浅谈电子档案信息安全管理论文.doc

《浅谈电子档案信息安全管理论文.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、.《信息安全》期末论文浅谈电子档案信息安全管理——电子档案信息安全评价指标体系的构建..目录摘要IAbstractI1课题研究现状11.1信息安全风险评估现状11.2电子档案信息安全管理现状12电子档案信息安全评价指标体系的建立原则13电子档案信息安全评价指标体系的组成13.1物理安全评价指标13.2管理安全评价指标13.3网络安全评价指标13.4信息安全评价指标13.5系统安全评价指标14电子档案信息安全评价指标体系权重的确定14.1权的定义14.2权重确定方法的理论基础14.3确定权的方法15电子档案信息安全综合评价方法15

2、.1综合评价方法介绍16总结1参考文献1..摘要随着科学技术的迅猛发展和信息技术的广泛应用，国家和社会对信息化的依赖程度越来越大，各单位出现了愈来愈多的电子档案。如何保障这些电子档案信息的安全问题，已成为摆在我们面前的严峻问题。本文在分析影响电子档案信息安全的风险因素的基础上，选取物理安全、管理安全、网络安全、信息安全、系统安全五个一级指标和二十个二级指标作为电子档案信息安全的影响因子，建立了电子档案信息安全评价指标体系。关键词：电子档案安全评价层次分析法..AbstractWiththerapiddevelopmentofsc

3、ienceandtechnologyandwidespreadapplicationofinformationtechnology,nationandsocietyisbecomingincreasinglydependentoninformationsectors.Moreandmorefiles,documentsareproducedandexisteddigitally.Duetotheirspecialty,howtokeepthesedigitalarchivesafely,andmaintaintheiracces

4、sibilityisachallenge.Basedonanalyzingthemainfactorsthatthreatthesafetyofdigitalarchive,thispapersetsupfivefirstlevelindexes,suchasphysicalsecurity,managementsafety,networksecurity,informationsecurityandsystemsecurity,correspondingtoeachfirstlevelindexandsetsupsecondi

5、ndex,thenconstructsevaluationsystemfordigitalarchiveinformationsecurity.KeyWords:DigitalArchiveSecurityEvaluationAnalyticHierarchyProcess..1..1课题研究现状1.1信息安全风险评估现状信息安全风险评估（以下简称“风险评估”）就是从风险管理角度，运用科学的方法和手段，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能对组织造成的危害程度，提出有针对性的抵御威胁的防护

6、对策和整改措施。并为防和化解信息安全风险，或者将风险控制在可接受的水平，从而为最大限度地保障网络和信息系统安全提供科学依据[1]。风险评估是建设信息安全保障体系过程中的重要的评价方法和决策机制。1.2电子档案信息安全管理现状尽管我国已提出了建设档案信息安全保障体系的目标，但现实状况是仍处于初步探索阶段，与国外信息安全保障的要求还存在差距，主要表现在如下几个方面。（1）偏重安全技术档案信息安全保障体系的建设，应包括安全技术、安全管理和安全法规标准等。然而，长期以来人们对档案信息安全采取的手段偏重于依靠技术，从早期的加密技术、数据备

7、份、防病毒到近期网络环境下的防火墙、入侵检测、身份认证等等[2]。（2）缺失评估体系目前，我国档案信息安全保障体系的建设处于各自为政阶段，一方面尚未明确档案信息安全保障体系的构成和安全目标，更没有将基于等级保护制度下的档案信息安全风险评估提到议事日程上来。（3）缺少适度保护意识信息安全保护的原则之一是提倡适度保护。档案信息价值越高，档案信息所面临的威胁风险就越大，档案信息安全问题就越突出，反之亦然[3]。（4）缺少信息安全保护的持续性档案信息系统安全保护在系统初建阶段一般是会考虑的，但随着软硬件设施升级调整、网络环境变化、系统数

8、据量的增大、信息安全管理人员变..更和信息安全要求调整等，都将影响到档案信息的安全状况发生变化。1电子档案信息安全评价指标体系的建立原则建立的安全评价指标体系是否合理和科学，关系到能否发挥评价的作用和功能，即关系到能否通过评价来提高电子档案信息安全水平。电子档案