档案数字化建设中存在的风险与防控研究.doc

档案数字化建设中存在的风险与防控研究

档案数字化建设中存在的风险与防控研究

PAGE/NUMPAGES

档案数字化建设中存在的风险与防控研究

档案数字化建设中存在的风险与防控研究

【摘要】档案数字化是信息时代的大势所趋，但是开展档案数字化工作的进程中容易引发一系列的风险，本文重点介绍了这些风险并在此基础上提出了几点防控措施。

【关键词】档案数字化风险防控

一、档案数字化建设中存在的风险分析

（一）档案信息外泄或丢失

档案信息外泄或者丢失是比较常见的一种风险，发生的概率较大，在信息迁移的过程中，由于读写数字信息的硬件与软件处于不断发展之中，要长期保存数字信息，只有追随信息技术的发展不断地迁移信息技术平台，使旧技术环境下产生的数字档案信息在新的读写技术中仍然可以读出，数字信息在迁移过程中，有可能造成信息丢失，破坏电子档案的真实性和完整性。

（二）档案信息遭到人为的修改

数字档案具有一定的可操作性，因此容易受到人为因素的影响，工作人员有意无意的增删或者损毁行为都可能影响到电子档案的真实性和完整性。数字档案的可操作性这一特点决定了数字信息一旦被变更，将不留痕迹，难以辨别，我们难以通过表面现象观察到电子档案信息的变化，并且无法进行逆向恢复，因而电子档案信息的完整性是电子档案管理面临的一大难题。

（三）档案信息遭到破坏，不可识别

档案数字化完成之后，档案可能遭到破坏，不在可读，出现乱码等现象，这种风险极为常见。在数字档案形成过程中，档案要经过诸多环节：存储、传输、压缩、加密、转存、载体转换、迁移等，每个环节都可能出现破坏的风险。造成数字档案不可读的直接原因可能来自文件的编码系统（如字处理软件、压缩软件、加密软件）和解码系统（如阅读软件、解压缩软件、解密软件）不兼容，密码或密钥丢失，文件部分信息不全（如文件后缀名的丢失），病毒的侵害，链接对象的变化，存储设备损坏，载体损伤、记录信号衰减，没有归档相关的支持软件以与软硬件平台升级后未与时进行数据迁移等。

（四）档案数字化缺少有力的资金支持无法持续开展

我们必须清醒地认识到，档案数字化是一个长期的工程，需要投入大量的资源，工作周期也比较长，不是一蹴而就可以完成的，而且需要在长期的工作实践中不断摸索总结和改正，不是一劳永逸的。而有的单位的资金来源和盈利能力受到各方面条件的制约和影响，有一定的周期性和不确定性，作为管理层，对此要有一个清醒的认识，应根据本单位的资金实力、档案数量、技术力量等方面的实际情况合理制订档案数字化建设各阶段的目标，认真做好资金预算和进度安排，不要盲目攀比，虎头蛇尾。

（五）档案信息遭到网络攻击

互联网具有严重的不安全因素，这些不安全因素会直接影响到档案信息的数字化，稍有不慎，信息就可能发生泄密，或者档案信息遭到网络攻击后损毁、不可读。因特网是资源共享的，信息除了存储和处理外，还要传输，这就增加了因特网受攻击的可能性。网络攻击技术包括：网络侦察，即攻击之前对互联网上的相关信息进行窃取，网络侦察一旦成功，系统内或者正在传输中的电子档案将蒙受严重威胁；拒绝服务攻击，即使服务器不能正常工作；程序攻击，即植入病毒或者木马程序等，使电子档案保存系统无法运行；缓冲区溢出攻击等。此外，数字档案信息的非人工识别性与其对系统的依赖性，决定了数字档案的存取和利用要依赖于计算机系统和软硬件技术的发展。计算机科学的发展告诉我们，数字0和1是可以永久存储的，但是人们对0和1的解读却远远落后于0和1的产生和传递速度，因此以数字方式保留的文化遗产，由于多种原因很可能无法再现，无论是直接以数字方式产生的数字档案，还是由传统文件数字化得来的数字档案，最终都会在长期保存和解读上遇到同样棘手的问题。不过相对来说，后者比前者更为严重，一旦失去就无法挽回数字档案信息保存完整，但却无法读出与被人理解，这在某种意义上讲，与信息被毁具有同样的威胁。

二、档案信息数字化风险防控分析

（一）把好技术关，防范网络攻击

信息时代下确保信息安全是个亘古不变的话题，科学技术的研究发展、商业兴起都离不开信息安全，因此我们进一步把好技术关，防范网络攻击。比如，数据加密技术的开发等。到目前为止，数据加密技术（密码学）无疑是取得信息安全性的最有效的一种方法。通过数据加密，可以有效地防止数字档案被人为有意或者无意地修改，保证通信线路上的内容不被泄露，而且还可以检验传送信息的完整性，密码技术可以进一步应用于数字签名、身份识别和信息鉴别。

（二）建立和完善风险管理体系

风险管理要细致深入，要渗透到档案数字化工作的每一个环节，包括档案数字化建设的规划、立项、系统设计、运行、维护和管理的各个方面。在档案数字化建设的规划、立项上，