■ 常露方

2023 年1 月3 日，工業(yè)和信息化部等十六個(gè)部門在聯(lián)合印發(fā)的《關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》中指出：“要加快數(shù)據(jù)安全技術(shù)與區(qū)塊鏈等新興技術(shù)的交叉融合創(chuàng)新，賦能提升數(shù)據(jù)安全能力水平”[1]。水利工程項(xiàng)目設(shè)計(jì)檔案是水利工程建設(shè)項(xiàng)目檔案的重要組成部分，同時(shí)也是各家水利勘測(cè)設(shè)計(jì)單位的產(chǎn)出成果和歸檔內(nèi)容，由各類設(shè)計(jì)報(bào)告、圖紙組成。隨著計(jì)算機(jī)技術(shù)的發(fā)展和計(jì)算機(jī)軟件的普及運(yùn)用，水利工程建設(shè)項(xiàng)目報(bào)告寫作多依賴于 Word、Excel 和PowerPoint 等辦公軟件，使用CAD 繪圖、SketchUp 建模、Lumion 渲染和Photoshop 制作彩平圖已成為各家水利勘測(cè)設(shè)計(jì)單位的常規(guī)操作。因此，生成的水利工程項(xiàng)目設(shè)計(jì)檔案具有信息化程度高、專業(yè)性強(qiáng)、數(shù)據(jù)量大、精確度高等特點(diǎn)，各家水利勘測(cè)設(shè)計(jì)單位對(duì)水利工程項(xiàng)目設(shè)計(jì)檔案的真實(shí)性、完整性、可用性和安全性提出了較高要求。本文從檔案管理者角度出發(fā)，針對(duì)目前水利工程項(xiàng)目設(shè)計(jì)檔案數(shù)字化管理中存在的問(wèn)題，結(jié)合區(qū)塊鏈技術(shù)，從管理應(yīng)用上提出策略。

一、水利工程項(xiàng)目設(shè)計(jì)檔案數(shù)字化管理存在的主要問(wèn)題

（一）真實(shí)性難以辨別

實(shí)現(xiàn)檔案數(shù)字化的方式有兩種，一是傳統(tǒng)檔案載體通過(guò)掃描、拍照等技術(shù)實(shí)現(xiàn)數(shù)字化，二是從生成時(shí)起即為電子文件，后直接以電子文件形式歸檔。傳統(tǒng)檔案的真實(shí)性較為直觀，電子檔案則需通過(guò)外部手段輔助，依靠元數(shù)據(jù)檢測(cè)等方式，才可辨其真實(shí)性。且在使用過(guò)程中，電子檔案可實(shí)現(xiàn)原樣復(fù)制、篡改且不留痕跡，甚至在日常交換、存儲(chǔ)和利用過(guò)程中，電子檔案出現(xiàn)錯(cuò)亂的概率也遠(yuǎn)高于傳統(tǒng)檔案。

（二）完整性難以認(rèn)定

水利工程項(xiàng)目設(shè)計(jì)檔案具有復(fù)雜性、系統(tǒng)性、專業(yè)性和時(shí)序性等特點(diǎn)，其包括了計(jì)劃立項(xiàng)、勘察、設(shè)計(jì)全過(guò)程中形成的審批文件、觀測(cè)記錄、各類報(bào)告、計(jì)算書、設(shè)計(jì)圖紙等，種類復(fù)雜，載體多樣，且涉及測(cè)繪、地質(zhì)、鉆探、規(guī)劃等多個(gè)專業(yè)，專業(yè)性強(qiáng)。在具體工作中，水利工程項(xiàng)目設(shè)計(jì)往往分為多期，同期內(nèi)又分為不同標(biāo)段，時(shí)序性強(qiáng)，這些特點(diǎn)都對(duì)水利工程項(xiàng)目設(shè)計(jì)檔案的完整性提出挑戰(zhàn)。

