论文部分内容阅读
信息技术的飞速发展以及在档案管理中的应用，带来了难得的发展机遇，但同时也带来了严峻的挑战。由于多种因素的影响，新的问题不断出现，特别是档案信息安全问题日益突出。保障档案信息的安全是档案工作的生命所在。为了确保档案信息的安全，不仅需要在档案工作实践中采取先进技术和有效措施，还需要在理论上进行广泛探讨和深入研究。研究档案信息安全保障体系问题不仅有益于促进档案信息安全保障学科的建立，拓宽档案保护学研究范围和领域，发展档案学理论体系;而且，还有益于提升档案信息安全保障能力，推动档案事业健康、快速、可持续发展。 本论文较全面和深入地论述了信息时代的档案信息安全保障、档案信息安全保障体系、档案信息安全保障体系的内容框架以及档案信息安全保障体系的建设与实施等。论文共分为五章。 第1章为绪论。作者概要阐述了本论文的理论意义和实践意义，国内外研究现状，本论文的研究方法、主要内容及其创新点和研究中突破的难点。 第2章论述了信息时代的档案信息安全保障。主要论述了信息社会对档案保护工作和档案保护学的影响，档案信息及其特点，信息时代档案信息安全保障的新认识，影响档案信息安全的主要因素等。 首先，论述了信息社会对档案保护的影响。 其次，论述了档案信息及其特点。 第三，论述了信息时代的档案信息安全保障。 第四，结合一些实例，论述了影响档案信息安全的主要因素。 第3章概要阐述了档案信息安全保障体系。主要是结合档案信息安全现状，论述了构建档案信息安全保障体系的重要意义和作用;简要分析国内外信息安全模型及构建档案信息安全保障体系的理论依据;论述了档案信息安全保障体系的基本概念、特点、总体目标和指导思想、基本原则。 首先，论述了建立档案信息安全保障体系的重要意义和作用。作者在档案信息价值和价值链理论的基础上，提出并阐述档案信息价值链的概念。 其次，简要分析了国内外信息安全模型，包括信息安全标准（通用）模型、多级安全模型、多边安全模型、开放系统互联安全体系结构、可信计算机评估准则TCSEC和信息技术安全性评估通用准则CC、以风险为核心的安全模型ISO13335、信息系统安全工程能力成熟度模型及评定方法SSE—CMM;其它信息安全防护模型如PPDR模型、PADDMES模型、HTP信息安全模型;InterPARES项目研究保护任务组电子文件保管模型。这些模型对构建档案信息安全保障体系具有一定的依据、借鉴和参考作用。 第三，概要阐述了构建档案信息安全保障体系的理论依据，包括信息科学理论、木桶理论、文件生命周期理论和文件连续体理论、文件生命周期理论、文件连续体理论。这些理论对构建档案信息安全保障体系有一定的指导意义。 第四，论述了档案信息安全保障体系的基本概念、特点、总体目标和指导思想、基本原则。作者认为，档案信息安全保障体系是一个动态的安全防卫系统，建立档案信息安全保障体系涉及全社会、多领域、多学科;档案信息安全保障体系具有安全性、动态性、协调性、整体性、集成性特点;要根据国家有关方针和政策，结合档案部门的实际，确立档案信息安全保障体系的总体目标和指导思想;档案信息安全保障体系的基本原则是动态发展原则、稳定协调原则、均衡防护原则、成本效益原则、管理与技术相结合原则。 第4章论述了档案信息安全保障体系模型（如图所示）。逐一论述了该体系模型的六个方面:档案信息安全思想保障、策略保障、法制保障、标准保障、技术保障、人才保障，并提出了相应的对策和建议。其中，安全思想保障是档案信息安全保障的前提，安全策略保障是档案信息安全保障的核心，安全法制保障是档案信息安全保障的手段，安全标准保障是档案信息安全保障的基础，安全技术保障是档案信息安全保障的支撑，安全人才保障是档案信息安全保障的支持。 首先，论述了档案信息安全思想保障。作者提出，要消除档案信息安全认识上的误区，树立和坚持科学的档案信息安全观;在国家信息安全保障体系总的指导思想下，坚持“纵深防御、综合治理，等级保护、促进发展”的指导方针及实施对策。 其次，从宏观战略和微观措施两个方面，论述了档案信息安全策略保障。作者认为，要制定档案信息安全保障战略和规划、计划;加强危机管理，制定档案防灾应急预案，做好档案信息安全风险评估、威胁分析，防灾应急演练、培训，异地备份，以及快速应急响应等;做好档案业务工作中主要环节的档案信息安全保障工作，包括在机构改革、重大活动和重点工程中做好归档、接收工作，实现电子文件实时归档，研究并提出档案管理功能需求，实现前端控制，有计划调查收集和征集散失民间和国外的档案资料;在档案信息整理、编目工作中，做好档案信息安全保障工作;加强档案库房管理;利用中的档案信息安全保障，包括正确处理档案利用和保密的关系，在信息公开中做好档案信息保护，有效保护知识产权和隐私权，做好档案利用中的实体保护等。 