软件档案安全保障体系的研究
档案安全保障体系建设内容研究
掰 ，
＝
■●＾
镕 （
横
档案 安全基础设 施 、 技术 支撑 、 组织 管理 、 法 规 标 准 等 若 干部 分组成 。 ” １ ７ １ 赵鹏先 生认 为 ： “ 档 案 安 全 体 系 包
含着 两个方 面的 内容 ， 一是档案安全 ， 二是体 系 ， 其 中
档 案 安 全 是 目标 ， 而 体 系 则 意 味着 针 对 目标 实 现 的全
案安全 的保障工作真正落到 实处 ， 没有纰漏 。 ” １ １ １ 张艳欣
认为： “ 档 案 安 全 保 障 体 系 是 一 个 复 杂 而 庞 大 的体 系 ， 包含技术 、 管理、 法律法规 、 标 准 建 设 等 多 方 面 的 内容 ， 诸 多 方 面必 须 齐 头 并 进 ． 全面均衡发 展 ． 才 能 做 好 档 案 安全保护工作 。 ” ［ ２ １ 笔者认为 ， 档 案 安 全 保 障体 系建 设 是
１档 案 安 全 保 障 体 系建 设 概 念
全 保 障体 系 的 理 论 研 究 、完 善 法 律 法 规 、制 定 标 准 规 范、 实施模 式 、 经 费保 障 、 技术研究 、 安全 管理 、 人 才 培 养等 ， 还需 要科 学决 策 ， 依法履 职 ， 合 理布 局 ， 系 统 实 施， 使档案 安全的保障建设工作 真正落到实处 ， 全 面 均
档 案 安 全
内
Ｏ李 宝 玲 崔 海 燕
档 案安全保 障体 系是“ 十二 五 ” 期 间档 案事业 “ 三 个体系” 建 设 中 的一 项 。 这“ 三个体系 ” 是档案工作 “ 收” “ 管” “ 用” 三 个 基 本 工 作 环 节 在 新 时 期 的新 提 法 、 新 注 解 ．但 也 表 明档 案 工 作 者 对 自己工 作 核 心 内 容 认 识 的 不断深化 。 要 建 立 档 案 安 全 保 障体 系 ， 就 要 明确 这 项 工 作 的 内涵 与 外 延 ， 具 体 工 作 范 围和 内容 。 这 对 于档 案 安 全 保 障 体 系 的建 设 有 着 积 极 的意 义 。
课题研究论文：档案安全保障体系建设问题研究
98851 档案管理论文档案安全保障体系建设问题研究档案信息资源是国家和社会珍贵的文化财富，然而，当今社会自然因素和人为因素对档案安全的威胁日益严重，建设档案安全保障体系，保障档案的安全刻不容缓。
一、建设档案安全保障体系的重要性和紧迫性建设档案安全保障体系，消除档案管理活动中的安全隐患，确保档案实体的绝对安全是现阶段档案工作的重要任务，具有重要的意义和作用。
其重要性和紧迫性突出表现在以下几个方面：1.档案信息是我国重要行政资源，具有很强的时效性、保密性，我国核心档案信息已成为国内外敌对势力关注的重要资源，防止国内外敌对势力的窃取，是保障档案安全的前提和重要目标[1]。
2.我国现阶段，各地区自然灾害频发，地震、洪水、雨雪冰冻灾害，以及水管爆裂、电路老化引发的火灾等对档案造成极大的损失[2]。
预防和减轻自然灾害人为灾害对档案造成的损失是档案安全保护的重要条件。
3.档案部门中还存在各种安全隐患，技术保护的不合理，管理措施的不到位，设备设施的不完善，以及建筑结构上的缺陷和环境条件的不适宜，都会不同程度地造成档案的破坏和损害。
安全保护档案，就必须消除档案部门管理上、档案工作运行中存在的各种安全隐患。
4.信息时代的新技术推动了档案工作效率，改进了档案服务方式，但数字条件下档案信息的原真性、完整性已成为当前档案工作的一大挑战，新技术条件下档案的信息安全是当前档案安全保障的重要内容[3]。
5.在注重档案安全保护技术的应用同时，更应该注重档案安全保障的管理机制的构建。
众所周知，在信息安全领域有“三分技术，七分管理”的说法[4]，充分说明管理工作的重要性。
尽管在档案安全保护领域，许多专家更倾向于技术与管理并重的提法[5]，但同样表明，解决档案安全的问题不能只局限于技术手段，还应该注重管理工作。
而且目前档案安全保障的管理工作还是弱项，因此，必须加强档案安全管理机制的构建研究，有效地确保档案安全。
二、档案安全保障体系存在的问题多年来，各级档案部门充分认识档案安全管理的重要性，不断解放思想，务实创新，积极转变工作理念和方式，健全安全管理制度，完善档案安全工作机制，改善档案安全保管条件，不断总结经验，积极探索档案安全管理的有效途径和方式。
档案资源体系建设调研报告
档案资源体系建设调研报告一、引言随着社会信息化进程的加速，档案资源体系建设对于国家、企业和个人的重要性日益凸显。
完善的档案资源体系不仅可以保障信息的安全存储和有效利用，还能为决策提供重要参考。
然而，当前档案资源体系建设中存在诸多问题和挑战。
本次调研旨在深入了解档案资源体系建设现状，分析存在的问题，提出改进策略和建议，以期推动档案事业的健康有序发展。
二、档案资源体系建设现状1. 档案资源分散，难以共享：目前，档案资源普遍存在分散管理的情况，不同机构、不同部门之间的档案信息难以共享，导致信息孤岛现象严重。
2. 档案管理信息化程度低：部分机构仍采用传统的纸质档案管理方式，信息化手段运用不足，影响了档案管理的效率和准确性。
3. 档案服务方式单一：现有的档案服务方式多以被动服务为主，缺乏主动服务意识，无法满足用户多样化的需求。
4. 档案安全保障体系不完善：部分机构对档案安全保障工作重视不够，导致档案信息泄露、篡改等问题时有发生。
三、调研方法本次调研采用了问卷调查、访谈和实地考察相结合的方法。
