科研電子檔案網(wǎng)絡(luò)管理與安全保障研究

宣藝翔 胡海翔 鐘宇森/浙江省醫(yī)學(xué)科學(xué)院

科研檔案是科學(xué)研究過程中形成的具有保存價(jià)值的文字、圖表、數(shù)據(jù)、聲像等資料，是對(duì)科研活動(dòng)的真實(shí)記錄和總結(jié)，也是衡量科研水平的重要標(biāo)志。隨著計(jì)算機(jī)技術(shù)在科研工作中廣泛應(yīng)用，工作中形成了大量科研電子檔案，管理好科研電子檔案對(duì)于維護(hù)科研工作秩序、推動(dòng)科研項(xiàng)目發(fā)展等具有重要現(xiàn)實(shí)意義。

1 構(gòu)建科研電子檔案網(wǎng)絡(luò)管理系統(tǒng)

應(yīng)建立符合科研單位實(shí)際需求的科研電子檔案網(wǎng)絡(luò)管理系統(tǒng)，以滿足科研人員對(duì)科研檔案的利用需求、提升檔案人員工作效率、充分發(fā)揮科研電子檔案的作用。以筆者所在的單位為例，我單位正在建設(shè)新的辦公大樓，大樓建設(shè)中規(guī)劃了大面積的公共實(shí)驗(yàn)室場所，投入使用后將會(huì)進(jìn)行大量的科研活動(dòng)，并產(chǎn)生大量的科研數(shù)據(jù)，必須對(duì)這部分?jǐn)?shù)據(jù)進(jìn)行及時(shí)歸檔與安全保管。為此，需要構(gòu)建科研電子檔案網(wǎng)絡(luò)管理系統(tǒng)。從公共實(shí)驗(yàn)室管理和科研人員利用檔案數(shù)據(jù)的角度看，在單位信息化建設(shè)平臺(tái)之上構(gòu)建科研電子檔案網(wǎng)絡(luò)管理系統(tǒng)，有利于防止科研檔案資料泄密事故發(fā)生，便于通過身份認(rèn)證方式把科研檔案從系統(tǒng)嚴(yán)格的公共實(shí)驗(yàn)環(huán)境中轉(zhuǎn)移出來，便于科研人員提取所需的或與所負(fù)責(zé)科研工作相關(guān)的科研檔案，同時(shí)保護(hù)他人的檔案數(shù)據(jù)不被非法訪問。目前，我單位數(shù)據(jù)中心擁有近40TB的存儲(chǔ)空間，這為構(gòu)建科研電子檔案網(wǎng)絡(luò)管理系統(tǒng)提供了充足的業(yè)務(wù)負(fù)載空間。具體來說，科研電子檔案網(wǎng)絡(luò)管理系統(tǒng)建設(shè)應(yīng)包含以下內(nèi)容。

一是實(shí)驗(yàn)室桌面虛擬化環(huán)境建設(shè)。數(shù)據(jù)中心部分，在數(shù)據(jù)中心放置高配置的虛擬化服務(wù)器，內(nèi)置桌面虛擬化軟件，將需要在終端使用的操作系統(tǒng)全部內(nèi)置于服務(wù)器中；實(shí)驗(yàn)室環(huán)境部分，在實(shí)驗(yàn)室環(huán)境下采用網(wǎng)絡(luò)準(zhǔn)入方式，禁止所有連接實(shí)驗(yàn)儀器的PC及終端設(shè)施訪問外部網(wǎng)絡(luò)，同時(shí)使用客戶機(jī)模式部署近30個(gè)虛擬終端，通過網(wǎng)絡(luò)連接所有實(shí)驗(yàn)儀器終端，所有實(shí)驗(yàn)儀器終端的數(shù)據(jù)通過內(nèi)部網(wǎng)絡(luò)交換至虛擬桌面系統(tǒng)保存，實(shí)際保存于數(shù)據(jù)中心統(tǒng)一的存儲(chǔ)空間中；辦公環(huán)境，科研人員可以通過各自賬號(hào)在辦公環(huán)境終端登錄虛擬桌面系統(tǒng)獲取自己的實(shí)驗(yàn)數(shù)據(jù)。二是數(shù)據(jù)備份系統(tǒng)建設(shè)。構(gòu)建基于實(shí)驗(yàn)室虛擬桌面系統(tǒng)的數(shù)據(jù)環(huán)境和數(shù)據(jù)中心虛擬化運(yùn)行環(huán)境，使用專業(yè)數(shù)據(jù)備份系統(tǒng)，利用時(shí)、日、周等時(shí)間周期對(duì)相應(yīng)設(shè)定的數(shù)據(jù)存儲(chǔ)區(qū)域進(jìn)行完全或差異備份，實(shí)現(xiàn)數(shù)據(jù)環(huán)境的安全可靠。三是網(wǎng)絡(luò)接入系統(tǒng)建設(shè)。為單位多個(gè)樓宇提供接入設(shè)備改造服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)統(tǒng)一控制和管理。四是數(shù)據(jù)機(jī)房服務(wù)器遷移改造。為適應(yīng)實(shí)驗(yàn)室桌面虛擬化運(yùn)行環(huán)境及專業(yè)備份系統(tǒng)運(yùn)行的需求，將舊有機(jī)房內(nèi)服務(wù)器設(shè)施及網(wǎng)絡(luò)設(shè)備遷移至新數(shù)據(jù)中心并進(jìn)行升級(jí)改造。

