時間:2023-05-29 16:17:20
導言:作為寫作愛好者,不可錯過為您精心挑選的10篇檔案室安全管理,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內容能為您提供靈感和參考。
二、檔案的信息安全管理
檔案的類型越來越多,紙質化的、電子化的、數字化的等等,隨著計算機技術和網絡在檔案管理的中的使用,這一定程度上給檔案資料的信息安全埋下了隱患,所以新形勢下,信息安全已經成為檔案安全管理工作的重心。為了確保檔案信息的安全,應該依據我國的《檔案法》,劃分檔案的秘密級別,實施檔案保密制度,從制度上確保檔案信息的安全。對于檔案,還要做好價值的評估和鑒定,科學、準確的區分、判定檔案開放與控制使用范圍。檔案從業人員還要有責任意識和法律意識,對于檔案的查閱和使用必須遵循一定的審批手續和相關制度。在檔案資料的開發利用中,較高的檔案要匯編的話,應當經原制發機關、單位批準,未經批準不得匯編入冊。檔案管理結構和從業人員,還要學習計算機技術,樹立安全意識,規范操作行為,規避計算機病毒、黑客等襲擊,嚴禁用處理國家秘密信息的計算機上互聯網。應加強網絡安全防護,依據分區域、按等級、多層次的防護思想進行了安全規劃、安全評估、安全加固與安全維護,并且對過去已有的安全技術實施進行改進與增強。建立操作權限管理制度,明確權限和操作范圍;建立操作人員密碼管理制度,定期修改管理密碼;建立計算機病毒防治制度,定期進行病毒檢查等。
[中圖分類號]G269 [文獻標識碼] A [文章編號] 1009 ― 2234(2014)06 ― 封二 ― 01
檔案是直接形成的歷史紀錄。“直接形成”說明檔案繼承了文件的原始性,“歷史紀錄”說明檔案在繼承文件原始性的同時,也繼承了文件的記錄性,是再現歷史真實面貌的原始文獻,檔案的重要性顯而易見,但隨著社會的飛速發展和進步,檔案資源的開發力度越來越大,檔案利用的頻度越來越高,檔案需求的開放性越來越強,因而,檔案如何被及時、有效的安全保護以及如何最大限度地延長檔案的壽命等問題,也相應地突現出來!解決檔案保管及利用的安全問題越來越迫切,如檔案涂改、丟失、被盜等案件,近幾年時有發生;對檔案管理認識到不到位,沒有認識到檔案的重大歷史和現實意義,不對有價值材料、照片、影音資料及時保存、保管,以致于這一段歷史缺失檔案記錄;由于檔案庫房溫濕度調控不及時,造成檔案發霉、變質現象也時常出現。
一、檔案安全管理的目的。加強檔案安全管理工作,杜絕各類危害檔案安全事故發生,確保檔案資料安全和最大限度的延長檔案壽命。保存原始資料,保持資料的原始、準確、完整,以便核對資料的準確性和查證,便于建立人事或項目履歷,便于在今后的工作中進行借簽;而職能部門的檔案,更是當前行依法政行為的過程,更是打造服務型政府的要求,更是保障人民利益的客觀要求。
二、健全檔案安全管理制度。檔案管理必須依據相關檔案管理的法律、法規、規章,必須嚴格執行《中華人民共和國檔案法》,堅持嚴格管理、預防為主、防治結合、確保安全的原則。具體部門、單位在執行好相關安全管理制度的同時,必須建立健全本部門的安全管理制度,用制度規范檔案管理行為,保證檔案安全管理工作的需要,確保檔案安全有效進行管理。從檔案的收集、整理到檔案的分類、歸檔、保存,每個一個過程,都要形成制度,在檔案管理過程中,有嚴格的依據,有嚴格的規范,確保檔案安全萬無一失。
三、要采用計算機等現代化的管理手段。隨著社會的發展,特別是隨著計算機的發展,檔案管理日益現代化,計算機在檔案管理上大量應用,更使復雜化的檔案管理工作變得清松起來,日常管理也方便起來。當前檔案管理示范級建設,不但對檔案管理人員有更高的要求,而且對管理手段也有更新要求,這也是檔案管理現代化的過程,檔案管理規范化的過程,所以用好、管好計算機檔案應用系統,已成為當前檔案管理的當務之急。
檔案已經成為一種重要的社會信息資源,逐步得到人們的關注。學校將各種資料整理、歸檔、立卷,使得這些資料既可以為大眾服務,也可以使檔案得到科學合理的利用。根據這些資料,學校領導可以制定出科學合理的決策,促進學校的更好發展。因此,在學校教育管理工作中,做好檔案的安全性保管工作十分重要。
一、定期對管理人員進行培訓,提升檔案管理工作者素質和安全管理意識
(一)加大法制宣傳力度,提高全體師生的安全應用檔案觀念。在我國《檔案法》和《保密法》已修訂得相當完善,學校應該加大安全應用檔案的宣傳,強化師生檔案管理工作的意識。學校可以可利用校板報、校園文化走等大力宣傳相關的檔案知識。互聯網普及的今天,學校也可以利用QQ、微信等宣傳手段,使全體師生都能充分認識到檔案管理工作的重要性。
(二)定期對檔案管理人員進行培訓,加強對其的職業教育。檔案管理及其安全性保管工作的順利開展需要一只專業化的檔案管理人員隊伍。為了加強檔案管理隊伍建設,學校應該進行崗前知識培訓,然后進行考核,只有通過崗前考核的人員方可持資格證上崗,還要定期地對上崗人員的業務知識、技能和職業道德進行培訓。進而提高檔案管理工作的規范化,使得學校檔案管理工作健康的發展。
(三)學校應加強檔案安全性保管工作的意識,建立領導責任制。檔案管理工作是一項長期的任務,是學校整體工作的一部分,但是在我國很多學校這部分工作是被學校忽視的,這樣使得我國檔案工作存在很多問題,例如部分案卷保管不完善,在查閱時資料不全面,甚至需要的資料找不到、丟失等。為了避免這些情況,校方應該加強對檔案管理工作的重視,建立領導責任小組,由校長或者副校長擔任該小組的組長,其他成員必須選用素質能力和業務能力較高的檔案管理人員擔任,建立完善的檔案管理《綜合檔案室工作職責》《檔案利用制度》等工作制度,建立起完善的檔案管理機制,使得學校檔案管理工作更加健康有序的發展。
(四)實現管理現代化,拓寬服務領域。隨著互聯網技術的發展,我國檔案管理的現代化、信息化發展也日益成熟。利用現代化高科技手段完善檔案管理安全工作的現代化,檔案的作用在于為學校領導的決策提供依據,這是就需要檔案管理者通過一定的手段將檔案資源及時提交學校領導。利用現代科技實現檔案管理工作的現代化不斷提高了資料利用率,更使得校方通過檔案資料的使用過程,使得他們更加重視檔案管理工作。
(五)緊跟時展,將檔案管理工作與校園文化建設相結合。學校檔案工作應該以廣闊的社會文化為背景,結合自身學校的發展特色,不斷地改革創新,緊跟時代潮流,建立獨具本校特色的文化氛圍,再通過學校文化走廊、校報等進行校園文化的宣傳。
二、我國檔案管理工作的安全管理措施
檔案管理工作中安全管理工作尤為重要,但是由于我國學校檔案管理意識淡薄,造成檔案管理工作中存在“重保密輕利用”的現象。怎樣將檔案管理工作的安全管理措施與利用做到良好的結合?
