數(shù)字化檔案建設(shè)中網(wǎng)站的安全漏洞解析與預(yù)警

卞咸杰在2009年第一期《檔案》上撰文指出，檔案網(wǎng)站作為檔案館室在互聯(lián)網(wǎng)公共信息網(wǎng)上建立的站點，以主頁的形式提供相關(guān)信息和服務(wù)，構(gòu)成公共信息網(wǎng)絡(luò)的一個節(jié)點。但是，由于主客觀因素的影響，檔案網(wǎng)站建設(shè)存在著七個漏洞，即：①軟件系統(tǒng)漏洞，包括操作漏洞和病毒威脅；②默認設(shè)置漏洞，很多網(wǎng)站系統(tǒng)在開發(fā)的時候都會默認設(shè)置一些系統(tǒng)相關(guān)的信息，比如管理員賬號密碼、網(wǎng)站系統(tǒng)數(shù)據(jù)庫位置、系統(tǒng)后臺位置等，很多檔案網(wǎng)站在正常運作后，并沒有進行相關(guān)內(nèi)容的更改，于是黑客就可以通過默認的位置進入系統(tǒng)；③登陸驗證漏洞，這個漏洞一般是在編寫程序驗證賬號時由于程序不嚴謹而造成的；④SQL注入漏洞，用戶提交一段數(shù)據(jù)查詢代碼，根據(jù)程序返回的結(jié)果可以獲得某些想得到的數(shù)據(jù)；⑤桌面數(shù)據(jù)庫被下載漏洞，Access數(shù)據(jù)庫擴展名是mdb，如果獲得存儲路徑和數(shù)據(jù)庫名，則該數(shù)據(jù)庫可以被下載到本地，攻擊者可以輕松得到保存在數(shù)據(jù)庫后臺的密碼和其他信息；⑥文件上傳漏洞，用戶上傳文件時參數(shù)缺少充分過濾，以至遠程攻擊者利用這個漏洞可以上傳惡意文件，甚至造成系統(tǒng)數(shù)據(jù)庫破壞或以Web權(quán)限在系統(tǒng)上執(zhí)行任意命令；⑦特殊字符漏洞。

作者指出，檔案網(wǎng)站建設(shè)中安全漏洞的預(yù)警有以下幾個措施：①及時裝好安全補?。虎诟南到y(tǒng)的默認設(shè)置；③提高賬號秘密的安全強度；④對ASP頁面進行加密；⑤網(wǎng)絡(luò)隔離；⑥防火墻的使用；⑦入侵檢測系統(tǒng)；⑧日志分析；⑨屏蔽掉特殊字符；⑩使用專用服務(wù)器。

我國家庭建檔若干問題的思考

2009年第一期《檔案管理》沙菲的文章，就家庭建檔中的四個主要問題進行了比較深入的探討，并提出了相應(yīng)的改革意見和建議。

（一）對于家庭建檔，各級檔案行政管理部門該不該管？作者認為，檔案部門自身應(yīng)當充分認識當前開展家庭檔案工作的意義，堅信對于從事檔案工作的人員來說，群眾的需要就是我們的工作目標，我們有義務(wù)幫助老百姓建立家庭檔案，事實上，許多檔案部門也已經(jīng)介入了這項工作。（二）如何處理家庭檔案中的隱私問題？作者指出，檔案部門在指導(dǎo)家庭建檔、推廣示范戶的時候，要注意對家庭個人隱私的保護，指導(dǎo)家庭建檔時不要對各個家庭的隱私充滿好奇，進行實物展覽時必須征得示范戶同意，介紹示范戶的做法時重點介紹具體做法和意義，盡量不設(shè)計對方的具體家庭地址或姓名等隱私。（三）家庭建檔要不要立法？目前國內(nèi)尚無有關(guān)家庭檔案的立法，許多情況下只能援引檔案法或檔案法實施辦法中的一些原則性規(guī)定來指導(dǎo)家庭檔案和家庭建檔工作，這樣容易出現(xiàn)矛盾。作者認為，隨著家庭檔案的不斷發(fā)展，總有一天會出現(xiàn)有關(guān)家庭檔案的專門法律。（四）家庭檔案是該藏于官還是藏于民？作者認為，在今天政治民主發(fā)展的情況下，家庭檔案的保管應(yīng)實行“官藏”與“民藏”并舉的保管方式，吸取兩種保管方式的優(yōu)勢。

國外檔案機構(gòu)應(yīng)對突發(fā)事件的主要做法及其借鑒意義

如何即時采取措施有效應(yīng)對突發(fā)事件，決定了檔案機構(gòu)能否為人類文化和記憶的留存盡到應(yīng)有的責任。楊安蓮在2009年第一期《檔案學通訊》上撰文，對國外檔案機構(gòu)應(yīng)對突發(fā)事件的主要做法進行了總結(jié)，如注重預(yù)防、及時搶救、人員培訓(xùn)、資金保障、重點突出、探討新型載體防災(zāi)技術(shù)。作者在此基礎(chǔ)上提出了一些思考和建議，如成立專門機構(gòu)，加強組織與制度保障；制定應(yīng)急防災(zāi)預(yù)案，強化人員培訓(xùn)；抓緊檔案分級工作，有重點地進行災(zāi)后搶救；完善異地備份制度，有效預(yù)防災(zāi)害。

