時間:2023-05-16 10:10:52
序論:速發表網結合其深厚的文秘經驗,特別為您篩選了11篇檔案安全性范文。如果您需要更多原創資料,歡迎隨時與我們的客服老師聯系,希望您能從中汲取靈感和知識!
污染也是文字材料受損的原因之一,主要表現:一是汗垢,天熱手易出汗,容易弄臟材料;洗完手后沒有擦干;二是金屬品的銹斑。這些都會影響藝術檔案材料的耐久性,日久都會對紙張和字跡起破壞作用。為了防止污染,除庫房內保持一定溫度、濕度,同時要減少手翻而染上的污垢,盡量不要再就餐時閱讀材料,庫房內不宜放置花草樹木。要積極采取措施,改善保管條件和環境。
隨著信息技術的快速發展,以計算機管理和網絡方式提供信息服務和交流檔案信息,已成為檔案工作發展的必然趨勢。檔案數據信息的安全包括內容安全和計算機管理交流的安全。要解決它的穩定和安全、有效,首先要從兩個方面入手:
管理系統程序的完整性。管理系統程序的完整性,也就是在應用計算機進行管理和應用時,檔案數據信息在儲存和傳輸過程中不被刪除、修改、丟失等現象。必須在軟件開發和應用上加強功能的完整性和實用性,不至于受各種原因的破壞。此外影響還包括設備故障、軟件錯誤、操作不當、計算機病毒等。所以要采用多種方案進行技術性預防。如采用備份、實體管理和數據信息管理內容保管的雙軌制等。
關鍵詞: 檔案管理;先進性;安全性
Key words: file management;advancement;security
中圖分類號:G270.7 文獻標識碼:A 文章編號:1006-4311(2013)19-0191-02
0 引言
經濟全球化的趨勢隨著科技的進步不斷向前發展,全球步入以信息技術為中心的快速發展階段。隨著信息技術的不斷普及,全球進入數字化時代,信息技術改變了人們的思維方式,縮短了空間距離,對社會發展產生深遠的影響。在這種時代背景下,檔案管理工作也在悄無聲息地發生著變化,面對數字化和信息化,檔案管理工作比任何企業、任何部門都更加地需要。對檔案進行信息化管理,是檔案事業適應社會發展的必然選擇。在信息化條件下,不斷提高檔案管理的先進性和安全性,使檔案管理進入全新的時代。
1 檔案管理信息化的概述
1.1 檔案管理信息化的含義 所謂檔案管理信息化,是指在國家檔案管理部門的統一規劃和部署下,將現代化的信息技術應用到檔案管理活動中,對檔案的信息資源進行規范化管理,不斷提高服務意識。對檔案施行信息化管理,可以從以下幾點來理解:第一,實現檔案信息資源的數字化和網絡化;第二,借助信息技術實現檔案信息從接收、存儲到利用的一體化;第三,通過信息技術實現檔案資源的共享;第四,采用新的管理模式對檔案進行管理。
信息化時代是將知識和信息進行融合的時代,它同時具備現代信息技術的特征和知識經濟的特點。信息化時代的主要特點是:多樣性、綜合化、分散化等,借助信息、知識和智慧把信息表現的淋漓盡致。面對紛繁復雜的信息資源,對信息資源進行開發、整理和利用成為信息管理中不可缺少的工作,它直接關系到國家、企業,甚至個人的未來發展。而知識作為信息資源的積累和創新,它借助智力進而被激活,歸根揭底人才是知識的主宰,才是社會發展的決定因素。
1.2 檔案管理信息化的內容 對檔案進行信息化管理,其內容主要包括:建設信息化的基礎設施,其中軟件基礎設施是進行信息化建設過程中必不可少的,這些基礎設施是開發、利用檔案信息資源和應用信息技術的基礎所在,其核心是搭建檔案網絡。建設標準規范化的檔案,是檔案管理信息化建設的基礎所在,其過程主要包括:對電子文件進行歸檔實行電子檔案管理,逐步建設檔案信息的資源標識、描述、存儲、查詢、交換、管理以及使用的標準化規范化體系;建設檔案信息化的應用體系,是檔案信息資源開發、利用和搭建檔案信息網絡的技術保障;建設信息化人才隊伍,是檔案管理信息化的根本,在一定程度上決定著對其他要素的發展。
2 檔案管理信息化的先進性
2.1 檔案信息資源的豐富性 通過借助磁盤、磁帶、光盤等存儲介質對電子檔案信息進行存儲。光盤作為一種存儲介質,憑借其信息存儲的高密度性,使得光盤存儲的檔案信息量極為豐富,被稱為“海量存儲”,在存儲數量級方面遠遠高于紙質載體所存儲的信息。
2.2 檔案信息生動形象 借助音頻、視頻信號或者數字代碼等對檔案信息進行存儲,進而保持了信息資源的原來的形態,生動形象地再現了當時的歷史活動情況。從形式上改變了傳統紙質檔案記錄信息的單一性,隨著多媒體技術的廣泛使用,存儲的檔案信息更多地彰顯了信息的圖、文、聲、像,豐富了人們的視覺、聽覺和觸覺,借助多媒體再現了人類社會活動的原貌。
2.3 信息存儲與利用的迅速準確性 信息處理的高效率是電子計算機的獨特的優勢,通過采用數字或代碼的形式對信息進行存儲、傳遞、編輯加工處理,最后成為可視、可聽的信息。進而,在檔案信息開發過程中,不斷提高檔案信息存儲、處理和輸出的能力。
2.4 檔案信息同步傳播性 電子檔案本身固有的特點,突破了檔案信息的時空限制,載體的限制,使得信息資源具備了共享的特征。電子檔案通過電子計算機網絡進行處理,可以借助網絡終端設備讀取設備上存儲的檔案信息,在一定程度上使信息獲取者擺脫時間和空間的制約,進而在同一時間共享不同地域的檔案信息。
3 檔案信息化的安全性
任何事物的出現都有雙面的影響,隨著計算機網絡的普及和運用,在給檔案的管理者和利用者帶來方便的同時,也產生檔案信息的保密性和安全性方面的問題。由于電子文件缺乏真實性和可靠性,使得人們對其產生不信任感。為有效解決上述問題,結合多年的工作經驗,本文認為:
3.1 改變傳統觀念,提高職業素質 信息化時代對檔案管理工作者提出更高的要求。因此,檔案管理人員要不斷改變傳統的管理理念,樹立新的管理意識,對電子檔案進行科學規范化的管理。同時,不斷提升自身的職業素養,調整知識結構,武裝自己的頭腦,進而抵御現代科學技術對工作要求的沖擊,正確看待檔案工作。隨著信息技術的發展,將會出現新型的檔案載體,必然沖擊傳統的檔案管理模式、工作方式和服務手段等。進而,在一定程度上對檔案管理人員的素質提出更高要求,要求檔案管理人員要具有扎實的基礎知識和專業知識,具有一定的計算機知識和外語知識,以適應工作的需要。