第三，论述了档案信息安全法制保障。作者简要分析了我国档案信息安全法制建设基本情况;论述了我国档案信息安全法制建设原则;论述了建立健全档案信息安全法规体系:阐述了档案信息安全保障法规及其体系;档案信息安全法规制定中应注意的问题，注意吸收和借鉴国内外信息安全法规建设经验，及时清理和修订档案信息安全法规规章，研究制定档案信息安全保障基本法规及其相关法规;通过列举信息时代档案信息违法犯罪的新特点，结合典型案例，提出加强新时期档案行政执法。 第四，论述了档案信息安全标准保障。作者简要分析了我国档案信息安全标准化建设;论述了档案信息安全标准体系建设原则;在学习、吸收、借鉴国内外信息安全标准及国际档案界相关标准的基础上，提出并论述档案信息安全标准体系框架，具体包括档案信息安全基础标准、管理标准、技术标准三个部分。 第五，论述了档案信息安全技术保障。作者认为，档案信息安全保护技术既有传统的“防”的技术和“治”的技术，也有现代档案信息安全保障新技术，要传统技术与现代新技术有机结合;档案信息基础设施，包括传统档案馆库建筑和建立档案信息安全网络信任体系;要与时俱进，不断发展与更新档案信息安全技术，加强档案信息安全技术创新，推广、应用和转化档案信息安全技术成果，完善奖励制度，奖励档案信息安全技术优秀科研成果。 第六，论述了档案信息安全人才保障。作者从简要分析人才资源基本现状出发，阐述人才资源的重要性，强调要坚持以人为本，树立科学的现代人才观念，“有计划、有重点、分层次、分类型、多形式、多途径”，人才结构要合理，坚持依法治教;增强档案信息安全意识是档案信息安全事故预防与控制的重要手段之一，要通过多种形式提高档案信息安全意识;加强档案行业自律和档案职业道德教育;学历教育是培养档案信息安全人才的主要途径，重视实施素质教育;职业证书教育培训，档案部门吸收引进信息安全专门人才;继续教育是在职人员提高素质的主要途径，要分级分类、按需施教，通过项目带动，搞好档案人才的教育和培训。 第5章论述了档案信息安全保障体系的建设与实施。作者阐述了构建档案信息安全保障体系目标和任务、方法和步骤以及机制保证。 首先，要明确建设和实施档案信息安全保障体系的目标和任务。 其次，采取一定的方法和步骤。作者认为，要统一领导，统筹规划;分析现状，了解需求;试点先行，分布实施。 第三，要有一定的机制作保证，包括健全组织机制，完善环境机制，广泛合作机制，充足资金机制，优化服务机制。 本论文具有全面性和系统性、科学性和可操作性、管理与技术相结合、宏观与微观相结合、理论与实践相结合、有纵有横古今中外相结合等特色。在研究方法和研究内容上的创新主要表现在以下五个方面: 第一，在研究方法上，基于档案保护技术学等，首次综合运用多学科理论、知识、技术和方法，全面、综合、系统、深入地研究档案信息安全保障问题，拓宽了档案信息安全保护研究的视角。 第二，提出并论述建立档案信息安全保障新学科;提出并论述了档案信息价值链的概念，论述了档案信息价值链与档案信息安全管理的辩证关系，发展了档案保护学科体系和档案学价值理论。“纵深防御、综合治理，等级保护、促进发展”的指导方针，深化和发展了档案保护思想的内涵和外延。 第三，首次全面、深入地阐述了档案信息安全保障的概念、内容和属性，拓展了档案信息安全保障概念的内涵和外延;全面分析了影响档案信息安全保障的主要因素。较深入论述了对档案保护认识的发展过程。较详尽地分析了档案信息安全保障与传统保护的联系与区别。 第四，首次全面、系统构建并综合、深入地论述了档案信息安全保障体系理论模型，提出了一些新的观点和相应的操作性强的对策和建议。如“纵深防御、综合治理，等级保护、促进发展”的指导方针及实施策略;国家战略和规划，档案防灾应急预案、风险评估威胁分析等;档案信息安全法制建设和安全标准体系建设原则，档案信息安全法规和标准体系，档案信息安全标准体系框架;传统技术与现代新技术有机结合，档案信息网络信任体系等档案信息基础设施建设;档案行业自律、职业证书教育和培训等。 第五，从档案信息安全保障工作实践角度出发，较全面、具体地论述了档案信息安全保障体系建设的目标和任务、方法和步骤以及有效的机制保证等。 本论文中突破的难点主要在于，构建档案信息安全保障体系理论模型。作者依据国际、国内相关标准和理论，借鉴信息安全领域的最佳实践，结合档案工作实际，基于内容要素，率先全面、系统地构建和综合、深入地论述了档案信息安全保障体系模型。