電力企業(yè)檔案管理的安全策略
管理者重視程度不夠、保護(hù)力度不足。檔案管理是一項(xiàng)基礎(chǔ)性管理工作,很難直接產(chǎn)生經(jīng)濟(jì)效益。“政企分開(kāi)”后,檔案專(zhuān)業(yè)主管機(jī)關(guān)對(duì)企業(yè)檔案管理喪失了管理職能。在缺乏監(jiān)督約束的背景下,企業(yè)對(duì)檔案管理的重視程度可能會(huì)降低。
管理技術(shù)手段落后、安全系數(shù)不高。一般企業(yè)不會(huì)將大量財(cái)力持續(xù)投入檔案館(室)建設(shè),檔案館(室)很難達(dá)到高標(biāo)準(zhǔn)。部分企業(yè)一套檔案唱“獨(dú)角戲”,根本不留備份,再加上傳統(tǒng)紙質(zhì)檔案的保存條件、保存方法很難保證檔案完好無(wú)缺,檔案館(室)一旦發(fā)生火災(zāi)等意外災(zāi)害,檔案管理者就只能“望檔興嘆”了。
整體運(yùn)行機(jī)制不健全、安全管理措施不到位。三分技術(shù)、七分管理。檔案學(xué)是一門(mén)獨(dú)立的學(xué)科,檔案收集、整理、立卷、歸檔、借閱等各個(gè)環(huán)節(jié),都需要管理者建立常態(tài)運(yùn)行機(jī)制。然而,一些企業(yè)對(duì)檔案缺乏系統(tǒng)管理,檔案管理員工作干得好不好,沒(méi)有一個(gè)科學(xué)的評(píng)價(jià)與監(jiān)督機(jī)制,檔案是否完整、準(zhǔn)確,也沒(méi)人說(shuō)得清楚。
檔案安全管理不僅涉及檔案學(xué),而且與信息學(xué)緊密相關(guān);不僅需要強(qiáng)有力的技術(shù)支撐,還需要科學(xué)合理的管理機(jī)制。企業(yè)檔案安全管理策略,包括檔案安全技術(shù)措施、檔案安全運(yùn)行管理機(jī)制和應(yīng)急處置機(jī)制。其中,技術(shù)措施是檔案安全管理工作的基礎(chǔ),另外兩個(gè)機(jī)制是確保檔案安全的重要保證。
檔案安全技術(shù)措施
庫(kù)房硬件安全。檔案庫(kù)房是檔案的存放基地,是檔案安全管理的重要環(huán)節(jié)。庫(kù)房建設(shè)必須符合檔案安全保管條件,具備防水、防火、防盜、防蟲(chóng)、防高溫、防潮、防強(qiáng)光、防塵、防鼠的功能。有條件的單位,可以安裝監(jiān)控和防盜報(bào)警系統(tǒng)。
檔案實(shí)體安全。檔案管理者要設(shè)計(jì)、開(kāi)發(fā)、利用好數(shù)字檔案管理系統(tǒng),將紙質(zhì)文件、照片等轉(zhuǎn)化成數(shù)字化介質(zhì)保存、保管;采取靜態(tài)備份和同步備份相結(jié)合的方式,靜態(tài)備份用于保存歷史記錄,保證歷史信息完整,同步備份用于數(shù)據(jù)恢復(fù),包括硬盤(pán)數(shù)據(jù)恢復(fù)、網(wǎng)絡(luò)數(shù)據(jù)恢復(fù)、數(shù)據(jù)庫(kù)修復(fù)和恢復(fù)等;建立檔案登記備份制度,重要檔案?jìng)浞莺笠平粰n案行政管理部門(mén)保管;涉及本企業(yè)發(fā)展、規(guī)劃及財(cái)務(wù)憑證等商業(yè)秘密的檔案,要備份上交至上級(jí)主管部門(mén)保存。
檔案系統(tǒng)安全。網(wǎng)絡(luò)、計(jì)算機(jī)、存儲(chǔ)器和信息系統(tǒng)是數(shù)字檔案賴(lài)以存在的基礎(chǔ),也是容易引發(fā)安全問(wèn)題的風(fēng)險(xiǎn)源。第一,管理者要按照國(guó)家標(biāo)準(zhǔn)建設(shè)計(jì)算機(jī)機(jī)房,經(jīng)有關(guān)部門(mén)驗(yàn)收合格后再投入使用;第二,對(duì)計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備進(jìn)行定期維護(hù)檢修,要有設(shè)備檢修、維護(hù)記錄,保證設(shè)備處于最佳運(yùn)行狀態(tài);第三,對(duì)內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng),嚴(yán)格實(shí)施物理隔離;第四,在存儲(chǔ)方式上采用熱備份、冷備份、遠(yuǎn)程存儲(chǔ)等措施,保存好檔案數(shù)據(jù),確保檔案系統(tǒng)遭攻擊或癱瘓后,能以最快速度恢復(fù);第五,建立計(jì)算機(jī)機(jī)房出入管理制度,非機(jī)房管理人員進(jìn)出應(yīng)履行相關(guān)手續(xù)。
