基于數(shù)字影像檔案信息安全問題引發(fā)的理性思考

摘 要：數(shù)字影像檔案信息的安全問題是檔案界研究的熱點問題之一。首先在概述數(shù)字影像檔案內涵的基礎上，分析了影響數(shù)字影像檔案信息安全的內外因素，進而從管理和技術兩方面探討防護數(shù)字影像檔案信息安全的措施。

關鍵詞：數(shù)字影像檔案；信息安全；安全防護

數(shù)字影像是通過二進制數(shù)字代碼序列記錄連續(xù)變化的光影信息而形成的由數(shù)字量的集合表現(xiàn)出來的物理圖像。數(shù)字影像可以通過掃描儀掃描、數(shù)字照相機拍攝、數(shù)字攝像機拍攝、數(shù)字攝像頭拍攝、手機照相拍攝、采集卡采集等方式形成。數(shù)字影像檔案就是通過上述方式形成的對國家和社會組織具有保存價值的，并經過歸檔整理后，依賴于計算機系統(tǒng)處理、存儲，可在通信網絡上傳輸利用的歷史記錄。信息技術、計算機網絡技術在檔案領域的廣泛運用，使檔案的存在形態(tài)和管理模式發(fā)生了前所未有的變化。

1 影響數(shù)字影像檔案信息安全的因素

數(shù)字影像檔案的出現(xiàn)豐富了檔案的存在形式，促進了人們對檔案的利用需求，適應了社會發(fā)展的潮流。信息技術既給檔案工作者提供了快速處理、有效利用等方面的機遇，同時也使其面臨著諸如數(shù)字影像檔案信息安全等問題的挑戰(zhàn)。數(shù)字影像檔案信息內在的不穩(wěn)定性、管理上的疏漏、技術上的障礙、人為破壞等一系列的內外因素，時刻威脅著數(shù)字影像檔案信息的安全。因此，我們既要享受利用數(shù)字影像檔案給檔案工作帶來的巨大利益，也要勇敢面對數(shù)字影像檔案信息安全帶來的嚴峻考驗。

1.1 內在因素

影響數(shù)字影像檔案信息安全的內在因素主要是由數(shù)字影像檔案自身的特性決定的。首先，數(shù)字影像檔案的信息與特定載體可分離的特性，使數(shù)字影像檔案呈現(xiàn)出很強的不穩(wěn)定性。數(shù)字影像檔案信息的相對獨立性，使它與特定載體之間不再是一種專一性的依賴關系，可以根據(jù)需要從一種載體轉移到另一種載體上。在載體的轉移過程中，如果沒有按照既定的規(guī)則來轉移，就有可能破壞數(shù)字影像檔案信息的原始性，影響人們對信息的完整性、真實性的判斷。其次，數(shù)字影像檔案的生成、傳遞、存儲、利用都離不開相應的設備支持，但是隨著科學技術的發(fā)展，計算機硬件系統(tǒng)、軟件系統(tǒng)、相關設備不斷更新?lián)Q代，到時候，可能會出現(xiàn)因軟硬件環(huán)境的不支持致使保存完好的存儲載體上的數(shù)字影像信息難以完整準確的讀出。這樣數(shù)字影像檔案信息的各種價值就難以充分得到實現(xiàn)。第三，數(shù)字影像檔案信息的存儲載體的脆弱性也會影響其信息安全，數(shù)字影像檔案信息大多數(shù)采用光存儲方式，主要是刻錄在光盤上。光盤的物理壽命遠遠低于紙質檔案的壽命，同時溫濕度、灰塵、光照等保存環(huán)境對其存儲壽命影響也很大，因此對保存的數(shù)字影像檔案載體必須進行定期抽樣檢查和載體復制。否則，數(shù)字影像檔案信息的安全就有可能受到威脅。

1.2 外在因素

影響數(shù)字影像檔案信息安全的外在因素主要是指一些不利的外在條件。包括技術上的障礙、管理上的疏漏、自然災害和意外災禍。

技術上的障礙主要是電源故障和系統(tǒng)與設備故障。另外，數(shù)字影像檔案在在線傳輸利用和離線存儲過程中易遭受“黑客”的非法訪問也是技術障礙的一個方面。

管理上的疏漏主要是對密碼、口令的保密管理不嚴格；對數(shù)字影像檔案制作人員職責劃分不明確；操作人員勞累、困倦等原因對數(shù)字影像檔案的誤操作等都有可能對數(shù)字影像檔案信息的安全構成威脅。

