電子檔案信息安全保護(hù)探析

范洪武

[摘 要]電子檔案的生成、輸入、存儲(chǔ)、運(yùn)輸和提供利用過程中存在諸如信息時(shí)空、信息污染、信息干擾、信息過剩、信息丟失、信息竊取、病毒侵犯、人為破壞等不安全因素，在計(jì)算機(jī)支持下與電子檔案密切相關(guān)的信息網(wǎng)絡(luò)、信息高速公路、多媒體技術(shù)、傳真技術(shù)、高密度存儲(chǔ)技術(shù)等也都面臨著安全防護(hù)問題。

[關(guān)鍵詞]電子檔案；信息安全保護(hù)；分析

一、由電腦病毒侵襲所產(chǎn)生的電子檔案信息保護(hù)問題

在電子文件信息的保護(hù)方面，我們不能夠忽視電腦病毒侵襲所造成的信息丟失與損害。按照美國(guó)專家科恩的定義，病毒是一種程序，它通過修改其他程序，并把自身的拷貝嵌入其中而實(shí)現(xiàn)對(duì)其他程序的傳染。隨著計(jì)算機(jī)技術(shù)的發(fā)展和計(jì)算機(jī)的普及，電腦病毒的種類也隨之與日俱增。對(duì)數(shù)據(jù)的完整性、機(jī)密性、改變磁盤分配，造成數(shù)據(jù)寫入出錯(cuò)等等。對(duì)數(shù)據(jù)的完整性、機(jī)密性、可訪性以及系統(tǒng)效率造成危害，甚至使計(jì)算機(jī)無法正常運(yùn)行，陷于癱瘓。有的病毒用殺毒軟件可以很快清除；有的需要重新安裝軟件，耗時(shí)較長(zhǎng)；有的則難以修復(fù)，大量數(shù)據(jù)丟失。目前，遭到病毒侵害后造成各種損失的例子不勝枚舉，病毒給我們?cè)斐闪司薮蟮膿p失。電腦病毒對(duì)電子文件造成的危害是顯而易見的，電子文件使用者和管理者應(yīng)對(duì)其保持高度的警惕，特別要著眼于防患于未然。控制傳播媒介是防范電腦病毒的首要措施。電腦病毒可通過軟盤、光盤、計(jì)算機(jī)網(wǎng)絡(luò)等途徑傳播。為了避免染毒，要禁止使用盜版和來歷不明的非法軟件，即使由正常途徑購(gòu)買的軟件也并非萬無一失，為保險(xiǎn)起見，所有軟件在首次使用前應(yīng)用殺毒軟件進(jìn)行檢查，聯(lián)網(wǎng)用戶不要隨意從網(wǎng)絡(luò)上下載程序。要堅(jiān)持為命令文件以外的其他電子文件制作備份；對(duì)于需要不間斷工作的系統(tǒng)可以使用雙機(jī)熱備份；對(duì)于特別重要的數(shù)據(jù)還可以考慮采用硬拷貝備份，即用打印機(jī)打印一份存檔。文件備份工作必須制度化，可根據(jù)情況實(shí)行日備份、周備份和月備份，有了技術(shù)的備份可以在系統(tǒng)感染病毒后將損失降低到最小程度。當(dāng)然，備份對(duì)于系統(tǒng)在其他故障后的恢復(fù)和信息安全也是十分必要的。

二、電子檔案?jìng)浞莸姆椒?/p>

（一）備份的一般方法

備份的方法主要可以分為三類：硬件級(jí)在機(jī)備份、軟件級(jí)脫機(jī)備份和人工級(jí)手工備份。硬件級(jí)的備份是指用多余的硬件來保證系統(tǒng)的連續(xù)運(yùn)行，比如硬盤雙工、雙機(jī)容錯(cuò)等。如果某個(gè)硬件損壞，后備硬件貌似能夠接替其工作。但這種方式無法防止邏輯上的措施，如認(rèn)為誤操作、病毒、數(shù)據(jù)錯(cuò)誤等。據(jù)有關(guān)資料統(tǒng)計(jì)，計(jì)算機(jī)系統(tǒng)中80%以上的措施屬于人為誤操作。當(dāng)邏輯錯(cuò)誤發(fā)生時(shí)，硬件備份只會(huì)將錯(cuò)誤復(fù)制一遍，無法真正保護(hù)數(shù)據(jù)。硬件備份的作用實(shí)際上是保證系統(tǒng)在出現(xiàn)故障時(shí)能夠連續(xù)運(yùn)行，因此稱為硬件容錯(cuò)更為恰當(dāng)。這種方法對(duì)網(wǎng)絡(luò)的不間斷運(yùn)行具有很大意義，但對(duì)保證電子文件數(shù)據(jù)的安全不具有完全意義。

（二）網(wǎng)絡(luò)備份的方法

1.文件備份和恢復(fù)

優(yōu)秀的網(wǎng)絡(luò)備份方案能夠在一臺(tái)計(jì)算機(jī)上實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的文件備份，因?yàn)榫W(wǎng)絡(luò)備份系統(tǒng)通常使用專用備份設(shè)備。網(wǎng)絡(luò)上每臺(tái)計(jì)算機(jī)都配置專用設(shè)備顯然是不現(xiàn)實(shí)的，所以網(wǎng)絡(luò)進(jìn)行高速的備份是網(wǎng)絡(luò)備份方案必須的功能。

2.數(shù)據(jù)庫(kù)備份和恢復(fù)

