引論:我們為您整理了13篇電子檔案管理風險點范文,供您借鑒以豐富您的創作。它們是您寫作時的寶貴資源,期望它們能夠激發您的創作靈感,讓您的文章更具深度。
篇1
電子檔案管理在現在的發展階段還存在許多問題,如檔案信息泄漏、完整性被破壞、非授權訪問以及病毒、黑客的攻擊等。所以,對電子檔案進行風險管理研究,具有重要意義。
一、電子檔案管理中的風險
Cooper D.F 和Chapman C.B 對風險給出了較權威的定義:“風險是由于從事某項特定活動過程中存在的不確定性而產生的經濟或財務的損失,自然破壞或損傷的可能性”。電子檔案管理中的風險主要是指電子檔案文件在通過網絡進行傳輸的過程中很容易被網絡服務影響,出現偽造、泄密、竊聽以及篡改等問題。此外,電子檔案的信息接收與歸檔過程中還可能面臨計算機病毒與網絡黑客等多方面的威脅,所以電子檔案管理中風險重重,電子檔案的安全難以得到有效保障。
二、風險管理
通過對風險控制等相關內容的學習,筆者認為,電子檔案風險管理的程序設計主要包括風險識別、風險評估和風險應對三個部分。
(一)風險識別。風險識別是進行風險評估的基礎和前提,主要指“尋找”和“分類” 風險因素這兩項內容。我們希望通過風險識別對電子檔案風險源、分布、原因、關聯、后果有一個理性認知,如果把可能出現的各種風險列出在清單上,就能達到較好的識別效果。電子檔案風險從性質上劃分,主要有:1. 電子檔案真實性風險。電子檔案的真實性是指檔案所包含的信息在傳輸、被訪問等處理后保持不變,狀態與最初形成時的一致。電子檔案的真實性是其行政有效性以及法律證據性的基礎,是電子檔案反映歷史情況,構成社會價值,能夠作為社會記憶長期保存的前提。然而由于電子檔案的信息在形成和使用中很容易不留痕跡地被更改,而且在軟硬件平臺升級時遷移電子檔案也可能導致檔案中的某些信息發生變化或丟失,因此電子檔案面臨真實性風險。2. 電子檔案完整性風險。電子檔案的完整性風險主要是指應該歸檔保存的電子檔案數量不全以及單份電子檔案的構成要素不全,這就使利用電子檔案出現了障礙,也影響了電子檔案本應該有的價值。3. 電子檔案可讀性風險。電子檔案可讀性風險簡單地說就是指電子檔案不可讀,即文件經過存儲、傳輸、壓縮、轉存載體轉換、遷移等處理后打不開,或者打開之后是亂碼或部分信息顯示不出來等。
(二)風險評估。風險評估是風險應對的前提,主要包括區分電子檔案管理過程中各種風險的發生概率、發生后的危害程度,從而找到合理的控制防范方法。Kaplan 和Garrick 提出了三元組完備集風險理論,即。其中,表示風險,表示第個不利事件,表示發生的概率,表示的結果,是一種損失指標;角標是指是一個完備集。集合中的元素只是風險的一個答案,而整個集合才是全部風險。根據這一理論,電子檔案管理的風險評估可以按照這些步驟進行:首先,構建電子檔案風險要素表,即把風險識別出來的風險因素列出表格清單。然后,確定所列出的各種風險發生的概率值。第三,評價風險程度,定量分析電子檔案管理過程中可能遇到的各種風險,確定對應風險后果值集。最后,進行綜合風險評價,劃分出幾個風險等級。
(三)風險應對。風險應對包括“防范”與“控制”兩方面內容,它直接體現風險管理的目標。風險規避通常有三種方法:通過應用制度來規避(允許電子檔案管理人員制定某些特定的制度),通過培訓和教育來規避(使電子檔案管理人員了解管理制度),以及通過應用技術來規避(如設置密碼)。風險轉移可以通過重新考慮如何提供服務,修改配置模式,外包給其他機構、購買保險,或者與提供商簽署服務合同來實現。這使檔案管理部門可以將那些與復雜系統管理相關的風險轉移到處理這些風險比較有經驗的另一個機構中。風險緩解的措施總體上可以分成兩類:一類是事前措施,即在風險發生前為降低損失程度所采取的措施,它有時同時也會降低風險發生的可能性;一類是事后措施,即在風險發生后為減少損失所采取的措施,主要是指處理緊急情況,從而阻止損失程度加重。
事實上,進行風險轉移并不能從根本上規避電子檔案風險。在電子檔案管理過程中,應該從風險產生的源頭上就避免風險的發生,或者在風險來臨時,采取相應的措施緩解風險造成的損失,具體可做到如下幾點:1. 以人為本,培養檔案管理人員的風險意識,提升業務能力,更新管理知識,升華管理思想,使電子檔案管理人員在工作中增強風險意識,減少失誤,提高遵守制度的意識,避免在管理過程中發生風險。2. 建立一套合理而健全的管理制度。俗話說,“三分技術,七分管理”,組織內電子檔案管理制度的建立,往往比購買設備、提高技術還能起作用、還重要。國內外電子檔案管理的實踐經驗表明,大多數的威脅來自組織內部,對內部威脅的防范比對外部威脅的防范更困難。而防范內部的威脅,建立行政和法律方面的管理制度就很有必要。
篇2
一、電子信息檔案管理中存在的風險
可是就我國目前來說,電子檔案系統的構建才剛剛開始屬于萌芽階段,自身存在著很多缺陷,電子信息檔案管理的風險重在于對其的預防措施太單薄,很難去規避風險,不知道該如何加強信息保護,問題往往出現在電子信息管理人員缺乏科學技術,該管理人員對于電子信息的保護意識不夠清晰,沒有加大管理力度。管理中缺乏信息反饋。電子檔案信息的風險主要來源于網絡黑客或其它網絡病毒,一旦受到攻擊和傳染,那么電子檔案信息的安全將無從談起,這種風險無法得到及時有效的信息反饋,導致就算經歷了惡意網絡攻擊傳染后,也并沒有及時加強管理補救措施,并未對電子信息檔案系統定期及時更新升級,導致系統老化,容易被襲擊。在傳統的管理方式落后的狀態下,新的管理模式仍然還尚未研究、補救、總結、反饋,使得風險系數大大提升。未及時緩解突然風險。在電子信息檔案的管理中會存在很多方面的因素,導致原本簡單的風險防御系統失效,電子信息檔案的管理本身就自帶不安全性,而在面臨突然情況時,如果稍有疏忽那簡單的防御就會徹底崩盤,許多企業在選擇了電子信息檔案管理的同時,也做好了風險轉移的準備,而往往也有大多數企業管理人員未能及時采取措施,未能及時發現風險、未能解決風險[1]。
二、電子信息檔案管理中應對風險的對策
