發(fā)布時間：2023-07-06 16:21:15
序言：寫作是分享個人見解和探索未知領域的橋梁，我們?yōu)槟x了8篇的檔案安全性樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
中圖分類號：G642 文獻標識碼：A文章編號：1007-9599 (2011) 15-0000-01
Informatization File Management Security Study
Zhou Yi
(Chongqing Iron&Steel Group Electronics Co.,Ltd.,Chongqing400081,China)
Abstract:This article first briefly introduces the concept of file management information and records management implementation of information specific advantages are discussed;second file management information of the security;finally a summary of the full text.
Keywords:Informatization file management;Security;Summary
在新時期中，由于信息化迅速發(fā)展，檔案管理工作的內涵已經(jīng)有了巨大的變化。檔案不僅成為了文化資源與知識資源，還成為了信息資源，這些都促使檔案信息的收集方式、管理方式與利用方式有了本質性的改變?；趪谰男蝿轄顩r，檔案管理必須走網(wǎng)絡化服務與信息化管理的道路，同時還要保證網(wǎng)絡環(huán)境下檔案信息完整性和安全性的提高。
一、信息化檔案管理的簡單介紹
按照國家檔案行政管理部門的統(tǒng)一組織與規(guī)劃，在檔案管理活動中，綜合采用現(xiàn)代信息技術手段，合理管理并處置檔案信息資源，這就是所謂的信息化檔案管理?？梢詮囊韵氯齻€方面深刻理解信息化檔案管理：首先不僅要實現(xiàn)檔案信息的網(wǎng)絡化與數(shù)字化，還要實現(xiàn)檔案信息的高度共享；其次應該引發(fā)檔案管理模式的轉變；最后要保證檔案信息接收傳遞、存儲及提供利用的一體化的實現(xiàn)。信息化檔案管理的主要內容包括：信息化的軟件基礎設施建設是實施信息化檔案管理必不可少的基礎條件，是應用信息技術與利用開發(fā)檔案信息資源的基礎，同時它的核心是檔案網(wǎng)絡；開發(fā)利用檔案信息資源是實施信息化檔案管理的中心任務，是實施信息化檔案管理的實效所在；檔案的規(guī)范與標準建設，不僅包括電子檔案管理與電子文件的歸檔，還包括檔案信息的資源標識、存儲、交換、使用及管理，漸漸形成信息化檔案管理的規(guī)范體系與標準體系；信息化檔案管理的人才隊伍建設是實施信息化檔案管理的成功之本，決定著另外的各個要素發(fā)展。實施信息化檔案管理，能夠使檔案工作效率與檔案利用效率明顯提高，同時便于用戶的使用，也能夠加強檔案的保存，這些不僅維護保障了單位的合法權益，還積極促進了兩個文明建設。
二、實施信息化檔案管理的具體優(yōu)勢
（一）利用檔案數(shù)字信息網(wǎng)絡進行檢索比較方便，同時傳遞速度也快。還能夠根據(jù)使用者的需求，進行個性化服務的提供，不斷出現(xiàn)的檔案信息網(wǎng)絡服務，已經(jīng)成為我們進行檔案信息服務提供的現(xiàn)代方式。
（二）檔案信息的傳遞量不斷增加，同時其服務對象的數(shù)量也在增加。數(shù)字信息占據(jù)的空間比較小，再加上信息傳遞不受空間的影響限制以及計算機通信網(wǎng)絡一直延伸，其能夠鏈接的用于管理及存儲數(shù)字信息的存儲設備與服務器數(shù)量快速增加，服務對象數(shù)量也迅速增加。
（三）能夠進行資源共享，使檔案的利用率提高。與紙質檔案相比，運用網(wǎng)絡進行檔案信息的傳輸，其具有突出的優(yōu)點，網(wǎng)絡傳輸檔案信息的速度快，檔案傳輸不會受到人力與空間的影響限制。當查閱者需要檔案時，能夠通過檔案管理網(wǎng)絡系統(tǒng)進行檔案信息的查閱，同時還能夠下載使用電子版的檔案信息原件，不需要進入檔案室進行檔案查閱，大大節(jié)約了檔案管理者與查閱者的時間。通過檔案管理網(wǎng)絡系統(tǒng)，還能夠進行檔案信息的異地查閱，極大節(jié)約了物力與人力，使檔案的利用率大大提高。
三、信息化檔案管理安全性的探討
現(xiàn)代信息技術給檔案管理提供了快捷高效的方法與手段，但是也使檔案管理具有更多的安全隱患，在目前，有的單位在進行檔案信息化建設過程中，往往沒有足夠的安全意識，導致了檔案信息泄密丟失，造成了極大的損失。所以檔案管理者不僅要重視防輻射、防高溫與防病毒等工作，還要大力進行檔案資料的安全性研究工作，積極做好電子檔案的及時維護和備份工作，應該準確無誤的處理好紙質檔案和電子檔案之間的關系，以保證檔案資料能夠安全完整。為了有效提高信息化檔案管理安全性，筆者結合工作實踐，探討出了以下幾項措施：
（一）有效采用防火墻技術，避免病毒入侵與非法訪問。防火墻是一項訪問控制技術，它是在公用網(wǎng)絡與專用網(wǎng)絡之間建立的一道保護墻，只允許符合原先設置的安全規(guī)定的信息通過，會把不符合安全規(guī)定的信息拒之于墻外，由此保證訪問控制的實現(xiàn)，也就是拒絕外來非法訪問，避免內部重要信息的非法輸出，所以防火墻是目前電子檔案網(wǎng)絡安全技術必不可少的，同時在進行電子檔案保護時，還要防止計算機病毒入侵，為了避免病毒入侵，應該禁止非法軟件的使用，不要隨便在網(wǎng)絡上下載軟件，在計算機系統(tǒng)中，還必須安裝殺毒軟件，并且不斷進行殺毒軟件的升級更新，以保證系統(tǒng)和網(wǎng)絡的安全性提高，從而確保電子檔案的安全性與真實性。
（二）積極提高檔案管理者的能力素質。計算機以其很強的數(shù)據(jù)處理能力和高速運算能力使檔案管理者擁有了科學先進的檢索手段及科學合理的管理方法。這些要求檔案工作人員應該積極提高自身的能力素質，使他們在熱愛檔案工作的同時，還要大力掌握檔案工作中的先進技術，不斷提高現(xiàn)代信息技術應用能力與現(xiàn)代信息加工處理能力。熟悉并掌握計算機管理檔案的實際操作與理論知識，利用計算機進行檔案的接收、存儲與提供基本情況及數(shù)據(jù)報告的工作，努力學習掌握和信息化檔案管理有關的網(wǎng)絡技術知識以及現(xiàn)代管理技術知識。增加網(wǎng)絡化管理的意識，大力做好傳統(tǒng)檔案管理向網(wǎng)絡化管理發(fā)展轉變的工作。
（三）努力建設高質量的信息化檔案管理平臺。在自己的網(wǎng)站中，檔案管理部門能夠進行已開放的檔案信息數(shù)據(jù)庫與檔案卷宗等檔案信息資源的提供。同時保證專用的檔案信息檢索入口的建立，使檔案信息的利用與查詢更加方便。計算機在檔案管理工作中的優(yōu)點就是進行數(shù)據(jù)的存儲與提取比較便捷，介入的計算機網(wǎng)絡技術使相關部門能夠應用這些有著更少的手續(xù)與更快的速度的數(shù)據(jù)，使在單位之間調取檔案所消耗的物力人力與珍貴的時間更加節(jié)省，使管理水平與工作效率提高。
