杜鵬

摘 要：時代的發(fā)展給檔案信息化帶來管理方面的變革，但同時也必須重視數(shù)據(jù)信息安全，在做好硬件使用的同時，對基于邏輯程序的各類安全技術(shù)也要提高重視，及時全面應(yīng)用，充分發(fā)揮程序和技術(shù)優(yōu)勢，多方面、多角度保護(hù)檔案數(shù)據(jù)。未來對于檔案信息安全管理還要加強(qiáng)研究和探討，不斷完善管理防護(hù)技術(shù)，最大化保護(hù)檔案信息。

關(guān)鍵詞：邏輯程序;檔案信息安全;技術(shù)

隨著科技的不斷發(fā)展，傳統(tǒng)的紙質(zhì)媒介管理已經(jīng)不能滿足當(dāng)前人們對檔案管理、查找等方面的需求，基于電子信息技術(shù)存儲的網(wǎng)絡(luò)化檔案成為發(fā)展的必然趨勢，檔案上“云”也成為了越來越多的選擇，但是由于網(wǎng)絡(luò)本身具有極高的開放性、共享性和廣泛聯(lián)結(jié)等特性，一旦出現(xiàn)程序邏輯和管理方面的漏洞，極易造成檔案信息泄露，給企業(yè)乃至互聯(lián)網(wǎng)帶來信息安全威脅，因此，做好互聯(lián)網(wǎng)檔案信息安全管理至關(guān)重要。通過深入分析當(dāng)前檔案信息安全面臨的各種隱患，從邏輯程序入手，探究控制訪問、安全監(jiān)測、數(shù)字加密、漏洞排查以及防火墻等先進(jìn)技術(shù)，為實現(xiàn)數(shù)字化檔案安全保障提供建議。

一、影響檔案信息安全的因素

（一）程序病毒侵入和黑客攻擊

檔案信息的存放和管理一般占據(jù)較少的系統(tǒng)空間和運(yùn)行資源，不少單位和企業(yè)將檔案的數(shù)據(jù)庫放在了第三方服務(wù)器上，在節(jié)省成本的同時，享受到先進(jìn)的管理方案，但是遠(yuǎn)程操作需要聯(lián)網(wǎng)，在進(jìn)行數(shù)據(jù)交互過程中，用戶和服務(wù)器可能會遭到網(wǎng)絡(luò)病毒的入侵和黑客攻擊，造成程序權(quán)限被惡意截取，數(shù)據(jù)庫數(shù)據(jù)被肆意獲取擴(kuò)散，這嚴(yán)重威脅著檔案信息安全，因此，各單位和企業(yè)必須嚴(yán)格規(guī)范檔案操作流程，妥善保管密鑰和源代碼，并及時備份，定期檢查計算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全。

（二）檔案管理程序本身的邏輯漏洞

程序由編程語言以邏輯思維編寫而成，本質(zhì)是各種數(shù)據(jù)的交互，在實際運(yùn)行中，有可能受到系統(tǒng)、并行軟件、網(wǎng)絡(luò)等因素影響，進(jìn)而出現(xiàn)程序邏輯方面的故障。檔案信息的存儲在法律上有明文規(guī)定，為了確保檔案信息的真實有效性，檔案存儲信息數(shù)據(jù)不經(jīng)批準(zhǔn)不得變更，進(jìn)行檔案查詢使需要具備查找權(quán)限，而檔案管理程序出現(xiàn)了邏輯方面漏洞時，有可能造成檔案讀寫方面權(quán)限的放開，被隨意更改增刪，失去真實有效性。檔案的歸檔是進(jìn)行科學(xué)管理的前提，程序漏洞也可能會引發(fā)排序錯亂，導(dǎo)致案目混淆，給檔案工作帶來不便。

（三）系統(tǒng)故障引起檔案程序及數(shù)據(jù)庫崩潰

除了檔案管理軟件自身問題和被惡意攻擊外，系統(tǒng)故障也是造成檔案信息安全出現(xiàn)問題的因素之一，系統(tǒng)故障是指在系統(tǒng)運(yùn)行過程中由于某些原因，出現(xiàn)執(zhí)行錯誤，造成系統(tǒng)強(qiáng)制關(guān)閉或重啟。如果檔案信息正在進(jìn)行讀寫操作或調(diào)用，則系統(tǒng)停止運(yùn)行將導(dǎo)致內(nèi)存中的數(shù)據(jù)丟失，造成檔案數(shù)據(jù)庫信息損失。而檔案管理軟件和數(shù)據(jù)庫都必須運(yùn)行在系統(tǒng)上，因此系統(tǒng)的安全穩(wěn)定及其重要。

