檔案信息安全問題淺析

隨著數字設備的普及，會議、事件或場景變得越來越重要。隨著數字圖像和視頻文件的發行，原磁材和視頻文件已被轉換為數字形式。各行業、各部門的數字視頻和圖像資料數量有所增加。但目前為止,雖然各事業單位對數字視頻檔案的收集、存儲和利用都十分重視,但對視頻檔案的安全管理則有所忽略,導致視頻檔案在利用過程中存在很多安全隱患,甚至造成數字化檔案資料的損失。因此,如何保證該類型檔案在存儲和利用過程中的安全成為數字時代檔案管理亟待解決的問題。一、數字圖像和視頻檔案面臨的安全隱患目前,我國大部分企事業單位的檔案存儲還處在傳統紙質檔案與數字化檔案并存的狀態,許多磁盤、膠片檔案正等待轉化為數字檔案,在此過程中,多樣的介質存儲環境,良莠不齊的軟件設施和相互矛盾的檔案使用規定,都成為數字圖像和視頻檔案所面臨的重大安全隱患。(一)檔案存放場所的設置由于各個檔案機構的經濟條件不同,檔案存放條件不一樣,導致許多單位的數字圖像和視頻檔案面臨很大的外界干擾:從存放環境來說,有些單位的檔案部門缺乏專門的存放場所,設備老化嚴重,防潮控溫能力差,易受電磁波干擾。導致許多數字視頻和圖像檔案因為外界影響而丟失;從硬件設備來看,有些檔案館因為資金缺乏,很少使用價格穩定、設備狀態好的服務器級的保存設備保存視頻和圖像檔案,而采用普通光盤或穩定性較差的家用電腦硬盤保存檔案,導致存儲的數字化檔案易受外界環境的影響,造成破壞或丟失。(二)數字化視頻和圖像檔案軟件環境的優劣也影響著數字檔案安全狀況,好的數字檔案的軟件設施應當有良好的穩定且便于訪問的系統、防火墻設施以及健全的網絡存儲。但許多檔案館由于資金的不足,往往使用簡單的系統、非專業級別的防火墻、也缺乏備份存儲的空間,而且大量的數字化視頻和圖像檔案選擇就地保存。在現在檔案信息普遍實現聯網的情況下,這些安全上的隱患很容易造成檔案信息被非法入侵、泄露或損失,而且造成無法挽回的損失。(三)擴大非公開檔案和個人隱私泄露的風險在檔案日益開放的情況下,檔案查詢人員能夠比以前更為便利地獲取檔案,但也加大了非公開檔案和個人隱私泄密的風險。尤其是視頻和圖片檔案,這類檔案所蘊含的信息比其他類型檔案更加豐富,而對不宜公開的信息(如他人隱私和機密信息等)的檢查和屏蔽則更加困難,存在信息泄露的危險。二、數字圖像和視頻文件的安全隱患(一)數據庫建設模式目前,各企事業單位的數字檔案管理方式基本上屬于各自為政,并沒有相互的隸屬關系,導致各檔案機構的數字檔案存儲方式、著錄形式、組織結構都存在較大的差異。以數字視頻檔案為例,目前各地檔案館就存在avi、mp4、rmvb等多種格式。此外,有許多已經過時的視頻格式仍然被各檔案存儲機構使用。不同格式的視頻檔案既造成了查檔人員提取和觀看的障礙,也難以為視頻檔案的保存制定安全策略。(二)復雜的視頻和圖像檔案處理許多企事業單位的基層檔案管理人員是由其他工作人員兼任,其檔案管理水平比較低,許多人只能做一些簡單的檔案登記和提交工作,對于復雜的視頻和圖像檔案處理則顯得能力不足。他們既不會使用專業的圖像或視頻處理軟件對歸檔的視頻和圖像按照標準化形式處理,也不懂得如何著錄圖像和視頻檔案。直接導致存入數字系統的視頻和圖像檔案格式標準不一、著錄不準確等情況發生。此外,許多基層檔案管理人員安全意識淡漠,對檔案管理程序比較漠視,對需要保密的圖像和視頻檔案隨意提取,很容易造成數字檔案的泄露或損壞。(三)對件和管理人員的技術要求更高與傳統紙質檔案的存放不同,數字檔案由于更便于檢索和提取,所以對存儲軟硬件條件和管理人員的技術水平提出了更高的要求。不僅要為數字檔案的存儲和管理提供良好的場所、配備優良的設備,也要隨時跟進數字技術和電子技術的更新換代,不斷更新自有的軟硬件設施,尤其是防火墻等設備,這樣才能有效避免外界如黑客等方面的非法入侵。三、圖像和視頻文件管理的安全目標和戰略(一)數字視頻和圖像檔案的安全目標數字視頻和圖像檔案的存儲格式與其他類型的檔案有較大的差異,也導致許多技術問題,隨之帶來的安全問題也比較多,為了實現數字視頻和圖像檔案的安全管理和利用,應當實現以下目標:1.