前言:尋找寫作靈感?中文期刊網用心挑選的電子檔案安全管理淺析,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
【摘要】隨著科學技術的不斷發展,信息技術日新月異,網絡技術在各個生活和生產領域得到了廣泛應用。傳統的檔案管理手段不能適應當前社會發展的需求。電子檔案已逐步形成了一套完整的管理體系,具有準確性高、信息容量大、效率高的特點。在當前的檔案工作中,電子文件管理數量逐漸增多,為了更準確、完整、可靠地利用電子檔案,本文從檔案管理入手,分析電子檔案的意義、問題及措施。
【關鍵詞】電子檔案;安全;管理利用
隨著近年來網絡、多媒體以及軟件應用等各種信息技術的快速發展,檔案管理的方式以及載體都發生了很大的變化。電子檔案的出現改變了傳統的紙質檔案形式,電子檔案具有載體形式多、存貯密度高、檢索速度快等優點,能夠有效提升現代檔案管理水平,豐富檔案資料的保存管理形式。但電子檔案同樣也存在一些不容忽視的缺陷,并且會在一定程度上對檔案管理的安全性造成影響。在此背景下,如何對電子檔案數據的管理加以改進,從而實現檔案管理信息化體系的建設,已成為當前檔案部門重點研究項目中的一個主題,對促進電子檔案管理更加高效、規范的發展具有非常重要的意義。
一、加強電子檔案管理的重要意義
(一)有利于節省人力物力。首先,在傳統檔案管理中,辦公人員和辦公費用通常是用增加人數和費用來提高效率,導致管理成本急劇上升。特別是一些較脆弱的檔案資料,通常需要大量的人財物力才能維持好,并且不可避免地存在破壞的風險。而以網絡為載體的電子檔案閱讀不僅方便快捷,而且節省了存儲成本,節省了空間,避免了重復打印數據造成的紙張和人員的浪費。其次,計算機管理有利于遺漏文件的補漏增缺。利用計算進行文件管理,有效地解決了傳統文件歸檔中文件遺漏時,避免重新進行拆卷的問題,現在只需敲一下,就可以將檔案的目錄進行修改,可以隨時進行補漏增缺,避免出現文檔存積問題,省時省力。
(二)有利于提高服務質量。數字化的檔案管理使得查詢數據非常簡單,使辦公人員能夠真正了解世界大事而足不出戶。由于信息在時間和空間上的流動,數字化檔案實際上成了“無墻檔案”,檔案也從實體的存儲轉變為便利的信息控制中心。
(三)有利于滿足多樣化需求。隨著社會的進步,人們滿足紙質這種查看方式,一是不方便,二是太單調。他們更喜好以圖像、視頻的方式閱讀。電子檔案滿足了信息保存的多樣性,逐漸成為多樣化需求的主要解決方案。隨著社會發展和科學技術的進步,檔案工作的服務對象和需求也將發生變化,加強電子檔案管理有利于滿足這一多樣化的需求。
(四)增強檔案原件保護。將紙質檔案數字化后,不僅豐富了保存形式,還增加了異質備份,它使檔案的管理、使用更加安全。特別是對于珍貴檔案來說,數字化處理后無疑能對其更好地保護,同時也防止了一些檔案篡改行為。
二、電子檔案管理現狀
(一)電子檔案載體安全。一般而言,電子檔案的儲存介質包括光盤、軟盤、硬盤和計算機內存。由于這些載體較為復雜,在性能方面容易被外界環境影響。如溫度較高且潮濕的環境中容易滋生有害生物,空氣中的有害氣體和灰塵,光向外輻射產生的熱量等都會影響電子載體的耐久性致使電子檔案介質的壽命短。與紙質介質相比,這些介質的使用壽命較短,以普通的光盤為例,其使用壽命通常只有幾年。針對儲存介質脆弱性這個問題,檔案管理人員不僅需要對其進行定期的維護,同時還要將檔案信息進行備份處理。
(二)計算機及網絡安全問題存在隱患。互聯網和大數據的高度普及使得任何個人或機構都能夠抓取網絡上數據信息。檔案信息在信息化之后,其儲存載體與互聯網相連接,因此會面臨網絡病毒、黑客等的威脅,進而影響到檔案信息的安全性;計算機設備發生故障,電子檔案就無法讀取;在不更新設備的情況下,不可能解決格式轉換問題,也會造成無法讀取。因為生成電子檔案的計算機系統和軟件不同,所以有可能會出現無法兼容的情況,從而造成電子檔案不能讀取的現象;網絡本身也具有多種不安全因素,病毒和黑客的入侵導致電子文件數據泄露或被篡改和破壞,從而嚴重影響到電子文件的機密性、完整性和真實性。
