隨著改革開放的深入和國家政治、經(jīng)濟的發(fā)展，檔案與檔案工作的重要性得到了人們的認可，檔案工作的地位也得到了極大的提高。檔案信息是國家重要的信息資源，隨著國家信息化戰(zhàn)略的提出，檔案信息化不僅是適應國家信息化戰(zhàn)略的必然趨勢，也是全面提升檔案工作為社會更好服務的必然要求。在國家制定２００６－２０２０年國家信息化戰(zhàn)略中，特意把信息安全列入到構建和完善因素之中，可見信息安全已經(jīng)成為不可忽視的重要的研究課題，同樣也適用于檔案信息化建設中，因此，構建檔案信息化安全體系就具有必要性。
１ 基礎設施安全體系的構建
檔案信息化基礎設施建設是檔案信息化的基礎和前提，也是檔案信息資源開發(fā)利用和信息技術應用的前提和基礎，并制約著檔案信息化建設的發(fā)展水平。與檔案信息化建設一樣，檔案信息化安全體系建設也應從基礎設施安全體系建設入手。
?。保?硬件設施安全體系建設
檔案信息化硬件基礎可以用信息化經(jīng)費投入總量占檔案館經(jīng)費比例、人均計算機擁有量、數(shù)字化設備的數(shù)量、存儲設備的數(shù)量、數(shù)據(jù)遷移和備份設備的數(shù)量等指標來衡量。檔案信息化硬件設施安全主要體現(xiàn)在通信線路的安全、物理設備的安全與容災能力、抗干擾能力與設備的運行環(huán)境等方面。因此，構建檔案信息化硬件設施安全體系要從上述安全因素出發(fā)，主要包括以下兩個方面：
?。?） 具有防自然界非確定因素安全體系。自然破環(huán)屬于不可抗力，只可預防不可阻止。信息化時代導致微電子網(wǎng)路設備和硬件設備得到普遍應用，也易遭受雷擊影響，所以，檔案館或機構應具有綜合防雷方案，以備不時之需。綜合防雷方案包括直擊雷的防護和感應雷的防護，以防止?jié)撛陲L險。除此之外，電子文件安全防護設備除具有調(diào)溫、調(diào)濕、防水、防盜、防光、防蟲等功能外，還應具備防磁、防磨損等能力，以確保檔案信息化信息安全。
（2） 計算機機房環(huán)境控制體系。適宜的溫濕度不僅能夠保證機房安全，也能延長計算機壽命。本文結合其相關資料，把計算機機房環(huán)境指標分為溫度、濕度、照明、噪聲等因素，按照不同的標準分為Ａ、Ｂ、Ｃ三級。檔案信息化主服務器環(huán)境至少要達到Ｂ級標準，甚至有條件的話要達到Ａ級標準，以達到計算機硬件設施安全。
?。保?網(wǎng)絡環(huán)境安全體系建設
檔案信息化網(wǎng)絡環(huán)境指標可以用館內(nèi)計算機上網(wǎng)比例、網(wǎng)絡性能、網(wǎng)絡建設水平、政務網(wǎng)建設水平和公眾網(wǎng)建設水平等指標來衡量。檔案信息化網(wǎng)絡環(huán)境安全體系建設主要體現(xiàn)在網(wǎng)絡安全通訊、網(wǎng)絡資源的訪問控制、數(shù)據(jù)加密、遠程接入的安全、路由系統(tǒng)的安全、偵測非法入侵和網(wǎng)絡設施防病毒等。結合檔案信息化網(wǎng)絡安全體系安全因素，檔案信息化網(wǎng)絡環(huán)境安全體系建設包括以下兩個方面：
?。?） 全網(wǎng)數(shù)據(jù)安全備份體系。對數(shù)據(jù)進行備份是為了保證數(shù)據(jù)的安全，消除系統(tǒng)使用者和操作者的后顧之憂。信息技術的發(fā)展促使檔案信息化的發(fā)展，也導致檔案數(shù)據(jù)業(yè)務量的增加。數(shù)據(jù)備份體系一直是預防災難、保證檔案信息化信息安全的一種手段。檔案信息化中信息不僅包括主服務器上的信息，而且包括網(wǎng)絡節(jié)點上的信息，所以，數(shù)據(jù)備份不僅要備份主服務器上的數(shù)據(jù)，而且也要備份節(jié)點上的信息，建立全網(wǎng)數(shù)據(jù)安全備份體系就成為檔案信息化安全體系建設的重要數(shù)據(jù)保障體系。我國浙江省舟山市檔案館在館內(nèi)建立病毒入侵防御系統(tǒng)、雙機熱備與災難備份系統(tǒng)確保這些原生性檔案數(shù)據(jù)安全與使用就是數(shù)據(jù)備份的例證。
