高校數(shù)碼照片檔案信息安全保障之探析

張干榮

(嘉應(yīng)學(xué)院 檔案館，廣東 梅州 514015)

隨著現(xiàn)代科學(xué)技術(shù)的發(fā)展，數(shù)碼相機以令人瞠目的速度得到普及，傳統(tǒng)相紙照片已被數(shù)碼照片 (文件)所替代。由于數(shù)碼照片 (文件)信息存在易改性和易損性，致使數(shù)碼照片檔案的管理存在諸多不安全因素，其信息安全無法保障，影響其價值的發(fā)揮。［1］因此，信息時代加強保障高校數(shù)碼照片檔案信息安全，是高校檔案工作的一個重要組成部分，必須予以重視。

一、高校數(shù)碼照片檔案管理過程中存在的安全隱患

1．收集。在對高校數(shù)碼照片管理現(xiàn)狀的調(diào)查中發(fā)現(xiàn)，目前高校數(shù)碼照片的收集工作是高校照片檔案管理工作的一個大難題。在大多數(shù)高校，除去學(xué)校統(tǒng)一的活動由新聞中心組織拍攝外，其他各個學(xué)院以及其他高校直屬部門的活動數(shù)碼影像的記錄均由各院自行拍攝和管理，誰拍攝，誰保存，無專人管理。而且目前高校尚無統(tǒng)一的數(shù)碼照片檔案管理標(biāo)準(zhǔn)，無明確歸檔范圍，再加上數(shù)碼照片管理者檔案意識薄弱，檔案素質(zhì)良莠不齊，拍攝者可以根據(jù)自身需要隨意刪減數(shù)碼照片，沒有其他人臨控和檢查。這不僅給高校檔案部門數(shù)碼照片收集帶來極大困難，最重要的是可能造成珍貴數(shù)碼照片信息的丟失。

2．鑒定。隨著信息技術(shù)的發(fā)展，數(shù)碼照片可以在計算機上利用功能強大的圖像處理軟件進行任意加工，這使得對圖像的挖補、修改、添加、合成等偽造顯得十分簡單，而且修改后的影像仿真度極高，因此在數(shù)碼照片鑒定環(huán)節(jié)的安全隱患顯而易見。從調(diào)查中發(fā)現(xiàn)，目前高校檔案館很少有專業(yè)的數(shù)碼照片管理人員，而現(xiàn)有檔案管理工作者的知識體系有很大局限性，既懂檔案管理學(xué)知識，又具備攝影知識、計算機圖像處理技術(shù)等的專業(yè)人才缺乏，因此在數(shù)碼照片鑒定時很容易“魚目混珠”，難辨真?zhèn)?。這樣，數(shù)碼照片的原始性、真實性無法保證，更毫無安全性可言。

3．整理。整理工作是檔案管理環(huán)節(jié)最重要的一環(huán)，也容易產(chǎn)生安全隱患。由于對數(shù)碼照片的整理都是由管理人員在計算機上完成，因而很容易產(chǎn)生有意或無意的破壞。首先，管理人員通過計算機對數(shù)碼照片的增、刪、修改十分容易，在整理過程中可以人為的、有意或無意的進行數(shù)碼照片信息的修改等破壞活動。第二，數(shù)碼照片的整理沒有統(tǒng)一標(biāo)準(zhǔn)，對其如何分類、組卷、編寫說明 (具體的項目與格式)，以及數(shù)碼照片的存儲格式等都沒有統(tǒng)一的規(guī)定，因而在進行整理時原始信息資料很容易因整理人員理解不同而造成誤操作，刪改數(shù)碼照片，造成原始信息的丟失。

4．保管。首先存儲方式的選擇是影響數(shù)碼照片安全的主要因素。筆者了解到，目前有的高校形成的數(shù)碼照片直接輸出到本單位計算機上，不用任何的備份和離線存儲方式，一旦計算機發(fā)生意外，比如說感染病毒等，數(shù)碼照片將受到嚴(yán)重破壞或蕩然無存。當(dāng)然，更多的高校數(shù)碼照片存儲在光盤或硬盤上。無論是光盤存儲還是硬盤存儲，其影像讀取必須依賴相關(guān)的軟硬件設(shè)備，計算機的換代、計算機應(yīng)用軟件的更新都可能使數(shù)字影像無法識讀。其次，筆者通過調(diào)查發(fā)現(xiàn)，由于各種原因，目前高校中大都無專門存儲數(shù)碼照片介質(zhì)的房間，數(shù)碼照片檔案基本都是與紙質(zhì)檔案、傳統(tǒng)聲像檔案保存在一起，無法保證其良好的環(huán)境。不適宜的溫濕度、磁場、污染的空氣等環(huán)境條件必然造成對數(shù)碼照片檔案存儲介質(zhì)的破壞，從而導(dǎo)致信息的丟失。最后，檔案保管者的變動也是引起數(shù)碼照片檔案安全隱患的因素。由于多數(shù)高校沒能對數(shù)碼照片引起足夠重視，管理人員的流動性大，使數(shù)碼照片檔案的保管工作沒有延續(xù)性，管理混亂，造成數(shù)碼照片檔案的流失。

