電子檔案的信息安全論文
1電子檔案信息的特點(diǎn)及存在的風(fēng)險
1.1對軟硬件系統的依賴(lài)性
電子文件是按照確定的某種標準規則，記錄在特定載體上的編碼信息集合，需要特定的軟硬件系統環(huán)境才能翻譯閱讀。脫離了這種特定環(huán)境，就根本無(wú)法看到電子文件的存在和記錄的信息內容，所以電子文件對產(chǎn)生的標準規則及軟硬件系統環(huán)境有極強的依賴(lài)性。隨著(zhù)信息技術(shù)的發(fā)展，原標準規則及計算機軟硬件技術(shù)發(fā)展更新，就有可能導致原有電子檔案信息無(wú)法讀識。電子檔案信息對軟硬件系統的過(guò)度依賴(lài)性給今后的安全問(wèn)題帶來(lái)了很大的困難。
1.2存儲的高密度性
電子信息的發(fā)展和數量，呈幾何倍數增漲，海量的數據需要大容量的存儲介質(zhì)，隨著(zhù)記錄技術(shù)的快速發(fā)展，數字信息由早期的紙帶打孔到后來(lái)的磁帶、磁盤(pán)再到現在的光盤(pán)等，存儲密度不斷提高。目前一塊硬盤(pán)容量已達數個(gè)TB，一張藍光光盤(pán)通過(guò)納米級波長(cháng)的藍光激光光源及多層記錄技術(shù)的應用，可以記錄數百GB數據。光盤(pán)上構成0和1數據刻痕直徑小于0.15μm，1張光盤(pán)可存數百萬(wàn)張打印在紙上的文字信息。電子檔案的高密度，一方面對節約空間、拓展應用帶來(lái)有利條件，另一方面卻對電子檔案的保護提出了嚴格的要求，任何一個(gè)小的失誤或一條輕微的劃痕都有可能導致數量巨大的檔案信息遭到破壞。
1.3信息與載體之間的可分離性
傳統檔案是固化在某種載體上，不能分離，稱(chēng)之為檔案實(shí)體，有明顯的原始性特征，不易被復制加工。而電子檔案，雖然依賴(lài)于軟硬環(huán)境，但按一定的規則可以非常輕易地被復制、更改，傳輸，可以做到迅速而不留任何痕跡。因此電子檔案的原始性、真實(shí)性、憑證作用就受到威脅和質(zhì)疑。這種信息與載體之間的可分離性，給電子檔案信息的安全提出了前所未有的挑戰，檔案管理人員不僅要保護電子檔案實(shí)體不受破壞，同時(shí)也要保護信息內容不被人為篡改。
2檔案信息的保護目標
電子文件技術(shù)隨著(zhù)整個(gè)計算機信息技術(shù)的發(fā)展而發(fā)展，電子文件的產(chǎn)生環(huán)境、文件格式、存儲介質(zhì)在不斷更新，而作為檔案的電子文件卻需要長(cháng)期或永久保存并被查詢(xún)利用。因此，如何確保電子檔案的長(cháng)期可用性是保護電子檔案安全的主要任務(wù)之一。同時(shí)，電子檔案的真實(shí)性、完整性、安全保密性也是主要保護目標。
3電子檔案保護的技術(shù)措施
3.1電子檔案系統安全
電子檔案系統安全，一般是由硬件系統和軟件系統構成。硬件系統本身的安全稱(chēng)為物理安全，軟件系統的安全主要有操作系統的安全、網(wǎng)絡(luò )系統的安全、數據庫系統安全及各種功能的應用軟件系統安全等。因此，這種保護措施可分以下幾類(lèi)：
1）設備層的安全管理。設備層的安全主要通過(guò)采用物理防范，解決機房場(chǎng)地的防災保護，電源的穩定與凈化，重要服務(wù)設備的冗余設計，安全可靠的存儲，以及信息系統的異地存儲保護，不低于3套的脫機光盤(pán)保存等，同時(shí)制定完整物理層面的管理規范和措施提供安全技術(shù)方案，使設備免受外來(lái)攻擊造成意外損失。
2）網(wǎng)絡(luò )層的安全管理。網(wǎng)絡(luò )層的安全任務(wù)主要是防止病毒、木馬、嘿客的攻擊，防止檔案數據被非法訪(fǎng)問(wèn)。最有效的辦法就是運行檔案信息系統的網(wǎng)絡(luò )與外界實(shí)行物理隔離，但電子檔案的最大優(yōu)勢，如遠程查訊利用、共享資源等受到局限。而在公共網(wǎng)絡(luò )上，資源雖可以得到充分利用，但安全問(wèn)題又成為難題。近年來(lái)，隨著(zhù)政務(wù)信息的公開(kāi)發(fā)布，檔案資源的逐步開(kāi)放，公共網(wǎng)上出現了越來(lái)越多的應用。外網(wǎng)的安全是必須面對并努力解決的問(wèn)題，目前可以通過(guò)使用路由器及交換技術(shù)設置、防火墻、入侵防御系統等網(wǎng)絡(luò )安全策略的制定提供相對安全的解決方案。
