Page 155 - 信息化背景下人事档案管理的创新

Innovation of Personnel File Management Under the Background of Informatization
信息化背景下人事档案管理的创新

这些入侵行为具有一定特征，如频繁申请访问、频繁下载、删改等。在数字
化人事档案信息安全管理实践中，可以采用入侵检测技术，对访问者的行为进行
动态化监管，发现异常及时发出警告信息，提醒数字化人事档案管理人员注意。

对于多次异常访问的用户，管理人员可将其加入黑名单，当该用户再次发出访问
申请时，系统会自动拒绝，以此较好地保证数字化人事档案信息管理安全性，降
低网络非法入侵和信息非法盗窃风险。
设计入侵检测算法时，要重点优化算法规则，通过应用大数据分析对用户历

史访问行为进行整合统计和分析，及时发现异常；还应建立健全网络入侵应急防
范机制，在入侵行为发生时，及时中断网络连接或启动数字化人事档案信息管理
备份系统，以此减少损失，防止发生大规模的入侵损害。
（2）防火墙技术

防火墙技术是现代网络安全防护的重要技术保障，它整合利用了计算机软硬
件的优势，能够在内网与外网之间搭建屏障。在信息传输过程中会先到达外网进
行安全检测，符合安全标准后方可进入内网，供工作人员接收和使用。对存在异
常的信息内容，防火墙会发出警告信息，提醒工作人员注意。因此在数字化人事

档案信息安全管理的过程中，应加强防火墙技术的引进和应用，借助防火墙搭建
虚拟壁垒，增强数字化档案系统的风险识别和防御能力。当前防火墙技术持续发
展进步，下一代防火墙（Next Generation Firewall，NGFW）技术已得到推广应用，
其附带的包过滤功能十分强大。数字化档案管理人员可以提前设定访问控制列表

（Control Lists，ACL）规则，防火墙会自动拦截信息并进行比对，丢弃存在风
险的数据包，以此抵御非法信息、恶意代码的入侵。
此外，数字化档案管理过程中涉及的档案信息类型规格、安全等级要求等均
存在一定差异，此时工作人员可以分级设置报文过滤规则，如 IP 报文过滤、分

片报文过滤等，使防火墙更贴合数字化档案信息安全管理的需求，更好地服务档
案工作。
（3）数据加密技术
数字化管理模式的推广应用给档案管理带来了便利，使得档案信息的调取、

检索和查看过程更加方便。但在这种开放性环境下，数据信息泄露的风险也会相
对加大。若数字化档案中存储有重要的人事调动信息、人事管理信息等，则这种
泄露还可能给单位带来严重的经济损失，威胁到单位的生存发展。

·148·