時間：2023-05-29 17:33:45
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇檔案信息安全管理，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
1.1 管理者的安全意識不強
檔案信息化水平不斷提升，這也使檔案信息安全問題越來越突出。當前很多檔案管理人員對于檔案信息安全的重要性和緊迫性缺乏有效的認知，特別是當前檔案網站安全、計算機系統安全等問題普遍得不到重視。由于檔案管理者對數字檔案信息安全意識缺乏，這也導致普遍民眾對數字檔案信息的安全問題更是一無所知。很大一部分檔案管理人員在日常工作中都沒有意識到數字檔案存在的安全隱患，這些數字檔案信息可能隨時消失不見，對風險缺乏有效的認知，這也造成數字檔案信息安全問題始終存在，這對于數字檔案信息安全管理工作帶來了較大的挑戰和難度。
1.2 數字檔案信息安全管理技術滯后
隨著信息技術的快速發展，數字檔案檔案安全技術也緊跟信息技術發展步伐取得了較快的發展，但在發展過程中存在著技術層面專業問題的制約，這就導致數字檔案信息安全管理技術相對滯后。在實際工作中，往往都是檔案信息安全問題出現后，數字檔案信息安全技術才能針對出現的問題進行改進，從而取得技術上的發展。即在數字檔案信息管理工作中，安全隱患一直存在，風險一直管觀存在，數字檔案信息安全時刻受到威脅，因此要??際工作中需要有效的降低風險，即應用數字檔案信息安全技術來將風險降至最低水平。
1.3 數字檔案信息安全管理制度不完善
現今我國在數字檔案信息安全領域的制度不夠健全，所以才會在實際的數字檔案信息安全管理中出現許多紕漏。由于數字信息安全管理制度的殘缺導致我國的數字檔案信息安全管理水平普遍偏低。從實際出發，我國大部分的檔案管理部門都制定了相應的數字檔案信息管理制度，許多制度都是為了應付檢查才制定的，相互抄襲的情況比較多，這樣的情況就會造成所制定的制度并不能與實際的數字檔案信息安全管理工作相匹配。對實際的數字檔案信息安全管理工作起不到任何制約與指導作用，甚至可能造成安全隱患給數字檔案信息安全管理工作帶來不必要的麻煩。
2 加強數字檔案信息安全管理的策略分析
2.1 加強對工作人員的培訓，樹立安全防范意識
隨著檔案信息化的不斷發展，檔案數字化全面普及率已成為檔案工作發展的必然趨勢。為了能夠更好的提高數字檔案信息管理的安全，需要遵循以人為本原則，重視檔案管理人員的培訓工作，努力提高檔案管理人員的專業技能。在具體培訓過程中，要加強對檔案管理人員信息安全知識的講解，使檔案管理人員樹立安全防范意識，認識到數字檔案安全管理的重要性，并能夠在實際工作中利用安全技術來維護數字檔案信息的安全。培訓過程中還要重視檔案管理人員計算機技術水平的提升，這樣在實際工作中才能更熟練的應用檔案管理系統，提高檔案管理系統的先進性，從而更好的實現對數字檔案信息的有效管理。
2.2 提高重要信息的加密性和計算機的安全性
網絡環境的不安全會影響數字檔案信息的安全性，因此要加大對網絡環境的保護力度，提高計算機環境的安全性。為防止重要信息被黑客入侵盜取，要加強對信息的加密保護，保證數字檔案信息的保密性，在網絡層能夠安全、自由的傳遞，特別是對帶有密級的數字檔案信息系統，更應該加強文件的加密保護能力，保護重要的檔案信息。對計算機要定期的清理，防止留下的瀏覽記錄被別有用心的人利用，可能會從中得到很多私人信息，提高計算機系統的安全性。因此在計算機上必然安全可靠的殺毒軟件和防火墻，做好安全防范工作，降低計算機系統受到病毒破壞及黑客攻擊的可能性，提高計算機系統的安全水平。同時檔案管理人員還要熟練應用計算機軟件，并定期對病毒庫進行更新，強化計算機系統的安全防范，有效的提高數字檔案信息的安全性和可靠性。
2.3 健全數字檔案信息安全管理制度與法律
數字檔案信息安全管理是需要制度與法律作為強大的支撐的，所以要建立和完善數字檔案安全管理的規章制度。制定數字檔案信息安全管理的相關制度與法律是提高數字檔案信息安全管理水平的一個有效方法。要做到數字檔案信息安全管理其實是很難的，這其中所需要具備的條件很多、工程量極大。要結合管理工作中遇到的具體問題來制定與實際相符的并且執行性較強的數字檔案信息安全管理制度。數字檔案信息安全從根本上看主要是人在發揮主要作用，并且我國為了保障數字檔案信息安全頒布了兩部相關法律。從目前形勢來看，數字檔案信息管理還存在許多不足之處有待于進一步完善，如數字檔案信息安全管理的相關制度與法律還需要進一步補充。還要從數字檔案的形成之時起一直到歸檔保存，這其中在每一個過程都必須嚴格遵守規范的管理制度，這樣才能從源頭就開始對數字檔案信息進行規范化管理，有利于后期的安全管理。
【關鍵詞】企業；數字化；檔案；管理
一、提高安全意識
在民營企業發展中，為了實現檔案信息的數字化管理，需要領導提高安全意識。在一些企業中，受思想觀念的制約，一些管理人員還在使用傳統的方式。工作人員未掌握先進文化知識，導致安全管理工作面對較大問題。為了制約該現象的產生，在民營企業發展過程中，需要做好積極宣傳與引導工作。如：利用電視、講座、廣播等方式實現教育宣傳工作，為企業員工傳授相關的法制知識。通過檔案信息安全管理工作的數字化宣傳工作，能夠讓企業人員增強安全意識，構建堅固的思想防線。在宣傳工作中，還要將利益發展和安全作為主體，保證能夠將數字化檔案信息安全管理工作完好發展。在工作具體執行期間，還需要根據數字化檔案信息安全工作執行期間的實際情況，實現統籌性規劃，分項目實施。在企業積極引導下，明確人員的責任和意識，保證專業人員都能積極參與到檔案信息安全管理工作中，從而實現民營企業數字化檔案信息的安全發展。
二、健全法律法規
加強法律法規的完善性，保證數字化檔案信息安全管理工作的規范執行。在該執行期間，需要從法律法規角度對其進行研究，基于信息化時展需要，為民營企業的檔案信息安全管理工作營造良好的發展氛圍。執行過程中，需要根據信息化發展要求、檔案信息的主要特征，為其制定完善的法律法規。在該體系執行時，不僅能加強民營企業數字化檔案信息管理工作的規范化，實現信息的開放性發展，還能保證民營企業檔案信息完整、真實使用。在現代化發展背景下，民營企業面臨較大的挑戰，為了提高檔案信息管理能力，還需要建立完善的管理制度，分析數字化檔案信息安全管理工作中存在的一些影響因素，保證制度的有效執行，保證在具體實施工作中，能夠將安全理念滲透到企業檔案信息管理工作中去。在實施工作中，還要為數字化檔案信息管理工作提供備份制度，其中，需要包括登記、異地使用制度等。不僅如此，還要促進數字化檔案開放工作的執行期間，保證能夠開放一些信息。還需要為檔案信息的數字化管理建立維護制度，促進管理工作流程的規范發展，保證工作中各個環節的人員職責都能充分落實，實現任務分布明確，職責合理等，在不同崗位上，遵循不同的工作事項和流程，這樣才能使檔案信息管理工作符合新時期的發展要求，維持民營企業的健康進步。
