城建檔案安全體系建設(shè)研究
時間:2022-08-13 02:29:56
導(dǎo)語:城建檔案安全體系建設(shè)研究一文來源于網(wǎng)友上傳,不代表本站觀點,若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。
【摘要】城建歷史檔案資料是關(guān)系城市社會經(jīng)濟(jì)發(fā)展歷史的基礎(chǔ)資源,是對城市歷史和公共服務(wù)發(fā)展現(xiàn)象的一種再現(xiàn)形式。檔案所記錄的相關(guān)資料,是企業(yè)進(jìn)行決策的重要依據(jù)。現(xiàn)代計算機傳播技術(shù)、網(wǎng)絡(luò)傳播技術(shù)、通信網(wǎng)絡(luò)傳播信息技術(shù)和其他多媒體傳播技術(shù)相互滲透、融合,給公共檔案館的信息安全建設(shè)帶來一些安全隱患,尤其是信息安全隱患問題日益突出。
【關(guān)鍵詞】城建檔案;安全體系;信息化建設(shè)
隨著城市化進(jìn)程的加速,城市規(guī)劃建設(shè)取得了巨大成就,城市管理水平得到了顯著的提高,同時也導(dǎo)致了城建文件數(shù)量的增加,城建文件管理面臨著新的挑戰(zhàn)。城建檔案改革不僅與城建檔案數(shù)量的幾何級增長有關(guān),與計算機、網(wǎng)絡(luò)技術(shù)與通信傳播等技術(shù)的融合與發(fā)展也有著不可忽視的關(guān)系,必將引起信息渠道間的“互動”,而檔案實體安全與數(shù)據(jù)安全管理也逐漸發(fā)展成為城建文件工作中的一部分。
一、城建檔案安全體系建設(shè)的必要性
隨著城鎮(zhèn)化及其規(guī)模化的發(fā)展,引起城市規(guī)劃與土建的巨大成就,同時對城市管理水平提出了較高要求,城建檔案種類、數(shù)量等激增,也給城建檔案管理工作帶來新挑戰(zhàn)。城建檔案是城鄉(xiāng)建設(shè)、建設(shè)與管理的真實記錄,是城鄉(xiāng)規(guī)劃、建設(shè)與管理的重要依據(jù),是城鄉(xiāng)可持續(xù)發(fā)展的珍貴資源,也是建設(shè)工程、運營維修和改造等方面的重要基礎(chǔ),對城市生活和發(fā)展提供了秩序,如維護(hù)城市安全、應(yīng)對突發(fā)城市事件的處理等方面,具有重要意義。同時也關(guān)系著城建檔案的改革與發(fā)展,對此,根據(jù)城建檔案管理工作的特點,采取分析問題的視角,重視城建檔案的安全體系建設(shè)等,這些舉措將為未來市場發(fā)展、問題分析和城市發(fā)展趨勢的研判提供參考依據(jù)。
二、城建檔案安全體系建設(shè)現(xiàn)狀
(一)用戶訪問存在安全隱患。用戶訪問城建檔案信息系統(tǒng)時,由于操作錯誤,如口令密碼設(shè)置簡單、運作不正當(dāng)?shù)龋瑫尯诳陀袡C可乘,很容易控制系統(tǒng),并對其進(jìn)行破壞。另一個行為是非授權(quán)用戶訪問,對于文件管理系統(tǒng)來說,不同用戶的訪問級別是不同的,不允許越級操作與跨部門業(yè)務(wù)辦理,會給系統(tǒng)造成安全隱患。(二)數(shù)據(jù)載體不安全。數(shù)字城建文件包括儲存在光盤、錄像帶等介質(zhì)的聲像文件,所處環(huán)境要求溫濕度適宜,并保存在防磁箱中。人為因素有可能會使其發(fā)生故障,損壞數(shù)據(jù),無法閱讀數(shù)據(jù),造成資料丟失。另外,地震、火災(zāi)等物理性的災(zāi)害,也會導(dǎo)致城建文件載體損毀,甚至丟失,從而導(dǎo)致檔案資料無法彌補的損失。(三)計算機軟硬件技術(shù)不完善。城建文件管理軟件因編寫時代碼繁雜,各功能模塊之間的相互連接,如檔案管理模塊與查詢使用模塊需要互相連接,可能會出現(xiàn)亂碼問題,致使電腦軟件應(yīng)用中出現(xiàn)安全缺陷,黑客可以使用系統(tǒng)漏洞對其進(jìn)行惡意破壞。計算機硬件由于其通用和兼容性的不同,在應(yīng)用中也會出現(xiàn)安全缺陷,在網(wǎng)絡(luò)管理和維修過程中無法有效安全設(shè)置,使服務(wù)器系統(tǒng)面臨更多風(fēng)險。