基于信息安全风险评估机制的档案信息安全保障体系建设研究

随着社会的快速发展,信息安全的重要性越发突出,如何保证档案信息安全成为档案管理工作面临的一个重要问题。为此,档案管理单位必须严格按照国家档案信息管理方面的要求建立完善的档案信息安全保障体系。档案信息安全保障体系是指从信息安全技术和信息安全管理角度对档案信息及信息系统进行安全防御,     

档案信息安全保障体系框架研究

随着档案信息化的不断深入,档案信息安全保障体系的构建刻不容缓。有必要从国家顶层战略高度构建宏观档案信息安全保障体系,从战术角度在各档案保管单位构建微观档案信息安全保障体系。以我国2003年以的来信息安全保障政策为指导思想,从宏观和微观两个角度研究符合我国国情的档案信息安全保障体系框架。     

对档案信息安全保障体系的几点探讨

正随着国家信息化建设和电子政务建设的迅速推进,档案信息化建设进程也随之加快。信息技术在档案部门的广泛应用,一方面为档案管理和利用提供了高效便捷的手段和方法;另一方面也给档案信息安全带来了新的隐患,档案信息安全问题日益突出。因此,建立档案信息安全保障体系,维护档案信息安全,已成为亟待解决的问题之一。一、档案信息安全保障的内容从广义来讲,档案信息安全保障的内容主要包括档案信息内容安全、实体安全、系统安全、网络安全、应用安全和管理安全等。档案信息内容安全是指防止档     

档案信息安全保障体系建设的研究

一、基于信息安全风险评估的档案信息安全保障体系构成分析1.基于信息安全风险评估的档案信息安全保障体系构构成依据。针对日益严峻的档案信息安全管理形势,早在2003年中共中央办公厅、国务院办公厅转发了《国家信息化领导小组关于加强信息安全保障工作的意见》,提出＂坚持积极防御、综合防范＂的方针。根据《意见》精神,档案信息安全保障体系建设,要坚持＂预防为主、防治结合＂的基本原则,以信息安全风险评估与等级保护制度作为基本制度和依据。其中,＂积极防御＂是档案信息安全保障体系建设的核心内容,而要想达到积极防御的目的,必须对档案信息系统     

工程档案信息化管理现状及未来发展策略研究

进入新时代，工程档案数量呈几何级数增长，信息化建设为工程档案治理带来新模式新思路。经过信息化建设大潮，工程档案管理还存在思想认识转型不彻底、管理架构不完善、信息安全亟待解决等问题。为更好地适应数据化建设，要从加快建设智慧档案室一体化平台、着力打造数字化工程档案管理云平台、建立档案信息系统查询利用安全保护系统、完善工程档案管理的支撑保障体系等方面下功夫。     

政务云环境下机关档案管理信息安全技术保障分析

机关档案管理部门使用政务云平台可提升以信息化为核心的档案现代化管理与服务水平,但档案管理信息安全技术保障显得尤为重要.文章通过分析政务云环境下机关单位档案管理的信息安全风险,提出从基础设施层、数据资源层、应用支撑层、业务应用层、用户及服务层五个保护层面构建安全技术保障体系,并提出相应的安全技术保障机制,以期为政务云环境下档案管理的信息安全提供参考.     

试析档案信息化建设中的信息安全风险评估问题

档案信息化是我国信息化建设的重要组成部分,是一个以信息技术广泛应用为主导、档案信息资源建设为核心、信息网络为基础、信息人才为依托、档案信息法规、政策、标准为保障的综合体系。信息化是档案管理方式变革的本质和核心,是档案管理数字化的过程,也是多种信息整合的过程。档案管理信息化与传统档案管理方式相比较,优势非常明显。但是档案信息化建设会进一步加剧和引发信息安全问题。为了加强档案信息安全管理,笔者认为应引入信息安全风险评估理论,对其相关内容作深入研究和问题分析,从而推动档案信息化建设走向深入。     

建立风险评估预判机制以确保数字档案信息安全

随着现代社会网络应用技术的飞速发展,我国数字档案信息化建设虽然取得了一定的成绩,但是数字档案信息安全问题却日益突出,必须及时加以纠正和改进。我国数字档案信息安全保障体系建设目前尚处于探索和发展阶段,风险评估在数字档案管理中的应用势在必行。本文将在分析我国数字档案信息安全保     

档案信息安全体系建设存在的问题和对策

档案安全保障体系要求我们整合档案保护的技术力量、专业优势,协调解决档案安全工作所面临的诸多问题。将档案安全作为一个整体,从档案形成之初,到档案的保管和利用,从技术手段到管理规范,构建档案安全保障体系,切实保障档案安全。一、档案信息安全存在的主要问题1.数字档案信息安全技术应用不全面。由于信息安全技术措施简单,信息系统普遍存在不同程度的漏洞,如：信息传输没有采用加密技术、数据备份机制不够完善等,没有形成完整的安全防护体系,使得信息系统变得非常     

企业档案外包服务及其安全风险防范

档案外包是企业依据服务合国协议,将全部档案工作或者部分档案工作委托给外部专业档案管理机构承担或者执行的一种档案管理工作模式,是企业整合资源、追求利益最大化的必然趋势。但是档案外包过程中也存在着各种不可忽视的风险,如档案实体和信息安全风险、外包人员流动风险、外包质量能否达标的风险等。正如国家档案局局长、中央档案馆馆长杨冬权在2010年全国档案信息安全体系建设工作会议上指出的,"必须始终坚持把档案安全视作档案工作的生命线"。档案安全是档案工作的永恒主题,也是档案数字化外包的先决条件。本期"架阁库文丛"栏目的两篇文章,分别从购买档案外包服务的企业和专业档案管理公司的角度出发,探讨如何防控档案外包过程中的风险。     

