4、信息安全评价指标
　　在网络能够正常运行的基础上，我们要保证在系统中传输、存贮的电子档案信息是安全的，不被截取、篡改或盗用。
　　(1)是否采取加密措施：档案的本质属性是原始记录性，而计算机和网络的不稳定性使得电子档案信息的这一特性难以保证，而且有些电子档案信息有密级限制，不能公开在网络上传输，所以电子档案信息在网络传输时必须通过加密来保证其安全。
　　(2)是否有数据完整性鉴别技术：网络上的传输使得电子档案信息的完整性无法保证，黑客的攻击可以改变信息包内部的内容，所以应采取有效的措施来进行完整性控制，这对于电子档案信息来说至关重要。
　　(3)是否确保信息数据库的安全：一个组织最核心的信息通常以数据库的形式保存和使用，保证数据库安全对于电子档案信息来说有重要的作用。
　　(4)是否有信息防泄漏措施：信息防泄漏包括信息审计系统和密级控制两方面。信息审计系统能实时对进出内部网络的信息进行内容审计，以防止或追查可能的泄密行为；另外，可以根据信息保密级别的高低划分公开范围，并对用户划分访问权限，进行分组管理。
　　(5)是否有防抵赖技术：防抵赖技术确保用户不能否认自己所做的行为，同时提供公证的手段来解决可能出现的争议，它包括对数据源和目的地双方的证明，常用方法是数字签名。
　　5、系统安全评价指标
　　这里的系统安全是指计算机整个运行体系的安全。在计算机上处理信息时，硬件、软件出现故障或误操作、突然断电等都会使正在处理的信息丢失，造成无法弥补的损失。所以我们需要采取一系列措施保证系统的稳定，确保信息的安全。计算机系统安全评价指标有：
　　(1)是否有系统操作日志：系统操作日志详细记录了系统的操作状况，以便事后分析和追查系统损坏的原因，为系统提供进一步的安全保障。
　　(2)是否进行系统安全检测：运用系统安全检测工具对计算机和网络进行安全检测，可及时发现系统中存在的漏洞或恶意的攻击，进而采取有效的补救措施和安全策略，达到增强网络安全性的目的。
　　(3)是否有操作系统防破坏措施：操作系统集中管理系统的资源，是计算机系统赖以正常运转的中枢，它的安全性将直接影响到整个计算机系统的安全。操作系统应当建立某些相对的鉴别标准，保护操作系统本身在内的各个用户，阻止有害功能的运行。
　(4)是否进行系统信息备份：日常备份制度是系统备份方案的具体实施细则，应严格按照制度进行日常备份，否则将无法达到备份方案的目标。
　　(5)是否有灾难恢复系统：当系统因人为或自然因素受到破坏时，我们应保证能够尽快地恢复正常工作，把损失控制在最小范围内。
　　三、电子档案信息安全评价指标体系权重确定方法
　　用若干个指标进行综合评价时，其对评价对象的作用，从评价目的来看，并不是同等重要的。指标越重要，权的数值就越大；反之，数值小则可以说明其重要程度相对较低。
　　合理地确定和适当地调整指标权重，体现了系统评价指标中各因素之间的轻重有度、主次有别，更能增加评价因素的可比性。在安全评价中，具体确定权重的方法很多，如德尔菲法、主成分分析法、层次分析法、环比法等。其中，层次分析法比较适用于电子档案信息安全的评价。
　　层次分析法的核心是对决策对象进行评价和选择，并对它们进行优劣排序，从而为决策者提供定量形式的决策依据。它充分利用人的分析、判断和综合能力，适用于结构较为复杂、决策准则较多且不易量化的决策问题。它将定性分析和定量分析相结合，具有高度的简明性、有效性、可靠性和广泛的适用性。而电子档案信息安全指标体系因素多、主观性强且决策结果难以直接准确计量，因而可以用层次分析法来确定指标体系的权重。层次分析法的基本步骤是：
　　1、将复杂问题概念化，找出研究对象所涉及的主要因素；2、分析各因素的关联、隶属关系，构建有序的阶梯层次结构模型；3、对同一层次的各因素根据上一层次中某一准则的相对重要性进行两两比较，建立判断矩阵；4、由判断矩阵计算被比较因素对上一层准则的相对权重，并进行一致性检验；5、计算各层次相对于系统总目标的合成权重，进行层次总排序。
　　四、电子档案信息安全评价指标体系综合评价方法
　　综合评价是指对被评价对象进行客观、公正、合理的全局性、整体性评价。可以用作综合评价的数学方法很多，但是每种方法考虑问题的侧重点各有不同。鉴于所选择的方法不同，有可能导致评价结果的不同，因而在进行多目标综合评价时，应具体问题具体分析。根据被评价对象本身的特性，在遵循客观性、可操作性和有效性原则的基础上选择合适的评价方法。在信息安全领域，目前存在的综合评价方法有信息系统安全风险的属性评估方法、模糊综合评价方法、基于灰色理论的评价方法、基于粗糙集理论的评价方法等。对于这些方法，目前还没有评论认为哪一种方法更适用于信息安全领域的综合评价。鉴于此种情况，本指标体系采用模糊综合评价方法。
　　模糊综合评价就是以模糊数学为基础，应用模糊关系合成的原理，将一些边界不清、不易定量的因素定量化，进行综合评价的一种方法。从评价对象来看，用模糊综合评价方法来评价信息安全系统是可行的。首先，对于信息的安全管理而言，“安全”与“危险”之间没有明显的分界线，即安全与危险之间存在着一种中间过渡的状态，这种中间状态具有亦此亦彼的性质，也就是通常所说的模糊性。因此在安全的刻画与描述上大多采用自然语言来表达，而自然语言最大的特点是它的模糊性。另外，电子档案信息安全评价中，对一些评价要素的评价是具有模糊性的。如组织管理中的评价很难量化，一般只能用“好”、“一般”、“差”等等级概念来描述，具有较强的模糊性。而且一些评价要素受外界环境的影响较大，具有不确定性，如网络攻击、安全设施失效、人为失误等偶然性较大，难以准确评价。对于这些模糊的、不确定性的问题通常采用模糊数学来研究。模糊综合评价方法就是在对多种因素影响的事物或现象进行总的评价过程中涉及到模糊因素或模糊概念的一种评估方式，它通过运用模糊集合中隶属度和隶属度函数的理论来刻画这种模糊性，以达到定量精确的目的。
　　总之，模糊综合评价方法是一种适用于在信息安全管理方面进行系统评价的可行方法，其基本步骤为⑦：
　　1、确定评价集。评价集是以评判者对被评价对象可能做出的各种总的评判结果为元素组成的集合，例如我们可以对电子档案信息安全评价采用五个等级的评语集合(很好，好，较好，一般，差)。
　　2、建立因素集。因素集是以影响评判对象的各种因素为元素组成的集合，在本文的电子档案信息安全评价体系中，主因素层的因素集有物理安全、管理安全、网络安全、信息安全和系统安全五个指标，其下层又有各自的影响因素集，由各自的具体影响指标组成。
　　3、建立权重集。由于各评价要素在评价中的重要程度不同，因而必须对各要素按其重要程度给出不同的权重，权重集通过层次分析法确定。
　　4、进行单因素评价，建立单因素模糊评价矩阵。即确定评价因素集中每一个因素指标在评语集中的隶属度。
　　5、模糊矩阵的复合运算。当评价集、因素集、权重集和单因素评价矩阵确定后，便可按照一定的模糊运算规则进行模糊综合评价，以求得各层次中各因素的评价结果和最终的综合评价结果。