档案信息安全的几点思考论文(优秀13篇)
艺术的魅力和价值,让我们感受到美的力量和无限的想象力。总结要有自己的观点和思考,展现个性和独特性。以下是我们整理的关于高效学习的经验和方法,供大家参考。
档案信息安全的几点思考论文篇一
摘要:随着计算机技术和网络技术在档案管理中的应用日趋广泛,高校档案工作面临前所未有的挑战和发展机遇。高校档案信息化是高校档案管理的必然趋势。当前高校档案管理信息化建设中仍存在诸如基础设施配备不到位、档案信息化专业人才严重缺乏等问题,需要采取相应的对策。
关键词:高校档案;信息化;问题;对策。
高校档案管理信息化是高校信息资源现代化的基础和重要组成部分。随着计算机和信息技术的发展和广泛应用,高校档案管理信息化的时机也日趋成熟。但是,当前高校档案管理信息化建设过程中仍存在诸多问题,需要及早采取相应对策加以解决。
1)档案信息数字化、网络化是时代发展的要求。实践表明,数字化档案信息能够让任何一位档案使用者不受时间、空间的限制,在任何地点、时间只需有一台联网的电脑,就可以进入档案管理系统查阅所需要的档案信息。高校档案信息数字化、网络化不仅是提高档案利用率非常有效的手段,而且还能提高档案的管理效率。
2)高校档案信息化是高校管理现代化的必然要求。高校档案部门为了提高工作效率,节省人力物力,普遍使用计算机管理档案,这样就形成了大量的数字化档案信息。计算机管理档案可使传统的以纸质为载体形式的档案信息对象转为机读档案,并通过光盘、磁盘存储,不再是纸质载体储存,这样一个高校档案馆几十年、甚至上百年的全部馆藏信息,通过数字化的手段,存储在电脑里,任何个人和机构都能很方便地进行查阅。高校档案信息化、网络化管理是高校档案工作发展的必由之路,是高校管理现代化的必然要求。
2当前高校档案管理信息化建设中存在的主要问题。
1)基础设施配备不到位。信息化建设所需的硬件设备和专业软件是档案管理信息化建设的前提与基础。不具备应有的条件,只能是纸上谈兵。高校档案机构没有生产和接受电子文件的工具和网络,也就根本无法实现档案管理的信息化。硬件设备主要是计算机、扫描仪交换机、网路设备,软件方面主要包括档案信息处理系统、档案信息数据库以及相关软件和程序等。笔者调查发现,我国多数高校档案馆不仅缺乏档案管理信息化的必要硬件设备,而且也缺乏相应的配套的软件。很多高校档案管理人员对档案信息化存在误区,认为仅仅是摆设几台电脑就算是具备了基本条件,认为这样就可以算是信息化了。
2)馆藏档案信息数字化步伐进展缓慢。把馆藏的纸质档案变为数字化的档案是当前所有高校档案信息化建设的一项基础工作。大家知道,对日常教学、科研和行政管理工作中直接生成的电子文件全文数据库的接收和管理比较容易,但是如果把高校几十年形成的全部的纸质档案进行数字化,使其成为光盘、磁盘存储的信息,建立起一套档案全文数据库,就是一件非常困难的事情了,需要大量的人力物力。目前,各个高校在这方面工作进展缓慢,投入不够。
3)档案管理信息化系统没有统一的标准。要实现高校档案信息资源的共享,必须制定档案管理信息化的标准,这个标准不是单一某个方面的,而是一个标准体系,既要有高校档案管理网站信息系统设计和管理软件的应用标准,也要有纸质档案的数字化标准,还要有电子文件的接收、管理标准,此外,高校档案数据库与地方档案馆数据资源库互联的工作标准等也需要统一。目前,国家至今没有统一的发展规划和标准,各高校档案馆各自为政,档案管理信息化发展存在着很大盲目性。这种状况如果长期持续下去,势必给档案网络化建设和资源共享造成隐患,严重阻碍档案管理信息化的进程。
4)严重缺乏档案信息化专业人才。当前,各高校档案管理人员中普遍缺乏档案专业和信息技术专业的人才。就目前各个高校档案人员的实际情况来看,真正的全日制专科或本科学校档案专业和信息技术专业毕业的人很少,既熟悉档案业务,又精通现代信息技术的人员更是凤毛麟角。现在的档案管理人员要么是转行做档案管理工作,要么是兼职做档案管理工作,导致高校档案人员普遍缺乏非常系统的档案和信息技术专业理论知识和基本技能。档案管理人员队伍中专业人才不足,是制约档案管理信息化的主要因素之一。
3高校档案管理信息化的对策当前加快高校档案信息化建设,应主要做好以下几个方面的工作:
1)强化对高校档案管理信息化重要性的认识。领导要带头学习有关档案管理的法律法规,学习上级档案管理部门对档案管理信息化的文件要求,组织全体档案管理人员开展档案管理信息化大讨论,结合工作实际,进行专题研究,理清发展思路,不断提高档案管理人员对档案管理信息化工作重要性的认识。
2)加强硬件和数据库建设。档案信息化首先要从相关硬件和数据库建设做起。物质条件是高校档案信息化的`基础和前提。高校档案馆为了早日实现管理信息化,首先要加强相关硬件建设,从实际出发,在充分利用现有设备的基础上,适当购置适合的先进设备。购置时要充分发挥专家的作用,听取专家的意见。既保证设备的先进性,又避免不必要的浪费。
3)充分利用网络技术,建立档案管理信息化运行机制。
毋庸置疑,档案的真正价值在于利用,档案信息化管理的实现将为档案信息的充分利用提供条件。我们要努力实现档案资料以及档案信息收集整理、查询和检索自动化。当今世界是知识爆炸的时代,网路技术发展很快,档案管理工作应充分利用现在已经成熟的网络技术,不断提高档案管理信息化水平,使高校的档案更好地服务于教学、科研和各项管理工作。档案管理人员在日常工作中应注意加强与各单位的协调,经常到有关单位和部门宣传档案信息化的知识,鼓励各单位以电子文件的形式按规定格式、程序和要求上报有关档案资料,以加强电子档案的管理和建设。高校档案馆的工作不是独立的,档案信息化的实现依赖于方方面面的配合,教学、科研、行政管理、组织、宣传等各项工作形成的资料,要及时以数字化的手段收集、加工、整理、传送和接收以及储存。这些工作的顺利开展,需要建立一个有效的档案管理信息化运行机制。主要领导牵头,相关部门紧密配合,才能把这项工作做好。
4)加快档案管理信息化专业人才的引进、培养,加强在职档案管理人员的业务培训。人是第一生产力,是实现档案管理信息化的决定性因素。高校档案管理人员的知识水平、业务能力和政治素质决定着档案管理信息化的水平。高校档案管理信息化建设需要一批事业心强、具备相关知识、精通业务的复合型人才。解决人才奇缺的途径主要有两个:一是通过人事部门从外部引进;二是通过在职学习、脱产培训和外出进修等各种方式由高校自己培养。各高校可结合自己的实际情况,制定相应的政策,通过多种手段,发挥经济杠杆的作用,充分调动档案管理人员的工作和学习的积极性、主动性,使他们的知识结构及业务能力尽快适应高校档案管理信息化的需要。同时,也要注重档案管理人员政治素质的培养。
档案信息安全的几点思考论文篇二
