文/孫叢宇

隨著網(wǎng)絡(luò)和大數(shù)據(jù)的滲透，由于紙質(zhì)檔案材料易受損害，檔案信息資源在生活中和辦公中迅速地由原本的紙質(zhì)版本向今天的計(jì)算機(jī)數(shù)字版本轉(zhuǎn)變。雖然網(wǎng)絡(luò)是一個看不見、摸不著的虛擬產(chǎn)物，在沒有實(shí)體的情況下無法在物理角度對檔案信息資源進(jìn)行破壞，但是由于網(wǎng)絡(luò)本身劇本并不安全，檔案信息資源反而存在著泄露及被篡改的風(fēng)險(xiǎn)，網(wǎng)絡(luò)安全的不確定性已對檔案信息資源構(gòu)成了嚴(yán)重的威脅，構(gòu)建檔案信息資源的安全保障機(jī)制已經(jīng)成為當(dāng)前亟待解決的問題[1]。下文從檔案信息資源安全的現(xiàn)狀出發(fā)，分析了當(dāng)前檔案信息資源安全保障工作目前存在的缺陷和不足之處，只有認(rèn)識到這些缺陷對檔案信息資源安全的危害，才能有針對性地根據(jù)這些不足找到檔案信息資源安全保障機(jī)制的構(gòu)建方法，設(shè)計(jì)出一個檔案信息資源安全保障體系。

一、檔案信息資源安全保障機(jī)制現(xiàn)狀分析

目前，我國僅在宏觀層面上對檔案信息資源的安全性進(jìn)行了規(guī)定，尚無詳細(xì)的檔案信息資源法律法規(guī)，無法真正地保障檔案信息資源的安全。而針對電子檔案信息資源的管理方法還沒有成型，無法對計(jì)算機(jī)網(wǎng)絡(luò)之中的檔案信息資源進(jìn)行充分的保護(hù)，使得現(xiàn)階段的檔案信息資源還處于巨大的安全隱患之中。當(dāng)前，檔案信息資源保障技術(shù)還十分落后，所有信息化的檔案信息資源都離不開互聯(lián)網(wǎng)，也離不開計(jì)算機(jī)設(shè)備，但是由于網(wǎng)絡(luò)不法分子的存在，保存檔案信息資源的軟件極易受到木馬病毒的襲擊或網(wǎng)絡(luò)黑客的攻擊，造成檔案信息資源丟失或被篡改。最后，檔案信息資源的管理制度和管理方法也有待提高。步入網(wǎng)絡(luò)社會以后，以往各種紙質(zhì)檔案管理方法都需要進(jìn)行重新設(shè)計(jì)，新的檔案管理人才需要具備計(jì)算機(jī)相關(guān)的能力，且由于現(xiàn)代通信技術(shù)的迅速發(fā)展和網(wǎng)絡(luò)方便的聯(lián)絡(luò)能力，檔案管理人員需要做到自我監(jiān)督，才能保證網(wǎng)絡(luò)的實(shí)時通訊能力和安全保密性。

二、構(gòu)建檔案信息資源安全保障機(jī)制

對于以上關(guān)于檔案信息資源安全保障機(jī)制的分析，特制定了如下圖所示的檔案信息資源安全保障機(jī)制。

圖1 檔案信息資源安全保障機(jī)制

（一）落實(shí)檔案信息資源保護(hù)相關(guān)法律法規(guī)

隨著檔案信息數(shù)字化的大量地出現(xiàn)，檔案信息資源的保護(hù)程序急需制定相關(guān)法律法規(guī)，作為法律層面的保護(hù)手段。完善而科學(xué)的法律體系有助于推動檔案信息數(shù)據(jù)化進(jìn)程，使檔案信息資源安全保障機(jī)制的建立更加科學(xué)化和專業(yè)化。同時，還能保證檔案信息資源管理工作穩(wěn)步進(jìn)行，減少信息泄露的風(fēng)險(xiǎn)。

（二）改進(jìn)檔案信息資源安全保障技術(shù)

