0503数字档案馆网络安全技术初探[档案学研究]
档案管理论文选题2
对发展档案经济的一些思考建设数字档案馆是社会发展的需要流域开发企业科技档案、图书、情报一体化管理初探关于档案局馆网站发展的思考影响我国数字档案馆建设的问题分析城建档案可视化信息管理系统及应用海量存储体系在数字档案馆建设中的作用论档案工作的存在与发展规律档案网站的建设与实践档案学文献产出量动态分布研究突发事件对档案的危害及应对策略档案历史话语的霸权、缺失及丰富档案形成规律研究综述论文件运动跳跃与文件管理跳跃数字档案灾害初探数据挖掘技术及其在城建档案信息服务中的应用网络环境下档案信息资源整合探讨档案信息网络服务对传统编研工作的冲击及应对文件的复式线性运动信息环境下档案馆理论的创新与发展档案信息化建设的风险档案工作与经济建设人事档案管理系统的设计心理健康与档案工作论数字化档案馆的建设加强档案信息化建设实现档案资源社会共享论档案信息自动化系统管理的若干问题试论信息技术对档案工作的影响论档案是文化的载体国外学术界对档案文化功能的研究及动向档案网站设计与管理课题研究档案网站集群系统建设的几点思考论档案基础工作的创新性实践构建档案信息网络的安全防护体系论数字档案馆评价指标体系的构建网络环境下档案理论研究走向的思考从文件生命周期到文件生命继续的启示档案管理系统的特征、职能和构建原则利用紫光TH—OCR系统实现信息数字化管理透视典型中美档案高等教育比较及其启示论新时期档案信息化特征及应处理好的几个关系试论档案馆的社会性档案网站建设的前期策划与定位对我国档案网站域名命名的思考浅析数字化档案管理存在的问题与对策基于内容管理思想的文档网络构建析制约档案信息化建设发展的原因及对策档案信息化建设的一些探讨文档一体化实施初探当前我国高等档案学教育面临的危机与发展策略档案定义应以文件为属概念科学建设静态数字影像档案资源库西方档案学对中国档案学的借鉴意义基于价值链理论的档案信息安全管理论档案学研究的主体意识与学科范式的建构数字水印在数字档案馆的应用前景文件中心与文件生命周期理论研究引发的思考对中国档案学理论原创性研究的思考计算机档案管理中的安全性探讨论中国档案学的学术尊严在实践中创造和保持信息化建设的特色档案信息资源数字化流程的优化浅谈信息社会档案工作的发展趋向电子文件和纸质文件双套运用及管理模式在档案信息化中实施信息安全等级保护传统档案馆与数字档案馆差异浅析对网络时代档案馆室服务创新的思考浅谈纸质档案与电子档案的关系以档案文化产品提升档案文化功能谈档案学研究中的学术规范图书馆学与档案学的差异性探析档案信息化与图书原生信息源的开发高校档案馆网页设计中应关注内容建设的思考论传统文化的一枝奇葩——档案文化数字档案馆建设探索电子政务与档案信息化建设我国数字档案馆发展制约因素评判及出路档案馆与公众空间档案在精神文明建设中的作用城镇职工医保档案的网络化管理关于数字化档案馆建设的思考推进人力资源档案信息数字化建设物理隔离技术在档案信息安全中的应用档案信息化建设的问题与对策试论数字信息档案的安全管理档案意识与档案信息化建设容灾技术与数字档案馆建设档案数字化的格式选择论“合理使用”原则在数字档案馆中的应用关于档案学研究中的“惯性”与“规律”的思考浅谈电子政务环境档案信息灾难备份系统建设档案信息传播效果研究加强档案文化建设策略浅探国家档案资源建设研究数字档案馆及其与传统档案馆的关系档案存储检索系统解决方案图档管理网络信息化系统介绍数字档案馆建设需要引入经济学的考量县级城建档案馆的信息化建设现代档案学理论的逻辑起点——档案物质实体的双重构成档案馆信息化建设的思考档案网站的主体地位与著作权责任简析数字档案馆建设中存在的几个问题论档案馆学术研究功能的实现网络环境下档案馆信息资源建设策略档案网站建立后的维护与更新文件横向运动的揭示与研究文书档案计算机管理刍议论来源涵义的发展试论档案事业的可持续发展档案信息化问题浅谈机关数字化档案室建设谈论目前我国数字档案馆建设存在的问题及对策纸质档案与电子档案的比较研究当前档案计算机管理需重点解决的几个问题分布式档案基础数据库建设中档案信息网络构建基于分布式的数字化档案管理系统研究浅谈档案目录数据的备份数字档案馆网络安全技术初探新文件生命周期理论与文件连续体模式同一性探讨纸质档案的数字化制作系统数字档案馆的人本特性及管理策略研究。
