時(shí)間：2023-06-26 10:18:29
序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗(yàn)，特別為您篩選了11篇檔案的安全管理范文。如果您需要更多原創(chuàng)資料，歡迎隨時(shí)與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識(shí)！
二、加強(qiáng)檔案安全的管理設(shè)施建設(shè)
檔案安全的管理設(shè)施對(duì)于是否能保證檔案存放的安全性十分重要，科學(xué)建設(shè)和完善檔案安全相關(guān)基礎(chǔ)管理設(shè)施，給檔案管理提供一個(gè)安全、穩(wěn)定的環(huán)境是實(shí)現(xiàn)檔案安全管理的重要前提。近年來(lái)頻繁發(fā)生的自然災(zāi)害和人為災(zāi)害給檔案的管理帶來(lái)了更多的安全隱患，由此可見，在建設(shè)醫(yī)院檔案館庫(kù)的過(guò)程中做好醫(yī)療檔案管理的防震、抗災(zāi)、防火等各項(xiàng)防護(hù)工作非常有必要。在進(jìn)行醫(yī)院的檔案館庫(kù)時(shí)，要保證其符合國(guó)家檔案建設(shè)規(guī)范規(guī)定的各項(xiàng)標(biāo)準(zhǔn)，如堅(jiān)固性、安全性、環(huán)保性、實(shí)用性等，都要嚴(yán)格根據(jù)設(shè)計(jì)標(biāo)準(zhǔn)進(jìn)行建設(shè)。檔案的存儲(chǔ)工具要確保能保障檔案的安全性，實(shí)踐證明，檔案多節(jié)柜是能夠有效保證檔案安全的裝具。存放音像、電子檔案要使用防磁柜。在溫濕度的控制方面，要把溫濕度控制在檔案可承受范圍之內(nèi)。除此之外，還要加強(qiáng)對(duì)檔案管理相關(guān)的視頻監(jiān)控、門禁、火災(zāi)報(bào)警、消防、溫濕度監(jiān)控、計(jì)算機(jī)安全等系統(tǒng)的建設(shè)，保障醫(yī)療檔案安全管理體系基礎(chǔ)設(shè)施建設(shè)的科學(xué)性和全面性。
三、提高檔案管理安全技術(shù)水平
檔案管理安全的關(guān)鍵技術(shù)包括醫(yī)院受損檔案搶救修復(fù)技術(shù)方法、醫(yī)院電子檔案真實(shí)性保證以及技術(shù)方法等，只有保證醫(yī)療檔案安全有科學(xué)的理論基礎(chǔ)和技術(shù)支持，才能實(shí)現(xiàn)檔案的安全管理。引入先進(jìn)的檔案管理技術(shù)、方法以及設(shè)備，并不斷地推廣達(dá)到較為全面的應(yīng)用，在最大程度上增強(qiáng)醫(yī)院檔案安全管理的能力。加強(qiáng)在網(wǎng)絡(luò)信息安全方面的治理，通過(guò)改進(jìn)和完善網(wǎng)絡(luò)信息安全管理技術(shù)，形成一個(gè)安全、穩(wěn)定的醫(yī)療數(shù)字化檔案管理系統(tǒng)。對(duì)后臺(tái)管理操作系統(tǒng)的選擇，要綜合多種因素，選擇最為可靠的系統(tǒng)，同時(shí)還要保證配置的安全性。在網(wǎng)絡(luò)服務(wù)方面，對(duì)用戶合法性的認(rèn)證工作要進(jìn)行嚴(yán)格把控，防止登陸者進(jìn)行違規(guī)操作，盜用系統(tǒng)內(nèi)部信息，保證醫(yī)院電子檔案被完好、安全地保存，實(shí)現(xiàn)醫(yī)療電子檔案和紙質(zhì)檔案的同步歸檔。除此之外，為防止數(shù)據(jù)信息丟失現(xiàn)象的發(fā)生，需要做好對(duì)醫(yī)療檔案重要信息的備份，對(duì)特別重要的電子文件要進(jìn)行易質(zhì)或異地備份。這種備份是醫(yī)院的檔案部門在遇到突發(fā)事件或自然災(zāi)害時(shí)能夠保證重要檔案資料不丟失的重要途徑，它確保了檔案的完整性、安全性以及保密性，也是在當(dāng)前形勢(shì)下保護(hù)醫(yī)療電子檔案信息絕對(duì)保密性的最根本手段。
四、做好對(duì)檔案人員的專業(yè)技能培訓(xùn)工作
社會(huì)經(jīng)濟(jì)與科技的飛速發(fā)展帶動(dòng)了檔案信息化建設(shè)事業(yè)的不斷加快，這也給醫(yī)療檔案管理人員提出了更多技能要求和職業(yè)規(guī)范標(biāo)準(zhǔn)。醫(yī)院檔案管理部門目前一個(gè)重要的工作就是要從整體上提高檔案管理人員的綜合素質(zhì)，不斷完善醫(yī)院檔案的安全管理系統(tǒng)。一方面，要定期組織醫(yī)院檔案管理人員進(jìn)行安全知識(shí)教育和管理技能培訓(xùn)，增強(qiáng)他們對(duì)醫(yī)療檔案信息的安全意識(shí)、防范意識(shí)以及保密責(zé)任意識(shí)。另一方面，要積極引進(jìn)和學(xué)習(xí)國(guó)內(nèi)外關(guān)于檔案信息安全防護(hù)的先進(jìn)技術(shù)和方法，使檔案管理人員具備基本的檔案信息安全管理知識(shí)與技能，形成一個(gè)具有專業(yè)檔案管理技能和靈活運(yùn)用多種科技設(shè)備并且具有強(qiáng)烈責(zé)任意識(shí)的醫(yī)療檔案管理隊(duì)伍。
關(guān)鍵詞： 水利工程檔案；安全管理
Key words： hydraulic engineering files；security management
中圖分類號(hào)：TU714 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1006-4311（2013）14-0169-02
0 引言
檔案安全管理，是對(duì)檔案實(shí)體和信息內(nèi)容采取有效保護(hù)措施，避免受到自然災(zāi)害或人為侵害，使其處于安全狀態(tài)。在水利工程建設(shè)中由于技術(shù)較復(fù)雜，參建單位較多，交叉往來(lái)的工程技術(shù)文件數(shù)量龐大，產(chǎn)生了大量的檔案資料，因此提高水利工程建設(shè)中檔案管理的安全意識(shí)，加強(qiáng)水利工程檔案的安全管理，具有重要意義。
1 加強(qiáng)領(lǐng)導(dǎo)，健全制度
加強(qiáng)組織領(lǐng)導(dǎo)，為做好檔案工作提供堅(jiān)強(qiáng)保證，強(qiáng)化措施，充分認(rèn)識(shí)檔案工作在的重要地位和作用，切實(shí)加強(qiáng)對(duì)檔案工作的領(lǐng)導(dǎo)，檔案管理工作離不開領(lǐng)導(dǎo)的重視和支持，把檔案管理工作為一項(xiàng)重要內(nèi)容來(lái)抓，把推動(dòng)檔案事業(yè)發(fā)展作為重要職責(zé)，加大對(duì)檔案工作的支持力度，為檔案事業(yè)的發(fā)展創(chuàng)造更為良好的條件，提供更為有力的保障。進(jìn)一步加強(qiáng)和規(guī)范檔案管理，促進(jìn)檔案管理水平上一新的臺(tái)階，對(duì)檔案管理人員及相關(guān)人員提出檔案安全管理要求，牢固樹立安全管理意識(shí)，認(rèn)真抓好檔案工作的落實(shí)。
1.1 加強(qiáng)檔案管理人員培訓(xùn)，做好宣傳教育 水利工程建設(shè)中的檔案管理客觀上對(duì)檔案管理人員的素質(zhì)提出了更高的要求。從事水利工程檔案管理工作人員，專業(yè)知識(shí)和技能應(yīng)該更全面。不僅要懂文書檔案，還要懂工程技術(shù)檔案，對(duì)收集到的檔案進(jìn)行分類整理。因此，為達(dá)到水利工程檔案整理規(guī)范化的要求，應(yīng)對(duì)檔案管理人員進(jìn)行培訓(xùn)、使檔案的標(biāo)準(zhǔn)化、規(guī)范化有—個(gè)切實(shí)的保障，另外還要做好檔案安全管理的宣傳教育工作，不斷增強(qiáng)檔案安全管理意識(shí)。
1.2 實(shí)行檔案安全責(zé)任制，責(zé)任到人 認(rèn)真貫徹落實(shí)《檔案法》及檔案管理規(guī)章制度，將檔案安全工作列入議事日程和工作計(jì)劃，確保檔案安全管理工作責(zé)任的落實(shí)，及時(shí)的對(duì)水利工程建設(shè)中的檔案進(jìn)行收集、整理、歸檔工作，嚴(yán)格審批制度，對(duì)于借閱的檔案進(jìn)行登記。制定檔案管理安全責(zé)任制，明確責(zé)任，明確各部門分管檔案工作的責(zé)任人，把檔案安全管理納入績(jī)效考核指標(biāo)，檔案資料歸檔和安全管理一并進(jìn)行考核。
1.3 制定安全應(yīng)急處置預(yù)案，加強(qiáng)應(yīng)對(duì)措施 建立健全檔案安全應(yīng)急處置預(yù)案。根據(jù)實(shí)際情況，制定檔案安全應(yīng)急處置預(yù)案并加以不斷完善，隨時(shí)應(yīng)對(duì)可能出現(xiàn)的各種突發(fā)性事件。
2 加強(qiáng)檔案庫(kù)房的安全管理
檔案庫(kù)房確定明確責(zé)任人，負(fù)責(zé)庫(kù)房安全工作，嚴(yán)格按照國(guó)家檔案局的《檔案庫(kù)房技術(shù)管理暫行規(guī)定》要求，堅(jiān)持貫徹“以防為主，防治結(jié)合”的原則，切實(shí)做好防盜、防火、防光、防潮、防塵、防有害生物和防污染及照明管理和檔案保管狀況方面工作。庫(kù)房布局合理，檔案排列有序，柜子的排列避免陽(yáng)光直射，并保持通風(fēng)良好，加強(qiáng)檔案庫(kù)房的技術(shù)管理，達(dá)到檔案存儲(chǔ)要求的溫濕度，即：溫度控制在14℃-24℃，相對(duì)濕度45%-60%，配備溫濕度自動(dòng)記錄儀器，掌握檔案室內(nèi)溫濕度變化情況，對(duì)檔案室定期進(jìn)行清潔，使檔案室清潔衛(wèi)生，配備消防器材，嚴(yán)禁存放易燃、易爆物品。定期進(jìn)行檔案庫(kù)房進(jìn)行安全檢查，做好檢查記錄，要不斷改善檔案的保管條件，配備必要的保護(hù)設(shè)備和現(xiàn)代化管理設(shè)備，防止檔案的損壞，發(fā)現(xiàn)問(wèn)題或存在的安全隱患應(yīng)即使向領(lǐng)導(dǎo)匯報(bào)并采取相應(yīng)的處理措施。
3 加強(qiáng)電子檔案的安全管理
