浅谈档案管理中安全问题及防范措施.docVIP

浅谈档案管理中安全问题及防范措施 　　摘要:档案管理所要求的是安全的保存电子文件,所以安全问题是每个档案管理者必须首要解决的问题之一,本文就如何做好档案的安全管理提出几点防范措施,以供参考. 　　关键词:档案 问题分析 防范措施 　　一、安全问题是档案信息化管理必须重视的问题 　　档案信息化管理具有快捷、优质、高效的特点,但存在的一些安全问题也不容忽视,必须得到有效解决。 　　(1)电子档案传输中的信息安全问题。电子档案在传输过程中,由于互联网的公众开放性,数据容易被他人窃取、修改甚至伪造,对于一些高度机密的档案,这无疑构成了较大的威胁。 　　(2)电子档案的真实性、合法性问题。纸质档案上的单位盖章和领导签字,具有法律效力,其真实性、合法性比较容易鉴别;而电子档案由于其易于复制、修改的特点,其真实性、合法性的鉴别则受一定条件的制约。 　　(3)电子档案长期保存中的信息安全问题。电子档案的长期保存受多种条件制约,包括载体寿命、电子计算机软硬件的生存周期和载体所载档案与电子计算机软硬件平台的一致性。这些因素处置不当,可能会造成档案信息的损害和丢失。 　　(4)计算机病毒对档案信息的危害问题。电子档案在信息传输中可能会感染计算机病毒,管理系统也有可能会受到恶意攻击,从而对档案信息的安全构成威胁。 　　二、解决安全问题的防范措施 　　1.在技术上加强防范 　　(1)加密技术。数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理,使其成为不可读的一段代码,通常称为“密文”,使其只能在输入相应的密钥之后才能显示出本来内容,通过这样的途径来达到保护数据不被非法窃取、阅读的目的。该过程的逆过程为解密,即将该编码信息转化为其原来数据的过程。加密技术通常分为“对称式”和“非对称式”两大类。对称式加密就是加密和解密使用同一个密钥,通常称之为“Session-Key”,这种加密技术目前被广泛采用。电子文件在传输过程中通常采用“非对称式”或称“双密钥码”进行加密,它的基本原理是网络中的每一个加密通信者拥有一对密钥:一个是可以公开的加密密钥,一个是严格保密的解密密钥,发方使用收方的公开密钥发文,收方只用自己知道的解密密钥解密。这样任何人都可以利用公开密钥向收方发文,而只有收方才能获得这些加密的文件。由于加密和解密使用不同的密钥,因此第三者很难从截获的密文中解出原文来,这对于传输中的电子文件具有较好的保护效果。 　　(2)签署技术。电子文件的签署技术一般包括证书式数字签名和手写式数字签名,其目的在于证实该份文件确实出自作者,其内容没有被他人进行任何改动。证书式数字签名的原理是,发方利用自己的不公开的密钥对发出文件进行加密处理,生成一个字母数字串,与文件一起发出,同时还带走一个可使其生效的公开密钥。收方用发方的公开密钥运用特定的计算方法解码检验数字签名,如计算结果有效,那么便有充足的理由相信这份文件确实来自发方,这份文件的内容没有被人做过改动。手写式数字签名是将专门的软件模块嵌入文字处理软件中,作者使用光笔在计算机屏幕上签名,或使用一种压敏笔在手写输入板上签名,显示出来的“笔迹”如同在纸质文件上的亲笔签名一样。计算机数字转换器来捕获手写签名,同时对电子文件的内容、结构等进行打包处理。 　　(3)权限控制。即对访问档案数据库的用户进行身份验证,防止无关人员随意进入。常用的方法是给每个合法用户一个由数字、字母或特定符号组成的“通行证”(password),用户通过输入正确的“通行证”才有权进行访问。可有效防止无关人员进入系统。在此基础上,还应根据访问人身份、保密类档案的秘密等级,确定对保密类档案访问的权限控制。 　　(4)监控技术。这是一种访问控制技术,它是在档案馆的网络和外界网络之间设置障碍,即防火墙,对数据系统的进、出两个方向的通信进行监控甄别,阻止对档案信息资源的非法访问,也可以阻止含机密内容的档案信息从数据库非法输出,使数据库的信息和结构不受侵犯。 　　(5)防写措施。利用一些软件可以将电子文件设置为“只读”状态,在这种状态下,用户只能从计算机上读取信息,而不能对其做任何修改。在计算机外存储器中,只读光盘(CD―ROM)只能供使用者读出信息而不能追加或擦除信息,一次写入式光盘(WORM)可供使用者一次写入多次读出,可以追加记录但不能擦除原来的信息。这种不可逆式记录介质可以有效地防止用户更改电子档案内容,保持其原始性和真实性。此外,要充分保证电子档案的信息安全,还应继续加强各类安全技术的发展,注重做好对数据系统的备份工作,提高对计算机病毒的防范能力,防止对系统的攻击或对信息的恶意修改。 　　2.应建立完善的安全管理制度 　　电子文件的形成、处理、收集、积累、整理、归档、保管和利用等各个环节,都有信息更改、丢失