地質(zhì)資料數(shù)據(jù)安全存儲(chǔ)的實(shí)際應(yīng)用

張曉梅

摘 要：地質(zhì)資料作為廣大地質(zhì)工作者勞動(dòng)和智慧的結(jié)晶，是國家的寶貴資源，因此，安全存儲(chǔ)地質(zhì)資料至關(guān)重要。以重慶南江地質(zhì)隊(duì)檔案室對地質(zhì)資料數(shù)據(jù)的存儲(chǔ)管理為例，從物理安全、技術(shù)安全和管理安全三方面論述了地質(zhì)資料數(shù)據(jù)安全存儲(chǔ)的具體措施和注意事項(xiàng)。

關(guān)鍵詞：地質(zhì)資料；數(shù)據(jù)存儲(chǔ)；電磁介質(zhì)；硬盤

中圖分類號(hào)：TP308 文獻(xiàn)標(biāo)識(shí)碼：A DOI：10.15913/j.cnki.kjycx.2015.13.084

地質(zhì)資料是在地質(zhì)工作中形成的文字、圖表、聲像和電磁介質(zhì)等形式的原始地質(zhì)資料、成果地質(zhì)資料和巖礦心、各類標(biāo)本、光薄片和樣品等實(shí)物地質(zhì)資料，是廣大地質(zhì)工作者在基礎(chǔ)地質(zhì)調(diào)查、礦產(chǎn)勘查和地質(zhì)科學(xué)等工作中勞動(dòng)和智慧的結(jié)晶，是人類對地球的物質(zhì)組成、結(jié)構(gòu)、構(gòu)造和演化規(guī)律的重要認(rèn)識(shí)。地質(zhì)資料可廣泛應(yīng)用于地球科學(xué)研究、礦產(chǎn)資源勘查開發(fā)、工程建設(shè)、地質(zhì)環(huán)境保護(hù)和防災(zāi)減災(zāi)等國民經(jīng)濟(jì)建設(shè)和社會(huì)發(fā)展的各方面。因此，對地質(zhì)資料數(shù)據(jù)的存檔、保管是一項(xiàng)艱巨、重要的工作。

地質(zhì)資料的數(shù)據(jù)存儲(chǔ)包括紙質(zhì)和電子文檔形式。紙質(zhì)資料存儲(chǔ)占用庫房空間大、紙張不易保管、易老化、易破損，不宜長久地保存。隨著時(shí)代的進(jìn)步和科學(xué)的發(fā)展，目前，地質(zhì)資料除了以紙質(zhì)的方式儲(chǔ)存外，還增加了地質(zhì)資料數(shù)據(jù)存儲(chǔ)的方式，即數(shù)據(jù)軟盤、光盤和硬盤等。數(shù)據(jù)存儲(chǔ)的優(yōu)點(diǎn)是存儲(chǔ)容量大、可靠性高、存取速度快、保存方便等；弊端為數(shù)據(jù)存儲(chǔ)可修改，數(shù)據(jù)存儲(chǔ)光盤遇高溫、磁場和外力破壞等條件可使其介質(zhì)改變，進(jìn)而無法正確讀取數(shù)據(jù)，一旦發(fā)生數(shù)據(jù)丟失或被破壞，后果不堪設(shè)想。因此，如何做到地質(zhì)資料數(shù)據(jù)的安全存儲(chǔ)是一個(gè)值得探討的問題。

1 數(shù)據(jù)安全存儲(chǔ)的主要體現(xiàn)

保護(hù)數(shù)據(jù)信息的安全措施有物理安全、技術(shù)安全、管理安全三方面。

1.1 物理安全

采取適當(dāng)操作和規(guī)程減少數(shù)據(jù)信息受到偷盜、破壞、非授權(quán)或非法訪問、非授權(quán)數(shù)據(jù)信息泄露等威脅。

1.2 技術(shù)安全

使用適當(dāng)?shù)谋Ｗo(hù)措施（比如密碼、個(gè)人ID識(shí)別裝置和殺毒軟件等）防止非授權(quán)的訪問或非法的自動(dòng)信息系統(tǒng)軟件的使用。

1.3 管理安全

制訂或分發(fā)詳細(xì)的指導(dǎo)規(guī)程，使所有自動(dòng)數(shù)據(jù)信息系統(tǒng)得到正確的保護(hù)。

2 實(shí)例分析

以重慶市南江地質(zhì)隊(duì)檔案室對地質(zhì)資料數(shù)據(jù)的安全存儲(chǔ)為例，分別闡述這三方面的實(shí)際應(yīng)用。

