时间：2023-06-05 09:54:18
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇档案的安全管理，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
[关键词]档案管理；档案安全；电子档案；
中图分类号：G276 文献标识码：A 文章编号：1009-914X（2014）45-0208-01
档案指国家机构、社会组织和个人从事政治、经济、科学、文化等社会活动直接形成的有保存价值的文字、图表、声像等不同形式的历史记录。档案是历史的真实记录和全面反映，是积累和传播知识的重要载体，是开展科学研究和工作的可靠依据，是规范管理的基础，是建立信用的工具，是维护团体和个人权益的重要保障，更是推动科学文化发展的根基。档案的安全有效管理工作是充分发挥档案重要作用的关键。只有完整、真实、准确的收集有价值的档案，规范、合理的保管和保存原始档案，科学的分类并做好登记工作，才能最大限度的发掘利用档案的价值。
1.实体档案
1.1 实体档案的特点
实体档案专业性强。实体档案记录着具有不同专业性质的内容，要保证实体档案完整，档案管理人员必须具有全面的业务知识，科学管理档案；实体档案具有成套性。实体档案涵盖了记录社会活动的全部内容，不仅仅是某段文字记录、某张照片、某段音像资料，必须按照档案工作程序成套管理、成套利用；实体档案形式多样，有文字档案（纸质、简帛、简牍、石刻、甲骨、陶文等）、照片档案、胶片式档案、标本实物等等，这是实体档案最显著特点。
1.2 实体档案的安全管理
1.2.1 档案室管理
根据档案的性质，合理采取流水排架、分类排架或综合排架，对档案进行存放。档案馆（室）除了最基本的“八防”措施：防盗、防火、防水、防虫、防潮、防霉、防光、防尘，还要根据材质不同，有针对性的分类进行温度、湿度的监控，减少环境因素对档案的侵蚀。定期对库房进行全面检查，对老化、破损、褪色、霉变等受损档案载体，必须采取抢救措施，使用安全、科学的档案保护技术进行修复和复制。档案工作人员须对珍贵、重要的档案应进行复制，并用复制件代替原件提供利用。
1.2.2 档案借阅制度
档案存在的实际意义在于它的利用。在做好全面、系统、安全的保存档案资料的前提下，编制各种检索工具、参考工具，积极为档案的查阅提供便利，及时做好登记和统计工作。建立健全档案调归卷制度，规范档案提供利用过程中借阅登记、利用效果登记和及时归卷的程序；档案一般只限于档案阅览室内使用，确需借出者，应严格履行借阅手续，并自觉遵守借阅时间，按期归还。完善档案、人员出入库登记制度，定期清点核对，做到出入库登记与档案实体相符，确保档案去留有迹可循。
1.2.3 档案安全管理
维护真实、完整是档案安全管理的前提，要从数量上要保证档案齐全，不致残缺短少；从质量上要保持档案的有机联系，确保档案内容来源合法，不能人为割裂分散或零乱堆砌。这就要求工作人员在档案的收集、整理、鉴定、保管、统计等每个环节都要认真、细致，维护好档案的完整。维护安全不仅力求档案本身不受损坏，尽量延长档案的寿命，还要保护档案免遭有意破坏，档案机密不被盗窃。档案管理人员不只是对档案进行收集、登记的简单工作，要掌握大量的档案保存、修复知识，会利用现代化的信息技术使档案在安全的前提下发挥最大的社会价值。
2.电子档案
随着计算机和网络技术的发展，档案管理的电子化已成为必然趋势。档案的以电子文件形式归档、保存、管理、应用正成为档案工作的重要组成部分。
2.1 电子档案的特点
第一，操作方便。在形成档案之前的电子文件，其增、删、改等都很方便，而且改后不留任何痕迹，保证了档案页面的整洁。与文件处理系统结合可使档案目录信息自动生成，极大降低了档案管理人员的工作量，提高工作效率。并且电子档案具有高度的标准性，使之对电子档案的检索更加简单、方便。其次，传递快捷、实现资源共享。电子档案由于其处理环境是计算机和网络技术，因此可以不受时间和空间限制。一个终端上的电子文件也可以同时发给若干个网络终端，电子档案这种不受存储载体限制的特点，使利用者产生一种共享的感觉，从而摆脱时间和空间的制约。第三，存储空间小。电子档案占据的极少量空间，如果不移动存储载体，只处理信息，那么电子档案几乎无重量和体积可言。第四，具有多种表现形式。随着多媒体电子计算机的应用，电子档案的形态也随之多样化了。文字、图形、声音、影像等多种媒体信息都可以单独或相互搭配成电子档案的内容，使电子档案更加全面、形象、生动。而且，电子档案复制时不容易丢失信息。纸质文件复制或缩微品拷贝经常会出现清晰度下降、畸变、信息丢失等问题，而电子档案的复制，由于是数字化的信息处理，几乎不存在这些问题。完全可以做到复制后得到的电子档案与原来的电子档案无任何区别。
2.2 电子档案的安全管理
电子档案在网络环境中传播和存储的过程中，每个步骤都可能存在安全漏洞，极易受到黑客攻击，造成档案泄密、信息被窃、被改写或被删除等严重后果，从而在很大程度上限制了档案信息的公开推广。因此，在电子档案安全系统中，应该准备好预防方案和紧急应对的方式，以确保档案信息公开的安全性。
电子档案安全管理同实体档案一样，其关键首先在于人员的管理。必须提高档案管理人员的责任心和思想觉悟，加强其对档案安全的重要性教育。在档案信息公开前，必须防范任何可能蓄意或者非蓄意的人为疏失。有人员变动时，必须使其在有效的管控范围，避免档案信息意外流出。对于利用档案信息者，先要确认其身份，并确定其已获得一定范围电子档案的使用权，在工作人员的管控下进行电子档案的浏览、使用和复制。为了确保电子档案的唯一性和公信力，电子档案的内容必须预先进行加密处理。配合完善的存取控制下，避免在电子档案的借阅和利用过程中造成档案信息丢失。信息设备安全亦是电子档案安全管理的基本要件，电子档案存储设备必须存放在加密管理的机房内，只允许指定负责人员进入。
3 结论
档案工作是很重要的专业事业，是实现社会主义现代化建设，开展历史研究，进行各项工作的必要条件，而且是维护党和国家历史真实面貌的重大事业。随着科技的发展，档案的形式和管理方法都在不断的发生着变化。电子档案只是在档案的发展变化中出现的新的形势，也存在着它的有限性和安全问题。如何科学、合理的将实体档案与电子档案的管理相结合，充分发挥各自的优势，是值得档案管理人员时刻思考的问题。档案工作者肩负着“为党管档、为国守史”的历史重任，应始终把保障档案安全放在十分重要的位置，随着时代的进步不断解放思想，不断提升档案安全保障的能力，及时采取更加有效的安防措施，切实保障档案实体安全和信息安全。
参考文献
[1] 王碧英.论电子文件档案化管理与传统档案管理的区别[J].管理与财富，2008（9）.
[2] 冯万恒.电子档案与传统档案管理上的差异[J].兰台世界，2005（4）.
关键词：电子档案利用安全管理
中图分类号：G271 文献标识码：A
电子档案不同于纸质档案的特征,决定其在管理利用及其安全保障方面的复杂性。如何保存、维护电子档案，使之安全、可靠并可准确提供利用是档案工作急需解决的问题。
电子文件具有操作方便、传递快捷、存储空间小等突出特点，给档案管理和利用带来诸多便利，但其安全方面却存在着诸多问题，在输入、存储、传输和提供利用过程中都存在信息失控、信息污染、信息干扰、信息丢失、信息窃取、病毒侵犯、管理不善、人为破坏、计算机系统出现故障等不安全因素，都会造成巨大的损失。因此，建立电子档案信息安全管理体系,完善档案信息安全管理体制，保证档案的原始性。真实性、完整性是十分必要的。
1. 电子档案的有效利用
电子档案的利用与纸质档案相比，显著不同的是更快捷、更为便。但这必须建立在电子档案所依赖的技术上，且必须满足必要的先决条件和采取相应的管理措施才能实现。
电子档案提供利用，一般有三种方法，即提供拷贝，网络传输，直接利用。
由于电子档案提供利用方式的多样化与所依赖技术的多样化。导致利用工作的复杂性。因此加强电子档案的利用管理，就显得特别重要。从信息安全角度出发，主要应从以下三个方面加强管理。
1.1对用户和提供利用者的管理
对电子档案利用所涉及到的人员，根据其级别、层次进行使用权限的认定，并以此向利用系统注册登录。在利用中，由系统自动判定当前使用者身份的合法性及其所使用功能的范围，并由系统自动对其使用各种功能操作的路径进行跟踪与记录。在电子档案存贮载体的使用上，要根据电子档案内容的密级和开放程度，来确定其使用控制程度，在使用中依据利用者背景情况和利用目的来决定对其的授权。
1.2对利用者提供拷贝
在此过程必须采取有效措施和办法，严格管理。并依据利用者的要求和确认使用权限后再进行拷贝的制作，并通过技术手段防止所提供拷贝的再复制。对提供利用的拷贝必须回收，并作信息内容消除处理。
1.3强化利用中的安全措施
电子档案在利用中的保密与安全十分重要，同纸质档案相比，更难以控制。特别是网络传输，涉及大量计算机网络安全问题。如信息丢失或被盗取、黑客人侵、计算机病毒、拒绝服务攻击、信息污染、人为操作失误等。首先要在认真分析电子档案信息计算机网络传输不安全因素的基础上，研究其根源，采取综合措施，从实际出发，制订切实可行的信息安全保密制度，加强相关人员的保密安全教育和安全业务培训，组织实施安全保密措施并协调、监督、检查安全保密措施的执行情况，使电子档案信息安全得到有效保护。
2.电子档案的安全管理
为了确保电子档案的安全必须采取一系列的措施保证档案信息的保密和安全，档案作为一种特殊的文字资料，有的可以完全公开，有的则需要保密，安全工作显得尤为重要。它既包括硬件的安全管理也包括软件安全管理。这些问题都给电子文件的安全保管和长期保存带来了很大威胁,这就要求我们必须建立一套完整的安全保密措施。
2.1可靠的网络是电子档案信息安全的根本保障
可靠的网络技术和硬件设备是档案工作网络正常运行和电子档案信息安全的根本保障。
档案网络系统应采用先进成熟的高速以太网技术，选用性能优越的服务器，并设置双服务器。主、从服务器应分别放置在异地机房内，无论主服务器何时出问题，从服务器都可替代主服务器，保证系统在出现故障时能够连续运行，保证稳定的供电。
2.2数据安全是档案原始性，真实性、完整性的必要条件
档案数据的原始性、真实性、完整性是档案工作的灵魂。因此。采取严密的技术措施，建立可靠安全的存储架构，防止非法访问、非法操作、病毒入侵等事件的发生，最大限度地保障档案数据的安全是十分必要的。
2.2.1防止数据丢失的主要措施是数据备份
对长久保存的档案数锯应该拷贝到耐久性好的可写光盘载体上，禁止使用软磁盘长期保存电子档案。刻录光盘时采用整盘刻录方式，不得使用多段刻录等方式。一般刻录三套，一套封存，一套供查阅利用，第三套异地保存。系统设备更新时必须制定严格的数据转换办法，确保数据准确无误并能在新系统申运行。
2.2.2利用有盘工作站的硬盘空间对服务器中的相关数据进行备份
软件备份与人工保护相结合，在发现网络系统出错或服务器故障时，备份之前的数据，可以用软件方法恢复，备份之后的数据可以利用手工的文字记录恢复。
2.2.3档案网络系统应安装高可靠性的防火墙
经常更新杀毒软件，预防病毒人侵。工作站要安装硬盘保护卡，采用无软驱工作站。严禁用档案网络系统的微机玩游戏、拷贝与档案无关的软件和数据。防止信息被非法篡改、插人和删除，亦可采用数字水印技术保护信息的完整性。
2.3科学管理是确保电子档案安全规范的关键
确保电子档案数据安全，除了上述软、硬件措施之外。科学管理是关键。怎样保证电子文件的真实性问题。
