◎熊 燕

■研究目的、意義及現(xiàn)狀

隨著“數(shù)字檔案館”概念的逐漸普及，理論上所有的檔案信息資源都能夠?qū)崿F(xiàn)數(shù)字化和網(wǎng)絡(luò)化，檔案信息資源將得到高效開發(fā)利用和共享，更好地服務(wù)于社會發(fā)展。然而，在享受科技帶來的便利的同時(shí)，檔案的安全性也面臨空前未有的威脅。在網(wǎng)絡(luò)化、大數(shù)據(jù)化的時(shí)代，各種信息資源存在泄露的風(fēng)險(xiǎn)，數(shù)字檔案館的安全問題必須引起重視，檔案學(xué)者和從業(yè)人員應(yīng)積極探索保障數(shù)字檔案安全的途徑。

研究目的與研究意義

數(shù)字檔案館的發(fā)展過程就是檔案館信息化不斷深化的過程，即信息技術(shù)在檔案工作中不斷應(yīng)用的過程。檔案工作有一條不可觸碰的底線，即檔案安全。只有保證檔案安全，才能使檔案事業(yè)的根基更加牢固，使數(shù)字檔案館建立過程中存在的檔案安全問題得到解決。數(shù)字檔案館建設(shè)中存在的非傳統(tǒng)安全問題是檔案信息資源真實(shí)性的最大威脅。目前，檔案界尤為重視數(shù)字檔案館建設(shè)中的非傳統(tǒng)安全問題，所以研究數(shù)字檔案館的安全問題迫在眉睫。

數(shù)字檔案館的建設(shè)對提高檔案館工作效率以及現(xiàn)代化水平有重要的意義，可以有效保障數(shù)字檔案的永久存儲與保存安全，提升檔案館的公共檔案服務(wù)能力，實(shí)現(xiàn)檔案信息資源的共享，有效利用檔案信息資源。而確保數(shù)字檔案館建立和運(yùn)營的安全是信息資源共享的首要前提，所以需要采取更加安全的技術(shù)措施保證數(shù)字檔案館安全，并配備必需的軟硬件設(shè)備，建立健全安全治理體制機(jī)制。

國內(nèi)外研究現(xiàn)狀

我國對數(shù)字檔案館的外網(wǎng)、內(nèi)網(wǎng)與局域網(wǎng)的安全風(fēng)險(xiǎn)進(jìn)行了分析，頒布了數(shù)字檔案存儲介質(zhì)的保護(hù)標(biāo)準(zhǔn)。此外，我國針對數(shù)字檔案館安全問題制定了相關(guān)法律法規(guī)和規(guī)章制度，其中，《中華人民共和國保密法》及其實(shí)施辦法是指導(dǎo)電子檔案安全管理工作的最基本的規(guī)范?！队?jì)算機(jī)病毒防治管理辦法》《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等一大批法規(guī)文件從物理安全和邏輯安全兩個(gè)方面對數(shù)字檔案管理細(xì)則做出了更加明確的詮釋說明。

美國、英國、加拿大、澳大利亞、日本等國家的數(shù)字檔案館建設(shè)都是檔案工作的重要部分。西方發(fā)達(dá)國家對數(shù)字檔案館的建設(shè)頗為重視，如澳大利亞的VERS項(xiàng)目、英國的NDAD項(xiàng)目、美國的ERA項(xiàng)目均受到政府重視，從國家層面進(jìn)行推進(jìn)并取得了成功。美國的信息技術(shù)、政府信息公開水平、檔案公開程度以及數(shù)字檔案館建設(shè)水平均居世界第一。

■對檔案安全的理解

檔案安全的含義

檔案安全包括兩個(gè)方面的內(nèi)容：檔案的實(shí)體安全，要保證檔案的載體不受到損壞，以達(dá)到延長檔案壽命的目的，需要在管理和技術(shù)方面采取相關(guān)措施；檔案的內(nèi)容安全，要確保機(jī)密檔案的內(nèi)容不泄露、重要檔案不丟失、檔案不得超出規(guī)定范圍向外界擴(kuò)散，要嚴(yán)格地管理機(jī)密檔案和需要控制使用范圍的檔案。