国家相关部门应当建立健全相关法律法规制度,为档案信息化中电子文件的信息安全提供有力的法律保障。目前,我国已发布了《全国人民代表大会常务委员会关于维护互联网安全的决定》、《电子计算机系统安全工作规范(试行草案)》、《计算机信息系统安全保护条例》、《计算机信息系统国际联网保密管理规定》、《计算机病毒防治办法》、《计算机软件保护条例》、《中国互联网络域名管理办法》等法律法规。这些法律法规我国是保护网络信息安全、打击网络违法犯罪行为的有力依据和基础,但目前,随着信息技术的不断发展,相关法律法规仍需要进一步健全和完善。首先,国家应当加大对保护电子档案信息安全的宣传力度,深入宣传《档案法》,增强社会的档案意识,将电子档案法制观念渗透到人们的思想理念当中。
其次,相关执法部门应当加大执法力度,做到违法必究,依法治党,有效保障档案信息化中电子文件的信息安全。再次,我国相关立法部门应当深入了解目前国内档案信息化中电子文件的信息安全问题,加大对相关法律法规的理论研究力度,更好地修订完善法律法规。最后,我国应当建立健全与档案信息化中电子文件的信息安全相关的法律体系,找出目前法律有待完善的地方,修改不适时宜的法律条款,增强对电子档案信息安全的保护与执法力度,制定专门的电子档案信息安全法。
二、采用先进的现代信息技术。
我们应当采用先进的网络安全技术、数据安全技术等先进信息技术,保护档案信息化中电子文件的信息安全。首先,我们应当采用先进的网络安全技术,对网络资源进行访问控制,避免不法分子非法访问和非法使用网络资源。访问控制技术包括入网访问控制技术和网络权限控制技术。其中,入网访问控制技术应当在内部网与互联网之间建立防火墙,防止电脑遭到黑客攻击或病毒入侵,同时,访问者需要接受身份鉴别,经过电脑系统验证身份之后,才能进入网络。网络权限控制技术则应当给予特定的用户和用户组一定的访问和操作权限,使用户在自身权限范围内进行访问操作。其次,我们应当采用先进的安全检测技术,检测与监控网络入侵,阻止内部网络和外部黑客的.攻击与入侵。安全检测应当做到实时监测和全面检测,为档案信息化中电子文件的信息安全提供有力保障。再次,我们应当采用先进的数据安全技术,它是保障档案信息化中电子文件信息安全的关键技术。我们应当选择合适的加密算法,如单匙加密算法和飞对称加密算法等,对关键电子档案采用加密技术,防止档案信息被他人窃取或篡改。同时,我们应当采用备份技术,有效落实灾难恢复策略,直接提高电子档案文件信息的安全系数,采用仿真技术、迁移技术、再生性技术,长期保存电子档案。除此之外,我们应当灵活运用真实保障技术,保护档案信息化中电子文件的信息安全。电子文件作者应当运用电子签署技术,在计算机屏幕上签名,并由收文方对档案信息进行信息认证,并在电子文件中嵌入文字、序列号等水印,有效保障电子文件作者的合法权益。
综上所述,我们应当明确目前我国电子档案信息安全存在的问题,根据实际情况和科学理论,采用科学有效的方法,切实保障档案信息化中电子文件的信息安全。我们应当构建一个完善的电子档案信息安全保障体系,多角度、多方面地看待安全问题,采用法律策略、技术策略、人才与管理策略,提高电子档案信息安全保障效率。除此之外,我们应当加大对电子档案信息安全保护的研究力度,在科学实践的基础上大胆探索、勇于创新,提高我国信息安全保护理论水平和信息安全保护技术水平,促进我国电子信息业的发展,从而促进我国社会经济的发展。
档案信息安全的几点思考论文篇三
在信息化背景下开展档案管理工作,必须坚持安全性原则,将档案管理安全作为首要目标。在档案管理实践中,容易产生管理风险,对此,构建档案管理信息化体系,要秉持安全原则,注重减少管理漏洞,保障档案的安全性,为全局工作的顺利推进提供有力的支撑与保障,助力的科学化、高效化发展,提升档案综合管理效能。
2.2信息化原则。
在开展档案管理过程中,要构建现代管理体系,必须注重档案管理的信息化建设,随着现代信息技术的发展,互联网、大数据技术与传统档案管理工作深度融合,极大提升了档案管理效率和准确性,在开展档案管理工作过程中,要多采取现代化管理模式,档案管理人员要不断调整思维,优化工作体系和工作方法,注重信息技术手段的采用,不断提升工作效能,提升档案管理综合效能,推动档案管理工作不断提档升级。
2.3效率性原则。
档案管理工作要服务中心工作,在档案信息化管理实践中,要不断探索优化工作流程,升级工作方法,提升档案管理效率,保证档案的保管与运转,进而提高综合工作效率。在档案管理实践中,提升信息化建设效率需要从多方面入手,既要优化管理体系和管理流程,同时也要升级管理手段,采取现代化档案管理模式,满足档案工作基本需求。
3.1强化档案管理的信息化建设。
随着档案管理工作的开展,会产生大量的档案原始资料,同时会产生大量数据,在档案人工管理模式下,不仅容易出现漏洞,也容易出现管理安全隐患。对此,要积极引入现代信息管理系统,通过开展信息化建设,提升档案管理综合管理水平。在档案管理工作中,很多都没有引入信息化档案管理系统,成为制约档案管理效率提升的瓶颈。在档案管理系统开发和应用上,要结合档案管理实际情况,寻求合适的信息化管理工具,并根据档案管理实践情况进行调整和优化,满足当代档案管理的需求。
3.2明确档案信息化体系建设目标。
档案管理工作具有较强的体系性,在信息化管理体系建设过程中,普遍存在工作标准与目标不明确的稳定,很多工作处于无序状态,基于此,造成了档案管理资源的大量浪费,也制约了档案管理综合效能的提升。在实践中,要不断明确档案管理信息化工作标准,实现标准化管理,对于档案管理流程和运作机制,都出台明确的标准,让档案管理工作有章可循,提升综合管理水平。一方面要根据相应的业务标准制定准则,另一方面则要根据档案管理进度及实践情况,及时进行调整,提升档案管理工作的灵活性,适应当代档案工作发展需求。
3.3构筑现代化档案信息管理体系。
在档案管理信息化改革实践中,要想实现科学化管理目标,进而实现档案管理工作效能的提升,必须要创新认知,落实档案管理责任,构建信息化管理体系。在信息资源体系构建上,要明确相应的责任,避免出现档案管理“网络真空”的现象出现,形成权力和责任的有机制约,避免人为操作失误,通过导入多元化档案治理体系,构建现代档案管理机制,引导各项工作按照既定流程推进,形成有效的责任落实机制,提升档案管理综合水平,实现档案管理信息化建设目标,提升治理综合水平。
4结语。
综上所述,随着现代档案管理工作的发展,信息化建设工作的重要性不断凸显,对于提升档案管理效率、保障档案安全都具有积极意义。在开展档案管理信息化建设过程中,要找准工作节点,不断优化工作体系和流程,及时发现问题并解决问题,提升档案管理综合水平。
参考文献:
档案信息安全的几点思考论文篇四
[摘要]在越来越激烈的人才竞争中,通过计算机技术进一步地强化职业院校的人事档案管理工作的质量与效率,不仅是今后职业院校人事档案管理工作的重要发展态势,也是国家建设信息化社会的需要。
[关键词]新形势;职业院校;人事档案管理。
