隨著信息技術、網絡技術的不斷進步及檔案信息化應用的不斷推進，數字檔案在為檔案存儲及利用帶來巨大變革的同時，也面臨著諸多方面的安全威脅，如何確保數字檔案信息安全已成為檔案界必須面對的現實課題之一。
一、確保數字檔案信息的物理環境安全
隨著現代信息技術在檔案領域的廣泛應用，檔案信息的存儲形式也在發生巨大變革，從傳統的以紙質載體存儲為主向紙質載體與光盤或者磁盤并存演變。然而，數字檔案信息的存儲載體大多為光電介質或磁電介質，與傳統紙質檔案相比，其信息和載體在保存中適應環境的能力較弱，受溫度、濕度、磁場等物理環境的影響較大，特別是隨著時間的推移，即使在常溫常濕環境里， 光磁等存儲載體也會發生物理結構和使用性能的變化。因此，構建數字檔案信息安全保障體系必須創造良好的保存環境，使光磁等存儲載體和設備的保存空間具有合適的溫度和濕度，避免腐蝕氣體的存在，遠離靜電、磁場等電磁干擾；加強日常維護，定期對數字檔案信息的存儲載體進行檢測，發現問題及時進行修復；做好數字檔案信息的備份和異地存放工作，以滿足館藏數字檔案信息資源在遭受損害后的恢復和重建。
二、確保數字檔案信息的軟硬件環境安全
數字檔案信息的提供利用是以計算機、光磁等存儲設備為基礎，通過應用軟件系統在計算機網絡上實現的。網絡環境下的數字檔案信息服務為用戶利用檔案提供了方便，最大限度滿足社會對檔案信息的利用需求，使檔案在服務經濟社會發展中發揮更大的作用。構建數字檔案信息安全體系，必須確保數字檔案信息的軟硬件環境安全。可采取內外網隔離、設置防火墻、網絡入侵監控、加密技術、多子網網關技術、數字水印技術、地址與地址綁定等安全技術措施，抵御外界對數字檔案信息系統造成的威脅。比如，防火墻是網絡環境下保護數字檔案信息的一道重要安全防線。目前，防火墻技術在保護數字檔案信息安全中得到了廣泛的應用，我國檔案部門基本都已經使用了防火墻技術。通過防火墻的數據包過濾技術，可以對訪問用戶進行選擇，從而禁止非法用戶對數字檔案信息的訪問；使用防火墻監測引擎，可以主動、實時地監測各層數據，從而保障數字檔案信息管理系統的安全；防火墻的安全預警，則對通過網絡非法入侵數字檔案信息系統的行為發出警報，從而及時采取措施防范外來的安全隱患。再如。數字水印技術是近年興起的一項對數字檔案信息安全具有重要作用的前沿技術。它是在數字檔案信息中嵌入不易被人察覺的水印信息，在保護數字檔案信息的原始性、驗證數字檔案信息數據的完整性、跟蹤監視數字檔案信息在網絡中的利用情況中發揮著積極作用。
三、完善數字檔案信息安全保護的法律體系
建立健全數字檔案信息安全保護的法律法規，是構建數字檔案信息安全體系的重要手段，也是依法治檔的必然要求。我國已經相繼出臺了一些相關法律、行政法規及部門規章來保障數字檔案信息的安全，這些法律法規x,l-保護數字檔案信息安全發揮著重要的作用，但我國還沒有保護數字檔案信息安全的專門立法。隨著科學技術的不斷發展，僅僅依靠這些通用的檔案和計算機網絡方面的法律法規，還不足以保障數字檔案信息的安全。因此，必須進一步完善數字檔案信息安全的法制保障，積極借鑒吸收國外相關立法經驗，結合我國檔案信息化建設的具體情況和數字檔案信息的特點，進一步完善保障數字檔案信息安全的相關法規。
第一， 應在相關檔案法規中，對數字檔案安全保護問題做出明確、具體的規定。具體來說，要明確數字檔案信息的概念、保護數字檔案信息安全的原則，規定侵害數字檔案信息安全應承擔的法律責任，檔案館及相關部門對數字檔案信息安全的監管職責等。
第二，應制定專門針對保護數字檔案信息安全的法規。通過專門立法來保護數字檔案信息安全是最基本的保護方式，但鑒于立法程序的嚴格性及復雜性， 可循序漸進地修訂相關法律，然后制定相關的部門規章，待部門規章實施一段時間時機成熟后，再制定專門的行政法規或數字檔案信息安全法。
四、提高數字檔案信息管理人員的整體素質
構建數字檔案信息安全體系，有賴于檔案人員特別是數字檔案信息管理人員整體素質的提高。
第一，應加強數字檔案信息安全宣傳，增強檔案管理人員的安全防范意識，使其充分認識到數字檔案信息安全的重要性，在Et常工作中加強安全意識。
第二，樹立整體、動態的人才培養觀念， 從人才整體結構和社會人才政策與人才環境出發，多途徑培養數字檔案信息安全管理人才。高等學校在人才培養上具有重要作用，面對數字檔案信息安全管理人才緊缺的形勢，應以高等院校為中心，培養數字檔案信息安全管理方面的研究型、技術型、實用型人才，為檔案事業的科學可持續發展提供人才支持。
第三，針對現有在職人員的情況，開展制度化、常規化、多元化的數字檔案信息安全管理繼續教育，使在職人員不斷更新知識結構、掌握檔案現代化管理新技能，提高數字檔案信息安全管理的素養。
第四，實施合理的檔案人才引進和使用政策。要制定相應的人才引進政策，吸引外部專業人才到檔案部門從事數字檔案信息管理工作；制定切合實際的激勵、考核制度，建立數字檔案信息安全管理人才的合理競爭機制，激發他們的工作熱情和積極性。
核心關注：拓步ERP系統平臺是覆蓋了眾多的業務領域、行業應用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業務管理理念，功能涉及供應鏈、成本、制造、CRM、HR等眾多業務領域的管理，全面涵蓋了企業關注ERP管理系統的核心領域，是眾多中小企業信息化建設首選的ERP管理軟件信賴品牌。
轉載請注明出處：拓步ERP資訊網http://m.hanmeixuan.com/
本文標題：數字檔案信息安全保障體系的構建策略
本文網址：http://m.hanmeixuan.com/html/consultation/1083957101.html
相關文章
