論析網(wǎng)絡(luò )化環(huán)境下海洋數字檔案的安全管理
論文關(guān)鍵詞：海洋數字檔案；信息安全；網(wǎng)絡(luò )應用
論文摘要：在社會(huì )信息化的大環(huán)境下，海洋數字檔案的使用正改變著(zhù)檔案工作的方方面面，特別是在信息安全與保密方面，對海洋檔案管理工作提出了新的要求。文章對海洋數字檔案的特點(diǎn)、網(wǎng)絡(luò )環(huán)境下海洋數字檔案的安全隱患進(jìn)行了分析，從管理、網(wǎng)絡(luò )安全和信息安全三方面提出了相應對策。
相關(guān)論文查閱：大學(xué)生論文、工商財務(wù)論文、經(jīng)濟論文、教育論文 熱門(mén)畢業(yè)論文
在社會(huì )信息化的大環(huán)境下，數字化建設已成為評價(jià)一個(gè)國家信息基礎水平的重要標志。海洋檔案的管理作為社會(huì )信息資源系統的一個(gè)重要組成部分，也正面臨著(zhù)數字化時(shí)代的挑戰。隨著(zhù)電子文件的大量出現，檔案理論界對于電子文件是否應該轉化為檔案材料也從爭論轉為接受，這一革新要求我們改變原有對文件檔案的理解，順應技術(shù)發(fā)展趨勢，更好地進(jìn)行海洋檔案管理工作。
1海洋數字檔案的概念和特點(diǎn)
在1996年第十三屆國際檔案大會(huì )上，美國的《檔案與博物信息》編輯D.比爾曼以《虛擬檔案》為題，第一次提出了與物理檔案(Physical archive)和實(shí)態(tài)檔案庫(Physical repositories of archives)相對應的虛擬檔案(Virtual archives)。國際檔案理事會(huì )對數字檔案的定義是:通常以代碼形式記錄于載體，如磁盤(pán)、磁帶或穿孔卡帶之上的文件檔案，它的內容只能通過(guò)機器來(lái)利用，并根據來(lái)源原則來(lái)組織安排。以此類(lèi)推，海洋數字檔案就是以代碼數字形式記錄于載體，如磁盤(pán)、磁帶或穿孔卡帶之上的海洋方面的文件檔案。數字檔案改變了傳統的檔案載體形式與檔案工作意識。數字檔案的載體與傳統檔案的載體有很大區別，包括存貯電子文件、信件、圖紙、報表所形成的軟盤(pán)、光盤(pán)、硬盤(pán)和磁帶等。數字檔案中的信息資料不以傳統的筆墨紙張等直觀(guān)的形象出現，而是通過(guò)二進(jìn)制代碼以數字形式存貯，成為肉眼不可直接識讀的記錄符號。檔案信息傳輸平臺數字化，當檔案信息在完成數字化后以數字形式存在時(shí)，數字網(wǎng)絡(luò )系統就將成為其主要的傳輸平臺，為檔案信息的快速流動(dòng)提供可能，通常是以網(wǎng)站方式提供相關(guān)檔案服務(wù)。海洋數字檔案也有著(zhù)與其他數字檔案相同的特性。
2網(wǎng)絡(luò )環(huán)境下海洋數字檔案的安全隱患
在數字化的過(guò)程中，由于受載體的轉換條件、存貯介質(zhì)的穩定性和技術(shù)操作等因素的影響，容易造成海洋信息的丟失或刪改，卻不易被察覺(jué)。
海洋電子文件的信息共享帶來(lái)了一些不安全因素。以計算機為載體的電子文件，不同于以紙張為載體的紙質(zhì)檔案，它可以不受時(shí)間、地點(diǎn)和人員的限制隨意閱讀，并且信息容量巨大，傳輸快捷，這種電子文件的共享性和易用性是其網(wǎng)絡(luò )化運作環(huán)境決定的，是一種進(jìn)步和發(fā)展。同時(shí)，也給海洋電子文件帶來(lái)了不安全和泄密因素。
目前的檔案保護規程主要針對紙質(zhì)載體制成材料的耐久性、保存環(huán)境等方面來(lái)進(jìn)行，缺乏對電子檔案長(cháng)時(shí)間可靠保存的經(jīng)驗與技術(shù)。實(shí)踐證明紙質(zhì)載體的檔案在一定的保護條件下可保存達上千年，而電子文件的物理載體壽命卻遠不如紙質(zhì)檔案，磁性載體檔案的壽命最多只有十多年，光盤(pán)載體的壽命也不超過(guò)I00年。另外，紙張的損壞很容易被發(fā)現，但電子文件載體的損壞只能由設備檢驗。此外，由于信息技術(shù)的快速發(fā)展，信息保存的格式和載體都在發(fā)生變化，使得早期數字檔案難于“閱讀”，例如現在面對一個(gè)保存在5英寸軟盤(pán)上的Wordstar格式的文件，恐怕大多數讀者都會(huì )束手無(wú)策，而這只不過(guò)是20多年前主流格式與存儲載體。