(一)檔案管理人員要做到“兩勤一查”。檔案管理工作人員要做好定期的宣傳工作,利用校報、宣傳走廊、QQ群等,向全體師生宣傳《檔案法》《保密法》及查閱檔案資料的規章制度,使檔案使用者可以科學合理的使用檔案資源。在平常的工作中做好觀察,實時對監控錄像進行監看,防止出現檔案被閱讀者偷撕、涂改甚至損壞。在閱讀者歸還檔案資料時,管理人員也要做好檔案是否完好的檢查,如若發現問題,管理人員應該及時向領導小組進行匯報,在問題出現的第一時間做到問題的檢查。
(二)做好檔案開放前的基礎工作。學校在進行檔案管理工作時,要做好檔案開放前的基礎工作,提高開放案卷的內在質量。要根據檔案的原有存放規律,將檔案進行科學分類、組卷、編目、排列。在做好這一系列工作后,要對珍貴、重要的檔案進行復印、掃描進行復制,做好檔案副本,進而延長檔案的使用壽命。
(三)做好檔案的解密工作。部分檔案還是屬于“保密”檔案,而檔案保密是有時效性的,根據《保密法》的規定,保密檔案劃分為“絕密”“機密”“秘密”三個等級。這就要求檔案管理者應該及時對保密期慢的檔案進行清理和劃分,將這些文件進行公開,使得師生可以借閱。
三、總結
綜上所述,檔案安全管理工作是一項長期的艱巨的工作,也是尤為重要的工作。學校應該加強對檔案安全管理工作的重視程度,結合學校的工作實際,不斷地總結經驗教訓,轉變檔案管理工作思路,創新檔案管理方法,定期對檔案管理者進行職業素質、業務能力等方面的培訓,加強管理人員檔案保密安全管理的培訓,這樣可以促進檔案管理工作健康、有序的發展。
【參考文獻】
當今對于普通的紙質檔案,已經有了非常成熟的管理制度和技術,一般能夠配備專門的檔案室以及專門的管理人員,對于文件特別是保密文件的調閱也有著嚴格的審批制度,在選址、防火、防盜方面也有相應的措施來保障文件檔案的安全。但對于電子檔案,卻還沒有詳細的操作性強的安全管理制度,電子檔案管理人員往往在不經意間造成了電子檔案的管理漏洞,形成安全隱患。另外,計算機技術迅速發展,各種攻擊以及破壞手段層出不窮,在電子檔案管理的很多環節都有可能出現問題。
電子檔案安全可靠的運行,不僅僅關系到數據本身的正常運行,更重要的是關系到所有與電子檔案管理業務和服務有關的正常業務開展,因此電子檔案管理的網絡、主機服務器、存儲設備、系統軟件等都應具有很高的安全保證、安全管理及安全防范措施。
一、防火墻訪問防范措施
防火墻是內部網絡與外部公共網絡之間的第一道屏障,是最受人們重視的網絡安全產品。從理論上看,防火墻位于網絡安全的最底層,負責網絡間的安全認證與傳輸,防火墻不僅要完成傳統的過濾任務,還要為各種網絡應用提供相應的安全服務。當今的防火墻產品正朝著數據安全與用戶認證、防止病毒與黑客侵入等方向發展。在電子檔案管理系統和外部網絡的連接處安裝防火墻設備,能夠根據會話信息、應用協議、訪問用戶、被訪問者資源等進行訪問控制規則設置,保證通過網絡邊界的會話層得到一定的控制,同時,為了保證整體安全性,防火墻設備自身具備高度的安全性。
另外,在電子檔案管理系統和各個地區服務點(Pointof Service,POS)之間,以及存在不同安全等級的系統之間的互聯邊界處也應采用防火墻和虛擬局域網(Virtual Local Arca Network,VLAN)劃分等安全訪問控制措施。
二、網絡入侵檢測防御
網絡入侵防御設備(Intrusion Prevention System,IPS)在網絡入侵行為進入被保護網絡之前通過報警、阻斷等措施為電子檔案管理系統提供保護,目的是對網絡侵入行為進行阻截,同時,在電子檔案管理中的某些網段也需要采用網絡侵入檢測系統(Intrusion Detetection System,IDS),即針對網絡侵入進行監測,它可以自動識別種種侵入模式,在對網絡數據信息進行分析時與這種模式進行匹配,一旦發現黑客有侵入的企圖,就會自動報警,目的是通過對網絡侵入者的檢測,彌補防火墻等邊界安全軟件的不足,及時發現網絡中違反使命策略的行為和受到黑客攻擊的跡象。網絡侵入防御設備也對蠕蟲木馬病毒攻擊進行識別,并進行有效的攔截,在電子檔案管理系統和Internet、POS(Pointof Service,POS)的邊界布置網絡侵入防御設備,也能夠對進入電子檔案管理系統的網絡請求進行預警防御,避免病毒或黑客入侵內部網絡系統。
在電子檔案管理系統數據中心前布置網絡侵入防御設備,保證了不論攻擊來源于哪里,包括內部網絡和外部網絡,都能夠對信息數據資源進行有效的防御。在電子檔案管理系統數據資料中心區域,為了確保對關鍵業務的訪問不造成影響,網絡侵入防御設備應使用專業硬件芯片架構,確保具有高度處理能力。此外,網絡侵入防范設備還需要對進出被保護區域的大量數據信息進行檢測,做到雙向防御的目的。
為了簡化布置,節約資金,本人建議電子檔案管理采用高端口密度的侵入防范設備,同時實現侵入防范和入侵檢測的功能,即對關鍵鏈路實現了串行接入,也對病毒或黑客的侵入實施防范和阻截,同時采用同一臺設備的別處端口對其他網絡采用端口鏡像方式接入,進行實時入侵檢測。
三、網關病毒防御
傳統的病毒防御措施大多數都靠計算機終端殺毒軟件進行防御,病毒已經感染到終端后才進行查找殺除,是一種亡羊補牢的方法,而且在查找殺除病毒時將會占用大量的系統資源,當今病毒傳播主要依賴于Internet網絡進行廣泛傳播,因此我們需要將病毒防御體前移,建立網關病毒防御體系。對出入網絡的數據信息進行查找殺毒,阻截來自Internet的文件病毒入侵網絡內部,同時阻截來自Internet的黑客對應用服務器群的入侵和破壞;阻截來自Internet的病毒對終端操作系統的侵入;阻截病毒的互相傳播,徹底將病毒阻隔在內部網絡之外。
四、提高電子檔案管理人員的安全意識
在電子檔案的安全管理中,威脅最大的不是計算機軟硬件方面的漏洞,而是計算機使用人員的安全意識。很多病毒的運行或者非法訪問都是人為原因造成的,為此,最好注意以下幾點:
第一,絕對禁止使用電子檔案管理專用電腦訪問外網。網絡上潛在著很多的威脅,每時每刻都有網絡探測工具在掃描,一旦被網絡攻擊者鎖定,就很有可能被非法訪問,輕者數據被非法訪問,嚴重的會造成數據丟失或者修改破壞。
