2000年~2011年我国档案安全保障体系研究综述

1、2000年2021年我国档案平安保障体系研究综述 2000年2021年我国档案平安保障体系研究综述 摘 要：依据2000年至2021年我国档案平安保障体系的研究成果，从档案平安保障体系的内涵、构建目标和指导思想、建设原那么及构建档案平安保障体系的方案设计等方面，进行了分析、归纳、提炼和总结。 关键词：档案平安；保障体系；研究综述 2021年5月12日，国家档案局杨冬权局长在全国档案平安系统建设工作会议上提出“建立确保档案平安保密的档案平安体系，全面提升档案部门的平安保障能力的号召，把档案平安的重要性提升到一个新高度。【1】近年来，档案平安保障体系研究已引起学界的关注，成为较热的一个研究课题。我

2、们课题组也在做档案平安保障体系的研究，笔者期望对学者以往的研究做以归纳提炼，以资研究探索。 笔者于2021年12月22日，在万方数据库中，以“档案平安保障体系为检索词，起始年“2000，结束年“2021检索到论文84篇。在维普中文科技期刊数据库搜索到与“档案平安保障体系相关内容论文20篇，笔者对其中相关度较高的文章进行了分析研究，综述如下： 1 档案平安保障体系的内涵 档案平安保障体系的建设具有持续性、多样化、可完善性等特点，是一项复杂的系统工程。构建档案平安保障体系的前提是分析档案平安保障体系的理论定位与实际应用的关系。 张美芳、王良城认为，目前，国内外关于档案平安保障体系的理解大致有三层含

3、义：其一，控制环境，降低风险。这里的“环境，是指档案保管环境、物理环境、社会环境、信息存储环境等，降低环境因素对档案平安的影响，最大可能降低风险。其二，建立平安保障平台，采取平安防护措施，使档案尽可能保持稳定状态。其三，对已经处于不平安环境中的档案，采取各种措施使其到达新的稳定状态，保存其信息的可读、可用和可藏。这三层含义包括档案平安保障体系中社会因素、管理体制、组织体系、策略、政策法规、平安保障技术或平安保护效果的评价等较为宏观的要素。【2】 2 档案平安保障体系的构建目标和指导思想 2.1 构建目标。彭远明认为，档案平安保障体系建设的总体目标是：针对档案的平安需求、管理现状和存在问题进行平

4、安风险分析，提出解决方案和预期目标，制定平安保护策略，形成集预测、保管、利用、抢救一体化的保障体系。【3】杨安莲认为，档案平安保障体系的构建目标应该是：采取全面、科学、系统的平安保障策略，保证档案信息的平安性、完整性和可用性，杜绝敏感信息、秘密信息和重要数据的泄密隐患，确保档案信息的全面平安。【4】 2.2 指导思想。彭远明认为，构建档案平安保障体系的指导思想是：在体系内合理进行平安区域划分，以应用和实效为主导，管理与技术为支撑，结合法规、制度、体制、组织管理，明确等级保护实施方法，确保档案的平安。【5】张美芳、王良城认为，档案平安保障体系建设的指导思想应是：坚持严格保护、有效管理、分类指导、

5、合理利用，以健全法律法规、提高人员素质、加强规划管理、完善根底条件、强化监管手段为重点，立足当前，着眼长远，加快体制机制创新，加强统筹协调，全面增强档案资源保护力度，推动我国档案事业持续健康开展。【6】 3 档案平安保障体系的建设原那么 档案平安保障体系的构建应该根据档案平安现状及其面临的威胁与隐患，从档案平安保障工作的整体和全局的视角进行标准，在构建过程中应该遵循一定的原那么。彭远明、张艳欣、杨安莲、黄昌瑛、张勇等都提出了档案平安保障体系的建设原那么，笔者采用统计归纳的方法，从中提炼出以下共性原那么： 3.1 标准标准原那么。档案平安保障体系的建构和策略的选择必须符合我国现行法律、法规的规定

6、要求，必须遵循国际、国家的相关标准，严格遵照相关规章制度。【7】【8】 3.2 科学实用原那么。档案平安保障体系应在充分调查研究的根底上，以档案平安风险分析结果为依据，探寻有针对性的特色理论，制定出科学的防范措施与方法，这些理论、措施与方法应当在实践层面上具有可操作性。【9】1011 3.3 全面监控原那么。档案平安保障工作是一个系统工程，需要对各个环节进行统一的综合考虑、规划和构架，任何环节的平安缺陷都会造成对档案平安的威胁。12 3.4 适度经济原那么。根据档案的涉密等级决定建立什么水平的防范体系，根据风险评估和各单位的财力、物力决定资金投入的多少及如何分配使用资金，将资金用在最迫切的地方

