首页 > 文章中心 > 电子档案管理风险点

电子档案管理风险点

前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇电子档案管理风险点范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。

电子档案管理风险点

电子档案管理风险点范文第1篇

关键词:电子信息;档案管理风险分析

如今社会中,各行各业都开不开电子信息技术,纸质记录管理渐渐被取而代之,电子信息档案管理,随之因运而生。电子档案信息的安全是指保护该档案、保护该档案的核心内容、数据文件,不受到破环、丢失和窃取。与传统纸质记录比较,电子信息档案管理显得更加方便。但是在带来巨大快捷的同时,电子信息档案管理也存在着很大的风险隐患。

一、电子信息档案管理中存在的风险

可是就我国目前来说,电子档案系统的构建才刚刚开始属于萌芽阶段,自身存在着很多缺陷,电子信息档案管理的风险重在于对其的预防措施太单薄,很难去规避风险,不知道该如何加强信息保护,问题往往出现在电子信息管理人员缺乏科学技术,该管理人员对于电子信息的保护意识不够清晰,没有加大管理力度。管理中缺乏信息反馈。电子档案信息的风险主要来源于网络黑客或其它网络病毒,一旦受到攻击和传染,那么电子档案信息的安全将无从谈起,这种风险无法得到及时有效的信息反馈,导致就算经历了恶意网络攻击传染后,也并没有及时加强管理补救措施,并未对电子信息档案系统定期及时更新升级,导致系统老化,容易被袭击。在传统的管理方式落后的状态下,新的管理模式仍然还尚未研究、补救、总结、反馈,使得风险系数大大提升。未及时缓解突然风险。在电子信息档案的管理中会存在很多方面的因素,导致原本简单的风险防御系统失效,电子信息档案的管理本身就自带不安全性,而在面临突然情况时,如果稍有疏忽那简单的防御就会彻底崩盘,许多企业在选择了电子信息档案管理的同时,也做好了风险转移的准备,而往往也有大多数企业管理人员未能及时采取措施,未能及时发现风险、未能解决风险[1]。

二、电子信息档案管理中应对风险的对策

(一)设置访问权限,减少泄漏风险。诸多企业都存在着蓄意或者非蓄意的人为疏失,有关企业部门并未严格执行人员个体确认,因为档案工作管理人员,都曾或多或少的接触过不同层次的档案实体,该工作人员包括,企业人员异动、岗位调换、退休、离职等因素,都很有可能造成电子信息档案泄漏的风险。该风险需要靠企业落实到个人,对其个人设置访问权限以及在有效期内个人可以对某部分区域的电脑进行管控和掌握使用权,这样可大大减少人为泄漏的风险。所谓的电子信息档案泄漏风险,除了人为泄漏因素外、还包括病毒泄漏。各个企业不光要大力宣导信息安全的观念,更是要投入科学技术防护,安全观念提醒我们,防毒措施以及相关资料备份的重要性。网络这个大载体中可以无形间夹带着病毒侵入电脑中,造成电子档案信息系统的感染,导致电子信息资料可能会被某病毒摧毁或者泄漏。与此同时,档案部门应该建立更好的防毒环境。将重要资料尽可能备份在光碟中,让备份可以工作法智能化。从而以保证电子信息档案的安全。(二)维护信息档案,规范操作流程。在各个企业档案部门向外提供档案资料的同时,尽可能的采用电子邮件或者网页浏览的方式进行传递操作,在信息档案发送前应进行强力扫描杀毒,该内容使用过滤方式循环阻隔其它普通网页的侵入,以此来保证信息档案的安全,监督保持杀毒扫描前后原件数量是否一致,维护发送信息档案的原件未受到恶意损坏或丢失,并组织确保已经发送后的系统网页攻击事件的出现,以及被他人侵权或盗用其他用途的可能。在当下科技发展如此飞快的社会,电子信息档案的操作也需要不断的更新学习,不光防控防病毒这一单方面,在信息系统维护上也要加大学习力度,不能一直停止在一个阶段,维系着已经过时的病毒库,新的病毒体已经出现,就需要档案部门操作人员及时更新,研究对策,不能持续“以不变应万变”的思想,应该多方面掌握信息安全的资料,重点关注,就电子信息档案的管理人员而言,最重要的就是对电子信息档案的每个环节能有严格把控、缜密的的分析、迅速的决定。而多年来,档案工作都普遍存在着“轻管、重用”的问题[2]。(三)完善培训计划,统筹管理风险。控制风险作为损失缩小的最佳方法,加强培训防御措施不但能够有效的控制风险,更能降低风险的可能性。学习引进最先进的防御系统,不被外界其它网络网页肆意侵略,确保电子信息档案的安全性能,学习对于电子信息技术进行加密处理。档案部门人员可以再通过学习培训制定实施应变计划、灾难恢复计划、以及各个电子信息档案所相关资产的重新布置等计划。管理中的黄金定律就是预防胜于治理,通过培训做到把风险预防放到首位,当风险真的出现时,采取有效的措施进行风险缓解和风险转移,尽可能降低各种风险所带来的危害,这才是最为关键的[3]。

