愛華網(wǎng)???? 多年來，在傳統(tǒng)的保密觀念影響下，石油行業(yè)檔案工作普遍存在著重保管輕利用的問題，致使大批的檔案得不到充分的使用，許多很有價值的檔案長期被束之高閣。隨著計算機網(wǎng)絡技術、數(shù)字技術以及多媒體技術在檔案管理工作中的不斷利用，電子檔案信息應運而生。一方面，檔案信息公開已是一種必然的趨勢。但在電子檔案制作、傳輸、存貯的過程中，以及在電子檔案的采集、整理、歸檔、利用過程中都會不可避免地產(chǎn)生誤操作、甚至被偷竊、丟失、病毒、黑客侵犯等問題，會給企業(yè)生產(chǎn)安全帶來嚴重的負責影響。 一 、國有特大型企業(yè)的天然屬性決定了檔案信息工作的安全性極為重要 長城鉆控有限公司致力于打造一流的國際工程總承包商業(yè)，所涉及的檔案不同于一般信息，它記錄著企業(yè)的重要信息。檔案中有相當部分涉及企業(yè)機密，具有較強的保密性和利用限制性。這些信息被非法利用，將威脅到企業(yè)經(jīng)營工作，甚至國家的能源安全，損害企業(yè)的利益，危及社會穩(wěn)定。檔案信息特有的原始性和憑證作用的不可替代性，也決定了對其在數(shù)字環(huán)境中存儲傳輸?shù)目煽啃砸蟾哂谄渌畔?，如何提高檔案信息的安全性，成為檔案管理信息化時代必須面對的問題。 二 檔案信息開放中所涉及的安全性范籌 檔案信息的安全性包括三大范圍：(1)機密性：使非合法授權者不得使用;(2)真實性：可確定檔案來源的合法性;(3)完整性：確保檔案沒有被有意或無意地篡改。 根據(jù)所歸納的安全性的范圍，所有這些有關通信和信息傳輸過程中的各種安全需求可以進一步地被歸納為：保密性需求;真實性需求;完整性需求。為了滿足這三個安全需求，需要為電子檔案的管理設計一個較為完整的安全系統(tǒng)。
電子文件檔案的管理過程完全是通過計算機來完成的。因此，在計算機網(wǎng)絡的各個節(jié)點上進行文件數(shù)據(jù)的自由歸檔和檔案資源的共享，實現(xiàn)電子檔案的信息公開，就必須建立計算機網(wǎng)絡系統(tǒng)。然而，電子檔案在網(wǎng)絡環(huán)境中傳播和存儲的過程中，每個步驟都可能存在安全漏洞，極易受到黑客攻擊，造成檔案泄密、信息被竊、被改寫或被刪除等嚴重后果，從而在很大程度上限制了檔案信息的公開推廣。因此，在電子檔案安全系統(tǒng)中，應該準備好預防方案和緊急應對的方式，以確保檔案信息公開的安全性。 三 檔案信息的安全性保障措施 人員主體防范。檔案信息安全系統(tǒng)，不論設計再如何周密，如果沒有嚴格的人員控管，不論利用再復雜的加密技術亦是徒具形式。所以，檔案信息操作過程中最有可能發(fā)生的安全問題，就是人為泄密。因此，在檔案信息公開前，必須防范任何可能蓄意或者非蓄意的人為疏失，通過培訓教育組織內成員，積極宣導信息安全的重要性，降低發(fā)生的幾率。同時，嚴格執(zhí)行任何人使用檔案信息前，必須先確認使用者身份才能進入檔案庫房。此外，因為任何檔案工作部門的成員，或多或少都會接觸到不同程度的檔案實體，因此人員異動，包括職位調動、離職、停職及退休等均可能造成信息外流，為避免檔案信息意外流出，就必須對人員異動與權限有效期的控管進行管理。任何人員以電腦接觸檔案信息時，首先要取得區(qū)域內電腦的使用權，落實使用者權限的管控。根據(jù)不同職位的職權，給予一般使用、超級使用者或管理者權限。以固定的使用者賬號命名邏輯，人工就可以加以初步的辨識，如果有入侵意圖，使用不具有管理工作權限的代碼，就可以立刻排除。嚴格要求同仁選用不會讓別人輕易猜到或看到使用的通行密碼，強制密碼長度及組合復雜度(如強制必須英文、數(shù)字混雜)，減少被“有心人”猜中的幾率;在離開電腦座位時，啟動屏幕保護程式的密碼等。 操作安全。對員工進行信息安全的教育，是確保信息安全政策有效性的重要措施。