文｜水利部產(chǎn)品質(zhì)量標(biāo)準(zhǔn)研究所 李京鴻 丁鵬 李岳晨

檔案管理是水利工程管理體系的重要組成部分，也是當(dāng)前水利工程信息化建設(shè)的主要著力點(diǎn)。結(jié)合行業(yè)經(jīng)驗(yàn)來(lái)看，信息化改革在很大程度上促進(jìn)了檔案管理質(zhì)量與效率的提升，但也衍生出了一系列的新風(fēng)險(xiǎn)、新挑戰(zhàn)。結(jié)合國(guó)內(nèi)外研究成果來(lái)看，檔案信息化管理的風(fēng)險(xiǎn)體系內(nèi)，既有外部風(fēng)險(xiǎn)，也有內(nèi)部風(fēng)險(xiǎn)。其中，外部風(fēng)險(xiǎn)主要源于黑客、病毒、木馬等，內(nèi)部風(fēng)險(xiǎn)則與相關(guān)管理機(jī)制、技術(shù)條件有關(guān)。基于此，有必要圍繞水利工程檔案信息化管理的風(fēng)險(xiǎn)問(wèn)題展開(kāi)探究討論，并積極探索有助于規(guī)避風(fēng)險(xiǎn)、保障安全的可行路徑。

1.水利工程檔案信息化管理中存在的風(fēng)險(xiǎn)問(wèn)題

從目前來(lái)看，水利工程檔案信息化管理中存在的風(fēng)險(xiǎn)問(wèn)題主要有三類，即時(shí)效性風(fēng)險(xiǎn)、規(guī)范性風(fēng)險(xiǎn)及安全性風(fēng)險(xiǎn)。其中，時(shí)效性風(fēng)險(xiǎn)常表現(xiàn)在檔案資料的采集、歸檔與利用三個(gè)環(huán)節(jié)中。一旦資料的采集歸檔出現(xiàn)拖慢或延遲，將引發(fā)多種風(fēng)險(xiǎn)問(wèn)題，如導(dǎo)致工程無(wú)法在規(guī)定時(shí)間內(nèi)向相關(guān)部門(mén)完成報(bào)備、削弱檔案信息真實(shí)性與可靠性等。而如果檔案的利用效率過(guò)低，則會(huì)導(dǎo)致檔案價(jià)值大打折扣，無(wú)法在工程分析、事故處理、隱患排查等方面充分發(fā)揮資料依據(jù)價(jià)值；規(guī)范性風(fēng)險(xiǎn)的突出表現(xiàn)為數(shù)據(jù)信息格式繁雜、檔案文件類型混亂等。當(dāng)此類風(fēng)險(xiǎn)發(fā)生時(shí)，檔案信息化管理的技術(shù)難度將顯著增加，并會(huì)引發(fā)信息不對(duì)稱、格式不兼容等負(fù)面的檔案使用問(wèn)題；安全性風(fēng)險(xiǎn)主要包括系統(tǒng)安全風(fēng)險(xiǎn)與信息安全風(fēng)險(xiǎn)兩部分。在信息化背景下，水利工程檔案管理系統(tǒng)會(huì)面臨大量的網(wǎng)絡(luò)風(fēng)險(xiǎn)源，如黑客、病毒、木馬等。此時(shí)，若系統(tǒng)未建立有效的安全防護(hù)機(jī)制，將很容易遭到破壞侵襲，進(jìn)而出現(xiàn)系統(tǒng)損壞、系統(tǒng)崩潰等問(wèn)題。與此同時(shí)，系統(tǒng)中的檔案資料也會(huì)面臨竊取、篡改、毀壞、丟失等風(fēng)險(xiǎn)。此外，當(dāng)系統(tǒng)軟硬件發(fā)生故障時(shí)，也可能引發(fā)檔案資料損壞或丟失的負(fù)面情況[1]。

2.水利工程檔案信息化管理中風(fēng)險(xiǎn)的安全應(yīng)對(duì)