问卷调查覆盖了政府部门、企事业单位等不同类型的机构；访谈对象包括档案管理工作者、专家学者等；实地考察选择了具有代表性的档案馆（局）进行深入了解。
四、调研对象与范围本次调研的目标群体为政府部门、企事业单位等不同类型的机构，涉及全国范围内多个地区。
通过广泛收集相关数据和信息，为深入分析档案资源体系建设现状提供依据。
五、调研结果与分析1. 档案资源体系建设取得的成绩（1）档案资源总量丰富：经过多年的积累，各机构已经形成了大量珍贵的档案资料。
这些档案资料在传承历史、记录文化等方面具有不可替代的作用。
（2）档案管理意识逐步提高：随着社会对档案价值的认识加深，越来越多的人开始重视档案管理。
许多机构在人员配备、资金投入等方面加大了力度，为档案管理工作的顺利开展提供了保障。
（3）档案管理信息化初见成效：随着信息技术的发展，越来越多的机构开始采用数字化手段进行档案管理。
档案安全体系建设中存在的问题及对策
档案安全体系建设中存在的问题及对策档案安全是组织机构管理中非常重要的一环，其安全体系建设关乎到组织的稳定和发展。
在具体的建设过程中，档案安全体系也存在着一些问题，需要我们采取一定的对策来加以解决和改进。
一、存在的问题1.信息技术不足在当前数字化信息快速发展的时代，许多组织的档案安全体系仍然滞后于信息技术的发展。
存在的问题包括存储设备陈旧、网络安全措施薄弱、信息系统不完善等。
这些问题使得档案的安全保障出现了较大的隐患。
2.安全管理不规范档案安全管理要求严格，但是在许多组织中，由于管理制度不够完善，监督不够到位，导致档案管理工作存在着漏洞和不严谨的现象，泄密和丢失事件较为频繁。
3.人为因素人为因素是档案安全体系建设中一个难以忽视的问题。
员工的安全意识不强、保密意识淡薄、不良行为等，都会对档案安全造成极大的威胁。
二、解决对策1.加强信息技术的应用现代化的信息技术是保障档案安全的有效手段。
组织应加大投入，更新存储设备，加强网络安全措施，建立完善的信息系统，以适应数字化信息发展的需要。
2.建立健全的安全管理制度建立健全的档案安全管理制度，包括明确的档案管理流程、权限管理、备份与恢复机制、灾难恢复预案以及定期的安全漏洞自查与整改等。
要加强监督，确保管理制度的规范执行。
3.加强人员培训和管理加强对员工的安全意识教育和培训，提高他们的保密意识，规范他们的行为举止。
加强对员工行为的监督和管理，及时发现并纠正不良行为，从源头上防范档案安全问题。
4.加强内部审计建立健全的内部审计机制，进行定期的审计工作，发现潜在的安全隐患，及时进行整改并加以改进。
内部审计可以有效地发现问题，确保档案安全体系的健全运行。
5.加强外部合作组织可以与专业的档案安全机构合作，共同建立有效的档案安全体系。
对于保密等级较高的档案，还可以考虑委托给专业的档案安全机构进行管理，保障档案安全。
6.交流学习与经验分享档案管理领域的知识在不断更新和发展，组织可以加强内外部的交流学习，提高档案管理员的专业水平，增强其应对档案安全问题的能力。
夯实基础加强档案安全体系建设
夯实基础加强档案安全体系建设摘要：档案安全体系建设是确保档案实体和信息安全的基础设施和制度规范。
本文试图从档案安全体系的内涵分析出发，对什么是档案安全体系，档案安全体系包含的三个层面涵盖的内容进行了简单的论述。
提出目前档案工作的目标和重点都是加强档案安全体系建设，并对如何建设档案安全体系，从基础设施建设到制度建设的各方面从安全的角度提出了如何加强档案安全体系建设。
关键词：档案工作，基础建设，安全体系Abstract: the file system is to ensure that the file safety construction entity and information security infrastructure and normalized. This paper attempts to file the security system of analysis of connotation, about what is safe system files, files security system contains the three levels covering content of a simple discussion. Present the archives work objectives and priorities are to strengthen the construction of archives safety system, and how to build a safe system files, from infrastructure to all aspects of the system construction from safe Angle puts forward how to strengthen the construction of archives security system.Keywords: file work, infrastructure, security system档案承载着“记录历史、传承文明、服务现实”的重要作用，档案的安全保管是档案工作最基本的任务。
数字档案信息安全保障体系建设中的问题与策略
网络 和 计算 机 设 备 等 硬件 系 统 出现 故 障造
成 的危 害 也 是 非 常大 的。 往 往将 数 据 丢 失或 者 系 统无 法 保 持 原有 的有 序 的存 贮 状 态 。这 就要
