浅谈电子文件信息安全与保障措施
办公室文件保障措施
办公室文件保障措施办公室的重要文件对于企业来说是非常关键的，因此需要采取一定的措施保障文件的安全可靠。
本文章将介绍办公室文件保障措施，包括电子文件保护、纸质文件保护、备份措施等方面。
电子文件的保护在办公室工作中，电子文件已经成为人们工作中不可或缺的一部分，因此保护电子文件的安全十分重要。
提高密码强度在电子文件保护中，最基本的措施就是设置一个强密码。
尽量设置强度高、复杂度大的密码，并避免常用密码或者相同密码。
同时，还需要定期修改密码，让密码不易被破解。
防火墙和杀毒软件每一个电脑都需要进行防火墙和杀毒软件的安装和升级，这是保护网络文件安全的最基本措施。
防火墙可以避免恶意软件的攻击，杀毒软件可以及时发现和清除感染病毒的文件。
加密文件对于一些重要的文件，可以采用加密的方式保护文件的安全。
在电脑中，可以使用各种加密软件让文件加密，防止其他人窥探文件内容。
同时，加密的同时要求保管好密钥，以防密钥丢失导致数据无法解密。
定期备份电子文件随时受到意外删除的威胁，因此需要定期备份文件。
可以选择将文件备份到U盘、硬盘等存储设备中，也可以将文件备份在云端存储设备上。
纸质文件的保护办公室中仍然存在着许多纸质文件，如各类合同、清单、报告、账单等，涉及到公司的利益和机密，因此保障纸质文件的安全同样至关重要。
确保文件存储的安全纸质文件存储的安全首先在于文件存储环境的安全。
应该选择干燥、通风的存放环境，避免阳光照射和潮湿。
分类储存文件纸质文件一定要按照类别进行分类，例如账目文件、合同文件、纳税文件等。
分类存放方便查找、管理以及访问，同时也能减小文件的损坏和遗失率。
控制文件的访问办公室中员工都应该意识到文件的重要性，应该建立文件的保密机制，限制非授权的人员接触敏感信息。
此外，还应该建立签字、记录借还、保密审查的流程，确保文件流转过程中的安全性。
备份措施无论是电子文件还是纸质文件，备份都是非常重要的一项保障措施，以应对各种突发状况。
浅谈电子文件信息安全与保障措施
电子文件信息的特点
电子文件信息具有存储密度高、传输速度快、共享便利等特点，但也存在易 被篡改、易被泄露等安全隐患。
信息安全的重要性
1 2 3
保护个人隐私
电子文件信息中可能包含个人隐私信息，如身 份证号、银行卡号等，一旦泄露或被篡改，将 对个人隐私造成严重威胁。
定期将电子文件备份到本地硬盘或云端存储，防 止数据丢失。
远程备份
将电子文件定期备份到远程服务器，确保即使本 地数据损坏或丢失，也可以从远程备份中恢复。
数据恢复
当数据丢失或损坏时，通过特定的方法将数据恢 复到原始状态。
安全审计保障
访问日志
记录用户对电子文件的访问日志，包括访问时间、 用户名、操作类型等，以便后续审计和追踪。
安全审计员
设立专门的安全审计员职位，负责定期对系统的安 全性进行评估和审计。
漏洞扫描
定期对系统进行漏洞扫描，发现潜在的安全隐患并 及时修复。
03
电子文件信息安全管理体 系建设
安全策略与制度的制定
明确电子文件信息安全的 重要性
制定电子文件信息安全管理策略，明确安全 管理责任和要求。
建立信息安全管理制度
维护社会稳定
电子文件信息中可能包含政府机构、企业的重 要文件和数据，一旦被篡改或泄露，将对国家 安全和社会稳定造成严重影响。
保障经济发展
电子文件信息是经济发展的重要资源，一旦被 篡改或泄露，将对企业利益和国家经济发展造 成重大损失。
信息安全的威胁与挑战
网络攻击
黑客、病毒等网络攻击手段 日益猖獗，对电子文件信息 安全构成严重威胁。
基于漏洞的评估
电子文件信息安全问题与对策
电子文件信息安全问题与对策在信息高速公路上，电子文件如同一辆辆装满珍贵货物的车辆，它们以光速穿梭于虚拟的网络世界。
然而，这些看似无形的数据流却承载着巨大的价值和风险。
正如古人云：“水能载舟，亦能覆舟”，电子文件在为我们带来便捷与高效的同时，也暴露出一系列信息安全问题。
这些问题如同潜藏在海底的暗礁，时刻威胁着信息传输的安全。
