期刊大全 杂志订阅 SCI期刊 投稿指导 期刊服务 文秘服务 出版社 登录/注册 购物车(0)

首页 > 精品范文 > 档案安全管理

档案安全管理精品(七篇)

时间:2023-06-28 16:51:05

序论:写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感,挖掘那些隐藏在内心深处的真相,好投稿为您带来了七篇档案安全管理范文,愿它们成为您写作过程中的灵感催化剂,助力您的创作。

档案安全管理

篇(1)

【摘要】随着社会形势不断深入变化和档案部门、档案室功能定位的转变,档案安全管理面临诸多新的挑战。档案保管机构作为档案安全体系建设的载体,必然要寻求安全管理模式的转型与突破。

关键词 安全管理;实施路径;发展趋势

笔者拟通过对安全管理的应用与方式进行研究,结合档案室安全管理特性,分析档案机构的安全管理模式,探索新兴技术、管理手段在档案机构安全体系建设运用中的必要性、可行性及具体实施路径,达到保护档案安全、维护社会稳定的目的。

一、现代安全管理的内涵

现代安全管理是一门技术科学,它是介于基础科学与工程技术之间的综合性科学。它强调理论与实践的结合,更重视科学与技术的全面发展。现代安全管理的特点是把人、物、环境三者进行有机联系,试图控制人的不安全行为、物的不安全状态和环境的不安全条件,解决人、物、环境之间不协调的矛盾,排除影响工作效益的人和物质的阻碍事件。从科学性和技术性这两方面,给现代安全管理下定义:现代安全管理是研究人、物、环境三者之间的协调性,对安全工作进行决策、计划、组织、控制和协调;在法律制度、组织管理、技术和教育等方面采取综合措施,控制人、物、环境的不安全因素,以实现安全生产为目的的一门综合性学科。安全管理在解决系统中的安全问题上从两个方面考虑:一是借助于法律制度、组织管理和教育控制人的不安全行为。二是借助于技术措施和管理控制物的不安全因素,改善作业环境。安全管理实质上就是对人、物、环境的系统管理。

二、现代安全管理在档案机构管理中的应用

档案室的安全管理作为档案安全的组成部分之一,既遵循管理的普遍规律、服从管理的基本原理,又有其特殊的原理。档案室的安全管理逐步由原来的事故管理发展到现在的隐患管理,凸出强化超前和预防管理,从建立在事故致因理论基础上的管理发展到现代科学管理,从传统的行政手段、经济手段以及常规的监督检查发展到现代的法治手段、科学手段和文化手段,从基本的标准化、规范化管理发展到以人为本、科学管理的技巧与方法,使档案室在安全管理上有质的飞跃。同时,档案室还需通过制定一系列安全管理法规及标准和较为严谨的安全管理体系,如:安全管理组织体系、安全责任体系、安全管理信息体系、安全管理制度体系等,确立了“安全第一、预防为主”的安全方针,通过建立健全档案部门、档案室安全管理组织架构,对促进档案安全管理起重要作用。下面以企业单位档案部门、室为例来谈谈档案安全管理。

现今,各大企业单位档案室也是我国档案管理体系和网络中不可忽视的分支,它既丰富了档案资源、又便于收集、保管和利用,是公共档案馆外的补充与延伸。它不但是企业档案的重要组成部分,也直接关系企业的传承与创新。目前企业档案部门、档案室的安全管理防火、防盗、防灾害事故工作均由企业安全职能部门负责指导。由于多数企业档案库房由办公室改建而成,往往因资金问题修建不达标,造成线路老化、消防设施缺损等安全隐患。虽制定了各类安全管理制度,但有章不循、有法不依,使制度多流于形式,沦为表面文章。此外,档案交接时手续不严格,易造成档案损坏和散失。档案部门、档案室工作人员安全意识淡漠,责任心不强,也是企业档案的安全问题之一。目前,企业档案部门已意识到了自身的不足,基本加强了防盗设施建设,安装了防盗门窗,有些档案室在重点部位加设红外线防盗报警系统及防盗视频监控系统。企业安全职能部门也加大了夜间值班巡逻,对库房管理严格实行双人制,对电气设备和电线电路进行统一管理,加大了检查力度,强化了安全管理。如:我公司在档案安全管理上做得比较好,在档案室进出的门上设有专职人员的门禁卡及红外线报警装置系统,并在主要通道上装有探测点,8 小时以外有公司保安人员每隔1 小时定点刷卡,做好巡视检查记录。档案室的安全要素不仅仅限于传统意义上的选址安全、室库建筑、门禁系统、消防系统、防盗监控系统、温湿度监测调控系统、给排水设施、电源电器、档案装具、信息化管理系统、数据安全、机构人员、规章制度、管理措施等,还应增添突发应急防范预案、安防技术革新运用等关键要素。在结合现代安全管理理念的基础上,打造行之有效的安全管理体系,从而确保档案安全与社会稳定。构建与完善安全管理体系。档案部门、室的安全建设原则是“以防为主,防治结合”。保障安全、防范风险是实践之所需的各项工作之前提。