3.2 完善和調整檔案保護工作,對電子檔案進行永久性保存 對檔案文件進行保護的最終目的,就是為日后的使用奠定基礎。對電子文件進行檔案保護,其意義也是不斷追求文件信息的長久或永遠的保存,以及安全使用。其電子檔案進行保護,保護工作主要包括:保護信息載體、保護技術、保護檔案所處環境,確保檔案信息真實、安全可靠、不丟失,以及數據信息不被篡改等。一些國家針對電子文件的設備依賴性,通過制定相應的政策和措施,將電子文件與原來的環境彼此脫離,在一定程度上,實現了對電子文件的永久保存的目的。
3.3 對電子文件加強運作和管理 結合電子文件的特點,檔案管理人員需要積極尋找管理上的方案,對檔案的管理要求逐漸延伸到文件管理工作中。具體操作流程為:
第一,為了確保電子文件歸檔的質量,對電子文件的形成、運作、歸檔過程的管理,以及設備登記環境、相關數據等由專人進行負責;第二,為了確保電子文件信息的原始性、真實性和完整性,制定相應的規章制度,以及采取相應的措施,對歸檔的電子文件進行規范化管理;第三,如果電子文件將作為檔案進行長期保存,需要將相同內容的紙質文件或者采用備份的形式進行一同歸檔;第四,對于符合歸檔條件的電子文件信息定期進行聯機傳送,并且根據管理檔案的格式將電子文件存儲到可以進行長期保存的脫機載體上;第五,對于有保密要求的電子文件,為了防止電子文件泄密,通過采用加密、用戶權限,以及“防火墻”等技術進行處理。
4 結束語
在信息化條件下,將傳統的檔案工作與現代化的科學技術進行結合,進而構成檔案管理工作。在信息化條件下要順利完成檔案的管理工作,就要研究分析信息化的特點,解決好檔案管理工作存在的技術性難題,創新檔案管理模式,使檔案管理工作逐漸與信息化相融合。
參考文獻:
?
隨著現代科技的高速發展及計算機技術和網絡技術在檔案管理中的逐步應用,一種新型的檔案載體—電子檔案應運而生。它不僅使檔案信息資源共享、遠程查詢利用成為了現實,同時也給檔案管理工作帶來了新的要求。由于電子檔案是通過計算機進行操作、傳輸、存貯等處理方式而形成的檔案,與傳統紙質檔案相比有著許多不同的特性,如:非人工識讀性、系統的依賴性、信息的不穩定性、信息的可共享性等等。正是由于這些特性導致了其安全性的問題,同時在電子檔案的輸入、輸出、存貯、傳輸過程中也不可避免地會產生誤操作、丟失、被偷竊、自然災害、病毒及黑客侵犯等危害。因此,我們對電子檔案的管理要在紙質檔案管理的基礎上采取一些切實可行的安全措施,防患于未然,以確保電子檔案的安全性、完整性和準確性。?
一、影響電子檔案安全性的不利因素?
1、計算機軟硬件的設備故障?
由于電子檔案一般不能直接利用,它的形成和處理與利用均需借助計算機軟硬件設備的支持才能實現。而計算機系統是由許多部分組成,每個部分的簿弱環節都極易遭到破壞,如:數據輸入易被誤輸;應用軟件易被篡改或盜用;硬件設備中的芯片和電子線路易被損壞等,這些故障的發生都有可能導致電子檔案的丟失或破壞,從而造成不可挽回的損失。?
2、人為的失誤?
因為電子檔案是通過計算機系統與人交互而形成的,而這一過程都需要操作者給予一定的指令并輸入準確的數據來完成,這樣就不可避免地存在誤操作的可能,如:操作員操作不當產生安全漏洞,或用戶安全意識不強,將自己的口令密碼與他人共享等都會造成安全隱患,此外,操作人員在工作緊張、疲勞、缺乏經驗等情況下也會增加人為操作的錯誤。而這些人為的失誤都有可能成為影響電子檔案安全性的因素。?
3、計算機病毒與黑客的攻擊?
由于計算機病毒已成為當今破壞計算機操作系統的頭號殺手,它會以各種方式和途徑攻擊計算機系統的應用軟件和數據庫以及硬件設備,從而造成電子文檔的破壞或系統的癱瘓。隨著國際互聯網和許多局域網的廣泛應用,的確給人類信息的傳播帶來了極大的便利,但同時也給計算機病毒的入侵與蔓延打開了大門,這些病毒在網絡環境下是很難被徹底清除的,且病毒的更新速度卻永遠領先于殺毒技術。此外,有些計算機黑客也利用電腦網絡進行犯罪活動,他們伺機尋找系統和軟件方面的某些缺陷來攻擊,通過破譯口令與密碼而獲取使用權限,非法訪問、刪除或修改某些重要電子文檔,使文件所有者和利用者均遭受巨大損失。?
這些不利因素的存在無疑會給電子檔案的安全性蒙上一層陰影,同時也給檔案管理提出了新的要求。針對這些問題,我們可采取安全措施加強管理。?
二、加強電子檔案安全性的管理措施?
1、充分采用備份技術?
所謂“備份”是指為電子文件制作一份或幾份相同的拷貝,并將拷貝后的電子文件放在一個安全的地方,一旦原文件被破壞,還有相同的備份文件可以取而代之,這樣就可避免因文件被毀所帶來的重大損失。為了防止存檔載體物理性能變化或設備故障而丟失信息,電子文件的備份系統可以從硬件級備份、軟件級備份、人工級備份三個層次入手,這種多層次的綜合應用才能達到理想的備份目的,做到萬無一失。?
2、運用“防火墻”技術,防止非法訪問或病毒入侵?
所謂“防火墻”是一種訪問控制技術,它是建立在專用網絡和公用網絡之間的一道保護墻。凡是符合事先設置的安全規定的信息允許通過,否則將拒之于墻外,以此用于實現訪問控制,即杜絕外來非法訪問和內部機要信息的非法輸出。因此“防火墻”是當今電子檔案網絡安全技術不可缺少的保護神。與此同時,防止計算機病毒入侵也是保護電子檔案不可忽視的重要內容。它包括預防和殺毒兩個方面。為了防止病毒入侵,要杜絕使用非法軟件及不隨意從網絡上下載軟件,同時還必須在計算機系統中安裝殺毒軟件,并且還要不斷升級更新殺毒軟件,以確保網絡與系統的安全,確保電子檔案的真實性和安全性。?
