内已取得一定成果:在风险识别方面,安全风险因素识别被视为基础和前提[3],尤其是技术方面的软硬件漏洞、黑客攻击、病毒扩散和系统设计影响到电子档案的真实完整;在风险评估方面,一般遵循国际标准《IT安全管理方针》(ISO 13335)提供的风险模型展开风险衡量,重点对评估要素进行解析,对评估方法和流程展开科学整合[4];在安全管理措施方面,除了制定应急计划、定期监测和权限管理外,还涉及物理防范、加密技术、信息认证技术、系统安全技术的综合配合[5],尤其是在电子档案单轨制工作中业务框架和可信归档的协调[6];在安全实践方面,不乏对电子档案安全保障的风险评测,调研对象包括综合档案馆、高校档案馆、企业档案馆等[7]。总得来说,在数字技术环境快速变迁背景下,电子档案的管理方式和管理理念也更加关注安全风险,也对文档管理理论和工具体系提出挑战[8]。……
登录APP查看全文
