大數(shù)據(jù)環(huán)境下數(shù)字檔案館信息安全保障研究

方世敏 程妍妍

（南京政治學(xué)院上海校區(qū) 上海 200433）

0 引言

近年來(lái)隨著信息技術(shù)的飛速發(fā)展，傳感器和微處理器無(wú)處不在。它們?cè)跒槿藗兲峁┓奖愕耐瑫r(shí)，也在不斷留下數(shù)據(jù)痕跡記錄著人們的行為。大數(shù)據(jù)技術(shù)就是要把這些數(shù)據(jù)搜集起來(lái)，進(jìn)一步分析挖掘，進(jìn)而發(fā)現(xiàn)隱藏在大量細(xì)節(jié)背后的規(guī)律。這無(wú)疑對(duì)信息安全帶來(lái)新的挑戰(zhàn)。面對(duì)新情況，數(shù)字檔案館在未來(lái)的建設(shè)過(guò)程中，如何保障數(shù)字檔案信息安全成為檔案界關(guān)心的問(wèn)題之一。

1 大數(shù)據(jù)環(huán)境下數(shù)字檔案館信息安全的特點(diǎn)

1.1 大數(shù)據(jù)概述

狹義上看大數(shù)據(jù)可以定義為難以用現(xiàn)有的一般技術(shù)管理的大量數(shù)據(jù)的集合。大數(shù)據(jù)難以管理的原因，可以用3V來(lái)描述，即Volume（容量）、Variety（多樣性）、Velocity（產(chǎn)生頻率）。從廣義上來(lái)說(shuō)，大數(shù)據(jù)可以定義為包括因具備 3V特征而難以進(jìn)行管理的數(shù)據(jù)，對(duì)這些數(shù)據(jù)進(jìn)行存處理、分析的技術(shù)，以及能夠通過(guò)分析這些數(shù)據(jù)獲得實(shí)用意義和觀點(diǎn)的人才和組織的綜合性概念。它的誕生與推廣大大改變了人類(lèi)社會(huì)發(fā)展的面貌，其戰(zhàn)略意義不僅僅在于幫助人們掌握龐大的數(shù)據(jù)信息，更重要的是對(duì)這些含有意義的數(shù)據(jù)進(jìn)行專(zhuān)業(yè)化處理。二十一世紀(jì)是知識(shí)經(jīng)濟(jì)大爆炸的時(shí)代，大數(shù)據(jù)幾乎滲透于社會(huì)生產(chǎn)生活的方方面面，逐漸發(fā)展成為全社會(huì)的一種時(shí)代背景。研究基于大數(shù)據(jù)環(huán)境下的數(shù)字檔案信息安全保障建設(shè)，具有十分重要的現(xiàn)實(shí)意義。

1.2 大數(shù)據(jù)環(huán)境下數(shù)字檔案館信息安全的特點(diǎn)

（1）數(shù)字檔案信息對(duì)電子設(shè)備具有較強(qiáng)的依賴(lài)性。未來(lái)大數(shù)據(jù)環(huán)境下，數(shù)字檔案館信息管理工作中的任意環(huán)節(jié)，無(wú)論信息傳送、數(shù)據(jù)保存，還是轉(zhuǎn)化與顯示，無(wú)不需要以電子設(shè)備為依托，它們?yōu)閿?shù)字檔案信息存儲(chǔ)、識(shí)別、讀取與顯示提供了物質(zhì)基礎(chǔ)，離開(kāi)這一現(xiàn)實(shí)條件，人工難以完成檔案信息管理工作。

（2）數(shù)字檔案信息的危險(xiǎn)性。隨著云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新技術(shù)的迅猛發(fā)展，對(duì)人們工作生活的影響不斷加深，竊密、網(wǎng)絡(luò)攻擊、病毒等活動(dòng)也更加頻繁，對(duì)數(shù)字檔案館的網(wǎng)絡(luò)運(yùn)行造成極大威脅。特別是移動(dòng)互聯(lián)設(shè)備的日益普及，給數(shù)字檔案館的信息安全管理制造很大的障礙。

（3）數(shù)字檔案信息儲(chǔ)存的多樣性。傳統(tǒng)數(shù)字檔案館管理中，信息主要以紙質(zhì)形式存在，通過(guò)文件和照片來(lái)保存文字、圖像等檔案信息，形式較為單一；大數(shù)據(jù)環(huán)境下檔案信息的儲(chǔ)存方式更加復(fù)雜多樣，通過(guò)檔案信息的數(shù)字化，可以借助各種各樣的格式對(duì)信息進(jìn)行儲(chǔ)存，隨著信息技術(shù)的發(fā)展，又能實(shí)現(xiàn)文字、圖像、音頻、視頻等多種信息形式“混搭式”的儲(chǔ)存。

