時間:2023-06-26 16:07:56
序論:寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內心深處的真相,好投稿為您帶來了七篇檔案的安全管理范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創作。
[關鍵詞]檔案管理;檔案安全;實體檔案;電子檔案
檔案指國家機構、企業社會組織和個人從事各項經濟社會活動直接形成的具有保存價值的文字、聲像等不同載體的歷史記錄。檔案是歷史的真實記錄和全面反映,是積累和傳播知識的重要載體,是開展科學研究和工作的可靠依據,是規范管理的基礎,是建立信用的工具,是維護團體和個人權益的重要保障,更是推動科學文化發展的根本。檔案的安全是檔案管理的核心,能否安全有效管理實體及電子檔案是發揮檔案作用的關鍵。只有完整、真實、準確地收集有價值的檔案,規范、合理地保管和保存原始檔案,科學地分類并做好登記工作,才能最大限度地發掘利用檔案的價值。
一、實體檔案的特點及安全管理
(一)實體檔案的特點
實體檔案相對電子檔案而言,實體檔案專業性強。實體檔案記錄著具有不同專業性質的內容,要保證實體檔案完整,檔案管理人員必須具有全面的業務知識,科學管理檔案。實體檔案具有成套性。實體檔案涵蓋了記錄社會活動的全部內容,不僅僅是某段文字記錄、某張照片、某段音像資料,必須按照檔案工作程序成套管理、成套利用。實體檔案形式多樣,有文字檔案(紙質、簡帛、簡牘、石刻、甲骨、陶文等)、照片檔案、膠片式檔案、標本實物等,這是實體檔案最顯著特點。
(二)實體檔案的安全管理
要堅持常規安全管理。根據檔案的性質,合理采取流水排架、分類排架或綜合排架,對檔案進行存放。檔案館(室)除了最基本的“八防”措施:防盜、防火、防水、防蟲、防潮、防霉、防光、防塵,還要根據材質不同,有針對性地分類進行溫度、濕度的監控,減少環境因素對檔案的侵蝕。定期對庫房進行全面檢查,對老化、破損、褪色、霉變等受損的實體檔案,需要利用科學手段及時進行搶救,并對檔案數字化信息進行異地、多地、多材質備份。檔案工作人員須對珍貴、重要的檔案進行復制,并用復制件代替原件提供利用。要執行檔案安全借閱制度。要做好全面、系統、安全地保存檔案資料,建立有序、完整的檔案制度,制定完善的借閱登記、利用效果登記和及時歸卷的程序;檔案一般只限于檔案閱覽室內使用,確需借出者,應嚴格履行借閱手續,并自覺遵守借閱時間,按期歸還。完善檔案、人員出入庫登記制度,定期清點核對,做到出入庫登記與檔案實體相符,確保檔案去留有跡可循。要樹立高度的安全管理意識。這是檔案安全管理的重要因素。保證館藏檔案的完整、安全,杜絕一切檔案介質和檔案內容的損毀、丟失、泄密事件的發生,是檔案工作的永久主題。工作人員在檔案的收集、整理、鑒定、保管、統計等每個環節都要認真、細致,維護好檔案的完整。維護安全不僅力求檔案本身不受損壞,盡量延長檔案的壽命,還要保護檔案免遭有意破壞,檔案機密不被盜竊。檔案管理人員不只是對檔案進行收集、登記的簡單工作,要掌握大量的檔案保存、修復知識,會利用現代化的信息技術使檔案在安全的前提下發揮最大的社會價值。要加強檔案安全體系等建設。要全面開展檔案安全體系的建設。加強檔案管理體系的理論研究;執行相關國家政策和法律法規;做好人員、技術、經濟保障等。檔案安全工作,實行總監負責制,領導重視全員參與,專人負責;并與上級檔案管理體系保持高度一致,與同一層次的檔案管理機構做好協調和配合,避免出現銜接松散、管理縫隙和漏洞。
二、電子檔案的特點及安全管理
(一)電子檔案的特點
電子檔案,是指通過計算機磁盤等設備進行存儲,與紙質檔案相對應,相互關聯的通用電子圖像文件集合,通常以案卷為單位。電子檔案的產生,使檔案工作方式、安全管理的對象、安全設施及技術設備都在發生變化。檔案以電子文件形式歸檔、保存、管理、應用正成為檔案工作的重要組成部分。電子檔案有其自己的特點。操作便捷,效率提升。在檔案歸檔時形成的電子文件,按照檔案管理規范將其增加、刪除、修改等都很方便,并且改后不留任何痕跡,確保檔案頁面的整潔。與其文件處理系統融合可使檔案目錄信息自動生成,大大降低了檔案管理人員的工作量,提升工作效率。傳遞快捷、實現資源共享。電子檔案的處理環境是計算機和網絡終端,為此不受時間和空間的限制。存儲空間小,容量無限大。電子檔案占據極少量空間,幾乎無重量和體積可言。表現形式多樣、全面、形象、生動、安全。[1]
(二)電子檔案的安全管理
