本文共计11030个文字,预计阅读时间需要45分钟。
学校安全网络化管理方案范文第1篇
档案对人们的实践活动有参考、凭证作用。网络对改进落后的档案管理和服务有重要意义。档案的收集、分类、储存和管理各个环节都需要消耗大量的人力,在管理上存在诸多不便。传统的档案利用方式是单一的,以被动的方式服务社会是无法完全满足大众的需求的,而且会造成档案的利用效率不高。
一、网络对高校档案管理工作的影响
(一)有利于档案管理适应经济社会和科技发展的需要
传统的档案管理工作为以后不同时期的档案管理提供了管理经验,但是传统型的档案管理模式无法适应当前社会发展的需要。纸质的档案材料不方便保存,不仅占据空间大,还容易出现破损,手工管理会耗费更多的人力,严重影响了工作人员的工作效率,长此以往会使档案管理与现代社会的经济发展与科技发展脱节。网络是促进档案管理进步的阶梯,档案电子化转变的过程是力求创新、与时俱进的结果。利用高科技要以档案工作人员的专业化为前提。
(二)有利于提高档案管理工作的质量和水平
网络改变传统模式的档案管理还体现在对工作人员的专业素质和技能的要求上,实现档案管理的网络信息化,工作人员要按照系统的要求完成各项任务,不仅提高了工作效率,也使档案管理更加规范化、标准化。工作人员素质的提高,档案管理工作的质量和水平也会随之得到提高。此外,以电子文件档案替换纸质档案,不仅利于保存,还便于信息汇总,形成完整的档案库和管理系统。该系统的建立更加有利于档案的存储、检索、利用和管理。例如,为实现学生的学籍档案管理的科学性和实效性,建立完整的学生学籍管理数据库,可以充分提高档案管理的质量和水平。
(三)有利于提高档案管理工作的服务水平和利用效率
网络最大的优势是信息容量大、效率高。在高校建立档案信息网络,可以为档案信息的检索带来便利,实现档案资源的共享利用。高校的档案内容科技含量高,高校之间的资源共享可以为教学科技管理工作提供服务。高校的大部分教学档案是不涉及机密的,是可以充分利用的,如将一定时期内本校师生的科研成果、本校的知名教授的业务档案及有重要影响的著作进行展览,不仅可以激励师生做出更多学术成果,而且为教学提供了参考资料,为教学工作提供了经验。充分利用档案的服务性质,有助于教学改革、教学评估及教学研究。教学档案有助于教学,而科技档案是一个高校实力的凭证。科技档案资源通过网络与其他高校共享,不仅可以促进信息交流提高各高校的科技水平,也可以促进我国整体科技水平的进步。网络可以打破地域和时空的限制,为一切需求者提供了便利,这些都是传统的档案管理模式所不具备的。
二、网络环境影响下的档案管理策略
现今社会,网络信息四通八达,网络世界的开启仿佛是打开了一个潘多拉魔盒,Internet迅速普及的同时也带来了无国界的计算机网络病毒、黑客攻击、操作系统漏洞、垃圾邮件以及内部用户网络攻击等一系列严峻的网络安全问题,各行各业的用户与个人用户越来越多地遭受着不同程度网络病毒的困扰。网络信息是一把双刃剑,在给各类人群带来便利的同时也带来了风险,那就是信息安全问题。网络对档案工作有重要的影响,不仅加强了档案信息资源的开发和利用,也提供了必要的技术支持。但是,凡事有利也有弊,网络带给用户的风险性也是不可小觑的。所以,在实现档案管理现代化的同时要接受一项巨大的挑战――网络安全问题。网络安全实际上是一项系统工程,它既涉及对外部攻击的有效防范,又涵盖了实时检测、制定内部安全保障制度等内容。因此,网络安全解决方案应该是一个动态的方案,是涵盖着对于各种有可能造成网络安全隐患问题的整体防御能力。防火墙产品是保障网络安全的第一道防线,承担着防御来自Internet的各种攻击,是保护用户网络信息安全不可或缺的一道屏障。此外,其他的解决方案还包括防毒墙、安全网关、IDS、IPS、VPN网关、安全交换机、带防火墙的路由器等。
