【《数字档案信息安全风险管理研究的国内外文献综述》3800字】

数字档案信息安全风险管理研究的国内外文献综述1.2.1国内研究现状笔者分别以“数字档案+安全”“数字档案+风险”“数字档案+信息安全”“数字档案+个人信息”“个人信息+安全”“个人信息+风险”作为“主题”“篇名（题名）”“关键词”进行检索，对中国知网期刊全文数据库（1915-2020年）、中国硕士学位论文全文数据库（1984-2020年）和中国博士学位论文全文数据库（1984-2020年）进行检索，检索结果见表1.1。表1.1国内期刊文献检索情况数据库检索词中国期刊全文数据库中国硕士学位论文全文数据库中国博士学位论文全文数据库数字档案+安全1490257311161923300数字档案+风险1852232694100数字档案+信息安全52611562591314200数字档案+个人信息2120800300个人信息+安全178672812215497960000个人信息+风险14091354264811115900检索类别主题篇名关键词主题篇名关键词主题篇名关键词通过对检索得到的文献调研发现，国内专家学者主要围绕以下几个方面展开探讨：一是针对数字档案的内涵及特点进行研究。冯惠玲（2006）冯惠玲,张辑哲.档案学概论[M].北京：中国人民大学出版社,2006.认为电子档案是指由计算机生成并主要在计算机中使用的档案文件。项文新（2001）项文新.关于电子文件定义之我见[J].档案学研究,2001(2):39.认为电子档案指的是已经归档的具有一定价值的电子文件，其本质特征是在社会中直接形成和利用的文件。宋岩（2005）宋岩.档案数字化是档案管理发展的必然趋势[J].肇庆学院学报,2005(6):71-73.冯惠玲,张辑哲.档案学概论[M].北京：中国人民大学出版社,2006.项文新.关于电子文件定义之我见[J].档案学研究,2001(2):39.宋岩.档案数字化是档案管理发展的必然趋势[J].肇庆学院学报,2005(6):71-73.梁惠卿.档案数字化、数字化档案和数字档案概念辨析[J].档案管理,2013(1):38-40.二是针对数字档案保存与利用工作进行探究。从现有研究成果来看，国内专家学者主要在主体、技术、管理、标准等方面围绕数字档案保存与利用展开研究。主体方面，屠跃明、张梦霞（2016）屠跃明,张梦霞.电子文件(档案)长期保存责任体系构建研究[J].档案学研究,2016(1):101-106.认为，电子文件（档案）的长期保存工作包括形成、流转、保存和利用等多个阶段，工作量大，这就要求多责任主体应共同分担责任、协同合作。翟慧杰（2008）翟慧杰.数字信息长期保存的责任主体及其合作模式[J].档案,2008(1):57-60.认为数字信息长期保存与利用的责任主体众多，其中主要包括档案局（馆）、图书馆、高校、学术组织与团体以及个人等，并就相关责任主体的定位展开探讨。技术方面，许桂清（2018）许桂清.电子档案异地异质备份现状及应对[J].档案学研究,2018(1):82-88.从顶层设计、异地备份场所、异地备份模式、建立数据安全保障机制、组织机构建设等方面提出了加强数字档案异地备份的对策。方昀、杨安荣、宗琳（2016）方昀,杨安荣,宗琳.电子文件长期保存技术需求研究[J].档案学研究,2016(1):96-100.针对电子文件长期保存的现实需求，构建出涵盖技术路线、文件格式、存储载体、元据管理和软件功能等方面的需求框架。管理方面，徐拥军和张倩（2014）屠跃明,张梦霞.电子文件(档案)长期保存责任体系构建研究[J].档案学研究,2016(1):101-106.翟慧杰.数字信息长期保存的责任主体及其合作模式[J].档案,2008(1):57-60.许桂清.电子档案异地异质备份现状及应对[J].档案学研究,2018(1):82-88.方昀,杨安荣,宗琳.电子文件长期保存技术需求研究[J].档案学研究,2016(1):96-100.徐拥军,张倩.加拿大图书档案馆的数字保存策略——可信数字仓储[J].档案学研究,2014(3):90-96.肖秋会,高婷.电子文件长期保存格式标准研究[J].信息资源管理学报,2017(2):81-86.三是针对数字档案信息安全保障工作进行研究。从我国数字档案信息安全保障工作的实践情况来看，国内专家学者主要在数字档案风险分析及数字档案信息风险治理对策领域展开研究。早在1995年，王明科王明科.计算机档案管理工作中要重视安全问题[J].贵州档案,1995(4):22.、胡勇胡勇.计算机辅助档案管理信息系统的安全防护[J].档案学通讯,1995(5):47+6.等人就明确提出要格外加强对输入移动载体的档案信息安全和相关载体介质安全的重视程度，避免重要信息的丢失。在数字档案风险分析方面，杨子燕（2020）杨子燕.\t"/https/77726476706e69737468656265737421fbf952d2243e635930068cb8/KNS8/_blank"媒体融合视域下数字档案信息安全研究[D].南昌大学,2020.认为，媒体融合视域下数字档案信息安全主要面临着信息获取、信息管理、信息利用等三大方面的风险。王卓（2019）王卓.大数据时代数字档案信息安全风险分析及防范策略[J].中国档案,2019(9):74-75.认为风险管理意识薄弱、信息化技术不够完善、档案信息管理法律法规欠缺、档案数字化外包安全风险突出是当前数字档案所面临的的主要风险。王立媛（2015）王立媛.影响数字档案信息安全的因素及其对策研究[J].兰台世界,2015(10):158-159.李顺（2018）李顺.网络环境下数字档案信息安全保障研究[D].黑龙江大学,2018.