(一)設置訪問權限,減少泄漏風險。諸多企業都存在著蓄意或者非蓄意的人為疏失,有關企業部門并未嚴格執行人員個體確認,因為檔案工作管理人員,都曾或多或少的接觸過不同層次的檔案實體,該工作人員包括,企業人員異動、崗位調換、退休、離職等因素,都很有可能造成電子信息檔案泄漏的風險。該風險需要靠企業落實到個人,對其個人設置訪問權限以及在有效期內個人可以對某部分區域的電腦進行管控和掌握使用權,這樣可大大減少人為泄漏的風險。所謂的電子信息檔案泄漏風險,除了人為泄漏因素外、還包括病毒泄漏。各個企業不光要大力宣導信息安全的觀念,更是要投入科學技術防護,安全觀念提醒我們,防毒措施以及相關資料備份的重要性。網絡這個大載體中可以無形間夾帶著病毒侵入電腦中,造成電子檔案信息系統的感染,導致電子信息資料可能會被某病毒摧毀或者泄漏。與此同時,檔案部門應該建立更好的防毒環境。將重要資料盡可能備份在光碟中,讓備份可以工作法智能化。從而以保證電子信息檔案的安全。(二)維護信息檔案,規范操作流程。在各個企業檔案部門向外提供檔案資料的同時,盡可能的采用電子郵件或者網頁瀏覽的方式進行傳遞操作,在信息檔案發送前應進行強力掃描殺毒,該內容使用過濾方式循環阻隔其它普通網頁的侵入,以此來保證信息檔案的安全,監督保持殺毒掃描前后原件數量是否一致,維護發送信息檔案的原件未受到惡意損壞或丟失,并組織確保已經發送后的系統網頁攻擊事件的出現,以及被他人侵權或盜用其他用途的可能。在當下科技發展如此飛快的社會,電子信息檔案的操作也需要不斷的更新學習,不光防控防病毒這一單方面,在信息系統維護上也要加大學習力度,不能一直停止在一個階段,維系著已經過時的病毒庫,新的病毒體已經出現,就需要檔案部門操作人員及時更新,研究對策,不能持續“以不變應萬變”的思想,應該多方面掌握信息安全的資料,重點關注,就電子信息檔案的管理人員而言,最重要的就是對電子信息檔案的每個環節能有嚴格把控、縝密的的分析、迅速的決定。而多年來,檔案工作都普遍存在著“輕管、重用”的問題[2]。(三)完善培訓計劃,統籌管理風險。控制風險作為損失縮小的最佳方法,加強培訓防御措施不但能夠有效的控制風險,更能降低風險的可能性。學習引進最先進的防御系統,不被外界其它網絡網頁肆意侵略,確保電子信息檔案的安全性能,學習對于電子信息技術進行加密處理。檔案部門人員可以再通過學習培訓制定實施應變計劃、災難恢復計劃、以及各個電子信息檔案所相關資產的重新布置等計劃。管理中的黃金定律就是預防勝于治理,通過培訓做到把風險預防放到首位,當風險真的出現時,采取有效的措施進行風險緩解和風險轉移,盡可能降低各種風險所帶來的危害,這才是最為關鍵的[3]。
篇3
當前電子文件安全管理存在明顯的薄弱環節。首先,安全管理計劃缺乏依據。現有的電子文件安全管理計劃的制訂,絕大多數是憑借個人經驗或者參照其他管理部門計劃來制定的,而不是依據風險應對、風險監控實際情況來制訂的。其次,缺乏關鍵的風險評估環節。沒有風險評估,電子文件的安全管理就會成為無源之水、無本之木,缺乏決策行動的依據與方向,大部分管理部門的各種措施只是進行簡單的跟風或對安全產品與技術進行簡單地堆疊,對其用途更是“知其然,不知其所以然”,最終在風險來臨之時,不能有效地控制風險。最后,電子文件是動態存在的,其安全現狀也是隨時在變化的。在采取安全措施后,還必須強化電子文件全生命周期的風險監控,實時監視殘余風險、識別新風險,執行風險應對計劃,以及評估這些工作的有效性。然而現有的電子文件安全監控力度十分有限,絕大部分是局限于電子文件載體的溫濕度控制,而不是對整個生命周期的殘余風險、新風險的監控。
傳統的電子文件安全管理,雖然在理論上我們強調要收集全電子文件相關的背景、結構信息,但具體實踐中由于沒有科學界定電子文件安全管理范圍,其背景、結構信息也就難以收集齊全,自然安全管理工作就不系統。另一方面,電子文件的安全管理不僅要對電子文件自身所面臨的風險進行管理,更重要的是對其依賴的信息系統風險進行綜合管理。而傳統的安全管理大都是從電子文件本身風險因素出發而制定安全措施的,這很難在電子文件安全管理上取得實質性效果。此外,傳統的電子文件安全管理大多是靜態地管理,更多的是實踐經驗的總結與應用,一般將文件按其形成過程分成若干階段,分析各階段潛在的風險因素,從而制定相應的對策。這種方法很難應對日益復雜、嚴峻的電子文件安全問題。
篇4
(二)電子檔案:電子檔案的定義方式有很多,但是業界對于其統一的認識基本達成一致,指的是那些保存在電子計算機內的用作檔案保管的電子文件的統稱。
二、影響電子檔案安全性的相關因素
(一)自然因素。各種自然的不可抗因素是影響電子檔案安全性主要自然因素。例如水災、地震、臺風等這些自然因素能夠直接的影響電子檔案的安全。而風、雪、雷雨等自然因素會影響電子檔案的濕度溫度的變化等,使得電子檔案的光盤或者是其他載體變質或者是消磁,進而使得電子檔案的安全性受到嚴重的影響甚至是遭到破壞。
(二)環境因素。電子檔案的安全管理離不開環境因素的穩定,這里所指的環境具體包括硬件的環境和軟件的環境。硬件的環境指的是保存電子檔案的載體、相應的網絡共享聯系等,而軟件環境則包括一個國家的政治、經濟、文化等方面的環境。只有當二者的環境達到穩定狀態,才能有效的保證電子檔案的安全性。
(三)人為因素。電子檔案安全管理的人為因素主要包括人為的蓄意破壞、人為的管理疏忽和人為的不當操作。這三類人為因素都能夠使得電子檔案的安全性受到影響甚至是遭到破壞。
三、電子檔案風險管理的必要性
(一)信息技術存在巨大的安全風險。現如今,電子計算機的廣泛使用很大程度上改變了人們的生產生活方式。但是由于人們過分的依賴這些電子設備也使得人們的生活存在著很大的風險,這個對于電子檔案的安全管理也不例外。計算機系統的軟硬件系統的不斷更新升級,也在一定程度上加大了電子檔案安全管理的風險性。
