大數(shù)據(jù)背景下檔案信息共享平臺安全性研究

文/潘建華 Pan Jian-hua

?

大數(shù)據(jù)背景下檔案信息共享平臺安全性研究

文/潘建華 Pan Jian-hua

摘要：在大數(shù)據(jù)的時(shí)代背景下，檔案信息資源的數(shù)量不斷激增，并且呈幾何級遞增的趨勢?？v觀當(dāng)今社會(huì)，檔案資源信息量巨大，信息內(nèi)容冗余、重復(fù)，管理方法滯后，造成檔案信息比較混亂，如何有效的確保檔案信息資源共享平臺的安全性則成為當(dāng)下檔案信息資源管理工作中的重要內(nèi)容?；诖耍疚木痛髷?shù)據(jù)背景下檔案信息共享平臺的安全性展開了探討和研究，對當(dāng)前檔案信息共享平臺存在的安全隱患作了詳細(xì)的闡述，并給出了有效的安全策略與預(yù)防對策，以期能為有關(guān)方面的需要提供有益的參考建議和借鑒作用。

關(guān)鍵詞：大數(shù)據(jù)；檔案信息資源；安全策略與預(yù)防對策

一、現(xiàn)階段檔案信息資源平臺中存在的安全隱患與問題

（一）檔案設(shè)備投入嚴(yán)重不足，技術(shù)配置不高

隨著社會(huì)的進(jìn)步與發(fā)展，互聯(lián)網(wǎng)為主干道，局域網(wǎng)為支路網(wǎng)，檔案資源管理軟件系統(tǒng)作為信息管理交互平臺的立體式檔案管理體系，給檔案信息管理提出了更高的要求，同時(shí)也提供了更加便利的手段和方法。但是受資金的制約，有的部門和單位對檔案信息管理并不重視，更因?yàn)閷π畔⒐芾碇R的了解不深，于是，造成檔案信息管理手段處于安全風(fēng)險(xiǎn)大，信息內(nèi)容與系統(tǒng)軟件需求不配備的混合狀態(tài)，導(dǎo)致檔案信息管理費(fèi)時(shí)、費(fèi)力，費(fèi)空間。就目前大多數(shù)檔案部門的現(xiàn)狀來看，檔案設(shè)備投入嚴(yán)重不足，且技術(shù)配置也不高。檔案軟件沒有信息管理功能，缺乏通用性。檔案部門使用的計(jì)算機(jī)型號不一，規(guī)格各異，各自開發(fā)的軟件不能互用，并且沒有一個(gè)既適用于文件檢索又可用于檔案信息管理的計(jì)算機(jī)管理軟件系統(tǒng)，由于不能互調(diào)，就不能利用電腦完成信息管理工作，不能快捷地出版信息編輯成果，這制約了檔案信息電子化的進(jìn)程，嚴(yán)重影響了檔案信息資源的平臺發(fā)展，導(dǎo)致信息數(shù)據(jù)的資源安全性受到影響，從而造成一些數(shù)據(jù)丟失、失真。［1］

（二）檔案信息資源管理網(wǎng)絡(luò)與信息系統(tǒng)的安全性問題

1. 網(wǎng)絡(luò)系統(tǒng)本身的脆弱性導(dǎo)致安全性問題。隨著互聯(lián)網(wǎng)的普及，IT產(chǎn)品的廣泛使用，以及移動(dòng)設(shè)備智能化，導(dǎo)致信息資源共享平臺存在各種安全性問題。早在九十年代，計(jì)算機(jī)互聯(lián)網(wǎng)就已經(jīng)是人們?nèi)粘Ｉ钪械闹匾糠?。來自中國互?lián)網(wǎng)信息中心（CNNIC）最新發(fā)布的《中國互聯(lián)網(wǎng)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，截至2015年12月，中國網(wǎng)民規(guī)模達(dá)6.88億，互聯(lián)網(wǎng)普及率達(dá)到50.3%，半數(shù)中國人己接入互聯(lián)網(wǎng)，可見，除了學(xué)前兒童、農(nóng)民與老年人外，全部人都在開始應(yīng)用網(wǎng)絡(luò)技術(shù)。［2］互聯(lián)網(wǎng)普及之廣與訪問便捷性，使得大數(shù)據(jù)具有潛在經(jīng)濟(jì)價(jià)值與機(jī)密，使得數(shù)據(jù)與網(wǎng)絡(luò)逐漸變成大多數(shù)黑客攻擊目標(biāo)，能夠讓黑客實(shí)現(xiàn)低成本與大收益。數(shù)字化檔案信息也容易受到破壞、攻擊與盜取，侵犯用戶隱私，丟失重要數(shù)據(jù)，侵占用戶知識產(chǎn)品，嚴(yán)重者還會(huì)導(dǎo)致信息共享的平臺發(fā)生崩潰。

