劉田宇, 向 禹,2,3

(1.中南大學(xué) 生物醫(yī)學(xué)信息系，湖南 長(zhǎng)沙 410083； 2.中南大學(xué) 檔案技術(shù)研究所，湖南 長(zhǎng)沙 410083； 3.中國(guó)人民大學(xué) 檔案事業(yè)發(fā)展研究中心，北京 100872)

0 引言

電子文件是國(guó)家機(jī)構(gòu)、社會(huì)組織或個(gè)人在履行其法定職責(zé)或處理事務(wù)過程中，通過計(jì)算機(jī)等電子設(shè)備形成、辦理、傳輸和存儲(chǔ)的數(shù)字格式的各種信息記錄[1]。國(guó)內(nèi)對(duì)電子文件的法律地位早已通過一系列法律法規(guī)的制定和更新得以確立，如：《中華人民共和國(guó)電子簽名法》、《中華人民共和國(guó)合同法》、《電子商務(wù)法》等。2020年6月20日修訂的《中華人民共和國(guó)檔案法》也再次明確電子檔案與傳統(tǒng)載體檔案具有同等效力，可以以電子形式作為憑證使用。但在實(shí)際運(yùn)用中，電子文件的法律有效性還是未被全面接受，大量企事業(yè)單位和個(gè)人在辦事過程中還是要求或被要求提供相應(yīng)的紙質(zhì)文件，筆者認(rèn)為，保障及檢測(cè)電子文件真實(shí)性的困難是重要原因。在推進(jìn)我國(guó)電子文件單套制的進(jìn)程中，電子文件真實(shí)性問題值得進(jìn)一步深入研究。

1 電子文件真實(shí)性文獻(xiàn)統(tǒng)計(jì)

20世紀(jì)90年代開始，國(guó)內(nèi)外相繼開展電子文件真實(shí)性相關(guān)研究，如InterPARES項(xiàng)目(International Research on Permanent Authentic Records in Electronic Systems,1999—2012，電子系統(tǒng)中文件真實(shí)性永久保障國(guó)際合作項(xiàng)目)、1996年國(guó)家檔案局承擔(dān)的關(guān)于電子文件歸檔與管理的研究項(xiàng)目等。

以“關(guān)鍵詞=電子文件”O(jiān)R“關(guān)鍵詞=電子公文”O(jiān)R“關(guān)鍵詞=電子檔案”為檢索式在CNKI中國(guó)知網(wǎng)和萬方數(shù)據(jù)總庫(kù)中檢索，檢索日期為2020年12月28日。將檢索結(jié)果導(dǎo)入到NoteExpress，進(jìn)行查重以及人工剔除不相關(guān)文獻(xiàn)后，共獲得文獻(xiàn)14 225篇。對(duì)文章發(fā)表年度進(jìn)行統(tǒng)計(jì)，20世紀(jì)80年代開始出現(xiàn)有關(guān)電子文件的文獻(xiàn)，但在1997年以前年發(fā)文量都很少，從1997—2011年發(fā)文量迅速增多，2011年以后年發(fā)文量震蕩下跌。

圖1 有關(guān)電子文件研究發(fā)文量趨勢(shì)

以“關(guān)鍵詞:(電子文件) and關(guān)鍵詞:(真實(shí)性) or關(guān)鍵詞:(電子公文) and關(guān)鍵詞:(真實(shí)性) or關(guān)鍵詞:(電子檔案) and 關(guān)鍵詞:(真實(shí)性)”為檢索詞在萬方數(shù)據(jù)和中國(guó)知網(wǎng)中檢索，并將檢索結(jié)果導(dǎo)入到NoteExpress中進(jìn)行查重和篩選，共檢索出608條中文文獻(xiàn)。1998年開始有學(xué)者就電子文件真實(shí)性問題進(jìn)行研究討論，2013年發(fā)文量達(dá)到頂峰，隨后發(fā)文量震蕩下跌。

圖2 有關(guān)電子文件真實(shí)性研究發(fā)文量趨勢(shì)

