档案信息安全管理精品(七篇)
时间：2023-05-17 16:39:06
序论：写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感，挖掘那些隐藏在内心深处的真相，好投稿为您带来了七篇档案信息安全管理范文，愿它们成为您写作过程中的灵感催化剂，助力您的创作。
篇(1)
综合分析，当前对医院电子档案信息安全管理产生影响的因素主要涉及到以下几个方面。
1.1 环境安全因素
电子档案是将电信号和磁介质作为主要载体的档案文献，因此环境中的磁场干扰和突然断电等问题都会对电子档案信息安全产生影响，出现档案数据失真问题，影响电子档案信息安全的合理管理[1]。同时供电系统的故障也可能会给电子档案信息造成严重的破坏。所以在加强电子档案信息安全管理工作的过程中，应该注意突出环境建设，以环境建设为电子档案信息安全管理提供良好的支持。
1.2 网络环境的影响
近几年随着网络信息技术的发展和其在社会上的普及性应用，网络安全问题频繁出现，网络病毒和黑客等对信息安全产生了严重的不良影响，医院电子档案信息安全管理也受到严重的威胁。所以医院应该正视来自互联网的威胁，对网络安全环境进行合理分析，进而从网络安全角度加强电子档案信息安全管理，有效促进档案管理水平的全面提升。
1.3 制度和人为影响因素
现阶段我国医院档案管理工作中管理制度建设不完善以及工作人员计算机专业素质偏低的问题也对电子档案信息安全管理的优化开展产生了一定的不良影响[2]。在制度不完善的情况下，管理规范性不足，并且由于管理人员综合素质偏低，无法应对计算机系统故障和网络安全对电子档案信息安全管理产生的威胁，导致医院电子档案信息安全管理水平偏低。
2 新时期医院加强电子档案信息安全管理的措施
当前社会上层出不穷的信息安全问题不仅对社会信息安全造成了一定的不良影响，甚至严重者还会威胁社会的稳定。所以社会各界都加强对信息安全管理工作的重视，希望借助科学合理的信息安全管理，为信息行业的稳定发展提供良好的支持。在此背景下，医院电子信息档案管理也受到高度重视，成为医院档案管理部门重点关注的问题。所以本文基于当前医院电子信息档案管理实际需求对电子档案信息安全管理的措施进行了适当的分析，以期为电子档案信息管理的全面优化提供良好的支持。
2.1 加强对安全稳定数据库环境建设工作的重视
医院新时期加强对电子档案信息安全管理工作的重视，最为关键的一点就是应该保证安全稳定环境的建设，为电子档案信息数据库的稳定运行提供良好的支持。首先，针对医院电子档案信息的实际需求，医院应该尝试构建独立的存储电子档案信息数据库室，并对数据库室内的环境进行合理布置，将其设置为暗室，注意采取适当的避光防尘措施，室内除了应该设置独立的18T的光纤通道存储设备外，也应该引入数据核心交换机、高性能刀片服务器等设备[3]。同时，针对医院的具体情况可以有选择性的配置除湿器和恒温机，保证医院数据库室整体环境保持在恒定温度和湿度范围内，并坚持远离磁场，避免数据库?子档案信息受到电子干扰。同时，由于电子档案信息数据库的稳定运行需要电源的支持，因此在环境建设工作中也注意电源保护问题，设置独立的电源，即使遇到突发停电的情况也能够保证数据库室在一段时间内的稳定运行，进而为管理者手动保存资料、关闭数据库提供充足的时间，有效规避突然断电对档案数据信息产生不良影响。这样借助良好数据库外部环境的建设，医院电子档案信息安全管理就能够获得良好的设备支持，提升管理效果。
2.2 提升网络信息技术安全保障工作质量
网络信息技术安全保障工作在医院电子档案信息安全管理工作中发挥着重要的作用，能够促进医院电子档案信息安全管理工作的顺利推进，促进管理水平的进一步提升。所以医院档案管理部门在开展档案管理工作的过程中必须保持对网络信息技术安全保障工作的高度重视，从多角度探索安全保障措施。首先，应高度重视备份工作，确保即使电子档案信息受到外部力量的冲击仍然能够进行及时的恢复，维护电子档案的安全。在开展备份保障工作的过程中，医院应该按照不同的类别实施电子档案信息的本地备份和异地备份、在线备份和离线备份、增量备份和差分备份等，保证备份的全面性和有效性，为电子档案信息安全工作的良好开展创造条件[4]。其次，电子档案信息加密保障工作，借助加密保护，有效防止病毒和黑客的入侵，并避免电子档案信息被不合理的修改泄密等，切实维护医院电子档案信息安全。一般情况下，医院电子档案管理部门在实施加密保障的过程中可以引入软硬件结合的加密措施，保证只有借助专门的软件才能够读取档案信息，维护电子档案数据安全。最后，设置高级别的防火墙，对档案资源使用者进行合理的限制，对于医院电子档案资源中非机密性的信息可以供个人或者相关组织使用，而对于机密性档案则应按照严格的借阅流程才能够使用档案资源。这样不仅能够实现对医院电子档案信息安全的合理维护，还能借助对档案机密性等级的划分，增强电子档案信息的有效利用率，为患者和社会相关组织提供相应的档案信息服务。
2.3 逐步完善档案规章管理制度，提升管理人员的综合素质
