構建數字檔案安全保障體系的實現路徑分析

【摘要】數字檔案信息安全是當前檔案工作和學術研究關注的焦點。從技術、管理和法律制度三個層面分析數字檔案安全存在的問題，提出構建數字檔案安全保障體系實現路徑是，以信息技術為支撐，提升數字檔案安全保障的技術手段;以科學管理為導向，完善數字檔案安全保障的管理體系;以依法治檔為準則，加強數字檔案安全保障的法規建設。

【關鍵詞】數字檔案;檔案信息化;信息安全

1.引言

檔案安全是檔案工作的生命線和底線，隨著檔案信息化進程的不斷推進，數字檔案成為國家檔案信息資源的重要組成部分，其安全關乎數字檔案信息資源的長久存儲及有效利用和檔案事業的長遠發展，是國家信息安全的重要組成部分。國家檔案局局長楊冬權指出：“數字檔案的保存戰略稍有不當，體現數字時代人類智慧與進程的數字檔案就將消失殆盡并無法復得，當今的人類記憶和文明記載就將成為空白，人類文明的延續和進步都會因此而受到影響，今天的檔案工作者就將鑄成無法彌補的歷史大錯”[1]，更是說明了保障數字檔案安全對人類文明與社會進步的重大意義。

數字檔案是利用現代信息技術形成的，對國家和社會組織具有保存價值的，并經過歸檔整理后，依賴于計算機系統存儲，可在網絡上傳輸利用，以數字代碼記錄的文字、圖像、聲音等不同形式的歷史記錄[2]。由于數字檔案具有對基礎設施的依賴性、存儲載體的脆弱性、信息的易變易逝性以及內容傳輸的網絡化等特性，對數字檔案的安全防護提出了更高的要求。楊冬權局長提出將“認真管好電子文件，確保電子文件安全”作為我國檔案安全體系建設的主要任務之一[3]。王興婭，顏祥林通過對權威英文圖書館學信息學數據庫LISA中數字檔案資源保存與安全方面的文獻分析表明，資源的存儲問題是國外數字檔案資源保存與安全近年研究的主流方向，災難恢復、存儲體系、風險評估等方面也漸成熱點[4];陳麗娟，湯堅玉通過對國內近十年數字檔案安全研究分析顯示，數字檔案研究中的安全措施、信息安全、應用領域、安全保管、安全保密、信息化和電子文件管理系統是研究者關注的熱點[5]。由此可見，數字檔案信息安全是當前檔案工作和學術研究關注的焦點，做好數字檔案的安全防護，是檔案工作者必須認真研究和探討的問題。

項文新[6]認為，檔案信息安全保障體系的構建應與其他信息安全保障體系一樣，基于技術、管理和法規標準三個支柱。基于此，本文從技術、管理和法律制度三個層面分析數字檔案安全存在的問題，進而提出對策性建議。

2.我國數字檔案安全存在的問題

2.1 數字檔案安全在技術層面的風險

計算機、存儲系統和網絡平臺是數字檔案生存的基礎，也是引發安全問題的風險基地[7]。第一，數字檔案信息自身的脆弱性。數字檔案具有易于失讀、失真、失息、失密等致命性缺點。這一致命缺點，是它與生俱來的[1]。數字檔案自身特征使其容易遭受信息安全威脅。第二，基礎設施和運行環境的安全隱患。計算機設備、設施容易受地震、水災、火災、有害氣體和其他環境事故的破壞，如果硬件設備意外損壞和計算機硬盤故障都會導致嚴重的數據丟失。尤其是硬盤，屬于故障發生率比較高的設備，硬盤一旦發生故障，內部的數據就很難恢復，如果事先沒有做好備份，那么就等于數據完全丟失。一些操作系統、數據庫管理系統、檔案數據存貯、備份等系統存在安全隱患，會造成檔案數據的原始性、完整性、保密性無法得到有效的保障。第三，數字檔案信息傳播中的安全隱患。數字檔案信息是依靠計算機技術、網絡環境進行傳輸的。計算機系統存在著大量的病毒、木馬程序、惡意軟件和黑客攻擊等行為對數字檔案信息安全造成巨大威脅。

