论文部分内容阅读
[摘 要] 随着知识与技术的不断积累，档案数量呈现快速增长的趋势，而档案利用率的不断提高又要求档案管理不断提升以满足当前的利用需求，在这种背景下，基于网络信息及数字技术的数字档案应运而生。数字档案的易改性、可迁移性特点使其在安全方面面临较大的挑战，因此做好数字档案的信息安全保护是当前档案管理工作的重点。
[关键词] 网络信息；数字档案；信息安全保护
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2016. 17. 110
[中图分类号] G271；TP309 [文献标识码] A [文章编号] 1673 - 0194（2016）17- 0192- 01
1 数字档案形成中的信息保护
数字档案的形成途径主要有纸质档案扫描、数字信息录入等，在数字档案形成的过程中需要确保数字档案的完整性、真实性与准确性。数字档案完整性包含“件、卷、套、全宗”的完整性，确保数字档案信息完整性的技术方法则可采用扫描多页图像技术、扫描PDF文档技术等。数字档案准确性主要包括纸质档案扫描图像的准确性、数字档案图像文字识别的准确性，常用的技术方法则包括人工校对与自动校对技术。数字档案信息真实性是指数字档案内容、结构和背景信息进过传输与迁移等处理后依然保持不变，维护数字档案信息真实的技术方法可采用数字水印技术，包括文本水印、图像水印、音频水印、视频水印、三维水印等。
2 数字档案存储中的信息保护
2.1 数字档案信息载体的常规保护
像纸质档案一样，数字档案同样具有载体，数字档案的载体通常包含机械硬盘、固态硬盘、刻录光盘等，信息载体的安全保护是确保档案信息安全的重要环节。机械硬盘的常规保护包括防止随意关机和频繁启动、保持电源稳定、保持空气清洁、防止温度骤变、硬盘防震、磁头归位等。固态硬盘的常规保护包括保持良好的工作环境，不要使用碎片整理工具，必要时才更新固件。刻录光盘的常规保护包括确保光盘档案保存的良好环境，避免高温、高湿，最好防尘清洁工作，避免强光照射等。此外还应建立合理的管理制度，建立定期复制制度，通常每隔10-15年复制一次。
2.2 数字档案信息存储周期性保护
从目前的数字档案硬件技术来看，常用的数字档案载体都不够耐用，而且数字读取技术不断发展和更新换代，这就需要建立数字档案信息存储周期制度，对数字档案进行周期性保护。通常机械硬盘的生命周期为3-5年，固态硬盘具有较长的生命周期，大约170年，刻录光盘对光驱的要求较高，通常依据读取设备的生命周期而来。数字档案信息存储生命周期性保护可依据各自生命周期发展规律进行针对性的保护，具体内容包括：对载体上数字档案信息进行定期的检测，检测新型数据存取设备对旧型数据载体的兼容性，对数字档案信息进行定期迁移，需要确定合适的迁移载体，确定最佳迁移时间。
3 数字档案利用中的信息保护
3.1 数字档案信息系统安全分级保护
随着信息技术的不断发展和普及，网络的开放性、共享性给人们利用档案信息带来便利的同时，也给数字档案信息系统带来安全隐患，比如黑客侵袭、病毒侵入等。由于数字档案公开程度不同，因此对其所设定的安全保护等级亦不同。针对数字档案在利用中的实际情况而言，安全防护等级包括：数字档案信息系统用户自主保护级，数字档案信息系统审计保护级，数字档案信息系统安全标记保护级，数字档案信息系统结构化保护级，数字档案信息系统访问验证保护级。通常来说，运用数字档案信息系统安全等级的高低，是根据数字档案信息的密集程度决定的。
3.2 内网利用中涉密数字档案信息安全保护
内网利用数字档案信息的安全保护前提是正确处理数字档案保密与利用的关系，保密的目的是更好的利用，只有通过利用才能实现档案的价值。在数字档案的利用与保密互动关系中，需要控制利用人员的权限，具体方法比如利用保密协议书，涉密数字档案的利用必须事先取得授权等，档案管理要制定科学的操作规程与应急措施。数字档案在内网利用中要选择合理的利用方式，具体控制可从以下几个方面实施：制度控制、查阅控制等。
3.3 公共网络利用中非涉密数字档案信息的安全保护
相对于内网而言，外部网络环境相对较为复杂，威胁数字档案信息安全的因素也较多，这需要用切实可行的技术手段保证公共网络利用中非密数字档案信息的安全。在防治计算机病毒方面，可采取的措施比如杀毒软件、硬件防毒等，杀毒软件却把安装的是正版，不允许使用来历不明、未经杀毒的软件。在防范黑客攻击方面，针对信息炸弹、后门程序、网络监听等黑客手段，可采取防火墙技术、入侵检测、漏洞扫描技术、带有防火墙功能的安全路由、网管等措施。
