论文部分内容阅读
摘 要：在当今电子科技高度发达的新形势下，档案资源安全的建设和管理面临着新的机遇和挑战，我们要树立档案信息安全人人有责的观念，尤其是电子档案信息的安全，摆在了每一位档案管理者的面前。
关键词：档案；数字档案信息；风险；技术保障；网络；安全建设
一、高科技时代数字档案信息面临的安全风险及对策
1.网络传输媒介所带来的安全风险。第一，现代网络传输手段主要依赖光缆通讯，光缆在传输过程中相对比较稳定，但是光缆的转接器、分路器或其他重要接口相对来说比较薄弱，容易造成一些信息被非法窃取。第二，比较老式的电缆传输可以通过非法连接或非接触方式加以窃取。第三，微波具有一定的散射宽度，可以采用无线的方式来加以接收，从而造成重要的机密档案外泄，对于光缆我们要加强重要接口的防范，对于电缆和微波，我们要加快更新换代，用更为先进的光缆取代它们。
2.程序运行中所使用的软件带来的风险。在网络运行中，软件是安全运行的重要保障，档案管理软件是计算机信息系统得以安全运行的必要条件。因此，在网络电脑系统中，必须安装防范比较全面，预警性能高的系统软件，只有这样才能保证数字档案信息的安全。
3.网络硬件本身所带来的安全风险。在挑选计算机硬件的过程中，如果选配的网络系统硬件是质量低劣、性能落后的产品，由于这些劣质硬件本身工作不稳定等，也会带来一定的安全风险，会导致网络系统功能不能充分发挥作用，系统软件运行不稳定甚至无法运行，电脑反应过慢，从而造成网络运行和数据传输过慢，有时会带来数据无法传送，运行出错或丢失，甚至造成电脑死机等。
二、数字档案信息的技术保障和安全建设
1.网络防火墙和数据加密技术结合运用。所謂“防火墙”只是一种很形象的比喻，它是一种由计算机硬件和软件组成的一个或一组系统，用来增强内部网络和互联网之间的访问控制。从而来防止无法预见的、未知的、破坏性的网络入侵。防火墙是实现内部网络和外部网络隔离于访问的有效措施之一。数据加密技术具有久远的历史。一般情况下，数据加密技术与防火墙技术互相配合使用，可以提高信息系统及数字档案的安全性和保密性，这两种技术的结合是防止重要的机密信息被外部网络非法破解所采用的主要技术手段之一。
2.要有严格的关于档案信息的人员管控制度。
对于档案信息安全系统，要有一套严格的人员管控制度来防范可能带来的电子档案信息泄露的风险。在处理档案信息的过程中，最有可能发生的安全问题，就是人为因素。因此，我们要通过积极宣传档案信息安全的重要性，来提高大家的心理防范意识，通过培训管理电子档案信息的档案管理员的活动，来提高他们在业务方面的风险防范意识的能力，用制定的关于数字档案安全方面的制度，来管控档案员的不合理操作，这是保证数字档案资源安全的有效方式。
3.在操作计算机时档案安全的重要性。
除了竖立关于信息安全的观念之外，还要重视档案信息在操作过程中的安全，其中包括个人电脑、办公电脑和公用电脑的防护措施，尽最大努力避免档案信息在进行电脑操作过程中，无意间夹带了电脑病毒，在发送文件的过程中，形成对多个带有数字档案信息的电脑的感染，从而造成档案信息资料的被恶意修改、丢失，甚至是损毁。同时档案管理者要对重要的数字档案信息养成备份的习惯，将重要的档案资料信息备份于移动硬盘、服务器或容量较大的u盘中，也可以备份于磁盘或光碟中，以减少还原失败后所带来的不可挽回的损失。
4.档案信息设备本身所处的环境必须安全。
首先，档案信息设备是保证档案信息安全的基本条件，一般应放置于设有门禁系统的计算机房里面，只有档案管理者或负责机房管理的人员才能进入。其次，其他有必要进入存有档案信息设备计算机房的人员，需要经过上级领导或有关负责人批准后，才能进入计算机房。最后，档案信息设备要设置在干燥安静的环境内，避免高温、潮湿以及强电磁等环境，以免对档案信息设备本身造成腐蚀或影响。
5.要有一定的反病毒技术来确保档案信息的安全。