隨著社會(huì)信息化建設(shè)的快速發(fā)展，電子檔案越來(lái)越多，電子文件以紙質(zhì)文件無(wú)法比擬的高容量、高利用率加速了信息的高效率流動(dòng)，充分體現(xiàn)出信息利用的價(jià)值。但在現(xiàn)階段電子文件也有其技術(shù)上所不可避免的缺點(diǎn)，即其安全性如何來(lái)保障，文檔的安全成為信息安全的最核心內(nèi)容，因此要特別注重加強(qiáng)電子檔案的安全管理，確保電子檔案的安全性和保密性，做好電子文檔的復(fù)制、傳輸和使用工作，確保檔案不丟失、不遺漏，在電子文檔安全防護(hù)領(lǐng)域，利用電子文檔加密技術(shù)對(duì)文檔進(jìn)行管理，加強(qiáng)計(jì)算機(jī)系統(tǒng)及操作系統(tǒng)的安全管理，及時(shí)對(duì)電子檔案使用的軟件進(jìn)行升級(jí)，在加強(qiáng)檔案實(shí)體安全的同時(shí)，要確保檔案信息內(nèi)容的安全，自覺做好檔案安全保密工作，消除安全隱患，杜絕各類危害檔案安全事故發(fā)生。
安全保管好檔案是檔案部門重要的責(zé)任，決不能有絲毫麻痹。確保檔案資料的安全是檔案部門的重要職責(zé)。水利工程檔案全面具體的記錄了工程建設(shè)的全部過(guò)程，不僅為工程建成后日常運(yùn)行管理提供有效依據(jù)，還為以后的水利施工建設(shè)積累了寶貴的參考資料，是重要的史料資源，因此要做好水利工程建設(shè)中的檔案安全管理工作，確保每一份檔案的安全，堅(jiān)決杜絕泄密事件的發(fā)生。切實(shí)做好水利工程檔案的安全保管工作，使水利工程檔案更好的為水利建設(shè)服務(wù)。
參考文獻(xiàn)：
檔案信息是記錄社會(huì)活動(dòng)歷史過(guò)程的文化財(cái)富。隨著信息技術(shù)的快速發(fā)展，檔案信息的數(shù)字化和網(wǎng)絡(luò)化也越來(lái)越廣泛深入發(fā)展。在人們享受數(shù)字檔案信息帶來(lái)的種種便利的同時(shí)，屢屢發(fā)生的數(shù)據(jù)丟失事件以及普遍存在的故障與事故隱患等檔案信息安全管理問(wèn)題，日益引起檔案界對(duì)檔案數(shù)據(jù)安全的憂慮，研究數(shù)字檔案的安全管理策略，對(duì)豐富數(shù)字檔案理論研究，促進(jìn)和推動(dòng)我國(guó)檔案信息化建設(shè)健康發(fā)展具有重要的意義。
1、數(shù)字檔案管理中存在的安全隱患
數(shù)字檔案是在數(shù)字設(shè)備及環(huán)境中生成與傳輸，以數(shù)碼形式存儲(chǔ)于特定載體之上，必須依賴于專用設(shè)備和軟件才能讀取的一種記錄。當(dāng)前數(shù)字檔案安全隱患主要體現(xiàn)在以下三個(gè)方面：
1.1基于計(jì)算機(jī)技術(shù)特性的檔案數(shù)據(jù)風(fēng)險(xiǎn)
數(shù)字檔案信息的存貯、傳輸和利用是以計(jì)算機(jī)、存貯設(shè)備、應(yīng)用軟件系統(tǒng)和網(wǎng)絡(luò)為基礎(chǔ)的。檔案數(shù)據(jù)的讀取完全依賴于存貯介質(zhì)和讀取設(shè)備?，F(xiàn)代技術(shù)還不能完全解決數(shù)字檔案的長(zhǎng)期貯存問(wèn)題。當(dāng)前常用的存貯介質(zhì)(光盤、移動(dòng)硬盤等)與傳統(tǒng)介質(zhì)(紙張、膠片等)相比，雖然具有能夠存貯海量信息的優(yōu)點(diǎn)，但是其存貯的條件相對(duì)苛刻，對(duì)溫度、濕度、磁場(chǎng)的要求較高，壽命與傳統(tǒng)介質(zhì)相差甚遠(yuǎn)；數(shù)字檔案信息的讀取必須依賴計(jì)算機(jī)設(shè)備。如果出現(xiàn)硬件故障，如服務(wù)器故障、網(wǎng)絡(luò)出錯(cuò)，磁盤陣列出錯(cuò)、電源掉電等，數(shù)字檔案信息就無(wú)法讀取；如果出現(xiàn)軟件故障，如系統(tǒng)癱瘓或關(guān)鍵應(yīng)用發(fā)生問(wèn)題等，數(shù)字檔案仍然無(wú)法讀取。形成于不同軟硬件環(huán)境下的數(shù)字檔案不能完全兼容，格式轉(zhuǎn)化困難，給數(shù)據(jù)的讀取造成障礙。當(dāng)軟硬件升級(jí)換代時(shí)，不及時(shí)解決格式轉(zhuǎn)換問(wèn)題，數(shù)據(jù)也無(wú)法讀取。目前計(jì)算機(jī)語(yǔ)言更新速度很快，平均每三個(gè)月就問(wèn)世一種，而大部分語(yǔ)言之間不能兼容，不能預(yù)測(cè)現(xiàn)在形成數(shù)字檔案時(shí)所使用的計(jì)算機(jī)語(yǔ)言在未來(lái)是否依然能夠通行。另外，無(wú)論是Windows操作系統(tǒng)，還是Unix操作系統(tǒng)，都存在著漏洞和薄弱環(huán)節(jié)，都有遭到病毒、黑客惡意攻擊和破壞的可能。以上情況對(duì)數(shù)字檔案的長(zhǎng)期安全保管提出了考驗(yàn)。
1.2基于管理能力和技術(shù)水平的人為風(fēng)險(xiǎn)
影響數(shù)字檔案安全的風(fēng)險(xiǎn)因子是多元的，除了技術(shù)問(wèn)題之外，數(shù)字檔案管理者的管理能力和管理水平也是重要的因素。我國(guó)檔案數(shù)字化建設(shè)起步較晚，檔案信息數(shù)字化方面的法律、法規(guī)還不健全，檔案數(shù)字化過(guò)程中以及電子文件的形成到歸檔保存都缺乏嚴(yán)格規(guī)范的程序管理，缺乏科學(xué)統(tǒng)一的標(biāo)準(zhǔn)體系和業(yè)務(wù)管理制度。從概率上講，檔案數(shù)據(jù)災(zāi)難是小概率事件，所以很容易讓人產(chǎn)生麻痹思想，對(duì)可能造成數(shù)字檔案的風(fēng)險(xiǎn)抱有僥幸心理，對(duì)防范數(shù)字檔案風(fēng)險(xiǎn)的高成本投入望而卻步。另外，電子文件有易傳播、易修改、易刪除等特性，而檔案管理系統(tǒng)是個(gè)多用戶多管理的系統(tǒng)，因管理不善導(dǎo)致數(shù)字檔案載體的損害或工作人員的操作失當(dāng)也會(huì)帶來(lái)誤刪除、誤覆蓋，越權(quán)訪問(wèn)、惡意篡改等安全事故。
1.3基于自然災(zāi)害的檔案數(shù)據(jù)風(fēng)險(xiǎn)
如火災(zāi)、水災(zāi)、地震、雷電、颶風(fēng)等突發(fā)且極具破壞力的災(zāi)難。其特點(diǎn)是突發(fā)性、高破壞強(qiáng)度、大范圍，無(wú)論是對(duì)實(shí)體檔案還是數(shù)字檔案都具有極強(qiáng)的破壞力。
2、數(shù)字檔案安全管理策略
2.1構(gòu)建行之有效的數(shù)字檔案安全管理機(jī)制
行之有效的數(shù)字檔案安全管理機(jī)制的架構(gòu)主要應(yīng)體現(xiàn)在以下三個(gè)方面。
一是貫徹前端控制思想。前端控制是數(shù)字檔案安全預(yù)防保障中的重要內(nèi)容，體現(xiàn)未雨綢繆的智慧。在數(shù)字檔案館建設(shè)之初就要充分考慮抗毀性與災(zāi)難恢復(fù)，制定和不斷完善數(shù)字檔案的操作規(guī)程、應(yīng)急預(yù)案，搶救預(yù)案等配套措施。在設(shè)備的選擇時(shí)，充分考慮檔案管理軟件和數(shù)字檔案存貯介質(zhì)的技術(shù)成熟度及普及程度，購(gòu)置合適的檔案管理軟、硬件，從而規(guī)避因技術(shù)淘汰過(guò)快而產(chǎn)生的讀取風(fēng)險(xiǎn)。合理配置、儲(chǔ)備檔案技術(shù)力量，優(yōu)化數(shù)字檔案運(yùn)行環(huán)境。通過(guò)前端控制，提高數(shù)字檔案保存和維護(hù)的相對(duì)穩(wěn)定性。
二是全程管理。全程管理是伴隨著數(shù)字檔案生命周期而開展的安全保障活動(dòng)。包括日常維護(hù)、災(zāi)難備份、恢復(fù)和搶救，實(shí)現(xiàn)數(shù)字檔案安全的全程監(jiān)測(cè)。
三是后續(xù)監(jiān)督與評(píng)價(jià)。首先，劃定數(shù)字檔案安全評(píng)價(jià)系統(tǒng)的范圍，選擇適當(dāng)?shù)脑u(píng)價(jià)方法，確定適當(dāng)?shù)脑u(píng)價(jià)指標(biāo)。然后，收集有關(guān)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，得出評(píng)價(jià)結(jié)果，再進(jìn)行持續(xù)改進(jìn)，以不斷提高數(shù)字檔案信息安全管理體系及具體過(guò)程的有效性和效率，實(shí)現(xiàn)數(shù)字檔案信息的保密性、完整性和可用性。
2.2加強(qiáng)數(shù)字檔案管理的人力資源建設(shè)
中圖分類號(hào)：G271 文獻(xiàn)標(biāo)識(shí)碼：A
電子檔案不同于紙質(zhì)檔案的特征,決定其在管理利用及其安全保障方面的復(fù)雜性。如何保存、維護(hù)電子檔案，使之安全、可靠并可準(zhǔn)確提供利用是檔案工作急需解決的問(wèn)題。
電子文件具有操作方便、傳遞快捷、存儲(chǔ)空間小等突出特點(diǎn)，給檔案管理和利用帶來(lái)諸多便利，但其安全方面卻存在著諸多問(wèn)題，在輸入、存儲(chǔ)、傳輸和提供利用過(guò)程中都存在信息失控、信息污染、信息干擾、信息丟失、信息竊取、病毒侵犯、管理不善、人為破壞、計(jì)算機(jī)系統(tǒng)出現(xiàn)故障等不安全因素，都會(huì)造成巨大的損失。因此，建立電子檔案信息安全管理體系,完善檔案信息安全管理體制，保證檔案的原始性。真實(shí)性、完整性是十分必要的。
1. 電子檔案的有效利用
電子檔案的利用與紙質(zhì)檔案相比，顯著不同的是更快捷、更為便。但這必須建立在電子檔案所依賴的技術(shù)上，且必須滿足必要的先決條件和采取相應(yīng)的管理措施才能實(shí)現(xiàn)。
電子檔案提供利用，一般有三種方法，即提供拷貝，網(wǎng)絡(luò)傳輸，直接利用。
由于電子檔案提供利用方式的多樣化與所依賴技術(shù)的多樣化。導(dǎo)致利用工作的復(fù)雜性。因此加強(qiáng)電子檔案的利用管理，就顯得特別重要。從信息安全角度出發(fā)，主要應(yīng)從以下三個(gè)方面加強(qiáng)管理。
1.1對(duì)用戶和提供利用者的管理