如果數(shù)據(jù)庫(kù)是基于文件系統(tǒng)的，可以用備份文件的方法備份數(shù)據(jù)庫(kù)。但數(shù)據(jù)庫(kù)發(fā)展到今天已經(jīng)相當(dāng)復(fù)雜和龐大，再用文件備份的方式來備份數(shù)據(jù)庫(kù)已不合適，能否將需要的數(shù)據(jù)從龐大的數(shù)據(jù)庫(kù)文件中抽取出來進(jìn)行備份，是網(wǎng)絡(luò)備份系統(tǒng)是否先進(jìn)的標(biāo)志之一。

3.系統(tǒng)災(zāi)難恢復(fù)

網(wǎng)絡(luò)備份的最終目的是保障網(wǎng)絡(luò)系統(tǒng)的順利運(yùn)行，及網(wǎng)絡(luò)中文件的數(shù)據(jù)安全。所以，優(yōu)秀的網(wǎng)絡(luò)備份方案能夠備份系統(tǒng)的關(guān)鍵數(shù)據(jù)，在網(wǎng)絡(luò)出現(xiàn)故障甚至損壞時(shí)，能夠迅速恢復(fù)網(wǎng)絡(luò)系統(tǒng)。從發(fā)現(xiàn)故障到完全恢復(fù)系統(tǒng)，好的備份方案耗時(shí)不應(yīng)超過半個(gè)工作日。

4.備份任務(wù)管理

對(duì)于大多數(shù)機(jī)房管理人員來說，備份是一項(xiàng)重要的任務(wù)，需要完成大量的數(shù)據(jù)操作，費(fèi)時(shí)費(fèi)力。如果網(wǎng)絡(luò)備份能夠?qū)崿F(xiàn)定時(shí)自動(dòng)備份，將大大減輕管理員的壓力。對(duì)于網(wǎng)絡(luò)備份，在以下幾個(gè)問題上必須加以注意：

（1）備份≠拷貝

拷貝是從源文件中讀出數(shù)據(jù)，并將其寫到含有不同于源文件所在的物理媒質(zhì)上的過程，讀出后源文件數(shù)據(jù)不變。備份不等于單純的拷貝，因?yàn)楣芾硪彩莻浞葜匾慕M成部分。管理包括備份的可計(jì)劃性、磁帶機(jī)等的自動(dòng)化操作、歷史記錄的保存以及日志記錄等，正是因?yàn)橛辛诉@些先進(jìn)的管理功能，備份才變得像今天這樣輕松可靠。因此，從這個(gè)意義上說，備份=拷貝+管理。如果對(duì)這一問題沒有分辨清楚，就會(huì)只備份應(yīng)用系統(tǒng)中的特定業(yè)務(wù)數(shù)據(jù)而對(duì)應(yīng)用軟件和一些重要的數(shù)據(jù)文件缺乏必要的記錄，進(jìn)而造成備份內(nèi)容不完整。

（2）硬件備份≠數(shù)據(jù)備份

硬件備份的最主要目的是保證系統(tǒng)的連續(xù)進(jìn)行，對(duì)人為錯(cuò)誤導(dǎo)致的數(shù)據(jù)丟失無能為力，無法有效地防止病毒入侵，對(duì)電源故障、天災(zāi)人禍等意外事件也無能為力。因此，硬件備份不能從根本上保證數(shù)據(jù)安全。硬件備份主要包括雙機(jī)熱備份、磁盤陣列與磁盤鏡像。事實(shí)已經(jīng)不止一次地證明，這些都不是很好的備份方案。以雙機(jī)熱備份為例，這種備份方案的前提是在某一時(shí)刻兩臺(tái)機(jī)器中只有一臺(tái)發(fā)生故障，如果兩臺(tái)同時(shí)出現(xiàn)了故障，那么整個(gè)網(wǎng)絡(luò)將陷入癱瘓狀態(tài)。因此，硬件備份并不能真正確保網(wǎng)絡(luò)數(shù)據(jù)的萬無一失，只有數(shù)據(jù)備份才能為我們提供百分之百的數(shù)據(jù)保護(hù)。

（3）備份≠數(shù)據(jù)文件的備份

有人認(rèn)為備份只是對(duì)數(shù)據(jù)文件的備份，系統(tǒng)文件與應(yīng)用程序無需進(jìn)行備份，因?yàn)樗鼈兛梢酝ㄟ^安裝盤重新進(jìn)行安裝，這也是對(duì)備份的誤解，因?yàn)樗鼈兛梢酝ㄟ^安裝盤重新進(jìn)行安裝，這也是對(duì)備份的誤解。因此，最有效的備份是用一種容量大的設(shè)備對(duì)數(shù)個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行備份。這樣，無論系統(tǒng)遭到什么程度的破壞，都可以很方便地將原來的系統(tǒng)恢復(fù)起來。從這個(gè)意義上說，備份=網(wǎng)絡(luò)系統(tǒng)備份。

三、結(jié)論

網(wǎng)絡(luò)用戶的理想備份方案是用一種容量大、具有先進(jìn)的自動(dòng)管理功能、價(jià)格又相對(duì)較低的設(shè)備對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)進(jìn)行備份。

參考文獻(xiàn)：

[1]彭遠(yuǎn)明.電子檔案數(shù)字信息的安全保護(hù)[J].新上海檔案，2005（02）.

[2]石珂.電子政務(wù)環(huán)境下的電子文件及其歸檔管理[D].武漢大學(xué)，2004年.