前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的档案安全管理措施主题范文,仅供参考,欢迎阅读并收藏。
关键字:电子档案 网络安全 防火墙
当今对于普通的纸质档案,已经有了非常成熟的管理制度和技术,一般能够配备专门的档案室以及专门的管理人员,对于文件特别是保密文件的调阅也有着严格的审批制度,在选址、防火、防盗方面也有相应的措施来保障文件档案的安全。但对于电子档案,却还没有详细的操作性强的安全管理制度,电子档案管理人员往往在不经意间造成了电子档案的管理漏洞,形成安全隐患。另外,计算机技术迅速发展,各种攻击以及破坏手段层出不穷,在电子档案管理的很多环节都有可能出现问题。
电子档案安全可靠的运行,不仅仅关系到数据本身的正常运行,更重要的是关系到所有与电子档案管理业务和服务有关的正常业务开展,因此电子档案管理的网络、主机服务器、存储设备、系统软件等都应具有很高的安全保证、安全管理及安全防范措施。
一、防火墙访问防范措施
防火墙是内部网络与外部公共网络之间的第一道屏障,是最受人们重视的网络安全产品。从理论上看,防火墙位于网络安全的最底层,负责网络间的安全认证与传输,防火墙不仅要完成传统的过滤任务,还要为各种网络应用提供相应的安全服务。当今的防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。在电子档案管理系统和外部网络的连接处安装防火墙设备,能够根据会话信息、应用协议、访问用户、被访问者资源等进行访问控制规则设置,保证通过网络边界的会话层得到一定的控制,同时,为了保证整体安全性,防火墙设备自身具备高度的安全性。
另外,在电子档案管理系统和各个地区服务点(Pointof Service,POS)之间,以及存在不同安全等级的系统之间的互联边界处也应采用防火墙和虚拟局域网(Virtual Local Arca Network,VLAN)划分等安全访问控制措施。
二、网络入侵检测防御
网络入侵防御设备(Intrusion Prevention System,IPS)在网络入侵行为进入被保护网络之前通过报警、阻断等措施为电子档案管理系统提供保护,目的是对网络侵入行为进行阻截,同时,在电子档案管理中的某些网段也需要采用网络侵入检测系统(Intrusion Detetection System,IDS),即针对网络侵入进行监测,它可以自动识别种种侵入模式,在对网络数据信息进行分析时与这种模式进行匹配,一旦发现黑客有侵入的企图,就会自动报警,目的是通过对网络侵入者的检测,弥补防火墙等边界安全软件的不足,及时发现网络中违反使命策略的行为和受到黑客攻击的迹象。网络侵入防御设备也对蠕虫木马病毒攻击进行识别,并进行有效的拦截,在电子档案管理系统和Internet、POS(Pointof Service,POS)的边界布置网络侵入防御设备,也能够对进入电子档案管理系统的网络请求进行预警防御,避免病毒或黑客入侵内部网络系统。
在电子档案管理系统数据中心前布置网络侵入防御设备,保证了不论攻击来源于哪里,包括内部网络和外部网络,都能够对信息数据资源进行有效的防御。在电子档案管理系统数据资料中心区域,为了确保对关键业务的访问不造成影响,网络侵入防御设备应使用专业硬件芯片架构,确保具有高度处理能力。此外,网络侵入防范设备还需要对进出被保护区域的大量数据信息进行检测,做到双向防御的目的。
为了简化布置,节约资金,本人建议电子档案管理采用高端口密度的侵入防范设备,同时实现侵入防范和入侵检测的功能,即对关键链路实现了串行接入,也对病毒或黑客的侵入实施防范和阻截,同时采用同一台设备的别处端口对其他网络采用端口镜像方式接入,进行实时入侵检测。
三、网关病毒防御
传统的病毒防御措施大多数都靠计算机终端杀毒软件进行防御,病毒已经感染到终端后才进行查找杀除,是一种亡羊补牢的方法,而且在查找杀除病毒时将会占用大量的系统资源,当今病毒传播主要依赖于Internet网络进行广泛传播,因此我们需要将病毒防御体前移,建立网关病毒防御体系。对出入网络的数据信息进行查找杀毒,阻截来自Internet的文件病毒入侵网络内部,同时阻截来自Internet的黑客对应用服务器群的入侵和破坏;阻截来自Internet的病毒对终端操作系统的侵入;阻截病毒的互相传播,彻底将病毒阻隔在内部网络之外。
四、提高电子档案管理人员的安全意识
在电子档案的安全管理中,威胁最大的不是计算机软硬件方面的漏洞,而是计算机使用人员的安全意识。很多病毒的运行或者非法访问都是人为原因造成的,为此,最好注意以下几点:
第一,绝对禁止使用电子档案管理专用电脑访问外网。网络上潜在着很多的威胁,每时每刻都有网络探测工具在扫描,一旦被网络攻击者锁定,就很有可能被非法访问,轻者数据被非法访问,严重的会造成数据丢失或者修改破坏。
第二,不在电子档案管理专用电脑上随意安装软件。在电子档案管理专用电脑上最好安装正版软件,正版软件都是经过厂商检验的,不含有任何病毒和木马软件,可以防止病毒随着普通应用软件一起被安装,也可以获得良好的技术服务。另外,不要在电脑上安装任何与档案管理工作无关的软件,以免造成系统缓慢或者冲突,降低系统的可靠性。
第三,轻易不要使用U盘移交电子档案。U盘是一种USB接口的移动存储设备,可以被随机读写,是病毒最理想的传播工具。由于U盘经常在各个电脑之间插拔,传染病毒的几率很大,是病毒传播最大的途径之一。在电子档案的移交过程中,应该尽量减少U盘的使用。
第四,对于不清楚的文件,不要轻易打开运行。很多病毒会将自己伪装成普通文件的样子,或者具有诱惑性、欺骗性的文件或者文件夹。档案管理人员应该提高警惕,对于不清楚的文件打开时一定要慎重。
此外,为了保证电子档案管理系统的安全运行,还必须遵照国际、国内的防范标准和规范,通过系统的技术防御措施和非技术防御措施,建立安全保障体系,为电子档案管理系统提供一个安全环境。网络安全是一个系统的、全局的问题,网络上的任何一个漏洞,都会导致全网的安全问题。我们应该用系统工程的观点、方法来分析电子档案管理系统的网络安全及具体措施。一个较好的安全措施往往是多种方法适当综合的应用结果。这些环节在网络中的地位和影响作用,也只有从系统综合整体的角度去看待分析,才能取得有效可行的措施。即计算机网络安全应遵循整体安全性原则,根据规定的安全策略制定出合理的网络安全体系结构,这样才能做到整个系统的安全。
参考文献
1.雷震甲.网络工程师教程[M].北京:清华大学出版社,2004.