2.3.1建立电子文件归档管理制度
保证归档电子文件的真实、完整、有效。电子文件形成部门应对电子文件的形成、收集、积累、鉴定、归档实行全过程管理，保证管理工作的连续性和电子档案的质量，确保其信息的真实性、完整性和有效性。电子文件存档时必须检查病毒等危害计算机的隐患，对于不能清除隐患的电子文件不得存挡。封存的电子档案不得利用和外借。
2.3.2建立电子档案的提供利用管理制度
提供利用的主要方式是电子档案拷贝和网络查询，网络查询和拷贝利用要进行严格的身份认证和查询登记,并采取技术手段防止提供的内容被再复制。
2.3.3建立服务器管理制度
每天记录服务器的各种操作，包括设备的检查记录、服务器启停记录、对数据库的日常维护记录、服务器运行情况和对用户的监控记录等，坚持对服务器等网络设备进行日检、周检用检，并进行详细的记录，确保计算机系统的正常运行。
2.3.4建立工作站管理制度
为每台工作站建立工作日志。记录每个工作站上机的操作员的开关机时间、上网操作内容、系统运行情况、操作员姓名等。并建立检查、监督机制，防止人为造成的机器故障和数据错误。
2.3.5建立数据库日常维护制度、网络安全保密制度、病毒预防和检查制度等
技术人员定期对数据库进行维护，对各工作站的数据错误给予及时修改，经常对各工作站巡回检查指导，发现故障隐患及时排除。要始终保持两库同时存在。此外，还应在数据库边界建立防火墙，凡符合安全要求的，才允许访问，不符合要求的拒之门外，从而防止外来的破坏和干扰只有这样才能建立健全电子文件的采集的安全性和可靠性。
3 结语
总之，电子档案的管理和利用是一项极其复杂的工作，我们必须根据电子档案的特性，采取严密的技术措施，建立科学严谨的管理制度，并认真落实执行，以保证档案的原始性、真实性、完整性，从而更好地开发档案信息资源。同时应加大档案人员的培训力度，学习电子文件有效利用管理及安全管理知识，提高电子文件管理利用意识，更好地为用户提供方便、高效优质的服务。
参考文献：
〔1〕叶琳， 王旭. 浅谈电子档案管理的安全问题：（J）.商场现代化.2012（12）；
影响农机监理电子档案安生性的不利因素
1.档案安全保护意识薄弱档案安全保护教育不普遍，档案安全意识淡薄，缺乏安全风险意识，突出表现在档案网络工作“安全第一、预防为主”的意识不强。档案服务及利用人员由于网络安全防护技术较低和安全防护意识不高，造成的无意侵权或电子档案光盘存储的选择等问题，都给农机监理电子档案的安全保管带来威胁。
2.计算机软硬件的设备故障由于农机监理的电子档案一般不能直接利用，它的形成和处理与利用均需借助计算机软硬件设备的支持才能实现。而计算机系统是由许多部分组成，每个部分的薄弱环节都极易遭到破坏。如：数据易被误输；应用软件易被篡改或盗用；硬件设备中的芯片和电子线路易被损坏等。这些故障的发生都有可能导致农机监理电子档案的丢失或破坏，从而对农机监理造成不可挽回的损失。
3.电子档案存储载体的保护技术问题农机监理电子档案的载体材料是磁性物质和光盘。聚酯底基是磁盘和磁带的支持体，它具有易产生静电而吸引尘埃导致卷曲、易与磁粉脱离、伸长后不易恢复等缺点。粘和剂起着连接底基和磁粉的作用，它具有易热胀冷缩、磨损、脱落、粘连、生霉等缺点，直接影响信息再现。并且磁粉中的磁性氧化物颗粒的剩磁感应强度是记录和再现信息的决定因素，它极易受外磁场的影响而导致退磁、消磁等。目前光盘常用的介质主要有碲、碲合金、硒、碳铝化合物以及一些在激光热效应作用下易产生物化性质变化的材料，这些材料不稳定，易氧化，易与碱溶液发生反应。因此，电子档案载体材料的这些特点，决定了农机监理电子档案容易受外部环境的影响。
4.计算机病毒与黑客的攻击计算机病毒已成为当今破坏计算机操作系统的头号杀手，它是一种特殊的具有破坏力的计算机程序，具有自我复制能力，会以各种方式和途径攻击计算机系统的应用软件和数据库以及硬件设备，并可通过非授权入侵在可执行程序或数据文件中，从而造成电子文档的破坏或系统的瘫痪。此外，有些计算机黑客也利用电脑网络进行犯罪活动，他们伺机寻找系统和软件方面的某些缺陷来攻击，通过破译口令与密码而获取使用权限。非法访问、删除或修改某些重要电子文档，使文件所有者和利用者均遭受巨大损失。
加强农机监理电子档案安全管理的相应对策
1.加强电子档案安全管理的宣传教育，增强责任意识要大力普及农机监理电子档案信息安全知识及网络窃密知识，使广大农机监理档案人员了解电子文档的特性，防范农机监理电子文档无意丢失或泄密，提高对各种攻击手段的认识和警惕性，如不随意下载或安装不明软件，不随意打开陌生电子文件等。对农机监理电子档案保护意识融入到档案的价值论中，从而营造农机监理电子档案安全保护新环境。
2.充分采用信息备份技术信息备份是信息安全保障最重要的辅助措施，它可以为受损或崩溃的信息系统提供良好、有效的恢复手段。一旦原文件遭到破坏，还有相同的备份文件可以取而代之，为了防止存档载体物理性能变化或设备故障而丢失信息，农机监理电子档案的备份系统可以从硬件级备份、软件级备份、人工级备份三个层次入手。每年应对备份磁带或光盘进行抽检，并对农机监理电子档案的读取、处理设备的更新情况进行一次检查登记，这种多层次的综合应用才能达到理想的备份目的，做到万无一失。
3.加强电子文件的载体保护电子文件载体使用的是磁性、光学材料等精密型载体，对保存环境提出了很高的要求。因此对电子文件载体的保护可以参照《电子文件归档与管理规范》的要求，改进电子档案的存放环境，保持适应的温湿度，采用去湿机，去湿剂氯化钙和硅胶、空调调节系统等措施调节档案库内温湿度。并将农机监理电子档案避光保存，避免光线尤其是紫外线直接照射光盘，最大限度地减少电子档案曝光时间和曝光强度。同时，农机监理电子档案在整理、保管、利用时应避开电动机、发电机、变压器、电视机、消磁器、无线电装置等具体退滋或消磁设备的干扰。
关键词：风险管理；视角；电子档案；安全管理
从现如今我国档案管理工作的现状中可以看出，网络技术和电子计算机技术得到了高效地应用。在这一过程中，档案管理工作之间从纸质档案管理工作形式转变为电子档案形式，有效地减少了人力、物力和材料的投入，提升了档案管理工作的效率。但是，电子档案在管理的过程中风险性相对较高。
1 从风险管理的角度来审视档案安全管理
在对档案风险管理和安全管理进行分析的过程中，工作人员应该对这两点的区别进行分析和探讨。对于风险管理和安全管理来说，很多人都存在着严重地误解。事实上，风险和安全之间都有比较深刻的意义。虽然，风险管理和安全管理之间是相互影响的，但是风险和危险并不相同。
风险主要包含两个方面：第一是威胁，第二是机会。风险中的这两点因素的大小主要取决于成本能量以及效率的大小。其中比较典型的就是电子档案的网络化程度。在实际的档案管理工作中，电子档案的风险性可能会比纸质档案高，但是，现如今，电子档案形式却仍然被广泛应用。主要是由于电子档案在进行的过程中不仅可以降低工作的实际难度，还可以最大限度地降低管理成本，工作效率也得到了高效地提升。也就是说，电子档案的管理形式既有风险的威胁，但是也存在着一定的机会。
安全管理和风险管理之间的差异比较明显：风险管理工作主要是以风险评估方式为主，对风险进行控制的过程中，需要应用科学地判断手段。风险管理工作的最终目的就是最大限度地降低档案管理工作中的风险性，促进档案管理工作的高效性。安全管理工作的进行主要是在进行风险管理工作之后进行的一种管理方式。安全管理体系包含的范围比较广，在进行风险控制的过程中，工作人员要将安全风险、效率以及成本三种因素之间的关系进行明确。
2 档案安全管理的问题分析
2.1 缺少科学的安全管理技术
所谓的安全管理工作主要是指信息安全管理，在工作中，工作人员应该对信息的安全晨读，威胁力量以及安全风险等内容进行控制，同时还应该采取各种不同类型的保障措施。同时还应该对需要人力、物力等的投入量进行控制。但是，从实际的档案安全管理工作中可以看出，由于工作人员缺少安全管理工作的理论指导，往往在档案工作中出现安全性不高，档案管理工作混乱的现象。档案安全管理方式很难适应现如今的电子档案形式。虽然，档案管理部门也层做过各种尝试，但是电子文件的安全管理工作总是存在着一定的滞后性，很难在档案安全管理工作中起到促进作用。
2.2 对安全管理工作的认识存在着误解
一直以来，我国的档案管理事业都非常重视安全管理。在实际的管理工作中，工作人员往往会一直追求安全性，以至于忽视风险的防控工作。从风险管理的角度上看，风险是一种客观存在的东西，只能对其进行控制却不能消除，安全风险的存在不受时间和地点的影响，安全也是相对的。从现如今的电子档案管理工作上看，电子档案管理工作就是所谓的风险管理工作，每一种工作类型都拥有其自身的保护级别。在具体的档案管理工作中起到至关重要的促进作用。如果一味地追求绝对的安全，必然会造成各种人力、物力和财力的投入。电子档案的安全性也会受到严重地影响。可见，工作人员对档案安全管理工作的认识存在着严重地偏差。
2.3 管理环节不完善
首先，安全管理计划缺乏依据。现有的电子文件安全管理计划的制订，绝大多数是凭借个人经验或者参照其他管理部门计划来制定的，而不是依据风险应对、风险监控实际情况来制订的，具有很大的盲目性。其次，缺乏关键的风险评估环节。风险评估是电子文件安全管理的基础和关键环节。没有风险评估，电子文件的安全管理就会成为无源之水、无本之木，缺乏决策行动的依据与方向，由此而引发的安全管理措施就具有很大的盲目性。
3 加强档案安全管理工作的对策分析
3.1 应对技术风险的措施分析
应对技术方面的风险，需要从IT基础设施规划、网络访问、信息传输、数据存储、操作系统与数据库管理系统及应用软件系统、软硬件运行维护等各个方面部署防护措施，如采用防火墙加固网络访问控制，采用防水墙防止内网数据的非法拷贝和流失，采用入侵检测技术动态监控网络安全状态，采取电子签名技术防止电子文件被篡改和滥用，采用数据加密技术防止信息泄露，采取身份认证防止非法用户的入侵访问，采取防病毒软件和查杀技术防止系统文件遭破坏，采取升级服务技术堵漏洞关后门，采用容灾备份技术规避设备故障风险等。
3.2 应对管理风险的措施分析
应对管理方面的风险，需要从现代档案管理业务的特点和需求出发，建立各种防范制度和治理措施。提高人员的安全意识，制定可实施的管理制度和安全操作规程，推行规范化应用；从档案信息的密级与访问权限角度，规划和部署网络区域和各类档案信息的组织、保存和管理策略，对于档案实行物理隔离，非密档案采用授权管理模式提供利用；对于档案信息存储，按照使用要求和访问频度采取分级存储策略进行管理；针对数字介质寿命相对较短等特点，采取制作纸质拷贝的“双套制”方式以应对长期之风险；针对IT技术动态发展的特点，采取技术变迁管理方式，及时实施格式转换、数据迁移和版本跟踪管理；在内部IT资源管理方面，采取多人协同负责，定期轮换岗位和相互制约方法，降低单人集中管理之安全风险；在网络系统整体管理方面，避免“木桶短板”现象，采取同步升级，整体安全之管理理念
结束语
综上所述，可以得知，以往传统的电子档案安全管理模式上存在了很多的不足，从而导致各种安全风险的发生，造成了十分不利的影响。而风险管理作为电子档案安全管理体系中的核心组成部分，只有加强做好风险评估工作，选择科学合理的安全控制方式，才能及时对安全风险进行有效的控制，避免电子档案受到损坏，从而促进我国档案事业长期稳定的发展。
参考文献
[1]任卉蕾.浅谈档案安全管理存在的问题及对策[J].山西科技，2011（4）.