2. 內(nèi)部人員的違規(guī)操作導(dǎo)致系統(tǒng)安全性問題。在檔案信息共享平臺中，各種信息數(shù)據(jù)量正日益加大，其儲(chǔ)存較為密集，工作量較大，導(dǎo)致工作過程難免會(huì)出現(xiàn)各種人為錯(cuò)誤與疏忽，例如：不正確的開關(guān)機(jī)、沒有定期對數(shù)據(jù)進(jìn)行備份，不重視軟件硬件設(shè)置的提示信息以及沒有及時(shí)清除系統(tǒng)垃圾和查殺病毒等，都會(huì)造成檔案數(shù)據(jù)丟失與失真。而防范力度不夠、管理不善、對于風(fēng)險(xiǎn)的警惕性較低以及制度執(zhí)行不到位等人為的因素，容易導(dǎo)致檔案數(shù)據(jù)資源被破壞、被盜取與被攻擊，從而引發(fā)嚴(yán)重后果。

3. 外部人員（黑客）非法入侵導(dǎo)致安全性問題

外部人員非法進(jìn)入網(wǎng)絡(luò)系統(tǒng)，是導(dǎo)致檔案信息共享平臺安全性脆弱的重要方面。據(jù)權(quán)威部門統(tǒng)計(jì)，在外部人員入侵網(wǎng)絡(luò)的案例之中，有近25%是來自于系統(tǒng)實(shí)施方，特別是實(shí)施方為了掌握使用方的信息，軟件安裝后，將后門留在軟件的后臺，或者在軟件的后臺端口植入木馬，以便隨時(shí)監(jiān)控和調(diào)用使用方的數(shù)據(jù)，達(dá)到自己的目的。因此，外部人員的非法入侵與網(wǎng)絡(luò)系統(tǒng)本身的脆弱性之間是密不可分的。然而不管對系統(tǒng)如何防范，外部人員的非法入侵總是客觀存在的。這些入侵者有國內(nèi)的，也有國外的，甚至是專業(yè)的黑客和間諜級專業(yè)人員。斯諾登報(bào)料曝光的只是冰山中的一角。安全防范最為嚴(yán)格的美國五角大樓，受到外部人員非法入侵的數(shù)量也是逐年遞增的。

4. 電腦軟硬件配置及系統(tǒng)漏洞導(dǎo)致檔案信息電子化安全性問題。隨著檔案的數(shù)字化發(fā)展，使得原先紙質(zhì)檔案逐漸轉(zhuǎn)變?yōu)殡娮邮綑n案，電子檔案主要載體就是計(jì)算機(jī)，若計(jì)算機(jī)的硬盤被損毀，容易導(dǎo)致電子檔案數(shù)據(jù)丟失與毀壞。但是作為信息資源的共享平臺，主要是以計(jì)算機(jī)作為服務(wù)器，運(yùn)用NoSQL數(shù)據(jù)庫系統(tǒng)作為技術(shù)支撐。但因?yàn)檫@類技術(shù)還存在缺陷和漏洞，并且因?yàn)闄n案信息對于計(jì)算機(jī)的互聯(lián)網(wǎng)技術(shù)和計(jì)算機(jī)存在較高的依賴性，導(dǎo)致信息共享平臺存在數(shù)據(jù)維護(hù)難、保密性比較差以及運(yùn)行極度不穩(wěn)定等安全性問題。

二、檔案信息資源共享平臺安全管理策略與預(yù)防對策

（一）提高安全風(fēng)險(xiǎn)管控意識，制訂可行的安全標(biāo)準(zhǔn)

