電子檔案利用安全控制的辦法與實現路徑

李靜

（建三江管理局就業服務中心，黑龍江 富錦 156300）

信息時代與經濟發展之間存在的關系密切不可分割，正是借助平穩運行的經濟發展，信息技術才得以大力創新。各個行業在發展與管理中借助信息技術，是順應時代發展趨勢與潮流的直觀體現，并憑借信息技術的強大優勢與價值，加快發展速度。在檔案管理中，科學應用電子檔案以及電子信息技術是突破傳統電子檔案瓶頸問題的重要途徑，獲取更為理想的效益與管理效果。并利用構建平臺的方式，實現真正意義上的資源共享。

一、利用電子檔案時面對的安全隱患

電子檔案是應現代信息技術及數字設備環境的需求所產生的，依賴計算機系統存儲，并經過歸檔整理的數據信息。與傳統紙質檔案相比，電子檔案具有對計算機的依賴性、復制傳遞的高保真性、信息內容的易改性和信息與載體的可分離性等特點。這些特點在給檔案管理者和利用者帶來方便的同時，也存在著較大的安全隱患。

二、實現安全控制目標的途徑與方法

（一）使用身份認證技術

由技術人員負責，將密碼科學設置于登錄系統上，是保護電子檔案的重要途徑。身份認證技術時，需要按照相關標準與要求嚴格規定身份證。用戶只有通過口令或者證書雙因素認證后才可真正進入到系統，所有使用用戶在滿足上述條件后才可在系統內部開展操作。從登錄認證系統角度來說，設置不可過于簡單，可利用加設密碼的方式提升認證難度。為數較多或者復雜程度較高的密碼是提升登錄界面以及保護系統安全性的有效方式。用戶輸入密碼次數超過限定值后會自動鎖定用戶名。部分用戶會在使用過程中輸入錯誤信息，后臺會將這部分信息及時發送到管理人員手中。管理人員接收到信息后可在第一時間做出決策，及時建立預警備案。如果是合法用戶因輸入錯誤而鎖定用戶名，則需要經過嚴格的審核流程，再次找回原密碼。用戶在真正登陸系統時，不僅要輸入密碼，還要輸入正確的登錄口令。通過驗證證書以及智能卡認證后用戶才可真正意義上進入到重要系統當中，這是再次確認用戶身份以及系統安全的有效方法。用戶登錄，也可針對其余信息進行認證，例如用戶密碼以及用戶登錄系統的身份等。用戶在使用系統或者使用系統進行操作時，會始終與身份信息綁定。以防意外發生后追究到責任人。

（二）審計跟蹤技術應用要點

電子信息檔案為了保證信息上的安全，系統的內部運行處理會安裝一種跟蹤系統，可以對用戶的操作頁面上的信息進行系統監督，對用戶的操作記錄進行存檔處理。此時系統內部也會設立專門的審計系統對用戶的瀏覽信息進行實時的監控與跟蹤，審計跟蹤系統會將用戶所有的瀏覽記錄都進行儲存處理，對用戶進行信息追蹤的過程中如果發現非法情況，此時系統就可以根據用戶操作的危險信息進行實時報警，電子檔案信息中也會設立一些日志專用系統，這些系統同樣需要進行安全上的保障，為了防止這些日志系統被非法人員查看或是進行信息上的修改，系統上的管理人員應該對重要的日志文件進行編碼處理，并設置相應的密保權限，只有正確輸入特定權限信息的人員才可以對日志進行查看上的處理。查看過的信息也會形成相應的瀏覽記錄，方便系統對瀏覽過的信息進行整理與統計。如果工作上的管理人員對信息查看過后還要進行刪除或是拷貝上的處理就必須對查看過的文件進行加密處理，為了防止出現任何信息上的泄露問題，查看日志的過程中系統會相應的進行記錄，對于查看過的文件或是圖片等都會進行取證，以便事后發生任何問題無法取證瀏覽記錄。

（三）文件保護技術注意事項

想要對電子檔案信息進行使用處理的用戶在瀏覽過信息以后，想要通過離線的方式進行下載，此時可以采用的方式是先對文件進行保護技術處理，然后再下載至本地，進行使用或是參考處理。在對電子信息檔案進行下載的過程中，檔案系統會采用一個固定并且統一的系統，實時對用戶提供下載服務，系統對下載文件進行格式上的統一處理，主要是防止用戶把文件進行下載之后進行信息上的修改，導致的信息失實。用戶開始對文件檔案進行下載時，系統會通過相應的密碼設置對信息進行保護處理。并且在此過程中每一份電子檔案都會形成一個獨立的密保設置，用戶想要對文件進行訪問就需要提供訪問密碼，輸入的開啟口令與系統驗證系驗證信息保持一致時，文件就可以對用戶進行瀏覽上的處理。與此同時，系統還會在操作過程中進行相應訪問次數的設置，限制用戶對信息進行多次數瀏覽，防止對電子檔案進行非法上的傳播。

（四）科學應用數字水印技術

為了這電子信息檔案進行獨創性的保護處理，在檔案建立的過程中還可以設置數字水印技術，這種技術實施可以區分文字數字或是印章等秘密信息，防止用戶在瀏覽文件過程中對文件進行偽造，一般情況下，許多用戶在進行瀏覽使用電子檔案信息時，由于某些需要可能會對電子信息檔案信息中的一部分或是全文內容進行打印輸出處理，此時如果不對檔案進行數字水印設置，電子檔案很有可能就會被瀏覽人員進行非法利用，此時電子檔案信息沒有進行數字水印技術就會對文件版權起不到保護的作用。一旦形成侵權行為，沒有數字水印技術的保護就無法對版權進行維護，所以電子信息檔的管理人員在電子信息檔案建立之前就需要對全文內容進行數字水印技術上的處理，在文檔上加印上較為明顯的水印，無論是用戶在瀏覽過程中還是進行打印輸出時，都需要明確文件上的原創版權，一些需要進行加密處理的信息檔案可以將水印上的防護效果進行提升，對整個文件檔案都進行水印上的處理，可以使用的模式是全屏水印，這種方法是用水印的底紋將整個頁面進行覆蓋，這樣的處理可以加大保護的效果。

結語：本文主要圍檔案保護技術手段以及保護路徑這一核心展開深入探究，并在實際討論中確定切實可行的方法這。不僅是信息檔案性的有效途徑，也可通過大力的創新與改革，實現電子信息檔案系統的優化與完善。無論是在瀏覽上，還是在使用上電子檔案，安全性都得到大幅提升。