3、采用身份驗證和文檔加密手段?
為了防止無權限者操作系統和信息資源,通常在用戶登錄或實施某項操作之前,系統將對其身份進行驗證,并根據事先的設置來決定是否許可。通常驗明用戶身份是采用口令來確認,安全的口令必須是位數長于六位、大小寫字母混用、非字母和非數字符號混合使用,這樣才能確??诹畹陌踩槐环欠ㄓ脩糨p易破解,并要定期更改口令以防密碼泄露。此外,為確保信息的安全,在電子文件傳輸過程中還可采用公共密鑰和私人密鑰相結合的加密方法,且這兩者必須配對使用方可防止非法用戶截獲機密文檔破解原文內容,以真正確保電子文件的完整和安全。?
一、實現信息化檔案管理的優勢
1.提高辦公效率。以往都是通過手工操作管理檔案。信息化檔案管理的最大優勢是計算機處理信息能力非常強,通過計算機軟件對檔案資料的收集,統計、分類、存儲和查閱等信息處理工作都變得方便有序,避免了人力、物力、財力的浪費,大大提高了檔案管理的工作效率。
2.文件和文字信息共享。在以往手工操作管理中,大量信息閑置在文件柜中,不能共享,造成資金和資源的浪費,檔案信息查找也困難,運用信息化檔案管理后,實現檔案資源共享,使用起來更加方便與快捷。
二、信息化檔案管理的安全性及其防范
1.信息化檔案管理過程中的安全問題
①網絡傳輸過程中的信息安全。檔案傳輸的途徑是互聯網,互聯網具有公開的開放性,因此,檔案管理信息容易被非法竊取、篡改與偽造,對于一些有密級的檔案,將構成較大的威脅。
②電子檔案的真實性。紙制檔案的單位蓋章和簽字是有行的物介質,其真實性、合法性很容易被鑒別。而電子檔案容易被復制與篡改,其真實性和合法性鑒別更加復雜。
③電子檔案長期保存的不安全性。電子檔案主要存儲于硬磁盤、軟磁盤、磁帶、光盤等介質上,而這些載體具有一定的壽命,容易受到自然環境與運行環境等影響。
④電子檔案管理中人員和制度疏漏。現實工作中的人員由于缺乏計算機網絡安全知識和安全意識,責任心不強,沒有嚴格的管理制度。更有甚者,某些人受利益驅動以合法身份進入系統進行添加、修改、刪除檔案信息等違規操作,破壞信息的完整性,對信息安全造成很大隱患。
⑤計算機病毒對檔案信息的危害。電子檔案在信息傳輸中可能會感染計算機病毒,管理系統也有可能受到惡意攻擊,這些都對檔案安全構成威脅。
2.信息化檔案管理的安全防范措施
①使用較高安全性的操作系統和數據庫。要想獲得運行的高可靠性和信息的完整性、保密性,必須以系統軟件的安全性為基礎,檔案信息管理的挑選應參照國際《計算機信息系統安全保護登記劃分準則》GB17-8599選擇高性能的系統軟件,并應及時升級和安裝補丁程序,進行必要的安全設置,關閉不需要的并存在安全隱患協議及端口。
②采用多種網絡技術。安裝防火墻、殺毒軟件、安裝入侵檢測系統等手段進行網絡技術防范,防火墻技術是目前最行之有效也是應用最廣的一種網絡安全技術。入侵檢測技術是用來發現并阻止各種來自外部的非法入侵行為和內部用戶的非授權活動,是作為防火墻的補充。
③采用漏洞掃描技術。漏洞掃描能夠發現遠端網絡或主機的配置信息、TCP/UDP端口的分配、提供的網絡服務、服務器的具體信息等。發現存在的安全薄弱環節,并提出改進建議。
3.信息資源的安全防護
①采用加密技術。通過數據加密對原來為明文的文件和數據按某種算法進行處理,使其成為不可讀的一段代碼,使其輸入相應的密鑰之后才能顯示出來內容的。通過這樣的手段,保護信息不被竊取和閱讀的目的。
②身份認證。對檔案信息數據庫的用戶進行身份檢驗,防止無關人員進入系統對文件信息進行訪問。
③簽署技術。電子文件一經簽署就如同貼上了“防偽標簽”,具有防篡改,防抵賴的效果,通過簽署技術證實該文件合法性,其內容沒有被篡改。
④防寫措施。將文件設為“只讀”狀態。只能讀取信息,不能做任何修改。在計算機外存儲器中,只讀光盤只供使用者一次寫入多次讀出,可以追加記錄,但不能修改原來的信息。這種不可逆介質可以有效保護檔案的原始性和真實性。
4.建設完善的安全管理制度保證檔案信息資源的安全
信息化檔案管理建設過程中要建立規范的管理機制,明晰相關責任,為保障網絡及數據的安全運行,還需要從實際出發建立規范的管理機制。有關檔案管理部門應該根據《電子文件歸檔與電子檔案管理辦法》的要求,制定適應信息化建設的檔案管理制度。
①明確電子文件的制作過程責任。由專人統一管理。制作者對其制作的電子檔案負全責。保證在他人調閱時只能以“只讀”形式查看,防止由于誤操作,有意刪改等原因造成文件改變。
1前言
計算機檔案管理系統是一個包括檔案管理員、計算機檔案管理信息系統、系統的開發者、系統的使用者的管理系統。計算機檔案管理系統安全問題有可能發生在這個系統的任何環節。所以為了避免檔案管理出現安全性問題,首先要對計算機檔案管理系統的每個環節進行了解,這樣才會從實質上消除計算機檔案管理系統的安全性問題。
2計算機檔案網絡系統的安全性
2.1 入網訪問控制
系統訪問者進入計算機檔案管理系統的第一層安全控制環節就是入網訪問的控制,這層網絡控制的主要作用就是要核查系統訪問者身份,并對身份進行驗證,如果系統訪問者已經注冊,那么就允許其進入系統,查找他們所需要的資料。
入網訪問控制環節可以分為三個步驟,包括登陸用戶名、用戶密碼以及用戶賬號限制的識別驗證。當系統訪問者要進入計算機檔案系統進行入網訪問控制時,以上三個步驟中有一個步驟驗證不正確,則該訪問者就不能進入計算機檔案管理系統進行操作。
2.2網絡的權限控制
