辯證審視數字檔案信息安全與隱患

劉璞

【摘要】數字檔案依賴網絡傳輸、存儲，網絡的開放性、共享性特征決定了數字檔案信息安全隱患的潛在性，網絡隱患與數字檔案信息安全形成了不同程度的對立統一。用馬克思主義唯物辯證法審視數字檔案信息安全，可以清晰辨別隱患產生的根源和實質，消除隱患，保障數字檔案信息安全。

【關鍵詞】數字檔案；對立統一；信息安全；社會價值

數字檔案信息是在網絡環境下大數據信息基礎上發展起來的新類型檔案，它高效、快捷，極大地方便了用戶，促進了社會經濟的發展。數字檔案信息依賴網絡傳輸、存儲，網絡的開放性、共享性特征決定了數字檔案信息安全隱患的潛在性，信息的真實性、原始性受到了威脅。網絡隱患與數字檔案信息形成了不同程度的對立統一，包括數字檔案信息的優勢與網絡隱患、“信息人”不合理定位與信息安全、信息防護技術滯后與大需求量等。這些矛盾互相依存，互相對立，而馬克思主義唯物辯證觀源于實踐，用于實踐，對網絡環境下數字檔案信息安全具有指導作用。用馬克思主義唯物辯證觀點審視數字檔案信息安全，可以更深層地認識安全與隱患的實質、矛盾的根源，及時抓著主要矛盾，排除隱患，保障數字檔案信息安全、高效、快捷地服務社會，從而實現數字檔案信息的社會價值。

一、辯證地審視數字檔案信息安全隱患

數字檔案信息依賴計算機網絡，靠數字化、網絡化技術，實現傳輸、存儲、利用，網絡的潛在隱患又時時威脅著數字檔案信息安全，“他們的相互依存，只存在于它們的相互對立之中。”

（一）數字檔案信息優勢與網絡隱患的對立統一。網絡飛速發展，大數據時代到來，數字檔案成為檔案事業發展的趨勢。這是因為，數字檔案較之紙質檔案具有巨大的優勢。1.信息容量龐大。數字檔案信息容量能夠達到IZP（約為1.0×1012GB）的數量級，遠遠超出傳統ITB（約為1.0×103GB）的數量級，大大方便了不同用戶的不同需要。2.信息多樣化。 數字檔案信息利用多媒體技術，它集文字、圖形、音頻、視頻以及動畫圖像為一體，聲像并茂，栩栩如生地展示著每一個時段的歷史記憶。而紙質檔案只能分開存儲，難以實現有效組合。3.利用效率高。數字檔案在計算機網絡上運行，檔案的利用者可以突破空間和時間的限制，在任何時間、任何地點，都可以利用計算機網絡查詢所需的各種檔案信息，省時省力，方便快捷，同時還可以滿足多個利用者的需求，而不受干擾，發揮著應有的社會價值。利用者還可以運用數字檔案的可操作性，根據自己的需要將信息變活，處理加工為我所用。4.信息資源共享。信息資源共享就是“多人共同用一份檔案”。數字檔案信息屬于虛擬化的信息資源類型，它不受紙質檔案“孤本”的限制，一個信息可以被多個需要它的人共享，利用者可以在虛擬資源里得到所需的信息資源，享受信息資源，共享樂趣。

世界上的一切事物都是矛盾的統一體，都有自己的兩面性，數字檔案信息給人們帶來巨大利益的同時，也面臨著信息安全隱患的威脅：一是道德敗壞者，處于某種目的，造假、偽造數據，導致數字檔案信息失真。二是加密不完備，造成信息泄密，特別是涉及國家政治和科學技術機密的信息，不法分子可能會利用不可知的手段竊取、拷貝。據金雅拓公司（Gemalto）發布的2015年上半年的數據泄露等級指數（BLI）顯示，全球有記錄的數據泄露事件為888起，被盜檔案數則略少于2.46億份，其原因在于對數據檔案信息加密不完備，使得網絡社會的信息用戶趁虛而入，非法利用數字檔案信息。三是計算機病毒的威脅、黑客攻擊。“計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。”計算機網絡病毒破壞性極大，它不但攻擊軟件，而且破壞硬件，造成網絡系統癱瘓，信息丟失。如特洛木馬病毒、黑客病毒等。計算機一旦染上病毒，就可能導致信息泄露。據美國一項調查結果顯示，“2000年各種安全漏洞造成的損失中，30%～40%是由電子文件的泄露造成的。”而黑客（hacker）則是那些利用計算機系統安全漏洞對網絡進行攻擊破壞，竊取信息和資料的人。這些人品質惡劣，為了某種目的，非法進入程序，獲得用戶權限，對系統進行非法訪問，竊取有價值的信息資源，造成系統崩潰、信息泄露的后果，使數字檔案信息蒙受損失，影響了數字檔案信息的真實性和實效性。

