电子档案管理风险点模板(10篇)

导言：作为写作爱好者，不可错过为您精心挑选的10篇电子档案管理风险点，它们将为您的写作提供全新的视角，我们衷心期待您的阅读，并希望这些内容能为您提供灵感和参考。

篇1

CooperD．F和ChapmanC．B对风险给出了较权威的定义：“风险是由于从事某项特定活动过程中存在的不确定性而产生的经济或财务的损失，自然破坏或损伤的可能性”。电子档案管理中的风险主要是指电子档案文件在通过网络进行传输的过程中很容易被网络服务影响，出现伪造、泄密、窃听以及篡改等问题。此外，电子档案的信息接收与归档过程中还可能面临计算机病毒与网络黑客等多方面的威胁，所以电子档案管理中风险重重，电子档案的安全难以得到有效保障。

二、风险管理

通过对风险控制等相关内容的学习，笔者认为，电子档案风险管理的程序设计主要包括风险识别、风险评估和风险应对三个部分。

（一）风险识别。

风险识别是进行风险评估的基础和前提，主要指“寻找”和“分类”风险因素这两项内容。我们希望通过风险识别对电子档案风险源、分布、原因、关联、后果有一个理性认知，如果把可能出现的各种风险列出在清单上，就能达到较好的识别效果。电子档案风险从性质上划分，主要有：

1.电子档案真实性风险。电子档案的真实性是指档案所包含的信息在传输、被访问等处理后保持不变，状态与最初形成时的一致。电子档案的真实性是其行政有效性以及法律证据性的基础，是电子档案反映历史情况，构成社会价值，能够作为社会记忆长期保存的前提。然而由于电子档案的信息在形成和使用中很容易不留痕迹地被更改，而且在软硬件平台升级时迁移电子档案也可能导致档案中的某些信息发生变化或丢失，因此电子档案面临真实性风险。

2.电子档案完整性风险。电子档案的完整性风险主要是指应该归档保存的电子档案数量不全以及单份电子档案的构成要素不全，这就使利用电子档案出现了障碍，也影响了电子档案本应该有的价值。

3.电子档案可读性风险。电子档案可读性风险简单地说就是指电子档案不可读，即文件经过存储、传输、压缩、转存载体转换、迁移等处理后打不开，或者打开之后是乱码或部分信息显示不出来等。

（二）风险评估。

风险评估是风险应对的前提，主要包括区分电子档案管理过程中各种风险的发生概率、发生后的危害程度，从而找到合理的控制防范方法。Kaplan和Garrick提出了三元组完备集风险理论，即。其中，表示风险，表示第个不利事件，表示发生的概率，表示的结果，是一种损失指标；角标是指是一个完备集。集合中的元素只是风险的一个答案，而整个集合才是全部风险。根据这一理论，电子档案管理的风险评估可以按照这些步骤进行：首先，构建电子档案风险要素表，即把风险识别出来的风险因素列出表格清单。然后，确定所列出的各种风险发生的概率值。第三，评价风险程度，定量分析电子档案管理过程中可能遇到的各种风险，确定对应风险后果值集。最后，进行综合风险评价，划分出几个风险等级。

（三）风险应对。

风险应对包括“防范”与“控制”两方面内容，它直接体现风险管理的目标。风险规避通常有三种方法：通过应用制度来规避（允许电子档案管理人员制定某些特定的制度），通过培训和教育来规避（使电子档案管理人员了解管理制度），以及通过应用技术来规避（如设置密码）。风险转移可以通过重新考虑如何提供服务，修改配置模式，外包给其他机构、购买保险，或者与提供商签署服务合同来实现。这使档案管理部门可以将那些与复杂系统管理相关的风险转移到处理这些风险比较有经验的另一个机构中。风险缓解的措施总体上可以分成两类：一类是事前措施，即在风险发生前为降低损失程度所采取的措施，它有时同时也会降低风险发生的可能性；一类是事后措施，即在风险发生后为减少损失所采取的措施，主要是指处理紧急情况，从而阻止损失程度加重。事实上，进行风险转移并不能从根本上规避电子档案风险。在电子档案管理过程中，应该从风险产生的源头上就避免风险的发生，或者在风险来临时，采取相应的措施缓解风险造成的损失，具体可做到如下几点：

篇2

    目前,人们生活中一个非常重要的,必须的工具的就是电子计算机,其具有多种多样的功能,这为企业的办公带来了巨大的变革,使企业办公变得更加方便快捷。而在信息技术时代,最新的档案方式就是电子信息档案,它对企业在高科技方面的创新发展意义重大。但是根据具体情况来看,电子信息档案并不全是优化,它也有自己的不足,比如与传统的纸张档案相比,具有更大的风险性,如果没有积极制定防范风险的措施,那么很容易导致企业的数据被盗,所以,企业在使用信息档案时一定要注意信息的安全性,积极主动的制定一些避免风险的措施,以使信息资源更加安全。

    一、避免风险的措施

    提前预防,在风险还没有出现的时候就进行遏制是规避风险最有效的方式,也是最经济的方式,对于电子档案来说,应该以其自身的潜在缺陷为根据来实施控制管理,来保证内部信息的安全可靠,主要措施有:

    1.积极引进最新技术。计算机在工作过程中要同时结合多种措施,而规避风险的最好的办法就是引进新的技术,新技术对可以使电子信息档案更加安全可靠。其中一个很重要的方法就是设置密码,这是现代操作系统最常运用的方式,在对电子信息档案实施密码设置后,要积极的训练一些计算机技术人员来实施管理控制,避免信息资源被一些外界因素干扰。

    2.制定一些制度。为了保证信息资源的安全性,那么必要的管理制度是必不可少的,所以企业要主动制定一些有针对性的制度来进行预防,也可以根据需要授权档案管理人员自己制定制度,例如:可以规定只有管理人员才能进行相关的系统操控,而无关的人员没有权利操作系统等。

    3.及时消除风险。为了确保信息档案数据的安全性,及时消除潜在的风险是非常重要的,在计算机维修期内,企业尤其要注意随时可能存在的风险,主动采取应对措施。因为计算机网络的的复杂性,使得控制风险工作也极其的不容易,不过,只要及时且做到全面看待问题,那么就可以把问题解决掉。比如,对于那种对计算机激进主义异常敏感的机构来说,为了应对潜在的危险,那么采取一定的措施是非常必要的。

