Page 214 - 信息化背景下人事档案管理的创新

第七章 信息化背景下事业单位人事档案信息安全研究

制。建立健全信息安全管理制度和操作规程，使信息安全管理有章可循。最后，
必须要对相关人员进行定期的培训和教育。一方面，要对档案管理人员进行信
息安全知识和技能培训，使他们能够熟练地掌握数字化人事档案信息系统中各种

软硬件设施的操作和维护方法，不断提高他们自身的业务水平和服务质量；另一
方面要对相关人员进行职业道德教育，使他们树立正确的人生观、价值观、利益
观。在日常工作中还要注意将信息安全防范工作融入到日常管理中去。比如在进
行人事档案信息系统软件更新时，要注意不要对原有系统进行大范围的改动；在

进行新数据录入时，要严格遵守《档案管理条例》《档案工作保密规定》等法律
法规和规章制度；在数据库备份、数据恢复等重要工作中要严格遵守相关操作规
程等。
（二）加强软件研发，提高信息系统的安全性

随着计算机技术、网络技术和信息技术的快速发展，数字化人事档案管理系
统的安全性已经成为制约数字化人事档案应用和发展的重要因素。为确保数字化
人事档案管理系统安全可靠，在数字化人事档案管理系统开发过程中，必须要重
视软件研发，将安全设计贯穿于开发的全过程。首先，从系统需求分析开始，要

根据系统应用环境和功能要求进行设计开发。在需求分析阶段，应针对人事档案
信息系统的主要功能，并结合已有的资源和实际需要，从硬件、软件、网络等多
个方面进行系统的设计。在软件设计阶段，应针对系统功能模块进行设计，并通
过对数据库、网络等关键技术的研究与开发，实现对整个系统的安全性控制。在

网络设计阶段，应采用防火墙技术对网络进行保护。在服务器、数据库等设备采
购时，应根据实际需求进行合理选择。另外，在建立信息管理系统时，还应考虑
信息存储介质、终端设备等因素的影响。其次，建立数据库安全管理机制。数据
库安全管理是数字化人事档案管理中的重要环节。在数据库建设过程中，应考虑

到数据库的安全性问题。要确保数据库在建立、使用和维护过程中不受外界因素
的影响与破坏，就必须采取各种有效措施来加强数据库管理工作。如加强对数据
库服务器和存储设备的维护工作；定期检查备份、恢复机制；定期对备份数据进
行恢复测试；定期检查数据传输通道是否安全等等。要建立用户授权机制、用户

认证机制、权限控制机制、数据安全策略等相关制度；建立有效的人员管理制度
等相关制度；并且要根据实际情况制定相应的应对措施和应急预案，并定期进行
演练和完善。

·207·