在医院电子档案信息安全管理工作中，档案规章管理制度的建设是维护档案管理信息安全的重要保障，而高素质人才则能为电子档案信息安全管理提供相应的人才保障，所以在加强电子档案信息安全管理的过程中也应该重视制度建设和人才队伍建设[5]。首先，应该结合医院电子档案信息安全管理的实际需求逐步构建相对完善的规章制度，加强对档案管理工作的规范，保证电子档案信息的全面性、完整性和安全性。其次，应注意组织档案管理人员参与相应的在职培训活动，促进管理人员综合管理素质的提升，保证管理人员能够结合医院电子档案信息安全工作的实际需求开展各项管理工作，提升安全管理工作质量。这样，医院电子档案信息安全管理工作就能够在新时期实现新发展，促进医院电子档案信息资源的合理利用。
篇(2)
和传统管理相比具有显著的优势，但存在的一些安全问题，尤其是信息安全问题也必须引起我们的注意。本文就数字化档案及存在意义做了分析，提出了改善信息安全问题的可行性措施，以促进我国数字化档案管理整体水平的提升。
【关键词】数字化 档案管理 信息安全管理 策略
档案管理是社会发展中的一项重要工作，对各领域发展起着不容忽视的作用。随着网络和信息技术的发展，数字化程度不断加深，档案管理工作要取得发展也必须对管理方法进行创新，采用数字化档案管理方法，来全面提高了档案管理的效率。但与此同时，信息安全是其中的一个关键点，必须加以重视，并开展有效研究和改善，才能保证我国数字化档案管理得到更好的发展。
一、数字化档案
随着科技的发展，计算机逐渐进入到各行各业的工作中，可以说现在人们的工作与生活离不开计算机。有了计算机的帮助，现今人们的工作更加的方便，就管理档案而言，原有的纸质版的档案虽可以完好的保存信息，但是，其存在难以保存，难以查找，占用空间等等问题，所以为了改善这种状况，现今的档案管理多向数字化转变。数字化档案的管理方式可以说是在现有技术的基础上发展而来的，应用计算机网络将原有的纸质版的档案进行保存，不可否认数字化档案是存在一定的优势的，因为现在的数字化档案更加容易保存，更加节省空间，也更加容易保管。数字化档案是一种新型的档案信息形态，它运用诸多技术，如计算机技术，扫描技术，数据库技术等等，将档案信息进行存档处理与保存。但是数字化档案技术虽然方便，仍然存在着一定的安全问题，尚需改善这些问题。
二、实施数字化档案信息安全管理的意义
在我国现代社会科技技术手段不断发展的过程中，对档案信息管理也不再拘泥于传统的管理模式，而是随着社会需求对档案信息管理做出了合理的更新。目前数字化档案管理在我国社会上也取得非常广泛的应用，其自身不仅仅能够为档案管理人员带砗艽蟊憷，而且对档案数据准确性提升也起到非常重要的作用。但是在数字化档案管理模式发展过程中还存在一定信息安全问题，针对于此就需要对整个档案信息管理的安全性进行深入研究，对其中存在的问题提出有效的解决策略，从根本的角度上促使数字化档案管理得到更好的发展。
在对数字化档案实施信息安全管理的过程中，不仅仅需要对管理手段起到高度重视，还需要对在管理过程中涉及的技术手段有一个全面的了解，只有这样才能更好的实现信息档案安全管理。在实施管理之前还需要制定合理的保障体系，这样对有效提升档案管理各个环节的合理性起到不可忽视的作用。在信息保障体制实施的时候还需要对各个环节涉及的安全信息有一个全面的了解，更好的实现信息安全运行。在进行数字化档案信息安全管理的过程中，需要技术人员的参与，因此还需要对整个过程中技术人员自身职业素养做出合理提升，从而提升技术人员自身工作效率，有效促使数字化档案信息安全管理得到更好的发展。
三、数字化档案的信息安全管理策略
（一）构建完善的管理制度
想要解决数字化档案管理中存在的信息安全问题，首先要做的就是构建完善的管理制度，在构建制度过程中，应该综合考虑所有的因素，并建立相应的岗位安全考核制度以及培训制度等；其次，应该对已经保存的数字信息进行加密处理，将一些重要的信息进行加密处理，并通过脱机的方式进行保存。这样可以提高数字信息的安全等级，防止数字信息被不法分子窃取；再次，应该从系统运行方面入手，对机房的出入人员进行控制，对机房环境进行有效的管理，同时还应该做好电磁波防护等相应工作；最后，应该设置管理权限、操作权限等相关的权限管理系统，这样只能是由规定的人员进行管理工作，同时还可以从中查看到进行管理的人员，这样一方面可以降低数字信息被窃取的危险，另一方面若是出现问题可以在第一时间内找到负责人员，从而降低工作人员篡改数据信息这一情况出现的概率。
（二）加强数字化档案宏观管理
想要提高数字化档案管理的信息安全，就应该加强宏观管理。宏观管理是一项对技术以及专业等要求比较高的工作，在开展此工作的过程中，领导的思想应该是统一的，而且还应该针对宏观调控工作设置相应的组织机构，通过明确的分工来有效开展宏观管理，进而发挥管理工作的作用，提高数字化档案信息安全性。
（三）计算机安全管理
数字化档案信息管理存在不安全因素和计算机出现故障有着密切的联系，所以相关人员必须保证计算机的正常运行，尽可能减少计算机出现故障的概率。工作人员应该针对工作需求来选择合适的计算机硬件以及软件，在使用过程中需要按照规定流程使用，同时还应该对硬件的兼容性进行审核，从而避免数据信息丢失。与此同时，还应该定期地更新软件，保持软件与时俱进，这样才能有效地保证信息安全，进而发挥数字化档案信息管理的优势，为相关部门的发展提供有力依据。
（四）提高数字化档案管理人员的素质
