張干榮

(嘉應(yīng)學(xué)院 檔案館，廣東 梅州 514015)

隨著現(xiàn)代科學(xué)技術(shù)的發(fā)展，數(shù)碼相機(jī)以令人瞠目的速度得到普及，傳統(tǒng)相紙照片已被數(shù)碼照片 (文件)所替代。由于數(shù)碼照片 (文件)信息存在易改性和易損性，致使數(shù)碼照片檔案的管理存在諸多不安全因素，其信息安全無(wú)法保障，影響其價(jià)值的發(fā)揮。［1］因此，信息時(shí)代加強(qiáng)保障高校數(shù)碼照片檔案信息安全，是高校檔案工作的一個(gè)重要組成部分，必須予以重視。

一、高校數(shù)碼照片檔案管理過程中存在的安全隱患

1．收集。在對(duì)高校數(shù)碼照片管理現(xiàn)狀的調(diào)查中發(fā)現(xiàn)，目前高校數(shù)碼照片的收集工作是高校照片檔案管理工作的一個(gè)大難題。在大多數(shù)高校，除去學(xué)校統(tǒng)一的活動(dòng)由新聞中心組織拍攝外，其他各個(gè)學(xué)院以及其他高校直屬部門的活動(dòng)數(shù)碼影像的記錄均由各院自行拍攝和管理，誰(shuí)拍攝，誰(shuí)保存，無(wú)專人管理。而且目前高校尚無(wú)統(tǒng)一的數(shù)碼照片檔案管理標(biāo)準(zhǔn)，無(wú)明確歸檔范圍，再加上數(shù)碼照片管理者檔案意識(shí)薄弱，檔案素質(zhì)良莠不齊，拍攝者可以根據(jù)自身需要隨意刪減數(shù)碼照片，沒有其他人臨控和檢查。這不僅給高校檔案部門數(shù)碼照片收集帶來(lái)極大困難，最重要的是可能造成珍貴數(shù)碼照片信息的丟失。

2．鑒定。隨著信息技術(shù)的發(fā)展，數(shù)碼照片可以在計(jì)算機(jī)上利用功能強(qiáng)大的圖像處理軟件進(jìn)行任意加工，這使得對(duì)圖像的挖補(bǔ)、修改、添加、合成等偽造顯得十分簡(jiǎn)單，而且修改后的影像仿真度極高，因此在數(shù)碼照片鑒定環(huán)節(jié)的安全隱患顯而易見。從調(diào)查中發(fā)現(xiàn)，目前高校檔案館很少有專業(yè)的數(shù)碼照片管理人員，而現(xiàn)有檔案管理工作者的知識(shí)體系有很大局限性，既懂檔案管理學(xué)知識(shí)，又具備攝影知識(shí)、計(jì)算機(jī)圖像處理技術(shù)等的專業(yè)人才缺乏，因此在數(shù)碼照片鑒定時(shí)很容易“魚目混珠”，難辨真?zhèn)?。這樣，數(shù)碼照片的原始性、真實(shí)性無(wú)法保證，更毫無(wú)安全性可言。

3．整理。整理工作是檔案管理環(huán)節(jié)最重要的一環(huán)，也容易產(chǎn)生安全隱患。由于對(duì)數(shù)碼照片的整理都是由管理人員在計(jì)算機(jī)上完成，因而很容易產(chǎn)生有意或無(wú)意的破壞。首先，管理人員通過計(jì)算機(jī)對(duì)數(shù)碼照片的增、刪、修改十分容易，在整理過程中可以人為的、有意或無(wú)意的進(jìn)行數(shù)碼照片信息的修改等破壞活動(dòng)。第二，數(shù)碼照片的整理沒有統(tǒng)一標(biāo)準(zhǔn)，對(duì)其如何分類、組卷、編寫說(shuō)明 (具體的項(xiàng)目與格式)，以及數(shù)碼照片的存儲(chǔ)格式等都沒有統(tǒng)一的規(guī)定，因而在進(jìn)行整理時(shí)原始信息資料很容易因整理人員理解不同而造成誤操作，刪改數(shù)碼照片，造成原始信息的丟失。

