檔案信息服務在網絡環境下的安全對策

曹 昕

(黑龍江省交通科學研究所)

檔案信息服務在網絡環境下的安全對策

曹 昕

(黑龍江省交通科學研究所)

隨著局域網、互聯網等各種網絡連接的成功實現，各級檔案館(室)正逐步實現自動化、網絡化、數字化的操作和管理，步入了一個嶄新的歷史發展階段。與此同時，檔案館(室)網絡信息服務安全問題日益突顯，能否確保檔案館網絡及信息服務的安全性，已成為各級檔案部門亟待解決的重要問題。

檔案信息;服務;網絡環境;安全對策

1 建立健全檔案信息網絡安全管理體制

只有制定合理而嚴密的管理措施和規范，才能真正保護數字檔案信息的真實性、可靠性和完整性。因此，必須加強領導，統一思想，建立健全組織機構。在統一的安全組織領導下，各檔案館(室)應把網絡安全問題納入自己的工作職責，做到人人有責，層層負責，建立網絡安全體系，并根據安全管理目標，建立相應的檔案信息安全管理制度。具體包括:(1)建立統一的安全管理機制。提高安全防范意識，制定相應的機房管理、網絡管理、數據及加密管理、設備管理、應急處理、人員管理、技術管理、口令守則等制度，加強規范管理和制度管理。(2)制定完善的系統維護制度。包括對網絡系統使用的情況、系統管理人員對用戶權限的分配及管理等，對系統故障發生的原因、維護內容和維護前后的情況等事項，要詳細記錄。(3)建立計算機網絡安全預警中心。對檔案館進行網絡安全監控、預警、實時發現網上異常活動和不安全活動，監視網絡數據庫的安全。(4)加強網絡“病毒”的安全防控。在檔案館全館建立“病毒”防控監管系統。把殺滅“病毒”作為一項經常性工作來抓。同時，要定期制作備份文檔，異地存放保管。(5)加強對工作人員的網絡安全教育培訓。除具備專業知識和網絡知識外，還要接受保密教育和法制教育，以避免工作人員因安全意識淡薄對工作帶來危害。

2 完善檔案信息安全保障法規體系

目前，我國頒布了《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《計算機信息網絡國際聯網安全保護管理辦法》等，對網絡信息安全作了相關規定，但我國檔案信息化的有關法律、法規和行政命令還不夠完善，尤其在檔案信息化建設方面，還沒有專門的法規標準，僅依靠通用的計算機法律、法規來維護檔案信息化建設的安全。為此，檔案部門應根據本行業部門實際情況制定具有可操作性的檔案網絡信息的安全保障體系，有效保障網絡安全，將網絡安全危害降到最低程度。

3 采用多種安全技術手段

(1)防火墻技術。包括計算機防火墻和網絡防火墻。計算機防火墻設置在外部網絡和計算機用戶之間，阻止非法信息進入計算機。網絡防火墻設置在內部網絡與外部網絡之間，是兩個網絡之間執行控制與安全策略的系統。通過安全訪問控制保護內部網絡。由于技術進步的加快，各種病毒和非法入侵手段層出不窮，檔案館(室)可以充分利用防火墻提供的功能自行設定符合本單位要求的安全策略，確定可以通過防火墻的信息類型，對外部網絡與內部網絡之間交流的數據進行檢查。

(2)入侵檢測技術。它是一種主動的網絡安全防護措施，是防火墻的合理補充。它不僅檢測來自外部的入侵行為，同時也指出內部用戶的未授權活動。入侵檢測通過收集計算機、網絡及用戶活動的狀態和行為的信息，并加以數據分析，從而發現系統中是否有違反安全策略的行為和被攻擊的跡象。

(3)防病毒技術。即利用專用的防病毒軟件和硬件，發現、診斷和消滅各種計算機病毒和網絡病毒。防病毒必須從網絡整體考慮，改變被動劣勢，主動防御，從方便管理人員的工作著手，通過網絡環境管理網絡上的所有機器，如利用查毒功能對客戶進行掃描，檢查病毒情況;利用在線報警功能對網絡上受病毒侵襲出現故障的機器，作出相應的反應。

(4)加密技術。用密碼技術防范“黑客”的攻擊是保障網絡安全的有效方法。檔案信息的特殊性決定了它的非公開性，采用加密技術可以確保檔案信息內容的非公開性。加密的強度基本由加密密鑰來決定，如收發文通常采用“雙密鑰碼”，網絡中的每一個加密通訊者擁有一對密鑰:一個是公開的加密密鑰，一個是嚴格保密的接密密鑰，發方使用收方的公開密鑰發文，收方只用自己知道的解密密鑰解密，這樣任何人都可以利用公開密鑰向收方發文，而只有收方才能獲得這些加密的文件。由于加密和解密使用不同的密鑰，因此第三方很難從截獲的密文中解出原文來，這對于傳輸中的檔案信息具有很好的保護作用。

(5)數字水印技術。數字水印技術是一種有效的數字產品版權保護和數據安全維護技術。它是通過一定的方法將一些標志性信息直接嵌入到檔案信息當中，但不影響原文的價值與使用，并且不能被人的知覺系統覺察或注意到，只有通過專用的檢測器或閱讀器才能提取。加了水印的數字產品在傳輸的過程中，即使被非法截獲，獲得者也不能正常、合法地使用，因為他不能消除數字產品中水印的信息。

4 加速培養檔案信息安全人才

近年來，我國已開始重視信息安全人才的培訓和教育問題，開展了信息安全人才培養的學歷教育和在職培訓。但就目前狀況而言，檔案部門的信息安全人才還相當匱乏。無庸置疑，檔案管理人員的信息安全意識、素質水平、創新能力都是直接影響檔案信息服務安全的重要因素。如果缺少懂安全管理和安全技術的專業人員，那么檔案信息服務安全就無從談起。因此，為了確保檔案信息服務的安全，檔案部門應加大投入資金，盡快制定檔案信息安全人才培養規劃，對檔案信息管理人員特別是計算機多媒體網絡系統的技術操作人員進行教育和培訓，組織學習檔案信息安全知識、信息保密技術常識、信息泄密預防辦法等。在高校檔案教育專業課程設置中增設信息技術、信息安全方面的內容;在檔案人員在職教訓課程中，增加現代計算機技術、，網絡技術、信息安全理論與技術等方面的內容，以加速培養更多的適應信息時代檔案工作需要的復合型人才。

F283

C

1008－3383(2011)12－0146－01

2011－09－11