数字档案资源安全保障体系构建.pdf

理论探讨2022 年第 9 期 乡镇企业导报295 数字档案资源安全保障体系构建 孟庆伟（阜新蒙古族自治县人力资源和社会保障服务中心 辽宁阜新 123100）摘要：数字档案是档案信息的一种重要类别，数字档案安全保障也是档案安全保障的重要组成部分。本文首先对数字档案资源安全进行概述，明确其中的特点、管理任务要求和内容构成等，根据数字档案资源安全体系的构建过程中能够涉及各项技术，发现数字档案资源安全存在的问题，并提出数字档案资源安全有效措施，提升数字档案资源安全保障体系，为数字档案资源安全起到良好的保障作用。关键词：数字档案资源；安全保障体系；构建措施 0 引言 计算机和网络技术的广泛应用，促使人类社会的发展模式发生巨大改变，档案管理工作也就随之进入数字化时代。从数字档案资源的角度来看，信息技术的应用带动资源持续增加，虽然借助计算机以及网络，使数字档案资源可以得到更加便捷应用，同时也存在被非法应用甚至篡改的可能。所以必须以实际情况为基础，为数字档案资源构建起安全保障体系，以保障数字档案资源的应用科学合理。因此，在实际的数字档案资源安全保障体系建设中，档案管理者需要从人员、技术、管理等多个方面入手，提升体系的应用效果，切实防范和解决数字档案资源之中的安全问题。由此可见，针对数字档案资源安全保障体系构建措施进行分析具有重要意义。1 数字档案资源安全概述 1.1 数字档案资源的概念 所谓“数字档案”，也就是通过应用数字设备在相应的环境下所生成并进行传输的一类档案，需要采用数码的形式在特定载体中进行存储，且必须借助专门的设备、软件方可读取1。一般来说，数字档案可以直接由数字形态进行生成，相对于传统档案，其应用便捷性更高，优势十分显著。由于在应用计算机以及网络对其进行呈现以及传输的过程中，数字档案的应用和存储对于安全性要求较高。1.2 数字档案资源的特点 相对于传统模式的档案，数字档案资源特点主要为以下：非人工直读性；数字环境依赖性；信息、载体可分离；信息易变性；多种媒体集成性；信息存储高密度性；信息获取及传输的便捷性。1.3 数字档案资源管理的任务和要求 在针对数字档案资源开展管理工作时，需要落实全程管理的模式，在其生命周期中的任何阶段均采用无缝隙的管控模式，也就是要求数字档案资源始终处在被控制的状态当中，同时，需要针对管理工作中的各方面情况变化进行实时记录，也就是开展动态的管理工作，另外，因为数字档案资源不具有再生性，一旦损毁，将能够导致国家利益、人民利益受到严重影响2。1.4 数字档案资源安全的内容构成 数字档案资源安全管理主要内容包括保障数据的真实性、完整性、可用性以及保密性，其中真实性也就是要求档案的结构、内容以及背景信息完全符合其最初生成时的状态，完整性既包括档案内容、结构以及背景信息三个基本方面的完整，也要求体现出数字档案自身与其他相关文件之间所具有的密切关联，可用性即为能够于长期保存的背景之下便捷地进行理解和识读，保密性则为非法用户不可接触数据，保障涉密数据不被泄露。2 数字档案资源安全存在的问题 2.1 数字档案资源灾难防范不足 虽然数字档案资源比传统的纸质档案资源更加容易保存和管理，但是在具体的资源管理中，很多灾难也都会对其安全造成威胁。首先是一些人为因素所导致的灾难，比如操作不当、未及时保存等，这些情况都会导致数字档案资源破坏或丢失。其次是一些自然灾害导致的设备损坏，比如雷电、水灾、火灾、地震等，在这些情况下，如果没有及时做好数字档案资源的备份管理工作，便会导致很多档案丢失，从而对后续的数字档案资源管理及其应用带来很大程度的不良影响。2.2 数字档案资源的应急管理效果不佳 在当今的网络信息时代中，虽然计算机与网络技术的应用和发展为数字档案资源的管理带来了极大便利，但是也让此项工作面临着更大的风险性。尤其是在网络攻击与网络病毒等的发展中，数字档案资源管理更是面临着极大的安全挑战。在这样的情况下，如果不能做好数字档案资源的应急管理，当黑客或病毒入侵到数字档案管理系统之后，便会让数字档案资源面临被盗、非法利用和恶意篡改等的安全问题，从而酿成严重的乡镇企业导报 2022 年第 9 期 理论探讨296安全隐患。2.3 数字档案资源的灾后恢复与工作总结不到位 当数字档案资源遭遇了灾难之后，及时、合理的档案恢复和工作总结是确保其管理质量、降低其风险隐患及其损失的关键。