2.1 優(yōu)化采集管理機(jī)制，提升歸檔時(shí)效性

為了充分規(guī)避時(shí)效性風(fēng)險(xiǎn)，需要對(duì)水利工程檔案的采集管理機(jī)制進(jìn)行全面優(yōu)化，以免出現(xiàn)檔案信息采集慢、歸檔延遲、時(shí)間模糊等負(fù)面問(wèn)題。

首先，對(duì)檔案信息的采集方式進(jìn)行優(yōu)化。在信息化管理背景下，應(yīng)采取自動(dòng)采集與人工錄入相結(jié)合的工程信息采集方式。對(duì)于水利工程中以電子數(shù)據(jù)、線上文件形式存在的信息及資料，可直接進(jìn)行自動(dòng)化、智能化的機(jī)器采集。例如，在采集記錄電動(dòng)閘門(mén)、起重機(jī)、旋挖鉆機(jī)等設(shè)備設(shè)施的工況信息時(shí)，可在水利工程現(xiàn)場(chǎng)布設(shè)傳感裝置，并依托工程網(wǎng)絡(luò)建立傳感器、控制中心及檔案管理系統(tǒng)的通信聯(lián)系。如此一來(lái)，在工程設(shè)備、水利設(shè)施的日常運(yùn)行過(guò)程中，各類傳感器可自動(dòng)對(duì)設(shè)備設(shè)施的電機(jī)功率、電機(jī)轉(zhuǎn)速、閘門(mén)開(kāi)度、工作壓力、運(yùn)動(dòng)軌跡等數(shù)據(jù)信息進(jìn)行動(dòng)態(tài)、持續(xù)地采集。與此同時(shí)，已采集的數(shù)據(jù)信息會(huì)經(jīng)由工程網(wǎng)絡(luò)信道，同步傳輸至遠(yuǎn)端控制中心及檔案管理系統(tǒng)的數(shù)據(jù)庫(kù)中，從而為整理、篩選、歸檔等工作提供基礎(chǔ)支持；對(duì)于非電子化、數(shù)據(jù)化的實(shí)體工程資料，則可使用掃描儀、傳真機(jī)等信息化設(shè)備實(shí)現(xiàn)資料的轉(zhuǎn)化處理，從而更加高效、準(zhǔn)確地完成工程信息的采集錄入。通過(guò)這樣的方式，能有效突破傳統(tǒng)錄入方式在工作周期、工作時(shí)長(zhǎng)、采錄效率等方面的局限性，從根源上降低工程資料采集不及時(shí)、歸檔周期長(zhǎng)等弊病問(wèn)題的發(fā)生幾率[2]。

