時間：2023-09-22 15:31:43
序論：在您撰寫檔案資料安全管理時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導您走向新的創(chuàng)作高度。
一、數字檔案的特點
其一，在媒介方式與傳遞方式上的變化。首先是在媒介方式上，數字檔案的磁盤、移動存儲、網絡數據流等載體將取代傳統(tǒng)檔案中的紙張、膠片等，這樣的改變不僅更利于管理者的統(tǒng)計、保管，同時也更利于人們的瀏覽與利用。其次是在傳遞方式上，數字檔案的計算機網絡技術將取代傳統(tǒng)檔案的人工傳遞模式，計算機網絡技術可以突破時間、空間上的限制，實現實時檢索和傳遞，更有利于檔案管理的自動化發(fā)展。
其二，在檔案文件建立方式與存儲方式上的變化。首先，在建立方式上，傳統(tǒng)檔案文件的建立基本上是依靠鍵盤輸入，但數字檔案的建立更具多樣性，如掃描、攝像等。其次，在存儲方式上，數字檔案的存儲方式也將從傳統(tǒng)檔案的單機硬盤備份、磁盤存儲備份轉變成為服務器集中存儲或云存儲，這明顯提高了檔案文件存儲的完整性與安全性，同時也提高了人們查閱檔案文件的便捷性。
二、數據庫管理模式下的安全保障要務
（一）常用的計算機安全防護措施。首先，定期清理計算機。在計算機的使用中，對于人們在使用程序或上網時留下的一些記錄，會自動地保存下來（如瀏覽器，計算機會自動將人們在瀏覽過程中的信息自動保存到相關的設置當中。臨時文件、緩存、歷史記錄等便是這些記錄的具體表現）。對于這些保存的記錄，一旦被人利用，將會從中獲得很多使用者的個人信息。另外，當收到了一些來路不明的文件或郵件等，不要輕易打開，為了避免病毒的入侵，應該立即采取刪除的手段。在“windows”系統(tǒng)中，自帶了一個更新漏洞補丁的功能，應該定期進行更新，以此來有效地保護計算機。同時，對計算機進行定期的清理工作，對不必要的記錄進行有效的刪除，不但能夠從根本上提高整個系統(tǒng)的運行速度，更能夠為系統(tǒng)的安全性帶來極大的積極效應。其次，靈活運用殺毒軟件和防火墻。殺毒軟件，它是確保計算機拒絕非法訪問、不受病毒侵害的根本手段之一，而在數字檔案信息的保?o中也是一個最為基礎的方法。因此，身為檔案管理人員，如果能夠對殺毒軟件的應用達到非常熟練的程度且定期對病毒庫進行升級，那么就能夠實現對計算機的實時監(jiān)控，從而從根本上對最新病毒的侵害起到一個防范的作用。另外，所謂防火墻，它是位于“Internet”與內部網之間的一個構成，它的存在能夠有效地為計算機和網絡提供安全保護的硬件以及相應的軟件。因此，殺毒軟件與防火墻都具備了較為關鍵的作用，二者有著互相補充的關系。
（二）對入侵檢測技術的充分運用。所謂入侵檢測技術，它是防火墻技術的一個合理補充，能夠有效地幫助計算機系統(tǒng)來對付網絡的供給，對系統(tǒng)管理員的安全管理能力帶來一個擴展的作用。同時，入侵檢測技術還能夠從根本上保護鏈接網絡的服務器，對可疑的鏈接以及非法的訪問起到監(jiān)視的效果。通過監(jiān)視，能夠及時地發(fā)現攻擊的行為，從而以此為分析的證據來對可疑的訪問行為進行自動的響應、為整個服務器提供一個主動的防護作用。而入侵檢測系統(tǒng)的基本功能主要由五個方面組成：一是分析、監(jiān)視系統(tǒng)和用戶的活動。二是能夠有效地檢測出正在發(fā)生攻擊的活動，對此進行及時的響應、報警。三是發(fā)現攻擊活動后，通過對其跟蹤的手段來檢測出攻擊活動的范圍以及后果。四是通過診斷，能夠及時地發(fā)現攻擊方的入侵地點及方式，并給出相應的應對建議。五是能夠對活動證據進行有效的搜集和記錄。對于網絡入侵檢測的“IDS”而言，攻擊的識別、事件的響應、策略的檢驗和策略的改進便是其使用的范圍。而基于網絡的檢測系統(tǒng)和分布式的監(jiān)測系統(tǒng)以及基于主機的監(jiān)測系統(tǒng)，則是入侵檢測系統(tǒng)的主要組成部分?？偠灾?，在數字檔案信息的網絡防護能力上，入侵檢測系統(tǒng)的應用能夠使其防范水平得到提高。
【關鍵詞】計算機技術 Internet技術 檔案管理
在公證檔案管理工作中接觸最多的是紙質檔案，紙質檔案看得見，摸得著，管理工作無需贅述。視聽資料、軟件檔案看得見，摸不著，檔案管理不能局限于紙質檔案管理技術，還要求熟練掌握計算機、Internet知識，熟練應用計算機、Internet技術做好視聽資料、軟件檔案管理工作。必須好以下幾點：第一，保全視聽資料、軟件公證：1.必備要素；2.選擇要素；3.簽章。第二，檔案管理問題：1.存儲介質；2.不同介質的存儲保管特點；3.云存儲技術；4.數據安全問題。
