時間：2023-09-10 14:40:27
序論：在您撰寫企業(yè)信息化管理案例時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導您走向新的創(chuàng)作高度。
關(guān)鍵詞：信息化；；Microsoft .NET Framework；統(tǒng)一系統(tǒng)平臺；底層數(shù)據(jù)庫；業(yè)務(wù)流程重組；流程定制；設(shè)計流程管理
中圖分類號：TP315文獻標識碼：A 文章編號：1009-3044(2011)07-1469-03
Enterprise Information Management System Development and Case Analysis
LI Pei-lin
(Beris Engineering and Research Corporation, Baotou 014010, China)
Abstract: This paper mainly introduces relevant enterprise information management system of basic concepts, and compared with the traditional management mode, the advantage of also tells some informatization management system used in development technology and system development and function division aspect content, the intermediate north-inclining MCC Oriental engineering technology Co., LTD. The actual case studies information management system of actual application.
Key words: informatization; ; Framework; unified system platform; underlying database; business process reengineering; process custom; design process management
現(xiàn)代社會，人們普遍使用計算機來提高個人工作效率，但是在需要許多人一起協(xié)同工作的現(xiàn)代工作環(huán)境中，我們更需要提高我們的整體工作效率。利用網(wǎng)絡(luò)通訊基礎(chǔ)及先進的網(wǎng)絡(luò)應(yīng)用平臺，建設(shè)一個安全、可靠、開放、高效的信息網(wǎng)絡(luò)和辦公自動化、信息管理電子化系統(tǒng)，為管理部門提供現(xiàn)代化的日常辦公條件及豐富的綜合信息服務(wù)，實現(xiàn)檔案管理自動化和辦公事務(wù)處理自動化，以提高辦公效率和管理水平，實現(xiàn)企業(yè)各部門日常業(yè)務(wù)工作的規(guī)范化、電子化、標準化，增強檔案部門文件檔案、人力資源檔案、科技檔案、 財務(wù)檔案等檔案的可管理性，實現(xiàn)信息的在線查詢、借閱，最終實現(xiàn)資源的完全共享。目前我們勘察設(shè)計行業(yè)正處于“快速發(fā)展期”，對管理信息化價值認同度越來越高，隨著企業(yè)改制及市場化競爭的深入，管理信息化的價值得到普遍的關(guān)注，系統(tǒng)的認同感逐步加強，信息化日益成為企業(yè)提升管理水平的重要手段。對于我們中冶東方公司這種大型設(shè)計企業(yè)來說，信息化管理勢在必行?，F(xiàn)階段尤其需要利用信息化手段對設(shè)計流程進行的管理，設(shè)計文件需要在整個設(shè)計流程各個環(huán)節(jié)中有序的組織起來以確保歸檔圖紙文件的管理，實現(xiàn)資源的共享性和安全性。
企業(yè)信息化管理是一個極大的概念，一個炒作了很久的概念。無論是辦公設(shè)備公司，還是系統(tǒng)集成公司，都大力推出自己的信息化產(chǎn)品。有辦公設(shè)備、辦公自動化電腦、信息管理軟件等等?？梢?，信息化管理內(nèi)容龐大，空間不可小視。那么，首先我們來探討一個問題，什么是企業(yè)信息化管理？
2 企業(yè)信息化管理技術(shù)內(nèi)容分析
下面以我們中冶東方公司為例簡單描述一下企業(yè)信息化的主要內(nèi)容。
1）生產(chǎn)設(shè)計流程的信息化。生產(chǎn)過程的信息化是我們勘察設(shè)計行業(yè)信息化的―個關(guān)鍵環(huán)節(jié)，其主要目的是利用信息化手段優(yōu)化和管理現(xiàn)有的設(shè)計流程，使之規(guī)范、高效的為企業(yè)創(chuàng)造更多的利潤。設(shè)計流程的各個環(huán)節(jié)直接影響到產(chǎn)品的進度和質(zhì)量，對于傳統(tǒng)的辦公模式，最終產(chǎn)品無法保證質(zhì)量，全靠設(shè)計人員的責任心，設(shè)計的進度控制也是企業(yè)管理最頭痛的環(huán)節(jié)。針對這些問題我們量身定制自己的設(shè)計流程管理模塊來輔助生產(chǎn)管理工作。此模塊將設(shè)計流程中的各個環(huán)節(jié)緊密聯(lián)系起來，為管理層提供給出數(shù)據(jù)，也為最終的成品檔案管理打下基礎(chǔ)。
2）企業(yè)內(nèi)部管理信息化。企業(yè)內(nèi)部管理的信息化是企業(yè)信息化中應(yīng)用最為廣泛的一個領(lǐng)域，涉及企業(yè)管理的方方面面。企業(yè)內(nèi)部管理的信息化以企業(yè)的各種應(yīng)用系統(tǒng)為基礎(chǔ)，通過各種類型的信息應(yīng)用系統(tǒng)來有效地組織、利用信息資源，實現(xiàn)管理的高效率。根據(jù)我們企業(yè)的需要，在設(shè)計流程管理模塊的基礎(chǔ)上繼續(xù)定制經(jīng)營管理模塊、人力資源管理模塊、檔案管理模塊、工時管理模塊、綜合查詢模塊以及辦公自動化（OA）模塊等，這些功能的實現(xiàn)將為企業(yè)內(nèi)部管理提供了一個很好的平臺，充分提高了企業(yè)的管理水平。
3）企業(yè)客戶關(guān)系及經(jīng)營管理的信息化。
經(jīng)營管理的信息化主要是為相關(guān)管理部門提供了一個項目信息及臺帳管理、合同、收付費、客戶信息、供方信息等方面綜合信息管理工具。為領(lǐng)導提供第一手材料，使決策者能實時了解企業(yè)的經(jīng)營狀況。具體業(yè)務(wù)功能包括：各類合同信息的維護及查詢統(tǒng)計功能；計劃收款、實際收款、費用方面的信息維護及查詢統(tǒng)計功能、客戶關(guān)系信息的維護及查詢功能等。
3 企業(yè)信息化管理系統(tǒng)的開發(fā)工具與技術(shù)解決
3.1 開發(fā)技術(shù)的分析
就現(xiàn)在開發(fā)信息化管理系統(tǒng)的技術(shù)來說，主要集中分為三大類：基于C/S結(jié)構(gòu)的應(yīng)用程序開發(fā)，結(jié)合C/S結(jié)構(gòu)和Web技術(shù)的復(fù)合應(yīng)用程序，基于B/S結(jié)構(gòu)的動態(tài)網(wǎng)頁技術(shù)。
C/S結(jié)構(gòu)系統(tǒng)：是傳統(tǒng)開發(fā)模式，速度快，效率高但無法滿足現(xiàn)在的遠程網(wǎng)絡(luò)辦公和移動辦公；
C/S+Web技術(shù)：是為了補充C/S結(jié)構(gòu)的不足，在C/S基礎(chǔ)上加入Web技術(shù)來實現(xiàn)對遠程數(shù)據(jù)的獲取，但擁有一定局限性；
B/S結(jié)構(gòu)系統(tǒng)：是援用動態(tài)網(wǎng)頁技術(shù)，加入信息化系統(tǒng)的開發(fā)理念，完全適應(yīng)網(wǎng)絡(luò)辦公和移動辦公需求，也是現(xiàn)代信息化管理系統(tǒng)的首選技術(shù)。
針對于大中型企業(yè)用戶，尤其是在微軟系統(tǒng)上搭建的網(wǎng)絡(luò)體系，我們采用B/S結(jié)構(gòu)系統(tǒng)+技術(shù)，該技術(shù)易于服務(wù)器的維護，成本相對較低，開發(fā)周期較短。我們企業(yè)的信息化管理系統(tǒng)采用＋Microsoft .NET Framework＋IIS技術(shù)開發(fā)，后臺數(shù)據(jù)庫采用SQLServer2008數(shù)據(jù)庫管理系統(tǒng)，這種方式非常適合我們企業(yè)的需求。
