丁林輝
摘 要:當(dāng)今社會,隨著科學(xué)信息技術(shù)的發(fā)展,企業(yè)對于信息資料的保管上也創(chuàng)新發(fā)展出新的方式,即數(shù)字檔案信息管理的方式。企業(yè)數(shù)字檔案信息的安全問題對企業(yè)的經(jīng)濟發(fā)展有著至關(guān)重要的作用,數(shù)字檔案中信息的保存也面臨著安全風(fēng)險問題。因此,研究分析企業(yè)檔案信息安全的問題對企業(yè)建立安全管理的機制具有重要的意義。本文主要闡述了企業(yè)數(shù)字信息安全管理中出現(xiàn)的問題,即產(chǎn)生問題的原因,針對所出現(xiàn)的問題提出解決措施。
關(guān)鍵詞:數(shù)字檔案;信息安全;問題;解決措施
電子信息技術(shù)的高速發(fā)展為企業(yè)進(jìn)行信息化管理提供了手段,信息化技術(shù)的廣泛應(yīng)用也為企業(yè)數(shù)字信息化的管理提供了極大的便利。檔案管理隨著電子信息技術(shù)的提高,逐漸趨向于網(wǎng)絡(luò)化和數(shù)字化的管理,但是在進(jìn)行數(shù)字信息化管理的過程中不可避免的會產(chǎn)生問題,因此,為了企業(yè)檔案信息的安全對數(shù)字檔案信息管理中出現(xiàn)的問題進(jìn)行分析研究是必要的。
1 數(shù)字檔案信息安全管理所面臨的問題
1.1 數(shù)字檔案信息安全技術(shù)落后
在數(shù)字檔案信息管理中,由于信息安全技術(shù)在實施時簡單便捷,因此,會在信息系統(tǒng)中產(chǎn)生各種的漏洞。如在進(jìn)行信息傳輸時對信息沒采用加密技術(shù),信息系統(tǒng)訪問機制落后,針對非法入侵的狀況缺少先進(jìn)的檢測手段和技術(shù),對信息數(shù)據(jù)的備份機制不健全等等。在信息安全的許多方面還沒有形成健全的安全體系,這就使信息系統(tǒng)變得脆弱,不堪一擊。另外,信息系統(tǒng)受到黑客攻擊或其他人為因素的破壞影響,也為數(shù)字檔案信息的安全工作增加了難度。
1.2 數(shù)字檔案信息安全體系在管理上不完善
由于人為因素的破壞影響和數(shù)字檔案的管理人員違規(guī)操作,對信息安全的保障缺少統(tǒng)一規(guī)范,并且管理規(guī)范不健全,執(zhí)行不嚴(yán)格等原因,會對數(shù)字檔案的信息安全產(chǎn)生重要影響。數(shù)字檔案信息在管理上常常存在對安全定位的失誤、管理檔案安全的職責(zé)不清、進(jìn)入信息系統(tǒng)地安全權(quán)限不明等信息管理上的問題。
1.3 工作人員安全意識薄弱
許多數(shù)字安全檔案的工作人員,在工作職責(zé)上存在僥幸心理,不能清晰的認(rèn)識到信息檔案安全工作的重要性所在,因此,在信息安全系統(tǒng)上設(shè)置的防備措施不足,對信息數(shù)據(jù)不進(jìn)行備份處理,使信息系統(tǒng)處于危險狀態(tài)下。部分工作人員對檔案信息安全的認(rèn)識不足,體會不到信息安全的動態(tài)性和相對性的特點,導(dǎo)致信息長期處于被動狀態(tài)。
2 產(chǎn)生問題的原因
2.1 對環(huán)境缺少必要的控制
在工作人員沒有按照數(shù)字檔案管理的要求進(jìn)行庫房管理時,容易出現(xiàn)磁介質(zhì)受潮使其變形,庫房清潔程度不佳導(dǎo)致灰塵磨損,陽關(guān)照射使材料風(fēng)化老化,空氣污染使光盤受到破壞等現(xiàn)象,進(jìn)而導(dǎo)致信息檔案的丟失。因此,企業(yè)單位應(yīng)對此設(shè)置專門的檔案管理的空間,嚴(yán)格按照數(shù)據(jù)信息的要求進(jìn)行管理,重視外部環(huán)境因素造成的影響。
2.2 沒有采取相應(yīng)的防護(hù)信息安全的措施