圖1 工程信息的著錄處理邏輯

圖2 工程資料的歸檔處理邏輯

其次，對(duì)檔案信息的處理邏輯進(jìn)行優(yōu)化。在采集后數(shù)據(jù)信息、資料文件的歸檔處理中，水利工程的信息化檔案管理系統(tǒng)應(yīng)具備如下邏輯：第一，著錄信息的篩選與整理邏輯。系統(tǒng)應(yīng)預(yù)設(shè)有工程信息的著錄標(biāo)準(zhǔn)，并據(jù)此對(duì)待處理信息的著錄必要性與輸入規(guī)范性進(jìn)行程序判斷，基本邏輯流程如圖1 所示。在該邏輯下，若著錄信息存在項(xiàng)目缺失、輸入錯(cuò)誤等問(wèn)題，系統(tǒng)則不予著錄，并通過(guò)界面提示、信息發(fā)送等方式向管理人員進(jìn)行提醒或告警。反之，則通過(guò)著錄，并執(zhí)行后續(xù)的歸檔動(dòng)作；第二，歸檔文件的管理邏輯。系統(tǒng)數(shù)據(jù)庫(kù)應(yīng)包含臨時(shí)庫(kù)、垃圾庫(kù)、資料庫(kù)、正式庫(kù)等多個(gè)分區(qū)。工程資料在完成采集錄入后，會(huì)暫存在臨時(shí)庫(kù)中。其后，系統(tǒng)按預(yù)設(shè)程序?qū)Y料的類型、來(lái)源等信息進(jìn)行評(píng)估分析，判斷其是否需要?dú)w檔。若判斷為是，則對(duì)資料實(shí)施進(jìn)一步整理，并規(guī)劃正確的歸檔路徑（主要為各部門(mén)、各分類的正式檔案庫(kù)）。反之，則將未歸檔的文件資料、數(shù)據(jù)信息導(dǎo)入資料庫(kù)或垃圾庫(kù)中?；具壿嬋鐖D2 所示。第三，歸檔編號(hào)的生成邏輯。在信息化背景下，水利工程檔案管理系統(tǒng)應(yīng)具備自動(dòng)生成歸檔號(hào)、案卷號(hào)、目錄號(hào)等編號(hào)的功能。在系統(tǒng)設(shè)計(jì)時(shí)，可在各層次編號(hào)處理邏輯中設(shè)置一個(gè)初始號(hào)，并對(duì)后續(xù)歸檔編號(hào)進(jìn)行順序累加。例如，可將水利工程某部門(mén)的檔案初始號(hào)設(shè)為20。當(dāng)?shù)谝粋€(gè)檔案文件歸置入庫(kù)時(shí)，系統(tǒng)便可自動(dòng)對(duì)其標(biāo)記、顯示為#20。此后的同庫(kù)檔案在生成編號(hào)時(shí)則自動(dòng)進(jìn)行邏輯順延，即#21、#22、#23 等。在完成各項(xiàng)處理邏輯的優(yōu)化后，水利工程檔案管理系統(tǒng)能夠自動(dòng)、快速地完成文件資料的歸檔、分配、排序等工作，從而為歸檔時(shí)效性的提升創(chuàng)造有利條件。

最后，對(duì)檔案資料的利用模式進(jìn)行優(yōu)化。在水利工程建設(shè)過(guò)程中，檔案資料的利用涉及到多個(gè)環(huán)節(jié)，主要包括查詢檢索、信息分析等。若這些環(huán)節(jié)存在效率低下、進(jìn)度阻滯的問(wèn)題，將使水利工程面臨很大風(fēng)險(xiǎn)。在信息化背景下，為了提高檔案利用的時(shí)效性，可采取如下措施：第一，查詢檢索優(yōu)化。一方面應(yīng)對(duì)工程檔案管理系統(tǒng)中已收錄的檔案資料進(jìn)行分類保存與模塊化設(shè)計(jì)，例如圖3 所示。如此一來(lái)，相關(guān)人員在查找檔案時(shí)僅需鍵入“立項(xiàng)及設(shè)計(jì)”“工程管理”等模塊，便可對(duì)特定類型的檔案資料進(jìn)行獲取，從而實(shí)現(xiàn)查找效率的提升。另一方面，應(yīng)引入特征性檢索機(jī)制，如關(guān)鍵字檢索、日期檢索、來(lái)源檢索等，以充分發(fā)揮信息化技術(shù)在數(shù)據(jù)挖掘、文件篩選方面的功能優(yōu)勢(shì)，為相關(guān)人員快速、準(zhǔn)確地獲取檔案資料提供支持；第二，信息分析優(yōu)化。應(yīng)改變?nèi)斯せ?、平面化的傳統(tǒng)檔案分析方式，將BIM 技術(shù)、虛擬漫游技術(shù)、大數(shù)據(jù)技術(shù)等優(yōu)質(zhì)技術(shù)運(yùn)用到水利工程檔案數(shù)據(jù)信息的整理與分析當(dāng)中。例如，在依據(jù)檔案資料分析閘門(mén)故障時(shí)，可將工程檔案中閘門(mén)相關(guān)的工藝設(shè)計(jì)參數(shù)、工程測(cè)量記錄等信息輸入到BIM 平臺(tái)當(dāng)中，從而構(gòu)建出立體仿真的閘門(mén)模型。在此基礎(chǔ)上，檢索檔案中故障期間閘門(mén)運(yùn)行記錄的相關(guān)信息并輸入模型，啟動(dòng)碰撞試驗(yàn)。這樣一來(lái)，便能高效率、全面化地將閘門(mén)故障成因反映出來(lái)，達(dá)到理想的檔案分析效果[3]。