三、利用先進手段
在民營企業不斷進步與發展的背景下，為了提升數字化檔案信息安全管理水平，需要引進先進執行手段。先進手段的引入能夠為民營企業的檔案信息管理工作提供有效保障，在內部管理工作中，需要相關部門根據自身的發展條件，借鑒一些成功經歷，引入有效的數字化檔案信息安全軟件，促進信息安全設備的有效配置，保證企業在數字化檔案管理工作中，提高其中的技術含量。不僅如此，在具體執行期間，還需要根據企業建立的數字化管理系統化，分析運行的實際情況，對計算機的硬件和軟件進行優化選擇，提高其使用性能。在對計算機軟件與硬件進行選擇過程中，要重視計算機的品牌和服務器，以全方位的角度對計算機硬件的兼容性、可擴展性進行思考、嚴格審核，在該工作中，不僅能避免產生數據丟失現象，還能實現計算機系統的優化升級。并且，還需要為其設置信息訪問認證工作，開發防病毒軟件，為數字化檔案信息執行加密工作，這樣不僅能防止數據信息被非法侵入，還能促進數字化檔案信息的安全管理。
四、提高人員素質
提高工作人員的自身素質，增強工作人員的業務能力，能夠為數字化檔案信息安全管理工作提供保障。保障信息安全使用的主要因素是人，所以，提高工作人員的綜合素質與業務水平十分重要。在當前網絡發展環境下，為了促進數字化檔案信息管理工作的有效執行，工作人員的能力高低與其存在較大關系，因此，需要提高管理工作人員的文化知識，引導他們掌握先進技術的利用方式，學會對計算機進行熟練使用。還要認識到檔案信息管理知識的重要性，尤其在數字化發展趨勢下，要實現理論與實踐的充分結合，提高自身的安全意識，在工作中具備警惕意識，這樣才能對安全風險進行有效防范?；谠撉闆r的分析，在民營企業逐漸發展時期，提高工作人員與管理人員的業務能力和自身素質十分重要。尤其在數字化發展趨勢下，不僅能為檔案信息管理工作提供保障，維護執行工作的安全性，還能提升民營企業的地位，進而使其獲得更高效益。
五、總結
對民營企業實現數字化信息管理工作，改變傳統的發展趨勢，保證其符合新時期的發展要求，一定要形成正確的管理意識，增強自身的安全理念和文化水平，在高速發展趨勢下合理利用數字化管理方式，保證能夠符合現代化社會發展的需求.
【參考文獻】
[1]靳樹梅.企業數字化檔案管理工作的實踐與思考[J].無線互聯科技,2013(8):194-194.
[2]李春臨.淺析企業數字化檔案管理的優勢[J].中國化工貿易,2015,7(16):307.
[3]喻丹.內容管理的企業數字化檔案管理系統研究與應用[J].東方企業文化,2014(16):272-272.
關鍵詞：電子檔案安全管理介質
中圖分類號: G270 文獻標識碼：A
電子檔案是指具有保存價值的已歸檔的電子文件及相應的支持軟件、參數和其他相關數據。它能被計算機系統識別、處理，按一定格式存儲在磁帶、磁盤或光盤等介質上，并可在網絡上傳送的數字代碼序列。它以數字編碼的形式存在，具有非直讀性，當使用技術和設備將信息記錄于存儲載體后，就永遠離不開這種技術和設備。電子文件的信息與載體相分離，其內容存儲的位置不是固定的，可以從一個載體轉換到另一個載體上，內容卻不發生任何變化，電子文件可以通過網絡傳輸，具有極強的共享能力，因而也存在較大的安全隱患。
電子文件與紙質文件這些截然不同的性質，決定其在信息安全管理方面的復雜性。電子檔案的保管期限是電子檔案內容來定，而實現電子檔案保管期限，取決于載體的壽命、電子計算機的軟硬件生存周期和載體所載檔案與計算機軟硬平臺的一致性等。另一方面，電子文件從形成到利用，各個環節，都有信息更改、丟失的可能性，建立并執行一整套科學、合理、嚴密的管理制度，從每一個環節杜絕信息失真的隱患，對于保證電子文件的原始性、真實性是十分重要。那么，信息化時代應如何安全有效地維護電子文件及其歸檔后產生的電子檔案的信息安全呢？
一、電子檔案在收集、利用方面的信息安全
(一)收集環節：如果電子文件的傳輸通過局域網進行，例如各單位內部的辦公系統，通常我們界定這樣的局域網與互聯網是安全隔離的。那么我們可以通過在自動辦公系統中對除文件管理員外的所有用戶進行限制，賦予這些用戶對定稿的電子文件 "只讀"的權限。一旦定稿的電子文件需要修改，只能由文件管理員根據相關負責人的簽字來進行，并在電子文件的備注欄上進行說明。這種修改電子文件的流程可以集成在辦公系統上，并在系統的數據庫中記錄下修改的痕跡。如果對信息安全有更高的要求，在修改電子文件的審批環節中，我們可以借助"數字簽名"技術來進行強化。
如果電子文件的傳輸發生在多個單位的協同辦公網上或者在互聯網上，為了保證電子文件的原始性、真實性，可以綜合使用"數字簽名"、"加密技術"、"VPN虛擬專用網絡"、"身份驗證"、"防火墻"等技術。目前這些技術都趨于成熟，但是安全技術是一面雙刃劍，以犧牲資金、運行速度、可操作性為代價，所以有一個"適度"的問題。對于多家單位聯合的協同辦公網，例如市政府的辦公資源網，其安全度就應與互聯網區別對待，普通電子文件與密級電子文件傳輸也應分而待之。對于發生在協同辦公網上的不必歸檔的普通電子文件，文件產生單位可通過辦公網直接發送到收文單位；對于需要歸入收文單位檔案庫的普通電子文件，我覺得要提倡"發"、"取"相結合的方法，來認證電子文件的原始性、真實性。首先是文件產生單位主動將電子文件傳送到收文單位的信箱，同時在發文單位服務器的某一個位置留存"只讀"付本，如果收文單位要將這個文件歸檔，那么可以使用"身份驗證"技術，登錄到發文單位的文件區去核對收到的電子文件。這種核對方法簡單易行。對于密級文件，按規定只能在保密網上利用專線傳輸，我們將之視為安全環境，對通過這種網絡傳輸的文件原則上不應懷疑它的真實性。 （二）利用環節：對于電子檔案通過網絡來利用這一環節，由于還沒涉及到"憑證"這一程度（有待立法），只是一般的查閱性質，強調的是真實性，所以關鍵在于保證數據源不被篡改。當利用發生在本單位為范圍的局域網環境下時，通過"身份認證"，按用戶的級別控制利用范圍，所有的用戶都只允許用"只讀"形式調閱，相關的數據源也配置為"只讀"，以防由于誤操作、有意刪改等原因造成文件信息的改變。對于存放電子檔案的數據庫服務器，要配置相應的"安全審計"記錄各種超越范圍的試探、企圖和各用戶使用情況，以便及時發現問題。這種方法安全的問題由后臺管理員來負責，對于利用者來說是透明的，相當方便，易于接受。當電子檔案的利用通過互聯網網站實現時，通常我們認為網站上的電子檔案是公開的，關鍵是要保證網站數據庫的數據安全，防止篡改，利用現有的計算機技術，這一點已經可以做到。