首先，我们不得不面对一个现实：黑客攻击如同海上的狂风暴雨，时刻可能席卷而来。
他们利用高超的技术手段，悄无声息地侵入系统，窃取、篡改甚至摧毁电子文件。
这种行为无异于海盗抢劫，给个人隐私和企业机密带来巨大损失。
此外，病毒和恶意软件也如影随形，它们像海洋中的寄生虫一样，潜伏在电子设备中，一旦时机成熟便爆发出来，造成灾难性的后果。
其次，内部管理不善也是导致电子文件信息安全问题的重要原因。
有时，员工因为疏忽大意或操作不当，就如同船员在航行中打瞌睡，导致船只偏离航线甚至触礁沉没。
他们可能误删重要文件，或者将敏感信息泄露给不法分子。
这种“后院起火”的情况往往比外部攻击更难以防范。
那么，我们该如何应对这些挑战呢？首先，加强技术防护是关键。
我们需要建立一道道坚固的防线，如同筑起一座座灯塔和防波堤，引导数据安全航行并抵御风浪侵袭。
这包括使用防火墙、加密技术和访问控制等手段来保护电子文件不被非法访问和篡改。
同时，定期更新软件和系统补丁也是防止漏洞被利用的有效方法。
其次，提高员工安全意识同样至关重要。
我们要让每个船员都明白自己的责任和义务，确保他们在航行中始终保持警惕。
通过培训和教育，让员工了解信息安全的重要性，掌握正确的操作规程和应急处理措施。
只有这样，才能从根本上减少因人为因素导致的安全事故。
最后，建立健全的应急响应机制也是必不可少的。
当事故发生时，我们需要迅速启动应急预案，如同船长在风暴来临之际果断采取措施稳住船只。
这包括数据备份、恢复计划和事故调查等环节，以确保在最短时间内恢复正常运营并总结经验教训。
浅谈档案保密工作的保障措施
浅谈档案保密工作的保障措施随着社会的进步和发展，各个行业都在采用数字化技术来管理其数据和信息。
而档案管理行业也不例外。
随着电子化档案的普及，保密问题也变得越来越重要。
许多档案管理机构不仅要保护档案的完整性和可用性，还要确保其保密性。
因此，本文将讨论档案保密工作的保障措施。
1.安全措施防止非法存取和使用档案是一项非常重要的安全措施。
通过以下方式可以实现：a.物理安全：这是指对存储文件和设备的物理控制。
只有授权的人员才能进入档案室。
在档案室内部设置检查站，检查员工离开文件室是否携带文件。
同时，还要对档案室的门、窗等进行安全控制，确保环境安全。
b.技术安全：这是指使用IT技术来保护电子文件的安全。
通过使用安全软件和加密技术，防止非法访问和修改档案。
同时，比较重要的文档也可以加入限制访问区域，需要特定权限才可查看和修改。
2.安全管理和监督在档案管理机构中，必须有专人负责档案保密工作。
该员工将负责实施措施，以确保档案系统中的所有文件都得到安全保护。
此外，还要对员工进行保密培训，让他们意识到档案保密的重要性，防止意外泄露档案。
对于不同机构或部门的档案，应对其进行不同的分类和安全级别区分。
此外，还应制定相应的保密文件记录，向相关部门汇报、审批和公开解密。
需要特别注意的是，在电子档案管理中，系统管理员要保证每个用户的操作都可以被确定，并记录下他们获得和离开档案的每一个步骤。
3.保密审计档案保密工作还要有一个保密审计机制。
通过保密审计，可以发现保密隐患和漏洞，并及时采取措施进行修缮。
对于未经授权查看、修改、复制或泄露档案的操作将进行追踪和跟踪，并马上采取预防措施。
在档案保密审计中，档案管理人员可以定期进行检查，研究档案的流转情况，评估档案保密工作的有效性。
总之，档案保密工作的保障措施主要包括安全措施、安全管理和监督、以及保密审计机制。
通过这些措施，可以保证档案保密工作得以有效执行，确保大量敏感档案和信息不被盗用和泄露。
浅谈电子档案的重要作用和保障技术
浅谈电子档案的重要作用和保障技术【摘要】电子档案在信息化时代扮演着至关重要的角色。
本文首先介绍了电子档案的定义和重要性，强调了其在现代社会中的不可替代性。
接着从保障技术的角度分析了电子档案的安全性、合规性、可追溯性和可信度等方面，指出了保障技术在电子档案管理中的重要性。