学校安全网络化管理方案范文第2篇
关键字:网络环境教学档案管理数字馆藏
随着社会网络信息化进程的日益加快,我国高职学院校园网络建设的已初具规模,高职院校教学档案管理的数字化建设和档案网站建设逐渐起步,无纸化办公已经实现。教学档案管理工作是高职院校教学工作中的重要组成部分,必然要在档案现代化大环境下,改变过去“一纸统天下”的模式,以纸质档案、声像档案、电子档案等多种档案形式并存,向多载体、全方位、深层次的网络档案信息资源开发转变。
1.网络环境下高职院校教学档案管理必要性
高职院校教学档案管理是高职院校在教学管理工作中反映教学管理、教学运行、教学改革和教学建设的具有保存价值的文字、图表、声像、电子载体等重要资料。高职院校教学档案不仅记载着学校的办学历史,而且是全校师生的德、能、勤、绩和学校教学活动的真实记录,它全面反映了高职院校最基本的管理职能活动。目前国内外高职院校教学档案管理已经进入信息化、网络化,计算机技术和网络技术的大量使用阶段,给高职院校教学档案管理工作带来了新的机遇,同时也带来了压力和挑战。因此,为了满足网络化社会人们对信息“广、快、精、准”的要求,必须与时俱进,借助先进的通讯设施和技术手段,建立高职院校教学档案信息网络,以实现档案信息资源的共享。
2.网络环境下高职院校教学档案管理的基本原则
进行档案信息化建设是一项关系档案事业发展全局的战略举措必须纳入国家信息化建设的总格局中,同步进行,协调发展。与此同时,档案信息化的建设又应遵循其自身所具有的基本规律和特点。在档案信息化建设工作中要坚持三条基本原则,即文档一体化原则、归档双轨制原则和确保网络安全的原则。这是进行档案信息化建设的过程中要着重把握的重要指导思想。
㈠ 文档一体化原则
多年的实践证明,教学的档案信息化建设必须与文档一体化为前提。必须把档案信息化纳入办公自动化的总格局之中,与办公自动化融为一体,同步进行,协调发展。档案部门要积极参与办公自动化系统的设计,对办公自动化系统的规划与建设提出教学档案管理方面的要求和建议。
㈡ 电子文件与纸质文件并存的原则
在今后相当一个时期内,具有重要保存价值的电子文件,一定要有相应内容的纸质文件归档保存。同时,电子文件也要按照其记录信息的保存价值进行物品归档,转化为电子档案,并按有关规定安全保管。
㈢ 确保网络安全的原则
办公自动化系统,包括教学档案信息化系统,涉及大量的学院和教师机密,必须与互联网等公共信息网实行物理隔离。教学档案信息不得存储在与公共信息网相连的信息设备上。要采取彻底的防范措施,确保教学办公局域网和教学档案信息的安全。教学档案部门要从档案管理的特点出发,对教学办公自动化的设计和建设提出档案管理和电子文件归档方面的要求,以档案信息化建设为动力,不断提高档案管理的现代化水平。
3.网络环境下高职院校教学档案管理的内容
高职院校网络教学档案管理的最终目的是为了更好的利用档案,以服务于教学。要充分利用计算机网络,探索教学档案的现代化管理。通过构建网上教学档案服务平台,把已有的教学档案目录数字化,建成目录查询系统,为更多的用户提供服务;将电子资料归档,把部分纸质资料转化为数字资料信息,建成各类全文数据库和多媒体数据库。通过网络为广大师生服务,以此推进教学档案利用与共享的步伐。
⑴ 丰富优化数字馆藏,为网络管理打好基础。网络教学档案管理是以档案室的数字档案资料为基础的。“巧妇难为无米之炊”,离开了坚实的基础,网络教学档案管理工作就无从开展。首先,要加快高职院校教学档案的数字化工作。其次,要加大对现行电子文件的收集力度。
⑵ 建设高水平教学档案网站,为网络管理成果的提供平台。高职院校教学档案网站是高校档案部门展示形象的窗口,是高职院校网络档案管理成果的平台,是与利用者进行互动的纽带。建设一个有特色、高质量的档案网站,对高职院校网络管理成果的推广和利用具有积极地推动作用。一是要针对用户进行网站内容设置。二是要精心设计网页。