2.王春森.系统设计师[M].北京:清华大学出版社,2001.
3.何海燕,张晓甦.危机管理概论[M].首都经济贸易大学出版社,2006.
4.翁诗环,龚建平.公共事件管理预警系统的构建[J].求索,2007.
关键词:档案;安全;问题;解决措施
1电子档案管理中出现的安全问题
1.1电子档案保存寿命受限。由于电子档案受其保存介质的寿命长短、质量优劣以及其更新换代的影响,使得其寿命存在各种差异。如计算机设备的更新换代,过时的档案介质,造成电子档案信息无打开利用,从而可能会造成档案信息的损害和丢失,严重损害了信息利用者的利益。
1.2病毒的危害性。网络时代,各种病毒木马不断的对计算机进行攻击与入侵,使得一些机密的电子档案在传输过程中可能会被病毒等感染,电子档案系统也可能被黑客所攻击,从而危害电子档案信息的安全。
1.3电子档案真实性受到挑战。由于纸质档案可加盖单位公章,领导签字,比较容易鉴别,而电子档案由于具有无限修改复制的功能,如果不加以技术处理,则无法辨认其原稿的真实性,从而造成信息的失真。
1.4电子档案安全不容忽视。网络时代,由于互联网的开放性,使得数据被他人盗取、篡改的事件时时发生,这对机密电子档案的管理提出了很大的挑战。
2解决电子档案安全问题的措施
2.1技术安全处理措施
2.1.1加密处理。数据加密是减少电子档案信息被盗、泄密的有效方法。通过加密处理,使得数据不被非法窃取、阅读。电子文件在传输过程中可采用非对称式或双密钥码进行加密。发方可使用收方的公开密钥发文,而收方只用自己知道的密钥解密。这样任何人只能通过公开密钥向收方发文,而收方才能获得加密文件,而其他人很难破解密文,从而有效的保护电子文件的机密性。
2.1.2电子签名技术。随着计算机技术的发展,电子签名技术被人们广泛应用起来,电子签名可分为证书式数字签名和手写式数字签名。主要作用是在于证实该份文件确实出自作者,确保其内容没被他人改动。通过证书式数字签名可有效检验文件确实来自发方,内容没有被人改动。手写式数字签名则是将专门的软件模块嵌入文字处理软件中,作者可用光笔在计算机屏幕上签名,或者用压敏笔在手写输入板上签名,使其显示的笔迹与在纸质文件上的亲笔签名的字迹一样,从而保证其信息的真实性、合法性。
2.1.3权限的使用与监控。档案管理者应对电子档案数据访问用户设置身份验证,只有通过身份验证信息的人才可进行访问。此外还要根据访问人身份、电子档案的秘密等级,来确定其访问权限。目前可使用的监控技术为防火墙技术,防火墙具有很好的保护作用,入侵者想要接触目标计算机,必须先穿越防火墙的安全防线,因此可将防火墙配置成许多不同保护级别,使数据库的信息和结构不受侵犯。
2.2制度安全管理
电子档案在形成、处理、传递、归档等过程中都有可能出现信息的丢失与篡改,因此为了保证电子信息档案的安全性,实行必要的制度管理是必不可少的。可根据需要制定相应的制度,如只有电子信息管理人员才能进入相关操作系统,计算机要设置密码,专人专用,其他无关人员不得打开或使用其计算机,更不得非法进入或操作该系统。同时,对电子档案生命周期的整个过程进行严格管控,防止任何一个环节出现问题,造成信息丢失或失真现象发生。
2.2.1明确电子文件制作传递的责任。电子文件要由专人制作,制作完成定稿后要进行加密处理,如需要参考或利用时,只能以只读形式进行查阅,防止因主观或客观原因造成电子文件的篡改或灭失。
2.2.2及时收集电子文件。很多单位电子文件制作完成后,任由于制作者进行保管,使得电子文件处理松散的管理状态,容易发生失真现象。电子文件一旦定稿就应由领导使用电子笔等进行签发,如条件不允许,可在纸制文件上签发,然后将纸稿与电子稿件一同交由文书档案管理者进行管理,不得擅自修改。如需修改,应经领导批准后方可进行操作。同时对电子文件要进行备份处理,保证电子文件不得丢失,不灭失。
2.2.3归档制度。电子文件归档时要进行认真检查,检查文件是否齐全完整,真实可靠,是否是最终稿本,其与相应的纸质或其它载体文件的内容是否一致。然后将电子文件放入计算机指定的位置,或者备份到相应的介质中。归档时要注意标明相应的保密级别,注明了保密级别的电子文件应及时进行逻辑归档,并按照电子档案的目录对应放置。电子文件可按纸质文件的要求划分为“绝密”、“机密”、“秘密”。
2.2.4保管制度。电子文件和其他纸质档案一样,是独立的档案门类和载体,要按制度妥善管理,确保电子档案不损毁、不失真,从而保证电子档案的完整、真实,实现其应有的价值。电子档案要进行统一保管,档案管理者应熟练的掌握计算机使用技术,能够使用各种检索工具,使得归档的电子文件利用起来更加方便与及时。档案管理者应对存放电子文件的介质进行不定期的健康检查,对发现问题的电子文件要采取维护措施,及时修复,防止文件的丢失与破坏。同时,随着计算机设备的更新与发展,要对历史电子档案介质进行同步更新、复制和备份。
2.2.5电子文件利用条件。电子文件的操作与利用需要具备相应条件,管理者可根据实际情况设置相应权限,无关人员不得借阅、操作该电子文件,同时对管理者提出相应的纪律要求,要遵从保密管
理规定,不得向无关人员泄露属于工作秘密的电子文件档案,一旦发生属于秘密的档案出现泄露与丢失要严格追究档案管理者的责任。2.2.6不可忽视纸质档案的管理。虽然目前提倡力行节约,实行无纸化办公,但由于电子档案安全性、真实性等受到很多制约,因而纸质档案的管理依然显得重要,纸质档案具有保存时间长、真实可靠性强、可信度高等特点,纸质档案在当今档案工作中仍发挥着重要作用,因此我们不可忽视纸质档案的管理与保存。档案领导者及管理者仍要把纸质档案工作做为重要工作来抓。
土地所有权、土地使用权和他项权利的确认、确定,简称确权。其是依照法律、政策的规定确定某一范围内的土地(或称一宗地)的所有权、使用权的隶属关系和他项权利的内容。
2 加强农村土地确权档案管理的措施
2.1 确权档案管理要坚持一个机制