随着知识经济的不断兴起,教育事业也在不断发展,职业院校承担着为社会培养职业人才的重大责任。在新形势下职业院校的档案管理工作中,人事档案管理是十分重要的组成部分,也是管理其他档案的基础。本文就当前我国职业院校在人事档案管理工作中存在的主要问题进行阐述,并为此提出具有针对性的建议。
一、职业院校人事档案管理中的问题。
(一)管理人员对人事档案不够重视。
人事档案是个人信息的收集、整理、借阅等多种形式融为一体的档案管理工作,但是在职业院校中我们发现,档案管理工作却不受重视,忽略了档案管理的技术性以及专业性,认为人人都可以胜任档案管理的工作,并没有任何技术可言,所以没有安排专业的人员去管理,这直接造成了工作人员只是对档案进行了简单的保管,并没有施展它应有的作用。同时,信息化的档案管理形式并没有真正落实到职业院校中,一般是由手工完成,这种完成方式对于档案的管理是极其不利的。
(二)人事档案管理不够规范,档案内容不够完整。
随着人事制度的不断改革与发展,很多职业院校开始引进一些高学历的人才,但是这类人才一般的档案资料都是残缺的,有的缺少学历学位证书,有的缺少专业职称材料,有的缺少年度考核资料等等。而部分单位因为人事的调动比较频繁,这就直接导致了档案没有进行及时管理,因此,人事档案工作残缺的现象十分严重。在过去的职业院校的档案收集纯属是被动的,一般人事部门会把聘用的人才通过邮寄的方式派送档案到学校,在派送的过程中就会出现执行不严格或是移送不到位的情况,这就使得档案的内容不够完整。
(三)人事档案管理与人事管理存在脱节问题。
在职业院校中,人事档案管理与人事管理有着十分密切的关系。但是在当今高速发展的社会中,人才的流动十分频繁,擅自调离岗位的人才也越来越多。这些人员并没有清晰的档案资源和组织关系,这就使得转让工作变得异常烦琐,在实际情况中,很多人会选择直接建立新的档案,这就造成了档案的混乱。在职业院校的人事档案管理中这种情况很多,如果人事档案不能为师生提供一个良好的服务,那么档案管理也就变得没有任何价值。
(一)完善相关档案资料整理。
在新形势下开展人事档案的管理工作需要的是规范人事档案的管理制度,将档案管理更为标准化,这就要求管理人员对人事档案实施更为简单、协调、有序化的管理,从而提高档案管理的效益。对于档案的收集以及整理的相关行为要明确规范,务必保证档案材料的真实性和有效性,并且要提高管理人员的岗位意识,对于所有的档案资料都要同等重视。
(二)提高档案管理者的水平、素质。
新形势下的档案管理工作不断进行变革,要求全面提高管理者的管理水平以及综合素质。要求管理人员要与时俱进,改革创新,对于档案的管理工作重新进行全面的认识,要充分认识到正确管理方法的重要性。在实际的管理过程中,管理人员除了具备基本的专业知识外,还要具备很强的管理能力与整理资料的能力,并且要对计算机的使用有一定的能力。在做好最基本的收集与整理工作后,要对各个部门进行监督,这是职业院校对档案真实性的需要。
(三)利用现代信息技术收集整理档案。
随着信息化技术在职业院校的不断使用,传统的纸质档案已经逐渐退出历史舞台。运用计算机技术对档案进行整理更加符合当今社会的需要与发展。使用信息化技术可以提高工作的效率以及减少失误,并且可以通过网络,公布一些非保密的档案信息,这样就可以提高档案的利用率。使用信息化技术收集整理档案,不仅是社会发展的需要,也是师生的共同需求。数字化技术所代表的是精细与精准,能够提高建设和完善人事档案的数据库效率,从而提高管理水平与效率。
(四)建立问题反馈机制。
职业院校应该建立专业的工作小组来对档案进行整理,通过把管理过程中出现的问题进行详细的记录,可以通过讨论来提出具有针对性的建议,从而提高管理效率。在长期的管理过程中,要逐步地完善,从而形成一套完整的问题反馈机制。
综上所述,随着职业教育的不断深化与发展,人事档案越来越重要。加强对职业院校的.人事档案的管理工作是院校发展的必然要求,也是社会发展的需要。所以,我们必须不断地运用新型的技术对档案进行实时更新,采取最为合理的方式对人事档案进行管理,从而提高职业院校的人才队伍建设,也在一定程度上提升了学校的教育水平,推动学校的持续稳定发展。
参考文献:
[1]武志芳.论高校人事档案管理面临的新问题与改革路径[j].中国行政管理,(6).
[2]朱莉,张麟.高校人事档案管理面临的新问题与改革路径探讨[j].人力资源管理,(7).
[3]李继红,于鲁霞.加强高校人事档案管理实现档案管理现代化[j].兰台世界,(z2).
档案信息安全的几点思考论文篇五
论文摘要文章解释了高校教学档案的涵义,并从理顺校院二级管理体系构建科学管理规章和管理体系、明晰新形势下教学档案的归档范围、提高档案工作意识、加快推进数字化建设实现信息整合和共享、提高管理人员职业素质五个方面提出了信息化背景下高校加强教学档案管理的措施。
教学档案是高校在一系列教学活动中形成的具有查考、利用和保存价值的文字、图表、实物、声像等不同载体形式的原始记录,是高校履行人才培养、科学研究、社会服务功能和开展各项活动的最直接记录,是教学工作成果的重要载体,能全方位反映高校的实际办学实力和水平。教学档案的收集、整理、保存和利用也是教学管理工作的重要组成部分。随着高等教育和信息化技术的发展,传统档案管理方式已不能满足信息化时代的要求,高校应该结合教学管理的变化和档案工作的特点,加快推进教学档案的管理工作改革,提高档案工作质量。
一、理顺校院二级管理体系,构建科学的管理规章和管理体系。
信息化背景下,高校的教学档案管理工作无论是管理内容还是服务手段、方式、途径等都在发生深刻的变化,都高校应该根据《档案法》和《高校档案管理办法》,结合本校的管理需要和实际情况,积极实施的二级管理,科学制定档案管理的规范以及相关制度,加强业务指导。
随着高等教育的扩招,目前很多高校都实施了二级管理。二级管理环境下高校档案馆要进一步加强统一的业务指导,进一步理顺档案管理部门与教务处等主管部门在教学档案管理各环节中的关系与职责,建立以校档案馆为主体、教务处研究生处等各主管部门配合的高校教学档案资源建设监督管理体制,变教学档案的“多头管理、分散保管”为校档案馆引导下的“集中统一”管理,最大限度地优化配置档案资源。
随着高等教育管理的规范,产生了大量数字化档案。在数字化背景下,教学档案管理工作的规范和标准尤为重要。特别是一些网站建设和管理标准、档案管理软件设计标准、数据库录入规范、纸质档案的数字化标准等,使档案工作有章可循,有规可依,从而实现对教学档案工作各个环节的有效管理。
随着高校管理改革,高校的教学档案管理也要加强制度建设,建章立制,规范管理。要把教学档案管理工作的所有涉及的环节和人都列入受控对象,特别要保障数字化档案管理中的信息数据的真实性、完整性、机密性、安全性、稳定性、可靠性。采取物理隔离和逻辑隔离等多种安全防范手段,积极对“病毒”和“”威胁,确保档案的`保密和安全。
