網絡環境下檔案數據庫安全管理研究

文/陳喜華

1 網絡環境下檔案數據庫安全管理現狀

在網絡化高速發展的信息化社會中，有關檔案工作的許多重要信息都逐漸開始運用網絡信息化管理模式。網絡化在為我們帶來數據高效共享的便利同時，也伴隨著一定的數據處理風險，如果沒有合理的管理方式，網絡環境下的數據安全問題會逐漸凸出、擴大甚至是影響到檔案數據庫的使用情況。在網絡環境下，數據庫安全管理數據泄露、惡意刪除、隨意篡改的情況比較突出。這些信息安全情況都很容易直接影響到檔案數據庫的實際使用，對檔案數據信息造成一定的負面影響。目前，很多數據庫安全管理者在信息安全的認識上都比較欠缺，操作使用都不太規范；制度建設的內容也不夠完整具體，對操作行為缺乏約束。這些都會直接給不法分子可乘之機，使檔案數據庫的安全管理水平難以提升。在檔案數據庫的信息管理中要時刻加強對安全管理的強調，以便更好地發揮參與檔案建設工作人員的工作積極性，提升檔案安全管理相關措施的執行力度。此外，在針對檔案數據庫安全管理的軟件開發上，現有的軟件功能內容單一，無法充分發揮管理作用，許多安全性能也有待更新和提升。

2 檔案數據庫安全管理存在的問題

2.1 缺乏檔案安全意識

在原有的檔案數據庫使用中，檔案數據信息只對提供檔案信息的人進行保密，但是在現有的網絡環境下，檔案數據信息會面向社會大眾，這也就加劇了檔案信息安全不確定性，導致檔案信息泄露的概率加大。同時，當下檔案數據庫的安全管理沒有進行合理的資源分配，數字檔案工作項目的使用分級也沒有針對不同用戶進行詳細區分，這些都容易在管理制度上埋下隱患。如果檔案管理工作未有一個合理的體制規劃與管理，所有的檔案內容都會暴漏在同一個層面下，不僅會引起檔案管理工作的紊亂，還容易出現信息安全問題。結合現有的數據庫管理內容來看，使用者以及管理建設者在檔案安全意識上都比較缺乏，在進行檔案數據庫建設、使用時都顯得十分無序、無章。

2.2 數字化檔案安全管理人員綜合素質比較低

一般來說，按照傳統檔案信息管理要求，檔案管理者只需要將紙質文檔進行錄入就可以完成檔案工作要求；而在網絡化下的檔案信息管理，需要將紙質文檔進行電子化轉換后，再對電子檔案進行儲存、管理。這就意味著檔案管理人員需具備基本的計算機使用技能，同時能夠靈活在互聯網環境下進行檔案數據操作。且目前的檔案管理工作從事者還有一部分人員專業素質比較低，綜合水平并不高，尤其是在計算機的使用上表現得不夠突出，會出現不能夠熟練運用數字化技術或者不能熟練掌握計算機數字化技術的情況，這些都直接、間接影響數字化的檔案安全管理工作。

2.3 缺乏完善的數字檔案安全管理制度

從目前部分事業單位的檔案管理部門運營情況分析，很多在檔案安全管理制度中都缺乏相關的法律法規，以及國家層面的管理規范。政策上的不明確，導致了數字檔案安全管理制度無章可循，有的檔案管理人員在工作職責上分工不明，尤其是針對檔案管理的不同部門，每個部門的管理要求以及規定各有不同，如何完善部門之間的關聯性，提高部門與部門的工作契合度，從而在加強安全防范工作上形成一個完整的體系，這也是安全管理制度需要進一步發揮作用的地方。沒有完善的安全管理制度，就會容易出現檔案使用與錄入情況的記錄不完整、管理無序、管理工作者隨意操作等亂象。這些都會對檔案管理造成嚴峻影響，也會極大降低檔案數據管理的安全性。

2.4 缺乏數字檔案信息的安全性評估標準

檔案信息安全管理在網絡環境下會增大信息曝光率，使得信息安全性更加敏感，如檔案信息容易受到黑客攻擊導致信息泄露。還有在使用操作上，未按照相關標準和要求進行檔案信息管理，忘記保存或者上傳也會導致信息內容受到影響。且目前絕大多數檔案信息在安全管理上還沒有建立起安全性的評估標準，對檔案信息的安全情況沒有一個合理、明確的標準衡量，從而使得檔案信息在電子化轉換以及電子信息掃描、內容接收等多個環節都容易出現安全問題，當某一環節出現工作疏忽，就容易造成檔案信息的丟失、泄露等，導致檔案數據的安全受到影響，降低了數據的安全性。

