对政府电子文件安全问题的探讨

　　【摘要】电子政务环境中的电子文件与个人、各级党委政府和国家的利益息息相关。如果在电子政务环境下的电子文件信息的安全性得不到保障，不仅会影响到电子政务的高效性和便捷性，还会严重威胁到国家的战略利益。本文就政府电子文件中的安全问题进行讨论，并提出几点提高政府电子文件安全性的建议。
　　【关键词】政府；电子文档；安全管理
　　一、现存于政府电子文件中的安全问题
　　（一）電子文件管理体制不完善。尽管统一领导，分级管理的管理体制被广泛应用到政府文件管理工作中，但是由于文件管理部门的权威性不高，缺乏对电子文件管理发展的整体规划和指挥调度的职能，导致建立的部门管理制度不完善难以顺利执行，文件的分散性太大，给实行电子文件集中管理造成了很大的阻碍，进而出现信息孤岛的现象，文件的完整性、真实性和可控性都无法保证。
　　（二）电子文件安全技术问题。目前，我国在电子文件安全技术方面加大了研发力度，一方面不断学习国外在这方面的先进技术和经验，另一方面在国内的一些厂商也在积极自主的研制类似防火墙、系统漏洞扫描软件、安全路由器和安全网关等安全产品。尽管现状如此，但是纵观这些安全技术的实用性、完善性和规范性还是有很多不足的。尤其是政府电子文件管理中的加密和备份技术，缺乏具有自主知识产权的技术和产品，除此以外还疏于对引进的设备和信息技术进行有效管理和技术改造。
　　（三）电子文件管理人员综合素质不高。电子文件的管理和应用是建立在网络系统和计算机技术的基础上的，这是与纸质文件管理最大的不同，因此对文件管理人员也有不一样的要求。保证政府电子文件安全性是建立在良好的管理基础上的，而电子文件管理的有效性需要相关人员掌握过硬的文件管理基础知识和电子计算机的操作技能。就政府目前文件管理人员现状而言，专职于文件管理的专业人才不足，更不用说同时具备电子技术的文件管理人才，现有的管理人员缺乏文件管理基础知识，同时没有熟练掌握电子操作系统的技巧，因此时常出现政府文件归档混乱及信息泄露的情况，为电子文件管理工作带来很大的安全隐患。
　　二、提高政府电子文件安全性的建议
　　（一）合理运用信息加密技术。信息加密就是通过某种加密算法将电子文件原始信息作为明文，转变成密文，根据加密密钥和解密密钥的相符性可将加密体制分为对称加密和非对称加密两种。根据政府工作实际情况和文件信息重要性，合理应用加密技术来保证政府电子文件的安全。加密和解密过程都使用同一个密钥的对称加密体制，统一数据算量小，效率高；而非对称加密体制中采用公用密钥和私有密钥来进行加密和解密的过程，其中公开的公用密钥是用于加密过程的，所以电子文件的发送者通过公钥对信息加密，私有密钥仅限于文件接收方使用和保管，通过私有密钥解密电子文件获取信息内容。如此一来，在一定程度上避免了无关人员从中获取文件信息，为电子文件的信息安全提供保障。
　　（二）善用数据备份技术。数据备份技术也是保障政府电子文件信息安全的重要手段之一，是应对文件丢失或损坏这种意外情况的有效方法。就应用最广泛的异地备份和双套制而言，异地备份就是对同一份文件的电子文档和纸质文档进行异地保存，双套制就是将归档文件的电子文件和纸质文件都一式两套，一套用于日常使用，将另一套进行封存保管，或者为了保险起见还会一式三套用于异地保存。一旦出现文件损坏，
　　黑客入侵或者地震、火灾等意外情况，政府电子文件管理因为有效运用了数据备份技术而降低了文件安全风险，尤其是在当下计算网络飞速发展，电子文档被频繁使用环境中，这项技术可以有助于政府及时恢复受损文件信息，最大程度的降低政府文件的损失，提供了良好的灾难恢复机制，为政府电子文档信息提供了安全保障。
　　（三）建立并完善管理制度。提高政府电子文件的安全性还需要整个政府部门通过建立和完善相关制度来加强对文件管理工作的推进。具体来说分为以下三个部分：第一，清楚划分电子文件的涉密等级，根据文件内容的重要性进行等级划分，给予不同身份的人不同的文件使用权限，与此同时，针对对外开放的电子文件内容进行筛选或者限定设置，形成安全系数较高的加密文件，从而保证政府工作的正常运行。第二，通过建立并完善电子文件管理系统和制度，对政府电子文件处理流程的每个环节进行规范化管理，提高文件管理部门的专业性和权威性，保证电子文件的准确，及时解决出现的问题。第三，政府需加强电子文件管理相关的软硬件设备建设，以便在此基础上开展数据备份和管理，保证电子文件安全健康发展。
　　（四）提高电子文件管理人员的综合素质。政府电子文件的安全管理除了技术支持和制度支持以外，更重要的是管理人员的操作，在电子文件日益普及的今天，拥有一批懂得档案管理同时具备电子技术的专业人才队伍是非常有必要的。政府部门要在重视电子文件安全管理的基础上加强对文件管理人员的培养，一方面要拓宽渠道引进兼备电子文件操作技能和文件管理的人才，选用思想素质好，责任心强的人员负责电子文件管理工作；另一方面，对现有的文件管理人员要加强专业培训，尤其是保证电子文件安全的现代科技知识培训。
　　三、结语
　　电子文件在信息社会的发展过程中应运而生，过大的文件信息量让电子文件成为了信息社会发展的需求。政府部门为了更好地适应社会发展的需求，拥有电子文件安全管理的宏观网络环境固然重要，但更关键的是加强自身对电子文件信息的安全管理，为政府信息资源的综合利用打下坚实的基础。
　　【参考文献】
　　〔1〕董旭辉。电子文件信息安全问题与策略研究〔J〕。商品与质量，2017（2）。
　　〔2〕李佳。政府电子文件的安全问题与对策研究〔J〕。中国东盟博览，2012（8）：170。