3）應用層的安全管理。應用層的安全主要通過(guò)使用網(wǎng)絡(luò )監控與恢復技術(shù)，防病毒、漏洞檢測，入侵檢測技術(shù)，上網(wǎng)行為管理等對網(wǎng)絡(luò )安全進(jìn)行掃描、實(shí)時(shí)監控、權限控制、自動(dòng)報警，并對計算機信息網(wǎng)絡(luò )系統的使用情況建立日志記錄，及時(shí)發(fā)現系統中的異常情況。
3.2電子檔案信息內容安全
確保電子檔案真實(shí)性、完整性、長(cháng)期可讀性，是檔案信息內容安全的基本要求。電子文件的存放壽命依賴(lài)于存儲介質(zhì)的壽命，理論上光盤(pán)的壽命可達百年，但實(shí)際上誰(shuí)也不能保證該光盤(pán)數據10年后還能夠完整讀出。尤其文件格式技術(shù)上的發(fā)展與改進(jìn)，軟件環(huán)鏡與硬件系統的更新，都需要檔案人員對存檔的電子文件進(jìn)行備份轉存、文件存儲格式的轉換等維護。這一過(guò)程，要建立制度，明確責任，嚴格審核、評估、管理，以延續電子檔案保存期限，確保檔案內容的安全。另外，應用軟件系統中針對用戶(hù)權限的管理；檔案數據密級劃分，目錄和文件的讀寫(xiě)權限，開(kāi)放范圍的劃控等，是對在線(xiàn)檔案信息內容安全管理的必要手段，是任何一個(gè)檔案信息管理系統重點(diǎn)思考解決的問(wèn)題。
4電子檔案信息的災難恢復
4.1災難恢復含義
《信息安全技術(shù)信息系統災難恢復規范》（GB/T20988—2007）中表述災難恢復是指將信息系統從災難造成的故障或癱瘓狀態(tài)恢復到可正常運行狀態(tài)，并將其支持的業(yè)務(wù)功能從災難造成的不正常狀態(tài)恢復到可接受狀態(tài)。將災難圈定為由于人為或自然災害，技術(shù)風(fēng)險、設備故障等原因，造成信息系統運行嚴重故障或癱瘓。主要涉及的技術(shù)和方案有數據的存儲、備份和恢復；本地的高安全防護和遠程異地防護方案等。
4.2災難恢復前的存儲備份方式
信息數據的存儲、備份，是災難恢復的前提，沒(méi)有安全可靠的存儲、備份，無(wú)從談起恢復。備份的方式有多種多樣，最常用的主要是全備份、增量備份、差分備份。全備份是將整個(gè)系統中相關(guān)軟件、數據全部備份一遍；增量備份就是每次備份的數據只是相當于上一次備份后增加的和修改過(guò)的數據；差分備份就是備份上一次全備份之后新增加的和修改過(guò)的數據。全備份所需時(shí)間最長(cháng)，占用的空間最大，但恢復操作最簡(jiǎn)單，當系統中數據量不大時(shí)，采用全備份是可行可靠的；增量備份恢復起來(lái)比較麻煩，但每次的備份任務(wù)少，系統資源占用最少；差分備份相對節省存儲空間，恢復較方便，但備份時(shí)較麻煩。因此，在備份時(shí)要根據他們各自的特點(diǎn)靈活使用。在實(shí)際應用中，采用的備份方式常是以上幾種的結合。
4.3災難恢復采用的技術(shù)
針對檔案信息系統的災難恢復，主要考慮數據的安全。服務(wù)器硬件設備、網(wǎng)絡(luò )設備和通訊的災后恢復可在組網(wǎng)設計中作冗余考慮。采用磁盤(pán)陣列，如RAID5技術(shù)是預防硬盤(pán)故障而保護檔案信息安全最簡(jiǎn)單有效的方式，相比磁盤(pán)鏡像和雙機熱備，具有運行成本低，安全系數高等優(yōu)點(diǎn)。其次可利用大型數據庫系統自身的災備功能作檔案數據的備份與恢復，如：Oracle數據庫具備這些功能，再就是采用專(zhuān)業(yè)的災難恢復系統，如SymantecBackupExec進(jìn)行完整的系統備份與規劃。重要的檔案信息數據，務(wù)必要做到異地的備份，異地備份成為現在災難恢復的重要、可靠的技術(shù)手段。
【電子檔案的信息安全論文】相關(guān)文章：
檔案信息安全的自查報告11-24
電子商務(wù)安全論文05-15
電子商務(wù)安全論文10-15
職稱(chēng)檔案信息化建設探討論文12-11
電子商務(wù)安全論文（薦）05-16
計算機信息安全論文09-15
信息安全管理論文06-20
信息安全管理論文11-10
- 相關(guān)推薦