四、總結
隨著新時期信息化的迅速發(fā)展，為了保證信息化檔案管理順利進行，應該對信息化檔案管理的安全性進行積極探討，爭取在發(fā)現(xiàn)問題的時候就可以使其得到解決。
參考文獻：
[1]管麟.論檔案管理信息化建設[J].湖南科技學院學報,2007,4
電子文件格式類型和信息逆處理技術
電子文件格式類型電子文件的格式類型繁多，并有多種分類方法。根據(jù)文件中數(shù)據(jù)元的檢索方式可分為順序文件和非順序文件；根據(jù)文件中數(shù)據(jù)元的控制方式可分為格式化文件和非格式化文件，而格式化文件又可根據(jù)數(shù)據(jù)元的集合控制方式分為數(shù)據(jù)庫文件和非數(shù)據(jù)庫文件。目前，信息存貯類文件主要有文本文件、純文本文件、數(shù)據(jù)庫文件、圖形文件、音像文件、表格文件、圖文混排文件等。上述除文本文件、純文本文件、數(shù)據(jù)庫文件以外的其他文件，均側重于信息的特定表現(xiàn)目的而設計的，具有特定的結構信息，并需要特定的軟件操作，標準化程度低，可以用于特殊檔案信息的保存，如音像資料等，但不適合保存字符數(shù)據(jù)。文本文件與純文本文件在字符數(shù)據(jù)的存貯方面具有相同的效果，但純文本文件是不帶格式控制信息的，具有更好的適應性。所以純文本文件和數(shù)據(jù)庫文件是組織和存貯數(shù)據(jù)的兩種典型的文件類型，也是目前各級氣象檔案館在組織和存貯地面氣象觀測資料中所采用的主要文件類型。所以下面對該兩種文件類型的主要特點進行分析。
純文本文件信息逆處理技術純文本文件是非格式化的順序文件，文件中的所有信息都以標準的ASCII碼形式進行存貯，無任何控制信息和結構信息，只有數(shù)據(jù)元，而且數(shù)據(jù)元的格式是透明的，信息在文件中的邏輯結構也是透明的，并與顯示、修改和打印的視覺形態(tài)保持一致，具有最好的“直讀”特性，如果向某一物理載體中錄入文件時，采取順序錄入方法，則信息存貯的邏輯結構與物理結構保持一致，使“直讀”特性更加完備。該類文件的信息可使用任何字編輯軟件直接顯示、修改和打印，與任何計算機設備及操作系統(tǒng)相兼容，并可自編一個簡單的軟件直接讀出文件信息，所以該類文件的信息逆處理技術的歷史連貫性最穩(wěn)定，幾乎不受電子信息技術發(fā)展的影響。
數(shù)據(jù)庫文件信息逆處理技術數(shù)據(jù)庫文件是格式化的非順序文件，文件內容由文件結構信息、控制信息和數(shù)據(jù)3部分組成，其中文件結構信息是對數(shù)據(jù)庫框架結構的具體描述，控制信息包括各種屬性定義、指針鏈表、定位表和連接信息等內容，數(shù)據(jù)庫的數(shù)據(jù)元、結構信息和控制信息都是不透明的，數(shù)據(jù)庫中的“記錄”是用指針鏈的方法來定位的，所以數(shù)據(jù)庫中“記錄”的邏輯位置、物理位置和顯示形態(tài)之間的關系也是不透明的。因此，數(shù)據(jù)庫中的數(shù)據(jù)沒有任何“直讀”特性，數(shù)據(jù)的顯示、修改和打印等操作完全依賴于數(shù)據(jù)庫開發(fā)商所開發(fā)的專用軟件產(chǎn)品，而這種軟件產(chǎn)品經(jīng)常發(fā)生過時、淘汰和升級等現(xiàn)象。所以數(shù)據(jù)庫文件的信息逆處理技術的歷史連貫性是不太穩(wěn)定的，如果永久性檔案的電子文件采用數(shù)據(jù)庫文件，則隨著軟件的過時、淘汰或升級需要對電子檔案文件進行格式轉換，而每一次的格式轉換都存在著一定的風險，因為所有件軟產(chǎn)品的兼容性都不是絕對的。
電子文件受損壞的幾種可能情況
電子文件的損壞情況可分為物理性損壞和邏輯性損壞兩種情況。因存貯介質的物理特性改變或機械性損壞而造成信息不能準確識別的稱為物理性損壞；因病毒攻擊、人為操作失誤或操作平臺不兼容等而造成信息失真的稱為邏輯性損壞。不管是物理性損壞或是邏輯性損壞，從存貯體的邏輯區(qū)域角度分析，其直接損壞的區(qū)域往往是局部性的，如果這種損壞發(fā)生在某一文件的數(shù)據(jù)區(qū)內，則造成該文件部分數(shù)據(jù)的丟失；如果發(fā)生在某一文件的控制信息區(qū)內，則造成該文件中與該控制信息相關聯(lián)的全部數(shù)據(jù)的丟失；如果發(fā)生在某一文件的結構信息區(qū)內，則造成該文件全部數(shù)據(jù)的丟失；如果發(fā)生在存貯介質的文件系統(tǒng)控制信息區(qū)內，則將造成該存貯體全部或部分文件資料的丟失。
電子文件損壞時的可修復性情況分析
由于文件的直接損壞區(qū)域是局部性的，所以就存在修復的可能性，但可修復的概率和修復后的失真程度與損壞區(qū)域及文件格式類型有直接關系。下面以純文本文件和數(shù)據(jù)庫文件兩種典型文件類型為例進行分析。
純文本文件的可修復性由于純文本文件中只包含數(shù)據(jù)元，沒有結構信息和控制信息，所以損壞區(qū)域只能發(fā)生在文件的數(shù)據(jù)區(qū)內或存貯介質的文件系統(tǒng)控制信息區(qū)內這兩種情況。下面對該兩種情況分別進行分析：損壞發(fā)生在某一文件的數(shù)據(jù)區(qū)內時。這種情況如果是物理性損壞，則不管采用何種方法都不能直接修復被損壞的數(shù)據(jù)，除非使用備份數(shù)據(jù)進行修復，但未損壞部分的數(shù)據(jù)可全部修復；如果是邏輯性損壞，并且損壞了數(shù)據(jù)元，該種情況同物理性損壞一樣；如果是邏輯性損壞，但沒有損壞數(shù)據(jù)元，只增加了無效信息（病毒攻擊往往是這種情況），則可全部修復。損壞發(fā)生在存貯介質的文件系統(tǒng)控制信息區(qū)內時。這種情況發(fā)生時文件中的數(shù)據(jù)并沒有被損壞，只是文件定位信息被破壞，如果在一個存貯體內的所有文件都是以復制追加的方式進行保存，中間不進行刪除、覆蓋、編輯的操作，則所有文件的物理存貯區(qū)域都是按順序進行的，如果文件的首行和尾行都帶有標識內容（中國氣象局制定的地面氣象模式資料格式文件就屬于該類型的文件），則所有文件都可修復，并且也很容易；否則修復難度較大，并且不能保證所有文件的修復。
數(shù)據(jù)庫文件的可修復性由于數(shù)據(jù)庫文件由文件結構信息、控制信息和數(shù)據(jù)3部分組織，所以按下列幾種情況分別進行分析。（1）損壞發(fā)生在某一文件的數(shù)據(jù)區(qū)內時。這種情況下不管采用何種方法，都不能直接修復被損壞的數(shù)據(jù)，除非使用備份數(shù)據(jù)進行修復。（2）損壞發(fā)生在某一文件的控制信息區(qū)內時。這種情況下所有與其相關聯(lián)的數(shù)據(jù)全都被損壞，無法修復，雖然數(shù)據(jù)庫操作系統(tǒng)提供了修復功能，但其所修復的數(shù)據(jù)的正確性是不絕對保證的，并且也是不全面的。（3）損壞發(fā)生在某一文件的結構信息區(qū)內時。這種情況下整個數(shù)據(jù)庫中的數(shù)據(jù)將全部丟失，并無法修復。（4）損壞發(fā)生在存貯介質的文件系統(tǒng)控制信息區(qū)內時。這種情況雖然同純文本文件一樣，文件中的數(shù)據(jù)并沒有被損壞，但由于數(shù)據(jù)庫文件結構和數(shù)據(jù)元都是不透明的，所以是不能修復的，除非整個存貯體內只保存一個文件，才有修復的可能性，但修復難度極大。
