財(cái)政大數(shù)據(jù)安全保存的實(shí)踐路徑
——以浙江省財(cái)政廳為例

當(dāng)前機(jī)關(guān)數(shù)字檔案不斷增加，如何安全、可靠、長久地保存這些檔案，成為機(jī)關(guān)檔案工作迫切需要解決的難點(diǎn)問題。本文詳細(xì)分析浙江省財(cái)政廳數(shù)字檔案安全保存的實(shí)踐路徑，以期對讀者有所啟發(fā)與借鑒。

1 積極推進(jìn)檔案登記備份工作

一是加強(qiáng)組織領(lǐng)導(dǎo)。根據(jù)省政府開展檔案登記備份工作的部署和要求，省財(cái)政廳成立廳檔案工作領(lǐng)導(dǎo)小組和檔案登記備份工作領(lǐng)導(dǎo)小組，制定廳電子文件和數(shù)字檔案登記備份工作實(shí)施方案并明確了職責(zé)分工。廳辦公室作為牽頭實(shí)施部門，負(fù)責(zé)制定相關(guān)規(guī)章制度，認(rèn)真組織開展檔案登記備份工作；廳信息中心負(fù)責(zé)檔案登記備份工作的技術(shù)支持和保障；各有關(guān)處室按照職責(zé)分工做好檔案登記備份過程中的審核工作。

二是明確檔案登記備份的范圍。辦公室按照既定的登記備份工作策略和省檔案局檔案登記備份工作的時(shí)間要求，明確年度登記備份范圍的各類檔案清單，包括下屬事業(yè)單位涉及公共利益和單位、個(gè)人權(quán)益的重要民生領(lǐng)域檔案，以及機(jī)關(guān)形成的尚未到移交進(jìn)省檔案館年限的電子文件、檔案數(shù)字化成果等。

三是做好備份載體（包）的管理工作。按照確定的備份方式，將已批準(zhǔn)登記備份的電子文件和電子檔案生成備份載體（包），按規(guī)定填報(bào)《電子文件和數(shù)字檔案登記備份情況表》，做好備份載體（包）登記工作；根據(jù)實(shí)際情況將檔案備份載體（包）通過在線傳輸、光盤移交等方式在規(guī)定時(shí)間內(nèi)報(bào)送至省電子政務(wù)數(shù)據(jù)災(zāi)難備份中心，并報(bào)送相關(guān)書面材料。

四是建立多套備份存儲(chǔ)體系。建立登記備份數(shù)據(jù)在線備份與脫機(jī)備份、本地備份與異地備份相結(jié)合的多套備份存儲(chǔ)體系，科學(xué)選擇備份介質(zhì)。登記備份數(shù)據(jù)可以通過存儲(chǔ)服務(wù)器采用磁盤陣列、磁帶庫等方式進(jìn)行在線備份存儲(chǔ)，同時(shí)選擇存儲(chǔ)容量大、兼容性強(qiáng)、壽命長、標(biāo)準(zhǔn)化程度高的載體進(jìn)行脫機(jī)備份存儲(chǔ)。

五是加強(qiáng)安全保密管理。重視在線登記備份數(shù)據(jù)的檢查和管理，每年對備份載體進(jìn)行一次可讀性檢查，包括物理介質(zhì)的可讀性檢查與文件格式的邏輯可讀性檢查，以確保備份數(shù)據(jù)的長期可讀。適時(shí)建立檔案數(shù)據(jù)長期保管系統(tǒng)平臺(tái)，實(shí)現(xiàn)數(shù)據(jù)檢索以及自動(dòng)檢測功能，達(dá)到對檔案數(shù)據(jù)進(jìn)行長期管理的目的。在線長期保管系統(tǒng)平臺(tái)包括數(shù)據(jù)錄入模塊、查詢模塊、統(tǒng)計(jì)模塊、md5碼自動(dòng)檢測模塊等功能模塊。要對當(dāng)前所有室藏?cái)?shù)字資源數(shù)據(jù)包建立條目，條目應(yīng)包含數(shù)據(jù)包的包號(hào)、批次號(hào)、年度、所屬單位、上報(bào)時(shí)間、md5碼、數(shù)據(jù)類型、文件當(dāng)前所在磁盤的位置、包的大小、包內(nèi)文件數(shù)、包的描述等信息。