    4.及时进行预防和保护。为了消除危险电子信息档案的因素,其中一个很重要的措施就是安全防护,其可以有效的避免信息数据受到外界因素的破坏,保证信息的安全可靠。

    二、缓解风险的措施

    电子信息档案在遭到外界的干扰后,为了把危险降到最小,就需要管理人员尽最大的努力把危险掌控在一定的范围内,那么管理人员应该怎么做才能使风险得到缓解?目前,许多企业开始利用风险转移的策略进行缓解,电子信息档案管理的风险缓解就是通过制定实施应变计划、灾难恢复计划、电子信息档案相关资产重新布置等手段来减小电子信息档案及相关资产价值本身或风险的后果或影响。常见的风险缓解方法包括:事前措施、事后措施。前者是指在损失发生前为减少损失程度执行的方案;后者是在损失发生后为减少损失执行的方法。需要强调的是,在进行电子信息档案的管理时如果发生危险,那么不管是什么情况,企业都要积极主动的进行及时的处理,这才是最为关键的。

    三、分散风险的措施

    在电子信息档案管理中,还有一种经常使用的规避风险的措施就是转移策略,所谓转移策略实质上是一种风险的分散,即把风险转到其他的地方,以此来把已经存在的风险降到最低,一般而言,能够从多个角度对风险转移的方法实施修正,如:修改配置模式、购买保险、外包给其他机构、或者与提供商签署服务合同等等。经过这样的处理之后,我们可以把复杂的风险问题进行简化,再对原先实施的电子信息档案管理策略优化改进,创造更加先进的电子信息档案管理系统。此外,还可以与网络供应商互相协调,让供应商的安全服务符合电子信息档案的使用需要。另外,还要强调的是,外包同样隐含着风险,如果外包人员不符合合同的标准,那么后果会很严重。所以为了预防人为因素给企业造成损失,那么那些使用电子信息档案的人员要做的就是一定要严格遵守操作标准。

    四、评估风险的措施

    当风险来临后,企业最需要做的就是积极采取措施进行处理,为了把风险造成的影响控制在最小的范围内,还要积极与其他措施相结合使用。风险评估的目的是为了能够使预防计划更加科学合理,在对电子信息档案实施全面分析的基础上,探究引起风险的因素以及其带来的后果。需要实施分析评估的基本内容是:发生危险的概率,危险带来的后果有多大,危险的成本探析,有哪些合适的控制防范办法等等。此外,企业管理者要树立风险观念,积极主动的制定一套体系完善的针对多种风险的预防计划。需要强调一点,如果机构中每个已被识别的弱点通过承认得以控制,这说明企业在安全防范工作中未能给予足够的重视。企业防范风险的最大弊端在于,许多经营管理者错误地认为电子信息档案无危险性,在使用档案资料时未采取针对性的安全管理方案,这对于电子信息档案带来了诸多不便。而对于档案管理人员来说,其在管理期间要控制好各个环节的工作,这对于档案管理是极为重点的。在进行评估中,为了确保档案信息的安全性,档案管理人员就必须要非常警觉,对于潜在的风险能够及时发现,并把其扼杀在萌芽状态,对于已经发生的风险要积极采取措施,力求使风险造成的损失最小。

    简而言之,管理者或管理部门在对电子信息档案管理时,一定要有这样的意识,即电子文件的风险不是主观的,而是客观存在的,这种风险不是确定的,而是不确定的,而且还可能带来很大的危险,所以一定要有对风险的警觉度,把预防风险看做所有工作的重中之重,积极制定风险防范办法,使电子信息档案的管理水平得以提高,这对于有效规避风险和降低损失有重要的意义。

    参 考 文 献

    [1]冯惠玲.论电子文件的风险管理[J].档案学通讯.2005(3):8~11

    [2]王兆新,裘洁.浅议电子文件信息的安全与保密[J].浙江档案.2004(1):36~37

篇3

一、风险产生的原因

当前电子文件安全管理存在明显的薄弱环节。首先，安全管理计划缺乏依据。现有的电子文件安全管理计划的制订，绝大多数是凭借个人经验或者参照其他管理部门计划来制定的，而不是依据风险应对、风险监控实际情况来制订的。其次，缺乏关键的风险评估环节。没有风险评估，电子文件的安全管理就会成为无源之水、无本之木，缺乏决策行动的依据与方向，大部分管理部门的各种措施只是进行简单的跟风或对安全产品与技术进行简单地堆叠，对其用途更是“知其然，不知其所以然”，最终在风险来临之时，不能有效地控制风险。最后，电子文件是动态存在的，其安全现状也是随时在变化的。在采取安全措施后，还必须强化电子文件全生命周期的风险监控，实时监视残余风险、识别新风险，执行风险应对计划，以及评估这些工作的有效性。然而现有的电子文件安全监控力度十分有限，绝大部分是局限于电子文件载体的温湿度控制，而不是对整个生命周期的残余风险、新风险的监控。

传统的电子文件安全管理，虽然在理论上我们强调要收集全电子文件相关的背景、结构信息，但具体实践中由于没有科学界定电子文件安全管理范围，其背景、结构信息也就难以收集齐全，自然安全管理工作就不系统。另一方面，电子文件的安全管理不仅要对电子文件自身所面临的风险进行管理，更重要的是对其依赖的信息系统风险进行综合管理。而传统的安全管理大都是从电子文件本身风险因素出发而制定安全措施的，这很难在电子文件安全管理上取得实质性效果。此外，传统的电子文件安全管理大多是静态地管理，更多的是实践经验的总结与应用，一般将文件按其形成过程分成若干阶段，分析各阶段潜在的风险因素，从而制定相应的对策。这种方法很难应对日益复杂、严峻的电子文件安全问题。

