企业档案信息安全论文.doc

企业档案信息安全论文 一、企业档案信息安全现状分析 1.人才紧缺 由于企业档案信息安全保障技术是近年来才被广泛应用的对于企业档案馆来说档案人员的信息安全意识和技术水平有限加之各个档案分室的人员年纪偏大接受能力和操作水平有限这也是企业目前亟需解决的问题人才是档案信息安全保障建设的重要因素档案管理人员信息安全意识的强弱现代化设备操作水平的高低责任感的强弱等都会对档案信息安全产生影响可以想象一个专业技能匮乏、责任感缺失、安全意识淡薄的档案管理人员无疑会使档案信息安全如同置于一个无人防守的阵地而被“敌人”不攻自破 2.法制不健全 对于本企业来说档案信息安全建设刚刚起步企业档案信息安全方面的管理制度相对比较少还需要在工作中不断加强管理制定各种管理制度这样才有利于实施档案信息安全管理 二、企业档案信息安全保障体系建设的措施 档案信息安全简单地说就是档案信息内容完整、可控未被破坏和未被非法使用者知晓使用档案信息安全包括档案实物信息安全和档案信息管理系统安全两个方面 1.保证档案信息的物理安全 物理安全策略的目的是保护电子档案存放介质、计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击首先通常情况下电子档案存储在磁、光介质上这样就必须创造一个适合于磁、光介质保存的温湿度环境其次确保电子档案内容具有严谨的逻辑性采用最新技术与方法保证电子档案内容、格式、编排上的一致并采用先进技术加以转换保证电子档案的原始性再次要保证保存电子档案的计算机系统有一个良好的电磁兼容环境建立完备的安全管理制度防止非法进入计算机控制室和各种偷窃、破坏活动的发生物理安全策略是电子档案信息安全的前提如果得不到有效保障那么整个档案信息安全也就无法实现 2.密切关注计算机技术的发展方向确保档案信息管理系统安全 (1)档案信息管理系统软件要安全可靠系统软件必须要通过测评与审批方可投入使用要学会运用多种先进的信息安全技术档案信息安全技术不仅涉及到传统的“防”和“治”的技术而且已经扩展到网络安全技术和数据安全技术等多种现代信息新技术要学会运用网络安全技术如访问控制技术、防治病毒技术和安全检测技术等一是在防控技术方面可以设置入网访问控制和网络的权限控制使内部网与互联网之间物理隔网可以对访问者进行身份鉴别主要是用户名的识别与验证、用户口令的识别与验证、用户账号的缺省限制检查同时也可以很好地控制网络非法操作二是运用防治病毒技术及时在电脑上安装杀毒软件定期升级杀毒软件定期查杀病毒不使用来历不明的U盘、光盘不安装不明软件以控制病毒的入侵三是运用安全检测技术对计算机网络所接入的服务器进行监视同时在计算机中安装入侵检测系统对电子档案信息进行监控和保护 (2)运用数据安全技术档案信息安全最重要的是数据安全这样才能保证档案信息的完整有效避免被修改、泄漏等企业应建立数据信息网络存储中心采取数据集中或双机备份等方式规避风险提高数据存储安全度一是采用数据备份管理制度确保数据的安全可通过在线备份管理的方式并根据实际情况采取近线存储与离线存储相结合的方式进行数据备份为计算机系统配置多个磁盘、硬盘、硬盘阵列等组成海量存储器用以解决容量不足的问题服务器端应及时安装操作系统及数据库系统补丁程序修补系统安全漏洞提高系统安全性二是采用密码技术对所有电子文件进行归档管理时应设置相应的密码对于有密级限制的电子档案为防止泄密应该使用加密技术防止被他人截获或篡改 (3)保证网络安全网络安全保护主要是针对计算机网络及其节点面临的威胁和网络的脆弱性而采取的防护措施网络安全保护是档案信息安全保护的重要内容电子档案信息的优越性之一表现在它能实时通过网络畅通地提供给在线异地用户使用因此网络安全成为保障用户有效地利用电子档案信息的关键所在确保网络安全的主要方法是采取物理隔离、防火墙以及身份认证等安全技术防火墙技术是实现同外网隔离与访问控制的最基本、最流行、最经济也是最行之有效的措施之一 (4)对档案信息载体实行异地备份制度对重要的档案信息载体实施档案备份制度是提高抵御各种突发事件影响能力的一项重要举措俗话说“鸡蛋不能只放在一个篮子里”我国较早就有对重要档案实行多套异地备份的制度在危害档案安全的突发社会事件和自然灾害频发的今天我们必须进一步强化风险防范意识更加重视实施重要档案异地备份制度提高灾害应对能力 (5)加强对电子文件形成、利用环节的管理建立档案信息安全管理制度在电子档案的形成、处理、归档、保管、利用等各个环节信息都有被更改、丢失的可能性即使拥有完善的信息安全技术也要有相应的管理制度来保证其得以实施从每一个环节堵塞信息失真、失密和丢失的隐患首先要加强对电子档案信息制作人员和管理人员的教育提高其安全防范意识确定风险管理思想及早地对电子档案信息安全做出风险识别和分析实施风险管理策略这样才能有效地降低威胁电子档案信息安全的风险其次建立完善的档案信息安全管理制度一是在电子档案信息的制作过程中要分工明确责任分明电子档案信息制作人员应该对自己制作的文档负有全责对合作制作的文档也应划清责任范围以防在分散状态下发生信息丢失和变动同时对电子档案实行权限控制防止无关人员对电子档案进行破坏二是建立严格的电子档案信息归档、鉴定和保管制度保证电子档案信息的、完整和有效目前档案信息安全保障体系建设存在多方面的不足因此要深刻认识档案信息安全的重要性不断增强使命感、责任感时刻牢记确保档案信息安全的责任重于泰山自觉地从思想上