檔案信息安全-資料下載頁(yè)
2025-01-09 20:33本頁(yè)面
【正文】 為誤操作、數(shù)據(jù)錯(cuò)誤等。 ? 軟件級(jí)：將系統(tǒng)數(shù)據(jù)保存到其他介質(zhì)上，當(dāng)系統(tǒng)出錯(cuò)時(shí)可以將系統(tǒng)恢復(fù)到備份時(shí)的狀態(tài)。 ? 人工級(jí)：以手工方式把所有數(shù)據(jù)都記載成文字形式。 ? 備份方式 n 全備份：對(duì)整個(gè)系統(tǒng)進(jìn)行包括系統(tǒng)和數(shù)據(jù)的全部備份。 n 增量備份：每次備份的數(shù)據(jù)只是相當(dāng)于上一次備份后增加和修改過(guò)的數(shù)據(jù)。 n 差分備份：每次備份的數(shù)據(jù)只是相當(dāng)于上一次全備份后新增加和修改過(guò)的數(shù)據(jù)。 n 按需備份：臨時(shí)需要有選擇地進(jìn)行數(shù)據(jù)備份。 某數(shù)字檔案館數(shù)據(jù)備份拓?fù)鋱D（ 數(shù)據(jù)備份方案工作原理：一臺(tái)服務(wù)器安裝WEB服務(wù)和應(yīng)用服務(wù)，另一臺(tái)服務(wù)器上安裝數(shù)據(jù)庫(kù)和文件服務(wù)。兩臺(tái)服務(wù)器共享磁盤(pán)陣列柜，組成雙機(jī)雙工容錯(cuò)系統(tǒng)，主要防止物理故障。 管理工作站安裝數(shù)據(jù)備份軟件通過(guò)磁帶機(jī)實(shí)現(xiàn)自動(dòng)備份，主要防止邏輯故障。大容量備份管理工作站，主要對(duì)數(shù)據(jù)進(jìn)行跟蹤觀察，必要時(shí)刻錄光盤(pán)保存） 常用安全技術(shù)：長(zhǎng)期保存技術(shù) ? 仿真 ：就是制造一種能運(yùn)行過(guò)時(shí)軟硬件的軟件，在運(yùn)行過(guò)程中對(duì)過(guò)時(shí)軟硬件進(jìn)行模仿，有的也采用直接保存原始的軟硬件的方式。 ? 遷移：將數(shù)字信息從一種技術(shù)平臺(tái)轉(zhuǎn)換到另一種技術(shù)平臺(tái)上的復(fù)制方法。它是計(jì)算機(jī)軟硬件變化適時(shí)改變數(shù)字信息格式的一種處理過(guò)程，這過(guò)程使得數(shù)字信息在將來(lái)也可被讀取。 ? 再生性技術(shù)（異質(zhì)）：將存儲(chǔ)在磁性載體或光盤(pán)上的檔案信息適時(shí)轉(zhuǎn)移到紙張或縮微品上的方法，避免計(jì)算機(jī)軟硬件過(guò)時(shí)帶來(lái)的麻煩。 常用安全技術(shù)：識(shí)別和鑒別 ? 口令機(jī)制：相互約定的代碼，假定只有用戶(hù)和系統(tǒng)知道。 ? 數(shù)字簽名：是一種字符串，發(fā)文方利用自己不公開(kāi)的密鑰對(duì)發(fā)出的電子文件進(jìn)行加密處理，生成一個(gè)字符串，與文件一起發(fā)出，同時(shí)還帶走一個(gè)可使其生效的公開(kāi)密鑰。收文方用發(fā)文方的公開(kāi)密鑰及特定的計(jì)算方法解碼校驗(yàn)數(shù)字簽名，確定所收文件的真?zhèn)巍? ? 數(shù)字水?。和ㄟ^(guò)在原始數(shù)據(jù)中嵌入秘密信息 — 水印來(lái)證實(shí)該數(shù)據(jù)的所有權(quán)，這種被嵌入的水印可以是一段文字、標(biāo)識(shí)、序列號(hào)等。 ? 電子印章：以先進(jìn)的數(shù)字技術(shù)模擬傳統(tǒng)實(shí)物印章，其管理、使用方式符合實(shí)物印章的習(xí)慣和體驗(yàn)，其加蓋的電子文件具有與實(shí)物印章加蓋的紙張文件相同的外觀、相同的有效性和相似的使用方式，是電子簽名技術(shù)的一項(xiàng)應(yīng)用。 ? 生物識(shí)別技術(shù)：如指紋識(shí)別。 常用安全技術(shù)：防寫(xiě) ? 將檔案信息設(shè)置為只讀狀態(tài)，使檔案信息在這種狀態(tài)下只能從計(jì)算機(jī)上讀取信息，不能對(duì)其進(jìn)行任何修改。 省館信息安全管理范例 ? 建立涉密網(wǎng)，確保核心機(jī)密安全 ? 通過(guò)建立等保測(cè)評(píng)，確保省館其他網(wǎng)絡(luò)安全 ? 通過(guò) CA認(rèn)證，確保省級(jí)機(jī)關(guān)電子文件移交接收安全 ? 通過(guò)數(shù)據(jù)加密，確保傳輸安全 ? 通過(guò)完備的備份系統(tǒng)，利用多種備份手段，確保數(shù)據(jù)安全 ? 通過(guò)完善的脫機(jī)載體存儲(chǔ)管理機(jī)制，確保脫機(jī)載體安全 安全應(yīng)急管理預(yù)案 ? 制訂目的、原則、流程（制訂、評(píng)審、修訂、測(cè)試、審核和批準(zhǔn)） ? 預(yù)案修訂 ? 關(guān)鍵因素 (IT應(yīng)急措施：數(shù)據(jù)備份系統(tǒng)、備用基礎(chǔ)設(shè)施、備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng)絡(luò)系統(tǒng)、技術(shù)支持能力等；非 IT應(yīng)急措施；相關(guān)部門(mén)的協(xié)調(diào)；應(yīng)急預(yù)案的資源保障；運(yùn)行維護(hù)管理能力等） ? 應(yīng)急預(yù)案啟動(dòng)條件 ? 預(yù)案演練
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1