要实现确权档案管理与确权登记工作同步推进、协调开展,确保确权登记工作全过程档案完整、准确、规范和有效利用。要成立土地确权领导小组,负责全市承包地确权和档案工作。制订市、镇、村考核办法,形成市政府为责任主体,县级确权办公室组织实施,镇(区、街道)具体落实,各相关部门积极参与、共同推动的工作机制,这样才能确保承包地确权档案工作顺利开展。
2.2 确权档案管理要抓好两个重点
第一,要抓好建立健全三级档案资源体系这个重点。档案资源建设是承包地确权档案工作的基础性工作,是服务农村改革和发展的前提。注重分级抓好档案收集和归档,做到各门类档案应收尽收、应归尽归,建立县、镇、村三级档案资源体系。第二,要抓好档案指导服务这个重点。县级档案局要把提供优质、高效、便捷的档案服务作为做好土地确权档案工作的出发点和落脚点,确保农村土地确权登记颁证档案管理工作规范有序开展。
2.3 确权档案管理要实行三个同步
一是计划要同步。要召开全县农村土地承包经营权确权登记颁证动员大会,快速启动土地确权登记颁证工作。县级政府要下发实施意见,要将档案工作作为一项重点内容同步安排。二是布置要同步。要规定市、镇、村三级在土地确权档案管理工作中的职责和任务。要提出在档案整理过程中,要求分管镇长亲自抓,各镇、村要确定一名熟悉政策、责任心强、懂业务的专职人员负责档案管理工作,要做到档案收集整理立卷完整、分类准确,确保土地确权成果资料管理工作规范化。三是落实要同步。
2.4 确权档案管理要坚持四个原则
一是统一标准、规范整理。农村土地承包经营权确权登记颁证形成的档案资料来源广泛、内容丰富、载体多样、数量众多。因此,一定要坚持文件材料收集齐全完整。二是坚持文件材料形成质量符合要求。按照档案管理规范化的要求,要严把档案材料形成质量。所有归档的文件材料必须是原件,复印件、传真件不得归档,文件材料字迹工整、数据准确、图样清晰;所有归档的文件材料必须手续完备,签字、盖章、日期等齐全规范;所有归档文件材料要规范;所有签字必须要用黑色水笔,不得打印,公示图不得用易褪色材料打印。三是坚持档案整理标准规范统一。分门别类地做好农村土地承包经营权确权登记档案综合管理类、确权登记颁证类、纠纷调处类以及特殊载体类的整理。四是要坚持档案实现集中统一保管。
2.5 确权档案管理要做到五个及时
2.5.1 文件材料及时收集。及时收集文件材料,能够最大限度地避免文件材料的散失,尤其是权属发生变化时,应及时补充变更材料和原始记录,确保档案的齐全完整。
2.5.2 档案整理及时跟进。为确保农村土地承包经营权确权登记颁证档案管理工作与土地承包经营权确权登记工作同步推进,镇、村要抽调专门人员,协调各方力量,将工作进行分解,对已办理完毕需归档的文件材料应及时规范整理归档。
2.5.3 发现问题及时纠正。档案质量是第一生命,在整理档案过程中,要进行多次复查,查找错误和遗漏,对发现的问题要进行全面的纠正和补缺补差,严格控制档案资料差错,保证土地确权档案整理的质量和效果。
由于经营理念落后、企业安全意识薄弱、安全投入不足以及基层从业人员的专业技能相对较低,缺乏必要的安全生产知识等原因,中小企业在迅速发展的同时,其安全事故发生率仍处于较高状态。事故造成巨大的财产损失、人员伤亡,致使诸多家庭破裂,在一定程度上阻碍了企业的健康发展,给我国整个的经济发展质量、居民的日常生活以及社会的和谐稳定带来了严重的消极影响。因此,分析我国中小企业在安全管理方面的问题与不足,有针对性地提出相应的改进措施,提升其生产发展的安全能力显然已迫在眉睫。
二、中小企业安全管理工作的问题与不足
(一)企业管理理念落后,安全生产主体责任不落实,安全生产基础薄弱
部分企业安全生产主体责任落实不到位,特别是安全生产第一责任人的责任不落实。应当由企业抓好的安全检查、隐患整改、教育培训、安全设施“三同时”等标准化工作没做好,没有认真执行有关规章制度。该消除的安全隐患久拖不改,致使企业存在大量的不安全因素和隐患。
对安全生产方面的投入不足,对设备的更新和维护也不到位,许多企业都存在设备陈旧、老化等问题,甚至部分企业采用一些本应淘汰的机器设备,安全设施缺失或超期服役,大大增加了发生安全事故的概率。此外,部分企业未遵守国家的相关标准和规定,给从业工作人员配备不合格的劳动保护用品,甚至没有配备必要的劳保用品,从业者得不到应有的安全保护。
(二)基层工作人员专业素养较低
我国中小企业的许多基层工作人员专业技能和素养相对较差,缺乏必要的安全生产方面的知识和自我保护的意识和能力,这也在很大程度上制约了企业安全生产管理工作的推进。部分基层工作人员的文化素质相对较低,对设备的操作和使用往往依赖于固有的经验或者其他人零散的传授指导,其安全操作的能力较差。而且,企业也没有对其进行系统完整的安全培训,这也导致从业人员对其从事工作的性质和潜在的危险缺乏必要的了解和警惕。总之,基层从业人员在上岗前缺乏必要的安全知识和正确、科学操作设备的能力,上岗后又缺乏必要的安全培训和知识,“三违”作业现象时常发生,这些因素都是诱发企业安全事故的重要原因。
(三)政府监督管理不到位
我国中小企业数量多、分布广泛,各自从事的生产经营项目差别很大,企业自身安全管理水平和安全现状差异很大,这确实给政府的安全监管工作造成了很大压力,而且在安监过程中部分企业的消极甚至抵触情绪,阻碍了政府安全监管工作的开展。
此外,政府的监管部门负责监督本辖区内所有中小企业的安全工作,而各企业从事的行业又千差万别,安监部门不可能拥有每一个行业的专业技术人员,且监管力量不足,这就使得很多安全检查浮于表面,并不能挖掘其潜在的危险因素和状况。此外,政府安监部门对违反安全生产标准和规定的企业,往往也只是在当时进行处罚和下令整改,而对其后期的整改效果则比较松懈和忽视。对于那些整改方案不完全落实、对处罚拒不执行的企业,安监部门也往往力不从心。
三、改进中小企业安全管理工作的措施
(一)增强企业管理者的安全意识
企业的经营管理者在很大程度上就是决策者,他们的安全意识水平直接影响甚至是决定了企业的安全管理工作。经营者有权决定本企业的资金流向和投入,有人事任免权,可以支配相关管理人员的活动。只有企业的经营者真正意识到了安全管理工作的重要性,才能上下一心形成良好的安全工作氛围。