因為在網絡中經常會有訪問者進行非法操作,所以我們引入了一種計算機檔案管理安全保護措施即網絡權限控制。有了這個安全控制措施,我們可給對用戶的計算機檔案系統操作權限進行限制。這個權限主要是指訪問者可以訪問計算機檔案系統的資源種類,包含目錄、子目錄以及文件等資源,也能向用戶賦予操作權限,讓訪問者可以對一些目錄或子目錄進行增加、刪除、查找等操作。由此可見,根據訪問者訪問權限的不同,我們將其分為不同的級別,主要包含系統管理員、審計用戶以及一般用戶等。
2.3目錄級安全控制
計算機檔案系統可以對訪問用戶賦予一定的操作權限,使用戶可以使用檔案管理系統中的目錄和文件。決定用戶對檔案系統中的文件和目錄進行操作的權限主要是以下三種因素:即受托者指派的用戶、所在組中受托者所指派的用戶以及繼承權限屏蔽取消后的用戶權限。每個計算機檔案管理系統會有系統管理員,系統管理員要為每個用戶賦予一定的訪問權限,用戶通過自己的訪問權限可以在系統服務器上進行相應的操作。各個的用戶訪問的權限會組成一個用戶訪問權限集合,其不僅可以使用戶輕松地對檔案管理系統進行訪問和操作,而且還可以控制用戶訪問的資源,從而也能確保計算機檔案管理系統的安全性。
2.4防火墻控制
這幾年來,計算機網絡防火墻技術發展迅速,這也確保了計算機檔案管理的安全性。防火墻控制的主要作用是為計算機系統設置一道屏障,防止網絡黑客的入侵,另外也可以對網絡數據進出通信的門檻進行控制和阻擋。防火墻控制主要在計算機網絡邊界建立對應的網絡通信監控系統,隔斷網絡內部和網絡外部進行通訊,這樣就可以避免網絡黑客入侵系統。
2.5屬性安全控制
文件、目錄和網絡設備在使用的過程中,網絡系統管理員需要對這些文件、目錄和網絡設備指定訪問屬性。屬性安全控制可以將其屬性與網絡服務器的文件、目錄和網絡設備進行連接,對這些目錄和文件進行保護,這樣可以避免訪問者對目錄和文件進行錯誤的刪除、修改、顯示等。屬性安全控制在用戶權限安全的基礎上保證其安全性。
3計算機數據防泄密設計措施
3.1數據拷貝
計算機系統的數據拷貝方式包括硬磁盤、磁帶和光盤保存法。其實現方式就是將計算機數據庫中的相關文件部分或是全部的拷貝到其他硬盤、磁盤或是光盤等外部存儲設備中,將拷貝的數據和計算機系統所處的環境隔離開。這種安全保護方法具有簡單易行和技術方面等優點,是中小型檔案管理部門優先選擇的方法。但是這種方法對于那些大中型的檔案管理部門不太適用,因為這種安全保護方法有很明顯的漏洞。這些外部存儲設備所能容納的信息量很小,無法滿足大中型檔案部門對檔案信息保存容量的要求。因此很多大中型檔案管理部門都采用雙機異地熱備份的方式對計算機數據進行拷貝和備份。此種方式利用網絡對不同的計算機數據進行拷貝和備份,這樣就突破了傳統備份的局限性。因此這種方式可以充分發揮了對計算機檔案系統的投資效益。
3.2重視系統內部的泄密問題,加強內部管制的建設
檔案信息和互聯網相互連接以后,迅速的被其他的電子類產品進行攻擊,處于這種攻擊和人為的影響中,網絡黑客攻擊漸漸的無孔不久。安全專家對以前發生的電子入侵案例進行分析,發現黑客的入侵手段非常的一般,而且驚人的相似,他們能成功的主要因素歸于內部管理的松懈。不管網絡黑客多么的厲害,要想實施攻擊,必須對現有的信息系統找到突破口。而實際的突破口往往來自內部人員的失誤以及管理上的疏忽所致。例如,系統管理員疏忽一些系統漏洞,忘記—些很重要的帳號密碼,任意的丟棄記載系統信息的重要文檔和主要的介質,還經常不及時清除過期的帳號,對計算機病毒的擴散不采取一定的控制措施等等。對于很多一般水平的電腦黑客來說,如果他們沒有一定的落腳點,是不可能對一個系統進行入侵的。很多檔案管理部門已提到上網就只想購買相應的系統安全產品,例如防火墻,安全等等,但是本來的管理體系總是很不完善的話,再先進的安全設備也是形同虛設的。
3.3關注計算機病毒的新變化
由于互相網的信息共享性使得當檔案信息擴展到互聯網后就出現了中毒情況,計算機的中毒成為一個最大的危害,而且很多新型病毒帶著網絡時代特有的特征。例如,通過網絡途徑對病毒進行傳播,病毒入侵開始與計算機有密切關系,當下的windows操作系統的網絡功能是最為常見的攻擊點。因此檔案工作應當順應時代的變化,對管理制度進行完善,技術上進行監督,開啟保護系統,應急措施等等綜合的防范措施。
3.4加強網絡訪問的權限管理,完善服務器審計制度
信息系統在不但為用戶提供信息服務,而且重視各種應用的時間,內容,使用者等相應的摘要記錄,也就是我們所謂的日志。日志能夠最為直接的反應檔案信息系統的管理服務所做出的相應操作,各種越權行為以及黑客行為等都會在將全部的記錄留在日記中。為了刪去日記中的記錄有些高明的黑客一般會在攻擊成功后擅自刪掉系統日志,銷毀罪惡證據。因此要想加強安全管理,檔案管理人員本身即使不一 定是計算機安全方面的專家,但他在權限管理上必須是—個合格的系統,而且要特別要重視對應用服務器的日志審計。眾多事實證明,在一個網絡化信息系統條件下,要想完全的避免越權行為是一件很困難的事情,但如果能夠做好審計工作,將會很容易的發現錯誤并做出相應的補救措施。
4結語
總之,要使計算機檔案管理系統的安全性得到提高,我們不僅需要投入大量的人力、物力,而且還要完善計算機數據防泄密設計,更重要的是有關管理人員要提高安全意識,只有這樣才能做好計算機檔案管理的安全工作。
參考文獻
[1] 王艷.如何確保信息化檔案管理的安全[J]. 中國科技信息. 2010(09)
一、建立健全電子檔案管理制度
制度的空白,極易導致使用不規范、責任分解不到位,由此迫切需要建立一套適合本單位的切實可行的電子檔案保障制度,來規范網絡層、系統層、用戶層和管理層、員工層的操作使用流程,并嚴格執行,落實到位。制度是一切管理之根基,“人”是在管理工作是最不易受到約束的一環,每個人都具有個自的性格特點、思維模式、處事風格,如果缺乏制度約束,勢必造成辦事流程不規范,制度的關鍵就是在于對“人”的管理。