1.計(jì)算機(jī)本地設(shè)備保障技術(shù)。計(jì)算機(jī)本地設(shè)備保障技術(shù)主要包括身份認(rèn)證技術(shù)和系統(tǒng)容災(zāi)技術(shù)兩部分。鑒定技術(shù)是指對計(jì)算機(jī)檔案信息資源進(jìn)行本地登錄管理界面所需的鑒定，這項(xiàng)技術(shù)已經(jīng)被應(yīng)用在金融、游戲、安保等各項(xiàng)領(lǐng)域，相當(dāng)于檔案信息資源管理系統(tǒng)在本地登錄界面的第一道防線，可以阻止身份不明的訪客來源地進(jìn)入本地計(jì)算機(jī)獲取得到檔案資源信息。身份認(rèn)證的方式包括密碼、短信驗(yàn)證碼、指紋、面部識別、密鑰等，在現(xiàn)代社會中應(yīng)用廣泛，故而簡單易懂，幾乎不會存在員工因不熟悉操作導(dǎo)致登錄失敗的情況。文件信息資源管理系統(tǒng)容災(zāi)技術(shù)是指在相隔較遠(yuǎn)的兩地之間建立一個系統(tǒng)，以便一個國家或地區(qū)由于物理原因（如火災(zāi)、地震等）造成信息丟失，另一套設(shè)備能夠通過檔案備份減少損失。這樣的系統(tǒng)容災(zāi)技術(shù)在銀行業(yè)、金融業(yè)等需要大量數(shù)據(jù)作為支撐的領(lǐng)域已經(jīng)開始應(yīng)用，在數(shù)字檔案信息的保存和防護(hù)角度具有不可替代的作用。

2.網(wǎng)絡(luò)連接保障技術(shù)。網(wǎng)絡(luò)連接保障技術(shù)主要應(yīng)用于互聯(lián)網(wǎng)方向的檔案信息資源安全管理，包括用戶訪問控制技術(shù)、系統(tǒng)外部防火墻技術(shù)、不明用戶入侵檢測技術(shù)等。在這些技術(shù)中，用戶訪問控制技術(shù)主要是對保存有檔案信息資源的計(jì)算機(jī)具有限制用戶安全訪問的功能，其行為模式較為死板，主要包括禁止不明用戶訪問的功能及禁止非權(quán)限用戶訪問特殊區(qū)域的功能，總而言之，對具有檔案信息資源的計(jì)算機(jī)來說，必須要有身份證明，并且具有足夠的訪問權(quán)限，與以往保存紙質(zhì)檔案的檔案館的安保措施異曲同工。但是由于其操作程序過于死板，因此極易被黑客入侵，故而需要在用戶訪問控制技術(shù)之外增添系統(tǒng)外部防火墻技術(shù)?；ヂ?lián)網(wǎng)的防火墻主要針對不明入侵對象，是一道設(shè)置在互聯(lián)網(wǎng)與內(nèi)部局域網(wǎng)之間的一道防護(hù)措施，擁有過濾非法信息流的功能。防止外部信息非法入侵，同時又能防止內(nèi)部信息的外泄。所有的互聯(lián)網(wǎng)與局域網(wǎng)之間的信息交換都需要經(jīng)過防火墻，能夠極大地保護(hù)計(jì)算機(jī)內(nèi)部的數(shù)據(jù)安全。但即便如此，仍有部分非法數(shù)據(jù)可能進(jìn)入防火墻，造成檔案信息資源受到破壞，因此，還需要以不明用戶入侵檢測技術(shù)作為最后的防護(hù)手段。不明用戶入侵檢測技術(shù)是計(jì)算機(jī)內(nèi)部的一項(xiàng)殺毒程序，其對待非法數(shù)據(jù)主要包括三步操作：第一，訪問工作日志和安全信息尋找非法入侵者的痕跡；第二，通過痕跡檢測找到入侵?jǐn)?shù)據(jù)并限定其行為空間；第三，完全刪除非法入侵?jǐn)?shù)據(jù)，并清除數(shù)據(jù)痕跡。這樣一來，就能做到基本將非法信息隔絕在計(jì)算機(jī)局域網(wǎng)之外，以保證檔案信息資源的安全。

