档案信息化安全体系:研究成果

档案信息化建设是在计算机网络技术、数字技术和多媒体技术不断发展的过程中衍生的一种新事物。随着国家信息化战略的发展，档案信息化建设也在不断被应用于社会的各行各业中。不断膨胀的信息量以及档案信息丢失、泄密等现象的频发，都使人们感受到建立档案信息化安全体系的迫切性与务实性。档案信息化安全体系涉及多方面的因素，不仅需要完善的技术措施，而且也需要严格的管理制度，甚至包括信息化环境的建设等。建立和完善档案信息化安全体系，对于确保档案信息安全、提高档案信息服务的水平以及保持档案信息化建设的可持续发展等，都具有极其重要的意义。

（一）档案信息化安全体系的含义

档案信息化安全体系就是国家和档案部门针对档案信息化发展过程中的安全风险现状，依照相关国家法律法规和相关标准执行的有关各项管理活动的总和，它包括的内容非常广泛，涉及基础设施建设、信息资源建设、应用系统建设、标准规范建设、人才队伍建设和信息环境建设六因素，是一个动态的变化过程，所以建立档案信息化安全体系也是一项复杂而庞大的系统工程。档案信息化安全体系主要由六个方面的内容组成：基础设施建设安全体系、信息资源建设安全体系、应用系统安全体系、信息标准规范建设安全体系、人才队伍安全体系与信息环境安全体系。

前四者是整个安全体系的主体部分，基础设施建设安全体系是档案信息化安全体系的物理基础，信息资源建设安全体系是档案信息化安全体系的核心，应用系统安全体系是档案信息化安全体系的技术基础，信息标准规范建设安全体系是档案信息化安全体系的基础，人才队伍安全体系是档案信息化安全体系的支撑和智力支持，信息环境安全体系是档案信息化安全体系的外部环境基础。这六个方面相辅相成，构成了档案信息化安全体系的主体结构。

（二）档案信息化安全体系建设的意义

档案信息化不仅是社会信息化的结果，而且也是社会信息化的重要基础性工作。档案信息化涉及人、信息与技术等多种因素，因此，档案信息化是一项庞大的系统工程，涉及面广，技术要求高，工程比较大。另外，档案信息化还受当时的技术条件、管理经验等多种条件限制，因此，档案信息化安全体系也是一个不断发展的过程。档案信息化安全体系的构建，不仅有利于整体档案信息意识的增强，而且可以用最低的成本，达到可接受的信息安全水平，从根本上保障档案信息业务的连续性。

1.提高档案信息化信息意识，增强抵制风险能力(www.xing528.com)

信息技术的发展使信息安全上升到国家层次，构建信息安全体系已经成为国家的重要任务。档案信息作为国家重要信息资源，档案部门应该顺应时代潮流，构建具有档案特色的档案信息安全体系。随着国家信息化的发展，档案信息化也处在不断的发展和建设之中。档案信息化安全体系包括技术层次方面、管理层次方面、标准建设方面以及信息意识方面。因此，档案信息安全已经融入档案信息安全体系中。档案信息化安全体系建设直接目的是增强档案信息化抵御风险能力，这里将从技术、管理、信息意识等多个方面来进行构建，分析档案信息化安全因素，制定防范安全因素策略，从而抵御档案信息化安全风险。档案信息化的间接目的是提高档案信息化信息意识。目前，档案信息化安全体系的构建不仅可以规范档案信息化的管理行为，提高档案机构和档案人员的信息意识，而且可以带动整个社会档案信息意识的增强。

2.提高档案安全风险管控能力与档案管理的科学化

随着档案信息化的开展，档案信息化安全体系建设将成为档案信息化建设中的重要工作。档案信息化安全体系建设的目的在于不断探索有效的构建方法，运用先进的技术和手段，并加以科学的管理方法，保障档案信息化信息安全。随着信息技术的发展，档案信息的载体与管理方式也在发生变化。档案信息化是适应时代发展的产物，也是档案信息管理现代化建设的关键。档案信息化建设过程中不仅面临管理风险，而且也面临技术风险。一是档案信息化安全体系建设是用来防范档案信息化安全风险的。档案信息化建设是多种因素的结合体，面临多种风险，而且每一种风险都会造成直接的影响。所以，档案信息化安全体系建设采用科学的方法和手段，可以有效地防范档案信息安全风险因素，提高档案信息安全风险管控能力。二是档案信息化安全体系是在档案信息化的基础上，分析档案信息化安全风险因素，运用先进的手段和方法，对档案信息化安全体系各因素进行分析，探讨有效的控制和管理手段，从而能有效地控制和防范档案信息化安全风险的产生，提高档案管理的科学化。

3.提高档案信息管理的标准化，加快与国际接轨档案信息化安全体系的建设

一方面是控制安全风险的产生；另一方面也是标准与政策的标准化建设。随着现代信息技术的发展，新型载体以及管理方式也在不断发生变化。档案信息化安全体系建设不仅需要国家政策与法规的支持，而且也需要技术标准与管理标准等建设。随着档案信息化的开展，先进的技术和管理手段也将不断融入其中，档案信息化安全体系也必然要借助于此先进的技术和管理手段。另外，国际档案界的交流、技术的发展与运用相结合使档案信息管理标准化也向国际化发展。档案信息化安全体系建设正是从规范档案信息管理标准入手，开展档案信息化建设，从而向国际标准靠拢，与国际接轨。