文件档案信息安全管理对策研究_风险识别与应对方法.pdf

《文件档案信息安全管理对策研究_风险识别与应对方法.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、理论探讨文件档案信息安全管理对策研究——风险识别与应对方法薛四新摘要：针对文件与档案在其形成、处理、传输、归档、移交、保管和提供利用等各个环节面临的安全风险，档案管理工作者需要从管理方法、技术手段、组织保障与运行维护等多个视角去识别、管理和应对风险。作者以现代档案管理工作的现实需求为依据，分析档案信息安全管理的风险要素，提出应对档案信息安全管理的对策，并进一步从安全防范和运行保障两个角度，探讨防范与规避风险的有效措施和可行方法。关键词：数字档案；电子文件；信息安全；风险管理；同步安全；集中控制Abstract：Information

2、riskislurkingbehindthearchivalbusinessnodessuchastheprocessofarchives’forming,handling,transmitting,archiving,managingandutilizing.ModernArchivistsneedtoidentify,manageandhandleallkindsofrisksbyusingpropermanagementmethodsandtechnologymeasures.Inordertoreduceriskratean

3、dsafeguardarchivessecurity,someriskelementsareanalyzedandseveralavailablestrategiesandmethodsareproposed.Keywords:digitalarchives;electronicrecords;informationsecurity;riskmanagement;synchronizingsecurity;convergence’scontrol网络信息时代赋予了档案信息安全以新内涵和高和习惯了传统归档方式的档案工作者，难免有操作不

4、规要求，除了延续和加强传统管理中诸如防蛀、防火、防范、技术不熟练、误操作等行为，都是造成档案信息不盗、防篡改等安全防范与综合治理的防护与保障措施完整、不规范甚至无效的风险要素。外，档案工作者还需结合档案馆信息化与电子文件管理1.1.2馆藏档案数字化是开发和提供档案利用的主要手工作的开展，识别网络环境下的安全风险，思考和研究段，数字化加工可能引起档案原件磨损、档案丢失、档应对风险的制度、策略、方法与措施。案信息泄密以及因参数设置或操作工序等问题，引起从模拟到数字转换过程中，档案信息的不完整、不准确、1风险要素分析不标准等风险。当前，信

5、息技术处于快速发展、应用与普及的新阶1.1.3在多种形式载体的档案管理、数据迁移或模数转段，档案载体处于新旧交替、迁移变革的过渡时期，档换过程中，档案内容信息的准确性、完整性、可读性与案工作面临的风险主要来自技术和管理两方面。非变更性是需要重点保障的，这其中，如若管理人员的1.1现代档案管理业务的复杂多样性带来全新挑战和管知识结构单一、认识水平浅显、操作不规范、数据迁移理方面的风险。信息化助推档案管理的理念与方法、策不及时等，也可能引发各类载体档案信息的失效、无法略与思路、手段与对象的变革与提升。开展现代档案管读取、档案内容或形式发

6、生改变等风险。理工作，不但要继续做好传统载体档案的接收、保管与1.1.4档案信息化应用系统的专业技术性和知识综合利用，而且，要应对信息化环境中产生的电子文件的接性，以及以指数方式快速增长的电子文件的存储与保收、管理、网络化利用和存储备份等工作。而电子文件管，要求对档案信息实施科学组织、合理存储、有效管格式多样、数字资源长期保存困难以及网络安全风险扩理和安全备份，这对具有传统知识结构的档案工作者而大等难题尚处于渐进改善与动态发展过程，档案工作处言是个挑战，若不及时参与继续教育，更新知识结构，于新旧管理变革的过渡期，档案信息安全管理的风

7、险因了解和研究电子文件及其工作机理，档案人员将会面临素随之增加，详见下表。难以应对电子文件管理工作之风险[1]。1.1.1“双套制”或曰“双轨制”，是当前档案馆接收1.2数字档案信息依附的软硬件网络环境存在先天不足电子文件进馆的主流模式，电子文件制作成纸质拷贝和技术方面的风险。网络、计算机、服务器、存储设时，要么丢失信息，要么难以保持纸质文件的原貌，多备、系统软件和档案管理信息系统，是数字化档案信息媒体档案难以制成纸质拷贝，加之，具有传统知识结构赖以生存的IT基础环境，也是引发档案信息安全问题的4档案管理1/2011总第188期理论

8、探讨程，推行规范化应用；从档案信息的密级与访问权限角风险基地。度，规划和部署网络区域和各类档案信息的组织、保存1.2.1网络的互连互通、IT资源可共享性及信息访问无和管理策略，对于涉密档案实行物理隔离，非密档案采边界之特点，使得档案信