2.2 數字檔案安全在管理層面的問題

目前，數字檔案管理過程中存在信息安全意識不高、保障安全能力不足和安全管理機制不健全等方面的問題。第一，管理意識較淡薄。一些檔案管理者還沒有從傳統文件安全管理中積累的安全意識轉變到數字檔案安全管理上來，對數字檔案安全的認識存在誤區，對安全風險的嚴重性、事故發生的可能性認識不足，并不知道數字檔案信息的安全風險比紙質檔案安全風險大得多。第二，保障安全的能力不足。缺乏足夠的認識和必要的安全教育培訓，實際工作中，系統操作人員安全意識缺乏、違規操作現象時有發生，造成系統運行緩慢甚至數據丟失等嚴重后果。第三，安全管理機制不健全。國家信息安全管理處于條塊分割的狀況，缺少必要的綜合協調和整體規劃，不同主體推進的改革進程差別過大，導致落實信息安全制度的成本高;安全管理細節和責任追究等方面還有待加強，如網絡安全管理和涉密信息安全管理缺乏科學的手段、數字檔案信息的安全管理制度和應急預案建設仍存在諸多問題;工作模式缺乏對數字檔案信息從生成—歸檔—利用整個流程的科學管理;網絡安全、密級信息處理缺乏行之有效的方法，責任追究也存在漏洞。

2.3 數字檔案安全在法律制度層面的不足

當前關于數字檔案信息安全的規章制度主要散見于《檔案法》、《刑法》、《民法》等法律中，我國檔案信息安全立法從總體上來說還沒有構成一個完備的法律體系，在許多方面還存在著不足;沒有形成專門的數字檔案信息安全法，難以為有效開展數字檔案信息保護和執法提供法律依據;隨著科學技術的不斷發展，僅僅依靠這些通用的檔案和計算機網絡方面的法律法規，還不足以保障數字檔案信息的安全，應建立一個相對獨立的信息法律體系，對數字檔案的信息安全行為、保障措施、破壞數字檔案信息安全的處罰等做出具體規定。

3.構建數字檔案安全保障體系

3.1 以信息技術為支撐，提升數字檔案安全保障的技術手段

第一，加強數字檔案信息的存儲設備管理。要結合實際，根據數字檔案信息的不同用途來選擇相應介質，對于特別珍貴的數字檔案信息，則應轉移至紙質的縮微膠片上。第二，建立數據備份中心。數據備份是一切災難發生后恢復系統的最后保障，無論選用何種載體，只有通過連續備份，才能確保數字檔案信息安全、有效、可用，實現異地存儲、災難恢復。管理人員必須對備份數據介質進行定期檢查、更新、遷移、轉換，使備份真正發揮恢復系統和數據的作用;做好數據備份與系統災難的恢復預案，確保在數據損壞或系統崩潰的情況下能快速恢復數據與系統。第三，采用高新技術，確保數字檔案信息的安全。通過防火墻技術可以加強對外部網絡和內部網絡之間數據交流的檢查，最大限度地阻止黑客更改、破壞和復制數字檔案信息;采用入侵檢測技術能夠保護應用網絡鏈接的主要服務器、實時監控可疑的鏈接和非法訪問的接入，并對各種非法入侵行為作出快速反應，從而保障數字檔案信息的安全;采用加密技術對涉密數字檔案信息進行加密，利用者必須經過授權拿到解密鑰之后，才能獲取信息，這對數字檔案信息起到了有效的保護;采用數字水印技術可以保障數字檔案信息快速、安全、合法地傳遞，從而確保信息內容的真實和完整。同時，密切關注信息安全技術的進展，積極采用最新技術確保數字檔案信息的安全得到更加可靠的保障。