在數(shù)字檔案館建設(shè)過程中，檔案安全的含義有了更深入的擴(kuò)展。數(shù)字檔案館本身只是一個(gè)由外網(wǎng)系統(tǒng)、內(nèi)網(wǎng)系統(tǒng)與涉密網(wǎng)系統(tǒng)三個(gè)部分所組成的系統(tǒng)，所以數(shù)字檔案館建設(shè)所涉及的檔案安全主要由以上三個(gè)系統(tǒng)的安全系數(shù)來保障。

檔案安全的內(nèi)容

隨著大數(shù)據(jù)、云計(jì)算等技術(shù)的迅速發(fā)展，數(shù)字檔案館建設(shè)成為大勢所趨，其能為檔案利用者提供便利，更好地服務(wù)于社會。然而，數(shù)字檔案館建設(shè)面臨許多未知的安全問題，包括信息安全、非傳統(tǒng)載體安全、數(shù)字檔案館系統(tǒng)安全以及檔案信息利用和檔案服務(wù)平臺建設(shè)過程中產(chǎn)生的安全問題等，這些均稱為檔案的非傳統(tǒng)安全。

■檔案安全對數(shù)字檔案館建設(shè)的重要性

數(shù)字檔案館突破了傳統(tǒng)實(shí)體檔案館的局限，聯(lián)合其他數(shù)字檔案館提供網(wǎng)絡(luò)化服務(wù)。數(shù)字檔案館是一種新的檔案管理模式，其目的是長期保存數(shù)字化檔案文件，實(shí)現(xiàn)資源共享，提供遠(yuǎn)程服務(wù)。其通過網(wǎng)絡(luò)途徑傳播數(shù)字化檔案資源，并對電子文件歸檔形成的數(shù)字檔案資源以及檔案館收藏的其他數(shù)字材料進(jìn)行管理。從本質(zhì)上來講，數(shù)字檔案館是一個(gè)有序的數(shù)字信息空間。

■數(shù)字檔案館中的非傳統(tǒng)安全問題

數(shù)字檔案信息安全

數(shù)字檔案信息安全的保護(hù)主要體現(xiàn)在兩個(gè)方面：一是數(shù)字檔案所處的物理環(huán)境保護(hù)；二是數(shù)字檔案信息本身的保護(hù)。20世紀(jì)90年代以后，隨著信息技術(shù)的發(fā)展及廣泛應(yīng)用，檔案數(shù)字化成為互聯(lián)網(wǎng)環(huán)境下檔案工作的新內(nèi)容，保證數(shù)字化檔案信息的質(zhì)量與安全便成了檔案工作面臨的新難題。這需要檔案工作人員掌握熟練的計(jì)算機(jī)應(yīng)用技術(shù)及網(wǎng)絡(luò)技術(shù)知識，或者配備專門的計(jì)算機(jī)技術(shù)人員參與檔案工作。

載體安全

數(shù)字檔案除了信息被數(shù)字化以外，其載體也與實(shí)體檔案館保存的檔案的載體有明顯不同。數(shù)字檔案館的建設(shè)需要將檔案進(jìn)行數(shù)字化處理，并將檔案信息錄入系統(tǒng)以及導(dǎo)入數(shù)字庫保存，故而數(shù)字檔案主要的載體便是計(jì)算機(jī)等硬件設(shè)施。保障這些載體的安全已不再是傳統(tǒng)的“八防”能夠做到的，其需要更多技術(shù)的支持。

數(shù)字檔案館系統(tǒng)安全

數(shù)字檔案館系統(tǒng)包含外網(wǎng)系統(tǒng)、內(nèi)網(wǎng)系統(tǒng)與涉密網(wǎng)系統(tǒng)。數(shù)字檔案館外網(wǎng)系統(tǒng)是面向公眾開放的網(wǎng)絡(luò)，安全問題包括網(wǎng)站安全、訪問安全、信息發(fā)布安全等。數(shù)字檔案館網(wǎng)站承擔(dān)著為社會公眾提供檔案信息服務(wù)的重任，其安全性直接關(guān)系到公眾對數(shù)字檔案館的信任和使用。