由于網(wǎng)絡(luò )技術(shù)本身的安全隱患導致泄密。Internet/Intranet技術(shù)本身就不是一種很安全的信息傳輸方式，網(wǎng)絡(luò )上的任何信息都是經(jīng)過(guò)重重網(wǎng)站分段傳送至目的地，任何中介站點(diǎn)均可以攔截、讀取、破壞甚至篡改信息。隨著(zhù)互聯(lián)網(wǎng)的發(fā)展，互聯(lián)網(wǎng)攻擊手段也越來(lái)越多，攻擊工具的破壞力越來(lái)越強，而安全技術(shù)是一種在對抗中被動(dòng)發(fā)展的技術(shù)，它總是滯后的，這樣就導致了網(wǎng)絡(luò )的脆弱性。此外，網(wǎng)絡(luò )硬件也是經(jīng)常被忽視的但風(fēng)險極大的泄密途徑，主要方式有電磁泄露、非法終端、搭線(xiàn)竊取·后門(mén)程序等。
管理人員不足，技術(shù)水平有限。據有關(guān)資料顯示，90%以上的檔案管理人員沒(méi)有受過(guò)正規的計算機安全培訓，他們缺乏計算機與網(wǎng)絡(luò )的相關(guān)知識，缺乏對檔案信息網(wǎng)絡(luò )的安全意識。
3網(wǎng)絡(luò )環(huán)境下實(shí)現海洋數字檔案安全的對策
如前所述，隨著(zhù)網(wǎng)絡(luò )信息技術(shù)的迅猛發(fā)展和廣泛應用，數字檔案及海洋數字檔案的安全保密問(wèn)題日益突出，為嚴防密從網(wǎng)泄，確保電子文檔安全，應在管理、網(wǎng)絡(luò )安全和信息安全3方面采取有效的安全技術(shù)與措施。
3.1管理方面
加大人才培養力度，提高管理人員的技術(shù)水平。海洋檔案信息數字化是信息時(shí)代發(fā)展的必然趨勢，海洋檔案管理人員要充分認識網(wǎng)絡(luò )中的檔案信息，不能認為只要把電腦管好了，信息沒(méi)有丟失，就是做好保密工作了。海洋檔案管理人員自身要增強責任感、使命感和危機感，樹(shù)立高度自覺(jué)的檔案信息安全防范意識。海洋檔案管理人員要更新知識、技能，努力學(xué)習掌握檔案現代化管理、計算機和網(wǎng)絡(luò )安全等方面的技術(shù)，加快從傳統型檔案管理人員向現代化檔案管理人員的轉化。同時(shí)，海洋檔案行政管理部門(mén)要采取相應措施，從政策、待遇等方面培養和激勵專(zhuān)業(yè)技術(shù)人才。要通過(guò)在職教育、短期培訓和學(xué)歷教育等多種渠道和方式，提高和更新在職人員的知識水平和專(zhuān)業(yè)技能，充分調動(dòng)海洋檔案管理人員的積極性、主動(dòng)性和創(chuàng )造性，為推進(jìn)海洋檔案信息化建設作貢獻。
制定安全管理制度。在海洋數字檔案安全管理中，除了采用相應的安全技術(shù)措施之外，更重要的是海洋檔案管理部門(mén)還應當根據相關(guān)法律、法規，結合本單位實(shí)際，制定、完善一些制度。如，確定本單位檔案信息的安全管理等級和安全管理范圍，制定檔案網(wǎng)絡(luò )操作使用規程，用戶(hù)身份認證制度，電子文件的接收、保管、檢索、查詢(xún)和網(wǎng)絡(luò )安全等制度，使安全管理具有可操作性，形成海洋數字檔案信息的安全保障體系。
3. 2網(wǎng)絡(luò )安全方面
硬件設備安全。涉及海洋電子文檔的計算機應做到專(zhuān)人專(zhuān)用，使用的移動(dòng)儲存設備也應做到專(zhuān)用，不可混用。對于網(wǎng)絡(luò )設備應該盡量使用通過(guò)保密檢測的設備，不要盲目追求新產(chǎn)品、新技術(shù)，以減少泄密渠道。