档案学论文代表作范文8篇PPT大纲
整合各类档案资源，实现跨馆际、跨地域资 源共享。
以用户为中心
从用户需求出发，优化服务流程，提高服务 质量。
创新服务方式
运用新技术、新媒体，提供线上线下相结合 的服务方式。
用户体验提升策略
简化操作流程
优化用户界面，简化操作流程，提高用户便捷性 。
提供个性化服务
根据用户偏好和需求，提供个性化推荐和服务。
关键技术选型及实施方案
关键技术
介绍智慧档案馆建设所涉及的关键技术，如物联网技术、 云计算技术、大数据技术等。
技术选型依据
根据实际需求和技术发展趋势，选择适合的技术方案和产 品。
实施方案
制定详细的技术实施方案，包括技术架构、系统配置、安 全保障等。
案例分析：某智慧档案馆建设实践
案例背景
介绍某智慧档案馆的建设背景、目标和规模等。
建设过程
详细阐述该智慧档案馆的建设过程，包括基础设施建设、系统平台建设、资源建设等。
实践效果
分析该智慧档案馆建设后的实践效果，如管理效率提升、服务水平提高等。同时，总结 该案例的成功经验和不足之处，为其他智慧档案馆建设提供参考和借鉴。
09 代表作范文八： 档案学教育与人 才培养研究
档案学教育现状及挑战
业务流程梳理与优化
梳理现有档案管理业务流程，提出优化建议 。
系统架构设计与技术选型
01
整体架构设计
采用分层架构，包括表现层、业 务逻辑层、数据访问层和数据库 层。
02
技术选型与框架搭 建
选用成熟的开发语言和框架，如 Java、Spring等，确保系统稳定 性和可扩展性。
03
安全策略与防护措 施
设计系统安全策略，采用加密技 术、防火墙等措施保障数据安全 。
档案馆网络安全工作计划
档案馆网络安全工作计划一、引言档案馆作为文化遗产的保存者，拥有大量珍贵的历史记录和文献资料，因此网络安全是档案馆必须重视和保护的重要事项。
本文旨在制定一份综合性的档案馆网络安全工作计划，以确保档案馆网络系统的安全性和稳定性，防止信息泄漏、黑客攻击、病毒传播等风险，并提供针对性的措施和操作策略。
二、网络安全目标1.保护档案馆的数字化档案和文献资料，确保其机密性、完整性和可用性。
2.防止黑客攻击、病毒传播等网络安全威胁，保障档案馆信息系统的稳定性。
3.建立和完善档案馆网络安全管理制度，提高员工的网络安全意识和能力。
三、组织架构和责任分工1.设立网络安全团队，负责档案馆网络安全策略的制定和执行。
2.明确网络安全管理员、网络安全主管和普通员工等不同角色的责任和权限。
3.加强和相关部门、第三方网络安全机构的合作，形成协同作战的网络安全防御体系。
四、风险评估和漏洞扫描1.定期进行网络安全风险评估，确定网络安全风险等级和优先处理事项。
2.定期进行系统漏洞扫描和应用程序安全审计，及时修补漏洞和加强安全控制。
五、网络安全防护技术1.建立网络边界防护体系，包括防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等，及时发现和阻断潜在的攻击和入侵行为。
2.使用安全的网络通信协议和加密技术，保护数据传输的机密性和完整性。
3.实施安全策略和权限管理，限制员工对敏感信息和系统资源的访问权限，确保数据的机密性和可信度。