檔案信息資源利用中的安全問題

在大數(shù)據(jù)背景下，數(shù)字檔案館數(shù)字檔案的形成、傳輸、歸檔、保管及利用是在數(shù)據(jù)信息網(wǎng)絡(luò)環(huán)境中完成的，數(shù)字檔案網(wǎng)絡(luò)風(fēng)險(xiǎn)安全防范任務(wù)較重，需要通過嚴(yán)格的安全防護(hù)制度保障數(shù)字檔案的安全。在檔案信息資源利用過程中，需要利用成熟的技術(shù)對信息安全問題進(jìn)行防范，以切實(shí)保障電子文檔的真實(shí)性、完整性和長期的可讀性。

檔案服務(wù)平臺建設(shè)中存在的安全問題

數(shù)字檔案館服務(wù)平臺的建設(shè)能將大量紙質(zhì)化檔案通過數(shù)字化方式保存在數(shù)字檔案館系統(tǒng)中，從而為使用者提供更方便的查找利用途徑。在大數(shù)據(jù)、云計(jì)算等技術(shù)快速發(fā)展的背景下，我們應(yīng)該積極構(gòu)建多元化資源共享平臺，使數(shù)字檔案館更好地滿足用戶的需求，實(shí)現(xiàn)更加高效的資源共享，為社會提供更開放的便捷式服務(wù)。

■數(shù)字檔案館建設(shè)中的安全保障策略

檔案信息網(wǎng)安全技術(shù)

保障數(shù)字檔案館中的網(wǎng)絡(luò)安全，最重要的是要保護(hù)數(shù)字檔案館中的局域網(wǎng)、互聯(lián)網(wǎng)和政務(wù)網(wǎng)等網(wǎng)絡(luò)不受外界黑客攻擊和病毒傳染，以確保檔案信息網(wǎng)絡(luò)服務(wù)的穩(wěn)定、安全、可用。

1.隔離技術(shù)

為了保證數(shù)字檔案館局域網(wǎng)及涉密網(wǎng)的安全，防范來自互聯(lián)網(wǎng)的各種入侵和威脅，需要對數(shù)字檔案館的內(nèi)網(wǎng)與外網(wǎng)實(shí)行網(wǎng)絡(luò)隔離與數(shù)據(jù)隔離。

（1）網(wǎng)絡(luò)隔離技術(shù)

網(wǎng)絡(luò)隔離技術(shù)可以保證網(wǎng)絡(luò)內(nèi)部的信息不被泄露，確保其不受到有害的攻擊。為了避免數(shù)字檔案館內(nèi)部信息網(wǎng)絡(luò)受到攻擊，可以將數(shù)字檔案館的內(nèi)部網(wǎng)和公共網(wǎng)進(jìn)行物理隔離。邏輯隔離需要從網(wǎng)絡(luò)的安全等級方面入手，劃分出合理的網(wǎng)絡(luò)安全邊界，不同安全級別的網(wǎng)絡(luò)或信息媒介不能相互訪問。目前，利用虛擬局域網(wǎng)技術(shù)就可以實(shí)現(xiàn)網(wǎng)絡(luò)隔離。

（2）數(shù)據(jù)隔離

對于安全性要求很高的涉密檔案網(wǎng)，除了進(jìn)行網(wǎng)絡(luò)隔離之外，還需要進(jìn)行數(shù)據(jù)隔離。當(dāng)前常用的方法包括以下幾種。

①隔斷物理傳導(dǎo)上的內(nèi)外網(wǎng)絡(luò)，防止內(nèi)部網(wǎng)信息泄露到外部網(wǎng)。

②在物理輻射上隔斷兩個(gè)網(wǎng)絡(luò)環(huán)境，或者采用電磁泄漏發(fā)射防護(hù)技術(shù)，確保內(nèi)部網(wǎng)信息不會通過電磁輻射或耦合方式泄露到外部網(wǎng)。

③對于磁帶機(jī)、硬盤等斷電非遺失性設(shè)備，內(nèi)部網(wǎng)與外部網(wǎng)的信息要分開存儲。

2.防火墻技術(shù)

