網絡環境下的檔案信息安全研究3篇
前言：本站為你精心整理了網絡環境下的檔案信息安全研究3篇范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。
1.1計算機硬件問題
計算機硬件系統是收集、整理和統計檔案信息的主要工具，相關設備會存在電磁波輻射，而電磁波輻射可能會影響計算機數據信息的處理。針對這種情況，可以采用專業的電磁波接收器，接受主機和電子設備存在的電磁波輻射，并將受到干擾的檔案信息進行還原處理，避免造成檔案信息發生泄漏的危險。另外，計算機的存儲設備，如光盤等，對檔案信息的保護和保密帶來安全隱患。
1.2計算機軟件系統問題
由于計算機軟件系統具有開放性和共享性等特點，所以降低了軟件系統開發的成本費用，提高了檔案信息處理的效率，但是在這個過程中很容易遭受非法入侵者的攻擊，致使大量的檔案信息資料被泄漏和篡改，給檔案信息管理的安全性造成威脅。雖然很多計算機操作系統中安裝了修復漏洞的程序，但是系統漏洞太多，在處理檔案信息過程中極易受到病毒侵害，造成系統崩潰，從而導致檔案信息資料流失或被竊取。
1.3網絡安全問題
網絡安全是計算機運行過程中，網絡穩定、可靠、正常運轉相關的所有安全因素的總和，網絡安全主要考慮網絡本身的安全性和穩定性，既要兼顧硬件系統，也要兼顧軟件系統。在網絡環境下，檔案信息的傳播途徑具有不確定性，從一個計算機傳播到另一個計算機有多重傳播途徑，檔案信息在發送節點到達目標節點之前可能在中間要經過多個節點，這樣很能保證檔案信息在各節點傳送的安全性和保密性。另外，黑客和病毒在網絡中無孔不入，一旦發現漏洞或防護措施較弱的計算機，就會遭受黑客的攻擊和病毒入侵，從而導致檔案信息的安全保密性能得不到保障。
2檔案信息安全管理及保密技術
2.1采取綜合手段，構建完善的防護體系
由于檔案信息系統具有一定的復雜性、開放性以及多面性，所以對檔案信息實施安全管理是一項綜合性的系統工程，必須綜合各方面的安全因素，采取綜合的防護措施。一旦防護措施不到位，就會導致整個計算機系統的安全體系崩潰，造成嚴重的損失。在很多實際案例中，經常會出現因某一環節出現安全漏洞，最終導致系統被黑客入侵，而遭受巨大的損失。因此，在檔案信息系統中建立綜合性的防護體系必須從系統設計、管理制度、技術手段等方面進行綜合考慮。
2.2保證適宜的防護等級
檔案信息安全防護體系的構建需要大量的人力、物理和財力，并且對整個檔案信息系統的運行性能造成影響。因此，對檔案信息安全性能的要求沒有限度，必須以安全威脅的風險系數為依據，保證適宜的防護等級，確保檔案信息系統運行效率和質量。
2.3提高安全防護技術水平
檔案信息系統安全防護體系的構建，必須采用先進的安全防護技術，在不影響檔案工作正常進行的前提下，增強安全威脅的風險意識。隨著計算機技術不斷發展，非法入侵者的攻擊手段層出不窮，如果沒有比網絡黑客和病毒更加有效的防護手段和措施，就難以保證檔案信息的安全性和保密性。因此，檔案工作單位必須加快網絡安全防護技術的研發，提高檔案信息安全防護技術的防護等級，不斷完善和創新安全措施，這樣才能抵抗病毒和非法入侵者的攻擊，從而保證檔案信息的安全性和保密性。
2.4加強檔案信息安全管理力度