二、注重加強專業人員隊伍建設
注重加強檔案工作隊伍建設,選擇政治上可靠、作風正派、責任心強的人員從事檔案管理工作,注意隊伍職業素質的再教育培養。電子檔案事業的發展壯大,從業人員不光要求具備檔案方面的專業知識,熟悉檔案工作的各個環節,還需努力掌握科學管理的原則和方法,有較強的計算機運用能力,能適應電子技術發展帶來的新挑戰,從而提高工作效率,提高檔案質量。
三、保障電子檔案環境安全
電子檔案的環境包括存放環境及電子檔案所依賴的計算機設備的硬件環境和軟件環境。
(一)建立適合磁盤光盤等介質的保存環境,保證電子檔案載體的安全
確保適合存儲介質存放的溫度、濕度并定期進行空氣凈化;將電子檔案避光保存,避免陽光直射,而使得介質彎曲、變形;電子檔案應采用密封保存的形式,盡量減少灰塵的侵蝕;防蟲害、防外力碰撞、防化學試劑腐蝕;避開磁場、電力等特殊場所等。
(二)使用帶有防御功能的硬件設備
計算機設備是電子檔案所必須依賴的載體,隨著各種情報竊取、“黑客”入侵、病毒出現,提高設備安全性,設置多重“防火墻”、及時查補安全漏洞,更新系統、安裝殺毒軟件等措施能有效阻止“黑客”及病毒的入侵。保存高密級檔案的計算機,應切斷與外部互聯網的物理連接,從而達到有效的防控。
(三)采用安全級別高的專業檔案管理軟件
電子檔案的管理軟件,一方面能有效管理檔案,另一方面防止無權限者操作系統和信息資源,加之采用身份驗證和文檔加密等手段,進一步確保檔案安全,防止非法用戶截獲機密文檔,以真正確保電子文件的完整和安全。
四、規范電子檔案的使用
電子文件要做到及時歸檔,及時備份。網絡和計算機等硬件設備出現故障將造成非常大的危害,這就要求及時將信息備份。電子文件形成電子檔案后,應做到至少備制三份,一份用來保存、一份查閱,一份異地保存,以防止突況造成的不可挽回的損失。
依據電子檔案的機密級別,授予訪問者不同的權限,從而進行有效管理。對于內容不是完全公開的電子檔案,不宜用副本方式提供使用;對于副本的提供,必須在有效的監控下進行。
中圖分類號:G276 文獻標識碼:A
當前,廣泛運用的電子信息技術和迅速發展的信息產業,電子政務工作的蓬勃發展,電子文件及網絡的日益普及,也正在改變著傳統的信息存儲和傳播方式,由此產生了電子檔案。電子檔案的出現,使檔案館(室)打破了單一的傳統的紙質檔案的管理模式,形成了由電子檔案與紙質檔案兩類檔案共存的局面。電子檔案的出現,使當前的檔案管理工作向自動化、有序化和科學化、簡單化方向發展,這無疑提升了檔案的管理水平。同時,電子檔案自身的存儲特點以及網絡的普及,是電子檔案也存在未知的諸多安全隱患。所以,我們必須與時俱進,以全新的工作方法來適應這種變革
一、電子檔案存在的安全性的認識
首先,電子檔案與紙質檔案有著根本的區別。電子檔案的安全性尤其重要,沒有良好的安全防范措施,電子檔案的存在將不再有任何意義。為了維護電子檔案的原始性、真實性和安全性,使其真正具有法律的權威性,安全管理工作要給予高度重視。電子文件與電子檔案是相輔相成的,檔案系統管理的操作人員直接參與電子檔案的管理工作,可隨意在數據庫中增添、改動、刪除電子檔案內容。因此,電子文件的數字簽名技術、消息認證和身份驗證技術需要盡快應用普及。
其次,計算機病毒是侵蝕電子檔案的禍根,它可能造成整個系統的癱瘓乃至數據的全部丟失。因此,對接收的每塊磁盤都要查驗病毒,網上更要預防病毒炸彈的攻擊。近幾年來,黑客的攻擊已超過計算機病毒的種類,總數已達到上千種。據悉,我國 95%與互聯網相接的網絡管理中心都遭到過境外黑客的攻擊或侵入,檔案部門的管理網絡尚處于初級起步階段,網絡安全系統脆弱,易給黑客留下可乘之機。因此,保障電子檔案安全性是亟待解決的問題。
最后,人員素質關系到電子檔案的質量。電子文件是電子檔案生命周期的初始階段。電子文件由于自身的特殊屬性,它可以隨時增、刪、改而不留痕跡,人們無法判斷其原始性和真偽性。為了確保電子檔案的真實性、可靠性和安全性,我們必須從源頭抓起。計算機操作人員作為電子文件和電子檔案的具體執行者,他們的個人素質關系到電子文件的形成質量和電子檔案的真實性,這就要求操作人員不僅要有良好的職業道德、思想品質和熟練的檔案管理知識,還要有一定的計算機應用技能。因此,對檔案管理人員進行系統的崗位培訓和職業道德教育勢在必行。以紙質檔案作為電子檔案的鑒定基礎,對接收進館的電子檔案,要逐一鑒定、檢測,采取嚴格的措施,制定嚴密的管理分段負責制度,進行監督指導,確保電子檔案的質量和安全。
二、電子檔案的管理方法
1、電子檔案的收集與整理。處理電子檔案的前提是具備了電子檔案存儲平臺,所以計算機是必不可少的,在檔案收集前就建立好辦公自動化模塊,將收集工作延伸到存儲系統設計階段,為電子檔案的管理奠定基礎。電子檔案的整理應當按照歸檔原則、格式和規范進行,一般是以年度、組織機構、保管期限分類存盤,在接受文件時集中完成,同時對歸檔的電子文件編寫簡要說明,存盤后,檔案人員按照數據庫結構和規范建立電子檔案的目錄路徑,以便于查找。
首先,要加強對電子文件歸檔工作的統一領導。從電子文件形成到歸檔,跨越了許多部門,而這些部門之間多有計算機網絡聯在一起。有些部門工作互有交錯,職責難以區分,所以對電子文件要指定專門機構和專人負責,這一點尤為重要。否則,一盤散沙,就達不到使電子文件歸檔的目的。其次,要明確電子文件歸檔的工作程序、內容和要求。電子文件歸檔應按歸檔工作程序和步驟進行,這樣才能有效保證歸檔電子文件的真實性、完整性,才有利于整個歸檔過程的管理,確保歸檔工作順利進行。最后,要采取必要措施,確保電子文件歸檔和質量要求。要保證此項工作正常進行,關鍵是抓好檔案部門和電子文件形成部門之間的協調工作,使電子文件管理與電子檔案管理形成一個有機整體,避免互相推諉扯皮,以提高文件的質量,為下一步提供利用打好基礎。
