对档案信息管理的安全问题分析

《对档案信息管理的安全问题分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、对档案信息管理的安全问题分析随着改革开放的深入和国家政治、经济的发展，档案与档案工作的重要性得到了人们的认可，档案工作的地位也得到了极大的提高。档案信息是国家重要的信息资源，随着国家信息化战略的提出，档案信息化不仅是适应国家信息化战略的必然趋势，也是全面提升档案工作为社会更好服务的必然要求。在国家制定２００６－２０２０年国家信息化战略中，特意把信息安全列入到构建和完善因素之中，可见信息安全已经成为不可忽视的重要的研究课题，同样也适用于档案信息化建设中，因此，构建档案信息化安全体系就具有必要性。　　１基础设施安全体系的构建　　档案信息化基础设施建设是档案信息化的基础和前提，也是档案信息资源开

2、发利用和信息技术应用的前提和基础，并制约着档案信息化建设的发展水平。与档案信息化建设一样，档案信息化安全体系建设也应从基础设施安全体系建设入手。　　１．１硬件设施安全体系建设　　档案信息化硬件基础可以用信息化经费投入总量占档案馆经费比例、人均计算机拥有量、数字化设备的数量、存储设备的数量、数据迁移和备份设备的数量等指标来衡量。档案信息化硬件设施安全主要体现在通信线路的安全、物理设备的安全与容灾能力、抗干扰能力与设备的运行环境等方面。因此，构建档案信息化硬件设施安全体系要从上述安全因素出发，主要包括以下两个方面：　　（1）具有防自然界非确定因素安全体系。自然破环属于不可抗力，只可预防不可阻止

3、。信息化时代导致微电子X路设备和硬件设备得到普遍应用，也易遭受雷击影响，所以，档案馆或机构应具有综合防雷方案，以备不时之需。综合防雷方案包括直击雷的防护和感应雷的防护，以防止潜在风险。除此之外，电子文件安全防护设备除具有调温、调湿、防水、防盗、防光、防虫等功能外，还应具备防磁、防磨损等能力，以确保档案信息化信息安全。　　（2）计算机机房环境控制体系。适宜的温湿度不仅能够保证机房安全，也能延长计算机寿命。本文结合其相关资料，把计算机机房环境指标分为温度、湿度、照明、噪声等因素，按照不同的标准分为Ａ、Ｂ、Ｃ三级。档案信息化主服务器环境至少要达到Ｂ级标准，甚至有条件的话要达到Ａ级标准，以达到计算

4、机硬件设施安全。　　１．２X络环境安全体系建设　　档案信息化X络环境指标可以用馆内计算机上X比例、X络性能、X络建设水平、政务X建设水平和公众X建设水平等指标来衡量。档案信息化X络环境安全体系建设主要体现在X络安全通讯、X络资源的访问控制、数据加密、远程接入的安全、路由系统的安全、侦测非法入侵和X络设施防病毒等。结合档案信息化X络安全体系安全因素，档案信息化X络环境安全体系建设包括以下两个方面：　　（1）全X数据安全备份体系。对数据进行备份是为了保证数据的安全，消除系统使用者和操的后顾之忧。信息技术的发展促使档案信息化的发展，也导致档案数据业务量的增加。数据备份体系一直是预防灾难、保证档案

5、信息化信息安全的一种手段。档案信息化中信息不仅包括主服务器上的信息，而且包括X络节点上的信息，所以，数据备份不仅要备份主服务器上的数据，而且也要备份节点上的信息，建立全X数据安全备份体系就成为档案信息化安全体系建设的重要数据保障体系。我国浙江省舟山市档案馆在馆内建立病毒入侵防御系统、双机热备与灾难备份系统确保这些原生性档案数据安全与使用就是数据备份的例证。　　（2）X络设备安全体系。信息技术的发展由传统的信息保密性向信息完整性、可用性、可控性等多方面发展。档案信息化正是借助于先进信息技术，档案信息化也由信息保密性向其他方面发展。除了在传统信息技术注重系统本身防范外，还应在X络出口配备防火墙

6、设备。防火墙通常设置于某一台作为X间连接器的服务器上，在内部X与其他X络之间建立起一个安全X关，使访问者无法直接存取内部X络的资源，保护X络资源免遭其他X络使用者的擅用或侵入。档案管理部门可以通在信息传输和存储方面采用加密技术和身份认证技术等方式，对不断变化的X络安全做出及时的反应，以构建X络设备安全体系。　　２标准规范安全体系的构建　　档案信息化标准规范建设是档案信息化业务、技术应用和应用系统建设的规范，也是其核心能力与竞争力的体现。统一的标准规范建设不仅有利于档案信息化的过程，而且有利于数字资源的长期保存与管理。档案信息化标准规范建设不仅要对已经颁布的档案信息化标准规范进行监督和指导，

7、同时要制定符合档案信息化的标准规范安全体系。档案信息化标准规范建设可以用档案信息化的政策支持力度、现有的档案信息化标准和规范的应用和所制定档案信息化标准规范总数及有效度来衡量。本文从档案信息化标准规范的管理性、业务性和技术性3个方面建立档案信息化标准规范安全体系。　　２．１管理标准规范安全体系　　档案信息化法律法规应覆盖档案信息化建设整个活动范围，其管理标准规范主要体现在国家或地方机构对档案信息化的政策支持力度。针对我国