你好,欢迎来到天天学习网

天天学习网_学习网_网上学习_在线学习_学习指导-专业的免费学习网站!

当前位置:主页天天学习网 > 论文 > 计算机论文 > >

档案信息化进程中信息安全问题的解决策略

来源::未知 | 作者:随风 | 本文已影响
1 档案信息化与信息安全 
  当前,信息技术快速发展,社会信息化进程加速推进,建设档案信息化成为信息化社会对档案管理工作的必然要求。档案信息化是指档案部门通过对现代化信息技术的运用,加强档案信息资源的收集、整理、开发和利用工作,以实现档案信息资源的数字化、标准化、网络化,从而提高资源的利用率、实现资源共享的过程。其主要任务是:实现档案信息资源存储数字化,档案信息管理的标准化,档案信息传递的网络化,档案信息利用服务的远程化[1]。 
  经过近些年来的大力推进和发展,各级档案部门信息化网络基本形成,信息化程度逐步深入;各级档案人员对档案信息资源重要性的认识越来越深刻,对开发、利用好档案信息资源,为推进信息化建设服好务的意识越来越紧迫;同时,档案工作的方式由保管型转变为信息服务型,档案管理的重点由纸质档案为主转变为数字化档案为主,档案的利用服务由面对面服务为主转变为网络化服务。 
  信息化是一把双刃剑,档案信息化也不例外,在其带来检索快捷、利用高效等一系列优势的同时,我们也应当清醒的看到由此而带来的安全隐患,处理不好就会对档案信息化建设产生不利影响。这些隐患既有档案信息资源使用过程中的安全问题,如电子档案信息被篡改、仿造甚至窃取,造成信息的丢失和泄密;也有电子档案保存过程中受到各种条件的制约和影响,如存储介质的质量、保存环境等,一旦出现问题可能导致存储信息无法读取,影响其使用寿命。 
  因此,在大力推进档案信息化建设的同时,如何确保档案信息资源的可用性、保密性、完整性和不可否认性,并保证档案信息系统的可靠性和可控性,已经成为各级档案管理部门和人员首要考虑的问题。 
  2 档案信息化进程中的安全隐患 
  档案信息化是一项系统工程,需要综合考虑各方面的因素,详细分析各种安全隐患,真正做到未雨绸缪,才能确保档案信息的安全,推进档案信息化建设的科学发展。其主要安全隐患有:
  2.1 物理隐患 
  在档案信息系统中,物理安全是基础,是前提。物理安全如果得不到保证,其它一切安全措施就无从谈起[2],影响系统物理安全的主要因素有: 
  ①系统环境的破坏。计算机机房及机房专用设备的选择,应当保证计算机设备的正常运行,当发生火灾、地震等自然灾害时,可能会对档案信息系统造成毁灭性损失,电源、温度以及电气、电磁干扰等因素也可能影响到电子设备的使用奉命。 
  ②计算机设备的损毁。主要是指计算机设备的被毁、被盗,或由于电磁干扰造成系统自身无法正常工作的现象。 
  ③存储介质的损毁。是指存储档案信息的硬盘、移动硬盘、U盘、光盘等介质被损毁,无法读取存储数据的现象。 
  2.2 传输中的隐患 
  ①网络自身隐患。由于网络自身结构缺陷,电子档案信息在传输过程中,容易受到旁路控制、授权侵犯、植入木马、利用漏洞等方法的攻击,造成重要数据信息被截获、破译。 
  ②传输信道的隐患。无论是使用无线信道还是有线信道,都有各自的安全隐患,可能被监听、监视,造成档案信息被窃取、被修改。 
  2.3 网络系统的隐患 
  ①计算机操作系统隐患。操作系统是计算机可靠运行的基础,但开发商在设计程序的过程中都会留有一些漏洞或后门,这就对使用这些操作系统的计算机留下严重隐患。 
  ②计算机病毒威胁。档案信息化进程中,计算机病毒不可避免,所造成的损失也是最大,有时可能会造成多年累积的重要档案数据的丢失,损失是灾难性的[3]。 
  ③对系统的非法攻击。非法进入有关网络获取相关数据或使之瘫痪,是信息系统受到的主要威胁之一。档案信息系统要能经受一般黑客的网络攻击,一些重要涉密档案信息系统还有可能遭受敌对势力的蓄意攻击,对此应尤为关注。 
  2.4 管理中的隐患 
  ①安全教育不到位,安全意识不强。从事档案工作的人员接触大量秘密信息,安全保密教育应经常化,但往往强调业务工作较多,而忽略了安全工作,从而造成安全意识薄弱,认识不到保密形势的严峻性。 
  ②规章制度不落实,管理不到位。档案内容不涉密的,可以按一般档案管理规定进行安全管理。而内容涉密的档案,必须在执行档案管理规定的同时,还要遵守保密安全管理规定,确保涉密信息的安全[4]。 