人的大腦中所形成的意識支配著人的行為,即習慣。但形成一種意識,需要經過一定的時間,才能改變人們身上的不良習慣。目前,在基層單位安全意識淡薄表現得尤為明顯,認為檔案在安全方面是不會出現什么重大事故的,因此,吝于對此花過多的時間和精力,對安全工作不屑一顧。無論是在工作計劃還是工作總結中,很少提及甚至不提及檔案安全方面的內容,而只熱衷于檔案的數字化、信息化、建設數字檔案館室之類的工作。所以,需要我們在實際工作中加強安全教育和宣傳,提高思想認識,為檔案安全構筑堅固的思想防線。尤其是一些基礎性工作要把安全放在重要位置,尤其要搞好超前培訓、崗位培訓、新技術培訓和新員工培訓,把有較強的責任心、事業心和高度的保密意識的同志放在檔案管理工作崗位上,做到經手的事情件件有頭有尾,手續清楚,要防止“無形”儲存在頭腦中秘密的泄露。
二、建立規范的檔案安全管理制度
檔案安全管理制度建設是檔案工作規范化、標準化的基礎,因此,第一要建立好檔案工作制度。須有一名主要領導分管,以便及時了解檔案工作動向,領導檔案工作;在基層可由辦公室負責,遵照“集中統一管理”的原則,各類檔案應集中存放在檔案室,實行統一管理,要結合單位檔案工作的實際,制定適用于本單位的保管期限表、歸檔范圍等;要編制各種檢索工具、參考工具,積極為管理提供便利,使檔案工作更趨規范化、科學化。第二要建立檔案工作人員崗位責任制。必須嚴格遵守《中華人民共和國檔案法》和《中華人員共和國保密法》規定的各項條款,依法辦事,做好檔案的收集、整理、鑒定等基礎工作,做好檔案的利用服務工作,編制多種檢索工作和參考資料做到調卷及時迅速、準確無誤。第三要建立檔案資料歸檔制度。凡是在單位各項活動中形成的具有查閱利用價值的各種文件資料均屬歸檔范圍。各部門必須定期將檔案材料按要求整理立卷,并將上一年度檔案材料移交檔案室,凡歸檔的案卷必須編制歸檔檔號、案卷號、填寫案卷目錄及卷內文件目錄,做好向檔案室移交的準備工作,部門移交案卷時應經檔案室工作人員驗收,移交時應履行移交手續,填寫移交清冊。第四建立規范的檔案庫房管理制度。庫房必須具備防盜、防火、防潮、防光線、防塵等保護條件,并每月檢查一次,發現問題及時處理。要保證庫房的整潔,非檔案室工作人員不得進入庫房。第五要有檔案保密保衛制度。保守檔案機密是每個檔案工作人員的神圣職責,檔案室設專用檔案庫房,配置專用檔案櫥柜存放檔案,建立監閱制度,查閱檔案不得在庫房內進行,要防止失密、泄密。檔案庫房和檔案櫥柜必須明確專人管理,檔案人員工作調動時,必須辦理交接手續。不得將機密文件、檔案資料帶回家或探親訪友,或出入公共場所,不得擅自翻印、復印上級機密文件或資料,不得在私人通信或電話中涉及檔案機密。第六要建立檔案銷毀制度。檔案銷毀必須經單位領導和上級主管部門負責人審核同意,凡需銷毀的檔案必須編造清冊,并撰寫包括:本單位和卷宗的簡短歷史情況、銷毀檔案所屬年代、保管期限及其數量和詳細內容、鑒定的情況和銷毀的理由等內容的書面報告;銷毀檔案時必須有兩人以上進行監銷,在銷毀清冊上注明“已銷毀”字樣和日期,并需簽名蓋章以示負責;被銷毀檔案如送造紙廠打漿,必須在監督下進行,打成紙漿后監銷人員方可離開。第七要建立檔案統計與匯報制度。檔案統計是掌握情況,分析和研究檔案工作問題的一種有利工具,在基層單位要指定專人兼管檔案統計工作,負責單位檔案構成、利用、檔案室基本概況等情況的統計工作上報工作,關鍵要做好卷內目錄、案卷目錄、檔案收進、移出登記、檔案利用與利用效益登記原始材料的登記,通過臺賬掌握檔案的收進、整理、利用、移出、銷毀和室內各種情況數據。年末各類檔案的增減數據應做到類別清楚、數字準確無誤,上報各類報表要按時間要求,準確無誤地報出,不得弄虛作假,要將統計工作穿插在檔案的接收、整理、鑒定、移出、銷毀、利用等各項日常工作中進行,隨時保證檔案與賬目相符,要依據統計的數字及報表中的各項統計指標,進行調查、綜合分析、對比,從中找出存在的問題,提出改進措施。
檔案安全是檔案工作的生命線。在歷史實踐過程中,我國檔案安全保護積累了豐富的經驗,取得了輝煌的成果。然而,最近銀行泄露客戶檔案資料、國家公務員涉嫌身份、年齡、履歷、檔案造假事件頻頻發生??梢?,隨著時代進步導致價值觀念的轉變以及自然災害等原因,致使我國檔案的安全面臨著諸多天災尤其人禍的威脅,進一步提高檔案保護意識,建構現代檔案安全機制,全面提升檔案安全保障能力,顯得刻不容緩、尤為重要。
從檔案安全實踐來看,檔案的安全體系涉及檔案基礎設施、制度保障、技術裝備、人員儲備等諸多要素和檔案收集、保管、利用等各個環節,貫穿于檔案工作的整個過程,是一個復雜的綜合系統工程,必須統籌規劃、全方位地建構現代檔案安全機制。
一、加強基礎設施建設,建構檔案安全的物質保障機制
檔案館庫是保障檔案安全的重要屏障。在檔案館庫建設方面,應該嚴格遵循《檔案館建設標準》和《檔案館建筑設計規范》等法規,高度重視抗震烈度、防火等級等方面的剛性要求,充分考慮堅固、安全、環保、實用等因素。在設施設備方面,遵循相應的安全規定,按照防火、防盜、防潮、防光、防鼠、防蟲、防塵、防污染等庫房安全管理要求,配備防盜門窗、滅火器材、溫濕度調控設施、遮光窗簾、防蟲藥品等檔案安全保管設施和用品。甚至還可以依據檔案的重要程度及經濟條件安裝自動報警、自動滅火設施、先進的監控和報警防盜系統等,為檔案的安全提供堅實的物質保障。
二、加強和完善檔案管理制度,建構檔案安全的制度保障機制
