基于法庭证据的数字档案信任框架

袁双云

数字档案是需要有效管理的数字资产，数字档案的管理问题归根结底就是数字档案的信任问题[1]。在数字环境中，档案和数据的问题是一致的。今天，个人和组织在高度网络化、易受损害的环境中开展业务，其中用于数据存储和访问的云计算变得越来越普遍。在这种新的云环境下，作为数据来源的数字档案可信吗？它们是真实和完整的吗？它们是如何产生的，由谁在什么条件下产生的？是否有足够的上下文信息使它们能够被理解？它们能作为证据被法庭采纳吗？这些是在新环境中的档案管理者必须考虑的新问题。当然，数字环境中的信任问题要大得多，包括允许各方在保护隐私的同时评估身份的认证框架、组织信任和责任问题，以及更广泛的可信计算和可信环境的问题。本文旨在探讨数字档案与法庭证据的结合，以期对数字档案的安全管理提供一定的启示价值。

一、数字档案的信任

档案是有保存价值的原始记录，档案的原始性要求决定了档案不允许被篡改或破坏。然而，新环境下的数字档案对档案的原始性提出了挑战，数字档案的特点使人们无法或者很难确定其原始性。根据国家标准《电子文件归档与电子档案管理规范》,电子文件被定义如下：国家机构、社会组织或个人在履行其法定职责或处理事务过程中，通过计算机等电子设备形成、办理、传输和存储的数字格式的各种信息记录。数字档案是具有凭证、查考和保存价值并归档保存的电子文件。……