[2]马淑琴.浅析电力部门档案安全管理规范化研究[J].办公室业务，2013（23）.
[3]王菁.水文电子文件的安全管理[J].科技情报开发与经济，2007（36）.
论文摘要：在社会信息化的大环境下，海洋数字档案的使用正改变着档案工作的方方面面，特别是在信息安全与保密方面，对海洋档案管理工作提出了新的要求。文章对海洋数字档案的特点、网络环境下海洋数字档案的安全隐患进行了分析，从管理、网络安全和信息安全三方面提出了相应对策。
在社会信息化的大环境下，数字化建设已成为评价一个国家信息基础水平的重要标志。海洋档案的管理作为社会信息资源系统的一个重要组成部分，也正面临着数字化时代的挑战。随着电子文件的大量出现，档案理论界对于电子文件是否应该转化为档案材料也从争论转为接受，这一革新要求我们改变原有对文件档案的理解，顺应技术发展趋势，更好地进行海洋档案管理工作。
1海洋数字档案的概念和特点
在1996年第十三届国际档案大会上，美国的《档案与博物信息》编辑D.比尔曼以《虚拟档案》为题，第一次提出了与物理档案(Physical archive)和实态档案库(Physical repositories of archives)相对应的虚拟档案(Virtual archives)。国际档案理事会对数字档案的定义是:通常以代码形式记录于载体，如磁盘、磁带或穿孔卡带之上的文件档案，它的内容只能通过机器来利用，并根据来源原则来组织安排。以此类推，海洋数字档案就是以代码数字形式记录于载体，如磁盘、磁带或穿孔卡带之上的海洋方面的文件档案。数字档案改变了传统的档案载体形式与档案工作意识。数字档案的载体与传统档案的载体有很大区别，包括存贮电子文件、信件、图纸、报表所形成的软盘、光盘、硬盘和磁带等。数字档案中的信息资料不以传统的笔墨纸张等直观的形象出现，而是通过二进制代码以数字形式存贮，成为肉眼不可直接识读的记录符号。档案信息传输平台数字化，当档案信息在完成数字化后以数字形式存在时，数字网络系统就将成为其主要的传输平台，为档案信息的快速流动提供可能，通常是以网站方式提供相关档案服务。海洋数字档案也有着与其他数字档案相同的特性。
2网络环境下海洋数字档案的安全隐患
在数字化的过程中，由于受载体的转换条件、存贮介质的稳定性和技术操作等因素的影响，容易造成海洋信息的丢失或删改，却不易被察觉。
海洋电子文件的信息共享带来了一些不安全因素。以计算机为载体的电子文件，不同于以纸张为载体的纸质档案，它可以不受时间、地点和人员的限制随意阅读，并且信息容量巨大，传输快捷，这种电子文件的共享性和易用性是其网络化运作环境决定的，是一种进步和发展。同时，也给海洋电子文件带来了不安全和泄密因素。
目前的档案保护规程主要针对纸质载体制成材料的耐久性、保存环境等方面来进行，缺乏对电子档案长时间可靠保存的经验与技术。实践证明纸质载体的档案在一定的保护条件下可保存达上千年，而电子文件的物理载体寿命却远不如纸质档案，磁性载体档案的寿命最多只有十多年，光盘载体的寿命也不超过I00年。另外，纸张的损坏很容易被发现，但电子文件载体的损坏只能由设备检验。此外，由于信息技术的快速发展，信息保存的格式和载体都在发生变化，使得早期数字档案难于“阅读”，例如现在面对一个保存在5英寸软盘上的Wordstar格式的文件，恐怕大多数读者都会束手无策，而这只不过是20多年前主流格式与存储载体。
由于网络技术本身的安全隐患导致泄密。Internet/Intranet技术本身就不是一种很安全的信息传输方式，网络上的任何信息都是经过重重网站分段传送至目的地，任何中介站点均可以拦截、读取、破坏甚至篡改信息。随着互联网的发展，互联网攻击手段也越来越多，攻击工具的破坏力越来越强，而安全技术是一种在对抗中被动发展的技术，它总是滞后的，这样就导致了网络的脆弱性。此外，网络硬件也是经常被忽视的但风险极大的泄密途径，主要方式有电磁泄露、非法终端、搭线窃取·后门程序等。
管理人员不足，技术水平有限。据有关资料显示，90%以上的档案管理人员没有受过正规的计算机安全培训，他们缺乏计算机与网络的相关知识，缺乏对档案信息网络的安全意识。
3网络环境下实现海洋数字档案安全的对策
如前所述，随着网络信息技术的迅猛发展和广泛应用，数字档案及海洋数字档案的安全保密问题日益突出，为严防密从网泄，确保电子文档安全，应在管理、网络安全和信息安全3方面采取有效的安全技术与措施。
3.1管理方面
加大人才培养力度，提高管理人员的技术水平。海洋档案信息数字化是信息时展的必然趋势，海洋档案管理人员要充分认识网络中的档案信息，不能认为只要把电脑管好了，信息没有丢失，就是做好保密工作了。海洋档案管理人员自身要增强责任感、使命感和危机感，树立高度自觉的档案信息安全防范意识。海洋档案管理人员要更新知识、技能，努力学习掌握档案现代化管理、计算机和网络安全等方面的技术，加快从传统型档案管理人员向现代化档案管理人员的转化。同时，海洋档案行政管理部门要采取相应措施，从政策、待遇等方面培养和激励专业技术人才。要通过在职教育、短期培训和学历教育等多种渠道和方式，提高和更新在职人员的知识水平和专业技能，充分调动海洋档案管理人员的积极性、主动性和创造性，为推进海洋档案信息化建设作贡献。
制定安全管理制度。在海洋数字档案安全管理中，除了采用相应的安全技术措施之外，更重要的是海洋档案管理部门还应当根据相关法律、法规，结合本单位实际，制定、完善一些制度。如，确定本单位档案信息的安全管理等级和安全管理范围，制定档案网络操作使用规程，用户身份认证制度，电子文件的接收、保管、检索、查询和网络安全等制度，使安全管理具有可操作性，形成海洋数字档案信息的安全保障体系。
3. 2网络安全方面
硬件设备安全。涉及海洋电子文档的计算机应做到专人专用，使用的移动储存设备也应做到专用，不可混用。对于网络设备应该尽量使用通过保密检测的设备，不要盲目追求新产品、新技术，以减少泄密渠道。
操作系统安全。安全的操作系统是网络安全的重要基础，因为所有的基本应用和安全措施(如病毒防治、人侵检测、设置防火墙和安全岛)都依赖操作系统提供的底层支持。充分考虑海洋数字档案操作系统的安全性是我国的国情所决定的，因为许多核心技术我国并不掌握，无法保证国外操作系统产品不存在后门程序。在海洋数字档案管理用操作系统方面要考虑以下两点:①采用的产品要具有自主知识产权，且源代码对政府公开;②定期利用漏洞扫描工具检测系统漏洞和配置情况，以便及时发现问题。操作系统的安全主要通过增强身份标志与验证、细化自主访问控制、用户职责划分、强制访问控制、审计跟踪和安全管理等方面的措施来实现，这些措施都可以对基本安全功能提供强有力的支持。
安装杀毒软件。防病毒必须从网络整体考虑，主动防御，改变被动劣势，要树立“预防为主，防治结合”的观念。从方便管理人员的工作着手，使其能够管理网络上的所有机器，如利用定时查毒功能，对客户进行扫描，检查病毒情况;利用在线报警功能，监测网络上的每一台机器，出现故障或病毒侵人时，网络管理人员都能及时知道，并作出反应。
内外网隔离。在内外部网之间，设置防火墙(包括分组过滤与应用)实现内外网的隔离与访问控制是保护内部网安全最主要的同时也是最有效、最经济的措施之一。无论何种类型防火墙，从总体上看，都应具有以下五大基本功能:过滤进、出网络的数据;管理进、出网络的访问行为;封堵某些禁止的业务;记录通过防火墙的信息内容和活动;对网络攻击的检测和告警。
在必须使用公众网络时采用虚拟专用网络(VPN)技术。VPN能够利用Internet或其他公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。在互联网上传输数据时，VPN可提供保密和数据加密。如果某机关档案系统设有两个或更多分支机构，或者希望用户远程访问档案网络，这种方法尤其有用。
3. 3信息安全方面
海洋数据备份恢复系统。备份数据可以防止磁盘驱动器出现故障、电源断电、感染病毒和发生其他事故时丢失数据。一旦发生了数据丢失，如果按照备份规程进行了备份，那么就可以恢复数据。海洋数据备份最可靠的办法是完全备份和增量备份相结合，例如我们可以每周执行一次完全备份，每天执行一次增量备份。除此之外，还应该选择不同的数据存储介质，并将备份介质存放于不同的安全地点。
载体保护。海洋数字档案的记录载体由于它的磁性、光学性和磁光性，易受磁场、光线、温度和湿度等环境影响。海洋数字档案存储介质应存放在无强磁场干扰、避光、防尘、无腐蚀性气体的环境里，诸如温湿度的控制，存放载体的柜、架及库房应达到相关标准的要求。加强工作人员责任心，提高操作能力避免不正确操作。例如，使用标识笔作标注时，会带来盘面的污损拿取时手法不正确，留下指纹中的油脂、盐分、微生物等长期依附其上，会腐蚀盘带。
数字签名技术。主要包括数字签署技术和验证技术，以解决伪造、抵赖和冒充等问题，在存储和流通过程中，保证了数字档案的原始性、真实性。目前常用的数字签名技术有光笔签名、电子签名、电子印章、数字指纹、数字水印、数字时间截和数字证书等。
信息加密。加密技术可以确保涉密电子文件内容的非公开性，是保证电子文件机密性的重要方法，其目的是采取某种数字方法经涉密信息伪装起来，使非法入侵者无法了解涉密信息的真实含义。通常多采用“双密钥码”法。加密通信者各拥有一对密钥，任何发方可以使用收方的公开密钥加密明文后向收方发文，收方只用自己知道的解密密钥解密获得明文。由于加密和解密使用不同的密钥，因此第三者很难从截获的密文中解出原文来，这对于传输中的电子文档具有很好的保密和保护效果。