（三）構(gòu)建檔案信息資源安全管理體系

1.工作人員安全管理。盡管有著計(jì)算機(jī)輔助，但是在檔案管理部門還是有著必不可少的工作人員，與防御性強(qiáng)的計(jì)算機(jī)保護(hù)技術(shù)相比，大多數(shù)信息泄露事件都是以檔案管理部門的工作人員作為突破口。檔案管理部門的工作人員在泄露和破壞信息時有可能是無心之過，即使是經(jīng)驗(yàn)十分豐富的管理人員也有可能因?yàn)橐粫r疏忽導(dǎo)致信息破壞或泄露，但即使只是一時粗心，該工作人員也需承擔(dān)相應(yīng)的責(zé)任。還有一些人純粹是故意為之，有些工作人員因受人指使，利用職權(quán)拷貝嚴(yán)禁泄露的檔案信息資源，以達(dá)到他們自己的經(jīng)濟(jì)或其他方面的利益，這類行為必須堅(jiān)決抵制的。對于在工作人員身上的安全隱患，需要制定一系列的政策，降低檔案信息資源泄露損壞情況下或減少檔案信息資源泄露損壞造成的損失。首先需要不斷加強(qiáng)對于內(nèi)部工作人員的教育，使內(nèi)部工作人員認(rèn)識到自身的責(zé)任，并學(xué)習(xí)相應(yīng)的補(bǔ)救措施。其次還需要加強(qiáng)檔案信息管理部門的制度建設(shè)，嚴(yán)令禁止在操作檔案信息時走神溜號，杜絕內(nèi)外勾結(jié)破壞或泄露檔案信息。最終還需要建立一套獎懲分明的制度，通過獎懲行為使內(nèi)部工作人員能夠做到以上檔案信息管理部門的規(guī)章制度。

2.外來者訪問安全管理。外來者分為兩種，一種是完全的外來者，主要指受到邀請進(jìn)入檔案庫查詢的人員；另一種是半外來人員，如臨時工作人員或者軟硬件維護(hù)人員等。對這些人訪問檔案資料信息庫的行為，具有巨大隱患。應(yīng)邀進(jìn)入檔案庫查詢檔案的人通常使用內(nèi)部人員的身份信息進(jìn)入數(shù)據(jù)庫，在沒有經(jīng)歷過安全培訓(xùn)的情況下，受到邀請進(jìn)入檔案庫查詢的人員很可能會對數(shù)據(jù)造成損害，或進(jìn)入沒有權(quán)限的領(lǐng)域。而且，臨時工作人員或軟件，硬件維護(hù)人員一般都不與檔案信息管理部門正式關(guān)系，不存在保密協(xié)議，也沒有經(jīng)歷過培訓(xùn)，因此在檔案信息泄露上存在巨大的風(fēng)險(xiǎn)。對于這樣的情況，檔案信息管理部門通常會采取如下措施保護(hù)檔案信息資源的安全。第一，在外來者訪問數(shù)據(jù)庫時，需要有內(nèi)部人員在一旁監(jiān)督，防止對數(shù)據(jù)進(jìn)行破壞或進(jìn)入保密區(qū)域，且內(nèi)部工作人員需要做到防止外來者拷貝檔案信息資源的責(zé)任；第二，限定外來者的網(wǎng)絡(luò)活動范圍，防止其進(jìn)入核心區(qū)域；第三，當(dāng)外來者工作結(jié)束后，立即回收其具備權(quán)限的物品。

3.物理環(huán)境安全管理。檔案信息資源在物理環(huán)境上的安全漏洞主要是針對火災(zāi)、地震等自然災(zāi)害，面對這些自然災(zāi)害，需要根據(jù)不同的情況作出不同的防護(hù)策略。比如，在防火保護(hù)方面，可以通過大規(guī)模設(shè)立防火器來保護(hù)檔案信息資源。不過，最簡單的方法就是前文中提到的網(wǎng)絡(luò)連接保障技術(shù)。通過這項(xiàng)技術(shù)，可以將系統(tǒng)數(shù)據(jù)庫內(nèi)的文件保存?zhèn)浞?，?fù)制到另一臺距離遙遠(yuǎn)的計(jì)算機(jī)內(nèi)，防止數(shù)據(jù)遺失。

三、結(jié)語

紙質(zhì)檔案信息化在當(dāng)今社會已經(jīng)是一個不可逆轉(zhuǎn)的趨勢，急需一套能夠保護(hù)檔案信息資源的保障機(jī)制作為檔案信息資源的防護(hù)手段。文章分別從檔案信息資源的管理和技術(shù)漏洞出發(fā)，提出了一套檔案信息資源安全保障機(jī)制的構(gòu)建方案，對推進(jìn)檔案信息資源現(xiàn)代化的發(fā)展起到理論上的推動作用。