教学工作的复杂性必然决定了教学档案的复杂性。教学档案不同与其他类型的档案,它具有很强的专业性、多样性、系统性、连续性、分散性等特点。这是由于教学管理和教学活动是一种很复杂且重复的实践活动,其产生于并作用于教学实践和教学管理活动的各个环节之中。
通常情况下高校的教学档案至少要收录上级主管部门及本校下(发)的有关文件、各学院年度工作及总结、各类教学基本如教学大纲、课程简介、课程表;教师授课相关的授课计划、教学任务分配;教学运行相关的专业建设、教研教改、实验实践教学、各类考试、成绩及成绩分析、学籍处理、学位授予、各项教学赛事、各种教学会议、各种统计报表、各类评价和教学评估等。
三、借助网络等媒体,提高档案工作意识。
档案意识,是指人们对档案和档案工作这一客观事物的主观映象,是人们对档案的性质和价值的认识,对档案工作的性质、地位和作用的认识[3]。
相对于排课、考试等岗位在教学运行中的“硬管理”不同,高校中很多教学管理人员包括很多领导把档案工作视为“软任务”,认为档案工作不过是“存存放放”的工作而已。要树立全员档案意识,全校师生员工要充分认识教学档案管理的重要性和必要性。档案意识更是一种质量意识,重视教学档案工作也是重视教学工作的具体体现。
四、加快推进教学档案数字化建设,实现信息整合和共享。
档案数字化是随着计算机技术、扫描技术、ocr技术、数字摄影技术(录音、录像)、数据库技术、多媒体技术、存储技术的发展而产生的一种新型档案信息形态,它把各种载体的教学档案资源转化为数字化的档案信息,以数字化形式进行存储,以网络化的形式互相连接,并利用计算机系统进行管理,基于互联网进行联机检索和阅读,实现资源共享[4]。
数字化教学档案建立起来以后,可以便捷实现文字、声音、影像等多种媒体信息的存储和传递,并且信息存储容量大,用户通过数据库、检索软件等技术,借助某些关键词,便捷实现检索浏览,大大方便了用户检索,提高了检索效率,可以足不出户地远程访问档案材料,网上下载档案信息,或远距离、高速度的传输,真正实现了信息资源的共享,大大提高教学档案的利用率。
五、提高管理人员职业素质。
信息化背景下,教学档案管理人员除了要有很强的档案意识和高度的责任心,还要有一定的档案知识和处理技能,要有基本的档案价值判断能力。要加强教学档案管理人员的职业素质培养,提供条件让教学档案管理人员有机会去参加各种业务培训,学习掌握档案专业理论与知识,档案工作的方针、政策、标准、办法,学习计算机使用技能。
教学工作是高校的中心工作,教学档案的收集、整理、保存和利用是教学管理工作的重要组成部分。高校要研究教学档案管理创新工作,提高档案管理的信息化程度,提高教学档案管理的科学性和规范性,更好地为提高高校教育教学质量服务。
参考文献:
[1]王英玮.专门档案管理[m].北京:中国人民大学出版社,.
[3]尹美京.档案意识与档案工作的关系之我见[j].档案学通讯,2008(3):83.
档案信息安全的几点思考论文篇六
现代信息技术在社会各个领域的广泛应用带来了显著的效果,事业单位档案管理中也逐渐应用了信息技术,促进了档案管理的科学化水平以及工作效率的提升。但信息技术带来的问题也是十分引人关注的,即档案信息安全问题,以下笔者围绕该问题进行探讨。
(一)事业单位档案信息面临的物理安全问题。档案信息的物理安全主要是指档案存放的外部环境的安全,包括存放的建筑、自然环境。当前事业单位大多数档案是电子档案,在物理安全方面主要包括存储的计算机硬件设备和计算机自身软件设备的安全,以及所存放环境的地理位置安全性、温度、湿度以及防火、防盗性等各个方面。有的计算机自带的软件存在漏洞,电子档案可能发生病毒损坏,有的计算机硬件存在问题会导致电子档案出现无法存储和读取,而外部的温度、湿度则有可能损害存储的电子设备。
(二)事业单位档案信息面临的人为安全问题。档案管理是要靠人去落实的,档案利用也是由人进行查阅调档的,在这一过程中人为因素对档案信息安全存在着很大的影响。当前事业单位档案信息面临的人为安全问题主要包括档案信息安全责任意识不强,管理人员严重不足,同时管理人员的专业素质较低,尤其是在电子档案信息的管理方面由于缺乏计算机应用技能,在管理中缺乏对档案信息的安全设置,甚至有时由于误操作可能造成档案信息的删除,还有的档案管理人员缺乏保密意识,造成电子档案信息的外泄也是典型的安全问题。
(三)事业单位档案信息面临的技术安全问题。在档案管理中,计算机技术的应用给档案管理带来了全新的模式,实现了档案管理的科学化,提高了管理的效率,但是也带来了安全方面的风险。存储电子档案信息的计算机在日常使用过程中,使用外部设备连接以及网络运行环境下可能遭受到病毒侵害、hacker攻击,计算机中的应用软件在运行以及更新中也可能产生安全隐患,尤其是一些事业单位档案管理的计算机设备安全等级较低,在使用网络时也缺乏安全防护设置。此外,技术安全还存在的另一问题就是档案信息缺乏备份,计算机存储量巨大,一旦计算机出现问题其所存储的档案信息损失也将是巨大的。
事业单位档案管理中要将信息安全管理作为首要目标,结合上文所述存在的安全风险问题,应当有针对性地进行安全管理,具体应当从三个方面着手进行。
(一)加强档案信息安全管理的物理防护。作为事业单位的档案信息安全管理,物理防护主要是在选择档案室和档案存放设备时进行安全考虑。档案室的安全要进行特殊设计,进行安全评估,包括档案室的温度、湿度、防火、防盗等,并根据需要配备相应的设备,发挥档案管理的功能,确保安全。对一些事业单位现有档案室存在的问题依照上述原则及时进行整改,消除安全隐患。物理防护还包括对存放电子档案的电子设备硬件和自带软件的安全管理,要选择性能较好的硬件设备存储电子档案,一般来说,计算机自带的软件不存在安全问题,但是如果经过重装系统或者使用中改变就有可能发生系统漏洞,进而引起电子档案的丢失损坏,这就要求档案管理中对电子设备的软件运行进行有效的安全防护。
(二)加强档案信息安全管理的人为防护。在计算机技术应用的.促进下,事业单位档案管理对管理人员的要求也提高了,为了确保档案信息的安全,事业单位要从以下几个方面进行防护。首先,将安全责任从上至下落实到每一个档案管理人员,作为档案管理人员要加强安全责任意识。其次,制定档案安全管理的规章制度,对档案管理工作进行规范要求,对可能出现安全风险的环节进行安全防护指导。再次,建立专业的档案信息管理人才队伍,安排具有专业知识的人员进行档案管理,例如在事业单位人员招录中设置档案学专业的限制来招录档案管理人员,当前经过专业学习的档案管理专业人员大都具有良好的安全管理意识,同时也都有良好的计算机操作和应用技能,在电子档案信息管理方面能够进行安全设置,在操作上也能够有效地减少错误操作。
(三)加强档案信息安全管理的技术防护。事业单位在进行档案信息安全管理中要利用现有的技术建立起安全可靠的档案信息管理系统,对接收入档的档案信息从源头审查就强调安全,存储过程中要进行安全防护,对一些档案信息的共享要进行安全审查,形成整个过程的安全管理。在日常的档案信息管理中一些电子档案信息的存储需要借助外部设备,也要进行安全防护,防止病毒写入系统,接入网络时更要注重安全防护。此外,有必要利用当前大数据发展建立档案信息的备份系统,这样既能够节约存储空间,又能够防止档案信息出现问题后丧失唯一性。