建立健全檔案安全管理規章制度,加強對安全規章制度執行情況的監督檢查,建構檔案安全的制度保障長效機制,把安全至上的理念融合、滲透、物化到檔案管理的各個環節。具體來說,要從以下幾個方面著手:
1、建構科學、合理、嚴密的建檔歸檔機制
在檔案形成、保管和使用等各個環節,都存在著破損載體、篡改信息的可能性,必須建立嚴格的管理制度,力爭做到“前端控制”與“全程管理”相結合,最大限度的保障檔案的原始性和真實性,以確保檔案安全。在檔案的形成過程中,要責任分明,檔案一經形成,不得隨意變更,如有變更,必須嚴格按照規定程序完成并將變更程序、內容等詳細的記錄在案。在檔案管理工作中,加強檔案安全檢查機制。上級單位對所屬下級單位的檔案安全工作每年都要進行督促、檢查,對于在檔案安全上發生問題的單位和個人,要依法追究責任。
2、提升檔案安全意識,建構應對突發事件的檔案預警和應急處置機制
近年來,檔案安全事故屢有發生,損失重大,教訓深刻。要按照《檔案工作突發事件應急處置管理辦法》和《檔案館災害防治工作指南》的要求,指導各級檔案部門的防災備災、應急處置和恢復重建工作。具體來說,一是要完善受損檔案搶救修復制度。對突發災害、事件以及自然老化等因素造成檔案損毀的,一定要盡快對破損檔案采取搶救和保護措施,避免造成更大損失。二是要實施重要檔案備份制度。三是要建構數字檔案信息安全制度。四是要建構數字檔案異質備份制度。在信息技術、網絡技術的快速發展,使得跨越時空的非傳統威脅上升。在當前法律環境、技術環境等現實條件下,強化數字檔案資源異質備份機制,有利于化解網絡黑客侵襲、數字載體脆弱、信息平臺升級等可能帶來的系統風險,有效提高數字檔案信息的安全性和可靠性。
3、完善檔案利用安全保密制度
在檔案開發、借調等過程中,要處理好檔案開放和公開與信息安全的關系,提高檔案利用過程中檔案載體安全和信息安全保障能力。在更多關注信息公開、改善公共信息服務的同時,要加強對利用檔案的審查監管工作,不該提供利用的檔案堅決不提供,能利用副本的盡量利用副本,力爭盡量保密以保障檔案本體的安全和檔案信息的安全。
4、加強內部管理,建立檔案安全責任追究機制
在認真梳理現有規章制度的基礎上,完善檔案安全保密制度,明確安全管理工作責任。檔案工作主管領導是本單位檔案安全的第一責任人,承擔檔案工作職能的機構是主要責任機構。檔案庫房要由專人負責管理,非檔案工作人員不得入內。在各級崗位中,要權職分明,各司其職,一旦發生檔案安全事故,追究到底,絕不姑息。
5、加強檔案鑒定銷毀機制
對已到保管期限的檔案,要嚴格按照國家有關法律法規組織鑒定。鑒定程序要符合要求,鑒定報告各項簽認手續要完備。銷毀檔案要經本單位領導批準后,由兩位人員在指定地點監銷,并在銷毀清冊上簽字。銷毀時要嚴格執行保密規定。
三、加強檔案安全的科技研究與應用,建構檔案安全的技術支撐和技術保障機制
隨著時代的發展,網絡等科學技術在檔案領域廣泛應用,在帶來便捷的同時,也帶來了檔案信息的安全隱患。在提高檔案安全保障工作的科學化、規范化水平方面,要充分結合檔案工作實際,加強檔案防災減災策略、數字檔案信息安全保障策略、受損檔案搶救修復技術方法、電子文件真實性保證和長久保存方法、突發事件應對措施等關鍵理論和技術方法的研究攻關,不斷提高檔案安全的理論支撐和技術保障能力。抓緊研究制定檔案安全科研規劃,將有利于從宏觀上加強組織和統籌協調,推進檔案安全保障技術研究工作規范、快速、有序發展。采取有效措施推進檔案安全保障相關新技術、新設備、新方法的推廣應用,促進檔案安全保障能力快速提升。
四、加強檔案安全教育和專業培訓,提高檔案安全意識,建構檔案安全的人才保障機制
通過對檔案工作人員開展經常性的安全教育和學習培訓,強化他們的安全防范意識和責任意識,普及檔案安全保障基本知識與技能,推介國內外檔案安全保障的最新成果,為檔案安全提供可靠的人才保障。具體來說:一是要建立人事安全審查制。主要考查人員的思想道德修養、政治表現以及是否適于參與檔案信息安全保障工作等。二是要加強安全意識教育。通過學校教育、媒體宣傳、政策引導等多種方法和途徑進行檔案安全教育活動,培養、加強涉檔人員的檔案安全意識,使其深刻認識到檔案安全保障的極端重要性,增強責任感。三是要實施檔案安全知識技能教育。四是要建立離崗人員管理機制。對于檔案工作人員調離崗位,要盡快收回鑰匙,進行移交工作。對于電子檔案管理人員的調離,更要及時更換系統口令、取消賬號等,確保離職后,不再有檔案資源使用的任何權限,并確保離崗后承擔的安全與保密責任和義務。
總之,檔案安全建設涉及面廣、任務繁重,是一項復雜的系統工程,必須統籌規劃,大膽探索,不斷創新,建構完善的檔案安全機制,促進檔案安全保障能力的持續提高。
參考文獻:
[1]王良成:《檔案安全保障體系建設基本任務探析》,載于《中國檔案》2010.4,P18-19
(一)加強領導,落實責任,強化檔案工作組織建設。
一是明確部門,落實責任。由綜合管理部門負責全行檔案日常工作管理及年度目標考核工作,研究解決檔案工作中存在的問題,并及時向行領導匯報。二是配備精干高效,結構合理,數量充足的專職檔案人員,確保了檔案工作的正常,持續開展。三是梳理檔案管理制度,制定檔案工作發展規劃。近幾年檔案管理的辦法制度隨著業務的發展都在不斷修改完善,為保證檔案工作跟上業務發展的需要,我們及時對相關的管理制度、辦法、操作流程進行了梳理,確保檔案管理與業務發展的有效結合。上半年,按照上級行的總體安排部署,并結合我行實際,我們制定了檔案管理三年目標規劃,確立了“一年一進步,三年一大步,力爭年我行檔案工作目標管理考核達到一級標準”的工作目標。四是檢查監督日?;N覀儼雌趯θ械臋n案工作及檔案管理情況進行檢查監督,及時發現問題,及時整改。五是努力加強檔案宣傳工作。我們通過各行處,部室組織員工了解,學習,熟悉檔案管理的相關規定,提高了員工的檔案法制意識,在全行上下形成良好的檔案工作環境。