3.2 系統(tǒng)結(jié)構(gòu)設(shè)計
現(xiàn)在的信息化管理系統(tǒng)可以說百家爭鳴，各有所長，但是一般的B/S結(jié)構(gòu)系統(tǒng)都做得比較固定，也就是針對某個行業(yè)甚至某個企業(yè)而開發(fā)的，有諸多的限制和代碼固化，不利于靈活的定制和客戶化！而且很多系統(tǒng)都具有相同的功能，只是表現(xiàn)手法和操作流程有所不同罷了，所以，他們的基本是一致的，是有共性的，是可以統(tǒng)一的。
最先進的系統(tǒng)開發(fā)模式是開發(fā)一個底層的通用型平臺，在此平臺下實現(xiàn)系統(tǒng)的主要功能模塊的底層操作，這樣，當針對某個企業(yè)開發(fā)管理系統(tǒng)時，只需在此基礎(chǔ)上稍加修改，就可以成為一套具有很強針對性的信息化管理系統(tǒng)，這樣方便該系統(tǒng)的二次開發(fā)，也方便于針對不通性質(zhì)部門單位的系統(tǒng)的定制。系統(tǒng)結(jié)構(gòu)圖如圖1。
通過圖1可以看出，系統(tǒng)平臺和底層通用型管理模塊是整個系統(tǒng)的基礎(chǔ)，而應(yīng)用層模塊是面對客戶的，它是界面和業(yè)務(wù)邏輯的結(jié)合體，針對不同企業(yè)將有所不同，這種結(jié)構(gòu)將很好的解決一套信息化管理系統(tǒng)的多種定制功能，便于二次開發(fā)。
我們企業(yè)采用的信息化管理系統(tǒng)業(yè)務(wù)基礎(chǔ)平臺是上海金慧公司在微軟.Net技術(shù)框架之上，針對工程勘察與設(shè)計行業(yè)，為企業(yè)級用戶在信息化建設(shè)過程中的需要而構(gòu)建的統(tǒng)一應(yīng)用平臺，是金慧管理軟件的核心和靈魂。這套軟件產(chǎn)品，不論是設(shè)計流程管理，還是市場經(jīng)營管理、人力資源管理，成品檔案管理，都將基于一個統(tǒng)一的應(yīng)用平臺。這保證了各種不同的產(chǎn)品在數(shù)據(jù)、流程和應(yīng)用上可以無縫集成，界面與操作完全一致，企業(yè)完全可以根據(jù)自己的實際需求分階段部署不同的應(yīng)用以及在必要的時候進行升級。
這套信息管理系統(tǒng)從邏輯上劃分為三層：表現(xiàn)層（客戶端）、應(yīng)用層、數(shù)據(jù)層。
表現(xiàn)層的應(yīng)用程序與服務(wù)端的應(yīng)用程序是相對獨立的。表現(xiàn)層只負責發(fā)送服務(wù)請求，服務(wù)如何實現(xiàn)則完全由服務(wù)端負責，并且訪問數(shù)據(jù)庫的客戶數(shù)量由服務(wù)端完全控制。這樣一方面使得客戶端和應(yīng)用端的應(yīng)用程序條理清晰，易于維護，同時也使數(shù)據(jù)庫始終運行在最佳狀態(tài)。
1）表現(xiàn)層管理界面、客戶端、統(tǒng)計報表界面等。表現(xiàn)層將系統(tǒng)的操作界面與系統(tǒng)的功能實現(xiàn)分離開來。表現(xiàn)層不僅代表用戶的操作界面，還屏蔽了系統(tǒng)與外界的接口，例如與各個業(yè)務(wù)系統(tǒng)間的接口，表現(xiàn)層將是它們中間的接口。將這些接口獨立出來，遵循統(tǒng)一的標準，可以使多個業(yè)務(wù)系統(tǒng)之間進行信息溝通，同時統(tǒng)一的接口可減輕與新系統(tǒng)相連的復(fù)雜程度。此外，將各種系統(tǒng)與核心的業(yè)務(wù)系統(tǒng)隔離開來，保證了系統(tǒng)的安全和獨立。由于表現(xiàn)層的存在，內(nèi)部系統(tǒng)的改進和變化被掩蓋起來，用戶可以更好地適應(yīng)新的系統(tǒng)。表現(xiàn)層在實現(xiàn)上可采用普通客戶端設(shè)備，或者可以在網(wǎng)絡(luò)上進行訪問的瀏覽器客戶端。表現(xiàn)層不存儲任何數(shù)據(jù)。
2）業(yè)務(wù)層應(yīng)用系統(tǒng)的業(yè)務(wù)邏輯實現(xiàn)層，是系統(tǒng)最核心的部分，它接收來自表現(xiàn)層的功能請求，是實現(xiàn)各種業(yè)務(wù)功能的邏輯實體，這些邏輯實體在實現(xiàn)上表現(xiàn)為數(shù)據(jù)庫的觸發(fā)器及存儲過程及各種功能組件。
3）數(shù)據(jù)層，存儲在高性能的文檔數(shù)據(jù)庫中的關(guān)鍵業(yè)務(wù)數(shù)據(jù)存放并管理各種信息。由于應(yīng)用系統(tǒng)的最終功能可上映射為對數(shù)據(jù)庫中表和記錄的操作，在設(shè)計中將這一層獨立出來，實現(xiàn)對各種數(shù)據(jù)庫和數(shù)據(jù)源的訪問，并使得應(yīng)用層的設(shè)計和實現(xiàn)更集中于系統(tǒng)本身的功能。數(shù)據(jù)層主要是封裝對數(shù)據(jù)庫的訪問，但也是系統(tǒng)訪問其它數(shù)據(jù)源的統(tǒng)一接口。客戶管理和數(shù)據(jù)挖掘的應(yīng)用，也通過這一層來訪問數(shù)據(jù)庫。在內(nèi)部局域網(wǎng)部署本系統(tǒng)后，局域網(wǎng)客戶端通過程序直接訪問所部署的應(yīng)用服務(wù)器即可使用本系統(tǒng)，獨立客戶端或外部局域網(wǎng)可通過DDN 專線或撥號進入本局域網(wǎng)后即可使用本系統(tǒng)，公司分部局域網(wǎng)采用點對點VPN進行訪問。
4）采用三層體系結(jié)構(gòu)的優(yōu)勢在三層體系結(jié)構(gòu)下，使系統(tǒng)中復(fù)雜的業(yè)務(wù)邏輯與數(shù)據(jù)邏輯分離，便于業(yè)務(wù)應(yīng)用的擴展。同時，在應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器上，利用軟、硬件的集群技術(shù)，使系統(tǒng)整體性能得到提高。對業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫和其他管理信息系統(tǒng)采用中間件訪問，以加強數(shù)據(jù)的安全性和事務(wù)處理的一致性。
該平臺是一個應(yīng)用框架，統(tǒng)一的應(yīng)用框架不僅提高了軟件的開發(fā)效率，更重要的是，客戶的應(yīng)用升級、應(yīng)用整合將從根本上得到保證，并且客戶可以通過熟悉該平臺來升級維護自己的應(yīng)用，從根本上解決產(chǎn)品的穩(wěn)定性和需求變化性的矛盾。圖2和圖3中顯示了底層通用模塊的定義以及統(tǒng)一的平臺界面。
圖2 圖3
目前在此基礎(chǔ)上已經(jīng)開發(fā)出了流程管理模塊并且已投入使用，后續(xù)的各種應(yīng)用層模塊還在開發(fā)中。整套系統(tǒng)完成并上線運行雖然需要一個較長的過程，但是這將會大大提高東方公司的辦公效率和市場競爭力，使企業(yè)信息化管理水平達到一個新的高度，在同行業(yè)中處于領(lǐng)先地位。
4 結(jié)束語
通過以上的綜合分析，我們企業(yè)信息化管理系統(tǒng)的開發(fā)是一個長期且不斷完善的過程，目前我們企業(yè)的信息化建設(shè)已初見成效，設(shè)計流程管理模塊、圖檔管理模塊、辦公自動化（OA）模塊已上線運行，但后續(xù)的工作還有很多，如接下來的經(jīng)營管理模塊、領(lǐng)導查詢功能、工時管理模塊等，只有將經(jīng)營、流程控制、歸檔、統(tǒng)計查詢這條主線貫穿起來才能充分顯示出信息化給我們企業(yè)帶來的效益。
參考文獻：
[1] 陳明,唐幗麗,張英奎.現(xiàn)代企業(yè)信息化的發(fā)展趨勢[J].企業(yè)研究,2002(4).
[2] 劉麗文,黃燃東.我國企業(yè)實施ERP的外部環(huán)境及其風險分析[J].中國軟科學,2002(3).
[3] 田力.企業(yè)管理與信息技術(shù)發(fā)展趨勢[J].計算機系統(tǒng)應(yīng)用,2000(8).
[4] 王懷詩.我國企業(yè)信息化現(xiàn)狀簡述[J].圖書與情報,2000(2).
[5] 陳華,胡振鵬.企業(yè)信息化誤區(qū)及其解決對策的探討[J].江西社會科學,2003(6).
[6] 蘇力.淺析企業(yè)信息化的誤區(qū)[J].企業(yè)經(jīng)濟,2002(3).
[7] 劉培剛,孫建軍.論網(wǎng)絡(luò)經(jīng)濟時代的企業(yè)信息化模型[J].情報學報,2003(6).
[8] 葉紅,蔡向東.實施企業(yè)信息化和ERP勢在必行[J].信息技術(shù),2002(7).