1 保全視聽資料、軟件公證
保全視聽資料、軟件公證書內容包括公證書編號，申請人基本情況，關系人基本情況，公證事項（保全視聽資料、軟件），證詞內容：
（1）必備要素包括：1.申請人姓名或全稱、申請日期及申請事項；2.保全標的的基本情況。包括：保全視聽資料、軟件的名稱、數量、表狀特征，所有人或使用人、經營人、傳播者、實驗者的名稱，視聽資料或軟件的播放、銷售、使用、制作、運行的地點等；3.保全視聽資料、軟件的時間、地點；4.保全的方式方法。包括：申請人提交、公證人員提取、現場實驗記錄、技術鑒定、錄音、錄像、復制、下載等其他能夠固定并再現證據的方式；5.保全證據的關鍵過程：①參與保全的人員。包括：承辦公證人員及在場的相關人員的人數、姓名。②公證人員保全過程中所做的主要工作。如購買、拷貝、下載、復制、發(fā)送視聽資料、軟件的過程，對取得的證據履行了提示義務等。③視聽資料、軟件取得的時間、方式、地點等。④取得的證據數量、種類、形式、封存方式、存放處所等。當事人對取得的證據予以確認的方式和過程；⑤公證員結論。應包括以下內容：保全證據的方式、方法、程序是否真實、合法，用于作證的書面文件（如發(fā)票、產地證明等）要同時證時這些書證的真實性。取得證據的數量、種類、日期，取得證據的存放方式及存放地點。
（2）選擇要素包括：1.申請保全證據的原因、用途或目的；2.辦理該項公證的法律依據（公證法規(guī)或有關規(guī)章等）；3.有書證能夠證明視聽資料、軟件的來源或存在的，應寫明書證的名稱；4.重要的保全工作記錄文書的名稱；5.公證書的正本和副本；6.附件。
（3）簽章。1.公證處簽章；2.公證員簽名或蓋章；3.簽署年月日。
2 檔案管理問題
視聽資料、軟件公證檔案管理不僅涉及到紙質檔案，同時也涉及電子檔案，公證過程中不僅要對紙質文件進行審核，還要求對視頻資料和軟件進行審核。這就需要檔案管理人員和公證人員對視聽資料和軟件有所了解，并熟練電子檔案管理知識，確保視聽資料、軟件檔案安全。視頻資料、軟件檔案的保存方式不同于紙質檔案，需要保存工具和保存介質，還需要計算機相應知識，能夠熟練運用計算機，Internet技術解決視頻資料、軟件檔案存儲、備份、異地備份、網絡備份，甚至云備份。
（1）存儲介質。視聽資料、軟件需要存儲介質才能存檔保管，從計算機發(fā)展歷史上存儲介質包括3.5英寸軟盤、光盤、U盤、移動硬盤、硬盤。目前3.5寸軟盤已經基本淘汰，光盤存儲也逐漸淡出人們的視線，隨之而來的是存儲海量的U盤、移動硬盤、硬盤、網絡硬盤、云存儲。
（2）不同介質的存儲保管特點。保全視聽資料、軟件公證檔案管理選用介質不同，存儲效果也不一樣，3.5英寸軟盤隨著計算機的不斷升級換代已經被淘汰，而公證檔案要求保管期限凡屬于需要長遠查考、利用的公證檔案，列為永久保管；凡屬于相當長時期內需要查考、利用，作為證據保存的公證檔案，列為長期保管，保管期限為六十年；凡屬于在較短時間內需要查考、利用、作為證據保存的公證檔案，列為短期保管，保管期為二十年。如此漫長的保管期限，如何確保保全視聽資料、軟件公證檔案不受計算機更新?lián)Q代影響值得研究。過去用3.5英寸軟盤保管的保全視聽資料、軟件公證檔案如今恐怕已經很難找到打開設備了，那么隨著計算機更新?lián)Q代的不斷加快，如今被廣泛采用的光盤介質何時被淘汰也是一個大問題。即便是硬盤由于接口技術更新，過去普遍使用的IDE接口如今已經被SATA接口所取代，再過幾十年乃至更長的時間還能不能找到打開IDE接口的設備也是未知數。所以一定要用長遠的眼光思考問題，瞄準新技術，使用新設備，這樣才能確保保全視聽資料、軟件公證檔案正常使用。
（3）云存儲技術。云存儲是在云計算（cloud computing）概念上延伸和發(fā)展出來的一個新的概念，是指通過集群應用、網格技術或分布式文件系統(tǒng)等功能，將網絡中大量各種不同類型的存儲設備通過應用軟件集合起來協(xié)同工作，共同對外提供數據存儲和業(yè)務訪問功能的一個系統(tǒng)。當云計算系統(tǒng)運算和處理的核心是大量數據的存儲和管理時，云計算系統(tǒng)中就需要配置大量的存儲設備，那么云計算系統(tǒng)就轉變成為一個云存儲系統(tǒng)，所以云存儲是一個以數據存儲和管理為核心的云計算系統(tǒng)。應用云存儲技術做好保全視聽資料、軟件公證檔案管理是一種廉價安全的好辦法，百度云盤、金山快盤、聯(lián)想快盤等等為網絡存儲提供了強大的平臺，在不同云存儲公司之間進行存儲和備份，能夠有效解決存儲介質更新?lián)Q代帶來的麻煩。