檔案工作的重要性在當前社會經濟高速發展時期顯得尤為重要，加強檔案信息安全管理力度是促進檔案事業不斷發展和提高的重要手段。在日常的檔案信息管理過程中，要針對檔案信息價值采取不同形式的保密措施，提高檔案信息保密的規范標準，對非法入侵者要做到有法必依、執法必嚴、違法必究。另外，要加強檔案信息的科學管理，采用科學的安全管理手段和方法來維護檔案用戶的合法權益，在科學管理的基礎上，強化檔案信息管理的安全性和保密性，切實將檔案信息安全管理工作做好。
2.5保密技術
①防火墻技術。防火墻技術的有效性是能夠將所有不安全因素隔離在網絡系統之外。其中包括兩種技術手段，分別是分組過濾技術和技術，但是在實際防護過程中，過濾技術與技術要相結合，才能發揮其良好的安全防護功能，從而保障檔案信息系統整體的安全性能。②數字簽名技術。通過加快處理來提高信息資料傳送過程中的安全性和保密性，避免信息資料在各個傳送節點之間出現漏洞或者受其它因素的影響而丟失，或被非法入侵者截取。③電子文件認證技術。電子文件認證技術與數字加密技術一樣，都需要通過計算和運算來完成。電子文件認證技術是通過比較運算來獲得驗證碼，通過摘要來鑒別電子文件的真實性。電子文件認證技術有一定的缺陷，在發送文件過程中不具備保密性。
3結語
綜上所述，在當前網絡環境下，檔案信息的安全問題必須引起高度重視。在網絡世界里，任何技術手段和方法都不是一勞永逸的，只有不斷更新和加強檔案信息管理觀念，采用先進的安全防護技術，加快先進技術的研發速度，這樣才能提高檔案信息的安全性和保密性，才能促進檔案信息在安全穩定的網絡環境下傳播并利用。
作者：侯海翔王宇舲趙群單位：吉林省白山市檔案局吉林省白山市微波總站白山市發改委國土研究室
第二篇 1網絡環境下我國檔案和檔案管理工作的新要求
1.1建立和完善網絡環境下的信息反饋渠道任何工作的開展都是雙向的，尤其對于檔案管理這一工作來說，注重檔案利用效果的信息反饋是十分重要的。這是因為，建立和完善網絡環境下的信息反饋渠道是了解和掌握檔案社會價值的主要的客觀依據，同時，也被看做是做好檔案信息管理和開發的重要前提之一。為此，需要改進與加強檔案的利用效果，建立并不斷完善檔案利用的規章制度、法規，使檔案管理人員和社會公眾(檔案信息的使用者)都能夠在各自的工作上規范行為，達到良好的檔案信息使用的目的。當然，要想做好檔案利用的反饋收集，還應在以下幾個方面做出努力:對檔案管理者進行職業道德教育，強化其檔案管理的責任意識，增強檔案工作人員為社會公眾的服務意識，提升其工作的主動性和主體性，促使檔案信息的利用者能夠主動的對檔案的使用效果進行反饋，促進檔案管理工作效果的提升。
1.2強化和創新檔案信息服務的觀念隨著社會節奏的加快和人們對信息訴求意識的增強，社會公眾檔案的要求已經不再是檔案管理部門所提供的傳統性檔案，這種類型的檔案帶給公眾的除了使用上的非便利性外，還在一定程度上限制了公眾對信息的訴求。因此，社會公眾將視線向更為廣闊的領域觸及，希望能夠在更大的范圍內、在更高的程度上，實現對檔案資源的利用與共享。在這種情況下，檔案部門就需要被動的不斷的提高其檔案管理水平，逐漸與現代化的技術水平接軌，在對我國檔案信息管理現狀進行研究的基礎上，對影響檔案利用和信息共享的因素進行綜合分析，深入實際進行調研，從中尋找適應檔案利用、符合公眾信息需求的服務模式。與此同時，還應注重對檔案信息的宣傳和輿論，創造更好的檔案管理的外部環境。其中，最為重要的是，以檔案的信息化和數字化建設為契機，對傳統的檔案管理模式進行分析，在充分認識檔案信息化建設的基礎上，實現檔案資源的合理使用和配置。