關(guān)鍵詞：公鑰基礎(chǔ)設(shè)施（PKI）；數(shù)字認證（CA）；礦區(qū)管理；信息安全；密碼服務(wù)器
0引言
當前我國礦山企業(yè)安全生產(chǎn)形勢依然嚴峻，安全生產(chǎn)基礎(chǔ)相對薄弱，事故總量還是很大，煤礦、金礦等高危行業(yè)結(jié)構(gòu)不合理，應(yīng)急處置以及救援搶險能力相對不足，部分企業(yè)違規(guī)違章現(xiàn)象依然存在，給安全生產(chǎn)帶來一定的安全隱患［1］。隨著計算機通信和網(wǎng)絡(luò)技術(shù)的快速發(fā)展，礦山企業(yè)安全生產(chǎn)的信息化管理成為衡量企業(yè)現(xiàn)代化建設(shè)的重要指標，也是促進企業(yè)安全生產(chǎn)、提升效益的重要方式。礦區(qū)安全生產(chǎn)管理平臺在部署時，采用開放式架構(gòu)，兼容主流信息技術(shù)，在．NET平臺的基礎(chǔ)上，為了滿足多種信息源服務(wù)終端的需求，平臺采用了多種基礎(chǔ)數(shù)據(jù)庫模型技術(shù)，保證安全管理平臺的系統(tǒng)整合能力。平臺采用面向服務(wù)的架構(gòu)（SOA）設(shè)計，并基于分層和分類結(jié)合的混合模式，數(shù)據(jù)交換模式采用標準的XML等技術(shù)，應(yīng)用統(tǒng)一規(guī)范的數(shù)據(jù)交換接口及應(yīng)用程序接口，安全機制相對可靠［2］。平臺基于J2EE技術(shù)架構(gòu)，支持HTML和DHTML等Web瀏覽器標準，設(shè)計原則遵循高內(nèi)聚、低耦合的原則，降低系統(tǒng)各個功能模塊間的耦合度，降低操作難度，提高系統(tǒng)的通用性。根據(jù)礦山企業(yè)礦區(qū)分散、不聚集的特點，為保證礦山生產(chǎn)網(wǎng)和辦公信息網(wǎng)之間以及與外網(wǎng)之間的信息交換暢通，確保信息在產(chǎn)生、存儲、傳輸和處理過程中的安全性，需要建立全網(wǎng)統(tǒng)一的認證與授權(quán)機制、時間服務(wù)和密碼服務(wù)。目前，在各種技術(shù)，基于PKI／CA的信息安全技術(shù)能合理的作用于礦區(qū)安全生產(chǎn)信息化管理平臺，從而保證安全策略得以完整準確的實現(xiàn)，該技術(shù)是解決數(shù)據(jù)加密、保護信息安全最有效的方案［3］。
1基于PKI技術(shù)的安全生產(chǎn)管理平臺體系研究
1．1安全生產(chǎn)管理平臺的需求分析
礦區(qū)安全生產(chǎn)管理平臺為解決礦山企業(yè)安全統(tǒng)一管理應(yīng)運而生，以安全生產(chǎn)風險管控為核心的風險管理平臺是目前各個礦山企業(yè)信息化建設(shè)的新趨勢。以安全生產(chǎn)管理為核心的平臺建設(shè)可以實現(xiàn)對危險隱患的合理分析，形成事前管理、事中風險預(yù)控、事后應(yīng)急救援在內(nèi)貫穿安全生產(chǎn)管理全過程的監(jiān)督管理，從而達到提升安全管理水平的目的。
1．2安全生產(chǎn)管理平臺的系統(tǒng)功能設(shè)計
以礦區(qū)實際情況為前提，以信息資源規(guī)劃和開發(fā)利用為主線，以安全法律法規(guī)為支撐，根據(jù)功能需求，在成熟的軟件開發(fā)方法論的指導下，礦山企業(yè)安全生產(chǎn)信息化管理系統(tǒng)的主要功能框架如圖1所示，其子系統(tǒng)設(shè)計如下：包括風險管理子系統(tǒng)、事故管理子系統(tǒng)、安全隱患管理子系統(tǒng)、應(yīng)急救援子系統(tǒng)、安全培訓子系統(tǒng)、監(jiān)督檢查子系統(tǒng)、質(zhì)量標準化子系統(tǒng)等7大部分。其中風險管理子系統(tǒng)主要負責礦區(qū)風險評估，衡量事故發(fā)生的可能性并對其可能造成的相關(guān)損失進行評估，根據(jù)風險評估結(jié)果，制定相應(yīng)的管理標準及措施；事故管理子系統(tǒng)主要負責對已發(fā)生的事故進行統(tǒng)計，形成事故報告、事故月報、事故數(shù)據(jù)庫等，方便查詢，根據(jù)需求進行事故通報和責任追究；安全隱患管理子系統(tǒng)主要進行安全隱患追蹤、及時對隱患信息進行登記、上報、匯總等，形成隱患整改通知單，及時開展追蹤和銷號管理等；應(yīng)急救援子系統(tǒng)主要針對突發(fā)緊急事件進行預(yù)防、救援、恢復(fù)等管理，以應(yīng)急救援案例庫為依托，類比實際案例，推送相關(guān)匹配度最高的案例輔助應(yīng)急救援決策，此外該模塊涵蓋救援隊伍、救援機構(gòu)等詳細信息；安全培訓子系統(tǒng)主要負責相關(guān)人員安全的培訓信息統(tǒng)計，及時對持證人員進行過期預(yù)警提示，服務(wù)于公司的安全培訓管理等制度；監(jiān)督檢查子系統(tǒng)主要進行安全活動制定、、總結(jié)等，下設(shè)安全檢查、整改落實、經(jīng)驗總結(jié)等三個子模塊，為安全監(jiān)督管理機構(gòu)安全檢查發(fā)現(xiàn)的問題、形成原因、改進措施、整改建議等；質(zhì)量標準化子系統(tǒng)主要為管理人員提供標準庫查詢、檢查數(shù)據(jù)匯總等服務(wù)，方便現(xiàn)場檢查及質(zhì)量便準化考核等。
1．3安全生產(chǎn)管理平臺的PKI／CA技術(shù)分析
1．3．1PKI技術(shù)體系簡介
隨著當前信息系統(tǒng)建設(shè)的快速發(fā)展和數(shù)字網(wǎng)絡(luò)化的應(yīng)用的普及，不同部門之間、跨部門的信息共享和綜合分析的需求也在日益增加，與此同時當前信息網(wǎng)絡(luò)應(yīng)用中也面臨著信息量大、數(shù)據(jù)種類繁多，不同數(shù)據(jù)訪問要求不同等現(xiàn)狀，因此包括信息保密性、身份認證、訪問權(quán)限管理等在內(nèi)的信息安全問題急需解決。公鑰基礎(chǔ)設(shè)施（publickeyinfrastructure）簡稱PKI，為解決大型信息網(wǎng)絡(luò)面臨的安全問題應(yīng)運而生。PKI是當前信息化安全建設(shè)的基礎(chǔ)和重要保證。PKI是一種具有安全性和透明性的密鑰管理系統(tǒng)，通過為用戶提供密鑰和證書管理服務(wù)，提供安全策略，從而建立安全有效的網(wǎng)絡(luò)環(huán)境，保證數(shù)據(jù)信息在安全傳輸?shù)倪^程中不被非法偷看以及非授權(quán)者篡改等，從而達到保護用戶信息機密、完整的目的［4－6］。通常來說，一個完整的PKI系統(tǒng)包含認證中心數(shù)CA（certificateauthority）、證書庫、密鑰備份及恢復(fù)系統(tǒng)，證書作廢處理系統(tǒng)，客戶端證書處理系統(tǒng)等五大部分，其中CA是PKI的核心執(zhí)行機構(gòu)，證書庫是存放公鑰和用戶證書的信息庫［5－7］。
1．3．2基于PKI體系的礦山安全生產(chǎn)信息化管理體系結(jié)構(gòu)