第二,不在電子檔案管理專用電腦上隨意安裝軟件。在電子檔案管理專用電腦上最好安裝正版軟件,正版軟件都是經過廠商檢驗的,不含有任何病毒和木馬軟件,可以防止病毒隨著普通應用軟件一起被安裝,也可以獲得良好的技術服務。另外,不要在電腦上安裝任何與檔案管理工作無關的軟件,以免造成系統緩慢或者沖突,降低系統的可靠性。
第三,輕易不要使用U盤移交電子檔案。U盤是一種USB接口的移動存儲設備,可以被隨機讀寫,是病毒最理想的傳播工具。由于U盤經常在各個電腦之間插拔,傳染病毒的幾率很大,是病毒傳播最大的途徑之一。在電子檔案的移交過程中,應該盡量減少U盤的使用。
第四,對于不清楚的文件,不要輕易打開運行。很多病毒會將自己偽裝成普通文件的樣子,或者具有誘惑性、欺騙性的文件或者文件夾。檔案管理人員應該提高警惕,對于不清楚的文件打開時一定要慎重。
此外,為了保證電子檔案管理系統的安全運行,還必須遵照國際、國內的防范標準和規范,通過系統的技術防御措施和非技術防御措施,建立安全保障體系,為電子檔案管理系統提供一個安全環境。網絡安全是一個系統的、全局的問題,網絡上的任何一個漏洞,都會導致全網的安全問題。我們應該用系統工程的觀點、方法來分析電子檔案管理系統的網絡安全及具體措施。一個較好的安全措施往往是多種方法適當綜合的應用結果。這些環節在網絡中的地位和影響作用,也只有從系統綜合整體的角度去看待分析,才能取得有效可行的措施。即計算機網絡安全應遵循整體安全性原則,根據規定的安全策略制定出合理的網絡安全體系結構,這樣才能做到整個系統的安全。
參考文獻
1.雷震甲.網絡工程師教程[M].北京:清華大學出版社,2004.
2.王春森.系統設計師[M].北京:清華大學出版社,2001.
3.何海燕,張曉甦.危機管理概論[M].首都經濟貿易大學出版社,2006.
關鍵詞 :檔案信息化電子文檔安全保密制度網絡安全
1 電子文件歸檔管理制度的安全策略
①電子文件是指單位在內部管理和履行行政職能的過程中所產生并存儲在光盤、硬盤等載體中的,可進行網絡傳輸,并且可作為參考資料通過計算機系統調閱和使用的文件。②只有文本、圖像、視頻、音頻等文件以及超媒體鏈接文件才可作為電子文件進行歸檔處理。③從歸檔方式來看,電子文件支持邏輯歸檔方式,同時也可進行物理歸檔。基于計算機網絡的邏輯歸檔可將原電子文件直接移交檔案室歸檔,不必調整其存儲方式或存儲位置。而物理歸檔則需要借助可脫機存儲的載體,先將源電子檔案網絡傳輸到該載體中,經由其轉換加工再移交檔案室。按照存儲載體的類型,筆者首推光盤,另外還可以用磁帶、硬磁盤等。軟磁盤也不適合長期存儲數據。由專用軟件生成的電子文件必須按照通用格式轉換,然后存儲在指定磁盤。④電子文件歸檔時,機讀目錄、相關軟件、其他說明等應與相對應的電子文件一同歸檔保存。⑤電子檔案管理系統采用“計算機集中處理+電子檔案存儲數據資料+ 數據有效管理”的方式,實現對檔案資料“一次采集、反復利用、信息共享”。⑥歸檔方式由“紙質”變“電子”。一改以往每年發一份表格,要求每人填完后裝入牛皮檔案盒就了事的方式,創新建立專門檔案管理系統,由專人負責錄入管理,一人一檔,定期校驗和轉存,實行檔隨人走“終身制”。⑦時間由“短期”變“長效”。新建立的電子檔案管理系統更具有連續性和長效性,可做到隨時可添加,隨時可變更,隨時可查閱,有利于長期保存。擯棄了以前填一年管一年,資料填報不持續完備的缺點。⑧需銷毀的電子文件必須編制銷毀清冊,經上級批示后統一銷毀。銷毀保密等級較高的電子文件時,若其所在載體上的痕跡不可擦除,應該一并銷毀其載體,確保不留任何痕跡。銷毀一般性文件則可邏輯刪除。行政管理人員負責監管電子文件的接收、保管和鑒定銷毀工作。
2 安全保密制度
①辦公室行政人員必須對數字檔案系統的登錄帳號、密碼保密。另外,為了保證系統安全,應該用數字+ 字母的形式設置登錄密碼,且不得少于八位數,每隔一段時間修改一次。非單位內部計算機未經上級批示無權登錄檔案管理系統。②除業務檔案以外的電子檔案只允許單位內部查詢。③使用者本人可查閱電子檔案資料,未經上級批示不得外傳。涉密檔案禁止網絡共享。
3 數字檔案室提供各類非涉密室藏檔案查詢
①非單位內部人員,未經本單位領導批示不得調閱本單位檔案資料。若須查閱檔案資料,經批示后由本單位后臺管理部門授予訪問權限方可進入系統進行調閱。單位內部人員可通過提前申請的帳號登錄蘭臺檔案管理系統,根據需要調閱電子文件。②根據檔案的保密等級,系統按照登錄權限將單位內部人員分為三類,即普通用戶、中級用戶和高級用戶。③可以對外開放的文件有的設置了限制條件。比如調閱數字檔案時,要求調閱人提前通過網絡遞交調閱申請,經檔案管理人員審查后自由調閱,調閱人不得擅自轉載文件資料。而紙質文件則要通過上級批復再進行調閱。
4 檔案數據管理維護制度
①認真做好文件的收、發工作,檔案的收集整理工作,保證歸檔文件材料完整、準確、系統;做好檔案的統計、利用工作,對各類檔案庫存、接收、銷毀、利用等進行準確統計,積極做好檔案信息資源的開發利用,以確保能為各局室的工作提供便捷的服務。②數字檔案由檔案管理人員和計算機管理人員分別負責管理和維護,確保檔案數據安全;③各部門數字檔案經主管部門領導簽字同意后由行政秘書交檔案室統一管理;④非檔案管理者不得修刪數字檔案;數字檔案至少制作三套備份(一套硬盤,兩套光盤),其中一套異地保存,另外兩套分開保管;行政秘書應請示領導配備專用的電子文件柜,規范存放歸檔電子文件和數字檔案。
5 數字檔案鑒定銷毀制
①堅定數字檔案時,首先由領導批示,從各部門挑選專業人員成立工作組,按照檔案保管期限定期審查逾期的數字檔案,就檔案存毀給出專業意見。然后,工作組統計出不再具有利用價值和存儲價值的檔案清單,編寫銷毀清冊。②檔案鑒定工作組以報告的形式向上級如實反映檔案逾期情況,并遞交銷毀清冊。經批示后按規定流程將逾期檔案一并銷毀。但是銷毀清冊必須永久保存。禁止任何部門或個人未經批示擅自銷毀檔案資料。
6 檔案數據網絡和信息設備維護使用制度
①數字檔案的使用和維護一律參照計算機操作規程操作。假設調閱時計算機突發故障,須盡快通知技術部進行排障,切忌個人盲目處理。②指派專人保管硬盤、光盤等存儲載體,切忌將介質外接,也不允許在本單位計算機載體上使用外來存儲載體。檔案室的計算機未經許可不得上網操作或供個人娛樂。③做好防光、防潮、防蟲霉、防火、防盜、防塵、防鼠、防高溫等檔案保護工作。
參考文獻:
[1]章素文.淺析信息化檔案管理安全防范之策略[J].科技信息,2011.9.