档案管理的工作人员是档案管理的执行者，员工的工作水平对于数字化档案管理的管理效率有着直接的影响，因此，提高数字化档案管理人员的素质是非常有必要的。想要促使管理人员做好管理工作，应该让管理人员具备以下几点素质：第一，要了解管理方面的专业知识，对于数字化档案管理有一定的认知，在工作中能够具备较强的安全管理意识，这样将安全管理工作落到实处；第二，管理人员要掌握计算机技术，能够熟练地使用计算机，在利用计算机开展数字化档案管理的过程中能够做到得心应手，这样才能用计算机有效的开展安全管理。员工想要更好地开展数字化档案信息安全管理工作，就要具有这二方面的能力，只有这样才能做好安全管理工作，进而发挥数字化档案管理的作用。
四、结语
总之，档案数字化是档案管理的必然趋势，要充分发挥档案管理的作用就要将维护档案信息安全作为一个重点工作来抓，结合数字化档案信息系统的实际运行特点，通过制度的完善、人员素质提升及宏观管理和计算机安全管理等措施实施，来促进我国档案数字化安全性的提升，促进档案管理工作整体发展。
参考文献：
篇(3)
一、医院电子档案信息管理原则
当前，院信息管理系统（HIS）是国内综合性医院电子档案信息传送的主要方式，它涵盖医院各类业务与业务全过程如影像存档和通讯系统(PACS)、放射科信息系统(RIS)、实验室信息系统(LIS)等医院信息管理系统。它是通过医院建立的大数据库，利用电子计算机与现代信息通设技术装备，对医院各类电子医疗数据信息进行收集、存储、处理、提取和数据交换，满足用户预约挂号、诊疗信息查询、费用结算等功能需求平台。当前电子档案信息管理有以下原则。
（一）真实完整性原则
完整性指的是电子档案信息文件件数、数量，以及相关的背景信息、数据不存在受损、篡改和丢失，使档案信息真实、完整。然而，医院档案管理，一般都是集中在院办中的综合档案室，电子档案实行的是全程管理，基本上各科室部门办理完毕需要归档的档案资料就需要向档案部门移交，但一般的科室部门都设有自己的档案资料室，为了工作方便，并没有完全移交本部门的病历医疗档案，这些会影响电子档案信息的完整性，导致电子档案的价值受到影响。
（二）全程管理原则
当前，我国对电子档案实行的是全过程管理，即对电子文件从形成到销毁或是作为档案永久保存下来的的整个生命同期中，在每一个阶段与每一个时期，都确保电子文件或是电子档案信息内容的一致性，不可以更改。确保电子档案信息从一开始到结束生命周期中内容的一致性。全程管理通过对电子档案在每个阶段如流转、利用、保管全程的控制与监控，从而确保电子档案信息的完整性。然而，由于医院档案信息资料文件来源广泛，种类多样，而从事档案管理的工作人员人手不足，或是素质高低不一，很难现实对电子档案全程管理，这必将影响到电子档案信息的真实性与完整性。
（三）前段控制原则
前段控制是基于文件生命周期的反映，将档案的形成、保存、销毁等阶段视为完整过程，具体通过对电子档案管理过程的目标、要求和规则进行系统分析和科学整合，把文件形成阶段的所需要的管理功能尽可能在前端实现，它主要作用在于减少滞后与重复作业，提高工作效率从而确保电子档案的真实可靠性、完整安全性以及长期可读性。
二、影响医院电子档案信息管理的安全因素
当前，影响到电子档案信息真实完整性的安全因素主要表现如下。
（一）环境安全因素
我们都知道，对纸质档案来说，确保纸质档案信息的安全主要是防火、防光、防湿、防尘、防虫咬等。而电子档案信息是以电信号和磁介质为媒价的数据信息存储载体，要确保磁介质中的数据信息安全，就要远离磁场的干扰，磁场的干扰会使电信号与磁介质数据发生破坏，使数据失真，从而使电子档案信息丢去真实性。同时，电源供给系统故障，也会造成电子档案信息损坏，如发突发性的断电，可能会损坏在硬盘或存储设备上的数据。
（二）来自网络安全因素
当前，互联网信息安全是一个全球性的问题，对电子档案信息安全影响的主要是来是互联网威胁。医院电子档案信息并非是封闭的、不开放的信息孤岛，它也是信息资源的重要组成部份，对于非机密的电子档案信息，对社会公众开放提供利用服务。另外，医院电子档案系统始终是处于联机的状态，这使医院电子档案信息有被计算机病毒、特洛伊木马、恶意代码和电脑黑客攻击的风险，从而造成医院电子档案信息数据文件破坏、信息被篡改，使电子文件失去了历史真实性与完整性，失去了档案的原始价值，而敏感数据信息被盗窃，将使医院机密与病人私隐被泄漏，造成不可挽回的损失与影响。因此，来自网络的威胁是医院电子档案信息最大的安全因素，这需要特别注意与认真对待。
（三）人为因素
医院电子档案信息建设是最近这几年才发展起来了，是一个较为崭新的管理课题，很多医院的规章制度还不够健全，操作还不够规范。管理者综合素质的高低直接影响医院电子档案信息管理水平。医院电子档案信息档案管理者非档案学专业的，不懂得电子档案全程管理原则、前段控制原则，就会对电子档案信息管理中随意处理，将对电子档案信息产生安全隐患；不懂得医学知识，就不知道该案卷的档案的数量、数据的份数是否准确；不懂得计算机、网络技术、数据库知识，就不能规范操作，也就不会对电子档案信息备份、对计算机硬软件杀毒，修补漏洞，医院电子档案信息的真实性、完整性与网络的安全将得不到保障。
三、医院电子档案信息安全管理对策