求 系统 在 设 计 之初 应 充 分 考 虑 到系 统 的安 全应
数 字 档 案 信 息 技 术 安全 体 系 结 构包 括 内容安 全 层 、
随着 信 息 处 理 技 术 、 算机 技 术 和 通 信 技 术 的 准 、 全 责 任 不清 、 全 权 限 不 明 、 全 管 理 不 到位 计 安 安 安 快速 发展 ， 字 档 案 信 息 的 安 全保 障建 设显 得 尤 为 等 问题 。有 资 料 表 明 ， 正 网络 安 全 事 件 以及 涉 密 数 真
重 要 。数 字 档 案 信 息 是 档 案 信 息 的 一 种 重 要类 型 ， 信 息泄 露 ， ０ 来 自内网 人 员 ， 主 要 是 因 为人 员 思 ８％ 这 其 内容 包 括数 字形 式 的档 案 信 息及 纸 质档 案 经过 数 想 麻 痹 和 安 全 管 理 体 制 不 完 善 造 成 的 。主 要 表 现
非 法 入侵 缺 乏检 测手 段 ， 据 备份 机制 不 够 完善 等 ， 数
二 、 字 档 案信 息 安 全保 障体 系 建设 中的应 对 数 没 有 形 成 完 整 的 安 全 防护 体 系 ， 得 信 息 系 统 变得 策 略 使
非常 脆弱 ， 易受 来 自各 方面 的攻击 。另外 ， 客攻击 黑 等 人 为 恶 意 破 坏 因 素 的存 在 ， 给 档 案 工 作 带 来难 也 以预测 的困难 。
要确 保数 字 档 案 信 息 的安 全 ， 建 立 技 术 安 全 须 体 系 结 构 ， 建 分 层 安 全 策 略 ， 用 各种 安全 技 术 。 构 应
档案信息系统安全保护制度
档案信息系统安全保护制度档案信息系统安全管理制度目录背景随着档案信息化进程的不断加快，档案部门通过档案信息系统管理的数字档案资源越来越多，提高档案信息系统的防护能力和水平，已经成为加强档案信息安全管理，促进档案事业健康发展的一项重要内容。
为了保障档案信息系统的安全，防止网络安全突发事件，保证敏感时期的信息安全问题及时响应，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》《档案信息系统安全等级保护定级工作指南》等文件精神，结合我局馆实际，制定本管理制度。
总则第一条严格遵守国家有关法律、行政法规，严格执行安全保密制度，不得使用档案信息系统从事危害国家安全、泄露国家秘密等违法犯罪活动，不得利用档案信息系统制作、复制和传播破坏国家稳定，扰乱社会秩序，损害公民利益的信息；第二条与时俱进，根据新形势，不断加强信息安全系统建设，完善信息安全管理机制，坚决防止档案信息系统遭到侵入和破坏；坚持积极防范、突出重点，既保守国家秘密安全又有利于档案信息化健康开展的目标。
第三条在本局馆设立信息安全领导小组，统筹协调本机构及辖内信息安全工作，保障信息安全工作顺利实施和落实。
第四条按照相关要求，及时、准确、认真开展局馆档案信息系统备案事情测评，并及时向公安机关报告变换信息；第五条自觉接受公安机关收集信息安全部分的安全监督、搜检和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，积极配合公安机关查处通过计算机信息网络进行的违法立功行为；第六条档案信息系统的安全管理，实行“谁主管，谁使用，谁负责”的原则，同时实施主要领导负责制。
第一章信息系统人员岗位职责第一条本局馆设置专门的信息技术处，配置专业的信息安全人员对档案信息系统进行管理与维护。
具体由处长担任安全主管，总体负责信息系统安全事情。
并设置以下安全管理岗位：系统管理员、网络管理员、安全管理员、机房管理员。
第二条系统管理员负责信息系统运行维护管理，主要职责是：信息系统主机的日常运转与保护；各档案信息系统（包孕数字化加工系统，电子文件中心平台、目录中心平台、虚拟档案室业务平台、门户网站、政务网站等）的保护与备份；信息系统数据库备份的管理；应用系统访问权限的管理；系统管理员应至少配备2人，共同管理。
数字档案信息安全保障体系
07 总结与展望
研究成果总结
数字档案信息的安全保障技术取得了长足进步，涉及加密 技术、身份认证、数据备份等，为数字档案信息安全提供 了有力支撑。
在实践方面，不少企业和机构已经建立了较为完善的数字 档案信息安全保障体系，实现了较高的安全防护能力。
数字档案信息安全管理意识得到了普及和推广，越来越多 的企业和机构开始重视信息安全保障工作，并逐步完善相 关制度。
02 数字档案信息安全保障体 系基础
信息安全管理基础
01
02
03
组织架构
确保数字档案信息安全工 作有专门的负责部门，并 明确职责和权限。
政策法规
遵守国家和地方的相关法 规和政策，制定符合组织 实际情况的数字档案信息 安全管理制度。
人员管理
加强数字档案信息安全管 理人员的教育和培训，提 高人员的专业素质和安全 意识。
案例一
2. 解决方案 • 建立多层次的安全防护体系，包括物理安全、网络安全、系统安全、应用安全等方面。
• 实施访问控制策略，根据人员的职务和权限设置不同的访问权限。
案例一
• 建立数据备份和恢复机制，确保数据的安全性和可用性。
案例一
3. 实施效果
• 有效地防止了黑客攻击和内部人员误操作，提 高了信息安全性。
应急预案
制定数字档案信息安全应急预案， 明确应急响应流程和责任人，确保 在突发情况下能够迅速响应。
安全检查
定期进行数字档案信息安全检查， 发现潜在的安全风险并及时采取措 施予以解决。
03 数字档案信息安全管理
数字档案信息安全管理策略
