檔案信息安全保障體系框架研究

摘 要：隨著信息技術的迅猛發展以及信息技術在檔案管理中的廣泛應用，檔案信息管理手段信息化、網絡化進程加快，使的檔案管理效率有了顯著提高。但是我國的檔案信息安全保障體系建設還處在初級階段，在推進檔案信息化建設的進程中，隱藏著諸多安全隱患問題。包括檔案信息化的有關法律、法規和行政命令不夠完善，檔案信息化網絡建設中信息安全技術應用不夠全面，各級檔案部門的安全管理體制不夠完善等等。如何確保檔案網絡安全、系統安全、信息安全，成為檔案信息化建設過程中極其關鍵的問題。針對以上各層次的安全問題，本文提出了三層措施保護信息系統的安全策略，即物理環境和硬件環境安全策略、系統安全和應用安全策略和法律與制度支持策略。

關鍵詞：檔案信息；安全保障；問題；策略

隨著全球信息化的發展和WTO的加入，我國檔案信息化建設工作已日漸深入。檔案信息化已成為各級檔案部門加快檔案管理現代化步伐，實現檔案信息資源共享，提高工作效率，加快檔案事業發展的重要手段和基礎。在推進檔案信息化建設的過程中，信息安全保障體系的建設是檔案信息化建設中極為重要的組成部分，而我國的檔案信息安全保障體系建設還處在初級階段，目前還隱藏著諸多安全隱患問題。

1、檔案信息化的有關法律、法規和行政命令不夠完善

目前，我國在檔案信息化建設過程中還沒有專門的法律、法規來對檔案信息化建設進行保護，僅僅依靠通用的計算機法律、法規來維護檔案信息化建設的安全。這對那些刻意攻擊、竊取、毀壞檔案信息的破壞分子來說實在是微不足道，一旦他們得逞，勢必給我國的檔案事業發展造成不可估量的損失。在國外，為保障檔案信息化發展，很多國家都制定和頒布了專門的法律、法規和行政命力，這些法律法規對檔案信息化發展起著重要的保障和規范作用。我國可以針對國情制定相關的法律、法規，為我國的檔案信息化建設保駕護航。

2、檔案信息化網絡建設中信息安全技術應用不夠全面

我國的檔案信息化網絡建設目前處于內網、專網和外網同時使用階段，隨著信息技術的不斷發展，信息競爭、黑客攻擊等人為惡意破壞因素的存在，檔案信息化網絡建設中信息安全技術應用不夠全面，使得檔案信息系統變得非常脆弱，易受來自各方面的攻擊。從事黑客的人或組織可能會不斷地尋找檔案網絡系統上的的漏洞，以潛入檔案信息系統。一旦網絡被人攻破，機密的數據、資料可能會被盜取，網絡可能會被損壞，給我們的工作帶來難以預測的損失。另外，世界上每天都有新的計算機病毒產生，同樣會威脅檔案網絡的安全。

3、各級檔案部門的安全管理體制不夠完善

有資料表明，大部分的計算機安全保密問題來自其系統內部，世界上70%信息被盜和泄密來自于內部，這主要是因為人員麻痹和安全管理體制不完善所造成的。若要徹底解決檔案信息化建設中的安全問題，就要加大安全管理體制的建設力度，加強統一領導，加強網絡使用人員的網絡安全意識，建章立制，將檔案信息安全管理逐步納入科學、規范的管理軌道。

如何確保檔案網絡安全、系統安全、信息安全，成為檔案信息化建設過程中極其關鍵的問題。針對以上各層次的安全問題，我們提出了三層措施保護信息系統的安全策略。

1 物理環境和硬件環境安全策略

從物理環境的角度來說，地震、水災、火災；電源故障；人為操作失誤或錯誤；設備被盜、被毀；電磁干擾；線路截獲等，時刻威脅著檔案信息系統的安全。因此，增強檔案信息系統抵御外界環境的能力，成了系統安全的首要問題，也是整個檔案信息系統安全的前提。針對局域網來說，由于網絡的物理跨度不大，只要制定健全的網絡安全管理制度，做好檔案數據的日常備份，并且加強網絡設備和機房報警裝置的管理，這些風險基本可以避免。

