數字檔案的長期安全保存策略

姜 雪

塔河縣防火辦公室 165200

數字檔案的長期安全保存策略

姜 雪

塔河縣防火辦公室 165200

目前在我國檔案信息化進程快速發展，更廣泛更深入的利用檔案信息的數字化和網絡化，社會各界人士越來越多地關注和研究數字視頻、數字網絡、數字音頻等。信息的存儲、傳播、檢索是數字檔案管理所具備的的強大功能，為現代化知識經濟發展提供有效的工具和手段，人們在得益于信息革命帶來的巨大機遇，數字檔案的保存仍然存在一些問題，針對檔案數字化出現的問題，提出如何解決檔案數字化長久保存的方法，如何保存元數據的問題。元數據的管理對檔案數字化信心的長久保存有著非常大的影響。下文詳細的提出了數字檔案長期安全保存中面臨重要問題，通過對問題的分析得到了數字檔案長期安全保存的策略。

檔案數字化；安全保存；數據管理

一、存在的問題

（一）安全技術滯后。目前我國網絡與現代應用技術的發展很快，新的技術不斷推動新的應用，同時，在對抗中安全計算不斷的發展，不斷出現的應用安全問題，這樣大大的促進了安全技術的發展。但是安全技術總是滯后的，這種滯后帶來很大的危害性。雖然有一系列的新技術在解決安全方面出現了，但這些技術都有不容易解決的問題應用難度大。

（二）計算機系統的不安全性。功能強大、技術先進是計算機系統信息技術的優點，但仍有很多缺點，計算機系統的自我保護功能也很薄弱，信息容易泄露和被竊取，網絡系統的安全技術還有待建立和完善。計算機病毒的危害也是計算機系統不安全的一種，病毒具有廣泛的破壞性、傳染性、潛伏性、針對性等，攻擊的速度極快危害性極大。信息處理方式多樣既有集中式又有分布式，信息出入口多分布面廣。信息系統環境非常的復雜內容涉及面廣，計算機系統構成受網絡病毒的威脅已經非常的嚴重。

（三）安全存取問題。大約每三個月就會有一種計算機語言問世，而語言之間的互換大部分存在著差異，多年以后用現行的機器語言描述的數據很難百分之百的還原。只有計算機設備數字檔案才能讀出，這一點對數字檔案長期安全存取帶來很多問題，假如計算設備發生故障、系統被破壞癱瘓，數字檔案就讀不出來，數字檔案存儲的載體在不同軟件環境形式下很難互換。現代介質的數字檔案長期存儲，目前存儲技術還不可能完全解決這一問題，紙質的載體能保存千年以上，這一特點是磁帶、光盤、現代計算機等存儲計算無法達到的。

（四）數字檔案是否真實。掃描加工是紙質檔案數字化的主要方式，當前研制出的OCR掃描輸出技術，大概百分之九十五的分辨率，這是真實性的檔案中致命的弱點。技術參數選擇不當、工作失誤等造成數字檔案失真。而電子檔案的處理、積累、整理、收集、分類保管等各個環節都有信息更改可能性。與此同時在信息遷移過程中也存在極大的弱點，就是總會丟失一定的相關信息在每次遷移過程中，這些丟失的信息造成數字檔案信息不能準確恢復原樣。

二、解決的辦法

（一）防病毒策略。網絡病毒是破壞性非常的強它可以復制自身傳染更多計算機，病毒潛在的攻擊目標是網絡服務器，網絡服務器被感染，造成服務器癱瘓；網絡服務器可以成為病毒傳播的代理人，迅速傳播與蔓延病毒在工作站之間。應該制定反病毒策略適合本系統的，部署多層防御戰略，定期更新定義文件和引擎。定期備份文件，預訂電子郵件病毒警報服務。

（二）物理安全。當受自然災害、人為破壞或搭線攻擊時，計算機系統、打印機、網絡服務器等硬件實體和通信鏈路就會受到破壞，這就需要 物理安全策略來保護。為防止用戶越權操作要驗證用戶的身份和權限。為確保計算機系統有一個良好工作環境需要抑制和防止電磁泄漏。防止其他人員進入計算機控制室，避免各種偷竊和破壞行為發生。物理安全策略的一個主要問題是抑制和防止電磁泄漏是，目前主要對傳導輻射的防護、對干擾的防護這兩種防護措施。

（三）訪問控制。訪問控制策略包括多種控制：有屬性安全、入網訪問、目錄級安全、網絡的權限、網絡監測和鎖定控制、網絡端口安全控制、網絡結點的安全控制等等。網絡安全防范主要策略是訪問控制策略，合法用戶在計算機系統資源中享有的權限，防止非法用戶的入侵，也用來防止合法用戶使用非法權限內資源，主要確保數字檔案不被非法使用和破壞，確保數字檔案不被不被竊取，訪問控制是維護網絡安全、的重要手段，同時也能很好的保護數字檔案信息安全。

（四）防火墻控制。防火墻的安全策略是“凡是未被準許的就是禁止的”，所有信息流先有防火墻封閉，經過審查要求通過的信息，符合條件的信息才可以通過。防火墻的安全策略還有一種是“未被禁止的就是允許的”，先由防火墻轉發所有的信息，隨后剔除有害的內容，如果被禁止的信息內容越多，防火墻就起到了作用。本機構信息資源的非法訪問防火墻可以阻止，專利信息從該機構的網絡上非法輸出防火強也可以阻止。

（五）信息載體安全。防高溫和防高濕、防磁、防塵、防有害氣體、等是對數字檔案載體保護的主要方法。環境條件非常容易影響到數字檔案載體，必須進行定期檢測和拷貝對保存的數字檔案載體。目前我國有磁性、磁光性和光學性幾種數字檔案記錄載體類型。數字檔案長期保存禁止使用軟磁盤作為載體，特殊珍貴的數字檔案需要永久保存的，應拷貝至紙張上，這樣可以長期保存。

（六）信息加密。目前數字檔案的加密方式有端到端加密、鏈路加密、結點加密。為數據從一端到另一端提供的加密方式是端到端的加密，在傳輸過程中以保護數字檔案的安全。以保護網絡結點之間鏈路信息的安全是鏈路加密。存儲在數據庫信息和結點內的文件和進行加密保護叫結點加密。最可靠的安全保障形式就是信息加密，即滿足信息完整性的要求，又是主動安全防范策略。保證數字檔案機密性的唯一方法就是信息加密。

（七）安全管理。建立完善的制度，網絡、系統服務、應用程序、計算機、存儲設備、等軟硬件系統可以有各種技術保障措施建立防護體系，要使它們真正起作用，建立一整套科學、合理的安全管理制度是最關鍵的，數字檔案信息安全的漏洞要從每一個小的環節堵塞，任何一個環節不遵守制度的管理，都有可能導致數字檔案的丟失。

［1］安靖宜.數字檔案的長期安全保存策略［J］.科學與財富，2016（08）.