2 穩(wěn)步開展數(shù)字財(cái)政建設(shè)實(shí)踐

一是做好財(cái)政應(yīng)用支撐平臺(tái)的建設(shè)與CA證書系統(tǒng)一體化軟件開發(fā)。具體來說，財(cái)政應(yīng)用支撐平臺(tái)的建設(shè)需結(jié)合省數(shù)字財(cái)政建設(shè)實(shí)際，充分運(yùn)用虛擬化技術(shù)、數(shù)據(jù)庫RAC技術(shù)、多節(jié)點(diǎn)應(yīng)用負(fù)載均衡技術(shù)等；CA證書系統(tǒng)的開發(fā)需要對使用財(cái)政應(yīng)用支撐平臺(tái)各業(yè)務(wù)系統(tǒng)的單位及部門的組織機(jī)構(gòu)代碼、操作員姓名和身份證號(hào)碼等信息進(jìn)行錄入，實(shí)現(xiàn)對所有登錄用戶的基于CA證書的財(cái)政身份認(rèn)證及授權(quán)管理，為財(cái)政業(yè)務(wù)系統(tǒng)提供身份鑒別、數(shù)字簽名、統(tǒng)一授權(quán)、安全審計(jì)等服務(wù)。

二是加強(qiáng)監(jiān)控防護(hù)。對省、市、縣三級客戶端進(jìn)行安全監(jiān)控，實(shí)行客戶端實(shí)名注冊，加強(qiáng)客戶端準(zhǔn)入、外聯(lián)管理、殺毒軟件管理、系統(tǒng)補(bǔ)丁升級等方面的監(jiān)控管理；積極推廣客戶端安全監(jiān)控管理系統(tǒng)，在全省財(cái)政業(yè)務(wù)內(nèi)網(wǎng)部署實(shí)施入侵檢測和漏洞掃描，對財(cái)政系統(tǒng)數(shù)據(jù)備份軟件實(shí)施版本升級，對財(cái)政備份網(wǎng)絡(luò)線路結(jié)點(diǎn)進(jìn)行升級。

三是應(yīng)用“數(shù)字財(cái)政移動(dòng)辦公平臺(tái)”和“預(yù)算單位動(dòng)態(tài)運(yùn)行系統(tǒng)”。數(shù)字財(cái)政移動(dòng)辦公平臺(tái)，能實(shí)現(xiàn)省財(cái)政系統(tǒng)內(nèi)相關(guān)檔案數(shù)據(jù)的集中統(tǒng)一管理，通過平臺(tái)可查詢歷年財(cái)政統(tǒng)計(jì)資料、當(dāng)年財(cái)政統(tǒng)計(jì)資料、財(cái)政知識(shí)庫資料等；系統(tǒng)界面友好、操作簡便，便于普及推廣。該平臺(tái)的應(yīng)用可有效確保檔案信息的完整與安全。預(yù)算單位動(dòng)態(tài)運(yùn)行系統(tǒng)能夠展現(xiàn)每個(gè)預(yù)算單位的基本情況、每筆資金的使用情況、預(yù)算執(zhí)行情況等信息內(nèi)容，并通過預(yù)算執(zhí)行動(dòng)態(tài)監(jiān)控軟件，實(shí)現(xiàn)對預(yù)算執(zhí)行的全面監(jiān)控和全過程監(jiān)控、對監(jiān)控信息進(jìn)行統(tǒng)計(jì)分析和流程化處理。系統(tǒng)具備事前預(yù)警、事中監(jiān)控、事后處理的監(jiān)控業(yè)務(wù)功能，能有效識(shí)別監(jiān)控結(jié)果，能根據(jù)直接支付、授權(quán)支付、其他支付等的不同業(yè)務(wù)流程進(jìn)行分崗位、分類型處理。