因此,要定期对企业的经营管理者进行安全教育培训,传授相关的安全生产法规。经营者要不断学习先进的管理理念和先进的经验,制定严格的安全投入保证机制,从企业每年的利润中抽取固定的比例投入安全管理工作中,完善安全生产设施。一旦企业的经济效益和安全生产发生矛盾,一定要作出正确的取舍,把眼光放长远,毫不犹豫地优先考虑企业的安全管理工作。企业的机械设备要定期进行保养和维护,定期检查其安全性能,配备符合国家标准和要求的劳动保护用品,设置安全警示牌、职业危害告知牌。对于特定行业,要按规定正确使用安全色、超限报警仪和联锁装置等,改善安全生产硬件条件,为从业者营造安全的工作环境。
(二)建立健全企业安全管理制度
企业的安全生产管理必须从源头入手,建立健全安全生产管理机制,落实好企业安全生产主体责任和“一岗双责”制度,形成一整套的企业安全管理制度,并根据本企业的生产规模和行业特点以及其生产活动的危险程度等,设立相应的安全管理机构,配备具有相关专业知识的安全管理人员,定期对企业的生产管理进行监督,对可能存在的安全隐患进行排查整改。
更为重要的是,安全管理制度一定要切实得到执行,管理人员要加强监督和教育,严格按照规定执行,对于违反制度规定的相关人员一定要予以惩处,并举一反三,让从业者认识到安全工作的重要性,警钟长鸣。
(三)加强对工作人员的安全教育和培训
要加强对基层工作人员的安全教育和培训,对于那些文化水平较低、专业素养较差的工作人员更要加大培训教育力度,使其对从事工作的危险性有透彻的了解,对潜在的安全隐患能够及时地发现排查。此外,还应制定严格的考核制度,保证每一个人都能具备必要的安全生产知识,具备相应的应急反应和自救能力,养成安全规范操作、自觉遵守企业安全管理制度的职业习惯,树立安全工作决不可麻痹大意、存有侥幸心理的意识,决不能忽视小概率事故,要严格执行相关操作规程,杜绝发生重大违反规定的行为。
(四)政府加大对企业安全的监管力度
政府的安监部门要根据本地区的实际情况,对不同行业的中小企业真正发挥到监督管理的作用,可适当增加一些具备相关专业技能的安监人员,或者通过政府购买服务的方式聘请相关行业的专家作为顾问,定期检查督导企业安全生产工作,以提高政府监管的力度和效果,帮助企业排查安全隐患,督促其强化安全管理。在必要时,可以联合公检法以及工商和质量监督部门等展开联合执法,对于拒不整改的企业,应依法严厉惩罚,多方联动,切实控制安全事故的发生。
四、结语
1、提升档案管理人员素质
提升档案管理人员素质是信息时代加强档案安全管理工作的首要因素。档案管理人员素质的高低与档案安全管理工作有着直接影响,档案管理人员只有具有较强的专业知识和管理技术,才能保证档案管理的安全性。因此,档案馆首先要不断提高档案管理人员的素质。一方面要不断加大档案管理人员的培训力度,通过信息技术、网络安全管理、电子档案的接收、保存等方面知识的培训工作,使档案管理人员具备较强的档案管理专业知识,同时提高了档案管理人员对档案管理工作流程的熟悉程度,具备了各类档案的具体管理方法;另一方面档案管理人员要积极改变错误的思想观点,不断提高自身的安全意识。档案管理工作具有服务性特征,档案管理人员除了具备优良的工作作风之外,还要不断增强安全意识和法律意识,有效降低由于操作不规范而造成档案管理信息严重外漏现象的发生,避免造成不必要的损失。
2、加强档案的安全管理
加强档案的安全管理是信息时代加强档案管理工作的重要举措。在当前信息化时代,档案主要以纸质档案和电子档案两种形式保存,只有不断加强这两种档案形式的安全管理,才能保证档案信息的安全性。
2.1加强纸质档案的安全管理
在档案管理的实际工作过程中,工作人员通常需要对于一些具有保存价值的文件材料进行收集与整理形成纸质档案,上交档案馆进行管理,档案管理人员对于上交的纸质档案要不断加强安全管理,切实保证文件材料的安全。一方面档案馆要建立档案调归卷制度和档案、人员出入库制度,有效地规范档案的借阅、归还程序,确保档案管理的安全性。另一方面档案管理人员要定时对档案馆的纸质档案进行核对检查,检查登记账目与实际档案是否有出入,同时对于由于各种原因造成受损的纸质档案,要根据实际情况进行修复或复制等补救措施。另外,档案管理人员根据档案材质的不同进行分类存放,对于特殊的档案要运用符合其特性的器具进行保存,对于珍贵的档案在平时使用时要用复制品,而对于特别珍贵的档案可以放入特藏室进行专门管理。
2.2加强电子档案的安全管理
电子档案是相对于纸质档案而言的,是档案管理工作发展到信息化时代的重要产物,是档案管理人员把档案信息放在计算机磁盘中进行储存,并主要依靠计算机进行阅读、处理和传输信息的一种档案保存形式。随着网络技术的不断发展,档案馆要不断加强电子档案的安全管理。一方面要在电子档案整理和归档过程中实行安全管理,采用科学的归档制度,在归档时要运用统一的保存格式。另一方面在电子档案的保管和利用过程中实行安全管理,努力保证电子档案载体的安全性,定时对其进行检测和维护,详细记录和保存电子档案的软件升级和更新状况,适时转换电子档案格式,并且妥善管理电子文件的利用活动。
另外,档案管理人员要积极采取各种措施,保障电子档案办公自动化管理系统的安全。例如档案管理人员可以在与档案信息管理有关的办公系统中,采用设置权限、登录密码、借阅期限、密级程度等措施,对于查阅文件的内容要设为PDF格式,防止文件内容被随便复制,同时要注意安装并定时更新防毒软件。而对于储存在软盘、磁盘的电子档案也要做好安全防护措施,从而保证电子档案信息的安全。
3、完善档案安全管理制度