三、结语。
事业单位的档案信息安全是档案管理的重中之重,关系到事业单位以及社会公众的利益。现代信息技术不但对事业单位档案管理起到了科学的、高效的促进作用,同时也使得事业单位的档案信息受到了来自网络环境的安全威胁,我们当前要做的就是全面客观地看待档案信息安全威胁,积极地建立档案信息安全管理体系。
参考文献:。
档案信息安全的几点思考论文篇七
摘要:数字时代的来临使得信息化建设面临了前所未有的机遇和挑战,计算机网络安全作为信息化建设的重要内容之一,不可避免地也面临了更多的挑战,而虚拟网络技术作为计算机网络信息安全中的核心内容,因其安全可靠、方便延展以及成本低廉的优点逐渐引起了相关研究者的关注和重视。鉴于此,文章展开了对于虚拟网络技术的研究和分析,首先简单介绍了虚拟网络技术及其具备的各种优点,然后详细介绍了虚拟网络技术在计算机网络信息安全中的应用,最后阐述了虚拟网络技术未来的发展趋势。旨在为研究本课题的学者们提供理论参考。
关键词:虚拟网络技术;计算机网络;信息安全;应用;可靠性。
1概论。
1.1虚拟网络技术简介。
虚拟网络技术是虚拟网络中非常关键的一部分内容,其原理是在公用网络上搭建特殊的网络的方法。虚拟网络技术是网络中的随意两个节点相互连通的状态,不同于过去的那种特殊网络中的端到端的物理链接线路,它是搭建在公共网络服务商提供的专用网络平台上面,使用者需要的信息的传递一般是由逻辑链接线路实现的。虚拟网络技术可以更加方便地完成信息资源的共享和传递,成本不高且可以为用户带来非常大的效益,传输环境安全可靠。从现实的角度来分析,虚拟网络技术能够很轻松地将用户和相关信息联系起来,保证互联网稳定运行的同时充分保证了传输数据的安全性。虚拟网络的主要技术涵盖了隧道技术、加密技术、身份认证技术以及密钥管理技术,其中最重要和关键的技术之一就是隧道技术,其完成了局域网数据包再次打包的过程,通过把数据传输到数据包中的方法,使得再次密封以后的数据能够非常安全地进入到互联网中完成传输的过程,以此确保数据的完整性和安全性;加密技术也是虚拟网络技术中比较重要的技术,其通过加密的方法来为数据包添加一层保护屏障,使其更加安全;身份认证技术通常会使用用户名称和密码两种认证方式来确认访问者的身份,以此保证信息的安全;密钥管理技术的重点是确保公共数据在互联网的传输过程中能够安全可靠。无论哪种技术,都是以保障数据信息安全传输为前提的。
1.2虚拟网络技术的特点。
虚拟网络技术能够通过各种方法来保证特殊网络的安全性,这一特征非常有利于公司财务管理系统、高校数字图书馆以及公司内部信息通路等建设。虚拟网络技术也具备很强的精简功能,可以有效避免传统网络中铺设专门线路的人力和物力,节约了大量的资源,同时避免了物理线路随时可能出现问题的现象。虚拟网络技术的搭建设备比较简单,成本低廉,同时具有特别好的延展性,一定程度上为相关学校和公司降低了建设成本,同时带来更多的效益。与此同时,虚拟网络技术操作简单且安全,管理员可以轻松设置和管理用户权限,以此来保证学校和公司内部信息的相关权益不受侵犯。虚拟网络技术具备的这些优点使得其在现在计算机网络信息安全中得到了更宽泛的应用,并在未来的很多年内都将成为信息行业的重点研究对象。
2虚拟网络技术在计算机网络信息安全中的应用。
2.1虚拟网络技术在企业部门与远程分支部门之间的应用。
现阶段,虚拟网络技术被非常多地使用在公司总部门与远程分支部门之间,此范围的使用叫做虚拟局域网。员工会根据虚拟网络技术完成对每个地区的公司分支的远程沟通和操作,同时这些公司分支的局域网彼此之间也是相互连接的,他们可以实时共享和上传各种公司内部相关信息,一般在跨区域和非常大的跨国公司中会用到这样的虚拟局域网络。网络工具在虚拟网络里扮演了特别关键的角色,因为硬件式的虚拟网络工具的加密性能高,且可以适当调整和优化公司的信息资源,所以这种硬件式的虚拟网络设备在实际工作中得到了比较多的应用。
2.2虚拟网络技术在公司网络和远程员工之间的应用。
国内的很多公司,特别是那些以采购和销售为主要运营项目的公司,对于虚拟网络技术有着更加大面积的应用,这时候的虚拟网络技术主要应用在公司网络和远程员工之间,此技术方便了员工及时分享各种公司内部的数据信息,以此进一步增强了工作效率。虚拟网络技术的服务器一般设置在公司总部,总部根据安装互联网防火墙等方法来完成每个分部门的互联网出口关的控制,而业务网点和移动办公的用户需要根据实际情况从客户端来登录,以此越过防火墙的阻拦。虚拟网络技术是虚拟的网络接入工具,在安全性能方面得到了人们的认可和信赖,且不需要很大的投入。
2.3虚拟网络技术在公司和公司客户之间的应用。
虚拟网络技术也在公司和公司客户、公司和合作伙伴、公司和供应商之间得到了非常大面积的应用。公司要想长久地生存和发展,一定会在寻求合作关系的过程中找到很多客户、合作伙伴以及供应商,业务量的持续增加势必会增加更多的业务数据,如果能够有一个虚拟网络平台来上传和分享这些数据,对于公司和其合作伙伴来说提供了更多的方便,如果一些数据是公司内部的机密文件,为了阻止其他人的访问,可以通过设置防火墙的办法来实现,这样分层次的访问方式帮助公司解决数据共享问题的同时,也保护了公司的合法权益。
3虚拟网络技术的发展趋势。
在公司信息化技术和宽带技术持续发展和进步的大环境下,虚拟网络技术也有了非常大的突破和发展,虚拟网络技术的可靠性能、稳定性能以及安全性能都在信息化技术的发展过程中不断成熟。计算机网络信息安全产品因为电信产业的衰落而被慢慢转移到了虚拟网络技术之中,这也就是虚拟网络技术慢慢成为信息产业的新兴力量的原因。虚拟网络产品也随着人们的需求变得越来越丰富和具体,添加了防火墙的虚拟网络产品和复合型虚拟网络工具是现在用的比较多也比较热门的,所以,虚拟网络技术在计算机网络信息安全中的应用会更大范围地得到普及,并且在以后的很长时间里,都会是计算机网络信息安全中的重点研究内容。
4结束语。
综合以上分析内容,虚拟网络技术的存在和发展大力推动了信息产业的发展进程,数字时代的大环境下,如果对于虚拟网络技术的各种优点加以充分利用和更深入地研究,一定会在短期内使其达到质的飞跃。传统的网络信息技术面对的主要难题就是信息安全存在隐患,系统运行过程中经常因为一些小的瑕疵而出现运行不畅的问题,这就严重影响了用户体验,而虚拟网络技术非常具体地解决了这些问题,也就是该技术具备非常强大的安全性和可靠性的原因,只有稳定安全的网络环境才能为用户带来好的使用体验,才能为公司和企业的信息化建设贡献更多的力量。
参考文献。
[1]陈易平.计算机网络信息安全中的虚拟专用网络技术的应用[j].电脑迷,2016(07).