三、结论

电子档案管理风险点范文第2篇

关键词:电子信息;档案管理;风险;有效控制;方法

目前,人们生活中一个非常重要的,必须的工具的就是电子计算机,其具有多种多样的功能,这为单位办公带来了巨大的变革,使办公变得更加方便快捷。而在信息技术时代,最新的档案方式就是电子信息档案,它对高科技方面的创新发展意义重大。但是根据具体情况来看,电子信息档案并不全是优化,它也有自己的不足,比如与传统的纸张档案相比,具有更大的风险性,如果没有积极制定防范风险的措施,那么很容易导致数据被盗,所以,我们在使用信息档案时一定要注意信息的安全性,积极主动的制定一些避免风险的措施,以使信息资源更加安全。

一、避免电子信息档案风险的措施

提前预防,在风险还没有出现的时候就进行遏制是规避风险最有效的方式,也是最经济的方式,对于电子档案来说,应该以其自身的潜在缺陷为根据来实施控制管理,来保证内部信息的安全可靠,主要措施有:

1、积极引进最新技术。

计算机在工作过程中要同时结合多种措施,而规避风险的最好的办法就是引进新的技术,新技术对可以使电子信息档案更加安全可靠。其中一个很重要的方法就是设置密码,这是现代操作系统最常运用的方式,在对电子信息档案实施密码设置后,要积极的训练一些计算机技术人员来实施管理控制,避免信息资源被一些外界因素干扰。

2、制定一些制度。

为了保证信息资源的安全性,那么必要的管理制度是必不可少的,所以我们要主动制定一些有针对性的制度来进行预防,例如:可以规定只有管理人员才能进行相关的系统操控,而无关的人员没有权利操作系统等。

3、及时消除风险。

为了确保信息档案数据的安全性,及时消除潜在的风险是非常重要的,在计算机维修期内,我们尤其要注意随时可能存在的风险,主动采取应对措施。因为计算机网络的的复杂性,使得控制风险工作也极其的不容易,不过,只要及时且做到全面看待问题,那么就可以把问题解决掉。比如,对于那种对计算机激进主义异常敏感的机构来说,为了应对潜在的危险,那么采取一定的措施是非常必要的。

4、及时进行预防和保护。

为了消除危险电子信息档案的因素,其中一个很重要的措施就是安全防护,其可以有效的避免信息数据受到外界因素的破坏,保证信息的安全可靠。

二、缓解电子信息档案风险的措施

电子信息档案在遭到外界的干扰后,为了把危险降到最小,就需要管理人员尽最大的努力把危险掌控在一定的范围内,那么管理人员应该怎么做才能使风险得到缓解?目前,很多单位开始利用风险转移的策略进行缓解,电子信息档案管理的风险缓解就是通过制定实施应变计划、灾难恢复计划、电子信息档案相关资产重新布置等手段来减小电子信息档案及相关资产价值本身或风险的后果或影响。常见的风险缓解方法包括:事前措施、事后措施。前者是指在损失发生前为减少损失程度执行的方案;后者是在损失发生后为减少损失执行的方法。需要强调的是,在进行电子信息档案的管理时如果发生危险,那么不管是什么情况,我们都要积极主动的进行及时的处理,这才是最为关键的。