純文本文件和數(shù)據(jù)庫文件的可修復性比較當電子文件受到損壞時，純文本文件比較容易修復，而且不易受計算機病毒的攻擊，這是因為純文本文件是非格式化的順序文件，結構和數(shù)據(jù)都具有透明和可“直讀”的特性；而數(shù)據(jù)庫文件是非常不容易修復的，多數(shù)情況下是完全不能修復的，而且容易受計算機病毒的攻擊，其安全性比純文本文件要差得很多，其原因是因為數(shù)據(jù)庫文件是格式化的非順序文件，結構和數(shù)據(jù)都是不透明和不可“直讀”的，信息組織結構非常復雜而嚴密，當其中某一處結構性信息遭損壞時將引起整個數(shù)據(jù)庫文件的崩潰。根據(jù)數(shù)據(jù)修復服務機構經(jīng)驗統(tǒng)計，文本文件檔案資料的可修復率約為85％，而數(shù)據(jù)庫檔案資料的可修復率約為65％。
電子檔案文件類型對電子檔案資料管理和服務效率的影響
數(shù)據(jù)庫文件在設計上側重于數(shù)據(jù)的管理與服務，有相應的商業(yè)軟件支撐，并且有一定的標準化數(shù)據(jù)庫應用接口，所以數(shù)據(jù)庫資料的管理與服務最方便、快捷，檔案利用率高。隨著數(shù)據(jù)庫標準化水平的不斷改進和提高，數(shù)據(jù)庫檔案資料的管理、服務和開發(fā)利用能力將進一步提高。純文本文件是非格式化的順序文件，沒有結構信息，信息檢索困難，所以檔案資料的管理、服務和開發(fā)利用能力比效差。
地面觀測資料電子檔案管理工作建議
通過上面的分析知道，純文本文件的可修復概率較高，信息逆處理技術的歷史連貫性更穩(wěn)定，幾乎不受電子信息技術發(fā)展的影響，但檔案資料的管理、服務和開發(fā)利用能力比效差。而數(shù)據(jù)庫文件的可修復性較差，信息逆處理技術的歷史連貫性也不穩(wěn)定，但檔案資料的管理、服務和開發(fā)利用能力強。所以，從檔案資料的存貯安全性與服務功能性方面考慮，建議如下。（1）采用不同文件格式建立相互備份檔案資料。即同一檔案資料同時采用純文本文件和數(shù)據(jù)庫文件分別保存，其中純文本文件主要用于檔案資料的修復，數(shù)據(jù)庫文件主要用于檔案資料的服務。同時開發(fā)相應的軟件，用于純文本文件資料與數(shù)據(jù)庫文件資料的相互轉存、校對、備份和修復。（2）為了使純文本文件的可修復概率達到最大化，還需要注意以下幾方面的問題：①數(shù)據(jù)格式問題。如果用純文本文件來組織檔案信息，則最好規(guī)定每一個文件的首行作為該文件的標識行，并保證能從該標識行的內容中可直觀地判別出該文件的文件名和所存貯的數(shù)據(jù)屬性；同時規(guī)定每一個文件的尾行作為數(shù)據(jù)結束的標識行。如，地面氣象觀測月資料文件（A0、A1、A文件）的首行中包含了資料所屬測站的區(qū)站號、資料所屬的年份和月份，并用6個“?！碧柦M成的一行作為結束行。具有這種標識的文件，可以不依賴其文件名而準確地找到該文件的物理存貯區(qū)域，并能判別出它的文件名，從而最快地修復文件。②文件名的唯一性問題。在同一存貯體內所有文件的文件名要確保其唯一性，即不能在其他子目錄中備份同一物理載體中的其他文件，防止在文件修復過程中造成文件名混亂。③物理位置的順序性問題。一個存貯體在錄入檔案文件前先要清空，然后再錄入檔案文件，一旦錄入了文件就盡可能不要對該存貯體內的文件進行刪除、覆蓋和編輯的操作，而只能追加文件，以盡量確保文件數(shù)據(jù)的邏輯形態(tài)與物理形態(tài)保持一致，使文件更容易修復。7
結語
關鍵詞：檔案管理 數(shù)字化 信息安全
對于檔案管理工作來說，檔案安全是根本，確保檔案實體、檔案信息的安全性是檔案事業(yè)可持續(xù)發(fā)展的基礎[1]。近年來，隨著科學技術的迅猛發(fā)展和信息技術的廣泛應用，工程企業(yè)出現(xiàn)了越來越多的電子檔案，越來越多的紙質檔案也逐漸轉變?yōu)閿?shù)字信息存儲于計算機中，一方面，檔案數(shù)字化、信息化是順應時代的要求；另一方面，檔案的數(shù)字化、信息化引發(fā)的安全問題日益突出，同時傳統(tǒng)的檔案管理模式自身固有的漏洞和安全隱患，在一定程度上直接威脅到實體檔案的安全?；谶@一嚴峻問題，本文提出建立和完善工程檔案安全體系顯得十分重要。
1 工程檔案安全管理工作中存在的問題
1.1 實體檔案安全管理工作中存在的問題
毋庸諱言，長期以來，由于工程企業(yè)中部分員工檔案安全意識淡薄，歸檔手續(xù)不完備，工作人員對檔案查閱利用監(jiān)管不力，防范措施不到位等多種原因已經(jīng)造成工程聲像檔案收集缺位、藍圖時有丟失、檔案人為損毀等事故，實體檔案安全方面存在的各種隱患不容忽視。
①檔案類型收集重此薄彼，對檔案實體安全構成嚴重影響。近年來，在工程企業(yè)中，普遍存在檔案門類歸檔不全，以及厚此薄彼的現(xiàn)象。
一方面，機關文書檔案、會計檔案，專業(yè)室設計圖紙（底圖、藍圖）的歸檔工作受到歸檔部門的重視注重，對于聲像檔案、設備檔案、照片檔案的收集整理歸檔等遭到不同程度的忽視。在多數(shù)情況下，這部分檔案都留在經(jīng)辦人員的手中，隨著經(jīng)辦人員的變動而無人收管，要么不知去向，要么處于零散狀態(tài)，進而在一定程度上造成檔案嚴重流失[2]。
另一方面，檔案內容歸檔不完整，缺乏成套性和系統(tǒng)性。
②歸檔手續(xù)不完備，檔案原始追溯性得不到保障。長期以來，由于工程企業(yè)缺乏歸檔范圍確認制和歸檔范圍備案審批制的檔案收集工作運行機制，導致很多歸檔部門歸檔手續(xù)不完備，以參字號圖紙資料歸檔為例，很多時候歸檔人員從現(xiàn)場帶回的檔案資料，拿到檔案室歸檔時，既沒有歸檔移交清單也沒有檔案交接文據(jù)，這種情況在傳統(tǒng)的檔案管理模式中時有出現(xiàn)，導致檔案原始追溯性得不到保障，同時，也給檔案管理人員的工作帶來很大的不便。
③利用機制不健全，實體檔案安全受到嚴重威脅。由于工程企業(yè)中部分員工檔案安全意識不強，加上檔案工作人員有時疏忽大意，監(jiān)管不力，造成檔案信息損毀、丟失事件時有發(fā)生。例如，藍圖被設計人員帶到現(xiàn)場后，忘記帶回公司，造成遺失；有的檔案借出好幾年都不見歸還，雖然部分企業(yè)檔案管理部門每三個月就會下發(fā)一次催還通知，但經(jīng)常有借閱人常年出差在外，所以催還通知對他們也起不到約束作用，進而在一定程度上使得檔案實體脫離了監(jiān)督與管理，進一步造成檔案在歸還時出現(xiàn)破損，但是，沒有得到及時的修復。
1.2 電子檔案安全管理工作中存在的問題