试析档案工作者的信息安全素质

<正>档案信息安全是现今档案管理工作的生命线,研究档案管理者的素质,有利于拓宽档案管理保护领域、发展档案管理学的理论研究;完善档案信息安全管理体系。促进档案信息化建设和档案管理事业的健康、有序、可持续发展具有重要意义。一、信息安全素质信息安全素质是指社会成员在信息安全领域所具备的基本信息素质。对于信息社会环境中的档案管理工作者,信息安全素质更是集中于在网络环境中管理电子文件的信息安全的意识、能力。     

档案安全保障体系建设研究

加强档案安全保障体系建设,是推动档案管理机制创新、有效提升档案管理水平的重要途径之一。本文分析了档案安全保障体系构建的现实意义和时代依据,提出了档案安全保障体系的基本内涵、主要内容及体系构成基本框架,确立了档案安全保障体系实现的目标和途径,为实现我国档案管理有序化、系统化、规范化发展探索新途径。     

档案开放共享中信息安全保障措施探析

档案的开放共享过程中,信息安全保障是一项极其重要的工作。档案管理的随意性、自然灾害的发生等都会影响档案的信息安全,特别是电子档案的出现,都冲击着档案信息的安全。为了保障档案开放共享中的信息安全,各级档案部门要从思想上高度重视,针对环境方面、法规方面、技术方面及管理方面存在的各类问题,从档案的体制机制、法律法规和技术手段等角度出发,建立和完善档案信息安全保障的有效措施,推动新形势下档案工作的大发展。     

浅谈电子档案信息安全

正随着当今社会信息技术与计算机网络技术的飞速发展,国家信息化建设和电子政务建设迅速推进,其中档案信息化建设的步伐也同样随之加快。信息技术在档案部门的广泛应用,一方面为档案管理和利用提供了更高效便捷的手段和方法,提高了档案管理和服务效率,另一方面也给档案信息安全带来了新的隐患,尤其电子档案信息安全问题日益突出。因此,在充分发挥档案公开、共享及利用的作用同时,确保电子档案信息安全,做好电子档案信息安全保障工作已成为目前电     

档案安全管理体系建设的机制与措施

随着档案事业和信息技术的不断发展,形成的大量电子文件,对非传统载体档案信息安全提出了新的挑战。如何正确处理好档案信息公开与档案信息安全之间的矛盾,已成为档案部门面临的一个新课题。这就要求各级档案馆(室)必须从机制与措施入手,加强档案安全体系建设,确保档案实体和档案信息安全。一、强化档案安全管理机制,提高档案管理工作水平1.建立组织领导机制。要强化档案安全第一责任人的意识,要加强档案安全管理人力、物力和财力保障,严格按照标准要求,足额落实档案管护经费,加强档案工作队伍和基     

信息安全保障体系建设研究

美国首先提出“信息保障”概念,并已经建成比较完善的国家信息安全保障体系。经过几年的努力,我国的信息安全保障体系建设也初俱规模。但是,仅仅依靠技术防御措施还不够,需要从整体的角度把握国家信息安全保障体系框架,从人员体系、技术体系和管理体系三方面入手,建立立体的信息安全保障体系。尤其需要侧重关注两方面内容：一是要落实基于风险评估的等级保护制度,二是国家经济信息安全体系的建设亟待加强。     

机关档案室信息安全管理体系建设研究

机关档案室是政府部门的重要档案管理部门,机关档案室信息安全体系建设,对于推动机关档案室工作科学发展,具有重要的前提和基础作用。文章针对当前机关档案室信息安全管理中存在的管理技术不完善、缺乏安全管理制度、安全管理意识薄弱、缺乏专业安全人才等问题,要不断强化机关档案室信息安全技术体系建设、加强机关档案室信息安全保障体系建设、加强机关档案室信息安全人才体系建设。     

提高档案工作者的信息安全素质

档案信息安全是现今档案管理工作的生命线,研究档案管理者的素质,有利于拓宽档案管理保护领域、发展档案管理学的理论研究;完善档案信息安全管理体系。促进档案信息化建设和档案管理事业的健康、有序、可持续发展具有重要意义。     

基于信息安全风险评估的档案信息安全保障体系构架与构建流程

我国要求采用等级保护制度下开展风险评估的方式构建国家信息安全保障体系,档案信息安全保障体系构建必须符合国家信息安全保障的政策和要求。本文研究了基于等级保护和风险评估的档案信息安全保障体系构成,介绍了在档案信息系统生命周期中的不同阶段如何实施档案信息安全风险评估,提出了基于信息安全风险评估的档案信息安全保障体系构建流程。     

影响数字档案信息安全的因素及对策研究

数字档案作为信息时代档案的新形态,日益成为档案管理工作的主流,然而,相比于传统档案而言,其安全风险也大为增加。文章基于此,首先概述了数字档案的内涵以及特征,然后从信息、网络以及管理等三个角度分析影响数字档案信息安全的具体因素,最后就如何应对这些因素提出几点对策,包括强化基础设施建设、提高网络应用技术、完善数字档案管理等。