制定安全政策
建立数字档案信息安全政策，明 确安全目标和标准。
完善安全制度
制定并执行一套完整的安全管理 制度，包括安全培训、访问控制
2000年～2011年我国档案安全保障体系研究综述
关键词 ：档案安全 ；保障体系 ；研究综述
２ １ 年５ １ 日，国家 档案局杨冬 权局 长在全 国档案 ００ 月 ２
已经处 于不安全环境 中的档案 ，采取各 种措施使其 达到新 的稳定状 态 ，保存其信 息的可读 、可用和可藏 。这三层含
安全 系统 建设工作会议上 提出 “ 建立 确保档案安 全保密 的 档案安全体 系 ，全面提升 档案部 门的安 全保 障能 力”的号 召 ，把 档案安全 的重要性提 升到一个新 高度 。【 近年来 ， １ ］
档案安全保 障体 系的建设具有持续性 、多样化 、可 完 善性 等特点 ，是一项 复杂 的系统 工程 。构建 档案安全保 障 体 系的前提是分 析档案安全保 障体系 的理论 定位与实 际应
用 的关系 。 张 美芳 、王 良城 认 为 ， 目前 ，国内外 关 于档案 安 全
和重要数据 的泄密 隐患 ，确保档案信息的全面安全 。［ ４ ］
２２ 指导思想。彭远明认为，构建档案安全保障体系的 ．
指导 思想是 ：在体 系 内合理进行 安全 区域划 分 ，以应用 和
实 效为 主 导 ，管理 与技 术 为支 撑 ，结合 法 规 、制度 、体
制 、组 织管 理 ，明确等 级保 护 实施 办法 ，确保 档案 的安
全 。【张美芳 、王 良城认 为 ，档案 安全保障体 系建设 的指 ５ 】
档案管理 ４２ １ ／０ ２ 总第１ ７ ９ 期 ６ ３
■ ； ｉ ｉ 告 调 查 报
３ 档案 安全 保 障体 系 的建设原 则
档案安全保 障体 系的构建应该根据档案安全 现状及 其 面 临的威胁 与隐患 ，从 档案安全保 障工作的整体和全局 的 视角进 行规范 ，在构 建过程 中应该 遵循一定 的原则 。彭远 明 、张艳欣 、杨 安莲 、黄 昌瑛 、张勇等都提 出了档案安全 保 障体系 的建设 原则 ，笔者采 用统计归纳 的方法 ，从 中提
[体系,档案]档案安全保障体系建设浅析
![[体系,档案]档案安全保障体系建设浅析](https://img.taocdn.com/s3/m/d08a15c5f18583d048645997.png)
（四）加大督查，防范风险。一是要加大日常监督检查力度。要按照档案安全管理要求，档案安全体系建设工作纳入重点工作督查、检查范围，坚持每天观察记录库房温湿度情况，随时检查档案的安全存放情况，发现问题及时解决，确保档案库房、设备、档案实体、信息的安全。二是要建立档案安全应急预案。应急处置预案是指档案馆在遭遇人为或自然因素引起的突发事件的情况下，能够迅速有效地组织开展施救，最大限度的减少损失，防止事故发展而预先制定和建立的紧急情况处置方案。三是要加大违法案件的查处力度，切实对违反档案安全法规制度的人和事进行查处。对执行中的漏洞，查出一个，堵上一个；对查出的问题，发现一起，查处一起，从而使档案安全法规制度不仅在纸上完整制定，也在实际中完整执行，能够真正发挥实效。
档案安全保障体系建设浅析
一、加强档案安全保障体系建设的重要性
（一）档案安全保护被赋予了新的内涵，可读性（有效性）成为继真实性、完整性、保密性之后数字档案保护的应有之义。不能为人直接识读的数字档案具有对其生存环境的依赖性，如何确保不同生成环境下档案信息的可读、可用，尤其是在不同技术平台上生成的数字档案的“透明”共享，是当下档案保护的一大难题；同时，技术的推陈出新，计算机软硬件环境的频繁升级，意味着数字档案在其漫长的生命历程中必须不断迁移其技术环境，由此带来了迁移过程的安全性以及迁移后数字档案的有效性问题。
（二）档案信息化网络建设中信息安全技术应用不够全面。我国的档案信息化网络建设目前处于内网、专网和外网同时使用阶段，随着信息技术的不断发展，信息竞争、黑客攻击等人为恶意破坏因素的存在，档案信息化网络建设中信息安全技术应用不够全面，使得档案信息系统变得非常脆弱，易受来自各方面的攻击。从事黑客的人或组织可能会不断地寻找档案网络系统上的的漏洞，以潜入档案信息系统。一旦网络被人攻破，机密的数据、资料可能会被盗取，网络可能会被损坏，给我们的工作带来难以预测的损失。另外，世界上每天都有新的计算机病毒产生，同样会威胁档案网络的安全。
关于档案安全保障体系研究
关于档案安全保障体系研究档案是真实的历史记忆、珍贵的原始凭证，档案是十分脆弱的，极容易受到诸多危险因素的威胁，因此我国历来高度重视档案安全保护工作。
随着计算机技术及通信技术的快速发展，数字档案的出现，人们对档案安全的关注又上到了一个新高度。
我国的档案保护历史源远流长。
但是，因为古代政权更迭频繁、技术水平较低，对档案的安全保障处于较低层次。
现在，随着现代计算机技术和通信技术的高速发展，档案管理也进入了电子化时代。
我国传统档案修复技术已日趋成熟，关于档案信息安全的信息保护技术也正在进一步完善中。
但是我国地域广裹，各省市有其自身的档案情况，目前尚未建立起一个档案安全保障国家体系，建立全国档案安全保障体系极其重要。
具体而言可以从以下方面实施：一、档案安全物质保障体系物质保障是档案安全保障体系中最为基础、最为核心的内容，物质保障系统包括档案制成材料子系统；档案馆内外部环境子系统以及资金和人力资源子系统，它们构成一个有机联系的统一整体。
具体包括：档案制成材料安全保障，我们要做好档案制成材料的安全保障工作，就必须从档案制成材料的选择和档案保管的外界环境两方面着手，既要选择耐久性好的档案制成材料，又要创造适宜档案保存的外界环境条件。