（三）可用性難以維持

在數(shù)字化管理中，水利工程項(xiàng)目設(shè)計(jì)檔案可用性的風(fēng)險(xiǎn)主要來(lái)自物理設(shè)備、操作系統(tǒng)和應(yīng)用程序三個(gè)方面[2]。首先，電子檔案主要以磁帶、磁盤、光盤為存儲(chǔ)載體，并依靠物理設(shè)備，利用光、電、磁等技術(shù)對(duì)存儲(chǔ)信息進(jìn)行讀取，只要出現(xiàn)設(shè)備老化或某一環(huán)節(jié)發(fā)生錯(cuò)誤，便會(huì)造成讀取失敗或讀取信息錯(cuò)誤。其次，電子檔案的存儲(chǔ)和讀取主要依靠計(jì)算機(jī)設(shè)備，受操作系統(tǒng)制約，系統(tǒng)不支持的文件將不被讀取。最后，為提高電子檔案管理效率，各水利勘測(cè)設(shè)計(jì)單位多使用檔案管理軟件，若使用時(shí)發(fā)生故障或軟件維護(hù)公司倒閉，電子檔案的可用性將難以維持。

（四）安全性難以保障

水利工程項(xiàng)目設(shè)計(jì)檔案數(shù)字化管理主要依托于電腦運(yùn)行環(huán)境，容易面臨被篡改、泄露或破壞等風(fēng)險(xiǎn)。一是人為因素，管理人員在管理過(guò)程中，因操作不當(dāng)或安全意識(shí)淡薄造成電子檔案破損。二是惡意攻擊，水利工程項(xiàng)目設(shè)計(jì)檔案涉及各類地勘、測(cè)繪成果與水文監(jiān)測(cè)數(shù)據(jù)，與國(guó)家安全息息相關(guān)，因此大多使用涉密計(jì)算機(jī)進(jìn)行離線管理，但在歸檔或借閱過(guò)程中，如遭遇歸檔文件病毒未被檢出或插入的光盤帶有病毒等情況，將導(dǎo)致系統(tǒng)崩潰，甚者造成電子檔案永久性破損，檔案安全將面臨威脅。

二、區(qū)塊鏈技術(shù)在水利工程項(xiàng)目設(shè)計(jì)檔案數(shù)字化管理中的應(yīng)用內(nèi)容

（一）分布式賬本

水利勘測(cè)設(shè)計(jì)單位一般由職能部門和各專業(yè)分院組成，職能部門主要從事行政、人事、財(cái)務(wù)等工作，使用和產(chǎn)生的檔案以文書檔案、人事檔案和會(huì)計(jì)檔案為主；各專業(yè)分院是從事水利勘測(cè)設(shè)計(jì)各環(huán)節(jié)的業(yè)務(wù)部門，使用和產(chǎn)生的檔案以水利工程項(xiàng)目設(shè)計(jì)檔案為主，同時(shí)也是水利工程項(xiàng)目設(shè)計(jì)檔案的歸檔主體，如測(cè)繪分院、地質(zhì)分院、規(guī)劃分院和設(shè)計(jì)分院等。在以區(qū)塊鏈技術(shù)為基礎(chǔ)的水利工程項(xiàng)目設(shè)計(jì)檔案數(shù)字化管理系統(tǒng)中，各專業(yè)分院可依托區(qū)塊鏈分布式賬本進(jìn)行信任備份，把歸檔分院、歸檔人、歸檔時(shí)間、歸檔數(shù)量等元數(shù)據(jù)或關(guān)鍵信息上鏈，形成預(yù)歸檔信任背書。同時(shí)所有節(jié)點(diǎn)的賬本相同，更新頻率同步，實(shí)現(xiàn)預(yù)歸檔信息同步，信任增強(qiáng)，水利工程項(xiàng)目設(shè)計(jì)檔案的完整性得到保障。

（二）加密算法

區(qū)塊鏈中加密算法復(fù)雜多樣，其中最典型的兩種分別是非對(duì)稱加密算法與哈希函數(shù)。非對(duì)稱加密算法是用公鑰進(jìn)行加密，用相對(duì)應(yīng)的私鑰進(jìn)行解密。哈希函數(shù)是利用散列算法，把上鏈數(shù)據(jù)轉(zhuǎn)化為沒(méi)有規(guī)律且無(wú)法逆向推導(dǎo)的固定長(zhǎng)度字符串進(jìn)行加密。非對(duì)稱加密算法與哈希函數(shù)的結(jié)合，可有效增強(qiáng)上鏈數(shù)據(jù)的安全性，同時(shí)降低以區(qū)塊鏈為信任背書的水利工程項(xiàng)目設(shè)計(jì)檔案在傳輸過(guò)程中被竊取的風(fēng)險(xiǎn)，保證其真實(shí)性、完整性和安全性。