自然災害、電磁干擾、電源故障、設備被盜被毀及人為操作失誤等多種因素仍時刻威脅著檔案的安全,但電子檔案的安全威脅還不僅于此。電子檔案在網絡環境中傳播和存儲的過程中,每個步驟都有可能存在一些安全漏洞,造成檔案泄密、信息被竊取、被改寫或被刪除等嚴重后果。在電子檔案安全系統中,應該準備好預防方案和緊急應對的方法,加快構建應急檔案的長效機制,以保證檔案信息的安全性。[2]電子檔案安全管理,首先在于人員的管理。必須提高檔案管理人員的責任心和思想覺悟,加強其對檔案安全的重要性教育。在檔案信息公開前,必須防范任何可能蓄意或者非蓄意的人為疏失。有人員變動時,必須使其在有效的管控范圍,避免檔案信息意外流出。對于利用檔案信息者,先要確認其身份,并確定其已獲得一定范圍電子檔案的使用權,在工作人員的管控下進行電子檔案的瀏覽、使用和復制。并嚴格規定存儲介質的使用范圍,杜絕病毒感染的渠道和通過存儲介質泄密的可能。為了保障電子檔案的唯一性和真實性,電子檔案的內容須預先進行加密處理。在完善的合作存取控制下,防止在電子檔案的借閱和利用過程中造成檔案信息的遺失。電子檔案存儲設備必須存放在加密管理的機房內,只允許指定負責人員進入。檔案工作,是維護黨和國家歷史真實面貌的重要事業,是為社會、企業提供現代化建設史料研究,開展各項工作的根據和條件。隨著科技的發展,檔案的形式和管理方法都在不斷發生著變化。
電子檔案只是在檔案的發展變化中出現的新的形式,也存在著它的有限性和安全問題。如何科學、合理地將實體檔案與電子檔案的管理相結合,充分發揮各自的優勢,是值得檔案管理人員思考的問題。檔案工作者肩負著“為黨管檔、為國守史”的歷史重任,應始終把保障檔案安全放在十分重要的位置,合理構建三維檔案安全管理系統,主動適應新形勢,提升檔案安全保障的能力,及時采取更加有效的安防措施,切實保障檔案實體安全和信息安全。[3]
作者:姜艷麗 單位:大慶油田礦區服務事業部
〔參考文獻〕
[1]王碧英.論電子文件檔案化管理與傳統檔案管理的區別[J].管理與財富,2008,(9):19-20.
[關鍵詞]科技檔案;安全管理
科技檔案是科學技術檔案的簡稱,是在自然科學研究、生產技術、基本建設等活動中形成的應當歸檔保存的圖紙、圖表、文字材料、計算材料、證書、聲像資料等科技文件材料,必須進行有效地安全管理。
一、提高檔案管理人員的保密意識
要站在國家安全的高度,切實重視和不斷強化檔案的保密工作。要加大檔案保密宣傳工作的力度,通過對《檔案法》、《保密法》相關知識的學習,多渠道、全方位地宣傳檔案保密工作,強化保密法制觀念,把安全責任意識貫穿于檔案工作的始終。
二、加強科技檔案庫房管理
科技檔案庫房的科學管理是做好檔案保密、維護檔案安全的基本保障。
1、檔案庫房要配備防盜門、鐵欄窗、報警器、電子監控設備等基本的防盜設施,并隨時做好各項設施設備的檢修、維護工作。
2、指定專人負責庫房管理,落實“雙人雙鎖”等庫房管理制度,無關人員一律禁止入內。
3、增強特殊介質的安保工作。如對不易保管的磁盤、光盤等存儲介質配備專用的檔案防磁柜,對容易破損的硫酸紙圖等重要檔案配備好防潮、增濕設備。
4、堅持日常監督與重點檢查相結合,不定期組織安全檢查。及時發現和消除檔案庫房的安全隱患,做到及時檢查、及時清理,采取有效措施,堵塞危及檔案安全的漏洞。
三、強化科技檔案日常管理監管
科技檔案部門必須在調查研究的基礎上,加強統籌規劃,做到職責明確,確??萍紮n案在生成、流轉、歸檔、利用過程中的安全。首先,建立完善的檔案生成制度??萍紮n案管理人員必須對每次收到的科技材料進行分類、登記和整理,保證檔案的完整、齊全。對所有檔案都必須編目成卷,以便保管和利用。為防止遺失,建立檔案移交(接收)登記簿,并認真做好登記工作。制定細致完善的檔案閱覽制度、外借制度、復印制度等利用制度。此外,要強化檔案利用制度的執行效果,借閱人要遵守保密制度,嚴禁轉借泄密和以個人名義向外單位轉讓科技成果;科技檔案須在閱覽室借閱,原則上不外借,特殊情況要借出的,應有直接領導、項目負責人簽字,履行登記手續,填寫借閱卡及借閱簿??萍紮n案使用完畢后應及時核對,檢查和維護,不能私自撕拆、涂改,更不得缺頁少項;借閱的檔案要保管好,不能丟失,發現問題應及時查明原因,進行補救并追究其責任者的責任。
【關鍵詞】電子檔案管理; 紙質檔案管理; 安全管理; 措施
隨著電子政務、電子商務的廣泛應用,使得文件的存儲形式發生了巨大變化,電子文件漸漸取代了紙質文件,成為了一種最為重要的檔案存儲形式。為了更加有效地保護珍貴的歷史資料,有保存價值的紙質資料必須要采用電子檔案這樣的保存方法。當前,電子檔案由于技術水平、技術力量方面的欠缺,與紙質檔案管理相比相關的保護技術還不是很完善。為了很好地應對新的檔案管理模式,維持電子檔案管理有效性,必須要采取一些措施,對紙質檔案、電子檔案兩者的管理現狀、保護技術差異進行深入的分析,并提出具有實際可行性的電子檔案保存對策,最后找到一個適合電子檔案管理的現代化管理模式。