结论部分探讨了电子档案在信息化时代的重要性，展望了其发展前景并指出未来面临的挑战。
电子档案已经成为信息社会中不可或缺的基础设施，并在助力信息化时代的发展中扮演着关键的角色。
随着科技的不断进步，电子档案管理将迎来更多的机遇和挑战，需要不断提升技术水平和管理能力，确保电子档案的安全、可靠和高效管理。
【关键词】电子档案，重要作用，保障技术，安全性，合规性，可追溯性，可信度，信息化时代，发展前景，未来挑战1. 引言1.1 电子档案的定义电子档案是指经过数字化和电子化处理的文件记录，存储在计算机或其他电子设备中的电子文档。
它不同于传统的纸质档案，具有便于存储、检索和传输的特点。
电子档案可以包括各种形式的信息，如文字、图片、音频和视频等，能够更方便快捷地管理和利用。
电子档案的定义主要包括以下几个方面：电子档案是以电子形式存储的文件记录，可以通过计算机或其他电子设备访问和管理。
电子档案包括各种类型的信息内容，可以涵盖文本、图像、音频、视频等多种形式。
电子档案需要采用特定的软件或系统来管理和保护，确保信息的完整性和安全性。
电子档案可以通过网络传输和共享，使信息的流动更加便捷和高效。
电子档案是信息化时代的产物，是数字化管理和利用信息的重要手段。
随着信息技术的不断发展和普及，电子档案在各个领域的应用越来越广泛，对于提高工作效率、优化信息资源利用、保护知识产权等方面都起着重要作用。
电子档案的定义随着技术的进步和应用的拓展也在不断丰富和完善，将为我们提供更加便捷快速、安全可靠的信息管理和服务。
1.2 电子档案的重要性电子档案的重要性体现在其对信息的高效管理和利用。
电子文件管理的数据安全与防护措施
电子文件管理的数据安全与防护措施随着科技的发展，电子文件管理已经成为我们日常工作中不可或缺的一部分。
然而，在享受电子文件管理带来便捷的同时，我们也要注意其中涉及到的数据安全与防护措施。
本文将围绕电子文件管理的数据安全问题展开，探讨应采取的相应防护措施。
一、数据加密与权限管理在电子文件管理中，数据加密是保障数据安全的关键措施之一。
通过对文件进行加密，可以防止未经授权的人员获取文件内容，保护文件的机密性。
同时，在权限管理方面，对文件的访问权限进行明确划分，确保只有具备相应权限的人员才能够查看、编辑或删除文件。
这样可以有效控制文件的使用范围，防止数据被非法窃取或篡改。
二、备份与恢复机制数据丢失或损毁是电子文件管理中常见的问题之一。
为了解决这个问题，需要建立完备的备份与恢复机制。
定期对重要数据进行备份，并将备份数据存储在安全可靠的地方，以防止数据意外丢失。
同时，建立相应的恢复机制，确保在遭遇数据丢失或损毁时能够及时恢复文件，减少对工作的影响。
三、网络安全与防火墙电子文件管理往往伴随着网络传输，因此网络安全也是一个不容忽视的问题。
建立防火墙是保障文件安全的必要手段，它可以对网络进行监控与过滤，阻止非法入侵和恶意攻击。
同时，安装反病毒软件也是保证网络安全的重要措施，它可以对文件进行实时监测和防护，避免病毒对文件造成损害。
四、访问日志与安全审计为了确保电子文件管理的安全，建议对所有文件的访问操作进行记录和审计。
通过访问日志，可以追踪每个人对文件的操作行为，一旦发现异常情况，及时采取相应的应对措施。
此外，安全审计也是一个重要环节，定期对电子文件管理系统进行全面的安全性评估，发现潜在风险并及时修复。
五、人员培训与意识教育最后，要保证电子文件管理的数据安全，还需要加强人员的培训与意识教育。
对员工进行有针对性的培训，提高他们的信息安全意识，加强密码安全、邮件安全等基本知识的学习。
只有当每一位员工都明白数据安全的重要性并能够正确操作时，才能有效保障电子文件管理的数据安全。
电子信息技术的安全管理与保障措施
电子信息技术的安全管理与保障措施摘要：随着电子信息技术的飞速发展，信息安全问题日益凸显。
为了确保电子信息技术的安全与稳定，必须采取有效的安全管理与保障措施。
本文将探讨电子信息技术的安全管理与保障措施，旨在为相关领域的发展提供理论支持和实践指导。