双套归档制。实行“双套制”保存海洋电子档案，既在保存海洋电子档案的同时也保存对应的纸质档案，这也是在技术水平尚欠成熟的条件下解决海洋电子档案原始性、真实性问题的一种可行办法。
海洋数字档案的销毁。目前，数字档案销毁现状不容乐观，销毁随意性较大、方法不规范，为信息保密工作留下了隐患。数字档案的销毁可分为信息销毁和载体销毁两大部分。数字档案的信息销毁即逻辑删除是通过软件系统改变载体的状态，将数字档案数据从记录载体上彻底消除的一种方法，对于非保密性的数字档案可用逻辑删除的办法;数字档案的载体销毁是将数字档案的载体连同信息一起销毁的方法，主要适用于涉密载体、一次写人不可更改的记录载体及受损伤不可修复的载体，此方法销毁比较彻底，不会留下失泄密后患。对应销毁的在网络上处于流转状态的电子文件、电子档案，属于非保密性的可做清除处理;对属于保密范围内的，要做彻底清除处理，连信息的微量信号也一点不能留，以防泄密。
关键词：企业档案信息安全风险识别风险控制
企业档案是企业知识资产和信息资源的重要组成部分，[1]是企业各方面活动的真实记录，对企业市场活力提升、制度改革和文化建设等有至关重要作用。企业档案信息安全管理是企业安全管理的重要组成部分，提前识别企业档案信息管理存在的安全风险，有利于采取有效控制手段规避风险，促进企业档案安全管理建设，防患于未然。本文以H企业为例，在调研基础上探讨企业档案信息存在的安全风险及控制手段。
一、H企业概况
H企业成立于2013年，主要经营金融板块、产业发展板块、城市功能性设施板块和出资人板块等四大业务板块，是战略性投资的融资平台和产业项目、城市功能性项目的先行战略投资者。[2]随着公司的发展壮大，档案数量呈现指数级增长趋势。H企业档案工作实行二级管理制，第一级管理是指由公司综合部负责统筹管理全公司的文书档案工作，第二级管理是指各部门负责本部门的档案资料使用管理工作。综合部的档案按文书、科技、财务、人事、声像、实体6种档案类别进行分类整理，公司用OA系统对电子文件进行日常管理，将部分重要的纸质档案进行数字化扫描，加以保存。
二、企业档案信息安全风险要素识别
企业档案信息安全风险要素识别是对企业档案信息安全管理工作中存在的薄弱环节进行确认。[3]在对H企业调研的基础上，将其所面临的企业档案信息安全风险要素划分为组织风险要素、人员风险要素与技术风险要素。
（一）组织风险要素
一是，企业重视程度低。企业档案信息效益的产生具有隐蔽性和延迟性，隐蔽性即档案部门投入清晰性和收益模糊性之间的矛盾，延迟性即档案工作的效益要在很长一段时间后才可能显现。[4]企业档案信息无法快速创造经济效益的特点使企业对其重视程度较低，档案信息安全管理投入的资金、人力较少。以H企业为例，文书档案工作人员仅一人且为兼管人员，档案管理投入资金少，专门存放档案的档案柜和档案安全管理设备至今尚未配备，档案信息安全管理专业技术人员、设施设备的缺乏给企业档案信息安全带来了巨大风险。
二是，档案安全管理制度缺失。企业迫切需要的档案安全开发、利用及电子文件长期保存等相关标准尚未制定，且存在与企业档案工作实际相脱节的情况。[5]以H企业为例，企业成立至今已4年，但尚未建立健全的档案安全管理制度体系。面对企业档案数量剧增与档案安全管理制度缺失之间的尖锐矛盾，企业档案工作者在处理文档工作时无章可循，业务工作缺乏规范性，企业档案信息安全管理工作缺乏制度的监督约束，档案信息安全缺口随之扩大。
（二）人员风险要素
企业档案管理岗位人员流动性大是造成档案泄密的主要原因。档案工作者的信息安全意识和素质水平会直接影响档案信息的安全。[6]以H企業为例，专职人员自2013年来更换了4人，企业档案管理岗位人员可直接接触记录企业生产经营、战略发展及科研技术等重要档案信息，随着企业人员离职跳槽向其他公司、行业流动，这部分涉及原企业商业机密的档案信息极可能随之外泄。
企业员工档案安全管理意识弱也会带来安全风险。譬如，各部门档案收集移交不及时，会对企业档案信息的完整性带来风险；各部门在档案整理、利用中造成档案载体损毁对企业档案信息的可用性带来风险；企业人员出于自身利益篡改档案信息内容，给企业档案信息的真实性带来风险等。
（三）技术风险要素
一是，信息系统及硬件故障。信息系统不稳定会导致档案信息数据丢失与损坏，硬件设施故障也会给档案信息安全带来风险。以H企业为例，公司日常行文均通过OA系统实现，OA系统中流转大量企业管理信息，H企业的OA系统分别于2015年8月及2016年3月出现异常引起系统崩溃，导致部分企业信息数据丢失且无法恢复。
二是，电子文件安全保障技术不成熟。如何保证企业档案系统中电子档案的安全，是现阶段企业档案安全管理的重难点。企业电子文件信息安全保障技术不成熟，会危及电子文件安全和正常运用。一旦系统遭遇病毒、黑客侵扰或信息载体物理损伤、外围设备技术障碍等，都会给电子文件带来无可挽回的损失。
三、企业档案信息安全风险控制对策
（一）从制度层面进行控制
1.企业档案信息安全管理制度的建立健全。健全的企业档案信息安全管理制度应包括以下几个方面：一是，企业档案日常安全管理制度，如档案保密制度、档案安全检查制度和档案安全追责制度等，明确企业各部门、人员的职责，建立档案信息安全管理的长效机制；二是，企业电子文件安全管理制度，确保电子档案信息存储、读取、利用过程的安全可靠；三是，应急响应制度，建立档案信息安全应急预案，提高企业档案管理部门应对自然灾害及突发事件的能力；四是，应急处理制度，对企业档案信息安全风险发生后，能在第一时间采取相应措施进行处理，将风险损失降至最低。
2.企业档案信息安全管理制度的适用。以企业档案信息安全管理制度的适用来实现对档案信息安全风险控制，主要从以下两个方面着手：一方面，不同企业形成的档案信息各有特点，安全保障要求各有不同，企业应根据本单位档案信息安全保障的实际需求，制定符合本企业特点与需求的档案信息安全管理制度。另一方面，企业档案信息安全风险要素具有动态性，企业档案信息安全管理制度应随着新技术、新风险的出现不断完善和更新，保证档案信息安全管理制度在多变的信息安全风险环境中的适用性。
3.企业档案信息安全管理制度的执行。档案工作者是规章制度的执行者，执行力度的大小关系到档案安全管理工作水平。[7]首先，企业应严格要求档案工作者照章管理档案，自上而下确保档案信息安全管理制度的执行，将制度的执行纳入企业管理运行程序，将公司档案管理纳入制度化轨道。其次，企业管理层要监督企业档案信息安全管理制度的执行情况，将制度的执行与员工绩效考核挂钩，定期对制度的执行情况进行评估并根据评估结果进行相应的奖惩。
（二）从管理层面进行控制
1.分级管理。分级管理即对企业档案信息和风险控制消减等工作进行安全等级评定，以最少的成本投入获得最大的档案信息安全保障效果。企业可根据档案信息对企业生产发展作用价值大小、涉密与否来划分重点档案和普通档案。企业档案中涉及企业商业机密，记录企业核心竞争力信息的这部分档案是企业发展的重要战略资源，如企业的项目档案、科技档案、客户资料以及反映企业发展历程的重大事件相关档案等，可划分为重点档案，其余日常业务工作中形成的文书档案等可划分为普通档案。在对所有档案进行安全管理的同时，对重点档案信息的安全进行重点监控，不同重要等级的档案进行分级管理。
2.人员管理。通过人员管理来控制企业档案信息安全风险的方式有：第一，倡导员工终身学习，针对企业档案信息安全内涵的拓展、风险要素的类型、应对风险的技术等内容定期开展档案信息安全管理培训，丰富企业员工档案信息安全保护理论知识，提高档案信息安全保护技能水平。第二，注重对企业员工职业道德的培养，使守护企业档案信息安全，严守企业档案机密信息的岗位职责内化为员工的职业道德。第三，注重企业文化的建设，培养员工对企业的认同感和归属感，减少因员工离职或跳槽而造成企业机密档案信息泄露。
3.动态管理。企业档案信息安全是企业生产经营安全的重要组成部分，伴随企业生存发展的始终。[8]档案安全管理面临的各类风险要素中，每种要素都处于不断变化之中，某一要素的变化会引起其他要素的联动变化。[9]因此企业应对档案信息安全实施动态管理，即随着新的风险点的产生，相应的保护方案、制度也应随之保持动态发展。此外，动态管理还体现在与外界的动态关联上，企业要与外部社会环境保持良好沟通联系，及时掌握档案信息风险变化的新动态。
（三）从技术层面进行控制
1.档案信息安全技术的应用。信息安全技术指用于保障信息、信息系统和网络安全的技术。[10]档案信息安全技术是电子档案信息安全的有力保障，企业可针对不同安全属性的档案信息采用不同的信息安全技术。在数据安全技术、网络安全技术和档案管理系统用户安全技术等方面强化保护措施，运用信息技术提高企业档案工作效率的同时，也保证企业档案信息的安全。
2.档案信息安全技术的更新。档案信息安全建设是基础性的长期工作，构建全面、能力可持续增长的安全防御体系才能保证档案信息系统的长期安全稳定运行。[11]档案信息安全技术是不断发展的，企业应及时了解和掌握最新的计算机病毒、黑客技术等档案信息存在的潜在风险，关注信息技术的更新动态，确保企业应用的档案信息安全技术与时俱进，为企业档案信息安全保驾护航。
四、结论
企业档案信息安全是企业生产经营安全的重要组成部分，伴随企业生存发展的始终。人员风险要素、组织风险要素与技术风险要素三者综合构成威胁企业档案信息安全的风险要素，为保障企业档案信息安全必须从管理、制度、技术三个层面三管齐下对这些风险要素进行有效控制，深入贯彻“预防为主，防治结合”的方针，保障企业档案信息安全无虞，让企业档案信息更好地服务于企业的发展。
参考文献：
[1]DA/T 42—2009.企业档案工作规范[S].
