企業(yè)檔案信息安全論文

　　一、企業(yè)檔案信息安全現狀分析

　　1.人才緊缺

　　由于企業(yè)檔案信息安全保障技術(shù)是近年來(lái)才被廣泛應用的，對于企業(yè)檔案館來(lái)說(shuō)，檔案人員的信息安全意識和技術(shù)水平有限，加之各個(gè)檔案分室的人員年紀偏大，接受能力和操作水平有限，這也是企業(yè)目前亟需解決的問(wèn)題。人才是檔案信息安全保障建設的重要因素，檔案管理人員信息安全意識的強弱，現代化設備操作水平的高低，責任感的強弱等都會(huì )對檔案信息安全產(chǎn)生影響�？梢韵胂�，一個(gè)專(zhuān)業(yè)技能匱乏、責任感缺失、安全意識淡薄的檔案管理人員，無(wú)疑會(huì )使檔案信息安全如同置于一個(gè)無(wú)人防守的陣地，而被“敵人”不攻自破。

　　2.法制不健全

　　對于本企業(yè)來(lái)說(shuō)，檔案信息安全建設剛剛起步，企業(yè)檔案信息安全方面的管理制度相對比較少，還需要在工作中不斷加強管理，制定各種管理制度，這樣才有利于實(shí)施檔案信息安全管理。

　　二、企業(yè)檔案信息安全保障體系建設的措施

　　檔案信息安全簡(jiǎn)單地說(shuō)就是檔案信息內容完整、可控，未被破壞和未被非法使用者知曉使用。檔案信息安全包括檔案實(shí)物信息安全和檔案信息管理系統安全兩個(gè)方面。

　　1.保證檔案信息的物理安全

　　物理安全策略的目的是保護電子檔案存放介質(zhì)、計算機系統、網(wǎng)絡(luò )服務(wù)器、打印機等硬件實(shí)體和通信鏈路免受自然災害、人為破壞和搭線(xiàn)攻擊。首先，通常情況下，電子檔案存儲在磁、光介質(zhì)上，這樣就必須創(chuàng )造一個(gè)適合于磁、光介質(zhì)保存的溫濕度環(huán)境。其次，確保電子檔案內容具有嚴謹的邏輯性。采用最新技術(shù)與方法，保證電子檔案內容、格式、編排上的一致，并采用先進(jìn)技術(shù)加以轉換，保證電子檔案的原始性。再次，要保證保存電子檔案的計算機系統有一個(gè)良好的電磁兼容環(huán)境，建立完備的安全管理制度防止非法進(jìn)入計算機控制室和各種偷竊、破壞活動(dòng)的發(fā)生。物理安全策略是電子檔案信息安全的前提，如果得不到有效保障，那么整個(gè)檔案信息安全也就無(wú)法實(shí)現。

　　2.密切關(guān)注計算機技術(shù)的發(fā)展方向，確保檔案信息管理系統安全

　　(1)檔案信息管理系統軟件要安全可靠系統軟件必須要通過(guò)測評與審批方可投入使用。要學(xué)會(huì )運用多種先進(jìn)的信息安全技術(shù)，檔案信息安全技術(shù)不僅涉及到傳統的“防”和“治”的技術(shù)，而且已經(jīng)擴展到網(wǎng)絡(luò )安全技術(shù)和數據安全技術(shù)等多種現代信息新技術(shù)。要學(xué)會(huì )運用網(wǎng)絡(luò )安全技術(shù)，如訪(fǎng)問(wèn)控制技術(shù)、防治病毒技術(shù)和安全檢測技術(shù)等。一是在防控技術(shù)方面可以設置入網(wǎng)訪(fǎng)問(wèn)控制和網(wǎng)絡(luò )的權限控制，使內部網(wǎng)與互聯(lián)網(wǎng)之間物理隔網(wǎng)，可以對訪(fǎng)問(wèn)者進(jìn)行身份鑒別，主要是用戶(hù)名的識別與驗證、用戶(hù)口令的識別與驗證、用戶(hù)賬號的缺省限制檢查，同時(shí)也可以很好地控制網(wǎng)絡(luò )非法操作。二是運用防治病毒技術(shù)，及時(shí)在電腦上安裝殺毒軟件，定期升級殺毒軟件，定期查殺病毒，不使用來(lái)歷不明的U盤(pán)、光盤(pán)，不安裝不明軟件，以控制病毒的入侵。三是運用安全檢測技術(shù)，對計算機網(wǎng)絡(luò )所接入的服務(wù)器進(jìn)行監視，同時(shí)在計算機中安裝入侵檢測系統，對電子檔案信息進(jìn)行監控和保護。

