新时期高校档案管理信息安全风险分析

[摘 要]随着信息时代的到来，高校档案工作逐步实现了信息化管理，较传统高校档案管理方式而言，信息化管理具有十分显著的优势，但也引发了一系列信息安全风险问题。为了进一步加强高校档案管理工作，必须针对新时期高校档案管理工作中所面临的信息安全风险问题进行分析，采取有效的风险防范措施，以保障高校档案工作的持续健康发展。

[关键词]高校档案管理；信息安全风险；安全管理

新时期，网络信息技术逐步成熟，各大高校档案管理工作也逐步朝着现代化与信息化方向发展，高校档案管理已经由传统的手工化逐步过渡到数字化。在各种现代化信息技术的支撑下，高校档案资源得到了最大限度地开发与利用，但同时，档案管理工作中存在的信息安全风险与问题也越来越突出，若高校档案信息安全无法得到保证，则可能引发巨大的损失。因此，必须加强高校档案管理信息安✎全风险防范工作，确保档案信息的安全性与可靠性。

1.高校档案管理信息安全风险分析

1.1制度风险

当前，在我国高校档案管理工作信息化建设过程中，还没有一套完整的法律法规，用以确保数字化的高校档案信息资源的安全性，只能利用计算机相关法律法规，对档案信息资源的安全性进行维护。这就为许多不法分子带来了可乘之机，为了达到目的，对高校档案信息进行恶意窃取、攻击和破坏，严重危害了高校档案信息资源的安全性、完整性与可靠性。

1.3物理安全风险

物理安全是指系统相关设备受到物理保护，因而免于丢失，不受破坏。具体而言，指的是防止计算机设施以及媒体等免受诸如地震、火灾、水灾等灾害及人为操作失误所造成的破坏。物理安全风险是指计算机设备及设施由于人为操作不当，导致设备损毁，受到地震、火灾、水灾、辐射、盗取、线路截获等的破坏。

1.4管理风险

对于档案管理人员而言，若保密意识不够，责任感不强，也会对档案管理的安全性带来直接影响。长期以来，不少高校并未对档案管理工作给予足够的重视，对于档案资料的保密性认识也十分薄弱，随着档案管理信息化建设步伐的逐步加快，管理人员还未跟上ฃ步伐，不少管理人员无意识中将档案信息内部网络结构或用户账号、口令等泄漏出去，再加上对于档案机房管理不严格，导致不法分子有机可乘。

1.5信息安全评估风险

由于高校档案管理信息安全评估起步较晚，因而仍存在不少风险和问题，具体而言，主要体现在如下方面：

（1）管理层对于档案信息安全评估的重要性缺乏足够的认识，安全评估技术人员严重缺乏，与此同时，高校档案管理人员普遍缺乏安全风险意识，安全评估水平普遍不高；

（2）安全风险评估流程及技术标准亟待完善。高校档案管理安全风险评估工作不仅是一个管理过程，还是一个技术过程，需要以具体环境及情况为依据，对工作流程及相关技术标准进行科学地制订，尤其是实际评估中的定性、定量方法及相互之间的关系与作用，都需要通过实践摸索进行进一步完善；

（3）安全风险评估工具发展相对滞后。随着档案信息化管理漏洞地逐步增多，档案信息安全所面临的威胁也越来越多，因此，必须加强安全风险评估工具的研发力度。但当前多数高校档案管理人员，由于自身缺乏足够的安全风险评估意识及技能，因而导致安全风险评估工具难以得到快速发展与有效利用。

2.高校档案管理信✍息安全风险的防范措施分析

2.1构建完善的档案信息安全规章制度

为了有效确保高校档案信息的安全性，高校档案部门应以国家档案局所发布的信息化建设纲要为指导，以自身具体情况为依据，结合我国计算机相关法律法规的要求，制定同高校档案管理工作相适应的规章制度，用以确保高校档案管理工作运行过程的安全性与可靠性。同时，我国应针对高校档案管理信息安全，尽快出台相关法律法规，以确保高校档案管理工作有法可依。

2.2搞好基础性工作，保障档案信息的物理安全

针对高校档案管理工作的现状，应扎实搞好基础性工作，将档案信息可能受到的泄密风险降至最低。一方面，对于系统安全性而言，在设备采购过程中应尽可能选则不同厂家型号不同的设备，以实现优势互补；另一方面，为避免某网段的安全风险蔓延整个网络，应进行子网设置，采用分级及分段物理隔离方式，形成相应的日志，并定期对网络设备进行扫描；此外，还应注重对网络信息范围进行控制，结合高校档案信息安全的相关要求，对捐献或寄存形式进馆的档案资料及集体、个人档案是否允许上网等保密问题进行充分考虑，应将上网的档案进行安全级别的划分，并予以加密，只有达到一定安全级别的用户，方可利用此档案；同时，还应注重加快制定档案信息安全响应机制、档案数据库安全响应机制、灾备数据恢复机制等。

2.3加强档案管理队伍的建设

为了切实搞好高校档案信息安全管理工作，关键仍在于人。必须加强档案管理队伍的建设。一方面，应加强管理人员思想素质及业务水平建设，要求各个管理人员都必须树立强烈的责任感及良好的工作作风；应针对档案管理人员♂的具体工作，制定相应的工作职责制度，将各项工作落实到个人，要求大家各司其职，不能逾越自身管理范围，更不能借助职能之便轻易泄漏档案机密；另一方面，高校应定期组织管理人员进行业务培训，为他们提供足够的学习机会，如进修、轮岗等学习，以逐步提高管理人员的信息化技能，保障档案信息资源的安全性；此外，高校还应从政策及待遇方面出发，制定完善的激励制度，充分调动档案管理人员的工作积极性，为高校档案安全管理提供全面的服务。

2.4搞好档案安全风险评估工作

首先，应加强高校档案信息调研，尽快熟悉高校档案管理组织的结构及具体情况，针对组织战略，业务类型♂、目标、流程，所依赖系统的基础性建设及档案安全需求等问题，进行全面调研与诊断；其次，应注重搞好档案信息资产识别工作，参照相关标准的要求，结合高校档案管理组织的实际业务流程，对档案管理系统IT资产予以识别，如软硬件、信息收集、分类、筛选、统计等，列出清单，对资产的重要性及业务信息流进行全面分析，根据价值对档案资产进行分级标识；再次，搞好档案信息安全风险分析工作，结合所列出的重要资产清单，对其所面临的安全风险进行全面分析，并对风险的严重程度进行分类标识与处理；此外，应加强档案信息安全的脆弱性识别，针对重要资产所面临的风险来源进行分析，找出系统安全的薄弱环节；最后，加强高校档案信息安全风险评估工作，并制定相应风险控制及防范计划。

3.结束语

信息网络技术的逐步发展和应用，为高校档案管理工作带来了发展契机，因此，必须加快转变传统管理模式，加强档案管理信息安全风险防范工作，进一步推动高校档案管理工作的信息化建设，以保障高校档案管理工作的持续发展与完善。