數字存儲介質放放電硬件目標既要實現存放環境的改善,也要實現設施設備的改善:從存放環境講,必須保證數字存儲介質存放在溫度可控、隔光、防塵、防撞且磁場不易受外界影響的檔案柜,以最大程度減少外部對其的影響;從存放硬件講,數字檔案的存放介質應當選用適應長時間掛機運行、且擁有RAID數據保護功能的磁盤陣列。2.數據數據安全軟件目標既要實現數字檔案系統能夠順利提取視頻或圖像檔案,也要實現其防火墻等設施能夠有效抵御外界的非法入侵,同時也要便于搭建可兼容的遠程存儲平臺,作為自身的數字檔案的備份,保證其數據資源遭遇損壞時能夠及時獲得恢復。3.數字視頻檔案使用和圖像檔案查檔管理目標既包括實現基層檔案管理人員的安全意識,也要包括對查檔人員使用數字視頻和圖像檔案的行為規范。盡量減少檔案管理過程中的人為疏忽,最大限度地減少由人為原因而產生的安全隱患。(二)數字圖像和視頻文件管理的安全策略為了實現以上目標,筆者認為,數字圖像和視頻檔案的管理過程應做好以下幾個方面的工作,才能大大提高檔案管理的安全性。1.檔案存儲介質。根據一般檔案檔案存儲的外部環境對檔案存儲的壽命有很大影響,尤其是數字檔案的存儲介質,及易受到外部磁場、溫度、濕度等方面的影響,因此數字檔案的存儲介質應存放在溫度適宜(15℃~30℃)、潔凈干燥且能夠遠離磁場的室內。此外,存儲地應能夠盡量與外部人員相隔絕。即使是工作人員,也必須保證在非必要的條件下不得接觸存儲介質,以最大限度地保證數字檔案存儲不受外界的干擾。2.數字視頻監控系統存儲結構硬件存儲設施對數字視頻和圖像檔案十分重要,直接關系到數據的安全存放,也會影響數據的使用效率,因此檔案的存儲必須依托良好的存儲介質。各檔案館首先應摒棄利用易于損壞的存儲介質來存儲數據,如:光盤、早期的移動磁盤或家用電腦磁盤等。應選用能夠支持NAS技術、平均故障間隔時間比較短,能夠支持RAID數據保護技術并能支持全天不間斷運行的磁盤,如:紅盤或支持多個硬盤的磁盤陣列盒等。由于磁性材料的特殊性質,導致其在轉錄或讀寫過程中存在損耗,可能會造成采集視頻或圖像文件的數據丟失。因此,為了從源頭避免視頻和圖像檔案的損失,在采集和數字化視頻檔案時必須建立良好的標準。在數據采集方面,圖像和視頻檔案應選用非編級的采集卡,保證采集信號不會失真;在采集格式上,圖像檔案應選擇jpg格式,視頻檔案應選擇avi格式,因為這兩種格式的分辨率便于調整,且兼容性也比較好;在分辨率上,視頻檔案應盡量選擇長寬比為4:3,即720*576的視頻。3.數據安全機制為了實現數字檔案的安全,建立遠距離的備份是必要的,而通過搭建網絡遷移備份平臺是目前較為常用的方式,通過將每一臺存儲設備相連接,并用光纖通道和網絡安全機制將其組建成一個安全的網絡體系,從而實現數據遷徙和備份的目標。在數據發生災難時,可通過網絡實現數據恢復。要實現這一目標,必須首先建立正確的存儲組合,同時要兼顧數據遷徙的靈活性以及數據服務器結構的差異等。因此,應盡量選用SAN與NAS兩種網絡搭建架構相混合的方式,其中本單位內局域網使用NAS架構,而在整體檔案遠距備份平臺上,則選用SAN架構。4.規范用戶使用檔案查檔人員對視頻和圖像檔案的不當使用是造成個人隱私和機密泄露的重要原因,檔案管理者應當規范用戶閱覽和使用檔案的行為。一是明確檔案使用目的,禁止隨意閱覽允許范圍之外的檔案;二是限制用戶對數字視頻和圖像檔案的下載、截取或傳播;三是禁止用戶使用軟件工具私自對檔案圖片或視頻進行修改再流傳。此外,檔案管理也可以用技術手段禁止用戶的不當行為,如:檔案網站可屏蔽下載軟件,或通過網頁程序禁止對圖片的復制。5.數字視頻檔案的管理和利用實現數字圖像和視頻檔案的安全管理,提高檔案管理人員的素質是根本,處理數字圖像和視頻檔案時,檔案管理人員除了具備一般檔案管理者的業務水平外,還應熟練掌握圖片和視頻編輯和加工軟件,能夠對圖像和視頻進行標準化加工,并在向用戶提供圖片和視頻檔案時,能夠自行對需要隱藏的信息進行處理。數