(二)電子檔案的特性使得其容易產生風險。電子檔案與傳統的檔案相比具有很大的優勢,但是電子檔案其也存在著一些新型風險模式。例如,電子檔案具有真實性受損或者是具有不可讀取性的一些新型的風險,這種風險并不是傳統風險的疊加,而是風險的擴大化。因此,這充分說明電子檔案其實就是一把雙刃劍,在給檔案管理帶來便利的同時,也給檔案的安全管理帶來了不少的風險性。
四、電子檔案管理過程中的風險控制措施
(一)在電子檔案管理過程中進行有效的風險規避,減少風險帶來的損失。在進行電子檔案管理的過程中,首先應該建立起一整套的風險規避制度來進行相應的風險防范。例如,管理人員可以制定一項要求所有的IT系統都必須使用密碼的一個制度來進行風險的規避;其次,在進行電子檔案管理的過程中,還應該對管理人員實施有效的培訓和教育,讓他們在以后的工作中有意識的進行風險的規避;再次,還應該加強對于技術的開發和應用。通過制定更新的技術規范來確保風險的減少;最后,要實施相應的安全控制防護,安全控制防護的有效使用,能夠有效的將系統漏洞或者是黑客的攻擊的可能性降到最低。
(二)在電子檔案管理過程中進行有效的風險轉移,減少風險帶來的損失。在進行電子檔案安全管理過程中,進行有效的風險轉移也是一種極其有效的方式之一。風險轉移就是檔案安全管理過程中管理人員試圖使用一切的手段將各種威脅轉移到其他的方面或者其他的過程。這樣的風險轉移方式主要通過重新考慮提供服務、修改相應的裝配模式、為重要的電子檔案購買保險等,旨在通過這些方式有效的將風險進行轉移,保證電子檔案的安全,減少相應的風險。
(三)在電子檔案管理過程中進行有效的風險緩解,減少風險帶來的損失。在進行電子檔案管理的過程中,風險可以采取規避或者轉移的方式,對于那些既不能規避也不能轉移的風險可以采取一定的風險緩解的方式。這種緩解方式主要是采取事前和事后措施。事前措施指的是在損失發生前采取一定的措施,減少損失的發生。事后措施指的是在損失發生后集中精力減輕緊急情況帶來的損失,以此降低風險帶來的各類損失。
篇5
一、避免電子信息檔案風險的措施
提前預防,在風險還沒有出現的時候就進行遏制是規避風險最有效的方式,也是最經濟的方式,對于電子檔案來說,應該以其自身的潛在缺陷為根據來實施控制管理,來保證內部信息的安全可靠,主要措施有:
1、積極引進最新技術。
計算機在工作過程中要同時結合多種措施,而規避風險的最好的辦法就是引進新的技術,新技術對可以使電子信息檔案更加安全可靠。其中一個很重要的方法就是設置密碼,這是現代操作系統最常運用的方式,在對電子信息檔案實施密碼設置后,要積極的訓練一些計算機技術人員來實施管理控制,避免信息資源被一些外界因素干擾。
2、制定一些制度。
為了保證信息資源的安全性,那么必要的管理制度是必不可少的,所以我們要主動制定一些有針對性的制度來進行預防,例如:可以規定只有管理人員才能進行相關的系統操控,而無關的人員沒有權利操作系統等。
3、及時消除風險。
為了確保信息檔案數據的安全性,及時消除潛在的風險是非常重要的,在計算機維修期內,我們尤其要注意隨時可能存在的風險,主動采取應對措施。因為計算機網絡的的復雜性,使得控制風險工作也極其的不容易,不過,只要及時且做到全面看待問題,那么就可以把問題解決掉。比如,對于那種對計算機激進主義異常敏感的機構來說,為了應對潛在的危險,那么采取一定的措施是非常必要的。
4、及時進行預防和保護。
為了消除危險電子信息檔案的因素,其中一個很重要的措施就是安全防護,其可以有效的避免信息數據受到外界因素的破壞,保證信息的安全可靠。
二、緩解電子信息檔案風險的措施
電子信息檔案在遭到外界的干擾后,為了把危險降到最小,就需要管理人員盡最大的努力把危險掌控在一定的范圍內,那么管理人員應該怎么做才能使風險得到緩解?目前,很多單位開始利用風險轉移的策略進行緩解,電子信息檔案管理的風險緩解就是通過制定實施應變計劃、災難恢復計劃、電子信息檔案相關資產重新布置等手段來減小電子信息檔案及相關資產價值本身或風險的后果或影響。常見的風險緩解方法包括:事前措施、事后措施。前者是指在損失發生前為減少損失程度執行的方案;后者是在損失發生后為減少損失執行的方法。需要強調的是,在進行電子信息檔案的管理時如果發生危險,那么不管是什么情況,我們都要積極主動的進行及時的處理,這才是最為關鍵的。
三、分散電子信息檔案風險的措施
在電子信息檔案管理中,還有一種經常使用的規避風險的措施就是轉移策略,所謂轉移策略實質上是一種風險的分散,即把風險轉到其他的地方,以此來把已經存在的風險降到最低,一般而言,能夠從多個角度對風險轉移的方法實施修正,如:修改配置模式、與提供商簽署服務合同等等。經過這樣的處理之后,我們可以把復雜的風險問題進行簡化,再對原先實施的電子信息檔案管理策略優化改進,創造更加先進的電子信息檔案管理系統。此外,還可以與網絡供應商互相協調,讓供應商的安全服務符合電子信息檔案的使用需要。另外,還要強調的是,外包同樣隱含著風險,如果外包人員不符合合同的標準,那么后果會很嚴重。所以為了預防人為因素給我們檔案管理造成損失,那么那些使用電子信息n案的人員要做的就是一定要嚴格遵守操作標準。
篇6
提前預防,在風險還沒有出現的時候就進行遏制是規避風險最有效的方式,也是最經濟的方式,對于電子檔案來說,應該以其自身的潛在缺陷為根據來實施控制管理,來保證內部信息的安全可靠,主要措施有:
1.積極引進最新技術。計算機在工作過程中要同時結合多種措施,而規避風險的最好的辦法就是引進新的技術,新技術對可以使電子信息檔案更加安全可靠。其中一個很重要的方法就是設置密碼,這是現代操作系統最常運用的方式,在對電子信息檔案實施密碼設置后,要積極的訓練一些計算機技術人員來實施管理控制,避免信息資源被一些外界因素干擾。
2.制定一些制度。為了保證信息資源的安全性,那么必要的管理制度是必不可少的,所以企業要主動制定一些有針對性的制度來進行預防,也可以根據需要授權檔案管理人員自己制定制度,例如:可以規定只有管理人員才能進行相關的系統操控,而無關的人員沒有權利操作系統等。
