Page 222 - 信息化背景下人事档案管理的创新

第七章 信息化背景下事业单位人事档案信息安全研究

全问题日益凸显的今天，数字档案的信息安全制度尚未成熟，业界并无一套足够
完善并获得公认的安全评估技术和考核标准。档案工作者长年档案工作中积累的
经验在载体取得重大突破的数字档案面前似乎捉起见肘，传统档案工作者进入数

字档案管理后往往试图照搬传统档案的管理制度及经验，但却因传统档案管理制
度与数字档案新发展的现状脱节而受挫。数字档案管理制度的不完善甚至缺失是
当前数字档案安全内部管理的一个重大风险所在。
2. 相关人员意识问题

数字档案的人员安全意识不足主要划分为两部分。
其一是直接归集整理、保存及辅助利用的档案从业相关人员对数字档案的安
全意识尚显薄弱。不少作为最直接直面数字档案的从业人员安全意识薄弱，对数
字档案工作中各种可能出现的风险点缺乏认知，轻视数字档案的安全保障需要。

其二是不少档案管理的上级部门对数字档案管理重视不足。很多单位、机构
或组织往往因其业务产生数字档案，并由此具有档案管理需求。但由于档案产生
价值的过程往往是间接的、潜在的，高层管理者往往容易忽视数字档案的价值，
放松对数字档案安全保障的关注，这使得数字档案往往难以得到缺乏远见的高层

管理者重视，甚至因此使不少单位对数字档案的安全工作流于形式。
当前数字档案管理过程中无论是从业人员自身安全意识亦或是档案管理部门
所在机构的管理部门对数字档案的安全意识都尚显不足。

3. 档案管理合规问题
合规源于英文 Compliance，其意味“遵循、遵守”。纵然有一套逻辑缜密、
高效可行的制度保障，若在实务中得不到高层管理和基层工作人员的一致认同，
严格遵循，相关的内部控制和安全保障将悬于纸上无法落地，制度建设带来的相
关保障自然也难以实现。在数字档案管理实务中，档案管理部门从业人员与上级

管理部门重视不够、大意松懈，使得即便组织设立了一套规章制度，也往往流于
形式，不为执行人员所理解重视。
数字档案的工作合规一方面体现在数字档案的产生归集过程中。档案工作人
员往往不了解甚至了解后不愿意严格执行相关数字档案管理制度，许多组织高层

对档案的不重视也使得他们较少对数字档案管理工作实行更多监管，这带来了内
部控制制度有效性在档案方面的重大漏洞，严重影响相关机构对日常业务等方面
中形成的数字档案的归集和保存，也进一步导致在日后难以更有效的利用数字档

·215·