（2） 網(wǎng)絡設備安全體系。信息技術的發(fā)展由傳統(tǒng)的信息保密性向信息完整性、可用性、可控性等多方面發(fā)展。檔案信息化正是借助于先進信息技術，檔案信息化也由信息保密性向其他方面發(fā)展。除了在傳統(tǒng)信息技術注重系統(tǒng)本身防范外，還應在網(wǎng)絡出口配備防火墻設備。防火墻通常設置于某一臺作為網(wǎng)間連接器的服務器上，在內(nèi)部網(wǎng)與其他網(wǎng)絡之間建立起一個安全網(wǎng)關，使訪問者無法直接存取內(nèi)部網(wǎng)絡的資源，保護網(wǎng)絡資源免遭其他網(wǎng)絡使用者的擅用或侵入。檔案管理部門可以通在信息傳輸和存儲方面采用加密技術和身份認證技術等方式，對不斷變化的網(wǎng)絡安全做出及時的反應，以構建網(wǎng)絡設備安全體系。
?。?標準規(guī)范安全體系的構建
檔案信息化標準規(guī)范建設是檔案信息化業(yè)務、技術應用和應用系統(tǒng)建設的規(guī)范，也是其核心能力與競爭力的體現(xiàn)。統(tǒng)一的標準規(guī)范建設不僅有利于檔案信息化的過程，而且有利于數(shù)字資源的長期保存與管理。檔案信息化標準規(guī)范建設不僅要對已經(jīng)頒布的檔案信息化標準規(guī)范進行監(jiān)督和指導，同時要制定符合檔案信息化的標準規(guī)范安全體系。檔案信息化標準規(guī)范建設可以用檔案信息化的政策支持力度、現(xiàn)有的檔案信息化標準和規(guī)范的應用和所制定檔案信息化標準規(guī)范總數(shù)及有效度來衡量。本文從檔案信息化標準規(guī)范的管理性、業(yè)務性和技術性3個方面建立檔案信息化標準規(guī)范安全體系。
?。玻?管理標準規(guī)范安全體系
檔案信息化法律法規(guī)應覆蓋檔案信息化建設整個活動范圍，其管理標準規(guī)范主要體現(xiàn)在國家或地方機構對檔案信息化的政策支持力度。針對我國目前檔案信息化法規(guī)現(xiàn)狀，檔案信息化管理標準安全體系建設主要從以下幾個方面考慮：
?。?） 國家的綜合性法律或檔案信息化管理法規(guī)，應結合當時的信息技術發(fā)展水平以及檔案信息化發(fā)展水平，及時對法律法規(guī)做出相應的修正或修改。
?。?） 地方性法規(guī)應結合國家方針、政策，根據(jù)地方檔案管理特色以及地方檔案信息化現(xiàn)狀，對當?shù)氐臋n案信息化法規(guī)做出有益的補充與修正，以達到保護檔案信息資源的目的。
?。玻?業(yè)務標準規(guī)范安全體系
檔案信息化的最終目的是為了提高檔案工作的效率，其業(yè)務標準規(guī)范主要體現(xiàn)在國家或地方機構對檔案工作的專門性法規(guī)上。結合我國檔案信息化法規(guī)現(xiàn)狀，檔案信息化業(yè)務標準規(guī)范安全體系建設應包括以下幾個方面：
?。?） 檔案信息化法規(guī)應該是檔案信息化活動的法律保障，檔案信息化法規(guī)應覆蓋檔案信息化活動的6個方面，因此，檔案信息化法規(guī)應具體、詳細地制定檔案信息化六方面具體的建設標準，并制定相應的信息安全標準，從法律上約束檔案信息化的信息行為。
（2） 檔案管理部門應制定檔案信息化工作專門性規(guī)范，提高檔案信息化法律的專指度和可操作性，否則，不同的工作模式和不同的標準就會導致檔案信息的通用性不強，不僅導致工作效率低下，也會對檔案信息安全造成不同程度的影響。
?。玻?技術標準規(guī)范安全體系
檔案信息化是信息技術在檔案領域的應用。信息技術的應用使檔案信息載體形式、提供服務形式以及保管形式都發(fā)生變化，相應的技術標準規(guī)范約束有利于檔案信息化開展。結合我國檔案信息化技術標準規(guī)范體系現(xiàn)狀，我國檔案信息化技術標準規(guī)范安全體系建設應包括以下幾個方面的內(nèi)容：