[2]王艷.如何確保信息化檔案管理的安全[J].中國科技信息,2010(09).
檔案的安全關系到個人的切身利益,它直接決定了檔案持有者的未來走向。保證檔案的安全就應該避免讓它遭受到人為侵害或自然災害。在信息化的背景下,信息技術被廣泛的運用到了各大高校的檔案管理中,使其管理模式呈現現代化和多元化的趨勢。一些傳統管理檔案的模式早已不能適應社會發展的要求,做好高校檔案的安全管理勢在必行。高校檔案安全管理存在一系列的問題,都有哪些呢?
一、高校檔案信息化管理的必要性
信息化時代的來臨給人們的生產生活帶來了極大的便利,包括在檔案的管理工作上。現如今,社會越來越復雜,信息的多元化要求檔案在管理上需要用到信息技術。檔案的信息化管理不僅能夠準確地直觀到檔案的信息,還能方便檔案信息的其他利用。
二、高校檔案管理的現狀
學校是培育人才的地方,做好檔案方面的安全管理工作非常重要。近些年來,各大高校都在檔案的安全管理上做了很大的工作,在取得一定成效的同時也造成了一些問題的出現。
(一)安全管理檔案的意識不夠
目前,絕大多數高校都處于求進步的重要發展階段,其側重點大多都放在師資力量、人才培養和基礎設施建設方面,對于收入甚微的檔案管理工作過于疏忽,導致檔案管理工作一直都被擱置在所有工作的邊緣。從而出現松散、混亂的現狀,其安全問題一直都得不到重視。更嚴重的是有些地方高校沒有專門分管檔案工作的領導,檔案的管理直接隸屬于教務處或者校辦等部門。對于檔案的管理沒有一個健全可靠的體系,沒有相應的管理制度,也沒有制定一系列可行的方案。
有些領導仍然在用過去的舊觀念、舊思想去指導管理檔案的工作,對于信息化背景下管理檔案的新形勢沒有絲毫研究,只重視檔案庫房、紙質檔案的實體管理,毫不理睬電子檔案的技術管理。這種現象在一些地方高校是非常普遍的。
檔案管理的工作者存在認識上的誤區,由于分工和責任不夠明確,總是出現相互推諉的狀況。信息安全是做好一切工作的前提,管理檔案的工作人員不能僅僅只將檔案的實體管理作為檔案管理的重點,而應該對整理檔案過程中的信息安全問題有一個清晰的認識。
(二)對檔案的管理投入不夠
社會經濟文化發展的各個方面都應該緊跟時展的步伐。尤其是教育行業更應該做好與時代接軌的工作。安全管理檔案是高校的一大責任,在這個飛速發展的信息化時代,學校應該在過去實體管理檔案的基礎上結合信息管理。目前,很多高校都已經認識了這一點。可是只有認識,卻沒有行動。在具體的做法上沒有跟進。一些高校沒有意識到檔案安全管理的重要性,于是將檔案室設置在偏僻的地方,投入很少、規模較小,再加上有外來人員頻繁的出入,造成檔案被毀或是被盜的幾率大大上升,檔案的安全性得不到保證。
(三)管理人員的綜合素質不高
檔案管理是一項連續性、政策性、系統性極強的工作,需要管理人員具備較高的業務素質和思想素質。近年來,隨著信息化逐漸滲透于檔案工作之中,要求檔案管理者的專業素養越來越高。可是目前,在很多高校檔案管理者中,有極大一部分人的思想和業務素質還沒有達到管理檔案的標準。很多人都認為管理檔案是一門技術含量低、人人都可以干的輕松活,不需要專業的技能,也無需培訓。這種錯誤的觀念就導致了檔案的管理水平一直處于較低的狀態。
三、高校檔案安全管理的對策
高校檔案管理工作是一項長期性、系統性和全局性的工作。在不同的社會發展階段,檔案的安全也會受不同因素的影響。具體應該結合不同的實際情況來采取措施。信息化背景下,高校可以從以下方面來做好檔案的安全管理工作。
(一)更新觀念,提高認識
意識決定行動,更新觀念,提高認識是安全管理檔案的基礎,也是檔案管理工作應對挑戰的關鍵。各大高校應該充分地意識到,檔案信息的價值越高,面臨的風險和威脅就會越大。檔案的安全管理是保證各高校一切信息安全的前提。做好安全管理檔案的工作,首先必須要增強安全管理檔案的意識,尤其是對電子檔案。現在,各高校的檔案不僅僅只是文字信息,而是由聲音、圖片和文字組成的綜合性信息。信息的載體不單純是紙張,還有錄像、錄音、照片和電子文檔等等。各高校檔案的管理不能只依靠信息部門,各部門都應該出一份力,共同做好安全管理檔案的工作。對于風險,應該保持一份預見性,提高對于突發事件的處理能力,防止或者減少檔案事故的發生。
(二)規范管理,健全制度
“沒有規矩,不成方圓”。很多事情的順利完成都是在一定的規則之下。在檔案的安全管理方面要想規范,就必須要健全制度。為了能夠適應信息化時展的節奏,學校在高校檔案的管理上應該頒布一些能夠幫助管理檔案的規章制度。首先,高校應該結合自身的實際,在以往檔案管理機制的基礎上進行完善和修訂。例如,電子檔案的歸檔制度、圖片資料安全管理方面的制度等等。第二,應該推行統一管理檔案的系統,制定統一管理標準,這樣便于檔案的收集、利用和管理。
(三)提升管理人員的素質和水平
一、現階段我國食品安全管理中存在的主要問題
1.食品安全管理法不夠完善
完善的食品安全管理法是確保食品安全的重要措施,在當前的食品安全管理法中還存在很多漏洞,無法發揮出法律效應,不能對食品加工商形成強有力的約束作用,食品安全得不到保證。食品安全監管體制不順,不同部門之間的管理責任不夠明確,在出現食品安全問題的時候,相關部門沒有及時制定有效的解決措施,反而互相推卸責任,經常出現“踢皮球”的現象,造成群眾投訴無門。部門之間的工作缺乏統一協調,食品監管環節存在較多的漏洞,對違規生產的食品商打擊、懲處力度不足,無法形成有效的威懾作用,各種不正規的小作坊還比較常見[1]。
2.食品生產商缺乏職業道德
食品的生產是由食品加工商完成的,從某種意義上來說,食品加工商決定了食品的質量,很多商家缺乏自律能力,為了謀取更多的利益,逾越了職業道德底線,生產加工食品的原材料質量得不到保證;商家缺乏應有的誠信道德,消費者在花費了一定的金錢之后,沒有購買到同等價值的食品,且商家對生產的食品不負責,當食品出現質量問題的時候,沒有做出合理的處理措施,嚴重損害了消費者的合法權益。