在数字化环境下，信息技术和互联网高度发展，计算机病毒也在不断地发展更新。一般情况下，杀毒软件并不能杀死计算机病毒，只能是首先发现，然后隔离，最后删除。现在病毒的传播途径越来越多，很多病毒伪装成文件和文档的格式，只要一点击，就有可能使计算机中病毒，然后计算机越来越慢，直至无法运行；而且计算机病毒的传播速度越来越快，很可能今天晚上一无所知的病毒，到了明天一早，就会大范围传播；当下病毒技术也在不断地发展并提高，其所造成的危害也越来越大。
反病毒技术主要包括预防病毒、检测病毒和删除病毒三种主要的技术手段。首先，管理档案信息的电脑要有先进的杀毒软件，这样才能保证系统本身的安全性。因此，需要给带有数字档案的电脑安装官方的正式的杀毒软件，不要贪图一时的方便，安装非官方的或不正式的杀毒软件，不过，即使安装了正式的官方的杀毒软件，也要增强防范意识。其次，对于外来的文件、文档接收以后，可移动硬盘、u盘或光盘在与计算机连接后，不要先急着打开它，必须先进行病毒检测或扫描，经确认安全后，才可以打开。再次，要注意提高预防病毒的意识，见到弹出的陌生文件的对话框，不要去立即点击它，同时注意国家计算机病毒网络监测公布的新近产生的病毒名称，做到提前全面掌握最新在网络上传播的计算机病毒，这样可以做到及早预防。最后，一旦杀毒软件提示有疑似病毒出现或在计算机运行过程中发现病毒，确认无误后，要立即启用杀毒软件删除病毒。
6.需要特殊管理的电子档案资源。
档案是我国进行社会主义现代化建设的宝贵的历史文化财富，档案管理在社会主义精神文明建设中发挥着不可替代的作用，在国家政治、经济、文化、军事等领域具有不可估量的信息支撑作用。档案信息资源必须要有良好的网络安全环境，才可能进行有限的档案信息公开；但是，任何系统上网之后，都不可能完全杜绝信息的外泄，有些网络系统的门户对于计算机高手来说都有大开的可能，对于少数电脑黑客来说，先进的网络防护系统对他们来说只是形同虚设；因此，通过电子计算机及电子网络系统进行的档案信息公开，不可能达到绝对的安全。因而对于一些涉及国家机密的档案信息，是不能上网传递的，最好的办法也是最古老的办法，就是通过封闭的不和网络连接的计算机通过可移动硬盘、u盘或光盘进行人工的方法传送和贮存。
（作者单位：河南省沈丘县东城街道办事处人社所）
关键词：档案；数字档案信息；风险；技术保障；网络；安全建设
一、高科技时代数字档案信息面临的安全风险及对策
1.网络传输媒介所带来的安全风险。第一，现代网络传输手段主要依赖光缆通讯，光缆在传输过程中相对比较稳定，但是光缆的转接器、分路器或其他重要接口相对来说比较薄弱，容易造成一些信息被非法窃取。第二，比较老式的电缆传输可以通过非法连接或非接触方式加以窃取。第三，微波具有一定的散射宽度，可以采用无线的方式来加以接收，从而造成重要的机密档案外泄，对于光缆我们要加强重要接口的防范，对于电缆和微波，我们要加快更新换代，用更为先进的光缆取代它们。
2.程序运行中所使用的软件带来的风险。在网络运行中，软件是安全运行的重要保障，档案管理软件是计算机信息系统得以安全运行的必要条件。因此，在网络电脑系统中，必须安装防范比较全面，预警性能高的系统软件，只有这样才能保证数字档案信息的安全。
3.网络硬件本身所带来的安全风险。在挑选计算机硬件的过程中，如果选配的网络系统硬件是质量低劣、性能落后的产品，由于这些劣质硬件本身工作不稳定等，也会带来一定的安全风险，会导致网络系统功能不能充分发挥作用，系统软件运行不稳定甚至无法运行，电脑反应过慢，从而造成网络运行和数据传输过慢，有时会带来数据无法传送，运行出错或丢失，甚至造成电脑死机等。
二、数字档案信息的技术保障和安全建设
1.网络防火墙和数据加密技术结合运用。所謂“防火墙”只是一种很形象的比喻，它是一种由计算机硬件和软件组成的一个或一组系统，用来增强内部网络和互联网之间的访问控制。从而来防止无法预见的、未知的、破坏性的网络入侵。防火墙是实现内部网络和外部网络隔离于访问的有效措施之一。数据加密技术具有久远的历史。一般情况下，数据加密技术与防火墙技术互相配合使用，可以提高信息系统及数字档案的安全性和保密性，这两种技术的结合是防止重要的机密信息被外部网络非法破解所采用的主要技术手段之一。
