信息化环境下数字档案信息安全工作初探

来源 :看世界·学术上半月 | 被引量 : 0次 | 上传用户:zhoudddmmm
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  摘要:当下信息化浪潮席卷全球,越来越多的纸质资料以数字化形式被生产和存储。在信息化环境下,档案信息安全工作面临严峻的挑战。信息安全是档案工作的生命线,只有把信息安全工作放在档案信息化建设的重要位置,把安全保障体系建设贯穿于档案信息化建设的始终,综合考虑持续性和长远发展要求,才能保证档案工作顺利开展。
  关键词:数字档案;档案信息安全;信息化建设;防火墙;风险管理
  一、我国档案信息安全工作概况
  档案是国家的宝贵资源,一旦被破坏将会造成无法挽回的损失。因此,安全是档案工作的生命线,是利用档案资源的必要条件,是维护历史真实面貌的基础。在信息化环境下,只有加强信息档案安全管理,最大限度保障档案信息安全,才能充分利用互联网实现档案的数字化存储、信息的高效传输与利用。
  在信息化大势下,近些年各部门开展档案安全保障活动成效显著,但档案安全体系建设还存在许多问题,如档案安全管理设施缺乏、安全管理措施不到位、缺乏必要的安全知识等。档案安全管理制度中对岗位职责规定模糊,业务操作权限混乱,工作效率低下。
  随着网络安全形势不断复杂,数字档案资源面临巨大威胁,因此建立一种面向档案信息系统所存数据的安全可信管理机制已成为当下十分重要的课题。当前我国数字档案信息安全体系尚未完善,政策与实际仍存在着一定差距,技术瓶颈限制发展,需要把信息安全工作放在档案信息化建设的重要位置,进一步推动档案信息安全体系建设,才能最大程度保证档案工作顺利开展。
  二、影响数字档案信息安全的因素
  (一)数字档案信息自身的不安全因素
  1设备层面的不安全性
  主要指支撑系统运行的物理设备存在不安全性,包括网络基础建设如网络布线、网络连接、局域网和广域网环境的构建等各个环节,这些设备的安全将直接影响到网络系统及其应用的正常运转。
  2数据层面的不安全性
  主要指涉及系统存储的档案数据的安全隐患。包括因数据版本的更新、格式的转换、存储介质的老化、失效、自然灾害等造成的安全问题。
  (二) 网络环境给数字档案带来的不安全因素
  1计算机病毒
  国际互联网和大量局域网的开通,信息的传递与共享变得空前便利,但也为计算机病毒的迅速传播蔓延打开了方便之门。某些病毒具有删除文件、破坏程序乃至破坏系统的能力,这样的病毒一旦入侵,将严重危害数字档案安全。
  2黑客攻击
  若黑客利用信息技术手段非法获取用户权限,对系统进行访问,进而导致信息删改、泄露甚至系统崩溃等严重后果,将会使数字档案信息遭受巨大损失。[2]
  (三) 管理、应用层面的不安全因素
  计算机运行时,档案信息时刻面临被破坏的风险。诸如操作者疏忽造成的信息录入错误,因权限设计不合理,档案信息被越权删改,数据存储介质或计算机被暴力破坏等,均对档案信息安全构成严重威胁。[3]
  三、数字档案信息安全防护的对策
  (一) 数字档案信息安全保障技术
  数字档案信息是传统纸质档案在信息化环境下的变型,是技术的衍生品,需要依靠信息技术才能生成、管理、利用信息。因此,信息安全更是离不开技术手段的保障。
  (1)身份鉴别技术。用于确认用户身份的合法性,防止非法用户访问数字档案信息资源。身份认证的方法有口令、密钥、智能卡、指纹、声音、视网膜等。为了提高安全系数,可以采用双因子认证,即认证时采用两种认证技术组合。
  (2)访问控制技术。对用户进行操作权的限置,防止越权访问,保证网络和系统的安全。
  (3)信息加密技术。通过文件加密和数据库加密的方式进行信息存储加密,从而保护数字档案信息的真实面貌。