关键词：电子信息；安全管理；保障措施；信息泄露；黑客攻击；技术防范一、引言在当今这个高度信息化的时代，电子信息技术已经渗透到了社会的各个角落，扮演着举足轻重的角色。
电子信息技术的发展，不仅推动了社会生产力的进步，也极大地改变了人们的生活方式。
然而，随着信息技术的迅猛发展，信息安全问题也日益突出，一旦重要信息泄露或被篡改，可能会带来无法估量的损失。
因此，我们必须充分认识到电子信息技术的安全管理及保障措施的重要性。
二、电子信息技术安全管理的现状（一）描述当前电子信息技术安全管理的主要问题当前电子信息技术安全管理面临的主要问题包括信息泄露、信息被篡改、非法使用信息、非法访问系统等。
这些问题不仅影响了信息的安全性和完整性，还可能导致严重的后果，如经济损失、声誉损失甚至法律纠纷。
（二）分析这些问题产生的原因和影响这些问题的产生主要是由于技术漏洞、人为错误或恶意攻击等原因。
首先，技术漏洞是不可避免的，随着技术的不断发展，新的漏洞也不断出现。
此外，人为错误也是导致这些问题的一个重要因素，如操作不当、误操作等。
最后，恶意攻击是造成信息泄露和系统损坏的主要原因之一，黑客利用漏洞进行攻击，窃取或篡改敏感信息，对系统造成重大威胁。
这些问题的产生会对企业和个人造成严重的影响。
首先，信息泄露可能导致敏感信息的泄露，如客户信息、财务信息等，给企业带来经济损失和声誉损失。
其次，信息被篡改可能导致信息的失真和误导，给企业带来决策风险和法律风险。
此外，非法使用信息和非法访问系统可能导致系统的损坏和数据的丢失，给企业带来巨大的经济损失和业务风险。
因此，加强电子信息技术安全管理是企业和个人必须面对的重要问题。
保证电子文件信息安全的技术措施
全性，目前很多单位采用电子论文与纸质论文的样本核对来确保真实和完整，工作量比较大，但却是目前条件下可行的一种方法。
（３）归档后，电子论文的完整性和安全性。
电子论文归档后，只有安全地保存、准确无误地管理利用才能体现其档案的价值和作用，常采用以下措施：①归档后电子文件应刻录三套光盘，一套封存保管、一套异地保管、一套提供在线服务利用。
存储保管的光盘应采取专用的防磁、防辐射设备和相应的有效措施，提供服务利用的光盘最好是只读的，保证不能轻易被修改。
②提供电子论文网络化服务利用的档案管理部门应首先确保存储设备的安全与可靠，存储方式的科学与有序，客户访问的方便与高效。
有条件的单位应采取防火墙设备、防病毒软件、双机热备份技术、磁盘阵列或网络化专用存储设备等来保证整个系统软硬件基础平台的安全和可靠运行；同时还应根据各单位自己的保管需要，设计和开发应用高级安全的档案管理信息系统，定义用户的使用模型，确保用户在正确的时间检索到正确的论文信息。
③学位电子论文的长期保存还应根据相应的规定，依据光盘的寿命，及时更新备份。
④根据信息技术的发展，及时更新学位电子论文的数字储存形式，以备今后的利用和可读性。
三、电子论文的保密性高校电子论文档案的移交和管理应严格遵守国家保密法的规定，特别是一些开展国家级保密项目的科研院校，学位论文大都涉及一些保密性或机密性的文献资料，对于这些保密性论文一般不应采取网上移交归档。
因此，档案管理人员在开展业务工作的过程中，应依法治档，严格把关、做好涉密电子论文的保密工作。
１．档案管理部门应结合国家相关政策法规及各校研究生论文的实际内容，制定研究生论文的定密、定级等管理条例，提高定密的严肃性，杜绝随意性；２．每年定期做好论文的降密与解密工作，及时采取开放措施，提高电子论文的利用价值；３．加强对研究生论文的借阅管理，严格按照保密规定开展论文档案的借阅利用；４．加强对涉密学位论文的接收、移交和保管等的安全管理，采取介质归档、物理隔离等安全管理措施。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
浅谈电子文件信息安全与保障措施
作者：韩英
来源：《档案管理》2014年第04期
1 电子文件概念及特点