一、電子檔案與紙質檔案在保管中的差異
(一)管理觀念上的差異。檔案的一個重要環節就是對電子文件進行歸檔,過去缺乏專業知識和專業設備,沒有引起高度關注,要么將其作為副本、資料保管,要么把它拒之門外。長期以來,檔案管理主要采用傳統的紙質檔案管理思維模式,想要進行電子檔案認識的轉變,就必須要構建新的電子檔案管理運用思想模式,把“后現代管理觀念”運用于電子檔案管理,而不能再拘泥于紙質檔案的“現代管理觀念”。
(二)保存壽命的差異。紙質文件的字跡、制成材料及字跡材料將會永遠的成為一體。它的內部因素、保護環境直接影響了它的使用壽命。而電子檔案就不一樣,電子檔案的內部因素、保護環境對它的使用壽命有影響,但起到關鍵影響的要數技術革新。電子文件的形成就要依賴于計算機將載體和信息結合,它的識別也需要通過計算機。
(三)保護措施的差異。當前,防和治是紙質檔案最為重要的保護措施。防指的是減少或杜絕不利因素對檔案制成材料的破壞程度,這是一種致力于改善檔案保護環境的保護措施。治指的是處理那些已損壞或存在不利長久保存因素的檔案,盡可能修復損壞檔案,使其恢復原貌,同時,加強檔案抵御不利因素的能力。電子檔案與紙質檔案在保存環境、自身特性方面存在很大的不同,電子檔案要想長期使用,不僅要注重保存環境,更要以電子文件的邏輯特性、物理特性為依據展開維護。
(四)自然保存環境對載體影響的差異。電子檔案和紙質檔案在載體性質上存在巨大差異,因而兩者有著不同的保存環境要求。
1.溫、濕度影響的差異。電子檔案和紙質檔案有著不同的載體性質,因而磁性載體、光盤和紙張深受不合適的溫、濕度影響。先談談溫度和濕度是如何影響紙張的,高溫高濕可以加快紙張的水解―氧化反應,內部化學反應使得紙張的字跡材料發生洇化、擴散的現象。而溫度和濕度對電子檔案有著不同的影響方式,不合適的溫、濕度將降低磁性載體、光盤載體的壽命,同時會加快各種因素的作用,進而使得制品發脆。磁性載體選用耐高溫的聚酯作為材料的盤基,但如果長期處于高溫環境,它可能就會發生變形。此外,溫度的變化也會造成聚酯盤基膨脹或收縮,進行使得盤基和磁性涂層之間有效接合、盤基穩定性都受到影響。光盤載體選用鋁、塑料及多碳材料作為載體材料,一般情況下,高溫易使得這些材料發生變形。一旦光盤表面發生細微彎曲,數據讀寫、激光束精確定位都將受到影響。當處于濕度大的保存環境,磁性載體涂層粘合劑容易發生吸水、脫落而造成涂層的移位、變形,極易使得記錄信息遺失。由此可以得出結論:溫度、濕度對紙質檔案、電子檔案都有著不同程度的影響。
2.灰塵影響的差異?;覊m給紙張帶來的負面影響是很多的,包括機械磨損、帶來霉菌及使紙張粘結成“檔案磚”等。而灰塵給電子檔案帶來的載體損壞主要來自三個方面:一是物理損壞,二是化學損壞,三是生物損壞。物理損壞主要是由污染、磁盤、磁帶、光盤載體表面受到劃傷造成的,其后果就是使得記錄信息受到損毀;化學損壞主要由灰塵中的化學成分造成磁盤、磁帶、光盤載體發生腐蝕、降解而毀壞,其后果就是使得記錄信息消失不見;生物損壞主要是因為灰塵作為霉菌的培養基、繁殖地而引發了霉菌孢子的傳播,霉菌分泌的酶和有機酸對磁性載體和光盤有巨大傷害作用,其后果就是使得數據發生丟失。
3.外來磁場和機械振動影響的差異。對紙質檔案來說,機械振動、磁場對其是沒有影響的。對電子檔案來說,機械振動、磁場對其磁性載體有著很大的影響。磁性載體材料中的磁性涂層的剩磁感應強度決定著信息的記錄和讀取。當磁性涂層剩磁消失時,磁體載體記錄的信息將消失不見。磁性載體極易受到外來磁場的作用,其結果就是磁性涂層剩磁發生退磁或磁化,使得信噪比降低、信號失落,不僅損壞了記錄信息,還使得讀出效果變差。一個客觀事實是,生存的環境存在很多電磁干擾,如變壓器、放大器、電動機、電視機等。因此,進行電子檔案保存時,要將磁性載體放置有抗磁性的框架內或金屬盒內,要盡可能地避免外磁場影響、避免強烈的機械震動。
(五)管理人員素質要求的差異。與紙質檔案管理相比,電子檔案保存有著更加嚴格的技術、理論要求,這就要求電子檔案管理人員不僅需要擁有傳統檔案管理知識,還要擁有新的電子檔案管理的方法和技術。
二、 電子檔案的安全管理策略
(一)改善電子檔案宏觀管理的對策。主要有以下3點:
1.加快相關標準的制定。當前,電子檔案管理需要相對復雜的技術環境,因而采用更加科學、更加標準的管理方法,這樣管理起來才會更加全面、細致。為了推進電子檔案管理,我國制定了《CAD電子文件光盤存儲、歸檔與檔案管理》要求和《電子文件歸檔及電子檔案管理規范》標準,前者規范了CAD電子文件的光盤存儲和保管,后者對電子文件、電子檔案的收集、整理、歸檔、移交、保管等方面進行了細致的規定。