3.食品質量檢測不到位
在當前的食品質量檢測工作中,常用的檢測方法主要包括定期檢查、突擊檢查以及專項抽查三種,檢測面覆蓋不夠全面,存在很多漏洞,檢測力度有待提高,檢測方法有待完善和改進;檢測部門沒有履行自己的責任,對待上級安排的工作比較敷衍,檢測過程中容易出現懈怠、放松現象,導致檢測工作趨于形式化;食品質量的檢測標準比較落后,沒有形成統一的、科學的標準,不能滿足現階段的食品安全需求。
4.食品安全宣教引導亟需加強
食品安全的教育宣傳工作不到位,群眾對食品安全常識及相關法律不夠了解,在選用食品的時候,缺乏自我分辨能力,容易出現誤買、誤食現象;沒有發揮媒體的宣傳作用及科普作用,在出現食品安全問題的時候,只是對事件的具體經過進行了報道,并沒有利用輿論作用對食品安全知識進行宣傳,人們無法清楚的知道引發食品安全的根本原因,還容易發生類似的情況;政府與媒體缺乏有效的聯系和溝通,只能被動的應對輿論壓力,沒有進行正確的引導,相關信息缺乏透明化和公開化[2]。
二、我國食品安全檔案管理中存在的問題
食品安全監管檔案管理是一項極具政策性、機密性、專業性等的工作,必須要讓各個監管部門意識到加強對檔案管理的重要性。然后在其建設過程中依然存在著諸多方面的問題,一定程度影響了監管效能的最大發揮。
1.對檔案管理不夠重視
長期以來,食品安全監管部門的檔案管理意識相對來說比較薄弱,很大一部分人員包括部分領導對檔案工作的認識都存在一定誤區,認為檔案工作就是抄、寫、保管等事務性工作,和別的工作相比起來,似乎沒有什么利用價值或者說不能給單位創造直接性的經濟效益。因而對檔案管理工作不夠重視,始終認為無關緊要,只要做到不丟失,不泄密,能應付隨時查檔就可以了。雖然食品安全監管部門幾乎都有配置專門的檔案管理人員,但是他們往往都沒有真正把檔案管理工作作為單位工作的重點,也沒有真正的認識到檔案管理工作的重要性,因此有效的檔案管理機制很難形成。
2.檔案室硬件環境設施比較差
整齊、統一和規范的檔案保管室是檔案管理過程中的首要要求。但是很多沒有設立專用的檔案管理室,甚至還有部分單位的檔案保管室如同雜物室一般,亂七八糟,毫無秩序可言,而雜亂的環境給檔案管理工作帶來嚴重影響,查檔是不知從何入手,存檔也不知存往何處。食品安全部門也沒有重視對檔案保管室的設施配備工作,認為檔案管理無需太多設備設施,有人來看時有個地方找就可以,所以對于老化的設備和設施也不進行及時更換。對檔案管理必備的條件解決落實也比較差,檔案保管室沒有完善的配套設施,加之工作人員沒有良好的設防意識,更沒有明確嚴格的管理機制,引起檔案材料霉變、蟲蛀,影響檔案的美觀整潔及完整,這些問題都直接導致了部分檔案文件在管理過程中受損,并給單位造成巨大的影響和損失。
3.管理力量薄弱,管理水平不高,管理手段落后
大部分工作人員沒有經過專業的檔案知識培訓,對檔案的重要性、管檔要求、檔案材料的收集、整理、歸檔、裝訂等業務不太了解,檔案收集意識淡薄。而且大多數檔案人員身兼數職,對檔案工作精力投入不足,日常事務往往只是將材料放人檔案盒,沒有及時整理歸檔,嚴重影響了檔案管理水平。
三、解決當前食品安全及檔案管理問題的對策
1.建立完善的食品安全管理機制
結合食品產業發展的具體情況,對食品安全法進行修訂,完善其中的不足之處,對不同部門在食品安全管理中所承擔的責任進行明確劃分,建立科學、完善的食品安全管理機制;制定統一的食品安全檢測標準,確保食品質量檢測的可靠性;做好風險預警工作,針對可能出現的食品安全問題進行評估,并制定相應的預防措施;將食品安全管理責任進行落實,全面深入開展專項治理整頓,關停不合格食品加工廠。
2.發揮社會的監督作用
食品的安全需要社會進行監督,只有充分發揮社會的監督作用,與政府部門形成有效配合,才能最大化的保證食品安全。建立舉報有獎機制,調動消費者監督的積極性,及時發現食品安全隱患,根據群眾提供的線索,開展相關的排查工作;利用媒體輿論力量,將不良商販進行曝光,同時做好食品安全知識的教育與普及工作,提高群眾對食品安全的認識。
3.食品安全檔案管理采用信息化管理手段
信息化是當今社會發展的必然趨勢,科技成果及技術的應用,給檔案管理工作帶來了很大的便利,提高檔案工作的效率和水平。目前,用計算機輔助檔案管理的部門越來越多。實現人事檔案計算機輔助管理勢在必行。
4.做好檔案管理工作,強化服務意識,提高服務水平
建筑行業是國民經濟的重要支柱產業,改革開放以來建筑行業得到迅速發展,其增加值約占GDP的7%,而且勞動力密集型行業,而其就業人員多為農民工,農民工為建筑業快速發展提供了大量的勞動力,但也由于該行業人員整體文化程度較低、流動性大、施工現場露天高空作業多、施工工藝復雜等特點,給施工現場的安全管理帶來極大挑戰,有研究分析指出安全事故的發生80%是由于人的不安全行為導致的,如何加強農民工隊伍的安全教育管理成為了安全工作中不可小視的重要工作。根據《中華人民共和國安全生產法》(2014年修訂版)第十八條第三款“生產經營單位的主要負責人對本單位安全生產工作負有下列職責……(三)組織制定并實施本單位安全生產教育和培訓計劃”以及第二十二條第二款“生產經營單位的安全生產管理機構以及安全生產管理人員履行下列職責……(二)組織或者參與本單位安全生產教育和培訓,如實記錄安全生產教育和培訓情況”的內容,建筑施工企業負責人及安全管理人員應該將安全教育培訓工作作為一項重點工作。由于建筑企業項目部人員相對固定,而且從業人員文化水平較高,安全教育工作易于開展,故本文僅針對如何做好農民工的安全教育及資料歸檔。本文基于筆者在重慶軌道高家花園大橋項目從事項目安全管理工作的經歷,著重講述如何采用勞務用工安全檔案的方式完整性、系統性的管理從業人員教育培訓問題。
1當前安全教育培訓現狀