數字檔案信息的優勢與網絡隱患形成了矛盾的統一體，數字信息依據網絡而存在，即沒有計算機網絡不可能有數字檔案信息，更不可能存在安全隱患，人類也難以得到數字檔案信息優勢帶來的利益，檔案事業就不會發展，數字檔案的優勢與安全隱患相互依存又相互對立。如何促使矛盾轉化，要運用現代化的技術與手段進行分析觀察。毛澤東說：“這個辯證法的宇宙觀，主要地就是教導人們要善于去觀察和分析各種事物的矛盾的運動，并根據這種分析，指出解決矛盾的方法。”數字檔案信息在網絡上運行，無論傳輸、甄別、歸檔是一動態過程，只有認真觀察和分析這一過程，找到隱患出現的必然性和偶然性，抓著主要矛盾，才能及時準確地處理矛盾。如黑客攻擊，可利用高科技信息技術對載體進行檢查和判斷找到痕跡，采用防火墻技術進行控制；若病毒侵襲，造成數據丟失、系統崩潰，可運用殺毒軟件，對計算機實施監控，防范。解決安全與隱患的矛盾，只有抓住實質，掌握規律，才能有效地防止數字檔案信息隱患的發生。

（二）“信息人”不當作為生發的隱患與信息安全的對立統一。數字檔案信息依賴計算機技術，而技術的運用由人掌控，即人的實踐活動，包括信息的傳播者、采納立卷者和利用者。這些人被聶云霞等學者稱為“信息人”：“信息生產者、信息服務機構和信息用戶作為數字檔案資源生命周期中的主體信息人。”“信息人”的不當作為生發的隱患直接威脅著數字檔案信息安全。一是信息的傳播者惡意作為。科學技術的發展，互聯網的四通八達，使得不同層次不同類型傳播者都可在網上傳播信息。人生的價值觀不同，有些道德品質敗壞，為了錢財，偽造數據，傳播假信息，如谷歌（微博）傳播的攝像機捕捉到了一些外星人“正在從太陽吸走能量”“2012年1月15日是地球的末日”等，造成了人們的極大恐慌。由此，信息的傳播者在源頭上就可能造成數字檔案信息的“先天性不足”。二是檔案工作者對安全不重視。檔案工作者在工作實踐中，或對數字檔案資源傳播過程中的安全問題不重視，或受信息技術水平的限制，造成數字檔案信息的隱患。檔案采納立卷者是信息的傳播者和利用者的橋梁，采納立卷時具備安全意識和辨別真偽的能力，數字檔案就真實、可靠、安全，有效性強。相反，就會給數字檔案信息帶來危機，損害利用者的利益。三是利用者擅自拷貝、復制，造成數字檔案信息的安全隱患。“信息用戶在利用數字檔案資源時會越位觸及他人知識產權，數字檔案資源運行于網絡環境，數字化、網絡化技術使得傳統的資源產生、傳播形式發生變化，擅自拷貝、復制、泄露數字檔案信息資源的現象普遍。”信息的利用者是數字檔案信息的終端主體，他們的品質和作為關系到數字檔案信息的安全。某些人處于某種私利，利用非法手段在獲取利用信息的同時，制造病毒攻擊電腦，危害網絡，造成網絡癱瘓。由此，“信息人”不當作為生發的隱患與數字檔案信息安全形成了矛盾的統一體。

“信息人”的不當作為或惡意破壞直接威脅著數字檔案信息的安全，據有關部門統計：“在所有的計算機安全事件中，約有52%是人為因素造成的，25%是由火災、水災等自然災害引起的，技術錯誤占10%，組織內部人員作案占10%，僅有3%左右是由外部不法人員的攻擊造成。”這些比例顯示“信息人”的不當作為是數字檔案信息安全的直接威脅者。反過來，沒有

