监理档案信息电子化管理

王逸春

（中水东北勘测设计研究有限责任公司，吉林 长春130021）

由于归档电子文件以脱机方式保存，在实际使用中大量电子文件需要光盘作为存贮载体，光盘的保护仍是当前归档电子文件载体保护的重点，必须制定保护措施。

1 光盘的保护

1）规范排放和使用。光盘的存放应置于盒中直立放置，避免大量堆叠，以防光盘翘曲，在使用过程中应避免摩擦和划痕造成光盘的损伤。

2）保持良好的温度、湿度环境。高温会使光盘氧化、变形或老化，潮湿会使光盘片基霉变。

3）注意避光。光盘材料的塑料保护层对紫外光极为敏感，阳光的直射会使光盘过早老化。

2 确保电子文件原始性的技术措施

1）加密技术。电子通信系统中可采用“双密钥码”进行加密。在网络中的每一个加密通信者拥有一对密钥：一个是可以公开的加密密钥，另一个是严格保密的解密密钥，发方使用收方的公开密钥发文，收方用只有自已知道的解密密钥解密，这样任何人都可以利用公开密钥向收方发送电子文件，而只有收方才能识别这些加密的电子文件内容。由于加密和解密使用不同的密钥，因此第三者很难从截获的密文中解出原文内容来，无法对它进行篡改，从而保护电子文件在传输过程中的原始性、真实性。

2）签署技术。目前在电子文件上进行签署的技术主要有2种：一种是光笔签名；另一种是数字签名。光笔签名是签名者使用一种专用的光笔直接在输入板上签名，屏幕是显示出来的“笔迹”，如同在纸质文件上的亲笔签名一样，直观、易于辨认，计算机将这种“签名图像”接收下来，并确认签名者与电子文件的关系。在计算机系统中还可把这种签名设置为一种批准指令，经电子计算机审核签名有效后方可进入下一阶段的操作。另一种是利用“双密钥码”在电子文件上进行数字签名。数字签名是一种字母数字串，发方利用自己的不公开密钥对发出的电子文件进行加密处理，生成一个“数字签名”，与电子文件一起发出，同时还带走一个可使其生效的公开密钥。收方用发方的公开密钥运用特定的计算方法解码检验签名。

3）消息认证。电子文件的使用者，非常关心他所使用的信息在存储或传输过程中是否“完好如初”，是否被人篡改或替换过，消息认证技术可以消除使用者这个疑虑。比较常用的方法是利用分组密码进行消息认证。

4）身份验证。为了防止无关人员进入系统对电子文件或数据进行访问，有些系统需要对用户进行身份验证，如银行系统用户使用个人密码验证，有些文件管理系统使用管理员代码验证等。最常见的方法是给每个合法用户一个“通行字”，代表该用户身份。通行字可由数字、字母或特定的符号组成，只有用户本人和计算机系统知道。

5）防火墙。这是一种访问控制技术。在某个机构的网络和其它系统网络之间设置障碍，防止其它系统的网上用户对该机构信息资源的非法访问，也可以阻止该机构的机要信息、专利信息从机构的网络上非法输出。防火墙的安全保障能力仅限于网络边界，它是通过在网络边界上建立起来的相应的网络通信监控系统，监测所有通过防火墙的数据流，凡是符合事先制定的网络安全规定的信息允许通过，不符合的就拒于墙外。

6）防写措施。目前在许多软件中可将电子文件设置为“只读”状态。在这种状态下，用户只能从电子计算机上读取信息，而不能对其做任何修改。

上述这些技术对于维护电子文件的真实、可靠都具有很好的效果，随着这些技术的完善和普及，电子文件的原始性、真实性可得到更为可靠的认定和更加有效的保护，从而确保电子文件的凭证作用。

3 确保电子文件原始性的管理措施

在电子文件的形成、处理、归档，电子档案的保管、利用等各个环节，信息都有被更改、丢失的可能，即使拥有完善的信息安全技术，也需要有相应的管理措施来保证其得以实施。建立并执行一整套科学、合理、严密的管理制度，从每一个环节堵塞信息失真的隐患，是维护电子档案原始性、真实性的最重要措施。电子文件全过程管理中有关维护其信息安全方面的措施，主要包括：

1）加强对电子文件制作和管理人员的管理。电子文件是由人制作的，其存储、检索、传输等处理都是按人的意愿进行的，因此，对参加电子文件制作和管理的人进行审查是至关重要的。要建立一套审查制度，严格把关，这是从源头上保证电子文件原始性、真实性的最关键措施。对电子文件制作和管理人员的管理，仅依靠审查制度是不够的，还必须提出严格要求，明确具体管理措施，这是在电子文件制作和处理过程中保证其原始性、真实性的重要措施。

2）电子文件的制作过程要职责分明。电子文件的制作人员，应对其制作的电子文件的真实性和能被保管、保存负有责任。为保证电子文件在制作阶段不出现失真现象，避免制作人员的相互推诿、扯皮，首先要明确职责范围。特别是合作制作的电子文件或大型辅助设计项目，更要注意划清制作人员的职责范围，使每一个参与人员负其分工范围内的责任。

3）建立电子文件全过程管理的制度。电子文件从形成到电子档案的开发利用，中间经过很多环节。哪一个环节的职责不清，制度不明，考虑不周，都可能影响电子文件的原始性、真实性。因此，及早地建立电子文件全过程管理制度，明确各方面的职责要求，就显得非常重要。

电子文件归档应对存储载体有严格要求，并且明确保护措施，不致因载体原因而对电子文件的原始性、真实性和完整性造成危害。为实现电子档案长期保存所必须进行的载体转换也要采取明确的措施，防止在转换过程中造成信息的损失。电子档案的利用有许多便捷之处，但是各种用户和各种形式的利用活动，也会给电子档案管理带来一些不安全的隐患，因此必须加强对电子档案的开发利用活动的管理。

4）建立电子文件管理的记录系统。纸质文件一旦形成，原件中所包含的内容和形式特征就不会再发生变化，人们可从这些信息上确认文件的原始性。电子文件形成后因载体转换和格式转换而不断地改变自身的存在形式，如果没有相关信息证实电子文件的内容没有发生任何变化，人们便难以确认它的原始性。因此，应该为每一份电子文件建立必要的记录制度，从收集、积累开始就要进行记录，记录电子文件的管理和使用情况。电子文件形成、处理、保管过程的真实记录可以证实电子文件的原始性和真实性。

电子文件管理系统本身也应具有实时记录功能，随时将需要保留的信息记录下来。由于这种“跟踪记录”具有原始性，它可以成为证实电子文件真实可靠的有效依据。对于从收集、积累阶段就在网络系统上传递的电子文件，可通过网络系统的自动记录功能记录有关信息；对于以存储载体方式进行收集、积累的电子文件，还要辅以必要的人工记录。