完善档案安全管理制度是信息时代加强档案安全管理工作的重要保障。当前许多档案馆并没有专门的档案安全管理制度,许多的管理制度都是借鉴《保密法》、《档案法》等一系列法规。随着信息技术的不断发展,档案馆要紧跟时代的步伐,努力建立一套符合时展需要的档案安全管理制度,对于档案管理的具体职责、要求内容等方面进行明确界定,从而为档案安全管理的顺利进行提供保障。一方面档案馆可以制定文件材料归档制度,对于文件材料的查阅权限、审批手续以及查阅要求等方面做出具体规定,从而有效提高归档质量。另一方面档案馆要积极制定档案管理保密制度和保管制度,对于档案的形成者、管理者以及利用者应该承担的保密责任提出具体要求,同时明确规定保管工作的基本原则、保管条件、保管方法,同时对于档案进出库房和受损档案的处置提出具体要求。另外,档案馆可以制定电子档案管理操作制度以及库房管理制度等各项透明的档案安全管理制度,从而保证档案安全管理工作的顺利实施。
4、构建计算机网络安全系统
保证计算机网络安全是是信息时代加强档案安全管理工作的重要措施。由于电子档案的运行主要依靠计算机网络系统,而当前计算机网络系统中存在物理安全问题、黑客入侵、病毒侵害、缺乏备份系统等多种不安全因素,这就严重危害到档案信息资料的安全性,因此,档案馆要全面保证计算机网络安全,实现电子档案运行环境的安全管理。一方面要积极构建档案信息网络安全的保密系统,使网络系统能够安全连接,网络信息资料能够安全输送,从而保证档案数据信息的安全性;另一方面要建立档案信息资源的恢复备份系统,能为档案信息提供可靠的系统、应用以及数据备份,可以在突发性事件发生时,对档案信息及时进行系统恢复;另外,要在档案馆内安装监控、报警等基础设施,不断加强档案信息的安全技术防范管理。同时,要注意对档案管理网站进行定期检查、维修和更新工作,并且要对计算机系统的防病毒软件进行适时更新和升级,不断提高计算机网络的安全,从而进一步提高运行环境的安全性。
关键词:档案数据 安全意识 安全保障 安全措施
档案承载着“记录历史,服务企业”的重要作用,档案工作是企业基础管理工作的重要组成部分,档案数据的安全更是档案管理工作的重中之重。近年来,随着燃气集团突飞猛进跨越式的发展,档案的门类和数量急剧增加,如何对这些档案数据进行管理,已成为档案管理部门不断思考的课题。大量的实践证明,加强档案数据安全管理工作,确保企业档案数据的安全稳定,是促进企业档案数据化建设和档案事业健康、快速和可持续发展的有力保障。本文以本单位构建档案工作防灾减灾安全体系为例,就如何加强档案数据安全的基础工作进行探讨和阐述。
一、树立全员档案数据安全保障意识,提高维护档案安全的自觉性
企业的档案工作不仅仅是档案管理部门的职责,也是由各部门专、兼职档案管理人员及全体员工共同参与完成的工作。因此,全体员工的档案安全意识特别是领导的档案安全意识决定了一个单位档案数据安全工作水平和工作的氛围。
企业档案信息是企业的无形资产,确保档案数据安全是企业档案管理部门的重要使命。档案部门要不断学习、贯彻国家关于档案数据安全管理的法律法规,大力宣传档案数据安全,强化档案数据安全管理意识,普及档案数据安全管理知识。
通过多种途径保障档案数据的安全,使每一名员工都切实重视起档案数据的安全性,不断增强使命感、责任感,自觉地从思想上、行动上把确保档案数据安全放在各项工作的首位,真正树立档案数据“安全第一”的意识,提高全体员工的安全意识,自觉维护档案数据的安全,切实落实安全责任。
同时,我们加强档案数据安全的宣传力度,利用“档案日”进行多种与档案安全有关的活动进行宣传教育,提高全体员工的安全意识,真正做到档案人员从自身工作做起,自觉维护档案数据的安全。
二、加强档案管理队伍建设,提高档案人员业务水平
档案管理人员的素质直接影响着档案管理水平,为此要切实加强档案安全管理的队伍建设,坚持依法治档,有计划、有重点、分层次、分类型地开展档案安全管理队伍的建设,同时要提高档案人员的思想政治觉悟,从思想源头上重视档案的安全,增强其档案安全防控能力。通过举办专题培训、继续教育、经验交流等途径,使档案管理人员充分了解和掌握有关档案安全防控的措施,不断提高档案人员的专业素质和能力,同时要向档案管理人员大力宣传、贯彻档案安全法规,培养和强化档案数据安全意识,为档案数据安全管理工作提供坚实有力的人才保障。
三、制定档案数据安全保护措施,建立防灾减灾应急预案体系
(一)建立健全科学完善的档案保管与数据存储制度,为档案数据安全提供保障
科学完善的档案保管与数据存储制度,是做好档案数据安全管理的基础。只有建立科学、完善的保管存储制度,才能切实维护档案数据的安全。燃气集团于2009年结合国家相关法律法规和工作实际,建立了《燃气集团档案管理制度及规范》。《制度及规范》包括档案工作制度、各类档案的管理规定及档案流程几个部分。其中根据《中华人民共和国档案法》和《中华人民共和国保护国家秘密法》的相关规定,制定了燃气集团的《档案保管制度》、《档案安全保密制度》、《档案保护修复制度》、《档案利用管理制度》、《档案鉴定销毁制度》、《档案库房管理制度》、《档案阅览室管理制度》、《档案保护技术规范》、《档案管理岗位人员变动交接工作细则》等,从鉴定、销毁、借阅、保密等方面对档案数据的安全管理进行了详尽的规定,降低了档案泄密、丢失的风险,最大限度地确保档案数据的完整安全。
2012年,燃气集团结合国家有关档案数据安全管理的规范要求,如《电子文件归档与管理规范》(GB/T18894-2002)、《数据安全技术数据系统通用安全技术要求》(GB/T 20271-2006)、《数据安全技术数据系统灾难恢复规范》(GB/T 20988-2007)、《数据与文献文件管理第1部分通用原则》(ISO 15489-1:2001)等制定了《燃气集团档案数据安全体系管理指南》(以下简称指南)。在《指南》中制定了档案数据安全管理的建设原则,其中包括:数据存储管理、密级管理、合规服务原则、访问控制、入侵检测等九项。同时提出安全管理的措施要坚持“管理高于技术,预防先于补救,遇到问题即刻处理”的指导思想,全面实施档案馆的“预防监控同步安全应急处理”的档案数据安全管理措施。这一系列措施涵盖了档案数据安全的控制、网络安全管理、个人计算机及外设管理几个方面。《指南》的推行切实提供了科学、有效的档案安全防控措施,将有力地保障了档案数据安全工作的顺利进行。
(二)制定档案防灾减灾应急预案,建立档案数据应急管理对策
