檔案信息安全(存儲版)
【正文】 ? 技術(shù)淘汰 檔案信息安全管理的基本策略 ? 建立健全安全保障體系：安全法規(guī)標(biāo)準(zhǔn)、安全管理體系、安全技術(shù)手段。網(wǎng)絡(luò)的權(quán)限控制是針對網(wǎng)絡(luò)非法操作所提出的一種安全保護(hù)措施。該計算機(jī)流入流出的所有網(wǎng)絡(luò)通信和數(shù)據(jù)包均要經(jīng)過此防火墻。 ? 備份類型 ? 硬件級：通過多余的硬件保證系統(tǒng)的連續(xù)運(yùn)行。 某數(shù)字檔案館數(shù)據(jù)備份拓?fù)鋱D（ 數(shù)據(jù)備份方案工作原理：一臺服務(wù)器安裝WEB服務(wù)和應(yīng)用服務(wù)，另一臺服務(wù)器上安裝數(shù)據(jù)庫和文件服務(wù)。 ? 數(shù)字簽名：是一種字符串，發(fā)文方利用自己不公開的密鑰對發(fā)出的電子文件進(jìn)行加密處理，生成一個字符串，與文件一起發(fā)出，同時還帶走一個可使其生效的公開密鑰。 省館信息安全管理范例 ? 建立涉密網(wǎng)，確保核心機(jī)密安全 ? 通過建立等保測評，確保省館其他網(wǎng)絡(luò)安全 ? 通過 CA認(rèn)證，確保省級機(jī)關(guān)電子文件移交接收安全 ? 通過數(shù)據(jù)加密，確保傳輸安全 ? 通過完備的備份系統(tǒng)，利用多種備份手段，確保數(shù)據(jù)安全 ? 通過完善的脫機(jī)載體存儲管理機(jī)制，確保脫機(jī)載體安全 安全應(yīng)急管理預(yù)案 ? 制訂目的、原則、流程（制訂、評審、修訂、測試、審核和批準(zhǔn)） ? 預(yù)案修訂 ? 關(guān)鍵因素 (IT應(yīng)急措施：數(shù)據(jù)備份系統(tǒng)、備用基礎(chǔ)設(shè)施、備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng)絡(luò)系統(tǒng)、技術(shù)支持能力等；非 IT應(yīng)急措施；相關(guān)部門的協(xié)調(diào)；應(yīng)急預(yù)案的資源保障；運(yùn)行維護(hù)管理能力等） ? 應(yīng)急預(yù)案啟動條件 ? 預(yù)案演練 。 ? 再生性技術(shù)（異質(zhì)）：將存儲在磁性載體或光盤上的檔案信息適時轉(zhuǎn)移到紙張或縮微品上的方法，避免計算機(jī)軟硬件過時帶來的麻煩。 n 差分備份：每次備份的數(shù)據(jù)只是相當(dāng)于上一次全備份后新增加和修改過的數(shù)據(jù)。 常用安全技術(shù)：備份技術(shù) ? 備份就是保留一套后備系統(tǒng)，這套后備系統(tǒng)與現(xiàn)有系統(tǒng)一樣，或者能夠代替現(xiàn)有系統(tǒng)的功能。 檔案工作者需了解反病毒原理，熟練使用殺毒軟件，遵守防毒規(guī)章（定期升級殺毒軟件、定期查殺病毒、不使用來歷不明軟件等） 常用安全技術(shù)：防火墻 ? 防火墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障，是一種計算機(jī)硬件和軟件的結(jié)合，使 Inter與 Intra之間建立起一個安全網(wǎng)關(guān)（ Security Gateway），從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問規(guī)則、驗證工具、包過濾和應(yīng)用網(wǎng)關(guān) 4個部分組成。 檔案信息安全管理的基本要求 ? 規(guī)章制度（管理制度、備份恢復(fù)制度、應(yīng)急處理制度等） ? 人員管理（人員選擇、安全教育、技術(shù)培訓(xùn)等） ? 技術(shù)方法（環(huán)境與設(shè)備安全、實(shí)體管理安全、管理系統(tǒng)安全、網(wǎng)絡(luò)管理安全、信息內(nèi)容安全、電子文件銷毀安全等） 常用安全技術(shù)：訪問控制 訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和非法訪問。 ? 可控性：檔案信息始終處于受控狀態(tài)，對其流轉(zhuǎn)過程進(jìn)行嚴(yán)格的前端控制和過程追蹤，以確保訪問檔案信息的主體、內(nèi)容、方式和過程的合理性。 檔案信息安全管理 信息安全的涵義 ? 為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù)，保護(hù)計算機(jī)硬件、軟件和數(shù)據(jù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1