2.加強電子檔案的安全防護工作。電子檔案管理的一個重中之重就是電子檔案的安全防護工作,一是要想做好安全防護工作就需要嚴格把關信息存儲載體制成材料,電子檔案制成材料的質量直接關系到電子檔案載體的保存壽命的長短。二是從環境和設備的安全、良好的室內環境、機器設備和磁介質處于適宜溫度環境等方面保證計算機網絡系統的實體安全。三是從使用權限、文件屬性、登錄限制等方面保證計算機網絡系統的運行安全,這樣的話就有利于服務器文件、數據的保護。四是重視、做好數據庫備份與恢復工作,確保數據庫、檔案信息的完整性、安全性。五是從安裝防毒軟件、防范網絡攻擊等方面預防病毒。另外,需要注意的是不要隨意地使用外來磁盤、光盤,在使用時要進行病毒檢測,看是否存在病毒。
3.加強對電子檔案管理知識的培訓。近年來,社會更加青睞于辦公自動化,隨之帶來了更多的電子檔案。在這種背景下,檔案人員不僅需要擁有傳統的紙質檔案管理知識,還需要具備電子文件、電子檔案管理知識,如此才能很好地順應時代潮流,促進電子檔案的安全管理。相關檔案管理部門應該加強自身業務訓練,對檔案人員電子文件和電子檔案管理知識的培訓。同時,組織檔案人員去相關單位學習、交流,取長補短,促進好的經驗推廣,從而培養更多高素質、高能力的檔案人員。
(二) 改善電子文件微觀管理的對策。主要有以下3點:
1.檔案管理工作提前介入電子文件的運作和管理中。由于電子文件的獨特特征,檔案管理的要求應該向前延伸到文件管理工作中。我國檔案部門為了實現公文辦理和檔案保管分段管理目標,正積極采取有針對性的策略。要想實現電子文件的連續管理就必須有科學的、合理的檔案管理原則,如電子文件的形成、運行、歸檔應由相關負責人統一協調,并制定相關人員或專門機構負責;電子文件的形成、積累、歸檔和電子檔案的保管過程中需要定時對相關數據、設備環境進行記錄;生成電子文件需要用專用軟件和元數據進行統一歸檔;長期保管的電子文件與對應的紙質檔案需要統一歸檔;對已歸檔的電子文件采取科學的技術管理措施和制定嚴格的管理制度,這樣的做法將使得信息的真實性、完整性得到保障。
2.電子文件采取分布式管理。電子文件的特性要求電子文件不能按照傳統方法進行集中管理,那樣的話會帶來許多不必要的麻煩,如設備的頻繁更新會造成資金的浪費,此外,當設備落后,電子文件、電子檔案的有效性將大大降低。再如網絡可以實現電子文件的及時歸檔,而集中管理是定期管理,會帶來成本增加、效率降低等一系列負面影響,正是因為這些問題的存在,國外更多地采用“電子文件的分布式保管”。當前,我國電子文件、電子檔案的分布式管理正處在摸索階段,尚不成熟,因而未能獲得廣泛支持、認可。但一些辦公自動化網絡實現了分布式管理,電子文件的實時歸檔也運用了這樣的方式。
3.電子檔案真實性問題的解決。電子文件可以被不留痕跡地改動、隨意地更換載體,因而要想實現電子檔案的真實管理就需要采取一些有針對性的措施,其中最為有效、最為可靠的策略要數電子簽章。2004年4月,國務院信息化辦公室向中國電子信息產業發展研究院(CCID)簽發了委托后者起草《電子簽章條例》(草案)的任務書,電子簽章具有法律效應,電子合同、電子文件的形式要與相關規定的書面形式要求相符,這樣電子形式的要約和承諾才具有真實性。
三、結語
要想做好電子檔案的安全保護及管理工作,需要對紙質檔案和電子檔案的差異有一定程度的了解。此外,不僅需要遵守檔案管理基本原則,還要以電子檔案自身特性為依據創建獨特的保管方法、技術和標準。只有這樣,才能說明認識到了電子文件、電子檔案管理的必要性及紙質檔案管理的重要性。當社會上出現大量電子檔案時,不僅重視電子檔案管理,也重視紙質檔案管理,合理、科學地開發各類檔案資源,不僅可以為社會提供更優質的服務,還將促進電子檔案時代檔案事業的發展。
【參考文獻】
【關鍵詞】網絡環境;檔案管理;保密技術;優化策略
近年來,互聯網已經深入到人們的日常生活中,對于檔案管理部門而言,檔案的存儲以及收發工作在互聯網的幫助下能夠更加高效快捷的進行。目前,電子化檔案已經成為了一種發展趨勢,檔案管理部門通過將檔案存放在云端來拓展檔案的傳播空間,讓需求者能夠在第一時間快速的檢索到自己想要的檔案。然而,正是這種快捷性,為一些不法分子提供了犯罪的機會。網絡本身具有開放性以及虛擬性的特點,一些惡意軟件或是黑客很容易利用這種漏洞來對檔案進行攻擊或是惡意讀取、修改。因此,檔案的網絡化管理成為了檔案工作的重點內容。
一、網絡檔案管理存在的弊端
(一)管理人員思想上不夠重視
隨著信息化的不斷發展,越來越多的檔案被存放至互聯網上。這些檔案不僅是個人信息的檔案,還包括一些工程或是國家級別的安全信息問題。因此檔案面臨的安全威脅級別并不低,并且隨著計算機技術的發展,這種威脅已經呈現出頻繁并且向著更高技術性的趨勢發展。然而,在這種狀況下,檔案部門的管理人員在安全管理這一方面的重視程度仍舊不足,只關心檔案有沒有適應現代化的管理需求進行了電子化,仍不去加強對這些電子檔案的安全管理。
