浅析建设项目档案的电子信息安全保障

《浅析建设项目档案的电子信息安全保障》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅析建设项目档案的电子信息安全保障泉州市南渠供水有限责任公司潘素芳摘要：运用计算机在技术方面的优势，对建设项目档案电子文档进行全程管理，是对基建档案的完整性、系统性和准确性的有效控制手段。在信息安全管理体制与管理制度上保障建设项目档案电子信息的安全；系统设计方面强化建设项目档案电子信息安全管理；采用上网信息的控制和用户的培训，健全档案信息安全保障机制，全面确保建设项目档案的电子信息安全。关键词：建设项目档案电子信息安全保障随着计算机技术在建设项目档案领域的运用，充分运用计算机在技术方面的优势，对建设项目档案电子文档进行

2、全程管理，是对基建档案的完整性、系统性和准确性的有效控制手段。利用计算机技术，可以帮助建设单位和设计、施工、监理单位在建设项目档案管理水平上实现跨越式提升。现代信息技术在建设项目档案管理中的应用，无论是基于专网、内网的建设项目档案管理信息系统，建设具有信息安全保障体系显得尤为重要，通过管理与技术并举，建设多方位的安全防范功能，将安全措施渗透到建设项目档案信息系统的各个环节。一、建设项目档案信息化安全隐患产生的原因计算机网络技术在基本建设领域的发展，由建设单位、设计、施工、监理单位和不同的工程技术人员可以通过网络完成对建

3、设项目档案的收集、整理、鉴定、保管、统计、检索、利用、编研等工作。建设项目档案管理系统随时更新各建设阶段业务范围内的信息，向需要信息的建设单位和参建、设计、监理等单位提供最新的第一手资料，各单位可以从各个侧面全方位了解各类基建信息，在信息共享的基础上提高对项目建设过程的全程管理。建设项目档案信息系统是依赖于计算机及网络技术而运行的，存在着两个方面的信息安全隐患。一是建设项目档案信息系统自身的安全隐患，这些安全隐患基本上存在于数据库系统、应用系统、操作系统、数据、物理环境等各个方面。二是来自网络的安全风险，网络受到破坏和

4、攻击是源于多个层面，可能来自于对物理传输线路的攻击，也可能是对于网络通信协议和实现实施的攻击；可能是对支持网络运行的软件实施攻击，也可能是对硬件实施的攻击。如：非法访问、信息泄露或丢失、破坏数据完整性，利用网络传播病毒和网络滥用等，如果建设项目档案信息安全保障体系不完善，将造成难以预料的损失。二、信息安全管理体制与管理制度上保障建设项目档案电子信息的安全1.从管理上构建建设项目档案信息防护体系。建设项目管理部门必须建立健全档案信息安全管理体制，如建立安全保密委员会、保密小组等，从管理体制上确保建设项目档案电子信息防护体

5、系的建立，将建设项目电子信息安全保障纳入科学、规范的管理轨道。不断强化建设项目档案管理人员的安全意识，可以使电子化的建设项目档案资源得到安全保护。用案例汇编对建设项目档案人员和工程技术人员的电子信息安全教育，提高档案人员和工程技术人员的电子信息保密观念和责任心，严守操作规则和各项保密规定。使用建设项目档案电子信息系统的全体人员，必须与相关的责任单位签订有关电子信息的保密协议，从组织上保证档案信息安全工作的落实。2.建立与完善建设项目档案信息管理制度。建设项目档案信息化保密工作除了加强技术方面的安全管理，制定系列切实可行

6、的管理制度也至关重要，如系统管理制度、用户使用权限的分配制度、网络曰志登记制度、数据备份制度等，以确保档案数据库安全。同时明确责任，强化监督检查，把工作职责落实到人，例如在服务器与数据管理方面，应由专人负责管理与数据维护，可以有效地防止由于多人管理服务器，而造成数据管理的混乱局面发生。三、系统设计方面强化建设项目档案电子信息安全管理1.数据存放模式。数据库的存放模式有分布式和集中式存放模式。建设项目档案信息管理系统数据存放模式，在本辖区相同的建设项目如水利建设、城乡建设、通信建设等系统基本采用数据集中存放模式，数据存放

7、在同一台存储服务器上，不

8、司二级单位的用户只能查洵浏览本单位权限范围内的档案，如需要查询有关的建设项目档案，必须经过一定手续批准，才能获取数据，这就从数据库的存放模式上提高了建设项目档案信息的安全。2.系统运行平台。安全的操作系统是信息系统安全的重要基础，切实加强以操作系统安全为基础的整体安全保障基础设施建设。建议在服务器端采用，目前我国已经成熟的Linux版本。网络终端、办公终端可以采用通用windows操作系统，但要定期利用电脑安全管家漏洞扫描工具检测系统漏洞和配置情况，并定期给操作系统打补丁，及时发现安全隐患并堵

9、住各种安全漏洞。还要做好安全防病毒技术，建立一个全方位的病毒防范系统是建设项目档案信息系统安全体系建设的重要任务。建设项目档案管理系统一般都依托局域网和广域网运行，需要专门的网络监管和系统维护人员。因此，网络的安全、网络的基础建设如网络布线、网络连接、局域网和广域网环境的构建、设备的选型及各个环节安全策略的考虑，均需要专业技术人员