（4）數據安全問題。國際標準化組織（ISO）對計算機系統(tǒng)安全的定義是：為數據處理系統(tǒng)建立和采用的技術和管理的安全保護，保護計算機硬件、軟件和數據不因偶然和惡意的原因遭到破壞、更改和泄露。由此可以計算機網絡的安全理解為：通過采用各種技術和管理措施，使網絡系統(tǒng)正常運行，從而確保網絡數據的可用性、完整性和保密性。所以，建立網絡安全保護措施的目的是確保經過網絡傳輸和交換的數據不會發(fā)生增加、修改、丟失和泄露等。保保全視聽資料、軟件公證檔案數據安全問題也是不容忽視的大問題，要不斷學習計算機數據安全知識，掌握數據安全常識，妥善做好保全視聽資料、軟件公證檔案管理工作。
作者簡介
尹璐（1979-），女，吉林省四平市英城公證處檔案官員。
檔案管理安全體系就是指通過落實檔案安全管理制度以及信息安全技術，對檔案工作進行的系統(tǒng)化的管理，重點確保檔案系統(tǒng)的完整、可用、真實以及可控，是基于檔案文獻信息安全的整體防護體系。檔案管理安全體系建設的主要任務有以下幾點：一是強化檔案安全管理基礎設施的建設，為檔案資料的安全管理提供必要的物質條件；二是完善檔案安全管理工作規(guī)章制度的建設，為檔案管理安全體系建設提供必要的制度保障；三是加強檔案管理工作人員隊伍專業(yè)技能的培訓，確保檔案安全管理有必要的人才支撐；四是強化檔案管理信息化安全的建設，做好重要檔案資料的安全備份，確保檔案資料數據庫平臺的可靠。
二、當前我國檔案安全管理存在的問題分析
1.檔案安全管理制度不夠完善
當前我國檔案安全管理工作方面的制度體系建設相對較為薄弱，造成了整個檔案安全管理工作的前提基礎不牢靠。特別是針對檔案資料的收集整理以及安全應急管理制度不夠健全，導致在檔案管理工作中經常出現檔案遺失、信息丟失或失效等檔案管理安全事故問題的發(fā)生。
2.檔案管理安全保障技術水平不高
當前信息化時代檔案管理工作早已經步入了以數字檔案為主體、數字紙質檔案并存的時代，對檔案安全管理工作的要求也越來越高。然而一些單位的檔案安全管理保障技術水平不高，檔案資料的安全完整性很容易受到威脅，一些的核心檔案資料甚至出現泄露問題。
3.檔案安全管理專業(yè)技術人才較少
檔案管理工作是一項系統(tǒng)復雜的工作，對于檔案管理工作人員的專業(yè)能力、安全意識、學習能力等普遍要求較高，但是目前我國很多單位的檔案管理工作人員隊伍力量不足、素質不高，而且普遍缺乏檔案管理安全意識，再加上沒有必要的教育培訓，制約了檔案安全管理工作的有效開展。
三、優(yōu)化檔案管理安全體系建設的措施
1.完善檔案安全管理保障制度建設
在檔案安全管理規(guī)章制度建設上，首先，應該建立科學的檔案資料收集制度，特別是全面利用前端控制理論，加強檔案部門與業(yè)務部門之間的溝通，對不同檔案資料的重要性、歸檔保存要求等進行明確，合理分級確定不同的安全管理措施。其次，檔案管理部門應該強化檔案安全保管制度的建設，為所有檔案建立全宗、檔號，并編制好檔案檢索查詢目錄，全面掌握所有的檔案資料；同時，對所有的檔案資料進行定期檢查，確保檔案載體的安全性，尤其是對于電子檔案載體，必須設置相應的防磁化、防復制保護技術。第三，建立有效的檔案管理安全應急制度，重點是針對檔案管理工作建立相應的安全預警機制以及損壞檔案資料的恢復工作，以確保檔案資料的安全可靠。
2.提高檔案安全管理技術保障水平
對于檔案安全管理技術保障水平的提升，重點應該針對當前信息化、數字化的特點，合理的確定各種安全管理方案。首先，在檔案的安全管理的基礎設施建設上，應該嚴格按照國家檔案館建設標準的要求，對檔案館的庫房、機房等進行標準化的建設，避免檔案資料受到各種物理、化學或者是生物災害的影響。其次，重點加強對電子檔案的安全保障管理，對于一些涉及保密需要的檔案資料，必須采取防擴散加密技術進行處理，同時對于一些重要的數字檔案必須建立自動備份以及異地備份技術，并加強對防火墻技術、安全檢測技術、虛擬網絡技術等網絡安全技術的運用，以確保檔案資料的安全可靠。第三，應該加強對檔案安全修復技術的研究應用，對于一些有損壞的檔案資料及時制定檔案修復技術，或者是與外部修復服務商合作，提高企業(yè)的整體檔案安全管理水平。
3.加強檔案安全管理人才隊伍的建設
在檔案安全管理工作的實施上，一支合格的檔案管理工作隊伍是基本的要求。首先，在檔案管理工作人員的引進選拔上，應該盡可能的引進高層次、創(chuàng)新能力強的人才充實到檔案安全管理工作中。其次，應該重點加強對檔案管理工作人員的綜合能力教育培訓，除了必要的檔案管理知識以外，還應該加強檔案安全管理理念以及計算機技術的教育培訓，使其既可以準確的掌握檔案管理工作的程序以及安全管理要求，同時也可以有效運用各種信息化手段提高檔案管理工作效率。
