试析中国电子文件安全管理指导思想的演变

对我国电子文件安全管理指导思想的演变过程进行梳理,根据思想根源、实践贯彻及主要影响等方面归纳为三个主要发展阶段,即实体安全为主、信息安全为辅的后端保护阶段,前端控制、全程保护的风险管理阶段,电子文件安全纳入国家信息安全战略的安全管理阶段。研究丰富了电子文件管理理论,为政府制定电子文件安全管理政策提供依据。     

浅谈电子文件信息安全与保障措施

正1电子文件概念及特点中华人民共和国国家标准《电子文件归档与管理规范》(GB/T18894-2002)对电子文件做了明确定义,即:"电子文件是指在数字设备及环境中形成,以数码形式存储于磁带、磁盘、光盘等载体,依赖计算机等数字设备阅读、处理,并可在通信网络上传送的文件。"由此可以看出电子文件的特点:(1)电子文件具有数字依赖性特征。电子文件的形成、存储、阅读、处理与传输都离不开数字设备与环     

从风险管理的视角探讨电子文件安全管理问题

如今,风险管理已经是信息安全保障工作的一个主流范式.信息安全防范工作越来越基于风险管理.啪风险管理与电子文件联系起来绝不是理论研究上的攀拉与附会,而是每一个与电子文件打交道的人,特别是文件、档案管理者无法回避的视角和观念.     

电子文件信息安全管理标准体系建设研究

电子文件信息安全管理是一个涉及面广、相关因素多、不断向前发展的过程。为保证这一复杂的系统工程的顺利实施,必须建立科学的标准体系,为电子文件信息安全管理创造有利环境和必要条件。一、电子文件信息安全管理标准体系概述电子文件信息安全管理标准体系是由一系列涉及电子文件信息安全技术、文件与档案安全管理等多个领域的具有内在联系的国家标准、行业标准组成的有机整体。它是指导电子文件信息安全管理工作标准化的规范性文件的有机集合,是     

高校电子文件信息安全管理研究思路

本文通过分析国内外电子文件信息安全管理研究的现状,提出了我国高校电子文件信息安全管理的四方面研究内容,并提出了具体的研究思路.     

从风险管理视角透视电子档案安全管理

随着办公自动化的日趋普及,信息安全防范工作越来越重要。作为档案管理者要从风险管理视角透视电子档案安全管理,合理选择控制方式,进行安全风险评估,建立有效的电子档案风险管理体系,实现最大安全保障。     

浙江省省直单位电子公文归档管理暂行办法

根据国家档案局《电子公文归档管理暂行办法》和《电子文件归档与管理规范》(GB/T18894-2002),并结合浙江实际,制定本办法.     

电子公文归档管理暂行办法

2002年11月29日,国家档案局下发档发(2002)10号文,发布了DA/T28-2002《国家重大建设项目文件归档要求与档案整理规范》、DA/T29-2002《档案缩微品制作记录格式和要求》等3项档案行业标准,自2003年4月1日起实施。2002年12月4日,国家质量监督检验检疫总局批准了GB/T11821-2002《照片档案管理规范》(代替GB/T11821-1989)和GB/18894-2002《电子文件归档与管理规范》,自2003年5月1日起实施。2003年7月28日,国家档案局局长毛福民以6号令发布《电子公文归档管理暂行办法》,自2003年9月1日起施行。 本刊从今年第9期起新开“法规标准在线”专栏,专门刊发广大档案工作人员急需的新出台的档案法规标准文献,以方便各级档案部门和档案工作者开展工作,更好地贯彻实施档案工作法规和标准。本期重点刊发《电子公文归档管理暂行办法》、《电子文件归档与管理规范》。     

数字图书馆信息安全风险评估的方法与模型

对比分析各种类型的风险评估方法,提出数字图书馆信息安全风险评估宜采用定性与定量相结合的半定量分析法。介绍国际标准ISO 27000、中国国家标准GB/T 20984及实际工作中常用的几种不同的评估模型,分析它们的异同与优缺点,讨论它们对数字图书馆信息安全管理的适用性,并通过具体的测评实践及理论分析证明宜采用中国国家标准GB/T 20984中的相乘法作为数字图书馆信息安全风险评估的实践模型。     

城建档案电子著录数据接收系统的应用

实施情况《北京市“十二五”时期档案事业发展规划》提出开展电子文件的接收与利用工作。北京市城市建设档案馆(以下简称“北京城建档案馆”)以XML格式制定电子数据接收规范,以此作为建设单位向北京城建档案馆移交数据的标准。电子著录数据接收系统(以下简称“著录系统”)参照《基于XML的电子文件封装规范》(DA/T 48-2009)、《电子文件管理系统通用功能要求》(G B/T 29194-2012)、《档案关系型数据库转换为XML文件的技术规范》(DA/T 57-2014)、《电子文件归档与电子档案管理规范》(GB/T 18894-2016)制作。     