都提出数字档案信息过于依赖信息载体，软件和硬件环境与数字档案的不兼容性、存储介质的脆弱性、网络环境带来的威胁以及故意破坏或管理不当都直接影响数字档案的信息安全。此外，蒋贺（2008）蒋贺.数字档案信息保存中的风险评估研究[A].国家档案局、中国档案学会.回顾与展望:2010年全国档案工作者年会论文集(上)[C].国家档案局、中国档案学会:中国档案学会,2010(9).、赵明（2014）赵明.数字档案信息安全防护与对策分析[J].兰台内外,2014(2):33.、翟菲（2016）翟菲.\t"/https/77726476706e69737468656265737421fbf952d2243e635930068cb8/KNS8/_blank"影响数字档案信息安全的因素及对策研究[J].兰台世界,2016(12):36-38.和李顺（2018）李顺.网络环境下数字档案信息安全保障研究[D].黑龙江大学,2018.等人认为，数字档案信息还存在感知风险、标准体系风险、管理风险、人员风险、资金风险、法律法规风险等。在数字档案信息风险治理对策方面，主要涵盖制度、技术、管理三大方面。一是制度方面。杨子燕（2020）杨子燕.\t"/https/77726476706e69737468656265737421fbf952d2243e635930068cb8/KNS8/_blank"媒体融合视域下数字档案信息安全研究[D].南昌大学,2020.在文章中提出要“联动”强调联防联控，建立了跨层级的应急联动协调机制，形成了集中、统一、高效的应急响应和指挥体系，在面对各种应急风险事件时牢固树立“一盘棋”意识，条块畅达、执行有力，有利于最大程度地降低风险。聂云霞和张加欣（2017）王明科.计算机档案管理工作中要重视安全问题[J].贵州档案,1995(4):22.胡勇.计算机辅助档案管理信息系统的安全防护[J].档案学通讯,1995(5):47+6.杨子燕.\t"/https/77726476706e69737468656265737421fbf952d2243e635930068cb8/KNS8/_blank"媒体融合视域下数字档案信息安全研究[D].南昌大学,2020.王卓.大数据时代数字档案信息安全风险分析及防范策略[J].中国档案,2019(9):74-75.王立媛.影响数字档案信息安全的因素及其对策研究[J].兰台世界,2015(10):158-159.李顺.网络环境下数字档案信息安全保障研究[D].黑龙江大学,2018.蒋贺.数字档案信息保存中的风险评估研究[A].国家档案局、中国档案学会.回顾与展望:2010年全国档案工作者年会论文集(上)[C].国家档案局、中国档案学会:中国档案学会,2010(9).赵明.数字档案信息安全防护与对策分析[J].兰台内外,2014(2):33.翟菲.\t"/https/77726476706e69737468656265737421fbf952d2243e635930068cb8/KNS8/_blank"影响数字档案信息安全的因素及对策研究[J].兰台世界,2016(12):36-38.李顺.网络环境下数字档案信息安全保障研究[D].黑龙江大学,2018.杨子燕.\t"/https/77726476706e69737468656265737421fbf952d2243e635930068cb8/KNS8/_blank"媒体融合视域下数字档案信息安全研究[D].南昌大学,2020.聂云霞,张加欣,甘敏.信息生态视域下数字档案用户信息安全保障系统构建研究[J].档案学研究,2017(1):66-72.王立媛.影响数字档案信息安全的因素及其对策研究[J].兰台世界,2015(10):158-159.王一鸣.\t"/https/77726476706e69737468656265737421fbf952d2243e635930068cb8/KNS8/_blank"基于数字档案信息安全的防控机制研究[J].城建档案,2020(1):20-21.李启南,武茂生,牛泽杰.基于抗合谋指纹的数字档案信息安全保护[J].档案学研究,2016(3):78-81.费紫琦.大数据时代高校数字档案安全防范研究[J].兰台世界,2020(1):55-57.杨树伟.\t"/https/77726476706e69737468656265737421fbf952d2243e635930068cb8/KNS8/_blank"关于数字档案信息安全问题的探讨[J].黑龙江档案,2019(3):93.1.2.2国外研究现状笔者分别以“digitalarchives+security”“digitalarchives+risk”“digitalarchives+informationsecurity”“digitalarchives+personalinformation”“personalinformation+risk”为检索词，分别以“Theme”“Title，abstract，keywords”为检索类别，在ScienceDirect数据库（1987-2020年）、AcademicSearchPremier数据库（1975-2020年）、SpringLink数据库（1997-2020年）进行检索，检索结果如表1.2。