檔案信息安全保障體系建設研究

趙錦秀

摘 要：在社會快速發展過程中，我國檔案事業取得了較快的發展和進步。隨著當前檔案信息化建設步伐的加快，為了有效的保證檔案信息的安全，需要構建檔案信息安全保障體系，從而推動檔案事業的健康、持續發展。

關鍵詞：檔案信息安全;影響因素;特征;體系建設

1.前言

在當前信息社會，檔案信息資源作為社會資源的重要組成部分，在社會發展過程中發揮著越來越重要的作用。在當前檔案信息化建設過程中，檔案信息的安全越來越受到重視。而且在檔案工作中，基于各種因素的影響，檔案信息安全也日益突出，因此需要加快構建檔案信息安全保障體系，確保檔案信息的安全。

2.檔案信息安全保障體系中的影響因素

第一，環境因素。環境因素主要指的是自然環境災害，例如，火災、地震以及水災等都會對檔案信息安全保證體系的正常運行產生影響。除此之外，檔案信息的存儲環境也非常重要，其中主要包括檔案存儲機房環境、機房中的溫度、機房中的濕度以及是否存在電磁干擾等，都會影響檔案信息安全保障體系的運行質量。另外，安全保證體系中的防盜性能等也會影響檔案的安全管理質量，如果檔案信息安全保障體系中的防盜性能較低，則會增加檔案被盜的風險。

第二，硬件因素。硬件因素指的是檔案信息管理的物質基礎，據統計表示，在我國檔案信息管理體系的管理故障中，硬件設備發生運行故障的概率為75%，由此可以看出，硬件設備對檔案安全管理的重要性。如果檔案信息存儲設備發生了運行故障，不僅會對檔案自身造成嚴重的損害，同時還會造成嚴重的經濟損失。

第三，技術因素。隨著我國科技的不斷發展，檔案信息安全保護技術不斷發展的同時，影響檔案信息安全的技術也在不斷發展。其中，影響檔案管理安全的技術越來越高超，其中主要包括病毒感染、竊聽技術、管理程序破話以及黑客入侵等，對檔案信息安全保障體系構成了嚴重的威脅，同時，技術手段的影響對檔案信息安全管理造成的后果也是最嚴重的。

3.檔案信息安全特征

3.1風險集群性

作為檔案保管中心，檔案館具有天然的大數據規模優勢，容易形成風險集群效應。大數據時代，越是數據化、網絡化，檔案信息安全面臨的風險就越高。一方面，檔案信息在數字檔案館或共享平臺整合利用，一旦系統平臺出現故障或遭受黑客攻擊就將造成巨大損失。另一方面，檔案的高價值特性使黑客的興趣點在單一點域匯集，這樣就大大降低了攻擊成本，客觀上增加了攻擊的目的性與成功率。

3.2綜合交叉性

檔案信息來源多樣，HTML文件、網頁、音頻、視頻等半結構化和非結構化數據大量生成。來自于組織和個人活動的海量異構檔案數據涉及政務管理、商業發展、民生服務、網絡社交等方面，安全問題綜合交叉，呈現出融合、跨界、協同、互聯互通的新特點，可謂牽一發而動全身。大數據應用不斷增強交叉的復雜性，檔案信息安全管理亟須樹立一種全局觀念以應對挑戰。

3.3動態泛在性

首先，安全問題廣泛存在于檔案數據生命周期。主要表現在：規模大，難以及時采集和有效分析;類型多，難以合理存儲和規模管理;生成流轉速度快，難以有效捕捉和快速傳輸;價值密度高，敏感數據匯集，難以有效管理并提供安全利用。其次，數據的實時性和流動性使存在安全隱患的信息易向不同領域、不同部門和不同階段快速擴散轉移，安全問題呈現出移動性，安全風險邊界拓展，監測和管控難度增加，對傳統靜態的檔案信息安全管理提出挑戰。

3.4隱蔽關聯性

一方面，檔案信息價值發現具有隱蔽關聯性。數據的指數級增長可能會造成信息泛濫和冗余，一些碎片化信息只有在聚集和被挖掘之后才能呈現其隱含價值。因此，如何甄別價值信息并進行安全等級保護成為檔案部門面臨的難題。另一方面，檔案信息利用安全具有隱蔽關聯性。大數據環境下，用戶在線利用檔案信息改變了傳統信息的傳遞方式，同一信息可以被多人訪問，同一用戶可以訪問多種信息。訪問需求復雜且動態變化，檔案信息安全問題難以被及時發現和預測。