[2]中国—马来西亚钦州产业园区工管委办公室.中国—马来西亚钦州产业园区简介[EB/OL].[2017-11-01].http：//qip.gov.cn/News/Detail/d3ad5db6- 9c0e- 435aa290-9f91a75beecc.
[3]张霞.档案安全风险评价指标的建立及其实现[J].青海师范大学学报（哲学社会科学版），2014（2）：165-167.
[4]冯惠玲，张辑哲.档案学概论[M].北京：中国人民大学出版社，2006：107-108.
[5]康旭冉.企业档案安全保障体系建设研究[D].河北大学，2014：6.
[6]宗文萍.基于价值链理论的档案信息安全管理[J].档案学研究，2015（1）：34-36.
[7][9]张锦云，秦垒.基于动态风险评估视角的档案安全管理研究[J].浙江档案，2017（2）：11-13.
[8]吴绪成.企业档案信息安全策略简论[J].中国档案， 2012（4）：62.
[10]聶云霞，张加欣，甘敏.信息生态视域下数字档案用户信息安全保障系统构建研究[J].档案学研究，2017（1）： 66-72.
档案管理对于一个企业和社会组织机构都是非常重要的，档案可以记录在生产和各项活动中重要的有价值的信息，同时对于一些可贵的经验也是一种保存方式，所以档案管理工作是占据着非常重要的地位的，必须要给予重视。如果档案没有进行很好的管理，就会对工作造成严重的耽误。为了促进工作和活动的高效率的进行和加强结果的真实可靠性，做好档案的安全管理工作是非常必要的。
1.档案安全管理中存在的问题
1.1档案本身的保管不当
在档案安全管理工作中，有诸多的情况会造成档案本身的保管不到位，以致于档案发生损毁。在实际的管理中，在档案的管理柜中，经常会放一些杂物，这会导致档案放置过于混乱。一些档案柜的日常维护管理工作不当，比如在防火、防盗、防虫、防潮、防鼠、防光、防尘、防污染方面做得不好。有时档案的管理人员在下班后将门窗开着，如果遇到雷雨天气对档案的损害是一大隐患。对档案柜里的温度也没有进行定期检测。这些都是档案本身的保管不当给档案保管安全性带来的威胁。
1.2档案信息管理的保管不当
在进行档案的安全保管工作时，管理档案信息的人员由于工作的疏忽，会对一些档案的信息的分类、排列和编号等工作遗忘，这不便于日常的档案管理和信息查询。在档案中不乏有一些照片、底片等资料，这些资料有时没有进行定期的检查和管理，就会造成这些资料的发黄和发霉后都没有进行及时的处理。对于声音和录像这一类的档案要及时准确的复制刻录，否则一旦遗失或损坏，便无法挽救。
1.3档案安全保管的硬件条件不够
档案在进行安全保管时，是必要具备一定的硬件条件的。但是由于经济的发展存在不均衡的现象，那么就会导致档案保管的条件差距也有一定的差别。对于一些经济比较富裕的地区，一般是有专门的档案库房，在档案保护的设施方面做得也比较好。但是在经济条件比较差的地方，其档案安全保管的硬性条件就比较低，这就会使得档案的安全管理得不到保证。
2.加强档案安全管理的措施
2.1完善档案安全管理制度体系
在加强档案安全管理方面，必须要完善档案安全管理制度体系。首先要对安全管理给予重视，必须要把档案安全管理工作作为具体的考察制度纳入工作绩效的考核中。在进行档案安全时，要制定具体的制度并且不断进行完善，将档案的安全管理和个人的责任制联系在一起，这样有助于管理人员明确自己的工作内容和责任，具体有针对性的做好相应的制度管理。对具体的档案管理人员，要有具体的制度进行定期的安全性的检查，这样确保可以及时发现问题解决问题，促进档案安全管理工作可以更高效的进行。
2.2提高档案管理人员的素质和能力
对于档案管理人员，其主要的工作任务就是要保护的档案的安全性和完整性。在进行档案安全管理时，其目的要保证的档案的不坏、不丢、不散、不乱。不坏，使得档案可以没有被损坏。如果有发现档案的损害，要及时采取措施进行补救。档案管理人员需要能够保证档案的不遗失不被偷窃，对档案进行安全备份，集中对档案进行管理，防止出现档案杂乱的现象，所以对于档案管理人员而言，这是一项重要且需要有责任心和认真的态度的工作。因此，对于档案管理人员的要求也比较高，这就需要档案管理人员有较高的素质和工作能力。首先要求档案管理人员需要有高度的责任心，秉承着对人们认真负责的态度全心全意的为人民进行服务，对于这份工作也要有强烈的激情。然后就是要求档案管理人员具有很好的工作能力，对保管的档案需要熟悉其内容和知道档案管理的相关法律，这样都是能力的体现。档案管理工作人员也需要一定的文化知识，这样可以对于工作中遇到的问题进行主动地分析得出解决的方案，这对于灵活的进行档案管理工作是非常重要的。只有档案管理人员具有很好的工作能力，才能具有观察的能力，能很好的处理观察工作中遇到的问题，管理人员具有较高的素质，才能工作中可能出现的不合规定的行为反映给上级，这样以保证档案的安全性。
2.3加强档案管理工作的保密性
随着信息时代的发展，各种高新技术不断的出现，但是对于档案保管的安全性也构成了威胁。在信息化的社会，档案在社会的发展中占据着非常重要的地位，所以对于涉及保密工作的档案的保管也是需要进行加强的。做好档案管理工作的保密性，就可以保证各方的利益。对于档案安全管理，不仅要做到档案实体的安全保管，同时对于保密性的管理也非常重要。为了做好档案安全管理工作的保密性要求，就要对出入库内的档案进行严格的清点检查，这样可以保证做到不泄密。现在网络信息的发展逐渐深入人们的日常生活中，档案所依附的载体也变得更加网络化，但是这也给档案安全管理埋下了安全隐患。对于数字化的档案库要进行设立系统的防火墙，只有拥有对的密码才可以进行访问，安装保密隔离卡和建立备份的数据恢复系统都是必不可少的安全管理工作。
2.4提高档案库房的安全性
有些地方的档案管理所用的档案库房是临时的库房或者是废弃的厂房，但是这些地方没有很好的防火防盗的设备，所以对于档案的安全管理是非常不安全的。为了提高档案库房的安全性，在库房中必须具有防火防盗的设备、测量温度的装置和防虫的一些药物。同时对于档案库房要经常的进行维护，平时要定期进行库房内部的温度和湿度的检查，对防火防盗措施也要定期检查是否可以正常使用。要检查档案库房内的线路是否安全、灭火器的安全性，这样可以防止火灾的发生。
关键词：电力企业 工程档案 安全 分析
1 概述
随着电力事业的飞速发展，发电机组容量不断增加，记录电力建设的工程档案涉及面广、专业性强、安全性高，工程档案在其形成利用、安全管理等方面的工作质量直接影响到工程建设。而在实际工作中又存在许多问题，导致档案管理不够规范，尤其是存在档案安全意识淡薄、管理制度不够健全、安全措施不够完善等问题。
电力建设工程档案是电力企业基本面貌和工程建设全过程的综合反映，它随电力建设项目的开始而建立，是一份宝贵的资源。工程档案安全管理工作与工程项目建设的进程同步，是工程档案管理工作的重要组成部分。将档案安全工作落实到位，保障建设项目工程档案设施建设、档案实体及信息系统的安全管理以及规范操作，是各级领导及工程档案工作者的职责，是提高工程建设及管理水平的需要。全体工程参建人员都应警钟长鸣，牢固树立“安全第一，预防为主”的思想，防止松懈、侥幸心理，确保建设项目工程档案安全万无一失。
因此，要确保工程档案的安全管理，应认真落实“五个加强”：一是加强组织领导，增强档案安全意识。二是加强施工单位工程档案安全管理。三是加强工程档案制度建设。四是加强工程档案库房安全建设。五是加强工程项目电子档案安全管理。
2 加强组织领导，增强档案安全意识
工程档案安全管理是电力建设档案工作的重中之重，确保工程档案安全是形成高质量竣工档案的基础，也是各级领导和档案工作者的职责。应全面加强对工程档案安全工作的领导，建立健全工程档案管理组织机构，明确各项管理职责，增强档案安全意识，做到工程档案及安全管理与基建进程同步。
大唐珲春发电厂（以下简称珲春厂）在二期扩建工程建设之初即建立了工程档案管理领导小组及档案信息安全保障机制，同时配备专职档案人员，负责工程前期文件资料的收集整理与工程档案管理工作，加大工程档案安全管理力度。从工程档案的组织领导、管理体系、职责分工、合同管理、奖励处罚等方面对工程档案的安全管理作出明确规定，保障工程档案设施及档案实体、信息系统的安全管理。
3 加强施工单位工程档案安全管理
由于电力建设项目的施工单位多、建设工期长，形成的项目工程档案数量大、内容庞杂，各施工单位工程档案管理的要求和做法不尽一致，客观上给项目工程档案安全管理工作带来一定难度。因此，为使工程档案管理工作有序进行，真正做到移交精品工程的同时移交精品档案，必须加强对施工单位工程档案的安全管理。
首先，我们要求各施工单位要有相应的工程档案库房，并对珲春厂二期扩建工程档案的形成收集、保管利用、整理归档以及竣工文件编制、交接验收等工作做出相关规定，提出具体统一要求。
其次，要求各施工单位工程档案柜架、卷盒、卷皮等档案装具应符合标准要求，归档的文件材料和制成材料符合耐久性要求，并采取各种有效措施保证工程档案和信息的安全。
另外，建设单位工程档案人员在工程部门现场办公，参与基建工程过程管理，经常深入施工单位督促检查工程档案的收集整理及安全管理工作，使工程档案安全管理与基建进程同步，最大限度地保证了企业扩建工程档案的完整与安全。
4 加强制度建设，完善安全措施
加强工程档案制度建设，是做好工程档案安全管理的前提。我们从建设项目工程开始就建立了一整套科学合理、操作性强的工程档案安全管理制度，使工程档案安全工作有章可循。
一是要建立健全工程档案安全保管、防火管理、巡回检查及档案人员岗位职责等相关管理制度。
二是要完善工程档案安全管理措施，实行档案专人保管，经常对工程档案设备如：档案柜、温湿度计、防盗门窗及电源电线、灭火装置等进行检查，发现问题及时处理，并把消防安全和供水、供电线路的监管纳入工程建设统一安全管理之中，将档案安全工作落实到位。
5 加强工程档案库房安全建设
工程档案库房的科学管理是维护档案安全的基本保障。
5.1 我们制定了严格的《工程档案库房管理制度》，工程档案库房与阅览室、办公用房实行三分开，并采取防火、防盗、防有害生物和温湿度控制措施。如配备了防火防盗门、防盗窗、报警器、电子监控设备等防盗设施；配备了泡沫灭火器，并随时做好各项设施设备的检修维护工作。另外，在条件成熟时还应配备火警自动喷淋系统等较先进的灭火设备。
5.2 涉及国家秘密的工程档案应单独保管，设置带锁的移动密集架、带密码锁的保险柜等，从保管条件上确保工程档案的安全。
5.3 减少工程档案的破损率，延长档案的使用寿命。对不易保管的磁盘、光盘等存储介质应配备专用的档案防磁柜；对容易破损的硫酸图纸等重要档案配备好防潮、增湿设备。
此外，珲春厂坚持日常监督与重点检查相结合，不定期组织全面细致的安全检查，及时发现安全隐患，消除堵塞危及工程档案安全的漏洞。
6 加强工程项目电子档案安全管理
电力企业在工程建设过程中，各施工单位会形成大量的电子文件。电子文件的产生和应用，使得工程档案快速向数字化方面发展，为工程档案信息化管理注入了新的活力，因此对工程电子档案的安全管理工作就显得相当重要。
6.1 依据国家相关规定，我们制定了有关工程项目实施中形成的各种电子文件的收集整理、归档及电子文件载体的安全保护制度，采取有效措施对工程电子档案进行安全管理。
6.2 要求各施工单位采用统一规范的工程档案管理软件，在纸质文件归档的同时，相应电子文件同时归档，提高工程档案信息的实效性和检索的便捷性。
6.3 工程档案管理部门要对存储在磁盘、光盘上及网络数据库中的电子档案及时复制副本备份或异地保存，保管方面要做好防消磁、防损坏工作，对重要电子档案的信息内容进行加密处理。
6.4 加强对计算机信息系统的安全保密管理，采取工程档案内外网分离、安装服务器防火墙等安全措施，推动工程档案管理的数字化建设，为在企业各部门之间实现资源共享奠定数字信息基础。
7 结束语
工程档案反映基建工程项目的真实面貌，工程档案的安全管理是一项功在当代、利在千秋的一项基础性保障工作。大唐珲春发电厂通过加强工程档案安全管理工作，牢固树立工程档案安全防范意识，把工程档案的安全管理落到实处，确保了工程档案的安全和完整，为工程管理和企业生产经营工作提供系统准确的档案信息服务，并为本厂及大唐集团公司工程档案制度化、规范化及安全管理起到了标杆和示范作用。
参考文献：
[1]冯惠玲，张辑哲.《档案学概论》[M].中国人民大学出版社，2001年版.