4．保管。首先存儲(chǔ)方式的選擇是影響數(shù)碼照片安全的主要因素。筆者了解到，目前有的高校形成的數(shù)碼照片直接輸出到本單位計(jì)算機(jī)上，不用任何的備份和離線存儲(chǔ)方式，一旦計(jì)算機(jī)發(fā)生意外，比如說(shuō)感染病毒等，數(shù)碼照片將受到嚴(yán)重破壞或蕩然無(wú)存。當(dāng)然，更多的高校數(shù)碼照片存儲(chǔ)在光盤或硬盤上。無(wú)論是光盤存儲(chǔ)還是硬盤存儲(chǔ)，其影像讀取必須依賴相關(guān)的軟硬件設(shè)備，計(jì)算機(jī)的換代、計(jì)算機(jī)應(yīng)用軟件的更新都可能使數(shù)字影像無(wú)法識(shí)讀。其次，筆者通過調(diào)查發(fā)現(xiàn)，由于各種原因，目前高校中大都無(wú)專門存儲(chǔ)數(shù)碼照片介質(zhì)的房間，數(shù)碼照片檔案基本都是與紙質(zhì)檔案、傳統(tǒng)聲像檔案保存在一起，無(wú)法保證其良好的環(huán)境。不適宜的溫濕度、磁場(chǎng)、污染的空氣等環(huán)境條件必然造成對(duì)數(shù)碼照片檔案存儲(chǔ)介質(zhì)的破壞，從而導(dǎo)致信息的丟失。最后，檔案保管者的變動(dòng)也是引起數(shù)碼照片檔案安全隱患的因素。由于多數(shù)高校沒能對(duì)數(shù)碼照片引起足夠重視，管理人員的流動(dòng)性大，使數(shù)碼照片檔案的保管工作沒有延續(xù)性，管理混亂，造成數(shù)碼照片檔案的流失。

5．利用。有的高校對(duì)數(shù)碼照片檔案沒有進(jìn)行備份而直接保存和提供利用，這樣做的直接后果可能使數(shù)碼照片檔案的存儲(chǔ)介質(zhì)，比如光盤、移動(dòng)硬盤等在用戶的使用過程中感染病毒，而保管者在檔案歸還時(shí)往往不進(jìn)行病毒檢測(cè)，以致影響使用甚至使病毒在保存數(shù)碼照片檔案的主機(jī)上擴(kuò)散和傳播。另外，目前高校均有自己的網(wǎng)站，為了更好地提供利用，使數(shù)碼照片檔案資源實(shí)現(xiàn)良好共享，這樣方便利用的同時(shí)卻增加了數(shù)碼照片受網(wǎng)絡(luò)病毒感染的風(fēng)險(xiǎn)，會(huì)造成不同程度的信息丟失。