3 檔案數據庫安全風險影響因素分析

結合現有檔案數據庫的安全管理情況來看，目前出現的大多數安全問題主要原因不外乎人為因素以及環境因素。人為因素中包括有有意或者無意兩種行為，且這種行為都會直接或者間接對檔案數據庫的使用造成影響，降低檔案數據庫的安全性。環境因素作為一個涉及范圍較廣的方面，包含了當下的政策制度以及檔案管理中的體制構建情況，還有在信息安全管理中的軟硬件設備質量與網絡環境等。以上任何一種因素出現問題都會降低數據庫的安全使用性能，增大信息泄露的風險。下面就這兩種因素展開簡要分析。

3.1 人為因素

在檔案數據庫的安全管理中牽涉的人員較多，主要包括第三方服務商、內部人員和外部人員，其中第三方服務商就是提供檔案數據庫信息化建設的供應商。當檔案機構與第三方服務商達成協作關系，便會結合第三方服務商所提供的檔案信息技術展開檔案信息的錄入和管理。可以說第三方服務商參與了檔案安全構建的最主要環節。如果在檔案信息的源頭就出現了信息內容的泄露，那么給整體的檔案信息安全管理所帶來的影響是巨大的。且第三方服務商會直接接觸檔案原始信息和與檔案信息轉換的相關電子設備與產品，往往會有大量的人員參與進該環節中，如果沒有對這個環節進行有效保護，就會增大檔案信息泄露的風險。其次，內部人員作為直接使用檔案信息的工作人員，有權直接使用和更改檔案原始信息。現如今在檔案安全管理上，我們通常將注意力放在對外部來源的安全檢測中，往往忽視了內部人員的危害，如果檔案管理制度不夠完善，內部人員在使用中無意或者有意的行為都會影響檔案信息的安全構建。最后，外部人員因素主要包括使用者的操作失誤或者黑客的惡意攻擊。

3.2 環境因素

在環境因素中，首先考慮的是數據庫的自然環境因素，網絡環境下的數據庫管理系統雖然相比較傳統檔案管理不會受到紙張破損、損毀等情況影響，但也有對物理環境的存儲要求。像是環境污染嚴重、自然災害頻發等因素都會導致存儲設備的損害。數據庫的信息存儲庫房，要注意做好對防磁、防火的電子器械保護。除了基本的環境要素要考慮，還要建立日常的維護機制，確保隨時對電子庫房的環境監測。其次，軟硬件設備作為數據庫運行最為關鍵的基礎設備，如在性能使用以及系統維護上存在較大漏洞，會對之后的數據庫安全管理造成隱患與威脅。目前常用的數據庫架構是基于B/S或C/S兩種模式，這兩種模式對網絡連接的位置要求各有不同，結合我國大多數檔案管理的架構結構來看，C/S的使用率較高，但在數字檔案服務的內容上表現不夠明顯，在應對網絡安全威脅問題上，還存在有一定的提升空間。

4 提升網絡環境下檔案數據庫安全管理的措施

在互聯網使用和建設中，網絡安全問題一直是一個嚴峻挑戰。要最大化地降低網絡安全問題對互聯網信息使用的影響，盡可能地提高網絡信息安全性，主要應該從檔案數據庫的安全能力和數據庫的過程管理兩個方面著手，不斷提高檔案數據庫的管理技術和手段。

4.1 檔案數據庫安全能力建設

4.1.1 提高認識，加強領導，明確職責。在網絡環境下檔案數據庫的安全管理研究中，首先要加強相關責任人的職責意識。從事檔案管理工作的工作人員要深刻認識到檔案管理信息化的重要性和必要性，轉變檔案管理思維模式，真正將檔案管理層次的提高視為己任。加強檔案管理工作的領導，不斷增強檔案系統的信息化技術。明確各方職責，為構建檔案管理的系統轉型以及信息化技術提高而共同發力。

4.1.2 進一步健全和完善檔案數據庫管理的安全制度。檔案數據安全管理離不開制度建設，制度建設是根本。檔案數據庫的安全制度應包括安全分級、數據保密、備份以及檔案數據庫的監管、應急等多種制度，從而保障檔案數據庫的安全。在制度建設方面，一是要做好檔案數據庫安全管理的規劃設計，按照《電子文件歸檔與管理規范》的相關要求，做好檔案數據庫的頂層設計，形成各司其職、分工合作的安全管理格局。二是要加強檔案數據庫安全的分級分層管理，根據檔案類別、價值的不同，進行分級分層管理，有針對性地保障檔案數據庫的安全。三是要進一步健全覆蓋檔案數據生命周期全過程的安全監控監測制度，及時發現隱患，提升檔案數據庫的安全防護能力。