中华人民共和国国家标准《电子文件归档与管理规范》（GB/T18894-2002）对电子文件做了明确定义，即：“电子文件是指在数字设备及环境中形成，以数码形式存储于磁带、磁盘、光盘等载体，依赖计算机等数字设备阅读、处理，并可在通信网络上传送的文件。
”
由此可以看出电子文件的特点：
（1）电子文件具有数字依赖性特征。
电子文件的形成、存储、阅读、处理与传输都离不开数字设备与环境。
（2）电子文件的信息表现形式丰富。
电子文件的信息可以文本形式表现，也可以图像、声音、多媒体等立体化形式表现。
在一定程度上多样化的信息表现形式使信息内容可以脱离载体存在，信息内容的完整性易受到侵犯。
（3）电子文件的可传输性。
通过通信网络传输电子文件，使电子文件面临易篡改、传输中容易被捕获等信息安全风险。
（4）内容的易更改性。
电子文件为我们编辑、修改文件提供了极其便利的条件，但它也难以保证文件的原始性、真实性和凭据性。
（5）技术寿命的不稳定性。
电子文件的保存条件和环境要求与纸质档案不同，它对保存场地的面积要求不高，而对环境的温湿度、防磁性等条件的要求很高，如果达不到特定的存储要求，容易造成载体损伤致使信息丢失。
另外，由于技术过时也可能导致电子文件无法读出。
2 档案馆电子文件现状
新的记录方式取代旧的记录方式，既是人类历史发展的必然，也是人类社会进步的标志。
据中国人民大学信息资源管理学院调查，2006年我国14.3%中央机关及其直属企业事业单位生成的文件全部为电子文件；48%的受访单位认为，未来五年50%以上的文件仅以电子文件的形式存在。
档案馆作为个人档案信息的集中存放地，其信息化建设一直在加强。
目前，相当部分的档案材料都有相应的电子文件与之匹配。
电子文件的档案形式，不仅方便了档案馆对档案信息的保存和管理，也方便了广大人民群众对档案的查询，给人们提供了优质的档案服务。
随着信息技术的发展和信息化建设程度的不断提高，将来有可能都使用电子文件来实现对档案的管理。
3 档案馆电子文件面临的信息安全风险
任何事物都有两面性，电子文件也不例外。
与传统文件相比，电子文件易共享、易处理、易传输，但电子文件的数字化、易传输、表现形式丰富等特点也使其面临更多的信息安全风险。
档案馆电子文件面临的信息安全风险主要来自如下方面：
（1）物理安全风险。
物理安全风险主要指电子档案面临的物理环境风险，包括不可抗力风险、自然灾害以及水、火、潮湿的环境等。
电子文件具有数字依赖性，其形成、存储、阅读、处理与传输都离不开数字设备和环境。
数字设备和环境是由一些电子元器件构成，具有较强的物理敏感性，对水、火、粉尘、湿度等都有特定要求，也易在地震、台风、火山爆发等自然灾害中受到损害。
数字设备和环境遭到损坏会给电子文件带来安全隐患。
（2）管理安全风险。
主要指电子文件管理方面的安全风险，如因信息安全规章制度不完善、信息安全组织管理机构不健全、信息安全风险防范措施不到位、信息安全恢复计划不完整等带来的安全隐患。
信息安全管理三分靠技术，七分靠管理。
电子文件安全管理也不例外。
（3）网络安全风险。
网络安全是信息安全的一个重要方面。
一方面，网络结构和网络设施异常复杂，电子文件在存储、传输、管理和基于网络提供服务的过程中面临诸多安全风险。
如果网络因故障造成服务中断，会影响到电子文件的传输与服务的提供，电子文件系统的可靠性受到影响。
另一方面，电子档案面临的网络环境是一个复杂的网络环境，时刻都暴露在病毒、黑客、非法入侵、非授权访问等的威胁下，而这些，会大大影响到电子文件系统的安全性。
（4）数据安全风险。
这方面针对的是电子文件内容本身的数据安全风险。
主要指电子文件在形成、存储、传输、利用的过程中，由于电子文件信息内容被篡改、电子文件信息泄露、电子文件信息内容损毁等引发的数据安全风险。
电子文件面临的数据安全风险会导致电子文件数据的真实性、完整性、可读性、保密性等安全属性遭到破坏。
（5）系统安全风险。
指电子文件所依托的计算机信息系统面临的安全风险。