三、分散电子信息档案风险的措施

在电子信息档案管理中,还有一种经常使用的规避风险的措施就是转移策略,所谓转移策略实质上是一种风险的分散,即把风险转到其他的地方,以此来把已经存在的风险降到最低,一般而言,能够从多个角度对风险转移的方法实施修正,如:修改配置模式、与提供商签署服务合同等等。经过这样的处理之后,我们可以把复杂的风险问题进行简化,再对原先实施的电子信息档案管理策略优化改进,创造更加先进的电子信息档案管理系统。此外,还可以与网络供应商互相协调,让供应商的安全服务符合电子信息档案的使用需要。另外,还要强调的是,外包同样隐含着风险,如果外包人员不符合合同的标准,那么后果会很严重。所以为了预防人为因素给我们档案管理造成损失,那么那些使用电子信息n案的人员要做的就是一定要严格遵守操作标准。

四、评估电子信息档案风险的措施

电子档案管理风险点范文第3篇

Abstract: At present, the growing popularity of computer technology to make some of the traditional document vector keep disappearing, computer office automation is gradually promote the use of many companies. Office automation, the most obvious sign is the establishment of information files, this means to record information for enterprises and institutions more convenient and faster, to avoid the drawbacks of traditional paper files input print error. But good foundation, the computer itself, there are also some defects, leading enterprises in the information file means there are some risks, address this issue, risk prevention measures in the use of this technology thing to do, and strive to make minimize risk. Based on this, the main electronic information file management, risk control methods are discussed. Keywords: automation, electronic information; records management; risk control

中图分类号:G271 文献标识码:A 文章编号:2095-2104(2013)

随着信息化的发展,传统的档案管理模式已不能适应数字化档案管理的需要,电子档案已在档案管理工作中得到了广泛的应用,在信息化条件下如何改进档案管理工作是档案工作者面临的新课题。目前,人们生活中一个非常重要的,必须的工具的就是电子计算机,其具有多种多样的功能,这为企业的办公带来了巨大的变革,使企业办公变得更加方便快捷。而在信息技术时代,最新的档案方式就是电子信息档案,它对企业在高科技方面的创新发展意义重大。但是根据具体情况来看,电子信息档案并不全是优化,它也有自己的不足,比如与传统的纸张档案相比,具有更大的风险性,如果没有积极制定防范风险的措施,那么很容易导致企业的数据被盗,所以,企业在使用信息档案时一定要注意信息的安全性,积极主动的制定一些避免风险的措施,以使信息资源更加安全。

一、电子信息档案管理中提前避免风险的措施

提前预防,在风险还没有出现的时候就进行遏制是规避风险最有效的方式,也是最经济的方式,对于电子档案来说,应该以其自身的潜在缺陷为根据来实施控制管理,来保证内部信息的安全可靠,主要措施有:

1.积极引进最新技术。计算机在工作过程中要同时结合多种措施,而规避风险的最好的办法就是引进新的技术,新技术对可以使电子信息档案更加安全可靠。其中一个很重要的方法就是设置密码,这是现代操作系统最常运用的方式,在对电子信息档案实施密码设置后,要积极的训练一些计算机技术人员来实施管理控制,避免信息资源被一些外界因素干扰。

2.制定一些制度。为了保证信息资源的安全性,那么必要的管理制度是必不可少的,所以企业要主动制定一些有针对性的制度来进行预防,也可以根据需要授权档案管理人员自己制定制度,例如:可以规定只有管理人员才能进行相关的系统操控,而无关的人员没有权利操作系统等。

3.及时消除风险。为了确保信息档案数据的安全性,及时消除潜在的风险是非常重要的,在计算机维修期内,企业尤其要注意随时可能存在的风险,主动采取应对措施。因为计算机网络的的复杂性,使得控制风险工作也极其的不容易,不过,只要及时且做到全面看待问题,那么就可以把问题解决掉。比如,对于那种对计算机激进主义异常敏感的机构来说,为了应对潜在的危险,那么采取一定的措施是非常必要的。