利用Citespace對(duì)在中國(guó)知網(wǎng)中有關(guān)電子文件真實(shí)性的檢索結(jié)果進(jìn)行可視化分析，對(duì)關(guān)鍵詞進(jìn)行共現(xiàn)分析，圖中節(jié)點(diǎn)表示關(guān)鍵詞出現(xiàn)的頻次，節(jié)點(diǎn)越大表示出現(xiàn)頻次越多，連線越粗表示關(guān)鍵詞之間共同在一篇文章中的頻次越高，連線顏色越淺表示同時(shí)出現(xiàn)年份越晚?？梢园l(fā)現(xiàn)出現(xiàn)頻次最高的關(guān)鍵詞是“電子文件”、“真實(shí)性”；同時(shí)在這些文獻(xiàn)中除了“真實(shí)性”以外，“原始性”、“可靠性”、“完整性”、“安全性”、“可讀性”也在各種文獻(xiàn)中頻繁提及，表明國(guó)內(nèi)學(xué)者圍繞電子文件的屬性進(jìn)行了廣泛的討論；隨著我國(guó)檔案信息化進(jìn)程的推進(jìn)“電子檔案”、“數(shù)字檔案”、“電子數(shù)據(jù)”這類關(guān)鍵詞出現(xiàn)頻次也較多；“元數(shù)據(jù)”也是一個(gè)重要節(jié)點(diǎn)，其與“檢索”、“多媒體”、“檔案價(jià)值”、“憑證性”、“電子檔案”、“項(xiàng)目管理”等關(guān)鍵詞之間的連線可以說明元數(shù)據(jù)技術(shù)在檔案信息化、保障電子文件真實(shí)性等方面發(fā)揮著重要作用；“電子文件”與“真實(shí)性”與“區(qū)塊鏈”之間的連線，表明相關(guān)研究人員已經(jīng)開始探討如何利用區(qū)塊鏈技術(shù)保障電子文件的真實(shí)性；“檔案機(jī)構(gòu)”、“保障措施”和“電子文件”之間的連線，表明我國(guó)檔案機(jī)構(gòu)也在積極探索如何保障電子文件的真實(shí)性、安全性等。

圖3 有關(guān)電子文件真實(shí)性研究的關(guān)鍵詞共現(xiàn)分析

另外，通過閱讀相關(guān)文獻(xiàn)，筆者發(fā)現(xiàn)對(duì)電子文件的最新的相關(guān)研究多集中在電子文件“單套制”、“雙套制”的討論上?！皢翁字啤笔谴髣?shì)所趨，但是在由“雙套制”向“單套制”發(fā)展的過程中，如何有效保證電子文件的真實(shí)性是重中之重。我國(guó)對(duì)電子文件真實(shí)性的研究持續(xù)已久，取得了一定的成果，但也存在一些尚未找到解決辦法的難題，隨著時(shí)代變化和技術(shù)不斷革新，對(duì)電子文件真實(shí)性的研究還需要繼續(xù)尋求突破。

2 電子文件真實(shí)性概念分析

關(guān)于電子文件真實(shí)性的含義，目前檔案界還沒有形成一個(gè)統(tǒng)一的定義?！峨娮游募w檔與電子檔案規(guī)范管理》(GB/T 18894—2016)將電子文件的“真實(shí)性”定義為“電子文件的內(nèi)容、邏輯結(jié)構(gòu)和背景與形成時(shí)的原始狀況相一致的性質(zhì)”[2]。電子系統(tǒng)中文件真實(shí)性永久保障國(guó)際合作項(xiàng)目(InterPARES)二期研究成果將“真實(shí)性”定義為：“是文件之所以可被信任為文件的品質(zhì)，即電子文件符合最初的制文目的，且文件未經(jīng)篡改和損壞”[3]。以上兩個(gè)定義從不同角度強(qiáng)調(diào)了與電子文件要與最初的形式、目的的一致性。