面对层出不穷的信息安全问题，那么怎么样才能确保电子档案信息安全呢？这需要我们从环境因素、网络安全因素、人为因素上加以解决。
（一）维护安全稳定的数据库环境
解决影响电子档案信息安全的环境，首先建设独立储存电子档案信息数据库室，把数据库室设置为暗室，避光，防尘，室内除了独立的18T的光纤通道存储设备、数据核心交换机、高性能刀片服务器，并配除湿机、恒温机，以确保室内湿度与温度保持在适度的范围，并远离磁场，防止磁干扰。同时，在电源保护方面，数据库配置独立的电源室，配有交流电源，即便突然断电，交流电源可维持一段时间，使管理者能够手动关闭数据库，避免突然断电造成的数据损坏。
（二）做好网络上信息技术安全保障
确保医院电子档案信息网络上的安全，首先是备份，备份是确保即便电子档案信息受到攻击导致数据毁失还可以对数据进行恢复，是电子档案信息安全的基本保障方法。备份按地理不同可分为本地备份与异地备份，按备分的方式可分为在线备份和离线备份，按备份的略策又可分为增量备份与差分备分。在备份的储存方面上，当前，由于备份电子档案信息数据量巨大，一般都是在磁盘阵列式储存。其次是对档案信息进行加密，防止黑客与病毒入侵，对电子档案信息实行加密技术，从而防止电子档案信息的被篡改与泄密，一般加密的方法有软件加密、硬件加密与混合加密，具体来说软件加密就是利用计算机程序对电子档案生成不可读的格式，需要用专门软件才能读取，硬件加密是通过TPM加密硬件对硬件进行加密以保护电子档案数据；混合加密是通过用户认证、身份密码、权限分配等进对电子档案数据保护。再次是设置高级别的防火墙，对档案用户采取限制访问级别的限制，对于非机密档案信息，可以对社会开放，对于限制用户数量密级的档案，按全程管理原则与前段控制原则，在电子信息形成时涉及到哪一个用户，为用户授权的访问级别，未经授权的无权访问，确保电子档案信息在合法用户范围内利用，从而防止人为对电子档案信息篡改，维护电子档案信息的真实完整。
（三）制定完善规章管理制度，提高管理者素质
篇(4)
1 大数据对企业档案管理工作的意义
基于计算机网络技术的发展而形成的大数据技术，能对大规模的档案数据资源进行分析与处理，挖掘海量数据中的有用信息，便于档案信息的检索和利用，对于企业档案管理工作意义重大，主要表现为：
其一，使企业档案管理更加智能化、人性化。大数据的技术分析能使档案管理更具人性化和智能化，提高企业档案信息服务质量。大数据分析技术能精准分析信息数据资源，搜索有用信息，并简单方便地获取所需数据。同时，通过档案数据信息的网络共享和系统建设，能加强企业各部门的联系，实现档案信息的系统化和体系化，在档案利用的时候能够精确导出数据信息，提供更加优质的服务。
其二，有利于档案信息的管理与使用。企业档案管理并非简单的分类与存储，还需要对档案价值、利用率等进行区分，以优化档案信息调取，满足用户的搜索习惯，为用户提供个性化服务。此外，大数据技术还能对档案调取时间、地点、使用目的以及被利用情况进行记录，追踪档案信息来源及调用情况，有利于档案信息的管理。
2 目前企业档案信息管理存在的安全隐患分析
现代信息技术迅猛发展，也给企业档案信息管理带来了安全隐患，主要表现在：
其一，网络环境的不安全将威胁档案信息安全管理。信息化管理在给企业档案管理带来便利的同时，也使其容易遭受来自网络的威胁，比如木马病毒、黑客入侵等安全事件随时都有可能发生。木马病毒一旦植入档案信息系统，有可能破坏档案数据库，造成数据的丢失、损毁、篡改和泄漏，使档案管理变得混乱，威胁档案信息安全。此外，以硬盘、光盘、U盘为载体的档案信息存储具有其难以克服的缺点，如数据易损坏、难固定保存等，加之计算机存储设备升级更新迅速，若不对硬盘、光盘等存储设备及时更新，极易造成信息数据读取困难，不利于档案的使用。
其二，管理制度不健全易带来信息安全隐患。有的企业虽然档案建设工作做得很好，但未建立健全的档案管理制度，使得不法分子有机可乘，利用管理漏洞窃取档案信息，给信息安全造成危害。例如，有的企业实现了各部门资源共享，由于存在管理漏洞和缺乏必要的技术保障措施，致使个人在进入公司内部网络系统后极容易查阅到员工的个人信息，包括个人收入情况等隐私信息，这就造成了档案信息的泄漏。
其三，档案管理人员素质不高带来的安全隐患。档案信息化管理要求管理人员不仅具有专业知识，还需掌握一定的计算机操作方法。但是，目前一些企业档案管理人员由于知识结构存在差异，知识更新不及时，对档案管理软件操作不熟练，极易造成档案的意外损毁、删除，给档案管理带来安全隐患。
3 大数据背景下优化企业档案信息安全管理的策略
(一)确保档案信息管理软件的安全可靠
企业档案信息管理软件应在技术测评与审查以后投入使用，以确保软件的安全可靠。在应用过程中，还需应用各种网络安全技术，如安全检测技术、病毒防治技术等。一方面，可设置档案系统访问权限，以识别访问者身份，可采用用户名、密码等方式检验，防控网络非法操作;另一方面，利用病毒查杀软件定期对档案管理软件进行软件升级和病毒查杀，以防止病毒入侵。此外，还可通过监视计算机网络服务器，对电子档案信息实行安全监控及保护。
(二)确保档案信息采集及存储的安全可靠
