網絡環境下數字檔案管理安全研究

朱淑麗

摘? 要：為從根本上保證數字檔案的安全性，必須將技術措施和管理措施結合起來。本文分析了數字檔案帶來的安全隱患和網絡環境帶來的安全隱患，提出了網絡環境下數字檔案利用安全保障措施。

關鍵詞：網絡環境;數字檔案;檔案信息安全;網絡安全;檔案管理

Abstract： In order to ensure the security of digital archives fundamentally， we must combine technical measures and management measures. This paper analyzes the security risks of digital archives and network environment， and puts forward the security measures of digital archives utilization in network environment.

Keywords： Network environment; Digital archives; Archives information security; Network security; Archives management

在數字檔案使信息利用共享更加便利性的同時，也帶來了更多嚴峻的挑戰，其中最為重要的就是安全相關問題。

1 數字檔案的安全隱患

數字檔案跟紙質檔案有比較大的差別，比如生成環境、表現形式、存儲載體、運動形態、閱讀和處理手段等等。另外，數字檔案擁有很多紙質檔案沒有的特質，比如對系統的依賴、信息的可更變、信息存儲的高密度、信息與特定載體之間的可分離性和非人工識讀性、多種信息媒體的集成性以及信息的可操作性等。

這些特點導致數字檔案的管理和利用存在一定的安全隱患。[1][2]

1.1 數字檔案信息相對獨立帶來的隱患。紙質檔案均是信息和載體構成的統一體。數字檔案信息按照需求可以隨時改變存儲空間和硬盤存址，也可以更換載體，并且在更換過程中信息內容不會發生任何改變，而不需要固定的存儲位置。數字檔案的這種特征，代表數字檔案信息是具有獨立性的，可以與某一載體暫時整合，并可以隨時傳遞給其他載體。

傳統文件內容信息的丟失、修改或者泄露經常能在載體上找到有關痕跡，而數字檔案的信息安全性卻不能僅僅在載體上判斷。[3]數字檔案的安全隱患主要存在通過載體對信息的危害和對信息本身的危害兩個方面。

直接針對信息本身的危害往往是無形的，例如：由于強磁場導致磁盤原始磁記錄狀態發生變化，雖然載體沒有損壞，但是信息卻已經被銷毀了，以及操作中有意或者無意的錯誤操作也會導致數據丟失。

因此，傳統檔案管理中對載體所采取的各種嚴格保管的方法，不能確保數字檔案信息的安全性。

1.2 數字檔案依賴系統帶來的隱患。數字檔案的產生、存檔和使用都是通過網絡系統來實現的，離不開各種軟件和硬件平臺的支持。

數字檔案的安全會受到例如數字編碼因素、硬件因素、軟件因素、設備更新和加密等因素的影響，數字檔案在依賴系統時有一些潛在威脅和隱患。

數字檔案的安全性與網絡系統的安全性密切相關，存儲和傳輸的檔案信息非常容易被盜取、修改和破壞。這些安全隱患包括黑客攻擊隱患、病毒入侵隱患、信息泄露隱患等方面。[4]

1.3 數字檔案信息不穩定帶來的隱患。計算機系統中的文檔大多是動態文檔，并且文檔中的數據不斷被覆蓋以反映當前的情況。如果沒有及時存儲或備份數據，則一旦更新數據，將很難恢復原始文檔。

2 網絡環境下數字檔案利用安全保障措施

在網絡環境下，數字檔案信息安全性的根本保證在于管理和技術的緊密結合。

2.1 管理措施

2.1.1 更新思想觀念。第一是樹立數字化理念，檔案文件的數字化是網絡時代的整體發展趨勢。第二是精確控制理念，必須有效監督數字檔案的復制和流通環節，做到精確控制。第三是更新知識理念，必須自覺學習信息安全和保密技術知識，了解泄露機密的原理和預防措施。[5]

