电子档案信息安全管理和技术措施

电子档案信息安全管理和技术措施【摘要】目前，电子档案的信息安全管理存在很多问题，个体的信息资料没有得到有效保护。

本文就围绕保护电子档案的真实性和原始性等方面的话题，主要讨论了电子档案信息安全管理存在的一系列问题，并讨论了如何采取有效的技术措施保护电子档案的信息安全。

【关键词】电子档案安全管理存在问题技术措施和纸质档案相比，电子档案安全、准确的保存和维护是档案工作的重点和难点。

电子档案的实质是一些电子文件，它是辅助于计算机中的多种信息才得以转化和实现的，这些所谓的电子文件是具有归档保存的价值的。

由于电子版的文件容易受到电脑恶意病毒等因素的影响，其原始资料被篡改的可能性较大，因此，做好电子档案信息的安全管理工作就显得更为重要。

1 电子档案信息管理过程中存在的问题1.1 电子档案本身的不安全性（1）凭借计算机运作的信息网络、光盘技术、传真技术等都存在一定的不安全性，也包括电子档案，其信息在输入、保存和传递的过程中可能会遇到病毒侵犯、信息丢失、感染、失控，或者人为破坏等因素的影响。

（2）由于存储电子档案是经过一定的程序控制，形成一系列数字代码，最终保存下来的过程，其数据很容易被改动。

此外，电子档案的信息一般都存储在光盘、磁盘等介质中，容易受到外界不利因素的影响，如果没有得到及时、妥善的管理和保存，其信息就很容易丢失。

（3）电子档案的归档问题。

通常我们认为电子档案已经进行了归档保存，集中在计算机某一特定的位置，对电脑中一些不常用或不起眼的文件就不去细心管理，但实际上这些归档保存的电子档案是覆盖在计算机的各个部位的，一旦其中一个环节出了问题，那么电子档案信息就有可能被破坏甚至丢失。

1.2 电子档案信息管理中的安全隐患（1）部分机构从档案制作到归档保存整个过程都缺乏专门档案工作人员的参与和指导，这就使电子档案从头到尾存在着严重的安全隐患。

（2）电子档案的存储会受到存储器的影响，频繁的存储归档可能会使存储器的容量变小，当新的电子档案产生时原有的电子档案就会被覆盖，导致部分信息丢失，电子档案不完整。

（3）计算机网络的迅速发展给电子档案的安全管理带来了不同程度的问题。

网络发展速度之快，很多档案工作者来不及了解这方面的知识，缺乏相应的技术指导，这样建成的电子档案归档管理系统就不可能完善，达不到标准档案管理的要求。

（4）信息技术的不断更新使电子档案管理不便。

目前电子档案的管理不仅仅是纯粹的文字处理，还借助一些先进的信息技术，其复杂程度远高于传统纸质档案的管理模式。

例如可按照办公环境的需求，在进行文字处理时适当增加一些图形、声音等批示，将档案中不同的信息存放在不同的位置，使档案在不同的环境中都具有可读性。

（5）电子档案尚未设置明确的法律效力。

一般来讲文件的法律效力与其载体息息相关，如纸质文件，但是由于电子档案的载体不固定，都是光盘、磁盘这样的新型材料的载体，无法制定相应的法律条文。

2 保护电子档案信息安全的措施2.1 安全管理措施电子档案在形成、整理、保存和使用等过程中信息丢失或被修改的可能性是很大的，必须要以严谨、科学合理的管理制度杜绝破坏电子档案信息安全的人为因素，维护电子档案的原始性和真实性。

（1）制作电子档案要有明确的责任和分工。

档案制作者要对所负责的模块负全责，划清各个参与者的责任范围，与档案制作不相关的人员未经许可不可随意进入到他人的工作范围中去，若一定要查看文件可采取只读形式，避免因有意改动而带来的麻烦。