2.1 物理安全

物理安全即硬件設(shè)施的安全，主要包括庫房、密集架、儲(chǔ)物柜等。

2.1.1 選址安全

應(yīng)設(shè)置獨(dú)立的地質(zhì)資料庫房、辦公室、閱覽室等工作用房。庫房設(shè)在排水暢通、空氣流通建筑物內(nèi)，以保持場地干燥。

2.1.2 “八防”措施

通信電纜鋪設(shè)在隱蔽處，設(shè)置有交通電源地線、避雷裝置。應(yīng)滿足檔案庫房安全管理的防高溫、防潮濕、防盜、防火、防強(qiáng)光、防蟲、防霉變、防塵“八防”措施要求。

2.1.3 基礎(chǔ)設(shè)施

單位檔案庫房內(nèi)配備了放置地質(zhì)資料數(shù)據(jù)的密集架、消防器材，配備了空調(diào)、除濕機(jī)和溫濕度記錄儀。為了防止紙介質(zhì)數(shù)據(jù)因高溫出現(xiàn)平衡水分減少、紙頁翹曲干燥、機(jī)械強(qiáng)度減低、發(fā)硬、發(fā)脆、紙介質(zhì)數(shù)據(jù)膨脹、變形、材料失水、耐折度下降，應(yīng)按照國家標(biāo)準(zhǔn)庫房的要求，將庫房溫度控制在14～24 ℃，濕度控制在45%～60%；投放防蟲和防鼠藥物；在窗戶上安裝防光窗簾，安裝防盜門、防盜窗；設(shè)置防磁、防潮柜，以存放備份好的光盤；保護(hù)好光盤的正、反面，不被劃傷或擠壓變形。

2.2 技術(shù)安全

在信息化時(shí)代，網(wǎng)絡(luò)不可或缺，必須重視網(wǎng)絡(luò)安全。作為資料管理員，應(yīng)將公開的資料與涉密資料分開管理。

2.2.1 共享安全

資料管理員應(yīng)配備2臺(tái)計(jì)算機(jī)，1臺(tái)為上網(wǎng)本、1臺(tái)為涉密機(jī)。上網(wǎng)本應(yīng)設(shè)置開機(jī)密碼，專人專用，安裝殺毒軟件，并積極測試存儲(chǔ)環(huán)境的安全性、檢查網(wǎng)絡(luò)和存儲(chǔ)安全控制的日志，比如防火墻、IDS和訪問日志等；不使用來歷不明的可移動(dòng)存儲(chǔ)設(shè)備，對外來移動(dòng)存儲(chǔ)設(shè)備要進(jìn)行查、殺毒等操作。

2.2.2 涉密安全

對于涉密的服務(wù)器、計(jì)算機(jī)、磁介質(zhì)、光盤和硬盤等，應(yīng)確定并標(biāo)明密級(jí)，按類別統(tǒng)一編號(hào)、登記，明確管理責(zé)任人和保密責(zé)任。涉密軟盤、光盤應(yīng)放在密碼柜中保存，涉密載體不降低密級(jí)的使用和管理。涉密地質(zhì)資料數(shù)據(jù)的存儲(chǔ)，由獨(dú)立的涉密計(jì)算機(jī)專人負(fù)責(zé)管理，并設(shè)置開機(jī)密碼，做好計(jì)算機(jī)的防塵、防潮、防磁和防雷電等維護(hù)工作。非計(jì)算機(jī)負(fù)責(zé)管理人員不得操作涉密計(jì)算機(jī)，涉密計(jì)算機(jī)不能與公共信息網(wǎng)和因特網(wǎng)相聯(lián)。

2.3 管理安全

2.3.1 檔案庫房管理制度

檔案庫房屬機(jī)要重地，非檔案管理工作人員不得私自入內(nèi)；檔案庫房和鄰近場所嚴(yán)禁存放易燃、易爆和易污染物品；嚴(yán)禁在檔案庫房內(nèi)吸煙，使用明火；檢查庫房內(nèi)的門窗、框、箱、鎖、滅火器、電線和電燈等是否完好，及時(shí)匯報(bào)發(fā)現(xiàn)的問題。

2.3.2 檔案管理人員的工作職責(zé)

應(yīng)明確檔案管理人員的職責(zé)和權(quán)限。檔案管理人員應(yīng)認(rèn)真執(zhí)行《檔案法》、檔案工作的有關(guān)規(guī)章制度、管理辦法和實(shí)施細(xì)則；督促、指導(dǎo)和檢查本單位各部門、各項(xiàng)目對科技資料和文件材料的收集、整理和立卷歸檔工作；遵守保密制度，確立檔案安全等職責(zé)。

