檔案信息網(wǎng)絡(luò)安全的目標(biāo)與策略

崇建軍

[摘 要]檔案信息網(wǎng)絡(luò)化是今后發(fā)展的一個(gè)必然趨勢(shì)。由于檔案信息具有原始性、完整性、機(jī)密性的特點(diǎn)，決定了使其網(wǎng)絡(luò)化必然存在諸多安全隱患。

[關(guān)鍵詞]檔案信息網(wǎng)絡(luò)安全；目標(biāo)；策略

一、檔案信息網(wǎng)絡(luò)安全的重要性

網(wǎng)絡(luò)的共享性、開放性特征決定了網(wǎng)絡(luò)系統(tǒng)的脆弱性。網(wǎng)上信息在處理、存儲(chǔ)、傳輸和使用過程中存在嚴(yán)重的安全隱患，很容易遭受各種不安全因素的破壞。安全問題已成為制約網(wǎng)絡(luò)發(fā)展的巨大障礙。統(tǒng)計(jì)資料顯示，目前黑客在網(wǎng)上的攻擊活動(dòng)每年以10倍的速度增長(zhǎng)，計(jì)算機(jī)病毒的種類以幾何級(jí)數(shù)倍增，活體病毒已達(dá)多種。

網(wǎng)絡(luò)安全問題已引起我國政府和專家的高度重視。至今，我國已制定出一系列計(jì)算機(jī)網(wǎng)絡(luò)安全的法規(guī)制度，成立了網(wǎng)絡(luò)安全產(chǎn)品測(cè)評(píng)中心等網(wǎng)絡(luò)安全機(jī)構(gòu)，提出了國家信息安全的總體戰(zhàn)略和系統(tǒng)規(guī)劃。但是，由于我國網(wǎng)絡(luò)技術(shù)落后于西方，網(wǎng)絡(luò)安全形勢(shì)更加嚴(yán)峻。因此，進(jìn)一步提高網(wǎng)絡(luò)安全意識(shí)，跟蹤世界信息技術(shù)發(fā)展趨勢(shì)，構(gòu)筑技術(shù)先進(jìn)、管理有效、安全可靠，建立在自主研究開發(fā)基礎(chǔ)之上的國家信息安全體系，已成為我國信息技術(shù)界和信息管理界的當(dāng)務(wù)之急。

檔案信息不同于一般信息，它記錄著黨和國家事務(wù)活動(dòng)的歷史過程。檔案中有相當(dāng)部分涉及國家機(jī)密，關(guān)系國家安全，包含國家政治、經(jīng)濟(jì)、科技、軍事、文化等方面的敏感信息，具有較強(qiáng)的機(jī)密性和利用限制性。這些信息一旦泄密或被非法利用，將威脅到國家的安全，損害公眾的利益，危及社會(huì)穩(wěn)定。因此，這些敏感檔案信息必須通過種種安全措施嚴(yán)格限制于內(nèi)部局域網(wǎng)中的授權(quán)名使用。即便非敏感性的開放檔案，對(duì)外籍人士提供利用仍有種種限制，上網(wǎng)傳送仍需謹(jǐn)慎處置。

二、檔案信息網(wǎng)絡(luò)安全的基本要求

檔案信息網(wǎng)絡(luò)安全應(yīng)包括網(wǎng)絡(luò)運(yùn)行安全和網(wǎng)上信息安全兩項(xiàng)基本要求。所謂網(wǎng)絡(luò)運(yùn)行安全是指檔案信息網(wǎng)絡(luò)的硬、軟件系統(tǒng)設(shè)計(jì)合理，運(yùn)行正常，網(wǎng)絡(luò)人員操作規(guī)范、管理嚴(yán)密，整個(gè)網(wǎng)絡(luò)系統(tǒng)能夠按照設(shè)定的要求正常運(yùn)轉(zhuǎn)，發(fā)揮預(yù)定的各項(xiàng)功能。網(wǎng)絡(luò)運(yùn)行安全是網(wǎng)上信息安全的基礎(chǔ)，也是正常開展網(wǎng)絡(luò)化檔案工作和網(wǎng)絡(luò)化檔案服務(wù)的必然要求。

網(wǎng)上信息安全是檔案信息網(wǎng)絡(luò)安全的核心內(nèi)容，也是檔案信息網(wǎng)絡(luò)化建設(shè)的前提條件。網(wǎng)上信息安全是指網(wǎng)絡(luò)中檔案信息的存儲(chǔ)安全和傳輸安全，即在保管利用網(wǎng)上檔案信息過程中維護(hù)檔案信息的真實(shí)性、完整性、保密性和有效性。

其一，要維護(hù)網(wǎng)上檔案信息的真實(shí)性。所謂檔案信息內(nèi)容的真實(shí)，是指網(wǎng)上數(shù)字化檔案承載的信息確實(shí)是文件正式生成時(shí)的記錄，而無論該記錄的形式已作何種變換。傳統(tǒng)檔案學(xué)理論強(qiáng)調(diào)：檔案文件必須具有原始性，即必須是原生載體和原真內(nèi)容，以確保檔案文件的歷史憑據(jù)價(jià)值。這一原始性要求對(duì)數(shù)字化文件必須作適當(dāng)讓步。因?yàn)椋W(wǎng)絡(luò)環(huán)境中數(shù)字化檔案的存在和顯現(xiàn)形態(tài)在其生命過程中不斷變換，其信息內(nèi)容是完全游離于其記錄方式與載體形式之外的，網(wǎng)絡(luò)環(huán)境中強(qiáng)調(diào)數(shù)字化檔案載體的原生變得毫無意義。網(wǎng)上信息的流轉(zhuǎn)，其實(shí)質(zhì)正是信息載體的靈活變換。在失缺載體原生性的情況下如何確保網(wǎng)上檔案信息的原真，是一個(gè)極具挑戰(zhàn)性的課題，它對(duì)于維護(hù)網(wǎng)上檔案文件的檔案屬性及其法律地位具有至關(guān)重要的意義。