3.及時消除風險。為了確保信息檔案數據的安全性,及時消除潛在的風險是非常重要的,在計算機維修期內,企業尤其要注意隨時可能存在的風險,主動采取應對措施。因為計算機網絡的的復雜性,使得控制風險工作也極其的不容易,不過,只要及時且做到全面看待問題,那么就可以把問題解決掉。比如,對于那種對計算機激進主義異常敏感的機構來說,為了應對潛在的危險,那么采取一定的措施是非常必要的。
4.及時進行預防和保護。為了消除危險電子信息檔案的因素,其中一個很重要的措施就是安全防護,其可以有效的避免信息數據受到外界因素的破壞,保證信息的安全可靠。二、緩解風險的措施
電子信息檔案在遭到外界的干擾后,為了把危險降到最小,就需要管理人員盡最大的努力把危險掌控在一定的范圍內,那么管理人員應該怎么做才能使風險得到緩解?目前,許多企業開始利用風險轉移的策略進行緩解,電子信息檔案管理的風險緩解就是通過制定實施應變計劃、災難恢復計劃、電子信息檔案相關資產重新布置等手段來減小電子信息檔案及相關資產價值本身或風險的后果或影響。常見的風險緩解方法包括:事前措施、事后措施。前者是指在損失發生前為減少損失程度執行的方案;后者是在損失發生后為減少損失執行的方法。需要強調的是,在進行電子信息檔案的管理時如果發生危險,那么不管是什么情況,企業都要積極主動的進行及時的處理,這才是最為關鍵的。
三、分散風險的措施
在電子信息檔案管理中,還有一種經常使用的規避風險的措施就是轉移策略,所謂轉移策略實質上是一種風險的分散,即把風險轉到其他的地方,以此來把已經存在的風險降到最低,一般而言,能夠從多個角度對風險轉移的方法實施修正,如:修改配置模式、購買保險、外包給其他機構、或者與提供商簽署服務合同等等。經過這樣的處理之后,我們可以把復雜的風險問題進行簡化,再對原先實施的電子信息檔案管理策略優化改進,創造更加先進的電子信息檔案管理系統。此外,還可以與網絡供應商互相協調,讓供應商的安全服務符合電子信息檔案的使用需要。另外,還要強調的是,外包同樣隱含著風險,如果外包人員不符合合同的標準,那么后果會很嚴重。所以為了預防人為因素給企業造成損失,那么那些使用電子信息檔案的人員要做的就是一定要嚴格遵守操作標準。
篇7
一、會計檔案電子化管理的特點
(一)會計檔案電子化管理的準確性。利用檔案記錄信息目的在于保證信息的原始性和客觀性,目前電子檔案正在取代紙質檔案,以更大的容量和更精確的數據保證會計檔案的完美運行。隨著技術的日新月異,檔案管理也總是會跟隨互聯網技術進行更新,每一次的系統升級都意味著電子數據的依次更新補充,這是一個有雙重效果的結局:一方面,以前的電子檔案進行了升級處理;另一方面,多版本的電子數據出現,使得數據不再具有唯一性。故而,電子數據的保管與保存相比紙質檔案的保存更具完整性與持續性。其次,會計檔案的電子管理具有檢索功能,相比紙質檔案的抽查,電子檔案的檢索可以使檔案檢查工作更加高效精準。
(二)會計檔案電子化管理的完整性。傳統的紙質會計檔案可以永久保存,具有穩定性的優點,然而會計電子檔案的保存在這一方面卻顯得略遜一籌。計算機讓電子檔案變得普及化,可是電子數據存儲容易更改,或者丟失,這為電子化管理帶來難題。作為會計行業的基本要求,會計電子檔案的完整性問題是可以解決的,完善會計電子檔案電子數據收集、歸檔制度是關鍵,同時多項對比,驗證完整性。最后,注意對文件進行安全備份,確保萬無一失。會計電子檔案的完整性同樣可以得到認可。
二、會計檔案電子化管理的風險
(一)妥善保存的風險。會計檔案電子化保存具有風險。電子化存儲依賴磁性介質載體,一旦磁性介質受到潮濕、消磁、灰塵等環境方面的威脅,就可能導致數據的受損。換句話說,會計檔案電子化管理的環境要求不比紙質檔案環境要求低,維護電子化檔案就需要維持適宜的環境。
(二)規章制度風險。會計檔案電子化作為新興的檔案管理方式方法,其管理執行制度還在摸索階段,缺乏科學完善的電子化檔案管理技巧。關于涉及的規章制度管理風險主要體現在工作人員對于電子化檔案管理認知的缺失。許多工作人員以往接觸的都是紙質檔案的管理和分類,如今,面對會計檔案電子化,這種新的流程與新的執行標準需要時間去熟知,需要經驗去摸索,需要過程去適應。所以,目前會計檔案電子化管理仍然需要冒著一定的風險去維持檔案管理的原始性與完整性。
(三)會計檔案電子化管理的網絡安全風險。會計檔案電子化管理立足于計算機信息技術,網絡信息的安全問題毫無疑問會影響到會計檔案電子化管理。當會計檔案信息電子化之后所面臨的第一個危險就在于電子化的信息容易被修改,且不易為人所發現,這個對于信息的原始性與安全性來說,是一個重大的威脅。如果在網絡的情況下,安全防護措施不到位,會計檔案信息很可能為不法分子所盜竊,重要信息很可能因此而泄露。
三、會計檔案電子化管理風險的防范措施
(一)建立科學的會計檔案管理制度。一個有條有理的制度可以提高人員的工作效率和工作的準確度。建設科學的會計檔案電子化管理制度,是時展的需要。而一個科學的會計檔案電子化管理制度應該是針對風險而制定的,抓住要點,集中力量解決問題。深入研究電子檔案存儲環境、期限、工作人員職責、檔案管理范圍、歸檔流程等多個方面內容,努力做到檔案管理的有章可循。
(二)妥善維護電子檔案館的環境。會計檔案電子化管理環境需要注意諸多方面,針對電子檔案的特點,保持電子檔案館溫度適宜、濕度適宜,考慮磁場影響問題,做好防火、防震、防盜、防塵、防磁等工作。會計電子檔案隨著時代的發展而得以產生,故而面對電子檔案的保存問題,需要做到與時俱進,從電子產品的特性著手,從新事物的特點著手,解決會計電子檔案的保存安全問題。
(三)解決好會計檔案電子化管理的網絡安全防范問題。會計電子檔案的保管要做到數據材料完整無缺,目錄內容正確無誤等存儲上的安全完好。當會計檔案電子化管理本身沒有問題時,需要確保入庫數據沒有病毒,以及電子檔案設備的更新處理穩定,控制訪問中心保障安全訪問,確保在聯網時有強大可靠的安全訪問控制技術。確保會計檔案電子化管理雙備份制度,以防文件的損毀,同時確保文件有嚴格的對外利用方式,通過功能設置,根據需要將有些文件設為只讀文件,有些文件設為禁止拷貝的文件,從而保證重要的信息不被泄露和更改。