操作系統安全。安全的操作系統是網(wǎng)絡(luò )安全的重要基礎，因為所有的基本應用和安全措施(如病毒防治、人侵檢測、設置防火墻和安全島)都依賴(lài)操作系統提供的底層支持。充分考慮海洋數字檔案操作系統的安全性是我國的國情所決定的，因為許多核心技術(shù)我國并不掌握，無(wú)法保證國外操作系統產(chǎn)品不存在后門(mén)程序。在海洋數字檔案管理用操作系統方面要考慮以下兩點(diǎn):①采用的產(chǎn)品要具有自主知識產(chǎn)權，且源代碼對政府公開(kāi);②定期利用漏洞掃描工具檢測系統漏洞和配置情況，以便及時(shí)發(fā)現問(wèn)題。操作系統的安全主要通過(guò)增強身份標志與驗證、細化自主訪(fǎng)問(wèn)控制、用戶(hù)職責劃分、強制訪(fǎng)問(wèn)控制、審計跟蹤和安全管理等方面的措施來(lái)實(shí)現，這些措施都可以對基本安全功能提供強有力的支持。
安裝殺毒軟件。防病毒必須從網(wǎng)絡(luò )整體考慮，主動(dòng)防御，改變被動(dòng)劣勢，要樹(shù)立“預防為主，防治結合”的觀(guān)念。從方便管理人員的工作著(zhù)手，使其能夠管理網(wǎng)絡(luò )上的所有機器，如利用定時(shí)查毒功能，對客戶(hù)進(jìn)行掃描，檢查病毒情況;利用在線(xiàn)報警功能，監測網(wǎng)絡(luò )上的每一臺機器，出現故障或病毒侵人時(shí)，網(wǎng)絡(luò )管理人員都能及時(shí)知道，并作出反應。
內外網(wǎng)隔離。在內外部網(wǎng)之間，設置防火墻(包括分組過(guò)濾與應用代理)實(shí)現內外網(wǎng)的隔離與訪(fǎng)問(wèn)控制是保護內部網(wǎng)安全最主要的同時(shí)也是最有效、最經(jīng)濟的措施之一。無(wú)論何種類(lèi)型防火墻，從總體上看，都應具有以下五大基本功能:過(guò)濾進(jìn)、出網(wǎng)絡(luò )的數據;管理進(jìn)、出網(wǎng)絡(luò )的訪(fǎng)問(wèn)行為;封堵某些禁止的業(yè)務(wù);記錄通過(guò)防火墻的信息內容和活動(dòng);對網(wǎng)絡(luò )攻擊的檢測和告警。
在必須使用公眾網(wǎng)絡(luò )時(shí)采用虛擬專(zhuān)用網(wǎng)絡(luò )(VPN)技術(shù)。VPN能夠利用Internet或其他公共互聯(lián)網(wǎng)絡(luò )的基礎設施為用戶(hù)創(chuàng )建隧道，并提供與專(zhuān)用網(wǎng)絡(luò )一樣的安全和功能保障。在互聯(lián)網(wǎng)上傳輸數據時(shí)，VPN可提供保密和數據加密。如果某機關(guān)檔案系統設有兩個(gè)或更多分支機構，或者希望用戶(hù)遠程訪(fǎng)問(wèn)檔案網(wǎng)絡(luò )，這種方法尤其有用。
3. 3信息安全方面
海洋數據備份恢復系統。備份數據可以防止磁盤(pán)驅動(dòng)器出現故障、電源斷電、感染病毒和發(fā)生其他事故時(shí)丟失數據。一旦發(fā)生了數據丟失，如果按照備份規程進(jìn)行了備份，那么就可以恢復數據。海洋數據備份最可靠的辦法是完全備份和增量備份相結合，例如我們可以每周執行一次完全備份，每天執行一次增量備份。除此之外，還應該選擇不同的數據存儲介質(zhì)，并將備份介質(zhì)存放于不同的安全地點(diǎn)。
載體保護。海洋數字檔案的記錄載體由于它的磁性、光學(xué)性和磁光性，易受磁場(chǎng)、光線(xiàn)、溫度和濕度等環(huán)境影響。海洋數字檔案存儲介質(zhì)應存放在無(wú)強磁場(chǎng)干擾、避光、防塵、無(wú)腐蝕性氣體的環(huán)境里，諸如溫濕度的控制，存放載體的柜、架及庫房應達到相關(guān)標準的要求。加強工作人員責任心，提高操作能力避免不正確操作。例如，使用標識筆作標注時(shí)，會(huì )帶來(lái)盤(pán)面的污損拿取時(shí)手法不正確，留下指紋中的油脂、鹽分、微生物等長(cháng)期依附其上，會(huì )腐蝕盤(pán)帶。
