苑欣
[摘 要]隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展,在各項(xiàng)社會(huì)工作中的應(yīng)用普遍。檔案管理部門,是我國重要的管理機(jī)構(gòu),信息化時(shí)代的到來,極大的提高了檔案管理部門的工作效率,在方便了存放與調(diào)取的同時(shí),還實(shí)現(xiàn)了數(shù)據(jù)的統(tǒng)一管理。極大程度的保證了數(shù)據(jù)的完整性及可用性。然而,檔案信息資源共享技術(shù)的應(yīng)用,使得很多不法分子利用資源共享的特點(diǎn),盜取和利用了企業(yè)的重要信息,甚至是企業(yè)機(jī)密。因此,采取有效的隱私技術(shù),對資源共享的信息,進(jìn)行加密和保護(hù),這樣才能防止重要信息的泄露和丟失。文章針對信息共享中隱私保護(hù)及新技術(shù)的開發(fā)展開了探討。
[關(guān)鍵詞]檔案信息共享;隱私保護(hù);新技術(shù)
一、引言
計(jì)算機(jī)技術(shù)能夠?qū)崿F(xiàn)信息的快速讀取和大量的存儲(chǔ),這使得很多工作實(shí)現(xiàn)了質(zhì)的飛躍。檔案管理工作領(lǐng)域,信息化時(shí)代的到來,使得大量的信息有了一個(gè)合理的存儲(chǔ)空間,并且實(shí)現(xiàn)了各種資料的信息共享,但是,計(jì)算機(jī)應(yīng)用技術(shù)以及各項(xiàng)科學(xué)技術(shù)的發(fā)展,使得網(wǎng)絡(luò)犯罪率逐年增加。面對情況,相關(guān)的工作人員要積極采取有效的信息保護(hù)技術(shù),這樣才能保障人們和企業(yè)的利益不受損害。隱私保護(hù)技術(shù)在檔案信息共享中的應(yīng)用,是近些年來我國檔案工作系統(tǒng)所面臨的趨勢。已經(jīng)成為我國一個(gè)重要的研究課題。
二、信息共享和信息隱私保護(hù)
信息共享是指不同層次、不同部門的信息共享系統(tǒng)之間,信息和信息產(chǎn)品的共用與交流,也就是把信息資源與其他人共同分享,以便更加合理地進(jìn)行資源配置和節(jié)約社會(huì)成本,從而創(chuàng)造更多的社會(huì)財(cái)富。信息共享建立在信息開放、擴(kuò)大流通的基礎(chǔ)之上,然而,基于網(wǎng)絡(luò)的信息共享面臨著各種安全挑戰(zhàn),特別是隱私信息的泄露、更改、破壞等,如何在信息共享和信息隱私保護(hù)二者之間保持平衡,其意義重大、刻不容緩。兩者有著辯證對立統(tǒng)一的關(guān)系,既相互對立、相互矛盾,又相互統(tǒng)一、相互促進(jìn)。一方面,信息共享要求信息資源大規(guī)模地開放并無償或低成本使用,限制信息專有,反對信息壟斷;信息隱私保護(hù)則要求敏感信息保密而不泄露,不允許無條件地公開及非法訪問,強(qiáng)調(diào)信息的專用性、壟斷排他性。另一方面,隱私信息屬于個(gè)人的私密信息,同時(shí)又是具有價(jià)值的信息資源,信息隱私保護(hù)可讓隱私信息實(shí)現(xiàn)安全可靠地共享,不會(huì)遭到非法用戶的訪問、破壞、更改,信息共享系統(tǒng)因此便能贏得隱私信息所有者的信任,從而有利于獲得更多的隱私信息,以促進(jìn)更大規(guī)模的信息共享,創(chuàng)造更多的社會(huì)財(cái)富。
三、檔案信息隱私保護(hù)的兩種技術(shù)及比較
(一)檔案信息隱私保護(hù)的兩種技術(shù)
現(xiàn)階段,檔案信息的隱私保護(hù)技術(shù),主要有兩種,一種是受限訪問技術(shù),一種是在自由訪問基礎(chǔ)上的隱私保護(hù)技術(shù)。檔案信息共享中的隱私保護(hù)技術(shù)也是一樣。
1.基于受限訪問的隱私保護(hù)技術(shù)
該技術(shù)方法采用數(shù)據(jù)庫技術(shù)領(lǐng)域的訪問控制機(jī)制,通過對檔案用戶訪問權(quán)限的控制達(dá)到隱私保護(hù),其基礎(chǔ)是基于角色的存取控制和多級(jí)數(shù)據(jù)庫系統(tǒng)。該技術(shù)要求檔案信息系統(tǒng)的管理員將信息擁有者的隱私策略進(jìn)行形式化描述,然后持久化至檔案數(shù)據(jù)庫中,再交由數(shù)據(jù)庫系統(tǒng)執(zhí)行策略。檔案信息由于自身的特殊性,在其使用過程中通常只能面向特定用戶群體開放,如檔案編研工作人員,黨史研究工作者等等。
2.基于自由訪問的隱私保護(hù)技術(shù)
