网络的环境下数字档案信息安全防护的思考.docVIP

网络的环境下数字档案信息安全防护的思考 　　［摘要］ 在信息时代，网络环境下数字档案信息安全至关重要。如何保障数字档案信息的安全，已经成为摆在档案工作者面前的重要问题。建立健全档案信息网络安全方面的法律法规、建立完善数字档案的管理制度、选择恰当的网络安全防护技术是确保数字档案信息安全的重要手段和实现数字档案信息安全利用的有效途径。 　　［关键词］ 网络； 数字档案； 安全防护； 档案管理 　　doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 11. 041 　　［中图分类号］G251 ［文献标识码］A［文章编号］1673 - 0194（2012）11- 0063- 02 　　数字档案信息是指通过现代信息技术手段对国家和社会组织具有保存价值的档案进行归档整理后，依赖于计算机系统存储，可在网络上传输利用，以数字代码记录文字、图像、声音等不同形式的历史记录。与传统档案相比，数字档案具有以下主要特点：数字档案信息的可变性、数字档案载体的脆弱性、数字档案信息与载体相分离性、数字档案对系统的依赖性、数字档案内容传输的网络化等。数字档案的这些特性，对网络环境下数字档案信息的安全防护提出了更高的要求，如何做好数字档案信息的安全防护，是档案工作者必须认真研究和探讨的问题。 　　１保障数字档案信息安全的管理措施 　　信息安全问题与网络系统的安全性密切相关。计算机病毒、黑客攻击、系统故障等更要从防御功能着手，贯彻“以防为主，防治结合”的方针，建立实时保障的档案信息防护体系，只有制度与技术的结合才是有效的防护之道。 　　1.１建立确保安全的法律法规体系及管理制度 　　数字档案信息要想进入安全、规范的管理轨道，必须要有可以遵循的规章制度，结合实际情况制定切实可行的法律、法规及管理制度，是网络和档案信息资源安全的重要保障。 　　（1） 要加强保障数字信息网络安全的立法。计算机网络的安全不仅涉及机关事务、社会建设和科学研究，也涉及个人资料和隐私，还涉及档案信息的传递。由于档案信息网络建设起步较晚，目前我国虽然已制定公布了一批有关计算机网络安全方面的相关法律，如《中华人民共和国计算机安全保护条例》、《计算机信息网络国际联网必威体育官网网址管理规定》等，为档案信息网络的建设和营运提供了有力的法律保障，但我国目前尚无档案信息安全方面的专门法规，档案部门应尽快根据国家信息安全方面的法规制度，结合档案部门的实际情况，制定符合本部门实际的数字档案信息安全法规标准，并不断完善，使数字档案信息安全管理走上法制化的轨道，以达到防范和惩治档案信息违法行为，维护数字档案信息安全的目的。 　　（2） 建立健全计算机和网络系统的各项规章制度。制定严密的安全管理制度，是保障数字档案信息长期保存的重要措施。计算机及网络硬件设施是保证档案信息安全存储和传递的物质基础，要制定包括网络线路、通讯设备、服务器、机房等支持档案管理机构内部档案信息管理系统运行的网络基础设施的防火防盗制度和定期维护制度，落实责任人，加强对口令、授权的管理。 　　（3） 建立完善数字档案信息形成、归档、保管、利用全过程的管理制度。传统的档案管理制度已不适用于数字档案的管理，必须结合实际，建立科学的数字档案管理制度，如完善数字档案的形成制度、执行科学的归档制度、建立严格的保管制度、规范数字档案的利用制度。用规范的管理制度来约束数字档案的形成、归档、保管、利用等环节，维护数字档案信息的原始性、真实性，实现数字档案的规范管理。 　　１．２加强对基础设施的建设和管理 　　硬件设施的建设是保证数字档案信息安全管理的物质基础。没有优质、完善的硬件设施作为保障，就不会有数字档案信息的安全。选择质量过关、符合标准的硬件设备，可以减少由硬件故障所带来的损失。 　　1.2.1数字档案信息的储存系统 　　（１） 数字档案信息的储存设备。数字档案信息能否长期存取与存储介质息息相关，一旦存储介质受损，其数据也将不复存在。因此，挑选优质的设备是确保信息安全的第一步，要针对数字档案信息自身的特殊性，来选择符合实际需要的储存介质。目前档案馆使用的储存介质主要有光盘、磁带、硬盘、缩微胶片等。对于珍贵的数字档案信息可转到纸张和缩微胶片上保存，缩微胶片被认为是唯一能够接受的档案信息存储载体，其保存期至少可达３００年。 　　（２） 数字档案信息的备份系统。备份是确保数字档案信息安全、有效和可用的最佳选择。为了防止因操作失误、硬盘损坏、计算机病毒及自然灾害等造成的数据丢失，必须有计划地开展备份工作。备份是信息存储的重要环节，通过备份来确保数字档案信息的安全，实现异地存储，进行灾难恢复等。在档案管理工作中必须做到连续备份、定期检查，保证数字档案信息的有效性，才能达到备份的目的。 　　1