应区别纸质档案、声像、光盘等类型等不同类别采取不同的保护方式；档案馆内外部环境系统建设；档案安全资金及人力资源保障；档案安全资金保障；档案安全人力资源保障，如大力加强档案安全的管理队伍建设，提高档案人员的思想政治觉悟，改善档案部门管理模式，设置专门的安全管理机构，探索新的档案安全管理体制，切实加大档案安全检查的幅度，加深档案安全的监督检查力度等。
二、档案安全技术保障体系档案安全的技术保障体系可分为传统载体档案安全的技术保障子系统和现代电子档案安全的技术保障子系统。
前者着重在借鉴我国档案发展史上有效的档案安全保管技术与方法基础上，构建适于目前条件下传统载体档案安全的技术保障系统；后者主要针对电子文件的新变化、新特征，基于现代信息技术环境，构建电子档案的安全技术保障系统。
档案信息安全保障体系技术防范要点浅析
“ 息 安全 保 障” 一概 念 最 为世 界 的 共 识 。 与 此 同时 ， 息 局 提 出 构建 档案 信 息 安全 体 系 的 信 这 信 早 出现 在 １ ９ ９ ６年 美 国 国 防 部 令 安 全 问题 对 经 济 发 展 、 家 安 全 要 求 是 非常 及 时 的 。积 极 参 与到 国 ｓ ３ ０ ． 中， 定义 为 ： 护和 防 和 社 会稳 定 的重 大影 响 正 日益 突 国 家 的 信 息 安 全 保 障 体 系 建 设 一 ６０ １ 其 保
７ ５
唯德 燃
容 灾备 份 与 故障 恢复 技术 的 或增 量备 份 ， 每 加 ， 是 结 合 信 息 化 的 而
特 点 ， 本 地 计 算 环 境 、 域 便 目标 是 确 保 应 用 系 统 、 键 数 据 每 月 底进 行 一 次全 备 份 ， 年底 从 区 关 每 捷、 网络基 础 设施 和 支 撑 性 基 础 具 有 很 强 的稳 定 性 与 可 靠 性 ， 从 进 行一 次全备份 的策 略。
设施 四个 层面 分析 存 在 的威胁 与 而 在 灾 难 或 故 障 发 生后 ， 然 能 仍
、
档 案 信 息 安 全 保 障体 系 不 健 全 ， 息 安 全 监 管 体 系 有 待 提 高 ， 案 信 息 安 全 的技 术 保 障 信 档
现 状
进 入 ２ 世 纪 ， 息 化 对 经 济 偏低 等 问题 仍然 较 为突 出 。 １ 信 社 会 的 影 响 愈 加 深 刻 ， 息 资 源 信
息安 全保 障 工 作 ， 后颁 布 了《 先 保 分 为人 员 体 系 、 术 体 系 和 管 理 技
恢 复 能 力 和 反 击 能 力 ， 信 息 和 密 法 》 《 于 加 强 信 息 安 全 保 障 体 系 三 个层 面 。它 可 以通 过 纵深 在 、关
档案安全保障指标体系建设研究
网 络通讯 设备 有安 全可 靠的安 保系 统支 持， 重要的 讯线 通讯控 置均 通 路和 制装 能 并能在系统被破坏后具有恢复 力；
，
第２ 次 的要 素 （ 层 中观 ） ，选取 “ 层 周边环境 ”、
“ 库 环 境 ” 、 “ 备 环 境 ” 、 “ 作环 境 ” 、 “ 馆 设 工 网
馆 防 震防 雷
库
一
档 案馆建 筑和库 房防震 指数烈 度七级以 上 消防 指数 二级以 上； 具有 三级以 上
防雷设施 ：
境 环 特 库 藏 ∞
分 双路供 电
设有特 藏库， 满足珍贵 档案 和声像、 光 盘等 殊 特 载体 案 档 保管 保护 要； 、 需
， ｆ Ｉ Ⅵ ； ｉ 日 ＇ １ ／ｈ１‘ ： Ｊ 、 日 ｆ 、
库系 必须 件、 信息系 软 统） （ 统软 《 应用软 数据 件系统 系 符合 计 算机 件、 统保
软 件系 统 号） 密管 各项要 的 理暂行 求 （ 规定》 国保发 （９８ １９】１
到提高档案管理水平和管理效益的作用。”［ ７ ］
防 报 盗 警
装 具达标
有防 报 施 设 盗 警设 和 备；
各类 档案装具 符合 国家 有关标准 规定 。
２ 档案安全保障的评价指标体系
依 据 上述 原则 ，档案 安全 保 障体 系评 价指 标 体
工
境
０ 一
库 房应单 成区， 或库房 处应 独 库区 入口
设 过渡间 工作 ， 人员更 衣室， 密封门 加
藏库房尘埃量应保持在每平方厘米不
大于 １ 个尘 粒 的标 准 ，颗 粒 度 不 大 于 ０
作 库房单独 成 区 或过 渡 门，有 条件 的档 案 馆可 设置 空气 环 过 滤 装置 ，防 止污 染气 体 进入 库房 ；特
从档案安全体系建设的角度看档案保护
有 的多样性 ， 案保护 技 术需要 极为丰 档
富的科学知识， 括物理、 学、 物、 包 化 生 材 料 、 息 、 至 历 史、 理 等诸 多学 科 ， 信 甚 管 同
般 各 个 部 门各 自有各 自的强 调 重 点 ， 如
保 卫 部 门主要 强调 信 息保 密 问题 ， 管 部 保
二 、档案保护的新特点
６２ ０ １ ０ｌ ｔ 国挡 幕 ２５ ］
老化受损的防护 问题等， 缺少在全局和系
务工作 ， 而是贯穿档案管理全 流程 的系统
｜
ｌ－ ｌ－ Ｉ ｌ。 ｌ
四是 难度 越 来越 大 。 案 不 仅 种 类 档
：
档 案信 息 的 保 护 ， 即保 护 档 案 实 体只 是 亦
整 合。
策 ，依法 履职 ，合理布局 ，系统实施 ， 题 ，给后继 的工作造成 不便 ，甚至 形成 重 点 突 破 ，使 档 案 安 全 的保 障 工 作真 正 ｉ 档 案安 全 的 隐患 。