4.提高檔案資料的保密管理水平
在檔案的安全管理工作中，保密工作是一項非常重要的安全管理要求。對于保密管理，首先應該根據檔案資料的不同性質，準確的確定檔案資料的保密等級以及使用權限，嚴格進行權限的控制管理。其次，在這些檔案資料的管理過程中，應該嚴格控制檔案資料的傳輸和復制，尤其是加強對各種照相機、錄像機、智能手機使用的控制，以免資料泄露造成檔案管理安全事故。
四、結語
關鍵詞：和諧社會；人事檔案；安全管理
我國的人事檔案具有鮮明的特征，是人事管理中不可或缺的重要信息資料。人事檔案涵蓋個人的學習、工作及教育經歷，還可體現出其思想品質、業(yè)績成果，且檔案中還涵蓋個人的黨團歷史參加信息，這些信息可為其轉正晉升、職稱評級、社會保障辦理等提供重要依據。和諧社會的構建是以人為主體的，人事檔案安全的保障關乎每一個社會個體，是和諧社會能否順利構建的重要決定因素。
一、和諧社會環(huán)境下人事檔案安全管理的實施背景
1.人事檔案性質特殊、安全管理需求迫切。人事檔案記載的是真實性的資料信息，具有信息集中性、專門性以及動態(tài)變化性的特點，同時檔案資料屬于機密性資料，需要給予嚴格的安全保護。人事檔案可為人的考察、篩選提供依據，可作為人員調動或晉升的參考資料，還可為人物傳記編寫、歷史研究等提供有價值的信息資源，在人力資源開發(fā)方面也具有重要應用價值。與此同時，人事檔案還關乎個人的職稱申報，是職務定級必不可少的資料內容，還與個人的政審以及戶口密切相關，人事檔案還涉及到社會保障政策的制定與實施。鑒于人事檔案十分重要，因而需要加強對其的安全管理與保護。2.現實性問題存在逐步加劇安全管理的緊迫性。在國家政策制定與實施、單位管理、人員發(fā)展幾個方面，人事檔案均展現出了重要的應用價值，然而人事檔案安全管理方面因存在檔案丟失、故意刪改、隨意丟棄問題，或是存在一些死檔或無頭檔案，這些問題若未及時解決，可能導致國家遭到一定損失，或影響到單位或個人的直接利益。基于這些現實性問題，必然要將人事檔案的安全管理列為和諧社會環(huán)境下必須妥善解決的問題。3.人事檔案管理方式不再契合社會發(fā)展需求。傳統(tǒng)人事檔案管理主要采用的是成套裝訂方法，打孔、裝訂等工作量大，人力及物力成本較高，與社會發(fā)展中的需求變化適應性不高，需要通過人事檔案成套裝訂方式的取締，轉換為以歸檔材料件作為整理單元的方法，對其進行分類、編目并裝盒存儲，可省去裁邊、打孔等需要損壞原檔案的整理行為，可在人事檔案管理成本降低的同時，保障檔案資料的完整性、查找的便利性、保管的安全性，因而結合社會發(fā)展需求實施人事檔案的安全管理勢在必行。4.安全管理的技術條件逐漸完備。信息時代背景下，信息技術手段已與多個領域深度融合，而基于安全保密原則的人事檔案管理仍以紙質作為載體，明顯不契合信息時代的社會發(fā)展趨勢。在信息技術逐步完善、保密技術逐漸優(yōu)化的過程中，利用計算機參與人事檔案管理輔助條件基本完備，能夠實現更加高效與便利的檔案管理，因而，信息技術的現代化發(fā)展推動了人事檔案管理改革，同時也為安全管理的實現提供了充足的技術保障。
二、基于和諧社會環(huán)境下的人事檔案安全管理策略分析
1.轉變檔案管理觀念，提升人事檔案管理透明度。干部人事檔案制度自建立之初便帶有政治屬性，在人事檔案制度逐步發(fā)展后，其與戶籍制、身份制以及單位制等政策成為了配套體系，屬于人才流動的一種陳舊的限制方法。需要通過傳統(tǒng)人事檔案管理觀念的轉變，對陳舊規(guī)章及觀念的限制進行破除，逐步實現傳統(tǒng)人事檔案管理制度優(yōu)化，構建公共人事檔案管理制度，建立起公共人事檔案管理的觀念。公共人事檔案是指將人事檔案視作公共資源實施管理，要增強人事檔案的開放性，提高其流動的自由度，檔案資料主體可結合市場需求自行選擇人事檔案資料的保管單位，可挑選適合的保管方式，以便檔案資料可快捷高效地調取與利用。此種新型人事檔案觀念的引入，必將使人事檔案的政治功能逐步削弱，使之控制功能得以下降，可使人事檔案具備更強的公共屬性，擁有更高的公共服務價值，可實現對人事檔案資料主體權利的有效保護，實現更加透明化的人事檔案資料安全管理。2.優(yōu)化管理方式，實現人事檔案現代化管理。