《企业数字档案馆安全体系建设研究》由会员分享，可在线阅读，更多相关《企业数字档案馆安全体系建设研究（6页珍藏版）》请在金锄头文库上搜索。
1、企业数字档案馆安全体系建设研究 【摘 要】随着信息化时代的到来，我国大型企业信息化建设发展迅速，成效显著，已在多个业务领域实现信息化现代化管理。与之同步建设的企业数字档案馆，可有效管理电子档案，实现档案数字化、文档一体化、档案信息网络共享。数字档案馆的安全体系建设是数字档案馆建设的基础工作。数字档案馆安全体系的建立，应遵循档案信息安全保护“保密性、完整性、安全性、可控性”基本原则和“以防为主，防治并举”的建设指导方针。 【关键词】企业数字档案馆；安全体系；网络管理 企业档案馆的安全保障体系建设主要通过两方面途径实现。一是按照信息安全等级保护的要求，采用相应安全保障技术方法，配备必要的软硬件设施
2、。二是建立健全数字档案馆安全管理制度，并严格遵照实施。 数字档案馆的安全体系主要包括网络平台安全、信息系统安全和档案数据安全三大方面。档案数据安全是要保证数字档案信息的可靠、可用、不泄密、不被非法更改等。系统及其网络平台安全是要保持系统软硬件的稳定性、可靠性、可控性。 一、安全技术防范措施 数字档案馆的安全技术防范措施包括：档案实体安全措施、网络安全措施、系统安全措施、应用安全措施和数据安全措施。 1.档案实体安全措施。档案实体以各种载体形式存在，并存放于档案库房。为了使档案实体达到档案安全管理的“八防”，除了采取传统的档案实体安全保管措施之外，还需利用以下现代技术手段，提高管理的有效性、智能
3、化。（1）自动温湿度控制系统：由中央控制服务器集中自动控制档案库房的空调、除湿机、空气清新机等终端设备，为档案的存放保管提供适宜的温湿度条件。（2）视频监控系统：数字档案馆的重要出入口安装视频监控设备，重点部位（如保密库房、机房）安装红外报警、摄像联动监控，实现对所辖区域的安全监控。（3）自动消防报警及灭火系统：建设档案库房自动消防报警及灭火系统，提高档案实体对应火灾的自动高效防范能力。 2.网络安全措施。（1）防火墙：网络安全是数字档案馆整个安全体系的根基，必须放在首要位置考虑。从安全考虑，必须在整个企业局域网总入口处加载硬件防火墙，确保企业局域网的安全。企业档案馆根据实际应用，可以在防火墙
4、上加载对应用服务的访问控制，如对档案门户网站只开放80端口服务，允许所有地址的访问；而对于综合档案信息系统，限制外网地址的访问，指定专网地址的访问。（2）入侵检测系统：为防范外网的恶意攻击和数据窃取，在企业局域网关键地点部署入侵检测系统，及时发现网络攻击事件并予以防护、向管理员发出告警。（3）网络防病毒系统：建立企业网络病毒防护系统，保证企业企业局域网免受网络病毒的侵害。 3.系统安全措施。系统平台安全管理一方面可以利用操作系统自身安全机制进行合理的配置，另一方面可以通过采用一些系统平台管理软件来实现。（1）操作系统的安全措施：操作系统的安全访问控制一方面可以通过用户账号、密码、用户组方式登录
5、到服务器上，在服务器允许的权限内对资源进行访问、操作。另一方面可以基于TCP/IP协议，通过对文件权限的限制和对IP的选择，对登录用户的认证保护。（2）补丁程序：采用最新版本的操作系统，并及时安装补丁程序。（3）服务过滤：关闭系统上的一些不需要的服务。（4）对网络以及各个子系统管理员权限进行严格划分：严格控制操作系统用户授权，并控制每个用户的对应目录的操作权限，非必要情况下不以系统管理员的用户登录。（5）计算机口令设置：对口令的设置进行有效的管理，限制口令复杂度和有效期限。（6）安装系统加固程序：安装系统安全防范产品提升系统的安全性。如系统防病毒软件、系统漏洞检测及弥补软件、系统补丁检测和自动
