馬小惠
(凌源市退役軍人事務(wù)局,遼寧 朝陽 122500)
2018年12月年國家檔案局與人力資源社會(huì)保障部聯(lián)合印發(fā)《檔案專業(yè)人員繼續(xù)教育規(guī)定》,檔案專業(yè)人員繼續(xù)教育每年累計(jì)應(yīng)當(dāng)不少于90學(xué)時(shí)的公需科目、專業(yè)知識(shí)和專業(yè)技能學(xué)習(xí)培訓(xùn),保障檔案事業(yè)發(fā)展。電子文件的存儲(chǔ)與安全保護(hù)是檔案人員掌握的必要技能。
檔案行業(yè)標(biāo)準(zhǔn)《檔案工作基本術(shù)語》把電子文件定義為“以代碼形式記錄于磁帶、磁盤、光盤等載體,依賴計(jì)算機(jī)系統(tǒng)存取并可在通訊網(wǎng)絡(luò)上傳輸?shù)奈募?。”國際標(biāo)準(zhǔn)化組織對(duì)信息安全的定義為“在技術(shù)上和管理上為數(shù)據(jù)處理系統(tǒng)建立的安全保護(hù),保護(hù)計(jì)算機(jī)硬件、軟件”和數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄露。
今天是信息化、計(jì)算機(jī)化和網(wǎng)絡(luò)化時(shí)代的社會(huì),檔案從業(yè)人員迫切需要接受關(guān)于電子文件信息、載體存儲(chǔ)和系統(tǒng)安全保護(hù)技術(shù)方面的培訓(xùn),以適應(yīng)檔案工作需要。電子文件的存儲(chǔ)與安全保護(hù)技術(shù)內(nèi)容涉及存儲(chǔ)載體和文件信息的保護(hù),也可以稱之為《電子文件保護(hù)技術(shù)學(xué)》,是傳統(tǒng)《檔案保護(hù)技術(shù)學(xué)》的姊妹篇。使傳統(tǒng)的檔案保護(hù)技術(shù)和當(dāng)代的檔案保護(hù)技術(shù)學(xué)科融為一體,理論更全面、體系更完善[1]。
從內(nèi)容上看,電子文件的數(shù)字化信息形態(tài)增大了保管和日常維護(hù)的技術(shù)難度。電子文件是以數(shù)字化信息形態(tài)存在的,它在物理介質(zhì)上的存儲(chǔ)形態(tài)完全不同于其邏輯顯示,具體存儲(chǔ)方法依存存儲(chǔ)介質(zhì)的特性而定,維護(hù)不像傳統(tǒng)檔案那樣直觀,電子文件對(duì)系統(tǒng)依賴性強(qiáng),包括對(duì)字符編碼、軟件、硬件、標(biāo)準(zhǔn)、技術(shù)設(shè)備更新以及加密技術(shù)的依賴,這給電子文件的保管利用帶來了巨大影響。電子文件物理結(jié)構(gòu)與邏輯結(jié)構(gòu)關(guān)系的復(fù)雜性影響文件的真實(shí)性、完整性、系統(tǒng)性。隨著Internet的飛速發(fā)展,電子文件的共享性給信息保管帶來的不安定因素接踵而至:黑客入侵、病毒肆虐、網(wǎng)絡(luò)癱瘓、網(wǎng)頁篡改,各種案例不勝枚舉,脆弱的電子文件信息在線有風(fēng)險(xiǎn),離線易丟失,或讀不出來。因此,掌握電子文件的安全保護(hù)技能成為迫在眉睫的問題。
從載體看,紙質(zhì)檔案保護(hù)技術(shù)已非常完善,其重點(diǎn)是溫濕度控制,防霉、防蛀、修裱加固、字跡恢復(fù)。而電子文件載體保護(hù)重點(diǎn)是維護(hù)載體上數(shù)字記錄信號(hào)的可讀性、準(zhǔn)確性。