地質(zhì)檔案服務(wù)安全雙贏論文

時(shí)間:2022-05-24 08:18:00

導(dǎo)語:地質(zhì)檔案服務(wù)安全雙贏論文一文來源于網(wǎng)友上傳,不代表本站觀點(diǎn),若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。

地質(zhì)檔案服務(wù)安全雙贏論文

編者按:本文主要從我國煤田地質(zhì)檔案信息網(wǎng)絡(luò)化建設(shè)現(xiàn)狀;網(wǎng)絡(luò)環(huán)境下煤田地質(zhì)檔案信息管理安全面臨的挑戰(zhàn);加強(qiáng)地質(zhì)檔案網(wǎng)絡(luò)信息安全管理的對策進(jìn)行論述。其中,主要包括:利用網(wǎng)絡(luò)技術(shù)進(jìn)行信息交流與服務(wù)已成為21世紀(jì)的主要特征、地質(zhì)檔案資料是地勘單位在多年工作實(shí)踐中積累的一種寶貴財(cái)富、全國地質(zhì)資料目錄服務(wù)電子網(wǎng)絡(luò)初步建成、館藏成果資料查閱利用率有較大提高、境外間諜、黑客的入侵、信息管理部門安全意識不足、加強(qiáng)信息安全技術(shù)的應(yīng)用、加強(qiáng)信息保護(hù)的制度與規(guī)范建設(shè)、建立健全計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的各項(xiàng)規(guī)章制度、實(shí)施信息分類管理等,具體請?jiān)斠姟?/p>

利用網(wǎng)絡(luò)技術(shù)進(jìn)行信息交流與服務(wù)已成為21世紀(jì)的主要特征,基于此,實(shí)現(xiàn)地質(zhì)檔案資料管理與服務(wù)網(wǎng)絡(luò)化已被列為我國地質(zhì)檔案資料管理部門的奮斗目標(biāo)。2003年3月1日起施行的《地質(zhì)資料管理?xiàng)l例實(shí)施辦法》第十九條明確提出:“地質(zhì)資料館藏機(jī)構(gòu)應(yīng)當(dāng)利用現(xiàn)代信息處理技術(shù),提高地質(zhì)資料的處理、保管水平,建立地質(zhì)資料信息服務(wù)網(wǎng)絡(luò)系統(tǒng),為社會(huì)提供公益性服務(wù)”。當(dāng)前,煤田地質(zhì)檔案網(wǎng)絡(luò)服務(wù)體系在提高辦公效率、提升社會(huì)化服務(wù)水平的同時(shí),也不可避免的受到網(wǎng)絡(luò)黑客、境外間諜、惡意軟件的攻擊和入侵,增加了機(jī)密資料泄密的可能性和危害性。因此,網(wǎng)絡(luò)環(huán)境下的煤田地質(zhì)檔案安全管理是一個(gè)至關(guān)重要的問題。

一、我國煤田地質(zhì)檔案信息網(wǎng)絡(luò)化建設(shè)現(xiàn)狀

地質(zhì)檔案資料是地勘單位在多年工作實(shí)踐中積累的一種寶貴財(cái)富。我國煤田地質(zhì)檔案資料經(jīng)過長期積累,到目前為止共形成了近6000個(gè)項(xiàng)目的地質(zhì)報(bào)告。但長期以來,由于技術(shù)滯后和管理理念的缺失,紙質(zhì)媒介形式單一、數(shù)字化處理不夠,地質(zhì)資料匯交不暢,資料共享困難,影響了檔案的使用和挖掘。為推進(jìn)我國地質(zhì)檔案信息化水平,2006年國土資源部和國家保密局下發(fā)了《關(guān)于建立健全地質(zhì)資料網(wǎng)絡(luò)服務(wù)體系的通知》,要求全國各煤田地質(zhì)局著力建設(shè)地質(zhì)資料管理網(wǎng)站和服務(wù)欄目。目前我國地質(zhì)檔案信息網(wǎng)絡(luò)化建設(shè)成效顯著:

(一)全國地質(zhì)資料目錄服務(wù)電子網(wǎng)絡(luò)初步建成

截至2007年4月,除西藏外,各省(區(qū)、市)都建立了煤田地質(zhì)資料管理與服務(wù)欄目(網(wǎng)站),全國地質(zhì)資料目錄電子網(wǎng)絡(luò)服務(wù)體系基本建成,實(shí)現(xiàn)了地質(zhì)資料信息互通共享。國土資源部網(wǎng)站上了超過22萬余條地質(zhì)資料目錄數(shù)據(jù),全國地質(zhì)資料館網(wǎng)站提供了2078份圖文地質(zhì)資料全文(附圖除外)在線瀏覽和下載服務(wù),實(shí)現(xiàn)了在線地質(zhì)資料服務(wù)方式從目錄服務(wù)向內(nèi)容服務(wù)的突破。

(二)館藏成果資料查閱利用率有較大提高

2007年,部省兩級地質(zhì)資料館藏機(jī)構(gòu)共為3.9萬人次提供了地質(zhì)資料服務(wù),利用資料達(dá)16.6萬份次,約265.7萬件。全國地質(zhì)資料館網(wǎng)站訪問量達(dá)27000多人次,資料數(shù)據(jù)服務(wù)各欄目網(wǎng)頁訪問總量達(dá)42000余次,館藏資料查閱利用246480份次。[2]

二、網(wǎng)絡(luò)環(huán)境下煤田地質(zhì)檔案信息管理安全面臨的挑戰(zhàn)

目前,我國國家、省市煤田地質(zhì)局所屬檔案部門均建立了館室內(nèi)部的檔案局域網(wǎng)和接入互聯(lián)網(wǎng)絡(luò)的檔案站點(diǎn),在網(wǎng)絡(luò)環(huán)境下開展工作,促進(jìn)了工作效率和服務(wù)水平的提高,但是由于計(jì)算機(jī)網(wǎng)絡(luò)具有共享性、開放性、復(fù)雜性等特征,對機(jī)密信息的安全管理,構(gòu)成了嚴(yán)峻挑戰(zhàn)。

(一)境外間諜、黑客的入侵

隨著全球?qū)ο∮薪饘?、礦產(chǎn)資源爭奪的加劇,作為世界最大的煤炭出口國,西方國家加大了通過地質(zhì)檔案信息網(wǎng)絡(luò)窺測、竊取我國煤田儲(chǔ)量和產(chǎn)能情報(bào)的力度。據(jù)調(diào)查,2006年下半年來自美國計(jì)算機(jī)的網(wǎng)絡(luò)攻擊占到全球總數(shù)的1/3,對大陸進(jìn)行網(wǎng)站攻擊最頻繁的國家和地區(qū)為:美國(40%)、日本(11%)、臺灣省(10%)和韓國(8%),中國則是網(wǎng)絡(luò)黑客攻擊的最大受害者之一,“黑客”造成的損失高達(dá)76億元。

(二)信息管理部門安全意識不足

1、機(jī)密信息審核不到位。為滿足社會(huì)對資源信息的需求、履行政府公共服務(wù)職能,2006年國土資源部與國家保密局聯(lián)合《關(guān)于開展涉密地質(zhì)資料清理工作的通知》,《通知》明確:除核放射性礦產(chǎn)地質(zhì)資料、以大比例尺地理地形圖為底圖形成的地質(zhì)圖以及少量在有國際領(lǐng)土爭議地區(qū)取得的地質(zhì)資料外,今后我國絕大部分地質(zhì)資料將可以提供給社會(huì)公開利用。有關(guān)部門對煤田類機(jī)密地質(zhì)資料的模糊認(rèn)識,導(dǎo)致信息上傳把關(guān)不嚴(yán),大量有價(jià)值信息外泄。