[2]白斯日古楞.计算机网络信息安全中虚拟专用网络技术的运用分析[j].信息通信,2016(11).
[3]郭伟琦,孙健国.虚拟专用网络技术与应用研究[j].计算机光盘软件与应用,2015(03).
[4]毕莹.如何加强虚拟专用网络安全[j].赤子(中旬),2013(07).
[5]卢妍辉.在高速公路中如何有效实现虚拟专用网络(vpn)技术的应用[j].内蒙古公路与运输,2008(04).
[6]马光,杨大全.虚拟专用网络(vpn)的研究与实现[j].基础自动化,2001(05).
档案信息安全的几点思考论文篇八
电子档案管理是计算机技术和网络技术发展以来,档案管理方面产生的最重大变革,从传统的纸质档案管理变成如今信息时代的电子档案管理,其运作方式和管理模式受到了巨大的影响,当初“汗牛充栋”的情况不复存在,取而代之的是一张张硬盘和一台台计算机,便携式的存储,快速的信息定位和搜寻,为档案管理提供了前所未有的便捷,但是同时也带来了一些显而易见的弊端。如何保障电子档案的信息安全是当代档案管理者首先要解决的问题。
1。1载体寿命因素的影响。
众所周知,电子档案的存储载体一般都是磁盘磁带和硬盘之类的物质,这些媒介用于存储信息是有一定的寿限的。例如磁带在经过长期的使用之后会消磁或者由于磁场不强载体受损而产生信息无法读取、或者信息读取错误的现象[1]。有研究表明一般的磁性物质寿命短的只有三年,长的五年,因此,存储在磁性物质里面的信息就会随着磁盘的老化而消失,这些磁性物质适合于短期的信息存储却不能用于长期甚至是终身的信息存储,没有安全保障。而计算机硬盘存储也存在这样的问题,不但要保证信息存储要在硬盘使用年限内,还要保证硬盘不会突然失效或者崩坏,一旦硬盘出现问题,那么存储的信息就会有安全隐患。相比于可以储存超过一千年的纸质材料,电子存储虽然便捷快速,但是还是要解决一些硬件本身的问题,这个任务也是长期的,不断发展和变化的。
1。2技术因素的影响。
电子档案的管理最重要的其实不是电子档案的寿命因素和环境因素,而是电子档案管理的技术因素,随着科学技术的不断创新,数字技术和网络技术也在日趋完善,电子档案管理在向前迈进的时候也难免会遇到技术上难以突破的障碍,也会遇到前进路上的新情况和问题。硬盘技术和计算机技术都在不断的更新换代,更换周期频繁的可能一年更换一次,在计算机技术更新之后,过时的管理技术就跟不上新的存储载体的管理模式,会产生档案管理与档案存储调取不匹配的现象,管理人员没有足够先进的管理技术就会使档案管理工作停滞不前。同样的,计算机是当前使用率最广泛的信息载体,因此在纷繁复杂的网络环境下难免会有种种危机,例如病毒和骇客的侵袭,就是一大隐患。
1。3管理因素的影响。
管理因素的影响主要指的是管理工作中出现的制度不全、法律法规不全、人员素质低下、没有责任落实制度,导致管理工作一盘散沙没有核心,管理工作没有标准。出现在管理因素上的档案信息问题一般分为以下几类:人为因素的档案丢失,档案信息不完善,纸质档案和电子档案信息混乱不堪,信息存储分散不集中、难以抽调,种种因素导致电子档案管理出现纰漏[2]。人为因素的档案丢失一般出在管理人员安全意识不高的原因上,管理人员没有对档案管理有一定的安全意识,不知道信息保密原则,有意或者无意的将信息泄漏出去;档案信息不完善是由于档案存储的时候没有经过核实和即时的积累以及归档鉴定等程序;有些档案管理部门对于当下的档案管理完全没有章法,认为电子管理可以取代一切的纸质档案管理,就在处理电子档案的时候忽视了纸质档案信息的完善和补充,有时候又认为有了纸质档案作为备份就对待电子档案信息随意录入,敷衍对待;还有部分管理档案的人员,缺乏专业素养和计算机技术,不懂得如何进行档案的分类和归档,档案信息杂乱分散、大大的加重了信息抽调的难度。
档案信息安全的几点思考论文篇九
摘要:互联网的普及以及相关科技的发展进步,各类信息在便捷快速的环境下交换,进而形成极为复杂的信息网。在大数据时代,信息被有效利用的同时,也产生了信息安全问题。原有的信息安全保护机制已经不能满足大数据时代技术更新换代的要求,人们的生活生产活动的信息安全受到一定的威胁和挑战。为此,文章就大数据时代面临的信息安全问题进行了探讨,并提出了几点看法和建议。
互联网的普及以及各种科技产品的推陈出新,数据、信息呈现每天爆发增长的趋势,而数据、信息的爆发似乎已经成为人们生活生产的活动中习以为常的事情。人们通过手机、电脑等各种终端和客户端享受着信息交换带来的好处,最为显著的好处就是带来了巨大的经济效益。通过手机、电脑等产生的网络传输、互动网络社交等都在产生大量的数据,依据相关统计,光是中国产生的数据信息在已经超过了0.8zb(相当于8亿tb),并且预计到中国产生的数据总流量达到20数据量的10倍以上,超过8.5zb[1]。在大数据时代,数据包含了四大特征:数据量大、类型繁多、价值密度低、速度快实效高。当前,社会数据得到广泛的应用,通过手机或电脑等网络相关设备,随时都可以看到网络日志、音频、视频、图片等[2]。而当数据信息量达到一定的规模和程度,数据管理和处理的难度加大,数据信息安全也存在一定的风险。信息安全风险包括个人信息、企业信息以及国家信息的泄露风险,因此在大数据时代做好数据信息的管理与安全防范非常重要。
档案信息安全的几点思考论文篇十
(一)档案资源的特殊性决定了档案信息安全的必要性。档案是人类社会实践活动中的历史记录,承载着“记录历史、传承文明、服务现实”的重要作用,与其它普通信息截然不同的是,有相当数量的档案信息涉及国家机密,关系国家安全,其中包含着国家政治、经济、科技、军事、文化等方面的敏感、机密信息,一旦这些信息外露流失或者被非法利用,都将为对国家、社会带来不可估量的危害与损失。因此,任何时期都必须档案信息安全工作。
(二)信息化时代的信息安全现状决定了档案信息安全的重要性。信息与网络技术的发展对人类文明可谓是一把“双刃剑”,对社会发展带来极大方便的同时,也由于数字网络环境的不安全、不稳定,带来了较大的安全隐患。在一定程度上,网络的共享性、开放性决定了其脆弱性,数据丢失、病毒侵害、载体霉变、传送失密、有意破坏、人为损害等,都对档案信息安全带来了十分严峻的挑战。由于档案信息以一种虚拟形态担负着重要的作用,因此,其真实性、完整性都受到了严重威胁,这就对电子档案信息安全保障工作提出了非常迫切的.要求。
二、档案信息安全的基本要求。
(一)真实性。对电子档案的内容、结构、背景等信息进行鉴定后,确定其与形成时的原始状况相一致。
(二)完整性。档案信息在存储或传输过程中保持不被偶尔或者蓄意删除、修改、伪造、乱序、重放、插入等破坏和丢失。其中,包括电子文件个体的完整性;电子文件各个要素完备不缺;围绕某项职能或活动形成的所有电子文件的数量齐全、关系清晰,相互之间能够按照原生次序有机联系为一个整体。
