電子檔案的信息安全探討論文

1、電子檔案的信息安全探討論文 電子檔案信息的安全問題已受到人們越來越多的關(guān)注。由于網(wǎng)絡(luò)具有連結(jié)形式的多樣性和互連性等特征，在電子文件的輸入、存貯、傳輸和提供利用過程中易造成信息的失控和泄密等諸多不安全的因素。因此，必須采取一定的技術(shù)手段來維護(hù)電子檔案的安全，這也是我們在信息社會(huì)保護(hù)電子檔案的一項(xiàng)重要工作。 電子文件一般是指在數(shù)字設(shè)備中生成，以數(shù)碼形式存儲(chǔ)于磁帶、磁盤、光盤等載體，依賴計(jì)算機(jī)等數(shù)字設(shè)備閱讀、處理，并可在通信網(wǎng)絡(luò)中傳送的文件，包括文本文件、聲音文件、圖形文件、數(shù)據(jù)文件、影像文件等。電子文件是現(xiàn)代社會(huì)的高科技產(chǎn)物，是在電子計(jì)算機(jī)中生成和處理的，它不同于紙質(zhì)文件可以直接“顯形”，它依賴于

2、計(jì)算機(jī)的各種設(shè)備、軟硬件平臺(tái)。電子文件具有四項(xiàng)特性：信息內(nèi)容的易改性；信息與載體可分離性；載體的不穩(wěn)定性；電子文件不是實(shí)體歸檔。 1.電子文件信息的易改性 電子文件信息可以不依賴特定的載體而存在，能在傳輸過程中方便地被改動(dòng)和復(fù)制，且不留痕跡。一是危及了電子文件的真實(shí)性，不能像紙質(zhì)文件那樣去判斷其是否為原件。二是容易造成電子文件信息的泄露，甚至被篡改，造成不良的社會(huì)影響。 2.電子文件信息與載體之間的分離性 隨著辦公自動(dòng)化建設(shè)的迅速發(fā)展，存儲(chǔ)在磁盤、光盤等介質(zhì)上，通過計(jì)算機(jī)網(wǎng)絡(luò)傳輸處理的電子文件，已逐漸成為機(jī)關(guān)辦公的主體。電子文件存儲(chǔ)容量大、傳遞速度快、共享程度高的特點(diǎn)，極大地提高了辦公效率。電

3、子文件可以在不同的計(jì)算機(jī)之間傳遞，也可以在不同載體之間互相傳遞、復(fù)制，并且還存在著在傳遞和復(fù)制過程中被病毒侵犯的可能，它還可以對(duì)信息的內(nèi)容進(jìn)行更改，這些都直接影響到信息的真實(shí)性。 3.電子文件載體的不穩(wěn)定性 電子文件與紙質(zhì)文件相比，對(duì)環(huán)境溫濕度、防磁性、抗破壞、抗病毒等條件要求很高。電子文件很容易被無意損壞，如存貯在光盤上的電子文件，在保管時(shí)一旦受到外界干擾或者存貯環(huán)境不宜，就會(huì)導(dǎo)致電子文件損壞。 4.電子文件不是實(shí)體歸檔 電子文件從形成到運(yùn)作全部是在計(jì)算機(jī)中進(jìn)行的，不論電子文件實(shí)際存在什么位置，都可以做到在不改變貯存位置的情況下進(jìn)行歸檔，即使人們認(rèn)為是“集中”保存的電子文件，實(shí)際上可能分布在

4、計(jì)算機(jī)或網(wǎng)絡(luò)的各個(gè)角落。一旦計(jì)算機(jī)或網(wǎng)絡(luò)被毀壞或遭到hacker入侵，電子文件有可能消失或被毀壞。 由于網(wǎng)絡(luò)具有連結(jié)形式的多樣性、開放性和互連性等特征，在電子文件的輸入、存貯、傳輸和提供利用過程中易造成信息的失控、失真及泄密等諸多不安全的因素。因此，必須采取一定的技術(shù)手段，來維護(hù)電子文件的安全。 1.信息加密 信息加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息的傳輸，確保不宜公開的電子文件的非公開性。同時(shí)是保證電子文件機(jī)密性的唯一方法。由于加密和解密使用不同的密鑰，因此第三者很難從中解出原文內(nèi)容，無法對(duì)它進(jìn)行篡改，從而保護(hù)了電子文件在傳輸過程中的原始性和真實(shí)性。 2.訪問控制 電子信息自身固

5、有的容易拷貝、刪除和修改等特點(diǎn)，造成電子檔案存在一些安全隱患，如非法訪問、非授權(quán)訪問、篡改、偽造等。在電子系統(tǒng)中，訪問控制是網(wǎng)絡(luò)環(huán)境下電子文件信息安全防范和保護(hù)的主要手段，它的任務(wù)是保證電子文件信息在內(nèi)的網(wǎng)絡(luò)資源不被非法訪問，通過身份驗(yàn)證取得合法性才可訪問電子文件，并對(duì)電子文件的使用權(quán)限限定在適當(dāng)?shù)姆秶鷥?nèi)，有效地防止不相關(guān)人員隨意接觸電子文件，以提高電子文件的安全性。 3.防火墻 它是用于阻止網(wǎng)絡(luò)hacker訪問某個(gè)機(jī)構(gòu)的障礙，阻止其他系統(tǒng)的網(wǎng)上用戶對(duì)該機(jī)構(gòu)信息資源的非法訪問或阻止該機(jī)構(gòu)的機(jī)要信息從機(jī)構(gòu)的網(wǎng)絡(luò)上非法輸出。防火墻好像是網(wǎng)絡(luò)上的一道關(guān)卡，它可以控制進(jìn)、出兩個(gè)方向的通訊。 4.防寫措施 即將電子文件設(shè)置為“只讀”狀態(tài)，在這種情況下，用戶只能從計(jì)算機(jī)上讀取信息，而不能對(duì)其做任何修改。在計(jì)算機(jī)外存儲(chǔ)器中的只讀式光盤不可逆式存儲(chǔ)載體可以有效地防止用戶更改電子文件，確保電子文件的可靠性。 5.信息備份 這是一種防止電子文件信息丟失的補(bǔ)救措施。網(wǎng)絡(luò)的