企业应该建起档案信息数据存储中心，采用集中存储和双机备份等方式确保信息的采集及存储安全。一方面，信息采集过程中应注意保护信息安全，避免信息外泄，另一方面，可通过在线备份管理对档案信息进行备份，确保数据安全。在实际操作中，可通过配置磁盘、硬盘阵列扩充计算机存储容量，以保证容量充足。此外，还可采用加密技术，对存储的档案信息进行加密管理，以防止信息被篡改和泄漏。
(三)确保网络运行环境的安全可靠
电子档案信息管理具有信息容量大、提取及时等优点，但在具体的网络运行环境中也容易受到网络安全的威胁，因此，企业档案管理人员应优化网络运行环境，以确保信息管理安全。具体而言，可对本地系统和非常态数据之运行做好监控，构建档案网络系统的安全壁垒，采用身份认证、防火墙等技术，加强网络安全防控，保障信息安全。在进行网页操作时，应对计算机页面做好实时监控，避免进入存在安全隐患的网页;在运行软件时，要进行杀毒监控，监测防火墙运行状态，保障档案信息安全。
(四)制定行之有效的档案信息管理制度
有关资料显示，大部分档案信息泄漏和网络入侵事件都可通过加强安全管理来规避。为确保档案信息安全管理，企业还应建立行之有效的档案信息管理制度，以强化对企业内部的管理，明确各部门职责，落实责任到人，保证管理工作有序进行。企业应根据《档案法》来制定符合自身需求和管理实际的规章制度，包括档案归档制度、档案借阅制度、档案存储制度、档案保密制度、档案收集制度、档案销毁制度等，并明确保存期限、保密级别，以规范档案管理，做好企业档案信息安全管理的防控。
(五)提高档案管理人员的安全防范意识
人是档案信息管理的主体，企业档案管理是否安全，关键在于管理人员是否具备专业化素养和较强的安全管理意识。因此，企业应强化对管理人员的培训，提高其安全防范意识。首先，要使企业档案管理人员提高对自身工作的认识，明确档案管理的重要性，以提升其服务意识。其次，企业可与相关档案工作人员签订档案信息安全管理责任书，明确管理责任，提升管理人员的责任意识，加强对企业档案信息的保密管理，防止人为因素造成的档案信息泄漏。最后，为更好地加强人员管理，企业还应优化对人才的选拔与聘用，建立一支专业化的档案管理人员队伍，加强业务培训和安全防范意识培养，提升档案管理部门人员的整体技能水平。
4 结语
档案信息安全管理是保障企业生产及经营安全的重要基础，贯穿于企业发展始终。企业档案管理人员和经营决策者应提高认识，认清企业发展之特点，根据自身实际采用灵活有效的档案信息安全管理措施，建立长效发展机制，为企业的档案信息安全管理工作打好思想基础，筑牢安全防线，促进企业健康、稳定地发展。
篇(5)
所谓档案信息安全保障体系，主要是指通过信息安全技术与信息安全管理等，来对信息系统和信息的安全进行防御，以此使档案信息系统运行的可靠性、安全性得到保障，并时刻确保档案信息的实用性、完整性，以及真实性等等。此外，档案信息安全保障体系还要具备保护档案综合性信息系统动态安全的能力。档案信息安全保障体系可以分为宏观和微观两个方面。就宏观角度而言，档案信息安全保障体系是以国家的信息安全保障体系为前提的；而微观的档案信息安全保障体系，是单位信息系统中的一个分支，能够保护单位中相关人员的档案信息安全。
2档案信息安全保障体系宏观框架
2.1档案信息安全管理体系
建立健全完善的档案信息安全管理体系，是档案部门的首要任务，不仅可以保证档案信息的保密性，还可以提高档案信息的质量。为了档案信息安全管理工作的有效实施，相关的档案部门应该设立一个专门的档案信息管理处，主要监督档案信息安全管理工作。在全国范围之内宣传档案信息安全管理工作的重要性，以此推动其在我国的进一步发展，并逐步建立符合我国基本国情的档案信息安全管理体系。另外，还可以针对我国现阶段的方针政策以及建设目标制定档案信息安全管理的规范标准，以便为档案信息安全管理工作提供组织保障。宏观上的档案信息安全管理，其主要工作内容是组织有关部门的专家制定档案信息安全管理保障的规范制度和标准，并要求个地方档案部门在此法规制度的基础上，制定符合地方状况的规范制度和实施办法，并按照制定后的标准严格执行档案信息安全管理工作。
2.2档案信息安全技术体系
技术是一个国家前进的动力。档案工作要想不断向前发展，除了加强管理之外，提高档案信息安全的技术也是档案部门工作人员义不容辞的责任。档案信息安全技术体系是以档案信息安全为目标，换句话说，就是要从技术上确保信息的实用性、可控制性，以及保密性等等。由于档案信息安全技术随着科学技术的发展不断的改进，而档案信息安全的目的具有稳定性，所以可以根据不同的信息安全属性选择相对应的安全技术进行保障。然而，有时同一种安全技术也可以保护不同安全属性，比如，数字签名在保障档案信息保密性的同时，也能够保障它的真实性、完整性，以及不可抵赖性与可追溯性。就目前来讲，我国可以使用到档案信息安全技术体系的有以下几方面：系统安全技术、数据安全技术、网络安全技术、用户安全技术等等。需要注意的是，因为很多档案信息具有保密性、档案信息要长期或者永久性保存、要确保档案信息的真实性等因素，所以在档案信息使用安全技术时，必须要考虑其特殊性。在这种情况下，就要加强对内外网物理隔离技术、数据备份与容灾技术、数字签名技术等的强制性使用。并不是每一个档案信息系统都要采取全部的信息安全技术的，比如档案馆与档案室就需要采用不同的信息安全技术，在采取信息安全技术时要根据我国制定的等级保护标准规范进行选择，根据不同等级的安全需求使用不同的信息安全技术。
