档案信息化应用系统建设中的信息过程安全问题探析

【引言】档案信息化应用系统建设主要是针对档案信息的生成、流转以及保存等，尤其是在电子政务环境下，电子文件的识别、读取、存储等更是离不开档案信息化应用系统建设。因此，档案信息化应用系统建设体现着档案信息的生命周期，每一个生命周期的安全隐患都有可能对档案信息在整个信息过程造成不可挽回的损失。目前，大多数的档案信息系统除了日常进行杀毒软件升级和数据备份外，基本没有进行其他的保护措施，致使安全保护不能长久持续。而信息过程包括信息的获取、存贮、显示、变换、传递和处理等，信息过程安全包括机密信息和敏感信息的安全传送，即信息加密问题；信息的安全获取、存贮和处理问题，即信息访问控制问题；在信息传递和变换的过程中防止合法用户的位置、身份、账号、密码等机密信息的暴露问题。此外，在信息的发送端和接收端因信息显示的电磁泄漏引起的安全问题等。