數字簽名技術(shù)。主要包括數字簽署技術(shù)和驗證技術(shù)，以解決偽造、抵賴(lài)和冒充等問(wèn)題，在存儲和流通過(guò)程中，保證了數字檔案的原始性、真實(shí)性。目前常用的數字簽名技術(shù)有光筆簽名、電子簽名、電子印章、數字指紋、數字水印、數字時(shí)間截和數字證書(shū)等。
信息加密。加密技術(shù)可以確保涉密電子文件內容的非公開(kāi)性，是保證電子文件機密性的重要方法，其目的是采取某種數字方法經(jīng)涉密信息偽裝起來(lái)，使非法入侵者無(wú)法了解涉密信息的真實(shí)含義。通常多采用“雙密鑰碼”法。加密通信者各擁有一對密鑰，任何發(fā)方可以使用收方的公開(kāi)密鑰加密明文后向收方發(fā)文，收方只用自己知道的解密密鑰解密獲得明文。由于加密和解密使用不同的密鑰，因此第三者很難從截獲的密文中解出原文來(lái)，這對于傳輸中的電子文檔具有很好的保密和保護效果。
雙套歸檔制。實(shí)行“雙套制”保存海洋電子檔案，既在保存海洋電子檔案的同時(shí)也保存對應的紙質(zhì)檔案，這也是在技術(shù)水平尚欠成熟的條件下解決海洋電子檔案原始性、真實(shí)性問(wèn)題的一種可行辦法。
海洋數字檔案的銷(xiāo)毀。目前，數字檔案銷(xiāo)毀現狀不容樂(lè )觀(guān)，銷(xiāo)毀隨意性較大、方法不規范，為信息保密工作留下了隱患。數字檔案的銷(xiāo)毀可分為信息銷(xiāo)毀和載體銷(xiāo)毀兩大部分。數字檔案的信息銷(xiāo)毀即邏輯刪除是通過(guò)軟件系統改變載體的狀態(tài)，將數字檔案數據從記錄載體上徹底消除的一種方法，對于非保密性的數字檔案可用邏輯刪除的辦法;數字檔案的載體銷(xiāo)毀是將數字檔案的載體連同信息一起銷(xiāo)毀的方法，主要適用于涉密載體、一次寫(xiě)人不可更改的記錄載體及受損傷不可修復的載體，此方法銷(xiāo)毀比較徹底，不會(huì )留下失泄密后患。對應銷(xiāo)毀的在網(wǎng)絡(luò )上處于流轉狀態(tài)的電子文件、電子檔案，屬于非保密性的可做清除處理;對屬于保密范圍內的，要做徹底清除處理，連信息的微量信號也一點(diǎn)不能留，以防泄密。
審計跟蹤。即在海洋數字檔案運行的各個(gè)時(shí)期，采用電子文件生命周期表自動(dòng)記錄每一次活動(dòng)和修改操作，作為檢驗其原始性、真實(shí)性的唯一依據和憑證，它能實(shí)時(shí)監視、完整紀錄對海洋數字檔案的所有操作活動(dòng)，以便事后能有效地追查泄密事件發(fā)生的地點(diǎn)、時(shí)間和過(guò)程。一般審計跟蹤系統都與系統的報警功能結合在一起。一旦有危害系統安全的操作發(fā)生，系統可通過(guò)手機短信、電子郵件、即時(shí)通信工具等發(fā)出報警信息，通知管理人員及時(shí)采取措施，制止或追查危害行為。
總之，科學(xué)技術(shù)的進(jìn)步給檔案的保密工作帶來(lái)了極大的影響與挑戰。海洋數字檔案的安全保密涉及諸多方面因素。它從管理和技術(shù)、軟件和硬件等多方面提出了更多的要求。檔案工作者應在工作實(shí)踐中順應時(shí)代發(fā)展的要求，不斷深化對電子文件的認識與研究，不斷總結經(jīng)驗教訓，對海洋檔案工作重新定位，使海洋數字檔案管理工作逐步走向科學(xué)化、制度化，在統一、高效及安全的環(huán)境下運作，做好新時(shí)期的海洋檔案保密工作，推動(dòng)海洋檔案事業(yè)的發(fā)展。
相關(guān)論文查閱：大學(xué)生論文、工商財務(wù)論文、經(jīng)濟論文、教育論文 熱門(mén)畢業(yè)論文
【論析網(wǎng)絡(luò )化環(huán)境下海洋數字檔案的安全管理】相關(guān)文章：
論電子商務(wù)環(huán)境下的企業(yè)管理變革11-30
論析企業(yè)薪酬制度與管理的全面創(chuàng )新12-09
論析誠信的進(jìn)化12-03
論會(huì )計電算化環(huán)境下的會(huì )計檔案職能11-22
國企高管薪酬管理問(wèn)題論析論文11-18
論析加強土建施工管理工作02-22
析水電站安全管理12-01
- 相關(guān)推薦