檔案信息安全概述(編輯修改稿)
2025-01-27 19:52 本頁面
【文章內(nèi)容簡介】 其相關的和配套的設備、設施（含網(wǎng)絡）的安全，運行環(huán)境的安全，保障信息的安全，保障計算機功能的正常發(fā)揮，以維護計算機信息系統(tǒng)的安全運行。（ 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》 ） 檔案信息安全概念 ? 構建動態(tài)的檔案信息安全保障體系，確保檔案信息在生成、處理、傳輸、保存和利用整個過程中受到保護，不因偶然或惡意的原因而遭到破壞、更改或泄露，保持其真實性、完整性、保密性、可用（長期可讀）性、可控性和可審查（不可抵賴）性，并確保檔案信息網(wǎng)絡系統(tǒng)連續(xù)正常運行。 檔案信息安全含義 ? 真實性：對電子文件的內(nèi)容、結構和背景信息進行鑒定后，確認其與形成時的原始狀況一致。 ? 完整性：檔案信息在存儲或傳輸過程中保持不被偶然或蓄意刪除、修改、偽造、亂序、重放、插入等破壞和丟失。包括電子文件個體的完整，電子文件的各項要素完備不缺，能夠完整、準確地再現(xiàn)其最初內(nèi)容；電子文件的整體的完整，圍繞某項職能活動形成的所有的電子文件的數(shù)量齊全、關系清晰，相互之間按照原生次序有機聯(lián)系為一體，能夠完整地再現(xiàn)該項社會活動的總體全貌和全部過程。 ? 可用性：電子文件具備可理解性和可被利用性，包括信息的可識別性、存儲系統(tǒng)的可靠性、載體的完好性和兼容性等。 ? 保密性：檔案信息在存儲和利用過程中只為合理授權的用戶所使用，而不泄露給非授權用戶。 ? 可控性：檔案信息始終處于受控狀態(tài)，對其流轉過程進行嚴格的前端控制和過程追蹤，以確保訪問檔案信息的主體、內(nèi)容、方式和過程的合理性。 ? 不可抵賴性：檔案信息的流轉過程中，確保參與者身份及其交互行為的真實性和不可否認性，所有參與信息流轉過程的人員均無法隱匿或抵賴曾經(jīng)發(fā)送的檔案信息或曾經(jīng)接收過檔案信息，從而使檔案信息的發(fā)送和利用行為具有可信度。 檔案信息安全管理分類 ? 物理安全（前提）（存儲載體、系統(tǒng)設備） ? 軟件安全（操作系統(tǒng)、應用軟件） ? 網(wǎng)絡安全（重要內(nèi)容） ? 數(shù)據(jù)安全（核心） ? 用戶安全 檔案信息安全風險 ? 常規(guī)風險 ? 環(huán)境風險 ? 技術風險 ? 管理風險 ? 人為風險 當前威脅檔案信息安全的主要因素 ? 載體損害 ? 設備故障或破壞 ? 操作失誤 ? 程序缺陷 ? 病毒 ? 竊聽與篡改 ? 黑客攻擊 ? 技術淘汰 檔案信息安全管理的基本策略 ? 建立健全安全保障體系：安全法規(guī)標準、安全管理體系、安全技術手段。 ? 預防為主、防治結合：事前分析各種安全風險，建立預警、保護、檢測、反應、恢復的安全保障機制，主動發(fā)現(xiàn)和及時消除安全隱患，有效保障檔案信息安全，將各種安全危險拒之門外。 ? 管理與技術并重：檔案信息安全非單純的技術問題，安全技術及安全產(chǎn)品的應用只是檔案信息安全的內(nèi)容之一。 ? 內(nèi)部防護與外部防護并存：重視內(nèi)部安全 ? 實施安全等級保護：對檔案信息的安全性能的要求不是無限度的，必須以風險系數(shù)為依據(jù)，確定適宜的安全等級，設計相應的安全體系。 ? 不斷升級最新技術：在構筑檔案信息安全保障體系時，必須采用最先進的防護技術（不一定是最高檔的措施）。 ? 優(yōu)先采用國有技術和產(chǎn)品：檔案信息系統(tǒng)的設計和信息
教學課件相關推薦
鄂ICP備17016276號-1