落 到 实 处 ，没 有 纰 漏 。
档 案安 全体系建 设 理念 的提 出 ， 最
建 设 ， 需 要 进 行 一 系 列 的 工 作 ， 包括 档 ： 缩 微 及 数 字 化 迁 移 电 子 文 件 系 统 灾
个 新 的台 阶。
一
、
档案 安全体 系浅议
究 、人 才培 养 等 ，要 努力 做 到 科 学 决
关于档 案 安全 体系 的概 念 ，目前还
没有 明确 的 定 义 。 简单 地 分 析 ， 案安 全 档 体 系 包含 着 两 个 方 面 的 内容 ， 是 档 案 安 一 全 ， 体系 ， 中档 案安 全 是 目标 ， 二 其 而体 系 则 意 味 着 针 对 目标 实 现 的 全 方 位 审 视 和
关于加强档案安全保障体系建设的思考
摘要： 随着 经济社 会 的 发展 与 工
业 化 进 程 的 加 快 ， 的 安 全 隐 患 和 安 新
旦 出 了问题 ， 将难 以补救 。因 此 ， 提高 档 案 安全 保 障 能 力 ， 增强 档 案 安 全 防
些现 实的 档案 安全 威 胁 ， 我们 敲 响 为
了警 钟 。确保 档案 安 全 万无 一 失 ， 是
档案部门的基本职责 。 各级档案部门
和 全体 档 案工 作 者都 要从 对党 、 国 对
２重点 档案 抢 救 和保 护 。 国家 重 ．
家 、对 人 民负 责的 高度 ，深 刻 认识 档案 安 全 的极 端 重要 点 档案 是 反映 中 国社 会发 展 、 迁 的重 要 历 史佐证 ， 无 变 是 性， 切实 履行 党和 国家赋 予 的责 任 。为 此 ， 案部 门要 切 价之宝。它的完整与安全 ，事关国家宝贵文化财富的留 ” 档
广 泛 而深入 的 思考 。 当前 ， 案 安 全 档
保 障 体 系建设 已成 为 档案 事 业科 学
发 展 的 重 点 内容 ，是 一 项 重 要 工 程 ，
在此 仅从 档 案安 全保 障的 重要 性 、 档
案 安 全 保 障 、 案 科 研 保 障 、 案 人 档 档
案 馆 要 不断 完 善 档 案 设 施设 备 ， 装 安 视 频 监 控 系 统 、闭 路 电 视 监控 系统 、
与 库 房 实 体 案 卷 核 对 ，确 保 无 一 遗
内部 形势 看 ， 些档 案 部门 内 部管 理 一
混乱 ， 也对 档案 安全 造 成 了危 害 。这
漏 。对 母 片 库房 保 管 的 胶 片档 案 ， 实
档案安全保障体系的构建
而开展 的一切 安 全保 障管 理活 动。如温
湿度 监控 、 防、 八 载体 材料 的 处 理 和 信 息
的保 护、 全保 障方案 的调 整； 安 档案的接
收 、 息检 查、 案 的安 全利用制 度、 信 档 档
案 安 全等级 的划分、 全 设备 的正 常维 安 护、人员安 全 意识 的培 养和 安全 技术 的
文／张 美芳
黄丽 华
金
彤
档 案 安 全 保 障体 系 的构建
随 着 档 案 事 业 的 发 展 ， 案 管 理 和 档 理 、 段 监 督 的 理 论 ， 从 国 家层 面 的管 后 是 后 期 监 督 包 括 安 全 保 障 活 动 的 评 估 、 员 技 术 水平 的评 估 、 政 结 算 、 人 财 开 展 安 全 保 障 活 动 后 的 总 结 报告 、 度 、 制 规
培训等等。
ห้องสมุดไป่ตู้
■ 隆重瞄冒叠溜
二 、档 案 安 全保 障 体 系动 态 响 应模 型
档 案 安 全 保 障 体 系 中 的各 要 素 都 处 风 险 或 不 安 定 因素 采 取 一定 的 措 施 ， 最 尽 大 可 能 规 避 风 险 ， 除不 安 全 因素 ， 档 排 对
维护水平 需要不断提高 。 新技 术的应用、
人 为破 坏 、 自然 灾 害 、 理 低 效 等 导 致 档 管 案面 临 着 日益 严 峻 的 安 全 威 胁 。 案 安 全 档 保 障体 系构 建 的 基 本 方 针 是 积 极 预 防 、 综 合 防范 ， 政 策 引导 下建 立一 种 完 善 长 效 在 的 安 全 机 制 。 种 长 效 机 制 基 于 组 织 协 这 调能力、 体系 支 撑 力 度 和 主 管 部 门支 持力
档案信息安全保障体系框架分析
档案信息安全保障体系框架分析作者：郭冬玲来源：《科技创新与应用》2015年第33期摘要：进入21世纪以来，随着高新科技的迅猛发展和经济全球化发展的趋势，档案工作在我国占据着越来越重要的地位，科学合理的档案信息保障体系是档案部门工作质量的重要保证。
因此，建立健全的档案信息安全保障体系迫在眉睫。
文章主要从宏观和微观两个角度着手，对档案信息安全保障体系框架进行了分析，希望可以为档案的相关工作人员提供帮助，仅供参考。
关键词：信息安全；档案保护；体系框架前言档案信息安全保障体系作为档案部门工作质量的实施载体之一，是有效促进档案工作建设的重要保证，是提高档案信息质量的前提条件，更是提升档案部门工作水平的基石。
基于这种情况而言，建立一套完整健全的档案信息安全保障体系框架是档案部门工作的重中之重。
1 档案信息安全保障体系所谓档案信息安全保障体系，主要是指通过信息安全技术与信息安全管理等，来对信息系统和信息的安全进行防御，以此使档案信息系统运行的可靠性、安全性得到保障，并时刻确保档案信息的实用性、完整性，以及真实性等等。
此外，档案信息安全保障体系还要具备保护档案综合性信息系统动态安全的能力。
档案信息安全保障体系可以分为宏观和微观两个方面。