篇4

目前，人们生活中一个非常重要的，必须的工具的就是电子计算机，其具有多种多样的功能，这为企业的办公带来了巨大的变革，使企业办公变得更加方便快捷。而在信息技术时代，最新的档案方式就是电子信息档案，它对企业在高科技方面的创新发展意义重大。但是根据具体情况来看，电子信息档案并不全是优化，它也有自己的不足，比如与传统的纸张档案相比，具有更大的风险性，如果没有积极制定防范风险的措施，那么很容易导致企业的数据被盗，所以，企业在使用信息档案时一定要注意信息的安全性，积极主动的制定一些避免风险的措施，以使信息资源更加安全。

一、避免风险的措施

提前预防，在风险还没有出现的时候就进行遏制是规避风险最有效的方式，也是最经济的方式，对于电子档案来说，应该以其自身的潜在缺陷为根据来实施控制管理，来保证内部信息的安全可靠，主要措施有：电子信息档案管理的风险控制方法如下：

1.积极引进最新技术。计算机在工作过程中要同时结合多种措施，而规避风险的最好的办法就是引进新的技术，新技术对可以使电子信息档案更加安全可靠。其中一个很重要的方法就是设置密码，这是现代操作系统最常运用的方式，在对电子信息档案实施密码设置后，要积极的训练一些计算机技术人员来实施管理控制，避免信息资源被一些外界因素干扰。

2.制定一些制度。为了保证信息资源的安全性，那么必要的管理制度是必不可少的，所以企业要主动制定一些有针对性的制度来进行预防，也可以根据需要授权档案管理人员自己制定制度，例如：可以规定只有管理人员才能进行相关的系统操控，而无关的人员没有权利操作系统等。

3.及时消除风险。为了确保信息档案数据的安全性，及时消除潜在的风险是非常重要的，在计算机维修期内，企业尤其要注意随时可能存在的风险，主动采取应对措施。因为计算机网络的的复杂性，使得控制风险工作也极其的不容易，不过，只要及时且做到全面看待问题，那么就可以把问题解决掉。比如，对于那种对计算机激进主义异常敏感的机构来说，为了应对潜在的危险，那么采取一定的措施是非常必要的。

4.及时进行预防和保护。为了消除危险电子信息档案的因素，其中一个很重要的措施就是安全防护，其可以有效的避免信息数据受到外界因素的破坏，保证信息的安全可靠。

二、缓解风险的措施

电子信息档案在遭到外界的干扰后，为了把危险降到最小，就需要管理人员尽最大的努力把危险掌控在一定的范围内，那么管理人员应该怎么做才能使风险得到缓解?目前，许多企业开始利用风险转移的策略进行缓解，电子信息档案管理的风险缓解就是通过制定实施应变计划、灾难恢复计划、电子信息档案相关资产重新布置等手段来减小电子信息档案及相关资产价值本身或风险的后果或影响。常见的风险缓解方法包括：事前措施、事后措施。前者是指在损失发生前为减少损失程度执行的方案;后者是在损失发生后为减少损失执行的方法。需要强调的是，在进行电子信息档案的管理时如果发生危险，那么不管是什么情况，企业都要积极主动的进行及时的处理，这才是最为关键的。

三、分散风险的措施

在电子信息档案管理中，还有一种经常使用的规避风险的措施就是转移策略，所谓转移策略实质上是一种风险的分散，即把风险转到其他的地方，以此来把已经存在的风险降到最低，一般而言，能够从多个角度对风险转移的方法实施修正，如：修改配置模式、购买保险、外包给其他机构、或者与提供商签署服务合同等等。经过这样的处理之后，我们可以把复杂的风险问题进行简化，再对原先实施的电子信息档案管理策略优化改进，创造更加先进的电子信息档案管理系统。此外，还可以与网络供应商互相协调，让供应商的安全服务符合电子信息档案的使用需要。另外，还要强调的是，外包同样隐含着风险，如果外包人员不符合合同的标准，那么后果会很严重。所以为了预防人为因素给企业造成损失，那么那些使用电子信息档案的人员要做的就是一定要严格遵守操作标准。

四、评估风险的措施

当风险来临后，企业最需要做的就是积极采取措施进行处理，为了把风险造成的影响控制在最小的范围内，还要积极与其他措施相结合使用。风险评估的目的是为了能够使预防计划更加科学合理，在对电子信息档案实施全面分析的基础上，探究引起风险的因素以及其带来的后果。需要实施分析评估的基本内容是：发生危险的概率，危险带来的后果有多大，危险的成本探析，有哪些合适的控制防范办法等等。此外，企业管理者要树立风险观念，积极主动的制定一套体系完善的针对多种风险的预防计划。需要强调一点，如果机构中每个已被识别的弱点通过承认得以控制，这说明企业在安全防范工作中未能给予足够的重视。企业防范风险的最大弊端在于，许多经营管理者错误地认为电子信息档案无危险性，在使用档案资料时未采取针对性的安全管理方案，这对于电子信息档案带来了诸多不便。而对于档案管理人员来说，其在管理期间要控制好各个环节的工作，这对于档案管理是极为重点的。在进行评估中，为了确保档案信息的安全性，档案管理人员就必须要非常警觉，对于潜在的风险能够及时发现，并把其扼杀在萌芽状态，对于已经发生的风险要积极采取措施，力求使风险造成的损失最小。

简而言之，管理者或管理部门在对电子信息档案管理时，一定要有这样的意识，即电子文件的风险不是主观的，而是客观存在的，这种风险不是确定的，而是不确定的，而且还可能带来很大的危险，所以一定要有对风险的警觉度，把预防风险看做所有工作的重中之重，积极制定风险防范办法，使电子信息档案的管理水平得以提高，这对于有效规避风险和降低损失有重要的意义。

参 考 文 献

[1]冯惠玲.论电子文件的风险管理[J].档案学通讯.2005(3)：8～11

[2]王兆新，裘洁.浅议电子文件信息的安全与保密[J].浙江档案.2004(1)：36～37

篇5

目前，人们生活中一个非常重要的，必须的工具的就是电子计算机，其具有多种多样的功能，这为企业的办公带来了巨大的变革，使企业办公变得更加方便快捷。而在信息技术时代，最新的档案方式就是电子信息档案，它对企业在高科技方面的创新发展意义重大。但是根据具体情况来看，电子信息档案并不全是优化，它也有自己的不足，比如与传统的纸张档案相比，具有更大的风险性，如果没有积极制定防范风险的措施，那么很容易导致企业的数据被盗，所以，企业在使用信息档案时一定要注意信息的安全性，积极主动的制定一些避免风险的措施，以使信息资源更加安全。