(四)提高工作人員的素質。會計檔案電子化管理作為新興的管理方向,這一職業缺乏有經驗的管理人才和操作人才。要保證會計電子檔案的安全完整,規避風險,需要提高管理人員和操作人員的職業技能。會計電子檔案的管理流程包括檔案收集、整理、歸檔、保管等,對檔案管理人員計算機技能要求較高,不僅需要有操作的能力,還有分析的能力,計算機系統維護的能力,升級的能力等。提高管理人員的素質,加強培訓,有利于減少會計檔案電子化的風險。
四、結語
會計檔案電子化管理是行業發展的大趨勢,將風險控制到最小,將數據的安全性、完整性、真實性和原始性保持到最好,是會計檔案電子化管理人員一直努力的方向。
篇8
隨著信息化的發展,傳統的檔案管理模式已不能適應數字化檔案管理的需要,電子檔案已在檔案管理工作中得到了廣泛的應用,在信息化條件下如何改進檔案管理工作是檔案工作者面臨的新課題。目前,人們生活中一個非常重要的,必須的工具的就是電子計算機,其具有多種多樣的功能,這為企業的辦公帶來了巨大的變革,使企業辦公變得更加方便快捷。而在信息技術時代,最新的檔案方式就是電子信息檔案,它對企業在高科技方面的創新發展意義重大。但是根據具體情況來看,電子信息檔案并不全是優化,它也有自己的不足,比如與傳統的紙張檔案相比,具有更大的風險性,如果沒有積極制定防范風險的措施,那么很容易導致企業的數據被盜,所以,企業在使用信息檔案時一定要注意信息的安全性,積極主動的制定一些避免風險的措施,以使信息資源更加安全。
一、電子信息檔案管理中提前避免風險的措施
提前預防,在風險還沒有出現的時候就進行遏制是規避風險最有效的方式,也是最經濟的方式,對于電子檔案來說,應該以其自身的潛在缺陷為根據來實施控制管理,來保證內部信息的安全可靠,主要措施有:
1.積極引進最新技術。計算機在工作過程中要同時結合多種措施,而規避風險的最好的辦法就是引進新的技術,新技術對可以使電子信息檔案更加安全可靠。其中一個很重要的方法就是設置密碼,這是現代操作系統最常運用的方式,在對電子信息檔案實施密碼設置后,要積極的訓練一些計算機技術人員來實施管理控制,避免信息資源被一些外界因素干擾。
2.制定一些制度。為了保證信息資源的安全性,那么必要的管理制度是必不可少的,所以企業要主動制定一些有針對性的制度來進行預防,也可以根據需要授權檔案管理人員自己制定制度,例如:可以規定只有管理人員才能進行相關的系統操控,而無關的人員沒有權利操作系統等。
3.及時消除風險。為了確保信息檔案數據的安全性,及時消除潛在的風險是非常重要的,在計算機維修期內,企業尤其要注意隨時可能存在的風險,主動采取應對措施。因為計算機網絡的的復雜性,使得控制風險工作也極其的不容易,不過,只要及時且做到全面看待問題,那么就可以把問題解決掉。比如,對于那種對計算機激進主義異常敏感的機構來說,為了應對潛在的危險,那么采取一定的措施是非常必要的。
4.及時進行預防和保護。為了消除危險電子信息檔案的因素,其中一個很重要的措施就是安全防護,其可以有效的避免信息數據受到外界因素的破壞,保證信息的安全可靠。
二、電子信息檔案管理中緩解風險的措施
電子信息檔案在遭到外界的干擾后,為了把危險降到最小,就需要管理人員盡最大的努力把危險掌控在一定的范圍內,那么管理人員應該怎么做才能使風險得到緩解?目前,許多企業開始利用風險轉移的策略進行緩解,電子信息檔案管理的風險緩解就是通過制定實施應變計劃、災難恢復計劃、電子信息檔案相關資產重新布置等手段來減小電子信息檔案及相關資產價值本身或風險的后果或影響。常見的風險緩解方法包括:事前措施、事后措施。前者是指在損失發生前為減少損失程度執行的方案;后者是在損失發生后為減少損失執行的方法。需要強調的是,在進行電子信息檔案的管理時如果發生危險,那么不管是什么情況,企業都要積極主動的進行及時的處理,這才是最為關鍵的。
三、電子信息檔案管理做好分散風險的措施
在電子信息檔案管理中,還有一種經常使用的規避風險的措施就是轉移策略,所謂轉移策略實質上是一種風險的分散,即把風險轉到其他的地方,以此來把已經存在的風險降到最低,一般而言,能夠從多個角度對風險轉移的方法實施修正,如:修改配置模式、購買保險、外包給其他機構、或者與提供商簽署服務合同等等。經過這樣的處理之后,我們可以把復雜的風險問題進行簡化,再對原先實施的電子信息檔案管理策略優化改進,創造更加先進的電子信息檔案管理系統。此外,還可以與網絡供應商互相協調,讓供應商的安全服務符合電子信息檔案的使用需要。另外,還要強調的是,外包同樣隱含著風險,如果外包人員不符合合同的標準,那么后果會很嚴重。所以為了預防人為因素給企業造成損失,那么那些使用電子信息檔案的人員要做的就是一定要嚴格遵守操作標準。
四、電子信息檔案管理評估風險的措施
當風險來臨后,企業最需要做的就是積極采取措施進行處理,為了把風險造成的影響控制在最小的范圍內,還要積極與其他措施相結合使用。風險評估的目的是為了能夠使預防計劃更加科學合理,在對電子信息檔案實施全面分析的基礎上,探究引起風險的因素以及其帶來的后果。需要實施分析評估的基本內容是:發生危險的概率,危險帶來的后果有多大,危險的成本探析,有哪些合適的控制防范辦法等等。此外,企業管理者要樹立風險觀念,積極主動的制定一套體系完善的針對多種風險的預防計劃。需要強調一點,如果機構中每個已被識別的弱點通過承認得以控制,這說明企業在安全防范工作中未能給予足夠的重視。企業防范風險的最大弊端在于,許多經營管理者錯誤地認為電子信息檔案無危險性,在使用檔案資料時未采取針對性的安全管理方案,這對于電子信息檔案帶來了諸多不便。而對于檔案管理人員來說,其在管理期間要控制好各個環節的工作,這對于檔案管理是極為重點的。在進行評估中,為了確保檔案信息的安全性,檔案管理人員就必須要非常警覺,對于潛在的風險能夠及時發現,并把其扼殺在萌芽狀態,對于已經發生的風險要積極采取措施,力求使風險造成的損失最小。
