档案管理中的问题分析及其安全防范措施.pdfVIP

consTRucTlons△r=ETY 建筑宠金 2010年第2期 广东安全专栏 i。。‘。‘’。。‘。‘’。。‘。‘。‘’。。‘。‘’。。‘。。。。。。。‘。。‘。。。‘。。。。。。。。。‘。‘。。。。。’。。。。。。。。。‘。。。。_．‘’。’’2 l档案管理中的问题分新及其安全防范措施 ；； 5 2 o何佩婷 (广 东电网公司) 一．。 ．。 ．．。 ．．。 ．．o ．．。。 ．．o ．．o ．．≯．． ．． ．． ．．。。 ．．。。 ．．。。 ．．。。 ．． ．． ．． ．· ．·o。 ．·。。 ．· ．·。。 ．·。。 ．· ．·。。 ．·。。 ．·o。 ．· ．· ．· ．· ．·，．·。。 ．·o。 ．·。。 ．·o。 ．·。。 ．· ．· ．·，．·。 ．·c。 ．·； 【摘要】如何安全地保存电子文件，使之完整、可靠并永久处于可准确提供利用的状态，是档 案管理者必须首要解决的问题之一。下面就如何做好档案的安全管理提 出几点防范措施。 【关键词】档案 问题分析 防范措施 一 、 安全问题是档案信息化管理必须重视的问题 称式”和 “非对称式”两大类。对称式加密就是加密 档案信息化管理具有快捷、优质、高效的特点， 和解密使用 同一个密钥 ，通常称之为 “Session 但存在的一些安全问题也不容忽视 ，必须得到有效 Key”，这种加密技术 目前被广泛采用。电子文件在 解决。 传输过程中通常采用 “非对称式”或称 “双密钥码 ” (1)电子档案传输 中的信息安全问题。电子档 进行加密 ，它的基本原理是网络中的每一个加密通 案在传输过程 中，由于互联网的公众开放性，数据 信者拥有一对密钥 ：一个是可以公开的加密密钥， 容易被他人窃取 、修改甚至伪造 ，对于一些高度机 一 个是严格保密的解密密钥，发方使用收方的公开 密的档案 ，这无疑构成了较大的威胁 。 密钥发文，收方只用 自己知道的解密密钥解密。这 (2)电子档案的真实性、合法性问题。纸质档案 样任何人都可以利用公开密钥 向收方发文，而只有 上的单位盖章和领导签字 ，具有法律效力 ，其真实 收方才能获得这些加密的文件。由于加密和解密使 性 、合法性 比较容易鉴别 ；而 电子档案 由于其易于 用不 同的密钥 ，因此第三者很难从截获的密文中解 复制、修改的特点，其真实性 、合法性 的鉴别则受一 出原文来 ，这对于传输 中的电子文件具有较好 的保 定条件的制约。 护效果。 (3)电子档案长期保存 中的信息安全问题 。电 (2)签署技术。电子文件的签署技术一般包括 子档案的长期保存受多种条件制约 ，包括载体寿 证书式数字签名和手写式数字签名 ，其 目的在于证 命、电子计算机软硬件的生存周期和载体所载档案 实该份文件确实出自作者，其内容没有被他人进行 与电子计算机软硬件平台的一致性。这些 因素处置 任何改动。证书式数字签名 的原理是 ，发方利用 自 不当，可能会造成档案信息的损害和丢失。 己的不公开的密钥对发出文件进行加密处理 ，生成 (4)计算机病毒对档案信息的危害问题 。电子 一 个字母数字串，与文件一起发出，同时还带走一 档案在信息传输 中可能会感染计算机病毒 ，管理系 个可使其生效的公开密钥。收方用发方的公开密钥 统也有可能会受到恶意攻击 ，从而对档案信息的安 运用特定的计算方法解码检验数字签名，如计算结 全构成威胁 。