基于數字影像檔案信息安全問題引發的理性思考

摘 要：數字影像檔案信息的安全問題是檔案界研究的熱點問題之一。首先在概述數字影像檔案內涵的基礎上，分析了影響數字影像檔案信息安全的內外因素，進而從管理和技術兩方面探討防護數字影像檔案信息安全的措施。

關鍵詞：數字影像檔案；信息安全；安全防護

數字影像是通過二進制數字代碼序列記錄連續變化的光影信息而形成的由數字量的集合表現出來的物理圖像。數字影像可以通過掃描儀掃描、數字照相機拍攝、數字攝像機拍攝、數字攝像頭拍攝、手機照相拍攝、采集卡采集等方式形成。數字影像檔案就是通過上述方式形成的對國家和社會組織具有保存價值的，并經過歸檔整理后，依賴于計算機系統處理、存儲，可在通信網絡上傳輸利用的歷史記錄。信息技術、計算機網絡技術在檔案領域的廣泛運用，使檔案的存在形態和管理模式發生了前所未有的變化。

1 影響數字影像檔案信息安全的因素

數字影像檔案的出現豐富了檔案的存在形式，促進了人們對檔案的利用需求，適應了社會發展的潮流。信息技術既給檔案工作者提供了快速處理、有效利用等方面的機遇，同時也使其面臨著諸如數字影像檔案信息安全等問題的挑戰。數字影像檔案信息內在的不穩定性、管理上的疏漏、技術上的障礙、人為破壞等一系列的內外因素，時刻威脅著數字影像檔案信息的安全。因此，我們既要享受利用數字影像檔案給檔案工作帶來的巨大利益，也要勇敢面對數字影像檔案信息安全帶來的嚴峻考驗。

1.1 內在因素

影響數字影像檔案信息安全的內在因素主要是由數字影像檔案自身的特性決定的。首先，數字影像檔案的信息與特定載體可分離的特性，使數字影像檔案呈現出很強的不穩定性。數字影像檔案信息的相對獨立性，使它與特定載體之間不再是一種專一性的依賴關系，可以根據需要從一種載體轉移到另一種載體上。在載體的轉移過程中，如果沒有按照既定的規則來轉移，就有可能破壞數字影像檔案信息的原始性，影響人們對信息的完整性、真實性的判斷。其次，數字影像檔案的生成、傳遞、存儲、利用都離不開相應的設備支持，但是隨著科學技術的發展，計算機硬件系統、軟件系統、相關設備不斷更新換代，到時候，可能會出現因軟硬件環境的不支持致使保存完好的存儲載體上的數字影像信息難以完整準確的讀出。這樣數字影像檔案信息的各種價值就難以充分得到實現。第三，數字影像檔案信息的存儲載體的脆弱性也會影響其信息安全，數字影像檔案信息大多數采用光存儲方式，主要是刻錄在光盤上。光盤的物理壽命遠遠低于紙質檔案的壽命，同時溫濕度、灰塵、光照等保存環境對其存儲壽命影響也很大，因此對保存的數字影像檔案載體必須進行定期抽樣檢查和載體復制。否則，數字影像檔案信息的安全就有可能受到威脅。

1.2 外在因素

影響數字影像檔案信息安全的外在因素主要是指一些不利的外在條件。包括技術上的障礙、管理上的疏漏、自然災害和意外災禍。

技術上的障礙主要是電源故障和系統與設備故障。另外，數字影像檔案在在線傳輸利用和離線存儲過程中易遭受“黑客”的非法訪問也是技術障礙的一個方面。

管理上的疏漏主要是對密碼、口令的保密管理不嚴格；對數字影像檔案制作人員職責劃分不明確；操作人員勞累、困倦等原因對數字影像檔案的誤操作等都有可能對數字影像檔案信息的安全構成威脅。

自然災害和意外災禍。由于環境的而破壞與失衡，洪水、泥石流、臺風等自然災害日益頻繁。

2 防護數字影像檔案信息安全的措施

因為影響數字影像檔案信息安全的因素覆蓋范圍很廣，所以，數字影像檔案信息的安全防護可以從管理和技術兩方面綜合采取適當的措施。

2.1 數字影像檔案信息安全防護的管理措施

數字影像檔案信息安全防護的管理措施是指從法律、管理制度等方面保障數字影像檔案信息的安全。

首先，要增強相關人員安全防護意識和保密意識。數字影像檔案信息在其形成、處理、傳遞、利用與保管的整個生命周期中會有各種不同層次、不同類型的人員參與，這些人都應該樹立安全防護意識，不得隨意更改信息、避免誤操作等。同時，還要強化保密意識，口令、密碼等重要信息要專人專管，不得隨意告訴非授權者。秘密信息要實施加密保護，以保證信息在傳遞過程中的安全。