  (4)病毒防范技术。对于连接网络的计算机,安装杀毒软件进行实时监测,一旦出现异常及时作出响应。对于不联网的计算机,禁止U盘等移动设备接入,防止病毒随移动设备侵入计算机。
  (5)防火墙技术。防火墙技术普遍应用于网络信息安全工作,它可以在数字档案信息系统内外网络之间安置保护屏障,防止数据库内部信息遭到非法侵入和非法窃取。[4]
  笔者建议采用屏蔽主机防火墙技术,通过一个包滤路由器与外部网连接,用一个堡垒主机安装在内部网络上,起着代理服务器的作用,作为外部网络所能到达的唯一节点,以此来确保内部网络不受外部未授权用户的入侵,达到保护数字档案信息的作用。[5]
  (6)信息安全自主核心技术。通过进一步推动独立自主的网络空间安全产业发展,大力研发芯片、操作系统、数据库、办公软件等核心部件,为数字档案领域提供产品支撑[6],同时,推进信息安全战略规划和体系建设,力争在较短的时间内摆脱关键设备和技术受制于人的局面,逐步形成以自主可控技术和安全设备为主的格局。[7]
  (二) 数字档案信息安全风险管理体系
  将风险管理思想引入到档案学中,目的在于防患于未然,通过识别风险、提出对策进而降低风险,最大程度上避免数字档案信息安全事故的发生。
  1人员风险管理
  人是数字档案信息工作的核心和主导者,人员因素风险贯穿着数字档案管理活动的整个过程。应通过不断加强教育,提高工作人员对数字档案信息安全保护意识并内化为自身的习惯和责任。通过奖惩规则,提倡忠于职守、克己奉公、保护档案信息安全的行为,反对一切利己主义、破坏档案信息安全的行为。
  2第三方访问风险管理
  除了档案机构内部员工外的组织或个人对档案管理设施和数字档案信息的访问。对于临时工作人员,可以通过签订协议的方式来约束其行为,并限定临时工作人员的工作范围,不得擅自翻阅、更改、拷贝数字档案信息。对于维修人员,在聘用期终止时及时回收其身份认证卡,设备钥匙等可通过身份鉴别技术的工具。
  3物理环境风险管理
  数字档案信息的存储、借阅、流转环境都是虚拟的,但是虚拟环境的构建、运行都是建立在安全物理环境之上的。强化基础建设是安全的第一道防线,档案馆的整体建筑是否坚固、安保工作是否扎实、准入制度是否严格等都是物理环境的安全因素。
  ①将档案室设在较高的楼层,安装防盗门防盗窗;准入授权明确化,责任到人;若钥匙丢失或被非法复制,应第一时间更换锁芯,降低安全损失。对于来访者,应做好登记工作,凭档案查阅介绍信查阅档案。在其查阅期间,工作人员不得离开,保持警觉性。
  ②完善监控警报系统。将监控设备全覆盖,进行24小时无死角监控。完善的监控警报系统不仅可以对可疑人员起到震懾作用,还能记录下违规操作,对后续的人员追踪,犯罪实施还原提供帮助。[8]
  (三)档案安全备份
  即定期将系统中的数据复制备份,在灾害或故障发生后能迅速恢复数据的使用,将损失降到最低。档案室应根据保存需求,制定相应的备份策略。常用的电子数据的灾备方式有完全备份、增量备份、差分备份、按需备份等。
  四、结语
  信息化浪潮于数字档案而言是挑战亦是机遇,档案工作在任何时候都不能有丝毫松懈,必须依据形势任务的发展变化不断改进,把安全保障体系建设贯穿于档案信息化建设的始终,综合考虑持续性和长远发展要求,在确保信息安全的前提下利用信息化做好数字档案工作。
  参考文献:
  [1]国家档案局.国家档案局印发《全国档案事业发展“十三五”规划纲要》[EB/OL],2016-04-07/2020-03-24.
  [2]李险峰.数字档案信息安全防护对策分析[J].才智,2019(02):206.
  [3]李顺.网络环境下数字档案信息安全保障研究[D].黑龙江大学,2018.
