Page 120 - 数字化时代档案工作发展及创新
P. 120

数字化时代档案工作发展及创新
            Development and Innovation of Archival Work in the Digital Era


            使非权限用户使用非法手段对电子档案信息进行窃取以及拷贝,因此积极加大软件安
            全管理同样是现阶段保证电子档案信息安全的重要目标。
                3. 数据安全问题
                安全问题是电子档案信息安全最为关键的内容,只有保证数据安全才能充分体现

            电子档案信息管理水平,使电子档案不被修改,不被拷贝,保证其数据的完整性以及
            有效性。这种情况下最典型的保证数据安全的措施则为通过数据备份实现。在数据备
            份过程中,可以依据真实的数据存储以及需要选择近线存储或者离线存储。为有效避

            免数据存储中出现识别读取风险,可以在备份过程中开展数据转换,开展分类备份,
            备份后针对档案数据的安全管理级别科学设置安全访问权限,以保证不同权限的人只
            能访问自己权限内的档案内容。

                4. 网络系统安全问题
                尽管电子档案信息安全管理工作已经逐渐实施,但是仍然缺乏对网络系统安全的
            管理。而电子档案在应用使用过程中与计算机系统存在密不可分的关联,一旦计算机

            系统受到外界环境影响或者网络攻击,极易造成系统瘫痪,信息安全保障出现故障,
            影响电子档案的安全性。而现阶段大部分针对网络系统安全问题的主要解决方法为物
            理隔离以及防火墙隔离等,这种情况尽管可以减少电子档案信息管理异常情况,但是

            在实际信息安全管理中仍然存在欠缺,需要积极采取措施。
                5. 法律法规建设问题
                现阶段由于中国信息安全管理工作仍然处于发展初期,因此针对电子档案安全管

            理规章制度在建立过程中仍然存在一定的欠缺,这种情况也是导致电子档案在信息安
            全管理过程中其管理效果不佳、管理效率低下的重要原因。

                三、电子档案信息安全及建设策略


                (一)加强涉及电子档案的软硬件管理及信息安全保障技术手段的运用
                在硬件方面,要注重加强硬件基础设施及所处环境的安全建设,购置质量合格、
            各项指标符合相关标准的硬件设备,搭建用于电子档案管理并与其他网络物理隔离的

            专用网络,以降低因硬件设施而导致电子档案丢失或泄密的可能性。在软件方面,其
            一,要谨慎选用电子档案管理软件,必须充分了解软件开发商及供应商的信息背景,
            严把质量关,并且选择各种资质齐全的公司开发的管理软件,从根本上保障电子档案

            管理软件环境的安全;其二,要加强档案基础数据库建设,做到公开电子档案数据库
            与非公开档案数据库隔离并充分做好本地备份,以防止电子档案在利用过程中发生失
            泄密情况;其三,要做好电子档案的异地备份工作,避免因自然灾害或人为破坏造成



            • 108 •
   115   116   117   118   119   120   121   122   123   124   125