“信息人”的不當作為信息安全隱患不存在，就不可能產生高科技的信息防護技術，正如馬克思所說：“兩個矛盾方面的共存、斗爭以及融合成一個新范疇，就是辯證運動的實質。”“信息人”不當作為或惡意破壞與數字檔案信息安全互相對立，互相依存，數字檔案信息出現隱患，就會產生高科技的信息技術消除隱患，隱患再出現再消除，隱患威脅越大，防護信息技術就越高，矛越尖銳，盾越敦厚，在相互矛盾、相互依存的斗爭中，推動數字檔案事業的發展。

（三）信息防治技術滯后與大需求量的對立統一。信息防護技術是數字檔案安全的前提和重要保障，就目前來看，信息技術并沒有被大多數檔案工作者所掌握，影響了數字檔案信息的大需求量，兩者之間形成了矛盾。

以防為主，防治結合是保障數字檔案信息安全的基本原則。防是為了減少網絡不利因素對檔案信息的破壞，治是利用科技技術對已損壞或泄露的信息進行補救。防的技術先進，治的任務就降低。“我國公安部門破獲的網絡入侵案件中，90%以上都可以通過加強管理來避免。”這里的管理說的就是防護信息技術，就目前來看，檔案的防護技術還存在著一定的局限性。一是計算機技術不過硬，不具備安全意識，對突發的病毒、信息泄露防不勝防。如黑客攻擊，一般檔案工作者是難以覺察的，更談不上防。加密技術也是防的信息技術手段，但傳輸者由于對加密鑰匙技術沒有掌握，造成網絡途中泄密。通過大量的調查發現，大多檔案工作者，僅限于采納、查找等一般檔案工作，很少具備防的信息技術，出現問題：“找人修修”。由于安全意識和信息防護技術滯后，極大的妨礙了對數字檔案信息原始性和真實性的保護。再說治，治是對已發生的威脅進行控制修復。據實地調查，有些檔案工作者治的技術不專業，分析能力不強，計算機出現藍屏、癱瘓，病毒攻擊，難以識別病毒根源，修復排除還要靠計算機專業技術人員。治的技術滯后，約束了數字檔案信息的安全防護和發展，這樣就難以滿足利用者的需求。

檔案的價值在于需求，需求量越大，價值就越高。就目前來看，網絡環境下，數字檔案需求主體不斷擴大，需求量增多。原因有四：一是數字檔案信息能及時、快捷地給政府部門提供信息資源，制定新的社會決策。二是給商業投資者提供投資信息，如場地、發展前景等。三是滿足民眾的心理需求，如續家譜，找姓氏的淵源；結秦晉，看門第等，都要在網絡上查詢。據不完全統計，每天都有上百萬的人在網絡上查找信息。四是數字檔案信息“除了滿足當代人的信息需求之外，更滿足未來用戶了解當前社會現狀、研究當前社會發展歷史經驗的需求，并且起到傳承民族與人類文化的作用。”數字檔案信息快捷、高效，隨用隨查；致使數字檔案信息的需求量越來越大。這樣，信息防護技術滯后與用戶的大需求量就形成了矛盾。列寧在《哲學筆記》“談談辯證法問題”中說：“對立面的統一

（一致、同一、同等作用）是有條件的、暫時的、易逝的、相對的。相互排斥的對立面的斗爭則是絕對的，正如發展、運動是絕對的一樣。”信息技術與利用者的需求量統一在數字檔案信息安全下，然而滯后與大需求量形成了矛盾。防護信息技術的滯后極大地影響著用戶的大需求量，用戶的需求迫使數字檔案信息的安全防治技術提高。同時，沒有用戶的需求，也就無所謂需高科技防護信息技術。但這種相互對立是暫時的，有條件的，一旦防護信息技術提高，及時排除隱患，滿足利用者的各種需求，這對矛盾就迎刃而解，和諧統一了。檔案工作者要努力提高信息防護技術能力，才能滿足利用者的需求。

二、努力提高技術能力，促進矛盾轉化

唯物辯證法是馬克思主義哲學理論的靈魂和核心，對數字檔案信息安全具有重要的指導作用。從辯證的角度審視數字檔案信息安全，采取行之有效的防護措施，能盡快消除隱患，促進矛盾轉化，達到和諧統一。

