Page 228 - 信息化背景下人事档案管理的创新
P. 228
第七章 信息化背景下事业单位人事档案信息安全研究
等机构承担，数字档案的安全审计暂时可参照 IT 审计方式进行，并逐渐根据数
字档案特点调整。这些机构虽然具有丰富的组织管理经验，拥有完善的审计流程
和审计逻辑链条，但其对数字档案的特点往往不够了解，随着数字档案安全需求
的与日俱增，建立专门的档案审计机构，实施数字档案审计将极具可行性。
（三）寻求外部技术合作
1. 聘请技术顾问
当今世界是一个极其强调分工协作的社会。知识专业化的大趋势下人们不可
能将所有事情都做得完美无瑕，在数字档案业务主体所不足的领域聘请一位该领
域的专家作为技术顾问，在相关领域对数字档案业务主体进行指导会是一个相对
高效且经济的做法。
这些领域的专家们不一定需要对数字档案专业知识非常精通，其只需对自身
精深领域有足够的钻研。通过对具有足够档案知识及一定该领域知识的档案业务
主体内部人员与这些专家对接、沟通，往往能取得较好的效果。
2. 协议合作开发
档案业务主体所持有的资源往往是有限的，如何利用有限的资源尽可能好的
解决数字档案信息安全所面临的几乎无穷无尽的风险是一个巨大挑战。与具有类
似需求的机构间达成合作协议，整合各方优势资源，进行合作开发，将能更高效
利用各方资源，更好解决一些单方无法解决的数字档案安全问题。
3. 流程服务外包
许多具有数字档案刚性需求的主体往往因其数字档案量不多，自行斥巨额资
源设立一套数字档案管理体系显然是不经济的，而投入不足又往往会使重要的数
字档案处于巨大风险之中。此时，将相关数字档案业务整体或部分流程外包给具
有信誉且具备高度专业性的相关服务提供商往往是更好的选择。
流程服务外包可能是将组织的整个数字档案业务整体外包给专业的数字档案
服务提供商，也可能是数字档案业务的某一环，如服务器架设等外包给提供服务
器租赁服务的提供商。将一些自身难以做好，投入资源又不经济的环节外包给这
些专业机构往往能取得较好的效果。当然，实际外包前要对这些服务提供商的能
力和诚信程度进行甄别，且对这些流程服务外包的采购要严格遵循内部控制，防
止出现舞弊。
·221·