2.3档案信息安全法规标准体系
为了确保档案信息系统的安全性，促进档案信息化健康稳定的发展，档案部门要建立完善完整的档案信息安全标准规范体系，避免出现互相推诿责任的现象。现阶段，我国涉及档案信息安全方面的法律法规还不是很全面，与其他西方发达国家还存在一定的差距，严重阻碍了档案工作在我国的发展步伐。标准制度的制定可以防止相关的工作人员盲目和重复地建设档案信息安全体系。因此，我国只有制定符合我国发展目标的科学合理的法规制度，才能保障档案信息的安全，并且从宏观角度上确保和规范档案信息安全。
3档案信息安全保障体系微观框架
3.1档案信息安全管理体系
就档案信息安全管理体系的建设是个复杂而又极其重要的系统工程，作为档案工作的重要组成部分，它关系到档案信息的质量，关系到档案工作的效益与社会满意度。档案部门应该以档案信息安全管理体系建设为重点，坚持以档案信息质量为发展核心，以信息管理建设为契机，努力提高档案工作水平，实现档案工作在我国的可持续发展。
3.2档案信息安全技术体系
与宏观相比，微观的档案信息安全技术体系更加细致，主要以实现把现有的档案信息安全技术应用于档案信息系统中的过程为目标。信息安全技术比比皆是，在选择适当的信息安全技术是档案工作人员现在面临的重要难题。若想科学合理地选择信息安全技术，就要根据档案信息的安全等级、系统构成，以及信息安全的风险评估结果等因素进行选择，即依据系统所面临的外部威胁、档案信息系统的资产价值，以及自身存在的漏洞、评估中存在的安全风险，从而得出信息安全需要，最终确定档案信息安全应用合适的技术。另外，微观档案信息安全技术体系中也要含有宏观信息安全技术体系中的相应安全技术部分，只有这样，才能使宏观和微观保持一致性。档案价值的高低，决定着它所面临威胁风险的大小，这也间接地决定着档案信息安全技术的等级。与此同时，由于档案信息安全出现威胁时间的不确定性，所以信息安全技术保障体系具有很强的动态性。在使用信息安全技术与评估安全风险的过程中，要根据实际情况不断地调整安全技术。因此，在使用档案信息安全技术时，必须按照由信息安全风险评估的实际结论及相应的安全规范标准采取合适的信息安全技术。
3.3档案信息安全法规标准应用体系
不同于宏观框架，微观框架中的法规标准应用体系主要指档案信息管理人员根据现有的档案信息安全标准规范，指导开展档案信息安全管理与安全技术应用。由于我国没有健全的有关档案信息安全保障制度的标准体系，所以要借鉴国外的完善法规标准，以便实现我国档案信息安全保障的合法化、标准化。除此之外，档案工作人员在加强自身学习的同时，更要不断与其他地方的工作人员相互学习、相互交流，使专业技术水平和业务能力得到不断提高，从而为提高档案信息安全打下坚实基础。
4结束语
篇(6)
（一）安全技术水平不高
数字档案信息安全保障体系中存在管理漏洞。比如，数字档案信息在传递过程中加密技术不强，信息系统访问权限设置不合理，非法入侵手段检测技术不成熟等问题，都导致数字档案信息的安全管理与保障水平不高，其防御能力十分低下，容易受外来攻击，主要是工作人员对先进信息安全防护技术的掌握以及认识程度不够。
（二）安全管理不完善
目前的数字档案信息系统安全管理体系存在目标不明确、安全责任划分不到位、安全权限设置不规范等问题，这些问题导致安全管理工作进展不到位。网上调查显示，大约80%的内部信息泄露都来自于内部人员，存在这一现象的主要原因是对内部人员的管理约束不到位，信息系统内的安全保障也缺少统一规则，对内部工作人员的约束规定不够全面，大多管理规范都流于形式，缺少真正具有实用性的安全应急措施。
（三）工作人员缺乏安全管理意识
数字档案信息系统的工作人员在开展工作时多存在侥幸心理，并没有充分认识到信息安全对系统长远发展的重要性。据统计，在计算机安全事件中，约有52%的安全事故是人为因素引起的，有25%是由火灾、水灾等自然灾害因素引起的，技术错误因素引起的安全事故占10%，组织内部人员作案因素导致的安全事故占10%，仅有3%左右是由外部不法人员攻击造成的。不难看出，内部人员的管理失误是造成数字档案信息不安全的重要因素。例如，一些管理人员设置的行政密码过于简单，数字档案数据没有及时备份，导致信息系统面临多重安全危机，也正是由于数字档案信息系统的工作人员对系统的安全保障认识不足，使数字档案信息安全一直处于十分被动的地位。
二、提高数字档案信息安全保障的建议
（一）提升数字档案信息的技术水平
为进一步完善数字档案的安全保障体系，应重点提升数字档案信息的技术水平，为确保数字档案信息的安全，应使用安全技术建立体系结构，构建分层的安全策略。针对系统内存储的数字档案信息做好加密工作，将防火墙技术作为辅助技术使用，由此提高数据传输加密技术、数据存储加密技术、数据完整性鉴别技术以及密钥管理技术，确保数字档案信息的安全性和保密性。不仅如此，在数字档案信息安全保障体系内合理使用反病毒技术，在预防病毒技术的辅助下对整个信息系统进行监视和检测，有效监控整个系统的运行，一旦发现系统中存在病毒，可使用消除病毒技术删除病毒程序，恢复数字档案信息。此外，不仅要确保没有非法程序侵入系统，还要确认数字档案信息安全保障系统的操作人员是合法用户，为此应采用身份认证技术验证合法用户的身份，防止攻击者假冒合法用户获取访问权限，比较常用的身份认证技术有口令方式以及生物识别技术，口令是由数字、字母和特殊字符组成的字符串，用户登录时使用的“通行证”，生物识别技术主要是将合法用户的一些生物特征作为身份验证的方式，以此确保用户身份的合法性。在此基础上建立数字档案信息安全管理模式，评估系统所面临的安全风险及其可接受的程度、风险的识别和评估是安全管理的最基本工作，应对安全管理模式进行持续更新和改进。安全管理模式更新是一个循环过程，在这一过程中计划、执行、检查和行动四个步骤是持续进行的，每次在对数字档案信息进行安全检查时，都应按照这几个步骤循序渐进。