5．利用。有的高校對數(shù)碼照片檔案沒有進行備份而直接保存和提供利用，這樣做的直接后果可能使數(shù)碼照片檔案的存儲介質(zhì)，比如光盤、移動硬盤等在用戶的使用過程中感染病毒，而保管者在檔案歸還時往往不進行病毒檢測，以致影響使用甚至使病毒在保存數(shù)碼照片檔案的主機上擴散和傳播。另外，目前高校均有自己的網(wǎng)站，為了更好地提供利用，使數(shù)碼照片檔案資源實現(xiàn)良好共享，這樣方便利用的同時卻增加了數(shù)碼照片受網(wǎng)絡(luò)病毒感染的風(fēng)險，會造成不同程度的信息丟失。

二、高校數(shù)碼照片信息安全保障建議

1．確立行之有效的管理機制。首先是健全數(shù)碼照片檔案管理制度。各高?？梢詤⒄铡峨娮游募w檔與管理規(guī)范》、《照片檔案管理規(guī)范》，結(jié)合高校自身情況，盡可能制定數(shù)碼照片從形成，到檔案的收集、整理等全過程的具體要求與規(guī)范，從而保證數(shù)碼照片檔案管理各個流程的信息安全。建立健全組織機構(gòu)，保證數(shù)碼照片檔案管理人員工作的穩(wěn)定性與長期性。建議可以由高校檔案部門牽頭和組織，在高校內(nèi)形成數(shù)碼照片檔案管理網(wǎng)絡(luò)。高校檔案部門內(nèi)專設(shè)專職人員專門管理數(shù)碼照片檔案，高校各學(xué)院、部門等數(shù)碼照片檔案形成單位設(shè)置兼職檔案人員完成數(shù)碼照片檔案的形成與移交工作。其次，貫徹“前端控制”思想［2］76－77。高校檔案管理部門不僅要在數(shù)碼照片的收集時要把關(guān)，最重要的是深入到數(shù)碼照片生成單位進行指導(dǎo)，詳盡地說明數(shù)碼照片收集歸檔的要求和編制說明的方法，為數(shù)碼照片的歸檔、整理打下堅實基礎(chǔ)。當(dāng)然，如果有條件，檔案部門可以自己培養(yǎng)專業(yè)人才，配備專業(yè)攝影設(shè)備，完成高校各種活動的拍攝工作，把保證數(shù)碼照片檔案的原始性、真實性思想貫徹到數(shù)碼照片檔案生成之前。再次，貫徹 “全程管理”思想［2］76－77。高校檔案管理部門人員最好在數(shù)碼照片歸檔前定期到生成單位進行真實性、完整性、有效性檢驗，確保數(shù)碼照片檔案沒有修改，背景信息、元數(shù)據(jù)及說明齊全。數(shù)碼照片歸檔移交到檔案館后，重新進行“三性”的復(fù)查，確保數(shù)碼照片有效存取，信息內(nèi)容能有效識讀。這樣，實現(xiàn)了數(shù)碼照片檔案真實性的全程監(jiān)測。最后，加強數(shù)碼照片檔案管理人員的培訓(xùn)。對數(shù)碼照片檔案管理人員的培訓(xùn)主要從以下幾方面進行:一是加強數(shù)碼照片檔案安全保護意識的教育。主要使數(shù)碼照片檔案管理人員認識到高校數(shù)碼照片檔案對高校發(fā)展的重要作用，數(shù)碼照片檔案安全保護的重要意義，從而重視數(shù)碼照片檔案的保管工作，能積極主動遵守、執(zhí)行各項管理制度。二是加強人員安全管理制度的培訓(xùn)。包括安全審查制度、崗位安全考核制度、安全培訓(xùn)制度等。三是加強數(shù)碼照片檔案安全保障的技術(shù)培訓(xùn)。