隨著電子計(jì)算機(jī)技術(shù)的發(fā)展,數(shù)字信息記錄技術(shù)及其存儲(chǔ)載體已呈多元化趨勢(shì),其記錄方式已由模擬記錄轉(zhuǎn)為數(shù)字記錄的變革,記錄手段由傳統(tǒng)的筆墨紙手工記錄向磁、光、半導(dǎo)體、鐵電記錄存儲(chǔ),記錄載體不斷涌現(xiàn),由傳統(tǒng)的陶片、紙張擴(kuò)展到塑料、金屬和薄膜,采用Internet數(shù)碼傳輸載體有可視電話、可視資料系統(tǒng)、圖像應(yīng)答系統(tǒng)、聲音應(yīng)答系統(tǒng),利用計(jì)算機(jī)與通信技術(shù)結(jié)合起來處理信息以達(dá)到遠(yuǎn)程傳輸及快速檢索,新興載體的應(yīng)用,迫切要求與之相適應(yīng)的技術(shù)來保護(hù)電子文件載體的案安全,如光、電、磁、鐵等方法存儲(chǔ)介質(zhì)的選擇,認(rèn)識(shí)不同數(shù)據(jù)存儲(chǔ)介質(zhì)的特點(diǎn),維護(hù)方法,記錄原理,影響壽命的因素及維護(hù)保護(hù)方案,需要有一部專門的技術(shù)專著來論述和指導(dǎo)實(shí)際工作。
從檔案實(shí)際工作的需要看,目前的檔案工作是電子化、網(wǎng)絡(luò)化的檔案工作,紙質(zhì)文件將逐漸地讓位于電子文件,我們的檔案事業(yè)長期建立在紙質(zhì)檔案管理的基礎(chǔ)上,而當(dāng)我們的事業(yè)轉(zhuǎn)變?yōu)橐噪娮游募芾頌橹饕獌?nèi)涵時(shí),檔案事業(yè)許多方面都將發(fā)生直接和間接變化。從檔案保護(hù)環(huán)節(jié)看,電子文件的出現(xiàn)后,多媒體技術(shù)開發(fā)應(yīng)用,豐富館藏被賦予了新的特殊含義,也帶來了檔案保管方法的變革,傳統(tǒng)檔案保管方式給我們帶來的是庫房、檔案架、鐵皮柜櫥和排列整齊、裝訂精美的檔案卷宗,而在辦公自動(dòng)化系統(tǒng)環(huán)境下,我們?cè)跈n案館(室)中只能看到現(xiàn)代辦公設(shè)備和電子文件存儲(chǔ)載體。傳統(tǒng)意義上的檔案庫已不復(fù)存在,它將被電子時(shí)代的電子文件數(shù)據(jù)庫所取代。一旦電子文件存儲(chǔ)載體被毀壞,電子文件實(shí)體遭到損壞,那將給歷史留下記憶的黑洞。因此,檔案實(shí)際工作也急需電子文件保管安全技術(shù)來指導(dǎo)。
從培養(yǎng)檔案人才豐富檔案學(xué)理論的角度看,檔案從業(yè)人員也要把握電子文件的存儲(chǔ)與保護(hù)技術(shù)的發(fā)展歷程。檔案工作的現(xiàn)代化,不但包括技術(shù)現(xiàn)代化、設(shè)備現(xiàn)代化、管理現(xiàn)代化,也包括人才的現(xiàn)代化。從事現(xiàn)代檔案工作的人員需要在職提高、更新知識(shí),掌握現(xiàn)代電子文件保護(hù)技術(shù),在培養(yǎng)未來檔案工作者的檔案職業(yè)教育和學(xué)歷教育中,也需要有系統(tǒng)的電子文件安全保護(hù)知識(shí)和技能,學(xué)習(xí)電子文件保護(hù)技術(shù)必將豐富檔案保護(hù)技術(shù)學(xué)科內(nèi)容,發(fā)展和完善檔案學(xué)理論,對(duì)加強(qiáng)檔案學(xué)科建設(shè)起到積極作用[2]。
首先,以研究紙質(zhì)載體為主要內(nèi)容的檔案保護(hù)技術(shù)學(xué),如:1984年由李鴻健等編著的《檔案保護(hù)技術(shù)學(xué)》;1997年郭麗珠主編的《檔案保護(hù)技術(shù)學(xué)》;1994年國家檔案局科學(xué)技術(shù)研究所組織編寫的《檔案保護(hù)技術(shù)實(shí)用手冊(cè)》;1991年馮樂耘、李鴻健主編的《檔案保護(hù)技術(shù)學(xué)》,1989年宗培嶺,趙秉中編著的 《檔案文獻(xiàn)保護(hù)技術(shù)學(xué)》;1990年劉家真主編的《文獻(xiàn)保護(hù)學(xué)》;1993年郭麗珠主編的《檔案保護(hù)技術(shù)》;1995可偉編著的《檔案保護(hù)原理與方法》2000年金波主編的《檔案保護(hù)技術(shù)學(xué)》等著作教材體例完整,研究方法完善,涉及的內(nèi)容豐富,為傳統(tǒng)的檔案保護(hù)技術(shù)提供了技術(shù)支持。
