数字档案信息安全标准体系建设之我见

标准保障是数字档案信息安全保障体系的重要组成部分,对于促进档案信息化建设、完善国家档案信息安全保障体系具有十分重要的意义。本文分析了标准体系建设在数字档案信息安全保障体系建设中的重要性,对我国相关标准规范研究的现状进行了归纳总结,阐述了我国数字档案信息安全标准体系建设中存在的问题,提出了相关对策。     

档案信息化与档案信息安全保障体系建设

一、档案信息化与档案信息安全保障体系建设的必要性 档案信息化是通过运用现代信息技术实现档案信息资源的规范管理和有效共享、开发与利用。档案信息化以档案信息资源建设为核心,以档案网络建设为平台,以扩大档案信息资源开发利用为目的,加快推进档案资源数字化、信息管理标准化、信息服务网络化的进程,促进档案事业持续快速健康发展,为社会各项建设服务。而档案信息安全保障体系,简单来讲,就是在档案信息系统的整个生命周期内,从技术、管理和标准法规等多方面,以积极防御、适度安全和动态保障为安全保护原则,以基于等级保护制度下的风险评估为手段,保障档案信息的保密性、完整性、可用性、真实性、可核查性、抗抵赖性和可控性属性,并保障系统安全的持续性的体系。在档案信息化建设飞速发展的今天,对已建和在建的档案信息系统建立基于风险评估的信息安全保障体系十分必要。     

数字档案信息安全保障体系建设中的问题与策略

随着信息处理技术、计算机技术和通信技术的快速发展,数字档案信息的安全保障建设显得尤为重要。数字档案信息是档案信息的一种重要类型,其内容包括数字形式的档案信息及纸质档案经过数字化加工后形成的数字信息。数字档案信息的安全保障建设不是一项简单的工作,而是一项复杂的系统工程。保障数字档案信息安全是档案工作的生命线。本文就当前数字档案信息安全保障建设中的问题和策略谈一点看法。     

论电子档案利用中存在的问题与对策

本文主要论述电子档案在利用中遇到的问题和面临的安全威胁,在此基础上提出在采用等级保护制度下开展风险评估的方式构建国家信息安全保障体系,从而确保电子档案信息在利用过程中的安全。     

数字化进程中高校档案信息安全构想

数字化档案信息是高校档案信息的重要组成部分,研究高校数字化档案信息安全对于促进高校档案信息化建设具有十分重要的意义。本文分别从法律制度、安全标准、技术保障、人才保障等方面,探讨了数字化进程中高校档案信息安全体系的构想。     

电子档案信息安全问题的思考

随着计算机网络的普及,信息技术也得到飞速的发展,并且成为人们生活、工作中一个重要的工具。伴随着信息时代的到来,信息技术在档案管理中得到了广泛应用。信息技术的应用一方面提高了档案工作的效率,扩大了档案的社会影响力;同时也给档案工作提出了新的要求,例如存储介质的不稳定、技术的过时、黑客的入侵、电脑病毒的破坏等,所有这些都给电子档案信息安全保护带来一定的困难。因此,如何加强对电子档案信息安全的保护,以促进档案信息化建设,已经成为现代社会人们所面临的一个普遍问题。     

档案管理系统的信息安全探讨

电子档案的生成环境、管理形式、利用特征等给档案管理带来了巨大变化,使得档案安全管理研究从传统的实体安全向信息安全深入,成为档案学界必须关注的问题。本文基于环境、技术和人为三方面的电子档案信息安全问题,从技术层面提出构建多层次的安全防护体系,保障档案管理信息系统的网络安全、系统安全和数据安全。     

档案信息安全与管理

改革开放以来,随着国家经济发展水平的不断提高,计算机网络信息技术的发展和应用,为我国档案信息化管理带来了极大的方便。不仅提高了档案信息资源管理的效率,也有助于提高档案信息资源管理的安全性。档案信息资源无论对个人、单位还是国家都是至关重要的。因此,做好档案信息管理工作,保证档案信息的安全是当前档案工作的重中之重。     

加强档案安全管理 促进企业健康发展

为全面落实全国档案局长馆长会议和国务院国资委档案工作会议精神,进一步强化档案安全管理,搞好人防、物防和技防,确保档案实体安全、保密安全和信息安全,我公司从档案安全体系建设、档案保管安全、档案库房安全、档案利用安全等方面做好企业档案安全工作。在严格做好安全工作的同时,切实完善工作职能,使档案得到充分合理的利用。     

关于档案安全体系建设的思考

档案是社会组织或个人在社会实践活动中直接形成的原始信息记录,是人类智慧的结晶和人类文化遗产的有机组成部分。步入21世纪,随着信息网络技术的飞速发展和在档案工作中的广泛应用,使档案信息的利用更加便捷,但也给档案信息的安全带来了新的挑战,再加上诸如自然灾害、突发事件、局部战争等因素的存在,档案安全问题愈发凸显出来。为了更好地保护人类文明发展成果,传承历史文化,加强档案安全体系建设势在必行。     