其他文献
摘要:信息化浪潮下,司法改革顺应潮流推动电子诉讼的发展。当前电子诉讼正处于探索发展阶段。电子诉讼有别于传统民事诉讼,先试点后立法的模式在其推进过程中面临合法性的困境,欠缺完备的程序规则使得电子诉讼对当事人诉权的保障存在缺口,同时电子诉讼的推行对传统民事诉讼造成一定的冲击。在未来,电子诉讼的发展必须尊重当事人的程序选择权、完善程序规则、协调好与传统民事诉讼的关系。  关键词:电子诉讼;诉讼原则;诉讼
期刊
摘要:近年来,我国的绿色建筑的发展迅速,建筑行业是我国最为重要的行业之一,对于推动经济发展具有重要作用。建筑工程属于高耗能工程,容易产生污染,随着污染不断加剧,人们愈发重视环境保护和资源的有效利用,对于绿色建筑工程有了更高要求。绿色建筑已经成为目前建筑行业发展的趋势,应用绿色建筑不仅能够减少环境污染,同时也能够节约建设资源,确保经济效益和生态效益的共同发展。  关键词:节能技术;绿色建筑工程中的应
期刊
摘要:随着经济和社会的不断发展,建筑行业之中很多建筑工程的规模越来越大,对于精度的要求也越来越高。为了配合当下建筑工程的高要求,很多新型技术如BIM技术逐步得到了应用和推广。BIM技术能够提高建筑给排水的设计和规划水准,提高建筑给排水设计施工质量,给建筑行业带来良好的经济效益。文章着眼于实际,从多个层面出发,探讨建筑工程给排水设计中BIM技术的应用。  关键词:建筑给排水;BIM技术;设计应用  
期刊
摘要:我国新冠疫情防控取得的成就,离不开背后经济优势的支撑,经济能力发挥的作用主要表现在三个方面,防控的物资保障、市场的调控和经济的恢复发展、全面的社会保障。  关键词:经济优势;物资保障;市场调控;社会保障  新冠疫情防控再次彰显了中國效率,这背后离不开我们强大的经济能力。得益于独立完整的国民经济体系以及完善的社会保障体系,我们有强劲的产业能力、社会应急能力,而不是对其他国家产业体系、医疗卫生体
期刊
摘要:我国是一个海洋大国,是一个有着漫长海岸线和大范围海洋面积的国家。海洋经济的发展和进步对我国经济发展有着积极的影响,是推动我国经济发展的一个重要途径。渔业生产安全是保证海洋经济发展的基础,而渔船检验管理工作则是保证渔业生产安全的基本前提。但是现阶段我国小型渔船检验管理现状不容乐观,仍然存在着很多的问题。本文就针对现阶段小型渔船检验管理中存在的问题,探讨分析相应的解决对策。  关键词:渔船检验;
期刊
摘要:金义都市区建设是浙江推动长三角成为全球竞争主阵地,浙江经济发展新引领极的重要节点,区域主体范围包含义乌市、金义新区(金义都市新区)、金华市本级主城区。而行政文化中心与经济中心快速融合为一体是关键,要提升经济发展能级,设计探索以义乌国际贸易综合改革试验区政策覆盖延伸为桥,布局一体化产业链发展的路径是新探索。  关键词:金义都市区;发展能级;义乌国际贸易综合改革试验区  从纽约湾区、东京湾区及国
期刊
摘要:隨着我国的经济不断发展,人们的物质生活条件和水平也都不断改善和提高,对生活品质的要求也越来越高,私家车车越来越多。但是随着工业化和城市化的推进,我国的生态环境日益恶劣,由此新能源汽车应运而生。文章就围绕新能源汽车产业展开叙述,将低碳经济贯彻到汽车产业当中,提高人们对生态环境的重视程度,同时推动我国新能源汽车产业的健康发展。  关键词:低碳经济;新能源汽车;对策  一、引言  改革开放以来,我
期刊
摘要:建筑物区分所有权原则上应该是以一栋独立建筑物为限确定的,专有部分不是建筑物区分所有权的客体。每个建筑物区分所有权都指向客观的一栋建筑物,每个权利人的权利相对于其他权利人来说在整栋建筑物上并不是绝对的排他支配。共有部分依据一定的方法进行确定和公示才是明确建筑物区分所有权的外部形式,从建设工程规划文件到房地产登记都应该明示共有部分内容。专有权和共有权仅为建筑物区分所有权的权能或权利作用,表现出复
期刊
摘要:随着人们审美水平的提高,生态审美的概念也逐渐发展。以生态和谐为特点的景观,形成绿色生态、环保节能的效应,是生态景观的基本要求。在现代社会下,建筑业竞争日趋激烈。为增强行业竞争力,房地产开发商需要构建科学的建筑设计与景观设计的融合方案,打造特色住宅小区,以此吸引更多消费者的注意力。与此同時,房地产开发商需要在工作中总结两者融合设计经验,构建合理的融合设计体系,有效指导两者融合设计工作。基于此,
期刊
摘要:随着经济的持续发展,人们对精神文化需求越来越强烈,希望改善自己的居住环境,让自己生活在祥和、优美的生活空间,而墙绘这一艺术表现形式被广泛应用,展现出独特的魅力。它表达着一定的精神文化,促进了城市和乡村发展,改善了居民的生活。墙绘将美丽固定在墙上,它打破了传统白墙板墙的装修观念,具有独特的自然生态和环境空间结合的美。  关键词:墙绘;城市;乡村;精神文化  随着生活水平的提高,人们对精神文化的
期刊