3.2 以科學管理為導向，完善數字檔案安全保障的管理體系

第一，提高數字檔案信息安全管理人員素質。積極培育適應數字檔案信息安全管理的復合型人才，使其樹立全面的、科學的、正確的檔案信息安全觀，筑牢數字檔案信息安全的思想基礎;打造一支既對信息安全理論和信息安全技術的造詣，又對世界檔案信息化發展現狀和前沿有較深的了解，既通曉檔案信息安全法規制度，又具備豐富的信息安全管理實踐經驗，既能夠熟練地運用各種信息安全設備和設施，又能夠解決信息安全方面的具體問題的數字檔案管理隊伍。第二，建立健全數字檔案信息安全管理制度。建立專門的檔案數字化、信息化、網絡化協調組織機構， 組織國家檔案信息網絡的總體設計與技術攻關， 加強檔案信息網絡一體化的宏觀管理;檔案管理機構要制定健全統一的安全管理制度，系統維護制度，網絡安全預警機制以及防病毒安全措施和數字檔案信息備份機制;建立完善數字檔案信息形成、歸檔、保管、利用全過程的管理制度。完善數字檔案的形成制度、執行科學的歸檔制度、建立嚴格的保管制度、規范數字檔案的利用制度，維護數字檔案信息的原始性、真實性。第三，完善數字檔案安全資金保障制度。資金保障是構建數字檔案信息安全體系的前提。由于檔案管理機構是社會公益性部門，政府應加大財政投入力度，確保包括數字檔案在內的檔案安全工作所需資金得到保障;同時，要做到資金使用明晰、規范、科學，將有限的資金真正應用在檔案館設施購置、管理技術升級及相關技術人員培訓等事項上。

3.3 以依法治檔為準則，加強數字檔案安全保障的法律建設

將法治思維和法治方式貫穿于保障數字檔案信息安全是確保數字檔案安全的制度保證。第一，應在相關檔案法規中，對數字檔案安全保護問題做出明確、具體的規定，增加和細化《檔案法》對數字檔案安全法律保障條款。具體來說，要明確數字檔案信息的概念、保護數字檔案信息安全的原則，規定侵害數字檔案信息安全應承擔的法律責任，還要規定檔案館及相關部門對數字檔案信息安全的監管職責等。第二，積極應積極借鑒吸收國外相關立法經驗，如美國、歐盟等國家和地區對數字檔案信息安全進行了較為系統的規定，結合我國檔案信息化建設的具體情況和數字檔案信息的特點，完善保障數字檔案信息安全的相關法規。第三，積極建立相對獨立的信息法律體系。盡快制定包括數字檔案信息公開的法律制度、保護隱私權的法律制度、數字檔案安全利用的法律制度、網絡知識產權的法律制度以及檔案信息犯罪的法律制度等在內的數字檔案安全保障法律體系。鑒于立法程序的嚴格性及復雜性，可循序漸進地修訂相關法律，使全社會都能夠重視數字檔案信息的安全問題，從而保障檔案信息化建設的科學、可持續發展。

4.結語

數字檔案信息正在逐漸成為社會檔案信息資源的重要組成部分，構建數字檔案安全保障體系，有利于維護數字檔案的憑證價值，提高數字檔案信息資源的長久存儲。要將信息技術、管理體系和依法治檔三個層面結合起來，構建數字檔案安全保障體系的最佳方案，使數字檔案信息的重要作用充分發揮。

參考文獻

[1]楊冬權.以對歷史負責的態度，確保數字檔案安全——在國際檔案圓桌會議上的專題發言[J].中國檔案，2010（10）：14-15.

[2]張惠.網絡環境下數字檔案信息安全防護思考[J].中國管理信息化，2012（11）：63-64.

[3]楊冬權.在全國檔案安全體系建設工作會議上的講話[J].中國檔案，2010（6）：12-18.

[4]王興婭，顏祥林.基于LISA數據庫的國外數字檔案資源保存與安全研究動向分析[J].檔案建設，2012（2）：8-11.

[5]陳麗娟，湯堅玉.論我國數字檔案安全研究熱點及趨勢[J].蘭臺世界，2011（2）：23-24.

[6]項文新.基于信息安全風險評估的檔案信息安全保障體系構架與構建流程[J].檔案學通訊，2012（2）：87-90.

[7]呂榜珍.數字檔案的長期安全保存策略[J].檔案學通訊，2006（4）：

52-54.

作者簡介：常立清（1981—），男，河南虞城人，中共商丘市委黨校檔案管理員，主要從事檔案信息資源開發與利用研究。