1.1現場勞務作業人員流動性大,文化程度低,難以實現系統性教育培訓
現場勞務作業人員普遍來自農村,文化程度低,大部分人員今天放下鋤頭,明天就到工地了,農田與工地兩頭奔走,就業不穩定。外加工程施工任務繁重與缺少連續性,與親人異地分居等種種原因,勞務作業人員的特點就明顯表現出短期性、流動性、分散性、階段性、流水作業、農民工、文化程度低等。由于這些客觀原因短期內沒法改變,使得目前國內勞務作業人員難以轉變為職業工人,施工現場可能存在未經培訓私下上崗的情況,作業人員工作的不穩定性或高流動性決定了教育培訓工作很難進行合理規劃、完成系統培訓。
1.2安全教育體系混亂,安全管理人員工作量大
目前大多地方的施工安全管理內業資料尚未形成體系,檔案形式不一,導致安全管理人員花費大量的時間和精力放在了勞務人員統計、安全教育培訓及資料整理的工作中,各地方、各部門的不同要求又導致了施工項目部資料整理混亂,無有效針對從業人員安全教育檔案的規范整理,從而使得從業人員教育培訓無系統性、無有效體系。
2加強作業人員安全教育培訓的對策
2.1制定項目部從業人員安全教育培訓制度
制度是開展工作的指引,從制度角度制定從業人員從入場、過程中、退場、教育計劃、教育時間等一系列具體細則,規范人員教育培訓工作,細化勞務用工檔案的建立,而且從業人員勞務用工安全檔案的建立,不是一個人、一個部門能夠完成的,還需要項目人事部門的配合,制定制度有利于約束各部門、各勞務隊伍按章辦事。
2.2建立勞務用工安全檔案
(1)根據我國相關法律法規及規范的要求,從業人員進場時的勞務用工安全檔案,可以涵蓋以下幾項內容:從業人員身份證復印件,制定從業人員花名冊,并著重對年齡55周歲以上的人員給予勸退或者調換工作崗位,避免由于個人身體原因導致安全事故的發生;入場三級安全教育記錄卡,主要記錄從業人員進場時間、入場教育時間及時長、工種以及三級教育的內容等信息;入場安全教育培訓,根據安監總局《生產經營單位安全培訓規定》的要求,對工人進場上崗作業前,進行公司級、項目部級、班組級三級安全教育,此項工作可以結合農民工學校等聯合開展,由項目的人事部門組織進場施工作業人員,項目經理、安全總監、生產副經理、班組長等參與進行;從業人員安全目標責任書,主要是項目建設單位、監理單位及施工單位安全生產控制指標向從業人員通知,以及根據“一崗雙責”的要求,需要向從業人員表明其安全職責、安全權利與義務等內容;崗位危險告知書,主要向從業人員說明所從事的崗位存在哪些危險因素,以及如何避免的安全防護措施、方法;安全操作規程教育,主要是根據從業人員不同工種,根據相關規范的要求,將不同工種或者不同設備的操作規程向從業人員進行教育;考核資料,根據相關法規要求,從業人員必須經考核合格方能上崗,故目前各項目部普遍采用考試答卷的形式考核從業人員是否合格。(2)施工過程中,隨著施工工序或者季節等的變化,還需對從業人員進行各工序或者冬季、雨季、重大節假日前后等的安全教育培訓工作。工程部門技術人員還需要對作業人員進行安全技術交底,安全員進行監督。日常施工檢查、巡查中對作業人員的違章指揮、違章操作、違反勞動紀律“三違”現場的記錄,以及對其的獎勵、處罰記錄、退場時間等也可歸檔到個人檔案內。(3)現場副經理、技術員、班組長對施工人員流動性的管控。由于從業人員流動性大,項目安全部門未必能夠及時發現未經安全教育培訓上崗人員,這就需要項目副經理、現場施工員在安排工作時,如發現陌生面孔需及時上報,項目部也應該制定對勞務隊伍或者班組長的處罰措施,預防此類現象的出現。(4)信息化在檔案管理中的應用。目前市場上已經出現了安全管理信息系統、安全教育培訓工具箱、身份證識讀卡、指紋采集器等工具,根據實際工作情況結合上述工具,可將勞務安全檔案電子化,采用計算機的高速工作,將會極大程度減輕安全管理人員對勞務安全檔案整理的工作量,采用信息化的另一個好處便是通過上述計算機等工具的采集加工,能夠自動設計對從業人員的安全教育培訓形成系統性,便于安全管理的同時,也有利于系統性提高從業人員的安全工作水平。
2.3不斷完善勞務用工安全檔案
從一名作業人員進場開始到其退場,勞務用工安全檔案完整記錄了此人在項目部的進場時間、安全教育培訓、獎勵處罰、違章違紀、接受的工藝培訓、退場時間等內容。此項工作的建立與完善,不僅會減輕安全管理人員的工作量,還避免出現作業人員缺少教育培訓上崗的情況,也方便于各級單位對此項安全工作的檢查,系統性、完整性的再現了從業人員從人場到退場的所有工作及表現。
3結束語
隨著建筑行業勞務人員老齡化的趨勢越來越嚴重,以及建筑行業越來越激烈的競爭,如何打造一批合格的、有較高安全意識及工作能力的勞務工人,勞務用工安全檔案也將會越來越體現出它的作用。后續隨著信息化向建筑行業的慢慢滲入,勞務用工檔案將會省時省力,系統性、多樣化的對作業人員進行安全教育,結合技術水平的培訓,提高他們的安全施工水平,提高施工單位對作業人員的掌控力,減少或者避免安全事故、質量事故的發生,間接提高施工單位的施工質量與進度,繼而提高施工單位的安全施工管理水平,同時公司效益與形象兩者兼得。
參考文獻
最近幾年全球的天災人禍越來越多的發生,和以往相比在安全管制措施上檔案作業有了很大的提升。不過整體來講,國內檔案安全管制現代化概念依舊極度缺乏。這些不到位第一就體現在放置檔案的倉庫,一般來講防止檔案的倉庫大多安排在行政部,不過因為資本以及搬運不便利等原因,國內許多檔案部門大樓的地層就是倉庫房,盡管這樣能夠更加便利,不過針對洪澇、泥石流等天災應急能力差,對檔案管制的安全存在威脅。第二,因為資本不足,檔案的陳放設備都很舊,鐵皮櫥柜還是很多公司放置檔案的設備,還有公司依舊在利用木材的櫥柜,面對突發狀況根本不方便搬運。還有,檔案安全防范手段不達標也是阻礙安全實現現代化管制的一項重要問題,許多公司在平時的預防作業中對檔案安全的保護手段只是對最常見的火、編制、潮等進行防范,忽視了電子檔案的保管形式,對突發事件沒有相應的解決辦法,給檔案管制的安全帶來后患。