對(duì)電子檔案利用所涉及到的人員，根據(jù)其級(jí)別、層次進(jìn)行使用權(quán)限的認(rèn)定，并以此向利用系統(tǒng)注冊(cè)登錄。在利用中，由系統(tǒng)自動(dòng)判定當(dāng)前使用者身份的合法性及其所使用功能的范圍，并由系統(tǒng)自動(dòng)對(duì)其使用各種功能操作的路徑進(jìn)行跟蹤與記錄。在電子檔案存貯載體的使用上，要根據(jù)電子檔案內(nèi)容的密級(jí)和開放程度，來(lái)確定其使用控制程度，在使用中依據(jù)利用者背景情況和利用目的來(lái)決定對(duì)其的授權(quán)。
1.2對(duì)利用者提供拷貝
在此過(guò)程必須采取有效措施和辦法，嚴(yán)格管理。并依據(jù)利用者的要求和確認(rèn)使用權(quán)限后再進(jìn)行拷貝的制作，并通過(guò)技術(shù)手段防止所提供拷貝的再?gòu)?fù)制。對(duì)提供利用的拷貝必須回收，并作信息內(nèi)容消除處理。
1.3強(qiáng)化利用中的安全措施
電子檔案在利用中的保密與安全十分重要，同紙質(zhì)檔案相比，更難以控制。特別是網(wǎng)絡(luò)傳輸，涉及大量計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題。如信息丟失或被盜取、黑客人侵、計(jì)算機(jī)病毒、拒絕服務(wù)攻擊、信息污染、人為操作失誤等。首先要在認(rèn)真分析電子檔案信息計(jì)算機(jī)網(wǎng)絡(luò)傳輸不安全因素的基礎(chǔ)上，研究其根源，采取綜合措施，從實(shí)際出發(fā)，制訂切實(shí)可行的信息安全保密制度，加強(qiáng)相關(guān)人員的保密安全教育和安全業(yè)務(wù)培訓(xùn)，組織實(shí)施安全保密措施并協(xié)調(diào)、監(jiān)督、檢查安全保密措施的執(zhí)行情況，使電子檔案信息安全得到有效保護(hù)。
2.電子檔案的安全管理
為了確保電子檔案的安全必須采取一系列的措施保證檔案信息的保密和安全，檔案作為一種特殊的文字資料，有的可以完全公開，有的則需要保密，安全工作顯得尤為重要。它既包括硬件的安全管理也包括軟件安全管理。這些問(wèn)題都給電子文件的安全保管和長(zhǎng)期保存帶來(lái)了很大威脅,這就要求我們必須建立一套完整的安全保密措施。
2.1可靠的網(wǎng)絡(luò)是電子檔案信息安全的根本保障
可靠的網(wǎng)絡(luò)技術(shù)和硬件設(shè)備是檔案工作網(wǎng)絡(luò)正常運(yùn)行和電子檔案信息安全的根本保障。
檔案網(wǎng)絡(luò)系統(tǒng)應(yīng)采用先進(jìn)成熟的高速以太網(wǎng)技術(shù)，選用性能優(yōu)越的服務(wù)器，并設(shè)置雙服務(wù)器。主、從服務(wù)器應(yīng)分別放置在異地機(jī)房?jī)?nèi)，無(wú)論主服務(wù)器何時(shí)出問(wèn)題，從服務(wù)器都可替代主服務(wù)器，保證系統(tǒng)在出現(xiàn)故障時(shí)能夠連續(xù)運(yùn)行，保證穩(wěn)定的供電。
2.2數(shù)據(jù)安全是檔案原始性，真實(shí)性、完整性的必要條件
檔案數(shù)據(jù)的原始性、真實(shí)性、完整性是檔案工作的靈魂。因此。采取嚴(yán)密的技術(shù)措施，建立可靠安全的存儲(chǔ)架構(gòu)，防止非法訪問(wèn)、非法操作、病毒入侵等事件的發(fā)生，最大限度地保障檔案數(shù)據(jù)的安全是十分必要的。
2.2.1防止數(shù)據(jù)丟失的主要措施是數(shù)據(jù)備份
對(duì)長(zhǎng)久保存的檔案數(shù)鋸應(yīng)該拷貝到耐久性好的可寫光盤載體上，禁止使用軟磁盤長(zhǎng)期保存電子檔案?？啼浌獗P時(shí)采用整盤刻錄方式，不得使用多段刻錄等方式。一般刻錄三套，一套封存，一套供查閱利用，第三套異地保存。系統(tǒng)設(shè)備更新時(shí)必須制定嚴(yán)格的數(shù)據(jù)轉(zhuǎn)換辦法，確保數(shù)據(jù)準(zhǔn)確無(wú)誤并能在新系統(tǒng)申運(yùn)行。
2.2.2利用有盤工作站的硬盤空間對(duì)服務(wù)器中的相關(guān)數(shù)據(jù)進(jìn)行備份
軟件備份與人工保護(hù)相結(jié)合，在發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)出錯(cuò)或服務(wù)器故障時(shí)，備份之前的數(shù)據(jù)，可以用軟件方法恢復(fù)，備份之后的數(shù)據(jù)可以利用手工的文字記錄恢復(fù)。
2.2.3檔案網(wǎng)絡(luò)系統(tǒng)應(yīng)安裝高可靠性的防火墻
經(jīng)常更新殺毒軟件，預(yù)防病毒人侵。工作站要安裝硬盤保護(hù)卡，采用無(wú)軟驅(qū)工作站。嚴(yán)禁用檔案網(wǎng)絡(luò)系統(tǒng)的微機(jī)玩游戲、拷貝與檔案無(wú)關(guān)的軟件和數(shù)據(jù)。防止信息被非法篡改、插人和刪除，亦可采用數(shù)字水印技術(shù)保護(hù)信息的完整性。
2.3科學(xué)管理是確保電子檔案安全規(guī)范的關(guān)鍵
確保電子檔案數(shù)據(jù)安全，除了上述軟、硬件措施之外?？茖W(xué)管理是關(guān)鍵。怎樣保證電子文件的真實(shí)性問(wèn)題。
2.3.1建立電子文件歸檔管理制度
保證歸檔電子文件的真實(shí)、完整、有效。電子文件形成部門應(yīng)對(duì)電子文件的形成、收集、積累、鑒定、歸檔實(shí)行全過(guò)程管理，保證管理工作的連續(xù)性和電子檔案的質(zhì)量，確保其信息的真實(shí)性、完整性和有效性。電子文件存檔時(shí)必須檢查病毒等危害計(jì)算機(jī)的隱患，對(duì)于不能清除隱患的電子文件不得存擋。封存的電子檔案不得利用和外借。
2.3.2建立電子檔案的提供利用管理制度
提供利用的主要方式是電子檔案拷貝和網(wǎng)絡(luò)查詢，網(wǎng)絡(luò)查詢和拷貝利用要進(jìn)行嚴(yán)格的身份認(rèn)證和查詢登記,并采取技術(shù)手段防止提供的內(nèi)容被再?gòu)?fù)制。
2.3.3建立服務(wù)器管理制度
每天記錄服務(wù)器的各種操作，包括設(shè)備的檢查記錄、服務(wù)器啟停記錄、對(duì)數(shù)據(jù)庫(kù)的日常維護(hù)記錄、服務(wù)器運(yùn)行情況和對(duì)用戶的監(jiān)控記錄等，堅(jiān)持對(duì)服務(wù)器等網(wǎng)絡(luò)設(shè)備進(jìn)行日檢、周檢用檢，并進(jìn)行詳細(xì)的記錄，確保計(jì)算機(jī)系統(tǒng)的正常運(yùn)行。
2.3.4建立工作站管理制度
為每臺(tái)工作站建立工作日志。記錄每個(gè)工作站上機(jī)的操作員的開關(guān)機(jī)時(shí)間、上網(wǎng)操作內(nèi)容、系統(tǒng)運(yùn)行情況、操作員姓名等。并建立檢查、監(jiān)督機(jī)制，防止人為造成的機(jī)器故障和數(shù)據(jù)錯(cuò)誤。
2.3.5建立數(shù)據(jù)庫(kù)日常維護(hù)制度、網(wǎng)絡(luò)安全保密制度、病毒預(yù)防和檢查制度等
技術(shù)人員定期對(duì)數(shù)據(jù)庫(kù)進(jìn)行維護(hù)，對(duì)各工作站的數(shù)據(jù)錯(cuò)誤給予及時(shí)修改，經(jīng)常對(duì)各工作站巡回檢查指導(dǎo)，發(fā)現(xiàn)故障隱患及時(shí)排除。要始終保持兩庫(kù)同時(shí)存在。此外，還應(yīng)在數(shù)據(jù)庫(kù)邊界建立防火墻，凡符合安全要求的，才允許訪問(wèn)，不符合要求的拒之門外，從而防止外來(lái)的破壞和干擾只有這樣才能建立健全電子文件的采集的安全性和可靠性。
3 結(jié)語(yǔ)
總之，電子檔案的管理和利用是一項(xiàng)極其復(fù)雜的工作，我們必須根據(jù)電子檔案的特性，采取嚴(yán)密的技術(shù)措施，建立科學(xué)嚴(yán)謹(jǐn)?shù)墓芾碇贫龋⒄J(rèn)真落實(shí)執(zhí)行，以保證檔案的原始性、真實(shí)性、完整性，從而更好地開發(fā)檔案信息資源。同時(shí)應(yīng)加大檔案人員的培訓(xùn)力度，學(xué)習(xí)電子文件有效利用管理及安全管理知識(shí)，提高電子文件管理利用意識(shí)，更好地為用戶提供方便、高效優(yōu)質(zhì)的服務(wù)。
參考文獻(xiàn)：
科技檔案是科學(xué)技術(shù)檔案的簡(jiǎn)稱，是在自然科學(xué)研究、生產(chǎn)技術(shù)、基本建設(shè)等活動(dòng)中形成的應(yīng)當(dāng)歸檔保存的圖紙、圖表、文字材料、計(jì)算材料、證書、聲像資料等科技文件材料，必須進(jìn)行有效地安全管理。
一、提高檔案管理人員的保密意識(shí)
要站在國(guó)家安全的高度，切實(shí)重視和不斷強(qiáng)化檔案的保密工作。要加大檔案保密宣傳工作的力度，通過(guò)對(duì)《檔案法》、《保密法》相關(guān)知識(shí)的學(xué)習(xí)，多渠道、全方位地宣傳檔案保密工作，強(qiáng)化保密法制觀念，把安全責(zé)任意識(shí)貫穿于檔案工作的始終。
二、加強(qiáng)科技檔案庫(kù)房管理
科技檔案庫(kù)房的科學(xué)管理是做好檔案保密、維護(hù)檔案安全的基本保障。
1、檔案庫(kù)房要配備防盜門、鐵欄窗、報(bào)警器、電子監(jiān)控設(shè)備等基本的防盜設(shè)施，并隨時(shí)做好各項(xiàng)設(shè)施設(shè)備的檢修、維護(hù)工作。
2、指定專人負(fù)責(zé)庫(kù)房管理，落實(shí)“雙人雙鎖”等庫(kù)房管理制度，無(wú)關(guān)人員一律禁止入內(nèi)。
3、增強(qiáng)特殊介質(zhì)的安保工作。如對(duì)不易保管的磁盤、光盤等存儲(chǔ)介質(zhì)配備專用的檔案防磁柜，對(duì)容易破損的硫酸紙圖等重要檔案配備好防潮、增濕設(shè)備。
4、堅(jiān)持日常監(jiān)督與重點(diǎn)檢查相結(jié)合，不定期組織安全檢查。及時(shí)發(fā)現(xiàn)和消除檔案庫(kù)房的安全隱患，做到及時(shí)檢查、及時(shí)清理，采取有效措施，堵塞危及檔案安全的漏洞。
三、強(qiáng)化科技檔案日常管理監(jiān)管