電子檔案與紙質檔案具有截然不同的性質，一方面，電子檔案的信息與載體彼此分離，其內容存儲的位置不固定，往往可以從一個載體轉移到另一個載體上，但是內容沒有發(fā)生任何變化，并且可以通過網(wǎng)絡傳輸電子檔案，共享能力比較強大，進而增加了安全隱患。另一方面，電子文件從形成到利用，各個環(huán)節(jié)都有發(fā)生信息更改、丟失的可能性，直接威脅著檔案信息的安全。
①電子檔案傳輸過程的信息安全問題。以筆者所在公司為例，目前，電子檔案傳輸?shù)男问街饕袃煞N：
一種是利用磁盤、光盤、磁帶等存儲介質進行傳輸，傳輸前電子圖檔管理人員先根據(jù)利用者的需求，將電子檔案復制到存儲介質上，由利用者將其送達到目的地（例如：設計人員將刻好的光盤送到現(xiàn)場給業(yè)主）。
另一種方式是利用計算機網(wǎng)絡技術進行傳輸（例如，設計圖紙電子版存檔就是采用局域網(wǎng)傳輸），與紙質檔案相比，網(wǎng)絡傳輸具有一定的優(yōu)越性，地理、人力等因素對于檔案傳輸不再有任何限制，其傳輸速度也令紙質檔案難以企及。但問題是，技術本身就是一把雙刃劍，通過網(wǎng)絡傳輸檔案資料時，數(shù)據(jù)信息容易被他人竊取，對于不宜公開的檔案來說，通過網(wǎng)絡進行傳輸時需要給予高度關注[3]。
②電子檔案整理、歸檔過程的信息安全問題。從2000年至今的十二年間，筆者所在公司電子圖歸檔一直使用《電子圖檔管理系統(tǒng)》。不可否認，在十年前，這套電子圖檔系統(tǒng)曾經(jīng)為公司檔案信息化建設進程做出了巨大的貢獻，但是，在圖檔軟件日新月異、更新?lián)Q代迅速的今天，這套系統(tǒng)無疑已經(jīng)不再適用公司檔案信息化發(fā)展的步伐，甚至成了阻礙。
電子文件對設備及軟件運行環(huán)境有較強的依賴性，加之數(shù)據(jù)類型、文件格式的多樣化，文件很可能在經(jīng)過修改、保存、載體轉換等信息處理之后，在歸檔檢查時出現(xiàn)問題。在公司圖檔管理工作中，我們經(jīng)常會發(fā)現(xiàn)檔案管理部門使用的字型文件與設計人員所使用的字型文件存在差異，驗收時就會出現(xiàn)圖形顯示正常，文字顯示卻發(fā)生錯位、變形，甚至出現(xiàn)亂碼、空白[4]。
③電子檔案保管和利用過程的信息安全問題。由于檔案經(jīng)費投入有限，部分工程企業(yè)檔案室防磁柜等設備一直都沒有得到有效的解決。存儲在磁盤、光盤等介質上的電子檔案都只是存放在普通的檔案柜中，柜、架及庫房溫濕度均未達到有關標準的要求，也達不到避光、防塵、防變形的要求。但問題是，電子檔案載體，特別是磁性載體，極易受到保存環(huán)境的影響，不達標的保管條件，很可能導致存儲介質失效。
電子檔案在給我們的工作帶來便利的同時，也存在著一個突出的問題，就是信息的安全性時刻受到威脅。雖然大部分工程企業(yè)檔案機構建立了專門的電子檔案管理制度，包括借閱審批制度、多套備份制度等，但電子檔案借閱出去后，缺乏后續(xù)的安全監(jiān)控手段，很可能造成信息泄露，電子信息被復制和更改現(xiàn)象出現(xiàn)，存在安全隱患。
2 建立檔案安全體系的措施
2.1 加強檔案安全宣傳教育，提高全員檔案安全意識
在檔案管理過程中，通過對檔案安全加大宣傳教育的力度，幫助檔案管理人員樹立檔案安全意識，尤其是檔案安全事關全局、公司，甚至黨和國家的根本利益。在日常工作中，充分意識到檔案安全是檔案工作的生命線，同時也是檔案工作者義不容辭的責任。
2.2 積極爭取領導重視支持，建立健全檔案安全制度
在開展檔案工作的過程中，檔案安全是重點，需要積極爭取領導的重視和支持，在企業(yè)安全管理發(fā)展規(guī)劃中，將建設檔案安全體系工作納入其中，同時明確各部門的職責，并與問責制建立聯(lián)系，做到獎懲分明，進而在一定程度上形成上下貫通的檔案安全工作體系[5]。進一步建立和完善，并全面貫徹落實企業(yè)節(jié)假日安全值班、安全消防管理等各項安全制度，形成用制度規(guī)范、按制度辦事、靠制度約束的檔案安全管理機制[6]。
2.3 強化檔案收集整理，加速紙質檔案的數(shù)字化進程
收集是檔案工作的第一要務，要確保檔案的安全完整，就必須做好收集整理工作。《中國石油天然氣集團公司檔案管理手冊》前言規(guī)定“歸檔范圍確認制與備案審批制，既是對實踐經(jīng)驗的總結，也是收集工作的創(chuàng)新發(fā)展，為文件材料的歸檔齊全提供了制度保證?！边@就要求，一方面，各歸檔部門應根據(jù)本部門的實際情況，制定出一個按組織機構或人員職能分工的、全面而又有明確針對性的歸檔范圍，并切實執(zhí)行這種歸檔范圍，以確保文件資料的齊全完整，整理規(guī)范。另一方面，檔案部門要做到嚴格監(jiān)督和檢查歸檔部門提供的檔案資料是否齊全、完整，要提高檔案材料的收準率和收全率，避免某一門類的檔案材料短缺。
近年來，隨著科學技術的進步和檔案信息化建設進程的不斷深入，以信息化帶動各項業(yè)務工作，促進管理水平和服務能力的提升，更好地為工程企業(yè)設計人員利用檔案提供服務，已成為檔案部門可持續(xù)發(fā)展的新目標。這就要求我們必須加速紙質檔案的數(shù)字化進程，例如：將傳統(tǒng)的紙質檔案目錄轉變?yōu)闄C讀的電子檔案目錄、將紙質版的榮譽獲獎證書、審批表、貢獻人員長名單等進行掃描等。
2.4 規(guī)范檔案利用機制，強化檔案安全管理程序
檔案管理工作有其獨特專業(yè)特點和不可替代性，同時它又是一項具管理性、服務性、政治性、科學性和文化性為一體的一項重要工作，對檔案資料進行保管和利用，進而在一定程度上確保檔案信息的安全性，對于檔案管理部門來說，這是其最基本的任務。
對檔案資料利用機制進行規(guī)范，制定并認真落實涵蓋整個利用過程的檔案管理規(guī)定、檔案查/借閱管理制度、檔案室目標責任制、首問負責制及保密、庫房管理規(guī)定等一整套管理制度。做好檔案資料的保管、保密工作，對工程檔案進行規(guī)范化管理，明確分工，完善考核標準，切實加強利用過程的檔案安全管理，嚴抓借閱審批制度，離退休、借調人員離開公司前必須將所借檔案歸還完畢才能辦理相關手續(xù)。切實加強檔案整理調閱過程監(jiān)控，認真做好檔案出入庫核查登記工作；配備檔案安全保管庫架，防磁柜等，加強電子檔案和重要珍貴檔案的保管力度。
2.5 加強信息化過程管理，確保檔案信息安全保密
在新的歷史時期，對于工程企業(yè)檔案部門來說，檔案信息化建設是一項基礎性業(yè)務工作，同時也是檔案工作向現(xiàn)代化邁進的必由之路[7]。因此，對檔案加強信息化管理，這是建設檔案安全體系的一項重要內容。我們要全面貫徹并嚴格執(zhí)行國家檔案局、集團公司有關“非公開的檔案信息一律不得上外網(wǎng)，認真采用身份認證、防火墻、數(shù)據(jù)備份等安全防護措施，確保信息化過程中的檔案信息安全保密。
總之，工程檔案安全體系建設是一項長期而艱巨的任務，隨著信息化進程的不斷深入，影響檔案安全的因素會越來越復雜。目前各工程企業(yè)檔案安全管理工作中雖然還存在很多問題，但我們相信，在各級領導的大力支持下，經(jīng)過檔案工作者不懈努力，工程檔案的壽命一定能夠最大限度地延長，進而在一定程度上確保了工程檔案實體與電子檔案信息的安全性，為工程檔案的長期安全保管和快速有效提供利用做出應有的貢獻。
參考文獻：
[1]楊冬權.國家檔案局局長楊冬權在全國檔案安全體系建設工作會議上的講話.
