信息安全策略在數字檔案館系統中的應用

文/臨沂市規劃建筑設計研究院 王錄芳

伴隨檔案信息載體越來越豐富，電子檔案與文件數量的不斷增加，尤其是數字檔案館實踐和理論的深入發展，應運而生的檔案信息安全問題日漸嚴重。信息安全是保證檔案內容在形成、儲存、整理、傳遞與應用過程中，維持有效性、完整性、穩定性與真實性和保證其記載方式與記錄載體不被破壞的過程和對策。

一、信息安全策略的定義和特點

（一）基本定義。所謂信息安全策略，還叫做信息安全方針，是針對信息與信息處置設備實施保護、分配與監管的一種原則。其為保護信息安全建設了一個框架，明確了監管網絡安全性的手段，為相關部門分別劃定了所要遵循的規定和所要履行的職責。

（二）主要特點。此策略不包含實際操作細節，只提供需要達成的任務和目標，未表明實際該怎樣做，在信息安全策略中不會提供落實某一對策需應用哪項技術，也不會提供相關技術參數。其僅僅是組織敘述保護信息安全渠道的一種指導性文件，從大局出發引導組織此方面工作，沒有強制性。一般情況下，信息安全策略應用的都是普通術語，并非專業術語來敘述安全，其敘述語言屬于非技術范圍，和用戶界面口令有關的保密策略可敘述成：口令界面應準許用戶在不體現任何口令的特點下錄入口令，口令要采用不可讀的模式在互聯網傳遞，此條目沒有涵蓋加密算法。

另外，這一策略要具有一定的可行性，設置的目標要有可實現性，而且要易于檢測與審核。策略若是缺少可行性，不但會浪費時間，而且會導致難執行。當然，信息安全策略要緊隨時代發展，做到與時俱進，以順應不斷改變的信息安全環境與新興的各種技術，要兼具動態性，標記出修訂歷史與有效時間。并且，此策略要與我國下發的相關法律規程相統一，與組織現行的方針相匹配。此特點還表現在安全策略本身風格的一致性上，要真實反饋企業對信息安全有哪些想法與觀點，避免用戶將策略視為不科學的、只是針對某一人的。

二、數字檔案館系統中運用信息安全策略的方法

把信息安全策略引入數字檔案館管理工作之中，展現出相應的多樣性，可從控制訪問檔案對象信息、控制訪問用戶的角色、儲存檔案對象信息等方面入手，全方位保護檔案信息安全，提升信息管理效率和質量。

（一）控制訪問檔案對象信息。在實行安全管理策略的過程中，可以訪問檔案對象為突破口，保證信息在安全的環境中被管理。實施控制訪問檔案對象信息策略，有利于信息數據具有有效性、保密性以及真實性。在管理檔案信息時，檔案信息具有突出的級別特點，而密級性，具體是指按照使用者用戶的保密級別，開展管理工作，劃分出不同的監管層級。據我國下發的檔案法可知，信息被分成5個保密級別，分別為絕密、機密、秘密、內部與公開。所以，在維護數字檔案館信息安全過程中，管理人員要結合檔案管理的有關規定和法律，科學制定安全保護體系。就在公開保密級別的檔案信息而言，在數字化系統中可更改成開放于所有用戶。就帶有密級的有關檔案信息來講，則要設置成被授權才可訪問，并非對每一名訪問人員都開放此端口。若是歸屬于數字檔案館內的真實信息，在數字化系統中則要把外部端口關閉起來，僅準許館內互聯網授權用戶訪問。對于絕密或是秘密一類的檔案信息而言，更要強化管理，要求用戶只能在數字檔案館專網上進行訪問，不可用其他渠道。在信息安全管理工作中，若是非公開信息，一定要通過授權處理，認真查看用戶權限，等到管理者檢測完畢并認可后，才能利用專網或是內網完成訪問。