(四)網(wǎng)絡(luò)環(huán)境不安全。城建檔案信息系統(tǒng)是受控的內(nèi)網(wǎng)環(huán)境,互聯(lián)網(wǎng)是復(fù)雜而開放的外網(wǎng)環(huán)境,如果沒有采取安全防御措施,黑客很可能會通過網(wǎng)絡(luò)上的不可信網(wǎng)站點攻擊城建檔案信息系統(tǒng),這對網(wǎng)絡(luò)安全造成嚴(yán)重威脅。尤其是隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,新平臺、新渠道,網(wǎng)絡(luò)不安全影響因素的種類越來越多,不僅與計算機功能不斷增加有關(guān),還與各種主觀因素等利益驅(qū)使相關(guān)。(五)檔案管理不規(guī)范。現(xiàn)階段,我國城建檔案管理過程中還有很多安全隱患存在,例如,個別檔案庫房和辦公區(qū)沒有進(jìn)行區(qū)域劃分,甚至還堆放其他雜物,相關(guān)人員查閱檔案時不辦理相關(guān)登記手續(xù);有的檔案室沒有張貼禁煙禁火的標(biāo)志,沒有配備消防栓、滅火器,或者滅火器已經(jīng)失效;單位沒有定期進(jìn)行消毒,也沒有給檔案室噴灑避蟲藥;有的單位庫房甚至連防盜窗、報警器等都沒有安裝。(六)檔案信息安全存在隱患。現(xiàn)代社會的進(jìn)步使得信息化技術(shù)開始被應(yīng)用到各個行業(yè),檔案管理中也大范圍應(yīng)用了信息技術(shù),與此同時,也帶來了一定的信息安全隱患。首先,信息技術(shù)可以對檔案內(nèi)容進(jìn)行加工,過程存在一定的安全風(fēng)險,很容易導(dǎo)致信息泄露;其次,信息技術(shù)瞬息萬變、傳播速度也非常快,這也給城建檔案的信息安全帶來了新的挑戰(zhàn)。再加上網(wǎng)絡(luò)的互通性和共享性等特征,檔案庫很容易被入侵或者攻擊,造成信息風(fēng)險,如果相關(guān)技術(shù)人員不能采取相應(yīng)的信息安全保護(hù)措施,或者不能及時地更新安全手段,很容易導(dǎo)致檔案庫遭受沖擊,信息安全受到威脅。不僅如此,由于存儲介質(zhì)的局限性,數(shù)字存儲和網(wǎng)絡(luò)存儲設(shè)備有很大的局限性。最后,由于目前數(shù)據(jù)異地異質(zhì)備份未開展或不能及時開展,導(dǎo)致城建檔案數(shù)據(jù)無法實現(xiàn)異地共享。
三、城建檔案安全體系建設(shè)路徑
(一)制定安全規(guī)章制度。安全戰(zhàn)略是信息系統(tǒng)的靈魂,在全面仔細(xì)評估信息系統(tǒng)后,應(yīng)制定符合實際情況的策略。安全行動策略管理系統(tǒng)包括負(fù)責(zé)成立城建機關(guān)檔案文件進(jìn)出入庫儲存管理制度、城建機關(guān)文件檔案安全控制管理制度、城建機關(guān)文件檔案查閱權(quán)和使用記錄管理制度。同時成立負(fù)責(zé)組建城市信息服務(wù)系統(tǒng)安全監(jiān)督的管理工作領(lǐng)導(dǎo)協(xié)調(diào)小組。按照任期時間和各種職責(zé)職能分離的安全實施管理原則,建立各種安全信息系統(tǒng)的安全監(jiān)督管理體制。同時,建立各種安全系統(tǒng)的健全監(jiān)督管理體制,并制定了切實有效的日常安全保密體系、審核制度和系統(tǒng)維修管理。(二)提升網(wǎng)絡(luò)安全管理技術(shù)。一是建立防火墻,保證網(wǎng)絡(luò)基礎(chǔ)安全。建立防火墻是系統(tǒng)安全的一種最常見的技術(shù)方法,也是系統(tǒng)的第一條防線。第二,數(shù)據(jù)的加密。所謂數(shù)據(jù)加密,就是把一個信息通過加密的鑰匙或者加密函數(shù)進(jìn)行轉(zhuǎn)換,變成一個沒有意義的密文,接收者通過解密的鑰匙或者解密的函數(shù)進(jìn)行加密,然后將其還原為明確的文字。