(二)傳輸手段的不安全
檔案的收集與管理是為了讓人們能夠更好的利用檔案,而不是說在收集之后就置之不管。因此檔案是要經常被移出與收錄的。在交接過程中,傳輸方式主要是以軟件為主。目前我國使用最為廣泛的傳輸軟件無非就是MSN與騰訊QQ,這類軟件雖然會在數據傳輸時進行加密認證,但認證級別并不高,一些技術較強的黑客能夠輕易將數據截獲,讀取之后再釋放,讓檔案傳輸雙方都無法察覺。
(三)管理人員自身能力不達標
電子檔案數量龐大,涉及到的范圍也越來越廣,網絡中對檔案的管理人員在一開始接受培訓合格后上崗,在當時的條件下是能夠保障檔案安全的。但是由于互聯網絡發展迅速,在短短幾年的時間內就深入到生活學習的各個角落,因此檔案在管理技術上也要隨之提高。但是,由于思想上的局限性,檔案管理工作者往往會疏于對自身能力的提高,對計算機網絡并不能有效了解,為管理工作帶來弊端。
二、優化網絡環境下檔案管理與加密的措施
(一)做好電子檔案與紙質檔案同步管理
在資料收集的過程中,紙質文件是必不可少的。紙質檔案相當于一份證明的“原件”,而這類原件的電子化就是將其掃描之后的文件形式。對于一份檔案來說,若是需要經常性的被查閱或是移交,這個過程中檔案比較容易受到損壞或是遺失。因此檔案若是要進行轉移,可以使用電子檔案。同時,對于紙質原件也應該妥善保存,盡管已經有了電子檔案,但由于網絡環境的不安全,一旦電子檔案遭到破壞就難以恢復。因此紙質檔案一來可以提供原件,二來能夠保障電子檔案遭到損壞之后能夠及時彌補。
(二)合理選擇文件格式
檔案的電子化有多種格式可以選擇,對于不同用途的檔案應該選擇不同的格式來保存。對于檔案管理部門而言,每年都應該對電子檔案進行至少一次的讀取,保證其有效性。在發現文件損壞或是無法讀取的情況時,應該及時與檔案建設部門聯系,保障檔案的完整性。
對于一些需要編輯的文件,像是人事檔案或是工作檔案,可以采用word格式進行存儲,以便于在檔案信息需要更新時能夠方便的進行修改;對于一些像是工程的管理材料檔案或是合同等檔案,可以使用pdf格式來存儲,這種圖片文件的格式更有利于檔案的安全保存。
(三)制定健全的法律法規
網絡環境需要有效的制度去完善,對于一項信息系統,其政策法規是對運行中各項機制有機整合的標準,也是網絡信息建設的原則。完善法律法規的建設首先就是要建立好一個管理目標,要求能夠有效反映當下網絡環境的特點,并根據現有法規的漏洞來進行優化。
完善的規定不僅是針對網絡安全管理而言的,也還要加強對信息人才、信息技術以及信息投資的培養。網絡是一個開放性的環境,應該具備綜合性較強管理條文。在信息安全方面,管理者要提出行之有效的安全管理條例,每個網絡中的成員都應遵守,這樣才能共同構建一個安全和諧的網絡環境。
(四)做好檔案保密工作
在網絡中,一些檔案是可以供人們瀏覽的,例如人事檔案、個人簡歷等,而一些檔案是不能夠任意下載的,就像是工程或是國家檔案。按照我國《保密法》及其實施細則,對檔案的管理應該要分為保密檔案與非保密檔案。并且像是具有保密年限的檔案,一旦時間到了就應馬上解密,供人們瀏覽。對檔案的保密程度劃分要嚴密,過于貴重的保密應慎重入網。按照保密程度的不同,采取的安全協議標準也不一樣。
(五)完善檔案保密技術
1、對稱型加密技術
使用單獨的密鑰對文件進行加密,在解密時也運用同一密鑰。這種保密方法的計算量比較小,系統響應速度快,比較適合一般檔案的管理。
2、不對稱加密技術
不對稱加密使用的是公共秘鑰,需要傳輸雙方用公密與私密結合來完成。這種方式適合于分布式系統中的加密,在使用過程中,應注意密鑰的妥善保存。
3、不可逆加密
這種加密技術指的是數據一旦被加密,就無法進行解密,只有在輸入相同數據并且經過相同加密算法之后才能夠得到相同的加密數據。這種技術適用于數據量不大的情況,例如合同檔案或是工程招標投標檔案。
三、結語
信息化的發展為我國檔案管理事業帶來了新的基于與挑戰,在利用電子化與信息化的同時,網絡環境下的檔案管理應該注意其安全性,加強對電子檔案的管理與保密工作,保障檔案信息的有效性。
關鍵詞:海洋數字檔案;信息安全;網絡應用
在社會信息化的大環境下,數字化建設已成為評價一個國家信息基礎水平的重要標志。海洋檔案的管理作為社會信息資源系統的一個重要組成部分,也正面臨著數字化時代的挑戰。隨著電子文件的大量出現,檔案理論界對于電子文件是否應該轉化為檔案材料也從爭論轉為接受,這一革新要求我們改變原有對文件檔案的理解,順應技術發展趨勢,更好地進行海洋檔案管理工作。
1海洋數字檔案的概念和特點