2．采取安全有效的技術(shù)措施。第一保證數(shù)碼照片檔案的物理安全，這是其信息安全保障的前提。首先對數(shù)碼照片檔案的在線存儲，計算機與網(wǎng)絡(luò)設(shè)備只有在良好的物理環(huán)境下才能安全運行，這也是保證數(shù)據(jù)安全的基礎(chǔ)。各個級別的計算機房對溫濕度都有要求，如A級要求開機時溫度是在18－24℃，相對濕度45－60%，溫度變化率＜5℃/h，并且不能凝露。［3］計算機所處環(huán)境對潔凈度也有要求，如A級要求塵埃粒度大于或等于0．5m的個數(shù)，應(yīng)小于或等于18000粒/cm。［3］除此之外，對于噪聲、電磁干擾、靜電等均有要求。其次，對于數(shù)碼照片檔案的離線存儲，存儲介質(zhì)的保管環(huán)境更為重要。目前，一般情況下，數(shù)碼照片檔案脫機保存在磁、光介質(zhì)上。而恒溫恒濕的溫濕度環(huán)境最適合其長期保存。適宜的溫度范圍在14－24℃，相對溫度在室內(nèi)45－60%，且每天的溫度變化不應(yīng)超過±2℃，溫度變化范圍不超過±5%。［3］數(shù)碼照片檔案的保存介質(zhì)需要遠離磁場，避免消磁。再次，對數(shù)碼照片載體進行有效維護。必須進行定期檢測和復(fù)制，以確保其信息的可靠性。檢測可以采用等距抽樣或隨機抽樣的方式進行，樣品數(shù)量以不少于10%為宜。第二，保證數(shù)碼照片檔案的信息安全，這是其信息安全保障的最終目標(biāo)。首先，要重視數(shù)碼照片檔案元數(shù)據(jù)和背景信息的保存。元數(shù)據(jù)可作為判定數(shù)碼照片檔案真實性的有效依據(jù)。重視元數(shù)據(jù)的保存，可以保障數(shù)碼照片檔案信息的原始性。而背景信息有助于說明數(shù)碼照片檔案的真實性，并幫助使用者理解數(shù)碼照片檔案的內(nèi)容。其次，謹(jǐn)慎選擇數(shù)碼照片檔案的存儲方式。必須選擇兩種以上的方式進行備份或存儲，一是在電子文件管理系統(tǒng)或數(shù)碼照片檔案管理系統(tǒng)中實現(xiàn)在線備份，但此時必須選擇質(zhì)量優(yōu)良的服務(wù)器;二是利用光盤等性能較穩(wěn)定的載體進行脫機存儲，以利于長期限安全保存;三是對于重要的和利用頻率高的數(shù)碼照片檔案應(yīng)在線、離線雙套保存。而且選用兩種以上殺毒軟件，并及時更新病毒庫。再次，利用技術(shù)手段對數(shù)碼照片檔案進行加密處理。比如，數(shù)碼照片加密技術(shù)，可將代表著作人身份的特定信息(數(shù)字水印)，按照某種方式植入被保護的數(shù)碼影像中，當(dāng)數(shù)碼照片正常使用時不受任何影響，當(dāng)提取出數(shù)字水印完整無損，則數(shù)碼照片真實有效，未被修改。最后，合理對數(shù)碼照片檔案進行遷移和轉(zhuǎn)換。數(shù)碼照片檔案管理部門對有關(guān)計算機等設(shè)備和軟件使用情況、更新情況要及時進行登記，并進行載體轉(zhuǎn)換——遷移。一般情況下，原載體繼續(xù)保留一段時間 (不少于3年);磁性載體保留及光盤上的數(shù)碼照片檔案定期轉(zhuǎn)存 (磁性載體2年、光盤4年);磁性載體上保留的電子檔案應(yīng)定期轉(zhuǎn)存 (每4年轉(zhuǎn)存一次，原載體保留至少4年);隨著設(shè)備更新或系統(tǒng)擴充，應(yīng)及時對歸檔數(shù)碼照片進行遷移操作，并及時記錄遷移情況，一并保存。

［1］吳小英．?dāng)?shù)碼照片檔案管理現(xiàn)狀分析與思考 ［J］．中國檔案，2006，(4):42－43．

［2］薛四新，彭榮，等．現(xiàn)代檔案管理基礎(chǔ)［M］．北京:機械工業(yè)出版社，2006．

［3］郭莉珠．檔案保護技術(shù)學(xué)教程 ［M］．北京:中國人民大學(xué)出版社，2008．