防火墻是保護(hù)屏障，位于內(nèi)部網(wǎng)和外部網(wǎng)之間以及專用網(wǎng)與公共網(wǎng)之間。通過防火墻的數(shù)據(jù)包過濾技術(shù)，選擇進(jìn)行網(wǎng)絡(luò)訪問的用戶，可以禁止不合法用戶對數(shù)字檔案信息的訪問。在數(shù)字檔案館網(wǎng)絡(luò)環(huán)境中，利用防火墻技術(shù)可以隔離風(fēng)險(xiǎn)區(qū)域，其是當(dāng)前非常有效的網(wǎng)絡(luò)防護(hù)技術(shù)。防火墻技術(shù)可以分為應(yīng)用網(wǎng)關(guān)型防火墻、數(shù)據(jù)包過濾型防火墻和代理服務(wù)器型防火墻。數(shù)字檔案館在選擇防火墻產(chǎn)品時(shí)要考慮很多因素，包括安全性、抗攻擊能力、可管理能力、認(rèn)證及加密特性、自我完備能力等。

3.防病毒技術(shù)

計(jì)算機(jī)病毒是數(shù)字檔案館安全的主要威脅。當(dāng)前的病毒種類眾多，給數(shù)字檔案館帶來的威脅越來越大。要想保證數(shù)字檔案館的安全運(yùn)行，數(shù)字檔案館就需要建立完善的計(jì)算機(jī)病毒防范體系。其中，“防治”至關(guān)重要，數(shù)字檔案館應(yīng)提早在內(nèi)網(wǎng)與外網(wǎng)的接口處設(shè)置防病毒網(wǎng)關(guān)，通過對進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)流進(jìn)行掃描，阻止病毒進(jìn)出網(wǎng)絡(luò)，以達(dá)到防范目的。

數(shù)字加密技術(shù)

數(shù)字檔案館存有大量有價(jià)值的檔案信息，其中部分信息有一定的密級或開放限制?；ヂ?lián)網(wǎng)時(shí)代，電子信息遠(yuǎn)程查詢的需求不斷增長，在此過程中涉及大量的數(shù)據(jù)交換，存在較大的安全風(fēng)險(xiǎn)。為了保證數(shù)字檔案信息的機(jī)密性、數(shù)據(jù)信息完整性、數(shù)據(jù)真實(shí)性，數(shù)字檔案館應(yīng)采用數(shù)字加密技術(shù)，利用加密密鑰或者相關(guān)的加密算法以及專用的加密硬件對數(shù)字檔案信息進(jìn)行加密，然后保存或者在網(wǎng)絡(luò)上傳輸；使用方或者信息接收方采用解密密鑰或者相關(guān)的解密算法、專用解密硬件進(jìn)行解密，便可得到原有的數(shù)據(jù)信息，從而進(jìn)行使用。

數(shù)字簽名技術(shù)

數(shù)字簽名技術(shù)對保證電子文件的真實(shí)性、可靠性具有重要的意義，是數(shù)字檔案館學(xué)領(lǐng)域重要的安全技術(shù)。《中華人民共和國電子簽名法》自2005年4月1日開始施行，正式確立了電子簽名的法律效能。數(shù)字簽名技術(shù)主要用于網(wǎng)絡(luò)傳輸對象的認(rèn)證，判定傳遞信息和文件的真實(shí)性。其通過一個(gè)單向函數(shù)對要傳送的報(bào)文進(jìn)行處理，用以認(rèn)證報(bào)文來源并核實(shí)報(bào)文是否發(fā)生變化，理論上其所保護(hù)的信息內(nèi)容可能被破壞但不會被“欺騙”。