[2]白擒虎.建立健全檔案安全體系的重要性[A].
[3]時連旗.淺談電子檔案信息安全管理[J].經(jīng)營管理，2011，33（2）：37-38.
[4]蔣亞玲.工程設計電子文件的歸檔與管理[Z].河北：中國石油集團工程設計有限責任公司華北分公司檔案室，2011.
[5]王潔.檔案安全保護 責任重于泰山[J].科技風，2011（9）：272.
[6]丁海斌.論信息化時代電子文檔的信息安全[J].遼寧大學學報，2003（3）.
[7]周玲.試論檔案的現(xiàn)代化管理[J].公共管理，2011（9）：124.
1進館檔案全宗的無序狀態(tài)，導致全宗排放工作的被動性。在實際工作中，接收檔案進館通常不是按照檔案館的全宗排放順序進行的，而是具有很大的隨機性。進館檔案無論從內容，還是數(shù)量上都有可能與我們先前的經(jīng)驗判斷相距甚遠，因而預留位置不很準確。時常是一個全宗的新進館檔案，擠占了相鄰全宗的位置，這樣就不得不忙于部分全宗的重新排放，因而打亂了整個的工作安排，并且造成了大量的重復無效勞動。
2每個全宗后所預留位置的不科學，造成了管理工作的不穩(wěn)定性和庫房資源的巨大浪費。采用傳統(tǒng)做法所預留的位置，往往是通過經(jīng)驗的判斷，“一廂情愿”，估計而已。一個立檔單位的檔案無論從內容、數(shù)量還是特征上都會隨著社會環(huán)境的變化而變化，但我們對其所預留的位置卻沒有改變，因此造成了管理工作的不穩(wěn)定性和庫房資源的閑置浪費。比如，當預留位置不足時，為了避免整個檔案庫房“大搬家”，通常是“見縫插針”或調整相鄰全宗的檔案，這樣就會使檔案擁擠不堪、取放不便，或者重新調整全宗位置，造成人力、物力的浪費和管理上的不穩(wěn)定性。實際工作中存在這樣一種情況：全宗之間會由于預留位置的不準確，使一些空間成為“嚼之無味，棄之可惜”的“雞肋”。它所造成的浪費是驚人的，我們不妨做一個推測就足以證明這一點：如果每個全宗后留有30厘米的長度棄之不用，那么100個全宗之間將會有3000厘米的空間不能存放檔案，這些地方如果充分利用，那么可存放1厘米厚度檔案3000卷。這還沒有考慮其它因素，單單是裝具的浪費就是很可觀的。
以上這些問題，造成了管理工作的被動與混亂：檔案的經(jīng)常性搬動，增加了對檔案的磨損，不利于保證檔案的完整與安全，而且也會打亂某些全宗的順序，破壞了原有的系統(tǒng)，這對于還沒有完全實現(xiàn)計算機管理的檔案館，造成了管理工作的被動，不利于檔案的提供利用。隨著時間的推移與機構改革的實施，近幾年將是檔案接收進館的，許多檔案要分批進館，預留位置一旦不科學，將會使檔案管理工作整日圍著“預留位置”轉，造成大量的重復性勞動，使管理工作處于一種“拆東墻補西墻”的被動局面。
二、如何做好檔案館現(xiàn)行檔案全宗的排放
1要正確理解檔案管理工作中的“全宗理論”問題。我認為“保持全宗的完整性、不可分散性”對于收集工作來講是絕對的，這就是要切實保證“一個機關的全部檔案”，“應統(tǒng)一向一個檔案館移交”，“進館檔案應保持全宗的完整性”不能隨意分散。在檔案的管理工作中堅持全宗理論原則，往往存在一定的誤區(qū)，即將收集工作中的“全宗不可分散性”與在檔案管理工作中“全宗管理原則”完全等同起來，認為一個全宗檔案的排放是不可分割的，必須集中排列到一起。其實這一觀點從長遠的角度看是不可能做到的。對于任何事物和理論都要辯證地來看，在檔案工作中貫徹全宗理論時也要避免犯“絕對主義”的錯誤。正確的做法是，以全宗理論為大前提，但可以根據(jù)工作中出現(xiàn)的實際情況而做相應的變動。所以，我認為，在檔案管理中全宗檔案的不可分散性只是一個相對的不可分散，也就是說，一個全宗的檔案可以按目錄或時期分別存放，而并不強求必須集中存放在一起。
2對需要向檔案館移交檔案的單位進行調查研究。對立檔單位的調查研究，是做好全宗科學排放的重要前提。因此，各級各類檔案館應從本館的性質綜合性或專門性和職責范圍出發(fā)，調查研究本館應接收范圍內的所有國家機構、社會組織和個人的職能、任務及其形成檔案的內容、種類、價值，以及現(xiàn)存檔案的數(shù)量、整理、保管等情況，科學地確定應移交檔案的單位并編制出進館全宗名冊，以便統(tǒng)籌安排進館檔案的范圍、時間和數(shù)量，為全宗的科學排放奠定基礎。具體地說主要做好以下幾方面的工作：
1對立檔單位中符合進館年限準備移交進館的檔案進行調查研究。對這部分檔案情況進行摸底調查，是我們首先要做的工作，因為我們掌握了這部分檔案的基本情況，就可以迅速結合館藏現(xiàn)狀制定出接收方案，做好準備工作，增強工作的主動性。
2對未到進館年限的檔案進行調查研究。主要是調查這部分檔案整理的原基礎、鑒定的方法和質量、檔案的數(shù)量與成分、需要進館的檔案有多少，做到心中有數(shù)，以便為這部分檔案順利移交進館創(chuàng)造良好條件。
3在前兩項調查研究工作的基礎上，對立檔單位未來形成檔案的狀況進行調研、分析、預測，并做好規(guī)劃。要對立檔單位的業(yè)務狀況進行分析，從而預測其未來檔案形成的數(shù)量以及分類標準等情況，為科學決策提供依據(jù)。
3立足本館，對館藏現(xiàn)狀進行調查研究。做好全宗排放工作，首先我們要掌握現(xiàn)有館藏檔案的保管狀況，我認為主要做好以下三方面工作：
1調查分析檔案全宗的來源。這項工作旨在確定哪些是撤銷單位的全宗，哪些是現(xiàn)行單位的全宗，通過以上兩個確定，就可以明確哪些全宗是“活”的，哪些全宗是“死”的，從而為以后的全宗調整及預留位置的確定奠定基礎。比如，我們?yōu)榱舜_保某一全宗在排列上的完整性及連續(xù)性，在必要的情況下可以將某些數(shù)量較少的“死”全宗抽出去，單獨排列存放。
2調查“活”全宗內檔案的分類。通過這項工作可以確定全宗內目錄的數(shù)量及狀況，以便在收集指導時給出檔號，在必要時可減少重復性勞動。比如，當預留位置不足時，可以考慮將新進館檔案順接原有目錄號順序給新的目錄號，然后將這部分檔案排列于其它存放地點。
3調查檔案全宗的保管狀況。這項工作主要是摸清家底，了解目前館藏的庫房條件包括庫房裝具數(shù)量、長度，庫房面積及其它保管條件等以及將來的發(fā)展趨勢比如設備的增添，面積的擴建等，為全宗科學排放做好“硬件”規(guī)劃。
4根據(jù)調查研究取得的數(shù)據(jù)，結合實際情況，進行科學的分析、判斷，為待進館檔案合理預留位置，并根據(jù)實際需要隨時調整所做的規(guī)劃，但同時也要考慮其經(jīng)濟效益。