2.1.2 成立安全組織機構。有條件的部門或單位應該有一個安全防護領導小組或兼職安全員來保護數字檔案的安全。安全員對單位人員進行安全教育和防護管理，并定期向有關管理部門報告安全管理情況。安排專崗專職人員負責網絡安全的保護管理，并定期向相關管理部門報告安全工作狀況。

2.1.3 制定安全保密策略。安全和保密策略是結合實際情況采取的方法和措施，旨在實現數字檔案使用中的安全和保密目標。比如說根據數字檔案的重要程度來判斷其在網絡利用中的安全等級，然后根據等級確立安全管理范圍。

2.1.4 建立健全安全保護管理制度。建立登記制度，從歸檔、審查、保存等各個環節完善數字檔案的登記記錄;建立流程監管制度，確保有效監視、存儲、刪除和備份數字檔案的系統;[6]建立操作人員角色管理制度，管理人員權限要明確地加以安全方面的限制;建立機房管理制度，對于存儲更高安全級別數字文件的計算機房，實施分區控制以限制人員訪問。[7]

2.2 技術措施

2.2.1 加密技術。建議在傳輸數字檔案的過程中使用“雙密鑰匙”進行檔案加密。[8]在這種前提下，所有用戶都可以使用公共密鑰提交文檔，但是只有擁有密鑰的收件人才能獲取這個加密的文件。這樣不但能應對各種惡意軟件，還能完美地防止沒有授權的用戶竊聽和入網，對數字檔案的傳輸起到非常好的保護作用。

2.2.2 身份驗證。身份驗證最普遍的方法就是為每個系統合法的人員配對一個密碼，密碼由字母、數字或符號組成，以此來驗證訪問人員的身份。對于相關服務，如果驗證失敗，則拒絕用戶訪問系統。[9]

2.2.3 防火墻。防火墻的作用類似于道路上的安全檢查站，可以控制網絡上信息的雙向傳輸，截斷非法訪問，防止加密信息被泄露。

防火墻的安全保護功能僅限于網絡邊界，該技術監視通過網絡通信時序控制系統傳遞給它的所有數據流，通過預先建立網絡安全規則使被保護網絡中的信息和結構不受侵犯。[10][11]

2.2.4 病毒防治。病毒防治包括預防和殺毒兩個方面。防毒殺毒是一項非常系統且復雜的工程，想要建立完善的防治體系，就必須從技術上和管理上綜合采取措施。

參考文獻：

[1]董繼英.檔案信息化應用系統安全體系的構建[J].黑龍江檔案，2011（06）：35.

[2]理文.大數據環境下高校檔案信息資源集成服務問題研究[J].檔案管理，2020（05）：73-74.

[3]馬仁杰，王修兵.電子環境下檔案管理之我見[J].機電兵船檔案，2006（03）：46-48.

[4]李愛華.大數據時代高校電子檔案管理創新研究[J].檔案管理，2020（02）：82-83.

[5]李明華. 在全國檔案安全工作會議上的講話[N]. 中國檔案報，2017-06-22（001）.

[6]李寶玲.解讀《河南省電子文件歸檔與電子檔案管理辦法實施細則》[J].檔案管理，2019（04）：30-31+35.

[7]黃鳳平.全面深入貫徹科學發展觀 提高檔案事業科學發展能力 推動全省檔案事業取得新成績——在全省檔案局館長會議上的講話[J].云南檔案，2010（02）：7-17.

[8]杜新瑞.淺談電子檔案的原始性維護[J].檔案管理，2006（01）：69.

[9]余亞榮，張照余.基于可信時間戳服務的電子檔案證據取證和驗證方案設計[J].檔案管理，2020（01）：66-68.

[10]齊麗娜.“館室通”——“互聯網+”政務打通檔案管理高速公路[J].蘭臺內外，2019（20）：3-4.

[11]于曉慶.淺談檔案技術保護的措施[J].山西青年，2019（03）：238.

（作者單位：河南職業技術學院? 來稿日期：2020-12-14）