檔案信息安全面臨的風險及對策

摘 要：隨著信息網絡技術的發展和應用，檔案信息安全呈現出完整性、可用性、可追溯性特征，同時面臨著諸多非傳統因素威脅，主要來源于存儲介質、檔案信息和網絡環境安全風險。為此，要針對檔案信息安全本身面臨的風險隱患，采取有效措施，綜合施策，為檔案信息織密安全網，守牢安全底線，確保檔案信息安全，為經濟社會發展提供可靠安全的檔案信息服務。

關鍵詞：檔案信息；信息安全；風險；對策

概述

與一般信息不同，部分檔案信息含有大量國家秘密、商業秘密和個人隱私，涉及國家安全、社會穩定和個人權益，一旦出現信息泄露，就會給國家、社會和個人帶來重大損失。因此，任何時候都要把檔案信息安全擺在更加突出的位置。隨著信息網絡技術的發展和應用，檔案信息安全面臨著諸多非傳統因素威脅。為進一步提升檔案信息安全重要性認識，抓好檔案信息安全工作統籌，《“十四五”全國檔案事業發展規劃》中明確將“堅持安全底線”作為重要工作原則，將“檔案安全防線得到新加強”作為主要發展目標之一，并將“深入推進檔案安全體系建設，筑牢平安中國的檔案安全防線”作為“十四五”時期八大“主要任務”。可見，新時代要把檔案信息安全作為一項重要基礎性工作，抓緊抓實，抓出成效。

1 檔案信息安全特征分析

1.1 檔案信息完整性

這里的完整性是評價其是否安全的重要因素，包括兩個層面含義，一是檔案信息內在聯系的完整，包括內在邏輯關系的完整，也包括外在物理保存的完整，任一完整受到破壞都是影響了信息完整性，也即影響了檔案信息安全。尤其是邏輯層面的完整性一旦受到破壞，按照某一主題或歷史事件而產生的檔案信息就失去了前后邏輯上的完整性和統一，影響檔案信息后期檢索利用。二是檔案信息要保持原始狀態，未經授權而惡意篡改、替換、增加、刪減等破壞這種原始狀態，改變其完整性，即認為其安全性受到影響。因此，完整性是檔案信息安全重要特征之一。

1.2 檔案信息可用性

檔案信息與其存在的“環境”之間有著密切的聯系，在不同設備載體、不同的運行環境都需要相應的數字檔案信息格式與之相匹配，設備與載體、格式與軟件“兼容性”問題直接影響到檔案信息讀取、傳輸、處理，即“可用性”。隨著信息技術更新迭代、存儲時間推移、設備及環境變化，新舊軟件版本、技術之間的檔案信息形成、處理必然存在著各種差異。“兼容性”是衡量和解決這一差異的重要指標，影響設備與載體、格式與軟件的兼容，就會影響檔案信息“可用”，從而被認為破壞其安全性。因此，可用性是評價檔案信息是否安全的又一重要因素，也是檔案信息安全特征之一。

1.3 檔案信息可追蹤性

檔案信息可追蹤性是指各種檔案行為均被記錄、存儲，一旦出現檔案信息安全問題，能夠及時發現，并采取相應措施解決。數字時代，檔案管理離不開計算機、互聯網、數字網絡技術等支撐，也改變了傳統檔案形態，使其在安全性方面表現出“可追蹤性”特征。例如，計算機信息系統中的“日志記錄功能”，借助計算機進行檔案信息管理，日志記錄功能便完整、全面記錄計算機中的各項操作，使檔案信息管理系統中的檔案信息可追蹤。因此，可追蹤性也是檔案信息安全的又一顯著特征。