檔案人員培訓(xùn)。檔案安全管理能否落到實(shí)處,關(guān)鍵在人。沒(méi)有思想過(guò)硬、業(yè)務(wù)精湛的檔案人才隊(duì)伍,保證檔案安全就是一句空話(huà)。檔案管理現(xiàn)正處在向全面數(shù)字化過(guò)渡的階段,檔案人員不僅應(yīng)懂得檔案學(xué),還應(yīng)能熟練操作數(shù)字化設(shè)備。企業(yè)可以引進(jìn)一批有專(zhuān)業(yè)知識(shí)與技能的人才補(bǔ)充到檔案管理隊(duì)伍中,同時(shí)加強(qiáng)現(xiàn)有檔案管理人員的培訓(xùn)與繼續(xù)教育。
檔案安全運(yùn)行管理機(jī)制
檔案安全管理策略能否有效執(zhí)行、檔案各項(xiàng)法規(guī)制度能否落到實(shí)處,依賴(lài)于管理者在檔案收集、形成、保管、存儲(chǔ)、利用等環(huán)節(jié)中建立起高效的運(yùn)行機(jī)制。
組織管理機(jī)制。任何一項(xiàng)工作,首先要明確由誰(shuí)來(lái)干、干什么、工作職責(zé)是什么,檔案安全管理也不例外。管理者要明確各級(jí)人員的工作任務(wù)和職責(zé),樹(shù)立“大檔案、大安全”理念,全員、全過(guò)程參與檔案安全管理工作。第一,設(shè)立檔案安全管理領(lǐng)導(dǎo)小組,本著“誰(shuí)主管、誰(shuí)負(fù)責(zé)”的原則,領(lǐng)導(dǎo)、檢查和監(jiān)督檔案安全管理工作。第二,建立針對(duì)關(guān)鍵崗位和人員的管理辦法。管理員要采用多人負(fù)責(zé)制,防止因人員流動(dòng)或缺崗而出現(xiàn)問(wèn)題,同時(shí)也避免職位壟斷或由于在崗時(shí)間過(guò)長(zhǎng)而造成職權(quán)濫用。第三,提升管理人員檔案意識(shí),在科技、干部等檔案形成過(guò)程中,加強(qiáng)原始資料的收集與保管。第四,在查閱檔案方面,實(shí)行權(quán)限等級(jí)管理,嚴(yán)禁越權(quán)操作,對(duì)不同職位、從事不同業(yè)務(wù)的人員,賦予不同權(quán)限。第五,制作檔案拷貝必須在有效監(jiān)控下進(jìn)行,不完全開(kāi)放的檔案數(shù)據(jù)不宜以拷貝方式提供,對(duì)檔案數(shù)據(jù)的采集、存儲(chǔ)、處理、傳遞和使用,必須按照國(guó)家有關(guān)保密規(guī)定進(jìn)行,并在各項(xiàng)操作中有相應(yīng)的密級(jí)識(shí)別。
日常防范機(jī)制。凡事預(yù)則立,不預(yù)則廢。火災(zāi)水患、蟲(chóng)咬風(fēng)蝕、黑客病毒等都對(duì)檔案安全造成一定威脅。因此,企業(yè)要注重檔案安全過(guò)程管理,建立日常防范機(jī)制。管理者需堅(jiān)持日常監(jiān)管和重點(diǎn)檢查相結(jié)合,不定期組織全面細(xì)致的安全檢查,認(rèn)真清點(diǎn)核對(duì)檔案實(shí)有數(shù)量,及時(shí)發(fā)現(xiàn)和消除安全隱患。針對(duì)不同災(zāi)情等級(jí),管理者可以采取相應(yīng)措施,防止或減少檔案信息損失,保證檔案信息安全與完整。遇到一般性災(zāi)害,如發(fā)現(xiàn)檔案館(室)電器設(shè)施老化、消防設(shè)施不合格、水管爆裂等,檔案工作人員應(yīng)立即向上級(jí)匯報(bào),同時(shí)通知其他人員共同查險(xiǎn)源、查原因,立即采取切實(shí)可行的措施,迅速排除險(xiǎn)情。同時(shí),要制定并實(shí)施檔案借閱流程、規(guī)定,按照相關(guān)法規(guī)制度執(zhí)行檔案利用審批手續(xù),不擅自開(kāi)放或擴(kuò)大利用檔案,確保檔案完整安全,嚴(yán)守《保密法》,與員工簽訂保密承諾書(shū)。
考評(píng)激勵(lì)機(jī)制。檔案工作確實(shí)比較單調(diào)、枯燥,但檔案人員如把自己等同于“保管員”,將不利于調(diào)動(dòng)工作主動(dòng)性和積極性,也不利于檔案安全管理。檔案工作應(yīng)當(dāng)引入競(jìng)爭(zhēng)激勵(lì)機(jī)制,結(jié)合企業(yè)績(jī)效管理,對(duì)現(xiàn)有人員實(shí)行公平競(jìng)爭(zhēng)、擇優(yōu)上崗、優(yōu)勝劣汰,打破“鐵飯碗”。企業(yè)需加強(qiáng)對(duì)檔案工作的考核評(píng)價(jià),本著適應(yīng)性、協(xié)調(diào)性和持久性的原則,科學(xué)評(píng)價(jià)企業(yè)檔案工作是否與企業(yè)發(fā)展同步,并調(diào)動(dòng)有關(guān)部門(mén)的積極性。此外,企業(yè)還可引入對(duì)標(biāo)管理理念,在同行業(yè)間開(kāi)展檔案管理對(duì)標(biāo),學(xué)先進(jìn)、比差距,不斷提升檔案安全管理水平。