二、電子檔案整理、歸檔過程的信息安全
(一)要建立和執行科學的歸檔制度。歸檔時應對電子文件進行全面、認真的檢查，在內容方面檢查歸檔的電子文件是否齊全完整，真實可靠；歸檔的電子文件是否最終稿本；CAD電子文件是否反映產品定型技術狀態的版本或本階段產品技術狀態的最終版本；電子文件與相應的紙質或其它載體文件的內容及相關說明是否一致；軟件產品的源程序與文本是否一致等。為了使人們能夠完全理解一份電子檔案，歸檔時要同時保存"元數據"和"背景信息，"元數據"說明電子文件的內容、結構和上下文關系。 "背景信息"是關于電子文件業務和行政背景方面的數據，有助于說明文件的真實性，并能幫助文件使用者理解文件的內容。在技術方面應檢查歸檔電子文件載體的物理狀態，有無病毒，讀出信息的準確性等。
（二）要保證電子檔案內容邏輯上的準確。電子檔案的內容是以數碼形式存儲于各種載體上的，在以后的利用中，必須依賴于計算機軟硬件平臺將電子檔案的內容，還原成人們能夠直接閱讀的格式進行顯示。因此，對于一些必須以原始形成的格式進行還原顯示的較為特殊的電子檔案，要保存電子檔案相關支持軟件，即在保存電子檔案的同時，將與電子檔案相關的軟件及整個應用系統一并保存，并與電子檔案存儲在一起，利用時，使之按本來的面目進行顯示。
（三）歸檔時要盡可能地以主流技術統一電子檔案的保存格式。電子檔案來自各個方面，往往是在不同的計算機系統上形成的，且在內容的格式編排上也不盡一致，這種在技術和形式上的差異，必然導致在以后還原時，所采用的技術與方法的不同。所以，歸檔時要全面了解電子檔案的使用技術，在考慮連續性的前提下，選擇一種主流技術進行統一。
三、電子檔案保管和利用過程中的信息安全
（一）要保證電子檔案載體物理上的安全。要建立一個適合于磁、光介質保存的環境。
其次，要對電子檔案載體進行有效的檢測與維護。對所保存的電子檔案載體，必須按照有關規定進行定期檢測和拷貝，以確保電子檔案信息的可靠性。
（二）要密切關注計算機技術的發展方向，不斷對歷年來電子檔案使用的軟件升級、更新情況進行記錄、保存，適時對電子檔案的格式進行轉換。當發現檔案室（館）中電子檔案所依存的軟件技術變化時，要將新的軟件以及電子檔案轉換說明保存下來存檔。當軟硬件平臺發生較大變化時，就有必要對電子檔案實行整理或格式轉換。
[關鍵詞]電子檔案信息；安全管理；技術措施
doi：10.3969/j.issn.1673 - 0194.2016.18.128
[中圖分類號]G273 [文獻標識碼]A [文章編號]1673-0194（2016）18-0-01
電子檔案信息的安全管理是一個負載的管理過程，必須應用科學有效的管理模式與管理方法進行安全評價，以全面了解電子檔案信息的整體安全狀況，進而分析各種相關影響因素，以便有針對性地采取相應的安全措施進行補救，這對提升電子檔案信息的整體安全水平具有重要的意義，也是不斷健全電子檔案信息安全管理機制的重要手段。
1 電子檔案信息的安全要求
1.1 真實性
信息應出自真實的電子檔案，因此，確保電子檔案信息的真實性是基本安全要求之一。不管電子檔案信息是否進行遷移、傳送等操作，都要確保其數據的一致性，同時要避免人為損壞、修改、刪除等不良情況的發生。
1.2 可用性
必須授予有效用戶對電子檔案信息的應用權，以提升電子檔案信息的利用率，同時也能充分發揮有效用戶的監督作用，以避免各種不法行為的發生。同時，要允許有效用戶在應用電子檔案信息后，將其分享給其他用戶。
1.3 完整性
電子檔案信息的完善性主要包括內容完整性、背景資料完整性、數據完整性等。與電子檔案信息應用軟硬件相關的介紹信息也應該確保其完整性。要保證電子檔案信息的其使用、傳送等操作過程中不會受損。
1.4 保密性
要設置訪問權限與應用權限，對于有效用戶而言，應允許其訪問，并設置應用權限；對于非有效用戶而言，應拒絕其訪問。正常情況下，可以通過加密技術進行處理。
2 電子檔案信息安全管理的影響因素
2.1 存儲環境方面
存儲電子檔案信息的庫房、相關設備以及管理者的工作環境等，都影響著電子檔案信息管理的安全性。具體包括庫房的溫度、濕度、防水性能、防火性能、防盜性能、監控系統等；設備的防盜性能、防磁性能等；電源的安全等。若電子檔案信息存儲環境的安全性不高，電子檔案就會有被盜、被刪等風險。
2.2 管理制度方面
完善的規章制度與規范的操作流程，是確保電子檔案信息管理安全的重要前提。如果存在電子檔案信息管理者的操作不規范、應急處理預案的處理能力不強、無專業的管理者等現象，電子檔案信息管理的安全性將會直接受影響。
2.3 網絡系統方面
計算機系統以及網絡系統的安全性非常重要，病毒、木馬程序、黑客入侵等，均會增加電子檔案信息修改、刪除等風險，進而降低電子檔案信息的完整性、保密性，使其安全性受到嚴重威脅。
2.4 技術管理方面
電子檔案信息管理者的錯誤操作會產生較大的安全隱患，管理者的管理意識不高、責任心不強、缺乏相關技術認證、密碼設置過于簡單等情況，均會造成電子檔案信息的安全隱患，數據庫維護不當、殺毒軟件未升級等，也會直接影響電子檔案信息管理的安全性。
3 電子檔案信息安全管理的技術措施
3.1 數字簽名技術
將數字簽名技術應用于電子檔案信息安全管理中，其目的主要在于驗證檔案信息來源的真實性，以確保其內容的完整。目前，應用最為廣泛的數字簽名技術是證書數字簽名，其原理是利用發送方不公開的密鑰，對電子檔案信息進行加密，形成字母-數字串后與電子檔案信息一起保存、傳送，同時還會傳遞給接收方一個公開密鑰，使接收方可用特定的計算方法進行解密，進而讀取電子檔案信息。
3.2 加密技術
應用加密技術，可在一定程度上提升電子檔案信息的公開性。當前常用的加密技術有很多種，“雙密鑰碼”常于傳送時應用，網絡中各個加密通信者均獲得兩把密鑰，一把是可公開的加密密鑰，另一把則是需要嚴密保護的解密密鑰，發送方使用接收方的公開密鑰發送電子檔案信息，接收方只能應用自己知道的解密密鑰進行解密。這樣，任何人均可使用公開密鑰向接收方發送電子檔案信息，而接收方則只能接收這些已加密的電子檔案信息。因為加密與解密所用的密鑰不同，所以能夠有效預防不法分子從截獲的文件中解出原文件，進而起到保護電子檔案信息的最終目的。
3.3 身份驗證
為了預防無關人員登陸系統訪問電子檔案信息，系統登陸者需進行身份驗證。目前應用最廣泛的身份驗證方法是給每個有效用戶一個由數字、字母或特定符合構成的“通行字”（Password），以代表此用戶的身份，此用戶登陸系統時必須先輸入Password，經系統驗證合格后方可進入系統，若身份驗證不合格，則該用戶無法登陸系統。
3.4 防火墻