PKI作為一種安全技術(shù)，已經(jīng)深入到常規(guī)網(wǎng)絡(luò)的各個層面，使用戶可以在多種應(yīng)用環(huán)境中使用加密及數(shù)據(jù)簽名技術(shù)，是當前網(wǎng)絡(luò)信息安全問題的綜合解決方案，為企業(yè)的信息安全保駕護航。對于本文分析的礦山企業(yè)安全生產(chǎn)管理平臺，PKI技術(shù)將重點解決用戶訪問權(quán)限、信息傳輸、數(shù)據(jù)共享等問題，如準確驗證登錄用戶身份、保證跨部門之間的信息保密與共享、防止信息竊取保證信息安全傳輸?shù)鹊?。礦山安全生產(chǎn)信息化管理平臺的PKI安全服務(wù)體系主要包括證書簽發(fā)管理和PKI安全服務(wù)兩部分，如圖2的方框所示。其中PKI的主體是證書機構(gòu)CA、注冊機構(gòu)RA（registrationauthority）、密鑰管理KM（keymanagement），其中核心組成CA是數(shù)字證書的頒發(fā)機構(gòu)，數(shù)字證書就是網(wǎng)絡(luò)用戶的身份證，CA審核用戶身份等信息并與公鑰結(jié)合形成數(shù)字證書，從而確保其真實有效性，使得PKI能夠為網(wǎng)絡(luò)用戶提供較好的安全服務(wù)［7］。RA在整個體系中起承上啟下的銜接作用，是連接用戶和CA之間的橋梁，既向CA轉(zhuǎn)發(fā)證書請求，也向安全服務(wù)器轉(zhuǎn)發(fā)CA簽發(fā)的證書等。KM主要負責密鑰的備份、恢復(fù)、保存等管理服務(wù)，三個系統(tǒng)完成了證書簽發(fā)、管理等功能。公共安全接口具有一套通用、抽象的系統(tǒng)函數(shù)，實現(xiàn)語言較多，具體的密碼算法不會影響到該接口，設(shè)計者可以根據(jù)自己對于系統(tǒng)的需求對安全接口進行開發(fā)，該接口根據(jù)工作環(huán)節(jié)及性能分為初始化部分、安全操作部分、解編部分、通信部分等。
管理調(diào)度單元銜接公共安全接口與密碼服務(wù)單元，公共安全初始化部分通過管理調(diào)度單元選擇密碼服務(wù)單元，而管理調(diào)度單元向負載最小的密碼服務(wù)單元進行申請密碼服務(wù)，從而使得服務(wù)器負載均衡。當系統(tǒng)調(diào)度單元出現(xiàn)故障時，系統(tǒng)會隨機分配一個密碼服務(wù)單元，保證應(yīng)用系統(tǒng)的正常運行，在保證系統(tǒng)負載均衡的同時，也保證數(shù)據(jù)的冗余備份，從而為應(yīng)用系統(tǒng)提供及時安全的密碼服務(wù)。密碼服務(wù)單元是PKI密碼服務(wù)的核心部分，負責提供相關(guān)密碼算法及密鑰管理功能。密碼服務(wù)器根據(jù)配置需求及應(yīng)用情況包含多個密碼服務(wù)單元，當一個單元出現(xiàn)故障時，可以通過管理調(diào)度單元進行分配，從而保證應(yīng)用系統(tǒng)的正常運行。密碼算法根據(jù)功能特性主要分為三類：非對稱密碼算法（公鑰密碼）、對稱密碼算法（傳統(tǒng)密碼）和安全Hash算法［9－10］。非對稱密碼算法計算速度相對較慢，但其電子簽名和密鑰交換功能有更廣闊的應(yīng)用范圍；對稱密碼算法運算速度較快，適用于大數(shù)據(jù)高流速的數(shù)據(jù)加密／解密功能，但是難以實現(xiàn)用戶身份識別等功能；安全Hash算法可以用來實現(xiàn)數(shù)據(jù)完整性驗證和輔助電子簽名等功能。密鑰管理主要包括密鑰的產(chǎn)生、更新、泄露處理、有效期管理、存儲、銷毀等功能，從而保證密鑰的安全有效運行。實時監(jiān)控單元對密碼服務(wù)器中的單元狀態(tài)進行實時監(jiān)控，及時找到密碼服務(wù)的相關(guān)故障，此外實時監(jiān)控單元的日志功能可以記載密碼服務(wù)器出現(xiàn)問題的詳細信息。以PKI技術(shù)為核心的信息安全架構(gòu)體系可以有效的作用于礦山安全生產(chǎn)信息化管理平臺的正常設(shè)計和應(yīng)用中，尤其是多層次的網(wǎng)絡(luò)系統(tǒng)中，從而保證安全策略順利實施，從而保證整個平臺系統(tǒng)的信息安全和應(yīng)用安全。
2PKI／CA相關(guān)技術(shù)在礦山企業(yè)安全生產(chǎn)管理建設(shè)中的應(yīng)用效果
以密碼技術(shù)為核心的PKI／CA技術(shù)，提高了網(wǎng)絡(luò)的安全性與可靠性，較好地解決了信息共享開放與信息保密隱私的關(guān)系、網(wǎng)絡(luò)互聯(lián)性與局部網(wǎng)絡(luò)隔離的關(guān)系，保證礦山企業(yè)安全生產(chǎn)管理建設(shè)的信息安全性，為企業(yè)內(nèi)部用戶提供了安全信賴的網(wǎng)絡(luò)環(huán)境，保證了企業(yè)不受信息安全威脅，為礦山的安全生產(chǎn)、信息管理提供了技術(shù)保障，在數(shù)據(jù)安全管理、業(yè)務(wù)協(xié)調(diào)以及實時智能指揮等領(lǐng)域取得了一定的應(yīng)用效果。
2．1在數(shù)據(jù)安全管理領(lǐng)域的應(yīng)用效果
2．1．1身份認證和訪問控制方面
安全生產(chǎn)管理平臺用戶角色眾多，有企業(yè)監(jiān)管人員，公眾訪問人員，平臺內(nèi)部測試管理人員等，一人多賬戶多角色多權(quán)限，容易帶來極大的安全隱患問題，因此具有支持多種認證方式同時具有統(tǒng)一認證訪問控制的安全機制及用戶權(quán)限管理方案變的非常重要。安全生產(chǎn)管理平臺基于PKI技術(shù)將證書策略應(yīng)用于用戶的訪問控制中，不同級別的登錄人員可以設(shè)置不同的訪問權(quán)限，通過網(wǎng)上進行信息傳遞的身份證明，為用戶和數(shù)據(jù)之間建立起可信任的橋梁，有效的保證了平臺信息的安全服務(wù)。
2．1．2安全傳輸方面
礦山安全生產(chǎn)信息化管理會產(chǎn)生大量的數(shù)據(jù)，數(shù)據(jù)規(guī)模大、種類繁多，隨之而來的是數(shù)據(jù)安全管理和通訊安全的問題，安全的信息通訊是解決信息安全威脅的重要手段之一。安全生產(chǎn)管理平臺采用的PKI相關(guān)技術(shù)，可以使用不同系統(tǒng)間的跨域共享和靈活授權(quán)，可以提供不同系統(tǒng)訪問的授權(quán)管理、密鑰管理、身份認證、責任認定，使得系統(tǒng)傳輸?shù)臄?shù)據(jù)信息具有較高的安全性、完整性、并在消息傳遞過程中完成信息的加密和數(shù)字簽名，大大提高了平臺通訊的安全性。
2．2在業(yè)務(wù)協(xié)調(diào)、實時智能指揮領(lǐng)域的應(yīng)用效果
安全生產(chǎn)管理平臺以安全生產(chǎn)風險管控為核心，在成熟的軟件開發(fā)方法論的指導下，將風險管理、事故管理、安全隱患排查、應(yīng)急救援、安全培訓、監(jiān)督檢查等內(nèi)容整合到統(tǒng)一平臺。PKI相關(guān)技術(shù)保證了各個系統(tǒng)之間的數(shù)據(jù)共享和安全通信，通過登陸人員訪問權(quán)限和各模塊之間協(xié)調(diào)管理，為公司的安全生產(chǎn)提供了技術(shù)保證，從而對生產(chǎn)過程中的風險進行有效管理，提升安全管理效率，降低安全生產(chǎn)事故。PKI技術(shù)保證了系統(tǒng)通訊的正常安全運轉(zhuǎn)，實現(xiàn)各個系統(tǒng)之間的資源共享，消除各個系統(tǒng)之間的信息孤島，實現(xiàn)各個子系統(tǒng)的協(xié)調(diào)調(diào)度，使得各類用戶可以方便快捷的訪問、管理平臺，將各類信息安全的聯(lián)系起來，同時借助系統(tǒng)對監(jiān)控數(shù)據(jù)進行智能分析和決策支持，使得事故實時智能指揮成為可能，并逐步實現(xiàn)了事故管理由事后應(yīng)急響應(yīng)到事前預(yù)警提示，對于提高礦區(qū)防災(zāi)能力，實現(xiàn)礦區(qū)安全高效生產(chǎn)、提高安全管理水平具有重要的引領(lǐng)作用。
3結(jié)語
PKI技術(shù)體系通過管理數(shù)字證書和密鑰的方式，為用戶搭建安全可靠的網(wǎng)絡(luò)平臺，使得用戶可以在多種用戶環(huán)境中方便的進行加密和數(shù)字簽名，保證了礦區(qū)安全生產(chǎn)管理平臺身份識別、信息傳遞、訪問權(quán)限等的安全實施，依托數(shù)字證書、密鑰管理等技術(shù)，可以有效的生成、保存、更新管理密鑰，解決了網(wǎng)絡(luò)身份認證、信息完整性和抗依賴性等安全難題，為解決礦山安全生產(chǎn)信息化管理中存在的信息安全等因素提供了強大的技術(shù)支撐?？紤]到PKI技術(shù)本身缺點以及礦山企業(yè)的行業(yè)特性，該技術(shù)仍有一定的缺陷。在實際中，PKI技術(shù)構(gòu)建和運行成本高昂，此外用戶認識水平、相關(guān)法律政策等因素的制約，都不利于PKI技術(shù)應(yīng)用發(fā)展。因此，需要解決多個獨立PKI系統(tǒng)之間的交叉認證與互操作性等，以及證書過期、撤銷、丟失帶來的密鑰托管和證書安全等問題［11］。盡管如此，PKI技術(shù)的前景仍然是廣闊的，隨著相關(guān)技術(shù)的快速發(fā)展，PKI相關(guān)技術(shù)仍然是礦山安全管理信息化建設(shè)中解決通訊安全問題的必然選擇。