其次,交叉學(xué)科的知識(shí)為電子文件的存儲(chǔ)與安全保護(hù)技術(shù)學(xué)科提供了成熟的條件,為培訓(xùn)提供了豐富的參考資料。檔案保護(hù)技術(shù)學(xué),既是一門應(yīng)用技術(shù),也是一門科學(xué),是跨學(xué)科的綜合研究成果,既涉及管理學(xué)的知識(shí),也涉及計(jì)算機(jī)軟硬件知識(shí);既遷涉物理學(xué)的熱、半導(dǎo)體、力、電、電子、光、磁知識(shí),也涉及化學(xué)知識(shí)、環(huán)境科學(xué)知識(shí)、生物科學(xué)知識(shí)、統(tǒng)計(jì)學(xué)、法學(xué)、數(shù)學(xué)、大氣科學(xué)、昆蟲學(xué)、微生物學(xué)、圖書情報(bào)學(xué)、材料科學(xué)、電子學(xué)與通信、計(jì)算機(jī)科學(xué)與技術(shù)、建筑學(xué)等。這些相關(guān)學(xué)科知識(shí)的交叉與融合,為電子文件的存儲(chǔ)與安全保護(hù)技術(shù)奠定了基石。
最后,廣大檔案保護(hù)技術(shù)工作者的長期實(shí)踐,積累了豐富的經(jīng)驗(yàn),取得了關(guān)于信息存儲(chǔ)介質(zhì)及信息安全保護(hù)技術(shù)方面的研究成果,為電子文件的存儲(chǔ)與安全保護(hù)技術(shù)提供了生動(dòng)、原始的素材。
著述方面有:1991年王阜有、奚叔娟編著的《檔案復(fù)制技術(shù)》;1993年劉家真主編的《聲像檔案管理與保護(hù)》;1993年戎靄倫等著《光信息存儲(chǔ)的原理、工藝及系統(tǒng)設(shè)計(jì)》;1992年干福熹主編的《數(shù)字光盤和光存儲(chǔ)材料》;1994年黃清平主編的《新型檔案材料概要》;1988年鮑之愷、金秀中的《磁記錄技術(shù)》;2004年孫強(qiáng)等著的《信息安全管理》;2001年張旭平《信息存儲(chǔ)技術(shù)》等。
論文方面的有:向宇《國外磁記錄材料發(fā)展概況》磁記錄材料,1999(1);黃寅,徐子亮,《鐵電存儲(chǔ)器技術(shù)》,半導(dǎo)體技術(shù),2000.3(25);任天令等,《硅基鐵電信息存儲(chǔ)技術(shù)》,電子科技導(dǎo)報(bào)1999(9);聶華,《直接連接存儲(chǔ)技術(shù)》,計(jì)算機(jī)世界報(bào),2000(49);胡風(fēng)華,DAS,SAN和NAS中國計(jì)算機(jī)報(bào),2002(37);韓得志《網(wǎng)絡(luò)存儲(chǔ)數(shù)據(jù)訪問技術(shù)的探討》,微型電腦應(yīng)用,2000(8)等。
信息安全相關(guān)法律法規(guī)有:《檔案法》《國家安全法》《國家保密法》《國家計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》《國家計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》《全國人大常委會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》《計(jì)算機(jī)信息國際聯(lián)網(wǎng)保密管理規(guī)定》《計(jì)算機(jī)病毒防治管理辦法》等。