檔案安全應(yīng)急處置機(jī)制
為防范由各種自然或人為突發(fā)性事件引起的檔案災(zāi)害,企業(yè)要建立嚴(yán)格的突發(fā)事件防范和應(yīng)急處置責(zé)任機(jī)制,制定相關(guān)預(yù)案,并經(jīng)常開(kāi)展應(yīng)急演練。主要可從以下幾個(gè)方面入手:
信息預(yù)警。信息預(yù)警指在某個(gè)特定條件下為將要發(fā)生的事件或已經(jīng)發(fā)生的重大事件給出提示信息,提示檔案管理者針對(duì)災(zāi)害情況采取相應(yīng)措施,實(shí)施相關(guān)處理。企業(yè)要與氣象、地震、公安等部門(mén)保持良好的溝通,及時(shí)掌握災(zāi)害變化的第一手資料。此外,企業(yè)還要注重掌握黑客及最新病毒情況,及時(shí)為計(jì)算機(jī)“打補(bǔ)丁”,更新防毒軟件。
全面防備。企業(yè)要從思想、組織、措施、技能、物質(zhì)等各方面做好準(zhǔn)備,以便在突發(fā)性事件發(fā)生時(shí),能及時(shí)采取措施,降低不良影響。管理者要強(qiáng)化工作人員的危機(jī)意識(shí),舉行應(yīng)急處理模擬訓(xùn)練;制訂應(yīng)急計(jì)劃,備齊物資(如滅火設(shè)施、防水耐高溫的檔案裝具、應(yīng)急燈、手電筒等);將重要檔案以光盤(pán)、磁盤(pán)的方式進(jìn)行備份,以便轉(zhuǎn)移時(shí)攜帶方便;建立檔案數(shù)據(jù)庫(kù)遠(yuǎn)程備份系統(tǒng),防范黑客攻擊和管理人員誤操作。
應(yīng)急處置。企業(yè)要建立應(yīng)急處置組織領(lǐng)導(dǎo)小組,明確一名領(lǐng)導(dǎo)分管突發(fā)事件處理;成立檔案工作應(yīng)急決策機(jī)構(gòu),設(shè)立專(zhuān)門(mén)的檔案安全負(fù)責(zé)人,在突發(fā)性事件危及檔案安全時(shí)指揮檔案救援;按照國(guó)家法律法規(guī),明確在突發(fā)性事件發(fā)生時(shí),由什么人來(lái)轉(zhuǎn)移檔案、怎么轉(zhuǎn)移檔案、優(yōu)先轉(zhuǎn)移什么檔案等;及時(shí)與檔案行政主管部門(mén)和上級(jí)公司匯報(bào),按預(yù)先制定的各種預(yù)案體系實(shí)施,最大限度減少災(zāi)害對(duì)檔案造成的損失。

責(zé)任編輯:黎陽(yáng)錦
- 相關(guān)閱讀
- 安全信息
- 安全技術(shù)
- 系統(tǒng)安全
- 信息安全案例
- 等級(jí)保護(hù)
- 安防軟件
-
發(fā)電電力輔助服務(wù)營(yíng)銷(xiāo)決策模型
2019-06-24電力輔助服務(wù)營(yíng)銷(xiāo) -
電力線(xiàn)路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會(huì)保電進(jìn)行時(shí)丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
電力線(xiàn)路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會(huì)保電進(jìn)行時(shí)丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
山東特高壓首次完成帶電消缺 確保電力安全穩(wěn)定迎峰度冬
-
發(fā)電電力輔助服務(wù)營(yíng)銷(xiāo)決策模型
2019-06-24電力輔助服務(wù)營(yíng)銷(xiāo) -
繞過(guò)安卓SSL驗(yàn)證證書(shū)的四種方式
-
網(wǎng)絡(luò)何以可能
2017-02-24網(wǎng)絡(luò)
-
Windows 10首發(fā) 四大安全提升
-
超級(jí)安卓漏洞 “寄生獸”影響數(shù)千萬(wàn)手機(jī)應(yīng)用
-
航空公司首出現(xiàn)操作系統(tǒng)被黑
2015-06-23航空公司
-
“企業(yè)應(yīng)急響應(yīng)和反滲透”之真實(shí)案例分析
-
攜程恢復(fù)正常 安全,我們準(zhǔn)備好了嗎?
2015-05-29攜程 -
一張圖讀懂《2014年消費(fèi)者個(gè)人信息網(wǎng)絡(luò)安全報(bào)告》