我国档案信息系统安全状况研究.docVIP

我国档案信息系统安全状况研究[关键词]档案信息系统；灾备方案；异地灾备 随着我国档案信息化建设的不断推进，我国各级档案馆（室）除了要正常接收一些纸质档案外，接收的电子文件以及馆藏档案数字化产生的数字档案的数量每年都在以飞快的速度不断地增加，这使得档案信息系统及其周边系统规模不断扩大，系统结构更加复杂，档案信息系统的安全问题受到了越来越多的关注。 一、影响我国档案信息系统安全的主要因素 （一）档案信息系统自身的不安全因素 档案信息系统本身并不具有天然抵御灾难的特性，相反由于它自身的一些特点使得其存在着很多安全隐患。 1.档案信息趋于集中化。21世纪是个信息爆炸的时代，海量数字档案信息的存储需求越来越大，这就使得档案信息不断趋于集中化。在一定程度上，档案信息的集中减少了档案信息系统的管理成本，促进了档案信息的资源共享，提供了进一步挖掘档案信息资源价值的可能。但与此同时，数据大集中也给档案信息系统的安全带来了更大的风险，一旦档案信息系统所在地遭受灾难，将会使整个地区的档案事业陷入困境，产生灾难性后果。 2.档案信息载体的脆弱性。随着现代信息技术的不断发展，档案部门早已不再单一的使用纸质档案载体进行存储，磁带、磁盘、光盘、硬盘等新型存储载体已越来越多的在档案部门普遍开来。这些载体的出现，在一定程度上给档案信息的存储提供了便利，但由于这些载体本身极容易受到磁场、温度、湿度、灰尘等环境条件的影响而失去可用性，所以存储于其上的档案信息也极容易受损或丢失。总之，在平时的工作中，针对这些存储载体的脆弱性，就必须充分做好档案信息系统的备份工作，以防档案信息内容的丢失与损毁。 3.档案信息对系统的依赖性。由于档案信息系统是完全构架在计算机、网络和交换设备、存储设备等庞大的、复杂的软硬件系统之上的，档案信息一旦离开这些系统，将会变得毫无意义。随着计算机技术的进步，软硬件系统不断地更新换代，原有的系统由于过时而被淘汰，而存储于原有系统上的档案信息极有可能会由于系统的兼容性问题而无法识读。另一方面，档案信息赖以生存的计算机系统也会由于种种原因发生故障，若平时没有对档案信息系统进行备份，那么灾难一旦发生，后果不堪设想。 (二)档案信息系统外部的不安全因素 通过对影响我国档案信息系统安全因素的详细分析，我们可以看到，一些自然的或人为的灾难无时无刻都在威胁着档案信息系统的安全，这些灾难一旦发生，将会给档案信息系统带来巨大的损失，有些损失甚至无法弥补，但目前我国档案信息系统的灾难备份现状却不容乐观。 二、我国档案信息系统灾难备份现状 （一）备份力度不够 据相关调查资料显示，我国档案馆系统内尚无对档案信息进行跨城域异地保存的单位，大部分档案部门还只是停留在本地备份的阶段上：对档案进行本地备份、本地保存的档案部门占10.71%，进行本地备份、馆内异地备份的占89.29%，进行本地备份、同城异地保存备份件的占10.71%。由此我们可以看到：现如今对档案信息系统完全不采取备份措施的部门已经不多，但备份不足的却较为普遍。参照国际SHARE78 标准所规定的容灾级别来看，我国的灾备工作仍旧处在级别的最低端，即Tier0:No off-siteData（0 层:没有异地数据），事实上这一层根本不具备真正灾难恢复的能力，所以，一旦档案信息系统遭遇地震、战争等大规模的灾难，这种本地备份的方式根本没有任何的抗灾能力。 （二）备份技术落后 目前来说，我国档案信息系统的备份技术多采用档案信息拷贝备份、磁盘阵列方式备份、双机热备份等三种备份技术。所谓的档案信息拷贝备份是指将计算机信息管理系统以及重要的档案信息部分或全部拷贝到磁盘、磁带、光盘等存储载体上，并单独保存在专用库房。磁盘阵列方式备份是指为计算机配置多个磁盘，其中部分磁盘可互为备份，用以存储关键档案信息。双机热备份是指用两台服务器同时提供服务，并且相互不断地对另一台服务器的运行状态进行监控，出现故障后立刻将业务从一台服务器转移到另一台服务器。总体来说，这三种备份技术对于平时的一些局部范围内的小灾难有防御作用，但由于它们本身的局限性，一旦遇到类似汶川地震这样无法抗拒的大灾难，是根本不具有抵御灾难的能力的。 （三）备份管理不善 现在，我国许多档案部门都认为，只要对档案信息系统进行了备份就可以高枕无忧了，不需要再增加投入进行灾备管理。殊不知任何存储载体的保存期限都是有限的，若对备份不及时进行更新或转存管理，一旦发生灾难，需要利用备份数据恢复系统时，许多备份却因为载体损坏、数据无效、系统不兼容等问题而无法起到备份作用。 总而言之，针对我国档案信息系统的安全现状，制定一个考虑周全并且符合我国国情的灾备方案是十分有必要的。 三、结论