一是提高技术防范手段,加强安全管理。门禁系统、消防系统、防盗监控系统为档案室筑起了三道安全防护屏障,构成了档案室技防的坚实基础。然而档案室由于室藏数量大、类目繁多、齐全,进出人员频繁等特点,对三大系统的安全指数又提出了更为严苛的要求。现行的门禁按识别方式可分为感应ID/IC 卡门禁;生物识别门禁如:指纹识别门禁、人脸(面相)识别门禁、掌纹(掌形)识别门禁和虹膜识别门禁等;磁卡识别门禁和密码识别门禁。门禁按数据的处理方式可分为独立式门禁(无门禁数据存储和智能控制管理功能)和联网式门禁(具有门禁数据存储功能,配备管理软件,可进行智能控制管理),联网式门禁主机又分为门禁一体机和门禁分体控制器。由于计算机处理指纹时,只是涉及了指纹的一些有限信息,而且比对算法并不是精确匹配,其结果也不能保证100% 准确。但其安全性比相同可靠性级别的“用户ID+密码”方案的安全性高得多。在现实工作中,我们较多采用一个有效的办法是比对两个或更多的指纹,从而在不损失易用性的同时,极大地提高了系统安全性。目前档案室内较多采用双指纹门禁系统和独立式门禁。如:人脸识别是门禁管理系统信息技术、电子通讯技术和生物识别技术发展的产物,是实现安全防范管理的有效措施,它具有获取信息直接、隐蔽、安全性高等特点,是一种易被人们接受的非侵犯人权识别方法,将其使用于门禁系统,能进一步加强安全管理,消除安全隐患。人脸识别的引入,能规范外来人员出入,做好员工进出办公楼及库房记录、甚至可以完善考勤功能。门禁系统的技术革新,不仅能有效预防外来人员随意进出现象,更能使安全级别上升,提高员工遵章守纪意识,大大提升工作效能。目前档案馆的防盗监控系统多以视频安防监控系统为主,采用硬盘录像机为核心的第二代准数字化视频监控系统,利用视频探测技术、监视设防区域并实时显示、记录现场图像,它主要包含前端设备、传输设备、处理/ 控制设备和记录/ 显示设备四部分。与传统的模拟监控模式相比,基于数字硬盘录像机的准数字化视频监控系统不亚于一次飞跃,摆脱了传统模拟监控必须敷设光缆的局限性,使系统结构大为简化。但是,由于其本身技术架构的局限性,数字硬盘录像机始终无法解决基于网络的远程集中监控应用中的图像传输延时过长、无法实现多路同时监控、集成性差等问题。

二是在消防系统方面,严格按标准要求办事。按照档案室建筑性质、面积和高度,设置室内外消防栓系统、水喷淋系统及重要部位的气体灭火系统,按设置要求配备消防水箱、消防泵、消火栓、报警阀组、喷头、水流指示器、压力开关及烟雾报警系统等。在2014 年2 月,美国数据安全企业铁山公司(Iron Mountain) 位于阿根廷首都布宜诺斯艾利斯市的档案资料仓库于当地时间5 日上午起火坍塌,致9 人遇难、6 人重伤。2014 年,藏有大量英国官方历史文献的英国国家档案馆附近发生火灾,该档案馆随后宣布暂时停止对公众开放,以进一步处理善后工作。所以档案部门、档案室消防设置时,应充分结合科技强消,通过物联网、云计算,强化防范和监督管理措施的技术含量,确保档案室消防标准有一定的前瞻性;并结合消防安全“四个能力”的建设,在强化档案部门、档案工作人员自身消防安全能力上下功夫,从人防、技防,硬件、软件等方面制定管用的措施,切实增强标准的有效性。

三是构建各类规章制度,落实责任。档案工作的收集准确性与完整性也和企业的生存有着密切的关系,它为企业生产的盈利稳定做出了积极贡献。也许很多人会不甚理解,档案工作不就是保管一下文件资料吗?显然,这个观点已不合时宜。随着时代的发展、社会的进步,无论是企业单位还是广大民众,他们对档案工作提出了更多的服务要求。也越来越依赖查阅档案的真实记录。因此,档案工作的职能不仅仅局限于保管,更重要的是将档案资源进行开发和利用,将“死档案”变成“活档案”,让有限的档案资源充分发挥作用。所以,我作为一名企业基层档案工作人员,不仅是保管档案资料,更重要的是如何准确地、完整地提供档案的信息,为广大利用者服务。也是鉴定我平时档案工作中收集质量的重要依据,其重要性是不言而喻的。提供正确的信息,直接影响档案的内在利用效果,档案资料收集后必须安全保管,制订详细的计划,做到有章可循,有法可依。明确责任主体,来强化档案工作人员的责任性,不断地提高自身素质,充分发挥档案的利用价值。

不断加强档案工作软件和硬件建设。面对办公条件有限、经费有限等状况,因地制宜,想方设法,把档案部门、室建设得小而精、功能全,小中见大,小中透雅,服务于广大利用者。同时必须提前规划重要档案重要区域的安全防护体系,做到“人防、物防、技防”三合一。在资源可控、经费允许的前提下,适时引用新技术,超前布防,消除隐患、降低灾祸,达到守护档案万无一失的最终目的。

参考文献:

篇(2)

建立健全档案调归卷制度,规范档案利用人员在借阅、查看过程中的手续处理,确保档案借阅前后安全无损坏。对于档案室的管理,从业人员要有计划性,每月每年都要有清点计划,了解和掌握所管理的档案完整安全,并做好相关的数据记录。为了提升档案资料实体的安全,档案管理机构要定期抽检一定比例的档案,及时发现问题,解决问题,确保万无一失。对于新的实体档案在保存前要做好消毒除尘工作,对于老化的档案资料要及时保养,抢救,采取或者有效的补救措施。对于级别较高的档案可以特殊问题特殊对待,进一步强化安全管理意识。

二、档案的信息安全管理

档案的类型越来越多,纸质化的、电子化的、数字化的等等,随着计算机技术和网络在档案管理的中的使用,这一定程度上给档案资料的信息安全埋下了隐患,所以新形势下,信息安全已经成为档案安全管理工作的重心。为了确保档案信息的安全,应该依据我国的《档案法》,划分档案的秘密级别,实施档案保密制度,从制度上确保档案信息的安全。对于档案,还要做好价值的评估和鉴定,科学、准确的区分、判定档案开放与控制使用范围。档案从业人员还要有责任意识和法律意识,对于档案的查阅和使用必须遵循一定的审批手续和相关制度。在档案资料的开发利用中,较高的档案要汇编的话,应当经原制发机关、单位批准,未经批准不得汇编入册。档案管理结构和从业人员,还要学习计算机技术,树立安全意识,规范操作行为,规避计算机病毒、黑客等袭击,严禁用处理国家秘密信息的计算机上互联网。应加强网络安全防护,依据分区域、按等级、多层次的防护思想进行了安全规划、安全评估、安全加固与安全维护,并且对过去已有的安全技术实施进行改进与增强。建立操作权限管理制度,明确权限和操作范围;建立操作人员密码管理制度,定期修改管理密码;建立计算机病毒防治制度,定期进行病毒检查等。

