數(shù)字檔案信息安全保護對策的分析

鄧承明

[摘 要]隨著時代的進步和發(fā)展，檔案的存取已經(jīng)不僅僅拘于紙質(zhì)化，數(shù)字檔案是隨著計算機以及數(shù)字化記錄技術(shù)的普及而出現(xiàn)的，通過利用電腦等高科技手段對檔案進行分類，記載，整理，十分便利。但是電子化信息在便捷的同時也會產(chǎn)生一些漏洞，其安全問題值得我們深思，本文主要對數(shù)字檔案信息存在的安全隱患和保護對策進行簡要討論。

[關(guān)鍵詞]數(shù)字檔案信息；安全；保護對策

現(xiàn)在全球已經(jīng)進入網(wǎng)絡(luò)時代，信息化生活越來越普及，所以在檔案管理方面，新興的數(shù)字信息也已經(jīng)逐步取代了原有的人工紙質(zhì)整理方式。但是伴隨著信息化的各種簡單快捷，其安全問題能否得到保障也值得人深思，數(shù)字檔案信息安全通常包括系統(tǒng)網(wǎng)絡(luò)設(shè)備的安全和檔案信息的安全，要想保證檔案的安全性，就要對可能出現(xiàn)的問題及時進行解決和完善，這樣才能真正實現(xiàn)檔案信息的數(shù)字化。

1.數(shù)字檔案體系建設(shè)中存在的問題

1.1相關(guān)軟硬件設(shè)施不夠完善

儲存數(shù)字檔案信息需要有足夠匹配的硬件條件，比如說計算機和光盤質(zhì)量，直接影響了信息能否長時間安全保存，所以為了檔案信息可以被安全完整的保存，便于日后使用，就需要加大在軟件和硬件方面的投入，有了高質(zhì)量的設(shè)備和系統(tǒng)，可以提高信息的安全性，加強數(shù)字檔案信息系統(tǒng)的建設(shè)。

1.2相關(guān)法律法規(guī)不夠健全

由于數(shù)字信息檔案是新興技術(shù)，所以在這方面的我國仍然缺乏相應(yīng)的健全的管理體制和法制法規(guī)。完善法律規(guī)定，建全懲罰機制，對于維護數(shù)字檔案信息的安全具有重大的意義。把數(shù)字檔案信息安全問題上升到法律高度，可以起到震懾不法分子的作用，現(xiàn)在僅僅依靠通用的計算機法律法規(guī)來維護檔案信息化建設(shè)的安全，這對那些刻意攻擊、竊取、毀壞檔案信息的破壞分子來說實在是微不足道，早日建立專門的法規(guī)進行監(jiān)管，可以保證信息的安全性，減少不必要的損失，促進新型數(shù)字信息體制的發(fā)展。

1.3人員素質(zhì)和管理體制不夠健全

把檔案信息數(shù)字化，網(wǎng)絡(luò)化，就需要從錄入，管理，使用都形成良好的體系，所以要加強對于其體系的管理工作，比如說，建立專門的檔案組織機構(gòu)，可以協(xié)調(diào)檔案數(shù)字化、信息化、網(wǎng)絡(luò)化各部分間的工作，把技術(shù)部門和管理部門相聯(lián)系，實現(xiàn)檔案信息網(wǎng)絡(luò)一體化的宏觀管理。在統(tǒng)一的安全組織領(lǐng)導(dǎo)下，每個人都要明確自己的分工和責(zé)任，條理清晰，層層負責(zé)，建立由館長為網(wǎng)絡(luò)安全總負責(zé)人的體系，并根據(jù)各自安全管理的目標，建立相應(yīng)的檔案信息安全管理制度。在完善管理之后，就要提高技術(shù)人員的水平，針對數(shù)字檔案方面的相關(guān)知識對人員進行培訓(xùn)，提高他們的專業(yè)能力和工作效率?，F(xiàn)在這種專業(yè)的技術(shù)人員和管理人員都較為缺乏，所以數(shù)字信息的運行較為混亂。