在1996年第十三屆國際檔案大會上,美國的《檔案與博物信息》編輯D.比爾曼以《虛擬檔案》為題,第一次提出了與物理檔案(Physical archive)和實態檔案庫(Physical repositories of archives)相對應的虛擬檔案(Virtual archives)。國際檔案理事會對數字檔案的定義是:通常以代碼形式記錄于載體,如磁盤、磁帶或穿孔卡帶之上的文件檔案,它的內容只能通過機器來利用,并根據來源原則來組織安排。以此類推,海洋數字檔案就是以代碼數字形式記錄于載體,如磁盤、磁帶或穿孔卡帶之上的海洋方面的文件檔案。數字檔案改變了傳統的檔案載體形式與檔案工作意識。數字檔案的載體與傳統檔案的載體有很大區別,包括存貯電子文件、信件、圖紙、報表所形成的軟盤、光盤、硬盤和磁帶等。數字檔案中的信息資料不以傳統的筆墨紙張等直觀的形象出現,而是通過二進制代碼以數字形式存貯,成為肉眼不可直接識讀的記錄符號。檔案信息傳輸平臺數字化,當檔案信息在完成數字化后以數字形式存在時,數字網絡系統就將成為其主要的傳輸平臺,為檔案信息的快速流動提供可能,通常是以網站方式提供相關檔案服務。海洋數字檔案也有著與其他數字檔案相同的特性。
2網絡環境下海洋數字檔案的安全隱患
在數字化的過程中,由于受載體的轉換條件、存貯介質的穩定性和技術操作等因素的影響,容易造成海洋信息的丟失或刪改,卻不易被察覺。
海洋電子文件的信息共享帶來了一些不安全因素。以計算機為載體的電子文件,不同于以紙張為載體的紙質檔案,它可以不受時間、地點和人員的限制隨意閱讀,并且信息容量巨大,傳輸快捷,這種電子文件的共享性和易用性是其網絡化運作環境決定的,是一種進步和發展。同時,也給海洋電子文件帶來了不安全和泄密因素。
目前的檔案保護規程主要針對紙質載體制成材料的耐久性、保存環境等方面來進行,缺乏對電子檔案長時間可靠保存的經驗與技術。實踐證明紙質載體的檔案在一定的保護條件下可保存達上千年,而電子文件的物理載體壽命卻遠不如紙質檔案,磁性載體檔案的壽命最多只有十多年,光盤載體的壽命也不超過I00年。另外,紙張的損壞很容易被發現,但電子文件載體的損壞只能由設備檢驗。此外,由于信息技術的快速發展,信息保存的格式和載體都在發生變化,使得早期數字檔案難于“閱讀”,例如現在面對一個保存在5英寸軟盤上的Wordstar格式的文件,恐怕大多數讀者都會束手無策,而這只不過是20多年前主流格式與存儲載體。
由于網絡技術本身的安全隱患導致泄密。Internet/Intranet技術本身就不是一種很安全的信息傳輸方式,網絡上的任何信息都是經過重重網站分段傳送至目的地,任何中介站點均可以攔截、讀取、破壞甚至篡改信息。隨著互聯網的發展,互聯網攻擊手段也越來越多,攻擊工具的破壞力越來越強,而安全技術是一種在對抗中被動發展的技術,它總是滯后的,這樣就導致了網絡的脆弱性。此外,網絡硬件也是經常被忽視的但風險極大的泄密途徑,主要方式有電磁泄露、非法終端、搭線竊取·后門程序等。
管理人員不足,技術水平有限。據有關資料顯示,90%以上的檔案管理人員沒有受過正規的計算機安全培訓,他們缺乏計算機與網絡的相關知識,缺乏對檔案信息網絡的安全意識。
3網絡環境下實現海洋數字檔案安全的對策
如前所述,隨著網絡信息技術的迅猛發展和廣泛應用,數字檔案及海洋數字檔案的安全保密問題日益突出,為嚴防密從網泄,確保電子文檔安全,應在管理、網絡安全和信息安全3方面采取有效的安全技術與措施。
3.1管理方面
加大人才培養力度,提高管理人員的技術水平。海洋檔案信息數字化是信息時展的必然趨勢,海洋檔案管理人員要充分認識網絡中的檔案信息,不能認為只要把電腦管好了,信息沒有丟失,就是做好保密工作了。海洋檔案管理人員自身要增強責任感、使命感和危機感,樹立高度自覺的檔案信息安全防范意識。海洋檔案管理人員要更新知識、技能,努力學習掌握檔案現代化管理、計算機和網絡安全等方面的技術,加快從傳統型檔案管理人員向現代化檔案管理人員的轉化。同時,海洋檔案行政管理部門要采取相應措施,從政策、待遇等方面培養和激勵專業技術人才。要通過在職教育、短期培訓和學歷教育等多種渠道和方式,提高和更新在職人員的知識水平和專業技能,充分調動海洋檔案管理人員的積極性、主動性和創造性,為推進海洋檔案信息化建設作貢獻。
制定安全管理制度。在海洋數字檔案安全管理中,除了采用相應的安全技術措施之外,更重要的是海洋檔案管理部門還應當根據相關法律、法規,結合本單位實際,制定、完善一些制度。如,確定本單位檔案信息的安全管理等級和安全管理范圍,制定檔案網絡操作使用規程,用戶身份認證制度,電子文件的接收、保管、檢索、查詢和網絡安全等制度,使安全管理具有可操作性,形成海洋數字檔案信息的安全保障體系。
