数字档案信息安全防护对策分析
1.数字档案信息的安全影响因素分析
数字档案信息是指通过现代信息技术手段对国家和社会组织具有保存价值的档案进行归档整理后，依赖于计算机系统存储，可在网络上传输利用，以数字代码记录的文字、图像、声音等不同形式的历史记录。这些数字档案信息资源是网络环境中提供档案利用的主要内容。但同时也具有电子文件自身的隐密性和完整性得不到有效保证；文件传播途径的多样性使机密文件的保密性得不到有效保证；各种存储载体的不稳定性以及电子文件的可修改性等矛盾。因此影响数字档案信息安全的因素有很多。
1.1数字档案信息形成的环境存在安全隐患
数字档案的形成主要包括电子文件归档后形成的电子档案、馆藏档案数字化后形成的图形与图像文件、双轨制阶段作为纸质档案的电子化备份与纸质档案同时归档的电子文件以及档案管理过程中形成的档案目录信息等，在电子文件形成和纸质档案的电子化备份过程中，由于数据处理大多由计算机操作人员或者外包公司完成，使得很多含有机密数据的电子文件暴露在无关人员面前。他们对哪些文件含有机密，哪些文件需要采取安全保护，以及保护的等级等区分比较困难，另外，系统软硬件故障和病毒侵袭也会使数字档案信息安全的隐密性、完整性无法确保。
1.2数字档案信息传播途径缺乏有效监控，面临泄密风险
数字档案信息是依靠计算机技术、网络环境进行传输的。它与计算机网络系统的安全密切相关，其传播途径主要有网络传输、即时通讯、打印、缩微和载体拷贝几种形式。特别是移动存储载体的拷贝，由于移动存储介质体积小、方便携带，人们不仅能轻而易举地将大量的、含有完整机密信息的电子文件传播出去，而且极易因内外网间交叉混用，遭受病毒、黑客的攻击，造成重要数据流失。
1.3管理不善给数字档案信息安全带来的威胁
近年来，由于人为破坏和内部工作人员恶意违规或操作不当给数字档案信息安全构成威胁的案例很多，应该引起社会各界和各级领导的高度重视。根据目的和性质不同分为恶意窃取、病毒和恶意软件的破坏、内部人员的不经意流失等三种情况。究其原因主要是管理不善。这类不安全因素主要由档案管理人员安全意识淡薄、操作不规范、培训不足等原因引起，会造成敏感数据、文件泄露、损坏，甚至还有人为破坏信息系统的正常运行，造成无法弥补的严重后果。
2.数字档案信息安全防护对策分析
2.1建立确保安全的法律法规体系及管理制度
数字档案信息要想进入安全、规范的管理轨道，必须要有规章制度来遵循，结合实际情况建立切实可行的法律法规及管理制度，是确保网络和档案信息资源安全的重要保障。首先要加强保证数字档案信息传输环境安全的立法。目前，我国对于网络安全的保证主要依靠技术上的不断更新升级，但是网络安全涉及面广，所含内容多，单纯从技术角度只能解决一方面问题，而不能从长远角度和全面规范、保障网络的安全。因此只有通过制定网络法律，充分利用法律的规范性、稳定性、普遍性和强制性，才能有效地保护网络中传递的数字档案信息资源。其次要加强保护数字档案信息内容的立法。为了适应信息时代的要求，我国的档案立法部门应有计划地研究制定全面有效的数字档案信息安全法规体系，要加大行政执法力度，改变工作中重业务活动轻法制建设、重指导轻监督的传统观念，达到立法和执法的统一。
2.2增强档案人员的安全防护意识和能力
首先，要加大网络安全知识的宣传教育，提高档案人员安全防护意识，发挥好他们每个人应有的作用。既要管理好实体档案的安全又要确保档案信息内容的完整、真实、有效。其次，要做到安全教育经常化，防护知识普及化，特别要增强管理操作涉密数字档案信息内容的档案员的安全防护意识。第三，要对数字档案信息资源进行认真地分析，把控制和开放的信息资源分开，密级档案信息一定不能上网，可在档案内网上流通的档案信息，也要具体分析其保密程度和对不同利用者的权限范围，以保障数字档案信息的安全可靠。所有从事数字档案信息的管理人员都要树立备份意识，防止信息的丢失和失真。第四，要将自己打造成适应数字档案信息安全管理的复合型人才，具备基本安全防护技能。如对秘密信息实施加密保护，定期清理计算机，灵活运用杀毒软件和防火墙，养成良好的上网习惯，注意对数字档案信息载体的安全防护等。
2.3加强安全性技术手段的应用
信息技术是确保数字档案信息安全的一把利剑。数字档案信息的出现本身就是源于信息技术的发展和应用，因此及时将前卫的信息技术应用到数字档案信息的安全管理中，就可以确保数字档案信息在存储、传输过程中的安全，防范非法访问和随意删改信息内容，它还可以有效的对抗计算机病毒和黑客的攻击，保证档案信息内容的真实、可靠。
3.结语
数字档案正在逐渐成为社会档案信息资源的重要组成部分，实现数字档案信息的安全管理，有利于维护数字档案的凭证价值，提高数字档案信息资源的长久存储，更有利于档案馆向利用者提供更好的服务，因而对数字档案信息安全防护对策的研究意义重大。
- 上一篇：对于新形式下的档案管理的创新服务
- 下一篇：谈社保档案工作规范管理