防火墻是一種訪問控制技術，能有效預防外部對內部電子檔案信息的非法訪問，也可阻止重要電子檔案信息從內部向外部非法傳送。防火墻的訪問控制只限于網絡邊界，可利用網絡通信監控系統監測所有通過防火墻的數據流，符合網絡安全規定的電子檔案信息則允許傳遞，不符合則拒之墻外，以此保障內部電子檔案信息管理的安全性。
主要參考文獻
引 言
一、研究背景
二、研究的目的與意義
三、研究的主要內容
四、研究現狀
五、研究方法與創新之處
第一章 事業單位檔案信息管理概述
第一節 檔案信息管理的內涵
第二節 事業單位檔案信息管理的主要內容與特征
第三節 事業單位檔案信息安全管理的主要理論
第四節 加強事業單位檔案信息安全管理的必要性
第二章 我國事業單位檔案信息安全管理現狀以青島市事業單位為例
第一節 我國事業單位檔案信息安全管理的主要模式
第二節 事業單位檔案信息安全管理模式存在的問題
第三節 事業單位檔案信息安全管理面臨問題的成因
第三章 國內外檔案信息安全管理的主要模式與法律法規
第一節 國外檔案信息安全管理在不同模式下的應用
第二節 國內外檔案信息安全管理模式的比較
第三節 國內外檔案信息安全管理法律法規
第四章 提高事業單位檔案信息安全管理水平的對策
第一節 健全法制防御
第二節 強化管理防護
第三節 加強硬件等基礎設施防護
第四節 完善技術安全防護
我國人口多，工作人員的數量在不斷攀升，這就要求我國必須加大對檔案管理的力度，將信息化技術應用其中，創新了原有的管理檔案模式，有利新的檔案管理也就是數字化管理。這一檔案形式的出現，同提高檔案信息管理的水平，使得檔案信息的收集、整理、分析和存儲變得更加的快捷和有效，一定意義上說，提高了數字化檔案信息管理工作的發展。然而，目前我國的數字化檔案信息管理工作還有不足，甚至存在一定的安全風險因素，嚴重影響到數字化檔案信息的安全，因此，需要采用各種管理策略，以實現對數字化檔案信息的科學，合理，更加安全。
1 數字化檔案信息中存在的安全風險因素
數字化檔案信息在管理的過程中，不是一帆風順的，也會受到許多影響，而給數字化檔案信息管理中造成影響最大的是安全風險問題，數字化信息檔案管理的安全風險問題造成了檔案信息的丟失。而數字化檔案信息的缺失也直接影響檔案管理事業的發展，就我國目前的數字化檔案信息存在的安全問題大體包括以下幾個方面的內容：
1.1 計算機硬件故障
對于使用計算機的人來講，設施完整，能夠正常操作的都是好的計算機，因此為了能夠保障計算機使用安全，需要在計算機中設置相應的保護機制，安裝保護軟件，是計算機發揮應用的效果，但是，有的時候即使在計算機里設置相應的保護機制，計算機中的硬件也還是會受到某些因素的影響，而出現故障，一旦計算機中的硬件出現故障，計算機無法正常運行，就會使得數字化檔案中的信息數據丟失，也破壞了數字化檔案信息的完整性，不利于提高檔案信息的保存效率，從而阻礙了數字化檔案管理事業的發展。而如今，計算機中硬件出現故障的次數逐漸增加，主要的原因也是計算機種類以及功能不斷增強，這樣的現象更加不利于數字化檔案信息的存儲和保護。
1.2 計算機軟件故障
數字檔案主要是利用計算機來實現，利用計算機中的相關管理軟件以及相關的數據處理系統來對檔案信息進行處理和分析，以保障數字化檔案數據信息的完整性，從而提高數字檔案信息的利用率。計算機相關管理軟件的性能將直接決定數字化檔案信息的安全，隨著計算機相關軟件性能的不斷提升，數字化檔案信息的安全性也在不斷的提高。然而，就我國現階段的計算機軟件發展水平來說，還無法對數字化檔案信息安全形成高效的保護，計算機軟件會受到來自各種因素的影響，計算機軟件一旦出現故障，就會使得數字化檔案信息管理操作受到阻礙。
1.3 數字化檔案信息安全管理制度不夠健全
在我國，數字化檔案建設起步晚，發展緩慢，數字化檔案信息安全管理制度不夠健全，數字化檔案管理機制與以往的不同，國家沒有頒布相關的法律法規來規范和調整數字化檔案信息管理。因為國家機構和社會組織沒有法律保護，因此我國的數字化檔案管理承擔著更大的數字化檔案信息管理的安全風險，從我國的目前現狀來看，當前的數字化檔案相關的法律法規不能滿足現代數字化檔案信息安全管理方的需求。因此，無論是數字化檔案管理的相關法律制度還是信息安全方面都需要加強管理。
2 數字化檔案信息安全管理策略
計算機硬件設施的不足，也阻礙著數字化檔案信息安全發展，因此也需要不斷的對計算機中的硬件設備進行改進，同時也需要采取更加有效的保護機制，采用先進的科學防護技術加強保護計算機中的硬件和軟件設施，進一步保障數字化檔案信息的安全，但是數字化檔案信息的類型不同，這就要求具體問題，具體分析，采取不同的安全管理策略，以提升數字化信息安全管理的效果，保障數字化檔案信息的完整性和穩定性。為了解決數字化檔案信息的安全問題，可以采用以下幾個策略：
2.1 計算機設備安全管理
就相關的調查報告可知，計算機硬件出現故障的次數相對來說較多，而計算機故障對數字化檔案信息安全所造成的影響也相對較為嚴重，因此，應該積極采取有效的安全措施，對硬件設備實施高效的安全管理，從而降低計算機硬件設備發生故障的幾率。在對計算機硬件設備進行安全管理的過程中，可以從而計算機硬件設備的選擇上入手，對硬件設備進行嚴格的檢驗，并對硬件設備的廠家的營業執照和信譽程度進行詳細的調查，在計算機硬件的兼容性上和拓展性上對計算機硬件實施全面的審核，從而保障計算機升級過程中數字化檔案信息的安全。另外，計算機軟件設備故障也對數字化檔案信息的安全管理具有一定的影響，但是相對于計算機硬件來說，其所能夠產生的影響作用相對較小，在實施安全管理過程中，也可以采用和計算機設備安全管理相同策略，更好的提高計算機設備管理的安全性，最大限度的保障數字化檔案信息的完整性和有效性。
2.2 信息技術安全管理
數字化檔案信息安全管理只是依靠人力管理是不夠的，還需要加入現代技術科學管理?，F代科學信息技術能更好的保證數字化檔案信息數據的安全，提高檔案信息安全性，也提高檔案的完整性，因此在管理數字化檔案信息安全的過程中要加入必要的信息技術。
2.3 完善信息安全管理制度
要維護數字信息的安全，不僅要依靠技術還要做好對信息的管理工作，通過制定一系列的嚴密并且合理的管理規范與措施，保證數字信息的完整，真實和可靠。要充分保證數字化檔案信息的安全，就需要通過制定一系列的規章制度來進行規范。
第一，就是要建立人員安全的管理制度，主要包括有崗位安全考核制度、安全審查制度、安全培訓制度等。
第二是建立文檔的管理制度，按照一定的密級對易經存儲的數字信息進行分類，對于機密新信息和敏感信息需要進行加密，以防信息被竊聽、毀壞或者變更。
結束語
綜上所述，檔案管理工作中的重點是數字化檔案信息安全管理的完整和有效性，為了有效的提高數字化檔案信息管理的安全，需要加強對數字化檔案信息管理的監控，針對信息中的安全問題，進行分析，并采取措施解決，保障數字化檔案信息安全管理的有效性，從而推動數字化檔案管理事業的發展。
