淺析檔案信息化建設中全網安全的防范措施

馬冬雪

（佳木斯技師學院 黑龍江 佳木斯 154002）

淺析檔案信息化建設中全網安全的防范措施

馬冬雪

（佳木斯技師學院 黑龍江 佳木斯 154002）

檔案信息化建設過程中，保證全網安全十分重要，但是在全網安全防范的過程中，需要遵循相應的原則，比如簡單管理原則、需求驅動原則等。本文主要通過檔案信息化建設中全網安全的防范原則的介紹，進而探討了其防范措施，希望為防范全網安全提供借鑒。

檔案信息化建設；全網安全；防范措施

檔案信息化建設過程中，有眾多措施可以防范全網安全，比如架構防火墻、利用防水墻、采用網絡隔離技術等，這些防范措施有些針對性比較強，例如防水墻技術主要針對的是內部網絡，而防火墻主要針對的是外部技術，相關人士必須做好區分，以便充分發揮各個措施的防范功能。

一、檔案信息化建設中全網安全的防范原則

在檔案信息化建設過程中，對全網安全進行防范，需要遵循一定的原則，否則安全防范毫無章法，只會阻礙檔案信息化建設。具體原則如下：

首先，全網安全原則，為了保證全網安全可靠，應該建立安全保障體系，將所有的有關全網安全的內容都納入該體系中，以此來保證用戶的信息安全以及IT資源不受干擾；其次，簡單管理原則，所謂簡單管理就是將問題盡可能的簡單化，將抽象化為具體，以使問題能夠被廣大用戶理解與使用。因為檔案信息化建設中的全網系統是一個十分龐大而復雜的系統，在應用期間，幾乎沒有人能夠完全掌握它，在設置相關問題時，有些事物會出現隱性的不安全因素，一旦在操作中，觸碰到這些因素，都有可能引發安全問題，而遵循簡單管理的原則，能夠有效的避免上述問題；再次，需求驅動原則，根據檔案信息化建設的具體要求，并且結合相關的政務辦公業務需求，將兩者進行綜合起來進行全面有效的分析，有計劃有目的的制定相關解決方案；第四，主動防范原則，相關人員應該預先采取風險規避措施，防患于未然；第五，管理是重點，安全是第一要務，雖然在全網安全防范過程中，有先進的技術做保障，但是因為如果沒有科學的管理策略，其技術與人員都不能完全發揮價值，甚至會造成大量的的浪費；第六，設置最小權限，當全網受到侵襲時，必然會受到損失，而為了減小損失，可以利用設置最小權限的方法，因此保證全網只能在最小權限內受到侵襲，進而降低損失。

二、檔案信息化建設中全網安全的防范措施

1、架構防火墻

這是檔案信息化建設過程中，為了確保全網安全所采取最重要的措施。因為防火墻技術具有過濾的功能，當網絡信息數據帶有病毒或者其他不安全因素等，防火墻會自動的過濾，并且提醒用戶。通常而言，防火墻技術既能夠保障內部網絡安全，也能夠保障外部網絡安全，進而降低整體全網安全風險，提高其安全系數。

2、利用防火墻

因為內網系統存在著非常大的信息安全隱患，而且引發其信息安全隱患的因素也比較多，比如操作人員安全意識薄弱，違規操作；檔案信息化建設過程中，針對全網安全的問題，并沒有制定相應的安全管理制度；技術管理存著缺陷；違規外聯或者違規接入等。上述這些元素都有可能影響全網安全，而防水墻技術能夠提高內網安全系數，與此同時，還能夠有效的避免外網系統不安全因素的侵入。防水墻技術與防火墻以及內網隔離等技術有著明顯的區別，防火墻等技術主要是針對外網訪問控制系統，而防水墻針對的是內網安全系統，防水墻是最新開發出來的產品，其主要的作用是確保內部檔案信息等重要的數據信息不被竊取，目前這種技術已經被廣泛的應用在檔案內部安全管理中。

3、采用網絡隔離

由于網絡中存在多種隱患，所以重要文件在儲存或者傳輸時，經常就受到干擾，甚至直接被竊取，而該技術基本上都能夠解決網絡中遇到一些安全隱患，以使重要的文件順利的儲存或者傳輸，進而提高電子檔案的安全性能。網絡隔離技術功能比較多，其中比較典型的功能就是解決操作系統的漏洞問題，除此之外，還能夠有效解決網絡應用以及安全策略等漏洞問題，該技術的應用主要是以安全為基礎，在此基礎上，實現互聯互通。但是在采取網絡隔離技術時，需要進行數據交換，其交換形式比較特殊，并不是利用內外網直接交換，而是需要一個中間設備，通過此設備來完成數據交換的任務，而且數據交換的過程中，內網與外網并不聯通。

4、用戶的賬戶和數據保護

一般情況下，全網系統中都會設置用戶賬戶，但是經常會出現用戶密碼被盜用或者破解的情況，進而導致信息數據丟失，因此針對用戶賬戶需要采取必要的措施，比如設置比較復雜密碼，以此來增加密碼破解難度、設置限制權限，不允許外部鏈接或者其他用戶登錄等。除此之外，當網絡正處于通信狀態時，可以對通信過程中涉及到各種重要信息進行加密處理，以此確保網絡不被劫持，有些文件屬于機密文件，針對這樣的文件，必須加密，以使文件數據信息不被非法分子竊取。

5、采用漏洞掃描工具

對于網絡系統的安全漏洞可以使用一些常用的漏洞掃描工具，采取一定的修補漏洞措施，以避免進一步的危害。由于有些非法者也是使用掃描工具來發現漏洞，所以，采用漏洞掃描發現漏洞，可以有針對性的采取一定的防范措施。

6、使用入侵檢測系統

通常系統在被入侵后，會留下一些跡象和痕跡，通過一些檢測手段，就可以及時發現非法入侵，這樣可以采取相應的安全防范措施，避免危害帶來損失。常用的檢測手段由：查看日志、查看共享、查看進程，檢查打開的端。人為的系統檢測收到技術能力和工具的制約，難以適應網絡技術的發展。目前，已有檢測系統的產品能夠提供有效的系統檢測并采取相應的保護。

三、結語

在檔案信息化建設中，網絡系統也要求站點人員能夠在統一的基礎上，共同參與系統的安全保護。除了系統的安全建設要求管理部門有必要對站點的人員加強培訓，還要求站點人員能夠不斷學習，盡量減少甚至杜絕由于人為因素而引發的安全故障。

[1]王華.加強高校科研檔案資料管理的安全危機意識[J].黑龍江科技信息.2012(24)

[2]李偉.檔案信息化建設的途徑淺析[J].黑龍江科技信息.2012(05)

[3]朱鴿平.略論檔案信息化安全管理體系建設[J].華章.2011(35)