除了宣導信息安全的觀念外，應著重于檔案信息操作過程的安全概念，包括個人電腦的防毒措施，以及資料備份的觀念;避免檔案信息公開的過程中，無意間夾帶電腦病毒送出，形成感染，而造成使用者檔案信息資料毀損或被篡改。檔案部門除了在檔案服務器中安裝殺毒工具之外，同時也應在郵件服務器上安裝郵件殺毒軟件，建立基本的防毒安全環(huán)境?，F(xiàn)在的電腦病毒防不勝防，因此，還應養(yǎng)成重要資料備份的習慣，將重要檔案信息備份于服務器中，并備份于光碟或磁盤中，以減少還原失敗的可能性。另外，更重要的是建立異地備份的觀念，使備份工作法制化。此處，制定信息安全防護計劃及緊急情況應對計劃，并定期對所擬定的信息安全相關條文調整及檢討，以保證信息安全計劃的可行性，讓安全意外的通報程序成為檔案部門成員所了解的常識，使得電子檔案的安全操作有具體的依據(jù)規(guī)范。 檔案信息內容安全。檔案部門能夠提供的公開檔案信息，主要以電子郵件及網(wǎng)頁瀏覽等方式來操作。為了確保公開的檔案信息使用安全，檔案信息以電子郵件方式發(fā)出前，應用防毒軟件、電子郵件掃描軟件進行殺毒;以網(wǎng)頁方式發(fā)出時，應用內容過濾系統(tǒng)以及阻隔瀏覽網(wǎng)頁系統(tǒng)來確保發(fā)送資料的安全，并阻止可能發(fā)后的攻擊事件。 目前的檔案全文是以影像為主，影像掃描的過程，可能會遇到人為安全問題或者資料輸入大致相同的問題。因此，對提取原卷的過程應加以重視，掃描前與掃描后務必保持原件的數(shù)量一致，并確保原件并未受到破壞、惡意刪改及盜用。 為了防止檔案信息被非法竊取，確保檔案部門所公開的檔案信息具有唯一性及公信力，所以文件儲存時必須先將文件加密，同時配合完善的存取控制，避免權限不足的人員取得資料。然而，儲存加密技術再完善也無法避免系統(tǒng)人員的操作失誤，為了避免操作上的人為疏失，引起糾紛，在整套的電子檔案操作過程中必須建立完整系統(tǒng)檔，以便日后追蹤及調查，包括操作系統(tǒng)的人、事、時、地、物，這樣才能稱得上安全的電子檔案操作。此外，還要制定相關的法律法規(guī)，作為責任歸屬的依據(jù)。 信息設備及環(huán)境。設備安全是保證檔案信息安全的基本要件，一般都應存放于適當?shù)拈T禁系統(tǒng)的電腦機房內，以避免閑雜人等進入。電腦機房要加上密碼鎖作為主要的門禁系統(tǒng)管理，只有上級領導及負責機房管理的信息業(yè)務負責人有權進入，其余若有實際需要進入的人員，必須經(jīng)過批準，取得同意后才能進入。以人為方式控制電子檔案貯存場所的接觸人數(shù)，一旦發(fā)現(xiàn)檔案信息有泄露的情形時，即可容易追查可能的外泄人員。同時，積極規(guī)劃異地備份工作場所，即當電子檔案貯存場所及貯存媒體被天災、火災、戰(zhàn)爭等外力破壞，造成檔案信息內容無法讀取或者辨識時，可以從第二替代地點取得備份資料，以恢復正常的工作。 企業(yè)檔案是企業(yè)最重要的資源之一，確保檔案信息安全是檔案信息開放的先決條件。必須具備良好的信息安全環(huán)境，才有可能確立檔案信息公開的可行性。然而，通過電腦及通信網(wǎng)絡進行檔案信息公開的方式，很難達到百分之百的安全保證，主要原因是任何系統(tǒng)上網(wǎng)之后，門戶都有大開的可能。所以，對于一些機密的檔案，宜采取不直接上網(wǎng)傳遞。特別是涉及企業(yè)一級機密的檔案，嚴禁在網(wǎng)上公布。另外，必須樹立起檔案信息安全人人有責的觀念。檔案信息安全并非單依賴某些人或某些產(chǎn)品就可確保，必須與全體檔案工作有關的人員都樹立安全與保密的共識，才能維護電子檔案在網(wǎng)絡應用上的安全性。
愛華網(wǎng)本文地址 » http://www.klfzs.com/a/9101032201/31997.html