4.及时进行预防和保护。为了消除危险电子信息档案的因素,其中一个很重要的措施就是安全防护,其可以有效的避免信息数据受到外界因素的破坏,保证信息的安全可靠。

二、电子信息档案管理中缓解风险的措施

电子信息档案在遭到外界的干扰后,为了把危险降到最小,就需要管理人员尽最大的努力把危险掌控在一定的范围内,那么管理人员应该怎么做才能使风险得到缓解?目前,许多企业开始利用风险转移的策略进行缓解,电子信息档案管理的风险缓解就是通过制定实施应变计划、灾难恢复计划、电子信息档案相关资产重新布置等手段来减小电子信息档案及相关资产价值本身或风险的后果或影响。常见的风险缓解方法包括:事前措施、事后措施。前者是指在损失发生前为减少损失程度执行的方案;后者是在损失发生后为减少损失执行的方法。需要强调的是,在进行电子信息档案的管理时如果发生危险,那么不管是什么情况,企业都要积极主动的进行及时的处理,这才是最为关键的。

三、电子信息档案管理做好分散风险的措施

在电子信息档案管理中,还有一种经常使用的规避风险的措施就是转移策略,所谓转移策略实质上是一种风险的分散,即把风险转到其他的地方,以此来把已经存在的风险降到最低,一般而言,能够从多个角度对风险转移的方法实施修正,如:修改配置模式、购买保险、外包给其他机构、或者与提供商签署服务合同等等。经过这样的处理之后,我们可以把复杂的风险问题进行简化,再对原先实施的电子信息档案管理策略优化改进,创造更加先进的电子信息档案管理系统。此外,还可以与网络供应商互相协调,让供应商的安全服务符合电子信息档案的使用需要。另外,还要强调的是,外包同样隐含着风险,如果外包人员不符合合同的标准,那么后果会很严重。所以为了预防人为因素给企业造成损失,那么那些使用电子信息档案的人员要做的就是一定要严格遵守操作标准。

四、电子信息档案管理评估风险的措施

当风险来临后,企业最需要做的就是积极采取措施进行处理,为了把风险造成的影响控制在最小的范围内,还要积极与其他措施相结合使用。风险评估的目的是为了能够使预防计划更加科学合理,在对电子信息档案实施全面分析的基础上,探究引起风险的因素以及其带来的后果。需要实施分析评估的基本内容是:发生危险的概率,危险带来的后果有多大,危险的成本探析,有哪些合适的控制防范办法等等。此外,企业管理者要树立风险观念,积极主动的制定一套体系完善的针对多种风险的预防计划。需要强调一点,如果机构中每个已被识别的弱点通过承认得以控制,这说明企业在安全防范工作中未能给予足够的重视。企业防范风险的最大弊端在于,许多经营管理者错误地认为电子信息档案无危险性,在使用档案资料时未采取针对性的安全管理方案,这对于电子信息档案带来了诸多不便。而对于档案管理人员来说,其在管理期间要控制好各个环节的工作,这对于档案管理是极为重点的。在进行评估中,为了确保档案信息的安全性,档案管理人员就必须要非常警觉,对于潜在的风险能够及时发现,并把其扼杀在萌芽状态,对于已经发生的风险要积极采取措施,力求使风险造成的损失最小。

简而言之,管理者或管理部门在对电子信息档案管理时,一定要有这样的意识,即电子文件的风险不是主观的,而是客观存在的,这种风险不是确定的,而是不确定的,而且还可能带来很大的危险,所以一定要有对风险的警觉度,把预防风险看做所有工作的重中之重,积极制定风险防范办法,使电子信息档案的管理水平得以提高,这对于有效规避风险和降低损失有重要的意义。