相較于其他檔案資料而言，人事檔案中涵蓋部門特殊時期的政治資料，或涉及個人隱私信息，然而其中也有大量人力資源信息資料，包含個人的學歷、職稱級別、工資等級等多個方面信息，因而檔案管理中不能局限于傳統(tǒng)的保密保管思路，而是應將人事檔案資料的價值開發(fā)與有效利用作為重點，通過人員名冊或人事卡片等檢索工具的利用，構建專業(yè)人才數據庫、高職稱人才數據庫等多個主題的人事檔案資料庫，利用計算機統(tǒng)計各類檔案的具體內容，依托現代化信息技術的引入，確保人事檔案現代化管理的實現，從而實現更加快捷化的人員篩選、任用以及晉升。3.提高政府行政支持力度，基于法律實施嚴格的監(jiān)督與指導。各級政府部門要為人事檔案安全管理體系的建立提供支持與扶助，需要從政策角度確定人事檔案管理的公共服務屬性，將之作為公共服務工作而開展，除三公單位或人才交流中心可以承擔人事檔案管理與保存的職責以外，還可將私營企業(yè)以及社會組織納入到檔案管理實施單位的范疇當中。同時，要立足法律層面突出人事檔案管理地位，通過健全人事檔案管理制度，為人事檔案的安全管理提供實施依據，嚴厲懲處管理不盡職、工作疏忽的檔案管理部門或人員，在正向激勵及負面激勵兩種方式的聯(lián)合應用下，推進人事檔案安全管理體系的構建與完善。4.調整實體檔案動態(tài)運行管理模式，保障人事檔案便捷整理與安全利用。檔案管理部門應全面梳理與分析人事檔案的安全管理流程，確保在認真學習、深入理解的基礎上做到全面的貫徹與落實。人事檔案的動態(tài)化運行管理過程中，要完善檔案資料存儲倉庫、硬件設施及設備，同時還要制定全面、完善、可行的檔案材料實體安全保障措施，確保個人檔案資料能夠完整、及時收集與整理，淘汰傳統(tǒng)繁瑣的檔案整理方式，以件為單位進行檔案整理，在提升人事檔案資料查詢與調取便利性的同時，盡可能提高檔案資料管理的安全性。傳輸利用檔案資料之時，要確保各項手續(xù)的完全履行，嚴謹負責地管理檔案流通，消除檔案資料泄露或丟失隱患。5.強化檔案管理者素質能力、提升人事檔案管理成效。人事檔案安全管理需要由具備良好政治素養(yǎng)、遵紀守法、了解人事管理規(guī)定的專業(yè)性人才負責，既要遵循人事檔案安全管理的保密性、真實性、完整性原則，還要具備高度的責任意識與嚴謹工作意識。人事檔案管理人員要具備良好的業(yè)務素質，了解檔案分類方法，可在深厚的業(yè)務能力、豐富的檔案管理經驗基礎上快速完成內容混亂或可分辨率不強的檔案資料。同時，負責人事檔案管理的人員還要具備高超的信息技術應用能力，以便能夠利用信息化手段實現網絡化的人事檔案管理?？稍谕晟频男畔⒒O備設施、高水平的信息化人才基礎上逐步實現人事檔案的信息化，利用縮微掃描技術實現人事檔案資料的網絡化，從而增強對實體檔案資料的保護性、提升資料利用的便利性。因此，應加強人事檔案管理者的政治素養(yǎng)、業(yè)務技能、信息化技術、責任意識等多個方面的培訓，在服務優(yōu)化的同時實現其素質能力的逐步提升。6.基于網絡實現信息共享，強化人事檔案安全保護效果。人事檔案管理應契合信息時展特征，逐步實現信息化建設。應從人事檔案信息化基礎完善入手，引入現代化檔案管理技術，購買最新的檔案管理軟件，學習新型檔案管理方式，實現人事檔案的數字化、構建人事檔案資料數據庫，并加強檔案管理系統(tǒng)的開發(fā)與研究，加快信息網絡化建設進程。同時，還應將人事檔案信息化安全保障作為重點，在有效利用具有開放性特征的互聯(lián)網的同時，也要做好安全防護，獨立性開發(fā)人事檔案信息安全保障技術、研發(fā)新型安全保障設備，并自主研發(fā)密碼設置、訪問控制、審核監(jiān)控以及系統(tǒng)安全保障等相關技術，構建覆蓋面廣、防護安全的人事檔案安全管理防護體系，從而保障人事檔案的管理利用安全。
三、結語
人事檔案管理現已逐步引入計算機管理模式，相關部門相繼頒布了多項關于檔案收集、歸檔、整理等方面的規(guī)章制度，為人事檔案管理提供了制度依據，管理過程規(guī)范化程度也逐步提升。人事檔案管理關乎每一個公民的利益，若是人事檔案安全出現問題，可能會為檔案資料主體帶來嚴重的損失。為此，和諧社會背景下，必然要注重于人事檔案的安全問題，應轉變檔案管理觀念、優(yōu)化管理方式、提高政府行政支持力度、基于法律實施嚴格的監(jiān)督與指導、調整實體檔案動態(tài)運行管理模式、保障人事檔案便捷整理與安全利用、強化人事檔案管理者素質能力、基于網絡實現信息共享，從而保障人事檔案資料的安全管理。
參考文獻：
[1]張立群.事業(yè)單位人事檔案管理的安全保障策略研究[J].企業(yè)文化(中旬刊),2019(11):195.
[2]董杰.人事檔案數字化及安全保密控制[J].黑龍江檔案,2017,1(220):76.