另外，許多學(xué)者對(duì)電子文件真實(shí)性也有各自的理解。張寧認(rèn)為“電子文件的外在的要素特征的完整性和合規(guī)性以及管理活動(dòng)的連續(xù)性和可控性是電子文件真實(shí)性的本質(zhì)”[4]。馮惠玲、劉越男在其編寫的《電子文件管理教程》第二版中指出，我國(guó)電子文件的真實(shí)性包含形成過程的真實(shí)和內(nèi)容的真實(shí)，即電子文件在形成后的整個(gè)生命周期內(nèi)的運(yùn)行都保持不變，文件的內(nèi)容與形成時(shí)的原本含義一致[5]。

電子文件的真實(shí)性對(duì)于電子文件的發(fā)展起著非常重要的作用?！缎畔⑴c文獻(xiàn)文件管理：通則》(GB/T26162.1—2010)將真實(shí)性列為文件的首要特點(diǎn)[6]。姜志偉認(rèn)為關(guān)于真實(shí)性的定義中就提及了文件的內(nèi)容、結(jié)構(gòu)和背景三個(gè)方面，所以“真實(shí)性是對(duì)電子文件最為全面的描述”[7]?！峨娮游募芾斫坛獭返诙嬷赋觯_保電子文件的真實(shí)性是無紙化業(yè)務(wù)順利展開的先決條件，電子文件想要作為社會(huì)記憶長(zhǎng)久保存也要先保證其真實(shí)性[5]。

3 電子文件真實(shí)性問題研究

筆者在學(xué)習(xí)和實(shí)踐中了解到，大部分檔案館在對(duì)電子文件進(jìn)行歸檔時(shí)也只是對(duì)電子文件進(jìn)行簡(jiǎn)單的四性檢測(cè)，并未對(duì)館藏電子文件的真實(shí)性進(jìn)行深入的研究，采取更多的保障措施。而在企事業(yè)單位中，對(duì)電子文件管理仍然處于摸索階段，目前的技術(shù)手段無法完全保證電子文件的真實(shí)性，使得各單位仍舊傾向于使用紙質(zhì)文件，或者只是對(duì)電子文件進(jìn)行紙質(zhì)備份。很顯然，保障電子文件的真實(shí)性依然面臨著很多問題，也限制了電子文件單套制的推進(jìn)。

從電子文件的特點(diǎn)來看，電子文件對(duì)計(jì)算機(jī)軟硬件系統(tǒng)的依賴性、信息與載體之間的易分離性、信息的易變性和可操作性等區(qū)別于紙質(zhì)文件的特點(diǎn)，使得保障電子文件的真實(shí)性存在較多困難。姜志偉認(rèn)為電子文件容易修改的特性，是真實(shí)性保障問題的癥結(jié)所在，而且修改后的電子文件很難被人肉眼識(shí)別出來[7]。

在管理方面，我國(guó)2009年建立了國(guó)家電子文件管理部際聯(lián)席會(huì)議制度，但是該制度并未高效發(fā)揮其作用。其次，不論是電子文件的前端控制還是全程管理，檔案部門都存在職能缺失的問題，工作缺乏主動(dòng)性。有學(xué)者指出，檔案部門在新的時(shí)代背景下，沒有積極主動(dòng)參與到數(shù)字信息資源的采集中去，檔案部門的管理功能實(shí)際上已被其他政府部門蠶食。我國(guó)仍有部分檔案館未認(rèn)識(shí)到電子檔案的重要性，并沒有按照國(guó)家要求形成專門的電子檔案業(yè)務(wù)流程[8]。2016年7月，國(guó)家檔案局、國(guó)家發(fā)改委分批組織開展企業(yè)電子文件歸檔和電子檔案管理試點(diǎn)工作，2020年3月已有兩批企業(yè)通過驗(yàn)收，但從目前來看，政府部門大力推行電子政務(wù)促進(jìn)了電子文件的發(fā)展，企業(yè)層面尤其是中小微企業(yè)還未形成大量運(yùn)用，推進(jìn)“無紙化辦公”仍然任重道遠(yuǎn)。