3. 2網絡安全方面
檔案管理安全體系就是指通過落實檔案安全管理制度以及信息安全技術,對檔案工作進行的系統化的管理,重點確保檔案系統的完整、可用、真實以及可控,是基于檔案文獻信息安全的整體防護體系。檔案管理安全體系建設的主要任務有以下幾點:一是強化檔案安全管理基礎設施的建設,為檔案資料的安全管理提供必要的物質條件;二是完善檔案安全管理工作規章制度的建設,為檔案管理安全體系建設提供必要的制度保障;三是加強檔案管理工作人員隊伍專業技能的培訓,確保檔案安全管理有必要的人才支撐;四是強化檔案管理信息化安全的建設,做好重要檔案資料的安全備份,確保檔案資料數據庫平臺的可靠。
二、當前我國檔案安全管理存在的問題分析
1.檔案安全管理制度不夠完善
當前我國檔案安全管理工作方面的制度體系建設相對較為薄弱,造成了整個檔案安全管理工作的前提基礎不牢靠。特別是針對檔案資料的收集整理以及安全應急管理制度不夠健全,導致在檔案管理工作中經常出現檔案遺失、信息丟失或失效等檔案管理安全事故問題的發生。
2.檔案管理安全保障技術水平不高
當前信息化時代檔案管理工作早已經步入了以數字檔案為主體、數字紙質檔案并存的時代,對檔案安全管理工作的要求也越來越高。然而一些單位的檔案安全管理保障技術水平不高,檔案資料的安全完整性很容易受到威脅,一些的核心檔案資料甚至出現泄露問題。
3.檔案安全管理專業技術人才較少
檔案管理工作是一項系統復雜的工作,對于檔案管理工作人員的專業能力、安全意識、學習能力等普遍要求較高,但是目前我國很多單位的檔案管理工作人員隊伍力量不足、素質不高,而且普遍缺乏檔案管理安全意識,再加上沒有必要的教育培訓,制約了檔案安全管理工作的有效開展。
三、優化檔案管理安全體系建設的措施
1.完善檔案安全管理保障制度建設
在檔案安全管理規章制度建設上,首先,應該建立科學的檔案資料收集制度,特別是全面利用前端控制理論,加強檔案部門與業務部門之間的溝通,對不同檔案資料的重要性、歸檔保存要求等進行明確,合理分級確定不同的安全管理措施。其次,檔案管理部門應該強化檔案安全保管制度的建設,為所有檔案建立全宗、檔號,并編制好檔案檢索查詢目錄,全面掌握所有的檔案資料;同時,對所有的檔案資料進行定期檢查,確保檔案載體的安全性,尤其是對于電子檔案載體,必須設置相應的防磁化、防復制保護技術。第三,建立有效的檔案管理安全應急制度,重點是針對檔案管理工作建立相應的安全預警機制以及損壞檔案資料的恢復工作,以確保檔案資料的安全可靠。
2.提高檔案安全管理技術保障水平
對于檔案安全管理技術保障水平的提升,重點應該針對當前信息化、數字化的特點,合理的確定各種安全管理方案。首先,在檔案的安全管理的基礎設施建設上,應該嚴格按照國家檔案館建設標準的要求,對檔案館的庫房、機房等進行標準化的建設,避免檔案資料受到各種物理、化學或者是生物災害的影響。其次,重點加強對電子檔案的安全保障管理,對于一些涉及保密需要的檔案資料,必須采取防擴散加密技術進行處理,同時對于一些重要的數字檔案必須建立自動備份以及異地備份技術,并加強對防火墻技術、安全檢測技術、虛擬網絡技術等網絡安全技術的運用,以確保檔案資料的安全可靠。第三,應該加強對檔案安全修復技術的研究應用,對于一些有損壞的檔案資料及時制定檔案修復技術,或者是與外部修復服務商合作,提高企業的整體檔案安全管理水平。
3.加強檔案安全管理人才隊伍的建設
在檔案安全管理工作的實施上,一支合格的檔案管理工作隊伍是基本的要求。首先,在檔案管理工作人員的引進選拔上,應該盡可能的引進高層次、創新能力強的人才充實到檔案安全管理工作中。其次,應該重點加強對檔案管理工作人員的綜合能力教育培訓,除了必要的檔案管理知識以外,還應該加強檔案安全管理理念以及計算機技術的教育培訓,使其既可以準確的掌握檔案管理工作的程序以及安全管理要求,同時也可以有效運用各種信息化手段提高檔案管理工作效率。
4.提高檔案資料的保密管理水平
在檔案的安全管理工作中,保密工作是一項非常重要的安全管理要求。對于保密管理,首先應該根據檔案資料的不同性質,準確的確定檔案資料的保密等級以及使用權限,嚴格進行權限的控制管理。其次,在這些檔案資料的管理過程中,應該嚴格控制檔案資料的傳輸和復制,尤其是加強對各種照相機、錄像機、智能手機使用的控制,以免資料泄露造成檔案管理安全事故。
四、結語
關鍵詞:食品安全;食品安全檔案;檔案化管理