關鍵詞 風險管理；檔案安全；風險評估
按照風險管理的視角對電子檔案的安全管理進行透視分析，具有極為重要的現實意義。明確風險管理和安全管理二者之間的辯證統(tǒng)一關系，才能對醫(yī)院檔案安全管理有更加清晰的認識。風險管理作為安全管理的核心內容，貫穿于安全管理的全過程。應用風險管理理論對醫(yī)院檔案安全管理體系進行評估分析，針對結論采取針對性措施，對于確保檔案資料作用的充分發(fā)揮具有極為重要的保障作用。
風險管理與檔案安全之間的關系
“安全”的基本內涵是沒有危險、沒有損失、沒有威脅?！帮L險”主要內涵為危險、傷害以及遭受損失的可能性，二者之間具有極為密切的關系。但是，風險并非意味著不安全。“風險”重點強調“可能性”，其具體含義為可能引起或者不會引起安全問題，風險不是絕對的。“風險”同時具有威脅與機會的雙重含義，其中的威脅是消極的，而機會則是積極的。此處的威脅不同于傳統(tǒng)含義的威脅，其關鍵點在于如何平衡安全、成本和效率，如何將威脅轉換為機會。在醫(yī)院的檔案管理中，盡管電子檔案更加便捷、易于管理，但其所存在的風險遠遠大于紙質檔案的風險，可是，不能由于這種風險的存在就不再采納電子檔案。
風險管理的基本內容為對可能遇到的風險情況全過程進行計劃、識別、評估、應對、監(jiān)控等。對風險大小的正確識別，必須依靠準確的風險評估。進行評估后，再采取對應而適當的控制方式，對目標風險進行有效控制，根據實際情況制定針對性的信息安全管理方式，才可以確保將安全風險發(fā)生率降低到可控水平范圍內。風險管理是安全管理的核心內容，貫穿于安全管理的始終。風險管理具有雙重意義，既可指導安全管理，又能應用于安全工作實踐。只有在正確地了解和認識到存在的安全、風險后，才可以更加全面地、準確地理解風險管理，才可以從安全風險的角度出發(fā)制定出合理而完善的決策，正確開展安全體系建設以及安全管理投資等。以風險管理的視角對安全管理進行透視，必須始終堅持將風險管理貫穿于安全管理體系。建成的風險管理安全管理體系并不表示可以完全消除安全風險，但這種體系的完全實施，將可以確保安全風險盡量減少到最低水平，最終實現安全風險、安全成本與安全效率之間的有效平衡。
檔案安全風險評估的必要性和作用
醫(yī)院的檔案管理與其他行業(yè)領域的檔案管理工作一樣，存在著較大的安全隱患問題，這些安全隱患成為誘發(fā)檔案安全事故的潛在威脅。加之檔案管理工作人員的基本素質與業(yè)務素養(yǎng)存在著較大的差異，其認識上表現為不一致性。①不少檔案管理部門以及檔案管理人員尚未形成風險管理意識。工作人員期望實現檔案的絕對安全，但實際上絕對安全是不存在的。即便是對隱患進行認真排查或對風險進行有效控制，都只能實現檔案的相對安全，隨著環(huán)境的變化，其安全問題依然存在。和檔案資料安全的相對性相比，檔案資料的風險卻表現為絕對性，不管采用何種方法進行控制預防，風險始終一直存在。正是由于上述關系，檔案管理部門以及工作人員必須牢固樹立對檔案安全以及風險管理和控制的正確意識，始終緊繃安全這根弦，一直致力于檔案安全管理。②部分檔案管理工作人員的風險意識比較淡薄，其麻痹思想嚴重。在工作過程中，存在僥幸心理，自己認為不會出問題。③部分檔案管理人員沒有對檔案工作的重要性引起足夠的重視。檔案資料具有保密性、完整性、實用性以及真實性，其業(yè)務內容相對復雜。因此，要始終堅持形成檔案安全風險評估機制，且努力將這一機制認真貫徹實施。
開展檔案安全風險評估，能夠幫助檔案管理工作人員對檔案管理中存在的全隱患和問題進行及時的排查，排查后，才能確保對安全隱患進行排除。及時進行安全隱患的排查，雖然不能徹底避免安全事故，但可以有效降低安全事故的發(fā)生率。開展安全風險評估，有助于檔案工作人員在提升檔案資料安全性的同時進一步熟悉基本情況，做到心中有數。進行安全風險評估，能夠促進檔案管理工作人員根據相應的規(guī)定制定出具有針對性的檔案管理評估標準，進一步提升檔案管理的水平。
【關鍵詞】電力企業(yè)；工程檔案；安全管理
1電力企業(yè)工程檔案安全管理的重要性