二、高校數(shù)碼照片信息安全保障建議

1．確立行之有效的管理機(jī)制。首先是健全數(shù)碼照片檔案管理制度。各高?？梢詤⒄铡峨娮游募w檔與管理規(guī)范》、《照片檔案管理規(guī)范》，結(jié)合高校自身情況，盡可能制定數(shù)碼照片從形成，到檔案的收集、整理等全過程的具體要求與規(guī)范，從而保證數(shù)碼照片檔案管理各個(gè)流程的信息安全。建立健全組織機(jī)構(gòu)，保證數(shù)碼照片檔案管理人員工作的穩(wěn)定性與長(zhǎng)期性。建議可以由高校檔案部門牽頭和組織，在高校內(nèi)形成數(shù)碼照片檔案管理網(wǎng)絡(luò)。高校檔案部門內(nèi)專設(shè)專職人員專門管理數(shù)碼照片檔案，高校各學(xué)院、部門等數(shù)碼照片檔案形成單位設(shè)置兼職檔案人員完成數(shù)碼照片檔案的形成與移交工作。其次，貫徹“前端控制”思想［2］76－77。高校檔案管理部門不僅要在數(shù)碼照片的收集時(shí)要把關(guān)，最重要的是深入到數(shù)碼照片生成單位進(jìn)行指導(dǎo)，詳盡地說(shuō)明數(shù)碼照片收集歸檔的要求和編制說(shuō)明的方法，為數(shù)碼照片的歸檔、整理打下堅(jiān)實(shí)基礎(chǔ)。當(dāng)然，如果有條件，檔案部門可以自己培養(yǎng)專業(yè)人才，配備專業(yè)攝影設(shè)備，完成高校各種活動(dòng)的拍攝工作，把保證數(shù)碼照片檔案的原始性、真實(shí)性思想貫徹到數(shù)碼照片檔案生成之前。再次，貫徹 “全程管理”思想［2］76－77。高校檔案管理部門人員最好在數(shù)碼照片歸檔前定期到生成單位進(jìn)行真實(shí)性、完整性、有效性檢驗(yàn)，確保數(shù)碼照片檔案沒有修改，背景信息、元數(shù)據(jù)及說(shuō)明齊全。數(shù)碼照片歸檔移交到檔案館后，重新進(jìn)行“三性”的復(fù)查，確保數(shù)碼照片有效存取，信息內(nèi)容能有效識(shí)讀。這樣，實(shí)現(xiàn)了數(shù)碼照片檔案真實(shí)性的全程監(jiān)測(cè)。最后，加強(qiáng)數(shù)碼照片檔案管理人員的培訓(xùn)。對(duì)數(shù)碼照片檔案管理人員的培訓(xùn)主要從以下幾方面進(jìn)行:一是加強(qiáng)數(shù)碼照片檔案安全保護(hù)意識(shí)的教育。主要使數(shù)碼照片檔案管理人員認(rèn)識(shí)到高校數(shù)碼照片檔案對(duì)高校發(fā)展的重要作用，數(shù)碼照片檔案安全保護(hù)的重要意義，從而重視數(shù)碼照片檔案的保管工作，能積極主動(dòng)遵守、執(zhí)行各項(xiàng)管理制度。二是加強(qiáng)人員安全管理制度的培訓(xùn)。包括安全審查制度、崗位安全考核制度、安全培訓(xùn)制度等。三是加強(qiáng)數(shù)碼照片檔案安全保障的技術(shù)培訓(xùn)。