［关键词］档案安全;信息安全;网络环境
1网络环境下档案信息安全的重要性
随着我国电子政务、电子媒体渠道以及通信技术的不断普及，电子文件和数字档案的网络化存储及传递受到了内网和互联网安全的双重考验，档案信息安全的有效管理成了整个社会所关注的焦点。在经济与科技的不断推动下，互联网技术和信息技术得到了空前的发展，档案信息化的深入推进也在一定程度上推动了档案信息化建设。目前，档案信息系统正在档案部门中日渐普及。它在档案信息的存储、管理、利用等方面给档案工作带来诸多便利的同时，也带来了一系列问题。档案本身所包含的信息价值和所发挥的重要功能毋庸置疑，而由于档案信息系统中存储的很多档案信息具有机密性，加上系统自身的脆弱性，使得档案信息系统的安全问题极为突出。目前网络环境下档案安全体系的构建与运行的现实场景，确实存在很多的问题，由于网络环境的动态性、开放性、共享性、匿名性、可模仿性和可加工性等特点，使网络环境下信息管理容易产生诸多安全问题，如信息被泄露、篡改、假冒等，这在很大程度上影响了档案的服务功能，也影响了档案部门所在单位工作的正常开展。为此，保障档案信息的安全是档案信息管理工作的必然要求，理应得到重视。
2网络环境下档案信息安全管理存在的问题
2.1档案安全意识淡薄
作为一项非常重要的凭证和参考物，档案是不可再生资源，容不得一丁点的破坏，为此，保护档案信息的安全是档案工作人员的第一要务，值得人们的关注与重视。从当前基层工作人员的态度中可以看出，部分工作人员对档案管理的认识比较落后，档案安全意识淡薄，并未从思想上认识到档案信息安全管理的重要性，导致档案信息系统安全架构存在缺陷，也尚未落实到位。同时，社会大众也普遍存在安全意识薄弱的问题，只有少部分人对档案信息安全存在危机感，这在一定程度上阻碍了档案工作部门的档案信息安全建设的有效开展。
2.2档案安全管理制度缺乏
制度是执行的前提。当前，档案安全意识淡薄导致形成档案的单位对网络环境下档案信息安全建设投入不足，部分单位意识不到建设信息监视、删除、销毁和备份制度的重要性，尤其是当前网络环境的生态化建设的管理、考核、监督机制的建设。档案部门应建立健全与档案信息安全保护相关的管理制度与安全培训制度，同时提升员工的综合素质。但是从当前单位的档案工作实践情况来看，档案工作的监督部门缺位，档案管理制度侧重岗位职责，档案信息的管理权限、培训制度等缺失的现象比较普遍，所建立的绩效考核、监督机制比较单一，各项管理制度相对比较滞后，无法满足当前网络环境下对档案信息安全管理的要求。
2.3安全措施不到位
当今社会各领域的建设都深受网络技术的影响，网络环境下的档案管理依托于网络技术、电脑硬件、管理系统等，常常因为硬件损坏、文件格式不匹配、系统安全漏洞过多或受到外界恶意攻击等原因，使得档案信息丢失、被剽窃等现象时有发生。导致这些问题的很大部分原因在于安全措施的不到位。档案管理是一项涉及面广、管理复杂、保密性较高的项目，传统纸质保存容易受到酸化、粉尘、细菌、害虫、光线等多种因素作用而被腐蚀、损害，通过强化日常检查与处理可以起到一定的防范作用［1］，而网络环境下的档案信息安全管理则不然，需要工作人员通过专业技术与工作经验来觉察是否存在潜在的风险，及时预防与处理。但是当前大部分单位都缺乏具备专业的网络技术人才，导致安全措施无法及时落实到位。
2.4档案信息内容被误操作和恶意攻击
作为档案信息系统重要的信息安全主体，在当前网络环境下，档案信息系统管理人员在实现“存以致用”的档案保管终极目标的工作实践过程中必须非常谨慎，人为地输入错误指令或错误地删改数据等都容易损坏信息，为此，应对岗位人员进行能力评估，确保其能胜任档案管理工作。另外，由于部分档案信息涉及国家安全与企业市场竞争，档案系统遭受恶意攻击时常发生，也会造成严重的后果。
3网络环境下档案信息安全管理的优化策略
在网络环境下，作为一项整体的、动态的系统工程，档案信息系统安全对技术的要求极高，不但需要管理手段来加以宏观调控，更需要技术手段、法律手段来给予引导和维护，多管齐下，才能从根本上保障档案信息系统的安全。
3.1强化安全意识
首先，要坚持以人为本，不断完善档案信息安全体系的构建理念。针对当前档案信息安全管理意识薄弱的问题，必须建立与时俱进、以人为本的档案工作理念，要坚持“积极防御，综合防治”“以防为主，防治结合”的方针，树立科学正确的档案安全观念，促进档案信息安全工作的有效开展与执行。其次，要设立专门的档案信息安全管理员。在单位内实行专人专岗，将直接负责人锁定为档案所在单位的负责人，并配备一名兼职安全管理员，积极组织以上人员进行学习与考试，使其具有良好的服务意识、安全管理意识以及过硬的专业技术，从而更好地落实档案信息安全管理工作。
3.2完善制度保障
档案信息安全管理是一项长期而艰巨的系统工程，需要单位、档案部门、档案管理者等多方进行协调合作，一旦涉及多方合作，必然需要建立一套科学合理的制度来进行管理，明确各个岗位的职能、责任、效用［2］。除了常规规章制度以外，还要健全档案信息系统安全保护的管理制度，如信息审核制度、借还登记制度、信息常规处理操作制度、权限管理制度、日常检查与检测制度、监督与反馈制度以及其他与档案信息安全保护相关的管理制度。只有从档案管理各环节进行节节把关，建立完善的制度保障体系，实现降低档案信息安全风险的管理目标，才能最大限度地保障档案信息安全。
3.3加大安全管理投入
为了更好地防止档案信息系统安全事故的发生，必须多管齐下，采取各种管理手段来预防与处理档案信息安全问题。一方面要加大档案工作人员的教育投入，在单位内开展定期或不定期的安全宣传教育，转变传统管理理念。另一方面，应强化档案信息安全系统管理人员的技术培训。在网络环境中，档案信息安全管理技术也需要及时进行更新与强化，不单单需要加密技术、数据备份等技术，更需要主机安全技术、防火墙技术、反病毒技术、入侵检测技术等新兴防御技术的加入，因此，提升档案管理人员的专业水平与实操能力迫在眉睫。
3.4完善相关法律法规
从1994年起，政府就制定了《中华人民共和国计算机信息安全保护条例》等法规，内容涉及信息系统安全保护、国际联网管理、商用密码管理、计算机病毒防治和安全产品检测与销售等各个方面，但从当前的实践情况看来，我国的信息系统安全法规建设仍处于待完善的阶段。以人事档案为例，人事档案工作是我国档案工作的重要组成部分，除了制定出一套适合本单位情况，行之有效的人事档案保密制度外，还要完善相关法律、法规，对网络运行中的人事档案信息的处理、传输和利用等工作进行规范。各级单位除了要遵守目前已出台的法律、法规、标准之外，还应制订适应本单位情况的标准规范，通过法律法规与标准规范的有效结合，严惩档案信息管理执行不到位、恶意攻击档案信息管理系统的行为，确保档案信息的安全。
4小结
网络经济时代的到来对我国各行各业的发展都产生了不容小觑的影响。飞速发展的网络具有动态性、复杂性、共享性、无边界性，并且过于依赖于信息载体等特点，如何在机遇与挑战并存的网络环境下优化档案信息安全的管理成了当前的一大关注焦点。针对当前档案信息安全管理意识薄弱、安全管理制度缺失、安全管理措施不到位、工作人员综合素质偏低、相关法律法规待完善等问题，政府、档案部门以及相关单位必须转变安全管理意识，提升档案信息安全管理的理念，加大人力、物力与财力的投入，建构一套与当前网络发展相适应的档案信息安全管理体系，推动档案安全体系运行的快速发展，实现档案管理“存以致用”的目标。
参考文献
［1］杨利广.博物馆纸质文物的保存现状及病害原因分析［J］.丝绸之路,2016（24）：65-66.