參考文獻
［1］劉星魁，謝金亮，LIUXing－kui，等．煤礦安全生產(chǎn)現(xiàn)狀及對策探討［J］．煤炭技術(shù)，2008，27（1）：139－141．
［2］史科蕾，石秋發(fā)．基于PKI／CA技術(shù)在礦區(qū)服務(wù)平臺中安全管理的設(shè)計與實現(xiàn)［J］．煤炭技術(shù)，2013（6）：280－281．
［3］熊萬安，龔耀寰．基于公開密鑰基礎(chǔ)結(jié)構(gòu)（PKI）的信息安全技術(shù)［J］．電子科技大學學報：社會科學版，2001，3（1）：4－6．
［4］張慧．PKI技術(shù)研究［J］．湖北第二師范學院學報，2007，24（8）：42－44．
［5］李彥，王柯柯．基于PKI技術(shù)的認證中心研究［J］．計算機科學，2006，33（2）：110－112．
［6］謝冬青，冷?。甈KI原理與技術(shù)［M］．北京：清華大學出版社，2004．
［7］黃蘭英．PKI技術(shù)和網(wǎng)絡(luò)安全模型研究［J］．孝感學院學報，2007，27（6）：62－64．
［8］陳雨婕．基于PKI的礦山企業(yè)網(wǎng)絡(luò)信息安全研究［J］．礦山測量，2011（3）：46－47．
［9］秦志光．密碼算法的現(xiàn)狀和發(fā)展研究［J］．計算機應(yīng)用，2004，24（2）：1－4．
［10］張曉豐，樊啟華，程紅斌．密碼算法研究［J］．計算機技術(shù)與發(fā)展，2006，16（2）：179－180．
實現(xiàn)檔案的信息化管理，首先要將檔案信息數(shù)字化。所謂檔案的數(shù)字化，是指利用數(shù)據(jù)庫技術(shù)、數(shù)據(jù)壓縮技術(shù)、高速掃描技術(shù)等手段，將紙質(zhì)文件、聲像文件等傳統(tǒng)介質(zhì)和已歸檔保存的電子檔案，系統(tǒng)組織成具有有序結(jié)構(gòu)的檔案信息庫。檔案信息數(shù)字化的內(nèi)容有兩個不同層次：一是檔案目錄信息的數(shù)字化，二是檔案全文信息的數(shù)字化。
1企業(yè)檔案信息化管理的必然性
企業(yè)檔案的信息化管理是信息時代企業(yè)發(fā)展的必然要求。信息化建設(shè)是知識經(jīng)濟時代的主線，企業(yè)管理的信息化是企業(yè)生存與發(fā)展必須具備的基本條件，檔案管理作為企業(yè)管理的一部分，在企業(yè)發(fā)展過程中發(fā)揮著極其重要的作用。隨著企業(yè)OA辦公軟件的應(yīng)用及各種電子設(shè)備的投入使用，諸如文件的起草、核對、簽發(fā)等工作全在網(wǎng)上辦理，形成檔案的形式已發(fā)生了變化，傳統(tǒng)的檔案管理模式已不能適應(yīng)時代和企業(yè)發(fā)展的需要，必須運用現(xiàn)代化信息技術(shù)對檔案進行管理，所以說檔案的信息化是檔案管理在網(wǎng)絡(luò)時代的發(fā)展的必然趨勢，其終極目標是建立數(shù)字化檔案室。
企業(yè)檔案的信息化管理是企業(yè)加強市場競爭力的必然選擇。隨著信息技術(shù)的發(fā)展，網(wǎng)絡(luò)信息的應(yīng)用面越來越寬廣，企業(yè)管理面臨著網(wǎng)絡(luò)化、信息化的變革，企業(yè)的競爭力和企業(yè)的信息化程度有著很大的關(guān)系，企業(yè)檔案是企業(yè)知識資產(chǎn)和信息資源的重要組成部分， 其信息化程度直接左右企業(yè)的市場競爭力。
2檔案信息化管理的意義
提高工作效率。傳統(tǒng)的檔案檢索方式是檔案管理人員在檔案管理系統(tǒng)中通過模糊查詢、分類查詢檔案題名或題名關(guān)鍵字等方式檢索到檔案的檔號，然后按照檔號去庫房相應(yīng)位置調(diào)閱相關(guān)檔案，占用大量時間和人力。信息化后，可直接在檔案管理系統(tǒng)中通過查閱關(guān)鍵字后查看檔案全文信息。據(jù)統(tǒng)計，信息化后檔案管理人員的查檔時間可節(jié)約40%，檔案利用率將比傳統(tǒng)檔案管理的利用率提高5～10倍。
保護原始檔案。檔案信息化后，檔案管理者可以向檔案利用者提供電子版或打印稿供其查閱，這就減少了多次復(fù)印、翻閱對原始檔案紙張造成的腐蝕和損壞，有效保護了企業(yè)的檔案資產(chǎn)。
提高檔案信息利用的時效性和服務(wù)效率。信息化后檔案資源在一定權(quán)限內(nèi)可實現(xiàn)共享，并能遠程服務(wù)，時效性強，從而能為企業(yè)生產(chǎn)發(fā)展提供高效優(yōu)質(zhì)的檔案服務(wù)，企業(yè)整體工作效率得到有效提高。并能提升檔案管理部門在企業(yè)中的地位，脫離了過去單純的檔案保管模式，轉(zhuǎn)而成為企業(yè)的信息中心。
3檔案信息化管理面臨的問題
1 信息化檔案管理的特點
1.1 一體化的管理模式
在過去,企業(yè)檔案管理的實現(xiàn)是不同部門對其內(nèi)部文件進行整理、分類并歸檔的過程。而信息化的檔案管理則改變了這一狀態(tài),信息化的管理模式可以將企業(yè)的文件,部門的基本文檔進行有機的結(jié)合,從而實現(xiàn)歸檔與管理的同步,將不同部門對于同一事務(wù)或者同一事務(wù)的不同角度的記錄歸入檔案數(shù)據(jù)庫中,實現(xiàn)檔案管理的一體化。通過對檔案管理自動化系統(tǒng)的應(yīng)用,實現(xiàn)公文和業(yè)務(wù)性文件整理與歸檔工作在同一時間完成,既可以節(jié)省大量的時間,節(jié)省勞動力,而且提高了檔案管理的準確性。從事檔案管理的工作人員可以從繁雜的工作中抽離出來,從而獲得更多的學習時間,加強檔案管理信息資源的開發(fā)。與此同時,負責檔案管理工作的部門也能夠通過自動化系統(tǒng)對公文以及業(yè)務(wù)性文件的管理狀態(tài)進行隨時的掌控,以便盡快的做出指導,實現(xiàn)檔案管理的預(yù)見性。
1.2 方便存儲與查找
企業(yè)的行政部門與業(yè)務(wù)部門,可以通過對檔案管理自動化系統(tǒng)的應(yīng)用,將已經(jīng)形成的有查考利用價值的文件隨時存儲到服務(wù)器上。而檔案管理工作人員他也可以把原有檔案的掃描件存儲到服務(wù)器上。這樣,只需要通過身份驗證,用戶就可以通過企業(yè)內(nèi)部的局域網(wǎng)查找所需要的檔案信息,即節(jié)省了時間,又節(jié)省了資源,真正實現(xiàn)了信息化檔案管理給企業(yè)的工作帶來的方便。
1.3 檔案業(yè)務(wù)管理自動化
企業(yè)檔案管理工作非常復(fù)雜,其全過程不僅包括統(tǒng)計、鑒定、借閱還包括了參考資料的編研工作,甚至是資料的銷毀,這都需要管理人員定期對檔案的情況進行分析,而且企業(yè)領(lǐng)導的決策提供參考資料。實現(xiàn)檔案信息化管理模式,可以對檔案進行隨時隨地的管理,例如各種數(shù)據(jù)的統(tǒng)計、各種報表的打印、借閱登記、催還提醒等,這樣可以便于領(lǐng)導或各部門通過電腦獲取所需要的資料和數(shù)據(jù),避免了因為距離問題而造成的時間浪費。
2 企業(yè)檔案管理信息化存在的問題
2.1 檔案管理的信息化意識不足