1.3構建和加強檔案信息服務體系建設檔案管理工作的一個重要的目的就是為社會公眾服務，為經濟社會的發展服務。為此，在當前的檔案管理工作中，需要以行業的整體發展為基礎，全方位的建立起行業內的信息資源管理系統，對相關行業或者領域的檔案資料進行統一的整理和歸檔，在形成合力之后，對檔案信息進行整體性的開發和使用，并在這一過程中加強管理，形成資源共享的格局，為經濟社會的發展服務。此外，還應順應時展的要求，建立起國家層面的檔案信息資源管理體系，構建全國范圍內的信息開發網絡，提高檔案信息的開發水平和利用效率，創造更多的經濟效益與社會效益。
1.4完善檔案信息的安全防范工作在當前情況下，信息技術的發展催生了大量的新鮮事物，互聯網絡就是其中的杰出代表。因此，在網絡環境下，檔案的管理工作面臨著前所未有的機遇和挑戰。在最大限度的開發其機遇，使檔案管理工作能夠體現時代的特征之外，檔案信息安全和檔案信息軟件的兼容問題就變得日益突出。而在方便為社會公眾提供服務和維護檔案的安全方面，后者更為重要，其中的原因是十分淺顯的。為此，對于對檔案信息的破壞因素，需要通過/防火墻0技術、網絡安全、檢測、加密技術、電子身份認證、防改寫等措施進行，最大限度的做到檔案信息的安全防范。
2網絡環境下檔案管理工作的創新內容與模式
在網絡環境下，傳統的檔案管理正遭遇著新的問題，如何迎合網絡時代的挑戰，如何通過創新工作內容和工作方式，使檔案管理工作更有效的為社會公眾服務，就成為時下檔案管理工作需要直接面對和及時解決的問題。本文對網絡環境下檔案管理工作的創新行為進行歸納和總結，以期為時下檔案的管理工作提供一個全新的視角。
2.1開展在線服務
在互聯網的作用下，傳統的檔案管理勢必要在某種程度上或者某個層面上發生變化，這是時展的必然趨勢。在網絡時代，人們的工作方式、學習模式乃至生活的節奏都在發生著重要的變化，人們對于信息，更加關注其時效性、準確性、客觀性和可讀性。由于通過互聯網絡能夠容易的獲取多種信息，這樣一來，那種傳統的、被動的、手工式的檔案管理模式就顯示出了一定的弊端，不但效率較低，提供的信息也是十分有限的。在這種情況下，以檔案信息化為代表的當代檔案管理模式就成為公眾的主要信息訴求對象。為了迎合這一趨勢，檔案部門應該積極的開展在線信息服務，在網頁上通過專題的形式對相關的信息進行，并通過數據庫和電子信箱的方式，使社會公眾與檔案館之間建立起廣泛而快捷的信息交流通道，提高檔案管理的效率。
2.2實現信息共享
網絡信息時代的一個重要特征就是知識、信息等各類資源的流動性得到了顯著的增強，傳統的信息獨占模式已經不再適用于網絡對資源的要求，檔案管理部門應該通過與現代信息技術的鏈接，實現信息資源的共享，更為廣泛的為社會公眾提供全方位的檔案信息服務。另外一個原因是，隨著網絡時代的不斷進步，人類社會中生成的知識和信息總量在不斷的攀升，對檔案管理的要求越來越高，為此，需要打破檔案管理各職能部門之間各自為政的局面，以一個完整的社會信息系統取而代之，進而實現一體化的管理模式，發揮出檔案管理的整體優勢。這樣，不僅能夠實現信息資源的共享，還能使社會公眾更加方便地獲取到更多、更廣泛的信息和情報，提高檔案資源的利用效率，促進檔案管理工作朝著縱深方向發展。
2.3縱深化服務領域
在網絡化社會中，社會公眾不但對信息的訴求心理越來越強烈，對各類信息的需求數量和種類也越來越“挑剔”。這是因為，隨著科學技術的進步和人類文明程度的提升，人們無論是從事科學研究還是進行生產實踐，無論是進行基礎設施建設還是從事行政管理工作，這些人類活動都較之于以往變得越加復雜和多樣，因此，對信息服務的要求也越來越廣泛，越來越深入。為此，檔案信息管理應該朝著縱深方向發展，改變傳統的對檔案信息的單一提供模式，將傳統的檔案、文件、圖書和情報檢索資料作為一個整體進行對待，這樣不但有利于檔案信息的開放與開發，還能在一定程度上促進檔案工作者服務意識與產業意識的提升，使檔案管理工作的時代特征更加明顯。
