馬小惠

（凌源市退役軍人事務(wù)局，遼寧 朝陽 122500）

2018年12月年國家檔案局與人力資源社會保障部聯(lián)合印發(fā)《檔案專業(yè)人員繼續(xù)教育規(guī)定》，檔案專業(yè)人員繼續(xù)教育每年累計應(yīng)當(dāng)不少于90學(xué)時的公需科目、專業(yè)知識和專業(yè)技能學(xué)習(xí)培訓(xùn)，保障檔案事業(yè)發(fā)展。電子文件的存儲與安全保護是檔案人員掌握的必要技能。

一、學(xué)習(xí)電子文件的存儲與保護技術(shù)學(xué)的必要性

檔案行業(yè)標(biāo)準(zhǔn)《檔案工作基本術(shù)語》把電子文件定義為“以代碼形式記錄于磁帶、磁盤、光盤等載體，依賴計算機系統(tǒng)存取并可在通訊網(wǎng)絡(luò)上傳輸?shù)奈募?。”國際標(biāo)準(zhǔn)化組織對信息安全的定義為“在技術(shù)上和管理上為數(shù)據(jù)處理系統(tǒng)建立的安全保護，保護計算機硬件、軟件”和數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄露。

今天是信息化、計算機化和網(wǎng)絡(luò)化時代的社會，檔案從業(yè)人員迫切需要接受關(guān)于電子文件信息、載體存儲和系統(tǒng)安全保護技術(shù)方面的培訓(xùn)，以適應(yīng)檔案工作需要。電子文件的存儲與安全保護技術(shù)內(nèi)容涉及存儲載體和文件信息的保護，也可以稱之為《電子文件保護技術(shù)學(xué)》，是傳統(tǒng)《檔案保護技術(shù)學(xué)》的姊妹篇。使傳統(tǒng)的檔案保護技術(shù)和當(dāng)代的檔案保護技術(shù)學(xué)科融為一體，理論更全面、體系更完善[1]。

從內(nèi)容上看，電子文件的數(shù)字化信息形態(tài)增大了保管和日常維護的技術(shù)難度。電子文件是以數(shù)字化信息形態(tài)存在的，它在物理介質(zhì)上的存儲形態(tài)完全不同于其邏輯顯示，具體存儲方法依存存儲介質(zhì)的特性而定，維護不像傳統(tǒng)檔案那樣直觀，電子文件對系統(tǒng)依賴性強，包括對字符編碼、軟件、硬件、標(biāo)準(zhǔn)、技術(shù)設(shè)備更新以及加密技術(shù)的依賴，這給電子文件的保管利用帶來了巨大影響。電子文件物理結(jié)構(gòu)與邏輯結(jié)構(gòu)關(guān)系的復(fù)雜性影響文件的真實性、完整性、系統(tǒng)性。隨著Internet的飛速發(fā)展，電子文件的共享性給信息保管帶來的不安定因素接踵而至：黑客入侵、病毒肆虐、網(wǎng)絡(luò)癱瘓、網(wǎng)頁篡改，各種案例不勝枚舉，脆弱的電子文件信息在線有風(fēng)險，離線易丟失，或讀不出來。因此，掌握電子文件的安全保護技能成為迫在眉睫的問題。

從載體看，紙質(zhì)檔案保護技術(shù)已非常完善，其重點是溫濕度控制，防霉、防蛀、修裱加固、字跡恢復(fù)。而電子文件載體保護重點是維護載體上數(shù)字記錄信號的可讀性、準(zhǔn)確性。隨著電子計算機技術(shù)的發(fā)展，數(shù)字信息記錄技術(shù)及其存儲載體已呈多元化趨勢，其記錄方式已由模擬記錄轉(zhuǎn)為數(shù)字記錄的變革，記錄手段由傳統(tǒng)的筆墨紙手工記錄向磁、光、半導(dǎo)體、鐵電記錄存儲，記錄載體不斷涌現(xiàn)，由傳統(tǒng)的陶片、紙張擴展到塑料、金屬和薄膜，采用Internet數(shù)碼傳輸載體有可視電話、可視資料系統(tǒng)、圖像應(yīng)答系統(tǒng)、聲音應(yīng)答系統(tǒng)，利用計算機與通信技術(shù)結(jié)合起來處理信息以達到遠程傳輸及快速檢索，新興載體的應(yīng)用，迫切要求與之相適應(yīng)的技術(shù)來保護電子文件載體的案安全，如光、電、磁、鐵等方法存儲介質(zhì)的選擇，認(rèn)識不同數(shù)據(jù)存儲介質(zhì)的特點，維護方法，記錄原理，影響壽命的因素及維護保護方案，需要有一部專門的技術(shù)專著來論述和指導(dǎo)實際工作。