档案防灾减灾体系是档案部门为防止和减少突发性灾难事件对档案的破坏而建立的一整套的档案管理规范。《指南》特别对这些突发事件进行了识别,包括常规风险(自然灾害、日常灾害)、环境风险、人为风险、管理风险、技术风险等几个无法预料的、可能给档案造成毁灭性灾难的事件。这类事件的特点是发生突然,毫无征兆,所以档案安全管理不应仅仅停留在库房的“八防”管理上,还要注重应急预案的制定。预案的制订要本着“预防为主、防治结合”的原则,要在抓防范的同时做好治理的准备,将损失降到最低程度,以保证在灾害发生时能够最大限度地确保档案的安全。预案制定后档案人员要经常学习和组织演习,以此增强档案人员的安全应急意识。构建档案工作防灾减灾安全体系是保证档案安全的重要措施,档案管理部门也要在大力推行的同时,提高监管执行力度,充分利用现代化技术手段,确保档案的安全。
(三)设立档案工作监督管理机构,健全档案管理工作机制
中华人民共和国档案行业标准——《企业档案工作规范》(DA/T42-2009)中明确规定了“企业档案工作应以企业资产关系为纽带,实行统一领导、统一管理、统一制度、统一标准”、“企业应根据规范和管理模式设置专门的档案机构,或指定负责档案工作的机构,大型企业应设立档案馆”。
按照《企业档案工作规范》的要求,燃气集团设立了专门的档案管理机构,负责统筹、协调、组织管理燃气集团档案管理工作,对燃气集团各部门、所属各单位的档案工作进行业务指导和监督检查,并定期向燃气集团办公室提交档案工作执行评估报告。这种工作模式已将燃气集团形成的各门类和各种载体档案纳入到档案工作的管理范畴,从而使燃气集团十二大门类的档案管理并重。这种工作模式对档案数据安全管理作用在于:第一,档案集中保存便于安全管理工作的开展;第二,档案在收集、管理、利用等环节统一管理,实行了统一的标准,便于档案工作的监督检查;第三,档案由专业管理部门和人员负责保管,提高了档案管理水平,降低了安全风险。
(四)实行科学有效的档案安全保管措施,提升档案数据安全系数
我国档案工作的基本原则是:“统一领导、分级管理,维护档案的完整与安全,便于社会各方面的利用”。按照基本原则的指导,档案管理部门要采取相应的措施加强对档案实体和档案数据的管理。首先要建设符合规定要求的档案库房,并配备安全保管的设备设施,这是保管档案的最基本的物质条件,它直接影响着档案的保护效果。其次要构建严格的档案库房保管制度,严格控制档案库房进出人员手续和档案库房的钥匙和门禁管理,以确保档案的安全。再次,建立各级档案数据安全责任制,把档案数据安全作为对档案管理部门、档案工作人员考核的首要指标,杜绝一切安全隐患。同时要根据实际情况,对现有制度进行认真清理,完善档案保管、编目、利用、编研、保护、保密等方面的制度,并对制度的执行情况加强监督和检查,定期进行考核,确保各项制度能够有效、正确执行。
档案管理安全体系就是指通过落实档案安全管理制度以及信息安全技术,对档案工作进行的系统化的管理,重点确保档案系统的完整、可用、真实以及可控,是基于档案文献信息安全的整体防护体系。档案管理安全体系建设的主要任务有以下几点:一是强化档案安全管理基础设施的建设,为档案资料的安全管理提供必要的物质条件;二是完善档案安全管理工作规章制度的建设,为档案管理安全体系建设提供必要的制度保障;三是加强档案管理工作人员队伍专业技能的培训,确保档案安全管理有必要的人才支撑;四是强化档案管理信息化安全的建设,做好重要档案资料的安全备份,确保档案资料数据库平台的可靠。
二、当前我国档案安全管理存在的问题分析
1.档案安全管理制度不够完善
当前我国档案安全管理工作方面的制度体系建设相对较为薄弱,造成了整个档案安全管理工作的前提基础不牢靠。特别是针对档案资料的收集整理以及安全应急管理制度不够健全,导致在档案管理工作中经常出现档案遗失、信息丢失或失效等档案管理安全事故问题的发生。
2.档案管理安全保障技术水平不高
当前信息化时代档案管理工作早已经步入了以数字档案为主体、数字纸质档案并存的时代,对档案安全管理工作的要求也越来越高。然而一些单位的档案安全管理保障技术水平不高,档案资料的安全完整性很容易受到威胁,一些的核心档案资料甚至出现泄露问题。
3.档案安全管理专业技术人才较少
档案管理工作是一项系统复杂的工作,对于档案管理工作人员的专业能力、安全意识、学习能力等普遍要求较高,但是目前我国很多单位的档案管理工作人员队伍力量不足、素质不高,而且普遍缺乏档案管理安全意识,再加上没有必要的教育培训,制约了档案安全管理工作的有效开展。
三、优化档案管理安全体系建设的措施
1.完善档案安全管理保障制度建设
在档案安全管理规章制度建设上,首先,应该建立科学的档案资料收集制度,特别是全面利用前端控制理论,加强档案部门与业务部门之间的沟通,对不同档案资料的重要性、归档保存要求等进行明确,合理分级确定不同的安全管理措施。其次,档案管理部门应该强化档案安全保管制度的建设,为所有档案建立全宗、档号,并编制好档案检索查询目录,全面掌握所有的档案资料;同时,对所有的档案资料进行定期检查,确保档案载体的安全性,尤其是对于电子档案载体,必须设置相应的防磁化、防复制保护技术。第三,建立有效的档案管理安全应急制度,重点是针对档案管理工作建立相应的安全预警机制以及损坏档案资料的恢复工作,以确保档案资料的安全可靠。
2.提高档案安全管理技术保障水平
对于档案安全管理技术保障水平的提升,重点应该针对当前信息化、数字化的特点,合理的确定各种安全管理方案。首先,在档案的安全管理的基础设施建设上,应该严格按照国家档案馆建设标准的要求,对档案馆的库房、机房等进行标准化的建设,避免档案资料受到各种物理、化学或者是生物灾害的影响。其次,重点加强对电子档案的安全保障管理,对于一些涉及保密需要的档案资料,必须采取防扩散加密技术进行处理,同时对于一些重要的数字档案必须建立自动备份以及异地备份技术,并加强对防火墙技术、安全检测技术、虚拟网络技术等网络安全技术的运用,以确保档案资料的安全可靠。第三,应该加强对档案安全修复技术的研究应用,对于一些有损坏的档案资料及时制定档案修复技术,或者是与外部修复服务商合作,提高企业的整体档案安全管理水平。