一、避免风险的措施

提前预防，在风险还没有出现的时候就进行遏制是规避风险最有效的方式，也是最经济的方式，对于电子档案来说，应该以其自身的潜在缺陷为根据来实施控制管理，来保证内部信息的安全可靠，主要措施有：

1．积极引进最新技术。计算机在工作过程中要同时结合多种措施，而规避风险的最好的办法就是引进新的技术，新技术对可以使电子信息档案更加安全可靠。其中一个很重要的方法就是设置密码，这是现代操作系统最常运用的方式，在对电子信息档案实施密码设置后，要积极的训练一些计算机技术人员来实施管理控制，避免信息资源被一些外界因素干扰。

2．制定一些制度。为了保证信息资源的安全性，那么必要的管理制度是必不可少的，所以企业要主动制定一些有针对性的制度来进行预防，也可以根据需要授权档案管理人员自己制定制度，例如：可以规定只有管理人员才能进行相关的系统操控，而无关的人员没有权利操作系统等。

3．及时消除风险。为了确保信息档案数据的安全性，及时消除潜在的风险是非常重要的，在计算机维修期内，企业尤其要注意随时可能存在的风险，主动采取应对措施。因为计算机网络的的复杂性，使得控制风险工作也极其的不容易，不过，只要及时且做到全面看待问题，那么就可以把问题解决掉。比如，对于那种对计算机激进主义异常敏感的机构来说，为了应对潜在的危险，那么采取一定的措施是非常必要的。

4．及时进行预防和保护。为了消除危险电子信息档案的因素，其中一个很重要的措施就是安全防护，其可以有效的避免信息数据受到外界因素的破坏，保证信息的安全可靠。

二、缓解风险的措施

电子信息档案在遭到外界的干扰后，为了把危险降到最小，就需要管理人员尽最大的努力把危险掌控在一定的范围内，那么管理人员应该怎么做才能使风险得到缓解？目前，许多企业开始利用风险转移的策略进行缓解，电子信息档案管理的风险缓解就是通过制定实施应变计划、灾难恢复计划、电子信息档案相关资产重新布置等手段来减小电子信息档案及相关资产价值本身或风险的后果或影响。常见的风险缓解方法包括：事前措施、事后措施。前者是指在损失发生前为减少损失程度执行的方案；后者是在损失发生后为减少损失执行的方法。需要强调的是，在进行电子信息档案的管理时如果发生危险，那么不管是什么情况，企业都要积极主动的进行及时的处理，这才是最为关键的。

三、分散风险的措施

在电子信息档案管理中，还有一种经常使用的规避风险的措施就是转移策略，所谓转移策略实质上是一种风险的分散，即把风险转到其他的地方，以此来把已经存在的风险降到最低，一般而言，能够从多个角度对风险转移的方法实施修正，如：修改配置模式、购买保险、外包给其他机构、或者与提供商签署服务合同等等。经过这样的处理之后，我们可以把复杂的风险问题进行简化，再对原先实施的电子信息档案管理策略优化改进，创造更加先进的电子信息档案管理系统。此外，还可以与网络供应商互相协调，让供应商的安全服务符合电子信息档案的使用需要。另外，还要强调的是，外包同样隐含着风险，如果外包人员不符合合同的标准，那么后果会很严重。所以为了预防人为因素给企业造成损失，那么那些使用电子信息档案的人员要做的就是一定要严格遵守操作标准。

四、评估风险的措施

当风险来临后，企业最需要做的就是积极采取措施进行处理，为了把风险造成的影响控制在最小的范围内，还要积极与其他措施相结合使用。风险评估的目的是为了能够使预防计划更加科学合理，在对电子信息档案实施全面分析的基础上，探究引起风险的因素以及其带来的后果。需要实施分析评估的基本内容是：发生危险的概率，危险带来的后果有多大，危险的成本探析，有哪些合适的控制防范办法等等。此外，企业管理者要树立风险观念，积极主动的制定一套体系完善的针对多种风险的预防计划。需要强调一点，如果机构中每个已被识别的弱点通过承认得以控制，这说明企业在安全防范工作中未能给予足够的重视。企业防范风险的最大弊端在于，许多经营管理者错误地认为电子信息档案无危险性，在使用档案资料时未采取针对性的安全管理方案，这对于电子信息档案带来了诸多不便。而对于档案管理人员来说，其在管理期间要控制好各个环节的工作，这对于档案管理是极为重点的。在进行评估中，为了确保档案信息的安全性，档案管理人员就必须要非常警觉，对于潜在的风险能够及时发现，并把其扼杀在萌芽状态，对于已经发生的风险要积极采取措施，力求使风险造成的损失最小。

简而言之，管理者或管理部门在对电子信息档案管理时，一定要有这样的意识，即电子文件的风险不是主观的，而是客观存在的，这种风险不是确定的，而是不确定的，而且还可能带来很大的危险，所以一定要有对风险的警觉度，把预防风险看做所有工作的重中之重，积极制定风险防范办法，使电子信息档案的管理水平得以提高，这对于有效规避风险和降低损失有重要的意义。

参 考 文 献

[1]冯惠玲．论电子文件的风险管理[J]．档案学通讯．2005（3）：8～11

[2]王兆新，裘洁．浅议电子文件信息的安全与保密[J]．浙江档案．2004（1）：36～37

篇6

一、避免风险的措施

提前预防，在风险还没有出现的时候就进行遏制是规避风险最有效的方式，也是最经济的方式，对于电子档案来说，应该以其自身的潜在缺陷为根据来实施控制管理，来保证内部信息的安全可靠，主要措施有：

1.积极引进最新技术。计算机在工作过程中要同时结合多种措施，而规避风险的最好的办法就是引进新的技术，新技术对可以使电子信息档案更加安全可靠。其中一个很重要的方法就是设置密码，这是现代操作系统最常运用的方式，在对电子信息档案实施密码设置后，要积极的训练一些计算机技术人员来实施管理控制，避免信息资源被一些外界因素干扰。