國內(nèi)檔案信息化建設(shè)早在上個(gè)世紀(jì)七十年代末期就已經(jīng)開始，在短短四十年的時(shí)間里，發(fā)展比較迅速，已經(jīng)發(fā)展到推行國家的服務(wù)工程以及數(shù)字檔案的建設(shè)，也就是金檔工程，并在發(fā)展的過程中人們逐漸提高了安全意識與檔案意識。［3］但是在檔案信息化建設(shè)不斷發(fā)展中，還存在諸多弊端；人們安全意識比較薄弱，與網(wǎng)絡(luò)發(fā)展形勢不符，簡單認(rèn)為只要有殺毒軟件與防火墻就萬無一失。因此，需要在各個(gè)省市的相關(guān)檔案部門領(lǐng)導(dǎo)下，對信息運(yùn)行的設(shè)備采購實(shí)施國產(chǎn)化，對數(shù)據(jù)庫系統(tǒng)的裝載實(shí)行內(nèi)部化，減少外來人員對檔案信息的接觸，以期杜絕檔案信息泄密的隱患；同時(shí)還要對流程、標(biāo)準(zhǔn)以及規(guī)劃進(jìn)行規(guī)范與統(tǒng)一，制訂切實(shí)可行的安全標(biāo)準(zhǔn)與管理制度，全面評估方案的安全性。此外，應(yīng)在提高檔案的資源儲(chǔ)存能力與提高檔案資源的社會(huì)服務(wù)基礎(chǔ)上，強(qiáng)化檔案信息的資源保護(hù)，因?yàn)闄n案信息資源既關(guān)系著每一個(gè)人，又關(guān)系著國家的命運(yùn)。這就需要政府加強(qiáng)檔案信息的資源安全保護(hù)力度，加大專項(xiàng)資金的投入力度，采購國內(nèi)先進(jìn)的設(shè)備，確保檔案信息的安全性。

（二）監(jiān)控信息資源共享平臺的開放端口，確保檔案信息安全可靠

在大數(shù)據(jù)的時(shí)代背景下，檔案信息數(shù)據(jù)的發(fā)布通常需要TCp/Ip協(xié)議開放軟件端口，才能將信息發(fā)布出去共享，通過這種方式能夠提高信息訪問的便捷性，同時(shí)通過這種方式能夠?qū)崿F(xiàn)人工和機(jī)器信息過濾與控制，保證信息訪問平臺的數(shù)據(jù)量不至于超載。作為檔案信息發(fā)布機(jī)構(gòu)還應(yīng)盡量使用新型平臺，例如：微信，通過公眾賬號添加，基本上是輸入賬號或者是二維碼掃描，就可便捷地使用檔案信息，可以最大限度地保證數(shù)據(jù)的安全性。另外，還可以通過技術(shù)手段來指導(dǎo)檔案服務(wù)，使得服務(wù)效果更好。同時(shí)，檔案機(jī)構(gòu)還可以通過在互聯(lián)網(wǎng)平臺上進(jìn)行提示的手段，保證使用者能夠全方位地認(rèn)識檔案信息，便于用戶準(zhǔn)確存取檔案信息；基于用戶的便捷性，作為檔案管理機(jī)構(gòu)應(yīng)提高檔案信息的安全性和規(guī)范化，保證檔案信息的權(quán)威性，盡可能保證用戶信息不丟失、不被竊取。

（三）防止人為失誤的發(fā)生，提高涉密人員的安全意識

為了防控檔案信息泄密，從大多數(shù)人的行為和觀念上來看，會(huì)通過采購先進(jìn)技術(shù)、先進(jìn)設(shè)備和安全設(shè)備，但是這種做法無法徹底解決問題。因?yàn)樯婷軝n案信息的人員就是杜絕檔案失密信息的本質(zhì)與根源，不管設(shè)備與技術(shù)如何先進(jìn)，都需要人員來操控。而檔案信息資源建設(shè)的關(guān)鍵是直接關(guān)系著國家命運(yùn)與國家機(jī)密，人員問題至關(guān)重要，提高安全意識，嚴(yán)控人為失誤，過去工作中存在技術(shù)能力低下、安全意識淡薄、工作責(zé)任意識不強(qiáng)的人員，一定要通過績效評估等手段，進(jìn)行篩選上崗，徹底解決人員責(zé)任心的問題 。另外上級需要不定時(shí)審查安全執(zhí)行情況，一旦發(fā)現(xiàn)問題，及時(shí)進(jìn)行整改。同時(shí)，我們還要及時(shí)對工作人員進(jìn)行培訓(xùn)，提升涉密人員的責(zé)任心與操作能力。

