抽水蓄能電站電子檔案存儲(chǔ)備份技術(shù)措施及安全性保障

馬寧

摘 要：抽水蓄能電站電子檔案主要有設(shè)計(jì)圖紙、報(bào)告、計(jì)算書(shū)等內(nèi)容，涉及水工、機(jī)電、建筑、施工、金屬結(jié)構(gòu)、勘探等專(zhuān)業(yè)，電子化存儲(chǔ)主要特點(diǎn)有：分類(lèi)及專(zhuān)業(yè)較多、存儲(chǔ)量較大，存儲(chǔ)及借閱并發(fā)較為頻繁。根據(jù)《檔案法》規(guī)定，抽水蓄能電站的檔案的管理期限是永久。所以抽水蓄能電站電子檔案存儲(chǔ)工作需要適應(yīng)管理需要，滿(mǎn)足長(zhǎng)期保存、大量存儲(chǔ)、頻繁借閱的需求。我設(shè)計(jì)院檔案室近年來(lái)為適應(yīng)抽水蓄能電站電子檔案存儲(chǔ)的變化，對(duì)現(xiàn)有光盤(pán)存儲(chǔ)的現(xiàn)狀開(kāi)展技術(shù)升級(jí)，采用異地存儲(chǔ)和雙機(jī)備份技術(shù)措施，重點(diǎn)關(guān)注安全存儲(chǔ)和備份管理，并且在實(shí)踐應(yīng)用中取得了預(yù)期的成效。本文將針對(duì)抽水蓄能電子檔案存儲(chǔ)及安全性相關(guān)方面開(kāi)展分析，旨在為相關(guān)專(zhuān)業(yè)提供一定的借鑒意義。

關(guān)鍵詞：電子檔案;存儲(chǔ);抽水蓄能電站

1 抽水蓄能電站電子檔案安全管理分析

電子檔案和傳統(tǒng)檔案主要區(qū)別是存儲(chǔ)介質(zhì)的不同，隨著電子存儲(chǔ)技術(shù)在檔案管理上的應(yīng)用，檔案存儲(chǔ)的主要矛盾由存儲(chǔ)管理效率的低下轉(zhuǎn)變?yōu)榱斯芾黼y度和管理要求的提高，所以需要適應(yīng)性的改變觀念、提升管理技術(shù)和管理制度。關(guān)于檔案的安全性在管理方面主要有以下幾個(gè)方面：一是觀念的轉(zhuǎn)變，以前對(duì)安全性的觀念持續(xù)了幾代人，主要認(rèn)識(shí)停留在對(duì)檔案物理性的安全防護(hù)，重點(diǎn)關(guān)注是檔案的偷竊、損毀兩個(gè)方面，所以相關(guān)管理制度和措施是對(duì)物理檔案存放地點(diǎn)的保護(hù)，對(duì)于檔案安全的投入主要是警衛(wèi)力量，而電子檔案的安全性不僅是物理偷竊和損毀，更重要的是電子信息泄露、病毒與漏洞、角色權(quán)限保護(hù)、異地存儲(chǔ)、雙機(jī)備份等方面，所以需要在軟硬件、高端人力資源方面投入，切實(shí)的完成整體系統(tǒng)設(shè)計(jì)、制定適用和實(shí)用的管理辦法及配套措施、持續(xù)開(kāi)展運(yùn)行維護(hù)，在觀念上重視電子檔案存儲(chǔ)的安全性。二是提升管理技術(shù)，電子檔案存儲(chǔ)管理是一項(xiàng)長(zhǎng)期的工作，主要體現(xiàn)在電子及信息化是一項(xiàng)不斷迭代發(fā)展和前進(jìn)這樣一個(gè)基礎(chǔ)之上，這樣的一個(gè)基本現(xiàn)狀導(dǎo)致的情況是病毒和漏洞對(duì)現(xiàn)有的存儲(chǔ)體系會(huì)不斷的帶來(lái)安全方面你的挑戰(zhàn)，所以需要存儲(chǔ)體系總體架構(gòu)和運(yùn)行維護(hù)體系要不斷的發(fā)展更新，以滿(mǎn)足安全性要求不斷變化和提升的需求。三是管理制度方面，檔案電子存儲(chǔ)不僅表現(xiàn)在存儲(chǔ)效率高，更表現(xiàn)在能滿(mǎn)足數(shù)據(jù)傳輸、檔案調(diào)閱、綜合管理等各方面，而且以上方面和存儲(chǔ)功能是相輔相成的，這就對(duì)存儲(chǔ)系統(tǒng)整體管理方面提出了要求，要求存儲(chǔ)體系的角色權(quán)限體系要能適應(yīng)復(fù)雜多樣的檔案電子存儲(chǔ)需求，系統(tǒng)能借助角色權(quán)限的設(shè)計(jì)及運(yùn)行來(lái)阻斷非授權(quán)用戶(hù)對(duì)電子檔案的相關(guān)訴求，從而在管理方面保障安全。