當(dāng)今社會(huì)，檔案的保密管理和利用遍布在各個(gè)行業(yè)，企業(yè)的生產(chǎn)建設(shè)對(duì)此尤為重視，因?yàn)槠髽I(yè)的生命與檔案管理息息相關(guān)。社會(huì)的信息資源在檔案上體現(xiàn)，我們不僅要保護(hù)好其載體，更要及時(shí)關(guān)注檔案的調(diào)整，做好監(jiān)督和保密工作。檔案保管人員要在提高認(rèn)識(shí)的基礎(chǔ)上嚴(yán)格控制解密劃控的時(shí)間，更好地促進(jìn)企業(yè)生產(chǎn)技術(shù)的發(fā)展。在經(jīng)濟(jì)快速發(fā)展的情境下，企業(yè)的管理工作并不是一帆風(fēng)順的，也存在一些不足之處，其中占據(jù)較大比重的是檔案保密管理和利用。
1 檔案保密管理和利用的意義
檔案的保密管理與保密利用工作直接影響著企業(yè)的發(fā)展，檔案是企業(yè)最重視的資源，因此，有效管理保密工作與利用工作，是提高企業(yè)信譽(yù)度與執(zhí)行度的表現(xiàn)。檔案利用監(jiān)督工作是保密工作的一項(xiàng)重要舉措，在審查檔案利用過(guò)程中，可以有效制止糾正檔案中的錯(cuò)誤行為，避免疏于管理檔案，由此引發(fā)的重要信息泄漏。在檔案的利用過(guò)程中，應(yīng)該分門別類，充分了解不同的利用對(duì)象與利用目的，重點(diǎn)把握心理動(dòng)機(jī)與思想動(dòng)機(jī)，對(duì)重要的檔案信息進(jìn)行重點(diǎn)監(jiān)護(hù)，加強(qiáng)檔案保密工作。同時(shí)也應(yīng)該加強(qiáng)利用監(jiān)督工作，及時(shí)審查企業(yè)利用過(guò)的綜合案卷與機(jī)密文件，對(duì)于存在的明顯錯(cuò)誤要及時(shí)糾正解決，并在利用登記簿上登記有關(guān)說(shuō)明，詳細(xì)寫清備注內(nèi)容，以備領(lǐng)導(dǎo)查看。檔案利用工作是一項(xiàng)監(jiān)督檢查機(jī)制十分明確的工作，對(duì)于毀損企業(yè)有關(guān)重要檔案的違法行為，應(yīng)該及時(shí)上報(bào)領(lǐng)導(dǎo)，降低企業(yè)的損失程度。檔案管理工作十分嚴(yán)密，需要檔案管理人員盡職盡責(zé)，在完全保證檔案信息不被竊取的前提下，堅(jiān)守工作崗位，完善職能要求。檔案保密工作一方面是為了有效利用，而利用的前提是要做好檔案的保密工作。因此，有效結(jié)合保密與利用工作，才能發(fā)揮檔案管理的嚴(yán)密作用。
2 檔案保密管理存在的問(wèn)題
2.1 檔案管理人員保密意識(shí)不足
檔案管理人員主要的工作任務(wù)就是保證檔案信息的完整性，基于企業(yè)的模式化管理，對(duì)檔 案實(shí)行嚴(yán)格保密性。目前，檔案在社會(huì)中愈加頻繁使用，由此提高了檔案的開放制度與利用 率，加之部分檔案管理人員對(duì)管理意識(shí)較為薄弱，疏于管理檔案的保密與利用工作。
2.2 檔案保密管理制度不夠健全
隨著社會(huì)制度的建立健全，我國(guó)相繼出臺(tái)了《檔案法》 以及 《保密法》，目的就是為了規(guī)范檔案管理部門的有關(guān)行為。然而，部分檔案管理部分未能遵守相關(guān)法律法規(guī)，在實(shí)際工作中缺乏規(guī)章制度的約束，導(dǎo)致檔案信息的不嚴(yán)密性，制定的規(guī)章制度不發(fā)揮本身的作用，在形成有力度的檔案管理體系中存在一定的難度。
2.3 檔案保密管理技術(shù)不夠發(fā)達(dá)
我國(guó)在實(shí)行檔案管理技術(shù)工作中尚存在不足，其管理水平受其他因素影響較大。隨著我國(guó)信息化速度的不斷提升，多媒體以及電子檔案的發(fā)展應(yīng)用，使得檔案資料的信息處于明亮化狀態(tài)，不利于企業(yè)的信息保密管理。目前，我國(guó)的檔案保密技術(shù)手段尚處于發(fā)展階段，對(duì)于信息的加密管理技術(shù)仍不成熟，直接影響檔案資料的安全管理性能。
3 檔案保密管理的優(yōu)化措施
3.1 提高管理人員保密意識(shí)
在推行企業(yè)檔案管理的有效宣傳下，可以采用法律宣傳的手段，增強(qiáng)檔案管理人員的法律意識(shí)，提升相關(guān)人員的檔案保密意識(shí)。對(duì)于的檔案資料以及在利用檔案資料時(shí)，必須嚴(yán)格遵守相關(guān)法律，按照法律要求，合理使用檔案的重要資料。重點(diǎn)提升檔案管理人員的保密意識(shí)，強(qiáng)調(diào)對(duì)管理工作的責(zé)任意識(shí)與法律意識(shí)，對(duì)有關(guān)重要文件進(jìn)行重點(diǎn)監(jiān)督管理，逐漸完善管理工作與規(guī)范保密利用工作。
3.2 完善檔案保密管理制度
作為一個(gè)規(guī)范的企業(yè)，首先應(yīng)該完善嚴(yán)密的檔案保密管理制度，強(qiáng)化企業(yè)的檔案保密監(jiān)督管理體系，根據(jù)企業(yè)實(shí)際的管理情況，完善檔案保密保存制度、庫(kù)房保密管理和利用管理以及檔案查閱為統(tǒng)一的管理體系，對(duì)檔案的重要信息實(shí)行安全可靠性管理。對(duì)于的重要文檔，必須監(jiān)管檔案的管理保密制度，可以通過(guò)多層次的審查與反映，避免出現(xiàn)檔案信息泄露的現(xiàn)象，遵守相關(guān)法律條規(guī)，提高檔案管理的安全性。
3.3 創(chuàng)新檔案保密管理技術(shù)
我國(guó)逐漸實(shí)現(xiàn)了多媒體的應(yīng)用與電子檔案的設(shè)計(jì)，隨著信息化程度的提高，要定期對(duì)保存在存儲(chǔ)盤內(nèi)的相關(guān)信息進(jìn)行消磁、修復(fù)，防止丟失重要的檔案數(shù)據(jù)資料。對(duì)于存儲(chǔ)在網(wǎng)絡(luò)數(shù)據(jù)庫(kù)內(nèi)的檔案信息，要不斷強(qiáng)化計(jì)算機(jī)信息化管理，可以設(shè)置登陸檔案資料信息訪問(wèn)權(quán)限，保證檔案資料的嚴(yán)密性。
4 結(jié)語(yǔ)
綜上所述，我國(guó)企業(yè)必須要做好檔案保密管理和利用的工作，才能進(jìn)一步促進(jìn)企業(yè)發(fā)展，為企業(yè)帶來(lái)較好的經(jīng)濟(jì)效益和社會(huì)效益，緊跟社會(huì)發(fā)展的步伐。我們有理由相信，在科學(xué)技術(shù)不斷發(fā)展的情況下，檔案保密管理和利用會(huì)做的越來(lái)越好，企業(yè)的競(jìng)爭(zhēng)力也會(huì)有很大的提升。做好檔案保密管理和利用工作的前提是大家都清楚地知道我們?yōu)槭裁匆M(jìn)行這項(xiàng)工作。檔案有它自身的特點(diǎn)，它既有國(guó)家、機(jī)構(gòu)和個(gè)人所不能公開的秘密信息，又有可以公之于眾的信息，是一種可以促進(jìn)國(guó)家經(jīng)濟(jì)社會(huì)發(fā)展的信息資源。
參考文獻(xiàn)
[1]呂曉燕.淺談如何做好檔案保密管理和利用工作[J].黑龍江史志，2014，23（17）：44-45.
[2]于柏云.也談如何坐高檔案管理的保密工作[J].蘭臺(tái)世界，2013，21（75）：28-29.
1.檔案安全保護(hù)意識(shí)薄弱檔案安全保護(hù)教育不普遍，檔案安全意識(shí)淡薄，缺乏安全風(fēng)險(xiǎn)意識(shí)，突出表現(xiàn)在檔案網(wǎng)絡(luò)工作“安全第一、預(yù)防為主”的意識(shí)不強(qiáng)。檔案服務(wù)及利用人員由于網(wǎng)絡(luò)安全防護(hù)技術(shù)較低和安全防護(hù)意識(shí)不高，造成的無(wú)意侵權(quán)或電子檔案光盤存儲(chǔ)的選擇等問(wèn)題，都給農(nóng)機(jī)監(jiān)理電子檔案的安全保管帶來(lái)威脅。
2.計(jì)算機(jī)軟硬件的設(shè)備故障由于農(nóng)機(jī)監(jiān)理的電子檔案一般不能直接利用，它的形成和處理與利用均需借助計(jì)算機(jī)軟硬件設(shè)備的支持才能實(shí)現(xiàn)。而計(jì)算機(jī)系統(tǒng)是由許多部分組成，每個(gè)部分的薄弱環(huán)節(jié)都極易遭到破壞。如：數(shù)據(jù)易被誤輸；應(yīng)用軟件易被篡改或盜用；硬件設(shè)備中的芯片和電子線路易被損壞等。這些故障的發(fā)生都有可能導(dǎo)致農(nóng)機(jī)監(jiān)理電子檔案的丟失或破壞，從而對(duì)農(nóng)機(jī)監(jiān)理造成不可挽回的損失。
3.電子檔案存儲(chǔ)載體的保護(hù)技術(shù)問(wèn)題農(nóng)機(jī)監(jiān)理電子檔案的載體材料是磁性物質(zhì)和光盤。聚酯底基是磁盤和磁帶的支持體，它具有易產(chǎn)生靜電而吸引塵埃導(dǎo)致卷曲、易與磁粉脫離、伸長(zhǎng)后不易恢復(fù)等缺點(diǎn)。粘和劑起著連接底基和磁粉的作用，它具有易熱脹冷縮、磨損、脫落、粘連、生霉等缺點(diǎn)，直接影響信息再現(xiàn)。并且磁粉中的磁性氧化物顆粒的剩磁感應(yīng)強(qiáng)度是記錄和再現(xiàn)信息的決定因素，它極易受外磁場(chǎng)的影響而導(dǎo)致退磁、消磁等。目前光盤常用的介質(zhì)主要有碲、碲合金、硒、碳鋁化合物以及一些在激光熱效應(yīng)作用下易產(chǎn)生物化性質(zhì)變化的材料，這些材料不穩(wěn)定，易氧化，易與堿溶液發(fā)生反應(yīng)。因此，電子檔案載體材料的這些特點(diǎn)，決定了農(nóng)機(jī)監(jiān)理電子檔案容易受外部環(huán)境的影響。
4.計(jì)算機(jī)病毒與黑客的攻擊計(jì)算機(jī)病毒已成為當(dāng)今破壞計(jì)算機(jī)操作系統(tǒng)的頭號(hào)殺手，它是一種特殊的具有破壞力的計(jì)算機(jī)程序，具有自我復(fù)制能力，會(huì)以各種方式和途徑攻擊計(jì)算機(jī)系統(tǒng)的應(yīng)用軟件和數(shù)據(jù)庫(kù)以及硬件設(shè)備，并可通過(guò)非授權(quán)入侵在可執(zhí)行程序或數(shù)據(jù)文件中，從而造成電子文檔的破壞或系統(tǒng)的癱瘓。此外，有些計(jì)算機(jī)黑客也利用電腦網(wǎng)絡(luò)進(jìn)行犯罪活動(dòng)，他們伺機(jī)尋找系統(tǒng)和軟件方面的某些缺陷來(lái)攻擊，通過(guò)破譯口令與密碼而獲取使用權(quán)限。非法訪問(wèn)、刪除或修改某些重要電子文檔，使文件所有者和利用者均遭受巨大損失。