表1.2国外期刊文献检索情况数据库检索词ScienceDirect数据库AcademicSearchPremier数据库SpringLink数据库digitalarchives+security32882754806293931301digitalarchives+risk30973184734161883248digitalarchives+informationsecurity2690953684567958digitalarchives+personalinformation18471792024273628132personalinformation+risk47264834978723326346检索类别ThemeTitle,abstract,keywordsThemeTitle,abstract,keywordsThemeTitle,abstract,keywords通过对检索得到的文献调研发现，国外专家学者在数字档案（电子文件）安全方面的研究主要集中于数字档案资源保存与利用、档案信息安全风险评估和风险应对以及数字档案资源安全保障及等领域。一是关于数字档案资源保存与利用的研究。\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2019/_blank"PendergrassKeithL.和\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2019/_blank"SampsonWalker（2019）\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2019/_blank"PendergrassKeithL,\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2019/_blank"SampsonWalker,\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2019/_blank"WalshTim,\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2019/_blank"AlagnaLaura,\t"/https/77726476706e69737468656265737421fbf952d2243e635930068cb8/KXReader/_blank"TowardEnvironmentallySustainableDigitalPreservation[J].TheAmericanArchivist,2019,82(1):165-206.认为数字保存依赖于技术基础设施，倡导进行个人信息安全观念意识上的转换。\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2018/_blank"ChristophBecker（2018）\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2018/_blank"ChristophBecker.MetaphorsWeWorkBy:ReframingDigitalObjects,SignificantProperties,andtheDesignofDigitalPreservationSystems[J].\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2018/_blank"\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2019/_blank"PendergrassKeithL,\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2019/_blank"SampsonWalker,\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2019/_blank"WalshTim,\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2019/_blank"AlagnaLaura,\t"/https/77726476706e69737468656265737421fbf952d2243e635930068cb8/KXReader/_blank"TowardEnvironmentallySustainableDigitalPreservation[J].TheAmericanArchivist,2019,82(1):165-206.\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2018/_blank"ChristophBecker.MetaphorsWeWorkBy:ReframingDigitalObjects,SignificantProperties,andtheDesignofDigitalPreservationSystems[J].\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2018/_blank"ArchivariaVolume85,2018:6-37.StrodlS,BeckerC,NeumayerB.HowtoChooseaDigitalPreservationStrategy:EvaluatingaPreservationPlanningProcedure[C].Proceedingsofthe7thACM\IEEE-CSJointConferenceonDigitalLibraries.NewYork,ACMPress,2007:29-42.Lorie,R.A.Longtermarchivingofdigitalinformation[C].ProceedingsofthefirstACM\IEEE-CSJointConferenceonDigitalLibraries,2004:346-352.