?。?） 信息技術是一個不斷變化發(fā)展的過程，信息技術在檔案學的應用也是一個不斷變化的過程。檔案信息化技術標準規(guī)范安全體系建設應根據(jù)當時的信息技術條件，實時制定相應的檔案信息化技術標準規(guī)范。
?。?） 檔案信息化技術標準不僅要結合信息技術行業(yè)標準，而且也要結合檔案信息化自身特征。信息技術的發(fā)展促使電子文件產(chǎn)生，但電子文件元數(shù)據(jù)的采集標準、電子文件數(shù)據(jù)的鑒定和保存標準、電子數(shù)據(jù)的長期保存標準缺乏相應的法律或法規(guī)規(guī)范就是很好的證明。
?。?人才隊伍安全體系的構建
檔案信息化人才隊伍建設是檔案信息化的成功之本。信息技術的發(fā)展促使檔案信息化人才向復合型人才方向發(fā)展。檔案信息化人才隊伍建設影響檔案信息化建設的其他各要素。檔案信息化人才隊伍建設可以用人員構成和信息化培訓兩個主要指標來衡量。本文從人員構成和信息化培訓兩個因素來構建檔案信息化人才隊伍安全體系。
?。常?檔案信息化人員構成安全體系
信息技術促使檔案信息化人員結構的變化，檔案人員構成在檔案信息化影響下，應以檔案專業(yè)人才、計算機專業(yè)人才為基礎，以復合型人才為重點。檔案信息人員構成可以用信息化人才培養(yǎng)經(jīng)費占檔案經(jīng)費的比例、本科及以上學歷館員的比例、掌握專業(yè)信息技術的館員比例、專職從事信息化工作的比例等指標來衡量。檔案信息化人員構成安全體系建設可以從以下幾個方面來考慮：
?。?） 加大培養(yǎng)具有計算機和檔案專業(yè)的復合型人才。信息技術的應用已經(jīng)成為時代發(fā)展不可逆轉(zhuǎn)的潮流，檔案學作為信息專業(yè)，也應根據(jù)時代要求，增加信息技術的相應課程，適應檔案信息化的要求，做好人力上的準備，間接地維護檔案信息安全。
（2） 增強對高層次人才的培養(yǎng)。檔案信息化對檔案學人才提出了新的挑戰(zhàn)，高層次人才的培養(yǎng)不僅是檔案信息化的支柱，也為檔案信息化人才隊伍建設起到了推動作用。
?。常?檔案信息化人員信息化培訓體系
檔案信息化使檔案信息應用系統(tǒng)，檔案信息上網(wǎng)系統(tǒng)以及數(shù)字檔案館應用系統(tǒng)應運而生。檔案工作人員需要運用其應用系統(tǒng)進行檔案信息服務，所以就需要對檔案信息化人員進行信息化培訓。檔案信息化人員信息化培訓可以用管理層非信息化人員接受信息化的比例、非專業(yè)人員接受信息化培訓的比例以及非專業(yè)人員接受信息化培訓的時間等指標來衡量。檔案信息化人員信息化培訓體系包括：
（1） 新技術運用能力培訓體系。信息技術不僅使檔案信息管理系統(tǒng)產(chǎn)生，也使各種信息設備產(chǎn)生。檔案信息人員除了應熟練操作檔案信息軟件外，還應具有使用新型信息設備的能力。因此，檔案館或相關的檔案單位應該對工作人員進行信息技術運用能力的培訓，以減少人為操作失誤，維護檔案信息安全。
（2） 業(yè)務能力培訓體系。業(yè)務能力培訓目的是為了使檔案工作人員了解檔案工作程序、規(guī)范和操作方法。檔案部門要針對不同崗位人員的工作職責和素質(zhì)要求，制定相應的培訓與教育方案，例如要加強職業(yè)道德教育和檔案管理基本理論、基本知識、基本技能教育，使他們掌握檔案工作程序、規(guī)范和操作方法；要根據(jù)新形勢的要求，從檔案管理工作的實際出發(fā)，進行現(xiàn)代化、信息化管理的基本知識教育和計算機應用能力的培訓，做到理論與實踐相結合，使檔案工作者具有運用檔案計算機管理軟件完成檔案存儲、編輯、檢索、利用等檔案管理工作的能力。只有檔案工作人員正確按照檔案工作程序、規(guī)范和操作方法去實施，才能從人力因素上杜絕人為安全因素的風險。
?。?結 語
檔案信息化安全體系建設關系到檔案信息化建設事業(yè)的發(fā)展。如何構建一種全面、合理的檔案信息化安全體系，是目前檔案界比較關心的問題之一。檔案信息化安全體系涉及到計算機技術、網(wǎng)絡通信技術等技術因素，還涉及到管理因素、政策因素、人才因素等多種非技術因素。本文從以上角度出發(fā)，構建了檔案信息化安全體系。