1.2檔案管制安全機制不完善,安全管制手段實施情況差
很多公司在檔案管制作業中在檢驗審核手段上不嚴厲,并且許多公司在檔案的安全建筑上沒有長久計劃,相關安全管制制度建筑的實質很少會在公司近期目標以及長期目標中存在,還有的根本就沒有把檔案安全放在計劃的工作中,致使檔案安全管制由于缺少詳細前進宗旨無法前進。另外,在檔案管制的安全機制上許多公司都具有不完善的情況,思考最多的全是平時管制機制,實質和構造差不多一樣,沒有什么實際意義。還有許多公司的檔案應急措施根本沒有,只是在紙上談兵,沒有進行模擬實訓過所以在實施的程序中很容易存在漏洞,致使檔案管制的耗損。
2解決云計算時代檔案安全管理機制模式存在問題的建議
2.1增強對方案防范災難應計關鍵性的了解
伴隨著時代的前進,很多問題慢慢的呈現出來,對于檔案安全管制中存在很多突發狀況,各個級別的檔案管制工作者一定要增強重視程序,提升對檔案安全管制作業的了解。只要重視以及建立了危險意識,才可以隨時進入戒備狀態。增強對檔案安全管制制度中的預防災難應計的關鍵性理解,先要拋棄以往的老舊思想,轉變自己的思想,創建以及完善工作職責的劃分,執行分級負擔的管制準則,端正態度面對安全管制作業中碰到的問題同時立即進行處理。還有,還要在重要會議的議程中加入檔案管制預防以及應急的管制,把對檔案安全管制放到公司的整體策劃中,關注其在機制系統和作業程序中的趨勢,對機制限制保障制度開展貫徹實施。
2.2創建完善檔案安全預防機制與經濟管制保證系統
搞好檔案作業的關鍵基礎主要有兩方面:第一,擬定檔案安全預防機制,創建救急管制保護管制系統。檔案管制機構要按照本身檔案作業的特征,對檔案安全管制機制持續的改善以及健全,制定更科學適宜的檔案安全救急措施,對檔案安全管制作業中廣泛具有的任意性和走走過場的事情做出制止與攻克,增強檔案安全管制作業上的機制化、程序化和標準化。第二,檔案管制機構要對異地檔案預防災害備份機制健全。檔案安全管制上要盡可能快的引入電子設備,對電子設備中可能會存在的災害開展重點預防,對檔案資料數據遠程操縱異地檔案預防災害備份機制盡可能的建立。針對一些關鍵的檔案能夠建設專門的項目,也能夠對一些關鍵的檔案擬定相關的保障策劃并且貫徹執行。
2.3對監督保障機制進行強化,對檔案安全管理工作加以落實
檔案安全管理工作是檔案工作的中心環節,所以檔案機構必須要提高對其重視度。相關部門應該在對檔案工作特點以及科學發展觀的了解和指導下,對檔案安全保障工作的檢查、考核、評估等進行完善。針對不同時期的不同特點,在對檔案安全工作檢查制度建立的同時可以對檢查內容和形式不斷加以豐富和調整,在這些基礎上對檔案安全監督制度進行積極的展開工作,以保證檔案安全工作可以在有部署、有考核、有獎懲的情況下不斷推進。檔案部門還可以在其綜合目標質量管理考核細則中列入與檔案安全工作有關的內容,并定期進行考核,達到檔案安全管理與單位績效管理考核評價的同步。各檔案管理部門對應急演練工作也應該提高重視程度,對日常應對各種突發事件的應急工作組織進行建立,最大程度地保證應急預案演練能夠落到實際工作中,保證檔案安全管理應急工作擁有一定的組織保障。應急預案演練不僅能很好地衡量檔案安全應急管理水平,而且能夠檢查應急預案的科學合理眭。與此同時,檔案管理部門還應該對檔案管理人員的綜合素質和應急處置能力加以重視。可以對相關人員進行定期培訓,也可以通過外出學習和專門人員的指導完成檔案安全應急演練,在豐富檔案安全管理人員工作經驗的同時,使其應對各種突發事件的實戰技能得以提升,促進檔案工作安全發展,他們將數字圖書館定位于服務性、多端口、無限使用的資源服務系統。也就是說,數字圖書館要將很多其他地方的資源聯系在一起,并形成一個多樣化、而非單一的主體,這個主體可以讓廣大用戶在最大限度上獲得服務信息,并且這些信息可以不需要信息原件,而是可以通過數字化的方式傳遞給廣大用戶。
2水電建設項目檔案安全管理存在的主要問題
2.1檔案安全管理體系不健全、職責不清、制度不完善
近年來,隨著人們檔案意識的逐步增強,水電企業,特別是業主單位依據國家、行業等檔案管理規范要求,結合本單位的實際情況均建立了項目檔案管理體系,明確了項目檔案工作分管領導,并設立了與項目建設管理相適應的檔案管理機構,配備了專職檔案管理人員。但是,在水電建設項目檔案管理體系中對項目檔案安全的領導責任規定不明確,未將水電項目參建單位的檔案安全體系建設納入整個項目安全管理體系,未將項目文件的安全管理的職責納入到設計、監理、施工等單位領導和項目資料管理員、項目技術人員、項目安全員的崗位職責。在項目日常的安全檢查、節假日及汛期等專項安全檢查時,未同步進行項目紙質文件和電子文件的安全保管檢查。特別是在水電項目施工階段面臨工期緊、施工任務重等情況,參建各單位往往只重視建設項目進度、質量、安全的管控,而忽視項目文件的收集和安全保管等工作,使項目文件的安全管理不能與工程安全管理同步進行。另一方面,雖然大部分水電企業都制定了檔案整理制度,但涉及檔案庫房管理、檔案利用、電子檔案管理和檔案信息安全保障方面的制度還不夠健全。這使水電項目檔案的前身——水電項目文件的實體安全和信息安全保管存在著一定的安全隱患。
2.2檔案安全保管的軟硬件設施設備配置不齊全