信息安全主要指電子文件的完整性,它既可以確保企業(yè)公司記錄具體活動的電子和其他文件的完整,又可以對電子文件的內(nèi)容出現(xiàn)的缺損進(jìn)行補充。
3 針對數(shù)字檔案信息安全管理采取的對策
3.1 提高和培養(yǎng)信息管理者的安全意識
要提高信息檔案管理人員的安全意識,首先,管理人員需要對計算機網(wǎng)絡(luò)安全知識進(jìn)行宣傳教育,培養(yǎng)自身對檔案管理的安全防護(hù)意識,時刻保持警覺性。在工作的過程中,要完成好自己職責(zé)內(nèi)的工作,對實體的檔案信息做好管理分類,同時還要對檔案的內(nèi)容進(jìn)行完整真實的保存。其次,對管理者實行定期考核制,可以提高管理人員對信息的安全意識和防護(hù)意識,充分發(fā)揮自身的職能,確保檔案的安全。
3.2 注重信息檔案安全管理人員的專業(yè)技能的培訓(xùn)
重視檔案管理人員的專業(yè)技能培訓(xùn),可以提高管理人員的專業(yè)技術(shù)能力,使其成長為信息檔案管理的基礎(chǔ)。數(shù)字檔案信息出現(xiàn)問題,通常都是人為的疏忽引起的,檔案管理是枯燥和乏味的,因此,更需要工作人員在工作時要有細(xì)心,耐心,認(rèn)真謹(jǐn)慎的對檔案進(jìn)行保管,只有這樣才能減少工作中出現(xiàn)的錯誤。檔案管理人員在工作過程中會受到自身心理和生理的影響,還受到專業(yè)技術(shù)能力和工作職責(zé)的影響,因此,要重視對管理人員綜合能力的培養(yǎng),保障檔案管理工作的順利進(jìn)行。
3.3 提高數(shù)字化信息檔案安全管理的技術(shù)水平
在對數(shù)字檔案進(jìn)行安全管理工作時,要充分運用先進(jìn)的科學(xué)技術(shù)進(jìn)行輔助管理,加強信息檔案的安全化程度。關(guān)注專業(yè)技術(shù)在管理中應(yīng)用的可靠性,利用防病毒技術(shù)、漏洞掃描技術(shù)、防火墻技術(shù)和防護(hù)入侵技術(shù)等管理數(shù)字檔案,充分保障數(shù)字檔案的信息安全。
3.4 對數(shù)字信息檔案管理的過程進(jìn)行優(yōu)化
首先,針對數(shù)據(jù)信息的導(dǎo)入過程進(jìn)行優(yōu)化,在數(shù)據(jù)進(jìn)入檔案系統(tǒng)之前,要提前填寫相關(guān)的登記,在領(lǐng)導(dǎo)審批之后,數(shù)據(jù)檔案的管理人員對數(shù)據(jù)進(jìn)行備份處理,最后才可以將數(shù)據(jù)導(dǎo)入檔案系統(tǒng)中。其次在數(shù)據(jù)導(dǎo)出時也要求做好數(shù)據(jù)備份的工作,做到適時適宜。最后,在數(shù)據(jù)利用時進(jìn)行優(yōu)化處理,如果要使用數(shù)據(jù)檔案,要經(jīng)過上級領(lǐng)導(dǎo)的批準(zhǔn)授權(quán),才能對數(shù)據(jù)進(jìn)行使用。對檔案信息的過程進(jìn)行優(yōu)化,有利于信息檔案的安全管理。
4 總結(jié)
隨著經(jīng)濟社會的發(fā)展和科學(xué)技術(shù)進(jìn)步,對信息數(shù)據(jù)的安全產(chǎn)生影響的因素越來越紛繁復(fù)雜,因為數(shù)字檔案信息隨時都有可能泄密和遺失,面對信息檔案安全管理系統(tǒng)的諸多問題,我們必須加強對信息檔案安全的重視,在技術(shù)管理上不斷創(chuàng)新,在人才培養(yǎng)上提高要求,建立起發(fā)展全面的數(shù)字檔案信息安全保障系統(tǒng)。
參考文獻(xiàn)
[1]王茹熠.數(shù)字檔案信息安全防護(hù)對策分析[D].黑龍江大學(xué),2009.
[2]方國慶. 數(shù)字檔案信息安全保障體系建設(shè)中的問題與策略[J].信息化建設(shè),2010,(05):59-61.
[3]張勇. 數(shù)字檔案信息安全保障體系研究[D].蘇州大學(xué),2007.