從檔案實際工作的需要看，目前的檔案工作是電子化、網(wǎng)絡(luò)化的檔案工作，紙質(zhì)文件將逐漸地讓位于電子文件，我們的檔案事業(yè)長期建立在紙質(zhì)檔案管理的基礎(chǔ)上，而當(dāng)我們的事業(yè)轉(zhuǎn)變?yōu)橐噪娮游募芾頌橹饕獌?nèi)涵時，檔案事業(yè)許多方面都將發(fā)生直接和間接變化。從檔案保護環(huán)節(jié)看，電子文件的出現(xiàn)后，多媒體技術(shù)開發(fā)應(yīng)用，豐富館藏被賦予了新的特殊含義，也帶來了檔案保管方法的變革，傳統(tǒng)檔案保管方式給我們帶來的是庫房、檔案架、鐵皮柜櫥和排列整齊、裝訂精美的檔案卷宗，而在辦公自動化系統(tǒng)環(huán)境下，我們在檔案館（室）中只能看到現(xiàn)代辦公設(shè)備和電子文件存儲載體。傳統(tǒng)意義上的檔案庫已不復(fù)存在，它將被電子時代的電子文件數(shù)據(jù)庫所取代。一旦電子文件存儲載體被毀壞，電子文件實體遭到損壞，那將給歷史留下記憶的黑洞。因此，檔案實際工作也急需電子文件保管安全技術(shù)來指導(dǎo)。

二、掌握電子文件的存儲與保護技術(shù)的發(fā)展歷程

從培養(yǎng)檔案人才豐富檔案學(xué)理論的角度看，檔案從業(yè)人員也要把握電子文件的存儲與保護技術(shù)的發(fā)展歷程。檔案工作的現(xiàn)代化，不但包括技術(shù)現(xiàn)代化、設(shè)備現(xiàn)代化、管理現(xiàn)代化，也包括人才的現(xiàn)代化。從事現(xiàn)代檔案工作的人員需要在職提高、更新知識，掌握現(xiàn)代電子文件保護技術(shù)，在培養(yǎng)未來檔案工作者的檔案職業(yè)教育和學(xué)歷教育中，也需要有系統(tǒng)的電子文件安全保護知識和技能，學(xué)習(xí)電子文件保護技術(shù)必將豐富檔案保護技術(shù)學(xué)科內(nèi)容，發(fā)展和完善檔案學(xué)理論，對加強檔案學(xué)科建設(shè)起到積極作用[2]。

首先，以研究紙質(zhì)載體為主要內(nèi)容的檔案保護技術(shù)學(xué)，如：1984年由李鴻健等編著的《檔案保護技術(shù)學(xué)》；1997年郭麗珠主編的《檔案保護技術(shù)學(xué)》；1994年國家檔案局科學(xué)技術(shù)研究所組織編寫的《檔案保護技術(shù)實用手冊》；1991年馮樂耘、李鴻健主編的《檔案保護技術(shù)學(xué)》，1989年宗培嶺，趙秉中編著的 《檔案文獻保護技術(shù)學(xué)》；1990年劉家真主編的《文獻保護學(xué)》；1993年郭麗珠主編的《檔案保護技術(shù)》；1995可偉編著的《檔案保護原理與方法》2000年金波主編的《檔案保護技術(shù)學(xué)》等著作教材體例完整，研究方法完善，涉及的內(nèi)容豐富，為傳統(tǒng)的檔案保護技術(shù)提供了技術(shù)支持。

其次，交叉學(xué)科的知識為電子文件的存儲與安全保護技術(shù)學(xué)科提供了成熟的條件，為培訓(xùn)提供了豐富的參考資料。檔案保護技術(shù)學(xué)，既是一門應(yīng)用技術(shù)，也是一門科學(xué)，是跨學(xué)科的綜合研究成果，既涉及管理學(xué)的知識，也涉及計算機軟硬件知識；既遷涉物理學(xué)的熱、半導(dǎo)體、力、電、電子、光、磁知識，也涉及化學(xué)知識、環(huán)境科學(xué)知識、生物科學(xué)知識、統(tǒng)計學(xué)、法學(xué)、數(shù)學(xué)、大氣科學(xué)、昆蟲學(xué)、微生物學(xué)、圖書情報學(xué)、材料科學(xué)、電子學(xué)與通信、計算機科學(xué)與技術(shù)、建筑學(xué)等。這些相關(guān)學(xué)科知識的交叉與融合，為電子文件的存儲與安全保護技術(shù)奠定了基石。

