李南杰
摘 要 新形勢下,數據安全問題成為各企業所關注的重要問題,而對于軍工企業而言,檔案數據安全更是非常重要。如何才能在復雜的網絡環境中保障軍工企業的安全,使其在遭遇病毒破壞、自然災害等災難發生時能夠保障檔案數據的安全是軍工企業一直關注的內容。鑒于此,下文圍繞軍工企業容災體系架構與實現展開探索,以供參考。
關鍵詞 軍工企業 檔案 容災體系 架構
中圖分類號:G2 文獻標識碼:A
0引言
信息技術的快速發展和普遍應用,對數據存儲安全問題提出了新的要求。一方面信息技術的應用為檔案容災提供了便捷、有效的方法,如檔案庫房自動監控技術、檔案備份技術等;一方面信息技術增強了檔案容災的復雜性和緊迫性?;谶@種大環境,研究軍工企業檔案容災體系架構與實現,對于軍工企業檔案數據存儲安全具有非常重要的意義。
1軍工企業檔案容災體系的架構
軍工企業檔案容災體系架構要堅持:安全第一原則、預防為主原則、客觀實際原則、統籌兼顧原則、可擴展性原則、保密原則。
1.1基本模塊劃分及模塊功能
根據檔案容災體系內外組成要素各自的作用及其相互關系,按照功能相似或相近的原則,可以將檔案容災體系分解為管理機制、運作系統、支撐平臺、保障體系四個基本模塊。其中,管理機制模塊的主要功能是通過各種管理手段的運用確保檔案容災工程的順利實施,是檔案容災體系的“指揮中樞”;支撐平臺模塊的主要功能是通過技術平臺搭建和基礎設施建設等最大化地實現檔案容災的目標,具有決定檔案容災工程實施質量的關鍵性地位,是檔案容災體系的“生產車間”;運作系統模塊的主要功能是通過對檔案容災工程的實施過程進行全程控制等最有效地實現檔案容災的目標,具有對決定檔案容災工程實施效率的關鍵性地位,是檔案容災體系的“生產線”;保障體系模塊是指包含檔案容災的內部保障因素和外部保障因素在內的廣義的保障體系。該模塊的主要功能是通過各種措施和手段為檔案容災工程的實施創造有利的內外環境,具有決定檔案容災工程成果轉化的關鍵性地位,是檔案容災體系的“催化劑”或者“孵化器”等。
1.2模塊間的相互關系
從功能上看,檔案容災體系的四個基本模塊之間自頂向下、相互聯系、相互制約,共同形成了檔案容災體系的四級層次框架,即:管理機制模塊處于最頂層,統籌規劃和整體部署檔案容災工程的各項活動;運作系統模塊處于第二層,依據頂層決策具體實施檔案容災工程的各項活動;支撐平臺模塊處于第三層,根據第二層的需要為檔案容災工程各項活動提供支持;保障體系模塊處于最底層,為上述三層的功能實現提供各種有利條件,其間形成了縱向層級關系。
2軍工企業容災體系的實現
2.1軍工企業容災中管理機制的構建與實現
檔案容災管理機制的建立本身也是一項涉及諸多要素的復雜工作,其任務是對檔案容災工程各項活動和各個環節進行安排、部署、組織、協調與控制等。檔案容災管理機制的構建與實現需要分為三個部分進行:首先,對檔案容災管理機制進行描述和界定,明確其概念和內涵,以此作為檔案容災管理機制構建的理論基礎;其次,先按照自頂向下、由抽象到具體的邏輯順序,將檔案容災管理機制劃分為多個具有相對獨立性的子模塊,再按照自下向上、由具體到抽象的邏輯順序,多角度分析各個子模塊之間的關系和整體設計檔案容災管理機制的結構模型;最后,再按照自頂向下、由抽象到具體的邏輯順序,具體闡釋檔案容災管理機制各個子模塊的構建措施與內容等。
2.2軍工企業容災中運作系統的構建與實現
首先,軍工企業容災運作系統流程模型設計。文章借助BPM方法設計檔案容災運行系統的流程模型,設計步驟將調整為流程識別—流程分析—流程規范—流程組合—流程繪制—流程優化。其次,檔案容災支撐平臺的結構模型。一是硬件支撐平臺。軍工企業需要完成以下任務:構建具有較強容災功能的檔案館建筑;儲備檔案災難搶救所需的應急物資;安裝庫房安全自動化監測預警設備;配置檔案數字化所需的計算機、掃描儀、數碼照相機、數碼攝像機、數字縮微設備、存儲設備與介質等;配備檔案備份所需的服務器、計算機、磁帶機、磁帶庫等;建立檔案異地容災備份所需的場所并購置相應的服務器、計算機、存儲設備與介質以及其他檔案容災所需的物質材料。這些任務一般在制定檔案容災計劃方案和應急預案時已經作出部署,需要檔案部門在實際工作中認真貫徹落實,并且根據軍工企業的實際情況做好統籌規劃和資源優化配置。二是軟件支撐平臺。軍工企業可根據自身情況進行合理搭配,主要包括以下內容:防火、防盜、防震、防水等檔案館建筑技術;人工檢測、自動檢測等災難監測預警技術;防火墻、身份認證等檔案安全管理技術;掃描、數字縮微影像等檔案數字化技術;轉存至縮微膠片、磁帶、磁盤、光盤等檔案異質備份技術;脫機異地備份、在線遠程備份、遠程鏡像等檔案異地備份技術;數據恢復、應用恢復、系統恢復等丟失檔案數據恢復技術。
2.3檔案容災保障體系的構建與實現
檔案容災的保障體系是一個廣義的概念,既包括檔案容災內部的各種保障措施,又包括檔案容災外部環境中的各種支持條件。檔案容災保障體系的模塊劃分較之于管理機制模塊和運作系統模塊也相對簡單,這是因為其各項任務和構成要素之間具有明顯的界限。如,檔案容災相關的方針政策與檔案容災相關的宣傳培訓兩項任務,在主體、客體和方式等方面都存在著明顯的差異。為此,關于檔案容災保障體系的模塊劃分將合并“由總到分”階段的兩個步驟,直接按照一項任務一個模塊的原則進行,即分為方針政策、法規標準、規章制度、教育科研、合作援助等基本模塊。
3結束語
總之,檔案容災建設是一個不斷更新和完善的過程,軍工企業應繼續研究與探索,不斷對容災體系架構進行完善。盡可能從軍工企業實際情況出發,全面、客觀地從整體層面和系統角度對檔案容災特征、規律等進行揭示,并以此為基礎為檔案容災建設提供全面、實用的指導。
參考文獻
[1] 李姍姍.檔案容災體系架構與實現研究[D].武漢:武漢大學,2012.
[2] 邵德宇.企業檔案管理系統的設計與實現[D].長春:吉林大學,2013.
[3] 鄧嵐.檔案數據容災備份管理的意義和策略[J].中外企業家,2015(28):58-59.
[4] 劉嘉佳,王中霞,鐘文麗.淺論軍隊干部檔案容災系統建設[J].檔案時空,2013(04):18-20.