论文部分内容阅读
摘 要：随着社会对于档案信息的利用，我们则可以借助档案网络化服务技术加，建立公共网、公共平台，面对社会群众，从满足社会对于档案信息的多样化需求，发挥档案的价值。可是，在信息传播和共享的过程中信息被泄露的风险也加大了，一旦被非法利用更是会造成恶劣的后果。为此，加强网络环境下数字档案信息安全势在必行。在本论文中笔者首先分析了当前社会数字档案信息安全保障存在的不足，随后基于自身认识提出了优化的建议。
关键词：数字档案;信息安全;网络;保障
近年来，在国内国外连续发生了好几个数字档案安全事故，损坏了社会民主的利益，可见当前数字档案信息安全保障工作还需要改善。为了解决这一问题，为了保障大众的利益，我们需要对于各级综合档案馆的电子信息特别是一些关乎民众利益的信息进行安全保障。
一、数字档案信息安全保障存在的不足
1.技术体系不完善
在网络的背景下，我们分析相关的数字档案信息安全事故，发现其特点是类型多样、数量不断提升。究其原因，主要在于技术发展的不完全性，那么基于网络技术而运营的互联网企业、其他企业在运用过程中信息有被泄露的风险，从而导致了事故的发生。随着技术研究的深入，我们发现信息技术和互联网技术更新周期越来越短，可是很多企业的技术设备却不能够马上更新，甚至一些新技术已经出现了，有些机构才刚用上旧版本的设备。
另外，有时候出现了一种新技术，受到市场调节盲目性的因素，市场会短时间内出现大量相似功能的技术设备，这无疑会导致新技术很快失去新颖性，但是与之出现的技术漏洞却不被人发现。这些足以说明当前缺乏一套完善的技术体系，不能够很好地保护网络环境、软硬件设备，那么就给力一些人士以可乘之机。
2.管理精准度不足
对于一个组织来说，数字档案管理是组织运行的重要组成，同时档案管理又受到了组织组织机构的管理环境的影响。在信息化社会下，越来越多的档案以数字的形式存在，我们对其进行收集、整理、鉴定、保管、开发利用等都需要借助一定的技术，可是大多数组织都没有设立一套科学、成熟的数字档案管理制度，对于数字档案的管理依然采取传统纸质档案的方式，没有考虑到电子档案所承载信息的特性，因此不利于精准管理。
而且，数字档案的业务流程繁琐，数字档案从一个流程流转到另一个流程时，在操作设备上也是一个计算机到另一个计算机，再加上新技术设备的引进、技术环境的改变可能就会对档案信息产生细微改动。一旦数字档案管理的内容与环境出现了重大变化，就会到账档案信息无法打开或者被损坏。可见，提高档案信息管理手段与方法的精准度，提高档案信息安全势在必行。
3.标准法规体系不健全
当前我国没有出台关于数字档案信息安全保障的法律，也没有相应的标准规范，我们在处理数字档案信息安全的事故只能够参照其他法律法规与标准。不健全的法律标准体系，又怎么可以保证数字档案信息安全工作呢？为此，我们需要出台一套完善的法规体系，指导档案管理的业务操作规范，从而尽力去减少安全事故的发生。
二、网络环境下 数字档案信息安全工作的优化
数字档案信息的安全工作，需要依靠信息技术、风险管理以及法律的多重保障。具体如下：
1.加强技术手段的保障
为了提高档案信息特别是数字化信息的安全，我们需要加强相关技术的研究和引入，本地计算机设备与应用保护技术有身份认证技术、系统容灾技术等。我们主要介绍身份认证技术，身份认证技术，是对计算机网络的操作者开展身份的核验。在信息管理的流程之中，进行身边识别是一个工作，这决定了操作者是不是拥有操作权限。为了濾掉不明来源和不良目的到访者，我们可以采取静态密码、智能卡、密钥、人脸识别等技术，来保证电子设备个人账户的登录与维护，从而保护用户身份的信息安全、操作信息安全。
2.加强信息安全风险管理
加强风险管理，对档案信息管理活动中可能遇到的风险进行计划、识别、评估、应对、监控，从而做好安全保障工作。将风险管理思想引入到本行业之中，就可以实现防患于未然的目标，在风险还没有发生我们就能够通过技术感受风险、提出对策，从而降低事故发生的频率，更好地保障数字档案信息的安全事，运用比较多的管理方法有打印输出和格式转换的方法。
3.加强信息安全政策法规建设
制定法律法规的目的，是规范行业行为，保护人们的利益。换个角度说，有了法律法规的规范与指导，我们才能够对损失利益的行为的做出合适的惩罚措施从而抑制人的不合理情绪、欲望。为此我们要不断健全信息安全法规体系，加强档案信息安全专门法规的研究和制定。目前档案信息安全的工作我们可以运用《电子公文归档管理暂行办法》《计算机系统信息安全保护条例》等进行处理。
总之，加强安全技术研究、制定风险管理方案、不断完善相关法律，才能更好对数字档案信息安全工作予以改善，更好地保障本行业的发展。
参考文献：
[1]王卓.大数据时代数字档案信息安全风险分析及防范策略[J].中国档案，2019（09）：74-75.