关键词：档案；信息安全；管理体系；
中图分类号：G270 文献标识码：A 文章编号：1674-3520（2015）-01-00-01
档案信息化是云计算环境下档案部门加快档案管理现代化步伐，实现档案信息资源共享，提高工作效率，加快档案事业发展的重要手段和基础。顺利推进云计算环境下档案信息化建设的前提是营造一个可靠的档案信息安全管理体系，所以构筑安全的档案信息管理体系，必将成为档案部门今后很长时期安全管理中不可忽视的课题。
一、建设档案信息安全管理体系的意义
提高员工信息安全意识，提升档案信息安全管理的水平，增强档案系统抵御灾难性事件的能力，是档案信息化建设中的重要环节，可大幅提高信息管理工作的安全性和可靠性。有效提高对信息安全风险的管控能力，使得信息安全管理更加科学有效。
（一）档案信息安全管理现状
中原油田系统内联网主要以局域网联接，属于油田二级单位的档案系统的网络环境是在油田骨干信息网络系统上建设自己的子系统，各类系统间相互独立，因此，档案信息化系统面临的威胁大体可分为两种：1、对网络中信息的威胁；2、对网络中设备的威胁。
（二）影响档案信息安全体系建设的威胁主要有二个方面：
1、外部隐患：计算机系统本身的脆弱性和通信设施的脆弱性共同构成了计算机网络的潜在威胁。信息网络化使信息公开化、信息利用自由化，其结果是信息资源的共享和互动，任何人都可以在网上信息和获取信息，这样，网络信息安全问题就成为危害网络发展的核心问题，与外界的因特网连接使信息受侵害的问题尤其严重。目前档案信息的不安全因素来自病毒、黑客、木马等方面。
2、企业局域网内部的信息安全更是不容忽视的。网络内部各节点之间通过网络共享网络资源，就可能因无意中把重要的信息或个人隐私信息存放在共享目录下，因此造成信息泄漏，甚至存在内部人员编写程序通过网络进行传播，或者利用黑客程序入侵他人主机的现象。因此，网络安全不仅要防范外部网，更要防范内部网。一旦低级别的数据信息出现安全问题，将直接影响核心保密信息的安全完整。
二、建设档案信息安全管理体系的措施 通过细化档案内部相应的安全管理体系，采取集中控制、分级管理的模式
建立起完整的安全管理体系并加以实施与保持，实现动态的、系统的、全员参与的、制度化的以预防为主的安全管理模式，从而在管理上确保全方位，多层次、快速有效的档案信息安全防护。
（一）外部入侵的防范措施
1、网络加密（Ipsec）IP层是TCP/IP网络中最关键的一层，IP作为网络层协议，其安全机制可对上层各种应用服务提供透明的覆盖式安全保护。因此，IP安全是整个TCP/IP安全基础，是网络安全核心。IPSec为网络数据传输提供了数据机密性、数据完整性、数据来源认证、抗重播等安全服务，使得数据在通过公共网络传输时，不用担心被监视、篡改和伪造。
2、防火墙。防火墙是一种网络安全保障手段，是网络通信时执行的一种访问控制尺度，主要目标是通过控制进出网络权限，在内部和外部两个网络之间建立一个安全控制点，对进出内部网络的服务和访问进行控制和审计，防止外部网络用户以非法手段通过外部网络进入内部网络，访问、干扰和破坏内部网络资源。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效监视内部网络和Internet之间的任何活动，保证内部网络的安全。
（二）身份认证是网络安全的关键
1、网络安全身份认证是指登录计算机网络时系统对用户身份的确认技术。是网络安全的第一道防线，也是最重要的一道防线。黑客攻击的目标往往就是身份认证系统，一旦身份认证系统被攻破，那么系统的所有安全措施将形同虚设。
2、访问控制是保证信息安全的重要措施。访问控制决定用户可以访问的网络范围、使用的协议、端口，能访问系统何种资源以及如何使用这些资源。适当的访问控制能够阻止未经允许的用户有意或无意地获取数据，根据授予权限限制其对资源的利用范围和程度。
三、建立部门信息员体系，强化事件管理与应急管理机制
档案系统应在所属各部门内部设立兼职信息员管理网络，当系统发生安全事件时，能够及时为应用业务提供保护，并严格按照相关程序，谨慎披露安全事件信息，避免不良影响。
计算机受故障影响、遭受病毒等攻击是不可能完全避免的，部门信息员能在第一时间向所属信息部门上报网络安全情况，并能够按应急方案，处理流程，采取相应的技术措施将网络安全隐患化解。
在部门设立信息员还可以定期对应急计划相关的备份与恢复流程进行可靠性测试，并可有的放矢的对三级单位网络关四、加强安全教育培训，深化档案系统内部管理
（一）定期对信息系统运行、使用和管理的管理人员和技术人员进行培训，主要内容包括安全事件和安全案例分析总结、安全价值观、国家相关法律法规、国际国内标准、种类安全战略、安全制度、网络和主机设备安全配置管理、网络攻击与防御、安全体系、防病毒技术、入侵检测技术、安全管理技术、防火墙技术、认证与加密技术等。
（二）加强人员安全管理，特别是信息管理系统用户的管理和核心运行维护人员的管理。对于关健岗位人员要进行技术类、个人技能类和安全价值观的培训。对一般计算机系统用户进行基本安全技能和安全文化教育。
随着电子信息技术的进步，形成我国目前的信息时代全面大发展，网络技术的进步更进一步的推动电子信息技术的发展，但是信息时代下的电子信息系统面临较大的安全威胁。例如：黑客、电脑病毒等其他具有恶意性攻击的电子信息管理不良现象，对于电子信息的安全管理具有严重的威胁，会直接的造成经济损失，对使用电子信息安全管理的企业带来严重的影响。
【关键词】信息时代 电子信息 安全管理 途径 分析
社会科学技术的全面发展主要的表现就是网络信息时代的到来，网络电子信息技术在给人们日常的生活工作提供方便的时候，已经逐渐的渗透到了国家经济发展建设和人民日常生活的方方面面。所以网络电子信息安全管理既是为了提升网络技术的高效利用价值，又是为了保障国民的日常生活秩序和经济发展建设不受到其影响，进而稳定持续的发展社会经济。
1 分析信息时代背景下的电子信息安全管理的重要性
1.1 能够全面的稳定网络秩序
随着当前社会经济的发展繁荣程度不断加深，网络时代全面到来，网络信息时代形成的局面是人手一台电脑、或者是笔记本电脑，上网方便、联系交流也变得密切，因此人们愿意将更多的信息在网上进行展示和沟通，电子信息使用的面积扩大，所以网络的脆弱性也随之扩大，网络黑客、病毒成为威胁电子信息安全管理的主要威胁。
要尊重当前的信息时代背景下的电子信息安全管理，才能够全面的稳定网络秩序的正常有效性，从而不断地进行网络和电子信息技术安全管理能力的更新，为新时代的电子信息安全管理提供更多的实用价值。网络秩序也只有在电子信息安全管理的情况下才能真正的提升整个电子信息安全管理的价值。
1.2 有效地保证社会经济的稳定性发展和建设
电子信息安全管理是为了适应当前的社会经济发展的要求而进行开展的，因为电子信息安全管理能够提升各个生产经营组织个体的信任度，并及时的进行经济投资，促使电子信息安全管理被有效地落实和实践。目前我国的现代化建设进程已经迈入了正轨，各个经济发展个体只有借助电子信息技术的安全管理原则，将自己公司或者组织内部的资料进行集中分配和处理，能够提高企业的日常工作效率，而且促使公司内部的资源和结构更加的具有优良性和全面性，所以在电子信息安全管理的要求下，才会多的更多的经济个体的信任，并且提升整个电子信息系统安全管理的开展意义。
社会总体的经济进步和发展主要是依靠当前社会各个阶层的经济发展主体不断的进行生产革新以及管理创新，才推动了社会的总体经济进步。所以电子信息安全管理的开展实践和落实中，企业才会加大对于电子信息安全管理的认识，并不断的提升企业内部对于电子信息安全管理的实际操作能力，从而电子信息安全管理才能稳定社会的经济全面的发展和建设，全面的保障各个企业的日常工作运行和发展。
1.3 提升国民对电子信息安全管理的认识
社会大众对位网络资源服务的主要对象，对于电子信息安全管理的开展具有全面的推动作用。大众要增强对于电子信息安全管理的认识，才能真正的提升国民素质，对于网络中的不良现象也能有效地抵制。
所以大众人民在日常运用网络电子信息资源的时候，要注重对于本身电脑的保护，进行查毒、杀毒措施的落实，将威胁电子信息安全管理的潜在隐患进行及时的排除，从而进一步将电子信息安全管理落实起来，进而提升过敏对于电子信息安全管理的认识，真正的保护好电子信息。
2 信息时代背景下的电子信息安全管理的主要方法
如图1所示：开展信息时代下的电子信息安全管理方法。
2.1 树立电子信息安全管理的思想意识
电子信息的安全管理不光是为了维护各个经济个体的发展，更重要的是电子信息技术已经被推广到了社会生活的各个方面，从高校、到政府再到企业、组织等各个阶层，已经得出电子信息的高效性和及时性。所以在电子信息安全管理的要求下要开展对于各个阶层和方面的安全管理制度落实，就需要开展对于电子信息安全管理重要性的认识，树立电子信息安全管理的有效性和科学性。
实施电子信息安全管理的思想意识，才是制定各个相关的电子信息安全管理措施和方法的基础，才能将电子信息安全管理的要求贯彻执行，并落实在日常的经济运行和生活工作当中。高校、政府、企业无疑是在网络不稳定情况下、或者受到信息安全威胁较大情况下，会受到较为严重的经济破坏和损失，所以从意识中树立信息安全管理的重要性，进而给信息安全管理的全面开展奠定基础。
2.2 实施企业内部的纸质档案管理和电子信息安全管理相互结合
企业的内部资料较为丰富，因此为了提升企业内部的档案管理有效性，要结合电子信息安全管理的要求，开展建设电子档案。电子档案记录方式多样变化性大，并且具有非直读性的优点，电子档案对于元数据和背景信息具有很强的依赖性，也是实施企业内部的纸质档案管理的原因，因为纸质档案能够保存全部信息的保留痕迹，对电子档案的构建能够提供更加具有针对性的数据支持。
电子档案虽然减轻了档案之至管理人员的劳动强度提高了工作效率，但是电子档案更加的容易受到网络不良情况的影响，导致数据库资源的流失，最终还是要靠纸质的档案进行对照和修复。电子档案增加的企业信息的风险性，必须要建立纸质的档案管理模式，进行对电子档案的有效性补充，全面的提升电子信息安全管理的有效性。在平时的企业或者党政内部机关的档案数据输入中要注意对档案管理的加密，防止黑客的入侵，导致企业或者机关的内部资源外泄，引起更多的不良现象产生。
2.3 建立企业专门的电子信息安全管理部门
依照图2方式开展对于信息的保护：
因为企业的网络被用来和外界沟通的次数不断的增多，而且企业的电子信息安全管理所面临的具体问题较多，因此建立专门的电子信息安全管理部门，才能针对网络信息状况进行全面的维护和检查，进而提高电子信息安全管理的实际利用价值，也能提高企业或者公司的实际工作效率。
在更多的信息安全管理中能及时的制定相对应的企业内部的电子信息管理方针和政策，进而将更多的电子信息安全管理有效方式进行落实。所以建立企业专门的电子信息安全管理部门，要完善企业内部的体制建设和管理制度，严格的控制电子信息的流动方向，并设置计算机的专门管理要求，设置电子系统的管理操作代码和管理规范，并设置权限制度，确保电子信息安全管理部门能够提高其工作效率，维护企业的发展生产。
2.4 提升电子信息安全管理人员的自身素质
因为电子信息安全管理的本身具有较多的技术要求和理论要求，各个层面上的电子信息安全管理人员一定要及时的针对网络问题作出全面的反应，从而保障整个企业的经济运行更加的具有高效性和准确性。
而且科技是不断地进步的，如果电子信息安全管理人员的自身素质不能随着科技的发展而进行及时的提升，那么其早晚会被社会所淘汰，因此创建信息安全管理还要加强对管理人员的二次培训，扩充其专业知识，增添更多的实际数据进行对电子信息安全管理的有效性和全面性。而且电子信息安全管理的各项其他管理制度和管理规范，以及有效性的电子信息技术操作还是依靠电子信息安全管理人员的自身素质和能力进行示范，并进行员工培训，所以整个的企业运行在电子信息安全管理的专业人员管控下，才能高效发展。
2.5 制定法律制度对恶意破坏电子信息安全管理的不法分子进行制裁
当前的信息时代背景下，给网络系统的稳定性提供了较多的威胁，而且在当前的信息时代下，网络成为不法分子制造事端和危害社会公共安全的主要工具。因此信息时代下的电子信息安全管理才需要更多直接有效地法律制度进行电子信息的安全管理，对故意进行电子信息技术的不法人员要进行严厉的制裁，确保社会稳定、网络清明、经济发展有效。
3 信息时代背景下的电子信息安全管理的意义
3.1 提升网络信息的可利用价值
网络是带给人们生活享受和工作学习方便的有效工具，因此在网络信息的可利用价值中一定要做好电子信息的安全管理，增添网络信息的可靠性和实用性，维护网络工程的发展建设。
3.2 促进更多现代化的科技不断研发利用
电子信息的安全管理给各个经济发展企业提出更多的实际性要求，注重对于自身信息的管理提升网络的实用性。更给青少年对于网络技术的利用提供更多的基础保障，所以在现代化的发展中网络电子信息安全管理的情况下才能促进更多的现代化科技的开发和投入运行使用，逐渐以更多的形式体现对于网络的有效利用，从而推动社会现代化的文明建设不断进步。
4 结语
实施信息时代下的电子信息安全管理，能够针对性的重视电子信息安全管理的重要性，并针对安全管理的要求开展各个企业内部的信息管理调整，为达到企业的经济效益最大化提供了有效地保障，为社会的现代化发展打好了基础。
参考文献
[1]任成伟.浅谈信息时代背景下的电子信息安全管理[J].电子制作，2013（04）.
