2023年档案信息安全存在的问题及管理措施新编.docx

档案信息平安存在的问题及管理措施 档案信息数字化已成为必然开展趋势，在此种情况下，人们的档案信息的平安越发关注。特别是在当前信息技术在档案中广泛应用，档案管理不仅思想和理念发生了较大的变化，而且档案管理段和信息载体也处于不断变化中，在这种情况下，档案信息的保护难度不断加大，而档案信息平安问题也不断突显出来。对档案信息平安带来的影响因素较多，需要采取切实可行的措施加以管理，确保档案信息的平安性。 一、档案信息平安存在的问题 （一）计算机网络设施带来的不平安因素 随着计算机技术的开展和普及，档案管理和利用工作都由计算机来完成，而且网络技术也在档案管理工作中进行应用，采用局域网和互联网并用的方式，尽管不同系统之间网络系统处于相对隔离的状态，而且也设有必要的防护措施，但这样也无法保证档案信息的百分之百平安性，由计算机和网络设施所给档案信息带来的不平安隐患时刻存在。 （二）引用国外技术和产品引发的平安隐患 目前我国大多数档案信息系统所采用的软件、硬件、操作系统、应用系统都都为国外产品，我国信息管理和技术改造的水平还处到较低的水平，这些引用国外的产品和技术势必会存在一定的平安风险和平安隐患。 （三）平安技术不完善造成的平安漏洞 虽然近年来我国计算机平安技术取得了较好的成效，无论是在病毒防治、防火墙、黑客入侵检测及网络平安扫描等多个方面都广泛的在网络信息平安上进行应用，但这些产品由于技术上还存在着不完善的地方，在平安技术的标准性和实用性方面还存在着一些缺乏之处，在维护档案信息平安上还存在着一定的平安漏洞。 二、档案信息平安管理措施 （一）制定数字化档案信息平安策略 在当前档案信息数字化情况下，可以通过制定数字化档案信息平安策略来对信息平安进行防范，使信息平安能够得到有效的保障。其通过对数字化档案信息平安风险进行正确评估和分析，对数字化档案信息平安需求进行充分了解，从而制定科学有效的信息平安保障规划，使信息平安的组织和管理能够得以加强，有效的提升信息平安保障能力。同时作为数字化档案管理部门，需要通过建立数字化信息平安预期机制和快速应对机制，来对可能发生的信息平安进行预测，做好各种应急准备，在突出事件发生时能够充分协调和果断进行处理，尽可能的降低由于平安事件发生而导致的损失。 （二）数字化档案信息的平安防范 在当前数字化档案信息效劳平安控制措施上，普遍采用访问控制来确保数字化档案信息免被非法利用非法访问，同时可以通过多种途径来确保访问控制能够得以实现。 （1）信息访问控制。信息访问控制可分为三个步骤：用户名的识别与验证、用户口令的识别与验证、用户帐号的缺省限制检查。三道关卡中只要任何一关未过，该用户便不能进入信息效劳区域。 （2）用户权限控制 用户权限控制是针对非法操作所提出的一种平安保护措施。用户和用户组被赋予一定的权限，网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源，可以指定用户对这些文件、目录、设备能够执行哪些操作。 （3）信息分类与平安控制 当用文件、目录和网络设备时，网络系统管理员应给文件、目录等指定访问属性。属性平安控制可以将给定的属性与文件、目录和网络设备联系起来。属性平安在权限平安的根底上提供更进一步的平安保障，网络上的资源都应预先标出一组平安属性，用户对网络资源的访问权限对应一张访问控制表，用以说明用户对网络资源的访问能力。 （三）数字化档案传输平安控制 （1）网络监测和锁定控制 网络管理员应对网络实施监控，效劳器应记录用户对网络资源的访问。对非法的网络访问，效劳器给以图形或文字或声音等形式报警，以引起网络管理员的注意。网络效劳器应会自动记录企图尝试进入网络函数次数，非法访问的次数到达设定数值将被自动锁定。 （2）网络端口和节点的平安控制 网络环境中信息效劳器的端口往往使用自动回呼设备，静默调制解调器加以保护，并以加密的形式来识别节点的身份。自动回呼设备用于防止假冒合法用户，静默调制解调器用以防范黑客的自动拨号程序对计算机进行攻击。网络可以对效劳器端口和用户端采取控制。 （3）信息加密控制 信息加密方法有很多，加密的强度根本上由加密使用的密钥长度来决定。信息加密过程是由形形色色的加密算法来具体实施的，它以很小的代价提供有效的平安保护。 （四）数字化档案管理人员的信息平安控制 在档案信息平安管理工作中，数字化档案管理人员不仅是档案信息平安的守护者，同时也是档案信息平安问题制造者。数字化档案信息的平安直接与管理人员的平安意识和素质息息相关，由于档案管理人员组织和防范上的不当而导致不平安因素发生较为常见，所以对于数字化档案管理人员需要强化信息平安教育，针对管理人员和技术人员进行平安和保密技术的培训，使其在日常工作中能够更好的进行防范。 三、结束语 数字化档案信息的平安管理是一项系统工程，在对平安进行防范过程中需要从系统工程的角度出发来对信息平安管理范围和策略进行确定，通过对可能产生的风险进行分析来采取适宜的信息控制措施，建立完善的信息平安管理体系，确保数字化档案信息的平安性能够得到有效的保障。