一直以來,一些觸目驚心的高校食品安全事故不斷出現,社會影響極為惡劣。高校食品安全一旦出現問題,教學秩序則無法正常開展。高校食品安全管理工作落實不到位會對在校師生的健康造成傷害。因此探析如何利用食品安全檔案化管理為學校的后勤改革工作服務,讓高校食品安全管理部門提升食品安全工作水平,促進高校健康發展尤為重要。食品安全管理檔案主要包括食品生產經營檔案和綜合協調監督檔案,其中食品生產經營檔案包括食品原料的質量分析報告、食品生產加工的操作管理情況、食品質檢情況和食品企業信用指數等;食品綜合協調監督檔案一般包括日常的食品安全管理信息材料等。這些繁雜的食品安全檔案急需運用檔案知識管理理念進行管理和利用。食品安全的檔案化管理為高校食品安全能提供最廣泛、最精確以及最有說服力的書面依據,能增強餐飲企業的質量與責任意識,通過知識管理下統一規范的檔案管理更能降低高校監管成本、提高監管效率、增強監管效果的食品安全監管新局面。
1高校食品安全檔案對食品安全發揮重要意義
1.1高校食品安全檔案保障食品安全溯源工作
很多高校發生的食品安全事件究其源頭很大一部分是采購的原材料所含有害物質或所含添加劑不符合相關標準要求。現在的高校食品安全溯源在食品安全保障工作中尤為重要,食品安全溯源能在發生食品安全事故情況下準確的找出食品問題根源,使得食品安全工作得到開展。食品安全檔案管理記錄著許多與食品有關的各類信息,人們通過食品安全檔案了解食品各個方面情況,如食品生產工藝、食品成分、添加劑含量、制作日期等內容,對以上信息了解后,排查食品安全隱患,解決因食品來源產生的問題,形成針對性的管理,使得在校師生食品安全獲得有效保障,形成食品安全保障有效機制[1-3]。
1.2高校食品安全檔案促進食品安全管理系統化
食品安全管理工作需要管理人員對食品安全管理的方式和方法進行科學合理的應用,確保食品安全管理的系統化。食品安全檔案不僅記錄了食品各方面的相關信息,更包含了食品安全管理方式方法與效果。在對食品安全檔案記錄研究的同時,建立系統的食物安全管理機制和管理制度,針對各類問題選擇合適的管理方式方法,獲得理想的食品安全管理效果。
1.3食品安全檔案提供食品安全事件處理的依據
檔案中記錄的有關食品安全事件的處理經驗為處理高校食品安全事件提供了有力依據和幫助,讓食品安全事件得到較好的處理。因此完善食品安全檔案管理工作和構建高校食品安全保障機制,能更全面地保障師生食品安全健康。
2高校食品安全檔案管理的現狀
2.1食品安全檔案管理意識薄弱
高校對食品安全檔案的忽略,使得部分高校食品安全檔案管理工作出現缺失現象,還有很多高校餐飲企業不按管理制度開展工作,在食品監督管理中忽略原料采購、產品加工等環節各方面檔案等相關信息,使得食品安全隱患重重。采購人員在采購原材料時更多關注食品材料的外在情況,不深入了解食品生產制作等情況。此外,食品安全檔案管理人員在食品監管工作中態度散漫、粗心大意等也會導致食品衛生安全隱患的發生[4-5]。
2.2高校食品安全檔案化管理制度不健全
目前,高校食品安全管理工作對食品安全檔案化管理還不具備豐富的經驗,相關食品衛生檔案化管理制度不夠細化,檔案數據也不夠合理科學,無法有效發揮其重要作用。很多時候只是對高校食堂食品管理工作中相關文字檔案收集整理,基本沒有電子檔案類的資料,很大程度上檔案存在不完整現象。在高校食品安全管理工作中,尤其是食品安全檔案化管理部分常常得不到資金支持,工作無法進行,從而影響食品安全檔案工作的落實與推進。
3優化高校食品安全檔案化管理的有效方式
3.1重視高校食品安全檔案化管理工作
作為食品安全管理人員應正確認識食品安全檔案對食品安全管理工作的意義,主動加強高校食品安全檔案對保障師生食品安全的價值意識,加強開展食品安全檔案研究工作,自發的強化食品安全檔案管理構建工作。使得食品安全檔案管理工作不斷健全完善,食品安全檔案記錄內容豐富完整,讓食品安全檔案在食品安全監督管理工作方面的作用獲得有效發揮。
3.2落實高校食品安全檔案化管理的工作
食品安全管理工作相關管理部門應該全方位了解食品安全相關信息,高效能地推動食品安全檔案管理工作,在繁重的食品安全檔案化管理工作中,落實各項食品衛生檔案化管理工作,對各項食品安全制度、各類食品安全管理情況記錄、食品采購索證與進貨驗收登記情況記錄、食品添加劑使用情況、飯菜留樣記錄、餐廚廢棄物處理登記、職工花名冊及體檢健康記錄、崗位培訓情況等檔案文件做好嚴謹科學的檔案化管理及利用。特別是食品采購索證與進貨驗收登記情況和食品添加劑使用情況,應嚴格索取利益相關信息質量分析報告、認真記錄采購食品的名稱規格數量、保質期、供貨商及聯系方式等,做好索證索取臺賬記錄,一般保存期限2年。
3.3對高校食品安全檔案進行系統、完整、科學地收集和整理
規范地開展高校食品安全檔案工作,在食品安全檔案管理中對食品安全檔案進行統一分類整理、歸檔編號。通過深入調研,積極整理、篩選檔案信息,系統地組合零散檔案信息,使得食品安全檔案利用服務由零散向系統化發展,更好地為高校食品安全管理工作服務。