[2]刘力源.浅谈计算机信息安全管理措施[J].计算机光盘软件与应用，2013（05）.
[3]韦懿霖.我国新时代背景下的网络信息安全分析[J].信息与电脑（理论版），2010（12）.
[4]丁道勤.论信息通信法的体系架构[J].经济法论丛，2013（02）.
作者简介
顾建龙（1979-），男，江苏无锡人。大学本科学历。现为江苏蓝深远望系统集成有限公司工程师（中级），从事计算机信息化建设工作。
关键词：档案安全；高职院校；多因素分层模糊综合评价方法
中图分类号：G712 文献标识码：B 文章编号：1002-7661（2013）28-021-03
2011年山东省泰安卫生学校升格为泰山护理职业学院，成为一所公办全日制普通高等专科学校，院校学生数量和教职工规模大幅增长，传统的学校档案管理模式在新形势下日益暴露出其内在的弊端，对学校档案安全工作形成巨大的挑战。如何防范与应对新升格高职院校的档案安全出现的新问题、新情况，成为新升格高职院校档案安全工作的重中之重。为此，新升格高职院校应及时建立档案安全风险评估指标体系与评估机制，分析档案部门在安全工作的各个阶段与各个环节中所存在的潜在风险与隐患，及时采取防范与应对措施，这不仅有利于档案安全体系建设的科学、规范、健康发展，而且也能为各项档案基础业务建设提供有力保障。
一、构建档案安全风险评估指标体系
档案安全评估是对档案实体和档案信息资源所面临的威胁及其可能造成的影响的评估。确定档案安全风险评估指标体系是档案安全风险评估的首要任务，也是建立和推行档案安全管理工作的重要依据。本文将从档案安全日常管理、安全基础
设施、安全防护设施、档案信息安全四个方面构建高职院校档案安全风险评估指标体系[1]。
1、档案安全日常管理的健全性
档案安全日常管理主要包括基本规章制度的建立、组织机构的设置、事故处理预案的设置等方面。档案安全基本规章制度是档案安全管理工作的首要任务，其健全性事关档案安全管理的全局。一般健全的档案安全规章制度包括档案安全保密制度、档案库房管理规定、档案评估制度、档案出入库登记交接制度、设备定期检查管理制度、移动存储介质保密管理制度、信息内容范围规定、档案安全事故报告制度、日常安全巡查制度、电子文件（档案）管理制度等。档案安全规章制度的不健全会使档案的接收、整理、移交、保管、利用等各个工作
图1 新升格高职院校档案安全风险评价指标体系
环节存在潜在的安全隐患，健全档案安全规章制度、设置合理的组织结构是及时发现与排除安全隐患的重要途径。因此，将基本规章制度的健全性、组织机构的设置、事故处理预案的可操作性等日常管理指标纳入档案安全风险评估指标体系是非常必要的。
2、档案安全基础设施是否符合标准
档案安全基础设施是档案安全的基本保障，事关档案事业的可持续发展。档案管的建筑设计、防火、防雷、抗震的设计、供电系统与消防系统等都应符合相关的标准与规范要求，档案馆建设应符合《档案馆建筑标准》、《档案馆建筑设计规范》等有关标准要求，处于沿海地区、地震带等特殊地理位置和区域的档案馆的防火抗震设计应按照《建筑物防雷设计规范》、《档案馆建筑设计规范》等要求确定不同的防范等级，防雷设计按照《建筑物防雷设计规范》的要求确定不同等级。《档案馆建设设计规范》对档案室的供电系统与消防系统也进行了明确规定，有可操作性的指标，便于对档案安全基础设施进行有效的安全风险评估。
3、档案安全防护设施的合理性
档案安全防护设施是档案的“安全防护网”，是确保档案安全不可或缺的因素。安全防护设施一般包括视频监控系统的配备、入侵报警系统的配备、出入口控制系统的完善、温湿度与控制质量符合标准、重要场所的安全防护等。安全防护设施不当将对档案直接构成破坏性威胁与损失，因此，安全防护设施是否符合标准要求是评价档案安全的重要指标。
4、档案信息安全是否符合要求
档案信息安全主要是档案信息化建设中计算机与网络系统的安全性，以及档案信息内容的安全，此外还考虑了信
息安全的预警机制是否完善。
根据以上四个方面的内容，本文构建了新升格高职院校档案信息安全风险评价指标体系（图1）。
二、档案安全风险评价
对新升格高职院校档案安全风险的评估采用多因素分层模糊综合评价方法。模糊综合评价方法是一种建立在模糊数学基础上的定量评价方法，它利用模糊集合论概念与最大隶属度原则，对受多种因素制约的对象作出综合评价，这种评价方法适用于受诸多因素影响的档案安全风险评估[2]。本部分基于档案安全风险评价指标体系，以泰山护理职业学院为例，利用模糊综合评价方法对新升格高职院校的档案安全风险进行评价。
1、设立模糊评判矩阵
综合评价矩阵对应的评价因素分别为档案安全日常管理、档案安全基础设施、档案安全防护设施、档案信息安全，按照最大隶属原则，档案安全日常管理所对应的评价等级为较低，档案安全基础设施所对应的评价等级为很低，档案安全防护设施所对应的评价等级为较低，档案信息安全所对应的评价等级为很低。
2、综合评价
根据一级指标权重及综合评价决策矩阵P的值进行模糊变换的合成运算，得出高职院校档案安全风险评价结果为：
P=[0.2068，0.3489，0.2563，0.1291，0.0401，0.0174，0.0014]
由B值可知评语为相当低，很低，较低，较高，高，很高，相当高的可能性分别为0.2068，0.3489，0.2563，0.1291，0.04，0，0174，0.0014，按照最大隶属原则，隶属度最大值为0.3489，对应评语为很低。这表明泰山护理职业学院档案安全风险评价等级属于低级，该系统的整体安全水平较低，与国家对档案安全的要求相差甚远。
三、新升格高职院校档案安全管理工作存在的问题
从对泰山护理职业学院档案安全风险评价结果来看，新升格高职院校的档案安全管理存在诸多的问题，档案安全存在潜在的风险。主要表现在：
1、院校对档案安全管理工作重视程度较低
新升格高职院校受传统管理观念的影响，对档案安全管理的重视程度不够，安全意识淡薄，档案安全管理制度、安全防范设施等仍沿用传统的规章制度，难以适应学生与教师规模扩张对档案安全管理的新要求。同时也使得学校档案安全存在较大的安全隐患。
2、档案管理人员业务素质较低
档案管理人员业务素质较低，档案专业人力缺乏，尤其缺乏具备计算机网络技术的人才，使得档案管理方式与管理手段较为落后，档案信息化建设水平较低。这也导致在网络环境下档案安全潜在风险增加，网络病毒、网络不安全因素对电子档案的潜在威胁增加。
3、档案安全管理资金不足
新升格高职院校对学校档案安全管理工作的不重视，也使得档案安全管理资金不到位，档案安全基础设施较为落后，从而难以有效应对火灾、水灾、震灾、害虫、霉菌、灰尘、紫外线、有毒有害气体等自然因素的影响。
四、高职院校档案安全保障体系建设
1、更新安全理念，强化档案安全保障意识
高职院校应树立档案安全即为学校生命线的理念，将档案安全工作放在学校档案管理工作的首位，完善档案安全管理规章制度，提升管理层次[3]。加强对档案管理人员的安全教育和培训，提高工作人员及全校师生的档案安全意识与技能。落实档案安全责任制，制定相应的奖惩制度，确保各项规章制度的有效运行。
2、提供充分的经费保障
在学校财政许可的限度下，应设置学校档案安全保障建设资金，积极主动通过多种渠道与方法，将档案安全保障体系建设列入院校正常的资金预算中。从而为档案安全基础设施建设、安全防范设施建设、档案信息化建设提供有力的资金保障，消除档案安全隐患与安全漏洞。
3、重视档案专业人才的选拔与培养
学校应尽可能地配备具有档案专业背景的档案业务人员与专业技术人员，提高档案安全保障水平，满足档案安全管理需求。对档案管理人员开展系统培训，并选派优秀人才到高校、政府部门学习，为学校储备一支既有档案管理专业知识，又有现代化网络技术知识的高素质档案管理队伍[4]。
参考文献：
[1] 方 昀，刘守恒.档案馆档案安全风险评估内容分析和评估指标研究[J].档案学研究.2011（6）：74-77.
[2] 陈雪刚，程杰任.多因素分层模糊综合风险评估方法的应用研究[J].计算机工程与应用.2012.48（30）：128-131.