档案信息安全保障体系建设的研究

一、基于信息安全风险评估的档案信息安全保障体系构成分析1.基于信息安全风险评估的档案信息安全保障体系构构成依据。针对日益严峻的档案信息安全管理形势,早在2003年中共中央办公厅、国务院办公厅转发了《国家信息化领导小组关于加强信息安全保障工作的意见》,提出＂坚持积极防御、综合防范＂的方针。根据《意见》精神,档案信息安全保障体系建设,要坚持＂预防为主、防治结合＂的基本原则,以信息安全风险评估与等级保护制度作为基本制度和依据。其中,＂积极防御＂是档案信息安全保障体系建设的核心内容,而要想达到积极防御的目的,必须对档案信息系统     

光盘备份:电子文件(档案)长期安全保存的有效方法

(档案)的脱机备份、异质备份和异地备份工作中,光盘以其存储适量、不可更改、寿命较长、价格低廉、便于查找、数据可监测和寿命可监测等突出特点已经在档案行业电子文件长期保存方面得到普遍认同。随着ISO/IEC10995《信息技术、信息交换和存储用数字记录媒介光学媒介档案寿命的评估实验方法》和《电子文件归档与管理规范》GB/T18894—2002、《电子文件归档光盘技术要求和应用规范》DA/T38-2008等标准、规范的公布实施,档案级光盘产品的上市以及光盘备份技术的成熟与完善,光盘已经成为电子文件(档案)的长期安全保存的有效载体。     

《电子文件归档与电子档案管理规范》(GB/T 18894-2016)解读

本文对国家标准《电子文件归档与电子档案管理规范》(GB/T18894-2016)的内容进行了解读,重点分析了相关的术语和定义、业务系统的功能要求、电子文件的归档、电子档案的管理等核心内容,并对该标准提出了个人的修改意见.     

IT服务管理体系实践之信息安全管理

本文在信息安全风险评估的基础上,对信息安全管理作出了有益的探索．除信息安全管理的原则外,文中还对信息安全管理的主要因素分别作出包括目标和方针的简要解释,并给出了与之相关的管理文档名称和应包含的主要内容。     

电子文件管理系统中的信息安全保障研究

随着电子文件在各行各业中越来越普及,人们对电子文件信息安全的重视程度也越来越高论文分析了电子文件可能面临的安全威胁,提出了电子文件管理系统的安全模型,并从技术层面给出了保障电子文件信息安全的相关策略。     

数字档案馆信息安全风险自评估软件设计研究

以数字档案馆资产识别、威胁识别和脆弱性识别为基础,以档案信息安全特征为基点,遵守相关标准,运用风险管理理论,借鉴先进风险评估方法,研究实用、可行的符合数字档案馆信息安全特点的安全风险自评估软件,为数字档案馆信息安全提供评估科学、控制有效、管理正确、使用便捷的安全风险评估工具,有效保障数字档案馆信息安全。     

从管理角度探求数字图书馆信息安全的解决之道——《数字图书馆信息安全管理》书评

随着数字图书馆的发展,数字图书馆的信息安全问题日益凸显,如何“在不提升技术条件的前提下通过管理手段解决数字图书馆信息安全的现实问题”,《数字图书馆信息安全管理》一书对此给出了解决方案,提出了数字图书馆信息安全管理的依从标准,构建了数字图书馆信息安全风险评估和风险控制的数学模型,提炼出了数字图书馆信息安全风险评估和风险控制的模板。该书是近年来数字图书馆领域中一部理论和实践相结合的优秀专著。     

电子文件信息安全管理评估体系研究

为确保电子文件信息安全管理工作的有序开展,科学有效的评估不可或缺。本文分析了电子文件信息安全管理评估体系的构成要素和评估原则,基于对评估方法和流程的科学整合,尝试构建了电子文件管理评估指标体系,目的在于研究制定科学、系统、可行的评估标准,用以正确地指导、评估和规范各级各类机构的电子文件信息安全管理工作。     

不同格式电子文件的管理方法

电子文件的格式多种多样,如文本文件、图形图像文件、视频文件、音频文件等,不同格式的电子文件管理的方法也各不相同。为了统一管理规范,方便管理者管理,国家档案局颁布了《电子文件归档与管理规范》(GB/T18894-2002),规定了不同类型的电子文件在实际工作中所需遵循的格式标准。本文就此规范规定的几种电子文件的通用格式,根据其存储原理简要论述它们的管理方法。     

浅谈电子档案的信息安全

正随着整个社会信息化程度的不断提高,电子文件的大量出现对档案管理产生了冲击,信息的重要性被广泛接受,使其管理对象和工作内容发生了改变。电子档案信息的安全管理是一个过程,它提高了档案工作的效率,扩大了档案的社会影响力。电子档案信息安全评价是电子档案信息安全管理的基础,通过电子档案信息安全评价可以明确电子档案信息安全现状,电子档案信息安全评价可以确定电子档案信息安全的主要