2 檔案信息安全面臨的主要風險

2.1 介質安全風險

數字檔案信息需要借助磁盤、光盤、硬盤、云盤等介質實現檔案信息存儲、管理，存儲介質選擇或使用不當極易引發檔案信息丟失、泄露或滅失等風險。常見的檔案信息存儲方式主要有：（1）光盤。檔案級光盤通常選用只讀光盤CD、DVD、可記錄光盤CD-R、DVD±R，根據《電子文件歸檔光盤技術要求和規范》（DA/T38-2008），檔案級光盤應滿足相應的技術指標，例如CD-R刻錄前TE（尋軌錯誤）＜0.45，刻錄前FE（聚焦錯誤）＜0.5，刻錄SYM（信號不對稱性）-0.15? 0.15[1]，但光照、濕度、溫度等因素都會影響光盤的表面化學成分，尤其是磨損等會產生不可逆影響，造成存儲于其中的檔案信息丟失。（2）U盤。USB存儲器（簡稱U盤）逐漸成為移動存儲設備的主流[2]，具有即插即用、質量輕、體積小、存儲量較大等特點。U盤在提供便捷檔案信息存儲、傳播、流轉的同時，感染病毒U盤會讓染毒文件在不同電腦、系統間傳播，甚至會導致U盤無法顯示文件、文件損壞、被隱藏等，未加密的U盤一旦丟失，存儲于其間的檔案信息就會出現泄露、丟失等風險。（3）移動硬盤。移動硬盤被稱為“移動數碼庫”“數據備份中心”[3]。但移動硬盤因標準太低、接口限制，系統無法識別接口，或接口供電不足而無法全速運行。而且移動硬盤一旦損毀、斷電或磕碰，存儲于其中的檔案信息將無法恢復，直接導致檔案信息丟失，發生重大安全風險。（4）云盤。云盤被認為是網絡硬盤3.0時代到來的標志[4]，具有超大存儲空間、信息共享、云端上傳下載等特點，但云盤自身也存在漏洞，檔案信息被竊取等安全事故時有發生。

2.2 信息安全風險

數字時代檔案信息安全是核心內容，主要是指保證計算機系統檔案數據庫、數據文件、檔案數據完整、有效、合法及不受破壞、修改、泄露和竊密等[5]。首先是檔案信息元數據確立。數字信息技術應用，元數據信息來源于電子文件檔案形成、捕獲、保管、利用四個階段，是這四個階段的信息集合，任一環節信息集合不完整、不真實或關聯性不符合要求，都會影響整個檔案信息安全。其次是檔案信息備份方式。檔案信息數據備份質量直接影響著檔案信息安全。檔案信息條目和全文數據均需要備份，其中條目數據采用數據庫存儲，全文數據采用文件服務器存儲，檔案管理系統是實現條目數據與全文數據關聯的重要紐帶，并提供其訪問功能。一旦檔案管理系統發生問題，就會直接影響檔案信息備份安全。再次是檔案數據備份內容。檔案信息備份不僅需要備份條目信息，還要備份數據庫，以及電子文件、環境軟件及說明信息等，面臨著備份后的數據信息識別、系統管理、系統編輯等，一旦系統出現故障或備份信息與應用系統不匹配等情況，既影響檔案信息完整性，也影響檔案信息安全性。

2.3 環境安全風險

這里的環境包括自然環境和網絡環境。其中網絡安全主要是保證基本的硬件、軟件及網絡管理系統的設備不受干擾，且保證其存儲的信息能夠得到安全保護，不被竊取、篡改[6]。網絡環境安全也是關乎檔案信息安全的重要因素，是確保網絡檔案信息完整、準確。從現實情況來看，網絡環境面臨的安全風險主要表現在：病毒攻擊。計算機病毒是威脅計算機安全的一大威脅，如“勒索病毒”等，可遠程控制計算機檔案信息。木馬程序及黑客。利用計算機信息系統缺陷，植入木馬程序，修改和破壞計算機信息網絡系統正常運行，嚴重時會直接導致檔案信息系統癱瘓，數據丟失。自然環境也會影響到存儲于其間的檔案信息，這是由于自然環境中的溫度、光照、濕度、磁場都會直接影響光盤、磁盤、磁帶、硬盤等，使其發生氧化反應，使存儲介質發生變形、彎曲；環境中的霉菌、灰塵也會損傷磁帶、光盤表面，使存儲于其中的檔案信息無法讀取或滅失，又如自然環境中的有害氣體、光線具有強氧化性、酸性等特征，就會加快磁帶、光盤等載體出現老化、磁粉脫落[7]，尤其是強紫外線還會破壞磁帶、磁盤等磁性載體運行的穩定性，直接導致檔案信息無法存儲、讀取、利用。

3 檔案信息安全防護對策

3.1 提高安全防護意識

數字時代，信息安全已經上升為國家安全戰略的重要內容，要贏得檔案安全防護主動，就需要全社會、檔案管理部門及人員牢固樹立檔案信息安全意識，樹立正確的檔案信息安全觀。組織人員加強學習，重點要學習《國家安全法》《檔案法》《保密法》等法律法規，在國際檔案日等特殊時間階段，開展檔案信息安全教育，普及檔案信息安全知識，尤其是廣大檔案從業者，要自覺增強檔案信息安全重要性認識，在思想上、行動上自覺落實檔案信息安全的各項規章制度和要求，始終堅持“預防為主，綜合治理”方針，妥善應對各種突發情況。建立檔案信息安全應急預案，做好應急演練，提升應對突發安全事件能力，重點是要提升檔案人員的安全管理能力和水平，定期組織人員進行安全知識、技能培訓考核，針對不同崗位、不同人員分批分類進行，提升檔案信息安全風險防護能力和水平。