2.制定一些制度。为了保证信息资源的安全性，那么必要的管理制度是必不可少的，所以企业要主动制定一些有针对性的制度来进行预防，也可以根据需要授权档案管理人员自己制定制度，例如：可以规定只有管理人员才能进行相关的系统操控，而无关的人员没有权利操作系统等。

3.及时消除风险。为了确保信息档案数据的安全性，及时消除潜在的风险是非常重要的，在计算机维修期内，企业尤其要注意随时可能存在的风险，主动采取应对措施。因为计算机网络的的复杂性，使得控制风险工作也极其的不容易，不过，只要及时且做到全面看待问题，那么就可以把问题解决掉。比如，对于那种对计算机激进主义异常敏感的机构来说，为了应对潜在的危险，那么采取一定的措施是非常必要的。

4.及时进行预防和保护。为了消除危险电子信息档案的因素，其中一个很重要的措施就是安全防护，其可以有效的避免信息数据受到外界因素的破坏，保证信息的安全可靠。二、缓解风险的措施

电子信息档案在遭到外界的干扰后，为了把危险降到最小，就需要管理人员尽最大的努力把危险掌控在一定的范围内，那么管理人员应该怎么做才能使风险得到缓解?目前，许多企业开始利用风险转移的策略进行缓解，电子信息档案管理的风险缓解就是通过制定实施应变计划、灾难恢复计划、电子信息档案相关资产重新布置等手段来减小电子信息档案及相关资产价值本身或风险的后果或影响。常见的风险缓解方法包括：事前措施、事后措施。前者是指在损失发生前为减少损失程度执行的方案;后者是在损失发生后为减少损失执行的方法。需要强调的是，在进行电子信息档案的管理时如果发生危险，那么不管是什么情况，企业都要积极主动的进行及时的处理，这才是最为关键的。

三、分散风险的措施

在电子信息档案管理中，还有一种经常使用的规避风险的措施就是转移策略，所谓转移策略实质上是一种风险的分散，即把风险转到其他的地方，以此来把已经存在的风险降到最低，一般而言，能够从多个角度对风险转移的方法实施修正，如：修改配置模式、购买保险、外包给其他机构、或者与提供商签署服务合同等等。经过这样的处理之后，我们可以把复杂的风险问题进行简化，再对原先实施的电子信息档案管理策略优化改进，创造更加先进的电子信息档案管理系统。此外，还可以与网络供应商互相协调，让供应商的安全服务符合电子信息档案的使用需要。另外，还要强调的是，外包同样隐含着风险，如果外包人员不符合合同的标准，那么后果会很严重。所以为了预防人为因素给企业造成损失，那么那些使用电子信息档案的人员要做的就是一定要严格遵守操作标准。

篇7

随着大型综合性医院HIS信息管理系统的建设，档案文件传输和储存已经基本进入数字化阶段，特别是伴随办公自动化系统（OA）的逐渐完善，医院档案信息化管理进入了一个崭新发展阶段。医院病房安装电子记录设备，可以第一时间进行信息数据的传递和统计，很大程度上提高了医院电子档案记录的效率，同时为患者调取查阅档案提供了方便。但是，这种方便的记录方式要经过传递和复制的过程，数据载体和信息存在不稳定的特征，面临各种安全隐患。因此必须高度重视医院HIS电子档案系统风险管理工作。

一、医院HIS电子档案管理的

安全隐患因素

HIS系统以电脑和通讯设备为载体，对档案信息进行输入，存储，并进行数据分析以供各部门使用,借此以满足医院行政管理，医患服务等各方面的职能。然而通过电脑设备存储的这些数据，信息和文档在传输与使用的过程中，因为其自身的电子特性——完全依靠网络，计算机作为储存媒介，因此在每个用户对数据的查看及操作过程中，都不可避免会导致信息的失控、流失、污染、干扰甚至盗窃等安全隐患。此外，医院在使用数据信息的同时，还面临人为因素之外的一些不可抗力因素，也会造成信息管理系统的运作出现故障甚至瘫痪。

1、环境因素分析

首先是自然的环境因素，例如自然灾害、，强磁场干扰、温度和湿度变化、阳光下暴晒、霉菌腐蚀、微生物侵害等等，都会严重影响到计算机里面各种线路，造成软硬件设备的损坏及性能方面的弱化，甚至造成音频失真、视频变形、数据丢失等问题。只有加大维护管理的措施，才能保证整个医院的医疗记录不会破损和数据泄漏。还有一个因素就是因为医院设备相对比较繁杂，很多设备往往全天候运行，因此更易受到周边各种因素的影响。比如电源线路问题，在短路的情况下数据很容易被销毁，之前的信息录入也会功亏一篑。为了不影响医院正常运行、有一个稳定、持续和长久性电源的供应问题就是必不可少的措施，如此才能确保医院电子记录的安全。其次就是社会环境因素，医院电子记录的安全与政治，经济，文化，法律和社会环境因素紧密相关。比如医院电子档案数据库相当庞大又时时更新，自然需要资金的支持，从而不断更新设备，如果资金周转出现问题，必然会面临电子档案遭到非法破坏的风险。此外相关电子数据保护的法律法规的健全也相当重要，只有依法管理，才能确保电子档案信息的长期安全。

2、技术因素分析

所谓技术因素，一般是指排除人为主观因素而对系统安全造成影响的因素。数据技术的优势在于它可以使医院日常管理的效率大大提高，但是再先进的技术也存在漏洞。众所周知，由于软件漏洞、计算机病毒和网络木马的普遍存在，数据信息经常会不经意间遭到偷用和窃取。特别是医院的电子记录基本处于全天运行的状态，一旦出现某处软硬件漏洞遭到攻击而没来得及及时反应的时候,电子档案的安全风险将会是无法评估的,甚至破坏整个信息管理系统的运行，特别是当攻击针对一些隐私性和相对保密性较高的电子记录，情况会变得更糟，医院的正常秩序将会面临严重问题。

