谈网络环境下的档案信息安全问题

崔伟华

（哈尔滨投资集团有限责任公司 黑龙江 哈尔滨 150000）

随着信息技术的飞速发展，信息传输的途径已经越来越依赖于电信网络方式。面对我国互联网的调整发展和政府上网工程的日益深入，网络环境下的档案信息安全问题已经浮出水面。

档案信息安全的管理包括安全规划、风险管理、应急计划、安全教育培训、安全系统的评估、安全认证等多方面的内容，因此光靠档案部门是无法解决这些问题的。在各档案信息安全管理机构之间，要有明确的分工，以避免“政出多门”和“政策撞车”现象的发生。

确保档案信息安全所涉及的技术有：1.档案信息加密技术。它是保障档案信息安全的最基本、最核心的技术措施，它以较小的代价来获得较大的安全保护。2.档案信息确认技术。信息确认技术通过严格限定信息的共享范围来达到防止档案信息被非法伪造、篡改。a.合法的接收者能够验证他收到的档案信息是否真实；b.别人无法伪造档案信息；按照其具体目的，档案信息确认系统可分为消息确认、身份确认和数字签名。3.网络控制技术。a.防火墙技术。它是一种允许接入外部网络，但同时又能识别和抵抗非授权访问的网络安全技术。b.审计技术。它使档案信息系统自动记录下网络中机器的使用时间、敏感操作和违纪操作等。c.访问控制技术。它允许用户对其常用的档案信息库进行适当权利的访问，限制他随意删除、修改或拷贝档案信息文件。访问控制技术还可以使系统管理员跟踪用户在网络中的活动，及时发现并拒绝“黑客”入侵。……