现今数字档案存在安全问题及解决对策.docVIP

现今数字档案存在安全问题及解决对策 　　摘要：随着档案信息化进程的加快，档案信息的数字化和网络化利用将更广泛、更深入，社会各界人士对数字网络、数字音频和数宇视频越来越多地给予关注和研究。本文结合工作实践经验，针对这些层面进行简要的探讨。 　　关键词：数字档案 　　网络化　管理信息系统　安全 　　 　　0　引言 　　　数字档案的产生、移交、归档、管理和利用都是基于互联网、专用网和局域网环境下进行。系统的应用模式主要采用两种方式(即基于浏览器的Browser／Server结构和基于客户服务器模式的C1ient／Server结构)，这两种方式都可以实现网上对档案信息的转换、存贮和访问。在数字档案的归档、管理和服务利用等过程中，档案数据的安全问题往往表现在多个层面。 　　 　　1　数字档案长期安全保存中存在的问题 　　 　　网络、计算机、存储器和信息系统是数字档案生存的基础，也是引发安全问题的风险基地，目前数字档案在长期安全保存中存在的主要问题有： 　　1.1　数字档案的长期安全存取问题一方面现代介质的存储技术还不可能解决数字档案长期存储问题，一般而言，磁带的寿命是3至5年，光盘也不过30年，与能保存千年以上的纸质载体相比其寿命相差甚远，而且它还要受温度、磁场、记录存储格式，硬件配置等多方面的影响。另一方面计算机语言平均每三个月就会问世一种，而语言之间的互换大部分存在问题，很难想象，若干年后，我们用现行的机器语言描述的数据，还能百分之百的还原。另外数字档案必须依赖计算机设备才能读出，这个特征对数字档案长期安全存取带来很多问题，如设备发生故障、系统瘫痪，数字档案就读不出来，不同软件环境形成的数字档案存储在载体上，有时难以互换，技术设备更新时不及时解决格式转换问题也无法读取等。 　　1.2　计算机系统的不安全性问题计算机系统信息技术，尽管功能强大、技术先进，但仍有很多缺陷，特别是现代网络环境下的信息系统集通信、计算机和信息处理于一体，所采用的通信介质多种多样，网络组织繁杂，信息处理既有集中式，又有分布式，信息出入口多，而且分布面广。信息系统环境的复杂性使数字档案信息安全问题的内容涉及面广、复杂性大。首先，计算机系统是由许多部分组成，每个部分都有薄弱环节，极易遭到攻击或破坏，如数据输入易被篡改、软件被修改或破坏，安全存取的控制功能也较薄弱等。其次，计算机系统的自身安全和自我保护功能非常薄弱，网络系统的安全技术尚在建立和完善之中，信息易泄露，或被窃取、非法增删改等。最后，计算机系统不安全的另一个主要方面就是计算机病毒的危害，它是一段可执行的程序，具有广泛的传染性、潜伏性、破坏性以及攻击的主动性、针对性、衍生性等，攻击的速度极快，而且可在任何一个层面上完成攻击，危害极大。国外有人估计，现在计算机病毒的传染每两个月增加一倍，网络病毒的泛滥已对计算机系统构成严重的威胁。 　　1.3　数字档案的真实性问题纸质档案数字化的主要方式是扫描加工，而目前研制出的OCR扫描输出技术，其平均识别率是95％，这对追求最大程度真实性的档案来讲无疑是致命的弱点。在扫描加工过程造成数字档案失真的原因主要有：技术参数选择不当、工作失误、格式转换过程失真等。而电子档案的形成、处理、收集、积累、整理、分类保管和利用等各个环节都有信息更改、丢失的可能性。另外，在数据迁移过程中也存在致命的弱点，就是每次迁移总会丢失一定的相关信息，这些丢失的信息积累起来会造成数字档案信息无法准确恢复原貌。 　　1.4　安全技术滞后的问题网络与应用技术的发展很快，一方面新的技术不断推动新的应用，另一方面，因为安全技术是一种对抗中发展的技术，不断出现的应用安全问题是安全技术发展的促进力，在这个意义上安全技术总是滞后的，这种滞后带来了巨大的安全脆弱性。另外，虽然在解决安全方面也开发了一系列新技术，如身份认定、信息隐蔽、数字水印、电子签名、信息加密等，其中有很多技术有创新性，但这些技术的应用难度大，都有不容易解决的问题。 　　1.5　安全管理滞后的问题传统档案之所以具有凭证价值，在一定程度上取决于严格的管理制度。而目前，档案数字化过程及从电子文件的生成到归档保存都缺乏十分规范的程度化管理，缺乏严格而科学的标准体系和业务管理制度。另外，现代信息环境是一种交互式环境，是动态发展变化的，安全与效率在本质上是矛盾的，安全常增加各种限制，而人的天性常常是突破这种限制以追求效率，在这个过程中管理就显得特别重要，又特别难以达成。传统的安全管理是制度管理、规范管理，在今天高度分散、高度复杂的信息环境中，已变得力不从心，我们需要构建一种技术管理与制度、法规管理相结合的新的管理模式。 　　 　　2　档案管理信息系统的安全方案 　　 　　数字档案信息的录入和维护主要依靠管理信息系统所提供