⑶ 构建网络互动模式,走开放管理之路。网络环境为高职院校教学档案管理工作提供了全新的利用互动模式。首先,教学档案管理人员可以将管理工作计划与管理成果在网上,通过网上聊天或以E—mail的方式,由浏览者提出自己的意见与具体要求,管理人员由此最大限度地获得相关人员的需求信息,并以此决定教学档案管理工作的进度和选题,使网络管理选题更加适合利用者,更具科学性。其次,要走联合管理的路子。通过与校内有关职能部门、其他高校档案部门等不同管理力量开展协作,实现档案信息资源共享,共同完成某些管理项目。
⑷ 精心研究教学档案管理素材,提高网络管理的质量。网络环境下高职院校教学档案管理人员可以获取的管理素材大大增加,材料数量的急剧增加势必带来选材的难度。因此网络管理必须加强对各种素材的甄别,要进行“去粗取精、去伪存真、由此及彼、由表及里”的分析研究,选定既切题义、又有价值的材料。
综上所述,计算机网络化、数字化管理和服务是未来高职院校教学档案管理工作的发展方向。加强教学档案网络化建设,是档案事业应对全球科学技术迅猛发展形势的必然选择。高职院校教学档案管理人员要准确把握网络带给档案管理工作的机遇,及时调整管理观念,让网络教学档案管理为高职院校教学工作保驾护航。
参考文献:
[1]陶永进 网络环境下高职院校教学管理信息化研究[J] 中小企业管理与科技 2012.01
[2]常琤 论档案管理在示范性高职院校建设中的作用[J] 职业教育研究2010.01
[3]贾成芳 柔性管理——高校教学管理的新理念[J] 教学改革与管理2005.02
学校安全网络化管理方案范文第3篇
关键词:高校 会计 档案数字化管理
一、高校会计档案数字化管理的优势
(一)会计档案数字化管理可实现数据保存的多样性、安全性和持久性
由于会计电子档案所具有的诸多网络有点和便利性,使得高校会计档案管理工作相对于传统的档案管理具有很多优势,比如会计档案的存储介质形式多样,可以保存在网络、银盘、光盘等,也可直接输出打印成纸质存档。电子档案可以短时间复制多份,分别存放于不同地方,极大的增加了档案的安全性和持久性。
(二)数字化管理可提高管理及应用效率,实现资源共享
实现会计档案数字化可以提高档案的应用效率,实现资源共享。电子档案借助于计算机设备实现录入和存储,所以在信息的更改修正、拷贝和重置等问题上十分快捷方便,鉴于储存介质的特点,电子档案体积小但容量大,存储空间大,可以存储非常多的信息。单子档案的这些特点都有利于应用效率的提高。另外电子档案的数字化和网络化可以实现资源共享,需求者根据提供的用户权限可以通过网络直接访问档案库,相对传统档案查阅和使用,电子档案可以极大的节省时间,提高了效率,实现了资源共享。
二、高校档案数字化管理的现状
(一)高校档案数字化管理存在一定的安全保密问题
高校会计档案数字化的实现离不开网络科技,由于网络的安全特点和使用特点,导致会计档案同样存在安全问题。数字档案的管理过程都是基础网络来完成的,所以会出现网络存在的安全隐患。首先,实现高校会计档案数字化的支撑系统是基于网络来实现的,局域网、广域网以及其他物理设备的安全问题都会影响到数字档案的安全。其次,电子档案信息在存储时会受到存储设备硬件和软件的影响,计算机操作系统和数据库管理系统的不同版本或者操作失误等都会导致电子档案信息数据丢失或损坏。另外电子档案数据的存储和备份以及格式转换等环节同样影响到数据的安全性。最后是应用级安全问题,实现高校会计档案数字化之后,关于档案的共享问题,需要根据网络特点给使用者配备用户权限,一旦权限不明确或者过大,就容易出现档案更改问题。
(二)专业化的管理人员缺失