（2）当电子档案初步形成后，要及时积累，防止信息发生变动，并且在积累的过程中若有其它的变动必须要有详细的记录和说明，对追后形成的电子档案也要有备份。

例如，变更cad方面的电子档案必须要有相关的批准手续，变更后要及时记录和备案；对于某些公文性电子档案在文件达成一致，最终确定后就不可进行变动。

（3）建立科学、合理、完善的归档制度。

1）归档前对电子档案的全面检查，看其内容是否完整；2）查看批注的说明、目录等是否归档；3）电子档案与其纸质文件的内容和说明是否一致；4）最后检查归档的电子档案读取信息的准确性以及载体的安全性。

（4）建立严格的保管制度。

电子档案归档后要以只读形式存在，对不同性质的档案设置权限管理，防止不相关人员的非法访问。

此外，因工作需要对电子档案进行格式转换时，务必要确保信息的真实有效性，并进行定期检查，维护档案信息的安全性。

在电子档案使用的过程中，归档后的载体不可外借，只能提供拷贝文件，以防原始文件的破坏。

（5）完善电子档案的记录系统。

建立任何一份电子档案都要有相应的记录，随时记录档案形成、管理和使用的情况，为档案的真实性提供有效的依据。

应为记录系统制定跟踪记录的功能，进行实时记录，把电子档案的信息从一开始建立就自动记录下来，同时辅助一定的人工记录，以此证实电子档案的真实性。

（6）制定明确的电子档案法律效力。

就目前来说，尚未找到制定电子档案法律效力的有效办法，但是面对大批量电子档案的产生，我们还是要做出必要的规定。

通常电子档案的凭证作用都是由一套管理程序来体现的，例如，澳大利亚规定：按照国家要求的管理程序形成的电子档案才有凭证作用。

（7）确保电子档案的真实性。

电子档案的载体是不固定的，其内容的更改也不能留下任何痕迹，因此对电子档案的保存要有专门的技术。

例如，办公软件在对电子档案进行处理时可采用电子签名或电子印章的方法，或者设置实时记录系统对电子档案的修改、传送等过程进行记录，了解档案信息安全管理的来龙去脉。

2.2 技术措施电子档案的形成、整理、存储和使用整个过程都是以光盘、磁盘、硬件设备等为载体的，其中一个环节出现差错就会导致电子档案的不完整性。

首先就载体本身而言都是用新型材料制成的，材料质量的高低直接影响着档案信息的传输和存储，所以在选取电子档案载体材料时要对其理化性能、规范程度、耐久性等做详细的研究，使电子档案载体的使用寿命延长。

其次电子档案的防护设备要有严格的要求，防护设备应具有防光、防热、防水、防电、防磁、防病毒等特性，抵制外界的干扰。

再次要加强电子档案的网络系统，设置终端设备和机读设备，创造良好的上网环境。

下面就讲述了具体技术措施：（1）保护电子档案载体理化性能的技术措施。

电子档案的保存环境可设置一个温湿度的调节和控制，一般情况电子档案的保存温度为14℃-24℃，温差不超过5℃，因为过高的温度会使档案的材料变脆，容易老化，不利于保存；而湿度一般在40%-60%之间，湿度过高载体材料容易变形。

此外载体存放时要远离辐射和磁场，避免强光直射。

（2）确保原始电子档案的完整性。

保存电子档案常用的三种方法是：①把与之相关的应用系统和软件一起保存，存放在同一位置，使其以原来的格式显示；②为电子档案制作原始的电子图像，并保存下来；③保存电子档案时要留有纸质档案文件，以便永久保存。

（3）电子档案的内容要能被人理解。

通常档案内容较抽象，难以全部理解领会，为了使人们对此的理解更深刻、更透彻，在保存档案时就有必要添加相应的备注和说明，常用的备注信息有：档案名称、元数据、逻辑结构、存储位置等。

（4）电子档案尤其是其载体要进行定期的检验、维护或拷贝，使电子档案的信息真实有效。

电子档案的定期检测通常为一年一次，对载体样品进行随机抽样检测或等距抽样检测，具体步骤为：①先观察载体外表，看是否变形或损坏，有无污垢；②用专门的检测软件查看载体上的信息是否与原始信息一致；③对错误的载体信息要给予及时有效的更正。