在技術(shù)方面，目前還沒有能完全保證電子文件真實(shí)性的具體措施，每個(gè)技術(shù)都有其局限性，現(xiàn)有的在實(shí)際運(yùn)用的技術(shù)方案也還不成熟。袁嘉新、楊安榮等指出了目前電子文件防篡改技術(shù)在實(shí)際運(yùn)用過程中存在著一系列問題，如：服務(wù)周期有限、容易損壞電子文件信息結(jié)構(gòu)、管理成本較高、文件共享利用不方便等[9]。例如：電子簽名存在偽造數(shù)字簽名的風(fēng)險(xiǎn)，因?yàn)閿?shù)字證書有時(shí)效性且用戶可以隨時(shí)選擇注銷，在數(shù)字證書失效后簽名私鑰及簽名時(shí)間是可以被修改的。近幾年被人熟知的區(qū)塊鏈技術(shù)仍處于發(fā)展階段，此技術(shù)在保障電子文件真實(shí)性方面暫時(shí)還未被廣泛的利用，理論上來說運(yùn)用區(qū)塊鏈技術(shù)能有效防止電子文件被輕易修改，但也沒有相關(guān)研究表明其能保證電子文件絕對(duì)不被篡改，而且目前區(qū)塊鏈技術(shù)運(yùn)用還缺乏統(tǒng)一的規(guī)范和標(biāo)準(zhǔn)，實(shí)際運(yùn)用中存在很大的復(fù)雜性[10]。馬仁杰、李夢(mèng)云指出，區(qū)塊鏈技術(shù)在信息存儲(chǔ)和處理方面的運(yùn)行速度較慢，高昂的技術(shù)成本和人力成本也阻礙了檔案部門將區(qū)塊鏈技術(shù)運(yùn)用到實(shí)際工作中去[11]。

在法律法規(guī)方面，一系列法律規(guī)定以及國(guó)家標(biāo)準(zhǔn)的出臺(tái)早已確立了電子文件的法律地位，但在實(shí)際的生產(chǎn)經(jīng)營(yíng)活動(dòng)中，電子文件的有效性仍然備受質(zhì)疑。如：2005年4月1日起正式施行《中華人民共和國(guó)電子簽名法》，2019年再次修訂，早已確認(rèn)了可靠的電子簽名與手寫簽名、蓋章具有同等的法律效力，但電子簽名、電子證照和電子檔案的法律效力在全國(guó)范圍內(nèi)并未得到全面認(rèn)可。目前在很多工作中眾多要求簽字的大小文件依舊要求采用手寫簽名或蓋章的方式。更有甚者，相關(guān)電子文件(如銷售報(bào)表)在傳輸給上級(jí)單位時(shí)，要求“將電子文件打印成紙質(zhì)版，相關(guān)負(fù)責(zé)人手寫簽名或加蓋公章再掃描成PDF文檔郵件傳送給有關(guān)部門”?？梢?，電子簽名、電子印章并沒有被廣泛使用。

4 電子文件真實(shí)性保障對(duì)策

4.1 管理手段

2012 年國(guó)家檔案局印發(fā)的《電子檔案移交與接收辦法》也明確規(guī)定：“應(yīng)當(dāng)對(duì)接收的電子檔案數(shù)據(jù)進(jìn)行準(zhǔn)確性、完整性、可用性和安全性檢驗(yàn)，合格后方可接收”。前文提到的InterPARES第二期項(xiàng)目成果提出了針對(duì)電子文件的事前控制、跟蹤記錄和事后審査等過程性措施[3]。他們都特別強(qiáng)調(diào)了針對(duì)電子文件的不同階段采取相應(yīng)的措施，如歸檔移交時(shí)要進(jìn)行真實(shí)性檢測(cè)，但都并未指明具體的檢測(cè)辦法，在相關(guān)主體對(duì)電子文件進(jìn)行管理時(shí)只能作為參考，具體實(shí)施辦法還要依具體情況而定。