最后，廣大檔案保護技術(shù)工作者的長期實踐，積累了豐富的經(jīng)驗，取得了關(guān)于信息存儲介質(zhì)及信息安全保護技術(shù)方面的研究成果，為電子文件的存儲與安全保護技術(shù)提供了生動、原始的素材。

著述方面有：1991年王阜有、奚叔娟編著的《檔案復(fù)制技術(shù)》；1993年劉家真主編的《聲像檔案管理與保護》；1993年戎靄倫等著《光信息存儲的原理、工藝及系統(tǒng)設(shè)計》；1992年干福熹主編的《數(shù)字光盤和光存儲材料》；1994年黃清平主編的《新型檔案材料概要》；1988年鮑之愷、金秀中的《磁記錄技術(shù)》；2004年孫強等著的《信息安全管理》；2001年張旭平《信息存儲技術(shù)》等。

論文方面的有：向宇《國外磁記錄材料發(fā)展概況》磁記錄材料，1999（1）；黃寅，徐子亮，《鐵電存儲器技術(shù)》，半導(dǎo)體技術(shù)，2000.3（25）；任天令等，《硅基鐵電信息存儲技術(shù)》，電子科技導(dǎo)報1999（9）；聶華，《直接連接存儲技術(shù)》，計算機世界報，2000（49）；胡風(fēng)華，DAS，SAN和NAS中國計算機報，2002（37）；韓得志《網(wǎng)絡(luò)存儲數(shù)據(jù)訪問技術(shù)的探討》，微型電腦應(yīng)用，2000（8）等。

信息安全相關(guān)法律法規(guī)有：《檔案法》《國家安全法》《國家保密法》《國家計算機信息系統(tǒng)安全保護條例》《國家計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》《全國人大常委會關(guān)于維護互聯(lián)網(wǎng)安全的決定》《計算機信息國際聯(lián)網(wǎng)保密管理規(guī)定》《計算機病毒防治管理辦法》等。

劉家真提出的著作如：標(biāo)準(zhǔn)化與數(shù)字信息的長期存取，圖書館雜志，2001（9）；長期保存數(shù)字文件的技術(shù)方案，檔案管理，2000（5）；電子文件的保存、鑒定與存取，浙江檔案 2000（3）；電子文件導(dǎo)論，武漢大學(xué)出版社，1999（9）；電子文件管理的理論與實踐，科學(xué)出版社，2003；光盤的有效壽命與對策研究，檔案學(xué)研究，2001（1）；減少把電子文件信息丟失風(fēng)險策略，檔案學(xué)研究，2000（1）；軟件、格式與風(fēng)險管理，情報學(xué)報，2002（5）；數(shù)字光盤的存儲與維護，浙江檔案，2000（11）；數(shù)字化載體的性能比較，中國檔案，2001（3）；數(shù)字記錄與傳統(tǒng)記錄保護的比較研究，檔案管理，2001（2）；維護電子文件真實與完整的措施，人大報刊復(fù)印資料（G7），2000（2）；維護數(shù)字信息長期存取管理策略，中國圖書館學(xué)報，1999（5）。

上述著述、文章可以了解電子文件的存儲與安全保護技術(shù)的發(fā)展脈絡(luò)，可作為我們培訓(xùn)學(xué)習(xí)的參考。

三、掌握電子文件的存儲與安全保護技術(shù)的內(nèi)容

電子文件的存儲與安全保護技術(shù)是適應(yīng)現(xiàn)代檔案工作需要而要掌握的知識技能，包含電子文件、存儲載體和安全保護技術(shù)三個關(guān)鍵詞，由于涉及的技術(shù)面廣，交叉學(xué)科多，理論水平深，學(xué)習(xí)時培訓(xùn)的主辦方要考慮把電子文件的存儲與安全保護技術(shù)講的通俗易懂，深入淺出，考慮讀者的接受能力；考慮適用面廣，便于不同層次檔案工作人員的把握；針對性強，便于解決實際技術(shù)問題，學(xué)有所得，學(xué)有所用[3]。

從檔案保護技術(shù)學(xué)的角度看，電子文件安全保護技術(shù)的培訓(xùn)學(xué)習(xí)應(yīng)當(dāng)包括四方面內(nèi)容。首先，是電子文件實體安全，即保護計算機設(shè)備、網(wǎng)絡(luò)設(shè)施以及其他通信和存儲介質(zhì)。其次，是電子文件的運行安全，即提供一套安全措施（如風(fēng)險分析、審計跟蹤、備份與恢復(fù)、應(yīng)急措施）來保護信息處理過程的安全。再次，是電子文件的信息安全，即防止信息資源的非授權(quán)泄露、更改、破壞或使信息被非法系統(tǒng)辨識、控制和否認(rèn)。最后，電子文件的管理安全，即通過相關(guān)法律、法令和規(guī)章制度及安全管理手段，確保系統(tǒng)安全、生存和運營[4]。具體內(nèi)容如下供參考。