劉家真提出的著作如:標(biāo)準(zhǔn)化與數(shù)字信息的長期存取,圖書館雜志,2001(9);長期保存數(shù)字文件的技術(shù)方案,檔案管理,2000(5);電子文件的保存、鑒定與存取,浙江檔案 2000(3);電子文件導(dǎo)論,武漢大學(xué)出版社,1999(9);電子文件管理的理論與實(shí)踐,科學(xué)出版社,2003;光盤的有效壽命與對(duì)策研究,檔案學(xué)研究,2001(1);減少把電子文件信息丟失風(fēng)險(xiǎn)策略,檔案學(xué)研究,2000(1);軟件、格式與風(fēng)險(xiǎn)管理,情報(bào)學(xué)報(bào),2002(5);數(shù)字光盤的存儲(chǔ)與維護(hù),浙江檔案,2000(11);數(shù)字化載體的性能比較,中國檔案,2001(3);數(shù)字記錄與傳統(tǒng)記錄保護(hù)的比較研究,檔案管理,2001(2);維護(hù)電子文件真實(shí)與完整的措施,人大報(bào)刊復(fù)印資料(G7),2000(2);維護(hù)數(shù)字信息長期存取管理策略,中國圖書館學(xué)報(bào),1999(5)。
上述著述、文章可以了解電子文件的存儲(chǔ)與安全保護(hù)技術(shù)的發(fā)展脈絡(luò),可作為我們培訓(xùn)學(xué)習(xí)的參考。
電子文件的存儲(chǔ)與安全保護(hù)技術(shù)是適應(yīng)現(xiàn)代檔案工作需要而要掌握的知識(shí)技能,包含電子文件、存儲(chǔ)載體和安全保護(hù)技術(shù)三個(gè)關(guān)鍵詞,由于涉及的技術(shù)面廣,交叉學(xué)科多,理論水平深,學(xué)習(xí)時(shí)培訓(xùn)的主辦方要考慮把電子文件的存儲(chǔ)與安全保護(hù)技術(shù)講的通俗易懂,深入淺出,考慮讀者的接受能力;考慮適用面廣,便于不同層次檔案工作人員的把握;針對(duì)性強(qiáng),便于解決實(shí)際技術(shù)問題,學(xué)有所得,學(xué)有所用[3]。
從檔案保護(hù)技術(shù)學(xué)的角度看,電子文件安全保護(hù)技術(shù)的培訓(xùn)學(xué)習(xí)應(yīng)當(dāng)包括四方面內(nèi)容。首先,是電子文件實(shí)體安全,即保護(hù)計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)施以及其他通信和存儲(chǔ)介質(zhì)。其次,是電子文件的運(yùn)行安全,即提供一套安全措施(如風(fēng)險(xiǎn)分析、審計(jì)跟蹤、備份與恢復(fù)、應(yīng)急措施)來保護(hù)信息處理過程的安全。再次,是電子文件的信息安全,即防止信息資源的非授權(quán)泄露、更改、破壞或使信息被非法系統(tǒng)辨識(shí)、控制和否認(rèn)。最后,電子文件的管理安全,即通過相關(guān)法律、法令和規(guī)章制度及安全管理手段,確保系統(tǒng)安全、生存和運(yùn)營[4]。具體內(nèi)容如下供參考。
第一,要掌握電子文件的概念、種類、特點(diǎn);電子文件存儲(chǔ)技術(shù)及其發(fā)展、存儲(chǔ)介質(zhì)的結(jié)構(gòu)、類型和主要指標(biāo);電子文件的實(shí)體安全、電子文件運(yùn)行安全、電子文件信息安全技術(shù)、電子文件管理安全技術(shù)、電子文件存儲(chǔ)介質(zhì)。
