檔案信息安全概述(編輯修改稿)
2025-01-27 19:52 本頁面
【文章內(nèi)容簡介】 其相關(guān)的和配套的設(shè)備、設(shè)施（含網(wǎng)絡(luò)）的安全，運(yùn)行環(huán)境的安全，保障信息的安全，保障計算機(jī)功能的正常發(fā)揮，以維護(hù)計算機(jī)信息系統(tǒng)的安全運(yùn)行。（ 《 中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例 》 ） 檔案信息安全概念 ? 構(gòu)建動態(tài)的檔案信息安全保障體系，確保檔案信息在生成、處理、傳輸、保存和利用整個過程中受到保護(hù)，不因偶然或惡意的原因而遭到破壞、更改或泄露，保持其真實性、完整性、保密性、可用（長期可讀）性、可控性和可審查（不可抵賴）性，并確保檔案信息網(wǎng)絡(luò)系統(tǒng)連續(xù)正常運(yùn)行。 檔案信息安全含義 ? 真實性：對電子文件的內(nèi)容、結(jié)構(gòu)和背景信息進(jìn)行鑒定后，確認(rèn)其與形成時的原始狀況一致。 ? 完整性：檔案信息在存儲或傳輸過程中保持不被偶然或蓄意刪除、修改、偽造、亂序、重放、插入等破壞和丟失。包括電子文件個體的完整，電子文件的各項要素完備不缺，能夠完整、準(zhǔn)確地再現(xiàn)其最初內(nèi)容；電子文件的整體的完整，圍繞某項職能活動形成的所有的電子文件的數(shù)量齊全、關(guān)系清晰，相互之間按照原生次序有機(jī)聯(lián)系為一體，能夠完整地再現(xiàn)該項社會活動的總體全貌和全部過程。 ? 可用性：電子文件具備可理解性和可被利用性，包括信息的可識別性、存儲系統(tǒng)的可靠性、載體的完好性和兼容性等。 ? 保密性：檔案信息在存儲和利用過程中只為合理授權(quán)的用戶所使用，而不泄露給非授權(quán)用戶。 ? 可控性：檔案信息始終處于受控狀態(tài)，對其流轉(zhuǎn)過程進(jìn)行嚴(yán)格的前端控制和過程追蹤，以確保訪問檔案信息的主體、內(nèi)容、方式和過程的合理性。 ? 不可抵賴性：檔案信息的流轉(zhuǎn)過程中，確保參與者身份及其交互行為的真實性和不可否認(rèn)性，所有參與信息流轉(zhuǎn)過程的人員均無法隱匿或抵賴曾經(jīng)發(fā)送的檔案信息或曾經(jīng)接收過檔案信息，從而使檔案信息的發(fā)送和利用行為具有可信度。 檔案信息安全管理分類 ? 物理安全（前提）（存儲載體、系統(tǒng)設(shè)備） ? 軟件安全（操作系統(tǒng)、應(yīng)用軟件） ? 網(wǎng)絡(luò)安全（重要內(nèi)容） ? 數(shù)據(jù)安全（核心） ? 用戶安全 檔案信息安全風(fēng)險 ? 常規(guī)風(fēng)險 ? 環(huán)境風(fēng)險 ? 技術(shù)風(fēng)險 ? 管理風(fēng)險 ? 人為風(fēng)險 當(dāng)前威脅檔案信息安全的主要因素 ? 載體損害 ? 設(shè)備故障或破壞 ? 操作失誤 ? 程序缺陷 ? 病毒 ? 竊聽與篡改 ? 黑客攻擊 ? 技術(shù)淘汰 檔案信息安全管理的基本策略 ? 建立健全安全保障體系：安全法規(guī)標(biāo)準(zhǔn)、安全管理體系、安全技術(shù)手段。 ? 預(yù)防為主、防治結(jié)合：事前分析各種安全風(fēng)險，建立預(yù)警、保護(hù)、檢測、反應(yīng)、恢復(fù)的安全保障機(jī)制，主動發(fā)現(xiàn)和及時消除安全隱患，有效保障檔案信息安全，將各種安全危險拒之門外。 ? 管理與技術(shù)并重：檔案信息安全非單純的技術(shù)問題，安全技術(shù)及安全產(chǎn)品的應(yīng)用只是檔案信息安全的內(nèi)容之一。 ? 內(nèi)部防護(hù)與外部防護(hù)并存：重視內(nèi)部安全 ? 實施安全等級保護(hù)：對檔案信息的安全性能的要求不是無限度的，必須以風(fēng)險系數(shù)為依據(jù)，確定適宜的安全等級，設(shè)計相應(yīng)的安全體系。 ? 不斷升級最新技術(shù)：在構(gòu)筑檔案信息安全保障體系時，必須采用最先進(jìn)的防護(hù)技術(shù)（不一定是最高檔的措施）。 ? 優(yōu)先采用國有技術(shù)和產(chǎn)品：檔案信息系統(tǒng)的設(shè)計和信息
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1