【關鍵詞】電子檔案；信息安全保障體系；建設
對于電子檔案而言，其主要是建立在計算機和網絡技術的基礎之上，屬于相對較新的事物，對檔案工作具有極大的推動作用。但是，在實際應用中，鑒于諸多因素的影響，使得其在安全問題上面臨挑戰，因此，要加強電子檔案信息安全保障系統建設。
一、對電子檔案信息安全保障體系概念的分析
電子檔案的信息安全保障體系，主要是借助一定的安全策略，應用先進和科學的安全技術，實現對電子檔案信息的有效防護和監控，保證電子檔案信息在整個保存和處理中的安全性，提高并保證檔案信息的真實性和完整性，彰顯動態的調整功能，主要是由防護、檢測、反應和恢復四個環節，實現持續發展的動態過程。
二、全面介紹電子檔案信息安全保障體系的組成部分
（一）重視法制標準保障的全面建設。1.注重建立更加專業的電子檔案信息安全法律。當前，電子檔案信息安全相關法律主要在刑法、檔案法中有所體現，但是，缺少專業性的電子檔案信息安全法，在一定程度上使得電子檔案信息在保護和執行方面力度不夠。因此，需要重視安全法規的建設，形成具有針對性的安全保障措施，針對破壞現象，進行相應的處理，同時，強化執法強度，保障電子檔案管理能夠有法可依，強化執法力度。2.重視完整的電子檔案信息安全立法。在檔案信息安全立法中，缺乏嚴謹的結構體系，缺陷比較明顯，主要包含相關的公開制度、隱私權法律制度、網絡知識產權等。3.形成全面的檔案信息安全標準體系。對于檔案信息安全標準體系，其發展較晚，屬于初級發展時期，缺乏完整性和健全性，因此，要立足基礎、技術和管理標準，進行標準體系的建設。在系統運行中，要注重對新型系統的設計、驗收、運行和維護，在根本上實現電子檔案安全管理的有序進行。
（二）做好基礎設施保證建設工作。對于電子檔案信息的傳遞和運行，基礎設施建設必不可少，主要是立足硬件系統和運行技術架構，實現對安全信息技術環境的營造。在基礎安全架構中，要立足網絡安全架構，結合軟硬件，實現安全系統的有效部署。在進行架構設計的時候，需要針對功能進行分區，實現對網絡功能的明確，設置保護等級，同時，進行信息訪問權限的限制。
（三）全面加強組織管理保證建設。1.將先進的管理思想滲透其中。對于電子檔案，需要重視前端和全程控制管理思想，立足文件到檔案的全周期監控，能夠及時發現其中的問題，保證監督的有效性。要重視分級管理，結合文件價值，進行安全管理，強化管理力度。要將風險管理的思想融入其中，進行有效評估，形成對策，降低檔案安全風險。2.重視建立權威性的信息安全管理機構。對于檔案管理機構，只有保證其權威性，才能提高管理工作的高度。在組織上，需要重視職能的劃分，在根本上保證對信息安全管理工作的戰略性指導，也能夠做好具體工作，形成詳細的應對策略。3.重視對基礎設施配置的管控。在進行基礎設置配置的時候，需要重視對各種參數的考量，保證其根本的穩定性與可靠性，達到安全運行的目的。同時，要重視對地址的選擇，保證各方面要求能夠達到技術要求。4.設計更具可靠的電子檔案安全管理系統。對于電子檔案管理而言，信息技術十分關鍵，需要保證安全性與穩定性。為此，在設計的時候，結合控制的思想，立足檔案管理的責任，在根本上滿足檔案安全功能的需要，尤其是強化權限、監控等功能等。
（四）加強安全技術保障工作。1.將物理安全平臺的構件作為重要工作來抓。對于網絡電子信息的安全性，物理安全發揮重要的作用，主要針對環境、設備和媒體安全幾個方面，有效防護環境的安全性，保證設備穩定性，避免干擾現象，保證數據的安全性。2.加強對電子檔案安全管理的網絡支持。主要包含傳輸和業務網絡兩個部分。其中，傳輸網絡安全能夠有效維護電子檔案傳輸的穩定性，有效保證網絡服務的可靠性。而對于業務網絡安全，主要對病毒的防范、對防火墻的設置以及對網絡的監控，實現對檔案信息系統業務資源的有效防護。
三、結語
綜上，電子檔案信息安全保障體系具有系統和綜合性，重視法制建設標準，立足基礎安全設施，重視整體安全策略和組裝，借助先進的安全防范機制，保障檔案信息資源的高安全性、高可靠性和高可用性。同時，積極促進檔案整體信息化應用水平的全面提高，為信息化建設保駕護航。
【參考文獻】
[1]黃昌瑛.電子檔案信息安全保障策略研究[D].福建師范大學，2007.
[2]劉俊玲.檔案開放利用的信息安全保障研究[D].安徽大學，2012.
1 調研項目的設計與調研范圍及方法
1.1 項目設計。“十一五”期間，省人口計生委全面推進人口信息化管理，啟動建設國家中部人口信息中心和河南全員人口統籌管理信息系統（“金人”工程）。以省級集中方式實現全員戶籍人口和流動人口信息管理，個案信息納入省庫管理，人口計生信息化網絡已經覆蓋省、市、縣、鄉和30%以上的行政村。信息工作全面推開，數字檔案信息安全管理出現了許多亟待解決的問題。項目目的是為摸清數字檔案信息安全現狀，發現信息安全管理工作中存在的問題及困難，提出合理化建議，以便采取有針對性的措施。
1.2 調研范圍與方式。此次調研從2011年3月起至2013年3月30日止，在全省隨機選取4個省級計生部門（省計生科研院、省藥具管理站和省計生協會、省計生干部學院）、26個市級計生部門（包括市計生委、市藥具站、市協會、市技術指導站）、63個縣區級計生部門（包括縣計生委、縣計生指導站、縣藥具站）單位和個人，發放調查表200份，收回問卷196份，有效率98%。
主要運用問卷調查、電話采訪與實地調研相結合的方法，把影響數字檔案信息安全的管理、硬件設施和人員素質三個方面作為問卷設計和訪談內容。根據國家有關的電子文件歸檔管理文件和計生系統的實際，針對單位和個人設計了兩張問卷，單位問卷設置了21道題目，個人問卷設置了2大類題，16道小題。
2 數字檔案信息安全現狀與調查分析
2.1 數字檔案業務概況。在省級機構，2個單位有綜合檔案室，其他單位檔案按照業務劃分科室管理，都有專兼職固定的檔案員，單位檔案管理狀況較好，數字檔案占全部檔案資料的7%；受編制限制和工作業務限制，市縣區級計生檔案部門紙質檔案文件來源少，最少的內部發文只有10件，數字檔案數量更少，沒有實現集中管理；全系統的檔案管理工作大多停留在傳統的保管紙質檔案文件的工作模式上，電子文件不能有效歸檔，從而無法實現妥善保管。
2.2 管理體制情況。參與調研的單位中，數字檔案信息安全工作均實行統一領導、分級管理的模式，包括業務督導和組織培訓。省市級單位按要求全部參加全省人口計生系統網絡安全培訓班，對網絡基礎知識、交換原理、路由技術與路由器、信息安全有一定了解。對本單位檔案部門或下屬單位檔案工作主要通過組織人員參加基本業務或專題培訓班（如安裝統一的管理軟件）以及個別指導的方式進行。市縣級計生部門的數字檔案信息安全工作以接受上級監督指導為主，95%單位把數字檔案信息安全工作納入了年度工作計劃或“十二五”檔案數字加工與信息安全發展規劃；用于數字檔案信息安全工作所需經費全部來自財政撥款，投入比例信息大都不愿透露，無法了解到；參與調研單位全部配備信息員和專、兼職人員管理數字檔案信息工作。