我國(guó)檔案界對(duì)于電子文件真實(shí)性保障的研究與實(shí)踐思路，主要基于電子文件的全生命周期和體系化保障的思想這兩個(gè)方面，從電子文件的產(chǎn)生到銷毀整個(gè)生命周期中都要注重其真實(shí)性，同時(shí)要系統(tǒng)地對(duì)電子文件真實(shí)性問題進(jìn)行管理。但也有學(xué)者認(rèn)為不需要在電子文件的全生命周期都保障真實(shí)性，只需重點(diǎn)關(guān)注電子文件歸檔這個(gè)環(huán)節(jié)即可。

4.2 技術(shù)手段

張俊賢,汪麗,柳晶等認(rèn)為利用可靠且有效的技術(shù)手段確認(rèn)與保障電子文件的真實(shí)性，是電子文件管理工作的核心，也是確保電子文件法律效力的關(guān)鍵[12]。趙屹總結(jié)了電子文件防篡改技術(shù)(文件固化技術(shù)、哈希值校驗(yàn)技術(shù)、數(shù)字簽名技術(shù)、可信時(shí)間戳技術(shù)、區(qū)塊鏈技術(shù))對(duì)檔案管理的影響，并認(rèn)為電子文件管理應(yīng)盡快全面應(yīng)用新技術(shù)，實(shí)現(xiàn)對(duì)電子文件全流程的監(jiān)督[13]。

《電子文件歸檔與管理規(guī)范》中，為保障電子文件的真實(shí)性，提出了4條安全防護(hù)技術(shù)措施，全面涉及了電子文件的操作者、操作行為、電子文件本身以及電子印章、數(shù)字簽署等加密技術(shù)。白云認(rèn)為檔案管理部門、信息用戶可以與專業(yè)的第三方機(jī)構(gòu)合作，建立信任機(jī)制，借助第三方機(jī)構(gòu)的專業(yè)技術(shù)支持，由第三方機(jī)構(gòu)進(jìn)行電子文件的真實(shí)性檢測(cè)和擔(dān)保，以此來保證電子文件的真實(shí)性[14]。石進(jìn)、薛四新、趙小柯提出了完整的基于區(qū)塊鏈技術(shù)的電子文件真實(shí)性保障系統(tǒng)的總體架構(gòu)，包括業(yè)務(wù)部門系統(tǒng)嵌入與功能部署、接入層、區(qū)塊鏈網(wǎng)絡(luò)、管理平臺(tái)、認(rèn)證中心5個(gè)部分，系統(tǒng)的詳細(xì)設(shè)計(jì)包括系統(tǒng)網(wǎng)絡(luò)架構(gòu)、共識(shí)機(jī)制、區(qū)塊結(jié)構(gòu)和真實(shí)性驗(yàn)證流程[15]。

電子文件真實(shí)性保障的技術(shù)手段有電子簽名法、加密、備份、身份認(rèn)證、防火墻、元數(shù)據(jù)采集等等，目前實(shí)際運(yùn)用較多的主要有：可信時(shí)間戳、PKI(Public Key Infrastructure，公鑰基礎(chǔ)設(shè)施)技術(shù)、元數(shù)據(jù)技術(shù)等，另外區(qū)塊鏈技術(shù)也開始在電子文件真實(shí)性保障方面發(fā)揮作用。國(guó)內(nèi)目前主要是通過采用軟簽名證書、加密設(shè)備來保證電子文件的真實(shí)性[16]。

PKI技術(shù)是指根據(jù)公鑰理論和技術(shù)，建立一套提供安全服務(wù)的密鑰管理平臺(tái)，為網(wǎng)絡(luò)通信和網(wǎng)絡(luò)應(yīng)用提供信息加密和數(shù)字簽名，其核心是解決信息網(wǎng)絡(luò)空間中的信任問題[17]。PKI 系統(tǒng)提供的核心服務(wù)有對(duì)用戶進(jìn)行身份認(rèn)證、對(duì)數(shù)據(jù)進(jìn)行保密操作、保證數(shù)據(jù)的完整性以及交易的不可抵賴性，能夠?yàn)殡娮诱?wù)以及電子商務(wù)等提供安全基礎(chǔ)平臺(tái)的技術(shù)規(guī)范[17]。