2．采取安全有效的技術(shù)措施。第一保證數(shù)碼照片檔案的物理安全，這是其信息安全保障的前提。首先對(duì)數(shù)碼照片檔案的在線存儲(chǔ)，計(jì)算機(jī)與網(wǎng)絡(luò)設(shè)備只有在良好的物理環(huán)境下才能安全運(yùn)行，這也是保證數(shù)據(jù)安全的基礎(chǔ)。各個(gè)級(jí)別的計(jì)算機(jī)房對(duì)溫濕度都有要求，如A級(jí)要求開機(jī)時(shí)溫度是在18－24℃，相對(duì)濕度45－60%，溫度變化率＜5℃/h，并且不能凝露。［3］計(jì)算機(jī)所處環(huán)境對(duì)潔凈度也有要求，如A級(jí)要求塵埃粒度大于或等于0．5m的個(gè)數(shù)，應(yīng)小于或等于18000粒/cm。［3］除此之外，對(duì)于噪聲、電磁干擾、靜電等均有要求。其次，對(duì)于數(shù)碼照片檔案的離線存儲(chǔ)，存儲(chǔ)介質(zhì)的保管環(huán)境更為重要。目前，一般情況下，數(shù)碼照片檔案脫機(jī)保存在磁、光介質(zhì)上。而恒溫恒濕的溫濕度環(huán)境最適合其長(zhǎng)期保存。適宜的溫度范圍在14－24℃，相對(duì)溫度在室內(nèi)45－60%，且每天的溫度變化不應(yīng)超過±2℃，溫度變化范圍不超過±5%。［3］數(shù)碼照片檔案的保存介質(zhì)需要遠(yuǎn)離磁場(chǎng)，避免消磁。再次，對(duì)數(shù)碼照片載體進(jìn)行有效維護(hù)。必須進(jìn)行定期檢測(cè)和復(fù)制，以確保其信息的可靠性。檢測(cè)可以采用等距抽樣或隨機(jī)抽樣的方式進(jìn)行，樣品數(shù)量以不少于10%為宜。第二，保證數(shù)碼照片檔案的信息安全，這是其信息安全保障的最終目標(biāo)。首先，要重視數(shù)碼照片檔案元數(shù)據(jù)和背景信息的保存。元數(shù)據(jù)可作為判定數(shù)碼照片檔案真實(shí)性的有效依據(jù)。重視元數(shù)據(jù)的保存，可以保障數(shù)碼照片檔案信息的原始性。而背景信息有助于說(shuō)明數(shù)碼照片檔案的真實(shí)性，并幫助使用者理解數(shù)碼照片檔案的內(nèi)容。其次，謹(jǐn)慎選擇數(shù)碼照片檔案的存儲(chǔ)方式。必須選擇兩種以上的方式進(jìn)行備份或存儲(chǔ)，一是在電子文件管理系統(tǒng)或數(shù)碼照片檔案管理系統(tǒng)中實(shí)現(xiàn)在線備份，但此時(shí)必須選擇質(zhì)量?jī)?yōu)良的服務(wù)器;二是利用光盤等性能較穩(wěn)定的載體進(jìn)行脫機(jī)存儲(chǔ)，以利于長(zhǎng)期限安全保存;三是對(duì)于重要的和利用頻率高的數(shù)碼照片檔案應(yīng)在線、離線雙套保存。而且選用兩種以上殺毒軟件，并及時(shí)更新病毒庫(kù)。再次，利用技術(shù)手段對(duì)數(shù)碼照片檔案進(jìn)行加密處理。比如，數(shù)碼照片加密技術(shù)，可將代表著作人身份的特定信息(數(shù)字水印)，按照某種方式植入被保護(hù)的數(shù)碼影像中，當(dāng)數(shù)碼照片正常使用時(shí)不受任何影響，當(dāng)提取出數(shù)字水印完整無(wú)損，則數(shù)碼照片真實(shí)有效，未被修改。最后，合理對(duì)數(shù)碼照片檔案進(jìn)行遷移和轉(zhuǎn)換。數(shù)碼照片檔案管理部門對(duì)有關(guān)計(jì)算機(jī)等設(shè)備和軟件使用情況、更新情況要及時(shí)進(jìn)行登記，并進(jìn)行載體轉(zhuǎn)換——遷移。一般情況下，原載體繼續(xù)保留一段時(shí)間 (不少于3年);磁性載體保留及光盤上的數(shù)碼照片檔案定期轉(zhuǎn)存 (磁性載體2年、光盤4年);磁性載體上保留的電子檔案應(yīng)定期轉(zhuǎn)存 (每4年轉(zhuǎn)存一次，原載體保留至少4年);隨著設(shè)備更新或系統(tǒng)擴(kuò)充，應(yīng)及時(shí)對(duì)歸檔數(shù)碼照片進(jìn)行遷移操作，并及時(shí)記錄遷移情況，一并保存。

［1］吳小英．?dāng)?shù)碼照片檔案管理現(xiàn)狀分析與思考 ［J］．中國(guó)檔案，2006，(4):42－43．

［2］薛四新，彭榮，等．現(xiàn)代檔案管理基礎(chǔ)［M］．北京:機(jī)械工業(yè)出版社，2006．

［3］郭莉珠．檔案保護(hù)技術(shù)學(xué)教程 ［M］．北京:中國(guó)人民大學(xué)出版社，2008．