財政大數(shù)據(jù)安全保存的實踐路徑
——以浙江省財政廳為例

當前機關數(shù)字檔案不斷增加，如何安全、可靠、長久地保存這些檔案，成為機關檔案工作迫切需要解決的難點問題。本文詳細分析浙江省財政廳數(shù)字檔案安全保存的實踐路徑，以期對讀者有所啟發(fā)與借鑒。

1 積極推進檔案登記備份工作

一是加強組織領導。根據(jù)省政府開展檔案登記備份工作的部署和要求，省財政廳成立廳檔案工作領導小組和檔案登記備份工作領導小組，制定廳電子文件和數(shù)字檔案登記備份工作實施方案并明確了職責分工。廳辦公室作為牽頭實施部門，負責制定相關規(guī)章制度，認真組織開展檔案登記備份工作；廳信息中心負責檔案登記備份工作的技術支持和保障；各有關處室按照職責分工做好檔案登記備份過程中的審核工作。

二是明確檔案登記備份的范圍。辦公室按照既定的登記備份工作策略和省檔案局檔案登記備份工作的時間要求，明確年度登記備份范圍的各類檔案清單，包括下屬事業(yè)單位涉及公共利益和單位、個人權益的重要民生領域檔案，以及機關形成的尚未到移交進省檔案館年限的電子文件、檔案數(shù)字化成果等。

三是做好備份載體（包）的管理工作。按照確定的備份方式，將已批準登記備份的電子文件和電子檔案生成備份載體（包），按規(guī)定填報《電子文件和數(shù)字檔案登記備份情況表》，做好備份載體（包）登記工作；根據(jù)實際情況將檔案備份載體（包）通過在線傳輸、光盤移交等方式在規(guī)定時間內(nèi)報送至省電子政務數(shù)據(jù)災難備份中心，并報送相關書面材料。

四是建立多套備份存儲體系。建立登記備份數(shù)據(jù)在線備份與脫機備份、本地備份與異地備份相結合的多套備份存儲體系，科學選擇備份介質(zhì)。登記備份數(shù)據(jù)可以通過存儲服務器采用磁盤陣列、磁帶庫等方式進行在線備份存儲，同時選擇存儲容量大、兼容性強、壽命長、標準化程度高的載體進行脫機備份存儲。

五是加強安全保密管理。重視在線登記備份數(shù)據(jù)的檢查和管理，每年對備份載體進行一次可讀性檢查，包括物理介質(zhì)的可讀性檢查與文件格式的邏輯可讀性檢查，以確保備份數(shù)據(jù)的長期可讀。適時建立檔案數(shù)據(jù)長期保管系統(tǒng)平臺，實現(xiàn)數(shù)據(jù)檢索以及自動檢測功能，達到對檔案數(shù)據(jù)進行長期管理的目的。在線長期保管系統(tǒng)平臺包括數(shù)據(jù)錄入模塊、查詢模塊、統(tǒng)計模塊、md5碼自動檢測模塊等功能模塊。要對當前所有室藏數(shù)字資源數(shù)據(jù)包建立條目，條目應包含數(shù)據(jù)包的包號、批次號、年度、所屬單位、上報時間、md5碼、數(shù)據(jù)類型、文件當前所在磁盤的位置、包的大小、包內(nèi)文件數(shù)、包的描述等信息。

2 穩(wěn)步開展數(shù)字財政建設實踐

一是做好財政應用支撐平臺的建設與CA證書系統(tǒng)一體化軟件開發(fā)。具體來說，財政應用支撐平臺的建設需結合省數(shù)字財政建設實際，充分運用虛擬化技術、數(shù)據(jù)庫RAC技術、多節(jié)點應用負載均衡技術等；CA證書系統(tǒng)的開發(fā)需要對使用財政應用支撐平臺各業(yè)務系統(tǒng)的單位及部門的組織機構代碼、操作員姓名和身份證號碼等信息進行錄入，實現(xiàn)對所有登錄用戶的基于CA證書的財政身份認證及授權管理，為財政業(yè)務系統(tǒng)提供身份鑒別、數(shù)字簽名、統(tǒng)一授權、安全審計等服務。

二是加強監(jiān)控防護。對省、市、縣三級客戶端進行安全監(jiān)控，實行客戶端實名注冊，加強客戶端準入、外聯(lián)管理、殺毒軟件管理、系統(tǒng)補丁升級等方面的監(jiān)控管理；積極推廣客戶端安全監(jiān)控管理系統(tǒng)，在全省財政業(yè)務內(nèi)網(wǎng)部署實施入侵檢測和漏洞掃描，對財政系統(tǒng)數(shù)據(jù)備份軟件實施版本升級，對財政備份網(wǎng)絡線路結點進行升級。

三是應用“數(shù)字財政移動辦公平臺”和“預算單位動態(tài)運行系統(tǒng)”。數(shù)字財政移動辦公平臺，能實現(xiàn)省財政系統(tǒng)內(nèi)相關檔案數(shù)據(jù)的集中統(tǒng)一管理，通過平臺可查詢歷年財政統(tǒng)計資料、當年財政統(tǒng)計資料、財政知識庫資料等；系統(tǒng)界面友好、操作簡便，便于普及推廣。該平臺的應用可有效確保檔案信息的完整與安全。預算單位動態(tài)運行系統(tǒng)能夠展現(xiàn)每個預算單位的基本情況、每筆資金的使用情況、預算執(zhí)行情況等信息內(nèi)容，并通過預算執(zhí)行動態(tài)監(jiān)控軟件，實現(xiàn)對預算執(zhí)行的全面監(jiān)控和全過程監(jiān)控、對監(jiān)控信息進行統(tǒng)計分析和流程化處理。系統(tǒng)具備事前預警、事中監(jiān)控、事后處理的監(jiān)控業(yè)務功能，能有效識別監(jiān)控結果，能根據(jù)直接支付、授權支付、其他支付等的不同業(yè)務流程進行分崗位、分類型處理。