這種技術(shù)是將概率,統(tǒng)計(jì)學(xué)以及統(tǒng)計(jì)數(shù)據(jù)庫幾種知識(shí)相結(jié)合的成果。這種技術(shù)在實(shí)際工作中的應(yīng)用相對較多。與另一種隱私技術(shù)不同。這種技術(shù)是避開了訪問控制系統(tǒng),直接發(fā)布數(shù)據(jù)。在此之后,用戶和使用不會(huì)受到限制。隨著網(wǎng)絡(luò)應(yīng)用的迅速發(fā)展,檔案信息的網(wǎng)絡(luò)共享行為日益頻繁,許多檔案用戶直接在網(wǎng)絡(luò)上發(fā)布和共享信息,這使得面向數(shù)據(jù)發(fā)布的檔案網(wǎng)站信息隱私保護(hù)成為近年來的研究熱點(diǎn)。
(二)隱私保護(hù)技術(shù)的語義處理能力分析
語義處理能力是當(dāng)前檔案信息系統(tǒng)進(jìn)行信息處理時(shí)的一種重要能力。傳統(tǒng)以數(shù)據(jù)計(jì)算和處理為主的應(yīng)用正在不斷發(fā)生變化,向帶有語義的信息處理、知識(shí)獲取與挖掘和智能系統(tǒng)方向發(fā)展。在上述兩種檔案信息共享隱私保護(hù)技術(shù)中,其研究對象均局限在結(jié)構(gòu)化的數(shù)據(jù)記錄,采用的技術(shù)與算法也是嚴(yán)格的關(guān)系數(shù)據(jù)庫訪問控制技術(shù)和數(shù)學(xué)方法,因而缺乏足夠的語義處理能力。對于技術(shù)與算法之外的隱私威脅和隱患顯得無能為力,這是目前檔案信息共享隱私保護(hù)技術(shù)存在的主要缺陷。
四、檔案信息隱私保護(hù)的技術(shù)策略
檔案信息,是一個(gè)企業(yè),一個(gè)人才或者一個(gè)國家,一個(gè)民族的重要?dú)v史資料。其中會(huì)記錄很多重要的事件以及機(jī)密信息。因此,一些抱有不良目的的不法分子,就會(huì)想盡犯法,使用各種手段來盜取這些資料,當(dāng)今的時(shí)代,是一個(gè)網(wǎng)絡(luò)化的時(shí)代,計(jì)算機(jī)的應(yīng)用以及普及到了各個(gè)行業(yè),在這樣的環(huán)境下,各種數(shù)字信息的傳播速度十分快速便捷。這使得檔案信息也面臨著各種被盜取以及泄露的危險(xiǎn)。
(一)未經(jīng)授權(quán)的信息訪問。惡意用戶可能通過各種攻擊手段,非法獲得檔案信息的訪問許可,然后獲取檔案信息內(nèi)容。
(二)網(wǎng)絡(luò)傳輸?shù)男畔⑿孤?。檔案信息在網(wǎng)絡(luò)傳輸?shù)倪^程中可能被竊取,如攻擊者使用網(wǎng)絡(luò)嗅探器(NetSniffer)等程序截獲電子郵件內(nèi)容等。
(三)信息隱私推理攻擊。在獲得共享的檔案信息后,即使已對原始數(shù)據(jù)進(jìn)行隱私保護(hù)處理,攻擊者仍可能通過隱私推理行為發(fā)現(xiàn)和獲取額外的檔案信息,造成隱私威脅。
五、基于知識(shí)技術(shù)的檔案信息共享隱私保護(hù)
(一)遵守網(wǎng)絡(luò)隱私保護(hù)法。
(二)在網(wǎng)站公布自己的保密申明,將其中的一些法律和技術(shù)細(xì)節(jié)信息建立鏈接,在保密申明中對有關(guān)問題加以說明(評價(jià)指標(biāo))。
(三)充分考慮用戶對于隱私保護(hù)程度的選擇,動(dòng)態(tài)地為每個(gè)用戶制定適當(dāng)?shù)碾[私保護(hù)方案,研究相關(guān)實(shí)現(xiàn)技術(shù)。在檔案網(wǎng)站中開展信息隱私保護(hù)技術(shù)的研究和實(shí)踐具有迫切的現(xiàn)實(shí)意義和應(yīng)用價(jià)值。
六、結(jié)語
信息共享中信息隱私保護(hù)技術(shù)的應(yīng)用,使計(jì)算機(jī)技術(shù)不斷發(fā)展,在網(wǎng)絡(luò)信息大爆炸形勢下,對企業(yè)隱私具有重要的保護(hù)措施,科學(xué)技術(shù)的發(fā)展,在創(chuàng)造無數(shù)科技成果以及經(jīng)濟(jì)價(jià)值的同時(shí),也為一些高智商的不法分子,提供了作案的手段和途徑。因此,在信息共享模式下的隱私保護(hù)技術(shù),是非常重要的,這是對人們以及企業(yè)利益的保障。其發(fā)展前景也是十分廣闊的。
參考文獻(xiàn):
[1]徐芳網(wǎng)絡(luò)信息資源管理隱私權(quán)保護(hù)研究[J].情報(bào)科學(xué),2010