4.1.3 進一步提高檔案數據安全防范的技術能力。網絡環境下，隨著信息技術的不斷發展，各種信息技術層出不窮，如果沒有強大的技術能力，檔案數據庫安全管理將成為一句空話，將區塊鏈等技術運用到檔案數據庫建設中，能進一步防止檔案數據的安全，確保檔案數據的真實性和原始性，降低安全風險，防止檔案數據的泄露、遺失和被篡改的可能性，從而保障檔案數據庫的安全。另外，傳統的加密和數據溯源等也是防護檔案數據安全的重要的技術手段，需要進一步強化檔案數據的加密和數據溯源。

4.1.4 加強檔案管理隊伍建設。為解決網絡環境下檔案數據管理的突出問題，最為關鍵的是加強檔案管理的隊伍建設，要注意人才隊伍擴充，引進更多檔案管理專業和計算機專業的技術性人才，在檔案管理工作培訓上增加更多實戰練習機會，讓信息化轉型更好地被參與工作的人員了解，也為工作人員提供更多可以學習和培訓的機會，從而提升其專業知識和技能，構建一支有著專業素養的人才隊伍，為后續檔案信息化安全管理提供技術保障，也讓檔案信息管理有更多的發展空間。

4.2 檔案數據庫安全管理的過程建設

4.2.1 加強檔案數據庫數據的采集工作。檔案數據采集就如傳統的實體檔案收集歸檔環節，這是檔案工作的基礎，是檔案工作的第一步，因此，檔案數據收集階段的安全工作是檔案數據庫安全的第一個關口，在這個關口必須對檔案數據的格式、數據的來源以及結構等進行甄別，為后期的檔案數據庫建設奠定基礎。只有結構相同、來源一致、格式統一的檔案數據才是數據庫保管的“真”檔案。要在數據收集階段，充分運用區塊鏈、數據溯源等技術，保障檔案數據庫的真實和原始性，提高檔案數據庫的安全能力。

4.2.2 做好檔案數據庫數據傳輸的安全工作。檔案信息資源因為利用價值大、信息總量高，在網絡環境下，在采集、傳輸中總是會受到一定程度的安全威脅。加密和匿名技術是保護檔案數據在傳輸過程中免受這些威脅的有力手段。因此，在傳輸檔案數據的過程中，一定要高度注意數據傳輸的安全，確保檔案數據庫信息不外漏。另外，還應強化檔案數據傳輸過程中的安全責任，簽訂安全協議，明確安全責任和義務，進一步防范檔案數據在傳輸過程中的風險，確保檔案數據庫的安全。

4.2.3 做好檔案數據庫存儲安全管理。檔案數據庫就如傳統實體檔案庫房一樣，是存儲檔案的場所。傳統檔案庫房需要按照“八防”要求做好安全管理，確保檔案實體的安全。網絡環境下，檔案數據存儲在檔案數據庫里，檔案數據庫管理的功能，如權限管理等是防護檔案數據安全的保障。因此，檔案數據庫的存儲安全決定了檔案數據的安全。一方面要進一步更新檔案數據庫管理系統的軟硬件設備，加大資金投入，優化信息設施設置，從設備關口提高防風險能力，確保數據庫的存儲安全。另一方面要充分運用防火墻阻礙無訪問權限者訪問數據庫，還要進一步增強風險點監控，并對其開展研究，發現問題，不斷提高修補漏洞的能力，確保檔案數據庫的存儲安全。

4.2.4 做好檔案數據庫數據共享的安全管理工作。檔案數據利用是檔案數據庫建設的目的。網路環境下，檔案數據庫建設是最大化地發揮檔案數據的利用價值，實現檔案數據的共享機制。檔案資源的共享已得到檔案各級部門的高度關注，很多省市都開展了卓有成效的檔案資源共享工作，例如很多民生檔案就可以實現異地查檔等業務，極大地方便了廣大查檔群眾。在檔案數據共享平臺上，在信息化開放的今天，必須高度關注檔案數據共享的安全問題，要有健全的身份確認和授權機制，落實數據留痕安全規定，合理限制用戶訪問。一方面加強檔案數據的權限管理，一方面加強檔案利用者權限管理，并有機結合，保障檔案數據在共享工作中的檔案安全。

5 總結

在網絡環境下的檔案數據庫建設將是今后很長一段時間檔案工作的重要內容，檔案數據庫安全管理還將在體制、內容、方式等多個方面創新。我們還將繼續深入展開網絡環境下數據庫檔案管理的研究，期望能提出適用于各個行業且較為完善的管理模式，從而讓我國檔案事業更加蓬勃發展和穩固。