2.2 建立標(biāo)準(zhǔn)管理規(guī)則，提升歸檔規(guī)范性

在水利工程檔案信息化管理實(shí)踐中，盡可能地實(shí)現(xiàn)各類數(shù)據(jù)信息、文件資料的統(tǒng)一化、標(biāo)準(zhǔn)化處理，既是提升歸檔規(guī)范性的主要舉措，也是避免檔案管理混亂、檔案應(yīng)用不兼容等風(fēng)險(xiǎn)問(wèn)題的有效手段。例如，可建立如表1 的標(biāo)準(zhǔn)管理規(guī)則，對(duì)文字文件、圖像文件、影像文件、設(shè)計(jì)文件等不同類型檔案文件的歸檔格式提出統(tǒng)一要求。在此背景下，水利工程建設(shè)管理實(shí)踐中產(chǎn)生的各類數(shù)據(jù)信息、文件資料雖然可因不同技術(shù)條件、工作習(xí)慣而存在格式差異，但必須在歸檔時(shí)做好格式轉(zhuǎn)換工作，如將doxm 文件、rtf 文件、txt 文件轉(zhuǎn)換為pdf 文件，將bmp 文件、png 文件、wmf 文件轉(zhuǎn)換為tiff文件或jpeg 文件等。通過(guò)這樣的方式，一方面能夠降低信息化檔案管理系統(tǒng)中電子文件格式類型的復(fù)雜性，從而達(dá)到降低系統(tǒng)設(shè)計(jì)難度、簡(jiǎn)化歸檔運(yùn)作流程、提高檔案管理效率的目的。另一方面，也有助于促成水利工程信息化管理體系的優(yōu)化構(gòu)建，確保檔案文件在使用、傳輸時(shí)與相關(guān)軟件工具、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)信道做到相互適應(yīng)、穩(wěn)定兼容，繼而實(shí)現(xiàn)相關(guān)風(fēng)險(xiǎn)隱患的有效規(guī)避。

圖3 工程檔案分類模塊

2.3 多元實(shí)現(xiàn)技術(shù)賦能，提升信息安全性

水利工程檔案管理方式在由傳統(tǒng)化向信息化轉(zhuǎn)型的過(guò)程中，雖然充分實(shí)現(xiàn)了檔案資料在使用效率、管理質(zhì)量、保存能力等方面的提升，但也形成了新的信息安全風(fēng)險(xiǎn)。對(duì)此，應(yīng)多元實(shí)現(xiàn)技術(shù)賦能，將信息化背景下的各類安全防護(hù)技術(shù)合理運(yùn)用到檔案管理實(shí)踐中。具體來(lái)講，包括且不限于以下幾種技術(shù)方法：

第一，防火墻技術(shù)。該技術(shù)能在水利工程檔案管理系統(tǒng)外部構(gòu)建出一道或多道防護(hù)屏障，從而對(duì)外部風(fēng)險(xiǎn)源形成攔截作用?，F(xiàn)階段，該技術(shù)已衍生出多種分支，如包過(guò)濾防火墻、虛擬代理防火墻、狀態(tài)檢測(cè)防火墻等。例如，應(yīng)用狀態(tài)檢測(cè)防火墻時(shí)，其防御機(jī)制可對(duì)外來(lái)數(shù)據(jù)包的發(fā)送IP、目標(biāo)端口、發(fā)送來(lái)源等狀態(tài)信息進(jìn)行提取分析與風(fēng)險(xiǎn)評(píng)估。若判定數(shù)據(jù)包有風(fēng)險(xiǎn)，則不予其進(jìn)入檔案管理系統(tǒng)。這樣一來(lái)，便能顯著提升系統(tǒng)的對(duì)外防御能力，防止水利工程檔案文件因黑客、病毒等外部入侵而丟失、損壞或外泄。