在系統硬件設備方面，則要做到：

第一，內外網物理隔離。根據國務院及有關安全保密部門的網絡安全規定，涉及國家秘密的計算機信息系統，不得直接或間接與國際互聯網或其它公共信息網互相連接，必須實行物理隔離。因此，對檔案部門的內部網絡和國際互聯網，要嚴格地進行物理隔離，防止不宜公開的內部檔案信息通過網絡連接泄露到外部公眾網。

第二， 檔案信息網站網絡防火墻技術。防火墻技術能完成對網絡數據的掃描，防止非法數據的侵入。檔案信息網站將發布到Internet網上的各種威脅，為了保證檔案信息網站數據庫服務器數據的安全性，應當建立核心網絡的防火墻機制，防止外部與內部對檔案信息網站的攻擊，防火墻可采用軟件防火墻與硬件防火相結合的機制來提高安全級別。

第三， 檔案信息加密技術。檔案信息網站的功能主要是方便用戶對數據的檢索，查閱，因此會有許多檔案信息通過互聯網絡進行傳送，數據極易被竊取和篡改。因此，檔案信息網站可采用數據加密技術和數字水印技術完成對數據加密，以保證數據的安全性，同時也保證數據的真實性與完事性。

第四， 網絡檔案信息數據備份技術。檔案信息網站采用B/S軟件架構體系，通過前臺網站完成對數據庫數據的請求，這個過程很容易被攻擊者利用，使檔案信息網站受到安全威脅。為了保證數據的安全性與完整性，必須建立規范化的數據數據備份機制來實時對用戶數據進行備份，可采用磁盤陣列技術或雙機備份技術，也可以通過數據庫應用軟件提供的備份機制實現對檔案信息數據的備份。

第五，檔案信息網站防病毒體系。檔案信息網站運行于互聯網絡上，如果采用的病毒防御機制不當，極易感染病毒與木馬，因此，必須建立科學、合理的防病毒體系。在檔案信息網站服務器上病毒防治服務器，并安裝防毒軟件，通過實時的跟蹤、掃描網絡數據，及時的查殺已知各類病毒，保證檔案信息網站安全。

2 法律與制度支持策略

檔案信息化安全保障體系建設并非是一個單純的技術層面的問題，它還涉及到管理、意識和國家法律等各個層面，因此，檔案信息安全其實是一個綜合性的問題，各個環節緊密銜接在一起。使用相關安全產品的同時，應在組織與制度上采用相應措施加以完善。

安全系統需要有人來計劃、設計和管理，任何系統安全設施也不能完全由計算機系統獨立承擔系統安全保障的任務。一方面，各級檔案部門領導要高度重視，并積極實施有關檔案系統安全方面的各項措施；另一方面，讓工作人員和用戶對網絡安全性要有深入地了解，使他們積極地自覺地遵守各項信息系統安全制度和措施。防患于未然，就能降低檔案網絡信息系統的安全風險。

積極爭取國家有關部門的政策支持，根據檔案部門的實際情況，參考《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《中華人民共和國檔案法》、《中華人民共和國保密法》等法律、法規，制定出適合檔案部門的規章制度，以此約束所有用戶、系統管理員以及其他成員，保證檔案信息系統安全、可靠地正常運行。

由于網絡設備和系統軟件本身存在一定的缺陷，再加上從事黑客的個人或組織技術在不斷升級，所以，檔案信息系統沒有絕對的安全，只有相對的安全。檔案信息化安全保障體系是一個動態的概念，面對檔案信息系統安全的諸多問題，必須時刻警惕，運用多種手段，不斷在技術上更新，管理體制上完善，人員素質和管理理念上緊跟網絡發展的步伐。只有時刻從檔案數據安全的方方面面出發，點滴不漏，常抓不懈，才能建立起完善的檔案信息安全保障體系，確保檔案信息系統的數據安全，保證檔案信息化建設順利進行。

作者簡介

周程錦（1978-），男，青島市黃島區檔案局，館員。endprint