（二）控制訪問用戶的角色。Role base，叫做基于角色的訪問控制，是一種控制系統。站在數字檔案館信息安全管理工作角度來看，角色處于業務體系的專業范圍內。即針對信息安全策略提供的所有事實，一定要認真按照業務體系的職位分配狀況來進行。在管控訪問用戶的角色過程中，檔案管理者一定要認真區別權限和職責，把特殊的權限逐一搭配到具體使用者身上，確保其角色和權限協調統一。比如：以業務分工為核心，對各個職位和其工種的權限，予以正確的授權，讓用戶訪問具有良好的匹配性，而且為數字檔案館信息安全維護工作的順利開展奠定良好基礎。在實際維護過程中，由于個體有較大的改變可能性，而且遠大于角色的改變，因此控制訪問用戶的角色這一對策在數字檔案館中備受青睞和認可。以windows操作系統為例，其以此種控制原理和角色訪問來落實。根據數字檔案館的基礎業務工作，針對有關信息進行正確分級，予以全面的保護，是推動檔案事業實現可持續發展的必經之路。

（三）儲存檔案對象信息。在數字檔案館管理工作中，實施儲存檔案對象信息策略有著舉足輕重的作用。在監管過程中，可全方位運用分級儲存對策。對于數字檔案館系統而言，其廣泛運用了儲存池基本定義，根據信息安全管理的具體內容，搭建并優化儲存池管理體系，進而有效提高信息數據可靠性和安全性。這主要因為在搭建儲存池體系時，能實現龐大信息數據的儲存，為海量儲存大數據對象提供有效支持，而且具有不同流媒體與靜態的有關信息。在儲存池監管體系中，涵蓋豐富的管理元數據，此種儲存能通過監管元數據反饋出儲存池的基礎儲存構造，比如：包儲存設施、集合主機和其地址等性質等，有利于進一步完善信息分級儲存管理工作。儲存池監管元數據的優勢主要體現在幾方面：第一，在管理人員操作過程中，其不必再思考電子文件所在位置，可忽略物理儲存位置直接進行管理。第二，其擁有計算機技術中的優質性能，能實現主動識別、分析和定位。簡單來講，應用人員在訪問有關信息時，元數據會立刻有所感應，同時利用儲存管理體系，自主定位并分析電子文件的物理儲存位置。

（四）其他注意事項。第一，設施與環境安全策略。要保證館內所有硬件設施不會被偷盜、火災、水災、電磁泄露等事故所干擾。第二，能支持的應用策略，即AUP。一個良好的總結方案，必須要涵蓋信息安全策略系統中概括應用者責任的內容，相當于一個協議，需要檔案管理人員時刻遵循其所表示的安全策略。第三，實施信息資產分級對策。對相關檔案信息進行分級分類處理，同時完成重要性和價值的評價工作，以此確定應選用哪種安全策略。第四，信息保密對策。對數字檔案館中有必要加密保護的數據信息進行重新定義，同時確定使用的加密對策。第五，推行安全事故的響應和報告對策，并建設出相應的機制。第六，使用災難恢復和備份對策。確定備份體制和災難出現時的應對手段、人員責任、聯系方式和程序等等。第七，加強從業人員培養、任用工作。保證數字檔案館中所有職工均能通過審核，并且其能深刻意識到安全策略的重要性和帶來的影響，能積極履行有關責任。第八，用戶口令和賬號安全對策。制定檔案館管理人員、系統管理人員、查找用戶等相關口令和賬號的標準，包括使用、優化、保護口令的規定等等。第九，入侵檢測和防火墻對策，明確檔案館內互聯網應對外界不良訪問和非法入侵的管理和技術手段。第十，Email應用對策，設立館內職工應用電子郵件時的規定要求。第十一，網絡訪問對策，對職工在網上的具體行為予以明確規定。第十二，實行遠程訪問安全對策，進一步明確館內資源的應用人員（如web查找用戶、服務供應商的技術工作者）權限和具體行為標準。

三、結論

綜上所述，在數字檔案館系統中運用信息安全策略，是時代發展的必然趨勢。相關人員要根據館內實際情況和人員特點，有針對性地選用措施和手段。但需要注意的是，此種策略并非是無所不能的，要通過不斷優化信息安全保障系統來讓其充分發揮出自身作用，從而推動數字檔案事業向著更加健康的方向發展。