大數據環境下數字檔案館信息安全保障研究

方世敏 程妍妍

（南京政治學院上海校區 上海 200433）

0 引言

近年來隨著信息技術的飛速發展，傳感器和微處理器無處不在。它們在為人們提供方便的同時，也在不斷留下數據痕跡記錄著人們的行為。大數據技術就是要把這些數據搜集起來，進一步分析挖掘，進而發現隱藏在大量細節背后的規律。這無疑對信息安全帶來新的挑戰。面對新情況，數字檔案館在未來的建設過程中，如何保障數字檔案信息安全成為檔案界關心的問題之一。

1 大數據環境下數字檔案館信息安全的特點

1.1 大數據概述

狹義上看大數據可以定義為難以用現有的一般技術管理的大量數據的集合。大數據難以管理的原因，可以用3V來描述，即Volume（容量）、Variety（多樣性）、Velocity（產生頻率）。從廣義上來說，大數據可以定義為包括因具備 3V特征而難以進行管理的數據，對這些數據進行存處理、分析的技術，以及能夠通過分析這些數據獲得實用意義和觀點的人才和組織的綜合性概念。它的誕生與推廣大大改變了人類社會發展的面貌，其戰略意義不僅僅在于幫助人們掌握龐大的數據信息，更重要的是對這些含有意義的數據進行專業化處理。二十一世紀是知識經濟大爆炸的時代，大數據幾乎滲透于社會生產生活的方方面面，逐漸發展成為全社會的一種時代背景。研究基于大數據環境下的數字檔案信息安全保障建設，具有十分重要的現實意義。

1.2 大數據環境下數字檔案館信息安全的特點

（1）數字檔案信息對電子設備具有較強的依賴性。未來大數據環境下，數字檔案館信息管理工作中的任意環節，無論信息傳送、數據保存，還是轉化與顯示，無不需要以電子設備為依托，它們為數字檔案信息存儲、識別、讀取與顯示提供了物質基礎，離開這一現實條件，人工難以完成檔案信息管理工作。

（2）數字檔案信息的危險性。隨著云計算、移動互聯網、物聯網等新技術的迅猛發展，對人們工作生活的影響不斷加深，竊密、網絡攻擊、病毒等活動也更加頻繁，對數字檔案館的網絡運行造成極大威脅。特別是移動互聯設備的日益普及，給數字檔案館的信息安全管理制造很大的障礙。

（3）數字檔案信息儲存的多樣性。傳統數字檔案館管理中，信息主要以紙質形式存在，通過文件和照片來保存文字、圖像等檔案信息，形式較為單一；大數據環境下檔案信息的儲存方式更加復雜多樣，通過檔案信息的數字化，可以借助各種各樣的格式對信息進行儲存，隨著信息技術的發展，又能實現文字、圖像、音頻、視頻等多種信息形式“混搭式”的儲存。

（4）數字檔案信息管理的規范性。大數據環境下保護檔案信息安全，更加強調數字檔案管理工作中的規范性，在數字檔案信息的形成與管理中使用標準，具有重要意義。

2 大數據背景下影響數字檔案館安全保障建設的因素

2.1 數字檔案信息的生成

數字檔案信息的生成具有極其豐富的內涵，既包括紙質檔案數字化處理后形成數字檔案、電子檔案歸檔后形成數字檔案，還包括雙軌制條件下與紙質檔案同時歸檔的電子檔案以及檔案管理過程中形成的檔案目錄信息及備份文件等。在數字檔案信息生成與各類文件的數據備份過程中，因其處理通常由普通操作人員或者其他公司人員完成，而這些人對文件信息中的重要性和保密性往往缺乏了解，因此在哪些內容需要采取保護措施以及采取什么樣的保護措施上較為模糊，同時，這一過程也使含有保密數據的檔案文件面臨著泄露的風險。此外，計算機系統故障、黑客攻擊等突發性事件也會對數字檔案信息生成過程產生影響，造成數據丟失、操作出錯等情況。大數據環境背景下的數字檔案建設還面臨著失效的窘境，其信息保真效果也容易因此大打折扣。