（一）提高檔案工作者的安全防護意識。信息安全防護意識是檔案工作者的基本素質，是保障數字檔案安全的前提。數字檔案信息匯集了各種機密數據和珍貴資料，如科技成果、國家政策等，與一般的信息相比，這些信息對安全、保密要求更高、更嚴格，若數字檔案信息環境不安全，就很難保證信息的真實性。就目前來看，大多數檔案工作者安全防護意識薄弱，只知管理，不知防護，甚至在不經意間，或泄露信息、或采用虛假信息，為檔案利用者帶來損失，降低了數字檔案信息的社會價值。宗文萍等學者說的好：“檔案人員及相關人員的數字檔案信息安全意識、素質水平、創新能力直接影響到數字檔案信息的安全。”因此檔案工作者首先要提高安全意識，防患于未然，要有敏銳的觀察力、識別力，警惕信息泄密，識別虛假信息。具體做法：一是養成上網消毒的習慣，確保檔案信息內容的完整、真實、有效。二是將不能開放和開放的信息資源分開，對保密信息要慎重處理，不能隨意傳輸網絡，防止泄密。三是具備創新思維，考慮千變萬化、五花八門網絡隱患的應對技巧。確保數字檔案信息安全，僅有防護意識不行，還要具備安全防護能力。安全能力包括信息安全理論、信息安全技術和信息安全管理實踐經驗，能解決信息安全方面的具體問題，這樣的復合型人才才是新時期數字檔案信息安全所需要的人才。

（二）提高檔案工作者信息防護技術。信息技術包括加密技術、訪問控制技術、防火墻技術、防病毒技術等。加密技術是確保數字檔案信息安全的有效手段，是“通過信息的變換或編碼將機密敏感信息變換為難以讀懂的亂碼型信息，以達到保護數據的目的。”對不公開的信息，特別是密級信息資源進行加密保護，可防止非法入侵者竊取、攻擊，保障數字檔案信息在網絡上運行安全。

訪問控制技術是網絡安全的第一道防線，這一防線規定了主體對客體訪問的限制，主體要求客體即訪問者獲得訪問的權利，才能登錄訪問、瀏覽信息。首先對訪問者的身份進行識別，包括姓名、身份證號，手機號碼等。其次是用戶注冊、驗證，授權，確認訪問者的權限，即對某種信息有什么樣的訪問權限，如只能瀏覽，不能拷貝等。這一信息技術是為了防止數字檔案信息被恣意拷貝、篡改、竊取，維護數字檔案信息安全環境。訪問控制技術可以控制網絡和其他信息資源。

防火墻技術是抵制外部網絡入侵，保障內部安全的關鍵技術，是計算機硬件和軟件的組合體，設置在外部網和內部網之間。它如同一道屏障，防止和控制不可預測的、潛在破壞性的外部網絡信息入侵和破壞，對外屏蔽網絡內部信息，控制病毒入侵和黑客攻擊。但隨著網絡技術的發展，病毒的五花八門，防火墻技術也難以抵制新生病毒，更無法抵御網絡內部的攻擊和破壞，這就要求檔案工作者更新技術，與其他安全系統配合，如與加密技術配合、與訪問控制技術配合等，才能產生更佳效果。

消除病毒技術，若計算機網絡被病毒攻擊，一方面能夠利用針對性極強的軟件進行殺毒。另一方面能夠“通過對計算機病毒的分析，開發出具有刪除病毒程序并恢復原文件的軟件。”消除病毒技術為檔案工作者提出了更高的要求，不但能管理，還要能創新，不但有檔案學專業知識，還要具備計算機網絡知識。互聯網的發展，數字檔案信息安全要求復合型人才管理、應用、創新，才能促使數字檔案信息安全、和諧。信息防護技術貴在于精，貴在于實踐中靈活運用。檔案工作者不但要掌握信息技術，而且要精于信息技術，才能在工作實踐中游刃有余。

