数字档案馆网络信息安全体系的构建.pdfVIP

口 集美大学档案馆 陈 中 摘 要 文章阐述了构建数字档案馆网络信息安全体系的必要性，分析了影响数字档案馆网络信息安全的因素，并从技术实 施、制度建设层面对数字档案馆的网络信息安全体系进行构建。 关键词 数字档棠馆 信息安全 体系 构建 2l世纪是一个知识经济社会，信息资源将成为社会上一种重 1．信息系统本身的缺陷。计算机软硬件的“先天不足”，使得系 要资源。作为社会信息资源系统的一个重要组成部分，档案馆正面 统存在着安全隐患。硬件在设计制造时留有后门，可能造成保密信 临着新的挑战。建立数字档案馆已成为一种大趋势，是21世纪档案 息的泄露。而随着信息技术的日新月异，原本看起来颇为可靠的系 馆发展的最佳方案。所谓数字档案馆建设就是应用现代化科学技术 统软件和应用软件的缺陷也不断暴露出来。其中，最为核心的软件 手段管理软件对档案信息资源进行整理、保存，提供现代化、网络化 和操作系统以及数据库系统的缺陷不断增加。如我们 目前普遍使用 服务的一种档案管理模式。在数字档案馆环境下，可以将档案信息 的操作系统无论是windows或者 linux都存在很多安全漏洞，导致 有效地组织起来，形成开放、分布的档案信息资源集合，充分体现了 病毒或者黑客很容易通过这些漏洞获得信息系统的控制权，造成系 档案的应用价值和时效．陛，也极大地提高了档案信息资源对广大社 统不稳定，甚至机密数据的丢失和泄漏。 会公众的可获得性。在数字档案馆的建设过程中，最为重要的一项 2．计算机病毒的肆虐和黑客的攻击。计算机病毒是数字档案馆 工作就是数字档案馆网络信息安全体系的构建。 的隐形杀手，它能通过 自我复制感染其他程序，并随着感染程序的 一 、构建数字档案馆网络信息安全体系的必要性 运行进入内存窃取系统的控制权 ，从而破坏计算机程序和数据，甚 数字档案馆是以网络技术为基础而建立的信息系统，网络中所 至可以破坏计算机硬件设备。一旦侵入档案馆的计算机中，尤其是 面临的安全问题，威胁着数字档案馆。尽管现在是信息共享的时代， 侵入网络服务器中，将对档案馆造成致命的威胁和破坏。而黑客能 但档案的特殊性，并不能同其他信息一样完全实现共享，很多档案 够破译计算机信息系统的口令，突破系统的安全防护，黑客攻击比 属于机密，不能公开，一旦发生档案数据的损毁、丢失和篡改，所造 病毒更具 目的性，因而也更具危险性，甚至使整个数字档案馆系统 成的损失将是无法估量的。 瘫痪，后果不堪设想。 网络安全从整体上可以分为两大部分：网络本身的安全和网络 3．自然因素和人为因素的破坏。自然因素主要是指由于 自然原 中的信息安全，其中保护网络的信息安全是最终 目的。数字档案馆 因造成的对网络设备硬件的损坏和网络运行的影响，主要包括 自然 网络信息系统是一个服务开放、信息共享的系统，而正是由于网络 灾害和设备运行环境。人为因素包括故意人为和无意人为。而人为 的开放性和互通性，使系统安全问题 目益突出和严重，层出不穷的 的恶意攻击是档案馆计算机网络所面l临的最大威胁，它以各种方式 网络安全漏洞和黑客攻击手法，人为的恶意攻击、管理人员的工作 有选择地破坏信息的有效性和完整性或在不影响网络正常工作的 疏忽等给服务器的安全、稳定运行带来了极大的威胁，影响了信息 情况下，进行截获、窃取、破译以获得重要机密信息，这些意外和疏 系统功能的发挥。因此，为了保证数字档案馆网络化进程中网络设 忽对网络信息安全造成重大的损失。 备、系统、数据的安全，以确保基于网络的数字档案馆各项工作的正 三、数宇档案馆网络信息安全体系的构建 常运行，构建稳固可靠的网络信息安全体系，已经成为现代档案馆 1．网络信息安全体系的总体 目标。构建档案馆网络信息安全体 管理中的一个重要任务。 系的总体 目标是：建立具有信息安全防护能力、隐患发现能力、网络 二、影响数字档案馆信息安全的因素 应急反应能力和信息对抗能力的信息安全保障体系，提高整体信息 档案鉴定过程比喻成一个复杂多变的过程 ，认为它 对“档案学专业 也表现出更大的区别。因此，研究档案鉴定理论就要从我国档案鉴 来说，是最具挑战性的工作领域”。在我国，档案鉴定工作长