加強(qiáng)農(nóng)機(jī)監(jiān)理電子檔案安全管理的相應(yīng)對(duì)策
1.加強(qiáng)電子檔案安全管理的宣傳教育，增強(qiáng)責(zé)任意識(shí)要大力普及農(nóng)機(jī)監(jiān)理電子檔案信息安全知識(shí)及網(wǎng)絡(luò)竊密知識(shí)，使廣大農(nóng)機(jī)監(jiān)理檔案人員了解電子文檔的特性，防范農(nóng)機(jī)監(jiān)理電子文檔無(wú)意丟失或泄密，提高對(duì)各種攻擊手段的認(rèn)識(shí)和警惕性，如不隨意下載或安裝不明軟件，不隨意打開陌生電子文件等。對(duì)農(nóng)機(jī)監(jiān)理電子檔案保護(hù)意識(shí)融入到檔案的價(jià)值論中，從而營(yíng)造農(nóng)機(jī)監(jiān)理電子檔案安全保護(hù)新環(huán)境。
2.充分采用信息備份技術(shù)信息備份是信息安全保障最重要的輔助措施，它可以為受損或崩潰的信息系統(tǒng)提供良好、有效的恢復(fù)手段。一旦原文件遭到破壞，還有相同的備份文件可以取而代之，為了防止存檔載體物理性能變化或設(shè)備故障而丟失信息，農(nóng)機(jī)監(jiān)理電子檔案的備份系統(tǒng)可以從硬件級(jí)備份、軟件級(jí)備份、人工級(jí)備份三個(gè)層次入手。每年應(yīng)對(duì)備份磁帶或光盤進(jìn)行抽檢，并對(duì)農(nóng)機(jī)監(jiān)理電子檔案的讀取、處理設(shè)備的更新情況進(jìn)行一次檢查登記，這種多層次的綜合應(yīng)用才能達(dá)到理想的備份目的，做到萬(wàn)無(wú)一失。
現(xiàn)代信息技術(shù)的發(fā)展和應(yīng)用，為檔案的信息化管理提供了良好的條件，也對(duì)檔案信息化的管理建設(shè)提出了新的挑戰(zhàn)，如何分析檔案信息化建設(shè)中安全管理存在的問(wèn)題，更好的實(shí)現(xiàn)檔案管理的信息化，是我們要研究的一個(gè)重要問(wèn)題。本文從檔案信息化管理的概況、存在問(wèn)題和采取的措施等幾方面，詳細(xì)闡述了如何做好檔案信息化建設(shè)的安全管理工作。
一、概 況
檔案信息化是在檔案活動(dòng)中全面應(yīng)用信息技術(shù)和網(wǎng)絡(luò)技術(shù)等現(xiàn)代化科技手段，對(duì)檔案信息資源進(jìn)行收集、整理、開發(fā)和提供利用。檔案信息化建設(shè)是以檔案信息資源建設(shè)為核心，以檔案網(wǎng)絡(luò)建設(shè)為平臺(tái)，以擴(kuò)大檔案信息資源開發(fā)利用為目的，推進(jìn)檔案資源數(shù)字化、信息管理標(biāo)準(zhǔn)化、信息服務(wù)網(wǎng)絡(luò)化的進(jìn)程，促進(jìn)檔案事業(yè)持續(xù)快速健康發(fā)展，為社會(huì)各項(xiàng)建設(shè)服務(wù)，最終實(shí)現(xiàn)資源共享 。檔案信息資源是我國(guó)信息資源的重要組成部分， 在經(jīng)濟(jì)建設(shè)、政治建設(shè)和社會(huì)建設(shè)中發(fā)揮著越來(lái)越重要的作用。然而， 隨著檔案信息化建設(shè)的不斷推進(jìn) ， 檔案信息安全問(wèn)題日益突出 ， 研究檔案信息安全管理問(wèn)題 ， 是檔案工作者面臨的一個(gè)重要問(wèn)題 。
二、檔案信息化安全管理存在問(wèn)題
1、檔案信息化安全管理制度不健全。在檔案信息化建設(shè)中，建立與完善檔案信息化安全管理制度標(biāo)準(zhǔn)是保障檔案信息化建設(shè)健康、快速、可持續(xù)發(fā)展的重要條件。由于檔案信息化管理還在建設(shè)之中，相關(guān)的安全管理制度尚未完善，制定的管理制度多是針對(duì)傳統(tǒng)模式制定的，不適合檔案信息化管理模式，所以，不規(guī)范的檔案管理方式，嚴(yán)重破壞了檔案信息的統(tǒng)一性、完整性，對(duì)檔案的安全造成影響。在檔案信息化建設(shè)過(guò)程中，需要根據(jù)工作的發(fā)展方向以及檔案信息化的特點(diǎn)，制定完善的、符合實(shí)際需要的管理制度和標(biāo)準(zhǔn)，在統(tǒng)一規(guī)劃的基礎(chǔ)上，采取統(tǒng)一的格式、軟件程序和技術(shù)標(biāo)準(zhǔn)，制定科學(xué)、合理的檔案信息化標(biāo)準(zhǔn)規(guī)范，使之成為檔案信息化建設(shè)的依據(jù)，以有效推進(jìn)檔案信息化建設(shè)進(jìn)程。
2、檔案信息化安全管理意識(shí)淡薄。檔案管理者的安全意識(shí)淡薄，檔案信息化管理的觀念落后，不接觸新技術(shù)、新知識(shí)，缺少信息化意識(shí)，對(duì)檔案信息化管理的重要性和必要性認(rèn)識(shí)不夠，不重視對(duì)檔案信息的保護(hù)，安全管理意識(shí)缺乏，管理措施不到位，人員文化素質(zhì)低、技術(shù)水平低、專業(yè)知識(shí)與技能薄弱，對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)信息系統(tǒng)的保密安全措施不熟悉，易導(dǎo)致檔案信息泄漏，造成工作的失誤。
3、檔案信息管理基礎(chǔ)設(shè)施薄弱。開展檔案信息化建設(shè)，必須有計(jì)算機(jī)等多種硬件設(shè)施及設(shè)備的支持，還要建立局域網(wǎng)和數(shù)據(jù)庫(kù)，對(duì)電腦和網(wǎng)絡(luò)要進(jìn)行日常的管理和維護(hù)等，這些方面都需要大量資金的支持，而許多檔案部門沒有能力解決資金問(wèn)題，導(dǎo)致檔案信息化建設(shè)中硬件等基礎(chǔ)設(shè)施薄弱，安全性差。所以，檔案信息化管理硬件設(shè)施薄弱是現(xiàn)階段比較突出的一個(gè)問(wèn)題。
4、檔案信息管理系統(tǒng)存在安全隱患。隨著檔案信息化建設(shè)的不斷深入，信息技術(shù)的不斷發(fā)展，計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)的脆弱性和潛在威脅也日益顯現(xiàn)出來(lái)。信息競(jìng)爭(zhēng)、黑客攻擊等人為惡意破壞因素的存在；檔案信息化網(wǎng)絡(luò)建設(shè)中信息安全技術(shù)應(yīng)用不夠全面，單純技術(shù)升級(jí)只能解決數(shù)據(jù)保護(hù)的問(wèn)題，缺乏長(zhǎng)遠(yuǎn)、全面的規(guī)范，不能從根本上解決問(wèn)題，防范網(wǎng)絡(luò)犯罪的發(fā)生，使得檔案信息系統(tǒng)變得非常脆弱，易受來(lái)自各方面的攻擊，會(huì)威脅到檔案信息化管理的安全性；檔案信息系統(tǒng)用戶登錄密碼簡(jiǎn)單或忽略設(shè)置，造成賬號(hào)被盜用；數(shù)據(jù)庫(kù)管理存在漏洞，網(wǎng)絡(luò)管理未采取適當(dāng)?shù)目刂?，如入網(wǎng)訪問(wèn)控制和網(wǎng)絡(luò)的權(quán)限控制等，未授權(quán)用戶隨意訪問(wèn)修改檔案數(shù)據(jù)庫(kù)內(nèi)的重要信息，普通用戶可以訪問(wèn)信息，人員訪問(wèn)到超出其等級(jí)的信息等，這些都可能影響到信息系統(tǒng)內(nèi)檔案數(shù)據(jù)的安全，造成信息的泄密，給國(guó)家、單位帶來(lái)難以挽回的損失。
三、檔案信息化建設(shè)安全管理應(yīng)對(duì)措施
1、完善制度，規(guī)范管理。要依據(jù)《檔案法》、《保密法》和《電子文件歸檔與管理規(guī)范》等國(guó)家相關(guān)法律、政策，結(jié)合本單位的實(shí)際情況，制定切實(shí)可行的規(guī)章制度。完善檔案信息化管理的制度，讓檔案信息化工作有法可依，有理可循，保證檔案信息的安全。堅(jiān)持檔案工作集中統(tǒng)一管理的原則，統(tǒng)一標(biāo)準(zhǔn)，以便保障電子檔案資源的安全保管和有效利用。根據(jù)實(shí)際情況，對(duì)不同層次的利用人員確定不同的利用范圍，便于提供利用。檔案工作人員必須遵守信息化管理的各項(xiàng)規(guī)定，保證自己的行為在規(guī)定范圍之內(nèi)，不違規(guī)，不逾越。
2、提高安全意識(shí)，明確管理職責(zé)。檔案管理人員是安全管理措施的執(zhí)行者，在工作中，要深入開展保密宣傳教育，加強(qiáng)相關(guān)法律、法規(guī)的學(xué)習(xí)，增強(qiáng)安全防范意識(shí)。檔案保管工作的目的是維護(hù)檔案的完整與安全，做到不丟失、不損壞、不散、不亂。要求檔案管理人員必須有較強(qiáng)事業(yè)心，從思想上高度重視，認(rèn)清檔案丟失、泄密和非法活動(dòng)對(duì)國(guó)家安全利益構(gòu)成的嚴(yán)重危害。在相關(guān)制度的監(jiān)督下，檔案工作人員要規(guī)范自己的管理行為，嚴(yán)格按照規(guī)章制度辦事，執(zhí)行有力、到位，形成嚴(yán)謹(jǐn)、認(rèn)真的工作作風(fēng)。要防止檔案秘密的外泄，把保守國(guó)家秘密作為自己的職責(zé)和義務(wù)。要持之以恒，時(shí)刻警惕，確保檔案的安全。
3、提高檔案管理人員的素質(zhì)。由于檔案信息化建設(shè)是以計(jì)算機(jī)技術(shù)作為支撐，利用軟、硬件設(shè)備進(jìn)行架構(gòu)，通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)的管理進(jìn)行高效應(yīng)用的，而檔案工作者是檔案管理工作的主體，對(duì)于檔案信息化建設(shè)起著關(guān)鍵作用，這就要求檔案管理者要努力提升整體素質(zhì)，具備良好的文化素質(zhì)，擁有多方面的廣博知識(shí)，即檔案管理人員除了要熟練掌握檔案專業(yè)知識(shí)，了解檔案學(xué)術(shù)新動(dòng)態(tài)、新成果；還需要具備計(jì)算機(jī)應(yīng)用能力，利用先進(jìn)技術(shù)和設(shè)備對(duì)檔案信息進(jìn)行加工，以及在信息化環(huán)境下管理檔案的素質(zhì)和能力，要具備良好的信息素質(zhì)，即快速獲取信息、準(zhǔn)確使用信息和正確評(píng)估信息價(jià)值的能力。在檔案信息化建設(shè)的進(jìn)程中，需要一批既掌握信息技術(shù)，又了解檔案業(yè)務(wù)的復(fù)合型檔案管理人才，能夠科學(xué)規(guī)劃和貫徹落實(shí)檔案信息化建設(shè)各項(xiàng)目標(biāo)和任務(wù)，將信息技術(shù)結(jié)合應(yīng)用于檔案工作領(lǐng)域。所以，檔案管理部門要加強(qiáng)對(duì)檔案管理人員的業(yè)務(wù)培訓(xùn)，同時(shí)，要定期進(jìn)行保密安全教育，讓檔案管理者了解最新的計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)和數(shù)據(jù)庫(kù)系統(tǒng)的安全保密措施，增強(qiáng)檔案管理人員的保密安全防范意識(shí)，結(jié)合自身工作實(shí)際，發(fā)現(xiàn)、排除日常檔案工作中可能存在的保密安全隱患。