三、档案的库房安全管理

篇(3)

[关键词]网络时代;档案信息;采集;安全管理

doi:10.3969/j.issn.1673 - 0194.2017.12.099

[中D分类号]G270.7 [文献标识码]A [文章编号]1673-0194(2017)12-0-02

随着我国信息化的发展,档案信息的管理工作对网络的依赖性也逐渐增加,网络的危险性也威胁着档案信息的安全性。但是,现在很多部门和组织对档案信息采集与安全管理的认识度不足,不能认识到安全性对档案信息的重要性,过于重视对档案系统的基础建设,忽视了档案管理的安全性,这导致许多网上违规行为的产生。档案管理人员缺乏档案的安全意识,也导致许多安全隐患的出现。

1 网络时代档案信息采集与安全管理现状

1.1 部分部门档案信息采集与安全管理的方式落后

当前,网络信息技术飞速发展,使档案信息采集工作网络化越来越广泛,同时也使档案信息采集与安全管理的工作产生了较大的压力。但是,当前我国还没有健全的档案信息采集方法和系统,没有有效、全面的管理措施,在限制自身发展的同时,影响了档案信息采集的标准程度和信息采集工作的顺利进行。

1.2 计算机技术的作用没有得到充分发挥

网络技术在当前社会得到了广泛应用,但是在档案管理方面,计算机的应用还不够充分,计算机网络技术在档案信息采集与安全管理方面的作用,没有得到充分发挥。随着档案信息采集与安全管理工作的增加,时常发生一些档案信息采集的不准确,对档案信息采集的工作产生了消极影响。

1.3 进行档案信息采集的工作人员计算机技能不足

档案信息采集工作的高效、有序进行,需要档案信息采集工作人员有较高的计算机技能,而当前部分区域档案信息采集工作人员所掌握的计算机技能较低,过于重视档案信息的管理工作,忽视了档案信息采集的重要性,忽视了对计算机技术在工作中的重要作用,因此,档案信息采集工作的效率低且质量低。档案信息采集与安全管理工作是一项繁琐的工作,并没有想象中那么容易,这项工作要求工作人员不仅要掌握专业知识,还要有熟练的计算机技能,且工作人员的素质直接关系到档案信息采集与安全管理的工作。

1.4 档案管理方面的计算机硬件设施与软件开发程度不足

在我国,档案信息采集与安全管理工作中使用的计算机多存在老化的现象。关于档案管理的软件开发力度不大,大多数软件都是进口而来,且网络环境中漏洞颇多,很容易造成档案信息的外泄和损坏。当前档案信息管理的安全防范等级不高,在操作过程中存在着安全隐患。

1.5 没有完善的档案信息采集与安全管理的规章制度

任何一项工作的顺利、有序进行都需要制度的约束。档案管理这项工作并不单纯,还夹杂着政治和经济性质,档案信息的采集与安全管理工作不仅需要工作人员自身进行努力,还需要政府或者其他经济组织的支持。档案信息的管理不仅需要规章制度的严格要求,档案信息在采集和录入的过程中也需要严格按照规定进行,以此来保障档案管理工作的合理、有序。

2 网络时代档案信息采集与安全管理工作的重要性

当今社会是一个数字化社会,随着网络化的日新月异,只有促进当前档案信息采集与安全管理的信息化,才能使档案信息的采集与管理工作更加跟紧时代的步伐。档案管理的信息化能够保障档案信息资料的完整性,使档案信息采集的收集、整理更加便捷,且准确率较高。与时展不相符的都会被时代所抛弃。在当今的数字化时代,计算机得到广泛应用,档案信息的数字化文件也越来越多,学校中的学生档案资料、医院中的患者信息资料等都对档案信息的网络化提出了要求。档案信息的数字化管理,可以减小档案管理的难度,提高管理效率。档案的收集和管理是档案工作人员的主要工作内容,做好档案工作首先要做好这两项内容。但是当前的档案管理工作的普遍问题是,档案管理工作人员对档案的安全意识不高,在实际工作中对档案管理的重要性得不到切实的认识,对档案的保管没有做到整齐分类和定期保养,在档案发挥使用价值时,过多无价值的信息或者保存不完善的情况时有发生。

只有加大对档案管理的工作强度和重视力度,才能使档案在使用时能够迅速发挥作用。档案保存的目的不是束之高阁,而是对资料内容的价值维护,因此,保证档案资料的完整性和安全性关系到档案资料的价值体现。

3 网络时代加强档案信息采集与安全管理的策略

3.1 促进计算机信息技术在档案管理实际工作的广泛应用

充分发挥计算机网络技术在档案信息采集与安全管理方面的积极作用,建立健全档案信息采集系统以及硬件平台,落实档案信息采集录入的系统化管理,在档案信息管理的实际工作中,实现计算机网络系统的管理。

3.2 提高档案管理工作人员的计算机技能

档案管理工作的网络信息化,要求档案管理工作人员要掌握熟练的档案管理专业知识、具备熟练的计算机操作技能,因此,提高工作人员的素质是非常重要的环节。定期进行计算机操作培训,为工作人员提供信息化档案信息采集与安全管理的学习机会,提高工作人员的档案管理理论知识和实践能力,开展网络时代档案信息采集与安全管理方面的讲座和讨论会议,提高工作人员对档案安全管理重要性的认识,也提高工作人员的自我学习意识,不断升华自我。