其二，要維護(hù)網(wǎng)上檔案信息的完整性。維護(hù)檔案信息的完整性包括四層含義：一是信息內(nèi)容的完整性。網(wǎng)上數(shù)字化檔案文件的存儲(chǔ)、流轉(zhuǎn)過程極其復(fù)雜，在經(jīng)過眾多環(huán)節(jié)，跨越相當(dāng)長(zhǎng)的時(shí)空隧道后其內(nèi)容信息極易因主客觀原因而發(fā)生偏差，因而，必須從技術(shù)和管理兩個(gè)方面入手，通過嚴(yán)格的管理控制機(jī)制和完善的技術(shù)措施來確保網(wǎng)上檔案內(nèi)容的完整，防止檔案內(nèi)容上的失真。二是文件集合的完整性。有機(jī)聯(lián)系同樣是數(shù)字化檔案的基本特征。網(wǎng)上檔案信息的存儲(chǔ)和傳播，必須維護(hù)文件之間這種內(nèi)在的有機(jī)聯(lián)系，反映出檔案文件的“原有次序”，以防止檔案整體價(jià)值的喪失。例如，通過建立相關(guān)文件之間的標(biāo)識(shí)信息來反映文件之間的關(guān)系，維護(hù)文件集合的完整性。三是文件背景信息的完整性。文件產(chǎn)生的原因、責(zé)任機(jī)構(gòu)、運(yùn)作的過程、生成的技術(shù)狀況等都是對(duì)文件價(jià)值至關(guān)重要的背景信息，這些背景信息對(duì)于判斷內(nèi)容極易失真的數(shù)字化檔案的原生性來說，顯得至關(guān)重要。背景信息應(yīng)視作數(shù)字化文件的一個(gè)有機(jī)組成部分，需要在文件的整個(gè)生命周期中特意采集并妥善保存。四是元數(shù)據(jù)的完整性。元數(shù)據(jù)是數(shù)字化檔案文件可讀性和恢復(fù)原貌所需的數(shù)據(jù)。其重要性是不言而喻的。由于元數(shù)據(jù)在文件運(yùn)行過程中并不直接顯現(xiàn)，因而極易被忽視，重視元數(shù)據(jù)的采集，乃是檔案信息網(wǎng)絡(luò)化管理的基礎(chǔ)性任務(wù)。

其三，要維護(hù)網(wǎng)上檔案信息的保密性。泄密是指文件信息被未授權(quán)者非法獲取并破解。開放性是網(wǎng)絡(luò)的固有特征，這一特征與檔案文件的保密性特征相背離。網(wǎng)絡(luò)環(huán)境下，處于游離狀態(tài)的數(shù)字化文件極易泄密，這也是部分檔案專家將數(shù)字化文件排除在檔案范圍之外，并對(duì)檔案信息網(wǎng)絡(luò)化持謹(jǐn)慎態(tài)度的原因。保密性是檔案文件的一個(gè)重要特征，只有將網(wǎng)絡(luò)環(huán)境下信息失密的可能性降至最低，數(shù)字化檔案才可能逐步取代傳統(tǒng)文件，在網(wǎng)絡(luò)環(huán)境下人們普遍接受。維護(hù)網(wǎng)上檔案信息的保密性，是計(jì)算機(jī)界和檔案界面臨的共同課題。

其四，要維護(hù)網(wǎng)上檔案信息的有效性。有效性是指網(wǎng)上數(shù)字化檔案信息始終處于可能且便于利用的狀態(tài)。這是對(duì)數(shù)字化檔案的特定要求。以數(shù)字化形式存在的網(wǎng)上信息，具有對(duì)其生存環(huán)境的直接依賴性。因此，在網(wǎng)際共享時(shí)如何確保不同生成環(huán)境下檔案信息的可用性，尤其是異種網(wǎng)絡(luò)信息的“透明化”共享，是信息網(wǎng)絡(luò)建設(shè)的重要課題。同時(shí)，網(wǎng)絡(luò)技術(shù)的推陳出新，計(jì)算機(jī)軟硬件環(huán)境的頻繁升級(jí)，意味著數(shù)字化檔案信息生成、顯現(xiàn)環(huán)境的變更，由此也帶來了技術(shù)環(huán)境的“遷移”問題及對(duì)檔案信息有效性的維護(hù)要求。此外，數(shù)字化檔案信息及其載體所具有的易逝、易變、易失等不穩(wěn)定性質(zhì)，都對(duì)檔案信息利用中的可讀性、法律上的可證性、保管上的長(zhǎng)久性提出挑戰(zhàn)。檔案信息網(wǎng)絡(luò)的安全保障體系必須以檔案信息安全為中心，檔案信息網(wǎng)絡(luò)的運(yùn)行安全應(yīng)服務(wù)并服從于網(wǎng)上檔案信息的安全。

參考文獻(xiàn)：

[1]宋曉輝.檔案信息網(wǎng)絡(luò)化及安全策略[J].蘇州科技學(xué)院學(xué)報(bào)（社會(huì)科學(xué)版），2005（03）.

[2]王宇哲.淺談信息時(shí)代的高校檔案管理[J].河北工業(yè)大學(xué)成人教育學(xué)院學(xué)報(bào)，2004（03）.