2.3 制度建設情況。在省人口計生委突發公共事件應急處理工作領導小組領導下，出臺了《河南省人口計生委突發公共事件應急預案》，其中包含了數字檔案信息安全內容。70%以上的單位有信息安全緊急預案，但是數字檔案信息安全專項制度缺失。
2.4 硬件配備情況。安全基礎設施是數字檔案信息安全管理的保障。對安全基礎設施包括設備配置、網站建設、是否安裝防病毒設施等方面進行了調研。在被調研的單位中，98.89%市縣人口計生委單機配備數量和機關公務員編制人數（不含機房設備和筆記本計算機）持平，市縣藥具站單機配備數量達到每個業務科室至少1臺標準，95.37%以上單位計算機安裝有防火墻，但在入侵檢測、信息加密方面設施不足；大多應用office辦公軟件對檔案進行目錄級管理，數字化管理檔案水平普遍偏低；省級、市級計生部門全部建有網站和局域網，26個市級調研單位中安裝數字化檔案采集轉化系統的有6個，占23.08%；安裝在線檔案存儲管理與安全系統的有4個，占15.38%，縣區級計生部門安全設施建設在經費緊張的情況下，投入較少。
2.5 人員數字檔案信息安全素質情況。從參加調研的196名工作人員中了解到，工作上大量使用計算機，每天使用電腦工作2小時～5小時的有83人，占總數的42.34%，使用5小時～8小時的有54人，占總數的27.55%。使用電腦的主要目的，選工作的有164人，占總數的83.67%；查閱資料的有129人，占總數的65.82%。人員學歷水平，中專學歷的有31人，占總數的15.81%；大專以上學歷的有94人，占總數的47.95%；本科以上學歷的有67人，占總數的34.18%；碩士學位的有1人，占總數的0.05%。
平常工作中，使用殺毒軟件的有193人，占總數的98.47%；能夠自行處理病毒（求助他人或者找專業人士）的有161人，占總數的82.14%。在“您了解哪類信息安全技術和產品”問題的備選答案“防火墻、反病毒軟件、反垃圾郵件、動態密碼令牌”中，選擇最多的是防火墻，占總數的83.81%。認為當前數字檔案信息安全障礙主要有：選擇信息安全人才不夠的有66人，占總數的33.67%；選擇技術不過關的有60人，占總數的30.61%；選擇普遍缺乏信息安全意識的有44人，占總數的22.45%。參加了計算機安全知識培訓的有158人，占總數的80.61%，其中，參加本單位檔案信息安全培訓的有77人，占總數的39.29%，參加計生委培訓的有85人，占總數的43.37%，86.53%的人員只接受過一次培訓。
3 關于我省計生系統數字檔案安全的建議
通過定量和定性的分析，得出當前計生系統的數字檔案信息安全存在以下問題：檔案的數字化水平偏低，多數人員對數字檔案信息安全管理的重要性、緊迫性認識不足，認為保障信息安全就是保障數字檔案信息安全；對數字檔案信息安全知識了解甚少，認為保障數字檔案信息安全就是安裝殺毒軟件、設置防火墻；接受檔案業務培訓和數字檔案信息安全教育頻次偏低；行業性的數字檔案信息安全制度缺失；缺乏專業數字檔案安全管理人才和硬件設備等問題，與當前數字檔案信息安全工作發展有相當大差距，與大量應用計算機工作實際情況極不協調。針對以上問題，提出如下建議：
一是加強數字檔案信息安全意識教育和宣傳。建議在已有的人口數據信息平臺的基礎上，利用全員、流動人口、利導、人事、財務等人口信息系統服務基層，同時宣傳檔案和數字檔案信息安全知識，以期達到良好效果。在實際工作中，加強宣傳和管理力度，將數字檔案信息安全工作實行工作考核制，納入年度考核和目標考評。
二是培養復合型人才。專業信息安全管理人才是保障信息安全的最有效措施。對計生部門全體人員根據對象的業務需求分層級、有重點、有周期地組織數字檔案信息安全知識培訓，提高數字檔案安全意識水平，并保證各層級檔案人員接受培訓的頻次。如通過上級對下級的業務監督指導或參加相關的數字檔案信息安全培訓、組建QQ業務群、制作數字檔案整理流程教學光盤、電子版制度匯編及業務手冊等手段，實行多渠道、多層次、多類型的方法培養人才，提高隊伍的整體數字檔案信息安全業務素質。
三是建立健全數字檔案信息安全規章制度。針對調研中發現的缺乏人口計生數字檔案信息安全標準規范體系問題，今后，應著重建立管理制度：首先是實行數字檔案信息安全管理崗位責任制，做到分工明確、層層負責，確保網絡、系統和數據的安全，讓參與數字檔案信息安全保障的所有人員都能夠按照確定的要求去行動。其次是建立符合實際的數字檔案信息安全管理制度。根據數字檔案業務實際，對數字檔案信息化管理的軟件、操作系統、數據的維護、防災和恢復建立相關制度，制定應急處置預案。定期開展應急演練，提高整體數字檔案信息安全防范水平。最后是業務工作制度化，對新發現的問題，如人口科技檔案、免費計生項目電子檔案的歸檔范圍及整理方式等制定相應的管理規范，及時統一歸檔，為科技業務工作提供高質量的數據支持。
四是項目帶動，加快數字檔案信息硬件設施的建設。數字檔案信息安全工作包括人財物投入、軟硬件的集成，需要資金、技術、政策等各方面的支持，通過計劃生育科技服務項目帶動數字檔案信息安全工作是很好的一個途徑，爭取把數字檔案信息安全建設納入信息化建設總體規劃中，從項目獲取數字檔案信息安全建設的專項資金支持。例如，我院的孕前優生項目數據庫的建設，不僅為項目提供了所需的軟硬件設施，也推動了單位的數字檔案信息安全網絡建設。
計劃生育系統形成的檔案，含有大量民生信息，與改善民生、維護廣大人民群眾的合法權益息息相關，數字檔案信息安全顯得尤為重要。由于此次調研樣本量有限，難免使所得結論存在一定的局限性。期望此次調研對計生系統不同層級的部門數字檔案信息安全工作所作的客觀描述，能為推進和改善計生數字檔案安全工作提供參考。
關鍵字：電子信息；信息安全；安全管理；措施
隨著國民經濟水平的提高，人們日益增長的物質文化需求給電子信息產業帶來了前所未有的挑戰，一時之間全球化、信息化的發展日趨明顯。無論在哪個行業，以計算機網絡為基礎的電子信息技術開始進入我們的生活。
1 電子信息安全管理的定義
首先我們來看什么是電子信息。電子信息工程是一門應用計算機等現代化技術進行電子信息控制和信息處理的學科，主要研究信息的獲取與處理，電子設備與信息系統的設計、開發、應用和集成。那么信息安全則是用來如何保證這些信息在存儲和傳遞的過程中保護信息的保密性、真實性和完整性。總體來說，電子信息安全管理就是信息安全技術和信息安全管理的統稱。
2 信息時代背景下，電子信息安全管理的重要性
（一）全面維系網絡秩序