簡而言之,管理者或管理部門在對電子信息檔案管理時,一定要有這樣的意識,即電子文件的風險不是主觀的,而是客觀存在的,這種風險不是確定的,而是不確定的,而且還可能帶來很大的危險,所以一定要有對風險的警覺度,把預防風險看做所有工作的重中之重,積極制定風險防范辦法,使電子信息檔案的管理水平得以提高,這對于有效規避風險和降低損失有重要的意義。
參 考 文 獻
[1]馮惠玲.論電子文件的風險管理[J].檔案學通訊.2005(3):8~11
[2]王兆新,裘潔.淺議電子文件信息的安全與保密[J].浙江檔案.2004(1):36~37
篇9
1.2對安全管理的認識存在偏差
1.2.1追求絕對的安全
長期以來,我國檔案事業對安全風險的重視度不足,只是一味的采取各種絕對安全的防護措施來保證電子檔案的安全性。可是,站在風險管理視角來看,風險是絕對存在的,而安全卻是無法保障的,安全風險是隨時都可能發生的,而安全只是暫時的。其實,電子檔案管理工作就是風險管理工作,每一個電子檔案都有著專屬于自身的保護級別,想要在實際應用過程中起到絕對安全的作用,是根本無法實現的。此外,安全風險是一種隨機發生的風險,很難做到絕對安全的控制,在這一過程中,不僅浪費了大量不必要的人力、物力和資金,還使得電子檔案的安全性受到了極大的威脅,嚴重影響了電子檔案安全管理工作的順利開展。
1.2.2風險意識薄弱
一些安全管理人員風險意識淡薄,信息安全知識不足,卻津津樂道“太平盛世”,雙耳不聞“盛世危言”,甚至認為,談風險是“杞人憂天”,說安全是“天下本無事,庸人自擾之”,根本沒有從風險管理的角度來度量電子文件的安全性。這些都嚴重影響了正確認識安全形勢和樹立科學的電子文件安全風險觀。
1.2.3忽視了對“資產”評估鑒定
從目前情況看,文件、檔案管理部門雖都認識到電子文件的重要性,但絕大多數部門只是將電子文件作為日常辦公的一種輔助幫助,并沒有將電子文件提升到“資產”高度來管理,就更談不上對“資產”進行評估鑒定。然而,從安全管理角度講,一個組織系統內的資產在沒有被評估鑒定前,是不可能成功實施安全管理并進行維護的。
1.3管理環節不完善
首先,安全管理計劃缺乏依據。現有的電子文件安全管理計劃的制訂,絕大多數是憑借個人經驗或者參照其他管理部門計劃來制定的,而不是依據風險應對、風險監控實際情況來制訂的,具有很大的盲目性。其次,缺乏關鍵的風險評估環節。風險評估是電子文件安全管理的基礎和關鍵環節。沒有風險評估,電子文件的安全管理就會成為無源之水、無本之木,缺乏決策行動的依據與方向,由此而引發的安全管理措施就具有很大的盲目性。
篇10
提前預防,在風險還沒有出現的時候就進行遏制是規避風險最有效的方式,也是最經濟的方式,對于電子檔案來說,應該以其自身的潛在缺陷為根據來實施控制管理,來保證內部信息的安全可靠,主要措施有:
1.積極引進最新技術。
計算機在工作過程中要同時結合多種措施,而規避風險的最好的辦法就是引進新的技術,新技術對可以使電子信息檔案更加安全可靠。其中一個很重要的方法就是設置密碼,這是現代操作系統最常運用的方式,在對電子信息檔案實施密碼設置后,要積極的訓練一些計算機技術人員來實施管理控制,避免信息資源被一些外界因素干擾。
2.制定一些制度。
為了保證信息資源的安全性,那么必要的管理制度是必不可少的,所以企業要主動制定一些有針對性的制度來進行預防,也可以根據需要授權檔案管理人員自己制定制度,例如:可以規定只有管理人員才能進行相關的系統操控,而無關的人員沒有權利操作系統等。
3.及時消除風險。
篇11
一、避免風險的措施
提前預防,在風險還沒有出現的時候就進行遏制是規避風險最有效的方式,也是最有效的方式,對于電子檔案來說,應該以其自身的潛在缺陷為根據來實施控制管理,來保證內部信息的安全可靠,主要措施有:
1.及時消除風險。為了確保信息檔案數據的安全性,及時消除潛在的風險是非常重要的,在計算機維修期內,政府機關、企事業單位尤其要注意隨時可能存在的風險,主動采取應對措施。因為計算機網絡的的復雜性,使得控制風險工作也極其的不容易,不過,只要及時且做到全面看待問題,那么就可以把問題解決掉。比如,對于那種對計算機激進主義異常敏感的機構來說,為了應對潛在的危險,那么采取一定的措施是非常必要的。
2.積極引進最新技術。計算機在工作過程中要同時結合多種措施,而規避風險的最好的辦法就是引進新的技術,新技術對可以使電子信息檔案更加安全可靠。其中一個很重要的方法就是設置密碼,這是現代操作系統最常運用的方式,在對電子信息檔案實施密碼設置后,要積極的訓練一些計算機技術人員來實施管理控制,避免信息資源被一些外界因素干擾。
3.及時進行預防和保護。為了消除危險電子信息檔案的因素,其中一個很重要的措施就是安全防護,其可以有效的避免信息數據受到外界因素的破壞,保證信息的安全可靠。
4.制定管理制度。為了保證信息資源的安全性,那么必要的管理制度是必不可少的,所以企事業單位、政府機關要主動制定一些有針對性的制度來進行預防,也可以根據需要授權檔案管理人員自己制定制度。
二、緩解風險的措施
電子信息檔案在遭到外界的干擾后,為了把危險降到最小,就需要管理人員盡最大的努力把危險掌控在一定的范圍內,那么管理人員應該怎么做才能使風險得到緩解?目前,許多單位開始利用風險轉移的策略進行緩解,電子信息檔案管理的風險緩解就是通過制定實施應變計劃、災難恢復計劃、電子信息檔案相關資產重新布置等手段來減小電子信息檔案及相關資產價值本身或風險的后果或影響。常見的風險緩解方法包括:事前措施、事后措施。前者是指在損失發生前為減少損失程度執行的方案;后者是在損失發生后為減少損失執行的方法。需要強調的是,在進行電子信息檔案的管理時如果發生危險,那么不管是什么情況,企事業單位、政府機關都要積極主動的進行及時的處理,這才是最為關鍵的。
三、分散風險的措施