二是关于档案信息安全风险评估和风险应对的研究。ChaHyunChul（2019）ShinHyun-Chang,AStudyontheDataRecodingofOpticalDiscsasaLongTermPreservation.ElectronicRecordingDevice[J].KoreaGraphicArtsCommunicationSociety,2012,30(3):23-33.等人提出评估电子档案、电子文件的安全风险可以利用涉及加权因子或者风险因子指数的计算方法。BarnawiA（2018）BarnawiA,HeY,MaglarasLA.ElectronicmedicalrecordsandriskmanagementinhospitalsofSaudiArabia[J].InformaticsforHealthandSocialCare,2018:1-15.等人提出风险管理技术可以减少电子档案发生事故或系统故障。JinHee（2014）Yim,Jin-Hee.ACaseStudyontheRiskManagementfortheLong-termPreservationBusinessActivitiesShinHyun-Chang,AStudyontheDataRecodingofOpticalDiscsasaLongTermPreservation.ElectronicRecordingDevice[J].KoreaGraphicArtsCommunicationSociety,2012,30(3):23-33.BarnawiA,HeY,MaglarasLA.ElectronicmedicalrecordsandriskmanagementinhospitalsofSaudiArabia[J].InformaticsforHealthandSocialCare,2018:1-15.Yim,Jin-Hee.ACaseStudyontheRiskManagementfortheLong-termPreservationBusinessActivitiesRelatedtoElectronicRecords[J].TheKoreanJournalofArchivalStudies,2014,39:3-43.SaffadyW.Managingelectronicrecords[M].NewYork,London:Neal-SchumanPublishers,2009:172-174.三是关于数字档案资源安全保障的研究。\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2018/_blank"AlyssaHamer（2018）\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2018/_blank"AlyssaHamer.EthicsofArchivalPractice:NewConsiderationsintheDigitalAge\t"/https/77726476706e69737468656265737421fbf952d2243e635930068cb8/KXReader/_blank"[J].Archivaria,2018,85:156-179.探讨了考察与数字档案相关的当代话语，包括与数字记录管理相关的档案功能，以及涉及政府问责、隐私权、大数据和大规模归档等更广泛的问题。\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2018/_blank"LeClere（2018）\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2018/_blank"LeClere.Breakingrulesforgood?Howarchivistsmanageprivacyinlarge-scaledigitisationprojects\t"/https/77726476706e69737468656265737421fbf952d2243e635930068cb8/KXReader/_blank"[J].ArchivesandManuscripts,2018,46(3):289-308.基于大型数字化项目，指出档案部门及其内部人员对档案用户的个人隐私安全负有理所当然的责任。Alves（2015）JFAlves.InformationSecurityforDigitalFilesintoanOrganofPublicAdministration.RevistaPensarTecnologia[J],2015(2):36-42.认为影响电子文件机密性的最重要因素是机构工作人员的信息安全整体意识。AEZuckerman（2001）AEZuckerman.Restructuringtheelectronicmedicalrecordtoincorporatefulldigitalsignaturecapability[J].ProcAMIASymp,2001:791-5.提出可以通过加强数字签名技术提高电子病历档案的安全性，这些数字签名可以保证数据的完整性，\t"/https/77726476706e69737468656265737421e3f449932b317a1e7d0682a5d65b2621/en/Detail/index/GARJ2018/_blank"AlyssaHamer.Ethic