档案数字化外包安全管理规范【浅谈数字化档案安全管理】.doc

《档案数字化外包安全管理规范【浅谈数字化档案安全管理】.doc》由会员分享，可在线阅读，更多相关《档案数字化外包安全管理规范【浅谈数字化档案安全管理】.doc（4页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、 档案数字化外包安全管理规范【浅谈数字化档案安全管理】 【摘要】随着internet的飞速进展，数字化档案也随之悄然进展，电子档案的安全治理就显得非常重要。如何确保电子档案的安全成为一个非常重要的问题。本文结合实践，分析了电子档案治理中存在的安全隐患，并指出相应改良措施。 【关键词】数字化;档案;安全;治理0.前言当今对于一般的纸质档案，已经有了特别成熟的治理制度和技术，对于文件特殊是保密文件的调阅也有着严格的审批制度，在选址、防火、防盗等方面也有相应的措施来保障文件档案的安全。但对于数字档案，还没有具体的操作性强的安全治理制度，治理人员往往在不经意间造成了数字档案治理的漏洞，形成安全隐患。另

2、外，计算机技术进展快速，各种攻击以及破坏手段层出不穷，在数字档案治理的许多环节简单消失问题。数字档案的安全包括网络、系统、信息、物理等方面，因此，数字档案治理在网络、主机效劳器、存储设备、系统软件、硬件等方面都应具有很高的安全保证、治理及防范措施。1.物理安全主要是指涉及到系统存贮的档案数据的安全问题，包括操作系统、数据库治理系统、档案数据存贮、数据备份、数据格式的转换以及各类电子文件的保管和异地存贮策略等，以防止数据版本的更新、数据格式的转换、硬件设备的意外损坏、存贮介质的老化、失效、自然灾难等造成的数据丧失、数据损坏甚至是计算机系统的破坏和瘫痪。操作系统和数据库治理系统的安全问题虽说主要是

3、取决于软件供给商所开发的商品化软件的稳定性和安全的保障问题，但对于建立网络化档案治理信息系统，首要考虑的是选择什么样的操作系统来确保应用系统的安装和运行，目前主流的操作系统有Windows、MAC OS X和Linix，各有其优越性，安全问题也各有特点，关键是如何选择满意用户实际需求的操作系统和数据库治理系统。固然考虑档案元数据的存放规章和保管策略也是本阶段特别重要的问题之一，如数据库的分布式或集中式存放模式、数据的异地备份、电子数据格式的定期升级和保存介质的更换等，需要肯定的保管制度来约束。这些都是在系统设计和详细实现的过程中需要综合考虑的关键因素，也是档案应用系统能够安全运行的根本保障。系

4、统的主要设备、软件、数据、电源等应有备份，并有技术和组织措施，能在较短时间内恢复系统运行。效劳器的UPS电源要保证在停电后10小时内仍能保持正常工作。主要工作站的UPS电源要保证在停电后1小时内仍能保持正常工作。虽然上述问题在寻常的电脑用户身上可能都会有发生，如突然断电造成资料未保存而丧失，存储介质损坏造成的资料遗失等，但对于档案治理来说，这些问题尤为重要。资料的遗失将会造成很严峻的后果，因此，安全问题不容无视。2.网络安全为保障网络功能的安全实现，数字化档案系统需要具备计算机病毒防治等功能。病毒的危害许多人也都感受过，轻则系统变慢，重则文件遗失，密码被盗，乃至系统瘫痪。档案治理系统不同于个人

5、电脑或其他系统，由于档案有保密性，不能由外人任凭查阅、修改。一旦数字化档案系统感染病毒，将会造成巨大的损失。因此，数字化档案治理系统必需采纳国家有关主管部门批准的杀毒软件，适时地对效劳器和客户端进展查毒杀毒。还应制定严格的防毒制度，不允许使用来历不明、未经批准的软件。网络安全还包括访问的权限和修改的权限。修改的权限只能限定指定的档案工拥有，而访问权则应指定有该权限的用户拥有3.提高治理人员的安全意识在数字档案的安全治理中，威逼最大的不是计算机软硬件方面的漏洞，而是计算机使用、治理人员的安全意识方面的问题。许多安全问题的产生源于人为缘由，因此，必需加强治理人员的安全教育，加大培训力度，提高安全意识。一是制止在数字档案专用电脑上随便安装软件。因工作需要必需安装的软件，最好是正版软件，或者经专业技术人员检测不含任何病毒、插件等危急因素的软件。另外，不能再电脑上安装任何与档案治理无关的软件，以免造成不兼容或系统缓慢等问题。二是尽量削减或不使用U盘移交电子档案。U盘可以被随机读写，是病毒最抱负的传播工具。由于U盘常常在各个电脑之间拔插，传播病毒的几率很大，因此，在数字档案的移交过程中，尽量削减U盘的使用。三是对于不清晰的文件，不要轻易翻开运行。许多病毒会伪装成一般文件的样子，或者具有诱惑性、哄骗性的文件，档案治理人员应当提高警觉，慎重处理来历不明或不清晰的文件。【