论文部分内容阅读
中图分类号：G27 文献标识：A 文章编号：1006-7833(2011)12-000-01
摘 要 档案管理系统紧扣中华人民共和国《档案法》和《保密法》法律条文，以企业档案的“收、管、用”业务应用为基础，对档案管理业务进行整体规划全面梳理，使得公司内档案管理人员和利用人员能有效而安全地传递与共享各种档案信息。
关键词 档案 安全 管理 服务 体系 分析
一、绪论
档案是各企事业单位在依法行政和开展业务活动的重要工具和凭证性信息记录，是各单位的核心信息资源与重要资产，档案管理工作是维护自身经济利益、合法权益的重要工作之一。随着中国移动通信集团吉林有限公司（以下简称“吉林移动”）信息化建设的日益发展应用范围越来越广，文件种类日益繁多电子文件数量剧增，这些变化推动了文件档案管理由传统纸质模式向现代数字档案管理模式的演进。
档案管理系统的开发研制与功能设计严格在国家有关档案工作和计算机信息系统管理的法律法规和业务技术标准指导下，遵循“规范、先进、实用”的原则，针对吉林移动的档案业务管理工作，结合当今计算机技术与网络技术开发一套档案综合信息管理系统。系统提供了基本覆盖档案各项工作的全部功能，包括档案接收、档案管理、档案利用、开放档案鉴定、多全宗管理、特种载体档案管理、全宗检索、查阅利用等功能模块。
二、档案管理系统的设计
（一）档案管理系统技术架构设计
档案管理系统要有不同层面的隔离，实现存储层、数据层、业务层、表现层之间分离。界面层支持Client/Server和Browser/Web Server/RDBMS体系结构，可根据用户要求定制主页及其内容，适合不同单位个性化要求。
（二）档案管理系统安全管理架构设计
档案管理系统是通过内部网络系统构建档案数据中心并配备与之相应的网络管理平台，在数据中心和网络管理基础上，通过将各方面资源的整合构建一个信息完备，资源丰富的资源中心，依托这个档案资源中心可以为各部门提供服务支持并进行信息共享，各部门网络通过浏览器基于B/S模式访问吉林移动档案数据中心的相关资源。
1.档案管理系统安全需求分析
建立完整的系统管理和安全体系是非常复杂的系统工程，这个体系涉及以设备为中心的信息安全，技术涵盖网络系统、计算机操作系统、数据库管理系统和应用软件系统；涉及以用户（包括客户，内部员工和外部相关机构人员）为中心的系统和安全管理，包括用户的身份认证、授权、审批等；涉及信息传输的保密性、完整性、不可抵赖性；涉及计算机病毒的防范等等。为了解决这一复杂的信息系統的安全，必须对其可能涉及的所有系统和安全风险有一个清醒的认识。
2.安全系统设计原则
吉林移动档案管理系统的安全解决方案时应遵循以下原则：
（1）安全可靠原则：吉林移动档案网络系统服务于办公需要，为了保障平台系统的安全运行，必须有一套完整的安全保障措施，确保信息及系统的安全。
（2）易操作性：安全措施要由人来完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性。另外，采用的措施不能影响系统正常运行；
（3）适应性、灵活性：安全措施必须能随着网络性能及安全需求的变化而发展，要容易适应、容易修改；
（4）多重体系保护原则：任何安全保护措施都不是绝对安全的。应建立多重保护系统，各层保护相互补充，当一层保护被攻破时，其它层仍可保护信息安全；
（5）有针对性的适度安全原则：吉林移动档案网络系统具有较高的安全性要求，要尽量考虑安全机制的合理性。对重点信息资源，一定要实现重点保护。在保证安全的前提下，应尽量减少安全机制的规模和复杂性，使之具有可操作性，避免安全措施过于复杂而导致安全制度难以执行。应作到有针对性的等级保护，根据系统的安全级别制定相应的安全保护措施。
三、档案管理系统建设总结
截至目前，吉林移动档案安全管理服务体系一期建设完成省公司机关及直属单位数字档案全宗5个，拥有数字档案12大类34824件，其中涉密档案21972，约占档案总量的63%，月均归档档案约1000件，借阅档案约30件次。通过按照不同门类、不同载体、不同保管期限、不同密级保护进行了科学管理，完善了案卷级、文件级的检索体系同时制定了档案的分类标准，形成了门类齐全、制度完善、网络健全、安全有序的档案安全管理服务体系。
通过建设吉林移动档案安全管理服务体系实现了以下建设成果：
（一）坚持一个原则，服务企业全局
我们在建设吉林移动档案安全管理服务体系时坚持以改善档案管理服务质量，实现档案数字化、规范化、自动化管理为基本原则，通过对公司内部文件、合同、工程等方面的档案管理，着力为公司全局的经营、管理及决策提供准确、高效的服务。
（二）夯实二个基础，促进健康发展
吉林移动的每一个功能出发点都以中华人民共和国《档案法》和《保密法》中相关法律条文为基础，通过认真解读“档案管理”与“档案保密”二者紧密关联而又相辅相成的关系，从而使各项业务服务与安全管理互为补充，推动系统整体向良性、健康、可持续方向发展。
（三）聚焦三大领域，提升支撑能力
吉林移动档案安全管理服务体系重点聚焦档案管理工作中收集、管理、使用三大基础领域中的薄弱环节，采用先进技术和管理手段对薄弱环节进行改造，提升整体服务管理水平迈向新台阶。
（四）安全五重防护，保护信息安全
吉林移动档案安全管理服务体系采用全程加密传输、动静口令鉴权、数字证书授信、状态实时通知、溯源水印封印等五项先进安全技术，根据不同密级档案差别化应用使重点资源防护级别堪比网上银行而又兼具灵活高效的性能。
