档案信息安全PPT课件

⑴机房场地的安全保护 机房场地的安全设置 机房场地的防灾要求：防火、防水、防震、防风 防潮
⑵机房区域的安全保护：物理访问控制、活动区域控制、多 层防护控制、安全设施控制、管理制度控制
6
二、档案信息网络安全技术
设备安全技术
⑴电源的安全保护 电源的选择使用 供电的基本方式
⑵设备的安全保护 设备的安全使用 设备的安全保护
·档案信息内容安全是指由于档案信息内容可能引起 的社会安全。
·因此档案信息安全保障就包括两个基本方面：档案 信息系统安全保护和用户信息保护。
2
一、档案信档案信息不泄露给非授权的用户、实体或过程。常用的
保密技术包括：防侦收、防辐射、信息加密、物理保密 完整性：即确保档案信息未经授权不能进行改变的特性。要想保证档案
B类媒体（重要数据） C类媒体（有用数据） ⑵媒体的安全保护 媒体的保存：机房只能保留有效运行的小数量媒体：A、B类媒体应放入具有“七
防”功能的设备之中，即防火、防水、防震、防腐蚀、防静电及防电磁场； C类媒体应放在密闭金属文件箱或柜中；A、B类媒体还应采取防复制及信息 加密措施。 媒体的传递：如果媒体需要传递和外借时，应当履行相应的审批手续，做好传递 和外借登记 ，还要采取严格保护措施，防止媒体丢失和损坏。 媒体的处理：在重要媒体数据的处理过程中，凡不是参与其处理的人员不得进入 机房；在重要媒体数据处理结束时，应当立即清除不能带走的本作业数据并 妥善处理打印结果，防止因漏泄密。 媒体的销毁：对于需要销毁的媒体，其前提条件是：凡记录过重要数据的媒体设 备出现故障，应当在指定单位维修，如指定单位无法维修时，应即行销毁； 同时，任何记录有重要数据的媒体废弃物，都应进行粉碎处理。
3、档案信息安全管理的原则 ·规范原则 ·预防原则 ·立足国内原则 ·注重实效原则 ·均衡防护原则 ·分权制约原则 ·应急原则 ·灾难恢复原则
5
二、档案信息网络安全技术
1、 物理安全技术 环境安全技术
计算机信息系统环境，不仅是简单的机房和场地环境，还 包括计算机和信息网络在内的所有设备所处的环境。
网络层的安全管理：网络层的安全主要通过使用防火墙技术、 安全路由器设置、相关网络安全策略的制定提供安全 解决方案。
应用层的安全管理：应用层的安全主要通过使用网站监控与 恢复技术、防病毒、漏洞检测，入侵检测技术对网络 安全进行扫描、监视及相关应用策略的制定提供安全 4 解决方案。
一、档案信息网络安全概要
统一保管，集中存放：所有媒体应采取统一保管的办法进 行管理。任何使用人员都不得自行存放和分散保存，更不 能随意丢失。
建立制度，明确责任：媒体管理应建立和落实有关制度规 定。媒体管理员要认真履行其责任，严格管理。未经审批， 不得随意传递和擅自外借媒体。
9
二、档案信息网络安全技术
介质（媒体）安全技术
⑶媒体的安全管理： b.归档记录完整 对新的媒体记录文件，要做到内容登记记录完整，并按规定及时整理归 档。一旦投入运行，任何人不经批准不得进行增、删、改。 c.定期检查落实 落实登记制度：对未用过的或正在使用的媒体，要落实例行登记制度。 落实入库制度：对已用过媒体，要落实及时归档入库制度。 落实销毁制度：对报废的媒体，要落实严格的销毁（含销磁或消除数据） 制度。 d.集中存放库内 为了更有效地安全管理媒体，计算机信息系统使用单位均应建立高标准 的媒体库。媒体库要避免受水、火的危害和温湿度的影响，并选配好 合格的媒体库管理员，负责媒体库的管理。特别是要认真核查媒体使 用人员的身份与权限，当媒体不用时，应及时退还存入媒体库内。
⑸机房屏蔽的安全防护 机房屏蔽的种类选择、机房屏蔽的安全要求（防电磁干扰、防电磁信息泄 漏）
7
二、档案信息网络安全技术
介质（媒体）安全技术
媒体也称为介质，它是有效数据信息的重要设施。 ⑴媒体的主要种类：
A类媒体（关键数据）：A类媒体上记录的数据，是非常关键的数据信息。对系统、 设备功能正常运行来说，是最重要的，不能替代的。一旦毁坏后，其数据信 息不能再复制，如操作系统、关键性的程序、设备分配图表
信息的完整性使用一种方法是不够的，在应用数据加密技术的基 础上，还应综合运用故障应急方案和多种预防性技术，诸如归档、 备份、镜像、检验、崩溃转储和故障前兆分析等手段，来实现档 案信息安全的目标。 可用性：即确保档案信息可被授权实体访问并按需求使用的特性。例如， 网络环境下拒绝服务、破坏网络和系统的正常运行都属于对可用 性的攻击。 可控性：即确保档案信息的传播及内容具有控制能力的特性。 不可抵赖性：即确保在档案信息系统的信息交互过程中，确信参与者的 真实同一性。 档案信息安全工作目标（“五不”目标）：进不来、拿不走、看不懂、 改不了、逃不掉
3
一、档案信息网络安全概要
2、档案信息安全管理分类
设备层的安全管理：一个设备一般是由硬件系统和软件系统 构成，硬件系统系统本身的安全称为物理安全，软件 系统的安全主要有操作系统的安全、编译系统的安全、 网络系统的安全、驱动系统的安全及各种功能的应用 软件系统安全和数据库系统安全等。设备层的安全主 要通过采用物理防范、保护软硬件设备免受外来攻击 造成的意外损失，制定完整物理层面的管理规范和措 施提供安全技术方案。
档案信息安全概论
一、档案信息网络安全概要 二、档案信息网络安全技术 三、档案信息网络安全管理 四、信息网络安全法规 五、计算机安全操作常见问题处理
1
一、档案信息网络安全概要
档案信息安全应包括档案信息系统安全和档案信息 内容安全两项基本要求。
·一般所说的档案信息系统安全、档案信息网络安全、 计算机系统安全、（传统狭义的）档案信息安 全都可以归类为档案信息系统安全。档案信息 系统安全的目标是档案信息系统的保密性、完 整性、可用性、可控性、不可抵赖性等。
⑶静电的安全防护 静电的来源及危害：人员行走引起、办公设备引起、衣着服装引起、设备 运行引起、机房湿度引起 静电的防护措施：接地与屏蔽防静电措施、地板防静电措施、服装防静电 措施、温湿度防静电措施、材料及设备防静电措施
⑷接地系统的安全保护 接地的种类选择、接地的安全保护（机房内不允许直流地线与交流地线相 短接，确保直流地线上无交流电流；交流线路的走线，不允许与直流 线路走线平行敷设；直流接地极与避雷接地极应相离5米以上；直流 地线应做到哪里有机柜哪里就能直接接地。
8
二、档案信息网络安全技术
介质（媒体）安全技术
⑶媒体的安全管理：
a.集中妥善保管
逐一登记，编制目录：媒体登记的目录清单，应做到具体 齐全，包括媒体类别、信息密级、卷号、名称、编号、日 期、保存期限等等。
定期复制，延续期限：根据工作需要和媒体存储环境，对 记录数据应定期进行循环复制，以延长媒体的使用期限和 发挥媒体的有效作用。