第二，備份技術(shù)。在搭建信息化的水利工程檔案管理系統(tǒng)時(shí)，應(yīng)預(yù)先建立一套備份機(jī)制，如備份數(shù)據(jù)庫(kù)、備份機(jī)密庫(kù)、備份服務(wù)器等。在此背景下，一旦系統(tǒng)主體因軟硬件故障或外部侵襲而出現(xiàn)工程檔案信息丟失、檔案內(nèi)容遭到篡改、管理程序運(yùn)行崩潰等負(fù)面問(wèn)題時(shí)，可自動(dòng)或手動(dòng)實(shí)施備份數(shù)據(jù)或服務(wù)器的切換使用，進(jìn)而在恢復(fù)檔案信息、保證工程檔案完整性的同時(shí)，維持工程檔案采錄與利用體系的持續(xù)運(yùn)轉(zhuǎn)，以達(dá)到降低風(fēng)險(xiǎn)影響程度的目的。

第三，權(quán)限認(rèn)證技術(shù)。作為反映水利工程整體建設(shè)情況的重要資料，工程檔案在管理上有著很高的機(jī)密性要求，并應(yīng)做到專人專管、分權(quán)使用。所以，為了避免外部風(fēng)險(xiǎn)主體訪問(wèn)檔案庫(kù)，或發(fā)生工程組織內(nèi)部的越權(quán)操作行為，有必要將權(quán)限認(rèn)證技術(shù)運(yùn)用到工程檔案的安全管理中?，F(xiàn)階段，常用的權(quán)限識(shí)別與訪問(wèn)認(rèn)證方式有很多，如密碼認(rèn)證、指紋認(rèn)證、聲紋認(rèn)證、射頻卡認(rèn)證、數(shù)字簽名認(rèn)證等，可根據(jù)實(shí)際的技術(shù)條件與管理需求進(jìn)行靈活選擇。如此一來(lái)，當(dāng)外部黑客或非專業(yè)人員向檔案管理系統(tǒng)提交訪問(wèn)申請(qǐng)時(shí)，便會(huì)因權(quán)限不匹配、認(rèn)證未通過(guò)而被拒絕訪問(wèn)，繼而有效保障檔案系統(tǒng)及檔案資料的穩(wěn)定安全。

3 結(jié)論

表1 檔案文件統(tǒng)一格式

綜上所述，水利工程中檔案信息化管理的風(fēng)險(xiǎn)隱患來(lái)自諸多方面，如信息采集方式落后、文件資料歸檔滯后、檔案文件格式混亂、系統(tǒng)缺乏技術(shù)保障等。對(duì)此，為了充分落實(shí)安全管理，盡可能地確保檔案管理效率與質(zhì)量處于高水平，一方面需要對(duì)檔案采集、歸檔、利用的多個(gè)環(huán)節(jié)進(jìn)行優(yōu)化，并盡量體現(xiàn)信息化優(yōu)勢(shì)。另一方面，需要切實(shí)做好水利工程資料歸檔的標(biāo)準(zhǔn)化、規(guī)范化處理，以充分提高其統(tǒng)一性與兼容性。除此之外，還應(yīng)做好防火墻技術(shù)、備份技術(shù)、權(quán)限認(rèn)證技術(shù)等安全防護(hù)技術(shù)的科學(xué)選擇與靈活運(yùn)用，從而在降低檔案管理風(fēng)險(xiǎn)發(fā)生幾率的同時(shí)，淡化風(fēng)險(xiǎn)事件對(duì)檔案系統(tǒng)、檔案資料的影響。