科研電子檔案網絡管理與安全保障研究

宣藝翔 胡海翔 鐘宇森/浙江省醫學科學院

科研檔案是科學研究過程中形成的具有保存價值的文字、圖表、數據、聲像等資料，是對科研活動的真實記錄和總結，也是衡量科研水平的重要標志。隨著計算機技術在科研工作中廣泛應用，工作中形成了大量科研電子檔案，管理好科研電子檔案對于維護科研工作秩序、推動科研項目發展等具有重要現實意義。

1 構建科研電子檔案網絡管理系統

應建立符合科研單位實際需求的科研電子檔案網絡管理系統，以滿足科研人員對科研檔案的利用需求、提升檔案人員工作效率、充分發揮科研電子檔案的作用。以筆者所在的單位為例，我單位正在建設新的辦公大樓，大樓建設中規劃了大面積的公共實驗室場所，投入使用后將會進行大量的科研活動，并產生大量的科研數據，必須對這部分數據進行及時歸檔與安全保管。為此，需要構建科研電子檔案網絡管理系統。從公共實驗室管理和科研人員利用檔案數據的角度看，在單位信息化建設平臺之上構建科研電子檔案網絡管理系統，有利于防止科研檔案資料泄密事故發生，便于通過身份認證方式把科研檔案從系統嚴格的公共實驗環境中轉移出來，便于科研人員提取所需的或與所負責科研工作相關的科研檔案，同時保護他人的檔案數據不被非法訪問。目前，我單位數據中心擁有近40TB的存儲空間，這為構建科研電子檔案網絡管理系統提供了充足的業務負載空間。具體來說，科研電子檔案網絡管理系統建設應包含以下內容。

一是實驗室桌面虛擬化環境建設。數據中心部分，在數據中心放置高配置的虛擬化服務器，內置桌面虛擬化軟件，將需要在終端使用的操作系統全部內置于服務器中；實驗室環境部分，在實驗室環境下采用網絡準入方式，禁止所有連接實驗儀器的PC及終端設施訪問外部網絡，同時使用客戶機模式部署近30個虛擬終端，通過網絡連接所有實驗儀器終端，所有實驗儀器終端的數據通過內部網絡交換至虛擬桌面系統保存，實際保存于數據中心統一的存儲空間中；辦公環境，科研人員可以通過各自賬號在辦公環境終端登錄虛擬桌面系統獲取自己的實驗數據。二是數據備份系統建設。構建基于實驗室虛擬桌面系統的數據環境和數據中心虛擬化運行環境，使用專業數據備份系統，利用時、日、周等時間周期對相應設定的數據存儲區域進行完全或差異備份，實現數據環境的安全可靠。三是網絡接入系統建設。為單位多個樓宇提供接入設備改造服務，實現網絡統一控制和管理。四是數據機房服務器遷移改造。為適應實驗室桌面虛擬化運行環境及專業備份系統運行的需求，將舊有機房內服務器設施及網絡設備遷移至新數據中心并進行升級改造。

2 強化科研電子檔案安全保障措施

2.1 加強檔案載體安全防護

一是加強軟盤安全防護。應嚴格執行軟盤保管規范要求，選購高質量軟盤，并統一使用規格；將軟盤存放在無塵、無腐蝕性氣體、無震動、無強磁場性干擾、溫濕度適中的環境，環境溫度應在14℃至24℃之間、濕度應在40%至50%之間；對加密盤進行嚴格管理，存盤時需顯示文件名，解密后要進行歸檔保存；嚴格防范病毒侵襲，軟盤需通過嚴格的病毒檢測，并置于保護狀態；盡可能將軟盤存放轉換為光盤存放，實現長久保存。二是加強光盤安全防護。確保光盤存放環境具備適宜的濕度與溫度，一般來說濕度要在40%至65%之間，溫度要在14℃至24℃之間；做到避光存放，防止光盤老化；采取定期讀取檔案數據、按期復制轉存等措施，確保光盤的可讀性。

2.2 加強數據庫安全防護

科研電子檔案是極其重要的數據資源，一般保存在特定的數據庫之中。為確保檔案的絕對安全，應采取措施加強數據庫安全防護，具體措施如下：一是建立電子文件備份系統，防止檔案數據損毀或遺失；系統必須定期對相關數據進行備份，如數據庫發生安全事故，系統可在第一時間進行數據恢復。二是采用雙重驗證機制，包括登錄身份驗證、用戶賬號及允許權限。三是對存取控制權進行鑒別，檔案工作人員對系統使用者及訪問數據庫范圍進行一定程度的限制，根據檔案內容密級明確提供利用的方式及載體，科研人員按照使用權限、使用要求使用載體并拷貝檔案資料，在此過程中計算機負責確認科研人員的查閱利用行為是否經過授權。四是運用技術手段禁止科研人員對查找利用的檔案內容進行批量復制或刪改。