2 抽水蓄能電站電子檔案存儲(chǔ)的技術(shù)措施

2.1 用戶(hù)角色權(quán)限設(shè)置

對(duì)我院設(shè)計(jì)部門(mén)以及設(shè)計(jì)部門(mén)不同的專(zhuān)業(yè)、市場(chǎng)部及相關(guān)專(zhuān)業(yè)處室、職能部門(mén)、檔案管理部門(mén)、信息化部門(mén)等開(kāi)展角色需求分析，屏蔽掉無(wú)關(guān)的需求，梳理出涉及電子檔案安全存儲(chǔ)方面的需求，保留合理的存儲(chǔ)需求來(lái)訪問(wèn)和寫(xiě)入電子檔案材料，從而杜絕缺少需求和安全專(zhuān)業(yè)培訓(xùn)的角色對(duì)存儲(chǔ)進(jìn)行訪問(wèn)。

2.2 目錄結(jié)構(gòu)設(shè)計(jì)

針對(duì)電子檔案存儲(chǔ)在存儲(chǔ)服務(wù)器磁盤(pán)上劃分不同的區(qū)域，分為臨時(shí)存儲(chǔ)區(qū)和永久保留區(qū)，臨時(shí)存儲(chǔ)區(qū)的補(bǔ)錄結(jié)構(gòu)文件可以被允許開(kāi)展增刪改查各項(xiàng)常規(guī)操作，而永久保存區(qū)僅可開(kāi)展查詢(xún)操作，而更改、增加和刪除操作需要得到超級(jí)管理員的授權(quán)后才可開(kāi)展操作，從而保障存儲(chǔ)的安全性。

2.3 運(yùn)行維護(hù)保障

在漏洞病毒和日常運(yùn)行維護(hù)方面，開(kāi)展運(yùn)維管理，通過(guò)及時(shí)打補(bǔ)丁的方式提升漏洞和病毒的預(yù)防，同時(shí)運(yùn)用防火墻技術(shù)，關(guān)閉多余的訪問(wèn)端口來(lái)進(jìn)一步的提升安全性。在巡檢方面開(kāi)展日巡檢和月巡檢工作，對(duì)系統(tǒng)的性能、可靠性、安全性方面不斷加強(qiáng)維護(hù)。在備份方面，定期的開(kāi)展數(shù)據(jù)庫(kù)和應(yīng)用備份。

3 抽水蓄能電子檔案?jìng)浞莸闹饕胧?/p>

本方案主要采用了異地容災(zāi)備份。電子檔案存儲(chǔ)可能會(huì)遇到各種自然災(zāi)害的影響，以及人為破壞的影響，和網(wǎng)絡(luò)、病毒等攻擊的影響。當(dāng)存儲(chǔ)在遇到以上災(zāi)害時(shí)，會(huì)非常的被動(dòng)，且會(huì)造成不可逆轉(zhuǎn)的影響，通常都是災(zāi)難性的影響，所以采用雙機(jī)備份及異地容災(zāi)方案是非常有必要的一種應(yīng)對(duì)管理措施。建立異地容災(zāi)雙機(jī)備份方案，在技術(shù)上主要使用負(fù)載均衡和集群技術(shù)來(lái)實(shí)現(xiàn)，異地備份的實(shí)現(xiàn)理念是將數(shù)據(jù)在另外的服務(wù)器自動(dòng)生成副本拷貝，這個(gè)被復(fù)制的拷貝不需要做數(shù)據(jù)還原恢復(fù)，可以將副本立即投入使用。 本案例中采用了NAS體系實(shí)現(xiàn)異地存儲(chǔ)，NAS（Network Attached Storage）是網(wǎng)絡(luò)附屬存儲(chǔ)，它以數(shù)據(jù)為中心，將存儲(chǔ)和應(yīng)用服務(wù)器分離，集中管理數(shù)據(jù)，從而釋放帶寬、提高性能、降低總擁有成本、保護(hù)投資。其成本遠(yuǎn)遠(yuǎn)低于使用服務(wù)器存儲(chǔ)，而效率卻遠(yuǎn)遠(yuǎn)高于后者。采用NAS存儲(chǔ)技術(shù)，將存儲(chǔ)和管理應(yīng)用做異地設(shè)置管理，NAS數(shù)據(jù)庫(kù)僅做電子檔案存儲(chǔ)功能，而數(shù)據(jù)庫(kù)服務(wù)器和應(yīng)用服務(wù)器、中間件服務(wù)器則在主機(jī)服務(wù)器實(shí)現(xiàn)，從而使電子檔案數(shù)據(jù)庫(kù)在物理結(jié)構(gòu)上單獨(dú)存在，從而避免主機(jī)服務(wù)器受到攻擊時(shí)對(duì)電子檔案服務(wù)器的連帶影響。