3.3 完善档案信息管理方面的硬件与软件设施

对档案信息管理的老化设备进行更新换代,后勤部门要做好相关的购置工作,比如计算机、打印机等,先进的设备对提高档案信息采集的效率具有重要的作用。还要做好档案信息管理的软件开发工作、建立科学合理的数据库,对各种硬件设施和软件设施进行定期维修和保养,完善各种管理数据的录入和管理,使档案信息的管理工作更加高效、优质,保障档案信息管理的安全性和完整性。

3.4 建立健全相关的档案信息采集与安全管理制度

建立健全档案信息采集与安全管理方面的规章制度,通过内部努力与外部支持,认真严格履行规章制度所规定的档案信息采集与安全管理操作规则,工作人员要树立良好的工作态度,认真对待档案信息管理的工作,在工作过程中重视档案信息的安全性,防止信息泄露。

3.5 提高网络时代档案信息采集与安全管理的安全防范技术

加强对档案信息电子档案的管理,对重要文件进行加密储存和管理,加大对档案管理信息化的资金投入,提高档案信息管理软件的安全性,提高技术水平,定期进行网络安全测评,及时弥补系统漏洞,降低网络环境下档案信息外泄的风险,提高防范能力。

4 结 语

档案管理的信息化是一面“双刃剑”,档案管理的信息化是一个值得肯定的巨大进步,不仅可以减轻人力负担,还为档案信息的储存和采集提供了更加便捷的方式。但是,档案管理的信息化也存在着一些负面影响,在这一过程中存在着许多安全隐患。因此,在档案信息的采集存储过程中,保障档案信息的安全性、完整性,降低档案信息资料的外泄风险,确保保密级别高的档案信息的绝密保存,是当前档案管理信息化的重要内容。在当前的网络时代,相关人员要充分发挥档案管理信息化带来的积极作用,提高工作效率,克服困难,保障档案管理信息化过程中的完整性和安全性。

主要参考文献

[1]马丽娜.网络环境下档案信息资源开发利用的安全防范措施浅析[J].黑龙江档案,2012(6).

[2]李牧.网络环境下的档案信息安全管理及其保密技术[J].网络安全技术与应用,2015(2).

[3]盛杨华.浅谈新形势下的档案创新管理与信息安全[J].办公室业务,2015(5).

[4]王秀华,霍东方.电子档案信息安全管理和技术措施[J].河北大学学报:哲学社会科学版,2002(2).

[5]陈静.档案信息社会化服务面临的问题与强化策略[J].黑龙江档案,2014(2).

[6]刘生湘.基于网络环境下档案信息安全工作的思考[J].黑龙江档案,2014(6).

[7]李静.网络环境下档案信息管理的探讨[J].电子技术与软件工程,2013(20).

[8]黄靖.网络环境下档案信息管理安全的对策[J].兰台世界,2014(20).

篇(4)

在大数据时代下的档案管理工作,相比以往的工作,其信息安全不容忽视。为了更好地分析大数据时代下的档案信息安全管理工作,本文在分析大数据时代下气象档案信息安全管理面临的形势前提下,提出档案信息安全管理措施,以期能够为气象局提供档案数据的安全保障。

关键词:

大数据;气象档案;信息安全

大数据时代的来临,在改变人们生活和生产的同时,也对档案的信息安全管理带来了新的挑战。在大数据时代下,究竟应该怎样去开展档案信息安全管理工作,就成为现阶段值得探讨的课题之一。

一、大数据时代气象档案信息安全管理面临的形势

(一)收集环节

第一,增大了档案信息资源的收集难度。在大数据时代下,呈现出指数型的信息资源增长,因为档案信息资源收集工具与手段的落后,无法做到所有数据的收集和整理,进而出现重要档案信息资源“漏收”的问题出现。第二,难以保障档案信息资源的安全。现阶段的气象档案信息逐渐利用电子的形式存于电脑之中,一旦管理不当,就很容易出现档案资源泄密或者是被盗取等现象出现[1]。

(二)整理环节

因为计算机病毒的潜伏性和隐蔽性,不容易察觉。所以,一旦出现档案信息资源收集防范不当的问题,很可能让计算机病毒“乘虚而入”,影响档案整理。这样不但会破坏原始的档案数据和信息,同时还会威胁到已经整理好的档案信息资源。

(三)保管环节

大数据时代下,气象档案信息资源是以光盘、磁带等载体,以数码的形式存储,这些载体本身质量也会对信息存储的安全带来影响,并且对保管的环境也有着极高的要求。虽然光盘和磁盘等工具本身的容量大、体积小,方便携带,但是同样也容易损坏和丢失,这样带来的损失要比纸质档案的损失来得更大。

(四)利用环节

在大数据时代下,传统的、被动的服务已经无法满足用户对气象档案资源的需求,这就要求气象档案部门能够基于大数据时代建立出档案资源的查阅系统。这一种系统,就可以在气象档案信息服务部门和档案利用对象之间建立一条“高速的通道”,这样不仅有利于档案的利用,同时,其伴随的安全保护挑战也会随之升高。

二、大数据环境下气象档案信息安全防御

(一)注重档案数据结构化

在大数据环境之下,数据结构化能够在数据的安全和开发中发挥重要的作用。在大数据时代之下,档案数据变得格外的复杂,并且其数量呈现出快速的增长方式,那么如何才能保证在被有效利用之前档案数据的安全性和纯洁性,就成为气象档案管理部门需要重视并关注的问题。结构化档案数据,凭借其特点,就能够对档案信息的安全性加以保障,因为数据结构化能够方便其处理与分类,也可以实现更好的管理与加密,这样就能够更有效、更智能的分辨非法入侵数据。数据结构化虽然无法完全的保证档案数据,但是可以提升档案数据安全系统的处理效率。无论是怎样的数据安全模式,最终要求都是数据的标准。所以,档案信息的结构化与标准化必定会成为未来的发展趋势[2]。