電子簽名是指數(shù)據(jù)信息中以電子形式存在的、用于識(shí)別簽名人身份并表明簽名人認(rèn)可其簽署的文件內(nèi)容的數(shù)據(jù)[18-19]。電子印章是指基于可信密碼技術(shù)而生成的身份標(biāo)識(shí)，是以電子數(shù)據(jù)圖形表現(xiàn)的印章。電子印章也是對(duì)電子簽名技術(shù)的一種應(yīng)用，只是把電子簽名變成人們習(xí)慣的簽名加蓋章的方式。

區(qū)塊鏈?zhǔn)且幌盗袀鹘y(tǒng)計(jì)算機(jī)技術(shù)如分布式數(shù)據(jù)存儲(chǔ)、點(diǎn)對(duì)點(diǎn)傳輸、共識(shí)機(jī)制、加密算法等的新型應(yīng)用模式[20-22]，因?yàn)槠渌哂械逆準(zhǔn)綌?shù)據(jù)結(jié)構(gòu)、自動(dòng)化智能合約、分布式存儲(chǔ)、非對(duì)稱加密等技術(shù)優(yōu)勢(shì)[23]，成為了解決數(shù)據(jù)信任問題的有效工具，能夠有效保障電子文件的真實(shí)性。如：分布式存儲(chǔ)方式加大了電子文件篡改的成本與工作量，同時(shí)單向密碼技術(shù)的轉(zhuǎn)化機(jī)制使被篡改的電子文件更易被發(fā)現(xiàn)[24]。目前國(guó)內(nèi)已經(jīng)有部分企事業(yè)單位將區(qū)塊鏈技術(shù)運(yùn)用到實(shí)際工作中，如:中國(guó)石油化工集團(tuán)在企業(yè)電子文件歸檔和電子檔案管理試點(diǎn)工作中運(yùn)用區(qū)塊鏈技術(shù)實(shí)現(xiàn)了幾個(gè)分公司之間數(shù)據(jù)的實(shí)時(shí)共享，沈陽市建設(shè)了基于區(qū)塊鏈的民生檔案跨館出證平臺(tái)，上海證券交易所的電子文件全生命周期真實(shí)性保障平臺(tái)也是基于區(qū)塊鏈技術(shù)建立的[9]。同時(shí)還有學(xué)者提出，檔案部門還可以將區(qū)塊鏈技術(shù)運(yùn)用到檢測(cè)鑒定電子文件的真實(shí)性中去，通過人工檢測(cè)和系統(tǒng)檢測(cè)并行的方式保證存檔的電子文件的真實(shí)性[15]。

5 總結(jié)

國(guó)內(nèi)對(duì)電子文件真實(shí)性的研究已開展多年也取得了相當(dāng)多的成果，但是在實(shí)際工作中效果并不理想。在“大智云物移”的時(shí)代背景下，電子文件的真實(shí)性研究迎來了新的發(fā)展機(jī)遇，又面臨著巨大的挑戰(zhàn)。不斷更新的各種信息技術(shù)為電子文件的真實(shí)性保障和檢測(cè)提供了更強(qiáng)大的技術(shù)手段，信息高速發(fā)展的時(shí)代也使各類電子文件呈現(xiàn)“爆炸式”增長(zhǎng)，如何快速甄別有用信息然后有效保存成為重要的問題。檔案部門及每個(gè)檔案工作者在專注當(dāng)前工作的同時(shí)，要時(shí)刻關(guān)注有關(guān)領(lǐng)域技術(shù)的發(fā)展，不斷地學(xué)習(xí)新技術(shù)、新方法，制定完善合理的管理制度，進(jìn)一步推動(dòng)檔案工作向前發(fā)展。