大數(shù)據(jù)環(huán)境下檔案信息安全管理的探討

胡敏捷

（武漢船舶職業(yè)技術(shù)學(xué)院 湖北 武漢 430050）

1 引言

隨著國(guó)家大數(shù)據(jù)發(fā)展戰(zhàn)略和系列互聯(lián)網(wǎng)行動(dòng)計(jì)劃的推進(jìn)，我們正走向我國(guó)的檔案大數(shù)據(jù)時(shí)代。如今檔案的信息數(shù)量越來越多，與之有關(guān)系的信息結(jié)構(gòu)較過往也有很大的區(qū)別，而隨著全民生活水平、整體素質(zhì)的提高，以紙質(zhì)檔案服務(wù)為主的傳統(tǒng)服務(wù)模式已難以滿足大部分人的要求，公眾對(duì)檔案信息的需求的數(shù)量、質(zhì)量、服務(wù)方式均有了更高的要求。加快檔案資源整合與共享、加快檔案管理部門服務(wù)轉(zhuǎn)型升級(jí)、加快構(gòu)筑檔案安全防線已成為檔案事業(yè)發(fā)展的外在動(dòng)力和內(nèi)在需求。如何在大數(shù)據(jù)的時(shí)代保證檔案信息的安全性隱私性，如何預(yù)防被非法分子盜取檔案信息等均是檔案管理的重中之重。對(duì)這樣的情況該如何解決，又怎樣從本質(zhì)上杜絕此類事情的發(fā)生，則是我們今天所要深入探討的問題。

2 大數(shù)據(jù)環(huán)境對(duì)檔案管理工作的影響

在以數(shù)據(jù)發(fā)掘技術(shù)以及數(shù)據(jù)解析技術(shù)的大數(shù)據(jù)技術(shù)的前提下，能夠?qū)Υ罅康臋n案數(shù)據(jù)進(jìn)行分析和了解，在大量的數(shù)據(jù)中發(fā)掘出適合自己并具有珍貴價(jià)值的信息內(nèi)容，使檔案數(shù)據(jù)從原本的單調(diào)乏味的數(shù)字或是一串串符號(hào)轉(zhuǎn)變成適合自己有用的信息并化成自身的知識(shí)財(cái)富，能夠更好的貼近人民生活、為人民群眾服務(wù)。因此大數(shù)據(jù)環(huán)境對(duì)檔案信息的發(fā)展未來、價(jià)值、繁華可以說是起了重要性的作用。

2.1 檔案管理人性化、智能化的要求

大數(shù)據(jù)的發(fā)掘技術(shù)有利于檔案管理過程中能夠?qū)崿F(xiàn)更加人性化、智能化的管理，同時(shí)也能夠通過數(shù)據(jù)發(fā)掘提供更加貼近人民生活的人性化、智能化的信息服務(wù)。將對(duì)實(shí)時(shí)搜索起來的檔案數(shù)據(jù)進(jìn)行分析，如此我們可以更加便捷地得到合適、準(zhǔn)確、有效的數(shù)據(jù)。大數(shù)據(jù)的發(fā)掘技術(shù)也可以使各部門、單位的檔案信息擁有更緊密的聯(lián)系，讓這些檔案信息不再是單獨(dú)的個(gè)體，也不再孤立；而在數(shù)據(jù)分析過程中，我們也可以更加便利的得到滿意的答案。

2.2 實(shí)現(xiàn)信息主動(dòng)優(yōu)質(zhì)推送的需要

檔案管理不應(yīng)僅只是對(duì)檔案內(nèi)容的分類整合，在與大數(shù)據(jù)技術(shù)相互配合的作用下，我們對(duì)大數(shù)據(jù)的處理需比傳統(tǒng)方法更加重視，比如檔案被使用的地點(diǎn)、時(shí)間、數(shù)量、時(shí)長(zhǎng)等等，均可通過大數(shù)據(jù)分析進(jìn)行總結(jié)歸納。分析大量檔案管理相關(guān)數(shù)據(jù)的共同點(diǎn)、差異、規(guī)律，都可以提供一定有價(jià)值的信息，我們可以通過大數(shù)據(jù)將平常使用搜索的用戶的普遍數(shù)據(jù)進(jìn)行積累，然后通過專業(yè)的手段進(jìn)行分析并得到出有用的信息。我們也可以利用大數(shù)據(jù)技術(shù)為用戶提供他們想要的文檔信息的推送，從而使檔案信息的服務(wù)更加的親民化，主動(dòng)化，個(gè)性化，優(yōu)質(zhì)化。

3 大數(shù)據(jù)環(huán)境下檔案信息的安全隱患

隨著科技的進(jìn)步，人民自身的隱私性也受到了十分嚴(yán)重的威脅，可想而知，在此大環(huán)境下，大數(shù)據(jù)這個(gè)以開放性為主體的平臺(tái)，給檔案數(shù)據(jù)的整體性、可用性、隱私性均帶來了威脅，傳統(tǒng)的安全防范工具、措施就沒有那么的適用了。大數(shù)據(jù)時(shí)代對(duì)檔案信息安全就帶來了重大挑戰(zhàn)，加大了檔案信息數(shù)據(jù)的安全保護(hù)難度。如何保證檔案信息安全是我們目前需要考慮的重點(diǎn)問題之一。