2.應(yīng)對信息安全問題的措施

2.1加強數(shù)字信息安全的高科技運用

數(shù)字檔案作為信息時代應(yīng)運而生的產(chǎn)物，就要采用更為高科技的手段進行管理。所以針對其安全問題，可以采用防火墻技術(shù)，入侵檢測技術(shù)，防病毒技術(shù)，加密技術(shù)等。防火墻技包括計算機防火墻和網(wǎng)絡(luò)防火墻。檔案館可以充分利用防火墻提供的功能自行設(shè)定符合本單位要求的安全策略，通過確定防火墻的信息類型，可以檢查內(nèi)部網(wǎng)絡(luò)間的信息溝通交流，避免被黑客阻斷破壞網(wǎng)絡(luò)交流，篡改網(wǎng)絡(luò)信息。防病毒必須從網(wǎng)絡(luò)整體考慮，主動防御，改變被動劣勢，通過網(wǎng)絡(luò)環(huán)境管理網(wǎng)絡(luò)上的所有機器，如利用查毒功能對客戶進行掃描，檢查病毒情況，還可以利用在線報警功能，當(dāng)病毒侵入系統(tǒng)或者機器運轉(zhuǎn)出現(xiàn)問題，網(wǎng)絡(luò)管理人員可以及時了解，并采取一定的防范措施。檔案信息具有非公開性，采用加密技術(shù)可以確保檔案信息內(nèi)容的非公開性。加密和解密使用不同的密鑰，使得第三方很難從截獲的密文中破解出原文，這對于傳輸中的檔案信息具有很好的保護作用。這些高科技手段的應(yīng)用，都可以有效的提高數(shù)字檔案信息的安全性，避免檔案發(fā)生泄漏等問題。

2.2提高重視，加強道德安全教育

檔案信息化進程不斷推進，對于網(wǎng)絡(luò)的依賴性也日益提升，許多檔案部門對檔案信息安全的重要性、緊迫性仍認識不足。對檔案信息安全則是淡然處之，由于缺乏必要的安全教育與培訓(xùn)，導(dǎo)致系統(tǒng)操作人員缺乏安全意識，網(wǎng)絡(luò)信息違規(guī)操作的現(xiàn)象時有發(fā)生。所以要加強對于信息安全的重視，加強宣傳教育，樹立全面的系統(tǒng)的檔案信息安全觀，并且要端正態(tài)度，有良好的道德品質(zhì)，不能利用網(wǎng)絡(luò)從事一些違規(guī)違法的事情，要有職業(yè)的責(zé)任感，明確自己的職權(quán)范圍和行業(yè)操守，嚴格按照規(guī)定做事，保護數(shù)字檔案信息的安全。

2.3提高人員素質(zhì)，加強能力培訓(xùn)

數(shù)字檔案信息的管理追根究底還是得依靠人員的操作，所以對管理人員進行素質(zhì)和能力培訓(xùn)是非常有必要的。要讓他們學(xué)習(xí)先進的知識文化，通過培訓(xùn)班，講座，與其他地區(qū)甚至國家進行交流等方式，讓他們能夠不斷更新數(shù)字檔案信息管理知識，掌握現(xiàn)代化的數(shù)字檔案信息管理技術(shù)，進一步提升數(shù)字檔案信息管理素養(yǎng)，這樣才能跟上我國數(shù)字檔案信息安全管理的發(fā)展步伐。還可以建立內(nèi)部的獎罰和考核機制，提高大家對于專業(yè)知識技能學(xué)習(xí)的積極性，激發(fā)他們對于工作的熱情，端正對于工作的態(tài)度。

2.4政府大力支持，完善體制

對于檔案信息領(lǐng)域新的變革，要想讓大家接受并逐步推廣，就要政府大力支持，給予一定的資金技術(shù)支持，加強數(shù)字檔案信息的宏觀管理，完善各方面體制建設(shè)。人員方面包括安全審查制度、崗位安全考核制度、安全培訓(xùn)制度等。

在文檔管理方面，對已經(jīng)存儲的數(shù)字檔案信息均應(yīng)進行密級分類，對敏感信息與機密信息應(yīng)當(dāng)加密并脫機存儲在安全的環(huán)境中，防止信息被竊聽、變更與毀壞。在系統(tǒng)的運營方面也要注意安全問題，包括操作安全管理、操作權(quán)限管理、操作規(guī)范管理、操作責(zé)任管理、操作監(jiān)督管理、操作恢復(fù)管理、應(yīng)用系統(tǒng)備份管理、應(yīng)用軟件維護安全管理等等。

3.結(jié)語

數(shù)字檔案工作是一項需要長期堅持，不斷完善的工作，它的安全問題需要我們不斷改進，不斷加以維護，我們要從人員，技術(shù)，制度管理等多個方面同時下手，建立良好的“軟環(huán)境”和“硬環(huán)境”，早日建立好數(shù)字檔案信息安全體系，用好數(shù)字檔案，管好數(shù)字檔案，為我國的經(jīng)濟建設(shè)做出更大的貢獻。

參考文獻：

[1]宗文萍，檔案信息安全保障體系建設(shè)研究，檔案學(xué)通訊，2006.

[2]呂榜珍，數(shù)字檔案的安全管理與技術(shù)措施，云南檔案，2007.

[3]崔淑霞，檔案信息化建設(shè)中的信息安全研究，天津檔案2006.