(二)档案大数据存储基础架构

在气象档案数据安全之中,数据的储存是非法入侵的最后一道防线,所以应该给予高度的重视,能够针对数据存储全面建立防护措施,而安全防护中,架构支持大数据档案的存储基础就是关键所在。架构数据存储主要是针对数据的实际特点,将原本单一的存储改变成为结构化的主题,从而选择最佳的存储方式:分布式文件系统存储非结构化数据;分布式并行数据库系统进行海量结构化数据存储;分布式key-value存储引擎对松散的、业务模式的半结构化数据进行保护。对于数据存储而言,实现集成分析是重要目标,数据孤立会对集成分析带来严重的影响。所以,确保大数据分析敏捷性,将原本的非结构化数据处理成结构化信息,然后做好分布式数据库关系型数据的融通,并且构建好连接器,这样才能够将分布式文件和分布式数据库系统相互的连接起来。

(三)构建档案网络层的安全堡垒

大数据时代下,网络是根本,但是也是恶意行为的最终媒介。大数据时代下的信息爆炸,出现了非常严重的非法入侵黑客,超90%的数据窃取都存在于网络之中,这给档案网络层的安全防护功能带来了严峻的考验。所以,就应该注重数据辨识的结构化与智能化,再加上本地系统以及非常态数据运行的协调监控处理,这样能够在大数据环境下构筑网络安全堡垒。另外,在处理过程中,还需要大量的调用数据,而处理数据又依赖于网络,这样就会造成严重的安全威胁。所以,要加强网络与本地之间的相互链接,完善储存规则,加强缓存机制,这样才能够从源头来杜绝威胁的出现,确保数据本身的安全性,最终满足气象数据源的纯洁要求[3]。

(四)利用大数据技术应对高级可持续攻击

针对高级的持续性攻击,如果是传统的安全防御措施是很难进行检测的,因为传统的防御措施需要确定其活动是正常的和非恶意的,只有这样才能确定档案的信息是否会受到攻击。在当前的大数据环境下,通过大数据技术的依据时间,再加上空间的特征,做好具体事件以及攻击模式的合理处理,然后再凭借这一点来对抽象模型进行总结,折旧就可以将这一部分模型转变成为大数据的安全工具。所以,应该注重整合大数据档案的处理资源,调整大数据处理机制和分析机制,这样就可以满足各个机制之间相互的协调与互动,同时,也可以推动档案数据库数据相互的共享,最终推动高级持续性攻击的建模进程,这样也可以控制并且消除高级可持续攻击带来的危害。

(五)提高气象档案人员的信息技术水平以及档案数据的安全管理意识

人,才是信息管理的主体性因素,同时也是信息安全管理的对象。因此,在大数据环境下,就应该加强气象档案人员的安全管理技术以及意识的培养。在安全管理技术方面,应该注重档案人员的素质。因为现阶段的大数据人才极为缺乏,档案管理部门这一问题更为严重,所以,应该加强人才的引进,建立人才培养机制以及人才的建设机制,同时加强大数据管理人员和分析人员的培养,这样才可以从管理和技术上做好气象档案信息的安全保障。另外,结合工作实际情况,从而建立出规范的、安全的管理培训机制,建立安全管理制度,这样就可以做好安全管理奖惩机制的执行,从而培养气象档案从业人员高度的安全责任意识,最终通过管理来促进安全、实现安全。在当前的大数据时代下,想要完善气象档案信息安全工作,尤其是重要的档案信息安全并非是一朝一夕就能够完善的,它需要持久的坚持,需要不断地提高档案信息的安全性,才能最终达到目标。所以,我们需要投入相应的人力和物力,根据气象档案的管理目标,建立高质量的档案信息数据库,只有通过这样的模式,才能实现气象档案信息的安全管理,最终推动气象档案信息安全工作持续、长远地开展下去。

作者:李星玉 单位:中国气象局气象档案馆

参考文献:

[1]余张欣.解读大数据时代下档案管理的价值提升[J].理论观察,2014(1)108-109.

篇(5)

和传统管理相比具有显著的优势,但存在的一些安全问题,尤其是信息安全问题也必须引起我们的注意。本文就数字化档案及存在意义做了分析,提出了改善信息安全问题的可行性措施,以促进我国数字化档案管理整体水平的提升。

【关键词】数字化 档案管理 信息安全管理 策略

档案管理是社会发展中的一项重要工作,对各领域发展起着不容忽视的作用。随着网络和信息技术的发展,数字化程度不断加深,档案管理工作要取得发展也必须对管理方法进行创新,采用数字化档案管理方法,来全面提高了档案管理的效率。但与此同时,信息安全是其中的一个关键点,必须加以重视,并开展有效研究和改善,才能保证我国数字化档案管理得到更好的发展。

一、数字化档案

随着科技的发展,计算机逐渐进入到各行各业的工作中,可以说现在人们的工作与生活离不开计算机。有了计算机的帮助,现今人们的工作更加的方便,就管理档案而言,原有的纸质版的档案虽可以完好的保存信息,但是,其存在难以保存,难以查找,占用空间等等问题,所以为了改善这种状况,现今的档案管理多向数字化转变。数字化档案的管理方式可以说是在现有技术的基础上发展而来的,应用计算机网络将原有的纸质版的档案进行保存,不可否认数字化档案是存在一定的优势的,因为现在的数字化档案更加容易保存,更加节省空间,也更加容易保管。数字化档案是一种新型的档案信息形态,它运用诸多技术,如计算机技术,扫描技术,数据库技术等等,将档案信息进行存档处理与保存。但是数字化档案技术虽然方便,仍然存在着一定的安全问题,尚需改善这些问题。

二、实施数字化档案信息安全管理的意义

在我国现代社会科技技术手段不断发展的过程中,对档案信息管理也不再拘泥于传统的管理模式,而是随着社会需求对档案信息管理做出了合理的更新。目前数字化档案管理在我国社会上也取得非常广泛的应用,其自身不仅仅能够为档案管理人员带砗艽蟊憷,而且对档案数据准确性提升也起到非常重要的作用。但是在数字化档案管理模式发展过程中还存在一定信息安全问题,针对于此就需要对整个档案信息管理的安全性进行深入研究,对其中存在的问题提出有效的解决策略,从根本的角度上促使数字化档案管理得到更好的发展。