（四）其他因素

軟件操作和數(shù)據(jù)庫管理較為復(fù)雜，需要專業(yè)人員進(jìn)行操作管理，一些單位和企業(yè)欠缺這方面人才，在進(jìn)行操作時易出現(xiàn)人為操作失誤造成的數(shù)據(jù)損失和程序出錯。此外，檔案工作是一項長期性工作，在進(jìn)行硬件更換、系統(tǒng)升級等情況時，數(shù)據(jù)庫信息不可避免被丟失，因此，一定要做好數(shù)據(jù)備份。

二、基于邏輯程序的檔案信息安全技術(shù)研究

（一）網(wǎng)絡(luò)沙盒技術(shù)

網(wǎng)絡(luò)沙盒顧名思義，是專門模擬計算機(jī)網(wǎng)絡(luò)運(yùn)行的獨立的環(huán)境，是附加在計算機(jī)與互聯(lián)網(wǎng)之間進(jìn)行數(shù)據(jù)交互的安全機(jī)制，當(dāng)計算機(jī)收到操作指令時不直接應(yīng)用在檔案數(shù)據(jù)操控中，而是在模擬的數(shù)據(jù)環(huán)境進(jìn)行試用，在對整個流程進(jìn)行監(jiān)控確認(rèn)無害后才進(jìn)行檔案數(shù)據(jù)的相應(yīng)操作，這種方式可以避免受到病毒攻擊后出現(xiàn)系統(tǒng)崩潰、無法修復(fù)數(shù)據(jù)等情況，可以保護(hù)系統(tǒng)穩(wěn)定，保護(hù)檔案信息安全。

（二）數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密是最有效保護(hù)信息安全的手段之一，原理是通過對原始數(shù)據(jù)進(jìn)行某種算法計算，生成暗文字碼，通過非法途徑進(jìn)行瀏覽將無法解讀，即使讀取也無法進(jìn)行數(shù)據(jù)還原，有效保護(hù)了數(shù)據(jù)的安全。而擁有權(quán)限的正常用戶可以通過非對稱加密技術(shù)進(jìn)行數(shù)據(jù)還原，正常解讀，非對稱加密技術(shù)的原理是使用公鑰和私鑰進(jìn)行加密和解密，通過公鑰進(jìn)行文件加密，然后正常傳輸，在需要查看解讀時，需要使用到私鑰解開公鑰加密，獲得正常文件，通過這樣的方法可以防止文件被盜用和替換，實現(xiàn)數(shù)據(jù)保護(hù)。

（三）安全檢測技術(shù)

安全檢測技術(shù)是隨著數(shù)據(jù)庫廣泛應(yīng)用而出現(xiàn)的一種高效、全面的檢測入侵防護(hù)手段，并隨著技術(shù)的不斷革新而不斷發(fā)展，安全檢測技術(shù)可以做到實時檢測，有效保護(hù)服務(wù)器關(guān)鍵應(yīng)用和數(shù)據(jù)庫關(guān)鍵信息，并對用戶申請操作、系統(tǒng)日志、存儲數(shù)據(jù)安全性和可疑連接進(jìn)行檢測和監(jiān)控，由于病毒具備裂變和迭代特性，為了保證計算機(jī)和服務(wù)器檔案信息的安全，必須不斷更新和維護(hù)安全檢測技術(shù)，設(shè)置合適的間隔時間進(jìn)行全盤掃描和檢測，及時處理異常問題。

（四）漏洞排查技術(shù)