(二)強化檔案標準化管理,努力提高檔案管理質量。
一是初步建立了綜合檔案管理體系。按照集中統一管理原則,我們對全轄業務檔案實行了集中統一管理。全行的法人客戶信貸檔案,個人客戶信貸檔案,文書、財務會計、科技、特殊載體檔案等都基本上實現了集中管理;二是規范操作流程,強化管理制度。我們在各類檔案的收集、整理、保管、借閱使用、鑒定銷毀方面,都嚴格遵守檔案管理制度,確保檔案收集充分、檔案交接手續齊全、檔案整理規范、檔案內容完整、檔案管理期限劃分準確,做到交接有手續、借閱有審批、歸還有記錄、鑒定銷毀有依據。三是重視全卷宗的建設。我們正在逐步建立內容充實,規范的全宗卷。四是做好檔案統計工作,確保檔案統計報表上報的及時和準確完整。
(三)堅持“防治結合,以防為主”的方針,加強檔案安全工作
隨著科學技術不斷發展,我國檔案管理工作所面對的各種問題日益突出,尤其是整個復雜混亂的現代信息網絡。各種數字化的文件和檔案的出現,又給傳統繁雜的檔案文件管理工作帶去了更加簡便的方式。同時也在此基礎之上表現出了許多不容忽視的困難,給整個檔案管理工作帶去了新的挑戰。
1.1 電子文檔所面對的環境十分復雜
因為互聯網信息環境十分的混亂負責,并且現階段的電子文檔生成缺乏統一性的管理標準和系統要求。同時因為現代化網絡帶動之下給人們的日常工作帶去了極大的便利化,從而使得我國整體部門朝著無紙化的信息辦公方向發展,然而因為以互聯網為基礎的各種信息共享性差,從而形成了現代工作部門各自為政的現象。
1.2 電子檔案管理存在著突出的問題
多數部門的辦公無紙化形式是自發形成的,沒有嚴格的標準和規范去遵循,并且沒有專門的檔案管理部門所跟隨且發展,從而使得多數檔案管理工作者缺少對電子檔案管理工作的具體內容的了解,從而缺少整個檔案管理工作的具體參與能力,從而使的檔案缺少許多必要的內容。
1.3 電子檔案在保存方面存在著問題
信息化檔案要儲存在專門的檔案管理信息的數據庫中,然而現階段我國數據庫的建設仍然不完善,并且互聯網環境呈現出一種極為復雜的存儲結構,從而嚴重影響整個電子檔案所存儲的環境。
2 新形勢下檔案完整性方面的工作存在著問題
在新的信息網絡技術環境之中,對整個電子檔案的完整性以及整個檔案安全性的方面要求發生了巨大的變化,因此在這一環境之下如何保護整個檔案的完整性以及如何加強檔案的安全性提出了更高的要求,這也是為整個檔案管理工作安全性和完整性提出了新的課題。
2.1 完整性的匱乏
在現代信息環境之下,我國檔案的管理和收集整理過程中許多信息內容存在著極高的流動特性,極容易造成所需要的信息內容的缺失。同時,因為檔案自身的各種結構存在著十分復雜的結構,并且存在著多種多樣的存儲方式,對不同的檔案內容也提出了不同的存儲方式。另外,因為整個檔案在處理過程中,受到信息化的背景影響,存在著許多分散的內容,選擇部隊的存儲方式,極容易造成信息的丟失,從而影響整個電子檔案的完整性。
2.2 在新形勢下檔案安全性受到威脅
數字化檔案以互聯網為基礎,依賴著整個計算機網絡系統,同時整個計算機所存儲的各種信息內容受到容易更改的特性,使得整個檔案信息所具有的原始特性受到嚴重的威脅和挑戰,缺乏必要的保護措施,從而無法在就業市場中整個混亂的互聯網環境之下得到完整的保存。另外,因為整個數字化的檔案缺乏必要的信息特性和在體的物化特性,從而使得整個檔案完整的保存更加的艱難,另外,產權知識保護使得整個網絡空間的極為復雜,從而對于整個檔案信息的完整性提出了更為嚴峻的挑戰。
3 對“完整安全原則”的再認識
在新形勢下,檔案完整、安全的內涵及其維護的具體要求都發生了變化,原有檔案工作的“完整安全原則”需要從新的角度去加以闡述。筆者認為,對“完整安全原則”的表述,其主要內容包括兩個方面。一方面,維護電子檔案的完整。電子文件由于其特殊的形成規律和文件生命周期的運轉形態,將以往的“后工序”提前至文件形成階段,加之電子文件木身的技術特征,載體形式的多樣性,以及計算機管理的特殊要求,使電子文件的收集、鑒定、歸檔和整理工作內容更加豐富。另一方面,維護電子檔案的安全。檔案保護的重點由檔案實體安全轉向了檔案信息安全,電子檔案具有的各種特性給檔案保護工作提出了新的課題。影響傳統檔案安全的主要因素是自然力,而影響電子檔案安全的因素不但有自然的威脅力,而且還有許多技術因素和管理因素。
4 維護檔案完整與安全的對策
4.1 擴大宣傳力度,增強安全意識
要建立完善檔案安全體系,必須擴大檔案安全的宣傳教育,將檔案保護意識(含責任意識、憂患意識、防范意識、法制意識)融入檔案的價值理論中,提高全社會的檔案保護意識,營造科學發展的檔案安全保護環境;利用網絡、報刊、雜志、宣傳欄、法制宣傳日、送檔下鄉等方式,要把檔案安全宣傳作為社會公眾提供檔案信息服務和擴大檔案工作社會影響的重要工作來抓,不斷擴大檔案宣傳的影響與實效。
4.2 爭取領導支持,改進設施設備
必須積極爭取領導的高度重視與支持,始終把檔案安全工作作為大事來抓,要穩步推進檔案安全體系建設工作,就要把檔案安全體系建設工作納入檔案事業發展規劃,并提出具體的實施目標與措施;努力做到把檔案安全體系建設工作納入同級安全生產委員會的檢查、監督,并成為與各單位簽V《檔案目標管理責任書》中的重要考核項目,明確各部門的職能職責,實行“季度自查、年中抽查、年底考核”的制度。
4.3 加快人才培養,提高科研水平