但是就目前的很多单位来看，在数字档案资源的具体管理中，灾后恢复和工作总结不到位的情况依然比较常见。原始数字档案资源储存设备、系统等受到破坏不能及时修复、数字档案资源管理人员失职问题得不到及时处理、不法分子破坏和盗用数字档案资源的行为得不到有效惩处等的情况依旧比较常见3。如果此类问题得不到有效解决，数字档案资源的管理安全将很难得到良好保障。3 数字档案资源安全有效措施 3.1 数字档案资源的灾害防范管理 针对数字档案资源实施灾害防范管理工作，首先需要提出适宜的应急预案，也就是针对人为破坏或是自然灾害一类的突发事件所设计的专门的数字档案应急预案，可以提升相关工作人员对灾害事件进行有效处理的能力，并在灾害来临的情况下，尽可能保障数字档案的安全。与此同时，还需注意完善数字档案资源的备份工作，以能够在数据丢失或是系统遭到破坏的情况下，仍然保持系统的正常运行以及档案的完整性。例如可以在其中应用异地备份的模式，因为我国具有幅员辽阔的特点，所以气象环境及地质结构均具有多样性，选择在不处于同一电网、地震带以及江河流域且距离至少 300km 的不同位置开展异地备份工作；进行异质备份操作的方法有两种，一是将数据信息转移至纸质介质中或是微缩介质中，使档案信息可以不完全依赖计算机，同时也可以起到降低安全问题发生率的作用，但是视频、音频一类的数据档案不可应用纸质介质进行保存，另一类数据异质备份方式为多种载体的复制备份，例如应用磁带、光盘或是磁盘。不同介质的备份各具优劣，还需根据实际情况兼顾成本和性能，以选择最为适宜的备份措施。3.2 数字档案资源的应急响应管理 数字档案不仅可能与传统档案同样受到自然因素所引起的安全事件影响，也可能遭受来自网络环境的攻击，并且，其受到网络方面攻击的可能性更大，也就需要将数字档案资源应急响应管理工作的重点置于网络环境方面。在数字档案资源遭受网络攻击情况下，管理员应及时紧急情况进行通报，并及时启动应急预案。另外，也可直接采用系统自动检测的模式，也就是安装入侵检测系统启动警报模块，其中包含主机入侵检测功能和网络入侵检测功能，如果数字资源遭受网络攻击，可以及时开展现场保护工作，并保留相关证据，以追究不法分子的法律责任。而对于自然灾害来说，需要在日常工作中针对数字档案资源进行等级划分，并将保存价值相对最高的资源集中置于安全性良好的库房之中，一旦发生自然灾害，应优先抢救珍贵档案。3.3 数字档案资源灾后的恢复与总结 数字档案资源能够受到灾害影响，主要包括“机房实体破坏”和“信息系统破坏”两个类型，所以系统恢复工作仅能够在灾害结束后，方可根据实际情况制定恢复方案。若原系统可继续应用，在完成修复工作后，可直接借助容灾系统切换数据和服务，若原系统不可继续应用，则应暂时使用容灾系统开展数字档案管理工作，同时尽快恢复或建立主系统。在完成应急处置工作之后，还需及时开展应急预案评估工作，以优化应急预案编制工作，不论是网络攻击还是自然灾害，均必须以实际情况为基础，针对应急预案内容进行细化，以提升其执行效果，将未涉及的具体情况进行补充，以促使预案内容更加完善。与此同时，对于应急响应工作中体现出较高专业水平、表现较为突出的工作人员，应予以嘉奖和表彰，对于专业工作能力不足的人员，则应强化训练工作，而若有工作人员出现失职情况，则应进行具有针对性的惩罚和处分，以促使工作人员的责任意识和工作能力得到提升。4 数字档案资源安全管理中的主要技术应用分析 在当今的网络信息时代中，要想有效确保数字档案资源的安全性，尽最大限度避免各类安全问题的产生，相关单位与管理人员需要对先进的技术措施加以合理应用，从而实现数字档案资源安全的良好保障。以下是数字档案资源安全管理中的几种主要技术应用分析。4.1 数字档案资源通信技术应用 数字档案资源通信过程中应用加密技术，其本质在于数据的发送方重新编码数据，使其从原本的明文状态转换成为不能直接理解的密文状态。此时如果应用对称式加密模式，数据接收方采用密钥即可解密和还原数据，而若应用非对称式加密模式，发送方和接收方则需采用相同的公钥和不同的私钥解密数据，且公钥和私钥不可进行相互的推导，也就可以限制不法分子窃取和解读数据。链路加密为从物理层的角度针对数据进行加密，可将数据原点、终点隐蔽处理，节点加密为从协议传输层的角度实施加密处理，可以更加有效地避免节点处受到攻击，端到端加密则为从应用层入手的加密处理，仅可于数据的发送、接收端进行解密。