Page 150 - 信息化背景下人事档案管理的创新

第五章 人事档案信息管理系统设计与建设

档案文件，包括增加人事档案的数据字段、标题、类型和备注字段，更新存在附
件的人事档案标题、类型和备注字段。人事档案查询、借阅与验证的管理操作执
行，要先使用“关键字”查询方式匹配本地数据库，若没有匹配到档案信息，则

将“关键字”查询指令经由 http、RESTful 网络接口，向区块链数据隐私保护管
理子系统发送查询请求，档案查询结果以文件列表、简要信息的形式显示，以便
于前端用户查看该档案的当前数据信息、历史版本信息、修改记录信息，根据查
询结果选择是否借阅或调用档案。若档案存在附件，则通过 RESTful 接口验证档

案属性和附件信息，验证完成后添加档案数字指纹、生成验证报告，在用户界面
显示档案信息的真伪情况。
（三）人事档案管理系统信息安全设计的对策
数字化人事档案管理系统安全建设体系总框架的设计不能忽视国家相关政策

要求，所采用的技术手段和安全建设管理都必须符合相应的国家标准，并且涉及
的安全能力符合业内安全通用规范。应针对数字化人事档案管理系统特点建立安
全技术体系和安全管理体系，构建具备相应等级安全保护能力的网络安全综合防
御体系。

1. 物理环境安全防护建议
根据调查可知，物理环境安全总体符合要求，但当前在物理环境安全方面
也存在一定不足。一方面，机房未采取电磁屏蔽措施；另一方面，未对关键设备
设施和磁介质实施电磁屏蔽，可能造成敏感信息被泄露的问题。系统物理环境规

划和建设，应遵循以下整体安全策略：（1）机房场地选择、环境安全、布线施
工需符合国家标准，保证物理环境安全。（2）通过访问控制，保证关键应用系
统的服务器、网络设备自身的安全性。（3）建立人员访问控制机制，严控人员
出入机房和其他重要安全区域，访问控制机制具备审计功能，便于检查和分析。

（4）由安全管理员或机房管理员全程陪同工作人员进入机房。（5）机房内部必
须安装电子门禁系统、消防灭火系统、温湿度控制系统等基础防护系统和防雷、
电磁屏蔽等设备设施。（6）建立设备安全管理、介质安全管理等计算机机房管
理制度。（7）定期检查机房各项安全措施及安全管理制度实施状况。

2. 通信网络安全防护对策
通信网络安全方面，通过在云平台网络边界安装防火墙、WAF、动态感知平
台等安全防护设备设施，可以满足云客户的安全通信要求。但仍存在一定的问题，

·143·