(三)檔案內容保密性方面的問題。現階段,無紙化辦公已經成為必然的發展趨勢,但是由于這種辦公方式過于依賴計算機,電子操作設備成為數字檔案使用的基礎,從而使得檔案信息的儲存形式存在較高的單一性。這也是影響檔案信息安全性的一個重要因素。檔案是對一個單位成長的記錄,包括決策、發展目標及運行方式等機密性內容,關乎一個單位的生死存亡。然而,電子檔案管理的保密性存在很大風險,主要包括兩個方面:第一,可以通過網絡使用任何終端設備獲取在某個網絡存儲的電子文件。第二,在某個終端中的電子文件可以同時發送到多個網絡終端。從這兩點來看,在規定的時間內需要保密或限制的內容,有著很大的安全保密風險。
(四)缺乏健全的管理制度和經費投入。由于現階段還有一些部門沒有正確認識到檔案管理的重要性,從而造成了電子檔案管理和利用過程中操作規范不夠嚴格,無法有效應對緊急事件的現狀;缺乏專門的組織機構以及專門負責檔案信息管理安全的技術人員。由于經費投入不足,因此無法滿足必要的人員及崗位配置要求,這些因素都會對電子檔案管理的安全性造成直接的威脅。
(五)檔案管理人員缺乏足夠的安全意識以及能力水平。長期以來,由于傳統觀念的影響,尤其是在一些網絡發展較為落后的地區,大部分檔案工作者都不具備必要的網絡信息安全知識和技能,因此往往會出現檔案丟失、無意侵權和電子文件儲存錯誤的情況。一些檔案工作者的知識結構單一,特別是對網絡安全、計算機技術等相關知識不了解,無法很好地適應檔案管理信息化的要求。
三、電子檔案安全管理措施
(一)進一步加強電子文件收集歸檔工作。1.確定收集范圍。重要文件的修改、辦理過程及其定稿的電子版本;正式文件定稿后,經過鑒定與紙質一致并應保存的文件;對在網絡中未辦理完畢,處于流轉狀態的電子文件,應采取措施,存儲在電子文件存儲器中,錯過時機就可能散失;在收集文本電子文件時,文件存儲格式、文字處理工具及其軟件一并保存;當文字、圖像、圖形、視頻、音頻或多媒體獲得的文件格式無法轉換時,應將其軟件及相關數據、軟硬件環境一齊收集。2.整理歸檔工作。電子文件的歸檔是向檔案部門移交有保存價值的電子文件的一個必要過程。電子文件具有軟硬依賴,因而,電子文件內容顯示的基本格式、數據信息及歸檔文件所支持的軟件文檔,都應屬于歸檔范圍。電子文件的歸檔要求是把已分好、排列好的電子文件集中制成歸檔數據集,按照年度和期限在計算機網絡上向檔案部門移交,歸檔的著錄信息和存儲地址自動保存到位數據庫中。這樣檔案部門在準確掌握歸檔文件信息,經過審查后,對生成的數據進行鑒定、整理、編目并建立各門類檔案目錄,方便利用者通過網絡直接查閱、查詢和檢索。3.建立“雙套制”模式,確保重要信息的完整性。所謂“兩套制”,就是指將光、磁介質和紙介質兩種文件一同歸檔,從而形成兩套內容完全一致的檔案,并將兩種載體的檔案運用不同的編目方法與貯存手段同時保存,既可以做到安全持久,又可以互補各自的不足,確保檔案萬無一失。
(二)不斷提高電子檔案自身安全性。1.盡可能選擇優質的電子信息載體并為其創造良好的存儲環境。藍光光盤是最適于進行大量數據長期安全保存的最佳離線載體。由于其在性能方面具有較好的表現,非常適合進行大數據的儲存。加之其具有寫入后不可更改、使用壽命超過50年以上、抗電磁能力強和操作簡單等優點,是現階段容量最大,成本最低,市場前景最好的存儲技術。其高存儲量和快速傳輸等優點為檔案管理帶來極大的便利。存儲環境溫度控制在17℃-20℃,相對濕度控制在35%-45%,單片載體的保存環境應注意防有害氣體和光、塵、磁場,單片豎立存放于盒中,載體應作防寫處理,避免擦、劃、觸摸記錄涂片;應定期進行電子檔案抽樣機讀檢驗,若有問題及時恢復,如在更新網絡系統或擴充設備時,應對新系統或庫存載體進行確認,確保其能夠兼容,如果無法兼容,則要及時進行遷移操作。2.建立長期安全保存保障體系。為預防自然災害,應異質異地多點多套保存電子檔案。要將備份管理制度、自檢制度以及互檢制度嚴格落到實處,管理和監控好備份過程中的各個環節,在管理上保證電子檔案備份的各種載體數據上的完整性、一致性和可讀性,從而使電子檔案能夠在安全的儲存環境中保證檔案內容的有效性。