（三）智能合約

智能合約是直接嵌入?yún)^(qū)塊鏈內(nèi)，可以自動(dòng)執(zhí)行并同步更新的合約。

其以數(shù)字形式的合約為基礎(chǔ)，對(duì)參與者的義務(wù)和權(quán)利做出限制和控制[3]。在水利工程項(xiàng)目設(shè)計(jì)檔案數(shù)字化管理過(guò)程中，可通過(guò)預(yù)先設(shè)定合約規(guī)則，對(duì)區(qū)塊鏈上鏈內(nèi)容、時(shí)間、訪問(wèn)權(quán)限等進(jìn)行限制，有效規(guī)范各專業(yè)分院的歸檔與借閱行為，在方便利用的同時(shí)，提高了檔案管理的可用性和安全性。

（四）共識(shí)機(jī)制

共識(shí)機(jī)制是參與區(qū)塊鏈開拓的多方主體共同達(dá)成的協(xié)議。在水利工程項(xiàng)目設(shè)計(jì)檔案數(shù)字化管理工作中，參與區(qū)塊鏈開拓的多方主體是各專業(yè)分院及檔案管理部門，所達(dá)成的共識(shí)機(jī)制就是本單位水利工程項(xiàng)目設(shè)計(jì)檔案數(shù)字化管理的規(guī)則，任何分院部門開展檔案管理工作都應(yīng)以遵守管理規(guī)則為前提。在實(shí)際工作中，規(guī)模較大的水利勘測(cè)設(shè)計(jì)單位為保障檔案的有效管理，會(huì)在檔案管理部門設(shè)專職檔案員，在各專業(yè)分院設(shè)兼職檔案員，共識(shí)機(jī)制可以對(duì)檔案工作者的每一次工作行為進(jìn)行記錄，以記錄工作動(dòng)態(tài)，規(guī)范管理行為，從而提升檔案工作的安全性。

（五）去信任機(jī)制

去信任機(jī)制“去”的是對(duì)中心點(diǎn)或第三方的信任，基于區(qū)塊鏈技術(shù)的水利工程項(xiàng)目設(shè)計(jì)檔案數(shù)字化管理環(huán)境是不可篡改的、安全的，區(qū)塊鏈中每一個(gè)節(jié)點(diǎn)都可以為自己做信任背書，這依賴于智能合約和共識(shí)機(jī)制的共同作用，信任是共識(shí)的結(jié)果，而這個(gè)結(jié)果同時(shí)也建立在信任之上，使水利工程項(xiàng)目設(shè)計(jì)檔案的真實(shí)性和安全性得以保障。

（六）防篡改機(jī)制

惡意篡改會(huì)破壞水利工程項(xiàng)目設(shè)計(jì)檔案的真實(shí)性和安全性。把檔案基礎(chǔ)數(shù)據(jù)和關(guān)鍵信息上鏈，利用區(qū)塊鏈單鏈?zhǔn)浇Y(jié)構(gòu)，新生成的區(qū)塊會(huì)被排在鏈?zhǔn)浇Y(jié)構(gòu)尾端，與上一環(huán)牢牢相扣等特點(diǎn)，使檔案信息一旦被記錄，便不可篡改。同時(shí)，分布式賬本使每一個(gè)節(jié)點(diǎn)都儲(chǔ)存了全部區(qū)塊的信息和數(shù)據(jù)，要想修改或刪除，必須控制一半以上節(jié)點(diǎn)的決策權(quán)，而在龐大的區(qū)塊鏈網(wǎng)格中，這幾乎不可能實(shí)現(xiàn)，且隨著新區(qū)塊不斷增加，基數(shù)增大，控制更是難上加難。利用這一技術(shù)，可有效降低以區(qū)塊鏈為信任背書的水利工程項(xiàng)目設(shè)計(jì)檔案在傳輸或儲(chǔ)存中被篡改的風(fēng)險(xiǎn)，保證其真實(shí)性和安全性。

（七）共監(jiān)督機(jī)制

共監(jiān)督機(jī)制是指在水利工程項(xiàng)目設(shè)計(jì)檔案數(shù)字化管理過(guò)程中，每個(gè)節(jié)點(diǎn)都采取自治的方式管理共同的區(qū)塊信息，這種管理方式取代了中心式、層級(jí)式的單點(diǎn)監(jiān)督模式，可以有效地調(diào)動(dòng)起所有節(jié)點(diǎn)，讓監(jiān)督成為每個(gè)節(jié)點(diǎn)的權(quán)利與義務(wù)，共同營(yíng)造一個(gè)透明、公開、可靠、安全的運(yùn)行環(huán)境。