在電子信息檔案管理中,還有一種經常使用的規避風險的措施就是轉移策略,所謂轉移策略實質上是一種風險的分散,即把風險轉到其他的地方,以此來把已經存在的風險降到最低,一般而言,能夠從多個角度對風險轉移的方法實施修正,如:修改配置模式、購買保險、外包給其他機構、或者與提供商簽署服務合同等等。經過這樣的處理之后,我們可以把復雜的風險問題進行簡化,再對原先實施的電子信息檔案管理策略優化改進,創造更加先進的電子信息檔案管理系統。此外,還可以與網絡供應商互相協調,讓供應商的安全服務符合電子信息檔案的使用需要。另外,還要強調的是,外包同樣隱含著風險,如果外包人員不符合合同的標準,那么后果會很嚴重。所以為了預防人為因素給企事業單位、政府機關造成損失,那么那些使用電子信息檔案的人員要做的就是一定要嚴格遵守操作標準。
四、評估風險的措施
當風險來臨后,企事業單位、政府機關最需要做的就是積極采取措施進行處理,為了把風險造成的影響控制在最小的范圍內,還要積極與其他措施相結合使用。風險評估的目的是為了能夠使預防計劃更加科學合理,在對電子信息檔案實施全面分析的基礎上,探究引起風險的因素以及其帶來的后果。需要實施分析評估的基本內容是:發生危險的概率,危險帶來的后果有多大,危險的成本探析,有哪些合適的控制防范辦法等等。此外,企事業單位、政府機關管理者要樹立風險觀念,積極主動的制定一套體系完善的針對多種風險的預防計劃。需要強調一點,如果機構中每個已被識別的弱點通過承認得以控制,這說明企事業單位、政府機關在安全防范工作中未能給予足夠的重視。企事業單位、政府機關防范風險的最大弊端在于,許多經營管理者錯誤地認為電子信息檔案無危險性,在使用檔案資料時未采取針對性的安全管理方案,這對于電子信息檔案帶來了諸多不便。而對于檔案管理人員來說,其在管理期間要控制好各個環節的工作,這對于檔案管理是極為重點的。在進行評估中,為了確保檔案信息的安全性,檔案管理人員就必須要非常警覺,對于潛在的風險能夠及時發現,并把其扼殺在萌芽狀態,對于已經發生的風險要積極采取措施,力求使風險造成的損失最小。
總之,管理者或管理部門在對電子信息檔案管理時,一定要有這樣的意識,即電子文件的風險不是主觀的,而是客觀存在的,這種風險不是確定的,而是不確定的,而且還可能帶來很大的危險,所以一定要有對風險的警覺度,把預防風險看做所有工作的重中之重,積極制定風險防范辦法,使電子信息檔案的管理水平得以提高,這對于有效規避風險和降低損失有重要的意義。
篇12
電子檔案管理
電子檔案特點依托電子信息技術存在的電子檔案,其本身的特點十分鮮明,一方面體現在內容的多樣性,另一方面體現在存儲空間的小型化。從內容上看,由于引入了電子信息技術,電子檔案的內容存儲不再局限于文字信息和紙質的圖片信息,視頻影像、音頻成為電子檔案存儲信息的全新形式。全新的信息載體形式豐富了檔案內容,讓更多信息形式存入檔案成為可能。以地質資料為例,過去紙質檔案中收納資源地貌、資源構成等方面的信息,只能通過文字和照片形式進行初步認識,要對地質信息進行深度了解,只能借助專家分析。而電子檔案能夠通過視頻和音頻形式存儲當時專業的評價,這對獲取地質信息之后對其進行二次加工具有重要幫助,增強了信息使用效率。而從存儲空間上看,電子信息技術通過對信息的數字化,將占據大量空間的紙質資料信息轉入磁盤中,極大地降低了存儲空間,更降低了檔案管理的難度。電子檔案管理特點從電子檔案的特點來看,電子檔案的管理也具有一定的特色,可以從三個方面進行概括:第一,電子檔案管理技術含量高,對管理人員素質有著一定要求。不同于紙質檔案,電子檔案管理除了要求具備檔案管理基本職業能力之外,還需要有一定的信息技術使用能力。例如,地質資源電子檔案在涉及相關地質資料更新時,需要管理人員具備對其中文字、圖片、視頻與音頻的操作能力,以保障信息更新的準確性。第二,電子檔案整理編修難度雖然降低,但工作量依然不小。由于電子檔案涉及更多內容的承載形式,例如對文字圖片與音視頻信息的編修,不再是簡單的文字編輯工作,涉及更多視頻及音頻的上傳、下載、說明等編輯工作,這些在海量信息之下的工作依然是比較艱巨的。第三,電子檔案管理涉及更多的是數據庫的安全。盡管存儲電子檔案的數據庫多是由專業技術人員指導,但檔案管理人員也需要關注數據庫安全問題,及時對存儲檔案數據庫情況進行了解,檢查是否存在漏洞乃至被入侵等問題。
紙質檔案與電子檔案管理比較
對紙質檔案與電子檔案的差異進行比較,有助于提高目前正處于紙質檔案信息化階段的各單位的風險意識,降低其存在問題帶來的影響,從而更好地進行檔案信息化工作。存儲形式決定的管理環境的異同將紙質檔案與電子檔案差異置于同一視角進行比較,能夠更加清楚地認識到兩者之間的差異。從風險視角來看,紙質檔案的存儲是以實物空間實現的,這種存儲形式受到紙張保存要求的限制,對其所在場所濕度、溫度等都有一定要求,否則信息保存將面臨很大的風險。電子檔案盡管存儲形式不同,不受限于物理空間,但同樣面臨這種風險,其內部的存儲元器件對所處環境的塵埃、磁場等因素都有著要求,一旦存儲元器件受到傷害,其保存的信息同樣會面臨巨大風險,這是兩者在面臨風險時的相似之處。而兩者所面臨風險的不同則較為直觀,相對來說,紙質檔案對物理環境的要求較高,需要在能夠達到長久保存效果的物理場地進行持續的人為干預,即便采用某些設備進行溫度和濕度控制,也依然需要人為的干預。而電子檔案的存儲元器件對防塵、防磁場等方面也有著一定要求,目前大部分場所基本都能夠達到這種要求。也就是說,除了極端塵埃和磁場的場所外,電子檔案存儲元器件因受物理環境影響而消失的風險概率是很低的。從兩者比較的結果來看,紙質檔案對管理環境的要求更為嚴苛,而電子檔案管理的要求則相對更為寬松。但同時必須注意到的一點是,傳統紙質檔案管理環境對紙張造成的影響是長時間的,不會瞬間導致信息湮滅,其發現問題是可以修復的,只是需要做大量的工作;但是電子檔案如果受到極端環境影響,將會出現所有信息瞬間湮滅的可能,且難以修復。信息查詢方式的異同從查詢方式來看,紙質檔案和電子檔案的查詢邏輯是一致的,兩者都是通過一定的查詢方式來定位信息所在存儲位置,從而獲取信息。區別在于紙質檔案完全依靠人工的檢索方式,需要耗費更多的時間和精力先定位信息位置,再獲取信息。而電子檔案依靠算力極高的計算機進行,其檢索方式可以有多種,包括關鍵詞、時間等定位信息的存儲位置,進而獲得所查詢的信息。相較于紙質檔案信息查詢,電子檔案信息查詢能夠短時間內定位到所需的信息,無疑是更為高效、精確的。當然,電子檔案的這種高效、精準查詢信息的優勢也并非完全優于傳統紙質檔案的信息查詢方式。這主要是因為傳統紙質檔案信息查詢依靠人工實現,而人類具有機器所欠缺的“智慧”。以地質資源信息為例,若要查詢“內蒙古地區”相關信息,計算機所定位的只是單純的字段、指令,但是通過人工檢索就能夠甄別出信息中哪些更貼近查詢者所想要了解的“內蒙古地區”的資料。