4.加强网络设备和系统的安全配置，关闭不必要的服务和端口，及时更新和升级软件补丁。
5.部署安全监控和日志审计系统，实时监控系统运行状态和安全事件，及时响应和处理安全威胁。
六、网络安全培训和意识提升1.定期开展网络安全培训，提高员工的网络安全意识和能力。
2.制定并推广网络安全管理制度和操作规范，明确员工在日常工作中的网络安全职责。
3.定期组织网络安全演练和模拟攻击，检验和提升各级人员对网络安全事件的应急响应能力。
网络安全技术的研究与发展
网络安全技术的研究与发展一、前言随着我国网络发展的日趋完善，网络安全问题也越来越引人关注。
网络安全技术的研究与发展已成为信息化领域的重要课题，也是信息社会中必须面对的一个难题。
二、网络安全技术评价指标网络安全技术的评价指标主要包括：安全性、可靠性、灵活性、可移植性、易用性等。
1.安全性网络安全技术是保障网络系统运行的安全性、保密性和完整性的技术手段，其安全性是网络安全技术的最基本指标。
优秀的网络安全技术必须具有防御攻击、预防漏洞、反制病毒等措施，对网络系统的安装运行过程中的安全问题进行全方位的保障。
2.可靠性网络安全技术要求可靠性，即要求在实现安全措施的同时，不会给正常使用和操作造成任何异常情况和意外后果，且在遇到安全问题时能够自动发起应急响应措施，依靠自身存储恢复数据，保证数据的完整性，从而达到可靠性的评价标准。
3.灵活性网络安全技术要求具有足够的灵活性来适应不断变化的网络环境。
当网络出现新的攻击或漏洞时，网络安全技术必须能够快速响应并对其进行有效的控制和防范。
4.可移植性网络安全技术适用性方面，要求网络安全技术能够在不同操作系统、平台和软硬件环境下进行适应。
网络安全技术应当能够在不同系统部署和运行，同时还需保证系统的稳定性和安全性。
5.易用性随着网络技术的普及和普及层次不断提高，传统的网络用户日益增多，使得网络安全技术的易用性变得越来越重要。
网络安全技术在应用于网络系统中时，必须满足用户体验的需求，让用户能够方便地进行系统使用和操作。
三、网络安全技术常见攻击方式网络安全技术常见的攻击方式包括：1.拒绝服务攻击（DDoS Attack）攻击者通过向目标系统发送特殊的数据包使其系统崩溃或停止工作，从而使该系统无法处理正常的请求和访问。
2.木马病毒攻击（Trojan Attack）由攻击者利用某种方式将恶意程序嵌入到正常程序中，使其在受害者计算机上运行，从而控制或窃取其信息。
3.网络钓鱼（Phishing）攻击者通过伪造合法机构或公司的网站或电子邮件，引诱用户输入个人账号或密码，然后获取用户的个人隐私信息。
数字档案馆建设工作的几点思考
ＪＩＤＩＡＮＢＩＮＧＣＨＵＡＮＤＡＮＧＡＮ信息化建设建设数字档案馆是在当今信息化时代档案管理工作的一项创新实践，是各企事业单位信息化建设的重要组成部分，对于推动档案事业发展具有重大意义。
本文结合档案管理工作实际，针对数字档案馆建设中存在的问题进行一些分析和探讨。
一、对数字档案馆的理解和认识数字档案馆是运用现代信息技术固化档案工作业务流程，对本单位或与其具有资产隶属关系单位的电子档案或其他数字资源进行收集、整理、保存，通过网络提供档案信息服务和共享利用的集成管理系统平台。
它具有以综合档案信息资源处理为核心，对电子文件和数字档案信息资源进行收集、管理，通过互联网提供利用的特点。
还具有馆藏档案资源的数字化、档案管理手段的数字化、档案信息传输网络化、档案利用共享化、服务对象的扩大化和服务方式的多样化的特点。
从内部环境看，传统的档案管理模式不再适应信息技术迅猛发展的情况，在收、管、存、用四方面仍延用传统的管理方法，收，科技人员早已实现CAD、EAD电脑制图，但没有解决电子签名的问题；或即使解决了电子签名问题，却没有解决电子图纸跟档案管理系统接口问题，也无法完成电子文件在线归档和接收；管，管理实现了档案的电子目录级管理，没有档案全文挂接；存，仅采用的是传统的纸质档案保存方式；用，借助OA系统实现了晒制业务、借阅流程，没有实现在线发放。