3.2 應用安全防護技術

技術是保障檔案信息安全的重要工具，也是“技防”的重要手段。重視加密技術應用。要做好檔案信息加密工作，重點是要做好檔案信息數據傳輸前的加密，以及終端利用時的加密保護。如采用對稱算法對檔案信息進行密鑰加密。重視數據冗余技術應用，確保檔案信息完整性。利用數據冗余技術，確保數據完整可信。采取合理有效的數據備份技術，做好數據拷貝，以及硬盤、光盤陣列備份，并實時監控，一旦發現故障及時處理。重視數字信息遷移技術應用，即將穩定性低的載體遷移至穩定性高的載體上，隨著信息技術的發展，以及計算機技術設備的更新換代，通過檔案信息遷移技術應用，解決好檔案信息與載體兼容問題。此外，還要做好檔案信息管理系統安全防護技術應用，重點要做好檔案級光盤、磁盤等載體的安全防護工作，一體推進檔案信息存儲安全及載體自身安全相融合，（見圖1）[7]。根據檔案信息系統管理權限，從訪問控制技術、信息加密技術、防寫技術等方面，確保檔案信息安全、可靠。

3.3 創設安全防護環境

檔案信息安全的根本在于其環境安全。首先是網絡環境安全。要做好基礎網絡安全防護工作，重要檔案嚴禁與互聯網相聯，采取物理隔離措施，安裝正版防火墻軟件，為檔案信息管理系統搭建“防護層”。要做好計算機終端設備的安全，定期進行系統? ?（下接32頁）

（上接29頁）更新升級，優化網站代碼，安裝入侵監測系統。做好檔案信息訪問權限控制，從身份認證等方面，進一步強化檔案安全防護信息系統。定期將重要的、珍貴的、確需長久保存的檔案信息數據遷移。其次是自然環境安全。建立恒溫恒濕庫房，存儲的磁盤、光盤、硬盤等設備庫，要采取嚴密防塵措施，定期進行養護及除塵工作，保持環境干凈、衛生，最大限度地降低灰塵對檔案信息造成的物理、化學及生物性損傷。要避免強光照射，通過安裝遮陽板、含氧化鈷玻璃等措施，切實做好特殊耗材防紫外線照射。檔案庫房要遠離工礦企業等強磁場、有害氣體，在檔案信息遷移過程中要做好防碰撞和防強振動工作，將光盤、磁盤等放置防磁柜。

3.4 健全安全防護制度

完善的安全防護制度是確保檔案信息安全的重要保障。為此，要按照《檔案法》《保密法》《信息系統安全等級保護基本要求》《檔案信息系統安全等級保護定級工作指南》等規定和要求，結合行業、系統及單位檔案工作實際，成立檔案信息安全防護工作領導小組，制定檔案信息安全防護工作方案，明確部門及人員的安全防護職責內容。積極構建檔案信息安全防護監測體系，重點要做好身份認證、異常訪問、信息內容下載等信息運行過程中的實時監測跟蹤，發現問題，及時預警、及時處置。要做好檔案信息全流程安全防護，即從檔案信息形成、處理、傳輸、整理、歸檔、利用等全過程、各環節處著手，分析每個環節易出現的安全風險點、安全風險類型，提前做好應急處置工作。尤其是檔案管理部門，要始終圍繞檔案信息安全，根據其保密等級采取與之相對應的管理方式，將安全防護意識和措施落實到檔案信息安全管理工作的全過程。

參考文獻

[1]李超.檔案級光盤在檔案信息存儲安全保障中的應用[J].四川檔案，2012（1）：45-47.

[2]陳萬，王曙霞，劉震.淺析U盤病毒的攻防策略[J].電腦與電信，2010（3）：74-75，77.

[3]姜峰.淺談U盤和移動硬盤的使用與維護[J].中國現代教育裝備，2008（7）：45-47.

[4]宋艷紅，程樂.基于云盤技術的高校檔案管理系統設計[J].信息與電腦，2017（14）：97-99.

[5]胡雪飛.電子檔案信息安全管理初探[J].機電兵船檔案，2010（4）：59-60.

[6]曹瑞萍.“十四五”時期檔案信息安全管理面臨的風險及應對策略[J].機電兵船檔案，2023（3）：28-30.

[7]趙異凡.電子檔案信息安全芻議[J].機電兵船檔案，2017（2）：68-70.

作者簡介：柳瀟（1987— ），南寧市人口和計劃生育藥具管理中心館員，主要從事檔案管理研究。