（4）數(shù)字檔案信息管理的規(guī)范性。大數(shù)據(jù)環(huán)境下保護(hù)檔案信息安全，更加強(qiáng)調(diào)數(shù)字檔案管理工作中的規(guī)范性，在數(shù)字檔案信息的形成與管理中使用標(biāo)準(zhǔn)，具有重要意義。

2 大數(shù)據(jù)背景下影響數(shù)字檔案館安全保障建設(shè)的因素

2.1 數(shù)字檔案信息的生成

數(shù)字檔案信息的生成具有極其豐富的內(nèi)涵，既包括紙質(zhì)檔案數(shù)字化處理后形成數(shù)字檔案、電子檔案歸檔后形成數(shù)字檔案，還包括雙軌制條件下與紙質(zhì)檔案同時(shí)歸檔的電子檔案以及檔案管理過(guò)程中形成的檔案目錄信息及備份文件等。在數(shù)字檔案信息生成與各類(lèi)文件的數(shù)據(jù)備份過(guò)程中，因其處理通常由普通操作人員或者其他公司人員完成，而這些人對(duì)文件信息中的重要性和保密性往往缺乏了解，因此在哪些內(nèi)容需要采取保護(hù)措施以及采取什么樣的保護(hù)措施上較為模糊，同時(shí)，這一過(guò)程也使含有保密數(shù)據(jù)的檔案文件面臨著泄露的風(fēng)險(xiǎn)。此外，計(jì)算機(jī)系統(tǒng)故障、黑客攻擊等突發(fā)性事件也會(huì)對(duì)數(shù)字檔案信息生成過(guò)程產(chǎn)生影響，造成數(shù)據(jù)丟失、操作出錯(cuò)等情況。大數(shù)據(jù)環(huán)境背景下的數(shù)字檔案建設(shè)還面臨著失效的窘境，其信息保真效果也容易因此大打折扣。

2.2 數(shù)字檔案信息的傳播

數(shù)字檔案信息的傳播離不開(kāi)電子設(shè)備和互聯(lián)網(wǎng)，因此，檔案信息安全與電子設(shè)備及網(wǎng)絡(luò)環(huán)境的安全存在著不可分割的緊密聯(lián)系。一般來(lái)講，數(shù)字檔案信息的傳播方式主要有：在線傳送、紙質(zhì)打印、傳真、刻錄與拷貝等，在傳播過(guò)程中，檔案信息安全面臨諸多風(fēng)險(xiǎn)。其中拷貝由于具有體積小、容量大、易攜帶的特點(diǎn)，使大量的、含有重要內(nèi)容的電子檔案能輕而易舉地被傳播出去，而且這些介質(zhì)極易因內(nèi)外網(wǎng)之間的交叉混用、特別是移動(dòng)互聯(lián)網(wǎng)的介入而遭受木馬病毒的攻擊，造成重要數(shù)據(jù)流失和泄密。

2.3 數(shù)字檔案信息的存儲(chǔ)

就存儲(chǔ)環(huán)境來(lái)講，數(shù)字檔案信息通常存儲(chǔ)在光盤(pán)、磁盤(pán)等介質(zhì)中，這些介質(zhì)受自身缺陷影響，多比較脆弱，極易因?yàn)閾p壞導(dǎo)致數(shù)據(jù)丟失，加之這些介質(zhì)多依靠計(jì)算機(jī)存在，其功能的發(fā)揮（如數(shù)據(jù)讀取、顯示、刪減等）必須附屬于電子設(shè)備才能使用，具有較大的依賴(lài)性，因此，在存儲(chǔ)環(huán)節(jié)，環(huán)境等因素也會(huì)對(duì)數(shù)字檔案信息造成影響。