實現(xiàn)企業(yè)檔案管理的信息化不是一項簡單的工作,需要大量的時間來逐步完成,而且投資較高。因此部分企業(yè)選擇繼續(xù)使用傳統(tǒng)的檔案管理模式,而將資金更多的用于例如設(shè)備改造、產(chǎn)品銷售等直接投資上,疏于對檔案的管理,忽視對檔案管理人員的業(yè)務(wù)培訓,導致管理人員缺乏經(jīng)驗、缺乏服務(wù)意識,使得檔案管理水平一直處于落后的地位。然而,事實上雖然檔案管理信息化的應(yīng)用不能直接為企業(yè)創(chuàng)造效益,但是通過對檔案的合理管理能夠為企業(yè)的發(fā)展提供可靠的支持,間接為企業(yè)創(chuàng)造價值。對檔案管理模式的忽視必然會阻礙企業(yè)的發(fā)展。
2.2 檔案管理信息載體的破損
在企業(yè)信息化的背景下,磁性載體的電子檔案成為繼紙質(zhì)載體的圖文檔案之后的又一重要管理對象。通過對計算機網(wǎng)絡(luò)技術(shù)的應(yīng)用,許多企業(yè)實現(xiàn)了工程設(shè)計、施工和產(chǎn)品研發(fā)中的二維繪圖、三維仿真模擬設(shè)計的圖文并茂的多媒體信息。在檔案管理信息化中常見的載體有膠片、磁帶以及光盤等,這些載體會因為各種原因而發(fā)生破損,例如自然老化、害蟲的侵害以及使用過程中的損傷等。這些都有可能嚴重影響文檔等信息的使用,嚴重的還會導致系統(tǒng)運行出現(xiàn)問題。
2.3 標準化建設(shè)不夠完善
檔案信息管理的標準化指的是在檔案實體管理向信息管理轉(zhuǎn)變過程中,必須有相關(guān)的規(guī)范與標準對其進行指導。信息化是一個非常嚴密的信息系統(tǒng),各個業(yè)務(wù)環(huán)節(jié)的相關(guān)信息為數(shù)據(jù)處理的準確性、及時性以及可靠性提供了保證。但是隨著檔案管理信息化的實現(xiàn),為企業(yè)檔案管理信息化提供數(shù)據(jù)計算的標準卻難以滿足企業(yè)的需求,企業(yè)管理和業(yè)務(wù)流程以及工作程序標準、數(shù)據(jù)交換等標準都需要進一步的完善。否則這些原本是為企業(yè)發(fā)展提供支持的因素將給企業(yè)內(nèi)部或企業(yè)之間的數(shù)據(jù)交換或資源共享造成諸多不便,甚至會嚴重制約企業(yè)獲得更多的經(jīng)濟效益和社會效益。
3 改善企業(yè)檔案管理信息化建設(shè)的建議
通過對企業(yè)檔案管理信息化建設(shè)過程中出現(xiàn)的問題的分析,可以看出,只有在一定范圍內(nèi)實現(xiàn)資源的優(yōu)化配置,完善檔案管理人員的培訓,才能徹底實現(xiàn)檔案管理的信息化,具體來說可以從以下幾個方面著手。
3.1 完善檔案管理制度
所有工作的順利展開與進行都離不開規(guī)范的要求和對標準的參考,企業(yè)檔案管理也不例外。實現(xiàn)檔案管理信息化的前提是健全的管理制度與明確的部門職責,而同時這也是檔案管理部門為企業(yè)提供更高級別的服務(wù)的先決條件。所以,為了在激烈的市場競爭中立于不敗之地,現(xiàn)代化的企業(yè)必須要建立健全檔案管理制度,尤其要制定檔案自動化管理制度,通過合理的制度規(guī)范檔案管理信息化的實現(xiàn)。
3.2 加強監(jiān)管工作
在企業(yè)建立局域網(wǎng)時,要有計劃的實施檔案一級管理,對于文件從形成到歸檔的全過程要實施監(jiān)管,尤其是從文件行程的最初階段,以保證文件的整個生命周期都能在可控范圍內(nèi),使整個過程都做到規(guī)范化、標準化并努力貫徹執(zhí)行。
3.3 理順工作流程
不同企業(yè)的工作流程不一樣,相應(yīng)的檔案管理自動化程序也是不一樣的,所以要明確各部門工作的先后順序,例如檔案部門與文書,只有這樣才能保證檔案管理信息化過程中避免走彎路。檔案管理要與企業(yè)所講
轉(zhuǎn)貼于
求的效應(yīng)原則保持一致,盡量以最少的投入來保證企業(yè)對于信息資源需求的滿足。理順檔案管理工作的流程,首先要做好數(shù)據(jù)收集與資料庫的維護工作;另外要充分利用計算機的功能,根據(jù)企業(yè)發(fā)展的需求,及時編寫一些檔案文件匯編,并提供企業(yè)領(lǐng)導用于決策所需要的信息。
3.4 實現(xiàn)管理工具的信息化
從事檔案管理工作的人員除了要做好文件的分類、歸檔等工作外,還要積極參加檔案管理軟件的功能開發(fā)工作中,充分了解企業(yè)檔案管理的全過程和檔案專業(yè)管理的全部內(nèi)容。在工作當中,要及時征求各部門的意見,分析檔案管理與各部門之間的聯(lián)系,并將分析結(jié)果交給軟件開發(fā)人員作為依據(jù)選擇最合理的設(shè)計方案,使設(shè)計出的軟件能夠最大程度滿足企業(yè)的需要,從而真正實現(xiàn)管理的自動化和信息化。
在民營企業(yè)發(fā)展中，為了實現(xiàn)檔案信息的數(shù)字化管理，需要領(lǐng)導提高安全意識。在一些企業(yè)中，受思想觀念的制約，一些管理人員還在使用傳統(tǒng)的方式。工作人員未掌握先進文化知識，導致安全管理工作面對較大問題。為了制約該現(xiàn)象的產(chǎn)生，在民營企業(yè)發(fā)展過程中，需要做好積極宣傳與引導工作。如：利用電視、講座、廣播等方式實現(xiàn)教育宣傳工作，為企業(yè)員工傳授相關(guān)的法制知識。通過檔案信息安全管理工作的數(shù)字化宣傳工作，能夠讓企業(yè)人員增強安全意識，構(gòu)建堅固的思想防線。在宣傳工作中，還要將利益發(fā)展和安全作為主體，保證能夠?qū)?shù)字化檔案信息安全管理工作完好發(fā)展。在工作具體執(zhí)行期間，還需要根據(jù)數(shù)字化檔案信息安全工作執(zhí)行期間的實際情況，實現(xiàn)統(tǒng)籌性規(guī)劃，分項目實施。在企業(yè)積極引導下，明確人員的責任和意識，保證專業(yè)人員都能積極參與到檔案信息安全管理工作中，從而實現(xiàn)民營企業(yè)數(shù)字化檔案信息的安全發(fā)展。
二、健全法律法規(guī)
加強法律法規(guī)的完善性，保證數(shù)字化檔案信息安全管理工作的規(guī)范執(zhí)行。在該執(zhí)行期間，需要從法律法規(guī)角度對其進行研究，基于信息化時展需要，為民營企業(yè)的檔案信息安全管理工作營造良好的發(fā)展氛圍。執(zhí)行過程中，需要根據(jù)信息化發(fā)展要求、檔案信息的主要特征，為其制定完善的法律法規(guī)。在該體系執(zhí)行時，不僅能加強民營企業(yè)數(shù)字化檔案信息管理工作的?范化，實現(xiàn)信息的開放性發(fā)展，還能保證民營企業(yè)檔案信息完整、真實使用。在現(xiàn)代化發(fā)展背景下，民營企業(yè)面臨較大的挑戰(zhàn)，為了提高檔案信息管理能力，還需要建立完善的管理制度，分析數(shù)字化檔案信息安全管理工作中存在的一些影響因素，保證制度的有效執(zhí)行，保證在具體實施工作中，能夠?qū)踩砟顫B透到企業(yè)檔案信息管理工作中去。在實施工作中，還要為數(shù)字化檔案信息管理工作提供備份制度，其中，需要包括登記、異地使用制度等。不僅如此，還要促進數(shù)字化檔案開放工作的執(zhí)行期間，保證能夠開放一些信息。還需要為檔案信息的數(shù)字化管理建立維護制度，促進管理工作流程的規(guī)范發(fā)展，保證工作中各個環(huán)節(jié)的人員職責都能充分落實，實現(xiàn)任務(wù)分布明確，職責合理等，在不同崗位上，遵循不同的工作事項和流程，這樣才能使檔案信息管理工作符合新時期的發(fā)展要求，維持民營企業(yè)的健康進步。
三、利用先進手段
在民營企業(yè)不斷進步與發(fā)展的背景下，為了提升數(shù)字化檔案信息安全管理水平，需要引進先進執(zhí)行手段。先進手段的引入能夠為民營企業(yè)的檔案信息管理工作提供有效保障，在內(nèi)部管理工作中，需要相關(guān)部門根據(jù)自身的發(fā)展條件，借鑒一些成功經(jīng)歷，引入有效的數(shù)字化檔案信息安全軟件，促進信息安全設(shè)備的有效配置，保證企業(yè)在數(shù)字化檔案管理工作中，提高其中的技術(shù)含量。不僅如此，在具體執(zhí)行期間，還需要根據(jù)企業(yè)建立的數(shù)字化管理系統(tǒng)化，分析運行的實際情況，對計算機的硬件和軟件進行優(yōu)化選擇，提高其使用性能。在對計算機軟件與硬件進行選擇過程中，要重視計算機的品牌和服務(wù)器，以全方位的角度對計算機硬件的兼容性、可擴展性進行思考、嚴格審核，在該工作中，不僅能避免產(chǎn)生數(shù)據(jù)丟失現(xiàn)象，還能實現(xiàn)計算機系統(tǒng)的優(yōu)化升級。并且，還需要為其設(shè)置信息訪問認證工作，開發(fā)防病毒軟件，為數(shù)字化檔案信息執(zhí)行加密工作，這樣不僅能防止數(shù)據(jù)信息被非法侵入，還能促進數(shù)字化檔案信息的安全管理。