隨著當前社會經濟的發展進程的不斷加快，互聯網時代已經全面到來，人們的事件溝通和傳遞也從面對面交談變成了電腦、手機的信息交流，因此人們愿意將更多的信息在網上進行展示和溝通，電子信息使用的面積不斷擴大，網絡的安全性也被提到日程上來，網絡黑客、病毒已成為威脅電子信息安全管理的主要因素。 要想更好的發展電子信息產業，就要在當前信息時代背景下，做好電子信息安全管理，只有這樣才能夠全面建立維系網絡安全的秩序，從而不斷地實踐網絡和電子信息技術安全管理能力，為新形勢下的電子信息安全管理提供更多的實用價值。
（二）促進社會經濟的穩定性發展和建設
電子信息安全管理是為了適應當前的社會經濟發展的要求而產生的，因為電子信息安全管理不僅能夠提升網絡運營中的安全保障，還能將有效的投資進一步的付諸于實踐中。特別是在企業運行中，只有更好的執行電子信息安全管理，明確相關的職責、條例，才能不斷提升企業的工作效率，促進公司組織結構的優化，從而創造更多的經濟價值。以便更好地服務于社會，推動社會在變革創新中的總體經濟發展。
（三）提升國民對電子信息安全管理的認識
隨著互聯網技術的高速發展，要想全面開展電子信息安全管理，需要全民一起的努力，只有大家積極的學習電子安全管理的相關知識，才能在運用中避免錯誤，不給黑客等具有威脅性的組織任何機會。因此，具體到日常的使用電腦中，企業的工作人員要及時的更新殺毒軟件，養成良好的用電腦習慣，做好實時監控，加強理論學習，提升安全管理意識。
3 信息時代電子信息安全管理存在的問題
電子信息的快速發展對社會的進步有著重要的作用，不僅提高了信息處理的效率，還讓工作中各個部門之間有了更有效的配合。但在高速發展的電子信息產業發展的同時，我們也應該看到電子信息安全管理存在的一些問題。
（一）未形成相關的制度體系
目前，我國在信息安全管理方面還沒有一套完整的法律法規。政府部門在監管的時候也無法可依，導致管理漏洞和不到位現象層出不窮，造成資源和財產的損失，因此相關部門要盡快制度明確的法律法規，為電子信息安全做好應有的保障。
（二）安全管理的局限性
電子信息產業的高速運行，讓它的發展有著自己的軌跡，但是在電子信息安全管理方面的發展卻有著不容忽視的局限性。各個行業都存在自己的電子信息工作中不斷創新，卻沒有一個統一的體系，在安全管理中十分散亂。再加上沒有相應的制度，在管理中會出現交叉和不夠完善的狀態出現，這都會對管理帶來一些不好的影響。同時管理和維護中設備更新的不夠及時，或者是網格管理維護人員技術不到位，防范意識差等等也會對安全管理帶來局限性。
4 信息時代背景下，電子信息安全管理的主要措施
針對電子信息安全管理工作中出現的問題，我們應該積極做好應對措施，通過一系列的手段，加大電子信息安全管理工作。
（一）建立電子信息安全管理的思想意識
在電子信息安全管理中，首先要給相關人員建立安全管理的意識，在對社會各個方面進行電子信息安全管理時，只有認識到各種網絡安全威脅，做到意識先行，才能在日常工作中指導實踐落到實處，從而進行有效和科學的開展信息安全管理工作。
（二）建立企業專門的電子信息安全管理部門
為了更好的解決企業的網絡威脅問題，企業內部應主動建立電子信息安全管理部門，做好網情監控，針對企業內部的網絡狀況進行全面的檢查和維護管理。從而保護企業資源，提高工作效率。與此同時，還要肩負起制定本企業電子信息安全管理條例的責任，嚴格按照內部管理制度和計算機使用要求開展工作，對后臺權限等問題進行控制，促進企業在良性的軌道中前行發展。
（三）實施企業內部的紙質檔案管理和電子信息安全管理相互結合
具體到企業內部實際信息安全管理中，在原有紙質檔案管理的基礎上，應運用先進的技術，與電子信息安全管理相結合，開展內部員工的電子檔案。電子檔案可以快速提取所要查詢的內容，在保障紙質檔案完整性留存的基礎上，電子檔案更有針對性，可反復查詢，提高了檔案管理人員的工作效率。但我們在實施的過程中也要注重這方面的電子信息安全管理工作，做好加密工作，防止黑客盜取資料內容，避免信息丟失等現象。
（四）提升電子信息安全管理人員的自身素質
因為電子信息安全管理的本身具有較多的技術要求和理論要求，因此對相關操作人員各個層面上的要求也十分重要。電子信息安全管理人員不但要及時排查有可能的安全隱患，還在在發現問題是及時處理，避免危險進一步擴大。隨著科技的不斷發展，電子信息安全人員還要做到與時俱進，及時補充當前最新的技g，加強學習，發揮主觀能動性，不斷提升個人素質，從而全面做好電子信息安全管理工作。
5 結語
綜上所述，電子信息安全管理工作是一個系統完善的工程，需要各方面的統一協調和配合，并且是一項長期而又艱巨的任務，需要相關人員不斷的探索和實踐。只有這樣才能在紛繁復雜的網絡環境中，建立安全可靠的管理系統，為現代化社會發展貢獻更大的力量。
參考文獻
信息管理組織是由保證信息系統與數據安全的人員、主持信息化建設與實施應用的專門人員以及確保網絡信息安全的網絡管理人員共同組成，這三者是整個網絡數字化檔案信息安全保障體系建設的決策者。相關的信息安全管理人員通過利用計算機，將信息系統中的用戶信息進行工作，制定組織保障系統的所有操作員的職能，必須由業務組織體系中的具體崗位來確定，所以各個信息安全管理的人員都不能進行越位操作。
（二）網絡環境的規范化管理
在將數字化檔案信息上傳到網絡之前，應該制定完善的網絡安全保障線路、交換機、通訊設備、服務器以及允許網絡檔案信息系統安全通過的防火墻管理制度，然后嚴格的檢查網絡環境，以此來保證上傳的所有數字化信息在上傳網絡的過程中，保護所有用戶的信息安全，并且，在進行內部檔案信息資源訪問與互聯網信息檔案訪問的時候，應該嚴格的按照計算機網絡操作規范進行。
（三）創建完善的制度保障體制
通過創建秩序化、程序化管理模式并嚴格的按照操作規范進行執行，是保證系統、檔案、網絡信息安全永久性保存的基礎。這就需要網絡上的各管理層、數據層、應用層、系統層制定相符合相關規定的制度和規范，并且在實際的工作中嚴格落實，以此來保證制度正確、有效的實施。
（四）規范客戶端用戶的操作
客戶端的用戶在進行網絡數字化信息系統的操作過程中，應該嚴格規范自己的操作過程，根據相關的客戶端安全配置規范、安全上網制度以及相應的客戶端應用系統進行數字化信息的上傳和維護。這項工作是涉及到所有的網絡用戶的，任何人都不能逃避責任，制定科學、合理、完善的操作規范，是整個數字化檔案信息安全管理體系的總體需求。
（五）規范管理人員的操作