这方面的管理必须要非常严格，对电子档案的检测、维护和拷贝等过程要有明确的详细记录，避免引起不必要的纠纷。

目前该方面的检测技术还是相当可观的，主要有以下几种技术：第一，电子档案签署技术，主要是为了证实档案信息的真实性。

签署技术通常是数字签名，有证书式和手写式两种，前者的技术原理是：电子档案的发出者在发文件时对文件进行加密，随后便会以字母或数字串的形式同文件一起发出，接收文件者运用指定的方法进行解码，最后做验证签名；后者是在文字处理软件中插入特定的软件模块，档案制作者用特制的笔在计算机屏幕或手写输入板上进行签名，最后显示出来的签名如同亲笔签名一样，计算机通过数字转化后获取手写签名，最终把档案内容等一起打包处理。

计算机数字转换器来捕获手写签名，同时对电子档案的内容、结构等进行打包处理。

第二，电子档案的加密技术，使档案内容不被公开。

电子档案在传输的过程中会用双密钥码对文件加密，一个是公开的加密密钥，一个是保密的解密密钥，这样收发方就会用各自的密钥进行文件传输。

由于加密同解密的密钥不一样，除收发方之外的第三方就不会解密截获的文件，对电子档案的传输起到了很好地保护作用。

第三，采用身份验证技术，可防止无关人员的非法访问。

如，使用银行系统时会有用户名和密码的验证，要进入管理系统需要验证管理员代码等。

身份验证惯用的方法是为用户设置一个字符串，也即就是通行字，以此代表不同用户的身份，当用户需要访问系统时需要输入通行字，然后由计算机通过存储记忆验证资料，只有合法的用户才能进入系统进行相关的访问，否则会被拒之门外。

第四，设置电子档案的防火墙。

防火墙就相当于是一道关卡，能够控制两个方向信息的进出。

电子档案中利用防火墙控制技术，可以防止外界未经允许的用户或机构非法访问本站信息资源，确保一些专利信息的安全性。

防火墙本身的安全保障能力是有限的，只能在网络边界进行，通过网络通信系统的监控，符合安全规定的就可以进入，不符合的就不能通过。

第五，增加防写技术措施。

电子档案的文件信息可设置为只读状态，这样就能保证从计算机上获得的信息只能被读取，不可修改。

需要注意的是只读光盘中的信息只能读出，不能被擦除或再追加；而对于一次写入时光盘，其中的信息可以追加，但是追加后不能删除原有的信息。

这种防写技术大大避免了档案内容被更改的可能性，增强了电子档案的真实性和原始性。

由此看来，这些技术措施足以确保电子档案信息存储和传输的安全性和保密性，防止了电子档案被随意改动和非法访问。

当这些技术得到广泛普及，并被再次更新后，电子档案信息就会被管理的更加安全。

但是，电子档案的维护和存储工作是很复杂的，需要综合考虑各方面的因素和条件，最终才能确定可靠的技术方案和安全管理模式，使电子档案处于安全可靠、真实有效的状态，最终使这些技术措施得到充分的发挥。

目前，档案工作者已经对电子档案信息的安全管理问题引起了高度的重视，并加强了各方面的研究和探讨，在不久的将来将会有更完美的电子档案管理技术措施出台。

参考文献：[1]黄昌瑛.电子档案信息安全保障策略研究[d].福建师范大学，2007.[2]申雪倩.电子档案网络化应用研究[j].信息与电脑（理论版），2011（08）.[3]于雅萍.关于电子档案保存与维护的策略研究[j].华章.2011（09）.[4]何丽华.浅谈电子档案的管理[j].内蒙古农业大学学报（社会科学版），2007（03）.[5]金俊兰.构建档案信息化安全体系[j].湖北师范学院学报（哲学社会科学版），2011（02）.[6]张勇.数字档案信息安全保障体系研究[d].苏州大学，2007.[7]徐泽柱；陈大果；翁迪锋.电子档案管理及其在实验室的应用[j].现代测量与实验室管理，2008（03）.。