（三）健全法律制度，提高法律意識。沒有規矩，不成方圓。法律法規是防護數字檔案信息安全的重要保障，更是解決數字檔案信息安全矛盾沖突的有效手段。首先制定網絡法律，利用法律的規定性和強制性來規范不法分子的違法行為。這是因為網絡的發展，大數據的到來，每天都會有無數個檔案信息在網絡上傳輸，檔案信息不僅涉及個人的隱私，更涉及到國家政治、經濟、軍事等方面的數據資源，一些不法分子會利用先進的處理工具，非法進入程序對檔案信息資料進行篡改、竊取、攻擊和破壞，對個人、國家都會造成一定的損失，而且信息化程度越高，檔案信息安全受到危害機率越大，僅靠技術上的更新、升級解決矛盾遠遠不夠，還要有法律手段進行保護。“在信息化時代，檔案信息違法、犯罪行為不僅具有常規的違法行為的特點，還呈現出手段多樣性、方法隱蔽性、后果嚴重性等許多新的特點。”制定網絡法律，使數字檔案信息有法可依，有法可遵，監督不法分子。其次，提高法律意識，規范利用者的行為。法律意識是數字檔案信息安全的保護傘，更是監督用戶合法、理性地利用信息的方式。法律意識雖為一種非人格力量，但可以促使信息利用者用理性的形式來規范自己的行為，避免過度的復制、拷貝數字檔案資源，觸及他人知識產權。無論檔案傳輸者或是管理者、利用者都應提高法律意識。提高法律意識，一要普法、學法，懂得網絡數字檔案信息的法律權限。二要懂法、守法，不僭越檔案信息規定的法律權限。目前，我國雖還沒有制定網絡法規，但《中華人民共和國檔案法》《中華人民共和國保守國家秘密法》，以及《知識產權法》都可學習遵循。三要建立完善的規章制度。數字檔案信息要想進入安全、規范的管理軌道，除立法、遵法外，還應建立健全相應的計算機網絡規章制度，來約束數字檔案的形成、歸檔、保管、利用等環節，以防止隱患發生，維護數字檔案信息的原始性、真實性。

總之，用馬克思主義唯物辯證法審視數字檔案信息安全，可以清晰地辨別數字檔案信息與隱患對立統一的關系、隱患產生的根源和實質，抓著主要矛盾，促使矛盾轉化。首先抓著隱患發生的必然性和偶然性，利用高科技的信息技術，杜絕隱患發生。其次利用法律手段，規范“信息人”的不良行為，確保數字檔案在傳輸、管理、利用等環節安全、可靠，使數字檔案信息高效、快捷地服務社會，發揮社會經濟效益，實現社會價值。

【參考文獻】

[1]恩格斯.馬克思恩格斯選集·自然辯證法（第3卷）[M].人民出版社，1972：494.

[2]宋茜.大數據時代實物與聲像檔案的數字化管理[J].管理觀察，2016（08）.

[3]安全新聞.安全狗[EB/OL].2016（08）.

[4]天津熱線.中華人民共和國計算機信息系統安全保護條例（第二十八條）[EB/OL].http：//www.online.tj.cn.

[5]何保榮，李建榮，王超智.數字檔案信息安全存在的隱患及保障技術[J].檔案管理，2014（09）.

[6]毛澤東.毛澤東選集·矛盾論（第1卷）[M].人民出版社， 1991：304.

[7]聶云霞，張加欣，甘敏.信息人生態位與數字檔案資源安全的辯證分析[J].山西檔案，2017（01）.

[8]百度文庫.我國信息安全管理的現狀、問題及其對策.

[9]馬克思.馬克思恩格斯全集（第4卷）[M].人民出版社， 1972：146.

[10]宗文萍.論信息時代的檔案信息安全保障[J].檔案學通訊，2004（06）.

[11]韓毅，鄧小昭，楊曉瓊.數字信息資源長期保存系統的幾個理論問題探討[J].圖書情報工作，2004（06）.

[12]列寧.哲學筆記·談談辯證法問題[M].人民出版社， 1958：362.

[13]宗文萍.論信息時代的檔案信息安全保障[J].檔案學通訊，2004（06）.

[14]張惠.網絡環境下數字檔案信息安全防護思考[J].中國管理信息化，2012（06）.

[15]李曙光.電子政務信息保障問題研究[D].湘潭大學， 2004：54-55.

[16]王茹熠.數字檔案信息安全防護對策分析[D].黑龍江大學，2009：32.

[17]金波，丁華東.電子文件管理學[M]，上海：上海大學出版社，2007：176-178.