7、。既要考虑到系统的可操作性，又要保证平安保密机制的规模与性能满足需要，实现平安保护效率与经济效益兼顾。131415 3.5 动态开展原那么。档案平安保障体系的建设是一个长期的不断完善的过程，所以，该体系要能够随着平安技术的开展、外部环境的变化、平安目标的调整，不断调整平安策略，改良和完善档案平安的方法与手段，应对不断变化的档案平安环境。16171819 3.6 自主创新原那么。加强档案平安保障方面的关键技术的研发，密切跟踪国际先进技术的开展，提高自主创新能力，努力做到扬长避短，为我所用。2021 4 构建档案平安保障体系的方案设计分析 许多学者对档案平安保障体系的建设方案提出了自己的设想，他们

8、从不同的角度切入问题，得出不同的结论，笔者根据学者的研究成果，总结出一套较为完善的档案平安保障体系方案。 4.1 平安管理理论。理论从实践中取得并能指导实践，为实践指明前进的方向。在先进理论的指导下，实践往往能取得较好的成果，理论水平的上下因此也往往预示着现实中该领域的水平上下。 4.1.1 前端控制。前端控制思想具体到平安保障活动中是：档案平安保障的标准化的建设与应用；为开展平安保障活动而制定的方案方案、普查活动；人员配置合理和技术力量的前期储藏、设备的选择和环境的控制、整个预防性平安保障活动的监督、检查和评估；为妥善保管档案而选择的装具、包装等；事先制订的应急预案、抢救预案，等等。22 4

9、.1.2 全程管理。全程管理是伴随着档案的生命周期而开展的一切平安保障管理活动。23包括日常维护、灾难备份、利用与效劳、恢复与抢救、质量检查与评估、风险预测，等等。24 4.1.3 后期监督。后期监督包括平安保障活动的评估、人员技术水平的评估、财政结算、开展平安保障活动后的总结报告、制度、标准或标准的完善、提供参考性的开展平安保障活动的经验、方法或模式。25 4.1.4 风险管理。构建档案平安的风险管理机制，依次进行平安风险方案制订、风险评估、风险控制、风险报告以及风险反应。通过评估风险，识别判定风险大小，判定每种风险相对的档案平安保护对策，并通过一定的方式方法进行风险控制，躲避、转移或降低风

10、险对档案造成的损害。2627 4.1.5 人才教育培养。树立科学的人才培养观，建立科学合理的档案平安人才培养体系，建立系统的人才资源培训和贮备机制，加大人才培养的力度。28做到“有方案、有重点、分层次、分类型、多形式、多途径地开展档案平安人才的教育和培养。29 4.2 平安根底设施 4.2.1 实体平安根底设施。档案实体平安根底设施是指维护档案平安、实施档案正常管理、保障档案开发利用，提供为全社会方便效劳等工作而进行的根底建设，包括档案保管环境、档案存储设施、档案利用设备、档案维护监控设备、档案抢救与恢复设施等。30 4.2.2 信息平安根底设施。档案信息平安根底设施是为信息平安效劳的公共设施

11、，为档案部门的平安保障体系建设提供支撑和效劳，主要包括：档案信息系统PKI网络信任体系、档案信息灾备中心、档案信息系统应急响应支援中心、档案信息平安测评认证中心、档案信息平安效劳中心外包效劳、档案信息平安执法中心等。31 4.3 平安策略 4.3.1 实体平安策略。实体平安必须具备环境平安、设备平安和介质平安等物理支撑环境，注重环境防范、设备监控、介质管理、技术维护等平安措施的完善，消除平安隐患，确保档案平安。32 4.3.2 管理平安策略。针对档案平安的管理需求，在完善人员管理、资源管理、利用效劳、重点部位维护、灾害防范、突发事件应急处置、专业人才教育培训的根底上，建立健全平安管理机制和制度

12、，并结合管理技术，形成一套比拟完备的档案平安管理保障体系。3334 4.3.3 网络系统平安策略。强化操作系统、数据库效劳系统的漏洞修补和平安加固，对关键业务的效劳器建立严格的审核机制；合理划分平安域及边界，建立有效的访问控制制度；通过实施数据源隐藏，结构化和纵深化区域防御消防黑客入侵、非法访问、系统缺陷、病毒等平安隐患，保证档案系统的持续、稳定、可靠运行。353637 4.4 平安技术。技术是影响档案平安的关键因素，档案平安技术是多方面、多层次的，包含预防、保护、修复和维护等技术，可以有效保证档案平安。 4.4.1 基于实体的保护技术。主要有：各类档案载体的管理与保护技术；档案损坏的测试与评