（八）可追溯機(jī)制

可追溯機(jī)制是指在區(qū)塊鏈中，當(dāng)新產(chǎn)生的區(qū)塊與舊區(qū)塊相連接時(shí)，會(huì)自動(dòng)形成時(shí)間戳。時(shí)間戳是無(wú)法更改的，因此當(dāng)需要追溯某次行為時(shí)，就可以依據(jù)時(shí)間戳和哈希指針找到相關(guān)區(qū)塊，從而實(shí)現(xiàn)追溯的目的。可追溯機(jī)制利用時(shí)間邏輯的天然聯(lián)系，有效降低區(qū)塊被篡改的風(fēng)險(xiǎn)，保證了區(qū)塊鏈的完整性。對(duì)證明水利工程項(xiàng)目設(shè)計(jì)檔案的真實(shí)性、完整性和可用性提供了有效依據(jù)。

三、區(qū)塊鏈技術(shù)在水利工程項(xiàng)目設(shè)計(jì)檔案數(shù)字化管理中的應(yīng)用策略

（一）區(qū)塊鏈技術(shù)在水利工程項(xiàng)目設(shè)計(jì)檔案歸檔中的應(yīng)用

在水利勘測(cè)設(shè)計(jì)單位中，水利工程項(xiàng)目設(shè)計(jì)檔案的歸檔主體是各專業(yè)分院。歸檔內(nèi)容包括水利工程項(xiàng)目設(shè)計(jì)檔案、“四性”檢測(cè)證明、歸檔材料說(shuō)明和歸檔基礎(chǔ)信息。在水利部2021 年發(fā)布的《水利工程建設(shè)項(xiàng)目檔案管理規(guī)定》中指出，接收水利工程建設(shè)項(xiàng)目電子文件歸檔應(yīng)進(jìn)行真實(shí)性、可靠性、完整性、可用性檢驗(yàn)。[4]檢驗(yàn)內(nèi)容及準(zhǔn)入標(biāo)準(zhǔn)可嵌入智能合約和共識(shí)機(jī)制之中，符合“四性”檢測(cè)的檔案可生成證明信息。歸檔材料說(shuō)明包括項(xiàng)目名稱、設(shè)計(jì)階段、歸檔文件名稱，底稿、計(jì)算書、質(zhì)量記錄冊(cè)、底圖、描圖、藍(lán)圖和文字材料的具體數(shù)量，專業(yè)負(fù)責(zé)人與項(xiàng)目負(fù)責(zé)人對(duì)本項(xiàng)目檔案歸檔完整性和準(zhǔn)確性的審查意見等。歸檔基礎(chǔ)信息包括歸檔分院、主管領(lǐng)導(dǎo)、歸檔人、接收人、歸檔時(shí)間等。“四性”檢測(cè)證明、歸檔材料說(shuō)明和歸檔基礎(chǔ)信息一起記錄在新區(qū)塊中，形成預(yù)歸檔區(qū)塊鏈。

（二）區(qū)塊鏈技術(shù)在水利工程項(xiàng)目設(shè)計(jì)檔案接收中的應(yīng)用

在水利勘測(cè)設(shè)計(jì)單位中，水利工程項(xiàng)目設(shè)計(jì)檔案的接收主體是檔案管理部門，接收的歸檔材料包括以電子形式產(chǎn)生，并通過(guò)“四性”檢測(cè)的各類設(shè)計(jì)報(bào)告、圖紙，及載有預(yù)歸檔信息作為信任背書的區(qū)塊。專職檔案員在接收歸檔材料及區(qū)塊后，對(duì)二者是否一一對(duì)應(yīng)做詳細(xì)檢查，在確認(rèn)無(wú)誤后進(jìn)行正式歸檔。接收的水利工程項(xiàng)目設(shè)計(jì)檔案按照電子文件管理規(guī)范歸檔入庫(kù)，對(duì)載有預(yù)歸檔信息的區(qū)塊，提取信息后，加上歸檔新生成的元數(shù)據(jù)XML 文件信息、整編人、整編時(shí)間、整編意見、檔號(hào)等檔案級(jí)數(shù)據(jù)信息[5]，形成新的區(qū)塊上歸檔區(qū)塊鏈進(jìn)行保存。