4、加強(qiáng)檔案管理基礎(chǔ)設(shè)施建設(shè)。增強(qiáng)基礎(chǔ)設(shè)施建設(shè)，是進(jìn)行檔案信息化管理建設(shè)的必要保障。在硬件上不斷增加計(jì)算機(jī)等配套基礎(chǔ)設(shè)備，引進(jìn)先進(jìn)的網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)檔案全方位和多層次的現(xiàn)代化管理，努力建立高質(zhì)量的檔案信息管理平臺(tái)。加大經(jīng)費(fèi)的投入，做好計(jì)算機(jī)及其配套設(shè)施的配備及日常的維護(hù)，確保檔案信息的安全。同時(shí)，努力構(gòu)建完善的檔案信息網(wǎng)絡(luò)，促進(jìn)各信息網(wǎng)絡(luò)之間的相互聯(lián)系、溝通，實(shí)現(xiàn)檔案資源的信息共享，提高檔案的社會(huì)化服務(wù)進(jìn)程。
5、檔案的計(jì)算機(jī)和網(wǎng)絡(luò)安全管理
在信息存儲(chǔ)安全方面，要增強(qiáng)檔案信息安全和網(wǎng)絡(luò)安全意識(shí)，必須采取切實(shí)有效的技術(shù)手段和管理措施，做好身份認(rèn)證和密鑰管理，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)的監(jiān)控，存儲(chǔ)檔案信息的設(shè)備要加裝有效的防毒軟件，內(nèi)部局域網(wǎng)要與一切外部網(wǎng)實(shí)行物理隔離。為防止病毒侵襲與非法使用，要制定相應(yīng)的防護(hù)及管理措施。局域網(wǎng)上，通過(guò)預(yù)設(shè)用戶級(jí)別，設(shè)置不同的用戶權(quán)限與密碼；對(duì)互聯(lián)網(wǎng)要做到每日查殺病毒，每周定期更新殺毒軟件。各種數(shù)據(jù)庫(kù)要及時(shí)進(jìn)行備份，保存到符合保管要求的脫機(jī)載體上，確保檔案信息的安全保密和系統(tǒng)運(yùn)行安全可靠。
檔案的安全關(guān)系到個(gè)人的切身利益，它直接決定了檔案持有者的未來(lái)走向。保證檔案的安全就應(yīng)該避免讓它遭受到人為侵害或自然災(zāi)害。在信息化的背景下，信息技術(shù)被廣泛的運(yùn)用到了各大高校的檔案管理中，使其管理模式呈現(xiàn)現(xiàn)代化和多元化的趨勢(shì)。一些傳統(tǒng)管理檔案的模式早已不能適應(yīng)社會(huì)發(fā)展的要求，做好高校檔案的安全管理勢(shì)在必行。高校檔案安全管理存在一系列的問(wèn)題，都有哪些呢？
一、高校檔案信息化管理的必要性
信息化時(shí)代的來(lái)臨給人們的生產(chǎn)生活帶來(lái)了極大的便利，包括在檔案的管理工作上。現(xiàn)如今，社會(huì)越來(lái)越復(fù)雜，信息的多元化要求檔案在管理上需要用到信息技術(shù)。檔案的信息化管理不僅能夠準(zhǔn)確地直觀到檔案的信息，還能方便檔案信息的其他利用。
二、高校檔案管理的現(xiàn)狀
學(xué)校是培育人才的地方，做好檔案方面的安全管理工作非常重要。近些年來(lái)，各大高校都在檔案的安全管理上做了很大的工作，在取得一定成效的同時(shí)也造成了一些問(wèn)題的出現(xiàn)。
（一）安全管理檔案的意識(shí)不夠
目前，絕大多數(shù)高校都處于求進(jìn)步的重要發(fā)展階段，其側(cè)重點(diǎn)大多都放在師資力量、人才培養(yǎng)和基礎(chǔ)設(shè)施建設(shè)方面，對(duì)于收入甚微的檔案管理工作過(guò)于疏忽，導(dǎo)致檔案管理工作一直都被擱置在所有工作的邊緣。從而出現(xiàn)松散、混亂的現(xiàn)狀，其安全問(wèn)題一直都得不到重視。更嚴(yán)重的是有些地方高校沒有專門分管檔案工作的領(lǐng)導(dǎo)，檔案的管理直接隸屬于教務(wù)處或者校辦等部門。對(duì)于檔案的管理沒有一個(gè)健全可靠的體系，沒有相應(yīng)的管理制度，也沒有制定一系列可行的方案。
有些領(lǐng)導(dǎo)仍然在用過(guò)去的舊觀念、舊思想去指導(dǎo)管理檔案的工作，對(duì)于信息化背景下管理檔案的新形勢(shì)沒有絲毫研究，只重視檔案庫(kù)房、紙質(zhì)檔案的實(shí)體管理，毫不理睬電子檔案的技術(shù)管理。這種現(xiàn)象在一些地方高校是非常普遍的。
檔案管理的工作者存在認(rèn)識(shí)上的誤區(qū)，由于分工和責(zé)任不夠明確，總是出現(xiàn)相互推諉的狀況。信息安全是做好一切工作的前提，管理檔案的工作人員不能僅僅只將檔案的實(shí)體管理作為檔案管理的重點(diǎn)，而應(yīng)該對(duì)整理檔案過(guò)程中的信息安全問(wèn)題有一個(gè)清晰的認(rèn)識(shí)。
（二）對(duì)檔案的管理投入不夠
社會(huì)經(jīng)濟(jì)文化發(fā)展的各個(gè)方面都應(yīng)該緊跟時(shí)展的步伐。尤其是教育行業(yè)更應(yīng)該做好與時(shí)代接軌的工作。安全管理檔案是高校的一大責(zé)任，在這個(gè)飛速發(fā)展的信息化時(shí)代，學(xué)校應(yīng)該在過(guò)去實(shí)體管理檔案的基礎(chǔ)上結(jié)合信息管理。目前，很多高校都已經(jīng)認(rèn)識(shí)了這一點(diǎn)?？墒侵挥姓J(rèn)識(shí)，卻沒有行動(dòng)。在具體的做法上沒有跟進(jìn)。一些高校沒有意識(shí)到檔案安全管理的重要性，于是將檔案室設(shè)置在偏僻的地方，投入很少、規(guī)模較小，再加上有外來(lái)人員頻繁的出入，造成檔案被毀或是被盜的幾率大大上升，檔案的安全性得不到保證。
（三）管理人員的綜合素質(zhì)不高
檔案管理是一項(xiàng)連續(xù)性、政策性、系統(tǒng)性極強(qiáng)的工作，需要管理人員具備較高的業(yè)務(wù)素質(zhì)和思想素質(zhì)。近年來(lái)，隨著信息化逐漸滲透于檔案工作之中，要求檔案管理者的專業(yè)素養(yǎng)越來(lái)越高?？墒悄壳?，在很多高校檔案管理者中，有極大一部分人的思想和業(yè)務(wù)素質(zhì)還沒有達(dá)到管理檔案的標(biāo)準(zhǔn)。很多人都認(rèn)為管理檔案是一門技術(shù)含量低、人人都可以干的輕松活，不需要專業(yè)的技能，也無(wú)需培訓(xùn)。這種錯(cuò)誤的觀念就導(dǎo)致了檔案的管理水平一直處于較低的狀態(tài)。
三、高校檔案安全管理的對(duì)策
高校檔案管理工作是一項(xiàng)長(zhǎng)期性、系統(tǒng)性和全局性的工作。在不同的社會(huì)發(fā)展階段，檔案的安全也會(huì)受不同因素的影響。具體應(yīng)該結(jié)合不同的實(shí)際情況來(lái)采取措施。信息化背景下，高校可以從以下方面來(lái)做好檔案的安全管理工作。
（一）更新觀念，提高認(rèn)識(shí)
意識(shí)決定行動(dòng)，更新觀念，提高認(rèn)識(shí)是安全管理檔案的基礎(chǔ)，也是檔案管理工作應(yīng)對(duì)挑戰(zhàn)的關(guān)鍵。各大高校應(yīng)該充分地意識(shí)到，檔案信息的價(jià)值越高，面臨的風(fēng)險(xiǎn)和威脅就會(huì)越大。檔案的安全管理是保證各高校一切信息安全的前提。做好安全管理檔案的工作，首先必須要增強(qiáng)安全管理檔案的意識(shí)，尤其是對(duì)電子檔案?，F(xiàn)在，各高校的檔案不僅僅只是文字信息，而是由聲音、圖片和文字組成的綜合性信息。信息的載體不單純是紙張，還有錄像、錄音、照片和電子文檔等等。各高校檔案的管理不能只依靠信息部門，各部門都應(yīng)該出一份力，共同做好安全管理檔案的工作。對(duì)于風(fēng)險(xiǎn)，應(yīng)該保持一份預(yù)見性，提高對(duì)于突發(fā)事件的處理能力，防止或者減少檔案事故的發(fā)生。
（二）規(guī)范管理，健全制度
“沒有規(guī)矩，不成方圓”。很多事情的順利完成都是在一定的規(guī)則之下。在檔案的安全管理方面要想規(guī)范，就必須要健全制度。為了能夠適應(yīng)信息化時(shí)展的節(jié)奏，學(xué)校在高校檔案的管理上應(yīng)該頒布一些能夠幫助管理檔案的規(guī)章制度。首先，高校應(yīng)該結(jié)合自身的實(shí)際，在以往檔案管理機(jī)制的基礎(chǔ)上進(jìn)行完善和修訂。例如，電子檔案的歸檔制度、圖片資料安全管理方面的制度等等。第二，應(yīng)該推行統(tǒng)一管理檔案的系統(tǒng)，制定統(tǒng)一管理標(biāo)準(zhǔn)，這樣便于檔案的收集、利用和管理。
（三）提升管理人員的素質(zhì)和水平
近年來(lái)，互聯(lián)網(wǎng)已經(jīng)深入到人們的日常生活中，對(duì)于檔案管理部門而言，檔案的存儲(chǔ)以及收發(fā)工作在互聯(lián)網(wǎng)的幫助下能夠更加高效快捷的進(jìn)行。目前，電子化檔案已經(jīng)成為了一種發(fā)展趨勢(shì)，檔案管理部門通過(guò)將檔案存放在云端來(lái)拓展檔案的傳播空間，讓需求者能夠在第一時(shí)間快速的檢索到自己想要的檔案。然而，正是這種快捷性，為一些不法分子提供了犯罪的機(jī)會(huì)。網(wǎng)絡(luò)本身具有開放性以及虛擬性的特點(diǎn)，一些惡意軟件或是黑客很容易利用這種漏洞來(lái)對(duì)檔案進(jìn)行攻擊或是惡意讀取、修改。因此，檔案的網(wǎng)絡(luò)化管理成為了檔案工作的重點(diǎn)內(nèi)容。