从数字档案利用的实际情况来看，内网与外网安全因素是威胁数字档案信息安全的两个维度，在具体的安全保护中要明确人员利用权限，采用高技术手段防治病毒的侵入和黑客的攻击，此外还应注重硬件方面的保护。只有实现了全方位的防护，才能保证数字档案信息的高度安全。
[关键词] 网络信息；数字档案；信息安全保护
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2016. 17. 110
[中图分类号] G271；TP309 [文献标识码] A [文章编号] 1673 - 0194（2016）17- 0192- 01
1 数字档案形成中的信息保护
数字档案的形成途径主要有纸质档案扫描、数字信息录入等，在数字档案形成的过程中需要确保数字档案的完整性、真实性与准确性。数字档案完整性包含“件、卷、套、全宗”的完整性，确保数字档案信息完整性的技术方法则可采用扫描多页图像技术、扫描PDF文档技术等。数字档案准确性主要包括纸质档案扫描图像的准确性、数字档案图像文字识别的准确性，常用的技术方法则包括人工校对与自动校对技术。数字档案信息真实性是指数字档案内容、结构和背景信息进过传输与迁移等处理后依然保持不变，维护数字档案信息真实的技术方法可采用数字水印技术，包括文本水印、图像水印、音频水印、视频水印、三维水印等。
2 数字档案存储中的信息保护
2.1 数字档案信息载体的常规保护
像纸质档案一样，数字档案同样具有载体，数字档案的载体通常包含机械硬盘、固态硬盘、刻录光盘等，信息载体的安全保护是确保档案信息安全的重要环节。机械硬盘的常规保护包括防止随意关机和频繁启动、保持电源稳定、保持空气清洁、防止温度骤变、硬盘防震、磁头归位等。固态硬盘的常规保护包括保持良好的工作环境，不要使用碎片整理工具，必要时才更新固件。刻录光盘的常规保护包括确保光盘档案保存的良好环境，避免高温、高湿，最好防尘清洁工作，避免强光照射等。此外还应建立合理的管理制度，建立定期复制制度，通常每隔10-15年复制一次。
2.2 数字档案信息存储周期性保护
从目前的数字档案硬件技术来看，常用的数字档案载体都不够耐用，而且数字读取技术不断发展和更新换代，这就需要建立数字档案信息存储周期制度，对数字档案进行周期性保护。通常机械硬盘的生命周期为3-5年，固态硬盘具有较长的生命周期，大约170年，刻录光盘对光驱的要求较高，通常依据读取设备的生命周期而来。数字档案信息存储生命周期性保护可依据各自生命周期发展规律进行针对性的保护，具体内容包括：对载体上数字档案信息进行定期的检测，检测新型数据存取设备对旧型数据载体的兼容性，对数字档案信息进行定期迁移，需要确定合适的迁移载体，确定最佳迁移时间。
3 数字档案利用中的信息保护
3.1 数字档案信息系统安全分级保护
随着信息技术的不断发展和普及，网络的开放性、共享性给人们利用档案信息带来便利的同时，也给数字档案信息系统带来安全隐患，比如黑客侵袭、病毒侵入等。由于数字档案公开程度不同，因此对其所设定的安全保护等级亦不同。针对数字档案在利用中的实际情况而言，安全防护等级包括：数字档案信息系统用户自主保护级，数字档案信息系统审计保护级，数字档案信息系统安全标记保护级，数字档案信息系统结构化保护级，数字档案信息系统访问验证保护级。通常来说，运用数字档案信息系统安全等级的高低，是根据数字档案信息的密集程度决定的。
3.2 内网利用中涉密数字档案信息安全保护
内网利用数字档案信息的安全保护前提是正确处理数字档案保密与利用的关系，保密的目的是更好的利用，只有通过利用才能实现档案的价值。在数字档案的利用与保密互动关系中，需要控制利用人员的权限，具体方法比如利用保密协议书，涉密数字档案的利用必须事先取得授权等，档案管理要制定科学的操作规程与应急措施。数字档案在内网利用中要选择合理的利用方式，具体控制可从以下几个方面实施：制度控制、查阅控制等。
3.3 公共网络利用中非涉密数字档案信息的安全保护
相对于内网而言，外部网络环境相对较为复杂，威胁数字档案信息安全的因素也较多，这需要用切实可行的技术手段保证公共网络利用中非密数字档案信息的安全。在防治计算机病毒方面，可采取的措施比如杀毒软件、硬件防毒等，杀毒软件却把安装的是正版，不允许使用来历不明、未经杀毒的软件。在防范黑客攻击方面，针对信息炸弹、后门程序、网络监听等黑客手段，可采取防火墙技术、入侵检测、漏洞扫描技术、带有防火墙功能的安全路由、网管等措施。
从数字档案利用的实际情况来看，内网与外网安全因素是威胁数字档案信息安全的两个维度，在具体的安全保护中要明确人员利用权限，采用高技术手段防治病毒的侵入和黑客的攻击，此外还应注重硬件方面的保护。只有实现了全方位的防护，才能保证数字档案信息的高度安全。