3、人为因素分析

这是一种用户或管理员的直接破坏行为，由于管理员和用户的蓄意破坏，不规范操作和管理疏忽造成电子档案信息的真实性，完整性出现缺失,甚至信息外露的情况发生。这种蓄意破坏属于一种利用不正当手段损坏电子信息记录的违法行为。调查显示，大约70%此类事故的发生和管理员疏忽有直接关系。因此加强档案信息管理人员的安全意识、保密意识和责任心就显得至关重要。医院必须建立起健全的档案管理规章制度,从而避免错误操作而引起的电子档案文件记录发生各类不当后果，这些后果严重的可以导致计算机的储存设备载体损伤,信息不准确,从而失去电子档案为医院工作的职能。

二、医院HIS电子档案的

安全管理路径

1、安全管理原则

通过安全因素的分析得出,医院在使用HIS电子档案管理系统进行方便管理的同时还需要注意安全问题。HIS电子档案的安全管理原则为：在风险还没有发生的时候,管理人员需要运用自身的辨别能力,让风险的发生率降到最低；当风险已经来临的时候,能及时反应并采取防护保护措施,把损失降到最低；而当风险过后,要汲取发生这种状况的教训，总结出为什么会发生，从而避免类似问题再次发生。

2、全程管理

医院HIS电子档案的全程管理是指从文件的产生、办理、归档、保管、利用到鉴定的整个过程中，进行全程的、不分割的系统管理。要确保电子档案的整个生命周期内正常的运转，保证每一个阶段的连续性和管理的一致性，整个档案管理的过程要以文件规范化和质量化为原则。确保电子档案的全程安全，就必须从电子文件的形成到保存的每个流程进行全程记录和管理分析，发现问题及时改正。

3、支出与风险平衡管理

关于医院电子档案风险管理中会有很多待改善的问题，但是我们始终要清楚，就算去控制了，风险还是会有的，因为档案产生及利用都是动态的，管理也是动态的，说风险完全没有是不可能的，做到完全避免风险也是不可能的。所有管理工作人员都应清楚地意识到，医院电子档案纪录随时都会发生变化，风险无时不在，如果做不到全部清除隐患，就要把风险降到最低，控制在医院可以接受的范围内。实施风险有效控制是需要花费成本的，如果控制风险化费的成本比实际遭受损失的成本还要多的话，就没必要去控制了，还不如让这个风险顺其自然的发生，因为只有控制损失的成本比风险真正发生时花费的费用低时，才会让医院的资金保持平衡高效状态，才有利于医院的电子档案系统得以安全的运行。

4、静态保护与动态管理结合

系统管理的重点在于对档案生命周期内的每一个环节进行管理，管理过程中对档案涉及到的每个元素，每个信息都无缝连接，强调全程控制。它具体包括静态保护和动态管理两方面的内容。一些传统文件可以用静态管理的方式，比如控制光照和空气,控制温度和湿度，灰尘，环境磁场，对机械冲击的监控，日常的维护清洁工作等等。而动态风险管理则要求管理员随时更新所学的安全技术知识，对档案涉及的相关信息风险均进行维护。而要成功的进行电子档案的风险管理,就必须要动态管理和静态管理相结合起来，这种方式也是最有效的HIS电子档案管理方式。

参考文献

[1] 冯慧玲.电子文件管理教程[M].北京:中国人民大学出版社,2010

[2] 钟诚,赵跃华.信息安全概论[M].武汉:武汉理工大学出版社,2003.

篇8

一、电子信息档案管理在事业单位中应用的主要作用

（一）电子信息档案管理符合时展的基本要求

在当前的社会发展形势下，科学技术已经发展到了前所未有的高度，并且随着科学技术的发展，各行各业的传统工作形式也在发生改变。高速发展的科学技术催生了信息化水平的提升，强化信息化建设也已经成为当前许多行业发展的主要趋势，档案管理领域同样如此。传统的档案管理工作中，由于工作方式较为落后，工作效率较低，并且随着档案数量的增多，管理工作的难度也呈现出逐渐加大的态势，给事业单位的档案管理工作人员带来了较为沉重的负担[1]。而电子信息档案管理将很好的解决工作质量低下的现状，并且可以有效提升事业单位的档案管理效率，可以说，电子信息档案管理很好的契合了时代的发展趋势，促进了事业单位档案管理工作的发展。

（二）电子信息档案管理是事业单位的档案管理工作得到一定程度的优化

在当前形势下，事业单位档案管理工作的一个目标是储存资料，与此同时，档案中承载了大量的信息，这些信息是开展下一步工作的基础，通过查询和利用档案工作信息，可以更好的指导下一步工作，明确工作目标，优化工作体系。通过档案管理的电子化和信息化，可以将事业单位的档案管理人员从传统工作中解放出来，将更多的精力放在档案利用与开发上。通过对档案的总结和梳理，可以明确下一步工作方向，并且为事业单位主营业务的发展与优化提供建议，实现工作效能总体提升。

（三）节省了事业单位档案管理工作的大量资源

在传统的事业单位档案管理模式下，管理质量较低，档案管理工作受到了较大的空间限制。纸质版的传统档案会占据较大的空间，事业单位档案管理部门在工作的过程中，随着人数的增加，会产生大量的档案，如果不进行信息化收集与处理，会严重影响档案资源的开发与利用[2]。此外，传统的档案管理方式存在明显的不足，在档案资料查询与调取等方面，都要耗费较大的人力物力。

二、电子信息档案管理在事业单位工作中应用及风险控制措施

（一）建立一套科学完善的电子信息档案管理工作模式

在事业单位的档案管理工作中，重要的目标就是发挥档案作用，实现档案资源的利用与流通。要想提升电子信息档案管理水平，就要构建一体化的档案管理模式，在传统的事业单位档案管理和收集模式中，各部门之间一般各自为政，档案之间缺乏有效的交流和流通，通过档案管理的电子信息化建设，可以通过现代信息技术实现档案资源的共享，节约大量的人力、物力、财力，在需要信息和资源的时候，可以通过调阅档案的方式，有效整合工作资源[3]。