2 強(qiáng)化科研電子檔案安全保障措施

2.1 加強(qiáng)檔案載體安全防護(hù)

一是加強(qiáng)軟盤安全防護(hù)。應(yīng)嚴(yán)格執(zhí)行軟盤保管規(guī)范要求，選購高質(zhì)量軟盤，并統(tǒng)一使用規(guī)格；將軟盤存放在無塵、無腐蝕性氣體、無震動(dòng)、無強(qiáng)磁場性干擾、溫濕度適中的環(huán)境，環(huán)境溫度應(yīng)在14℃至24℃之間、濕度應(yīng)在40%至50%之間；對(duì)加密盤進(jìn)行嚴(yán)格管理，存盤時(shí)需顯示文件名，解密后要進(jìn)行歸檔保存；嚴(yán)格防范病毒侵襲，軟盤需通過嚴(yán)格的病毒檢測，并置于保護(hù)狀態(tài)；盡可能將軟盤存放轉(zhuǎn)換為光盤存放，實(shí)現(xiàn)長久保存。二是加強(qiáng)光盤安全防護(hù)。確保光盤存放環(huán)境具備適宜的濕度與溫度，一般來說濕度要在40%至65%之間，溫度要在14℃至24℃之間；做到避光存放，防止光盤老化；采取定期讀取檔案數(shù)據(jù)、按期復(fù)制轉(zhuǎn)存等措施，確保光盤的可讀性。

2.2 加強(qiáng)數(shù)據(jù)庫安全防護(hù)

科研電子檔案是極其重要的數(shù)據(jù)資源，一般保存在特定的數(shù)據(jù)庫之中。為確保檔案的絕對(duì)安全，應(yīng)采取措施加強(qiáng)數(shù)據(jù)庫安全防護(hù)，具體措施如下：一是建立電子文件備份系統(tǒng)，防止檔案數(shù)據(jù)損毀或遺失；系統(tǒng)必須定期對(duì)相關(guān)數(shù)據(jù)進(jìn)行備份，如數(shù)據(jù)庫發(fā)生安全事故，系統(tǒng)可在第一時(shí)間進(jìn)行數(shù)據(jù)恢復(fù)。二是采用雙重驗(yàn)證機(jī)制，包括登錄身份驗(yàn)證、用戶賬號(hào)及允許權(quán)限。三是對(duì)存取控制權(quán)進(jìn)行鑒別，檔案工作人員對(duì)系統(tǒng)使用者及訪問數(shù)據(jù)庫范圍進(jìn)行一定程度的限制，根據(jù)檔案內(nèi)容密級(jí)明確提供利用的方式及載體，科研人員按照使用權(quán)限、使用要求使用載體并拷貝檔案資料，在此過程中計(jì)算機(jī)負(fù)責(zé)確認(rèn)科研人員的查閱利用行為是否經(jīng)過授權(quán)。四是運(yùn)用技術(shù)手段禁止科研人員對(duì)查找利用的檔案內(nèi)容進(jìn)行批量復(fù)制或刪改。