参 考 文 献

[1]冯惠玲.论电子文件的风险管理[J].档案学通讯.2005(3):8~11

[2]王兆新,裘洁.浅议电子文件信息的安全与保密[J].浙江档案.2004(1):36~37

[3]邹生.开放网络环境下的信息安全问题[J].信息安全与通信保密.2004(4):28~29

电子档案管理风险点范文第4篇

关键词:电子档案;风险;预防

当前,人们生活中越来越离不开电子计算机,具有多种多样的功能,这为企事业单位、政府机关的办公带来了巨大的变革,提高了效率,使政府机关、企事业单位办公变得更加方便快捷。在信息技术时代,最新的档案管理方式就是电子信息档案的管理,它对政府机关、企事业单位在高科技方面的创新意义重大。但是根据具体情况来看,电子信息档案并不全是优化,它也有自己的不足,比如与传统的纸张档案相比,具有更大的风险性,如果没有积极制定防范风险的措施,那么很容易导致政府机关、企事业单位的数据被盗,所以,政府机关、企事业单位在使用信息档案时一定要注意信息的安全性,积极主动的制定一些避免风险的措施,以使信息资源更加安全。

一、避免风险的措施

提前预防,在风险还没有出现的时候就进行遏制是规避风险最有效的方式,也是最有效的方式,对于电子档案来说,应该以其自身的潜在缺陷为根据来实施控制管理,来保证内部信息的安全可靠,主要措施有:

1.及时消除风险。为了确保信息档案数据的安全性,及时消除潜在的风险是非常重要的,在计算机维修期内,政府机关、企事业单位尤其要注意随时可能存在的风险,主动采取应对措施。因为计算机网络的的复杂性,使得控制风险工作也极其的不容易,不过,只要及时且做到全面看待问题,那么就可以把问题解决掉。比如,对于那种对计算机激进主义异常敏感的机构来说,为了应对潜在的危险,那么采取一定的措施是非常必要的。

2.积极引进最新技术。计算机在工作过程中要同时结合多种措施,而规避风险的最好的办法就是引进新的技术,新技术对可以使电子信息档案更加安全可靠。其中一个很重要的方法就是设置密码,这是现代操作系统最常运用的方式,在对电子信息档案实施密码设置后,要积极的训练一些计算机技术人员来实施管理控制,避免信息资源被一些外界因素干扰。

3.及时进行预防和保护。为了消除危险电子信息档案的因素,其中一个很重要的措施就是安全防护,其可以有效的避免信息数据受到外界因素的破坏,保证信息的安全可靠。

4.制定管理制度。为了保证信息资源的安全性,那么必要的管理制度是必不可少的,所以企事业单位、政府机关要主动制定一些有针对性的制度来进行预防,也可以根据需要授权档案管理人员自己制定制度。

二、缓解风险的措施

电子信息档案在遭到外界的干扰后,为了把危险降到最小,就需要管理人员尽最大的努力把危险掌控在一定的范围内,那么管理人员应该怎么做才能使风险得到缓解?目前,许多单位开始利用风险转移的策略进行缓解,电子信息档案管理的风险缓解就是通过制定实施应变计划、灾难恢复计划、电子信息档案相关资产重新布置等手段来减小电子信息档案及相关资产价值本身或风险的后果或影响。常见的风险缓解方法包括:事前措施、事后措施。前者是指在损失发生前为减少损失程度执行的方案;后者是在损失发生后为减少损失执行的方法。需要强调的是,在进行电子信息档案的管理时如果发生危险,那么不管是什么情况,企事业单位、政府机关都要积极主动的进行及时的处理,这才是最为关键的。

三、分散风险的措施

在电子信息档案管理中,还有一种经常使用的规避风险的措施就是转移策略,所谓转移策略实质上是一种风险的分散,即把风险转到其他的地方,以此来把已经存在的风险降到最低,一般而言,能够从多个角度对风险转移的方法实施修正,如:修改配置模式、购买保险、外包给其他机构、或者与提供商签署服务合同等等。经过这样的处理之后,我们可以把复杂的风险问题进行简化,再对原先实施的电子信息档案管理策略优化改进,创造更加先进的电子信息档案管理系统。此外,还可以与网络供应商互相协调,让供应商的安全服务符合电子信息档案的使用需要。另外,还要强调的是,外包同样隐含着风险,如果外包人员不符合合同的标准,那么后果会很严重。所以为了预防人为因素给企事业单位、政府机关造成损失,那么那些使用电子信息档案的人员要做的就是一定要严格遵守操作标准。