近年來，我國電力行業(yè)的快速發(fā)展，電力工程建設施工的工程檔案所涉及到內容非常廣泛，其專業(yè)性也很強，安全性也比較高，電力工程檔案在形成、利用與安全管理方面的工作是非常重要的，電力工程檔案管理在國家電網公司電網工程中有著十分重要的推動與借鑒作用，但是人們往往忽視這項工作，實際上電網工程檔案管理工作應當貫穿于整個電網工程的各個環(huán)節(jié)和始終，完善電網工程檔案工作者要采取有效措施，盡量使電網工程檔案資料完備、標準，達到國家有關要求，以確保電網工程檔案管理發(fā)揮其應有的作用。這些檔案資料既是電力工程管理水平的真實記載，又是鑒定電力工程質量、界定相關責任的重要依據，還是工程竣工后設備運行管理、電網長遠建設和發(fā)展的重要基礎資料，其作用十分重要的。完善電力工程檔案的建設要以利用為本，它在工程中的管理效應可從以下幾方面體現：（1）完善電力工程檔案管理是合理控制工程造價，使有限的資金得到充分利用。（2）完善電力工程檔案管理是有效減輕農民負擔。（3）完善電力工程檔案管理是為項目后評估提供依據。（4）完善電力工程檔案管理是服務于電網運行與發(fā)展，是電網運行和發(fā)展的重要依據。（5）作為界定責任的法律依據，一旦出現經濟糾紛，便可以依靠詳實的電力工程檔案資料維護自身的合法權益。（6）發(fā)揮電力工程檔案資源的信息優(yōu)勢，可以充分發(fā)揮自身在提供檔案信息方面的原始權威和準確可靠的獨特優(yōu)勢，更廣泛地實現檔案的價值。
2電力企業(yè)工程檔案安全管理措施
2.1完善電力工程安全管理規(guī)范制度
要制定電力工程安全檔案管理制度，通過制訂電力工程檔案管理的規(guī)范制度，明確電力工程檔案工作原則、檔案歸檔的范圍、檔案歸檔的要求與責任，重要的電力工程檔案資料實際情況與流向要進行跟蹤管理，使電力工程檔案形成歸檔的整個過程都做到有章可循，做到責任落實到人，使得每個部門都重視工程檔案安全管理工作。
2.2工程與檔案同步進行
從施工組織計劃開始，將檔案資料作為工程質量管理的一個重要部分，在之后的現場勘查、施工方案設計、審核、制定停電計劃、組織施工人員、施工、竣工、驗收等各個環(huán)節(jié)，保證檔案資料在每個環(huán)節(jié)開始時一同開始，結束時一同結束，檔案資料與工程實體同步開展、同步閉環(huán)，以檔案來有效檢驗工程進度與質量。按照以前的管理模式，是先工程后檔案，常常存在檔案資料不完整、不真實的情況，而為了把控工程的質量，項目負責人經常需要每天跑點，了解工程的進度、開展質量檢查，但在現在項目多的情況下，項目負責人每天跑點就不太現實了，根本跑不過來。在人員少項目多的現實情況下，檔案管理的優(yōu)勢就很好地體現出來了，只要在工程開展的同時做好檔案資料，項目負責人就可以根據檔案資料來對項目工程開展抽查，通過檔案資料的記錄能迅速發(fā)現工程中出現的問題。通過設計方案與項目進度資料的對比，能夠以物資的使用情況來判定工程的進度，并且對工程的準確量有明確的把握，規(guī)避了施工隊領用物資的隨意性。檔案資料與工程實體的同步開展，還保證了線路GIS數據能夠在工程完成后及時提交，不再需要運維人員進行后期采集和錄入，對線路的運維也起到更好的促進作用。
2.3要重視電力工程檔案管理
積極主動宣傳、協(xié)調、配合，爭取領導的支持和重視電力工程檔案。電力工程檔案管理人員的早期參與，主動服務和協(xié)調配合是做好電力工程檔案工作的基礎和保障，一定要設立電力工程檔案管理小組，組內成員包括領導層以及各級檔案部門工作人員，就形成一個工程檔案管理的網絡，檔案管理還要配備先進的計算機網絡、打印機、復印件等等，檔案用品也要配備齊全，保證電力工程檔案工作順利進行，電力工程檔案在收集整理、移交方面存在的問題要及時解決。
2.4實施動態(tài)電力工程檔案管理
電力工程檔案管理貫穿工程全過程，工程的管理、設計、施工和監(jiān)理人員對電力工程的情況更為了解，大量的資料產生于他們手中，而且他們還是今后利用電力工程檔案主要人員，準確完整規(guī)范的電力工程檔案是建設者與檔案管理工作人員創(chuàng)造出來的結果。所以，電力工程管理與技術員在電力工程每個階段，都要先自查原始資料，以便及時發(fā)現問題并及時解決問題，進而確保電力工程檔案資料的完整性與準確性。電力工程管理相關的工作人員要按照電力工程施工建設的進度，進行檢查驗收工作。在檢查驗收電力工程質量與進度的時候，也要檢查電力工程原始資料，或者記載管理的實際情況。電力工程檔案管理這種動態(tài)的管理模式，既可以提高工程技術人員參與管理的意識和責任，又有利于電力檔案管理工作人員的指導和監(jiān)督。
3結束語
總而言之，電力工程檔案真實的反映了整個電力工程建設施工的過程，對于電力工程來說是非常重要的一項工作，我們一定要樹立電力工程檔案的安全管理意識，將電力工程檔案安全管理工作做好，保證電力工程檔案安全與完整。
參考文獻
[1]李健民.淺析電力企業(yè)工程檔案保管[J].科技信息，2016，25（17）：205~206.