數(shù)字檔案館安全管理制度

1.保密制度

信息安全的威脅在互聯(lián)網(wǎng)時(shí)代、大數(shù)據(jù)時(shí)代無處不在。數(shù)字檔案館從不同領(lǐng)域獲得多種多樣的檔案信息，豐富檔案工作的服務(wù)內(nèi)容，改善檔案工作的服務(wù)方式。但是在此過程中，大部分涉及黨和國家利益、公共安全、商業(yè)機(jī)密、個(gè)人隱私等的檔案信息很容易被泄露，因此制定保密制度對于檔案館這樣一個(gè)具有強(qiáng)烈保密性質(zhì)的機(jī)構(gòu)來說意義重大?！吨腥A人民共和國保守國家秘密法》及《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》等有關(guān)法律法規(guī)為數(shù)據(jù)信息的保密提供了法律依據(jù)。建立數(shù)字檔案館保密制度，應(yīng)進(jìn)一步明確網(wǎng)絡(luò)管理人員、系統(tǒng)維護(hù)人員、數(shù)據(jù)管理人員與業(yè)務(wù)操作人員的保密職責(zé)范圍。

2.網(wǎng)絡(luò)、數(shù)據(jù)安全管理制度

目前，在數(shù)字檔案館建設(shè)、運(yùn)營、維護(hù)及推行應(yīng)用的過程中，國內(nèi)外均針對網(wǎng)絡(luò)、數(shù)據(jù)的安全管理制定了相關(guān)法律制度?！吨腥A人民共和國網(wǎng)絡(luò)安全法》自2017年6月1日起正式實(shí)施，該法律對數(shù)字檔案館中的安全問題同樣適用。

3.硬件、軟件系統(tǒng)安全管理制度

一個(gè)安全的數(shù)字檔案館不論是在硬件方面還是在軟件系統(tǒng)方面都要能夠保證數(shù)據(jù)的安全，尤其是在建設(shè)一個(gè)安全的數(shù)字檔案館網(wǎng)站時(shí)，在硬件方面要做到外網(wǎng)不得被接入局域網(wǎng)內(nèi)部，所有內(nèi)外網(wǎng)之間需要通過防火墻進(jìn)行連接等。在應(yīng)用軟件及管理方面，要妥善保管軟件系統(tǒng)的技術(shù)文檔，定期對操作系統(tǒng)進(jìn)行漏洞檢查，對防病毒軟件進(jìn)行升級更新等，減少數(shù)字檔案館中存在的風(fēng)險(xiǎn)。

4.日志與文檔管理

一般要每兩個(gè)月對日志文件進(jìn)行一次異地備份處理，并且備份日志不可更改，應(yīng)通過刻錄光盤的形式保存。另外，要定期檢查各個(gè)服務(wù)器的日志文件，網(wǎng)絡(luò)信息管理員應(yīng)該隨時(shí)關(guān)注網(wǎng)絡(luò)狀態(tài)，一旦察覺被攻擊，便立馬發(fā)出警告，提前制止可能出現(xiàn)的網(wǎng)絡(luò)犯罪。

數(shù)字檔案安全存儲

保證數(shù)字檔案的安全存儲首先要保證其內(nèi)容安全，避免信息丟失，防止非法入侵者通過網(wǎng)絡(luò)竊取或破壞數(shù)據(jù)信息。確保數(shù)字檔案安全存儲，需做到防止數(shù)字檔案的變化、改動和丟失。為了達(dá)到安全存儲的目的，要引入控制機(jī)制，實(shí)行前端控制和全過程監(jiān)控，全方位實(shí)施安全控制和環(huán)境控制。

數(shù)字檔案的安全存儲技術(shù)包括數(shù)據(jù)拷貝更新以及數(shù)據(jù)遷移、仿真、再生等技術(shù)。數(shù)字檔案館中存儲的數(shù)據(jù)信息量巨大，且信息資源具有較高的安全性、準(zhǔn)確性方面的要求，這對檔案界從業(yè)人員提出了較大的挑戰(zhàn)。

在這個(gè)科技日漸融入社會各個(gè)方面的新時(shí)代，數(shù)字檔案館已逐漸成為檔案事業(yè)發(fā)展的主流，加強(qiáng)數(shù)字檔案館信息資源的安全管理，解決數(shù)字檔案館的非傳統(tǒng)安全性問題迫在眉睫。加強(qiáng)數(shù)字檔案信息安全管理要貫穿整個(gè)數(shù)字檔案館的建設(shè)過程，從而促進(jìn)數(shù)字檔案館在新時(shí)代的發(fā)展。