一、網(wǎng)絡(luò)檔案管理存在的弊端
（一）管理人員思想上不夠重視
隨著信息化的不斷發(fā)展，越來(lái)越多的檔案被存放至互聯(lián)網(wǎng)上。這些檔案不僅是個(gè)人信息的檔案，還包括一些工程或是國(guó)家級(jí)別的安全信息問(wèn)題。因此檔案面臨的安全威脅級(jí)別并不低，并且隨著計(jì)算機(jī)技術(shù)的發(fā)展，這種威脅已經(jīng)呈現(xiàn)出頻繁并且向著更高技術(shù)性的趨勢(shì)發(fā)展。然而，在這種狀況下，檔案部門的管理人員在安全管理這一方面的重視程度仍舊不足，只關(guān)心檔案有沒有適應(yīng)現(xiàn)代化的管理需求進(jìn)行了電子化，仍不去加強(qiáng)對(duì)這些電子檔案的安全管理。
（二）傳輸手段的不安全
檔案的收集與管理是為了讓人們能夠更好的利用檔案，而不是說(shuō)在收集之后就置之不管。因此檔案是要經(jīng)常被移出與收錄的。在交接過(guò)程中，傳輸方式主要是以軟件為主。目前我國(guó)使用最為廣泛的傳輸軟件無(wú)非就是MSN與騰訊QQ，這類軟件雖然會(huì)在數(shù)據(jù)傳輸時(shí)進(jìn)行加密認(rèn)證，但認(rèn)證級(jí)別并不高，一些技術(shù)較強(qiáng)的黑客能夠輕易將數(shù)據(jù)截獲，讀取之后再釋放，讓檔案?jìng)鬏旊p方都無(wú)法察覺。
（三）管理人員自身能力不達(dá)標(biāo)
電子檔案數(shù)量龐大，涉及到的范圍也越來(lái)越廣，網(wǎng)絡(luò)中對(duì)檔案的管理人員在一開始接受培訓(xùn)合格后上崗，在當(dāng)時(shí)的條件下是能夠保障檔案安全的。但是由于互聯(lián)網(wǎng)絡(luò)發(fā)展迅速，在短短幾年的時(shí)間內(nèi)就深入到生活學(xué)習(xí)的各個(gè)角落，因此檔案在管理技術(shù)上也要隨之提高。但是，由于思想上的局限性，檔案管理工作者往往會(huì)疏于對(duì)自身能力的提高，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)并不能有效了解，為管理工作帶來(lái)弊端。
二、優(yōu)化網(wǎng)絡(luò)環(huán)境下檔案管理與加密的措施
（一）做好電子檔案與紙質(zhì)檔案同步管理
在資料收集的過(guò)程中，紙質(zhì)文件是必不可少的。紙質(zhì)檔案相當(dāng)于一份證明的“原件”，而這類原件的電子化就是將其掃描之后的文件形式。對(duì)于一份檔案來(lái)說(shuō)，若是需要經(jīng)常性的被查閱或是移交，這個(gè)過(guò)程中檔案比較容易受到損壞或是遺失。因此檔案若是要進(jìn)行轉(zhuǎn)移，可以使用電子檔案。同時(shí)，對(duì)于紙質(zhì)原件也應(yīng)該妥善保存，盡管已經(jīng)有了電子檔案，但由于網(wǎng)絡(luò)環(huán)境的不安全，一旦電子檔案遭到破壞就難以恢復(fù)。因此紙質(zhì)檔案一來(lái)可以提供原件，二來(lái)能夠保障電子檔案遭到損壞之后能夠及時(shí)彌補(bǔ)。
（二）合理選擇文件格式
檔案的電子化有多種格式可以選擇，對(duì)于不同用途的檔案應(yīng)該選擇不同的格式來(lái)保存。對(duì)于檔案管理部門而言，每年都應(yīng)該對(duì)電子檔案進(jìn)行至少一次的讀取，保證其有效性。在發(fā)現(xiàn)文件損壞或是無(wú)法讀取的情況時(shí)，應(yīng)該及時(shí)與檔案建設(shè)部門聯(lián)系，保障檔案的完整性。
對(duì)于一些需要編輯的文件，像是人事檔案或是工作檔案，可以采用word格式進(jìn)行存儲(chǔ)，以便于在檔案信息需要更新時(shí)能夠方便的進(jìn)行修改；對(duì)于一些像是工程的管理材料檔案或是合同等檔案，可以使用pdf格式來(lái)存儲(chǔ)，這種圖片文件的格式更有利于檔案的安全保存。
（三）制定健全的法律法規(guī)
網(wǎng)絡(luò)環(huán)境需要有效的制度去完善，對(duì)于一項(xiàng)信息系統(tǒng)，其政策法規(guī)是對(duì)運(yùn)行中各項(xiàng)機(jī)制有機(jī)整合的標(biāo)準(zhǔn)，也是網(wǎng)絡(luò)信息建設(shè)的原則。完善法律法規(guī)的建設(shè)首先就是要建立好一個(gè)管理目標(biāo)，要求能夠有效反映當(dāng)下網(wǎng)絡(luò)環(huán)境的特點(diǎn)，并根據(jù)現(xiàn)有法規(guī)的漏洞來(lái)進(jìn)行優(yōu)化。
完善的規(guī)定不僅是針對(duì)網(wǎng)絡(luò)安全管理而言的，也還要加強(qiáng)對(duì)信息人才、信息技術(shù)以及信息投資的培養(yǎng)。網(wǎng)絡(luò)是一個(gè)開放性的環(huán)境，應(yīng)該具備綜合性較強(qiáng)管理?xiàng)l文。在信息安全方面，管理者要提出行之有效的安全管理?xiàng)l例，每個(gè)網(wǎng)絡(luò)中的成員都應(yīng)遵守，這樣才能共同構(gòu)建一個(gè)安全和諧的網(wǎng)絡(luò)環(huán)境。
（四）做好檔案保密工作
在網(wǎng)絡(luò)中，一些檔案是可以供人們?yōu)g覽的，例如人事檔案、個(gè)人簡(jiǎn)歷等，而一些檔案是不能夠任意下載的，就像是工程或是國(guó)家檔案。按照我國(guó)《保密法》及其實(shí)施細(xì)則，對(duì)檔案的管理應(yīng)該要分為保密檔案與非保密檔案。并且像是具有保密年限的檔案，一旦時(shí)間到了就應(yīng)馬上解密，供人們?yōu)g覽。對(duì)檔案的保密程度劃分要嚴(yán)密，過(guò)于貴重的保密應(yīng)慎重入網(wǎng)。按照保密程度的不同，采取的安全協(xié)議標(biāo)準(zhǔn)也不一樣。
（五）完善檔案保密技術(shù)
1、對(duì)稱型加密技術(shù)
使用單獨(dú)的密鑰對(duì)文件進(jìn)行加密，在解密時(shí)也運(yùn)用同一密鑰。這種保密方法的計(jì)算量比較小，系統(tǒng)響應(yīng)速度快，比較適合一般檔案的管理。
2、不對(duì)稱加密技術(shù)
不對(duì)稱加密使用的是公共秘鑰，需要傳輸雙方用公密與私密結(jié)合來(lái)完成。這種方式適合于分布式系統(tǒng)中的加密，在使用過(guò)程中，應(yīng)注意密鑰的妥善保存。
3、不可逆加密
這種加密技術(shù)指的是數(shù)據(jù)一旦被加密，就無(wú)法進(jìn)行解密，只有在輸入相同數(shù)據(jù)并且經(jīng)過(guò)相同加密算法之后才能夠得到相同的加密數(shù)據(jù)。這種技術(shù)適用于數(shù)據(jù)量不大的情況，例如合同檔案或是工程招標(biāo)投標(biāo)檔案。
三、結(jié)語(yǔ)
隨著我國(guó)檔案管理事業(yè)的快速發(fā)展，各行業(yè)對(duì)檔案的重視程度逐漸增強(qiáng)，檔案數(shù)量日益增加，檔案種類逐步趨于多樣化，如何高效安全地管理檔案數(shù)據(jù)，成為企業(yè)單位面臨的重要問(wèn)題[1]。通常，檔案管理人員通過(guò)預(yù)立卷、分類、組卷等過(guò)程將紙質(zhì)檔案有序地上檔案架，同時(shí)編制檔案內(nèi)部查找索引。經(jīng)過(guò)檔案管理人員掃描，部分紙質(zhì)檔案已形成電子檔案進(jìn)行管理[2，3]。但傳統(tǒng)檔案管理系統(tǒng)功能單一，安全性弱、便捷性差、管理效果不明顯等缺點(diǎn)也日益凸顯。由于目前檔案管理過(guò)程比較繁瑣低效、檔案整理時(shí)間較長(zhǎng)，實(shí)體檔案存放的位置容易混亂，檔案調(diào)閱查詢時(shí)間長(zhǎng)，檔案庫(kù)房盤點(diǎn)手段落后，對(duì)于年代久遠(yuǎn)失效檔案的銷毀管理滯后。針對(duì)檔案管理工作存在的不足，智能檔案安全管理系統(tǒng)的構(gòu)建迫在眉睫，作為物聯(lián)網(wǎng)技術(shù)領(lǐng)域的信息識(shí)別，RFID技術(shù)可以應(yīng)用于檔案管理系統(tǒng)，并且可以提高整個(gè)管理過(guò)程的智能化程度，具有很好的實(shí)用性[4，5]。
本文主要基于射頻技術(shù)RFID研究了智能檔案安全管理系統(tǒng)的設(shè)計(jì)與研究，利用該技術(shù)的諸多優(yōu)點(diǎn)，能較好地解決目前檔案管理中的檔案入館、盤點(diǎn)、查閱、安全管理、防毀管理、銷毀管理等過(guò)程中面臨的問(wèn)題，與傳統(tǒng)的管理技術(shù)相比較，提高了檔案管理的效率，進(jìn)而提高了整個(gè)檔案管理過(guò)程的信息化與智能化程度。
1 基于RFID技術(shù)的檔案管理系統(tǒng)結(jié)構(gòu)設(shè)計(jì)
1.1 RFID技術(shù)
RFID（Radio Frequency Identification）即無(wú)線射頻識(shí)別，是一種興起于20世紀(jì)90年代的自動(dòng)識(shí)別技術(shù)[6]。通常，無(wú)線射頻識(shí)別系統(tǒng)RFID包括射頻讀寫器、閱讀器、射頻標(biāo)簽以及射頻天線四部分，系統(tǒng)工作過(guò)程主要是利用無(wú)線電波對(duì)物體上的電子標(biāo)簽進(jìn)行識(shí)別，具有信息編碼、信息載體、信息識(shí)別和通訊等多項(xiàng)技術(shù)[7]。RFID技術(shù)在應(yīng)用過(guò)程中，需要射頻讀寫器將有效的標(biāo)識(shí)信息以固定格式寫入電子標(biāo)簽，然后再將射頻電子標(biāo)簽附著在需要識(shí)別的對(duì)象表面。
1.2 RFID技術(shù)應(yīng)用于檔案管理過(guò)程的優(yōu)勢(shì)
將RFID技術(shù)應(yīng)用于檔案管理系統(tǒng)，結(jié)合RFID技術(shù)的非接觸式數(shù)據(jù)采集特點(diǎn)，可以極大程度地提高管理人員對(duì)檔案信息的整合、交換和追蹤的能力。管理人員持檔案盒從閱讀器前經(jīng)過(guò)，無(wú)需打開，系統(tǒng)即可從檔案盒上附著的RFID電子標(biāo)簽中讀取出檔案摘要、具體編目、檔案數(shù)量等信息，并顯示在手持終端的屏幕上，進(jìn)一步簡(jiǎn)化了檔案工作人員的工作環(huán)節(jié)，提升了檔案作業(yè)效率，實(shí)現(xiàn)了檔案動(dòng)態(tài)化管理。