3.1 檔案數(shù)據(jù)的存儲(chǔ)安全

大數(shù)據(jù)的特點(diǎn)之一就是數(shù)據(jù)量巨大，就目前的情況來看，在近幾年數(shù)據(jù)的量會(huì)給大家呈現(xiàn)一種爆炸式的遞增，因此在對(duì)大數(shù)據(jù)的管理中，如何存儲(chǔ)數(shù)據(jù)是重大難題，在當(dāng)今大環(huán)境的條件下，大數(shù)據(jù)的種類多樣化也給檔案的存儲(chǔ)工作帶來了巨大的挑戰(zhàn)，就當(dāng)前來說有80%是沒有固定結(jié)構(gòu)的數(shù)據(jù)，數(shù)據(jù)的種類與格式不兼容導(dǎo)致后續(xù)的提取、應(yīng)用、分析都不能按照原來的計(jì)劃進(jìn)行。其中如何安全的存儲(chǔ)它們也是一個(gè)特別難以解答的問題，當(dāng)前沒有結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)不能按照具有嚴(yán)格的訪問權(quán)限和隱私管理的有結(jié)構(gòu)的數(shù)據(jù)存儲(chǔ)方法，而沒有固定結(jié)構(gòu)的數(shù)據(jù)的存儲(chǔ)方法還不是特別的成熟，也沒有更好的安全防護(hù)措施，而且在使用過程中安全代碼也不是十分好用，同樣的沒有固定結(jié)構(gòu)的數(shù)據(jù)也存在了很多目前沒有辦法解決的漏洞。如果建立一個(gè)可以相互聯(lián)系并相互監(jiān)督的客戶端程序，又會(huì)帶來很多安全問題，例如輸入驗(yàn)證、輸出驗(yàn)證、身份驗(yàn)證等問題。

3.2 檔案數(shù)據(jù)的有效利用

就目前大數(shù)據(jù)的服務(wù)來看，最為重要的就是大數(shù)據(jù)的增值服務(wù)，而增值服務(wù)的核心功能是預(yù)測(cè)，那么如果實(shí)現(xiàn)并使用大數(shù)據(jù)核心的服務(wù)預(yù)測(cè)功能，那就是通過對(duì)檔案數(shù)據(jù)的有限利用來實(shí)現(xiàn)。而檔案數(shù)據(jù)有效利用的基石就是數(shù)據(jù)源，如果沒有特別好的基石，檔案數(shù)據(jù)的有效利用也只能是一個(gè)不能實(shí)現(xiàn)的夢(mèng)，而預(yù)測(cè)功能也只能說是天方夜譚，由此可知，數(shù)據(jù)源的來源以及如何有效的利用成為了一個(gè)重要的問題，這時(shí)就需要將一些不確定不準(zhǔn)確不符合要求的檔案數(shù)據(jù)剔除，進(jìn)一步的完善我們所需要的數(shù)據(jù)庫，同時(shí)也要保證它的可信度，為以后檔案數(shù)據(jù)的有效利用打下基礎(chǔ)。

3.3 檔案數(shù)據(jù)的保密工作

大數(shù)據(jù)背景下，數(shù)據(jù)的來源范圍特別廣泛，大量從各種地方匯集的數(shù)據(jù)存在了很大的安全漏洞，也加大了信息泄露的風(fēng)險(xiǎn)。目前，我國(guó)對(duì)一些比較敏感的數(shù)據(jù)使用權(quán)限并沒有明確規(guī)定，很多分析得出的數(shù)據(jù)并沒有考慮到安全和隱私等問題，這就要求我們對(duì)敏感信息進(jìn)行分析時(shí)，要解決信息保密、信息不被惡意使用等問題。但大數(shù)據(jù)的開放性使很多有價(jià)值或潛在價(jià)值的數(shù)據(jù)容易被攻擊者相中，數(shù)據(jù)種類多且集中，一旦攻擊得手，攻擊者會(huì)得到大于他攻擊的成本的利益，如何確保數(shù)據(jù)的保密工作可以說也是一個(gè)重要的點(diǎn)。

4 大數(shù)據(jù)環(huán)境下檔案信息安全管理策略

面對(duì)大數(shù)據(jù)這個(gè)大環(huán)境，我們必須要總結(jié)出來合適的方法，或利用大數(shù)據(jù)的IP技術(shù)，有效的解決安全防護(hù)的問題，并針對(duì)特殊的問題要相處合理有效的解決方法，爭(zhēng)取從根上解決，杜絕類似錯(cuò)誤的產(chǎn)生，也是為以后的后續(xù)工作提供保障。就上述所總結(jié)出來的問題，下面的這幾點(diǎn)是我通過大量的研究和探討所想出來的解決方法：

（1）重視檔案數(shù)據(jù)的有序化、結(jié)構(gòu)化；

（2）打好存儲(chǔ)檔案數(shù)據(jù)的基礎(chǔ)；

（3）搭建檔案數(shù)據(jù)的安全堡壘；

（4）積極使用新科技打擊非法使用數(shù)據(jù)的外來者；

（5）提高檔案管理人員的技術(shù)水平以及安全意識(shí)；

（6）加強(qiáng)檔案信息安全制度建設(shè)；

（7）強(qiáng)化檔案管理與信息安全技術(shù)的融合。

5 結(jié)語

大數(shù)據(jù)環(huán)境對(duì)檔案的日常管理、開發(fā)利用、安全防范等各方面均提出了更高的要求。改變傳統(tǒng)思維與服務(wù)理念，構(gòu)建數(shù)據(jù)管理體系，充分利用大數(shù)據(jù)完善與發(fā)展檔案工作，運(yùn)用大數(shù)據(jù)思維提升檔案信息服務(wù)能力，加強(qiáng)檔案信息資源進(jìn)行分析整合，可及時(shí)為檔利用者提供綜合信息資源，為管理者提供整體運(yùn)營(yíng)進(jìn)度資料。但其中涉及的網(wǎng)絡(luò)安全、存儲(chǔ)安全、非法訪問安全、保密安全等，需要多方協(xié)力，構(gòu)建可靠的服務(wù)平臺(tái)，方可更安心地享受檔案大數(shù)據(jù)時(shí)代帶給人們的便捷。