（二）完善数字档案信息安全保障体系的管理
首先，应认识到保障数字档案信息安全是一件具有很强技术性和专业性的工作，做好这项工作不仅要应用先进的安全保障技术，还要在管理工作的安排上做好专业准备，注意加强对工作人员的领导，建立健全组织机构，完善档案的数字化进程，将信息技术和网络技术有效融合在现有的安全保障管理体系中，做到人员安全管理、文档安全管理、系统运行环境安全管理等，首先对于人员安全管理，管理者要约束工作人员的行为，对其进行安全审查，定时开展岗位安全考核，并定期进行安全培训。其次，对文档的管理应按照文档的重要性划分存储等级，敏感信息和重要信息一定要存储在经过严格加密的环境中，以此防止重要的文档信息被非法入侵者窃取。最后，对安全保障系统的运行环境，应注意加强物理环境管理，例如，对数字文档机房的出入限制、对机房环境的保障管理、自然灾害的防护、防护设施管理以及电磁波与磁场防护等措施。数字档案信息安全保障需要贯彻整个安全保障系统，尤其是在网络环境下，数字信息档案部门一定要建立高效率的数字档案信息安全管理体系，以此满足更高层次的数字档案信息需求。
（三）培养数字档案信息安全保障体系人才
建设数字档案信息安全保障体系，除对技术和管理等方面做好妥善安排外，还有一个重要因素就是培养相关技术人才，对其进行专门培训，使他们能够掌握先进的安全保障技术，为数字档案信息安全保障体系建设服务，同时培养数字档案管理部门的工作人员的专业素养和道德素养，注重团队合作精神培养，定期进行业务培训，加强后续教育，更新数字档案信息安全保障的人员的知识。此外，作为数字档案信息安全保障体系高层管理者应注意完善安全技术人才结构，创新教育体系，突出人才的创新能力、跨文化交流能力、信息搜集与处理能力培养，及时调整安全技术人员的素质结构，整体上提高数字档案信息安全保障体系人才的学历层次，同时，组建能够适应档案管理现代化需求的队伍，使数字档案信息安全保障体系能够实现长远发展，迎接信息化时代的全新挑战。
三、结语
篇(7)
档案信息安全保障体系的建设取得了一定的成绩，但同时存在许多问题，我们必须及时加以纠正和改进。档案信息安全保障体系的建设不是一蹴而就的，是一个复杂的社会工程。首先要纳入国家信息安全保障体系和电子政务信息安全保障体系的总体格局中，其次学习国内外保障体系建设的经验，结合档案信息资源的自身特点，将档案信息安全保障体系建设落到实处。档案信息安全保障存在的问题
1．对档案信息安全保护和保障概念混淆
信息安全是一个发展的概念，从通信保密、信息保护发展到信息保障，或者说是从保密、保护发展到保障。每个阶段的安全属性也是不断扩展的，保密阶段为保密性：保护阶段为保密性、完整性和可用性；保障阶段为保密性、完整性、可用性、真实性和不可否认性，甚至在国际标准《信息安全管理体系规范》ISO／IEC17799：2005中，又增加了可追溯性和可控性。信息安全属性也是信息安全的目标。保障阶段应采取相应的措施达到“七性”。
信息安全保障的提出最早源自美国。1996年美国国防部(DoD)在国防部令S-3600，1对信息安全保障作了如下定义：“保护和防御信息及信息系统，确保其可用性、完整性、保密性、可认证性、不可否认性等特性。这包括在信息系统中融入保护、检测、反应功能，并提供信息系统的恢复功能。”除安全属性不断丰富外，安全保障与安全保护主要区别是主动防御和动态保护。而与之对应的信息保护是静态保护(安全措施基本不变)和被动保护(发生安全事故后再采取防护措施)。
然而，目前大部分档案信息安全保障仍只达到安全保护水平。将安全保护和安全保障概念混淆，造成保障阶段的能力也停留在保护水平，不能从主动防御和动态保护来保障档案信息安全。在具体操作上。仍以身份认证、数据备份、安装防火墙、杀毒软件和入侵检测等被动保护措施为主。在日益复杂的档案信息系统和网络环境下，档案信息得不到应有的保障。
2．偏重技术，忽视管理
在美国国防部对安全保障的定义中，“保护、检测、反应和恢复”不仅体现动态保护，还体现安全管理，安全保障也是一个管理过程。
然而长期以来，人们对档案信息安全偏重于依靠技术。但事实上仅仅依靠技术和产品保障信息安全的愿望却往往难尽人意，许多复杂、多变的安全威胁和隐患靠产品是无法消除的，尤其是对内网用户的管理。“三分技术，七分管理”这个在其他领域总结出来的实践经验和原则。在档案信息安全领域也同样适用。据有关部门统计。在所有的信息安全事件中，属于管理方面的原因比重高达70％以上，而这些安全问题是可以通过科学的信息安全管理来避免的。因此，安全管理已成为保障档案信息安全的重要措施。