  ③工作疏忽不尽心,思想麻痹大意。对当前形势认识不足,工作标准不高,得过且过,对可能出现的安全隐患预见不够,出现安全问题时,发现不及时,证据收集不得力等。 
  3 防范档案信息化进程中安全问题的对策 
  防范档案信息化进程中出现安全问题,确保档案信息绝对安全,不仅是档案管理部门的职责,也是信息化建设的重要内容。本文从意识、规范、技术和人才等四个方面来探讨,如何确保档案信息化进程中的安全问题。
 3.1 加强教育,筑牢档案从业人员安全保密意识 
  一是加强信息安全保密教育,从知悉秘密信息的程度来看,各级档案从业人员均应作为安全保密教育的重点对象; 
  二是加强档案信息处理过程中的安全意识教育,确保形成的电子档案格式正确、读取方便、便于保存。教育内容可围绕斗争形势、方针原则、法律法规、专业知识、经验教训等,通过这些内容新颖、方法灵活并切实有效的经常性宣传教育,普及信息安全保密知识,增强对信息安全保密认识,提高做好档案信息化中安全保密工作的技能,消除信息安全隐患,从而筑牢档案从业人员安全保密意识,营造良好的安全保密环境,推进档案信息化建设的科学发展。 
  3.2 建章立制,完善档案信息安全保密管理规范 
  “没有规矩,不成方圆”。适应档案信息化发展的进程,及时建立并不断完善各项档案信息安全保密管理的法规制度,坚持依法从严管理,确保档案信息的完整与安全是档案管理工作的重要内容。 
  一是按照计算机信息系统安全保密相关标准,制订一套适用于档案信息系统管理的标准规范。如对计算机系统所在环境安全防护有GB50147-93《电子计算机机房设计规范》及GB2887-2000《电子计算机场地通用规范》等标准,但在档案信息系统的建设中,需要将上述标准部分内容进行调整,使之更加适合档案信息系统需求。 
  二是加强档案信息化建设与管理的法规标准制订,建立起完善的法规制度体系,确保档案信息从收集、归档到利用等各个环节都有相应的安全标准或措施,建立“全寿命、全过程”管理,以确保档案信息的不失真、不泄露。 
  3.3 发展技术,增强档案信息系统安全防范能力 
  采用一定的技术措施支持,应用信息安全技术与相应设备,是做好档案信息系统安全防护的关键。 
  一是发展密码技术,尤其是非对称密码体制,切实堵塞信息在传输过程中被窃取而造成的泄密的漏洞; 
  二是防病毒技术,病毒防护是档案信息化安全问题的重中之重,要将病毒防护体系建设作为档案信息化过程中的重要一环进行部署; 
  三是防火墙技术,防止未授权用户进入档案信息网络,防止破坏网络结构、窃取内部信息的发生,确保整个网络的安全。但在发展技术过程中,要注意以下三点: 
  ①引进设备时必须进行安全检测,由于技术水平的制约,档案信息化进程中,不可避免地需要引进一些国外生产的设备,为防止技术窃密,必须对引进的设备进行安全检测,确保引进设备的安全可靠,防范泄密案件发生。
  ②大力发展具有自主知识产权的技术,要建立一套安全的网络系统,只能靠自己的技术来保障,要有重点地发展我们自己的信息安全保密关键技术。 
  ③建设档案信息系统要选择实用、适合自身体系需求的技术,不应一味追求高和新,档案信息化的最终目的是为了便于档案资源的利用,因此不要把档案信息化当作“面子工程”来建,要实用有效。 
  3.4 培养人才,打牢档案信息系统安全发展基础 
  推进档案信息化建设,既需要管理型人才,也需要技术型人才,既要有研究型人才,也要有技能型人才,在此过程中要确保档案信息系统的安全,关键是要建立一支政治强、要求严、懂技术、会管理的骨干队伍。首先要具有坚定的理想信念和奉献精神,从事档案工作的人员要向刘义权同志学习,始终保持正确的政治方向,不计个人得失,甘愿为档案事业牺牲奉献。其次要多渠道培养人才队伍,通过建立培训基地、完善院校教育等方式培养更多既懂档案专业,又具有信息安全保密技能的多学科人才。 
  参考文献: 
  [1]丁立新.档案信息化的发展趋势[J].档案学研究,2009(4). 
  [2]谢建云.档案信息化建设中安全工作思考[J].兰台世界,2010(10). 
  [3]王燕.档案工作信息化管理模式中的信息安全问题[J].兰台世界,2010(4). 
  [4]安尔华.档案信息化保密安全问题应对措施初探[J].中国档案,2010(6).

    更多关于“计算机论文”的文章

    随机阅读TODAY'S FOCUS