漏銅排查技術(shù)是一種主動的、有針對性的防護(hù)手段，是通過現(xiàn)有技術(shù)和已知攻擊手段對系統(tǒng)進(jìn)行全盤掃描檢查的一種技術(shù)，能夠及時發(fā)現(xiàn)系統(tǒng)漏洞和木馬程序，同時生成檢測報告，并提取木馬程序的特征，上傳至技術(shù)后臺，結(jié)合防火墻技術(shù)進(jìn)行針對防護(hù)，同樣由于木馬程序的自我升級特性，系統(tǒng)管理員需要定期升級漏洞排查技術(shù)，及時對系統(tǒng)進(jìn)行更新維護(hù)，將排查出的漏洞和木馬程序刪除困難時，要及時關(guān)閉相關(guān)服務(wù)，控制病毒蔓延，保障檔案信息數(shù)據(jù)安全、穩(wěn)定傳輸。

（五）防火墻技術(shù)

防火墻技術(shù)具備較強(qiáng)的防護(hù)能力和抗攻擊能力，用戶通過設(shè)置安全策略對計算機(jī)與互聯(lián)網(wǎng)交互的數(shù)據(jù)進(jìn)行檢測、拒絕和允許，是計算機(jī)和服務(wù)器安全運(yùn)行的主要防護(hù)技術(shù)之一，可以最大限度保障網(wǎng)絡(luò)安全，過濾未經(jīng)安全確認(rèn)的數(shù)據(jù)包，阻止木馬程序侵入，同時還具備了監(jiān)視網(wǎng)絡(luò)流量數(shù)據(jù)等功能，實現(xiàn)24h不間斷防護(hù)，這對檔案信息安全管理有積極作用。

（六）備份與回檔技術(shù)

備份與回檔技術(shù)可以在系統(tǒng)和數(shù)據(jù)庫遭受了不可逆轉(zhuǎn)的損害造成數(shù)據(jù)丟失時，實現(xiàn)數(shù)據(jù)的恢復(fù)，備份可以在小部分?jǐn)?shù)據(jù)損壞時進(jìn)行恢復(fù)，而回檔技術(shù)可以在數(shù)據(jù)被惡意篡改后進(jìn)行回檔，將數(shù)據(jù)回檔到正常時段時的內(nèi)容。檔案數(shù)據(jù)信息價值高，對安全、保密、穩(wěn)定具有較高的要求，因此，建立備份和使用回檔技術(shù)可以有效提高系統(tǒng)容錯性，真正保護(hù)檔案數(shù)據(jù)安全。

綜上述，隨著計算機(jī)的普及發(fā)展和云數(shù)據(jù)存儲技術(shù)的日益成熟，檔案已經(jīng)逐漸由傳統(tǒng)的固定存儲媒介轉(zhuǎn)變?yōu)殡娮勇曄?、電子?shù)據(jù)云存儲，極大便利了檔案管理工作的開展，同時避免了人為因素造成存儲介質(zhì)損壞，釀成數(shù)據(jù)丟失等事故，也規(guī)避了由火災(zāi)、水災(zāi)以及地震等自然災(zāi)害引起的檔案損失。當(dāng)前檔案信息化管理主要是基于邏輯程序進(jìn)行管理，因此確保程序安全、穩(wěn)定運(yùn)行成為了保障當(dāng)前檔案信息安全的必要前提。檔案信息是國家和企業(yè)對具有價值的信息進(jìn)行的文字化、圖片化和聲像化方式存儲的一種記錄，具有重要的歷史價值，在國家的治理體系中檔案的作用不可忽視，是客觀形成的原始材料和歷史證件，對社會主義物質(zhì)文明建設(shè)和精神文明建設(shè)也有積極和深遠(yuǎn)的影響。對企業(yè)來說，檔案是記錄生產(chǎn)生活和經(jīng)營活動的無形財富，對保障企業(yè)穩(wěn)定發(fā)展，起到了規(guī)避風(fēng)險的警示作用。

參考文獻(xiàn)：

[1]檔案信息資源共享策略研究[J].韓春梅.? 黑龍江檔案. 2020（05）.

[2]檔案信息化環(huán)境下對檔案信息資源的開發(fā)利用[J].扈妍珺.? 科教文匯（中旬刊）. 2019（02）.

[3]網(wǎng)絡(luò)檔案信息安全問題研究[J]. 趙屹.? 科技檔案. 2018（01）.

（河南省機(jī)場集團(tuán)有限公司? ?河南? 鄭州? 451162）