在对数字化档案实施信息安全管理的过程中,不仅仅需要对管理手段起到高度重视,还需要对在管理过程中涉及的技术手段有一个全面的了解,只有这样才能更好的实现信息档案安全管理。在实施管理之前还需要制定合理的保障体系,这样对有效提升档案管理各个环节的合理性起到不可忽视的作用。在信息保障体制实施的时候还需要对各个环节涉及的安全信息有一个全面的了解,更好的实现信息安全运行。在进行数字化档案信息安全管理的过程中,需要技术人员的参与,因此还需要对整个过程中技术人员自身职业素养做出合理提升,从而提升技术人员自身工作效率,有效促使数字化档案信息安全管理得到更好的发展。

三、数字化档案的信息安全管理策略

(一)构建完善的管理制度

想要解决数字化档案管理中存在的信息安全问题,首先要做的就是构建完善的管理制度,在构建制度过程中,应该综合考虑所有的因素,并建立相应的岗位安全考核制度以及培训制度等;其次,应该对已经保存的数字信息进行加密处理,将一些重要的信息进行加密处理,并通过脱机的方式进行保存。这样可以提高数字信息的安全等级,防止数字信息被不法分子窃取;再次,应该从系统运行方面入手,对机房的出入人员进行控制,对机房环境进行有效的管理,同时还应该做好电磁波防护等相应工作;最后,应该设置管理权限、操作权限等相关的权限管理系统,这样只能是由规定的人员进行管理工作,同时还可以从中查看到进行管理的人员,这样一方面可以降低数字信息被窃取的危险,另一方面若是出现问题可以在第一时间内找到负责人员,从而降低工作人员篡改数据信息这一情况出现的概率。

(二)加强数字化档案宏观管理

想要提高数字化档案管理的信息安全,就应该加强宏观管理。宏观管理是一项对技术以及专业等要求比较高的工作,在开展此工作的过程中,领导的思想应该是统一的,而且还应该针对宏观调控工作设置相应的组织机构,通过明确的分工来有效开展宏观管理,进而发挥管理工作的作用,提高数字化档案信息安全性。

(三)计算机安全管理

数字化档案信息管理存在不安全因素和计算机出现故障有着密切的联系,所以相关人员必须保证计算机的正常运行,尽可能减少计算机出现故障的概率。工作人员应该针对工作需求来选择合适的计算机硬件以及软件,在使用过程中需要按照规定流程使用,同时还应该对硬件的兼容性进行审核,从而避免数据信息丢失。与此同时,还应该定期地更新软件,保持软件与时俱进,这样才能有效地保证信息安全,进而发挥数字化档案信息管理的优势,为相关部门的发展提供有力依据。

(四)提高数字化档案管理人员的素质

档案管理的工作人员是档案管理的执行者,员工的工作水平对于数字化档案管理的管理效率有着直接的影响,因此,提高数字化档案管理人员的素质是非常有必要的。想要促使管理人员做好管理工作,应该让管理人员具备以下几点素质:第一,要了解管理方面的专业知识,对于数字化档案管理有一定的认知,在工作中能够具备较强的安全管理意识,这样将安全管理工作落到实处;第二,管理人员要掌握计算机技术,能够熟练地使用计算机,在利用计算机开展数字化档案管理的过程中能够做到得心应手,这样才能用计算机有效的开展安全管理。员工想要更好地开展数字化档案信息安全管理工作,就要具有这二方面的能力,只有这样才能做好安全管理工作,进而发挥数字化档案管理的作用。

四、结语

总之,档案数字化是档案管理的必然趋势,要充分发挥档案管理的作用就要将维护档案信息安全作为一个重点工作来抓,结合数字化档案信息系统的实际运行特点,通过制度的完善、人员素质提升及宏观管理和计算机安全管理等措施实施,来促进我国档案数字化安全性的提升,促进档案管理工作整体发展。

参考文献:

篇(6)

Abstract:The file security management is an important component of archival work, is the archival work core issue. This particular file when the safety of emergency management has made some elaborate, sum up to do two things, first, in thinking of those files to improve security awareness and self-protection; second is to build in action and improve the protection of critical files, important files to protect the security of information and even the vast majority of files, so file management is more strict and standardized.

关键词:档案 安全管理 突发事件 灾害 应急机制 防范措施

Keywords:archives safety management emergencies disasters emergency response mechanisms preventive measures

作者简介:刘璐璐(1983.10-),女,山东德州人,中州大学国有资产管理处助理馆员。

档案工作是一项长期而具体的管理性工作,它在一定程度上体现出一个单位或部门在一个阶段或一个历史时期的完整性。当前,在我国乃至整个世界范围内,公共安全面临着十分严峻的挑战。灾害事故在给人类社会造成巨大灾难的同时,也敲响了公共安全的警钟,因此档案的安全管理工作更显得重要,制定相应的应急机制和防范措施,最大限度减少因自然灾害和突发事件等原因造成的档案原件的损失,保障档案的安全,以促进档案工作健康发展。

档案工作的安全管理不仅要落实于平时,特别是在重大灾难和突况来临前,更要加强管理和保护,争取使破坏性降至最低,保护绝大多数档案以及重要档案文件的安全。针对档案安全问题,具体要做到两点:

一、提高档案安全防范和自我保护意识

制定档案安全防范和保护制度,防患于未然,各立档单位或部门要加强科普应急宣传等工作,将灾害预防作为一项长期的工作,并且将其视为档案安全工作的核心环节和主要任务之一。提高安全意识和自我防护意识,做好处置档案突发事件的思想和行动上的准备,对已有档案文件信息要加强安全和保密意识,完善工作体制,强化安全管理。比如,平时做好档案安全的应急演练工作,确实提高应对灾难的紧急处置能力。要确保档案信息利用安全,正确处理档案开放与保密的关系。制定档案开放办法,严格控制开放档案的内容、档案复印件和部分档案记载的内容在各种媒介以及公开场合的。