其次，建立完善的法律法規體系及健全的管理制度。實踐證明，良好有效的信息安全規范是維護數字影像檔案信息安全的核心內容，其能將各種危害降低到最低限度。因此，為了確保數字影像檔案信息安全，必須結合實際情況建立切實可行的法律、法規體系及健全的管理制度。

當前，與數字影像檔案信息安全相關的法律法規有《中華人民共和國計算機信息系統安全保護條例》、《計算機信息網絡國際聯網安全保護管理辦法》、《中華人民共和國電子簽名法》等，但這些法律法規，操作性、針對性不強，需要進一步完善細化，才能達到防范和懲治信息違法行為，維護數字影像檔案信息安全的目的。

數字影像檔案在其整個生命周期中包含諸多環節，哪一個環節職責不清、制度不明確，都會影響到數字影像檔案的真實性、完整性和有效性。因此建立數字影像檔案全程管理制度，明確各環節的分工和職責至關重要。收集積累數字影像檔案時，必須按照國家規定的參數指標、載體形式、統一格式對各種不同載體的數字影像檔案進行接收、存儲，在此過程中如有任何變更都要保存變更記錄信息。歸檔數字影像檔案時，應對其進行全面的檢查，包括內容層面上的齊全完整、真實可靠的檢測和技術層面上的數字影像檔案載體的有無劃痕、褶皺等物理狀態檢查、有無病毒的檢測以及信息能否準確讀出等的檢測。同時檔案部門要對數字影像檔案的歸檔范圍、歸檔時間及歸檔方式都做出明確的規定，在程序上維護數字影像檔案的真實性和合法性。數字影像檔案在保管時應做好保護處理，使之處于只讀狀態，對以磁性載體、光學性載體脫機保存的數字影像檔案應放置在適宜的溫濕度環境中，并遠離強磁場、強光和有害氣體。對數字影像檔案的安全性、可讀性進行定期檢查，發現載體或信息有損壞時，應及時進行修復和拷貝。在數字影像檔案提供利用時要實行權限控制，根據不同人員的身份、級別、層次、及利用目的來決定授權，判斷其可利用的檔案信息內容。防止無關人員對數字影像檔案的非法訪問，防止數字影像檔案提供利用過程中的泄密和損傷。

2.2 數字影像檔案信息安全防護的技術措施

信息技術的發展和應用產生了數字影像檔案信息，因此數字影像檔案信息的安全管理離不開先進的信息技術，只有通過先進的信息技術才能防范非法訪問和隨意刪改信息內容，保證數字影像檔案信息內容的真實、可靠、有效。目前數據安全技術、網絡安全技術、用戶安全技術、系統安全技術等多種安全防護技術措施在數字影像檔案信息安全保護實踐中得到了較好的應用，其中保護數字影像檔案信息安全的核心技術主要是密碼技術、數字簽名技術和防火墻技術。這些技術的應用可以確保數字影像檔案信息在傳遞過程中的保密性，防止帶有密級的檔案信息被非法竊取和刪改，使信息的接收者能夠證實信息的來源及其完整性，進而達到對信息內容的保護。另外，還可以通過光線方向觀察法、色彩差異對比法、邊緣識別法、放大細節模糊法、EXIF信息鑒別法、軟件工具檢測法等微觀技術鑒別法來數字影像檔案信息的真實性、有效性。

參考文獻

[1]李煥軍.探討影像數字聲像檔案真實性的原因與對策[J].蘭臺世界.2011第4期.

[2]譚晶.對檔案數字技術發展的理性思考[J].蘭臺世界.2006第2期.

[3]江濤，龍波.檔案學視野下的數字影像[J].數字與縮微影像，2008年第1期.

作者簡介：李孟女（1969-），女，遼寧建平人，建平縣房屋產權監督管理處檔案室館員。

李煥軍（1964-），男，遼寧建平人，遼寧科技學院管理學院院長，教授。