基于网络环境下的档案信息安全对策
来源:用户上传
作者:
摘要：分析了网络环境下档案信息安全面临的风险及威胁档案信息安全的因素，并从网络环境营造以及安全技术应用等角度对保障网络环境下档案信息安全的具体措施进行了研究。
关键词：网络；档案；信息安全；对策
中图分类号：TP368.6 文献标识码：A文章编号：1007-9599 (2011) 05-0000-01
File Information Security Measures under Network Environment
Jiang Rui
（Liaoning Broadcasting TV Transmission and Emission Center，Shenyang110016,China）
Abstract:The thesis analyzes the risks in face of archives information safety and the factors which threatens the archives information safety in the network environment and research on methods which can guarantee the archives information safety in the viewpoints of network environemnt build-up and the application of safety technology.
Keywords:Network;File;Information safety;Strategy
目前，随着各类档案信息网站的不断建成，档案信息资源面临的风险也越来越大。以辽宁省为例，14个省辖市中已经有11个市建立了档案信息网站，还有1个市的网站正在建设中。同时，经济发展相对较好的县(市、区)，像大连市的所有区(市、县)也建立了档案信息网站。这些网站在给人们带来便利的同时，也给档案信息安全造成了一定的威胁。
一、网络环境下档案信息安全所面临的严峻形势
首先，由于我国还没有制定统一的档案信息管理网站的建设规划，各地就自行建设其网站，这就造成了各地档案信息网站的条块分割，互不相连，档案网站的综合防护能力较弱。其次，网站建设是一个系统且复杂的工作，由于经费、技术、人才等现实原因造成了不少档案网站在最初建设时只注重形式上的完成，而忽略了系统的安全，或多或少留下了一些漏洞，不安分的黑客留下了攻击的后门。再次，档案信息系统的安全保护措施在系统初建阶段一般相对安全，但随着软硬件设施升级调整、网络环境变化、系统数据量的增大、信息安全要求调整等，档案信息的安全状况也会发生变化。
二、网络环境下保证档案信息安全的对策
（一）打造档案信息安全的网络软环境
档案信息安全是一个系统的课题，只有各相关环节紧密地衔接在一起，才能够保证档案信息的安全。一方面，各级领导要高度重视档案信息安全工作，制定出切实可行的规章制度并严格落实执行。如针对计算机、网络、机房、数据交换、网站管理、保密管理、防病毒、维护等方面，加强制度建设，搞好科学规范的管理，保证系统的正常运行。
（二）打造档案信息安全的硬件环境
档案信息管理网站的硬件环境是指由档案信息网络中的各种物理设备及基础设施组成的环境。从硬件环境的角度来看，地震、水灾、火灾等自然灾害，电源故障，设备被盗、被毁，电磁干扰，线路截获等其他因素，时刻威胁着档案信息系统的安全。只有制定严格的网络安全管理制度，并且加强网络设备和机房报警装置的管理，这些风险才可能避免。具体应采取如下的措施。
第一，严格落实有关规定，实行内外网分离。不得将涉密计算机及网络接入互联网及其他公共信息网络。对于保存有不宜公开的档案信息的内部网络，坚决不允许接入国际互联网，以防止不该公开的涉密档案信息通过互联网泄露出去。
第二，选择有效的防攻击安全设施。档案信息管理系统要选用质量好、信誉度高的硬件产品，同时，要根据网络的具体类型和要求选择合适的网络配置方式。防火墙是硬件的重中之重。选择防火墙时，一要选择品牌好的产品。防火墙属高科技产品，生产这样的设备不仅需要强大的资金作后盾，而且在技术实力上也需要有强大的保障。质量好的防火墙能够有效地控制通信，能够为不同级别、不同需求的用户提供不同的控制策略。二要选择安全性高的产品。防火墙本身就是一个用于安全防护的设备，其自身的安全性也显得非常重要。防火墙的安全性能取决于防火墙是否采用安全的操作系统和是否采用专用的硬件平台。另外，防火墙除了应包含先进的鉴别措施外，还应采用尽可能多的先进技术，如包过滤、加密、可信的信息、身份识别及验证、信息的保密性保护、信息的完整性校验、系统的访问控制机制、授权管理等技术。这些都是防火墙安全系统所必须考虑的问题。
（三）基于现有技术制定可靠的系统安全和应用策略
第一，选择正确的网络配置技术。目前最有效的防攻击的网络安全技术是多子网网关技术。就是将内部网络划分成若干个安全级别不同的子网，实现内部一个网段与另一个网段的物理隔离。这样，就能防止某一个网段的安全问题影响到整个网络的安全。另外，还可采用IP地址绑定技术，就是将所有的MAC地址与客户端IP地址进行绑定。这样，既可以防止IP地址被冒用，又大大地方便了日常网络的IP地址管理，减少无关人员随意变更网络设置所造成的危险。
第二，安全为先，打造档案信息网络的防毒体系。防毒体系的搭建需要通过相应的防毒软件来实现。防毒软件又有单机版和网络版之分。从全局考虑，应选择网络版，因为网络版在遇到网络类的蠕虫病毒、ARP欺骗病毒等传播能力强的病毒时有较强的查杀能力，而单机版就相形见绌了。同时，网络版在可管理性、统一查杀、推送安装、任务更新等方面都有着相当大的优势。另外，在选择防毒软件时，还要考虑到网络中的可管理节点数、资源占用情况、客户端与服务器的统一性等问题。最后，还要认真地研究软件的配置方式，以做到正确配置。
第三，档案信息数据是档案信息安全的核心。综合运用文档加密、身份认证、数字证书、动态口令等技术手段，保障档案信息数据的安全。同时，也要做好档案信息数据的日常备份工作，以防档案信息网络遭受攻击后能够迅速地恢复数据，保证网络的正常运行。
参考文献：
[1]龚海鹏,王军.信息时代下的档案管理与安全分析[J].科技信息,2009,(22)
转载注明来源:https://www.xzbu.com/8/view-8731924.htm