筆者結合實際工作中遇到的一些問題，就如何做好檔案館全宗科學合理的排放提出了一些初步設想：以便于管理為出發(fā)點，在確定進館檔案范圍、數(shù)量的情況下，結合庫房、裝具容量，把所有全宗的檔案分時期存放，使整個館藏檔案形成一個個相對穩(wěn)定的、集中的以所有全宗為組成單位的不同時期檔案構成的管理體系，也就是說，把所有全宗中相同時期的檔案仍以全宗為單位集中存放。比如，可以將全部現(xiàn)行檔案以某一年為一個時間界限，對這以前的檔案，進行科學規(guī)劃，為這一時期待進館檔案預留出位置，并且這一時期全宗的排放盡可能在預留的范圍內變動，這樣做的好處就是使全宗排放在現(xiàn)階段是相對穩(wěn)定的，而且在這一年以前的待進館檔案全部接收完畢后，這一時期的檔案則形成了一個穩(wěn)定的管理個體。對這一年以后至某一個年限的檔案，則可以按原來的全宗順序號重新進行集中存放，對待進館檔案重新做好規(guī)劃，形成一個良性循環(huán)的工作系統(tǒng)。此外，在實際工作中，所有全宗的排放可不必強求按由小到大的全宗號順序排列，因為隨著計算機技術在管理工作中的應用，可使排列無序狀態(tài)而不利于管理的問題迎刃而解。
1、自動檔車型駕駛也是安全的。
2、自動檔汽車比手動檔汽車更容易操作。自動檔汽車可以自動匹配檔位與速度，而手動檔汽車則需要根據(jù)行駛速度，手動實現(xiàn)檔位的轉換。因此，自動檔汽車更容易操作，更方便駕駛，尤其是對于缺少駕車經(jīng)驗的女司機而言，自動檔汽車是非常好的選擇。
3、自動檔汽車駕車舒適度更高。自動檔汽車不用進行手動換擋，不需要手和腳的密切配合。自動檔汽車在駕駛時可以不用一直進行換檔位，只需掌控踩油門的深淺，就可以輕松實現(xiàn)速度的轉換，因此，很大程度上可以提高駕車舒適度。
4、自動檔汽車安全系數(shù)更高。自動檔汽車各方面性能要求更高，汽車動力裝置、安全裝置也都做工更優(yōu)質，車速控制上也相對更容易一些，所以，自動檔汽車的安全系數(shù)也就相對地高于手動檔汽車。
（來源：文章屋網(wǎng) ）
論文摘要:”民以食為天，食以安為先”，食品安全是人類生存和發(fā)展的基礎，它關系到每個食品消費者的切身利益和社會的穩(wěn)定。食品安全權正是從這個意義出發(fā)提出來的，包括生命健康權和財產(chǎn)安全權。而在”消費者主權時代”，消費者同樣需要正當行使食品安全權。
侵害消費者安全權事件與日俱增，據(jù)統(tǒng)計，我國每年食物中毒報告例數(shù)約為2-4萬人，專家估計這個數(shù)字尚不到實際發(fā)生數(shù)的I/10，也就是說我國每年食物中毒例數(shù)至少在20-40萬人。這些觸目驚心的事件和數(shù)字警示我們:消費者的食品安全不容忽視，維護食品安全迫在眉睫!創(chuàng)造一個安全的消費環(huán)境任重而道遠。
一、食品安全權的提出
安全權是最早的消費者權利，也是最基本的消費者權利。早在1962年3月15日，美國總統(tǒng)肯尼迪向國會提出的消費者權利法案中，首次提出消費者享有消費安全的權利。1985年，聯(lián)合國大會一致通過《聯(lián)合國保護消費者準則》，保護消費者的健康和安全不受危害”被列為首要條款。我國在1993年頒布了《消費者權益保護法》，第一次在法律中明確規(guī)定了消費者享有安全權。2008年2月28日通過的《食品安全法》第1條規(guī)定:為保證食品安全，保障公眾身體健康和生命安全，制定本法。
筆者將《肖費者權益保護法》中消費者的安全權與《食品安全法》中食品安全相聯(lián)系，提出一個設想:在《食品安全法》等各項食品安全法律制度中規(guī)定一個基礎權力一食品安全權。食品安全權與消費者權利之間有著密切的關系，”食品安全權來源于消費者權利，但又超越消費者權利”。
二、食品安全權的性質和內容
食品安全權來源于消費者的安全權，是食品安全法律規(guī)范所規(guī)定的、人們在食品消費中所享有的權利，體現(xiàn)的是消費者的生存利益。
(一)食品安全權的性質
1.從權力的形態(tài)上看，食品安全權也被稱為道德權利。”道德權利是一種頗具個人化特征的權利種類，它在很大程度上取決于個人對事物的道德認識，沒有一個法定的標準可以用來遵循，就不能用它來作為分析標準，如同我們不能用一種道德性權利來作為裁決標準，我們更不能把一種道德訴求提交法庭，法庭也不可能根據(jù)一種道德訴求來裁決案件。所以食品安全權應作為一項法律權利，即”規(guī)定或隱含在法律規(guī)范中，實現(xiàn)于法律關系中的，主體以相對自由的作為或不作為的方式獲得利益的一種手段”。
2.從權利客體的角度看，食品安全權關注的是消費行為，而不是消費者。即這種權利的取得是基于消費者的特定行為，而不是消費者這一特殊主體的身份?！毕M行為是在社會化大生產(chǎn)背景下產(chǎn)生和實施的與社會整體經(jīng)濟運行相關聯(lián)的行為，是一種經(jīng)濟法行為，因此，基于這種行為而生的食品安全權就自然取得了經(jīng)濟法權利的屬性。
(二)食品安全權的內容
食品安全權來源于消費者的安全權，它主要包括以下兩個方面的內容:
1.生命健康權。生命健康權是指公民對自己的生命安全、身體組織器官完整以及身體的生理機能和心理狀態(tài)的健康所享有的權利，它有兩層含義:
(1)生命安全權。生命安全權是指消費者的生命不受危害的權利，生命是人之所以成為人并進而成為法律主體的根本，人的生命”沒有什么法律的替代品或代替物”。 (2)健康安全權。健康安全權是指消費者的健康狀況不受侵害的權利。健康是人體維持生命正?；顒拥幕A。
2.財產(chǎn)安全權。財產(chǎn)安全權是指消費者的財產(chǎn)不受損失的權利。這里的財產(chǎn)安全權既包括消費者在消費食品的過程中所涉及的安全，也包括因食用了有毒有害食品造成的財產(chǎn)損失。
三、食品安全權的正當行使
在“消費者主權”的時代，消費者在強調自己權利的同時，也應珍視他人的權利，在要求經(jīng)營者誠信經(jīng)營的同時，自己也應做到誠實、寬容，正當行使權利。
(一)了解消費者享有的法定權利，建立正當權利意識
首先，任何權利都是在一定范圍內行使的權利，因此需要正確解讀有關消費者權益保護的法律法規(guī)，了解消費者享有哪些法定權力，這是正當行使權利的前提。
其次，消費者要建立正當?shù)臋嗬庾R。這需要立法機關在制定、修改法律法規(guī)的過程中，以及有關機關和工作人員在執(zhí)法、司法和法制宣傳的工作中要強調消費者要建立正當權利意識。
(二)正當行使食品安全權
亞里士多德提出“法治”的第一層含義是”己成立的法律獲得普遍的服從，因此消費者遵守法律，正當行使權利是法治國家基本的表現(xiàn)形式之一。其實絕大多數(shù)消費者都會意識到濫用權利是不道德的或不合法的，但仍然有一些人會濫用權利。消費者請求賠償?shù)臄?shù)額過高，漫天要價、索賠無度甚至惡意敲詐，這恐怕就是利益使然，即通過濫用權利，可以使自己所認為的”受損利益”得到賠償或者可能得到自己”受損利益"之外的更大的利益。因此要將消費者自身的利益選擇機制充分轉化為完備的法律機制，對于司法機關來說，”應考慮如何降低維權成本、減化程序，并探索一套能使消費者通過正當途徑解決糾紛的更方便、更省力的維權體制。