4.檔案信息安全保障體系的理論依據

信息論、系統論和控制論的原理和方法要求我們系統地、綜合地、精確地考察檔案信息安全保障問題，以使檔案信息安全保障能力達到最優化。“木桶理論”和“新木桶原理”啟示我們，檔案信息的安全性取決于最薄弱的環節。實現檔案信息安全保障的目標，必須使構成檔案信息安全防范體系這只“木桶”的所有“木板”都要達到一定的長度，避免檔案信息安全這只“木桶”出現若干“短木塊”，任何環節上的安全缺陷都會對系統構成威脅。從文件、檔案信息的產生到銷毀的整個運動過程中，其價值也隨之變化，檔案信息價值的變化引起檔案信息安全問題的變化。檔案信息安全生命周期是檔案信息安全問題產生、發展的變化過程。檔案信息價值越高，檔案信息所面臨的威脅風險就越大，檔案信息安全問題就越突出。文件生命周期理論和文件連續體理論，要求我們從文件、檔案整個運動過程出發，建立全面、動態的檔案信息安全保障體系。

5.檔案信息安全技術保障體系

5.1物理安全技術

在檔案信息安全工作中，物理安全作為最為基本性的工作。即需要保證檔案所處環境、設備和存儲介質等的安全性。即需要在日常檔案工作中做好防火、防雷、防水等各項人工作，有效的防范人為破壞，可以通過采用相慶的技術手段來保障檔案的物理安全。

5.2系統安全技術

作為對檔案信息的收集、管理、保存、利用等環節提供支持的技術系統，在基礎環境、硬件的基礎上，主要由軟件、網絡和數據等相關信息技術組成。系統安全技術自然主要針對這三方面。

其一，軟件安全：軟件是信息系統的重要組成部分，是保證系統正常運行和有效應用的主要因素和手段，包括操作系統軟件安全和應用系統軟件安全，涉及軟件的安全開發、安裝、升級以及軟件加密和安全性能測試等技術。

其二，網絡安全：主要指對網絡系統中的軟硬件以及網絡數據資源等的安全保護。具體技術包括：網絡結構優化、物理隔離、防火墻、網絡監控等等。

其三，數據安全：數據是信息系統的中心，數據安全是檔案信息安全保護的核心內容，包括數據加密、數據安全存儲、數據備份與恢復、數據庫安全、云數據安全等保障技術。在檔案信息系統運行過程中，在保證物理安全和系統安全的基礎上，還需要保證檔案信息系統運行的安全。即通用應用具體的訪問控制、身份認證、秘鑰管理、審計跟蹤、病毒防護、入侵告警與系統恢復等運行安全技術，來保證檔案信息系統運行的可靠性和穩定性。特別是在當前信息技術快速發展的新形勢下，信息技術與檔案信息安全息息相關，因此在實際工作中要深入挖掘檔案信息技術的應用，全面提高檔案安全管理工作的水平，為檔案信息安全保障體系的構建提供重要的理論和技術支撐。

5.3制定檔案信息安全標準規范

根據國內相關法律法規以及行業標準規范、嚴格按照業界管理，結合自身實際情況，構建檔案信息安全保障體系。現階段，國家檔案局以及編制好《檔案信息系統安全等級保護定級工作指南》，為指導各省級以上的檔案信息安全工作。但是，不可否認的是我國檔案信息安全保障體系還處在建設的初級階段，相比于信息安全保障體系的研究差距還很大。

6.結束語

綜上所述，隨著人們對檔案信息安全管理保障體系的重視程度越來越高，如何提高檔案信息安全管理保障體系的運行質量，成為有關人員關注的重點問題。

參考文獻：

[1]許桂清，李映天.檔案信息安全保障體系的建設與思考[J].檔案學研究，2015，03：54-58.

[2]王莉.檔案信息安全保障體系的建設與思考[J].辦公室業務，2015，19：65+67.