计算机信息系统是电子文件得以正常使用的基石，由计算机软硬件构成并支持电子文件创建、传输、存储和利用，是电子文件必需的数字环境。
病毒、逻辑炸弹、计算机软硬件损坏、不可抗力、人为的恶意攻击等因素都可能导致计算机系统被破坏，致使建立在计算机系统之上的电子文件信息安全属性遭到破坏，电子文件不能正常使用。
由于档案馆电子文件包含信息的特殊性和重要性，所以对其安全性必须予以足够重视。
4 档案馆电子文件信息安全保障措施
随着信息化技术尤其是网络技术、云计算、大数据等技术的应用，既给档案馆电子文件信息安全管理带来了新的机遇，也给其带来了严峻的挑战。
为了应对各种信息安全风险，笔者认为，应当从如下方面建立档案馆电子文件信息安全保障措施。
4.1 建立健全档案馆电子文件信息安全管理的规章制度。
电子文件作为一种新生事物，人们对其的熟悉程度远不如纸质文件，对电子文件信息安全管理方面的研究起步也比较晚，至今在国内还没有电子文件信息安全管理方面的专门的法律法规。
标准方面，我国已经出台了《电子文件归档与管理规范》、《基于XML电子公文格式规范》、《版式电子文件长期保存需求》等电子文件管理方面的一些标准，但也缺乏直接的电子文件信息安全标准。
笔者认为，要想建立起防范严密的电子文件信息安全保障措施，需要从国家层面制定一系列与国际接轨的电子文件信息安全管理方面的法律、法规和标准，使电子文件信息安全管理工作有法可依、有章可循。
同时，各机构也要在国家法律法规的指导下，建立适合本单位的电子文件管理规章制度，健全电子文件管理机构，明确责任，从管理上降低电子文件信息安全风险。
具体到档案馆来说，应该制定完整的档案馆电子文件管理的规章制度，针对容易出现信息安全的环节，重点定期进行核查。
对于违反电子文件操作规章制度的人员，一定要从重处理。
电子文件的最终操作者是人，而人的主观意识很强烈，所以只有从制度上进行完善，才能避免绝大多数的信息安全事件。
4.2 成立档案馆电子文件安全管理的组织机构，提高相关管理人员的信息安全意识。
电子文件面临的信息安全风险如此之多，单靠“散兵游勇”的力量是无法保障其信息安全的。
因此，要建立电子文件安全管理的组织机构，完善管理制度，建立起多层次的防范机制。
更为重要的是，要对电子文件管理人员进行信息安全教育，提高其信息安全意识和信息安全素养。
这是因为，电子文件安全管理，归根结底还是对人的管理，还要依靠人的管理。
4.3 提高档案馆电子文件安全管理的技术。
技术在电子文件安全管理中的作用是非常重要的，也是必不可少的。
面对越来越多的信息安全风险，要从技术上提高电子文件的安全管理性能，做好主动防御。
例如，可以利用防火墙技术、入侵检测技术、先进的数据加密技术、数字签名技术、数字证书技术和信息隐藏技术，在电子文件的产生、传输、访问、存储等阶段进行技术防控，以降低安全风险。
4.4 建立档案馆电子文件管理的安全评估机制和应急管理策略。
电子文件安全管理要常态化，应当建立起定期的安全评估机制。
笔者认为，应当定期地对档案馆电子文件管理机构进行安全评估，识别电子文件风险，评估风险，并在此基础上制定出风险控制策略和应急管理措施。
可以通过对风险漏洞进行安全控制和防护，避免风险；也可以通过把部分电子文件管理业务外包给第三方、与技术供应商签署合同等方式转移风险。
档案馆电子文件应急管理策略应当包括如下方面：电子文件信息安全风险发生后，应当立即做出响应；风险升级为灾难后，应当迅速对丢失的数据进行恢复、对丢失的服务进行重建；当信息安全事故影响了机构的持续运行时，应当启动下级数据中心或者在远程服务位置建立热站点等确保业务持续性等措施。
5 小结
信息社会的需求就是信息量极大。
为了适应这种需求，电子文件应运而生。
本文在详细分析了电子文件的特点及使用状况的基础上针对档案馆的实际情况，指出了目前档案馆电子文件存在的安全问题，并根据实际情况提出了一些电子文件信息安全的保障措施。
（作者单位：郑州大学软件技术学院资料室来稿日期：2014-04-10）。