软件档案安全保障体系的研究.pdf

《软件档案安全保障体系的研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、[摘要】软件档案安全保障体系的建立和完善是档案行业面临的一个新课题。本文就影响软件档案安全保障体系的三方面因素阐述了其对软件档案安全保障体系的影响和保障软件档案安全的策略。现代社会计算机科学技术高度发展，信息技术全技术信息系统安全等级保护定级指南》等相关己渗入人们生活的各个方面。富有时代气息的各种文件，明确指出国家正大力提倡建立电子文件中心装备、设备的升级换代迫使内置软件代码也随之升和数字档案馆，鼓励所有企、事业单位大力采用信息级以提高性能，不同版本与批次的软件代码已大量技术，进而建设覆盖广泛、内容丰富、检索方便、利用累积，逐渐形成软件

2、档案。如何安全保管和有效利快捷的档案资源及利用、保障体系。因此，在新政策用这些软件档案，进而建立、健全软件档案安全保障大环境的指引下，应及时抓住这良好的契机，建立起体系已成为档案行业面临的又一个新课题。适合自身特点的档案三大体系。一、概述根据实际情况并结合相关政策及管理制度，建所谓安全保障，就是发生安全事故的概率为零。议对软件档案的管理采用离线与在线两种模式，因软件档案安全保障是确保使用的软件在其整个生命此现阶段的软件档案安全包含了线上、线下两部分周期内，为维持初始功能以及不断修正错误、提高性数据安全方面的内容。从长远发展考虑，对软件档

3、能所展开的一切活动的总和。软件档案安全保障体案的管理则更倾向于在线管理模式。若要便捷、高系则是以软件档案为中心，将与之相关联的人或事效、安全地在线管理软件档案，就必须借助于合适的物按照一定的规则或秩序组合而成的一个整体，包应用管理系统(估且称其为x管理系统)。首先，X管含了如何防御、如何应急、如何处置等多个方面的多理系统必须具备严密的安全管理体系和权限管理体个原则，其主要因素分为环境因素、制度因素与人为系，能够从事前、事中、事后多个角度积极防范，以保因素三部分。只有对这三个方面所存在的因素风险证软件档案在整个生命周期的安全性。其次，系统

4、进行详细分析，才能以最合理、最有效、最经济的方应具备完整的“三员管理”安全设计：实现严格的系法建立有针对性的安全保障体系，以保证软件档案统访问权限控制，包括系统功能权限和数据查询权的安全，发挥软件档案的作用。限，对数据访问权限的控制应达到条目级、模块级、二、影响软件档案安全保障体系的因素分析字段级，防止越权操作；对软件数据的采集、存储、处(一)内在环境因素理、传递、使用和销毁均应按照国家有关保密规定进环境因素较为复杂，包含了政策环境与技术环行；对用户登录采取强口令认证机制，为不同的用户境，是软件档案安全保障体系的先决条件。目前，国和角色

5、定制和分配不同的权限，细分到具体操作如家档案局、国家标准中心、国家军用标准中心陆续颁上传、审核、浏览、下载级别，并设置权限的时效性、布了《档案事业发展“十一五”规划》、《数字档案室建区域性；系统可以自动生成工作日志和用户访问记设指南》、《军用软件研制能力成熟度模型》、《信息安录，能够事后统计和追查用户的访问及操作。再次，70系统还应有完善的数据和程序层面的安全机制，确足、符合人的需求，使人在各个方面都能展示出最优保在网络或电脑出现异常的情况下，业务数据不会化。信息社会“以人为本”的管理模式，促使各主体出错；具有完善的备份和恢复机制，能够

6、进行数据备单位都加强了对人才的重视与培养。在一系列管理份及恢复，支持磁带库备份、双机热备，保证系统在过程中，亟需建立一套专业化的职业操守、保密意识单台设备出现故障时能不中断业务服务；同时能对教育、技能培训、实践和安全等综合计划，以确认和存储介质空问进行预警，即当存储空问即将不足时认可各个岗位的人员。上述综合计划中所提及的内以系统内消息、邮件、短信等方式提醒系统管理员，容，既要重视员工的技术、技能、协作培训，更要重视并能记录系统管理员对系统进行的系统变更操作。员工的职业操守、保密意识等有关思想方面内容的(二)内在制度因素教育。制度因素是软

7、件档案安全保障体系的基础。目虽然档案部门是维护档案安全的具体执行部前我国各种产品软件普遍存在可维护性差、可保障门，但通常由于一个单位部门众多，且相互间的工作性差、可靠性低的现象，因此需尽快建立、健全各种内容多有交集，各项工作开展存有较大难度。因此，相关制度，规范人员的各类相关操作，以保障软件档应建立以单位行政领导为软件档案安全保障体系队案在整个生命周期中的正确性、完整性、可控性和可伍的第一责任人，以提升档案部门的执行力度，促进追溯性。在GJB5OOOA标准的指导下，结合自身管理全员对档案的认知度。对软件档案安全保障体系队特点，可以循序渐

8、进地编制《软件编程规范》、《软件伍成员的培养与选拔，也应以马列主义、毛泽东思想文档编制规范》、《软件测试指南》、《变更控制规程》、和邓小平理论为指导，按照“三个代表”重要思想的《配置项命名规范》、《数据管理