风险管理视角下的电子档案安全管理论文

风险管理视角下的电子档案平安管理论文
1.1缺乏科学的平安管理理论与方法指导
信息平安风险管理是解决如何确切掌握信息及其依赖信息系统的平安程度、分析平安威胁何方、平安风险有多大,加强信息平安保障工作应采取哪些措施,要投入多少人力、财力和物力,确定已采取的信息平安措施是否有效以及提出按照相应信息平安等级进展平安建立和管理的根据等一系列详细问题的重要指导理论和方法。

从这个视角来看文档工作我们会发现,一直以来,文件、档案平安管理工作都是沿袭传统档案载体保护工作来开展,以此形成的相关理论也是以传统档案载体研究为根底的,随着电子文件的出现,传统以档案载体保护为核心的档案平安管理理论就很难适用于电子文件的平安管理。

虽然档案部门也对电子文件平安管理做过很多理论讨论,提出“前端控制思想”、“全程管理思想”、“文件连续体理论”、“后保管时代”、“文件运动理论模型”等理论来强化电子文件的平安管理,但不可否认的是,这些理论并不是专门的平安管理理论,很难在电子文件平安管理上获得本质性效果。

1.2对平安管理的认识存在偏向
1.2.1追求绝对的平安
长期以来，我国档案事业对平安风险的重视度缺乏，只是一味的采取各种绝对平安的防护措施来保证电子档案的平安性。

可是，站在风险管理视角来看，风险是绝对存在的，而平安却是无法保障的，平安风险是随时都可能发生的，而平安只是暂时的。

其实，电子档案管理工作就是风险管理工作，每一个电子档案都有着专属于自身的保护级别，想要在实际应用过程中起到绝对平安的作用，是根本无法实现的。

此外，平安风险是一种随机发生的风险，很难做
到绝对平安的控制，在这一过程中，不仅浪费了大量不必要的人
力、物力和资金，还使得电子档案的平安性受到了极大的威胁，严
重影响了电子档案平安管理工作的顺利开展。

1.2.2风险意识薄弱
一些平安管理人员风险意识淡薄,信息平安知识缺乏,却津津乐
道“太平盛世”,双耳不闻“盛世危言”,甚至认为,谈风险是“杞人忧天”,说平安是“天下本无事,庸人自扰之”,根本没有从风险管理的角度来度量电子文件的平安性。

这些都严重影响了正确认识平安
形势和树立科学的电子文件平安风险观。

1.2.3无视了对“资产”评估鉴定
从目前情况看,文件、档案管理部门虽都认识到电子文件的重要性,但绝大多数部门只是将电子文件作为日常办公的一种辅助帮助,
并没有将电子文件提升到“资产”高度来管理,就更谈不上对“资产”进展评估鉴定。

然而,从平安管理角度讲,一个组织系统内的资
产在没有被评估鉴定前,是不可能成功施行平安管理并进展维护的。

1.3管理环节不完善
首先,平安管理方案缺乏根据。

现有的电子文件平安管理方案的制订,绝大多数是凭借个人经历或者参照其他管理部门方案来制定的,而不是根据风险应对、风险监控实际情况来制订的,具有很大的盲目性。

其次,缺乏关键的风险评估环节。

风险评估是电子文件平安管理的根底和关键环节。

没有风险评估,电子文件的平安管理就会成为无源之水、无本之木,缺乏决策行动的根据与方向,由此而引发的平安
管理措施就具有很大的盲目性。

综上所述，可以得知，以往传统的电子档案平安管理形式上存
在了很多的缺乏，从而导致各种平安风险的发生，造成了非常不利
的影响。

而风险管理作为电子档案平安管理体系中的核心组成部分，只有加强做好风险评估工作，选择科学合理的平安控制方式，才能及时对平安风险进展有效的控制，防止电子档案受到损坏，从而促进我国档案事业长期稳定的开展。