[2]张楚辉.“互联网+”背景下数字档案信息资源安全保障体系的构建[J].城建档案，2018（12）：25-26.
（内蒙古自治区兴安盟扎赉特旗人力资源和社会保障局 137600）
关键词：数字档案;信息安全;网络;保障
近年来，在国内国外连续发生了好几个数字档案安全事故，损坏了社会民主的利益，可见当前数字档案信息安全保障工作还需要改善。为了解决这一问题，为了保障大众的利益，我们需要对于各级综合档案馆的电子信息特别是一些关乎民众利益的信息进行安全保障。
一、数字档案信息安全保障存在的不足
1.技术体系不完善
在网络的背景下，我们分析相关的数字档案信息安全事故，发现其特点是类型多样、数量不断提升。究其原因，主要在于技术发展的不完全性，那么基于网络技术而运营的互联网企业、其他企业在运用过程中信息有被泄露的风险，从而导致了事故的发生。随着技术研究的深入，我们发现信息技术和互联网技术更新周期越来越短，可是很多企业的技术设备却不能够马上更新，甚至一些新技术已经出现了，有些机构才刚用上旧版本的设备。
另外，有时候出现了一种新技术，受到市场调节盲目性的因素，市场会短时间内出现大量相似功能的技术设备，这无疑会导致新技术很快失去新颖性，但是与之出现的技术漏洞却不被人发现。这些足以说明当前缺乏一套完善的技术体系，不能够很好地保护网络环境、软硬件设备，那么就给力一些人士以可乘之机。
2.管理精准度不足
对于一个组织来说，数字档案管理是组织运行的重要组成，同时档案管理又受到了组织组织机构的管理环境的影响。在信息化社会下，越来越多的档案以数字的形式存在，我们对其进行收集、整理、鉴定、保管、开发利用等都需要借助一定的技术，可是大多数组织都没有设立一套科学、成熟的数字档案管理制度，对于数字档案的管理依然采取传统纸质档案的方式，没有考虑到电子档案所承载信息的特性，因此不利于精准管理。
而且，数字档案的业务流程繁琐，数字档案从一个流程流转到另一个流程时，在操作设备上也是一个计算机到另一个计算机，再加上新技术设备的引进、技术环境的改变可能就会对档案信息产生细微改动。一旦数字档案管理的内容与环境出现了重大变化，就会到账档案信息无法打开或者被损坏。可见，提高档案信息管理手段与方法的精准度，提高档案信息安全势在必行。
3.标准法规体系不健全
当前我国没有出台关于数字档案信息安全保障的法律，也没有相应的标准规范，我们在处理数字档案信息安全的事故只能够参照其他法律法规与标准。不健全的法律标准体系，又怎么可以保证数字档案信息安全工作呢？为此，我们需要出台一套完善的法规体系，指导档案管理的业务操作规范，从而尽力去减少安全事故的发生。
二、网络环境下 数字档案信息安全工作的优化
数字档案信息的安全工作，需要依靠信息技术、风险管理以及法律的多重保障。具体如下：
1.加强技术手段的保障
为了提高档案信息特别是数字化信息的安全，我们需要加强相关技术的研究和引入，本地计算机设备与应用保护技术有身份认证技术、系统容灾技术等。我们主要介绍身份认证技术，身份认证技术，是对计算机网络的操作者开展身份的核验。在信息管理的流程之中，进行身边识别是一个工作，这决定了操作者是不是拥有操作权限。为了濾掉不明来源和不良目的到访者，我们可以采取静态密码、智能卡、密钥、人脸识别等技术，来保证电子设备个人账户的登录与维护，从而保护用户身份的信息安全、操作信息安全。
2.加强信息安全风险管理
加强风险管理，对档案信息管理活动中可能遇到的风险进行计划、识别、评估、应对、监控，从而做好安全保障工作。将风险管理思想引入到本行业之中，就可以实现防患于未然的目标，在风险还没有发生我们就能够通过技术感受风险、提出对策，从而降低事故发生的频率，更好地保障数字档案信息的安全事，运用比较多的管理方法有打印输出和格式转换的方法。
3.加强信息安全政策法规建设
制定法律法规的目的，是规范行业行为，保护人们的利益。换个角度说，有了法律法规的规范与指导，我们才能够对损失利益的行为的做出合适的惩罚措施从而抑制人的不合理情绪、欲望。为此我们要不断健全信息安全法规体系，加强档案信息安全专门法规的研究和制定。目前档案信息安全的工作我们可以运用《电子公文归档管理暂行办法》《计算机系统信息安全保护条例》等进行处理。
总之，加强安全技术研究、制定风险管理方案、不断完善相关法律，才能更好对数字档案信息安全工作予以改善，更好地保障本行业的发展。
参考文献：
[1]王卓.大数据时代数字档案信息安全风险分析及防范策略[J].中国档案，2019（09）：74-75.
[2]张楚辉.“互联网+”背景下数字档案信息资源安全保障体系的构建[J].城建档案，2018（12）：25-26.
（内蒙古自治区兴安盟扎赉特旗人力资源和社会保障局 137600）