高校檔案信息化管理中的安全風險研究

目錄/提綱：……
一是，保障系統(tǒng)安全
二是，嚴格對上網(wǎng)的信息范圍進行設定
三是，做好高校檔案管理信息化的安全應急預案和處理機制
三是，不斷加強對檔案管理人員的專業(yè)技能的培訓
……
高校檔案信息化管理中的安全風險研究

摘要：近些年來，我國信息技術迅猛發(fā)展，覆蓋人們工作和生活的方方面面，高校檔案管理也開始邁入信息化管理的階段，這一新的檔案管理方式為其帶來的優(yōu)勢不言而喻，但與此同時也帶來了一定的安全風險，危害檔案管理的安全性。為了更好的規(guī)避高校檔案的風險，本文對潛在的風險進行了分析，描述了進行風險管理的重要性，并提出了一定的安全防范措施。
關鍵詞：高校檔案 信息化管理 安全風險 防范措施
當代科技迅猛發(fā)展，信息技術也逐漸走進高校，與高校檔案管理工作融合，形成新的高校檔案管理模式，高校檔案管理由手動操作逐步走向數(shù)字化處理過渡。在信息技術的支撐下，高校檔案管理工作更加高效，資源利用率得到很大程度的開發(fā)，與此同時，信息化帶來的安全風險也不容忽視，高校要保障檔案的安全必須正視信息化管理帶來的安全風險，加強防范，保障資訊安全。
1、高校進行檔案管理信息化建設的重要性
首先，高校進行檔案管理信息化建設是提高工作效率的重要途徑。檔案管理進行信息化建設后，可以建立獨立的數(shù)據(jù)庫資源，方便高校教職工和學生進行檢索，也便于除紙質資料外的，視頻、圖片、_等資源的存
……（新文秘網(wǎng)http://m.jey722.cn省略780字，正式會員可完整閱讀）……　
所周知，在高校紅，校領導對檔案管理工作的重視度不足，嚴重缺乏對b_m性的宣貫和強調，檔案管理人員的b_m意識不斷松懈，b_m警鐘長期未響，警惕性不足，很有可能在布置不覺中將管理人員的認證方式告訴不法分子，給其犯罪的機會。
2.5信息安全評估風險
高校對檔案管理信息化的安全風險警覺較晚，啟動安全風險評估也就較晚，在很多負面仍存在不成熟和不完善的地方，主要表現(xiàn)在：（1）認識不足。高校領導及檔案管理人員缺乏對安全風險評估的正確認識，風險評估人員工作懈怠，怠于提高自身工作水平，導致整體風險評估的水平較低；（2）信息安全風險評估缺乏完善的工作流程及操作標準。檔案管理的安全風險評估應該是一項系統(tǒng)的、標準化的工作，這就需要有一定的操作標準和工作依據(jù)，不能任性而為。這就需要對其工作流程、評估標準、評估方法等都有一個統(tǒng)一的規(guī)定，嚴格執(zhí)行，避免暗箱操作和工作懈怠的情況，當然這些標準的制定不是一蹴而就的，需要不斷進行實踐和完善。（3）安全風險評估工具落后。信息化的進程不斷加快，使用的進程也在加快，而相應的評估軟件的研發(fā)卻趕不上信息技術更新?lián)Q代的速度，這就導致安全風險評估有心無力，難以付諸執(zhí)行。
3、高校檔案管理安全的重要性
3.1高校檔案管理的基礎工作之一
隨著信息技術的發(fā)展，信息時代到來，“信息技術+高校檔案管理”的管理模式出現(xiàn)，檔案管理有手動紙質存儲逐步轉換為數(shù)字化存儲，其強大的檢索功能提高了檔案管理的效率，并突破了時間和空間的限制，實現(xiàn)了資源的實時傳輸，機遇都是與挑戰(zhàn)并存的，高校檔案管理的智能化和信息化也給檔案管理帶來了許多的安全威脅，影響檔案管理的正常工作秩序，這就需要高校在正常的教學秩序之外，要保障檔案管理的安全性，這就成為高校檔案管理的基礎性工作之一。
3.2防范風險威脅的需要
任何新生事物在帶來機遇的同時也會帶來一定的風險，這就需要提前預防，防患于未來，在面對檔案管理信息化可能面臨的病毒攻擊，天災人禍的損壞等的風險時，必須提前做好應急預案，應變各種風險，這是檔案管理工作必不可少的內容之一。
3.3保障檔案管理和使用的安全
高校檔案管理按照正常秩序運行，充分發(fā)揮資源利用的最大化作用，這些都要以檔案安全為前提，只有信息安全才能確保資源的正常使用。一旦檔案管理的安全性得不到保障，那使用需求也就不能得到滿足，其作用和價值也難以得到發(fā)揮，因此檔案管理的安全性是前提，是必要條件，否則何談使用。
4.高校檔案管理信息安全風險的防范措施分析
4.1 建立健全信息安全管理制度，保障檔案管理的物理安全
正如上文所言，高校檔案管理信息化制度的缺失，給了犯罪分子可乘之機，這是我們需要解決的關鍵問題之一。高校檔案管理部門應該從實際出發(fā)，參考計算機安全方面涉及的法律、法規(guī)和條文，將國家檔案局所制定和實施的信息化建設準則作為指導內容，制定與高校實際情況相適應，可操作性較強的檔案管理制度和規(guī)章，作為高校信心安全管理的標準，使信息安全有法可依，有了制度的保駕護航能使檔案安全風險防范工作更加有效，大大提高了檔案管理的安全性。從國家角度，應該透徹的分析當前檔案管理方面存在的各種安全性問題，有針對性的制定各種法律、法規(guī)，法律的制定應該與信息化建設的步伐相一致，確保信息化建設有法可依，有法律作為保衛(wèi)安全的重要工具之一。信息化已經(jīng)成為高校檔案管理的必然趨勢，高校在這一過程中要做好基礎服務工作，防范風險安全，降低風險帶來的傷害。物理安全是可以在日常工作中進行預防的，比如在購買信息化管理需要的設備型號和相應的配件的型號，應盡量采購質量優(yōu)良能普遍購買到的型號，這樣才能降低物理風險。此外，為了降低其他系統(tǒng)和網(wǎng)絡設備的損壞帶來的風險波及，應該在信息化建設中在不同的網(wǎng)絡子端設置隔離，這樣避免因子網(wǎng)的問題波及主網(wǎng)，造成風險。
4.2最大限度的做好檔案信息安全風險的評估工作
做好風險評估工作首先要了解信息化操作的流程和標準，才能最大限度的做好其風險評估工作。這就需要高校加強對檔案管理信息化的研究力度，嚴密分析其操作步驟、操作流程、每個節(jié)點的操作要求和任務完成要求，確認不 ……（未完，全文共4338字，當前僅顯示2191字，請閱讀下面提示信息。收藏《高校檔案信息化管理中的安全風險研究》）