目前，国际上实现信息安全管理的有效手段是在信息安全等级保护制度下，进行信息安全风险评估。“早在20世纪70年代初期美国政府就提出了风险评估的要求。2002年颁布的《2002联邦信息安全管理法》对政务信息安全风险评估提出了更加具体的要求。”欧洲等其他信息化发达国家也非常重视开展信息安全风险评估工作，将开展信息安全风险评估工作作为提高信息安全保障水平的重要手段。国外风险评估标准主要有：BS7799、ISO／1EC 17799、OCTAVE、NIST SP800―30、AS／NZ54360、SSE―CMM等。
3．缺失安全评估体系
目前，我国档案信息安全保障体系的建设处于各自为政状态，没有将基于等级保护制度下的档案信息安全风险评估提到议事日程上来。由此造成档案信息系统建立并采取安全措施后，仍不能明确自己的网络和应用系统是否达到安全要求?还有哪些安全漏洞?可能造成多大危害?应该怎样解决?系统升级或调整后又存在哪些安全风险?如何规划档案信息安全保障体系建设?作为档案信息系统的拥有者、档案信息系统安全构建者和档案信息系统安全的监管者，必须有统一的风险评估标准，才可以做到档案信息安全与否谁也不能说了算，而应该按照统一的风险评估标准来评价是否安全。应采取什么措施。
档案信息安全保障状况需进行风险评估
2006年3月7日，酝酿已久的《国家网络与信息安全协调小组关于开展信息安全风险评估工作的意见》(简称《意见》)正式对外公布。《意见》要求。各信息化和信息安全主管部门要从抓试点开始，逐步探索组织实施和管理的经验，用三年左右的时间在我国基础信息网络和重要信息系统普遍推行信息安全风险评估工作，全面提升网络和信息系统安全保障能力。
2005年9月，国务院信息化工作办公室专门组织成立了“电子政务信息安全工作组”，并已编制了《电子政务信息安全等级保护实施指南(试行)》，其中提出将风险评估贯穿等级保护工作的整个流程。所以，作为电子政务系统中保存和管理信息的档案信息系统，与电子政务一脉相承，进行风险评估是迟早的事。对档案信息安全保障进行风险评估主要有如下优势。
1．将档案信息安全保障体系纳入国家信息保障体系
国家已制定了风险评估标准GB／T 20948―2007《信息安全风险评估规范》，并将于2007年11月1日正式实施。作为我国信息资源重要组成部分的档案信息，必须积极响应国家信息安全政策和纳入国家信息安全保障体系的总体格局。档案信息安全风险评估可在此标准的基础上，结合档案信息自身特点，先开始在综合档案馆和电信、银行、税务、电力等大型档案信息管理系统中试验，在此基础上再逐步推广，达到国家要求“2006年后三年内在我国基础信息网络和重要信息系统普遍推行信息安全风险评估工作”基本目标。
2．规范档案信息安全保障体系建设
在档案信息化过程中。我们已经制定了GB／T17678.1―1999《CA D电子文件光盘存储、归档与档案管理要求。第一部分：电子文件归档与档案管理》、GB／T18894―2002《电子文件归档与管理规范》、GB/T20163―2006《中国档案机读目录格式》、DA／T 22―2000《归档文件整理规则》和DMT 3l一2005《纸质档案数字化技术规范》等国家标准和行业标准，然而与档案信息安全相关的标准尚未出台，造成目前档案信息安全保障体系的建设处于各自为政状态。档案信息风险评估的开展。虽然可以参照国际和国家标准，但最终还必须有针对性强的行业标准。为了改变目前的现状，档案行政管理部门应重视针对档案信息安全保障政策和标准的建设，抓住国家推广信息安全风险评估的机会。从风险评估作为切入点，制定档案信息风险评估和其他安全相关标准，规范档案信息安全保障的建设。由于对档案信息风险评估是以信息安全保障要求为前提的，所以只要进行风险评估就可以纠正信息保护和保障的混淆，并确认是否达到相应的保障要求。
3．贯彻安全技术和管理并重，保障档案信息安全
等级保护和风险评估是信息安全管理的核心内容，是信息安全管理的具体体现。国家提倡在等级保护制度下进行风险评估，就是在对信息系统划分等级后，采用风险评估测评系统是否达到相应等级的安全要求，这样可以改变以往只建设不测评的现状。同时，风险评估还要求贯穿信息系统的整个生命周期，即在信息系统的分析、设计、实现和运行维护的整个生命周期内，都将进行定期或不定期的风险评估，也体现信息安全保障的动态安全和主动防御。以往在我们档案信息安全保障的建设中也强调信息安全管理机制的构建，而风险评估就是很好的体现。风险评估的进行过程中。有相应的安全策略，按照“谁主管谁负责、谁运行谁负责”的要求，对在岗的每一位员工也有相应的安全职责，这样也提高了员工的安全意识。
4．完善档案信息安奎保障体系
对于已建、在建或将建的档案信息系统，以往没有进行风险评估的，应积极开展这项工作，在没有正式出台专门档案信息风险评估标准前，可参照国内国际标准进行，或者参与到电子政务信息的等级保护和风险评估中去。当然风险评估并不是信息安全保障的唯一手段(还包括等级保护、应急响应和灾难恢复等)，但它是档案信息安全保障不可或缺的一个重要环节。通过风险评估，可完善目前还没有达到保障要求的档案信息系统安全保障。另外，对于新建设的档案信息系统在设计阶段就要融入风险评估，这样可以防患于未然。
5．监督和检查档案信息安全保障建设
