論檔案信息共享中的隱私保護及新技術

楊彩虹

黑龍江省第二醫院 黑龍江哈爾濱 150001

論檔案信息共享中的隱私保護及新技術

楊彩虹

黑龍江省第二醫院 黑龍江哈爾濱 150001

信息資源共享是檔案管理中一大特點，但是在信息共享的過程中也有個別問題出現。在信息共享的時候對部門檔案信息采取隱私保護，能有效防止這些機密信息被泄漏出去，能起到保護檔案信息的目的。在隱私保護的技術上也并不是統一的，針對受限訪問以及自由訪問是不同保護技術的，還可以利用一些特殊的形式對檔案進行防范和監測，起到保護的作用。本文分析了檔案信息共享的時候對信息進行隱私保護所用的相關技術。

檔案信息共享；隱私保護；技術

一般來說，檔案信息都屬于隱私，并具有一定價值，是不能隨意去訪問和使用的，對檔案信息進行隱私保護是很有必要的，保護了檔案信息，也能讓人們更合理去利用檔案信息。還能通過這種隱私保護建設良好的信息共享框架，實現安全共享檔案信息的目的。

一、檔案信息共享和安全需求

人們都比較重視自己的隱私，并對個人信息的隱私權特別看重，也從多方面表現出來其重視信息安全的程度，這說明建立檔案信息共享下的隱私保護系統是很有必要的。通過對檔案信息資源共享自身的特點，去采取有效的隱私保護措施，利用新型的保護技術來實現信息共享，這樣也能避免檔案信息被非法方位和信息被竊取等現象出現。隨著檔案信息管理的現代化技術應用，實現了檔案信息的共享，這是網絡技術的杰作，這也增加了人們獲取和利用檔案信息的途徑和渠道，人們可以通過計算機網絡和檔案信息的提供商搭建一個檔案信息服務平臺，方便了檔案的利用。現在的檔案信息利用和共享也都是通過計算機網絡來實現了，這加快了檔案業的發展，也推動了檔案信息共享技術的創新發展。但是計算機網絡也有很多不穩定的因素，其安全就是最大的一個缺陷，這使得檔案信息資源不能被網絡系統更好的保護和利用，導致檔案信息泄露、遺失等情況，最主要的很容易使一些機密信息和敏感信息也被竊取，這對檔案資源的共享來說一種挑戰，也引起了檔案中機密敏感信息和那些共享信息之間的矛盾，制約了檔案信息共享的發展。信息技術發展比較迅速，這確實推動了檔案信息共享的更快發展，相應的也為檔案信息共享帶來了嚴重的安全隱患，人們應該分析問題的主要原因，并找到合理的解決措施。

二、檔案信息隱私保護的技術

1、兩種隱私保護技術

在檔案信息受到訪問限制的時候，應該利用有效的隱私保護技術對信息進行保護，主流的保護主要有受限訪問情況下的隱私保護技術和自由訪問情況下的隱私保護技術。

其中，受限訪問情況系的隱私保護技術主要利用的是數據庫領域方面的訪問控制體系，這樣能有效控制檔案用戶的訪問權限，其主要的原理就是利用角色存取控制理念以及多級數據庫的系統控制理念。這項保護技術首先要了解的就是檔案信息所屬人員的隱私策略，并要求檔案信息管理人員對其進行描述，然后將這些內容嵌入到檔案數據庫中，并長久的保持，然后再通過數據庫的系統對這些信息指令進行執行策略，這樣就能實現信息的保護。檔案信息本身就有一定的特殊性，使用的時候往往都是一些特定的群體進行開放，比如檔案工作人員，研究工作者等這些領域的人。這也就要求了檔案信息共享的時候，要對用戶的身份進行核實，并是定訪問控制，只有用戶的身份核對準確的情況下，才能對其開放檔案信息，對檔案信息進行有效的保護。