应用数字签名技术既可证实发送方的身份及签名时间，也可帮助接收方针对数字对象的完整性及真实性进行鉴别。应用手写式数字签名需要在文字处理软件中植入专门的软件模块，并在显示器上直接使用光笔签名，整体上操作简洁，且响应速度较快。证书是式数字签名则属于一类非对称式的加密处理，其中包含“双方身份认证”、“发送方数字对象签名”以及“接收方验证签名”三个部分，在应用证书式数字签名前，应首先在服务中心或是第三方认证机构中进行登记、注册以及申请，理论探讨2022 年第 9 期 乡镇企业导报297 之后应用公钥、私钥针对数据进行加密、解密，私钥与公钥配对成功，方为通过认证。4.2 数字档案资源存储技术应用 在网络环境之中，需要为数字档案资源提供良好的存储环境，也就需要合理应用有关于长期保存的技术手段。应用审计技术可以针对系统运行状态进行检测，确认系统运行有无异常，并及时记录异常情况，将系统中的死机、断电、无授权登陆、删改等多种异常情况以及相应的时间、结果、过程等全面记录，有利于提升系统监控效果，且针对系统以及数据内容开展的任何操作也均能够被详细记录。应用数据存储加密技术的主要目的，在于避免数据与存储环节中发生失密情况，也就是可以提升数据的保密性。其中密文存储方法主要包括应用加密模块、应用附加密码、加密算法转换，存取控制则属于一类身份认证技术，系统需要针对操作者的登录密码或是输入指令进行严格审查，确认其身份通过验证，方可开展数据访问工作，可以有效降低越权操作或是非法访问数据情况出现的概率。数据的存储过程中可能受到操作或是设备等多方面的影响而出现不能正常读取的情况，此时应用数据恢复技术将处于“丢失状态”的数据有效恢复，具体的恢复操作模式涉及设备、软件以及文件格式等不同方面，应根据实际情况选择不同的方法，以能够在有效恢复数据的同时，对相应的硬件系统以及载体起到保护作用。4.3 加密技术应用 在应用加密技术时，其首先将原始数据转化成为明文 P，再使用加密算法 E 进行变换处理，形成密文 C，无关人员基本不能读懂，相关的函数式为 E（P）=C。目前已经可以公开的加密算法即达到百余种，根据发送方和接收方是否应用相同的密钥，对加密算法进行分类，加密技术中主要包括“私钥加密算法”以及“公钥加密算法”两个类型，使用公钥加密算法的过程中，双方密钥相同，或是能够呈现出等价特点，也就是可以通过一方密钥推出另一方密钥，相对来说受到攻击的可能性更大，而在应用私钥加密算法的过程中，双方密钥完全不同，也就不可根据一方密钥推出另一方密钥，加密原理如图 1 所示。图 1 加密原理 4.4 访问控制技术应用 在应用访问控制技术时，主要目的在于避免网络资源受到非法访问和非法使用，以访问控制内容为基础，可以将该项技术划分成为“入网访问控制”以及“网络权限控制”两个类型，其中前者为控制部分用户登录服务器和获取资源的权限，同时也需针对准入用户的入网位置和入网时间进行控制，其中两道防线分别为“防火墙”和“访问者身份鉴别”，防火墙可针对外部攻击起到防御作用，但不能对内进行保护，如果非法用户可以绕过防火墙实施入侵活动，防火墙则不能发挥保护作用，对访问者实施身份鉴别，即为识别、验证访问者的用户名、用户口令以及用户账号；而网络权限控制属于针对非法操作一类重要安全保护措施，用户或是用户组可通过此获取相应权限，以访问限定的目录、子目录以及相关的文件资源，可以避免其中出现越权操作。5 结语 应用数字档案可以大幅度提升档案应用和管理工作的便捷性，但在同时，相关的安全问题越来越显著。为了保障数字档案资源的保密性、可用性、完整性和真实性，需要科学优化其中的安全保障工作，也就需要从技术、管理以及维度三个角度入手，积极构建数字档案资源安全保障体系，以提升数字档案资源的安全性。参考文献：1 于海燕.整体观视野下档案安全保障体系的推进研究J.档案学研究，2015（3）：101-104.2 李永战.浅析云存储背景下数字档案信息资源安全保障建设J.兰台内外，2020（33）：25-26.3 王倩倩.数字档案信息安全管理标准规范体系构建研究J.机电兵船档案，2021（6）：59-62.作者简介：孟庆伟（1977-），男，辽宁阜新，本科，档案馆员，研究方向：档案。