就宏观角度而言，档案信息安全保障体系是以国家的信息安全保障体系为前提的；而微观的档案信息安全保障体系，是单位信息系统中的一个分支，能够保护单位中相关人员的档案信息安全。
2 档案信息安全保障体系宏观框架2.1 档案信息安全管理体系建立健全完善的档案信息安全管理体系，是档案部门的首要任务，不仅可以保证档案信息的保密性，还可以提高档案信息的质量。
为了档案信息安全管理工作的有效实施，相关的档案部门应该设立一个专门的档案信息管理处，主要监督档案信息安全管理工作。
在全国范围之内宣传档案信息安全管理工作的重要性，以此推动其在我国的进一步发展，并逐步建立符合我国基本国情的档案信息安全管理体系。
另外，还可以针对我国现阶段的方针政策以及建设目标制定档案信息安全管理的规范标准，以便为档案信息安全管理工作提供组织保障。
档案管理制度的信息安全与网络保障
档案管理制度的信息安全与网络保障1. 引言现代社会信息化程度不断提高，各类机构和组织的档案管理工作也面临着更加严峻的挑战。
档案管理制度的信息安全和网络保障成为了至关重要的问题。
本文将从信息安全和网络保障两个方面对档案管理制度进行分析和介绍。
2. 信息安全2.1 信息安全的重要性信息安全是指对信息系统进行保护，防止未经授权的访问、使用、披露、破坏、修改或者失去信息的风险。
对于档案管理制度来说，信息安全的重要性不可忽视。
保护档案信息的安全性，可以保证机构的利益不受损害，防止档案被非法篡改或泄露。
2.2 档案信息的分类和安全要求档案信息可以分为公开信息、限制公开信息和秘密信息。
不同级别的档案信息有不同的安全要求：•公开信息：可以向公众开放，但也需要通过严格的权限控制保证不被恶意修改或篡改。
•限制公开信息：只能向特定的人员或机构开放，要求比公开信息更高的安全性。
•秘密信息：只能向授权的人员开放，对安全性要求最高。
2.3 信息安全管理措施为了确保档案信息的安全，需要采取一系列的管理措施：•权限管理：为不同用户分配不同的权限，限制其访问、修改和删除档案信息的能力。
•加密技术：对档案信息进行加密处理，保证只有授权的人员才能解密和查看。
•审计和日志记录：对档案信息的操作进行审计和日志记录，有助于发现异常行为和追溯责任。
•安全培训与意识提升：通过培训和教育，提高档案管理人员对信息安全的意识和知识，减少人为失误导致的信息泄露。
3. 网络保障3.1 网络保障的重要性随着档案管理工作的信息化进程，很多档案都以数字化的形式存储和管理。
因此，网络的安全性和稳定性对于档案管理制度的运行至关重要。
网络保障旨在确保档案系统的正常运行和档案信息的安全传输。
3.2 网络保障的要求网络保障需要满足以下几个要求：•防火墙和入侵检测系统：设置防火墙和入侵检测系统，保护网络不受恶意攻击或未授权访问。
•安全策略和漏洞修复：制定安全策略，及时修复系统中的漏洞，确保系统的安全性。
档案保护体系构建的探索
档案保护体系构建的探索随着信息时代的到来，档案的重要性也逐渐凸显出来。
档案是国家的历史文化遗产，是人们了解历史、研究文化、推动社会发展的重要资源。
因此，保护档案不仅是传承历史文化的重任，也是维护国家利益、确保社会秩序的必要手段。
为了加强对档案的保护，不断推进档案工作的现代化和科学化，探索档案保护体系的构建显得尤为重要。
1.实现档案保存与保护的有效衔接。
档案保存和保护不是孤立的，二者相辅相成，相互促进，共同构成档案保护的完整链条。
只有建立起完整的档案保护体系，才能实现档案保存与保护的无缝衔接，让档案得以真正存活和传承。
2.提高档案保护的效率和水平。
档案保护工作需要各种保护手段的有机组合和协作。
针对明确的保护目标和需要，构建完善的档案保护体系，可以让各种保护手段在实际保护工作中发挥最大的功效，提高档案保护的效率和水平。
3.保障档案安全。
档案安全是档案保护的最高目标，是档案保护体系的核心内容。
只有建立完善的档案保护体系，采取科学的保护措施，才能从根本上保障档案的安全，避免档案被丢失、损毁、盗窃等情况。
1.法律法规。
档案保护的法治保障是档案保护体系的基石。
国家已经制定了多项有关档案保护的法律法规，建立了完善的档案保护的法律体系。
各单位在实施档案保护工作时，必须遵守相关法律法规，加强档案保护的法制化建设，确保档案保护工作的合法性和规范性。
2.组织机构。
构建档案保护体系需要专门的组织机构来负责具体工作的开展。
这些主要包括档案部门、档案管理机构、档案保护中心等。
各组织机构要按照统一的标准和规范，协调档案保护工作，保障档案安全和无损伤的保存。
3.技术手段。
现代档案保护体系需要运用现代科技手段，包括数字化保护技术、防火、防盗、防潮、防虫等技术。
这些技术手段可以有效的防止档案被损坏或丢失，确保档案成功保存。
4.档案保护标准。
档案保护的标准是档案保护体系建设的重要一环。
只有按照一定的标准进行档案保护工作，才能保证档案得到科学、合理的保存、传承。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
明确 指 出 国家 正大 力 提 倡 建立 电子 文 件 中心 己渗 入人 们 生活 的各个 方面 。富有 时代气 息 的各种 文件 ， 装备、 设 备 的升 级 换代 迫 使 内置软 件 代码 也 随 之 升 和数 字档 案馆 ， 鼓 励所 有 企 、 事 业 单位 大 力采用 信 息 级 以提 高性 能 ， 不 同版 本 与 批 次 的软 件代 码 已大量 技术 ， 进而 建 设覆 盖广 泛 、 内容 丰 富 、 检 索 方便 、 利 用 保 障 体系 。因此 ， 在 新政 策 累积， 逐渐 形成 软 件档 案 。如何 安 全保 管 和 有 效利 快捷 的档 案 资源及 利用 、