而自由訪問情況下的隱私保護技術則和上述保護技術有所不同，這項訪問技術主要是對信息共享不采取任何的訪問控制和限制，所有的檔案信息數據都是以公開發布的形式展現在網絡中。在檔案數據發布到網上以后，對所用的用戶訪問和使用都沒有任何限制行為，用戶能夠自由訪問所有的檔案信息。這項技術的優點也就是能實現所有檔案信息向所有人共享利用，也在比較受歡迎的一種隱私保護技術。現在是信息網絡化時代，網絡應用在各個領域，檔案信息也越來越頻繁的在網絡上實施共享，甚至很多用戶都將檔案直接發送到網絡上，供所有人利用和參考。目前，這項隱私保護技術也是檔案網絡信息管理部門力推的一項保護技術，而且保護的效果也比較好。

2、語義處理能力的分析

檔案信息系統在處理信息時候的重要能力就是語義處理能力。現如今，傳統的數據計算處理模式已經不是特別適用，逐漸向語義處理領域發展，它能夠實現信息的快速處理、獲取知識和智能系統等技術。檔案信息的兩種隱私保護技術，它們的研究對象都受到了結構化數據記錄的影響和限制，在計算方法和技術上也都受到了數據訪問控制技術的限制，以及數學方法的限制，并沒有語義處理能力。相對于隱私保護技術以外的那些威脅和安全隱患，這兩種保護技術都表現的束手無策，不能對檔案信息進行有效的保護，這也是目前隱私保護技術最主要的缺陷。現在檔案信息在網絡上實現共享已經是檔案行業發展的趨勢，所以對檔案信息進行隱私保護使非常必要的，其保護技術也應該引入新型的語義處理技術，這樣才能使檔案信息得到更好的保護，才能實現安全的網絡信息共享。

三、檔案信息隱私保護的技術策略

1、中觀層而保護，基于訪問策略的檔案信息訪問控制

檔案信息共享中的隱私保護，首先要保證包含檔案信息的文件被合法地共享，即信息資源請求者的信息獲取行為是經過正確授權的。實現中觀層而隱私保護的主要技術是訪問控制技術，造成隱私威脅的主要原因則是未經授權的訪問攻擊。對于未經授權的訪問攻擊，可再細分為兩類原因：內部的安全管理漏洞。例如操作系統的安全漏洞、計算機病毒攻擊導致檔案信息被竊取或篡改。這類隱私泄露卞要靠提高計算機系統的安全性，對服務器采取更為有效的安全保護措施進行解決；安全機制木身的局限性。

2、微觀層而保護，基于知識的信息匿名保護和隱私推理防范

基于訪問控制策略的保護技術提供了靈活的檔案信息訪問控制機制，可有效防止檔案信息被非法訪問獲取。由于大量的檔案信息包含于共享的信息資源之中，因此，信息發布者需要采取一些技術措施來隱匿檔案信息。但由于檔案信息的各種屬性之間具有緊密相關的復雜語義關系，攻擊者仍有可能結合所掌握的背景知識，從發布的信息中推導出被隱匿的檔案內容。目前，在數據匿名技術的研究上己取得許多成果，并有比較成熟的數據匿名化算法。

四、結束語

在檔案信息資源實現共享和利用過程中，信息的技術保護是非常重要的組成部分，對檔案信息的共享和檔案管理部門的安全保密工作有著十分重要的意義，同時，也是數字化檔案技術發展過程中要解決的重要問題。

[1]王蘭成.論檔案信息共享中的隱私保護及新技術.檔案學研究，2010(8)

[2]趙春苗.論檔案信息共享中的隱私保護及新技術.科技創新與應用，2014(2)

[3]苑欣.針對檔案信息共享中的隱私保護及新技術的開發.黑龍江史志，2014(5)

楊彩虹，1978年12月2日生人，性別女，籍貫五常，大學本科，副研究館員，檔案管理.