档案管理与科研生产流程无对接，图纸发放及版次管理缺少技术手段、图纸利用率低、追溯功能弱，无法实现档案的全生命周期管理，严重影响了档案资源的开发利用。
从外部环境看，随着知识管理、智能制造的不断深化和信息化建设的发展，持续增长的科研生产任务急需采用精细化的管理，都在加强信息化建设与应用。
已经建成或即将建成的核心业务系统包括：OA系统、项目管理系统、PLM系统、知识管理系统、软件工程管等，各业务板块信息系统的使用均会产生大量电子文件，而电子文件在线归档和利用对档案信息化建设提出了迫切需求。
中国档案学研究热点与前沿问题探讨
中国档案学研究热点与前沿问题探讨一、本文概述《中国档案学研究热点与前沿问题探讨》一文旨在全面梳理和深入剖析当前中国档案学领域的研究热点和前沿问题。
档案学作为一门涉及信息管理、历史学、文献学等多个学科的交叉学科，在信息化、数字化时代背景下，正面临着前所未有的发展机遇与挑战。
本文首先对中国档案学的发展历程进行简要回顾，指出当前档案学研究的重要性和紧迫性。
随后，通过对近年来档案学领域发表的学术论文、研究报告以及实践案例的梳理和分析，归纳出当前档案学研究的热点领域，如电子档案管理、档案信息化、档案法规与标准等。
在此基础上，进一步探讨这些热点领域的前沿问题，如电子档案的真实性与完整性保障、档案信息化建设的标准与规范、档案法规与政策的创新与完善等。
本文还对档案学研究的未来发展趋势进行了展望，以期为推动中国档案学研究的深入发展提供参考和借鉴。
二、中国档案学的发展历程回顾中国档案学作为一门学科，其发展历程与国家的历史变迁紧密相连。
自古代起，中国就有了档案管理的活动，但作为一门系统的学科，其发展主要始于近现代。
在早期，档案工作主要是为了维护封建王朝的统治秩序，档案的收集、保管和利用主要集中在官府和皇家机构。
随着时间的推移，特别是进入近现代以后，档案学开始逐渐向科学化、规范化的方向发展。
20世纪初，随着新文化运动的兴起和西方档案管理理念的引入，中国档案学开始步入一个新的发展阶段。
学者们开始重视档案学理论研究，探讨档案的分类、整理、保存和利用等问题，档案工作逐渐从单纯的文书工作转变为一门综合性的学科。
新中国成立后，档案学得到了空前的重视。
政府设立了专门的档案管理机构，并在高等教育体系中设立档案学专业，培养专业人才。
档案学研究逐渐深入，涉及档案的法律地位、档案信息化、电子档案管理等前沿问题。
进入21世纪，随着信息技术的飞速发展，中国档案学面临着新的挑战和机遇。
数字化、网络化、智能化成为档案学发展的新趋势。
档案管理更加注重信息技术的应用，电子档案的长期保存、大数据时代的档案资源开发利用等问题成为研究的热点。
2007—2016年我国数字档案馆研究特点及趋势——基于《档案学研究》和《档案学通讯》的计量学分析
第32卷第2期2018年6月金陵科技学院学报（社会科学版）Journal of Jinling Institute of Technology(Social Science)Vol. 32 #No. 2June，2018D01：10.16515/ki.32-1745/c.2018.02.0212O O7—2016年我国数字档案馆研究特点及趋势—基于《档案学研究》和《档案学通讯》的计量学分析杨楓(南京师范大学档案馆，江苏南京2100E6)摘要：运用文献计量学的方法分析2007—2016年《档案学研究》和《档案学通讯》刊载的与数字档案馆相关的论文。
