《建设电子文件与电子档案数据保全技术标准》.docVIP

PAGE PAGE 21 C E C S CECS ××× ∶ 2018 中 国 工 程 建 设 协 会 标 准 建设电子文件与电子档案数据 保全技术标准 Technical standard for Data Security of Electronic Document and Electronic Construction Records 征求意见稿 1 总 则 1.0.1 为有效保证建设电子文件与电子档案数据完整可用，使得建设电子文件与电子档案形成单位和管理机构数据在发生异常时，能及时预警，且高效、准确地进行数据恢复，达到有效抗风险，制定本标准。 1.0.2 本标准适用于建设电子文件与电子档案在长期保管过程中数据的保全工作。 1.0.3 本标准规定了建设电子文件与电子档案数据在长期保管中运用数据保全的技术要求。 1.0.4 建设电子文件与电子档案数据保全除应符合本标准外，尚应符合国家相关法律法规、现行有关标准的规定。 2 术 语 2.0.1 建设电子文件electronic document；archival electronic document 在城乡规划、建设及其管理活动中形成的，可依靠计算机等数字设备阅读、处理，并可在通信网络上传送的数字格式的信息记录。简称电子文件。 2.0.2 建设电子档案electronic construction records 具有长期或永久保存和利用价值并归档的建设电子文件。主要包括建设工程电子档案和建设业务管理电子档案。简称电子档案。 2.0.3 数据保全data security 对建设电子文件与电子档案数据进行安全保护的一种操作，以确保建设电子文件与电子档案数据完整性和可用性。简称保全。 2.0.4 建设电子文件与电子档案数据保全技术data security technology of electronic document and electronic construction records 对建设电子文件与电子档案数据进行运算、消息摘要等技术手段，防止建设电子文件与电子档案数据本身或外部原因导致丢失或损坏，确保建设电子文件与电子档案数据在长期保管过程中保持数据完整性及可用性的方法，简称数据保全技术。 2.0.5 建设电子文件与电子档案数据保全系统data security system of electronic document and electronic construction records 可以对建设电子文件与电子档案数据进行数据监测、数据校验、数据预警、数据保全、数据修复的信息管理系统，简称数据保全系统。 2.0.6 备份 backup 为应付文件、数据丢失或损坏等可能出现的意外情况，将电子文件（档案）或电子文件（档案）管理系统的全部或部分复制或转换到存储介质或独立的系统上。 2.0.7 备份数据 backup data 存储在非易失性存储介质上某一时间点的数据集合，用于原数据丢失或不可访问时的数据进行恢复。 2.0.8 数据修复data repair 通过技术手段，将受到病毒攻击、人为损坏、硬件损坏等遭到破坏的电子数据进行抢救和恢复的过程。简称修复。 2.0.9 数据校验 data verification 数据校验是为保证数据的完整性进行的一种验证操作。这种验证通常是用一种指定的算法对原始数据计算出的一个校验值，接收方用同样的算法计算一次校验值，并对两次计算得到的检验值进行比对。简称校验。 2.0.10 冗余 redundant 为减少计算机系统或通信系统的故障概率，而对电路或信息的有意重复或部分重复，保证系统安全性的一种方法。 2.0.11 真实性authenticity 建设电子文件与电子档案的内容、逻辑结构和背景与形成时的原始状况相一致的性质。 2.0.12 完整性integrity 建设电子文件与电子档案的内容、结构和背景信息齐全且没有破坏、变异或丢失的性质。 2.0.13 可用性 usability 建设电子文件与电子档案可以被检索、呈现和理解的性质。 2.0.14 MD5算法 Message-Digest Algorithm 5 用于确保信息传输完整一致的一种数据计算技术。 2.0.15触发器Trigger 提供给程序员和数据分析员来保证数据完整性的一种方法，它是与表事件相关的特殊的存储过程，它的执行不是由程序调用，也不是手工启动，而是由事件来触发。触发器经常用于加强数据的完整性约束和业务规则等。 3 基本规定 3.0.1 开发建设数据保全系统应采取数据保全技术作为核心技术。 3.0.2 为确保