构建数字档案信息安全保障体系解析

《构建数字档案信息安全保障体系解析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、构建数字档案信息安全保障体系解析面对数字档案信息安全保障技术发展状况和国家及各级、各类档案管理部门的实际情况，依照相关法律法规和相关标准所制订的数字档案信息安全保障体系，是一个动态的数字档案信息安全保障体系。它主要由标准保障、法制保障、管理保障、技术保障和人才保障五个基础层面的内容构成。其中，标准保障是数字档案信息安全保障体系的基础，法制保障是保障数字档案信息安全保障体系建设的手段，管理保障是数字档案信息安全保障体系的关键，技术保障是数字档案信息安全保障体系的支撑，人才保障是数字档案信息安全保障体系的智力支持。数字档案信息安全保障体系只有从这五个层面出发，才能确保数字档案信息安全。　　

2、一、完善标准保障　　数字档案信息安全保障体系的建设对标准的需求十分迫切，应加快相关标准的制定工作，在开展研究工作的基础上，建立数字档案信息安全保障体系的标准体系，根据轻重缓急，有计划、有步骤地安排标准制订项目，合理地组织各方面的力量，开展标准制订工作。截至目前，我国档案工作的国家标准10项、档案工作行业标准35项，除了已经颁布的国家标准和行业标准外，还有许多已列入国家档案局行业标准制（修）订计划正在起草的标准。上述标准在进行数字档案信息安全保障体系建设时是必须要遵循的。　　二、完善法制保障　　在我国数字档案信息安全保障体系的建设中，完备的数字档案信息安全法律法规是有效保障数字档案信息安

3、全保障体系建设的重要手段。数字档案信息安全保障的基本原则和制度、数字档案信息安全相关行为的规范、违反数字档案信息安全保障行为的处罚等，都是通过相关法律法规予以明确的。有了一个完善的数字档案信息安全法制保障，有了相应的严格司法、严格执法的保障环境，有了广大档案管理部门对法律法规的遵守及应尽义务的履行，才可能创造出良好的保障数字档案信息安全的法律环境，保障档案信息化事业的平稳、安全进行。目前，在对《档案法》进行修订时，应对数字化档案做出明确、具体的规定，将以磁性物质和激光为主要介质的数字化档案纳入法律规范，同时，通过立法对电子文件归档和电子档案管理、已公开现行文件利用中心建设、违法责任的追

4、究等方面的问题加以完善解决。　　三、完善管理保障　　（一）建立健全管理制度体系。第一，人员安全管理制度，包括安全审查制度、岗位安全考核制度、安全培训制度等。第二，文档管理制度，对已经存储的数字档案信息均应进行密级分类，对敏感信息与机密信息应当加密并脱机存储在安全的环境中，防止信息被窃听、变更与毁坏。第三，系统运行环境安全管理制度，包括机房出入控制、环境条件保障管理、自然灾害防护、防护设施管理、电磁波与磁场防护等。第四，应用系统运营安全管理制度，包括操作安全管理、操作权限管理、操作规范管理、操作责任管理、操作监督管理、操作恢复管理、应用系统备份管理、应用软件维护安全管理等。　　（二）建立

5、数字档案信息管理的记录系统。数字档案信息形成后因载体转换和格式转换而不断改变自身的存在形式，如果没有相关信息可以证实信息的内容没有发生任何变化，就无法确认它的真实性。因此，应建立和执行严格的保管制度，为每一份数字档案信息建立必要的记录，记载信息的形成、管理和使用情况，以此来证实其内容的真实性。　　（三）加强数字档案信息的宏观管理。保障数字档案信息安全是一项技术性、专业性、综合性很强的工作，必须加强领导，统一思想，建立健全组织机构，建立专门的档案数字化、信息化、X络化协调组织机构，组织国家档案信息X络的总体设计与技术攻关．加强档案信息X络一体化的宏观管理。　　四、完善技术保障　　（一）提

6、高技术保障的科技含量。在数字档案信息安全保障体系的技术保障建设中，要搞好数字档案信息安全保障体系建设的保障技术研发。　　（二）充分体现合作、沟通的理念。在数字档案信息安全保障体系的保障技术研发中要体现合作、沟通理念，充分发挥兄弟档案部门的作用，加强档案管理部门与科研院所、高等院校等单位之间的合作交流，以开放式的理念开展数字档案信息安全保障体系建设与保障技术研发。　　（三）一切从实际出发。技术保障的建设要从各个部门自身的实际出发，审时度势，既量力而行，不追求脱离实际的高指标，又积极面对数字档案信息安全保障技术发展状况和国家及各级、各类档案管理部门的实际情况，依照相关法律法规和相关标准所制

7、订的数字档案信息安全保障体系，是一个动态的数字档案信息安全保障体系。它主要由标准保障、法制保障、管理保障、技术保障和人才保障五个基础层面的内容构成。其中，标准保障是数字档案信息安全保障体系的基础，法制保障是保障数字档案信息安全保障体系建设的手段，管理保障是数字档案信息安全保障体系的关键，技术保障是数字档案信息安全保障体系的支撑，人才保障是数字档案信息安全保障体系的智力支持。数字档案信息安全保障体系只有从这五个层面出发，才能确保数字档案信息安全。