研究发现：我国数字档案馆研究领域已形成核心作者群和核心作者单位群，该核心作者群和核心单位群成为我国数字档案馆研究领域的中坚力量；数字档案馆研究领域已具有成熟学科的特征，电子化和信息化一直是研究热点；数字档案馆的研究将向以云计算、大数据为支撑技术的方向发展。
关键词：数字档案馆；学科特点；发展趋势（十量学（档案学研究.《档案学通讯》中图分类号：G27 文献标识码：A文章编号1673-131X(2018)02 -0089 -0E ResearchCharacteristicsandTrendson theDigitalArchivesofChinaBasedon a Document Metrology Analysis on the Articles From 2007 to 2016 Publishedin A r c h i v e s S c i e n c e S t u d y and A r c h i v e s S c i e n c e B u l l e t i nYANG Feng(Nanjing N orm al University，N anjing210046, C hina)Abstract：The method of d ocument metrology was used to analyze the relevant articles about digitalarchives published in Archives Science Study and Archives Science Bulletin from2007 to 2016. Re sults showed that the core authors and the core author institutes have formed in the area of chives,and they have already became the backbone force in the research field.The study for chives has have the characteristics of mature discipline.Electronization and informatization ha the research hotspots in the area of digital archives.And the research field of digital ar developed in the direction of cloud computing and big data.Key words：digital archives;discipline characteristics;development trends；Metrology；A rchives Science Study;Archives Science Bulletin数字档案馆作为传统档案馆的虚拟形态和功 能延伸，满足了信息时代人们对于文件归档、长期 保存及档案信息开发利用等诸多需求[1]。
数字化档案馆建设的实践与探索
2 00 6 . 7 0 )
各行其是， 势必造成人力、 物力、 财力浪费，难以奏 ， 效。所以， 应成立机构， 加强领导 ， 以便统一规划， 统 一标准。要制定长短期规划， 协调建设中具体问题 ， 达到事半功倍的效果。 二是确立正确的投资策略， 加大投资力度， 为数 字化档案馆建设提供资金保证。数字化档案馆建设 作为一项大工程， 需要大量资金投人 ， 一般应由国家 出资， 所以应尽快在国家立项为推进数字化档案馆 建设奠定 良好基础。 三是建立档案信息资源网络和资源库， 为数字 化档案馆正常高效运作奠定物质基础。档案信息资 源网络和资源库是数字化档案馆的核心。建设档案 信息资源库应采取急需急用和容易的先建设， 先易 后难 ， 从小到大。要协同开发， 合作建库， 统一标准， 分步实施， 突出特色， 避免重复建设。档案信息资源 网络 ， 可利用国家现有骨干网络， 但也要结合档案馆