自然災害和意外災禍。由于環(huán)境的而破壞與失衡，洪水、泥石流、臺風等自然災害日益頻繁。

2 防護數(shù)字影像檔案信息安全的措施

因為影響數(shù)字影像檔案信息安全的因素覆蓋范圍很廣，所以，數(shù)字影像檔案信息的安全防護可以從管理和技術兩方面綜合采取適當?shù)拇胧?/p>

2.1 數(shù)字影像檔案信息安全防護的管理措施

數(shù)字影像檔案信息安全防護的管理措施是指從法律、管理制度等方面保障數(shù)字影像檔案信息的安全。

首先，要增強相關人員安全防護意識和保密意識。數(shù)字影像檔案信息在其形成、處理、傳遞、利用與保管的整個生命周期中會有各種不同層次、不同類型的人員參與，這些人都應該樹立安全防護意識，不得隨意更改信息、避免誤操作等。同時，還要強化保密意識，口令、密碼等重要信息要專人專管，不得隨意告訴非授權者。秘密信息要實施加密保護，以保證信息在傳遞過程中的安全。

其次，建立完善的法律法規(guī)體系及健全的管理制度。實踐證明，良好有效的信息安全規(guī)范是維護數(shù)字影像檔案信息安全的核心內容，其能將各種危害降低到最低限度。因此，為了確保數(shù)字影像檔案信息安全，必須結合實際情況建立切實可行的法律、法規(guī)體系及健全的管理制度。

當前，與數(shù)字影像檔案信息安全相關的法律法規(guī)有《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機信息網絡國際聯(lián)網安全保護管理辦法》、《中華人民共和國電子簽名法》等，但這些法律法規(guī)，操作性、針對性不強，需要進一步完善細化，才能達到防范和懲治信息違法行為，維護數(shù)字影像檔案信息安全的目的。

數(shù)字影像檔案在其整個生命周期中包含諸多環(huán)節(jié)，哪一個環(huán)節(jié)職責不清、制度不明確，都會影響到數(shù)字影像檔案的真實性、完整性和有效性。因此建立數(shù)字影像檔案全程管理制度，明確各環(huán)節(jié)的分工和職責至關重要。收集積累數(shù)字影像檔案時，必須按照國家規(guī)定的參數(shù)指標、載體形式、統(tǒng)一格式對各種不同載體的數(shù)字影像檔案進行接收、存儲，在此過程中如有任何變更都要保存變更記錄信息。歸檔數(shù)字影像檔案時，應對其進行全面的檢查，包括內容層面上的齊全完整、真實可靠的檢測和技術層面上的數(shù)字影像檔案載體的有無劃痕、褶皺等物理狀態(tài)檢查、有無病毒的檢測以及信息能否準確讀出等的檢測。同時檔案部門要對數(shù)字影像檔案的歸檔范圍、歸檔時間及歸檔方式都做出明確的規(guī)定，在程序上維護數(shù)字影像檔案的真實性和合法性。數(shù)字影像檔案在保管時應做好保護處理，使之處于只讀狀態(tài)，對以磁性載體、光學性載體脫機保存的數(shù)字影像檔案應放置在適宜的溫濕度環(huán)境中，并遠離強磁場、強光和有害氣體。對數(shù)字影像檔案的安全性、可讀性進行定期檢查，發(fā)現(xiàn)載體或信息有損壞時，應及時進行修復和拷貝。在數(shù)字影像檔案提供利用時要實行權限控制，根據(jù)不同人員的身份、級別、層次、及利用目的來決定授權，判斷其可利用的檔案信息內容。防止無關人員對數(shù)字影像檔案的非法訪問，防止數(shù)字影像檔案提供利用過程中的泄密和損傷。

2.2 數(shù)字影像檔案信息安全防護的技術措施

信息技術的發(fā)展和應用產生了數(shù)字影像檔案信息，因此數(shù)字影像檔案信息的安全管理離不開先進的信息技術，只有通過先進的信息技術才能防范非法訪問和隨意刪改信息內容，保證數(shù)字影像檔案信息內容的真實、可靠、有效。目前數(shù)據(jù)安全技術、網絡安全技術、用戶安全技術、系統(tǒng)安全技術等多種安全防護技術措施在數(shù)字影像檔案信息安全保護實踐中得到了較好的應用，其中保護數(shù)字影像檔案信息安全的核心技術主要是密碼技術、數(shù)字簽名技術和防火墻技術。這些技術的應用可以確保數(shù)字影像檔案信息在傳遞過程中的保密性，防止帶有密級的檔案信息被非法竊取和刪改，使信息的接收者能夠證實信息的來源及其完整性，進而達到對信息內容的保護。另外，還可以通過光線方向觀察法、色彩差異對比法、邊緣識別法、放大細節(jié)模糊法、EXIF信息鑒別法、軟件工具檢測法等微觀技術鑒別法來數(shù)字影像檔案信息的真實性、有效性。

參考文獻

[1]李煥軍.探討影像數(shù)字聲像檔案真實性的原因與對策[J].蘭臺世界.2011第4期.

[2]譚晶.對檔案數(shù)字技術發(fā)展的理性思考[J].蘭臺世界.2006第2期.

[3]江濤，龍波.檔案學視野下的數(shù)字影像[J].數(shù)字與縮微影像，2008年第1期.

作者簡介：李孟女（1969-），女，遼寧建平人，建平縣房屋產權監(jiān)督管理處檔案室館員。

李煥軍（1964-），男，遼寧建平人，遼寧科技學院管理學院院長，教授。