前言:寻找写作灵感?中文期刊网用心挑选的档案信息安全体系的应用,希望能为您的阅读和创作带来灵感,欢迎大家阅读并分享。
摘要:近年来,随着智慧城市的发展,需要各类信息的开放、交换、融合,所以必须考虑类别、行业、部门、地域中各类信息的关联性和分离性,提高信息资源的开发水平,加强信息资源的共享程度,创建新型开放的数据平台。这样才能使信息资源更加便捷化、高效化、产业化、智能化。本文主要阐述了云计算为档案信息资源共享提供的可能性,并探讨了云计算背景下如何构建档案信息资源共享安全体系。
关键词:云计算;档案信息;安全体系;应用探讨
在信息高度集成的今天,一方面人们可以方便地从网络上获取很多个人信息,担心着个人信息的安全问题;另一方面,却在公务事务中提交繁多的个人证明材料,办理着繁杂的申请手续。各种经过官方认证的信息无法得到共享,使人们仍然停留在纸媒时代,无法享受到信息时代的便捷。从客体上考虑,一个城市的档案信息资源共享应立足于为民服务,将与人民群众密切相关的民生档案集成在电子档案收集平台内,才能真正解决“无档可查”的窘况,才能摘掉“档案为政府服务”的标签,让档案成为人民的档案,成为公共服务的一部分,让档案库成为城市发展的资源库。
一、云计算为档案信息资源共享提供的可能性
云计算为超大规模数据处理提供了可能,云计算支持用户在任意位置、使用各种终端获取应用服务,“云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的可靠性,“云”的规模可以动态伸缩,满足应用和用户规模增长的需要。公共服务共享所需要的云应该具有公益性、稳定性、安全性、规模性,“云”既不可能通过租用公共服务器按流量付费的方式来解决,也不可能各个系统各自建设,因为租用服务器容易在数据上受人威迫,各自建设很难形成规模,达不到云计算的目的,而唯一的解决方式就是统一规划“云”建设,在城市上空建成同一片“云”,在这片“云”下首先实现圈内信息资源的共享,再利用“云”的可扩展性,向其他“云”扩展,最终拥有整个数据天空。
二、维护档案信息资源共享的安全体系设计
沈阳市“十三五”档案事业发展规划指出,建立健全人防、物防、技防“三位一体”的档案安全防范体系,确保档案实体和信息安全。人防和物防是针对于资源实体而言的,技防是针对于资源信息而言的。
(一)强有力的人才队伍
需要有一支强有力的人才队伍,讲政治、强业务,结合档案学、计算机科学、社会学等专业特点,来构建档案信息资源安全防范体系。这支队伍不仅要讲政治,坚持原则,遵守规则,要精业务,能够预见性地处理问题,还要能甘于寂寞,踏踏实实做好本职工作。因此,档案管理人员要树立终身教育的观念,经常参加培训。比如,档案基础理论培训和专业技能培训。以及相关的知识培训。同时,要定期到其他档案部门进行学习交流,参加档案部门组织的学习班和经验座谈会,通过交流和培训,了解他人的先进经验,及时查找不足,并吸收好的经验。通过不断地学习和提高,使自己保持对新事物的敏感和清醒,在工作中获得自信和乐趣,产生创新欲望和灵感,在激烈的变革和竞争中赢得主动。
(二)明确的法律规范
正所谓“没有规矩不成方圆”,在档案信息资源共享过程中,不可避免会涉及个人隐私权问题,会存在信息共享数据失真失实问题,因此共享尺度的把握应该有法律依据。在推行档案信息管理标准化的同时,还应落实档案管理标准,完善档案操作的规范体系,使档案管理实现权责分明、集中管理。在档案信息资源共享过程中,档案的安全正在遭受多种因素的干扰和威胁,因此必须加大法制监管的力度,按照要求认真实施信息安全保障措施,消除信息安全隐患,使档案在经济建设中发挥应有的作用。
(三)深层次的技术探索
信息防伪方面的技术探索从最初的密钥、数字水印,再到元数据封装,技术在进步,会发现暴露出来的漏洞也在增大,技术防范永无止境。构建电子档案安全体系应从以下几个方面入手:第一,应确保网络传输安全。这能够保证电子文件在网络上传输的安全性,确保用户在网络化利用电子文件的安全。第二,加强电子档案的信息存储安全。采用电子文件的加解密、电子文件的防篡改技术保证电子文件的原始真实性。第三,加强操作系统的安全性。单位建立服务器操作系统的安全维护、升级、服务器系统打补丁的工作。第四,建立安全检测系统,包括安装杀毒软件、防火墙、升级。第五,加强应用系统安全建设。其内容应包括安全登录、资源访问安全,确保电子档案应用系统的安全。第六,合理划分内外网。控制各类用户对档案馆内部网络和数据的访问,控制档案馆内部用户访问外网的权限,控制档案馆内部不同权限用户对不同网络、不同数据的访问权限,实时监控馆内网上传数据的可靠性,对黑客攻击、非法用户、病毒等不安全因素进行记录、分析、过滤,并及时预防和采取有效措施。档案信息资源共享面对的是社会大众,在宏观层面上要做好设计,在完备的法律体系和技术规范下,配备充足的人、财、物,尤其是充分发挥人的作用,将档案库转变为“思想库”“资源库”,为城市发展提供智力支持,为人民群众维护切身利益提供凭证保证。在技术层面,档案信息资源安全采用针对自由访问情况下的隐私保护技术,在中观层面设置基于访问策略的档案信息访问控制,在微观层面设置基于知识的信息匿名保护和隐私推理防范,利用访问控制技术和数据匿名化算法相结合,来实现整个安全体系建设。
(四)建立全面的身份认证系统
为了保证云计算环境下客户电子身份的唯一性和真实性,需要建立一个全面的身份认证系统。通过集中对客户身份信息的审核、认证,保证档案信息资源的能够被合法使用,从而提高“云档案馆”的整体安全。如引用客户单点登录方式,即只需要输入用户名和密码就可以一次性完成身份认证,以后不需要再次认证就可以享用“云”中的已被授权的档案资源了。这样就可以避免“云”中各会员馆用户由于在不同系统登陆而产生多个账号和密码,从而导致客户混淆,使得系统权限复杂混乱。
参考文献:
[1]檀竹茂.档案信息资源开发的有效途径—协同合作[J].档案学研究,2014(2).
[2]侯卫真.试论政府综合信息资源库建设[J].档案学研究,2005(3).
[3]于晓庆.也谈档案信息资源概念[J].档案建设,2014(3).
[4]何振,蒋冠.试论电子政务环境下档案资源整合研究综述[J].档案学研究,2004(4).
[5]谭必勇.国家档案资源整合与共享的控制机制探讨[J].档案学研究,2006(4).
[6]李锦华.档案信息资源利用服务优化研究[J].北京档案,2006(4).
[7]冯惠玲,张辑哲.档案学概论[M].北京:中国人民大学出版社,2003.
作者:周丽 杨剑云 单位:辽宁机电职业技术学院 沈阳医学院