（二）合理利用电子信息档案管理资源，提升风险防控质量

在事业单位的档案管理中开展电子信息建设，既要优化工作流程，发挥现代信息技术的快捷性和便利性，还要实现档案资源的充分利用。通过大数据分析和大数据检索等方式，发现档案之间的有机联系，找到共性和有指导性的问题，分析档案管理工作的主要形式，通过得出有效数字，指导具体的工作过程，为下一步工作的开展提供有针对性的指导意见[4]。

（三）及时填补事业单位电子信息档案管理工作中的漏洞，提高安全性

在事业单位的档案管理工作中，应该随时注意电子信息档案管理的漏洞，因为档案中涉及许多隐私性的个人资料[5]。所以，为了消除电子信息档案管理中的风险，保证档案的安全性，一方面应该及时的采取有效措施，填补电子信息档案管理中的漏洞，防止档案中的数据被不法分子利用和盗取，另一方面应该加强对档案管理人员的培训力度，提升他们抵御档案风险的能力，从而有效提升电子信息档案管理的风险抵御能力。

（四）提升事业单位档案管理工作人员的整体素质

传统的档案管理工作较为机械，重复性很强，不需要很高的技术水平，对档案管理工作人员的素质要求并不高，但是随着现代信息技术与传统档案管理工作的融合，越来越需要专业化的档案管理人才[6]。在现代高等教育体系下，很多学校都开设了档案管理专业，事业单位在引进人才的时候，除了需要引进专业人才外，还要注重引进档案管理人才和计算机专业人才，提升电子信息档案管理的水平。与此同时，还可以通过开展培训等方式，提升事业单位原有档案管理人员的现代信息技术应用水平，提升档案管理的信息化程度。在具体的工作中，档案管理具有一定特殊性，档案管理工作与日常主营业务密切相关，要经常性开展电子信息档案管理方面的培训，提升工作人员的信息应用意识，提升工作水平。

三、结语

综上所述，事业单位在档案管理工作中，在利用电子信息档案管理的同时，要对档案信息的安全和风险控制措施给予重点关注，不能一味的追求管理的效率，而忽视档案的安全，应积极制定档案管理的风险防控措施，提升档案管理的安全性，有效避免因电子信息档案管理漏洞带来的损失。

参考文献：

[1]付冰.电子信息档案管理在事业单位中的应用及风险控制的措施[J].黑龙江科技信息，2016（21）：186.

[2]敏.现代事业单位档案管理的电子信息技术化[J].中国信息化，2013（10）：20-20.

[3]谷红艳.电子信息时代档案管理的风险控制方法分析研究[J].东方教育，2014（z2）：90-90.

篇9

信息安全风险管理是解决如何确切掌握信息及其依赖信息系统的安全程度、分析安全威胁来自何方、安全风险有多大,加强信息安全保障工作应采取哪些措施,要投入多少人力、财力和物力,确定已采取的信息安全措施是否有效以及提出按照相应信息安全等级进行安全建设和管理的依据等一系列具体问题的重要指导理论和方法。从这个视角来看文档工作我们会发现,一直以来,文件、档案安全管理工作都是沿袭传统档案载体保护工作来开展,以此形成的相关理论也是以传统档案载体研究为基础的,随着电子文件的出现,传统以档案载体保护为核心的档案安全管理理论就很难适用于电子文件的安全管理。虽然档案部门也对电子文件安全管理做过很多理论探讨,提出“前端控制思想”、“全程管理思想”、“文件连续体理论”、“后保管时代”、“文件运动理论模型”等理论来强化电子文件的安全管理,但不可否认的是,这些理论并不是专门的安全管理理论,很难在电子文件安全管理上取得实质性效果。

1.2对安全管理的认识存在偏差

1.2.1追求绝对的安全

长期以来，我国档案事业对安全风险的重视度不足，只是一味的采取各种绝对安全的防护措施来保证电子档案的安全性。可是，站在风险管理视角来看，风险是绝对存在的，而安全却是无法保障的，安全风险是随时都可能发生的，而安全只是暂时的。其实，电子档案管理工作就是风险管理工作，每一个电子档案都有着专属于自身的保护级别，想要在实际应用过程中起到绝对安全的作用，是根本无法实现的。此外，安全风险是一种随机发生的风险，很难做到绝对安全的控制，在这一过程中，不仅浪费了大量不必要的人力、物力和资金，还使得电子档案的安全性受到了极大的威胁，严重影响了电子档案安全管理工作的顺利开展。

1.2.2风险意识薄弱

一些安全管理人员风险意识淡薄,信息安全知识不足,却津津乐道“太平盛世”,双耳不闻“盛世危言”,甚至认为,谈风险是“杞人忧天”,说安全是“天下本无事,庸人自扰之”,根本没有从风险管理的角度来度量电子文件的安全性。这些都严重影响了正确认识安全形势和树立科学的电子文件安全风险观。

1.2.3忽视了对“资产”评估鉴定

从目前情况看,文件、档案管理部门虽都认识到电子文件的重要性,但绝大多数部门只是将电子文件作为日常办公的一种辅助帮助,并没有将电子文件提升到“资产”高度来管理,就更谈不上对“资产”进行评估鉴定。然而,从安全管理角度讲,一个组织系统内的资产在没有被评估鉴定前,是不可能成功实施安全管理并进行维护的。

1.3管理环节不完善

首先,安全管理计划缺乏依据。现有的电子文件安全管理计划的制订,绝大多数是凭借个人经验或者参照其他管理部门计划来制定的,而不是依据风险应对、风险监控实际情况来制订的,具有很大的盲目性。其次,缺乏关键的风险评估环节。风险评估是电子文件安全管理的基础和关键环节。没有风险评估,电子文件的安全管理就会成为无源之水、无本之木,缺乏决策行动的依据与方向,由此而引发的安全管理措施就具有很大的盲目性。

篇10

Abstract: Although the electronic archives in our country has not fresh things, archives workers to have more in-depth study, but the majority of our organization in the electronic records management, there will still be some risk management. About risk, people naturally think losses of assets or income of individuals or organizations, to be less than expected. Electronic archives risk should be a comprehensive evaluation of the probability of an event and its consequences, not this, not found serious risk of electronic archives. This paper to electronic file itself is prone to risk, how to improve the management level of electronic archives, how to control the risk of electronic archives published some personal opinions.

