第八章档案信息安全保障体系建设.pptVIP

档案信息化概论 1 第八章 档案信息安全保障体系建设 第一节 档案信息安全的涵义 第二节 档案信息安全涉及的要素 第三节 档案信息安全的基本策略 第四节 威胁档案信息安全的主要因素 第五节 档案信息安全保障体系的构建 档案信息化概论 2 1. 信息安全的涵义 “为数据处理系统建立和采取的技术和管理的安全保护，保护计 算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和显 露”。 —— 国际标准化组织 (ISO) “计算机信息系统的安全保护，应当保障计算机及其相关的和配 套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安 全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运 行”。 —— 《中华人民共和国计算机信息系统安全保护条例》 第 1 节 档案信息安全的涵义 档案信息化概论 3 从逻辑上： 从动态过程上： 第 1 节 档案信息安全的涵义 信 息 安 全 硬件安全 软件安全 数据安全 信 息 安 全 实体安全 运行安全 通信安全 存储安全 ﹢ ﹢ ﹢ ﹢ ﹢ 20 世纪 80 年代后基于网络的信息安全，除了要求保证信息的保密性、完 整性和可用性以外，还要求保证信息的可控性、抗抵赖性等。 档案信息化概论 4 2. 档案信息安全概念 构建动态的档案信息安全保障体系，确保档案信息的真实性、完 整性、保密性、可用性、可控性和抗抵赖性。 第 1 节 档案信息安全的涵义 ? 真实性 ? 完整性 ? 有效性 ? 保密性 ? 可控性 ? 抗抵赖性 是指对电子文件的内容、结构和 背景信息进行鉴定后，确认其与 形成时的原始状况一致 档案信息化概论 5 2. 档案信息安全概念 构建动态的档案信息安全保障体系，确保档案信息的真实性、完 整性、保密性、可用性、可控性和抗抵赖性。 第 1 节 档案信息安全的涵义 ? 真实性 ? 完整性 ? 有效性 ? 保密性 ? 可控性 ? 抗抵赖性 (1) 电子文件个体的完整：电子文件的各 项要素完备不缺，能够完整、准确地再 现其最初内容。 (2) 电子文件整体的完整 : 围绕某项职能 活动所形成的所有电子文件的数量齐全、 关系清晰，相互之间按照原生次序有机 联系为一体，能够完整地再现该项社会 活动的总体面貌和全部过程。 档案信息化概论 6 2. 档案信息安全概念 构建动态的档案信息安全保障体系，确保档案信息的真实性、完 整性、保密性、可用性、可控性和抗抵赖性。 第 1 节 档案信息安全的涵义 ? 真实性 ? 完整性 ? 有效性 ? 保密性 ? 可控性 ? 抗抵赖性 电子文件具备可理解性和可被利用性， 包括信息的可识别性、存储系统的可靠 性、载体的完好性和兼容性等 档案信息化概论 7 2. 档案信息安全概念 构建动态的档案信息安全保障体系，确保档案信息的真实性、完 整性、保密性、可用性、可控性和抗抵赖性。 第 1 节 档案信息安全的涵义 ? 真实性 ? 完整性 ? 有效性 ? 保密性 ? 可控性 ? 抗抵赖性 涉密档案在存储和利用过程中只为 合理授权的用户所利用，而不泄密 给非授权的用户 档案信息化概论 8 2. 档案信息安全概念 构建动态的档案信息安全保障体系，确保档案信息的真实性、完 整性、保密性、可用性、可控性和抗抵赖性。 第 1 节 档案信息安全的涵义 ? 真实性 ? 完整性 ? 有效性 ? 保密性