传统的会计档案管理工作要求比较单一,它要求管理人员具备相关的会计知识技能和档案管理基础即可,但是会计档案数字化管理具有更加鲜明的特点,其不但需要专业的会计知识,还需兼备计算机网络技术和相关数字化操作知识。在目前的高校很少重视档案的管理工作,在会计档案管理工作中没有足够的投入,致使会计档案数字化管理工作中缺乏专业的人才。
(三)相关单位领导不够重视,管理模式较传统
目前我国高校普遍存在这样一个问题,越是历史悠久的高校,其档案管理室越大,档案资料越繁杂,这些都是传统会计档案管理工作模式遗留下来的问题。目前高校的档案管理人员和相关部门领导已经习惯了传统纸质的档案模式,并没有展现出做出积极改变的态度和行动。
三、如何实现高校会计档案数字化管理的有效性
(一)利用高校自身条件,加强网络安全建设
网络安全建设可有效防范来自外来网站的不安全因素,同时可实现档案管理系统的硬件设备维护与网络管理,进而确保介质的安全。为实现这一目标,高等院校完全可利用学校现有的人力和物力资源优势,调动信息技术人员及教师的积极性,集思广益,提高网络的软硬件建设,采取多种措施保证档案数字化的准确性、安全性。
(二)加强会计档案数字化管理人员培训,提高其工作能力
会计档案信息化管理对工作人员提出了更高的要求,管理人员必须突破原有的档案管理理念,及时更新知识,积极学习并适应档案数字化管理的内容与要求,通过学习与实践提升个人业务素质,逐渐培养自身利用网络技术熟练进行会计档案管理的业务能力。与此同时,工作人员必须拥有良好的职业道德与敬业精神,具有客观公正的态度,实事求是的处事原则,尽职尽责,加强管理,提高档案管理的服务质量。
(三)相关领导应积极予以支持与重视
学校领导必须予以支持与重视,改革档案管理体制,积极引进专业人才对财务档案进行管理,同时建立完整的档案管理制度。比如a系统管理员采用双人负责制和任期有限制的原则,防止人员流动或缺岗造成的损失,同时也避免的现象。b根据工作的重要程度确定安全级别,对于安全等级要求高的系统,实行分区控制。 c制定严格的操作程序,操作操作规程要根据职责分离和多人负责的原则,各负其责,不能超越自己的管辖范围。d制定应急措施,保证在紧急情况下有相应的紧急处理措施,使损失减至最低等等。
(四)通过法律法规性的强制手段对数字化档案的管理和安全性问题进行保护
任何一件事物的安全性都需要相关的法律法规等强制性措施来进行保护,高校会计档案的数字化管理同样离不开法律的支持和保护,通过制定和确定与之相适应的法律法规和制度,确保会计档案数字化管理更加明细化,档案数字化管理的策略更加清晰化。
总之,高校会计档案数字化管理是趋势,但实现会计档案数字化管理还有很长的路要走,因此要依据会计档案管理形成的规律和特点,制定切实可行的会计档案管理制度,为学校领导决策服务,逐步使高校会计档案走入正轨,真正发挥会计档案在高校教学、科研、行政管理和后勤服务工作中的作用。
参考文献:
[1]周长华,吴小军.高校档案管理网络化建设[J].扬州大学学报.2004.6
[2]薛四新.数字档案安全应用研究[C].清华大学档案.2005.11
学校安全网络化管理方案范文第4篇
一、中?档案管理的现状
中职使用的档案管理网络规模属于中小型企业网,其内网不足50个用户,外网则是依托校园网与Internet相互连接。中职档案管理软件主要来自以下两种形式:第一种,学校购买商业化的档案管理软件;第二种,中职档案馆与软件技术人员联合开发的管理软件。中职档案管理系统不管使用商业化软件还是自主研发软件,安全性存在一些不足之处。中职档案馆缺少专门负责管理专业技术人员,极易产生安全隐患。
1.人们档案管理意识不足
人们过度依赖现有的操作安全机制,单纯的认为只需不泄露自己的用户名和密码就不会存在安全隐患。黑客可以采用字典攻击工具、按键记录器等方式获取他人的账户与密码安装好杀毒软件之后就认定系统绝对安全,有些人不懂对杀毒软件进行升级和更新。过分相信防火墙,单一认为只要设置防火墙就可安全,其实防火墙软件自身的也存在一系列漏洞。
