電子政務工作電子檔案管理工作心得體會
二、電子公文的真實性保障
判斷傳統文件的真實性,主要考察兩個方面:一是文件載體的原始性;二是文件形式的原始性,其主要是指具體的文件內容、字體、字跡以及具有法定效用的簽署、印章等。只要其中的任何一項發生了變化,就可以對文件的真實性表示懷疑。但判斷傳統文件真實性的準則并不適用于電子文件,因為一是電子文件的載體與其信息是可以分離的,載體的不固定性,使得電子文件不再具有傳統意義上的“原件”的概念;二是電子文件的更改可以不留痕跡,復制起來真假難辨,處理過程又具有隱蔽性。因而判斷電子文件的真實性必須更多地著眼于其內容的真實性,主要是認定文件是否就是當時當人當事形成的,主要關注的是其本質的要素保持不變。國際上的一般做法是采用法定程序對電子文件的生命周期進行全過程管理,并通過技術措施和管理制度,組成一個貫穿電子文件從生成、運作到處置全過程的安全“通道”,以此來保證數字信息的真實可靠性。在目前的技術條件下,一般可采取的措施是:
2.1在計算機系統中設置安全防護技術措施
一是建立對電子文件操作者的身份識別與訪問權限的控制,防止非法侵入。
二是設置操作日志 ,自動記錄實施操作的人員、時間、內容等。
三是對電子印章、數字簽署等采取防止非法使用的措施。在國家立法機構正式頒布有關電子簽章的法律實施之前,對只有簽章的電子文件,歸檔時應附加有法律效力的非電子文件簽章。
2.2身份識別技術
身份識別技術主要用于正確識別通信用戶或終端的個人身份。最常用的方法是給每個合法用戶一個“通行字”,代表該用戶的身份。通行字一般由數字、字母或特定的符號組成、只有本人和所使用的計算機知道。當合法用戶要求進入系統訪問時,首先輸入自己的通行字,計算機會將這個通行字與存儲在系統內有關該用戶的資料進行比較驗證。如果驗明他為合法用戶,就可接受他對系統進行訪問;如果驗證不合法,計算機就會拒絕該用戶對系統進行訪問。
2.3防寫技術
將數字信息文件設置為“只讀狀態”,在這種情況下,用戶只能從計算機上讀取信息,而不能對其作任何修改,可以有效地防止用戶更改數字信息內容,從而達到保護其真實性的目的。
三、電子公文的完整性保障
傳統文件的完整性保障主要是通過鑒別文件最初形成的信息內容和載體是否被破壞過,是否保持著作為證據所要求的各要素。而電子文件的顯示,卻隨著使用軟件的不同,其外觀可能不一樣,再加上電子文件的信息與其載體又是可以分離的,因而使得傳統文件完整性的判斷標準不再適用于電子文件。
目前比較一致的看法是,電子文件的完整性一是指電子文件和與之具有有機聯系的其他相關文件數量齊全;二是指每一份電子文件的內容、結構和背景信息沒有缺損。為此,要求電子文件歸檔時,有關電子文件的支持軟件和軟件的支持文檔、以及有關的元數據都應同時歸檔。在同一活動中,有時除了形成電子文件之外,還可能形成一些紙質文件,為保持這些文件之間的有機聯系,確保同一活動中形成的電子檔案管理的信息完整性,應盡可能將這些紙質文件作數字化處理,作為電子文件一并保存。對于在不同應用系統中分散形成的、不同媒體的內容相關的電子文件,如有關同一事件的電子文件一部分在電子郵箱中,一部分在電子表格或相關數據庫中,則應收集齊全并保持有機聯系。在電子政務系統中按公文處理流程生成的公文,其構成要素包括文件處理單、原文、附件、電子文件的紙質拷貝件等,都應納入歸檔的范圍。