3網絡環境下檔案管理工作的安全防護措施
3.1保證檔案管理網絡系統的完整性
在網絡環境下，檔案信息的管理工作是一項龐大的系統工程，各種檔案信息資源因為通過網絡連接，而彼此之間存在著一致性的邏輯關系。因此，在對其進行錄入時，這種邏輯管理就會傳遞至數據庫和數據庫之間以及數據字段和運行程序之間，并進一步的組成網絡檔案管理的數據序，而這必然關系到整個檔案信息數據庫的完整。所以，這就對檔案管理網絡化系統的管理人員提出了新的要求，他們不但要熟悉檔案信息數據庫之間的邏輯關系，還應該能夠對使用和維護過程中出現的完整性錯誤進行及時的檢查和維護，最大限度的消除對數據庫進行的任何有意或者無意的破壞。
3.2確保電子檔案的長期可讀性
在網絡條件下，檔案信息的保存需要通過通用的甚至是統一的格式才能進行，只有這樣，才能使現在的檔案信息資源能夠為相關的計算機操作系統和相關的應用軟件(比如辦公自動化工具等)兼容，為此，需要在對檔案信息進行保存時，其格式應保存為與計算機操作系統兼容的模式，這樣方便讀取和使用。如果操作系統處于更新的時期，還需要對檔案支持軟件進行及時的更新，使兼容長期處于一個動態的過程之中，檔案信息的完整性、真實性和有效性都會因此而得到保證。
3.3保證檔案管理網絡化系統的安全性
網絡模式下的檔案管理工作面臨更加復雜的安全性問題。對檔案管理而言，網絡系統的安全指的是檔案信息資源能夠通過網絡軟、硬件系統的合理設計，使檔案信息能夠在良好的狀態下正常的運行，長期有效的發揮其應有的功能，為社會公眾提供必要的信息服務。因此，為了實現這一點，需要在利用、管理和保護網上檔案信息資源的過程中，保障檔案信息資源的有效存儲和傳輸安全。比如，在檔案管理的實際操作中，要強化內部管理體制和機制的建立和完善，及時有效的對計算機病毒進行預警和防范，對檔案信息的訪問權限進行嚴格的管理等。
4結束語
在經濟社會發展的任何一個時期，檔案管理都是社會生活中的一個重要的方面。而在網絡信息技術飛速發展的今天，檔案管理正面臨著重要的歷史機遇和前所未有的時代挑戰，為此，檔案管理工作需要在傳統檔案管理的基礎上，積極與新的網絡信息技術相結合，全方位的為社會公眾提供服務。唯有如此，才能使檔案管理工作沿著健康的道路長久的發展下去。（本文來自于《吉林農業科技學院學報》雜志。《吉林農業科技學院學報》雜志簡介詳見
作者：李巍單位：南陽醫學高等專科學校
第三篇 1.網絡環境下電子檔案信息安全問題
網絡環境條件下電子檔案面臨的威脅主要有以下幾個方面：
（1）非授權訪問。沒有預先經過同意通過網絡使用電子檔案被看作是非授權訪問，非授權訪問主要形式：假冒、身份攻擊、非法用戶進入網絡系統進行違法操作等。
（2）破壞數據完整性。以非法手段竊得對數據的使用權，刪除、修改、插入或重發某些重要信息，惡意添加或修改數據，以干擾用戶的正常使用情況。
（3）信息泄漏或丟失,指敏感、機密檔案數據在有意或無意中被泄露出去或丟失，它通常包括信息在傳輸中丟失或泄露以及信息在存儲介質中丟失或泄露，可以通過建立隱蔽隧道等方法竊取敏感信息等。
（4）利用網絡傳播病毒。計算機病毒通過網絡傳播，其他因素還有黑客的攻擊、軟件的漏洞或“后門”等因素均會引起電子檔案的安全問題。