2、安全意識淡漠。由于當(dāng)前我國地質(zhì)檔案的管理是以國家、省級地質(zhì)勘查基金為主體、各種社會(huì)渠道為補(bǔ)充,信息技術(shù)人才少,經(jīng)費(fèi)少,人員網(wǎng)絡(luò)安全意識差,忽視網(wǎng)絡(luò)安全的現(xiàn)象還普遍存在,例如文件數(shù)據(jù)不備份,安全監(jiān)管形同虛設(shè),網(wǎng)絡(luò)防火墻、殺毒軟件、信息加密、機(jī)密信息入侵自動(dòng)報(bào)警等技術(shù)薄弱,用電子郵件、U盤隨意收發(fā)、拷貝等現(xiàn)象普遍存在。網(wǎng)絡(luò)安全令人擔(dān)憂。

三、加強(qiáng)地質(zhì)檔案網(wǎng)絡(luò)信息安全管理的對策

由于煤田地質(zhì)信息關(guān)系到國家資源的安全以及檔案信息特有的原生性、憑證性、不可替代性,因此,在網(wǎng)絡(luò)傳輸中必須采取強(qiáng)有力的安全保障機(jī)制。

(一)加強(qiáng)信息安全技術(shù)的應(yīng)用

1、訪問控制和信息加密。一是入網(wǎng)訪問控制,控制用戶登錄服務(wù)器并獲取網(wǎng)絡(luò)資源。二是權(quán)限控制,控制用戶對文件、目錄、設(shè)備的只讀、改寫、創(chuàng)建、刪除、查找、存取控制。三是防火墻控制,阻止機(jī)要信息、專利信息從該機(jī)構(gòu)的網(wǎng)絡(luò)上非法輸出。四是網(wǎng)上電子文檔信息用異步數(shù)據(jù)加密機(jī)進(jìn)行加密處理或使用阿帕比系統(tǒng)對用戶進(jìn)行閱讀、打印、復(fù)制設(shè)定控制。

3、系統(tǒng)安全監(jiān)測報(bào)警與審計(jì)技術(shù)。VPN技術(shù)綜合了傳統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)鏈接結(jié)構(gòu)簡單和低成本以及專用網(wǎng)絡(luò)數(shù)據(jù)安全等特點(diǎn),今后要在全國進(jìn)一步推廣應(yīng)用。

(二)加強(qiáng)信息保護(hù)的制度與規(guī)范建設(shè)

1、建立健全計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的各項(xiàng)規(guī)章制度。對計(jì)算機(jī)操作人員和網(wǎng)絡(luò)工作人員的職責(zé)需嚴(yán)格規(guī)范,加強(qiáng)對密碼、口令、授權(quán)的管理,重視軟件、數(shù)據(jù)庫的管理維護(hù)工作,禁止使用電子郵件隨意傳送機(jī)密文件、非法安裝未經(jīng)數(shù)字簽名的軟件等。

2、實(shí)施信息分類管理。為了保證煤田地質(zhì)檔案的絕對安全,應(yīng)實(shí)施信息分類,對于公開的免費(fèi)信息可以上網(wǎng)交流;有價(jià)值的商業(yè)技術(shù)信息采用計(jì)算機(jī)安全保護(hù),可有限制的上網(wǎng);秘密信息、機(jī)密信息和絕密信息禁止上互聯(lián)網(wǎng),甚至進(jìn)入局域網(wǎng),實(shí)施物理隔離。

總之,地質(zhì)檔案的網(wǎng)絡(luò)信息化和社會(huì)服務(wù)化趨向不可阻擋,但網(wǎng)絡(luò)的安全也是不容忽視,必須統(tǒng)籌兼顧、慎重操量,才能實(shí)現(xiàn)“服務(wù)和安全”的雙贏

參考文獻(xiàn):

[1]方立霏:21世紀(jì)檔案館的機(jī)構(gòu)設(shè)想[J].中國檔案,2003(7):36。

[2]周桂華,李德新等:關(guān)于科研院所檔案管理框架的探索[J].中國檔案,2003(7):29。

[3]徐紅霞:談?wù)勑聲r(shí)期的煤田檔案工作[J].中國煤田地質(zhì),2000(1):85。