来源:黑龙江档案杂志 更新时间:2013-01-18
随着信息技术、网络技术的不断进步及档案信息化应用的不断推进,数字档案在为档案存储及利用带来巨大变革的同时,也面临着诸多方面的安全威胁,如何确保数字档案信息安全已成为档案界必须面对的现实课题之一。
随着信息技术、网络技术的不断进步及档案信息化应用的不断推进,数字档案在为档案存储及利用带来巨大变革的同时,也面临着诸多方面的安全威胁,如何确保数字档案信息安全已成为档案界必须面对的现实课题之一。
一、确保数字档案信息的物理环境安全
随着现代信息技术在档案领域的广泛应用,档案信息的存储形式也在发生巨大变革,从传统的以纸质载体存储为主向纸质载体与光盘或者磁盘并存演变。然而,数字档案信息的存储载体大多为光电介质或磁电介质,与传统纸质档案相比,其信息和载体在保存中适应环境的能力较弱,受温度、湿度、磁场等物理环境的影响较大,特别是随着时间的推移,即使在常温常湿环境里, 光磁等存储载体也会发生物理结构和使用性能的变化。因此,构建数字档案信息安全保障体系必须创造良好的保存环境,使光磁等存储载体和设备的保存空间具有合适的温度和湿度,避免腐蚀气体的存在,远离静电、磁场等电磁干扰;加强日常维护,定期对数字档案信息的存储载体进行检测,发现问题及时进行修复;做好数字档案信息的备份和异地存放工作,以满足馆藏数字档案信息资源在遭受损害后的恢复和重建。
二、确保数字档案信息的软硬件环境安全
数字档案信息的提供利用是以计算机、光磁等存储设备为基础,通过应用软件系统在计算机网络上实现的。网络环境下的数字档案信息服务为用户利用档案提供了方便,最大限度满足社会对档案信息的利用需求,使档案在服务经济社会发展中发挥更大的作用。构建数字档案信息安全体系,必须确保数字档案信息的软硬件环境安全。可采取内外网隔离、设置防火墙、网络入侵监控、加密技术、多子网网关技术、数字水印技术、地址与地址绑定等安全技术措施,抵御外界对数字档案信息系统造成的威胁。比如,防火墙是网络环境下保护数字档案信息的一道重要安全防线。目前,防火墙技术在保护数字档案信息安全中得到了广泛的应用,我国档案部门基本都已经使用了防火墙技术。通过防火墙的数据包过滤技术,可以对访问用户进行选择,从而禁止非法用户对数字档案信息的访问;使用防火墙监测引擎,可以主动、实时地监测各层数据,从而保障数字档案信息管理系统的安全;防火墙的安全预警,则对通过网络非法入侵数字档案信息系统的行为发出警报,从而及时采取措施防范外来的安全隐患。再如。数字水印技术是近年兴起的一项对数字档案信息安全具有重要作用的前沿技术。它是在数字档案信息中嵌入不易被人察觉的水印信息,在保护数字档案信息的原始性、验证数字档案信息数据的完整性、跟踪监视数字档案信息在网络中的利用情况中发挥着积极作用。
三、完善数字档案信息安全保护的法律体系
建立健全数字档案信息安全保护的法律法规,是构建数字档案信息安全体系的重要手段,也是依法治档的必然要求。我国已经相继出台了一些相关法律、行政法规及部门规章来保障数字档案信息的安全,这些法律法规x,l-保护数字档案信息安全发挥着重要的作用,但我国还没有保护数字档案信息安全的专门立法。随着科学技术的不断发展,仅仅依靠这些通用的档案和计算机网络方面的法律法规,还不足以保障数字档案信息的安全。因此,必须进一步完善数字档案信息安全的法制保障,积极借鉴吸收国外相关立法经验,结合我国档案信息化建设的具体情况和数字档案信息的特点,进一步完善保障数字档案信息安全的相关法规。
第一, 应在相关档案法规中,对数字档案安全保护问题做出明确、具体的规定。具体来说,要明确数字档案信息的概念、保护数字档案信息安全的原则,规定侵害数字档案信息安全应承担的法律责任,档案馆及相关部门对数字档案信息安全的监管职责等。
第二,应制定专门针对保护数字档案信息安全的法规。通过专门立法来保护数字档案信息安全是最基本的保护方式,但鉴于立法程序的严格性及复杂性, 可循序渐进地修订相关法律,然后制定相关的部门规章,待部门规章实施一段时间时机成熟后,再制定专门的行政法规或数字档案信息安全法。
四、提高数字档案信息管理人员的整体素质
构建数字档案信息安全体系,有赖于档案人员特别是数字档案信息管理人员整体素质的提高。
第一,应加强数字档案信息安全宣传,增强档案管理人员的安全防范意识,使其充分认识到数字档案信息安全的重要性,在Et常工作中加强安全意识。
第二,树立整体、动态的人才培养观念, 从人才整体结构和社会人才政策与人才环境出发,多途径培养数字档案信息安全管理人才。高等学校在人才培养上具有重要作用,面对数字档案信息安全管理人才紧缺的形势,应以高等院校为中心,培养数字档案信息安全管理方面的研究型、技术型、实用型人才,为档案事业的科学可持续发展提供人才支持。
第三,针对现有在职人员的情况,开展制度化、常规化、多元化的数字档案信息安全管理继续教育,使在职人员不断更新知识结构、掌握档案现代化管理新技能,提高数字档案信息安全管理的素养。
第四,实施合理的档案人才引进和使用政策。要制定相应的人才引进政策,吸引外部专业人才到档案部门从事数字档案信息管理工作;制定切合实际的激励、考核制度,建立数字档案信息安全管理人才的合理竞争机制,激发他们的工作热情和积极性。