在水電建設項目的實施過程中,大部分水電企業的業主單位也建立了專門的檔案庫房,但由于水電項目建設項目周期較長,項目文件在正式整編歸檔移交給業主單位之前需要在施工單位保存較長一段時間,施工單位為了控制生產成本,大多沒有單獨設置檔案庫房,往往是檔案庫房與項目部辦公室混用,加上項目建設期間人員流動較大,項目文件日常收集、積累、保管的中間環節多,以及銜接的不及時等容易出現文件的丟失,使項目文件的完整性存在隱患。或者是一些施工單位的檔案庫房設置過于簡陋,或將檔案庫房設置在了地勢低洼的位置,使得項目文件長期處于潮濕的環境,減損了項目文件的壽命,甚至存在被泥石流沖毀的安全隱患。此外,隨著大量的自動化儀器設備在水電建設項目的應用,由這些儀器設備直接生成的電子文件越來越多,但一些施工單位平時不太注重這些電子文件的妥善備份保管、及時整編,時常因儀器設備的故障造成數據丟失,從而造成無法彌補的損失。
2.3檔案信息安全治理意識較弱,信息安全管理的復合型人才缺乏
隨著檔案事業向信息化、數字化、網絡化方向的快速發展,對水電建設項目檔案管理人員也提出了新的更高要求。但現實是一些水電建設項目業主單位、參建單位的部分專職檔案人員雖然從事水電建設項目檔案工作數余年,有著豐富的檔案管理經驗,對日常檔案業務工作駕輕就熟,但在水電建設項目檔案安全管理方面,牢固樹立檔案“安全為天”,落實檔案安全管理責任,創新項目檔案安全管理措施,構建檔案實體和檔案信息安全體系的意識不強,檔案實體安全和檔案信息安全的知識和經驗比較欠缺。既懂檔案業務,又懂檔案信息安全管理的復合型人才缺乏,使得一些水電建設項目業主單位雖建立了檔案信息管理系統,但對系統的訪問控制、入侵檢測、檔案利用中的安全保護等不能得到有效的控制。
3水電建設項目檔案安全管理存在的問題應對措施
3.1建立健全檔案安全管理體系,落實檔案安全管理責任
如果把檔案安全比作一艘航船的話,那么其“壓艙石”就是責任、制度和機制這三個關鍵。因此,首先應從落實檔案安全管理職責入手,在業主單位應明確分管檔案工作的領導必須同時分管檔案安全工作;二是需要將檔案安全責任延伸至水電建設項目參建各方,要求各施工單位的項目經理、監理單位的總監作為檔案安全管理的第一責任人;三是將項目文件具體的安全保管職責納入到設計、監理、施工等單位項目資料管理員、項目技術人員、項目安全員的崗位職責。只有這樣,通過建立崗位責任制,層層抓落實,才能將項目檔案安全管理工作落到實處。
3.2不斷夯實檔案安全管理基礎,完善檔案安全管理制度
有了責任的落實還需要有配套的管理制度作保障。因此,只有通過建立健全和不斷完善檔案安全管理制度,將檔案安全各項要求貫穿于項目文件的形成、整理、歸檔及項目檔案的接收、保管和利用等工作環節,制定《項目文件編制與檔案整理實施細則》《檔案利用管理辦法》《檔案庫房管理辦法》等,從制度上為檔案實體和檔案信息安全管理提供保障。其次,針對電子文件與電子檔案的安全管理,確保電子文檔的安全和信息的可用性,需要制定《電子文件歸檔與電子檔案管理辦法》,將電子文件從產生形成,直到被永久保存或銷毀,實施全程控制與管理,這樣才能確保歸檔電子文件的真實、完整、可用及安全。第三,為有效預防和及時處理、解決檔案工作中的突發事件,確保檔案信息資源的安全,需要制定《檔案工作突檔案工作突發事件應急處置管理辦法》,并將檔案實體安全和檔案信息安全的考核納入到《檔案工作管理考核辦法》。只有這樣,才能將檔案實體安全和檔案信息安全的各項要求落地落實。
3.3創新檔案安全管理措施,提高檔案安全管理水平
3.3.1配置必要的檔案安全保管軟硬件設施設備按照檔案管理“庫房、閱覽室、辦公室”三分開的要求,業主單位不僅需要設置滿足檔案管理的庫房、閱覽室、辦公室,配置滿足“八防”要求的設施設備,并配置相應的檔案庫房管理人員,而且還應督促參建各單位設置滿足檔案安全保管的檔案庫房,并嚴禁將檔案庫房設置在地勢低洼和存在坍塌及泥石流安全隱患的位置。3.3.2定期加強安全檢查,及時排除安全隱患在項目建設的推進過程中,一是需要將項目文件的安全管理與項目建設安全工作有機地結合起來,做到同研究、同部署、同檢查、將項目文件的安全保管情況納入工作規劃和年度考核。特別是應加強汛期檔案安全管理工作,嚴格落實防汛責任,將汛期檔案安全保管工作作為防汛工作的一項重要任務來抓落實,督促參建各方將尚未歸檔移交給業主的項目文件存放在安全系數較高的地方。并根據《檔案工作突發事件應急處置管理辦法》,組織參建各方檔案管理人員、安全管理人員開展檔案應急培訓和演練,加強與消防、氣象等部門聯系,在預警信息上實現資源共享,增強研判能力,形成應急處置工作合力。二是需要建立常態化檔案工作運行機制,開展經常性的檔案安全狀況自查、排查和問題整改工作,嚴格節假日期間的值班值守制度,并配備和更新檔案安全保管的設施設備,同步定期做好檢修維護,以確保項目檔案安全萬無一失。3.3.3織密電子檔案安全防范的“安全網”在檔案信息化建設過程中,應將檔案信息安全納入本單位信息安全建設,由信息部門負責;同時將檔案信息安全納入到檔案信息化建設的整體布局中,借助現代技術手段做好檔案數據的異地異質備份等,以提升檔案安全工作的科技水平。采取權限控制+操作日志+防護軟件等措施,對檔案管理信息系統中的檔案信息資源進行保護;采取加載水印和工作流的方式,對下載的電子文件進行安全管控。對歸檔的光盤則采用專用存儲柜保管,并實行異地備份存放,以確保項目檔案數據安全。3.3.4加強檔案安全知識教育培訓,全面提高檔案人員安全意識確保檔案安全,是對檔案工作者的基本要求,是檔案工作者的基本職責和天大責任。可通過“走出去,請進來”等方式,加強對檔案人員的檔案安全專業知識、計算機安全知識、互聯網安全知識、知識產權知識等方面的培訓,為檔案安全工作提供人才支持。
4結語
影響檔案安全的因素無處不在,檔案安全工作只有進行時,沒有完成時,永遠在路上。檔案安全是檔案工作的生命線和底線,應始終將檔案安全擺放在檔案工作頭等重要位置,堅持檔案實體安全與信息安全并重,切實提升安全保障能力,對檔案部門、檔案工作者來說,安全永遠第一,安全重于泰山,安全高于一切。
參考文獻
[1]米彪.流域水電工程項目檔案管理存在的問題及對策[J].四川水力發電,2014,33(01):142-146.