2.缺乏完善的管理制度
目前在中职院校档案管理系统中,主要使用的依旧是单一的安全管理模式,这种安全管理模式只对档案管理系统进行简单的安全防护,在网络安全方面有所疏漏。在操作系统中存在的安全漏洞一旦被不法分子发现,就会制出相应的网络代码,通过网络安全漏洞渗透进档案管理计算机中,这种恶意入侵将会造成学校档案的泄露丢失与网络瘫痪,给学校造成严重的损失。
3.木马、蠕虫侵犯计算机
蠕虫不会像病毒那样自己附加至其它软件感染用户的程序和文件,蠕虫常常采用受感染的系统文件传输功能,自行在网上进行传播,致使网络流量不断增加及计算机运行速度降低。有一部分蠕虫还可以删除文件、由受感染计算机发出文件。特洛伊木马是一种黑客攻击,如果电脑中上木马,该机器犹如一台傀儡机,黑客可以在侵犯的电脑上下载或传输文件,盗取各种密码和信息。
4.垃圾邮件及间谍软件的侵犯
现阶段,根据垃圾邮件过滤公司的相关统计得出,从互联网发出的邮件中,每十封就有超过9封的邮件为垃圾邮件。垃圾邮件泛滥成灾,从而占用更多的网络资源,严重影响着电子邮件通信的正常运行。如果电子邮件被制造网络病毒和黑客利用,就会成为杀伤力最大的病毒传播工具。间谍软件可以在使用者毫不知情的状态下,在用户电脑上安装后门程序,用户的隐私信息被这些程序获取,这些后门程序也会帮助黑客远程控制用户电脑,黑客可以在用户计算机上发送、接收邮件等操作。
二、完善中职档案管理系统安全的措施
1.提升人员的安全防护意识
常言说:“防患于未然”,及早的防患可以避免计算机不遭受恶意侵害,中职设置的第一道网络安全防线就是要强化计算机网络安全意识。树立安全操作意识,强化档案馆管理人员和用户的责任心,在离开电脑时随手把档案系统退出,定期排查电脑存在的病毒,防止用户名和密码泄露。中职可以定期组织档案管理人员进行网络安全知识的培训,让他们熟练掌握各种安全威胁的因数和解决措施,定期检查网络软件是否进行安全审计,不要把没有保护的移动设备接入到网络中,不要随意使用来历不明的软件。
2.设置安全管理措施
中职进行档案网络安全管理中,使用必要的安全技术之外,还应该制定相对应的安全管理策略:例如:设置档案信息安全管理的等级与范围;设置标准的网络系统操作规程和用户访问身份登录制度;设置必要的网络系统维护和应急措施。各个中职档案馆在设置安全管理策略时,必须向专业人员咨询,确保设定的策略高效、安全。
3.配备杀毒软件和防火墙
杀毒软件可有扫描计算机上的所有文件,从档案馆计算机用户的角度来说,先要为计算机安装一套正版的杀毒软件,之后设置自己的扫描日程,若没有自动的扫描日程表,可以设定一个提醒装置,保障档案室管理人员可以定期对计算机展开扫描,并及时更新杀毒软件。防火墙作为档案馆内部网络与互联网之前的安全卫士,有入侵者进入必须先穿越防火墙安全设定才能接触到目标计算机。一般各大中职的网管中心都会为本校设置一个防火墙把中职的内部网络与Internet公用网络隔开,这是中职档案网络系统设置的第一道安全防线,如果档案馆的电脑数量有限,可以购买软件防火墙。同时要对防火墙进行相应的安全设置:过滤信息报、屏蔽非信任的IP地址,禁止非信任IP访问档案管理系统。
4.防止垃圾邮件和间谍软件的入侵
学校安全网络化管理方案范文第5篇
高校数字化的档案信息从传输、存储到显示利用都要通过计算机来实现,计算机和网络是生成和利用数字档案信息的基础和前提,离开计算机软硬件和网络的传输,数字化的档案信息就不可能读取和显示,因此,数字化档案信息对计算机及网络有很强的依赖性。然而众所周知,计算机及网络具有一定的不安全性,因为计算机网络的某些隐患,有时会使档案信息遭到毁灭性的破坏,这就产生了档案信息的安全问题。如何确保数字化档案信息的保密性、完整性、真实性和可利用性,给高校档案数字化工作带来了极大的挑战,对高校在档案数字化进程中采取先进技术和有效措施,保障高校档案信息安全提出了较高的要求。