2.2 數字檔案信息的傳播

數字檔案信息的傳播離不開電子設備和互聯網，因此，檔案信息安全與電子設備及網絡環境的安全存在著不可分割的緊密聯系。一般來講，數字檔案信息的傳播方式主要有：在線傳送、紙質打印、傳真、刻錄與拷貝等，在傳播過程中，檔案信息安全面臨諸多風險。其中拷貝由于具有體積小、容量大、易攜帶的特點，使大量的、含有重要內容的電子檔案能輕而易舉地被傳播出去，而且這些介質極易因內外網之間的交叉混用、特別是移動互聯網的介入而遭受木馬病毒的攻擊，造成重要數據流失和泄密。

2.3 數字檔案信息的存儲

就存儲環境來講，數字檔案信息通常存儲在光盤、磁盤等介質中，這些介質受自身缺陷影響，多比較脆弱，極易因為損壞導致數據丟失，加之這些介質多依靠計算機存在，其功能的發揮（如數據讀取、顯示、刪減等）必須附屬于電子設備才能使用，具有較大的依賴性，因此，在存儲環節，環境等因素也會對數字檔案信息造成影響。

2.4 數字檔案信息的管理

傳統檔案管理“看得見、摸得著”，而大數據背景下的數字檔案管理則更像“一只無形的手”。近年來，由于人為操作失范、惡意違規等行為造成檔案信息遭受破壞的案例屢見報端，給社會帶來不良影響。究其原因，主要是檔案信息管理不善造成的。檔案館管理員信息安全防范意識淡薄、操作錯誤、專業水平較低等情況，都會對信息安全保障產生影響，造成重要信息的泄露，甚至可能引起檔案管理系統癱瘓等情況的發生，最終帶來不可估量的損失。

3 完善數字檔案館信息安全保障的措施

3.1 建立健全制度保障體系

首先，完善相關法律法規建設，對數字檔案建設作出明確規定，加強信息儲存介質的規范與管理，使檔案信息管理違規、違法行為有法可依。從實際出發，結合本館發展需要，制定嚴格的規章制度，對檔案館內部各職能部門的工作明確分工、責任到人，設置完整的保密制度和懲罰細則。只有有了一個完善的數字檔案信息安全制度保障，有了相應的嚴格司法、嚴格執法的法制環境，有了廣大檔案管理人員對相關法律、制度及規范的遵守和履行，才可能創造良好的保障數字檔案信息安全的環境，保障數字檔案信息管理事業的穩定、健康進行。

3.2 加強信息安全保障技術改革

研究大數據分析技術，加強信息安全保障技術改革，結合檔案信息管理實際，從數字檔案信息生成、傳播、存儲與管理的各環節展開研究，突出技術保障的針對性、實用性，充分發揮科學技術對檔案信息管理的支撐作用，不斷更新管理設備，完善數字檔案信息管理系統。

3.3 加強管理人員隊伍建設

高素質的數字檔案管理人員是保障檔案信息安全的根本保證，大數據環境下加強管理人員隊伍建設，不僅需要加強對相關人員的技術培訓，將行業中的發展動態與趨勢、最新科研成果等納入培訓內容，努力提升其專業素養和業務水平，更重要的是加強其職業道德建設，重點突出其思想品質、行為規范等方面的訓練，使之明確其肩上擔負的責任，并將其內化為工作的動力。

4 結束語

大數據背景下的數字檔案館的管理對象與傳統檔案館存在明顯區別，是現代化的電子檔案管理模式，它的產生與發展為檔案信息動態管理與長期保存提供了可能，借助移動互聯網系統與信息管理平臺，將檔案館管理員從繁重的信息整理工作中解放出來，節省了人力物力，大大降低了檔案信息管理的成本，提升了檔案信息管理效率。與此同時，其安全保障建設面臨諸多問題，這些因素從不同程度上對數字檔案信息安全產生負面影響，本文嘗試從其管理的安全環節展開探討，以供廣大同仁借鑒參考。

[1]許曉雷.數字檔案館門戶網站建設策略研究[D].黑龍江大學，2010.