　　(2)運用數據安全技術(shù)檔案信息安全最重要的是數據安全，這樣才能保證檔案信息的完整，有效避免被修改、泄漏等。企業(yè)應建立數據信息網(wǎng)絡(luò )存儲中心，采取數據集中或雙機備份等方式規避風(fēng)險，提高數據存儲安全度。一是采用數據備份管理制度，確保數據的安全�？赏ㄟ^(guò)在線(xiàn)備份管理的方式，并根據實(shí)際情況采取近線(xiàn)存儲與離線(xiàn)存儲相結合的方式進(jìn)行數據備份。為計算機系統配置多個(gè)磁盤(pán)、硬盤(pán)、硬盤(pán)陣列等，組成海量存儲器，用以解決容量不足的問(wèn)題。服務(wù)器端應及時(shí)安裝操作系統及數據庫系統補丁程序，修補系統安全漏洞，提高系統安全性。二是采用密碼技術(shù)，對所有電子文件進(jìn)行歸檔管理時(shí)應設置相應的密碼。對于有密級限制的電子檔案，為防止泄密，應該使用加密技術(shù)，防止被他人截獲或篡改。

　　(3)保證網(wǎng)絡(luò )安全網(wǎng)絡(luò )安全保護主要是針對計算機網(wǎng)絡(luò )及其節點(diǎn)面臨的威脅和網(wǎng)絡(luò )的脆弱性而采取的防護措施。網(wǎng)絡(luò )安全保護是檔案信息安全保護的重要內容。電子檔案信息的優(yōu)越性之一表現在它能實(shí)時(shí)通過(guò)網(wǎng)絡(luò )暢通地提供給在線(xiàn)異地用戶(hù)使用。因此，網(wǎng)絡(luò )安全成為保障用戶(hù)真實(shí)有效地利用電子檔案信息的關(guān)鍵所在。確保網(wǎng)絡(luò )安全的主要方法是采取物理隔離、防火墻以及身份認證等安全技術(shù)。防火墻技術(shù)是實(shí)現同外網(wǎng)隔離與訪(fǎng)問(wèn)控制的最基本、最流行、最經(jīng)濟也是最行之有效的措施之一。

　　(4)對檔案信息載體實(shí)行異地備份制度對重要的檔案信息載體實(shí)施檔案備份制度，是提高抵御各種突發(fā)事件影響能力的一項重要舉措。俗話(huà)說(shuō)，“雞蛋不能只放在一個(gè)籃子里”。我國較早就有對重要檔案實(shí)行多套異地備份的制度，在危害檔案安全的突發(fā)社會(huì )事件和自然災害頻發(fā)的今天，我們必須進(jìn)一步強化風(fēng)險防范意識，更加重視實(shí)施重要檔案異地備份制度，提高災害應對能力。

　　(5)加強對電子文件形成、利用環(huán)節的管理，建立檔案信息安全管理制度在電子檔案的形成、處理、歸檔、保管、利用等各個(gè)環(huán)節，信息都有被更改、丟失的可能性，即使擁有完善的信息安全技術(shù)，也要有相應的管理制度來(lái)保證其得以實(shí)施，從每一個(gè)環(huán)節堵塞信息失真、失密和丟失的隱患。首先，要加強對電子檔案信息制作人員和管理人員的教育，提高其安全防范意識，確定風(fēng)險管理思想，及早地對電子檔案信息安全做出風(fēng)險識別和分析，實(shí)施風(fēng)險管理策略，這樣才能有效地降低威脅電子檔案信息安全的風(fēng)險。其次，建立完善的檔案信息安全管理制度。一是在電子檔案信息的制作過(guò)程中要分工明確，責任分明，電子檔案信息制作人員應該對自己制作的文檔負有全責，對合作制作的文檔也應劃清責任范圍，以防在分散狀態(tài)下發(fā)生信息丟失和變動(dòng)，同時(shí)對電子檔案實(shí)行權限控制，防止無(wú)關(guān)人員對電子檔案進(jìn)行破壞。二是建立嚴格的電子檔案信息歸檔、鑒定和保管制度，保證電子檔案信息的真實(shí)、完整和有效。目前，檔案信息安全保障體系建設存在多方面的不足，因此要深刻認識檔案信息安全的重要性，不斷增強使命感、責任感，時(shí)刻牢記確保檔案信息安全的責任重于泰山，自覺(jué)地從思想上、行動(dòng)上把確保檔案信息安全放在各項工作的首位。檔案信息資源是國家的寶貴財富，確保檔案信息安全，既是檔案工作永恒的主題，也是國家信息安全工作的一項重要內容。檔案信息安全保障體系建設是檔案工作的重中之重，必須不斷提高信息化條件下檔案信息安全的保障能力。

【企業(yè)檔案信息安全論文】相關(guān)文章：

電子檔案信息安全的論文08-16

電子檔案信息安全管理分析論文10-28

電子檔案的信息安全探討論文10-22

企業(yè)信息安全管理的論文07-11

電子檔案信息安全管理策略論文08-17

電力企業(yè)信息安全論文10-07

企業(yè)信息數據安全的研究論文09-08

信息安全管理在電子檔案中的應用分析論文07-24

數字化檔案管理信息安全的論文05-14

數字檔案信息安全管理原則探究論文08-16