数字档案信息安全标准体系建设之我见.pdfVIP

[摘要】标准保障是数字档案信息安全保障体系的重要组成部分，对于促进档案信息化建设、完善国家档案信 息安全保障体系具有十分重要的意义。本文分析了标准体系建设在数字档案信息安全保障体系建设中的 重要性，对我国相关标准规范研究的现状进行了归纳总结，阐述了我国数字档案信息安全标准体系建设中 存在的问题，提出了相关对策。 2010年5月下旬国家档案局专门就档案安全保互通、共享与协同。尤其是随着数字档案馆建设的 障体系建设召开研讨会，对档案安全保障的理论基 全面推进，大量的数字档案信息资源将出现，如果没 础、机制保障、技术保障等方面的内容进行了深入研 有一个统一的标准规范体系，那么势必出现各自为 讨。会议指出：“建立确保档案安全保密的档案安全 政的现象，导致信息孤岛、互不兼容等现象的出现。 体系，全面提升档案部门的安全保障能力，确保档案 制定和实施数字档案信息安全保障标准，是档案工 实体安全和信息安全，推动全国档案事业安全发展、 作现代化的需要，也符合档案事业长远发展的需要。 协调发展、可持续发展。”这次会议是中国档案界对 标准保障在数字档案信息安全保障体系建设中 制交Il义 字 档案信息安全标准体系建设之我见 中国兵器工业第208研究所李从卫 中国舰船研究院 魏丽维 档案安全保障体系建设最集中的一次探讨。数字档 的作用主要体现在以下几方面： 案信息安全保障体系主要由五个基础层面的内容构 1．标准保障是数字档案信息安全保障体系建设 成，即法制保障、标准保障、管理保障、技术保障和人 的前提 才保障。标准保障是数字档案信息安全保障体系的 档案信息安全保障体系建设是一项复杂的系统 基础，研究数字档案信息安全标准体系建设问题，对 工程。数字档案信息安全保障体系主要由五要素组 于促进档案信息化建设和档案事业发展，完善国家 成，即法制保障、标准保障、管理保障、技术保障和人 信息安全保障体系具有十分重要的意义。 才保障。而标准保障贯穿于五要素的始终。无论是 一、标准体系建设在数字档案信息安全保障体 管理保障还是技术保障，都需要在相关标准规范的 系建设中的重要性 前提下才能发挥最佳效果。这也证明标准保障在数 数字档案信息安全是指档案数据的安全，保证 字档案信息安全保障体系建设中举足轻重的作用。 数字档案信息的可靠、可用、不泄密、不被非法更改 2．标准保障是实现数字档案信息共享的前提 等。标准保障是数字档案信息安全保障体系建设的 网络环境下的数字档案信息的采集、存储、利用 重要组成部分，目的在于通过建立一套统一、完整、 等各个环节都需要科学、严谨的技术标准作为前 规范、先进的标准规范体系，实现档案信息的互联、 提。数字档案信息采集方面，无论是馆藏档案资源 万方数据 的数字化还是电子文件的直接归档，都需要制定并 该标准明确了对电子文件的形成、收集、整理、鉴定、 遵循统一的数据格式和元数据标准才能保证采集的 保管、统计、检索、利用等全过程实现管理与监控，保 数据资源格式的统一性，为数据的存储和传输提供 证电子文件的真实性、完整性和有效性。同时明确 保障；数字档案信息存储方面，对馆藏的文字、图像、 规定了电子文件归档的时间、范围、技术环境、相关 音频、视频等不同形式的数字档案信息资源进行数 软件、版本、数据类型、格式、被操作数据、检测数据 字化存储，同样需要统一的标准规范；数字档案信息 等要求，保证了归档电子文件的质量。 利用方面，只有通过前阶段的统一标准的数据采集 2．行业标准 与处理，才能为档案需求者提供档案信息资源，最大 《信息安全技术终端计算机系统安全等级技 限度地满足用户的多方面需求。 3．标准保障是实现各种信息技术设备协同工作 机系统进行安全等级保护所需要的安全技术要求， 的前提和基础 并给出了每一个安全保护等级的不同技术要求。数 数字档案信息的长久保存要求存储介质能够在 字档案信息安全保障体系建设应该按照信息系统安 信息的硬件环境与软件