3.加强档案安全管理人才队伍的建设
在档案安全管理工作的实施上,一支合格的档案管理工作队伍是基本的要求。首先,在档案管理工作人员的引进选拔上,应该尽可能的引进高层次、创新能力强的人才充实到档案安全管理工作中。其次,应该重点加强对档案管理工作人员的综合能力教育培训,除了必要的档案管理知识以外,还应该加强档案安全管理理念以及计算机技术的教育培训,使其既可以准确的掌握档案管理工作的程序以及安全管理要求,同时也可以有效运用各种信息化手段提高档案管理工作效率。
4.提高档案资料的保密管理水平
在档案的安全管理工作中,保密工作是一项非常重要的安全管理要求。对于保密管理,首先应该根据档案资料的不同性质,准确的确定档案资料的保密等级以及使用权限,严格进行权限的控制管理。其次,在这些档案资料的管理过程中,应该严格控制档案资料的传输和复制,尤其是加强对各种照相机、录像机、智能手机使用的控制,以免资料泄露造成档案管理安全事故。
四、结语
【关键词】档案信息化;建设;安全管理
现代信息技术的发展和应用,为档案的信息化管理提供了良好的条件,也对档案信息化的管理建设提出了新的挑战,如何分析档案信息化建设中安全管理存在的问题,更好的实现档案管理的信息化,是我们要研究的一个重要问题。本文从档案信息化管理的概况、存在问题和采取的措施等几方面,详细阐述了如何做好档案信息化建设的安全管理工作。
一、概 况
档案信息化是在档案活动中全面应用信息技术和网络技术等现代化科技手段,对档案信息资源进行收集、整理、开发和提供利用。档案信息化建设是以档案信息资源建设为核心,以档案网络建设为平台,以扩大档案信息资源开发利用为目的,推进档案资源数字化、信息管理标准化、信息服务网络化的进程,促进档案事业持续快速健康发展,为社会各项建设服务,最终实现资源共享 。档案信息资源是我国信息资源的重要组成部分, 在经济建设、政治建设和社会建设中发挥着越来越重要的作用。然而, 随着档案信息化建设的不断推进 , 档案信息安全问题日益突出 , 研究档案信息安全管理问题 , 是档案工作者面临的一个重要问题 。
二、档案信息化安全管理存在问题
1、档案信息化安全管理制度不健全。在档案信息化建设中,建立与完善档案信息化安全管理制度标准是保障档案信息化建设健康、快速、可持续发展的重要条件。由于档案信息化管理还在建设之中,相关的安全管理制度尚未完善,制定的管理制度多是针对传统模式制定的,不适合档案信息化管理模式,所以,不规范的档案管理方式,严重破坏了档案信息的统一性、完整性,对档案的安全造成影响。在档案信息化建设过程中,需要根据工作的发展方向以及档案信息化的特点,制定完善的、符合实际需要的管理制度和标准,在统一规划的基础上,采取统一的格式、软件程序和技术标准,制定科学、合理的档案信息化标准规范,使之成为档案信息化建设的依据,以有效推进档案信息化建设进程。
2、档案信息化安全管理意识淡薄。档案管理者的安全意识淡薄,档案信息化管理的观念落后,不接触新技术、新知识,缺少信息化意识,对档案信息化管理的重要性和必要性认识不够,不重视对档案信息的保护,安全管理意识缺乏,管理措施不到位,人员文化素质低、技术水平低、专业知识与技能薄弱,对计算机和网络信息系统的保密安全措施不熟悉,易导致档案信息泄漏,造成工作的失误。
3、档案信息管理基础设施薄弱。开展档案信息化建设,必须有计算机等多种硬件设施及设备的支持,还要建立局域网和数据库,对电脑和网络要进行日常的管理和维护等,这些方面都需要大量资金的支持,而许多档案部门没有能力解决资金问题,导致档案信息化建设中硬件等基础设施薄弱,安全性差。所以,档案信息化管理硬件设施薄弱是现阶段比较突出的一个问题。
4、档案信息管理系统存在安全隐患。随着档案信息化建设的不断深入,信息技术的不断发展,计算机系统和网络的脆弱性和潜在威胁也日益显现出来。信息竞争、黑客攻击等人为恶意破坏因素的存在;档案信息化网络建设中信息安全技术应用不够全面,单纯技术升级只能解决数据保护的问题,缺乏长远、全面的规范,不能从根本上解决问题,防范网络犯罪的发生,使得档案信息系统变得非常脆弱,易受来自各方面的攻击,会威胁到档案信息化管理的安全性;档案信息系统用户登录密码简单或忽略设置,造成账号被盗用;数据库管理存在漏洞,网络管理未采取适当的控制,如入网访问控制和网络的权限控制等,未授权用户随意访问修改档案数据库内的重要信息,普通用户可以访问信息,人员访问到超出其等级的信息等,这些都可能影响到信息系统内档案数据的安全,造成信息的泄密,给国家、单位带来难以挽回的损失。
三、档案信息化建设安全管理应对措施
1、完善制度,规范管理。要依据《档案法》、《保密法》和《电子文件归档与管理规范》等国家相关法律、政策,结合本单位的实际情况,制定切实可行的规章制度。完善档案信息化管理的制度,让档案信息化工作有法可依,有理可循,保证档案信息的安全。坚持档案工作集中统一管理的原则,统一标准,以便保障电子档案资源的安全保管和有效利用。根据实际情况,对不同层次的利用人员确定不同的利用范围,便于提供利用。档案工作人员必须遵守信息化管理的各项规定,保证自己的行为在规定范围之内,不违规,不逾越。
2、提高安全意识,明确管理职责。档案管理人员是安全管理措施的执行者,在工作中,要深入开展保密宣传教育,加强相关法律、法规的学习,增强安全防范意识。档案保管工作的目的是维护档案的完整与安全,做到不丢失、不损坏、不散、不乱。要求档案管理人员必须有较强事业心,从思想上高度重视,认清档案丢失、泄密和非法活动对国家安全利益构成的严重危害。在相关制度的监督下,档案工作人员要规范自己的管理行为,严格按照规章制度办事,执行有力、到位,形成严谨、认真的工作作风。要防止档案秘密的外泄,把保守国家秘密作为自己的职责和义务。要持之以恒,时刻警惕,确保档案的安全。