四、提高人員素質(zhì)
提高工作人員的自身素質(zhì)，增強工作人員的業(yè)務(wù)能力，能夠為數(shù)字化檔案信息安全管理工作提供保障。保障信息安全使用的主要因素是人，所以，提高工作人員的綜合素質(zhì)與業(yè)務(wù)水平十分重要。在當前網(wǎng)絡(luò)發(fā)展環(huán)境下，為了促進數(shù)字化檔案信息管理工作的有效執(zhí)行，工作人員的能力高低與其存在較大關(guān)系，因此，需要提高管理工作人員的文化知識，引導他們掌握先進技術(shù)的利用方式，學會對計算機進行熟練使用。還要認識到檔案信息管理知識的重要性，尤其在數(shù)字化發(fā)展趨勢下，要實現(xiàn)理論與實踐的充分結(jié)合，提高自身的安全意識，在工作中具備警惕意識，這樣才能對安全風險進行有效防范。基于該情況的分析，在民營企業(yè)逐漸發(fā)展時期，提高工作人員與管理人員的業(yè)務(wù)能力和自身素質(zhì)十分重要。尤其在數(shù)字化發(fā)展趨勢下，不僅能為檔案信息管理工作提供保障，維護執(zhí)行工作的安全性，還能提升民營企業(yè)的地位，進而使其獲得更高效益。
【關(guān)鍵詞】企業(yè)；數(shù)字化；檔案；管理
一、提高安全意識
在民營企業(yè)發(fā)展中，為了實現(xiàn)檔案信息的數(shù)字化管理，需要領(lǐng)導提高安全意識。在一些企業(yè)中，受思想觀念的制約，一些管理人員還在使用傳統(tǒng)的方式。工作人員未掌握先進文化知識，導致安全管理工作面對較大問題。為了制約該現(xiàn)象的產(chǎn)生，在民營企業(yè)發(fā)展過程中，需要做好積極宣傳與引導工作。如：利用電視、講座、廣播等方式實現(xiàn)教育宣傳工作，為企業(yè)員工傳授相關(guān)的法制知識。通過檔案信息安全管理工作的數(shù)字化宣傳工作，能夠讓企業(yè)人員增強安全意識，構(gòu)建堅固的思想防線。在宣傳工作中，還要將利益發(fā)展和安全作為主體，保證能夠?qū)?shù)字化檔案信息安全管理工作完好發(fā)展。在工作具體執(zhí)行期間，還需要根據(jù)數(shù)字化檔案信息安全工作執(zhí)行期間的實際情況，實現(xiàn)統(tǒng)籌性規(guī)劃，分項目實施。在企業(yè)積極引導下，明確人員的責任和意識，保證專業(yè)人員都能積極參與到檔案信息安全管理工作中，從而實現(xiàn)民營企業(yè)數(shù)字化檔案信息的安全發(fā)展。
二、健全法律法規(guī)
加強法律法規(guī)的完善性，保證數(shù)字化檔案信息安全管理工作的規(guī)范執(zhí)行。在該執(zhí)行期間，需要從法律法規(guī)角度對其進行研究，基于信息化時展需要，為民營企業(yè)的檔案信息安全管理工作營造良好的發(fā)展氛圍。執(zhí)行過程中，需要根據(jù)信息化發(fā)展要求、檔案信息的主要特征，為其制定完善的法律法規(guī)。在該體系執(zhí)行時，不僅能加強民營企業(yè)數(shù)字化檔案信息管理工作的規(guī)范化，實現(xiàn)信息的開放性發(fā)展，還能保證民營企業(yè)檔案信息完整、真實使用。在現(xiàn)代化發(fā)展背景下，民營企業(yè)面臨較大的挑戰(zhàn)，為了提高檔案信息管理能力，還需要建立完善的管理制度，分析數(shù)字化檔案信息安全管理工作中存在的一些影響因素，保證制度的有效執(zhí)行，保證在具體實施工作中，能夠?qū)踩砟顫B透到企業(yè)檔案信息管理工作中去。在實施工作中，還要為數(shù)字化檔案信息管理工作提供備份制度，其中，需要包括登記、異地使用制度等。不僅如此，還要促進數(shù)字化檔案開放工作的執(zhí)行期間，保證能夠開放一些信息。還需要為檔案信息的數(shù)字化管理建立維護制度，促進管理工作流程的規(guī)范發(fā)展，保證工作中各個環(huán)節(jié)的人員職責都能充分落實，實現(xiàn)任務(wù)分布明確，職責合理等，在不同崗位上，遵循不同的工作事項和流程，這樣才能使檔案信息管理工作符合新時期的發(fā)展要求，維持民營企業(yè)的健康進步。
三、利用先進手段
在民營企業(yè)不斷進步與發(fā)展的背景下，為了提升數(shù)字化檔案信息安全管理水平，需要引進先進執(zhí)行手段。先進手段的引入能夠為民營企業(yè)的檔案信息管理工作提供有效保障，在內(nèi)部管理工作中，需要相關(guān)部門根據(jù)自身的發(fā)展條件，借鑒一些成功經(jīng)歷，引入有效的數(shù)字化檔案信息安全軟件，促進信息安全設(shè)備的有效配置，保證企業(yè)在數(shù)字化檔案管理工作中，提高其中的技術(shù)含量。不僅如此，在具體執(zhí)行期間，還需要根據(jù)企業(yè)建立的數(shù)字化管理系統(tǒng)化，分析運行的實際情況，對計算機的硬件和軟件進行優(yōu)化選擇，提高其使用性能。在對計算機軟件與硬件進行選擇過程中，要重視計算機的品牌和服務(wù)器，以全方位的角度對計算機硬件的兼容性、可擴展性進行思考、嚴格審核，在該工作中，不僅能避免產(chǎn)生數(shù)據(jù)丟失現(xiàn)象，還能實現(xiàn)計算機系統(tǒng)的優(yōu)化升級。并且，還需要為其設(shè)置信息訪問認證工作，開發(fā)防病毒軟件，為數(shù)字化檔案信息執(zhí)行加密工作，這樣不僅能防止數(shù)據(jù)信息被非法侵入，還能促進數(shù)字化檔案信息的安全管理。
四、提高人員素質(zhì)
提高工作人員的自身素質(zhì)，增強工作人員的業(yè)務(wù)能力，能夠為數(shù)字化檔案信息安全管理工作提供保障。保障信息安全使用的主要因素是人，所以，提高工作人員的綜合素質(zhì)與業(yè)務(wù)水平十分重要。在當前網(wǎng)絡(luò)發(fā)展環(huán)境下，為了促進數(shù)字化檔案信息管理工作的有效執(zhí)行，工作人員的能力高低與其存在較大關(guān)系，因此，需要提高管理工作人員的文化知識，引導他們掌握先進技術(shù)的利用方式，學會對計算機進行熟練使用。還要認識到檔案信息管理知識的重要性，尤其在數(shù)字化發(fā)展趨勢下，要實現(xiàn)理論與實踐的充分結(jié)合，提高自身的安全意識，在工作中具備警惕意識，這樣才能對安全風險進行有效防范?；谠撉闆r的分析，在民營企業(yè)逐漸發(fā)展時期，提高工作人員與管理人員的業(yè)務(wù)能力和自身素質(zhì)十分重要。尤其在數(shù)字化發(fā)展趨勢下，不僅能為檔案信息管理工作提供保障，維護執(zhí)行工作的安全性，還能提升民營企業(yè)的地位，進而使其獲得更高效益。
五、總結(jié)
對民營企業(yè)實現(xiàn)數(shù)字化信息管理工作，改變傳統(tǒng)的發(fā)展趨勢，保證其符合新時期的發(fā)展要求，一定要形成正確的管理意識，增強自身的安全理念和文化水平，在高速發(fā)展趨勢下合理利用數(shù)字化管理方式，保證能夠符合現(xiàn)代化社會發(fā)展的需求.
【參考文獻】
[1]靳樹梅.企業(yè)數(shù)字化檔案管理工作的實踐與思考[J].無線互聯(lián)科技,2013(8):194-194.
[2]李春臨.淺析企業(yè)數(shù)字化檔案管理的優(yōu)勢[J].中國化工貿(mào)易,2015,7(16):307.
[3]喻丹.內(nèi)容管理的企業(yè)數(shù)字化檔案管理系統(tǒng)研究與應(yīng)用[J].東方企業(yè)文化,2014(16):272-272.