二、建立和完善重要档案的保护机制

许多重要信息一旦被毁或者失去,就很难再获得。对于一个机关,一个企、事业单位,重要档案信息是其在危难关头继续维持运作的关键。因此,对于重要档案要采取相应的措施妥善保护。

1、对纸质文档的保护

对于纸质档案文件来说,它受外部环境的影响很大,具体来讲,温湿度、灰尘、外来磁场、机械震动、光线和有害气体,都不利于纸质文件的保存。一旦被毁,将不复存在,对它们要采取特殊的防灾措施。一般的方法是进行复制。复制包括在场存放和异地存放。在场存放是把拷贝过的文件放在办公地点,对其采取特殊的防灾措施,如使用防火、防盗性能更强的装具等。异地存放是把拷贝过的文件放在办公地点以外的地方,因为灾难一般不可能在不同的地方同时发生,这种方法能有效防止毁灭性打击。

2、对电子文档的保护

相对于纸质档案文件,电子档案文件最常用的方法是对其进行电子备份。若遇到突发事件,可以从数据存储系统中取回数据,恢复系统。

随着信息化时代的发展,档案文件逐渐由纸质文件发展到电子文件。电子文件制成后要及时积累、及时收集及归档,可以防止信息损失和变动。⑴归档时应对电子文件进行全面、认真的检查,电子文件与相应的纸质或其他载体文件的内容及相关说明是否一致;在内容方面检查归档的电子文件是否齐全完整,真实可靠;软件产品的源程序与文本是否一致等。⑵检查归档电子文件载体的物理状态,有无病毒,读出信息的准确性等。⑶归档电子文件应使用光盘作为存储介质存储,对所有归档的电子文件应做保护处理,使之置于只读状态。⑷对电子文件要定期进行安全性、有效性检查,发现载体或信息有损伤时,应及时采取维护措施,进行修复或拷贝。⑸为每一份电子文件建立必要的记录,记载文件的形成、管理和使用情况。对电子文件的信息记录要具有实时性,要随时将需要保留的信息记录下来。这种跟踪记录的信息具有原始性,可以成为证实电子文件真实可靠的有效依据。⑹在档案信息存储安全方面,增强档案信息安全和网络安全意识,并采取切实有效的技术手段和管理措施,做好身份认证和密钥管理,加强对档案管理系统的监控;保证在线管理系统的安全,对网络设立信息系统防火墙、密码访问控制,安装保密隔离卡,建立备份与恢复系统,不断完善档案信息系统安全管理制度。同时,在管理上建立了电子文件归档制度和文件管理的记录系统。存储档案信息的设备要加装有效的防毒软件,内部局域网要与一切外部网实行物理隔离;各种数据库要及时进行备份,确保档案信息的安全保密和系统运行安全可靠。⑺在利用安全上不能只强调利用而忽视保密,也不能只强调保密而限制利用,应坚持利用和保密并重的原则。严格执行管理制度,从技术要求和管理措施两方面有效保证档案数据库和电子档案的安全保管工作,确保档案信息的安全。

三、结束语

总之,档案的安全管理工作在合理规范的同时,各立档单位要遵循“早发现、早报告、早处理”的原则,对监测到的事件采取相应措施加以控制,对可能发生的危险情况及时处理,积极加以防范,以便在危险发生后能快速反应,使突发事件造成的损害降到最低程度,从而有效地保护档案资源。

参考文献:

[1]王媛媛.浅谈档案管理的安全保护工作[J].科技信息(学术研究) ,2008,(07)

[2]郭汇安,丛培丽,何广源.安全工作警钟长鸣[J]. 山东档案, 2001,(05)

[3]庞晓荣.档案工作如应对灾难的发生[B].山西档案,(2007)01-0036-02

[4]杨萍.电子文件安全保护的六点要求[J].北京档案,2006,(06)

[5]张寒凝.谈电子文件信息的安全防护策略[J].江淮论坛,2007,(04)

[6]电子文件管理研究课题组.保证电子文件信息安全的管理措施[J].科技档案,2001,(06)

篇(7)

关键词:电子档案利用安全管理

中图分类号:G271 文献标识码:A

电子档案不同于纸质档案的特征,决定其在管理利用及其安全保障方面的复杂性。如何保存、维护电子档案,使之安全、可靠并可准确提供利用是档案工作急需解决的问题。

电子文件具有操作方便、传递快捷、存储空间小等突出特点,给档案管理和利用带来诸多便利,但其安全方面却存在着诸多问题,在输入、存储、传输和提供利用过程中都存在信息失控、信息污染、信息干扰、信息丢失、信息窃取、病毒侵犯、管理不善、人为破坏、计算机系统出现故障等不安全因素,都会造成巨大的损失。因此,建立电子档案信息安全管理体系,完善档案信息安全管理体制,保证档案的原始性。真实性、完整性是十分必要的。

1. 电子档案的有效利用

电子档案的利用与纸质档案相比,显著不同的是更快捷、更为便。但这必须建立在电子档案所依赖的技术上,且必须满足必要的先决条件和采取相应的管理措施才能实现。

电子档案提供利用,一般有三种方法,即提供拷贝,网络传输,直接利用。

由于电子档案提供利用方式的多样化与所依赖技术的多样化。导致利用工作的复杂性。因此加强电子档案的利用管理,就显得特别重要。从信息安全角度出发,主要应从以下三个方面加强管理。