达 DR 一1600 拍摄机 ， 一台柯达星 I 型冲洗机， 两台 检片架， 一台显微镜 ， 一台柯达 3001 接片机， 台 两 EXT EK4004 密度仪 ， 台 EXT EK2101 拷 贝机和 一 三台胶片阅读器。 日完成 8 轴 2 万画幅， 主要工序有 档案缩微前处理一档案拍摄一母片冲洗一母片检查 一胶片拷贝一拷贝片冲洗一拷贝片检查一片、 拷贝 片登记入库等 8 个环节。 一般档案馆可以采用音频视频设备把现有的档 案资料录制下来， 通过对模拟音频视频信号的采样、
在激烈的国际竞争中丧失本应属于我们的领地的危 险。因此， 我们必须加快建设一批数字化档案馆， 以 档案信息资源建设为核心， 采用人工智能检索、 信息 海量存取、 多媒体制作与传输、 自动标引、 数字版权 保护等现代信息技术成果， 实现以丰富多彩的档案
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
・51・2005年第3期内容摘要本文在阐述了数字档案馆网络安全总体构建思想的同时,分别从病毒的防治、防恶意攻击、信息的安全存贮与传输、操作系统安全和灾难恢复与数据备份等技术层面对数字档案馆的网络安全建设进行了探讨。
关键词数字档案馆网络安全信息安全一、数字档案馆网络安全总体构建思想计算机网络应用是数字档案馆建设的核心内容。
只要有网络的地方,网络安全就是一个无法回避的问题。
如果因为安全问题而导致数字档案馆的网络系统无法正常运行,大量的检索、查询工作无法正常开展,将会直接给档案馆的工作乃至政务公开环境带来巨大的负面影响。
目前我国电子政务主要包括网上办公、资源共享和信息安全3个方面的内容,其基本架构为国务院办公厅制定的“三网一库”体系。
“三网”是指政府机关内部人员的办公业务网(内网)、政府部门间用于信息交换的办公业务资源网(专网)和以Inter net为依托的政府公众信息网(外网);“一库”是指政府系统共建共享的信息资源数据库。
数字档案馆网络安全技术与电子政务、电子商务和公共网络的安全技术有许多相似的地方,但又有其自身的网络安全特点。
数字档案馆网络安全机制的构建可以以“三网一库”体系为总的指导思想、结合档案馆的实际运作特点进行设计。
数字档案馆的整个安全系统的构建要从网络安全、信息安全和管理安全等方面考虑。
在具体的实施方面,最理想的方案是数字档案馆的内网和外网之间要实行物理隔离,内网和专网之间要实行逻辑隔离。
在具体操作中,要注意应用防火墙技术、网络防病毒、CA论证、加密传输、V PN、漏洞检测和监测预警、备份恢复等一系列安全技术。
具体到技术层面,本文将分别从病毒的防治、防恶意攻击、信息的安全存贮与传输、操作系统安全和灾难恢复与数据备份等5个方面对数字档案馆的网络安全进行探讨,希望就此与档案界广大同仁商榷。
二、病毒的防治与生物病毒类似,计算机病毒也具有灾难性的影响。
就其实质而言,计算机病毒只是一种具有自我复制能力的有害程序。
随着计算机技术的不断发展,病毒也变得更加复杂和高级,类型多样、层出不穷。
目前,蠕虫、木马和间谍程序对网络的威胁最大。
一旦政府部门电子政务系统的网络成为病毒的受害者,数字档案馆的网络系统很可能无法幸免。
此外,随着有条件的档案馆的内网逐步采用办公自动化系统,群件的应用开始增多,由于群件技术的核心是在网络内共享文档,这为病毒的发展创造了传播机会。
根据数字档案馆的具体情况,可以在工作站、文件服务器、群件服务器和互联网网关安装防毒软件,进行多层次的主动防御。