（5）拒絕服務攻擊。攻擊者不斷對網絡服務系統進行干擾，改變其作業流程,影響正常用戶的使用，使合法用戶被排斥而不能進行計算機網絡系統或不能得到相應的服務。
2.加強網絡環境下電子檔案安全性的方法
（1）構建高效、安全、系統、完整的電子檔案數據庫運用現代數據庫技術，結合檔案歸類、保密等級切實建設好電子檔案數據庫是保證電子檔案安全的重要途徑。為了保證電子檔案的安全性，可采用分布式存儲、災備技術，及時對電子檔案建立可靠的數據備份，實施異地保存。這樣可以有效地防止自然災害、黑客攻擊和病毒感染等，確保電子檔案的安全，提高遠程訪問的有效性，增強電子檔案數據庫系統的容錯率。根據電子檔案密級，設置訪問電子檔案的權限。對于密級較高、較重要的電子檔案，要將其打印為紙質檔案或縮微到膠片上進行保存，延長介質的壽命，并定期檢查、復制電子檔案。根據管理人員職責，分別在電子檔案管理系統中分配有效的操作權限，合理劃分對電子檔案數據訪問的控制權限。對于每個電子檔案文件，必須標示文件生成過程，以保障電子檔案的真實性。
（2）創建電子檔案管理系統一個完善的電子檔案管理系統應包括用戶模塊、分級管理人員模塊、系統控制模塊和系統認證模塊。用戶為了獲取相關檔案的利用，必須將其身份信息與利用請求發送給系統，系統根據請求內容將用戶信息和請求轉發給相應管理人員。管理人員驗證用戶信息的真實性和請求的合理性，利用遠距離相互認證與密鑰協商機制，證實雙方身份的真實性，并與用戶共享會話密鑰。管理人員利用自主控制策略，實現用戶權限管理。用戶對系統的訪問是一次性的，具有一定的時間限制。管理人員生成用戶訪問管理系統的一次性密鑰、用戶身份、有效期和允許訪問數據庫的類型等，用管理人員的工作密鑰對這些訪問信息簽密，然后用會話密鑰加密傳輸給用戶。用戶解密后，獲取簽密文件，但是無法閱讀簽密文件，只可以驗證其有效性。如果驗證該文件確實是管理人員簽發的，用戶把簽密文件轉發送給管理系統，管理系統自動解密該文件，驗證簽名的有效性，獲取訪問消息，從而得知用戶能夠得到檔案的類別及其范圍限制等。管理人員的工作密鑰和系統的密鑰必須定時自動更新，以保障管理系統的前向安全性。如果通過驗證，系統啟動數據庫服務器，數據庫服務器訪問相應數據庫，最后生成利用文件。根據利用文件內容、用戶身份信息、管理人員身份等，自動產生認證簽章，并且運用數字水印技術，在文件上生成防偽水印。系統自動完成檔案利用的記錄，包含利用者的身份信息、訪問時間等，從而建立可靠、完整的檔案利用記錄。為了提高電子檔案的保密性、可靠性，應實現分級審核和權限審核等功能。
（3）電子檔案系統要配備先進的入侵檢測系統電子檔案系統要配備先進的入侵檢測系統，及時發現來自網內外的非法入侵行為；安裝的殺毒軟件要及時更新病毒庫，真正做到御(敵)于網外；加強電子檔案系統的審計系統建設，設置自動啟動的電子檔案操作日志；從安全日志中分析入侵事件或非法訪問，運用網絡取證等手段有效遏制入侵、破壞電子檔案系統的犯罪行為。
3.結語
總之，電子檔案安全使檔案館數字化迫切需要解決的問題。只有在安全管理制度完善落實、電子檔案數據庫安全建設、電子檔案管理系統安全運行和一系列信息安全技術結合運用的基礎上，電子檔案的安全性才能得以保證。因此，必須盡快開發安全電子檔案管理系統，建立安全電子檔案數據庫，切實保證數字化檔案館的安全、高校運行，為進一步實現移動電子檔案打下堅實的基礎。
作者：趙延民單位：黑河市罕達氣鎮中心衛生院