數(shù)字影像的真?zhèn)舞b辨

張美芳在2009年第二期《檔案管理》上撰文，分析了數(shù)字影像造假的可能性和實施的措施，介紹了數(shù)字影像鑒辨的依據(jù)和常用方法。作者指出，由于操作者水平、經(jīng)驗和細心程度的差異以及操作者占有圖像資料的豐富與否，一般可以從以下方面考慮數(shù)字影像的鑒辨：光線角度的一致性，同一幅數(shù)字影像中，當影像中某景物出現(xiàn)無法解釋的明暗變化或陰影時，可以判斷其圖像有變造的可能；虛實變化的合理性，對于靜止物體，當圖像中景深范圍以外的某一物的清晰程度超過景深范圍內(nèi)景物的清晰時應(yīng)屬添加、替換或合成的變造圖像；主體與背景的真實性，主體與背景在大多情況下都有相關(guān)性，一旦這種關(guān)聯(lián)被打破，影像的本身的真實性也就不復(fù)存在了；透視關(guān)系的比例性，當觀察或拍攝的視點和視向確定以后，影像中的透視關(guān)系是固定不變的；設(shè)備、軟件的可利用性，相機指紋數(shù)字修改或潤飾極少留下明顯痕跡，可以利用相機的共性來鑒辨數(shù)字影像的真?zhèn)巍?/p>

作者介紹了在數(shù)字影像鑒辨中的常用工具，如證據(jù)獲取工具、證據(jù)歸檔工具和元數(shù)據(jù)。鑒定數(shù)字影像時不得使用原始軟件或者數(shù)據(jù)，防止造成原始數(shù)據(jù)的損壞。需要對所有原始軟件、查獲的介質(zhì)采取寫保護措施，制作多個備份。對于惡意入侵者入侵后刪除自己留在計算機系統(tǒng)中的“痕跡”的情況，鑒定人員可以用Unrm等工具把被刪除的關(guān)鍵信息恢復(fù)出來；在數(shù)字影像證據(jù)取證過程中，為了保全證據(jù)通常會使用數(shù)據(jù)簽名和數(shù)字時間戳技術(shù)；在取證調(diào)查過程中，正確識別反常文件，留心一些細節(jié)特征也是十分必要的，比如那些有著與他們真實數(shù)據(jù)類型不相符擴展名的文件。證據(jù)歸檔工具比較典型的是NTI公司的軟件NTI-DOC，它可用于自動記錄電子數(shù)據(jù)產(chǎn)生的時間、日期及文件屬性。元數(shù)據(jù)則是完整記錄電子文件的形成過程、技術(shù)措施（如各種加密手段）和管理過程等，在鑒辨中的功能主要體現(xiàn)在靜態(tài)映射和動態(tài)跟蹤兩方面。

議檔案目錄中心建設(shè)的幾個基本問題

周銘、王晉、淑芳在《山西檔案》2008年第四期撰文，論述了以下幾個問題。

（1）檔案目錄中心的概念。檔案目錄中心是指以某一檔案館為依托，匯集若干檔案館的特定檔案目錄信息并能開展檢索服務(wù)的一種專門檔案信息管理機構(gòu)。它可以是全國性的或地區(qū)性的，也可以是專業(yè)性的。

（2）檔案目錄中心建設(shè)的原則有四個：一是權(quán)威性原則，上級主管部門賦予檔案目錄中心以指揮、協(xié)調(diào)的權(quán)力；二是標準化原則，主要包括目錄中心工作規(guī)范化、目錄中心術(shù)語標準化、檔案著錄標引和檢索語言標準化、目錄中心數(shù)據(jù)庫標準化等；三是需求為中心（亦即用戶中心）的原則；四是依托現(xiàn)有檔案館的原則。

（3）檔案目錄中心建設(shè)的現(xiàn)實意義：一是它從根本上打破了檔案信息資源按館藏進行檢索的慣有模式，有利于實現(xiàn)檔案信息資源共享和館際之間的協(xié)作交流；二是國家檔案館網(wǎng)業(yè)務(wù)建設(shè)的重要組成部分和合理延伸；三是成員館可以從檔案目錄中心汲取與自身館藏相關(guān)的檔案目錄信息，以彌補自身館藏檔案的不足；四是可以提高檔案信息資源的開發(fā)利用水平。

（4）檔案目錄中心的組織機構(gòu)和主要職能。組織機構(gòu)，可以設(shè)協(xié)調(diào)委員會（各成員館參加）和采集、編目、利用三個工作小組。主要職能，一是對各成員館的檔案目錄報送工作進行管理和業(yè)務(wù)指導(dǎo)；二是加工編輯聯(lián)合目錄及其他形式的目錄并印發(fā)各成員館；三是建立科學的檔案目錄體系，提供多種檢索途徑；四是組織協(xié)調(diào)館際之間的目錄交換；五是組織協(xié)調(diào)館際間檔案復(fù)制或原件的交換；六是向社會公眾提供檔案目錄信息服務(wù)，包括一般查詢、咨詢、目錄出版、定題信息服務(wù)等。

音樂無國界

在西方的音樂傳統(tǒng)中，對情感的表達一直被認為是音樂的基本要素和終極使命?？墒窃谄渌幕?，比如非洲，音樂的作用是在部落儀式中協(xié)調(diào)眾人的行動，并不強調(diào)情感色彩。然而，根據(jù)德國馬克思·普朗克研究所大腦認知專家托馬斯·弗里茨最新公布的對喀麥隆瑪法部落的研究結(jié)果，雖然此前從未聽過西方音樂，但處于另一音樂體系中的瑪法人卻可以敏銳識別出西方音樂中表達的喜悅、悲傷和恐懼，與那些自幼接受古典音樂熏陶的西方聽眾并無差別。研究者指出，音樂或許與面部表情類似，不分種族，不分地域，均可引發(fā)共鳴，而這也可以解釋為什么源自西方的音樂可以在不同的國度中都能獲得成功。

《三聯(lián)生活周刊》2009.11