加快档案信息化建设步伐 提高档案现代化管理水平

去年11月,国家档案局以档发[2002]8号印发了《全国档案信息化建设实施纲要》,这是“十五”期间全国档案事业发展的唯一一个专项规划,是第一个全国档案信息化建设规划,是为适应国家信息化建设和档案事业发展要求,实现信息化带动策略,以档案信息化带动档案事业各项工作开展的一项具体举措。《实施纲要》提出,全国档案信息化建设的目标和主要任务是“本着统筹规划、统一标准、分级建设、安全保密的原则,加快档案信息化基础设施建设,加强电子文件归档和电子档案的规范化管理,推动馆藏档案的数字化和数据库建设。到‘十五’末,基本实现档案管理现代化和办公自动化:依托公众信息网,建立面向社会,服务公众的档案网站,逐步构建全国档案     

论网络环境下档案信息安全策略

随着互联网的高速发展和政府上网工程的日益深入,各级各类档案部门纷纷建网、上网,利用网络来传输、开发档案信息,突出表现在档案部门局域网、地域性档案信息网络的不断建立。然而,网络尤如一把“双刃剑”,在带给档案信息利用便利的同时,也给档案信息带来了前所未有的安全隐患。人为错误、自然灾害、电磁泄漏、逻辑炸弹、“黑客”、病毒、特洛伊木马、蠕虫、活板门及拒绝服务攻击都威胁着档案信息网络的安全运行。因此,网络环境下的档案信息安全比以往显得更为突出与重要。     

档案信息安全风险评估形式运用

由于信息安全风险评估工作的政策性、敏感性和专业性很强，为了积极、稳妥并且有效地推进这项工作，国家要求应本着“谁主管谁负责、谁运营谁负责”的原则。目前，我国开展档案信息安全风险评估工作尚处于起步阶段，应加强对风险评估形式的认识和把握，即如何结合档案信息安全的自身特点，合理把握自评估和检查评估之间的尺度。     

信息安全的国家战略——访国务院原参事、我国著名质量和标准化专家郎志正教授

国务院原参事、我国著名质量和标准化专家郎志正教授是我国信息安全发展过程的亲历者,对我国的信息安全有着深入的研究。＂信息安全关系到整个国家的安全＂,这是郎志正教授在接受记者采访时反复强调的一句话。他表示,信息安全与政治安全、经济安全、军事安全共同构成了国家安全的四大支柱,并且直接影响到政治、经济和军事安全,要从国家战略的高度重视信息安全。＂十二五＂规划纲要已经将＂加强网络与信息安全保障＂列为重要内容,强调要＂构建下一代信息基础设施＂、＂加快经济社会信息化＂、＂完善信息安全标准体系和认证认可体系＂。这是我国在五年规划纲要中第一次明确提出信息安全认证的问题。随着经济社会各领域信息化进程的加快,如何保障信息安全是我们面临的重大挑战。     

加强安全 夯实基础 深化服务-略论郑州档案事业科学发展

在经济社会快速发展的新形势下,档案维护历史、传承文明、服务经济、服务民生的独特作用越来越被社会各界所认可,档案事业的重要性、不可或缺性日渐凸显,时代对档案工作提出了更高要求。多年来,郑州档案工作坚持以科学发展观为指导,加强档案安全保障体系建设,夯实档案基础业务建设,提升档案服务大局能力,全面实现了全市档案事业的科学发展...     

刍议确保电子档案信息安全的综合策略

档案信息安全,学术上国际通行的定义是:"为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露"。它包括信息系统的     

数字化档案信息安全管理策略研究

随着档案信息数字化的快速发展,信息安全问题凸现出来.如何确保数字档案信息安全,成为档案界广泛关注的话题.本文通过论述威胁数字化档案信息安全的各种因素,提出针对出现的各种问题采取相应措施,加强数字档案信息安全管理,保证国家档案资源尤其是重要涉密档案信息不被窃取、更改和破坏.     

浅谈档案信息化和保密工作

当人类从结绳刻木记事尤其是发明了文字,并用以记言记事时始,档案就出现了。档案是人类社会发展变迁的产物,并随着社会的发展而发展。自古以来,人类就重视档案的保存和利用,设置馆库,专人管理。近代,特别是现代,各种档案的数量以惊人的速度增长,社会各个领域对档案信息的需求也随之急速增长,档案工作也由简单的、封闭的、经验性的管理方式,发展为复杂的、开放的、科学的管理系统。在新的历史时期,档案信息作为经济发展的重要信息资源,正在得到充分的开发和利用。但是,     

电子档案信息安全管理初探

20世纪90年代以来,以计算机为核心的信息技术革命的飞速发展点燃了一场全球范围的信息革命,为档案现代化管理开辟了无限广阔的前景,电子档案成为信息时代档案存贮和传播的重要介质。由于电子档案具有非人工识读性、信息与特定载体之间的可分离性、信息对系统的依赖性、信息存贮的高密度性、信息的易变性等特点,使电子档案信息安全保障工作与传统档案安全保障有着质的区别。     

全国档案信息网的功能设定与建设阶段

档案管理与网络技术的结合是时代发展的必然要求。全国档案信息网络建设的目的应当是更有效地促进完整、安全地管理并最大限度地发挥档案信息的效用价值这一目标的实现。为此，建设中的全国档案信息网络应当是开放式的档案信息资源广域网，能够实现网上档案信息服务功能、网上文档管理和档案行政管理功能、网上档案宣传及教育功能、档案培训与专业工作研讨功能。全国档案信息网络建设拟分为档案网站建设及局域网建设、数字档案馆建设和高速区域建设三个阶段。