檔案信息安全保障體系的建設取得了一定的成績，但同時存在許多問題，我們必須及時加以糾正和改進。檔案信息安全保障體系的建設不是一蹴而就的，是一個復雜的社會工程。首先要納入國家信息安全保障體系和電子政務信息安全保障體系的總體格局中，其次學習國內外保障體系建設的經(jīng)驗，結合檔案信息資源的自身特點，將檔案信息安全保障體系建設落到實處。檔案信息安全保障存在的問題
1．對檔案信息安全保護和保障概念混淆
信息安全是一個發(fā)展的概念，從通信保密、信息保護發(fā)展到信息保障，或者說是從保密、保護發(fā)展到保障。每個階段的安全屬性也是不斷擴展的，保密階段為保密性：保護階段為保密性、完整性和可用性；保障階段為保密性、完整性、可用性、真實性和不可否認性，甚至在國際標準《信息安全管理體系規(guī)范》ISO／IEC17799：2005中，又增加了可追溯性和可控性。信息安全屬性也是信息安全的目標。保障階段應采取相應的措施達到“七性”。
信息安全保障的提出最早源自美國。1996年美國國防部(DoD)在國防部令S-3600，1對信息安全保障作了如下定義：“保護和防御信息及信息系統(tǒng)，確保其可用性、完整性、保密性、可認證性、不可否認性等特性。這包括在信息系統(tǒng)中融入保護、檢測、反應功能，并提供信息系統(tǒng)的恢復功能。”除安全屬性不斷豐富外，安全保障與安全保護主要區(qū)別是主動防御和動態(tài)保護。而與之對應的信息保護是靜態(tài)保護(安全措施基本不變)和被動保護(發(fā)生安全事故后再采取防護措施)。
然而，目前大部分檔案信息安全保障仍只達到安全保護水平。將安全保護和安全保障概念混淆，造成保障階段的能力也停留在保護水平，不能從主動防御和動態(tài)保護來保障檔案信息安全。在具體操作上。仍以身份認證、數(shù)據(jù)備份、安裝防火墻、殺毒軟件和入侵檢測等被動保護措施為主。在日益復雜的檔案信息系統(tǒng)和網(wǎng)絡環(huán)境下，檔案信息得不到應有的保障。
2．偏重技術，忽視管理
在美國國防部對安全保障的定義中，“保護、檢測、反應和恢復”不僅體現(xiàn)動態(tài)保護，還體現(xiàn)安全管理，安全保障也是一個管理過程。
然而長期以來，人們對檔案信息安全偏重于依靠技術。但事實上僅僅依靠技術和產(chǎn)品保障信息安全的愿望卻往往難盡人意，許多復雜、多變的安全威脅和隱患靠產(chǎn)品是無法消除的，尤其是對內網(wǎng)用戶的管理?！叭旨夹g，七分管理”這個在其他領域總結出來的實踐經(jīng)驗和原則。在檔案信息安全領域也同樣適用。據(jù)有關部門統(tǒng)計。在所有的信息安全事件中，屬于管理方面的原因比重高達70％以上，而這些安全問題是可以通過科學的信息安全管理來避免的。因此，安全管理已成為保障檔案信息安全的重要措施。
目前，國際上實現(xiàn)信息安全管理的有效手段是在信息安全等級保護制度下，進行信息安全風險評估。“早在20世紀70年代初期美國政府就提出了風險評估的要求。2002年頒布的《2002聯(lián)邦信息安全管理法》對政務信息安全風險評估提出了更加具體的要求?！睔W洲等其他信息化發(fā)達國家也非常重視開展信息安全風險評估工作，將開展信息安全風險評估工作作為提高信息安全保障水平的重要手段。國外風險評估標準主要有：BS7799、ISO／1EC 17799、OCTAVE、NIST SP800―30、AS／NZ54360、SSE―CMM等。
3．缺失安全評估體系
目前，我國檔案信息安全保障體系的建設處于各自為政狀態(tài)，沒有將基于等級保護制度下的檔案信息安全風險評估提到議事日程上來。由此造成檔案信息系統(tǒng)建立并采取安全措施后，仍不能明確自己的網(wǎng)絡和應用系統(tǒng)是否達到安全要求?還有哪些安全漏洞?可能造成多大危害?應該怎樣解決?系統(tǒng)升級或調整后又存在哪些安全風險?如何規(guī)劃檔案信息安全保障體系建設?作為檔案信息系統(tǒng)的擁有者、檔案信息系統(tǒng)安全構建者和檔案信息系統(tǒng)安全的監(jiān)管者，必須有統(tǒng)一的風險評估標準，才可以做到檔案信息安全與否誰也不能說了算，而應該按照統(tǒng)一的風險評估標準來評價是否安全。應采取什么措施。
檔案信息安全保障狀況需進行風險評估
2006年3月7日，醞釀已久的《國家網(wǎng)絡與信息安全協(xié)調小組關于開展信息安全風險評估工作的意見》(簡稱《意見》)正式對外公布?！兑庖姟芬?。各信息化和信息安全主管部門要從抓試點開始，逐步探索組織實施和管理的經(jīng)驗，用三年左右的時間在我國基礎信息網(wǎng)絡和重要信息系統(tǒng)普遍推行信息安全風險評估工作，全面提升網(wǎng)絡和信息系統(tǒng)安全保障能力。
2005年9月，國務院信息化工作辦公室專門組織成立了“電子政務信息安全工作組”，并已編制了《電子政務信息安全等級保護實施指南(試行)》，其中提出將風險評估貫穿等級保護工作的整個流程。所以，作為電子政務系統(tǒng)中保存和管理信息的檔案信息系統(tǒng)，與電子政務一脈相承，進行風險評估是遲早的事。對檔案信息安全保障進行風險評估主要有如下優(yōu)勢。
1．將檔案信息安全保障體系納入國家信息保障體系
國家已制定了風險評估標準GB／T 20948―2007《信息安全風險評估規(guī)范》，并將于2007年11月1日正式實施。作為我國信息資源重要組成部分的檔案信息，必須積極響應國家信息安全政策和納入國家信息安全保障體系的總體格局。檔案信息安全風險評估可在此標準的基礎上，結合檔案信息自身特點，先開始在綜合檔案館和電信、銀行、稅務、電力等大型檔案信息管理系統(tǒng)中試驗，在此基礎上再逐步推廣，達到國家要求“2006年后三年內在我國基礎信息網(wǎng)絡和重要信息系統(tǒng)普遍推行信息安全風險評估工作”基本目標。
2．規(guī)范檔案信息安全保障體系建設
在檔案信息化過程中。我們已經(jīng)制定了GB／T17678.1―1999《CA D電子文件光盤存儲、歸檔與檔案管理要求。第一部分：電子文件歸檔與檔案管理》、GB／T18894―2002《電子文件歸檔與管理規(guī)范》、GB/T20163―2006《中國檔案機讀目錄格式》、DA／T 22―2000《歸檔文件整理規(guī)則》和DMT 3l一2005《紙質檔案數(shù)字化技術規(guī)范》等國家標準和行業(yè)標準，然而與檔案信息安全相關的標準尚未出臺，造成目前檔案信息安全保障體系的建設處于各自為政狀態(tài)。檔案信息風險評估的開展。雖然可以參照國際和國家標準，但最終還必須有針對性強的行業(yè)標準。為了改變目前的現(xiàn)狀，檔案行政管理部門應重視針對檔案信息安全保障政策和標準的建設，抓住國家推廣信息安全風險評估的機會。從風險評估作為切入點，制定檔案信息風險評估和其他安全相關標準，規(guī)范檔案信息安全保障的建設。由于對檔案信息風險評估是以信息安全保障要求為前提的，所以只要進行風險評估就可以糾正信息保護和保障的混淆，并確認是否達到相應的保障要求。