數(shù)據(jù)加密是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ),通過加密可以防止破譯和非法盜取機密數(shù)據(jù),提高了城建文件信息系統(tǒng)的安全。三是安裝殺毒軟件,保證計算環(huán)境的安全。殺毒軟件能夠防御木馬和黑客程序入侵,及時升級病毒軟件,有效地防止病毒發(fā)生。(三)應(yīng)用先進(jìn)的管理設(shè)備和科學(xué)措施。在一定程度上,因特定需求,檔案館很可能有延續(xù)歸檔文件基礎(chǔ)信息庫的存在,該信息庫彌補了檔案館庫、基礎(chǔ)信息設(shè)施等方面的不足。相關(guān)管理人員要時時刻刻關(guān)注軟件技術(shù)的持續(xù)更新與不斷發(fā)展,特別是時刻關(guān)注企業(yè)檔案文件存儲管理軟件長期地提高可用性和廣泛使用。確保企業(yè)文件存儲管理服務(wù)系統(tǒng)的安全可靠。(四)解決設(shè)備老化問題。著力解決基礎(chǔ)設(shè)施檔案老化問題,進(jìn)一步加快建設(shè)檔案安全信息管理服務(wù)平臺,完善基礎(chǔ)硬件設(shè)備。應(yīng)將我國檔案館安全隱患防護(hù)工作處于國家優(yōu)先保障地位,加強檔案設(shè)備安全隱患及時排查、加固維修改建,強化檔案館庫和其他基礎(chǔ)配套設(shè)施的安全建設(shè),加強檔案館庫和其他基礎(chǔ)配套設(shè)施的安全建設(shè)。著力建設(shè)提高城建系統(tǒng)信息聯(lián)動,整體信息保護(hù)管理能力,提高城建應(yīng)急文件建設(shè)應(yīng)急信息轉(zhuǎn)移處理能力,突發(fā)性城建應(yīng)急文件。(五)強化安全管理意識。加強城市檔案安全系統(tǒng)建設(shè),首先要強化安全管理的意識。城建檔案管理部門需要提高檔案管理與安全管理的關(guān)系,樹立“安全第一”思想,強化安全管理意識,充分認(rèn)識城建檔案安全管理的重要性。城建檔案管理部門需要克服安全管理中存在的問題,消除僥幸心理、消除危機。把檔案安全作為檔案管理的重點,采取多種措施保證了城建文件的安全。各單位還要嚴(yán)格遵守檔案管理有關(guān)法律、規(guī)章,以及單位制定的安全檔案管理規(guī)范,健全文件安全管理,將檔案安全管理納入單位年度工作計劃及考核內(nèi)容,與其他業(yè)務(wù)工作的部署及考核,以促進(jìn)文件安全系統(tǒng)的建設(shè),落實有關(guān)責(zé)任,執(zhí)行有關(guān)制度,實施有關(guān)措施。
四、結(jié)語
綜上所述,社會科學(xué)技術(shù)進(jìn)步與發(fā)展,一方面給城建檔案管理工作提供了技術(shù)支持,另一方面也增加了城建檔案的管理難度。城建檔案的管理非常重要,應(yīng)將安全保密性工作放在第一位,抓住重點和關(guān)鍵點,促使城建檔案管理更加安全高效。構(gòu)建城建檔案安全管理體系,應(yīng)采取主動性的預(yù)防措施,防患于未然,盡可能消除各種安全隱患。可以說,通過建立高效、科學(xué)化城建檔案管理體系,是保證城建檔案信息資源高效運行的基礎(chǔ),也是促使此項工作真正發(fā)揮其作用的根本,進(jìn)而使得城建檔案管理工作走可持續(xù)健康發(fā)展之路。
【參考文獻(xiàn)】
[1]張中宇.“互聯(lián)網(wǎng)+”背景下城建檔案安全體系的建設(shè)[J].城建檔案,2019(07):15-16.
[2]李紅梅.城建檔案安全體系建設(shè)問題探討[J].辦公室業(yè)務(wù),2019(12):107+141.
[3]王蕾.淺談城建檔案的安全保障體系建設(shè)[J].蘭臺世界,2015(S1):63-64.
[4]謝軍.論城建檔案館信息資源的安全體系建設(shè)[J].工程與建設(shè),2013,27(02):286-288.
[5]沈東輝,劉建漢,籍麗,黃若非.城建檔案電子文件安全體系建設(shè)策略[A].國家檔案局.檔案與文化建設(shè):2012年全國檔案工作者年會論文集(上)[C].國家檔案局:中國檔案學(xué)會,2012:7.
作者:劉敏 單位:寧德市城建檔案館