(三)提高網絡信息安全保障,確保信息安全利用。1.采用電子文件加載版權數字水印技術,數字水印是難以篡改或偽裝的,它是不可知覺的,信號在經過多次有意或無意的處理之后,依然能夠保持一定的完整性,并且可以被準確鑒別出來,從而確保來自電子文件源的信息的真實性。2.利用身份認證實現對數據信息的保護,從而有效避免無關人員登錄系統訪問和修改電子文件數據。檔案管理部門應在登錄方式上加入身份認證的環節,采用統一的用戶認證體系,每一位用戶分配一個唯一的賬號,在進入檔案管理系統時,必須通過身份驗證后才能合法訪問檔案數據,從而達到有效保障電子檔案數據信息安全的作用。3.通過設置用戶權限的方式保證數據信息的安全性。不同的用戶可以對同一個功能模塊進行操作,但是只能看到本單位相關的數據資料,而不能查看其它用戶所在單位的相關數據。除此以外,上級領導能夠查看下級工作人員操作的數據資料,下級工作人員則沒有查看上級領導權限范圍以內數據的權限。4.對數據資料進行嚴格監控,確保信息資料的安全性。現階段,數字化檔案信息通常都是由JPG和TIFF格式轉換為PDF格式文件進行利用,這是一種最為理想的數字信息傳播文檔格式,可以通過簡單的操作瀏覽數據資料,并且能夠對原始數據進行有效的保護。5.采用前端控制的方式進行電子檔案信息保護,主要采用防火墻技術,并進行加密處理,從而使數據信息利用的安全性得到保障。用戶在瀏覽或下載PDF文件時,服務器可以在線加密這個PDF文件,再將已經加密后的PDF文件傳輸至瀏覽器客戶端,客戶端在收到文件以后,再根據用戶的權限做到定點、定人、定時、定次、防復制、防拷貝、防離線、防打印、文件跟蹤、設置違規操作報警功能,從而進一步實現對數據信息的安全利用。6.病毒防治技術。經常對儲存設備進行病毒查殺,有效預防電腦病毒對檔案數據的破壞。
(四)強化安全意識,做好檔案管理人才隊伍建設。互聯網屬于新興行業,中國互聯網分發展起步比較晚,因此檔案管理人員缺乏信息互聯網知識、信息安全意識和操作現代化設備的水平。另外,檔案工作人員的思想懈怠致使檔案管理人員在檔案管理過程中粗心大意、缺乏責任意識。隨著近年來我國檔案信息化建設的不斷推進以及現代檔案事業的快速發展,檔案工作者迎來了新的挑戰。在此背景下,檔案工作人員必須要不斷提高對信息化的認識,積極轉變傳統的思想觀念,通過參加培訓和加強自我學習等方式,系統掌握現代檔案管理專業知識,不斷優化知識結構,從而達到提升自己計算機使用水平和網絡管理技術的目的。事實上,很多病毒的非法進入和運行都是因為管理過程中人為操作不當而造成的,因此,在電子檔案的管理過程中,必須要重視以下幾點:一是要嚴格禁止電子檔案管理專用電腦進行外網訪問。一旦電腦被網絡中潛藏的攻擊者鎖定,就很有可能導致書籍資料被篡改或破壞的情況發生。二是嚴格禁止隨意在電子檔案管理專用電腦上安裝軟件。電子檔案管理專用電腦上只能安裝與檔案管理工作相關的正版軟件,其他與檔案管理工作無關的軟件均不得安裝,以避免因此造成的系統沖突等情況。三是禁止隨意使用U盤進行電子檔案傳輸。U盤是病毒最理想的傳播工具,盡量減少U盤的使用。
四、結語
總而言之,電子檔案誕生以來,既推動了檔案工作的發展,同時也為檔案管理者帶來了新的挑戰。為了更好地適應時展,保障電子檔案信息利用的安全性,檔案管理人員必須要積極適應信息化的工作環境,勇于迎接技術革命的挑戰,從現在開始研究和創新電子檔案管理問題,盡快熟悉并掌握信息化的檔案管理知識和技術,加強檔案信息交流,準確、快速地向社會提供有用的信息資源,以適應未來檔案事業的發展要求和促進經濟建設穩步發展。
【參考文獻】
[1]魏媛媛.電子檔案的利弊及電子檔案的管理研究[J].大家健康(學術版),2014(17).
[2]王秋蘭.如何確保企業電子文檔的憑證作用[J].通信與信息技術,2012(06).
[3]張秀艷.淺談電子檔案的管理與應用[J].科學與財富,2012(07).
[4]趙平.小議數字化檔案管理[J].檔案天地,2010(01).[5]肖秋會,李珍.大數據環境下檔案信息安全保障體系研究[J].中國檔案,2018(4).
作者:陳培紀 單位:祿勸彝族苗族自治縣水務局