3．貫徹安全技術和管理并重，保障檔案信息安全
等級保護和風險評估是信息安全管理的核心內容，是信息安全管理的具體體現(xiàn)。國家提倡在等級保護制度下進行風險評估，就是在對信息系統(tǒng)劃分等級后，采用風險評估測評系統(tǒng)是否達到相應等級的安全要求，這樣可以改變以往只建設不測評的現(xiàn)狀。同時，風險評估還要求貫穿信息系統(tǒng)的整個生命周期，即在信息系統(tǒng)的分析、設計、實現(xiàn)和運行維護的整個生命周期內，都將進行定期或不定期的風險評估，也體現(xiàn)信息安全保障的動態(tài)安全和主動防御。以往在我們檔案信息安全保障的建設中也強調信息安全管理機制的構建，而風險評估就是很好的體現(xiàn)。風險評估的進行過程中。有相應的安全策略，按照“誰主管誰負責、誰運行誰負責”的要求，對在崗的每一位員工也有相應的安全職責，這樣也提高了員工的安全意識。
4．完善檔案信息安奎保障體系
對于已建、在建或將建的檔案信息系統(tǒng)，以往沒有進行風險評估的，應積極開展這項工作，在沒有正式出臺專門檔案信息風險評估標準前，可參照國內國際標準進行，或者參與到電子政務信息的等級保護和風險評估中去。當然風險評估并不是信息安全保障的唯一手段(還包括等級保護、應急響應和災難恢復等)，但它是檔案信息安全保障不可或缺的一個重要環(huán)節(jié)。通過風險評估，可完善目前還沒有達到保障要求的檔案信息系統(tǒng)安全保障。另外，對于新建設的檔案信息系統(tǒng)在設計階段就要融入風險評估，這樣可以防患于未然。
5．監(jiān)督和檢查檔案信息安全保障建設
1.農(nóng)村侵權案件的基本情況和主要類型
通過對案件進行分析發(fā)現(xiàn)，農(nóng)村侵權案件的主要類型有以下四種：
一是因打架斗毆、尋釁滋事引發(fā)的侵害公民人身財產(chǎn)的生命權、健康權案件；二是因無證駕駛、酒后駕駛引發(fā)的侵害公民人身財產(chǎn)的道路交通事故人身損害賠償案件；三是因銷售、經(jīng)營、使用農(nóng)業(yè)生產(chǎn)資料引發(fā)的涉農(nóng)侵權案件；四是其他原因引發(fā)的侵權案件。
2.當前農(nóng)村侵權案件發(fā)生的主要原因
文化素養(yǎng)低，法律意識淡薄。由于受教育程度普遍不高，文化素養(yǎng)低，農(nóng)民遇事不冷靜、睚眥必報，解決問題簡單粗暴，不能容忍、謙讓。在自己的合法權益受到侵害時，他們不懂得運用法律或通過合法的途徑來維護自己的權益，而是動輒拳腳相向，大打出手，甚至使民間糾紛轉化為刑事案件，將自己由受害人變?yōu)楸桓嫒?。文化素養(yǎng)低，法律意識淡薄，漠視法律后果，是農(nóng)村侵權案件高發(fā)的主要原因之一。
農(nóng)村法制宣傳和教育工作不到位。近年來，雖然有關部門大力開展普法教育活動，并收到了明顯成效。但由于客觀因素的限制，目前農(nóng)村法制宣傳和教育工作仍是一個薄弱環(huán)節(jié)，普法工作在農(nóng)村大都流于形式，有的甚至敷衍了事，有些偏遠農(nóng)村普法教育幾乎還是一片空白。農(nóng)民群眾不知法為何物，什么是侵權，在自己的合法權益受到侵害時，不知道有什么法律救濟的渠道，不知道收集、保全證據(jù)，導致自己的權益得不到保護，甚至簡單地訴諸武力，以暴易暴。
農(nóng)村文化生活單調、不豐富，文化活動開展得不夠豐富多彩，沒有形成積極向上的文化氛圍。特別是農(nóng)閑季節(jié)，許多村民整天東游西逛，無事生非，喝酒、打麻將成了這些村民的主要“精神文明”活動，因酒后駕駛、酒后尋釁滋事、賭資結算引發(fā)的侵權案件占了較大的比重。
經(jīng)濟利益至上，責任意識不強。特別是在涉農(nóng)生產(chǎn)方面，經(jīng)銷商為了自身的經(jīng)濟利益，只是想法設法把農(nóng)業(yè)生產(chǎn)資料銷售出去，卻不能掌握基本的農(nóng)業(yè)生產(chǎn)資料方面的知識，售后服務意識不強，遇見意外情況時，束手無策，一推了之；農(nóng)民在從事農(nóng)業(yè)生產(chǎn)時，只考慮到自己如何方便，不能考慮其他農(nóng)戶特別是相鄰農(nóng)戶的利益。
農(nóng)村糾紛調控機制不健全，打擊、管理、服務不到位，民事糾紛不能得到及時、妥善處理。當前農(nóng)村很多地方?jīng)]有專門的糾紛解決機構，一些地方雖建立了調控機制，也明確了各自的職責，但是沒有發(fā)揮其應有的作用，遇事相互推諉，或調處不力，一些民事糾紛發(fā)生后得不到及時調處和教育引導，致使成訟甚至引發(fā)惡性案件，事實證明，如果矛盾發(fā)生后能夠及時調解，很多侵權案件本來是可以避免的。
3.當前預防和減少農(nóng)村侵權案件的主要對策
頻頻發(fā)生的農(nóng)村侵權案件，不但給案件雙方造成極大的損害，還嚴重影響了農(nóng)村的生產(chǎn)和生活秩序，直接影響到農(nóng)村的穩(wěn)定，對當前正在開展的建設社會主義新農(nóng)村運動產(chǎn)生了極為不利的影響。從加強社會主義新農(nóng)村建設和構建和諧農(nóng)村的大局出發(fā)，應采取切實有效的措施，防止和減少此類案件的發(fā)生，具體應從以下幾方面加以預防和遏制：
3.1加強農(nóng)村法制宣傳教育，增強廣大青年農(nóng)民的法律意識 要進一步加大農(nóng)村法制宣傳教育工作，深入開展普法活動，廣泛宣傳法律知識，增強廣大青年農(nóng)民的法律意識，提高其依法辦事和依法維權的能力，使他們能自覺遵守法律，有糾紛要通過法律途徑解決，加強證據(jù)意識。
在法制宣傳的方式上，要注意避免以呆板、乏味的面孔進行說教。要結合農(nóng)村的實際情況，在普法教育的方式上應注重深入淺出、形象生動、力求實效。普法形式要靈活多樣，如送法下鄉(xiāng)、舉辦法制講座、舉辦法制培訓班等。要充分利用村鎮(zhèn)廣播電臺等傳媒，將一些發(fā)生在農(nóng)民群眾身邊的典型案例，通過以案說法的形式來宣傳法律知識。對于一些典型案例，可以在選擇恰當?shù)臅r機到案發(fā)地開庭或進行宣判，結合案情進行法律宣傳。有關部門也可以將近年來發(fā)生的一些典型案例，集中編發(fā)成淺顯易懂的普法小冊子，免費分發(fā)給群眾，使人民群眾知道何種行為可為，何種行為不可為，真正做到知法、懂法、守法。
3.2加強農(nóng)村精神文明建設，樹立良好的社會道德風尚 要在農(nóng)村廣泛開展創(chuàng)建“文明村”、“文明戶”活動，通過發(fā)展健康向上的、大眾化的文體活動，樹立健康向上、友愛互助的良好社會風氣，倡導和平、理性地處理人際沖突，提高廣大青年農(nóng)民的整體素質，從源頭上預防和減少農(nóng)村侵權案件的發(fā)生。
