数字城建档案信息安全管理的对策

《数字城建档案信息安全管理的对策》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、数字城建档案信息安全管理的对策法奕［摘要］随着城建档案信息化建设的H益深入，无论是基于内网、专网的城建档案管理信息系统，述是基于互联网的数字城建档案馆，艾安全保障体系的建设都是极为重要的工作。城建档案信息化安全体系是个复朵的系统工程，不是仅仅依靠安全技术和安全产品所能解决的，要从整体上认识和处理这个问题。木文首先对城建档案信息化安全隐患产生的原因进行了分析，接着对如何加强城建档案信息化安全保障体系建设进行了探讨，基本策略就是综合治理，做到技术、管理并举，提供多层次、多方位的安全防范功能，将安全措施渗透到城建档案信息系统的各个环节。［主题词］城建档案信息化

2、安全保障当今世界，信息和信息技术正在改变着传统的生产方式、经营方式和生活方式，带来了高效率、高效益和高质量。城建档案信息化建设同样如火如荼，成为各城建档案管理部门提高T作效率，完善内部管理，促进档案信息利用的重耍手段和基础。随着城建档案信息化建设的口益深入，城建档案信息系统已经逐渐融合到各城建档案管理部门的业务流程之屮。一个成熟的城建档案信息系统，涵盖着城建档案的接收、内部管理及输出利用的每个环节之中，日常的许多工作都围绕着信息系统来进行。这就对信息系统的安全性提出了很高的要求，如果信息系统出现安全问题，将会使城建档案工作无法正常开展，直接给城建档案馆的

3、T作带来不利影响。因此在推进城建档案信息化建设的过程中，无论是基于内网、专网的城建档案管理信息系统，还是基于互联网的数字城建档案馆，其安全保障体系的建设都是极为重要的工作。一、城建档案信息化安全隐患产生的原因城建档案信息系统是依赖于计算机和网络技术而存在的，因此它的安全隐患主要有两个方而：即系统自身的安全隐患（这些安全隐患可能存在丁•网络、操作系统、数据庫系统、应用系统、数据、物理环境等各个方面）和信息安全隐患（包括侦听、截获、窃取、破译等被动攻击和修改、伪造、破坏、冒充、病毒扩散等主动攻击）。如果信息安全保障体系不完善，将给城建档案管理部门造成难以预料

4、的损失。作为电子政务的重要组成部分的城建档案信息系统象其他行业一样面临着信息安全的问题。1.法律、法规和行政命令不够完善虽然我国己颁布了一些的信息安全方面的法律规范如《关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》等，但立法层次不高，现行的有关信息安全的法律规范人多只是国务院制运的行政法规或国务院部委制定的行政规章；法律规定之间不统一；立法理念和立法技术相对滞后等，这对那些蓄意攻击、窃取、毁坏国家信息的破坏分子来说实在是微不足道，不足以形成威慑力，而一旦他们得逞，将给我国的经济发展造成不可估量的损失。1.信息安全技术手段不全面从

5、全国各城建档案管理部门来看，城建档案信息系统多处丁•内网的使用阶段，即为了城建档案信息的安全，将内部局域网和外部互联网进行物理隔离，形成两个独立的运行环境。日前城建档案信息管理系统距离内网、专网和外网同时使用还有很大距离，造成这种状况的原因很多，而信息安全技术应用不够全面是其屮不可缺少的原因Z-o比如目前最常用的“人员身份认证”方面基本采用静态密码方式，即传统的用户名+密码的验证方式，这种方式存在较犬的安全隐患：一是密码强度不够。二是密码容易被盗；又如广为使用的windows操作系统系列产品在设计上存在许多安全漏洞，很容易被侵入造成数据信息被盗和被破坏；

6、还有肆意猖獗的数不尽的病毒让人防不胜防，有许多的网络病毒和网络黑客程序刻意攻击办公系统，对系统进行破坏和修改等等。解决内网、专网和外网互通就要解决三网之间的瓶颈问题，即系统中信息安全和可信度，而这方面的技术较为分散不能够整合到一起，这必将影响城建档案信息系统的发展。2.各城建档案管理部门的安全管理体制不完善据调查表明，大部分的计算机安全问题来白于部门内部，世界上70%的信息被盗和信息破坏来自于内部人员所为。大多数安全事件和安全隐患的发生与其说是技术上的原因，不如说是管理中的缘故。许多单位往往将信息安全的精力放在防备黑客攻击、病毒防范上，投入了人量金钱用于

7、安全设备的更新换代，却忽视了最容易出问题的内部管理上。许多单位没有将服务器、路出器、交换机等核心设备置于专门的房间予以保护，而是人员随意出入，设备随意放置谁都可以摆弄，服务器、数据库等不配备专人进行维护等等，这种安全管理体制上的不完善会造成许多安全问题。我们应该加强统一领导，加强信息系统使用人员的安全意识，建章立制将信息安全管理纳入科学、规范的管理轨道。3.缺乏保密意识各城建档案管理部门在信息化建设过程中，对平台的安全和内容的权威性、严肃性、完整性耍求较高，在设计和实施时都能在安全性上下功夫，但往往对保密问题比较淡漠,许多城建档案信息不加甄别就毫无保留地

8、提供利用，认为能进系统的信息就是公开的信息谁都可以查阅，能上互联网的信息就是公开