二、数字化进程中高校档案信息安全现状
档案数字化给高校档案工作带来了新的生机,数字化档案信息的网络传输和查询在为社会提供广泛信息服务的同时,也给高校档案的信息安全带来了严峻挑战。例如:在数字化加工过程中,有的高校利用勤工助学学生或通过外包实现档案全文数字化,存在对学生培训不够和对数字化加工服务机构、加工场地、加工人员和加工成果等方面监管不到位,管理不规范的问题;有的高校档案管理人员没有经过正规的机要保密培训,在工作实践中,对已触“红线”的档案信息资料继续以常规方法挂网;有的政府信息安全部门对进行档案数字化工作的单位指导不到位等等。
1.高校档案数字化进程中没有完整的法律法规制度保护信息安全。
目前,各高校全文数字化工作主要依据《中华人民共和国档案法》、《高等学校档案管理办法》、《电子公文归档管理暂行办法》等法规。法规制度分散零乱,缺乏系统的规划和设计,对于高校档案信息安全保障法规不成体系,缺少专门的法规。
2.高校档案数字化没有统一技术规范标准。
目前,没有一套具体全面、系统规范、科学合理、可操作性强的档案数字化技术规范,来保证高校档案数字化工作能够安全、科学、规范、有序地进行。
3.高校档案数字化评估、防范少,档案信息安全缺乏预警能力。
高校档案信息安全保障体系的各部分建设仍处于相对独立的状态,常将档案信息安全保障与档案信息安全保护混为一谈。人员岗位职责不明确,业务操作不规范,有越岗代岗现象,有的操作人员在相关计算机上使用与档案数字化无关的软件,难免带来病毒侵袭等隐患,造成数字化系统瘫痪,使得安全保障阶段的能力仅仅停留在保护的水平上,不能主动防御和动态保护档案信息安全。
4.高校档案专业人才短缺,档案信息安全保障缺乏发展能力。
在档案信息开发和利用过程中,人始终参与其中,是档案信息安全的制造者,也是档案信息安全的护卫者。随着档案信息化的推进和档案事业的发展,对档案工作者的要求也越来越高。在档案信息安全保障体系建设中,专业的信息安全人才是不可或缺的部分。
三、数字化进程中高校档案信息安全策略
1.遵循法律制度是高校档案信息安全的基础。
法律制度是高校档案数字化工作生成、管理、存储、利用各环节的参与人员共同遵守的规章或准则的统称,包括政策、法律、法规、标准、内部规定等多种形式。连续、有效、健全的制度是科学应对档案数字化进程安全风险的保障。通过科学的制度建设,约束威胁数字档案安全的人为因素,调动各方面人员应对安全风险的积极性才是根本。在数字化进程中,要保证高校档案信息安全,必须加强法制管理,充分运用法律手段,规范档案管理人员对数字化档案信息的安全保障。把保障档案信息安全的各项工作纳入法制化、规范化的轨道,进而提高档案管理部门对档案信息安全工作的管理水平。目前,高校档案数字化进程中应遵循的相关法律法规包括:《中华人民共和国档案法》、《中华人民共和国档案法实施办法》、《高等学校档案管理办法》、《电子公文归档管理办法》等等。这就要求高校有关部门一方面要依据现有法律法规,加大执法力度,严格执法,切实起到保障高校数字化档案信息安全的作用,另一方面针对高校档案信息安全面临的复杂问题,上级有关部门要进一步完善高校档案信息安全的法律法规,尽早出台有效的专门的法律依据。同时,高校也要根据自身的实际情况,修订数字化档案信息安全管理办法。
2.制定档案信息安全标准是高校档案信息安全的前提。