檔案管理人員有權(quán)督促有關(guān)單位和個(gè)人及時(shí)移交應(yīng)歸檔的科技資料和文件材料，催還借閱的檔案資料；對手續(xù)不符合要求或違反借閱制度者，有權(quán)拒絕借閱、摘抄和復(fù)制檔案資料；有權(quán)制止損壞、竊取檔案資料的行為，有權(quán)建議主管領(lǐng)導(dǎo)對損壞、丟失和竊取檔案資料者追究責(zé)任等。

2.3.3 檔案保密制度

檔案工作人員必須貫徹執(zhí)行《保密法》《涉密地質(zhì)資料借閱制度》。

按照《涉密地質(zhì)資料借閱制度》借閱地質(zhì)資料，必須堅(jiān)持履行手續(xù)，不準(zhǔn)私借和私自銷毀地質(zhì)資料；未經(jīng)批準(zhǔn)，不得摘抄、復(fù)制和私自轉(zhuǎn)讓地質(zhì)資料；需要查閱、摘錄機(jī)密和秘密級(jí)資料時(shí)，要嚴(yán)格填寫《涉密地質(zhì)資料借閱登記表》；原則上，涉密資料不能借出，如果遇特殊情況必須借出，借閱人必須書面說明事由并經(jīng)隊(duì)保密委員會(huì)審核同意后，由借閱人簽訂“基礎(chǔ)測繪成果數(shù)據(jù)（資料）簽領(lǐng)單”和“涉密基礎(chǔ)測繪成果安全保密責(zé)任書”后方可借閱；借閱的涉密地質(zhì)資料應(yīng)妥善保管，在借出后5 d內(nèi)必須返還；摘錄件等視同正件按國家有關(guān)保密規(guī)定妥善保管，個(gè)人無權(quán)私自保存、復(fù)制或提供給他人；國家規(guī)定的法定假期前3 d不允許借閱；郵寄重要保密資料時(shí)要使用機(jī)要掛號(hào)等保密制度。

3 未來存儲(chǔ)安全的核心

沒有絕對的安全，存儲(chǔ)安全也一樣。隨著存儲(chǔ)安全新隱患、新情況的不斷涌現(xiàn)，任何一種存儲(chǔ)安全產(chǎn)品都不可能確保100%安全。既然不存在100%的存儲(chǔ)安全，則在發(fā)生存儲(chǔ)安全事故時(shí)，要想在第一時(shí)間將負(fù)面影響降至最低點(diǎn)，最大限度地減少各種損失，可采用數(shù)據(jù)恢復(fù)。存儲(chǔ)安全保障的最終目標(biāo)是保障數(shù)據(jù)信息的完整、不受損壞、不被竊取，但沒有數(shù)據(jù)恢復(fù)，存儲(chǔ)安全不過是一張無法兌現(xiàn)的“口頭支票”。從歐美信息化發(fā)展程度較高的國家近幾年的研發(fā)方向看，未來存儲(chǔ)安全的核心以數(shù)據(jù)恢復(fù)為主，兼顧數(shù)據(jù)備份、數(shù)據(jù)擦除等。

4 結(jié)束語

地質(zhì)資料數(shù)據(jù)安全存儲(chǔ)關(guān)注的主要問題為機(jī)密性、完整性和可用性三方面。存儲(chǔ)安全保障的最終目標(biāo)為保障數(shù)據(jù)信息的完整性、不被損壞和竊取。目前，地質(zhì)資料數(shù)據(jù)的存儲(chǔ)主要由計(jì)算機(jī)完成，計(jì)算機(jī)的操作系統(tǒng)與硬件設(shè)備共同控制著數(shù)據(jù)的安全性，而病毒對計(jì)算機(jī)存儲(chǔ)的數(shù)據(jù)造成了很大威脅，影響著數(shù)據(jù)安全。未來，應(yīng)更好地完善數(shù)據(jù)安全存儲(chǔ)，共同努力探討和解決安全存儲(chǔ)問題。

參考文獻(xiàn)

[1]樓紅英.全國地質(zhì)資料館地質(zhì)資料社會(huì)化服務(wù)現(xiàn)狀及對策研究[D].北京：中國地質(zhì)大學(xué)，2011.

[2]張翠光，卜小平，候榮玖，等.美國地調(diào)局自動(dòng)信息系統(tǒng)安全管理及其對國家地質(zhì)資料數(shù)據(jù)中心建設(shè)的啟示[J].現(xiàn)代情報(bào)，2009，29（3）：212-215.

〔編輯：張思楠〕

Abstract： The geological data of geologists as labor and wisdom is a valuable national resource， therefore， essential to the safety of geological data storage. Chongqing Nanjiang geological team archives geological data storage management for example， from physical security， technical security and management security in three areas discussed concrete measures for safe storage of geological data and considerations.

Key words： geological data； data storage； electromagnetic media； hard disk