由于RFID讀寫器具備單次處理信息量大，讀寫速度快等特點(diǎn)，允許同時(shí)從多個(gè)電子標(biāo)簽中讀取數(shù)據(jù)信息。與傳統(tǒng)的條形碼、磁卡等設(shè)備相比，RFID標(biāo)簽具有信息存儲(chǔ)容量大、生命周期長(zhǎng)、重復(fù)使用率高等優(yōu)點(diǎn)。同時(shí)，標(biāo)簽存儲(chǔ)的數(shù)據(jù)可以反復(fù)被重寫，這種操作不會(huì)對(duì)標(biāo)簽的功能造成影響，可提高RFID電子標(biāo)簽重復(fù)使用率。RFID電子標(biāo)簽的信息讀取過(guò)程會(huì)根據(jù)唯一識(shí)別碼進(jìn)行加密保護(hù)，這種高度保密性的安全體系可以保障存儲(chǔ)在電子標(biāo)簽中的信息很難被仿造和篡改。
RFID讀寫器讀取或者寫入信息的過(guò)程不會(huì)受到電子標(biāo)簽形狀的影響。此外，為了適應(yīng)各種類型的實(shí)體檔案，RFID電子標(biāo)簽可向微型化及形狀多樣化發(fā)展。RFID電子標(biāo)簽具有重復(fù)讀寫、擦除信息的特點(diǎn)，可以保證電子標(biāo)簽內(nèi)部的檔案摘要信息實(shí)現(xiàn)動(dòng)態(tài)更新，降低人工作業(yè)強(qiáng)度，將射頻技術(shù)應(yīng)用于檔案管理系統(tǒng)具有很大的優(yōu)勢(shì)。
1.3 基于RFID技術(shù)的檔案管理系統(tǒng)功能模塊設(shè)計(jì)
將RFID技術(shù)應(yīng)用于檔案管理系統(tǒng)，可以彌補(bǔ)現(xiàn)有的檔案管理模式中存在的缺陷，不僅可以提升檔案管理效率，同時(shí)可以保障實(shí)體檔案的安全性?；赗FID技術(shù)的智能檔案安全管理系統(tǒng)結(jié)構(gòu)如圖1所示。
圖1 智能檔案管理系統(tǒng)結(jié)構(gòu)
1.3.1 RFID數(shù)據(jù)管理系統(tǒng)
RFID數(shù)據(jù)管理系統(tǒng)是智能檔案安全管理系統(tǒng)的數(shù)據(jù)存儲(chǔ)中心和數(shù)據(jù)接口終端，其中RFID終端管理器是檔案管理系統(tǒng)的中心數(shù)據(jù)庫(kù)從RFID閱讀器獲取檔案摘要信息的端口，由數(shù)據(jù)讀寫器和手持式數(shù)據(jù)閱讀器兩部分組成。手持式的射頻閱讀器是檔案館工作人員在現(xiàn)場(chǎng)進(jìn)行盤點(diǎn)、調(diào)閱或者移位時(shí)采用的信息讀取工具，檔案管理人員將電子標(biāo)簽內(nèi)部的檔案摘要信息導(dǎo)入到檔案管理系統(tǒng)數(shù)據(jù)庫(kù)，為管理過(guò)程提供有力的數(shù)據(jù)支持。數(shù)據(jù)讀寫器將檔案的摘要信息寫入電子標(biāo)簽中，并且可以將這些摘要信息直接導(dǎo)入到數(shù)據(jù)庫(kù)，實(shí)現(xiàn)數(shù)據(jù)在檔案管理系統(tǒng)中的共享。
1.3.2 檔案管理信息系統(tǒng)
檔案管理信息系統(tǒng)具有檔案調(diào)閱查詢、儲(chǔ)位移位分配、銷毀管理以及安全管理等四大功能模塊。其中，檔案自動(dòng)識(shí)別子模塊和儲(chǔ)位自動(dòng)識(shí)別子模塊又構(gòu)成了儲(chǔ)位管理子系統(tǒng)，安全報(bào)警模塊與監(jiān)控模塊構(gòu)成了安全管理子系統(tǒng)。
各個(gè)系統(tǒng)模塊的功能設(shè)計(jì)如下：
（1）檔案儲(chǔ)位移位模塊：所有檔案盒編號(hào)都存儲(chǔ)于檔案自動(dòng)識(shí)別模塊中，儲(chǔ)位編號(hào)存儲(chǔ)于儲(chǔ)位自動(dòng)識(shí)別模塊中。檔案儲(chǔ)位移位管理子系統(tǒng)可以自動(dòng)為入庫(kù)檔案分配檔案盒編號(hào)和儲(chǔ)位編號(hào)，管理人員可以快速地對(duì)入館、出館、移位的檔案進(jìn)行定位，并且儲(chǔ)位自動(dòng)識(shí)別模塊具備檔案存放位管理、位置分配的功能。
（2）檔案調(diào)閱查詢模塊：檔案管理人員在調(diào)閱或查詢檔案時(shí)，管理人員通過(guò)手持終端輸入待查詢檔案的編目、密級(jí)等信息，系統(tǒng)會(huì)將該查詢指令信息發(fā)送至檔案架的接收信號(hào)終端，進(jìn)而可以快速查找到檔案所在的位置。
（3）檔案銷毀管理模塊：對(duì)于不需要長(zhǎng)期保存的實(shí)體檔案，檔案管理人員可在檔案入庫(kù)時(shí)，設(shè)定檔案的管理期限，并通過(guò)RFID讀寫器將管理期限一并寫入到電子標(biāo)簽中。當(dāng)需要銷毀過(guò)期的檔案時(shí)，管理人員可以自動(dòng)獲取到讀寫器獲取的檔案過(guò)期提示信息，進(jìn)行銷毀處理，同時(shí)管理人員也可以通過(guò)RFID閱讀器主動(dòng)查看相應(yīng)檔案的保存期限，進(jìn)而有效地管理檔案。
（4）檔案安全管理模塊：由于檔案的價(jià)值很重要，任何檔案的遺失都會(huì)帶來(lái)一定經(jīng)濟(jì)損失，因此檔案安全管理系統(tǒng)的檔案防盜和現(xiàn)場(chǎng)監(jiān)控在檔案安全管理過(guò)程中起到不可替代的作用。檔案庫(kù)房的RFID閱讀器實(shí)時(shí)監(jiān)控每一個(gè)檔案架上的物品，一旦發(fā)現(xiàn)有異常離開儲(chǔ)位的情況，異常信息會(huì)傳送至管理平臺(tái)并且報(bào)警提示管理人員，及時(shí)處理異常情況。
2 基于RFID技術(shù)的檔案管理系統(tǒng)流程設(shè)計(jì)
2.1 檔案的入館流程
檔案管理人員根據(jù)新入館的檔案年份、類別和密級(jí)等信息將檔案進(jìn)行分類，并形成簡(jiǎn)要的檔案信息，通過(guò)RFID射頻終端將這些檔案摘要信息寫入對(duì)應(yīng)的RFID電子標(biāo)簽中，并且將產(chǎn)生的電子標(biāo)簽信息發(fā)送至檔案管理系統(tǒng)的中心數(shù)據(jù)庫(kù)。
檔案管理人員發(fā)出檔案入館指令后，儲(chǔ)位管理模塊會(huì)接收到入館指令，然后讀取待入館的檔案盒上附著的RFID電子標(biāo)簽的檔案摘要信息，同時(shí)檔案自動(dòng)識(shí)別模塊和儲(chǔ)位自動(dòng)識(shí)別模塊對(duì)來(lái)自電子標(biāo)簽的數(shù)據(jù)進(jìn)行匹配，匹配完成后，儲(chǔ)位自動(dòng)識(shí)別模塊為檔案分配到檔案存放位置，管理人員將檔案盒存放在指定位置，然后檔案架上的射頻閱讀器會(huì)讀取檔案盒的信息，并傳送至中心數(shù)據(jù)庫(kù)進(jìn)行儲(chǔ)存，系統(tǒng)進(jìn)行確認(rèn)。整個(gè)入館流程結(jié)束后，管理員進(jìn)行檔案信息核對(duì)，核對(duì)時(shí)可以在檔案管理信息系統(tǒng)中查詢到制定的檔案信息，從而檔案管理實(shí)現(xiàn)了可視化、動(dòng)態(tài)化。檔案入館流程如圖2所示。
圖2 檔案的入館流程圖
2.2 檔案盤點(diǎn)流程
檔案盤點(diǎn)是檔案館工作的重要環(huán)節(jié)，檔案管理人員手持射頻讀寫器，對(duì)系統(tǒng)發(fā)出檔案盤點(diǎn)指令，盤點(diǎn)指令由系統(tǒng)中的查詢子系統(tǒng)發(fā)出，由檔案管理信息系統(tǒng)的查詢子系統(tǒng)發(fā)出盤點(diǎn)指令會(huì)通過(guò)RFID閱讀器進(jìn)行接收，閱讀器對(duì)指定的檔案盒上的電子標(biāo)簽檔案信息進(jìn)行讀取，并與中心數(shù)據(jù)庫(kù)中存儲(chǔ)的信息進(jìn)行匹配比對(duì)，一旦信息匹配有誤，那么檔案管理人員可以通過(guò)手持的射頻讀寫器直接將有誤的檔案摘要信息進(jìn)行修改，進(jìn)而完成對(duì)檔案的盤點(diǎn)。
2.3 檔案調(diào)閱查詢
需要調(diào)閱查詢檔案時(shí)，檔案管理人員從查詢管理模塊中獲取到查找檔案的編目號(hào)，所要查詢的數(shù)據(jù)信息將會(huì)通過(guò)編目號(hào)從中心數(shù)據(jù)庫(kù)中提取，在核對(duì)無(wú)誤后出庫(kù)指令將會(huì)被發(fā)出，查詢管理模塊收到確認(rèn)指令后，檔案自動(dòng)識(shí)別模塊開始與儲(chǔ)位自動(dòng)識(shí)別模塊根據(jù)編目號(hào)進(jìn)行匹配，尋找到檔案所在的位置，管理將出庫(kù)指令發(fā)送至檔案所在位置的檔案架上，此時(shí)指示燈會(huì)提示檔案所在的具置。獲取到指定的檔案后，檔案通過(guò)出庫(kù)口時(shí)，出庫(kù)口的射頻閱讀器獲取到檔案上附著的電子標(biāo)簽，將檔案摘要信息傳回至檔案管理系統(tǒng)進(jìn)行核對(duì)，如果確定信息匹配成功，則順利出庫(kù)，否將進(jìn)行異常處理。檔案調(diào)閱查詢流程如圖3所示。
圖3 檔案查詢及出庫(kù)流程
2.4 檔案系統(tǒng)安全與防毀管理
檔案的安全管理模塊可對(duì)檔案館里面的所有實(shí)體檔案的狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控，所有的檔案都在射頻閱讀器的掃描范圍內(nèi)，一旦出現(xiàn)檔案異常調(diào)動(dòng)、移位等情況，安全管理模塊會(huì)立刻進(jìn)行報(bào)警。當(dāng)進(jìn)行檔案移位、出庫(kù)操作時(shí)，射頻閱讀器會(huì)讀取檔案的摘要信息并迅速傳回至系統(tǒng)數(shù)據(jù)庫(kù)進(jìn)行比對(duì)核實(shí)，若是異常離開庫(kù)位即非本系統(tǒng)發(fā)出的出庫(kù)指令，監(jiān)控模塊子系統(tǒng)便立即激活警報(bào)模塊子系統(tǒng)，并進(jìn)行異常情況警報(bào)。對(duì)于入館的檔案，檔案管理人員需要將該檔案的相關(guān)物理參數(shù)等信息通過(guò)RFID讀寫器寫入到電子標(biāo)簽中，同時(shí)向系統(tǒng)的中心數(shù)據(jù)庫(kù)中導(dǎo)入。
2.5 檔案銷毀