13、估技术；受损档案的修复技术。38 4.4.2 基于环境的防护技术。主要有：库房建筑标准与围护结构功能的设计、施工和实施；档案保管的设备设施和有效装具；档案库房和利用环境的监测技术；温湿度调节与控制技术；有害因素的控制和防护技术。39 4.4.3 基于信息的平安技术。主要有：系统平安技术：操作系统平安和平安审计技术等；数据平安技术：数据加密技术、应急响应技术、数据备份与容灾技术、基于内容的信息平安技术和数据库平安技术等；网络平安技术：防火墙技术、防病毒技术、漏洞扫描技术、入侵检测技术、物理隔离技术、代理效劳技术、网络监控技术和虚拟网技术等；用户平安技术：身份认证技术、数字签名技术和访问控制技术等

14、。40 4.4.4 基于灾害的保护技术。主要有：灾害的预警与防范技术；档案灾害的应急处置技术；档案次生危害的防范技术；灾后受损档案的抢救与恢复技术。41 4.5 平安法规制度。完善的档案平安法律法规和制度是保障档案平安的基石，只有不断制定和完善档案平安法规制度，才能做到有法可依、违法必究，才能更好地维护档案的平安。42 4.5.1 制定并遵循法规标准。各地方应根据国家标准，结合本地区、本系统、本单位的具体情况，制定相应的标准和标准，以使档案平安管理标准化和标准化。43 4.5.2 建立健全档案平安管理制度。包括：档案归档平安制度、档案整理平安制度、档案查阅利用平安制度、档案日常管理维护制度、档

15、案保密制度、档案信息平安管理制度、档案鉴定和销毁制度、档案资料出入库管理制度以及重要档案异地、异质备份制度；44受损档案抢救制度、电子档案信息平安制度以及档案平安行政责任制等。 4.5.3 建立完善档案平安管理机制。包括：信息交换机制、法律保障机制、日常防范机制、灾害预警机制、应急处置机制、45组织建设机制、制度建设机制、风险管理机制、人员管理机制等。 4.6 平安保护效果评价。对档案平安保障体系评价的目的，是对档案平安保障体系的有效性进行评估。46首先，确定待评价系统的范围，选择适当的评价方法，确定适当的评价指标。然后，收集有关数据进行统计分析，得出评价结果，再进行持续改良，以不断提高档案平

16、安保障体系及其具体过程中的有效性和效率。47 4.6.1 评价方法。根据被评价对象本身的特性，在遵循客观性、可操作性和有效性原那么的根底上选择适宜的评价方法。目前，存在的综合评价方法有：属性融为一体评价方法、模糊综合评价方法、基于灰色理论的评价方法、基于粗糙集理论的评价方法。48 4.6.2 评价指标。根据国内外的档案平安评估标准，国家对档案平安的根本要求，综合考虑影响档案平安的各种因素，建立档案平安评价指标体系。包括：物理平安评价指标：环境平安评价、设备平安评价、载体平安评价；49管理平安评价指标：规章制度评价、工作流程评价、管理措施评价、业务技术评价；技术平安评价指标：保护技术评价、网络技

17、术评价。50 5 结语 纵观学者对档案平安保障体系的研究，研究角度和切入点各有不同，观点纷呈，但还是缺乏深入、系统的研究，有待于我们进一步思考、探讨。 注：本文是河南省档案局科技工程?档案平安保障体系现状调查?工程编号：2021-B-51阶段性成果之一。 参考文献： 【1】张照余.对建设档案平安保障体系的几点认识J. 浙江档案，20211：3639. 【2】【6】24张美芳，王良城.档案平安保障体系建设研究J.档案学研究，20211：6265. 【3】【5】【7】3341彭远明.档案平安保障体系构建及其实现策略研究J.上海档案，20214：1417. 【4】1215杨安莲.论电子文件信息平安保

18、障体系的构建J.档案学研究，202110：7578. 【8】 13 17张艳欣.档案平安保障管理机构的构建J.档案管理，20215：79. 【9】141629王茹熠.数字档案信息平安防护对策分析D.哈尔滨：黑龙江大学，2021. 10 1819黄昌瑛.电子档案信息平安保障策略研究D. 福州：福建师范大学，2007. 112021张勇.数字档案信息平安保障体系研究D.苏州：苏州大学，2007. 222325张美芳，董丽华，金彤.档案平安保障体系的构建J.中国档案，20214：2021. 26陈国云.从风险管理的视角探讨电子文件平安管理问题J.北京档案，20216：1618. 27张迎春.档案平安保障体系研究D.安徽大学，2021 28方国庆.数字档案信息平安保障体系建设中的问题与策略J.机电兵船档案，20215：5961. 30王良城.档案平安保障体系建设根本任务探析J.中国档案，20214：1819. 31