3、提高档案管理人员的素质。由于档案信息化建设是以计算机技术作为支撑,利用软、硬件设备进行架构,通过计算机网络的管理进行高效应用的,而档案工作者是档案管理工作的主体,对于档案信息化建设起着关键作用,这就要求档案管理者要努力提升整体素质,具备良好的文化素质,拥有多方面的广博知识,即档案管理人员除了要熟练掌握档案专业知识,了解档案学术新动态、新成果;还需要具备计算机应用能力,利用先进技术和设备对档案信息进行加工,以及在信息化环境下管理档案的素质和能力,要具备良好的信息素质,即快速获取信息、准确使用信息和正确评估信息价值的能力。在档案信息化建设的进程中,需要一批既掌握信息技术,又了解档案业务的复合型档案管理人才,能够科学规划和贯彻落实档案信息化建设各项目标和任务,将信息技术结合应用于档案工作领域。所以,档案管理部门要加强对档案管理人员的业务培训,同时,要定期进行保密安全教育,让档案管理者了解最新的计算机系统、网络、数据和数据库系统的安全保密措施,增强档案管理人员的保密安全防范意识,结合自身工作实际,发现、排除日常档案工作中可能存在的保密安全隐患。
4、加强档案管理基础设施建设。增强基础设施建设,是进行档案信息化管理建设的必要保障。在硬件上不断增加计算机等配套基础设备,引进先进的网络技术,实现档案全方位和多层次的现代化管理,努力建立高质量的档案信息管理平台。加大经费的投入,做好计算机及其配套设施的配备及日常的维护,确保档案信息的安全。同时,努力构建完善的档案信息网络,促进各信息网络之间的相互联系、沟通,实现档案资源的信息共享,提高档案的社会化服务进程。
5、档案的计算机和网络安全管理
在信息存储安全方面,要增强档案信息安全和网络安全意识,必须采取切实有效的技术手段和管理措施,做好身份认证和密钥管理,加强计算机网络管理系统的监控,存储档案信息的设备要加装有效的防毒软件,内部局域网要与一切外部网实行物理隔离。为防止病毒侵袭与非法使用,要制定相应的防护及管理措施。局域网上,通过预设用户级别,设置不同的用户权限与密码;对互联网要做到每日查杀病毒,每周定期更新杀毒软件。各种数据库要及时进行备份,保存到符合保管要求的脱机载体上,确保档案信息的安全保密和系统运行安全可靠。
【参考文献】
一、增强企业档案安全管理意识
企业档案的管理工作并不仅仅是一个部门的责任,也是各个部门和员工的共同责任,因而强化企业整体的档案安全管理意识就显得非常必要。企业档案是企业发展过程中形成的宝贵的无形财产,保证档案数据的安全性是管理部门的主要责任,应该充分认识档案在企业发展管理中所起的重要作用,在企业内部加强档案数据安全宣传,增强企业员工对于档案数据安全的管理意识,普及档案数据安全方面的知识,让企业内的全体员工都能够参与到档案安全管理的工作当中。同时,积极采取多种方法对档案数据安全加以保护,从企业的日常工作上入手,让每位员工都能够切实感受到档案数据安全的重要性,自觉在日常工作当中注意保护档案数据的安全,树立起档案数据安全第一的概念,认真落实有关档案数据安全管理的责任制度。另外,档案管理部门应该加强档案数据安全方面的宣传力度,对企业员工进行安全宣传教育,提升员工在档案数据安全方面的意识,让档案人员能够从细节入手,自觉维护企业档案数据的安全性。
二、制定合理的安全管理措施
针对于当前企业档案管理的现状,对于档案数据安全管理不仅仅需要从员工思想层面入手,还需要配合具体的相应对策和管理措施,以便切实有效维护企业档案数据的安全,具体来说可以从以下几个方面入手:
(一)建立健全档案数据存储制度
档案数据的安全离不开有效保管和存储制度的支持,科学的保管和存储才能够保证数据的完整性和安全性。企业档案管理部门可以在企业管理层的支持下,结合我国相关法律法规和企业档案管理工作实际建立相应的档案管理制度,对档案管理工作当中的各个环节进行规范,对不同类型档案的管理进行规定。并且可依据相关档案法建立档案安全保密制度、保护制度、档案利用制度、保管制度等等,对档案的鉴定、借阅、保密等级、销毁等进行详细规定,从而有效保证档案数据的安全,最大程度地对档案数据安全进行管理。另外,档案管理部门可依据企业的实际情况制定档案安全体系管理指南,对档案数据的存储管理方法和规范进行明确,对档案的保密等级进行具体规定,对电子档案系统的访问浏览进行权限控制,并且对于电子档案系统需要建立相应的入侵检测技术和防火墙技术等,保证电子档案系统的安全性。在实施档案数据安全管理措施时力求从多个方面对档案数据进行全面管理,包括数据的安全控制、网络数据的安全、个人计算机的安全和外设管理等等方面,从而确保档案数据能够得到全方位的安全管理,切实有效地?Φ蛋附?行安全防控,为档案数据安全工作提供有力保障。
(二)制定档案数据应急管理制度
应急管理制度是在档案部门发生紧急情况时采取的一系列措施,能够有效降低档案灾害的一种制度,减少突发性灾害对档案造成的破坏,包括自然灾害、环境风险、管理风险和人为风险等,这些都有可能给档案带来毁灭性的破坏,因而需要从日常防范和应急预案上入手,坚持预防为主的原则,将档案数据的损失降到最低,发生灾害的时候能够有效保证档案的安全性。在建立相关预案之后,应该组织档案管理人员进行学习,并可定期组织进行演习活动,增强档案人员的应急意识,在发生应急情况时不会慌乱,减少灾害对档案的破坏,建立防灾减灾的安全体系,加强对档案管理方面的技术研究,不断引入先进技术来确保档案数据的安全性。
(三)加强档案数据管理的监督工作
企业应该建立专门的档案管理机构,对企业内部的档案进行统筹和组织管理,对企业内部各个部门的档案工作进行指导和监督,并定期对企业的档案工作情况进行评价,扩展档案管理部门的工作范围,将其扩展到整个企业各个类别和各种载体档案的管理,让企业当中的档案工作都能够得到管理部门的监督,以便能够对企业档案数据进行集中保存。同时能够从源头上入手,对各个部门当中的档案收集、管理进行监督管理,减少了档案在源头上的丢失或泄露的可能性。再者,对企业的各类档案在收集、整理、保管、利用等环节进行了统一规定,实施统一的管理标准,方便档案管理部门对其进行监督检查。而且,专业的管理部门当中人员素质也较高,对于档案数据的管理更加专业,也能够有效降低档案数据管理的安全风险。