欢迎来到天天文库
浏览记录
ID:9455003
大小:55.50 KB
页数:5页
时间:2018-05-01
《网络环境下数字档案信息安全防护思考》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、网络环境下数字档案信息安全防护思考数字档案信息是指通过现代信息技术手段对国家和社会组织具有保存价值的档案进行归档整理后,依赖于计算机系统存储,可在X络上传输利用,以数字代码记录文字、图像、声音等不同形式的历史记录。与传统档案相比,数字档案具有以下主要特点:数字档案信息的可变性、数字档案载体的脆弱性、数字档案信息与载体相分离性、数字档案对系统的依赖性、数字档案内容传输的X络化等。数字档案的这些特性,对X络环境下数字档案信息的安全防护提出了更高的要求,如何做好数字档案信息的安全防护,是档案工必须认真研究和探讨的问题。 1保障数字档案信息安全的管理措施 信息安全问题与X络系统
2、的安全性密切相关。计算机病毒、黑客攻击、系统故障等更要从防御功能着手,贯彻“以防为主,防治结合”的方针,建立实时保障的档案信息防护体系,只有制度与技术的结合才是有效的防护之道。 1.1建立确保安全的法律法规体系及管理制度 数字档案信息要想进入安全、规范的管理轨道,必须要有可以遵循的规章制度,结合实际情况制定切实可行的法律、法规及管理制度,是X络和档案信息资源安全的重要保障。 (1)要加强保障数字信息X络安全的立法。计算机X络的安全不仅涉及机关事务、社会建设和科学研究,也涉及个人资料和隐私,还涉及档案信息的传递。由于档案信息X络建设起步较晚,目前我国虽然已制定公布了一批
3、有关计算机X络安全方面的相关法律,如《中华人民共和国计算机安全保护条例》、《计算机信息X络国际联X保密管理规定》等,为档案信息X络的建设和营运提供了有力的法律保障,但我国目前尚无档案信息安全方面的专门法规,档案部门应尽快根据国家信息安全方面的法规制度,结合档案部门的实际情况,制定符合本部门实际的数字档案信息安全法规标准,并不断完善,使数字档案信息安全管理走上法制化的轨道,以达到防范和惩治档案信息违法行为,维护数字档案信息安全的目的。 (2)建立健全计算机和X络系统的各项规章制度。制定严密的安全管理制度,是保障数字档案信息长期保存的重要措施。计算机及X络硬件设施是保证档案信
4、息安全存储和传递的物质基础,要制定包括X络线路、通讯设备、服务器、机房等支持档案管理机构内部档案信息管理系统运行的X络基础设施的防火防盗制度和定期维护制度,落实责任人,加强对口令、授权的管理。 (3)建立完善数字档案信息形成、归档、保管、利用全过程的管理制度。传统的档案管理制度已不适用于数字档案的管理,必须结合实际,建立科学的数字档案管理制度,如完善数字档案的形成制度、执行科学的归档制度、建立严格的保管制度、规范数字档案的利用制度。用规范的管理制度来约束数字档案的形成、归档、保管、利用等环节,维护数字档案信息的原始性、真实性,实现数字档案的规范管理。 1.2加强对基础设
5、施的建设和管理 硬件设施的建设是保证数字档案信息安全管理的物质基础。没有优质、完善的硬件设施作为保障,就不会有数字档案信息的安全。选择质量过关、符合标准的硬件设备,可以减少由硬件故障所带来的损失。 1.2.1数字档案信息的储存系统 (1)数字档案信息的储存设备。数字档案信息能否长期存取与存储介质息息相关,一旦存储介质受损,其数据也将不复存在。因此,挑选优质的设备是确保信息安全的第一步,要针对数字档案信息自身的特殊性,来选择符合实际需要的储存介质。目前档案馆使用的储存介质主要有光盘、磁带、硬盘、缩微胶片等。对于珍贵的数字档案信息可转到纸张和缩微胶片上保存,缩微胶片被认为
6、是唯一能够接受的档案信息存储载体,其保存期至少可达300年。 (2)数字档案信息的备份系统。备份是确保数字档案信息安全、有效和可用的最佳选择。为了防止因操作失误、硬盘损坏、计算机病毒及自然灾害等造成的数据丢失,必须有计划地开展备份工作。备份是信息存储的重要环节,通过备份来确保数字档案信息的安全,实现异地存储,进行灾难恢复等。在档案管理工作中必须做到连续备份、定期检查,保证数字档案信息的有效性,才能达到备份的目的。 1.2.2数字档案信息的传输设备 X络是数字档案信息传输的主要媒介。X络的硬件基础设施主要包括:X络布线、交换机、集线器、X关设备或路由器、中继器、桥接设备
7、、调制解调器等,这些X络设备都存在因自然老化、人为破坏和电磁辐射所带来的安全威胁。因此,要加强对数字档案信息传输设备的管理,定时检修、及时更新并由专人负责管理,保障数字档案信息在传输时不因硬件的损坏而丢失。 2保障数字档案信息安全的技术措施 数字档案信息的出现本身就是源于信息技术的发展和应用,因此,运用先进的信息技术是实现数字档案安全的重要保障。 2.1访问控制技术 访问控制是为了防止未授权的访问而对访问者的身份进行识别,控制X络以及其他资源,准许授权者浏览访问信息资源而采取的技术。访问控制技术是内部X络的
此文档下载收益归作者所有