档案信息安全标准是一种多学科、综合性、规范性的标准,其目的在于保证档案信息系统的安全运行,保证利用者和设备操作者的人身安全。面对数字化档案事业的不断发展,制定数字化档案信息安全标准对保证高校数字化档案信息安全与保密起着重要的作用。高校要根据国家相关标准与规范,结合学校实际情况,在充分调查研究的基础上,制定一套具体全面、系统规范、科学合理、可操作性强的档案信息安全标准,保证高校档案数字化工作科学、规范、有序地进行。档案信息安全标准包括以下几个方面的内容:一是网络基础标准,主要涉及基础通信工程建设、网络平台建设、网络互联互通技术等方面;二是应用标准,基于部分高校档案数字化信息也会面向公众,为社会提供必要的服务,所以要制定字符内部编码标准、数据处理格式标准、信息输出标准等;三是应用支撑标准,主要涉及信息交换平台、电子记录管理和数据库方面的标准,能给高校档案数字化提供各种支撑和服务;四是信息安全标准,主要涉及安全级别管理、身份认证、访问控制、加密算法和数字签名方面的标准;五是管理标准,主要涉及人员管理、制度管理和档案信息管理等方面的内容。
3.安全技术保障是高校数字化档案信息安全的核心。
数字化档案信息是高科技产物,因此也需要高科技技术来保障档案数字化信息服务、编研工作和档案信息安全工作。高校档案数字化进程中面临的技术风险多种多样,归纳起来主要有:软硬件配置不当、数字化技术不成熟等等,这些都会对信息安全构成隐患,但只要有防范意识,绝大部分风险都可以规避。目前,高校档案数字化进程中涉及到的信息安全技术主要有以下几种:一是防火墙技术。它是设置在被保护网络和外部网络之间的一道屏障,在外部网与内部网之间建立起一个安全网关,从而防止发生不可预测的、潜在破坏性的侵入。它可以通过监测、限制、更改跨越防火墙的数据流,尽可能地对外部屏敝网络内部的信息、结构和运行状况,以此来实现网络的安全保护。二是数据加密技术。数据加密技术一般与防火墙技术配合使用,它是为提高信息系统及数字档案信息的安全性和保密性,防止机密信息被外部破析所采用的主要技术手段之一。三是反病毒技术。反病毒技术包括预防病毒、检测病毒和消除病毒三种技术。四是访问控制技术。在操作系统和数据库系统中规定了访问控制的权限,如规定文件建立者具有可读、写、修改或执行的权限。强制性访问控制引入了安全管理员的机制,增加了安全保护,可防止用户无意或有意地使用自主访问的权利。五是安全审计技术。通过对网络内发生的各种访问情况记录日志,并对日志进行统计分析,进而对资源使用情况进行事后分析,它也是发现和追踪事件的常用措施。
4.有效的安全管理是高校数字化档案信息安全的关键。
数字档案信息安全管理是以数字档案信息及其载体为对象的安全管理,它的任务是保证高校数字档案信息的使用安全和信息载体的运行安全。数字档案信息安全保障的管理体系是指以系统全面科学的安全风险评估为基础的、体现“防患于未然”为核心的、动态的数字档案信息安全管理。数字档案信息安全管理活动包括建立机构、制定计划、开展培训、落实措施、检查效果和实施改进等过程。学校档案部门必须成立一个安全管理工作组,负责实施和监控整个档案数字化信息安全管理活动,对档案数字化信息及信息处理设施的威胁、影响、脆弱性及三者发生的可能性进行评估;不定期对人员进行安全策略及安全技术的培训,有效地遏制来自外部和内部的攻击,增强安全防护能力和隐患发现能力,确保高校数字档案信息资源内容和信息载体的安全。
5.高素质的人才是高校数字化档案信息安全的保证。人员管理是高校数字化档案信息安全工作中最关键的部分,也是最难的部分。应对各个时期的安全风险,有效管理参与人员应建立在以下两个假设之上:一是人人都可能带来不确定的安全风险因素,人人都肩负着保证信息安全的职责。在对外部非授权用户制定防护措施时,也要加强对内部人员的管理、培训、监督和审计工作。二是参与人员分工不同,每类人员参与档案信息安全的工作分工也不同。在保证档案信息安全工作计划中,应明确主管领导、技术人员、管理人员、数字档案形成者和利用者的权利、责任和义务。
四、结语
上一篇:学校安全隐患治理活动方案
下一篇:学校安全管理考核方案{5篇}