摘 要 档案管理系统紧扣中华人民共和国《档案法》和《保密法》法律条文，以企业档案的“收、管、用”业务应用为基础，对档案管理业务进行整体规划全面梳理，使得公司内档案管理人员和利用人员能有效而安全地传递与共享各种档案信息。
关键词 档案 安全 管理 服务 体系 分析
一、绪论
档案是各企事业单位在依法行政和开展业务活动的重要工具和凭证性信息记录，是各单位的核心信息资源与重要资产，档案管理工作是维护自身经济利益、合法权益的重要工作之一。随着中国移动通信集团吉林有限公司（以下简称“吉林移动”）信息化建设的日益发展应用范围越来越广，文件种类日益繁多电子文件数量剧增，这些变化推动了文件档案管理由传统纸质模式向现代数字档案管理模式的演进。
档案管理系统的开发研制与功能设计严格在国家有关档案工作和计算机信息系统管理的法律法规和业务技术标准指导下，遵循“规范、先进、实用”的原则，针对吉林移动的档案业务管理工作，结合当今计算机技术与网络技术开发一套档案综合信息管理系统。系统提供了基本覆盖档案各项工作的全部功能，包括档案接收、档案管理、档案利用、开放档案鉴定、多全宗管理、特种载体档案管理、全宗检索、查阅利用等功能模块。
二、档案管理系统的设计
（一）档案管理系统技术架构设计
档案管理系统要有不同层面的隔离，实现存储层、数据层、业务层、表现层之间分离。界面层支持Client/Server和Browser/Web Server/RDBMS体系结构，可根据用户要求定制主页及其内容，适合不同单位个性化要求。
（二）档案管理系统安全管理架构设计
档案管理系统是通过内部网络系统构建档案数据中心并配备与之相应的网络管理平台，在数据中心和网络管理基础上，通过将各方面资源的整合构建一个信息完备，资源丰富的资源中心，依托这个档案资源中心可以为各部门提供服务支持并进行信息共享，各部门网络通过浏览器基于B/S模式访问吉林移动档案数据中心的相关资源。
1.档案管理系统安全需求分析
建立完整的系统管理和安全体系是非常复杂的系统工程，这个体系涉及以设备为中心的信息安全，技术涵盖网络系统、计算机操作系统、数据库管理系统和应用软件系统；涉及以用户（包括客户，内部员工和外部相关机构人员）为中心的系统和安全管理，包括用户的身份认证、授权、审批等；涉及信息传输的保密性、完整性、不可抵赖性；涉及计算机病毒的防范等等。为了解决这一复杂的信息系統的安全，必须对其可能涉及的所有系统和安全风险有一个清醒的认识。
2.安全系统设计原则
吉林移动档案管理系统的安全解决方案时应遵循以下原则：
（1）安全可靠原则：吉林移动档案网络系统服务于办公需要，为了保障平台系统的安全运行，必须有一套完整的安全保障措施，确保信息及系统的安全。
（2）易操作性：安全措施要由人来完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性。另外，采用的措施不能影响系统正常运行；
（3）适应性、灵活性：安全措施必须能随着网络性能及安全需求的变化而发展，要容易适应、容易修改；
（4）多重体系保护原则：任何安全保护措施都不是绝对安全的。应建立多重保护系统，各层保护相互补充，当一层保护被攻破时，其它层仍可保护信息安全；
（5）有针对性的适度安全原则：吉林移动档案网络系统具有较高的安全性要求，要尽量考虑安全机制的合理性。对重点信息资源，一定要实现重点保护。在保证安全的前提下，应尽量减少安全机制的规模和复杂性，使之具有可操作性，避免安全措施过于复杂而导致安全制度难以执行。应作到有针对性的等级保护，根据系统的安全级别制定相应的安全保护措施。
三、档案管理系统建设总结
截至目前，吉林移动档案安全管理服务体系一期建设完成省公司机关及直属单位数字档案全宗5个，拥有数字档案12大类34824件，其中涉密档案21972，约占档案总量的63%，月均归档档案约1000件，借阅档案约30件次。通过按照不同门类、不同载体、不同保管期限、不同密级保护进行了科学管理，完善了案卷级、文件级的检索体系同时制定了档案的分类标准，形成了门类齐全、制度完善、网络健全、安全有序的档案安全管理服务体系。
通过建设吉林移动档案安全管理服务体系实现了以下建设成果：
（一）坚持一个原则，服务企业全局
我们在建设吉林移动档案安全管理服务体系时坚持以改善档案管理服务质量，实现档案数字化、规范化、自动化管理为基本原则，通过对公司内部文件、合同、工程等方面的档案管理，着力为公司全局的经营、管理及决策提供准确、高效的服务。
（二）夯实二个基础，促进健康发展
吉林移动的每一个功能出发点都以中华人民共和国《档案法》和《保密法》中相关法律条文为基础，通过认真解读“档案管理”与“档案保密”二者紧密关联而又相辅相成的关系，从而使各项业务服务与安全管理互为补充，推动系统整体向良性、健康、可持续方向发展。
（三）聚焦三大领域，提升支撑能力
吉林移动档案安全管理服务体系重点聚焦档案管理工作中收集、管理、使用三大基础领域中的薄弱环节，采用先进技术和管理手段对薄弱环节进行改造，提升整体服务管理水平迈向新台阶。
（四）安全五重防护，保护信息安全
吉林移动档案安全管理服务体系采用全程加密传输、动静口令鉴权、数字证书授信、状态实时通知、溯源水印封印等五项先进安全技术，根据不同密级档案差别化应用使重点资源防护级别堪比网上银行而又兼具灵活高效的性能。