2.4 數(shù)字檔案信息的管理

傳統(tǒng)檔案管理“看得見(jiàn)、摸得著”，而大數(shù)據(jù)背景下的數(shù)字檔案管理則更像“一只無(wú)形的手”。近年來(lái)，由于人為操作失范、惡意違規(guī)等行為造成檔案信息遭受破壞的案例屢見(jiàn)報(bào)端，給社會(huì)帶來(lái)不良影響。究其原因，主要是檔案信息管理不善造成的。檔案館管理員信息安全防范意識(shí)淡薄、操作錯(cuò)誤、專(zhuān)業(yè)水平較低等情況，都會(huì)對(duì)信息安全保障產(chǎn)生影響，造成重要信息的泄露，甚至可能引起檔案管理系統(tǒng)癱瘓等情況的發(fā)生，最終帶來(lái)不可估量的損失。

3 完善數(shù)字檔案館信息安全保障的措施

3.1 建立健全制度保障體系

首先，完善相關(guān)法律法規(guī)建設(shè)，對(duì)數(shù)字檔案建設(shè)作出明確規(guī)定，加強(qiáng)信息儲(chǔ)存介質(zhì)的規(guī)范與管理，使檔案信息管理違規(guī)、違法行為有法可依。從實(shí)際出發(fā)，結(jié)合本館發(fā)展需要，制定嚴(yán)格的規(guī)章制度，對(duì)檔案館內(nèi)部各職能部門(mén)的工作明確分工、責(zé)任到人，設(shè)置完整的保密制度和懲罰細(xì)則。只有有了一個(gè)完善的數(shù)字檔案信息安全制度保障，有了相應(yīng)的嚴(yán)格司法、嚴(yán)格執(zhí)法的法制環(huán)境，有了廣大檔案管理人員對(duì)相關(guān)法律、制度及規(guī)范的遵守和履行，才可能創(chuàng)造良好的保障數(shù)字檔案信息安全的環(huán)境，保障數(shù)字檔案信息管理事業(yè)的穩(wěn)定、健康進(jìn)行。

3.2 加強(qiáng)信息安全保障技術(shù)改革

研究大數(shù)據(jù)分析技術(shù)，加強(qiáng)信息安全保障技術(shù)改革，結(jié)合檔案信息管理實(shí)際，從數(shù)字檔案信息生成、傳播、存儲(chǔ)與管理的各環(huán)節(jié)展開(kāi)研究，突出技術(shù)保障的針對(duì)性、實(shí)用性，充分發(fā)揮科學(xué)技術(shù)對(duì)檔案信息管理的支撐作用，不斷更新管理設(shè)備，完善數(shù)字檔案信息管理系統(tǒng)。

3.3 加強(qiáng)管理人員隊(duì)伍建設(shè)

高素質(zhì)的數(shù)字檔案管理人員是保障檔案信息安全的根本保證，大數(shù)據(jù)環(huán)境下加強(qiáng)管理人員隊(duì)伍建設(shè)，不僅需要加強(qiáng)對(duì)相關(guān)人員的技術(shù)培訓(xùn)，將行業(yè)中的發(fā)展動(dòng)態(tài)與趨勢(shì)、最新科研成果等納入培訓(xùn)內(nèi)容，努力提升其專(zhuān)業(yè)素養(yǎng)和業(yè)務(wù)水平，更重要的是加強(qiáng)其職業(yè)道德建設(shè)，重點(diǎn)突出其思想品質(zhì)、行為規(guī)范等方面的訓(xùn)練，使之明確其肩上擔(dān)負(fù)的責(zé)任，并將其內(nèi)化為工作的動(dòng)力。

4 結(jié)束語(yǔ)

大數(shù)據(jù)背景下的數(shù)字檔案館的管理對(duì)象與傳統(tǒng)檔案館存在明顯區(qū)別，是現(xiàn)代化的電子檔案管理模式，它的產(chǎn)生與發(fā)展為檔案信息動(dòng)態(tài)管理與長(zhǎng)期保存提供了可能，借助移動(dòng)互聯(lián)網(wǎng)系統(tǒng)與信息管理平臺(tái)，將檔案館管理員從繁重的信息整理工作中解放出來(lái)，節(jié)省了人力物力，大大降低了檔案信息管理的成本，提升了檔案信息管理效率。與此同時(shí)，其安全保障建設(shè)面臨諸多問(wèn)題，這些因素從不同程度上對(duì)數(shù)字檔案信息安全產(chǎn)生負(fù)面影響，本文嘗試從其管理的安全環(huán)節(jié)展開(kāi)探討，以供廣大同仁借鑒參考。

[1]許曉雷.數(shù)字檔案館門(mén)戶(hù)網(wǎng)站建設(shè)策略研究[D].黑龍江大學(xué)，2010.