第一，要掌握電子文件的概念、種類、特點；電子文件存儲技術(shù)及其發(fā)展、存儲介質(zhì)的結(jié)構(gòu)、類型和主要指標(biāo)；電子文件的實體安全、電子文件運行安全、電子文件信息安全技術(shù)、電子文件管理安全技術(shù)、電子文件存儲介質(zhì)。

第二，掌握電子文件存儲介質(zhì)的選擇及其原理方法，弄懂電子文件的備份要求、電子文件存儲介質(zhì)選擇原則、存儲介質(zhì)選擇推薦意見、電子文件的存儲介質(zhì)管理。為此把握以下四部分內(nèi)容：首先，磁存儲介質(zhì)、磁存儲器特點、磁存儲原理及數(shù)字記錄過程、磁存儲器基本結(jié)構(gòu)、磁存儲器類型、磁存儲介質(zhì)的耐久性、磁存儲介質(zhì)的保護與修復(fù)；其次，光存儲介質(zhì)、光存儲器特點、光盤存儲系統(tǒng)基本結(jié)構(gòu)、光盤的組成結(jié)構(gòu)、光存儲器類型、光存儲器耐久性、光存儲器保護與修復(fù)；再次，半導(dǎo)體存儲器基本結(jié)構(gòu)、隨機存取存儲器、只讀存取存儲器、快閃存取存儲器、半導(dǎo)體存儲器耐久性、半導(dǎo)體存儲器保護與修復(fù)；最后，鐵電存儲器原理、鐵電存儲器結(jié)構(gòu)、非易失性鐵電存儲器、動態(tài)隨機讀取存儲器、鐵電存儲器的應(yīng)用。

第三，掌握網(wǎng)絡(luò)環(huán)境下的電子文件存儲技術(shù)、直接連接存儲DAS、附網(wǎng)存儲NAS、存儲區(qū)域網(wǎng)絡(luò)SAN、NAS和SAN的比較與融合、網(wǎng)絡(luò)存儲的管理、在線存儲、近線存儲與離線存儲介質(zhì)。

第四，掌握電子文件的保護技術(shù)。電子文件的加密保護技術(shù)、對稱加密系統(tǒng)、非對稱加密系統(tǒng)、對稱加密系統(tǒng)與費對稱加密系統(tǒng)混合使用；電子文件簽名及認(rèn)證技術(shù)、概述、數(shù)字簽名及算法、數(shù)字證書、認(rèn)證中心；電子文件常見的攻擊技術(shù)、黑客與電子文件、IP欺騙與防范、端口掃描技術(shù)、特洛伊木馬、拒絕服務(wù)式攻擊；電子文件的安全防范技術(shù)、防火墻技術(shù)、虛擬專網(wǎng)技術(shù)、入侵檢測技術(shù)；計算機病毒與電子文件安全、計算機病毒與電子文件安全、計算機病毒基本知識、網(wǎng)絡(luò)病毒、電子文件系統(tǒng)病毒防治、電子文件系統(tǒng)型病毒及其防治、電子文件系統(tǒng)型病毒軟件選用原則。

第五，掌握電子文件整體安全解決方案、電子文件系統(tǒng)物理層面安全解決方案、電子文件系統(tǒng)網(wǎng)絡(luò)平臺安全解決方案、電子文件系統(tǒng)軟件平臺安全解決方案、電子文件系統(tǒng)啟用層面安全解決方案；掌握電子文件安全管理方案，確定電子文件安全系統(tǒng)實現(xiàn)目標(biāo)，電子文件系統(tǒng)風(fēng)險評估與案例策略，制定電子文件系統(tǒng)安全管理措施，強化安全標(biāo)準(zhǔn)，實施安全防御系統(tǒng)進行監(jiān)控與檢測，使電子文件系統(tǒng)安全實施；掌握維護電子文件永久存取的策略與方案、格式變換與風(fēng)險管理、長期保存電子文件存儲格式選擇、跨越技術(shù)平臺保存電子文件的技術(shù)方案。

總之，電子文件逐漸成為檔案部門接收的主要文件類型，學(xué)習(xí)如何安全保管電子文件，對于電子文件的長期存取利用，電子文件價值的發(fā)揮，延續(xù)數(shù)字時代人類的記憶有重要的作用。