档案馆采用的防病毒软件应该至少具备3个安全要素: (1)软件应基于网络环境设计,能监控到网络的各个角落;(2)应具有自主同步升级能力;(3)兼容性强,支持各类操作系统。
虽然杀毒软件是对付病毒的最好方法之一,但网络管理员要切记避免陷入“盲从杀毒软件”的误区。
要想高效、及时地应对病毒入侵,●谢海洋顾宏革数字档案馆网络安全技术初探・52・档案学研究数字档案馆必须注意在以下几方面做好工作: (1)在主观意识上加强防范;(2)做到定期、及时升级并修补防病毒软件;(3)培养集体协防意识,制定并统一部署严格的防毒策略。
三、防恶意攻击随着黑客事件的频繁报道,黑客入侵已经成为司空见惯的现象,对电脑网络构成了极大的威胁。
目前较为有效的解决恶意攻击的主流技术有两类:防火墙设置和安全岛设置。
从功能和实现原理上看,防火墙技术更为大众化,不会给档案馆带来过大的经济负担;而安全岛的设置需要较充裕的经费,但安全性更强,建议有条件的档案馆考虑此方案。
11防火墙设置。
防火墙是在内部网与外部网之间实施安全防范的系统,也可被看做是一种访问控制机制,它是不同网络或网络安全域之间信息的唯一出入口。
防火墙对外通过监测、限制和更改跨越防火墙的数据流,尽可能地屏蔽网络内部的信息、结构和运行状况,有选择地接受外部访问;对内则强化设备监管,控制对服务器与外部网络的访问,在被保护的网络和外部网络之间架起一道屏障,以防发生不可预测的、潜在的破坏性侵入。
防火墙有硬件防火墙和软件防火墙两种。
数字档案馆可以根据实际的安全策略,通过防火墙允许特定的用户和数据包穿过,隔断安全策略禁止的用户和数据包,从而达到保护系统、防止墙外黑客攻击和限制入侵蔓延等目的。
但防火墙主要是用来保护设备服务的,而不是保护数据的,网络管理员应该对此非常清楚。
要避免过分依赖防火墙而可能导致的内部网络安全管理松懈的现象发生。
防火墙的局限性主要表现在:(1)无法防止来自防火墙内部的攻击;(2)防御各种已能识别的类型的攻击要依赖于防火墙正确的配置;(3)防御各种最新的攻击类型要取决于防火墙知识库更新的速度和相应配置更新的速度。
21安全岛设置数字档案馆时刻存在着内网与专网、内网与外网之间的数据交换,如果内网不加限制地暴露在对外环境中,内网中电子档案等数据信息的保密性就无法保证。
解决该问题的有效方式是设置安全岛,通过安全岛来实现内、外网之间的信息过滤和两个网络间的物理隔离,从而实现数据的安全交换。
所谓安全岛,是独立于档案馆内网和外网的一个特殊过渡网络,被置于内网、专网和外网相交的边界位置,它的用途表现在两方面:(1)将内网和外网进行物理隔离,防止外网的黑客利用漏洞等攻击手段进入内网;(2)完成数据的中转,在其安全策略的控制下安全地进行内网和外网间的数据交换。
实现安全岛的关键技术是安全隔离网闸(GA P)技术,它是一种由带有多种控制功能的专用硬件在电路上切断网络之间的链路层链接,同时能够在网络间进行安全适度的应用数据交换的网络安全设备,就象一个开关在内网和外网之间高速切换。
它的作用表现在两方面:(1)在同一时刻,内网和外网间没有链接,处于物理隔离状态,只有通过严格检查的数据才有可能进入内网。
即使黑客强行攻击了隔离网闸,由于攻击发生时内网和外网始终处于物理断开状态,黑客也无法进入内网;(2)由于隔离网闸仅抽取数据交换进内网,因此,内网不会受到网络层的攻击,从而在物理隔离的同时实现了数据的安全交换。
以隔离网闸技术为核心,通过添加V PN 通信认证、加密、入侵检测和对数据的病毒扫描,就可构成一个在物理隔离基础上实现安全数据交换的信息安全岛。
由此可见,防火墙在进行IP包转发时并不切断网络链接,只在网络层对数据包作安全检查,对应数据的内容一般不进行检查;而安全隔离网闸的重点是保护内部网络的安全。
由于定位不同,两种技术不能相互替代。