(三)可用性。电子文件具备可理解性和可被利用性,包括信息的可识别性、存储系统的可靠性、载体的完好性和兼容性等。
(四)保密性。档案信息在存储和利用过程中只为合理授权的用户所用,而不能泄露给非授权用户。
(五)可控性。档案信息始终处于受控状态,对其流转过程进行严格的前端控制和过程跟踪,从而确保访问档案信息的主体、内容、方式和过程的合理性。
(六)可追溯性。档案信息的流转过程中,确保参与者的身份及其交互行为的不可否认性,均无法隐匿曾经发送或接收过档案信息的行为,从而促使档案信息的发送、利用等具备可追溯性与可信度。
三、提高档案信息安全的原则与措施。
(一)原则。
1.坚持预防为主、防治结合的原则:尤其要事前分析各种安全风险,建立预警、保护、检测、反应、恢复的安全保障机制,主动发现和及时消除安全隐患,有效保障档案信息安全,将各种安全危险拒之门外。
2.坚持管理与技术并重的原则:网络环境下“防火墙决定一切”的观点曾经十分流行,其实档案信息安全并非是单纯的技术问题,同时还要做好档案信息安全的管理,建立健全安全保障管理体系。
3.坚持内部防护与外部防护并存的原则:一般情况下,档案信息安全往往格外重视病毒入侵、hacker进攻等外部因素,对于“祸起萧墙”的内部因素却容易成为“真空地带”。因此,在通过各种措施加强外部防护的同时,档案管理部门要进一步加强内部防护,健全制度、明确责任、完善措施,重视内部安全。
(二)措施与建议。
1.管理层面:一方面要加强宏观管理,档案信息安全是一项技术性、专业性、综合性很强的工作,必须建立健全组织机构、组织协调机制等,加强档案信息安全的宏观管理;另一方面要完善规章制度,建立包括安全审查制度、备份恢复制度、应急处理制度等在内的管理制度体系。
2.技术层面:一是要设立防火墙,防火墙是内部网络和外部网络之间的第一道屏障,可以组织来自外部的攻击,过滤掉不安全的服务请求和非法用户的进入。二是要加强入侵检测,对计算机网络和系统关键点的信息进行手机、分析和处理,监控可疑链接和非法闯入,并做出反应提醒档案工作人员。三是要强化信息加密,档案部门可以根据档案信息密级的不同采用不同的密匙进行加密。四是要防护病毒。设置网络防病毒软件控制中心,定期检查、更新病毒库,峰值网络hacker等对档案信息造成损害。五是设立加强访问控制,利用对用户进行身份验证的方式,使得特定用户可以通过和发放时进行防卫和利用电子档案信息,并有效预防无关人员和非法人员对电子档案信息的接触、利用,切实提高安全性。
3.人员层面:一方面要牢固树立档案人员的信息安全意识是保障档案信息安全的重要基础之一,由于工作原因,档案人员往往是最早、最快、最方便接触到档案的人员,因此必须通过完善责任追究、加强保密培训等多种措施提高档案工作人员的安全意识。另一方面要提高档案工作人员的专业素质,尤其是要结合信息化的发展趋势,加强档案人员在计算机网络技术、信息安全理论和技术等方面的学习与培训,促使档案工作人员更好地适应信息化时代下档案工作的新要求。
档案信息安全的几点思考论文篇十一
摘要:2015年5月,工业和信息化部公布了我国4月份通信业经济运行情况报告,报告显示:我国移动用户数总规模达12.93亿户,互联网宽带用户数达到2.05亿户。智能手机、微博和微信等新事物的出现,使随时随地的接收及发送数据信息成为可能,每天都有海量的各种数据的产生,人类显然已经进入了大数据时代。在这一时代背景下,人类经济发展模式、社会运转方式等方方面面也都将受到影响,大数据在使用过程中给人们带来极大的便利,同时也可能造成一定程度的负面影响。因此,新时期我国高校在开展就业指导工作的过程中,积极应用大数据技术已迫在眉睫,应能够转变传统模式,对大数据优势进行充分的利用。
将本文的word文档下载到电脑,方便收藏和打印。
档案信息安全的几点思考论文篇十二
大数据的特征与风险特点有着较高的相似性,大数据在发展过程中为人们提供了许多的边界便利,但是也提供了一定的风险,这也促使信息安全在新形势之下呈现出了全新的特点。首选,综合性安全特点。因为大数据的背景,信息安全会具备互联、交叉、整合、协同、共生、双赢、互动等特点,数据信息也正想着产业化、民生管理、行政事务等方面发展,这也促使我国的信息安全呈现出了全新的特点,例如涉及到了综合安全理念,这也简称促使信息安全成为我国当前的综合安全发展重点;其次,规模的安全。伴随着大数据的不断发展,大数据中涉及到的数据类型、数据量也在随之增多,当前已经实现了人与人、人与物、物与物等多种衔接关系,伴随着互联网技术的持续性发展,我国网络民众数量也在不断增多,大数据渗透到了各个行业与领域中,为人们提供着数据的便利,同时也涉及到了大量的数据信息,这也促使数据在被盗窃后所可能导致的影响更加严重,会直接影响到人们的正常生活;再次,跨领域的安全性[3]。我国的数据资料呈现出了国际化的互联互通,在提升了信息便捷性的同时也形成了信息的安全性风险,根据跨境的信息安全问题,国家应当及时构建相应的检测体系,控制国际之间的数据传输从而保障信息的安全性。最后,整体性安全问题。计算机信息管理从以往的静态管理转变为动态化管理,同时在管理实效性、及时性等方面的要求也会更加严格。整体来看,大数据之下的信息安全的隐性问题主要体现在四个方面:1、数据信息呈现出泛滥的特征,导致不良数据过多,这也间接掩盖了有价值的信息数据,需要强化数据管理与控制,进而保障信息的应用价值;2、跨国际的互联互通促使信息的质量发生了明显的'改变,在实行信息管理中必须有目的性的进行数据挖掘,从而保障数据挖掘的深度,信息利用效益;3、移动信息的技术发展促使传统点对面的传播方式发生了改变,目前已经基本实现了点对点、圆对圆的传播模式,其具备较为突出的隐蔽性,同时也为信息安全技术的管理提出了更高的要求;4、根据大数据的环境角度来看,因为大数据而衍生出来的不法犯罪现象也在随之提升,也正是因为线上的隐蔽性,导致其危害性更加严重。
档案信息安全的几点思考论文篇十三
摘要:伴随着数字化、信息化时代的蓬勃发展,档案数字化建设在档案工作中的重要性进一步提升。本文阐述了数字化档案信息平台的建设的必要性,以“兰台e令”档案专题网站为例分析了数字化档案信息平台建设的内容,最后针对时代发展的趋势,对数字化档案信息平台的发展方向和路径进行了探讨。
关键词:档案数字化;数字化档案信息平台;兰台e令。