四、评估风险的措施

当风险来临后,企事业单位、政府机关最需要做的就是积极采取措施进行处理,为了把风险造成的影响控制在最小的范围内,还要积极与其他措施相结合使用。风险评估的目的是为了能够使预防计划更加科学合理,在对电子信息档案实施全面分析的基础上,探究引起风险的因素以及其带来的后果。需要实施分析评估的基本内容是:发生危险的概率,危险带来的后果有多大,危险的成本探析,有哪些合适的控制防范办法等等。此外,企事业单位、政府机关管理者要树立风险观念,积极主动的制定一套体系完善的针对多种风险的预防计划。需要强调一点,如果机构中每个已被识别的弱点通过承认得以控制,这说明企事业单位、政府机关在安全防范工作中未能给予足够的重视。企事业单位、政府机关防范风险的最大弊端在于,许多经营管理者错误地认为电子信息档案无危险性,在使用档案资料时未采取针对性的安全管理方案,这对于电子信息档案带来了诸多不便。而对于档案管理人员来说,其在管理期间要控制好各个环节的工作,这对于档案管理是极为重点的。在进行评估中,为了确保档案信息的安全性,档案管理人员就必须要非常警觉,对于潜在的风险能够及时发现,并把其扼杀在萌芽状态,对于已经发生的风险要积极采取措施,力求使风险造成的损失最小。

总之,管理者或管理部门在对电子信息档案管理时,一定要有这样的意识,即电子文件的风险不是主观的,而是客观存在的,这种风险不是确定的,而是不确定的,而且还可能带来很大的危险,所以一定要有对风险的警觉度,把预防风险看做所有工作的重中之重,积极制定风险防范办法,使电子信息档案的管理水平得以提高,这对于有效规避风险和降低损失有重要的意义。

参考文献

电子档案管理风险点范文第5篇

一、电子档案的概念与特征

“电子档案指在数字设备及环境中生成,以数码形式存储于磁带、磁盘、光盘等载体,依赖计算机等数字设备阅读、处理,并可在通信网络上传送的文档”。1这一概念揭示了电子档案的两个基本特征:

第一,电子档案是由计算机生成和处理,其信息以二进制数字代码记录和表示,亦可称为“数字文件”。

第二,电子档案是文件的一种类型,应该具有文件的各种属性,符合内容、背景和结构三个要素的要求,要有特定的用途和效力。

电子档案这些区别于传统纸质文件的特点,对维护电子文件信息安全提出了新的要求。

二、电子档案的特殊属性

(一)内容与载体的可分离性

对于传统的纸质档案而言,档案就是原件。电子档案的出现,则对传统的档案观念提出了挑战。内容与载体的可分离性,是电子档案不同于纸质档案最重要的特性之一。

(二)电子档案是数字化形式

其内容信息可与它的载体分离,它可以从一个载体复制到另一载体,可以从这台计算机传输到另一台计算机。电子档案的内容是以数字信号的方式存在于不同的存储空间,不再具有原先意义上的、有物理边界的原件。

(三)对计算机系统的依赖性

正是由于电子档案的生成是在计算机系统的支持下完成的,所以如果离开了计算机,电子档案既看不见也摸不着。其对计算机系统的依赖性体现在:一是数字编码,二是硬件,三是软件,四是技术设备更新,五是加密。

(四)快捷性、共享性、高密度性

在计算机环境中,文件的形式特征发生了变化,电子文件可以通过计算机系统进行迅速、有效、多方位的组合,不再需要对它进行像纸质文件那样的分类整理。不同的用户可以根据不同的需要,利用办公自动化系统对电子文件进行自由组合分类。通过计算机系统,一份档案可以同时在不同的地方被多人使用,突破了纸质档案在使用上的局限性,提高了档案的使用价值。

(五)不稳定性及不安全性

由于电子档案内容与形式的独立性,它具有比纸质档案更不稳定的因素。其原始性、真实性、完整性和安全性方面,都更难以保证。在档案的原始性方面,电子档案的原始性不易判断和确认。电子档案的生成形式是由实态变为虚态,其生成时的状态与传输、接收中的状态并非完全一致,可以说既是原始的,又是复制的。在档案的真实性方面,电子档案极易失真。在将纸质档案转化为电子档案的操作过程中,稍有失误即会导致档案信息失实。此外,电子档案可被原样复制,甚至被篡改后可不留痕迹。