6、升级软件、系统木马检测软件等等。 4.应用安全措施。（1）权限控制：在系统中将用户分类，对各类用户的权限进行明确的设定，并进行严格的控制。系统设计时，可采用定义角色的方法，来为每一类具有相同权限的人员定义一个角色，来方便控制人员的权限。（2）日志管理：系统通过记录用户操作日志来加强系统的安全性，以便管理员可以对恶意破坏数据过程进行审计。提供登录日志、操作日志和数据访问日志三类日志。 * 用户登录日志：记录用户成功登录（退出）档案系统的事件。用户登录指用户由档案系统外成功登录进档案系统。 * 用户操作日志：记录用户在档案系统中所进行的一些重要操作事件。例如：全宗管理、部门管理、档案类型管理等。
7、* 数据访问日志：记录用户对档案数据本身的访问。例如，对档案数据条目的删除。对电子文件的浏览、下载等。 5.数据安全措施。（1）数据传输安全控制：综合档案管理系统需提供对电子原文的加密处理，电子文件先经过系统提供的加密功能加密，以加密状态传输；客户端利用时，采用系统专用原文浏览器，浏览器内部提供对文件解密功能，如果在传输过程中信息被截获，截获的信息如果不在我们专用原文浏览器中阅读，打开后是乱码状态，保证了电子档案在网络中传输的安全性。（2）数据接口安全控制：综合档案管理系统对提供的数据接口和WEBService服务进行安全控制：综合档案管理系统对外部系统提供相关的接口和服务，保证没有权限的人不
8、能获取对应的服务，或者不信任的系统不能访问对应的接口。（3）电子文档防篡改：采用软件生成电子原文校验码可以及时获得被篡改文件的名字，方便快捷的找到被篡改的电子文件。对电子文件进行锁定操作（主要针对大量的office word、excel文件），用户进行篡改后，原文件内容不会彻底消失，会以批注的形式存在，方便于恢复文件内容。（4）电子文件防扩散：电子文件的防扩散功能可以为文档资料的安全防护以及非法传播提供安全保障。当档案管理系统为利用者赋了原文下载权限后，用户在下载原文时系统将下载到利用者本地的文件进行数据加密转换，转换后的电子文件必须用系统提供的阅读工具来读取，转换后的文件完全保持原文的版式，
9、特有格式文件具有防篡改的功能。（5）数据备份和容灾恢复机制：采用主流备份存储设备和专业备份软件，为重要档案信息资源制定存储备份策略，自动/手动、本地/异地、全备份/增量备份、备份时间等。为了应对天灾等突发事情，需建立相应的预警预案，并制定相应的容灾恢复机制。 二、安全管理保障措施 在建设数字档案馆安全防护体系时，仅有安全技术防护而无严格的安全管理保障体系相配合是难以保障系统运行安全的。安全管理保障体系包括安全管理组织、安全标准体系、安全规章制度建设、安全服务体系、安全管理手段。 1.安全管理组织。建立完整的安全管理组织体系，具体负责安全保障体系建立的规范、组织实施、运维管理等工作。 2.安全标
10、准体系。安全标准规范体系是支撑数字档案馆安全保障体系建设的需要手段，是系统互联互通、业务协调、信息共享所必须遵守的技术准则。 3.安全规章制度。数字档案馆涉及面广、情况复杂，管理的制度化程度极大地影响着整个平台的安全，数字档案馆的建设、运行、维护、管理都要严格按制度执行。安全规章制度主要有：网络、机房、服务器管理规范，数字档案信息安全存储管理规范，个人PC和客户端的安全操作规范和数字档案应用系统的安全操作规范。 三、小结 总之，在企业数字档案馆的安全体系建设中，应采用多维的分层管理与控制体系，建立保护全网安全的防护体系，加强内部管理，提高安全意识，采取各种措施和手段加强防范，增强攻击者被检测到的风险，降低攻击者的成功几率，从而在网络安全、系统安全、应用安全、数据安全的基础上保障整个数字档案馆的安全。第 6 页 共 6 页