1.1对用户和提供利用者的管理

对电子档案利用所涉及到的人员,根据其级别、层次进行使用权限的认定,并以此向利用系统注册登录。在利用中,由系统自动判定当前使用者身份的合法性及其所使用功能的范围,并由系统自动对其使用各种功能操作的路径进行跟踪与记录。在电子档案存贮载体的使用上,要根据电子档案内容的密级和开放程度,来确定其使用控制程度,在使用中依据利用者背景情况和利用目的来决定对其的授权。

1.2对利用者提供拷贝

在此过程必须采取有效措施和办法,严格管理。并依据利用者的要求和确认使用权限后再进行拷贝的制作,并通过技术手段防止所提供拷贝的再复制。对提供利用的拷贝必须回收,并作信息内容消除处理。

1.3强化利用中的安全措施

电子档案在利用中的保密与安全十分重要,同纸质档案相比,更难以控制。特别是网络传输,涉及大量计算机网络安全问题。如信息丢失或被盗取、黑客人侵、计算机病毒、拒绝服务攻击、信息污染、人为操作失误等。首先要在认真分析电子档案信息计算机网络传输不安全因素的基础上,研究其根源,采取综合措施,从实际出发,制订切实可行的信息安全保密制度,加强相关人员的保密安全教育和安全业务培训,组织实施安全保密措施并协调、监督、检查安全保密措施的执行情况,使电子档案信息安全得到有效保护。

2.电子档案的安全管理

为了确保电子档案的安全必须采取一系列的措施保证档案信息的保密和安全,档案作为一种特殊的文字资料,有的可以完全公开,有的则需要保密,安全工作显得尤为重要。它既包括硬件的安全管理也包括软件安全管理。这些问题都给电子文件的安全保管和长期保存带来了很大威胁,这就要求我们必须建立一套完整的安全保密措施。

2.1可靠的网络是电子档案信息安全的根本保障

可靠的网络技术和硬件设备是档案工作网络正常运行和电子档案信息安全的根本保障。

档案网络系统应采用先进成熟的高速以太网技术,选用性能优越的服务器,并设置双服务器。主、从服务器应分别放置在异地机房内,无论主服务器何时出问题,从服务器都可替代主服务器,保证系统在出现故障时能够连续运行,保证稳定的供电。

2.2数据安全是档案原始性,真实性、完整性的必要条件

档案数据的原始性、真实性、完整性是档案工作的灵魂。因此。采取严密的技术措施,建立可靠安全的存储架构,防止非法访问、非法操作、病毒入侵等事件的发生,最大限度地保障档案数据的安全是十分必要的。

2.2.1防止数据丢失的主要措施是数据备份

对长久保存的档案数锯应该拷贝到耐久性好的可写光盘载体上,禁止使用软磁盘长期保存电子档案。刻录光盘时采用整盘刻录方式,不得使用多段刻录等方式。一般刻录三套,一套封存,一套供查阅利用,第三套异地保存。系统设备更新时必须制定严格的数据转换办法,确保数据准确无误并能在新系统申运行。

2.2.2利用有盘工作站的硬盘空间对服务器中的相关数据进行备份

软件备份与人工保护相结合,在发现网络系统出错或服务器故障时,备份之前的数据,可以用软件方法恢复,备份之后的数据可以利用手工的文字记录恢复。

2.2.3档案网络系统应安装高可靠性的防火墙

经常更新杀毒软件,预防病毒人侵。工作站要安装硬盘保护卡,采用无软驱工作站。严禁用档案网络系统的微机玩游戏、拷贝与档案无关的软件和数据。防止信息被非法篡改、插人和删除,亦可采用数字水印技术保护信息的完整性。

2.3科学管理是确保电子档案安全规范的关键

确保电子档案数据安全,除了上述软、硬件措施之外。科学管理是关键。怎样保证电子文件的真实性问题。

2.3.1建立电子文件归档管理制度

保证归档电子文件的真实、完整、有效。电子文件形成部门应对电子文件的形成、收集、积累、鉴定、归档实行全过程管理,保证管理工作的连续性和电子档案的质量,确保其信息的真实性、完整性和有效性。电子文件存档时必须检查病毒等危害计算机的隐患,对于不能清除隐患的电子文件不得存挡。封存的电子档案不得利用和外借。

2.3.2建立电子档案的提供利用管理制度

提供利用的主要方式是电子档案拷贝和网络查询,网络查询和拷贝利用要进行严格的身份认证和查询登记,并采取技术手段防止提供的内容被再复制。

2.3.3建立服务器管理制度

每天记录服务器的各种操作,包括设备的检查记录、服务器启停记录、对数据库的日常维护记录、服务器运行情况和对用户的监控记录等,坚持对服务器等网络设备进行日检、周检用检,并进行详细的记录,确保计算机系统的正常运行。

2.3.4建立工作站管理制度

为每台工作站建立工作日志。记录每个工作站上机的操作员的开关机时间、上网操作内容、系统运行情况、操作员姓名等。并建立检查、监督机制,防止人为造成的机器故障和数据错误。

2.3.5建立数据库日常维护制度、网络安全保密制度、病毒预防和检查制度等

技术人员定期对数据库进行维护,对各工作站的数据错误给予及时修改,经常对各工作站巡回检查指导,发现故障隐患及时排除。要始终保持两库同时存在。此外,还应在数据库边界建立防火墙,凡符合安全要求的,才允许访问,不符合要求的拒之门外,从而防止外来的破坏和干扰只有这样才能建立健全电子文件的采集的安全性和可靠性。

3 结语

总之,电子档案的管理和利用是一项极其复杂的工作,我们必须根据电子档案的特性,采取严密的技术措施,建立科学严谨的管理制度,并认真落实执行,以保证档案的原始性、真实性、完整性,从而更好地开发档案信息资源。同时应加大档案人员的培训力度,学习电子文件有效利用管理及安全管理知识,提高电子文件管理利用意识,更好地为用户提供方便、高效优质的服务。

参考文献:

〔1〕叶琳, 王旭. 浅谈电子档案管理的安全问题:(J).商场现代化.2012(12);