Key words: electronic archives; risk; control

中国分类号：TK-9 文献标识码：A 文章标号：2095-2104（2012）03-0001-02

第一章 电子档案风险的基本特征

对电子档案风险基本特征的了解研究是电子档案风险分析、风险评估与电子档案风险控制的基础。通过对电子档案所遭遇风险的分析，电子档案风险具有以下几个方面的特征：

1.1电子档案风险的客观实在性

引发电子档案风险的往往是自然现象、社会现象和人为因素等等，这些因素都是一种客观存在，并不以人的意志为转移。电子档案风险是客观存在，并不是人们脑中的一种想象。人们只能在一定范围内改变电子档案风险形成和发展的条件，降低风险发生的几率，减少损失程度。

1.2电子档案风险的可预测性

电子档案风险的可预测性具体体现在风险发生、发展与演变过程有规律可循，这一规律将随着人类社会科学技术的不断提高，而逐步为人们所认识，以致最终了解电子档案风险发生、发展与演变的机理。这种可预测性是相对于人类认识水平而言的，随着人类认识水平的提高，人们可以逐步深入认识电子档案风险的发生。

1.3电子档案风险的具体表现性

电子档案的风险总是通过某种具体形式表现出来。而且我们可以根据这些具体表现形式进行分类。通过对电子档案风险的表现形式，我们可以对其加以利用，对其追根溯源，发现导致电子档案风险发生的根本原因，最终采取相应的防范措施，避免风险的再次发生。甚至从中发现某些电子档案风险发生的规律，从而彻底解决某些风险对电子档案所带来的危害。

第二章 电子档案风险管理的必要性

信息技术存在巨大的安全风险在本文前面分析影响电子档案安全的因素时，提到过技术因素是影响电子档案安全的重要因素之一。计算机系统虽然功能强大，极大地方便了人们的生活、工作，但是它十分脆弱，存在巨大的安全风险。

2.1电子档案本身特性容易产生风险

作为新的档案形式，电子档案在很多方面继承了传统档案的性质、任务、运行轨迹和管理方式，因此，纸质档案管理的传统风险并没有离去，几乎悉数被遗传下来，而电子档案特有的新型风险，如真实性受损，不可读取等现象又接踵而至。可以说电子档案管理中的风险是传统档案和电子档案的共生风险或叠加风险。

2.2提升电子档案管理水平的需要

开展电子档案风险管理一方面可以提升工作人员的风险意识。风险存在于电子档案管理的方方面面，一旦发生其损失不可估量。然而目前我国的档案工作人员把生成、处理、保存和利用电子档案看作是一件极为平常的事情，主要关注的是电子档案的现行效用和运行效率，以及是否及时归档等表面工作。很少有人瞻前顾后，居安思危，有意识的从全局、全程角度防范和控制风险因素的威胁。

第三章 电子档案风险的控制

风险控制是电子档案风险管理的重要步骤，依据风险评估的结果，选择和实施合适的安全措施。风险控制的最终目的是要减弱或者避免威胁对电子档案所造成的风险，最终达到电子档案管理中人、机、环境的和谐。

3.1电子档案风险控制措施

档案管理人员当通过风险评估已经确定在电子档案管理过程中存在构成风险的威胁时，就要采取一种系统的安全措施来控制风险。一般来说，在风险控制时能够采取的控制措施有以下四种：

3.1.1风险规避

风险规避有三种普通的方法：通过应用制度来规避，通过培训和教育来规避，以及通过应用技术来规避。通过应用制度来规避这种方法允许档案管理人员颁布某些特定的制度。

3.1.2风险转移

风险转移是一种试图将威胁转移到其他资产，其他过程，或其他机构中的控制措施。它可以通过重新考虑如何提供服务，修改配置模式，外包给其他机构、购买保险，或者与提供商签署服务合同来实现。

3.1.3风险缓解

所谓的风险缓解也就是减少风险的后果或影响，通过制定实施应变计划、灾难恢复计划、电子档案相关资产重新布置等手段来减小电子档案及相关资产价值本身或风险的后果或影响。

3.1.险承认

如果说风险缓解是试图减少因为弱点的暴露而造成影响的一种控制措施，那么，风险承认与之恰恰相反，是选择对所暴露的弱点不采取任何保护措施，并且承认弱点暴露所产生的结果。这可能是或可能不是一个明智的风险控制方法。

3.2电子档案风险控制策略

从上述四种电子档案风险控制措施看，转移和承认两种策略并不能从实质上规避电子档案风险。在电子档案管理中应该从风险产生的源头上就避免风险的发生，或者采取相应的措施在风险来临时，缓解风险所造成的损失。要规避风险的发生或者缓解风险所造成的损失，在电子档案风险控制中要做到以下几点：第一是人本策略。人的因素是整个电子档案风险管理过程中最为关键的因素。第二是制度策略。制度是保障，建立一套合理而健全的管理制度是管理好管理者的重要保障。第三是技术策略。在规避或缓解电子档案风险中，采用安全、可靠、通过检验的信息安全技术，这是风险控制的有效手段。

第四章 结束语

本文的研究最终目的就在于为档案工作者提供一种新管理思路，提高档案管理者的风险意识，提高电子档案的管理水平。风险管理对技术和制度及对成本与收益的重视，使电子档案的管理能够摆脱传统安全化管理的弊端，实现电子档案管理的合理化，减少电子档案风险的发生几率。树立风险意识，做好风险防范，对于防止风险事故发生和减少事故损失具有极其重要的作用。电子档案风险管理既是一种管理思想，有着一定的理论价值，又是一个系统性的实施过程，其整个生命周期包括风险识别、风险控制二个环节。电子档案风险管理把风险应对的重点放在防范上。电子档案管理中出现的风险，是我们现实工作中的重中之重的关键环节，只有认真做好这项工作，把电子档案管理中出现的风险降到最低，我们的各项工作才有保障，我们要防患于未然，重视细小的问题，重视防范，哪怕是拔掉插头，用铁锤击碎，文件与数据也不会有任何影响。

参考文献

[1] 王萍、宋雪雁《电子档案管理基础》北京：清华大学出版社，2006年第1版 。