試分析CA數字證書對檔案安全的積極影響

李瑩 中國船級社

CA數字證書，因其具有無可置疑的權威性、安全便捷性，使得這個難題迎刃而解。2018年4月17日中國船級社(CCS)應用CA數字證書技術簽署了第一套入級船舶電子證書，標志著CCS檔案電子化時代的正式到來。

一、傳統模式的檔案管理工作及保護方法

(一)檔案管理

檔案是指人們在各項社會活動中直接形成的各種形式的具有保存價值的原始記錄。原始記錄性是它的本質屬性。

檔案管理人員要對本單位在生產和各項社會活動中形成的大量文件等進行甄別，保留具有查考利用價值的部分，一般待整理文件數量巨大、種類繁雜。因而檔案管理人員的日常工作就是認真細致地進行手工整理編目歸檔工作，非常繁復和辛苦。同時需要不斷擴大檔案庫房用以保存新增的案卷。

(二)歸檔后的安全防護

如何保障檔案的安全是檔案管理工作最重要最基本的任務。歸檔后的案卷，需要按照專業的檔案管理及保護辦法，嚴控庫房溫濕度，防塵防火防蟲防盜，嚴格執行檔案借閱制度及按照國家保密制度的相關規定設置開放權限等。

紙質檔案從檔案的前身文件開始，直到最終形成檔案，整個過程及后續的管理保護，不僅花費大量的人力物力成本，造成資源的浪費，還需投入大量的時間成本及空間成本。盡管如此，也不能保證檔案原件被破壞的情況發生。而且紙質檔案已經不能很好地滿足當今社會人們對檔案多方面的利用需求，檔案資源的共享程度不高，安全管理體系也不夠健全，技術防范手段比較初級。傳統的檔案工作模式已不能適應新形勢下對檔案工作的要求。只有用更科學、更先進、更實用的方式取代舊的管理模式，才能適應新形式下對檔案利用的需求。

二、數字化檔案管理

(一)檔案數字化

檔案數字化是指利用計算機把模擬信號轉換為數字信號的過程。檔案數字化使信息資源得到共享，滿足檔案利用需求。

(二)在檔案數字化的過程中，如何保證檔案原件的安全

安全性是檔案數字化過程中需要重點關注的。數字化過程中，是否嚴格遵守保密規定，是否有專人進行監督檢查等。盡管如此仍然不能百分百的保證不出紕漏，這些存在的安全隱患問題。隨時可能造成檔案原件的污染、破損、篡改甚至失竊等無法挽回的損失。

三、檔案電子化

(一)電子文件

電子文件是由電子計算機生成和處理的，需要記錄的信息存儲于計算機存儲器中，信息可以利用網絡進行傳遞。電子文件和紙質文檔主要區別是：文件容易修改；原文易刪除；復制非常容易；容易損壞。

普通電子文件存于計算機中，安全方面并無更高級別的技術防范措施，任何稍具電腦使用常識的人，都可在計算機上操作，對其進行修改、復制，甚至將其刪除、損壞等破壞性操作。使信息丟失、失竊，泄密等給國家或單位造成無法挽回的損失。

(二)電子檔案

隨著計算機及網絡技術的廣泛應用，人們越來越意識到，以數字形式存在的電子文件，具有很好的共享性，通過計算機網絡高速傳遞，實現公文處理高效化、無紙化、辦公的自動化。電子文件的安全管理成為檔案信息化建設的重要組成部分。電子檔案如何發揮其憑證作用與法律效力，最主要的問題是要保證它與紙質檔案相同的原始記錄性。它有和傳統的紙質檔案在使用和保管過程中相同的安全問題。另外還有因電腦感染病毒或黑客入侵等對電子檔案造成的數據的丟失、損毀和篡改，使得憑證失信、信息資源失控等安全問題。特別是電子證照等作為具有法律效力和行政效力的專業性、憑證類電子文件，日益成為市場主體和公民活動辦事的主要形式的電子憑證時，如何保證其安全性、真實性、唯一性和權威性，CA數字證書很好地解決了這個問題。

(三)CA數字證書

CA數字證書，CA 中心是國家認可的權威性的第三方認證機構，專門負責發放并管理數字證書。

(四)CA的數字證書與普通電子簽章的區別

普通電子簽章可直接使用計算機合成，以圖片形式存于電腦文檔中，廣泛應用于日常辦公系統及經濟活動中，可以以PDF格式存儲傳送，只需設置使用權限專人使用，但其安全有效性低，作為憑證類文件，易被仿制，因此社會認可度普遍不高。

CA電子簽章系統，是由數字證書認證系統、電子印章管理系統、電子簽名認證系統和客戶端電子簽章軟件構成。數字證書認證系統直接采用公安已經建成的PKI/CA系統。以數字簽名的方式通過第三方權威認證有效地進行網上身份認證識別和，可做到確保簽署主體真實身份、防止文件篡改、精確記錄簽約時間。

上面提到CCS入級船舶電子證書就是引進的CA數字證書簽發系統技術，生成具有第三方認證，國際通用、驗證方便，業界認可的船舶電子證書。為了保證其真實性，在文件閱讀器的頂部及簽名面板中顯示數字簽名，防止電子證書被偽造或非法篡改，證書每一頁下方顯示網址、二維碼和帶有超鏈接的唯一識別碼(UTN碼)，用于驗證電子證書的有效性。

由于CA數字證書技術既具有高度的安全性、權威性和唯一性，又具有使用便捷、成本和后期運維費用相對較低的諸多優點，如果不僅將其應用于頒發各類電子證照等工作中，而是從電子文件產生開始，應用CA證書系統技術，賦予其安全、保密、真實性、防篡改和防抵賴功能，那么在日常的生產經營及各項活動中產生的電子文件就擁有了較之普通電子文件更高級別的安全保障。同時作為電子檔案歸檔，可最大程度地避免檔案原件被篡改、損毀等狀況的發生，也使得檔案的原始記錄性得以安全的保留下來。

新科技新技術的發展，帶給檔案管理工作這個傳統行業新的活力和新的管理理念。對檔案工作提出了更高的要求。如何適應科技發展對檔案工作的新要求，是每一位檔案管理從業人員必須認真思考的問題。