數字化檔案信息安全的職責中，最重要的就是數字化檔案信息管理人員，同時其也是檔案信息問題的創造者。數字化檔案管理員通過對數字化檔案進行整理和分析，將不同的檔案進行分類和保存，所以數字化檔案管理人員的技術水平與信息安全意識，以及許多不確定的因素和不當的操作，都能夠直接的影響數字化檔案的信息安全。所以，在進行網絡環境下的數字化檔案管理，應該對組織管理人員進行專門的培訓，以此來普及和提高所有管理人員的技術水平，并且還應該對所有的管理人員進行思想教育，促使其保持良好的信息安全意識。此外，對于特殊的數字化信息安全管理，還應該加強組織管理人員在多媒體、計算機等網絡設施上面的操作能力、網絡維修能力以及嚴格的信息保密意識，必要時還應該頒布具體的信息保密制度，給數字化信息檔案的信息安全的保密方面提供相關的參考。
（六）規范數字化檔案的應用操作
創建規范化的數字化檔案應用操作規范，能夠將相關的數據信息和圖像信息進行數字化轉換，并且在轉換完成后，應用一些數據保密技術，對信息數據的使用權限上面制定相關的規范，從而保證數字化檔案的應用操作安全、有序的進行。
（七）結語
本篇文章目錄導航：
【題目】事業單位檔案安全管理問題探究
【引言】 【第一章】事業單位檔案信息管理概述
【第二章】我國事業單位檔案信息安全現狀
【第三章】國內外檔案信息安全管理的主要模式與法律法規
【第四章】提高事業單位檔案信息安全管理水平的對策
【結論/
引言
人類文明發展有文字之后，檔案便開始了漫長的保存與利用過程。?檔案，是整個人類的寶貴財富。
檔案的開放和安全保障是信息保存和開展相關工作的重要保障。目前檔案的開放和信息的保護遭到多方面的干擾，電子檔案的興起更對信息安全提出了更高的要求。因此，加強檔案安全利用是檔案部門需要重點研究和建設的項目。
一、檔案開放與信息安全的必要性
檔案開放是順應市場經濟發展的必然，是政府實施“信息公開”制度和“政務上網工程”的要求。
檔案開放能夠推動民主政治的實現，并能推動其發展。總之，它推動著社會各項文明建設。
檔案信息必須附著于不同的載體上，在保存過程中，遇到破壞在所難免，而因此造成的信息的丟失對社會的影響非常大。
另外，隨著信息時代的發展，檔案管理電子化，即電子檔案的應用普遍開來。網絡巨大開放性更是威脅著檔案信息的安全使用。
無論是從自然環境還是社會人文環境來看，加強檔案信息安全的研究和保護刻不容緩。
二、檔案開放利用的現狀
目前，已經有大量的檔案公開給社會公眾利用。但是，由于種種原因，我國檔案信息資源的開放程度仍然較低，開放的檔案僅占國家檔案保存總量的28%。
首先，外部環境的巨大變動嚴重威脅保存檔案的硬件設備。
其次，網絡安全直接影響著電子檔案的安全。在虛擬的網絡環境里，黑客、病毒等的惡意篡改和攻擊嚴重毀壞了檔案的完整性和準確性。
網絡一旦癱瘓，所有的信息可能會消失殆盡。另外，信息安全的相關法規存在漏洞、執行能力差，安全管理上工作細致性不足，風險評估體系和水平不足。
三、檔案開放與信息安全的辯證關系
作為檔案工作的核心和最終目的，檔案開放必須有嚴格的工作標準和規定。
檔案工作者利用多種渠道獲得相關信息，進行統一的加工整理形成檔案，交給檔案使用人員同時加以保存。
非保密檔案可以依法向社會和人民大眾公開，提供給民眾參與社會化服務與政策的機會，保障知情權的行使。檔案的開放極大的促進了信息的共享和資源的高效利用，能有效的促進相關工作的順利進行。在檔案的開放過程中，信息的安全保護相當關鍵。
檔案信息必須附著于不同的載體上，在保存過程中，遇到破壞在所難免，而因此造成的信息的丟失對社會的影響非常大。
另外，隨著信息時代的發展，檔案管理電子化，即電子檔案的應用普遍開來。網絡巨大開放性更是威脅著檔案信息的安全使用。
無論是從自然環境還是社會人文環境來看，加強檔案信息安全的研究和保護刻不容緩。
檔案的開放極大的促進了信息的共享和資源的高效利用，能有效的促進相關工作的順利進行。但是，在檔案的開放過程中，信息安全保障是現階段高校檔案不容忽視的一項工作。
檔案具有歷史性，真實性和唯一性，一旦損毀，勢必給社會造成難以挽回的重大損失，影響檔案工作的發展。因此，如何健康安全地開放檔案是檔案工作的關鍵。
四、檔案安全保障措施及防范體系
(一)建立完善的法律法規
當前我國涉及檔案安全的法規主要是信息安全和保密管理。它可以幫助檔案開放工作的健康、科學的發展。但針對信息安全重點建設的等級保護、風險評估、應急響應等內容在法規里仍是空白。這阻礙著檔案信息安全系統的完善和對信息的保護。
因此，建設完整的法律法規體系，加強檔案部門工作人員的法律意識和責任感，保障法規的執行力度。同時，針對電子檔案的法規也需建設和完善起來，以指導和規范電子檔案的安全使用。
(二)加強檔案基礎環境建設
對于實體檔案，如紙質、膠片、磁帶檔案要嚴格控制材料的選擇，并根據不同的環境需求分開保存，分別配備相應的庫房設備。?電子檔案的保存硬件設備即服務器、終端、存儲設備和網絡設備。這需要保證設備的物理條件，相關單位需定期檢修保障設備的正常運行。
電子檔案安全更重要的環節是網絡的安全保障，網絡的安全管理、漏洞檢測和病毒查殺都需要網絡安全技術的保障。
(三)加強安全技術能力建設
1、實體檔案信息安全保障技術。主要有保存技術和修復技術。保存技術重點對庫房的環境建設和裝幀技術展開。修復技術用于解決在檔案的保存、利用過程中受不可抗外力作用，如紙張老化、膠片斷折、光盤磨損等。加固技術、去酸去污技術，修裱技術都是常用的修復技術。
電子檔案安全保障技術就是從系統安全，數據安全，網絡安全，用戶安全等角度進行安全保護。
2、檔案信息安全保障手段。通過安全審計保障系統安全;利用數據加密技術、備份技術、應急響應技術保障數據安全;利用防病毒技術、防火墻技術、漏洞掃描技術保障網絡安全;利用身份認證、權限控制技術保障用戶安全。
3、檔案信息安全保障措施。對檔案員工進行安全教育是保障信息安全的重要措施。首先，應該大力推廣信息安全觀。將個人電腦設定防毒措施，加強資料備份觀念。防止在檔案信息公開的過程中無意帶入電腦病毒。
檔案部門需要在檔案服務器上安裝殺毒工具，建立起基本的的防毒安全環境。在工作過程中，養成重要資料備份的習慣，將檔案信息備份到服務器中，并備份到光盤或磁盤中。另外，制定文件信息安全防護和應急計劃，定期進行修訂。
(四)完善檔案安全管理體系建設
檔案的管理工作是真正實現檔案安全的重要部分。好的管理思想和制度，負責的管理人員和到位的工作程序是保障檔案信息安全的靈魂。建立起檔案信息安全組織體系，設立信息安全管理部門，規劃組織，明確職責。制定檔案信息安全保障工作的整體規劃確立明確的目標，擬定長期規劃。同時加強管理制度的執行力度，成立安全工作領導小組，定期對檔案信息進行檢查。
(五)大力推廣應用電子檔案
從安全角度來看，電子檔案較傳統紙質檔案有較大的安全性。首先電子文件對環境條件、氣候條件耐受性較高，不易被破壞，因此較安全。第二在文件保管使用的整個環節都可以憑借高科技手段加以安全保護。第三影響電子文件信息安全所需智力、技術、設備、環境等條件較高。
第四我們一直在不懈努力大幅提高電子文件的安全技術研發功效，努力杜絕文件信息泄露的可能性。