4 電子化安全存儲(chǔ)的發(fā)展方向及總結(jié)

隨著國(guó)家信息化、“互聯(lián)網(wǎng)+”等的發(fā)展，檔案電子化管理和存儲(chǔ)的發(fā)展將會(huì)更加寬廣，相關(guān)應(yīng)用將會(huì)更加的廣泛、深入。同樣，信息化安全也備受關(guān)注，信息安全技術(shù)更是電子檔案安全存儲(chǔ)和備份的重要保障，密碼技術(shù)會(huì)為電子檔案存儲(chǔ)提供關(guān)鍵技術(shù)和管理理論，因此密碼技術(shù)對(duì)電子檔案安全存儲(chǔ)和備份也有很大的作用和價(jià)值。云技術(shù)是現(xiàn)階段信息化發(fā)展的一個(gè)重要方向，和大數(shù)據(jù)、物聯(lián)網(wǎng)、移動(dòng)應(yīng)用等均是重點(diǎn)發(fā)展領(lǐng)域。云技術(shù)具有超大計(jì)算規(guī)模、虛擬化和安全可靠等優(yōu)勢(shì)，且對(duì)設(shè)備硬件的要求很低，可實(shí)現(xiàn)差異化不同平臺(tái)之間的兼容訪問(wèn)，云計(jì)算的特點(diǎn)可以有效的抵御病毒、對(duì)數(shù)據(jù)安全存儲(chǔ)有很大的作用。

綜上所述，電子檔案存儲(chǔ)技術(shù)是一項(xiàng)不斷迭代發(fā)展和前進(jìn)的技術(shù)，它在對(duì)相關(guān)領(lǐng)域帶來(lái)巨大的、持續(xù)價(jià)值的同時(shí)，也對(duì)技術(shù)發(fā)展和相關(guān)投入方面提出了要求，我們?cè)诔掷m(xù)關(guān)注電子檔案存儲(chǔ)安全性的同時(shí)，要密切的關(guān)注周邊技術(shù)領(lǐng)域的變化和發(fā)展，統(tǒng)籌的開(kāi)展檔案領(lǐng)域信息化發(fā)展，助力國(guó)家抽水蓄能電站檔案綜合管理，保障數(shù)據(jù)的安全性。

參考文獻(xiàn)

[1]張晶.檔案數(shù)字化[J].中國(guó)檔案，2010（3）：84-84.

[2]許桂清，趙荔.電子檔案異地容災(zāi)備份中心建設(shè)的實(shí)踐[J].中國(guó)檔案，2010（04）：64-66.

[3]劉錦[1]，劉曉潔[1]，李濤[1]，etal.一種異地容災(zāi)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].計(jì)算機(jī)應(yīng)用研究，2007（8）.

[4]檔案數(shù)據(jù).太倉(cāng)市檔案局做好分布式異地存儲(chǔ)檔案工作[J].蘭臺(tái)世界：上半月（11期）：74-74.

[5]趙艷紅.基于角色權(quán)限的認(rèn)證管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].信息技術(shù)，2009（11）：125-127+129.

[6]鄧嘉明.數(shù)字化校園門(mén)戶(hù)系統(tǒng)中權(quán)限管理的研究[J].嘉應(yīng)學(xué)院學(xué)報(bào)，2007（06）：90-93.