2.要有严格的关于档案信息的人员管控制度。
对于档案信息安全系统，要有一套严格的人员管控制度来防范可能带来的电子档案信息泄露的风险。在处理档案信息的过程中，最有可能发生的安全问题，就是人为因素。因此，我们要通过积极宣传档案信息安全的重要性，来提高大家的心理防范意识，通过培训管理电子档案信息的档案管理员的活动，来提高他们在业务方面的风险防范意识的能力，用制定的关于数字档案安全方面的制度，来管控档案员的不合理操作，这是保证数字档案资源安全的有效方式。
3.在操作计算机时档案安全的重要性。
除了竖立关于信息安全的观念之外，还要重视档案信息在操作过程中的安全，其中包括个人电脑、办公电脑和公用电脑的防护措施，尽最大努力避免档案信息在进行电脑操作过程中，无意间夹带了电脑病毒，在发送文件的过程中，形成对多个带有数字档案信息的电脑的感染，从而造成档案信息资料的被恶意修改、丢失，甚至是损毁。同时档案管理者要对重要的数字档案信息养成备份的习惯，将重要的档案资料信息备份于移动硬盘、服务器或容量较大的u盘中，也可以备份于磁盘或光碟中，以减少还原失败后所带来的不可挽回的损失。
4.档案信息设备本身所处的环境必须安全。
首先，档案信息设备是保证档案信息安全的基本条件，一般应放置于设有门禁系统的计算机房里面，只有档案管理者或负责机房管理的人员才能进入。其次，其他有必要进入存有档案信息设备计算机房的人员，需要经过上级领导或有关负责人批准后，才能进入计算机房。最后，档案信息设备要设置在干燥安静的环境内，避免高温、潮湿以及强电磁等环境，以免对档案信息设备本身造成腐蚀或影响。
5.要有一定的反病毒技术来确保档案信息的安全。
在数字化环境下，信息技术和互联网高度发展，计算机病毒也在不断地发展更新。一般情况下，杀毒软件并不能杀死计算机病毒，只能是首先发现，然后隔离，最后删除。现在病毒的传播途径越来越多，很多病毒伪装成文件和文档的格式，只要一点击，就有可能使计算机中病毒，然后计算机越来越慢，直至无法运行；而且计算机病毒的传播速度越来越快，很可能今天晚上一无所知的病毒，到了明天一早，就会大范围传播；当下病毒技术也在不断地发展并提高，其所造成的危害也越来越大。
反病毒技术主要包括预防病毒、检测病毒和删除病毒三种主要的技术手段。首先，管理档案信息的电脑要有先进的杀毒软件，这样才能保证系统本身的安全性。因此，需要给带有数字档案的电脑安装官方的正式的杀毒软件，不要贪图一时的方便，安装非官方的或不正式的杀毒软件，不过，即使安装了正式的官方的杀毒软件，也要增强防范意识。其次，对于外来的文件、文档接收以后，可移动硬盘、u盘或光盘在与计算机连接后，不要先急着打开它，必须先进行病毒检测或扫描，经确认安全后，才可以打开。再次，要注意提高预防病毒的意识，见到弹出的陌生文件的对话框，不要去立即点击它，同时注意国家计算机病毒网络监测公布的新近产生的病毒名称，做到提前全面掌握最新在网络上传播的计算机病毒，这样可以做到及早预防。最后，一旦杀毒软件提示有疑似病毒出现或在计算机运行过程中发现病毒，确认无误后，要立即启用杀毒软件删除病毒。
6.需要特殊管理的电子档案资源。
档案是我国进行社会主义现代化建设的宝贵的历史文化财富，档案管理在社会主义精神文明建设中发挥着不可替代的作用，在国家政治、经济、文化、军事等领域具有不可估量的信息支撑作用。档案信息资源必须要有良好的网络安全环境，才可能进行有限的档案信息公开；但是，任何系统上网之后，都不可能完全杜绝信息的外泄，有些网络系统的门户对于计算机高手来说都有大开的可能，对于少数电脑黑客来说，先进的网络防护系统对他们来说只是形同虚设；因此，通过电子计算机及电子网络系统进行的档案信息公开，不可能达到绝对的安全。因而对于一些涉及国家机密的档案信息，是不能上网传递的，最好的办法也是最古老的办法，就是通过封闭的不和网络连接的计算机通过可移动硬盘、u盘或光盘进行人工的方法传送和贮存。
（作者单位：河南省沈丘县东城街道办事处人社所）