四、解决信息存贮与传输安全问题数字档案馆涉及大量的数据交换,随着用户对电子档案远程查询需求的迅速增加,个人数据保护的需求将日渐突出。
如果没有一套完・53・2005年第3期善的信任体系,会直接损害数字档案馆及其用户的利益。
公钥基础设施是目前应用最广泛的一种加密体制,在这一体制中,加密密钥与解密密钥各不相同,发送信息的人利用接收者的公钥发送加密信息,接收者再利用自己专有的私钥进行解密。
这种方式既保证了信息的机密性,又能保证信息具有不可抵赖性。
目前,公钥体制广泛地用于认证、数字签名和密钥交换等领域。
数字档案馆信息存贮与传输安全问题完全可以采用这项技术。
档案馆通过把用户的公钥和用户的其他身份标识信息(如名称、单位、e-mail、身份证号等)捆绑在一起,可以在Inter2 net上验证用户的身份,从而保证了信息传输的机密性、真实性、完整性和不可否认性,实现了信息的安全传输,有效解决数字档案馆网内和远程查询中的信息问题。
五、操作系统安全安全的操作系统是网络安全的重要基础,因为所有的基本应用和安全措施(如病毒防治、入侵检测、设置防火墙和安全岛)都依赖操作系统提供的底层支持。
充分考虑数字档案馆操作系统的安全性是我国的国情所决定的,因为许多核心技术我国并不掌握,无法保证国外操作系统产品不存在后门。
档案馆在这方面要考虑以下两点:(1)采用的产品要具有自主知识产权、且源代码能对政府公开;(2)定期利用漏洞扫描工具检测系统漏洞和配置情况,以便及时发现问题。
操作系统的安全主要通过增强的身份标识与验证、细化的自主防问控制、用户职责划分、强制访问控制、审计跟踪和安全管理等方面的措施来实现,这些措施都能对基本安全功能提供强有力的支持。
在数字档案馆的建设过程中,特别是涉密网络的建设中,必须加强以操作系统安全为基础的整体安全保障基础设施建设。
L inux系统的源代码完全公开,其安全漏洞容易暴露得比较充分,修补、解决起来也相对彻底。
目前我国已经出现此类别的安全操作系统。
六、灾难恢复与数据备份任何的安全措施都无法保证数字档案馆的数据信息万无一失,硬件故障、自然灾害、黑客进攻和病毒的感染都有可能导致电子档案和数据信息的丢失。
档案馆安全体系中必须包括数据的容灾与备份,主管领导要特别注意异地备份这一问题。
数字档案馆的容灾与恢复系统应该采用静态备份和同步备份相结合的方式。
静态备份用于离线保存历史记录,以保证历史信息的完整;同步备份用于灾难数据恢复,以保护当前系统的所有数据。
数字档案馆还要提前建立应急响应机制,主要包括:(1)档案馆计算机病毒应急响应服务机制;(2)档案馆网络安全事件应急响应服务机制,即切断攻击、发现攻击源等;(3)档案馆灾难数据恢复机制,即硬盘数据修复、网络数据恢复、数据库修复和恢复等。
在制定存贮体系结构方案时,数字档案馆要结合自身的实际情况操作。
目前比较常用的存贮体系结构主要有直接链接存贮、网络附加存贮和存贮区域网络等。
参考文献11高永强主编:《网络安全技术与应用大典》,人民邮电出版社2003年版。
21凌雨欣,常红主编:《网络安全技术与反黑客》,冶金工业出版社2001年版。
31(美)奥哥里著:《防火墙原理与实施网络安全》,电子工业出版社2001年版。
41张旭苹编著:《信息存储技术》,电子工业出版社2001年版。
51卿斯汉等著:《操作系统安全导论》,科学出版社2003年版。
61王波等编著:《办公自动化系统设计》,人民邮电出版社2003年版。
71国家信息安全工程技术研究中心:《电子政务总体设计与技术实现》,电子工业出版社2003年版。
(作者:谢海洋,保定市,华北电力大学;邮编:071003,顾宏革:保定市档案局,电话: (0312)2283263,E-mail:fl y in g2006@163. co m)。