高校檔案館信息系統等級保護定級工作探究

近年來，依托高校信息化建設的不斷開展，高校檔案館大部分升級成為數字檔案館，推動檔案管理水平不斷提高。使檔案館服務發生了質的飛躍。其服務內容數字化、服務手段網絡化、服務方式多樣化、服務資源共享化、服務流程一體化等，是傳統檔案館在網絡環境下的新發展。檔案信息系統的建設過程中，由于安全意識淡薄和資金欠缺等方面的原因，各高校檔案館普遍都存在著“重技術、輕安全、輕管理”的傾向。

由于檔案信息系統需要通過網絡上的數據轉移來完成，而網絡系統、操作系統、應用軟件所具有的安全漏洞，都可能成為黑客和病毒攻擊的目標。高校檔案信息管理系統如果出現諸如檔案數據泄露、系統被黑客攻擊等安全問題，不僅會造成損失，而且會影響學校聲譽，帶來負面影響。360公司曾在《中國高校網站安全檢測報告》中指出：中國每所高校網站平均每天被黑客攻擊113次。從教育行業漏洞報告平臺公布的即時數據來看，位于漏洞排行榜第一名的上海交通大學漏洞總數為1075，漏洞威脅值高達3517（每個漏洞分值按風險等級由低到高為0～10）。由此可見，高校信息系統的安全防護不容忽視，其研究工作意義深遠。但是，至今高校檔案館信息安全等級保護相關工作的推進并不順利，本文對高校檔案館信息系統等級保護定級工作進行分析并提出相應對策。

定級作為等級保護工作的第一步，其能否科學、合理關系到后續環節的順利展開。本文針對高校檔案館信息系統的定級流程、核心要素進行分析，結合上海某高校檔案館信息系統定級實例，希望對高校檔案館信息系統等級保護評測提供借鑒。

一、定級依據

檔案管理信息系統等級保護是指檔案管理信息系統根據其在國家安全、經濟建設、社會生活中的重要程度，遭到破壞后對國家安全、社會秩序、公共利益以及公民和其他組織的合法權益的危害程度等，由低到高劃分等級實施安全保護。根據《計算機信息系統安全保護等級劃分準則》，檔案管理信息系統劃分為五個等級進行保護，安全級別由低到高分別為：自主保護級、指導保護級、監督保護級、強制保護級和專控保護級。

二、定級流程

信息系統定級工作總體按照“自主定級、專家評審、主管部門審批、備案”的程序進行。

（一）業務信息描述。檔案信息系統，是業務人員管理檔案的工具，也是提供檔案服務的窗口，聯結著檔案信息資源、檔案工作人員、用戶等，是安全保護的重中之重。檔案信息系統是指開展檔案業務所使用的檔案信息管理系統、檔案信息服務系統和檔案辦公系統三類信息管理系統：1.檔案信息管理系統類包括檔案目錄管理系統、數字檔案接收系統、數字檔案管理系統、檔案數字化加工系統等；2.檔案信息服務系統類包括檔案利用服務系統、檔案網站系統等；3.檔案辦公系統類包括承擔檔案工作管理的檔案局館辦公業務系統等。

結合本單位實際，檔案網站系統位于學校網站集群中，由學校信息中心統一進行等級保護工作。檔案目錄管理、數字檔案接收、數字檔案管理和檔案利用服務已經整合到一個系統中。按照“誰使用誰負責，誰維護誰負責”的原則，由檔案館牽頭完成定級保護工作。根據《中華人民共和國網絡安全法》《網絡安全等級保護基本要求（GB/T22239-2019）》（等保2.0）和《中華人民共和國國家檔案局檔案信息系統安全等級保護定級工作指南》要求，信息系統受到破壞后，會對社會秩序和公共利益造成嚴重損害。客觀方面表現的侵害結果為：1.影響系統正常運行及單位形象；2.對平臺涉及的公民、法人、其他組織的合法權益造成特別嚴重損害；3.對社會秩序和公共利益造成嚴重損害。因此該系統考慮定級為第三級。

（二）檔案信息系統等級保護差距評估與自測評。檔案館內部系統維護人員通過前期對檔案館信息系統進行全面的梳理，并依托第三方公司從技術要求與管理要求出發，對信息系統及網絡環境安全進行評估，開展漏洞掃描和滲透測試工作，生成《差距分析報告》。使得信息網絡決策者及負責人能更快更清楚了解檔案館信息系統情況及整體的信息安全狀況，以便更好開展后期安全建設及整改工作。通過對定級的系統進行自測評的結果數據分析，對本單位內信息系統安全狀況有了初步的判斷。主要存在以下幾個方面的內容：1.主機安全。未對數據庫資源使用進行限制，若單個用戶過度占用數據庫資源，可能導致數據庫癱瘓、服務器宕機等安全事故；數據庫未重命名系統默認賬戶ROOT，可能導致外部能猜測系統用戶名口令，造成信息泄露；操作系統未限制單個用戶對系統資源的最大或最小使用限度，該問題可能引發系統資源耗盡，導致業務中斷等風險；未對操作系統的服務水平進行檢測和報警，管理者無法及時掌握可能出現的異常事件，無法及時對出現的異常問題進行分析和應對，對信息系統的平穩運行帶來影響；操作系統未采取措施對入侵事件進行監測，可能無法及時發現入侵行為，不便于對入侵行為進行分析、追溯；操作系統沒有及時更新系統補丁，可能導致遭受由系統漏洞帶來的風險。2.應用安全。未使用密碼技術保證通信過程中數據的完整性，可能導致重要數據在傳輸過程中被攻擊者劫持、篡改；系統未提供監控報警功能，無法發現系統出現的異常征兆，導致管理者無法及時發現并排除隱患；未使用負載均衡、集群、熱備等方式對系統進行自動保護，當故障發生時無法自動進行恢復。3.管理安全。安全管理制度未通過正式、有效的方式發布，未對安全管理制度進行評審和修訂；沒有建立人員離崗管理規定，會給信息系統帶來安全隱患，尤其是越權訪問的隱患；對外包軟件源代碼未全面審查，無法確保及時發現軟件中可能存在的后門；未指定專人負責惡意代碼庫的升級并進行記錄，可能導致系統惡意代碼監測管理不到位，存在信息系統感染惡意代碼進而導致信息泄露的風險。未實行系統管理員、安全管理員和審計管理員三員分開。即系統管理員對系統功能進行配置；安全管理員對系統人員權限進行配置，并對審計管理員操作日志進行審計；審計管理員對系統管理員及安全管理員操作日志進行審計。

三、檔案館信息系統等級保護安全建設與整改

根據差距分析與自測評，總結出已有信息系統與信息安全等級保護之間的差距，并參照信息系統當前等級要求和標準，購買和使用相應級別的信息安全產品，采取安全技術措施，對信息系統進行安全加固。

四、結語

以本單位檔案館為例，闡述高校檔案館信息系統安全等級保護建設的實施過程，檔案館信息系統的信息安全保障工作也在安全等級保護的要求和規范下逐步完善和健全，有效規避和降低風險，對事前的防護、風險規避以及事后恢復、溯源都有極大幫助。