新时期高校档案管理信息安全风险分析

1、新时期高校档案管理信息平安风险分析摘 要随着信息时代的到来，高校档案工作逐步实现了信息化管理，较传统高校档案管理方式而言，信息化管理具有非常显著的优势，但也引发了一系列信息平安风险问题。为了进一步加强高校档案管理工作，必须针对新时期高校档案管理工作中所面临的信息平安风险问题进展分析，采取有效的风险防范措施，以保障高校档案工作的持续安康开展。关键词高校档案管理；信息平安风险；平安管理新时期，网络信息技术逐步成熟，各大高校档案管理工作也逐步朝着现代化与信息化方向开展，高校档案管理已经由传统的手工化逐步过渡到数字化。在各种现代化信息技术的支撑下，高校档案资源得到了最大限度地开发与利用，但同时，档案管

2、理工作中存在的信息平安风险与问题也越来越突出，假设高校档案信息平安无法得到保证，那么可能引发宏大的损失。因此，必须加强高校档案管理信息平安风险防范工作，确保档案信息的平安性与可靠性。1.高校档案管理信息平安风险分析1.1制度风险当前，在我国高校档案管理工作信息化建立过程中，还没有一套完好的法律法规，用以确保数字化的高校档案信息资源的平安性，只能利用计算机相关法律法规，对档案信息资源的平安性进展维护。这就为许多不法分子带来了可乘之机，为了到达目的，对高校档案信息进展恶意窃取、攻击和破坏，严重危害了高校档案信息资源的平安性、完好性与可靠性。1.3物理平安风险物理平安是指系统相关设备受到物理保护，因

3、此免于丧失，不受破坏。详细而言，指的是防止计算机设施以及媒体等免受诸如地震、火灾、水灾等灾害及人为操作失误所造成的破坏。物理平安风险是指计算机设备及设施由于人为操作不当，导致设备损毁，受到地震、火灾、水灾、辐射、盗取、线路截获等的破坏。1.4管理风险对于档案管理人员而言，假设保密意识不够，责任感不强，也会对档案管理的平安性带来直接影响。长期以来，不少高校并未对档案管理工作给予足够的重视，对于档案资料的保密性认识也非常薄弱，随着档案管理信息化建立步伐的逐步加快，管理人员还未跟上步伐，不少管理人员无意识中将档案信息内部网络构造或用户账号、口令等泄漏出去，再加上对于档案机房管理不严格，导致不法分子有

4、机可乘。1.5信息平安评估风险由于高校档案管理信息平安评估起步较晚，因此仍存在不少风险和问题，详细而言，主要表达在如下方面：1管理层对于档案信息平安评估的重要性缺乏足够的认识，平安评估技术人员严重缺乏，与此同时，高校档案管理人员普遍缺乏平安风险意识，平安评估程度普遍不高；2平安风险评估流程及技术标准亟待完善。高校档案管理平安风险评估工作不仅是一个管理过程，还是一个技术过程，需要以详细环境及情况为根据，对工作流程及相关技术标准进展科学地制订，尤其是实际评估中的定性、定量方法及互相之间的关系与作用，都需要通过理论探究进展进一步完善；3平安风险评估工具开展相对滞后。随着档案信息化管理破绽地逐步增多，

5、档案信息平安所面临的威胁也越来越多，因此，必须加强平安风险评估工具的研发力度。但当前多数高校档案管理人员，由于自身缺乏足够的平安风险评估意识及技能，因此导致平安风险评估工具难以得到快速开展与有效利用。2.高校档案管理信息平安风险的防范措施分析2.1构建完善的档案信息平安规章制度为了有效确保高校档案信息的平安性，高校档案部门应以国家档案局所发布的信息化建立纲要为指导，以自身详细情况为根据，结合我国计算机相关法律法规的要求，制定同高校档案管理工作相适应的规章制度，用以确保高校档案管理工作运行过程的平安性与可靠性。同时，我国应针对高校档案管理信息平安，尽快出台相关法律法规，以确保高校档案管理工作有法

6、可依。2.2搞好根底性工作，保障档案信息的物理平安针对高校档案管理工作的现状，应扎实搞好根底性工作，将档案信息可能受到的泄密风险降至最低。一方面，对于系统平安性而言，在设备采购过程中应尽可能选那么不同厂家型号不同的设备，以实现优势互补；另一方面，为防止某网段的平安风险蔓延整个网络，应进展子网设置，采用分级及分段物理隔离方式，形成相应的日志，并定期对网络设备进展扫描；此外，还应注重对网络信息范围进展控制，结合高校档案信息平安的相关要求，对捐献或存放形式进馆的档案资料及集体、个人档案是否允许上网等保密问题进展充分考虑，应将上网的档案进展平安级别的划分，并予以加密，只有到达一定平安级别的用户，方可利

7、用此档案；同时，还应注重加快制定档案信息平安响应机制、档案数据库平安响应机制、灾备数据恢复机制等。2.3加强档案管理队伍的建立为了实在搞好高校档案信息平安管理工作，关键仍在于人。必须加强档案管理队伍的建立。一方面，应加强管理人员思想素质及业务程度建立，要求各个管理人员都必须树立强烈的责任感及良好的工作作风；应针对档案管理人员的详细工作，制定相应的工作职责制度，将各项工作落实到个人，要求大家各司其职，不能逾越自身管理范围，更不能借助职能之便轻易泄漏档案机密；另一方面，高校应定期组织管理人员进展业务培训，为他们提供足够的学习时机，如进修、轮岗等学习，以逐步进步管理人员的信息化技能，保障档案信息资源

8、的平安性；此外，高校还应从政策及待遇方面出发，制定完善的鼓励制度，充分调动档案管理人员的工作积极性，为高校档案平安管理提供全面的效劳。2.4搞好档案平安风险评估工作首先，应加强高校档案信息调研，尽快熟悉高校档案管理组织的构造及详细情况，针对组织战略，业务类型、目的、流程，所依赖系统的根底性建立及档案平安需求等问题，进展全面调研与诊断；其次，应注重搞好档案信息资产识别工作，参照相关标准的要求，结合高校档案管理组织的实际业务流程，对档案管理系统IT资产予以识别，如软硬件、信息搜集、分类、挑选、统计等，列出清单，对资产的重要性及业务信息流进展全面分析，根据价值对档案资产进展分级标识；再次，搞好档案信息平安风险分析工作，结合所列出的重要资产清单，对其所面临的平安风险进展全面分析，并对风险的严重程度进展分类标识与处理；此外，应加强档案信息平安的脆弱性识别，针对重要资产所面临的风险来源进展分析，找出系统平安的薄弱环节；最后，加强高校档案信息平安风险评估工作，并制定相应风险控制及防范方案。3.完毕语信息网络技术的逐步开展和应用，为高