信息技术日新月异的发展给社会各个领域都带来了全新的机会和挑战。“十三五”时期国家档案馆所颁布的《全国档案事业发展“十三五”规划纲要》中提出全面推进档案资源存量数字化、增量电子化、利用网络化,创新档案信息化管理模式,加快与信息社会融合的指导思想[1]。数字化档案信息管理平台建设有利于加快档案管理数字化工作发展,促进档案事业和社会经济同步发展,为我国现代化服务。
随着社会信息化进程的加快,信息资源逐渐成为人类经济活动、社会活动的战略资源[2]67。数字化档案信息是国家信息资源和社会信息资源的重要组成内容,而档案信息化建设正是当前档案工作者所需要面临的重要课题。数字化档案信息管理平台建设作为档案信息化建设的核心内容之一,其建设对我国档案事业和社会实践的必要性有以下几点。
1.数字化档案信息管理平台建设是信息时代发展的必然趋势。伴随着计算机网络技术和信息化浪潮对人类社会生活方式、工作方式和学习方式的迅猛冲击,档案事业也正向着数字化、信息化的方向发展。由此形成的大量数字化档案给档案日常管理工作带来了全新的挑战。与此同时,随着自动化办公、无纸化办公的观念普及,档案管理由实体化管理转向数字化管理成为必然趋势。因此,一个优秀的数字化档案信息管理平台无疑会使针对数字化档案管理的工作更符合时代趋势。
2.数字化档案信息管理平台建设是数字档案馆建设的重要内容。国家档案局发布的《数字档案馆建设指南》提出,数字档案馆的建设内容包括集成建设满足数字档案馆各项管理与服务需求的基础设施;开发或应用具备“收集、管理、存储、利用”等功能要求的数字档案管理系统;推进馆藏数字档案基础数据库建设,逐步进行传统载体档案的数字化转换;实现档案信息资源分层共享;配套建设数字档案馆保障体系[3]。数字档案馆如果没有一个可靠的平台作为支撑,那么数字档案馆的档案管理储存、资源共享、信息安全等功能需求将无从谈起。
3.数字化档案信息管理平台建设是档案管理的迫切要求。在过去的传统档案管理中,大量的纸质档案给档案管理工作带来诸如档案汇总、档案存放、档案检索、纸质防潮、人员看护等不少方面的麻烦。随着大数据时代的来临,这些麻烦也随着档案的数量呈指数倍地增长。而数字化档案信息管理平台可以使档案变得存储方便、不易损坏,甚至通过程序使大数据量的档案维护、检索成为十分方便的事情。
4.数字化档案信息管理平台建设是社会发展的实际需要。当今社会,人们对档案的重视程度不断提高,越来越多的人愿意建立起自己的家庭档案来记录家族历史、荣誉成功等,这些档案甚至可以成为家庭教育的素材。数字化档案信息管理平台可以为想要建立家庭档案的用户提供便捷的数字化档案建档、管理服务。除此之外,拥有庞大数据、图表、文件等档案资料的信息化档案管理平台也同时具有不可估量的社会经济价值,可以为政府或机构做重大决策时提供大量具有时效性、便捷性的档案资料检索服务。
1.“兰台e令”专题网站介绍。兰台是我国汉朝中央档案典籍库,其主管者称为兰台令史,兰台e令即是“互联网+”时代的档案管理者和使用者。网站采用“互联网+档案”的模式,将互联网思维融入传统的档案管理中,政府档案管理部门、家庭,甚至个人都可以使用网站平台将相关档案上传到云端数据库,建立、管理公众、家庭和个人的档案。网站用户角色主要分为四种:游客、注册用户、管理员、超级管理员。游客仅具有浏览网站公开档案的权限;注册用户除了浏览网站内的公开档案外,还可在自己的空间下建立、上传公开或是私有的档案;管理员拥有用户管理、档案管理、数据统计等后台功能;超级管理员仅有一名,除了拥有管理员所有权限外,还可以创建、注销其他管理员账号。网站整体web服务架构采用mvc设计模式,以java作为主要编程语言[4]311。开发过程中的技术选型使用spring+springmvc+hibernate框架技术[5]18,mysql作为后台数据库[6]144。
2.档案信息资源集成系统建设。档案信息资源集成系统指对各类数字化档案进行收集并上传至云端的整套系统。档案集成过程中应遵守国家档案局颁布的档案归档标准等相关文件。以“兰台e令”专题网站为例,其参照了民生档案的归档要求,将档案分为成员成长、家庭历史、家庭资产、荣誉成果、医疗保健、社交旅游、声像电子、家庭藏品、图书资料、其他等十大一级分类,每一大类下还可以由档案上传者在自己的档案分类下自由设置自定义的二级分类。档案集成渠道可以由档案局的工作人员使用平台管理员账号将需要上传的数字档案上传至云端,也可以由普通民众在网站平台上注册的账号建立相关家庭档案。档案也可设置其可视权限,公开档案可被所有访问该网站的用户所见,私有档案只可由自己和管理员权限以上用户查看。
3.档案综合管理系统后台建设。档案综合管理系统后台指系统管理员管理、维护平台的可视化端口。在“兰台e令”专题网站中,后台功能分为用户管理、档案管理、数据统计等,可由管理员以上权限用户通过系统后台的可视化界面进行访问以及监管。用户建立上传的档案有违反法律规定或监管条例的情况,管理员可删除违规档案,严重情况下可暂时或永久冻结上传者的账号。用户在注册、填写账户信息、上传档案时产生的大量数据可以由管理员在后台进行相关数据的统计,例如用户地区分布、年龄分布、档案类别分布等等。
4.档案信息交流分享模块建设。用户通过网站上传的档案位于网站所在的文件服务器中,通常意味着档案的传播渠道只有在网站内部发生。但在“兰台e令”专题网站中,用户上传的`档案不仅仅只可在网站内部浏览、传播,还可以利用第三方网络社交平台进行传播。这不仅仅可以方便用户之间的使用,有利于档案信息和档案理念的传播,还可以增加网站在社会上的曝光率。5.档案信息安全保障体系建设。用户上传的档案既是信息资源,也是用户的隐私。对于用户不愿公开的档案,网站平台应当建立一系列的安全保障体系来保障用户的隐私不被窃取。“兰台e令”专题网站对用户密码采取了md5加密,增加了用户密码被窃取、破解的难度;另外,针对sql注入、xss攻击、目录遍历等常见的web攻击手段也做了相应的安全防护措施[7]795,以维护用户的隐私权益和网站的形象。
参考文献。
[1]国家档案局.全国档案事业发展“十三五”规划纲要(档办〔2016〕4号).
[2]金波.论档案信息的数字化建设[j].档案学通讯,2005(3).
[3]国家档案局.数字档案馆建设指南(档办〔2010〕116号).
[4]模式在javaweb中的应用[j].计算机光盘软件与应用,2014,17(16).
[5]框架在web项目开发中的构建和应用实践[j].微型机与应用,2013(15).
[6]陈正举.基于hibernate的数据库访问优化[j].计算机应用与软件,2012(7).
[7]谭彬,杨明,梁业裕,安全漏洞研究和防范[j].通信技术,2017(4).
[8]张芳霖,唐霜.大数据影响下档案学发展趋势的思考[j].北京档案,2014(9).