（三）區(qū)塊鏈技術(shù)在水利工程項(xiàng)目設(shè)計(jì)檔案巡檢中的應(yīng)用

巡檢是水利工程項(xiàng)目設(shè)計(jì)檔案管理工作中的重要一環(huán)，通過(guò)定期巡檢，可以掌握檔案的保存狀態(tài)，及時(shí)發(fā)現(xiàn)問(wèn)題，把風(fēng)險(xiǎn)控制在最小范圍內(nèi)。水利工程項(xiàng)目設(shè)計(jì)檔案的巡檢包括檔案管理系統(tǒng)環(huán)境是否安全、檔案保管條件是否充分、檔案“四性”是否失效等等。區(qū)塊鏈技術(shù)應(yīng)用于水利工程項(xiàng)目設(shè)計(jì)檔案巡檢，可以把巡檢計(jì)劃編號(hào)、巡檢對(duì)象、巡檢內(nèi)容、巡檢時(shí)間、巡檢人、巡檢結(jié)果等基本信息作為準(zhǔn)入門檻，形成智能合約和共識(shí)機(jī)制，由檔案管理部門定期執(zhí)行巡檢任務(wù)。并設(shè)置一條專門的巡檢區(qū)塊鏈，把每一次巡檢的結(jié)果上鏈保存，以保證水利工程項(xiàng)目設(shè)計(jì)檔案在數(shù)字化管理中的真實(shí)性、完整性、可用性和安全性。

圖1 區(qū)塊鏈技術(shù)在水利工程項(xiàng)目設(shè)計(jì)檔案各要素中的應(yīng)用

（四）區(qū)塊鏈技術(shù)在水利工程項(xiàng)目設(shè)計(jì)檔案借閱中的應(yīng)用

借閱是水利工程項(xiàng)目設(shè)計(jì)檔案利用的主要方式，也是發(fā)揮其價(jià)值的重要手段。水利工程項(xiàng)目設(shè)計(jì)檔案借閱主要分為借閱審批和檔案獲取兩部分。在借閱審批階段，申請(qǐng)人自行填寫所借閱檔案的名稱、類別、用途和密級(jí)等信息，并利用OA 系統(tǒng)，提交給相關(guān)負(fù)責(zé)人進(jìn)行層層審批并簽名，形成完整的檔案審批單，并將信息同步到區(qū)塊鏈中各個(gè)節(jié)點(diǎn)中，應(yīng)用區(qū)塊鏈去中心化原則，當(dāng)檔案借閱系統(tǒng)宕機(jī)或借閱憑證遺失后，可利用區(qū)塊鏈中各節(jié)點(diǎn)所保存的信息及密鑰憑證，確保檔案流轉(zhuǎn)線路可查可追溯。在檔案獲取階段，通過(guò)審批后，申請(qǐng)人可以在有限時(shí)間內(nèi)自行下載檔案，系統(tǒng)會(huì)自動(dòng)收集下載時(shí)間、操作用戶、下載次數(shù)等使用信息，并與檔案審批單的hash 值同步上鏈保存，當(dāng)發(fā)生失信危機(jī)時(shí)，借閱區(qū)塊鏈可以提供真實(shí)性認(rèn)證。

結(jié)語(yǔ)

時(shí)代變化，國(guó)際形勢(shì)波詭云譎、周邊環(huán)境敏感復(fù)雜。當(dāng)下，信息中心已成為兵家必爭(zhēng)之地，掌握信息就是掌握國(guó)際話語(yǔ)權(quán)。水利工程項(xiàng)目設(shè)計(jì)檔案作為信息載體之一，承載了我國(guó)各大水利工程建設(shè)的宏偉規(guī)劃與精密布局，這不僅是水利勘測(cè)設(shè)計(jì)單位的智慧結(jié)晶，更是關(guān)乎國(guó)家安全的重要秘密。用好區(qū)塊鏈技術(shù)，可以有效保證水利工程項(xiàng)目設(shè)計(jì)檔案的真實(shí)性、完整性、可用性和安全性。但技術(shù)不是全部，在用好區(qū)塊鏈技術(shù)的同時(shí)，完善相關(guān)規(guī)范制度、打造人才隊(duì)伍、營(yíng)造良好社會(huì)環(huán)境，才能共建水利安全防護(hù)網(wǎng)，共衛(wèi)國(guó)家安全。