關(guān)鍵詞：檔案管理；信息化
檔案管理信息化，是指在國家檔案行政管理部門的統(tǒng)一規(guī)劃和組織下，在檔案管理活動中全面應(yīng)用現(xiàn)代信息技術(shù)，對檔案信息資源進行處置、管理和提供利用服務(wù)，加速實現(xiàn)檔案管理現(xiàn)代化的進程。換言之，檔案信息化是指檔案管理模式從以檔案實體保管為重點向以檔案實體這種主要形式向社會提供服務(wù)為重點的轉(zhuǎn)變過程。這是一個長期的發(fā)展過程，在這一過程中，要不斷地采用現(xiàn)代信息技術(shù)裝備檔案部門，從而極大地提高檔案管理和利用的現(xiàn)代化水平。
一、檔案管理信息化的意義
信息化建設(shè)的程度反映了一個國家、地區(qū)、企業(yè)及社會經(jīng)濟發(fā)展的綜合實力，也是衡量企業(yè)管理水平的重要指標。檔案信息資源作為企業(yè)最重要的信息資源之一，是企業(yè)信息化建設(shè)的重要組成部分。
1.有利于企業(yè)提高效率，降低管理成本。通過提高信息資源開發(fā)利用效率和擴大信息資源開發(fā)利用范圍，使企業(yè)能以降低信息成本實現(xiàn)共享管理成本，充分利用成員企業(yè)現(xiàn)有的資金、技術(shù)、設(shè)備、人力及信息資源，節(jié)約產(chǎn)品開發(fā)費用，降低生產(chǎn)成本，促進企業(yè)快速發(fā)展。
2.檢索查詢比較方便。檔案管理人員在傳統(tǒng)的檢索方式下，費時費力，檔案管理信息化后，可以實現(xiàn)即時查詢，管理人員可以從模糊查詢、組合查詢、分類查詢等查詢方式中選擇最佳方式，迅速在檔案庫中檢索出需要的檔案信息。
3.擴大了檔案服務(wù)范圍，因為在信息化的管理中，檔案信息可以進行拷貝，總的信息占據(jù)的空間較小，而且檔案信息的傳輸比較快，能及時將檔案信息傳遞給需要的人員，為社會了解企業(yè)提供了基礎(chǔ)，從而擴大了社會影響，拓寬了服務(wù)范圍，檔案部門的地位自然也就得到了提高
二、新時期檔案管理信息化的現(xiàn)狀
信息化使企業(yè)檔案工作發(fā)生了巨大的變化，近年來我國企業(yè)檔案信息化建設(shè)有了長足的發(fā)展，但是仍有巨大的發(fā)展空間，企業(yè)檔案信息資源的開發(fā)利用能力仍有待進一步地加強。
1.信息技術(shù)的不斷發(fā)展，加速了企業(yè)的檔案管理正在從傳統(tǒng)方式向信息化管理方式的轉(zhuǎn)變，計算機技術(shù)的廣泛應(yīng)用，同時也極大地推動了檔案管理工作的發(fā)展，提高了檔案管理工作的質(zhì)量和效率，使得企業(yè)的檔案管理部門都在發(fā)生著重大的改變，并通過網(wǎng)絡(luò)技術(shù)實現(xiàn)信息資源的共享。
2.在市場經(jīng)濟中，企業(yè)檔案信息資源的數(shù)量和質(zhì)量都有了一定程度上提高，信息資源量逐漸增加，開放途徑也越來越多，使得信息資源建設(shè)的規(guī)模不斷擴大并趨于成熟。
3.檔案管理系統(tǒng)雖然在我國市場經(jīng)濟中得到了較為廣泛的應(yīng)用，但仍沒有形成完善的規(guī)模和體系，實現(xiàn)不了對檔案的一體化管理。同時，由于對檔案信息化的標準和規(guī)范的建設(shè)也不夠完善，所以無法從根本上保證企業(yè)檔案管理的與時俱進。
4.企業(yè)的檔案管理的信息化工作需要綜合素質(zhì)較高的人才，但在現(xiàn)實中，檔案管理人員對于計算機技術(shù)的掌握知識有限，并且操作能力較低，不利于檔案管理信息化的發(fā)展。
三、新時期檔案管理信息化建設(shè)存在的問題
在信息高速發(fā)展的時代，信息化建設(shè)已經(jīng)成為企業(yè)生存和發(fā)展的必要條件。隨著檔案管理信息化的逐步深入，檔案信息化建設(shè)逐漸成為檔案事業(yè)發(fā)展的戰(zhàn)略性工作，但是在建設(shè)和管理的過程中仍然存在著很多的問題，主要表現(xiàn)在以下方面。
1.雙套制問題
盡管檔案管理信息化建設(shè)已經(jīng)大面積展開并取得相當?shù)某删停窃谌藗兊臋n案思維中，依舊是對紙質(zhì)的檔案心存依賴，認為電子化的檔案不安全，所以在很多單位甚至國家機關(guān)對已經(jīng)頒布的國家標準、行業(yè)標準或企業(yè)標準中，都規(guī)定要電子、紙質(zhì)形式雙套保存。不解決雙套制的問題，是無法推動信息化發(fā)展的，信息化發(fā)達國家在信息化進程中都強調(diào)“無紙化”作為信息化的戰(zhàn)略目標來積極推動，可見它對信息化發(fā)展的重要意義。
2.企業(yè)員工素質(zhì)有待提高
許多檔案部門缺乏現(xiàn)代高技術(shù)人才，其中檔案、信息處理復(fù)合型人才就更奇缺，大部分的檔案管理人員由于沒有及時的接受現(xiàn)代化的培訓以至于技術(shù)水平有限，不利于檔案管理信息化的發(fā)展。檔案信息化管理需要管理人員既有相當程度的檔案管理能力，還必須有一定的計算機網(wǎng)絡(luò)管理能力和信息技術(shù)處理能力，這使得檔案管理人員素質(zhì)成為制約信息化發(fā)展的重要因素。
3.標準和規(guī)范問題
檔案信息管理電子化的前提是基礎(chǔ)工作的規(guī)范化和標準化。但由于歷史原因，館室藏檔案業(yè)務(wù)基礎(chǔ)差，案卷質(zhì)量不高，并且檔案自動化工作尚無統(tǒng)一標準，無法全面實施、推廣統(tǒng)一標準，這些都嚴重制約著檔案信息交流的范圍和程度，直接影響著檔案信息化建設(shè)的步伐。
4.檔案信息化管理的安全意識較差
檔案信息與其他信息資源不同，多包含密級文件，因此重視對檔案的管理就至關(guān)重要。在網(wǎng)絡(luò)環(huán)境下，檔案信息更加容易被不法分子盜取，并且一旦被竊取很容易在網(wǎng)絡(luò)環(huán)境內(nèi)大面積傳播，這不僅會造成在檔案信息管理時重要信息的流失，從而造成嚴重的經(jīng)濟損失。檔案管理的安全工作是檔案信息化的保證，因此，加強檔案管理所在網(wǎng)絡(luò)環(huán)境的安全建設(shè)就尤為重要。
四、實現(xiàn)企業(yè)檔案管理信息化的主要措施
企業(yè)檔案管理工作的信息化建設(shè)是企業(yè)和社會發(fā)展的需要，是檔案管理發(fā)展的一種趨勢，因此，對企業(yè)檔案管理的信息化建設(shè)要予以高度的重視，要切實給予人力、財力和物力上的支持，確保企業(yè)檔案管理信息化建設(shè)得以有效的實施，使其更好的為企業(yè)的發(fā)展提供服務(wù)。針對在建設(shè)檔案管理信息化的過程中出現(xiàn)的問題，提出實現(xiàn)檔案管理信息化的四項主要措施。
1.提高對檔案管理信息化的認識。傳統(tǒng)的檔案管理工作處于一個封閉的空間里，管理者的思想觀念和管理工作都處于一個落后的階段，面對這種局面，應(yīng)重點加強管理者在觀念上的認識。管理者必須意識到，在商品經(jīng)濟激烈競爭的今天，檔案作為全社會最大的共享信息資源，在經(jīng)濟決策中起著至關(guān)重要的作用。
2.加強人才機制建設(shè)。檔案信息化建設(shè)是一項專業(yè)性很強的工作，它要求管理人員既要有高度的工作責任感、辦事細心的工作態(tài)度，還要具備扎實的檔案管理的理論知識、科技知識，因此必須重視檔案人才的培養(yǎng)，建立一支適應(yīng)信息時代的復(fù)合型檔案管理隊伍。
3.制定檔案管理信息化標準。檔案信息化標準是進行檔案信息化建設(shè)的重要基礎(chǔ)和必要條件，它貫穿于檔案信息化建設(shè)的整個過程。要統(tǒng)一檔案管理信息化的標準，必須要依托國家行政的力量，打破各個單位各自為政的局面，統(tǒng)一國家政策法規(guī)和各種業(yè)務(wù)規(guī)范。
4.健全檔案管理信息化的安全制度。檔案管理信息化的安全管理制度是檔案管理信息化的保護屏障。一方面，在企業(yè)檔案管理的建設(shè)初期一定要注意紙質(zhì)檔案的保存，防止檔案的遺漏損失，保證企業(yè)信息的安全、完整；另一方面，要充分保障網(wǎng)絡(luò)信息系統(tǒng)的安全，數(shù)據(jù)庫的自動備份、網(wǎng)絡(luò)系統(tǒng)的病毒防范、嚴格的查閱權(quán)限和安全的加密保護功能都是企業(yè)需重點關(guān)注的問題。
五、總結(jié)
隨著信息科技的不斷發(fā)展，以及我國經(jīng)濟的快速進步，檔案管理信息化已成為經(jīng)濟穩(wěn)步發(fā)展的保障。企業(yè)檔案管理信息化建設(shè)需要企業(yè)各部門之間的相互協(xié)調(diào)，需要企業(yè)高層從思想、戰(zhàn)略、管理、技術(shù)等各個角度進行宏觀規(guī)劃和微觀操作。企業(yè)應(yīng)該根據(jù)自身特點發(fā)揮在資本、技術(shù)等各方面的優(yōu)勢，加快檔案管理信息化建設(shè)的步伐，進一步提高檔案信息系統(tǒng)的工作效率，為企業(yè)的可持續(xù)發(fā)展提供可靠的信息保障。
參考文獻：
[1]薛文.關(guān)于檔案信息電子化問題的研究[J].管理方略，2009（12）.
[2]王敏，蔣賀.關(guān)于檔案管理信息化問題的研究[J].中國商界，2010（12）.
[3]王立新.實現(xiàn)檔案管理信息化的途徑與方法[J].管理科學，2011（04）.
[4]孫冬云.新時期檔案管理信息化的對策研究[J].信息技術(shù)，2011（12）
[5]路鑫.芻議企業(yè)檔案管理的信息化建設(shè)[A].檔案與文化建設(shè)，2012年全國檔案工作者年會論文集（中）[C].2012.