第二,掌握電子文件存儲(chǔ)介質(zhì)的選擇及其原理方法,弄懂電子文件的備份要求、電子文件存儲(chǔ)介質(zhì)選擇原則、存儲(chǔ)介質(zhì)選擇推薦意見、電子文件的存儲(chǔ)介質(zhì)管理。為此把握以下四部分內(nèi)容:首先,磁存儲(chǔ)介質(zhì)、磁存儲(chǔ)器特點(diǎn)、磁存儲(chǔ)原理及數(shù)字記錄過程、磁存儲(chǔ)器基本結(jié)構(gòu)、磁存儲(chǔ)器類型、磁存儲(chǔ)介質(zhì)的耐久性、磁存儲(chǔ)介質(zhì)的保護(hù)與修復(fù);其次,光存儲(chǔ)介質(zhì)、光存儲(chǔ)器特點(diǎn)、光盤存儲(chǔ)系統(tǒng)基本結(jié)構(gòu)、光盤的組成結(jié)構(gòu)、光存儲(chǔ)器類型、光存儲(chǔ)器耐久性、光存儲(chǔ)器保護(hù)與修復(fù);再次,半導(dǎo)體存儲(chǔ)器基本結(jié)構(gòu)、隨機(jī)存取存儲(chǔ)器、只讀存取存儲(chǔ)器、快閃存取存儲(chǔ)器、半導(dǎo)體存儲(chǔ)器耐久性、半導(dǎo)體存儲(chǔ)器保護(hù)與修復(fù);最后,鐵電存儲(chǔ)器原理、鐵電存儲(chǔ)器結(jié)構(gòu)、非易失性鐵電存儲(chǔ)器、動(dòng)態(tài)隨機(jī)讀取存儲(chǔ)器、鐵電存儲(chǔ)器的應(yīng)用。
第三,掌握網(wǎng)絡(luò)環(huán)境下的電子文件存儲(chǔ)技術(shù)、直接連接存儲(chǔ)DAS、附網(wǎng)存儲(chǔ)NAS、存儲(chǔ)區(qū)域網(wǎng)絡(luò)SAN、NAS和SAN的比較與融合、網(wǎng)絡(luò)存儲(chǔ)的管理、在線存儲(chǔ)、近線存儲(chǔ)與離線存儲(chǔ)介質(zhì)。
第四,掌握電子文件的保護(hù)技術(shù)。電子文件的加密保護(hù)技術(shù)、對(duì)稱加密系統(tǒng)、非對(duì)稱加密系統(tǒng)、對(duì)稱加密系統(tǒng)與費(fèi)對(duì)稱加密系統(tǒng)混合使用;電子文件簽名及認(rèn)證技術(shù)、概述、數(shù)字簽名及算法、數(shù)字證書、認(rèn)證中心;電子文件常見的攻擊技術(shù)、黑客與電子文件、IP欺騙與防范、端口掃描技術(shù)、特洛伊木馬、拒絕服務(wù)式攻擊;電子文件的安全防范技術(shù)、防火墻技術(shù)、虛擬專網(wǎng)技術(shù)、入侵檢測(cè)技術(shù);計(jì)算機(jī)病毒與電子文件安全、計(jì)算機(jī)病毒與電子文件安全、計(jì)算機(jī)病毒基本知識(shí)、網(wǎng)絡(luò)病毒、電子文件系統(tǒng)病毒防治、電子文件系統(tǒng)型病毒及其防治、電子文件系統(tǒng)型病毒軟件選用原則。
第五,掌握電子文件整體安全解決方案、電子文件系統(tǒng)物理層面安全解決方案、電子文件系統(tǒng)網(wǎng)絡(luò)平臺(tái)安全解決方案、電子文件系統(tǒng)軟件平臺(tái)安全解決方案、電子文件系統(tǒng)啟用層面安全解決方案;掌握電子文件安全管理方案,確定電子文件安全系統(tǒng)實(shí)現(xiàn)目標(biāo),電子文件系統(tǒng)風(fēng)險(xiǎn)評(píng)估與案例策略,制定電子文件系統(tǒng)安全管理措施,強(qiáng)化安全標(biāo)準(zhǔn),實(shí)施安全防御系統(tǒng)進(jìn)行監(jiān)控與檢測(cè),使電子文件系統(tǒng)安全實(shí)施;掌握維護(hù)電子文件永久存取的策略與方案、格式變換與風(fēng)險(xiǎn)管理、長期保存電子文件存儲(chǔ)格式選擇、跨越技術(shù)平臺(tái)保存電子文件的技術(shù)方案。
總之,電子文件逐漸成為檔案部門接收的主要文件類型,學(xué)習(xí)如何安全保管電子文件,對(duì)于電子文件的長期存取利用,電子文件價(jià)值的發(fā)揮,延續(xù)數(shù)字時(shí)代人類的記憶有重要的作用。