高校档案信息化管理中的安全风险研究

目录/提纲：……
一是，保障系统安全
二是，严格对上网的信息范围进行设定
三是，做好高校档案管理信息化的安全应急预案和处理机制
三是，不断加强对档案管理人员的专业技能的培训
……
高校档案信息化管理中的安全风险研究

摘要：近些年来，我国信息技术迅猛发展，覆盖人们工作和生活的方方面面，高校档案管理也开始迈入信息化管理的阶段，这一新的档案管理方式为其带来的优势不言而喻，但与此同时也带来了一定的安全风险，危害档案管理的安全性。为了更好的规避高校档案的风险，本文对潜在的风险进行了分析，描述了进行风险管理的重要性，并提出了一定的安全防范措施。
关键词：高校档案 信息化管理 安全风险 防范措施
当代科技迅猛发展，信息技术也逐渐走进高校，与高校档案管理工作融合，形成新的高校档案管理模式，高校档案管理由手动操作逐步走向数字化处理过渡。在信息技术的支撑下，高校档案管理工作更加高效，资源利用率得到很大程度的开发，与此同时，信息化带来的安全风险也不容忽视，高校要保障档案的安全必须正视信息化管理带来的安全风险，加强防范，保障资讯安全。
1、高校进行档案管理信息化建设的重要性
首先，高校进行档案管理信息化建设是提高工作效率的重要途径。档案管理进行信息化建设后，可以建立独立的数据库资源，方便高校教职工和学生进行检索，也便于除纸质资料外的，视频、图片、_等资源的存
……（新文秘网https://www.wm114.cn省略780字，正式会员可完整阅读）……　
所周知，在高校红，校领导对档案管理工作的重视度不足，严重缺乏对b_m性的宣贯和强调，档案管理人员的b_m意识不断松懈，b_m警钟长期未响，警惕性不足，很有可能在布置不觉中将管理人员的认证方式告诉不法分子，给其犯罪的机会。
2.5信息安全评估风险
高校对档案管理信息化的安全风险警觉较晚，启动安全风险评估也就较晚，在很多负面仍存在不成熟和不完善的地方，主要表现在：（1）认识不足。高校领导及档案管理人员缺乏对安全风险评估的正确认识，风险评估人员工作懈怠，怠于提高自身工作水平，导致整体风险评估的水平较低；（2）信息安全风险评估缺乏完善的工作流程及操作标准。档案管理的安全风险评估应该是一项系统的、标准化的工作，这就需要有一定的操作标准和工作依据，不能任性而为。这就需要对其工作流程、评估标准、评估方法等都有一个统一的规定，严格执行，避免暗箱操作和工作懈怠的情况，当然这些标准的制定不是一蹴而就的，需要不断进行实践和完善。（3）安全风险评估工具落后。信息化的进程不断加快，使用的进程也在加快，而相应的评估软件的研发却赶不上信息技术更新换代的速度，这就导致安全风险评估有心无力，难以付诸执行。
3、高校档案管理安全的重要性
3.1高校档案管理的基础工作之一
随着信息技术的发展，信息时代到来，“信息技术+高校档案管理”的管理模式出现，档案管理有手动纸质存储逐步转换为数字化存储，其强大的检索功能提高了档案管理的效率，并突破了时间和空间的限制，实现了资源的实时传输，机遇都是与挑战并存的，高校档案管理的智能化和信息化也给档案管理带来了许多的安全威胁，影响档案管理的正常工作秩序，这就需要高校在正常的教学秩序之外，要保障档案管理的安全性，这就成为高校档案管理的基础性工作之一。
3.2防范风险威胁的需要
任何新生事物在带来机遇的同时也会带来一定的风险，这就需要提前预防，防患于未来，在面对档案管理信息化可能面临的病毒攻击，天灾人祸的损坏等的风险时，必须提前做好应急预案，应变各种风险，这是档案管理工作必不可少的内容之一。
3.3保障档案管理和使用的安全
高校档案管理按照正常秩序运行，充分发挥资源利用的最大化作用，这些都要以档案安全为前提，只有信息安全才能确保资源的正常使用。一旦档案管理的安全性得不到保障，那使用需求也就不能得到满足，其作用和价值也难以得到发挥，因此档案管理的安全性是前提，是必要条件，否则何谈使用。
4.高校档案管理信息安全风险的防范措施分析
4.1 建立健全信息安全管理制度，保障档案管理的物理安全
正如上文所言，高校档案管理信息化制度的缺失，给了犯罪分子可乘之机，这是我们需要解决的关键问题之一。高校档案管理部门应该从实际出发，参考计算机安全方面涉及的法律、法规和条文，将国家档案局所制定和实施的信息化建设准则作为指导内容，制定与高校实际情况相适应，可操作性较强的档案管理制度和规章，作为高校信心安全管理的标准，使信息安全有法可依，有了制度的保驾护航能使档案安全风险防范工作更加有效，大大提高了档案管理的安全性。从国家角度，应该透彻的分析当前档案管理方面存在的各种安全性问题，有针对性的制定各种法律、法规，法律的制定应该与信息化建设的步伐相一致，确保信息化建设有法可依，有法律作为保卫安全的重要工具之一。信息化已经成为高校档案管理的必然趋势，高校在这一过程中要做好基础服务工作，防范风险安全，降低风险带来的伤害。物理安全是可以在日常工作中进行预防的，比如在购买信息化管理需要的设备型号和相应的配件的型号，应尽量采购质量优良能普遍购买到的型号，这样才能降低物理风险。此外，为了降低其他系统和网络设备的损坏带来的风险波及，应该在信息化建设中在不同的网络子端设置隔离，这样避免因子网的问题波及主网，造成风险。
4.2最大限度的做好档案信息安全风险的评估工作
做好风险评估工作首先要了解信息化操作的流程和标准，才能最大限度的做好其风险评估工作。这就需要高校加强对档案管理信息化的研究力度，严密分析其操作步骤、操作流程、每个节点的操作要求和任务完成要求，确认不 ……（未完，全文共4338字，当前仅显示2191字，请阅读下面提示信息。收藏《高校档案信息化管理中的安全风险研究》）