（四）從技術(shù)層面管控?cái)?shù)據(jù)，確保檔案資料共享安全可靠

1. 對業(yè)務(wù)流轉(zhuǎn)的全過程進(jìn)行監(jiān)控，保證數(shù)據(jù)安全與真實(shí)

數(shù)據(jù)風(fēng)險(xiǎn)通常發(fā)生在日常業(yè)務(wù)中，對于具體檔案業(yè)務(wù)，其基本部分就是數(shù)據(jù)信息采集、整理與傳遞。全部信息不管是在生產(chǎn)、儲(chǔ)存、收集、加工以及處理方式，或是傳送、應(yīng)用、修改與復(fù)制等，均容易出現(xiàn)丟失、更改與刪除等問題。因此，在日常的工作中，我們需要對數(shù)據(jù)進(jìn)行認(rèn)真核對與仔細(xì)比較，同時(shí)開啟檔案資源共享平臺信息的比對功能、安全日志的檢查功能以及文件追蹤功能，才能保證日常業(yè)務(wù)的工作安全性以及準(zhǔn)確性。

2. 加強(qiáng)計(jì)算機(jī)的防控技術(shù)，保證數(shù)據(jù)的穩(wěn)定性。為了保障數(shù)據(jù)的穩(wěn)定性以及安全性，需要提高以計(jì)算機(jī)為核心的安全防范與加密技術(shù)。

3. 需要嚴(yán)格檢查網(wǎng)絡(luò)中是否存在持續(xù)性網(wǎng)絡(luò)攻擊的威脅，是否對區(qū)域邊界的強(qiáng)制性訪問等情況，同時(shí)設(shè)計(jì)可回溯的檢測和實(shí)時(shí)檢測方案，對相關(guān)問題進(jìn)行處理。

4. 在控制用戶訪問的權(quán)限方面，需做到嚴(yán)格區(qū)分用戶訪問等級。

5. 運(yùn)用獨(dú)特的密鑰與加密算法，保證數(shù)據(jù)安全與可靠。通常數(shù)據(jù)密匙的計(jì)算方式比較復(fù)雜，功能比較齊全，在計(jì)算環(huán)境的檢測以及數(shù)據(jù)保護(hù)、比較數(shù)據(jù)以及安全區(qū)域的邊界方面具有獨(dú)特算法。

（五）增設(shè)數(shù)據(jù)安全管理機(jī)構(gòu)，實(shí)現(xiàn)儲(chǔ)存容災(zāi)備份

在檔案部門構(gòu)建檔案信息資源平臺，這樣不僅可以有效整合信息數(shù)據(jù)的資源，而且可以充分發(fā)揮數(shù)據(jù)運(yùn)行維護(hù)以及數(shù)據(jù)備份等功能。就目前而言，數(shù)據(jù)安全中心屬于檔案信息資源共享中一種重要管理模式，對于信息資源保障方面有著重要作用。

三、結(jié)語

綜上所述，檔案信息資源的共享平臺安全性對于用戶信息保護(hù)至關(guān)重要，不僅關(guān)系著國家機(jī)密，而且與人民利益密切相關(guān)，因此檔案信息管理部門應(yīng)該采取安全、有效的管控對策，對檔案信息的資源平臺進(jìn)行保護(hù)，確保信息資源安全，從而有利于促進(jìn)檔案信息管理資源平臺良性運(yùn)行與建設(shè)。

（責(zé)任編輯：閻海燕）

參考文獻(xiàn)：

［1］周美蘭. 大數(shù)據(jù)環(huán)境下檔案信息安全管理的探討［J］. 蘭臺世界，2015，（7）.

［2］王玉. 大數(shù)據(jù)背景下高校人事檔案管理的思考［J］. 山西檔案，2015，（4）.

［3］王蘭成，黃永.大數(shù)據(jù)背景下檔案社會(huì)化媒體信息的挖掘與利用探析［J］. 檔案學(xué)研究，2015，（6）.

中圖分類號：G271

文獻(xiàn)標(biāo)識碼：A

文章編號：1005-9652（2016）03-0073-03

作者簡介：

潘建華（1973—），女，廣東廣州人，廣州市廣播電視大學(xué)檔案館員。

The Security of Archival Information Sharing Platform in the Big-Data Era