三、电子档案的管理措施

(一)电子档案信息安全相关的管理思想

科学的管理措施是建立在正确的管理思想的基础上的。在制定和落实电子档案信息安全管理策略的时候必须贯彻以下相关的管理思想:

1.风险管理思想

风险指的是由于某些不可预知的因素引发问题的可能性,风险管理就是识别风险并采取措施控制风险的过程。确立风险管理思想,实施风险管理策略,可有效降低威胁电子文件信息安全的风险。

2.前端控制思想

前端控制是现代档案管理理念的重要内容,以档案生命周期理论为基础,它把档案从形成到永久保存或销毁的不同阶段看作一个完整的过程。前端控制是对整个电子档案管理过程的目标、要求和规则进行系统分析、科学整合,把需要和可能在档案形成阶段实现或部分实现的管理功能尽量在这一阶段实现。在已经建立了电子档案管理系统的地区和机构,电子档案是在系统中生成和运转的,电子档案管理过程的前端就延伸到了系统设计阶段,前端控制的形式也部分转移到系统功能的设计之中,尽可能把档案生命周期各个阶段的管理要求设计在系统之中,以功能合理的档案管理系统作为管好电子档案的先决条件。

3.全程管理思想

电子档案的全程管理是一种全面、系统、动态的过程管理,不仅涉及到电子档案的流程、管理规则、管理方法以及质量要求的完整管理,还要求整个管理体系的无缝连接,通过对电子档案生成、流转、利用、保管等每一项管理内容实施具体的过程监控,以便及时发现与纠正问题。

4.危机管理思想

危机管理思想是风险管理思想的补充,传统档案保护讲究的“预防为主,防治结合”的思想在现代电子文件安全管理中也是适用的。尽管我们尽最大努力保证电子文件信息的安全,但灾难还时有发生,因此,我们不得不对可能发生的灾难做必要的预防以及灾后的应急和补救

(二)电子档案信息安全相关的管理制度

电子档案信息的不安全因素贯穿于其形成、处理、收集、整理、归档、保管、利用的各个环节。在各个环节,信息都有被更改、丢失、损坏的可能性,即使拥有完善的信息安全防护技术,也要有相应的管理措施来保证其得以实施。因此,必须建立涉及全过程的一整套科学、合理、严密的管理制度并完善监督机制和严格加以执行。

1.电子档案制作责任制度

制作人员应该对其制作的文件负有全责,在合作制作的文件或大型设计项目中,要注意划清参与人员的责任范围。

2.电子档案及时积累制度

电子形成后应及时进行积累,以防在分散状态下发生信息损失和变动。收集积累过程中的一切变更都应记录在案,对收集积累起来的电子文件要有备份。

3.建立和健全科学的归档制度

归档时应对电子文件进行全面、认真的检查,在内容方面检查归档的电子文件是否齐全完整、真实可靠;在技术方面应检查归档电子文件载体的物理状态,有无病毒,读出信息的准确性等。

4.建立和执行严格的保管制度

归档电子文件应使用光盘作为存储介质,对所有归档的电子文件应作写保护处理,使之置于只读状态。对电子文件要定期进行安全性、有效性检查,发现载体或信息有损伤时,及时采取维护措施,进行修复或拷贝。

5.加强和规范电子档案的鉴定工作

电子档案信息的特点决定了电子文件必须采用不同于传统档案的鉴定方法,运用双重鉴定法。在双重鉴定中,内容鉴定是核心,技术鉴定是保障。通过有效合理的鉴定,为维护电子档案信息安全提供质量保障。

6.建立电子档案的提供利用管理制度

电子档案提供利用的主要方式是电子文件拷贝和网络查询,网络查询和拷贝利用要进行严格的身份认证和查询登记,并采取技术手段防止提供的内容被再复制。电子档案入库载体不得外借,只能以拷贝的形式提供利用,防止利用过程中的泄密和损伤信息。