檔案管理信息化對策
通過對紙質檔案與電子檔案管理的對比可以看到,對于當前事業單位進行檔案管理信息化而言,要進行高效的檔案信息化建設工作,不是簡單地將信息化技術引入檔案管理工作中,而是需要在明確兩者異同的基礎上,同時考慮到當前檔案管理在制度、管理人才方面的不足。對此,提出幾條紙質檔案管理信息化的對策。強化檔案管理信息化建設目前,事業單位紙質檔案管理的模式已經十分成熟,但是檔案管理信息化程度有限,紙質檔案管理在轉向電子檔案管理的過程中存在一定風險,因而各事業單位需要強化檔案管理信息化建設力度。通過對比紙質檔案與電子檔案,得知應當在梳理目前事業單位紙質檔案管理現狀的同時,加強對電子檔案管理的深刻認識,以便能有效、有步驟地將信息化技術引入當前紙質檔案管理中,使其為本單位檔案管理工作改革助力,這是當前檔案管理信息化建設的重點。基于這種觀點,事業單位檔案管理信息化建設強化工作不僅是對單一信息技術的使用,更追求傳統與新型管理模式的有效對接。一方面,事業單位傳統紙質檔案管理模式不能被拋棄,在向電子檔案轉型的過程中要考慮兩者并行。以地質資源檔案管理為例,要選擇性地對部分類型地質資源檔案進行電子化,尤其是一些傳統紙質檔案管理模式下查詢比較費時費力的內容,同時,對于一些比較重要的地質資源檔案,還是應以安全性為第一要務。另一方面,事業單位強化檔案管理信息化建設。在加強紙質檔案信息化建設的過程中,必須使檔案管理全方位覆蓋到整個管理周期,要求傳統紙質檔案管理模式與電子檔案管理模式實現有效對接,即不僅要涉及傳統檔案管理模式存儲和使用這兩個主要過程,還要在建檔、存儲、銷毀等所有環節實現銜接,通過信息化手段讓傳統紙質檔案在所有環節欠缺的部分得以完善,這樣才能發揮出檔案管理信息化的作用。
強化紙質檔案管理與電子檔案管理的依存性
在事業單位檔案管理信息化過程中,紙質檔案管理不能簡單地被電子檔案管理模完全取代。從另一個角度來看,這意味著在工作推進的過程中兩者必然是共存的,且存在一定的影響。要規避這種影響帶來的風險,并且最大程度地發揮出兩者的作用,就必須強化紙質檔案管理與電子檔案管理的依存性。以地質資源檔案為例,地質資源紙質檔案在信息化過程中,對極為重要的地質資料檔案采用傳統紙質檔案管理模式的同時,要對部分檔案進行電子化,這并不意味著兩者完全不相關,而是可以將重要的紙質檔案電子化當作新增備份,同時電子化的部分地質資料也并不是從紙質檔案中完全剔除,而是管理重點有所側重。未被電子化的地質資料檔案側重于紙質檔案管理模式,電子化的則側重于電子檔案管理模式。信息檢索過程同樣如此,檢索復雜的地質資源信息檔案依托電子檔案優勢,實現檢索流程優化,同時紙質檔案也能夠發揮出電子檔案目前難以實現的作用,即前文提到的人工檢索所具備的“智慧”,彌補計算機檢索信息匱乏的不足。強化兩者的依存性,讓檔案管理逐漸從傳統模式向新的電子信息模式過渡,可以避免不必要的風險。提高檔案管理人員素養通過紙質檔案和電子檔案管理的對比發現,管理人員的素養在檔案管理信息化過程中極為重要。事業單位要想更好地實現檔案信息化,必須擁有除掌握傳統紙質檔案管理技術之外的信息化管理人才。對此,研究認為目前各事業單位在檔案信息化推進過程中必須重視從傳統紙質檔案管理人才隊伍中挑選出業務精通、學習能力強、善于鉆研的人員進行信息化管理培養。研究通過對比傳統紙質檔案與電子檔案管理,提出檔案管理信息化的對策。當下事業單位對檔案管理信息化的重視程度越來越高,在充分考慮傳統紙質檔案與電子檔案管理各自存在的風險的基礎上,對兩者進行直觀對比,能夠相對客觀地認識到這一過程中的重點工作,并最大程度地規避工作開展過程中的不利因素。基于這一觀點,當前事業單位在實際檔案管理信息化工作推進中,應兼顧傳統紙質檔案與電子檔案兩者,根據自身實際情況進行調整。
參考文獻
[1]鄭磊.談電子檔案與紙質檔案的優化管理[J].商業文化,2022(05):74-75.
[2]劉瑞.紙質檔案資料數字化分析——提升地質檔案管理能力的重要途徑[J].辦公室業務,2022(02):135-136.
[3]戚芳.紙質檔案與電子檔案并行管理分析[J].黑龍江檔案,2021(06):146-147.
[4]武韶佳.紙質檔案和電子檔案并存的必要性探究[J].城建檔案,2021(12):161-162.
[5]吳英.事業單位紙質檔案及電子檔案規范化統一管理策略[J].中小企業管理與科技(下旬刊),2021(09):4-6.
[6]郭亞麗.電子檔案與紙質檔案兩軌并存之思考[J].山西檔案,2019(02):132-133.
篇13
目前我國對檔案風險管理的研究既有理論層面的闡述,也有基于實踐層面的探索,研究內容主要集中于電子文件風險管理、檔案信息化建設的風險及防范、專門檔案的風險管理等方面。
電子文件(數字信息)管理最先引進風險管理理論進行研究,其后一直是研究的熱點。在這方面,最初的研究文章主要著眼于電子文件存在的風險和防范措施,主要基于電子文件管理實踐過程中風險因素造成損失的狀況和如何防范進行總結,研究偏重技術方面。正式提出“電子文件風險管理”后,國內對電子文件風險管理研究主要集中在對該理論的概括論述方面,其次是電子文件風險識別與評估、風險防范與應對方面。對“電子文件風險管理”,已經形成完善的概念基礎并提出系統的研究框架。伴隨著電子文件風險管理研究的不斷深入,研究重點又將逐漸轉向更廣闊的實踐層面,在理論指導下探討如何解決電子文件管理實踐中的風險問題。