杨春艳

（省动物卫生监督所 黑龙江 哈尔滨 150000）

随着计算机技术、网络技术的普及应用，档案信息化管理已成为档案管理工作的主流趋势。目前，由于管理方式的转变及服务功能的扩展，档案管理系统的安全性面临着新的挑战，如何保护档案管理系统的安全，是摆在档案工作者面前亟待解决的问题之一。

一、系统设计中的安全性

（一）硬件设计中的安全性

在硬件设计中，除了保证高效性，安全性也是重要的设计考量条件。硬件的安全性首先体现在硬件环境中，系统服务器及其他硬件设施应放置在安全稳定的环境中，并由专人负责操作，其他人员不可随意修改设置或关闭。随着档案系统的信息化建设及服务量的增加，可以将网络服务器与数据服务器分离，网络服务器专门处理各种来自网络的调用请求，而数据服务器只用来存储。可以将整个系统及用户区分为三部分：涉密部门，包括档案系统服务器及档案部门内部电脑；合法用户，多为经过授权的内部用户或其他授权用户；非法用户，所有未经授权的访问者。在此情况下，可以考虑在档案室内部网络和外部网络之间配备防火墙设施，通过监控内部网络与外部网络之间的通信，防止对重要信息的非法存取及访问，对内部系统提供保护。此外，防火墙还可提供日志功能，详细记录访问的时间及操作，为进一步分析攻击的来源提供数据。

（二）软件设汁中的安全性

存储功能、输入输出功能及查询功能是档案信息管理系统的重中之重，包含了数据主体安全及使用数据的客体——授权用户的安全。……