第一，檔案網絡信息部門要建立一個安全的網絡環(huán)境。維護檔案信息安全的網絡部門環(huán)境是十分重要的，要對該部門網絡信息的查詢始端和終端以及移動端設備進行仔細的檢查，并做好保護工作。第二，建立起安全可靠的檔案信息傳輸通道。檔案信息在傳送的過程中很容易被竊取，因此我們加強檔案資料信息傳輸過程的保密措施，以防不法分子竊取檔案信息，從而造成不必要的損失。第三，要嚴格限制用戶的訪問權限。用戶在申請訪問權限時，檔案管理部門要驗證用戶的身份信息，保證用戶只能訪問授權的內容，不能訪問受限制的內容。第四，完善密碼和密碼設備的協(xié)調機制。所有用戶密碼以及密碼設備都應當進行統(tǒng)一的管理，并且要把每個用戶的密碼與密碼設備對應起來，確保準確。第五，創(chuàng)造綜合管理檔案信息的工作環(huán)境。這個要求就是將全部用戶的檔案信息集中到一起進行管理。這樣不僅方便管理檔案信息，還能保護檔案信息，防止檔案資料損壞或者是丟失。
2檔案網絡信息保障體系建設的內容
檔案網絡信息保障體系建設的主要內容有物理安全、網絡安全、系統(tǒng)安全、應用安全、用戶安全和安全管理六個方面。物理安全是預先對需要加密的檔案信息進行分類，依據檔案資料的保密程度進行分等級的加密，將加密好的檔案資料儲存到沒有電磁影響的檔案室中，對存儲檔案資料的設備要安裝監(jiān)控系統(tǒng)，并設專人進行實時的監(jiān)控，一旦發(fā)現安全隱患及時上報。此外，由于電子設備對電磁比較敏感，所以，要特別注意電子設備所在檔案室的檢查和維護。物理安全保障體系是比較常見的一種保障方法，應用的范圍較廣，可以保障檔案資料儲存的安全。網絡安全主要是對電子設備進行加密，無論是檔案資料的存儲設備還是檔案資料的傳輸設備都需要進行加密，要為每一個設備終端和服務器安裝密碼機，并不定時的修改密碼。在選取存儲設備和加密設備時，要選擇具有行業(yè)信譽的品牌，或者是上級管理機構規(guī)定的品牌，不可選擇質量較差的設備。此外，相關管理部門要科學的規(guī)劃和分配檔案管理機構的網絡地址，最好與普通網絡用戶相區(qū)別開。系統(tǒng)安全是對存儲檔案資料的電子設備的操作系統(tǒng)進行保護，操作系統(tǒng)對于電子設備來說是非常重要的，操作系統(tǒng)的好壞不僅直接影響著電子設備運行速度的快慢，還影響著操作人員學習的難易。人性化的操作系統(tǒng)不僅可以減小操作人員學習的時間和勞動強度，還可以提高工作效率。對于加密程度較高的檔案資料信息，先進的系統(tǒng)是可以進行實時監(jiān)控的，并對檔案信息資料儲存和傳遞過程中出現的問題進行反饋，由此可見，系統(tǒng)安全對于檔案資料信息化建設的重要性，所以，在選擇電子設備的操作系統(tǒng)時要格外注意，最好選擇比較先進的系統(tǒng)，對于有特殊要求的檔案資料存儲設備，可以依據自身的特點進行系統(tǒng)的開發(fā)。應用安全的建設主要是對檔案的實際應用進行保護，由于檔案資料的加密程度不同，所以對于加密文件和不加密文件可以分開管理。在進行檔案加密程度分類時，要仔細認真，不要弄錯檔案資料的類別。要保障應用系統(tǒng)的安全，及時對檔案資料進行備份，防止因特殊情況造成檔案資料的丟失。此外，要確定檔案資料的瀏覽權限，對于保密級別較高或嚴格保密的資料要加強保護的力度，保障檔案信息的安全。用戶安全是為了保護用戶信息安全而建立的，用戶是檔案資料信息化建設的服務對象，保障用戶的網絡安全是十分必要的。用戶在選擇殺毒軟件時，要選擇適當的殺毒防御系統(tǒng)，最好是可以實時更新補丁和修復系統(tǒng)漏洞的殺毒系統(tǒng)，當有病毒攻擊時，可以保護用戶的電子設備和檔案信息的安全。此外，用戶最好不要隨意改變已經設立好的網絡地址，特別是經過檔案管理機構網絡驗證的網址，在進入應用系統(tǒng)前，一定要按照系統(tǒng)的提示進行驗證，保障檔案網絡系統(tǒng)客戶端的安全。安全管理是在監(jiān)控檔案信息安全的基礎上，建立一個完善的檔案網絡信息安全保障系統(tǒng)。完善安全管理應當做到以下幾個方面：首先要建立規(guī)范的管理規(guī)章制度，現階段我國的檔案管理制度還不是很完善，有些政策無法落實到位，無法規(guī)范檔案管理者的行為，因此，要加大規(guī)章制度建設的力度，對于網絡系統(tǒng)的安全管理可以通過建立保障系統(tǒng)運作制度、用戶認證制度、安全操作制度、程序規(guī)范制度等具體的制度來實現；其次要設立一個健全的組織機構，設置一個專門的工作人員實時掌控檔案網絡信息安全工作，具體的部門要由專業(yè)能力的工作人員進行管理，各個部門的工作人員要及時進行工作交流；最后要設立一個完善的安全保障體系，在檔案管理系統(tǒng)出現故障或者檔案信息安全受到威脅的時候，有能力和方法來處理各種突況。此外，還可以增設一些安全配套設施，保障安全管理工作的順利進行。
3檔案網絡信息保障體系建設的具體方法