对 用 户 登录采 取 强 口令认 证 机制 ， 为 不 同 的用 户 环 境 因 素较 为 复 杂 ， 包 含 了政 策 环境 与 技 术 环 行 ； 和 角色 定 制 和 分 配 不 同 的权 限 ， 细 分 到 具 体操 作 如 境， 是软 件档 案 安全 保障体 系 的先 决条件 。 目前 ， 国
能所 展 开 的一切活 动 的总和 。软 件档 案安 全保 障体 案 的管 理 则 更倾 向于 在 线 管理 模 式 。若 要便 捷 、 高
系 则 是 以软 件 档案 为 中 心 ， 将 与之 相 关联 的人 或事 效 、 安全地 在 线管 理 软件档 案 ， 就 必须 借 助于 合适 的 物 按 照一 定 的规 则或 秩 序组 合 而成 的一个 整 体 ， 包 应用 管理 系 统 （ 估且 称 其 为 ｘ 管 理 系统） 。首先 ， Ｘ 管 含 了如何 防御 、 如 何应 急 、 如 何 处置等 多个 方面 的 多 理系 统必 须具 备严 密 的安 全管 理 体系 和权 限管理 体 个 原则 ， 其 主要 因素分 为环 境 因素 、 制 度 因素与 人 为 系 ， 能够从 事 前 、 事中、 事 后 多个 角度积 极 防 范 ， 以保 因素三 部分 。只 有对 这三个 方面 所存 在 的因素 风 险 证软 件 档 案 在 整个 生 命 周 期 的 安全 性 。其 次 ， 系 统 进 行 详细 分 析 ， 才 能 以最 合理 、 最 有效 、 最 经 济 的方 应 具 备 完整 的“ 三 员 管理 ” 安 全 设计 ： 实现 严 格 的系 法 建立 有 针 对 性 的安 全保 障体 系 ， 以保 证 软 件档 案 统访 问权 限 控制 ， 包 括 系 统功 能 权 限 和 数据 查 询 权
审核、 浏览、 下载 级 别 ， 并 设 置权 限 的时 效 性 、 家档 案局 、 国家标 准 中心 、 国家 军用标 准 中心 陆续 颁 上传 、 系 统 可 以 自动 生 成 工作 日志 和 用 户访 问记 布 了《 档 案事 业发 展“ 十一 五” 规 划》 、 《 数 字档 案 室建 区 域 性 ； 能够 事 后统 计和 追 查用 户 的访 问及操 作 。再 次 ， 设指 南 》 、 《 军用 软件研 制 能力 成熟度 模 型》 、 《 信 息安 录 ，
、
概Hale Waihona Puke 述 因 所谓 安全 保 障 ， 就 是发 生安全 事 故 的概 率 为零 。 议对 软 件 档 案 的管 理 采 用 离线 与 在 线 两 种模 式 ， 软件 档案 安 全保 障是确 保使 用 的软件 在其 整个 生命 此现 阶 段 的 软件 档 案 安 全 包含 了线 上 、 线下 两 部 分 周 期 内， 为 维持初 始功 能 以及不 断修 正错误 、 提 高性 数 据 安 全 方 面 的 内容 。从 长远 发 展 考 虑 ， 对 软 件 档
应及 时抓 住 这 良好 的契 机 ， 建立 起 用这 些 软件档 案 ， 进而 建立 、 健全 软件 档案 安全 保 障 大环 境 的指 引下 ， 体 系 已成 为档 案行业 面临 的又一个 新课 题 。
一
适合 自身特 点 的档案 三大 体系 。 根据 实 际情 况 并 结合 相 关 政 策 及 管 理制 度 ， 建
的安全 ， 发挥软 件档 案 的作 用 。 二、 影响软 件档 案安全 保障体 系 的因素分 析 （ 一） 内在环 境 因素
限， 对 数据 访 问权 限的控 制 应 达 到 条 目级 、 模块 级 、 字段 级 ， 防止 越权 操 作 ； 对 软 件数 据 的采 集 、 存储、 处 理、 传递、 使 用和 销毁 均应 按 照 国家有 关 保密 规 定进
７ ０
系 统 还 应 有完 善 的数 据和 程 序 层 面 的 安全 机 制 ， 确 足 、 符合 人 的需求 ， 使 人在 各个 方 面都 能 展示 出最 优
保 在 网 络或 电脑 出现 异 常 的情 况 下 ， 业 务 数据 不会 化 。信 息 社 会“ 以人 为本 ” 的管理 模 式 ， 促 使 各 主 体 出错 ； 具有完 善 的备 份和 恢 复机 制 ， 能够 进行 数据 备 单位 都加 强 了对人 才 的重 视与 培养 。在一 系列 管 理 份及恢复， 支 持磁 带 库 备 份 、 双机热备， 保 证 系 统在 过程 中， 亟需 建立 一 套专 业化 的职 业操 守 、 保 密意 识 单 台 设 备 出现 故 障 时 能不 中断 业 务服 务 ； 同 时 能对 教育 、 技 能培 训 、 实践 和 安 全 等综 合 计 划 ， 以确 认 和 存储 介 质 空 问进 行 预警 ， 即 当存 储 空 问 即将 不足 时 认 可各 个 岗位 的人 员 。上 述综 合计 划 中所 提及 的 内 以系统 内消 息 、 邮件 、 短信 等 方 式提 醒 系 统 管 理 员 ， 容， 既要重 视 员工 的技 术 、 技能、 协 作培 训 ， 更要 重 视 并能 记录 系统 管理 员对 系统进 行 的系统 变 更操 作 。 （ 二） 内在 制度 因素 制度 因素是 软件 档案 安 全保 障体 系 的基 础 。 目 员工 的职 业操 守 、 保 密意 识 等 有 关 思 想方 面 内容 的 教育。 虽 然 档 案 部 门是 维 护 档 案 安 全 的 具 体 执 行 部