浅谈可信时间戳在供水企业电子档案管理中的应用

马永利佳木斯职业学院 154002

浅谈可信时间戳在供水企业电子档案管理中的应用

马永利
佳木斯职业学院 154002

近年来，电子档案越来越受到人们的关注，这是一种通过计算机磁盘等设备进行存储，与纸质档案相对应，它最大的特点在于具有完整性、真实性和安全性，能为电子档案的存储提供许多方便。可信时间戳是由权威可信时间戳服务中心签发的一个能证明电子文件的证件，能有效保证电子档案的内容完整，对电子档案管理有着重要的现实意义。本文则结合供水企业中的电子档案管理来分析可信时间戳及其中的应用，以供参考。

可信时间戳；电子档案；供水企业；应用

数字网络技术的发展在一定程度上改变了我们传统的生活通讯方式，目前电子数据在各个领域得到了广泛应用，然而由于网络还存有一定弊端，电子数据其容易被伪造和篡改，降低了其可靠性和真实性，广大学者和业内人士也开始质疑电子档案数据的原始性和法律证据效应。可信时间戳的出现缓解了电子档子所面临的现状，它基于公钥基础设施体系及结合时间戳技术来充分保证电子档案的安全性，受到了一致好评。

1.可信时间戳相关概述

可信时间戳是由权威可信时间戳服务中心所签发的一个可以证明数据电子文件的凭证，前提是保证电子文件在一个时间点是已经存在的且完整和可验证的，还要具备法律效应。可信时间戳存在的目的就是防止篡改电子文件是和事后抵赖，其提供者是可信戳服务中心根据国家运营标准及法定授时机构来制定的，保证了时间源的绝对可靠性并进行实时监测。

可信时间戳的作用主要有两点，一是解决电子签名的有效性；《中华人民共和国电子签名法》中对电子签名的概述为，电子签名指数据电子文件中以电子形式所附用于识别签名人身份，从而认可电子文件的内容。可信时间戳为电子签名提供确实的签署时间，以此来保证签名的有效性，不仅能指出准确的签署时间，签署人的身份也可证实，无法否认和抵赖。二是解决电子文件易被伪造篡改及产生时间不确定的问题；满足法律、法规规定的原件数据电子文件的形式有以下要求，能够可靠的保证从形成初期时内容依旧未被更改，保持平整；能够有效地表现所载内容可供随时调取查用。因可信时间戳是由国家法定时间源所授时的，任何机构都无权对时间戳进行修改，只有这样产生的时间戳才具有法律效力，保障时间的权威。

2.可信时间戳应用至电子档案管理的原则

2.1 网络及信息系统安全等级不会因时间戳的认证而降低

时间戳加盖模式可根据网络安全等级来设定，从而不影响安全等级。如互联网要求与档案信息网络实施物理隔离，处理方式可采取HASH值脱机申请模式，在电子文件生成时用可信时间戳专用服务器来申请时间戳，方便又安全。

2.2 申请时间戳认证节点选用“先急后全”策略

电子档案管理流程中急需的关键环节则是把握好电子文件，也指“先急“，如果在这个过程中涉及其他部门的管理权限和法定职责认定的签字点，可以先保证时间戳管理得以实现。“后全”则指在电子档案管理中避免疏漏，可以从管理中最关键的部分节点逐渐扩展至其他部分的节点。如电子档案生成、登记、存储备份、数据迁移等都是可扩展的节点。当前，供水企业在电子文件生成时和归档移交环节中首选选择的对可信时间戳的申请，只有确定了电子文件的原件，归档后的责任才能得以确认，充分保证了电子档案的安全长久性。

2.3 申请时间戳认证应用对象的信息单元大小选择原则

在信息单元大小原则上时间戳没有详细限制，然而会在使用过程中根据档案管理的特点和相关因素来对的信息单元大小申请时间戳认证进行确定。选取便于计算HASH值的适当大小的信息单元，如果过小会使认证操作过于频繁。一般信息单位的数据量控制在100MB左右，处理速度取决于本地计算机处理速度，时间戳认定证书签发能力很强，可忽略时间，回传证书时间主要取决于网络。

3.可信时间戳在供水企业电子档案管理中的应用

近年来信息化进程和数字技术的发展也带动着电子档案的管理的改革，电子档案因可信时间戳有了更为强大的保证手段，尤其在电子档案生成、归档、移交、储存备份中都发挥了有效的作用。诸多领域如知识产权保护、数字版权保护等都有了全面的渗透，以加盖时间戳的方式为电子档案提供了法律效应，也保证了电子档案的完整性，避免因有人利用数字签名来否认电子档案的真实性。

3.1 水质电子档案时间认证

水质档案可分为出厂水档案和源水档案。出厂水档案包括制水生产记录（日供水报表、生产记录及事故记录）和水质检测化验各种记录（供水管网水压监测点月报表、实验室日、月化验检测报表）。源水档案包括源水水质、浑浊度的日、月报表），随着人类生活水平的提高，环境污染也越来越严重，有时供水企业当中的水质会受环境的影响，但为了逃避责任，水质电子记录缺乏真实性，因水质而出现的饮水事故近年来也逐渐攀升，针对这一现象，则需要采取一种安全有效的手段来规范和约束水质档案问题，将可信时间戳应用其中无论是从法律角度还是技术角度来分析都充分保证了水质档案的完整性和真实性，也为后续解决水质问题提供了强有力的依据。从深层法律效率和结合供水企业特点来分析，可信时间戳作为国家授权的主要技术手段解决了供水企业电子档案管理所存在的电子签名有效性和电子数据的真实完整性，解决了一些趁机躲避责任的人对供水电子的伪造，保证了供水企业所提供的水质等方面信息的可靠性，即使在若干年后，经可信时间戳认证后电子档案仍具有法律效力。从保障信息安全角度来分析，水质档案会因可信时间戳得到妥善的保护，水质档案不仅记录了水质的实施状况，也关系到饮水者的健康安全，可以说水质档案具有一定的隐私性，而通过使用可信时间戳后从水质档案形成初期，都会保持内容完整不被篡改。此外，认证后的可信时间戳档案不会上传至是时间戳服务中心，无关人士也无法浏览到水质档案的内容。之后采用国家授时中心时间戳服务中心权威可信时间戳认证，归档保存供水企业中电子档案管理的各类档案数据，真实客观反应了供水企业的行为，对今后评定供水企业工作起着重要的促进作用。

3.2 可信时间戳的企业电子档案管理中的应用意义

采取可信时间戳后会进一步严格控制档案管理工作全过程，电子文件和电子档案的管理和控制也会比以往更加严密，保证其可用性、完整性和真实性。可信时间戳所依据的是JASH值，它是由40个字节的单向函数所组成，源于原件的全部信息，然而原文的任何内容它又不可能获知，之后在可信时间戳的应用模式上合理选择，从而不会影响电子文件和电子档案的保密和安全。可信时间戳还有着操作便利的优势，可自动检验电子文件和电子档案的完整性和真实性。假设一份电子文件和电子档案需节约100k容量且又考虑到数据在备份及长期保存过程中各项不可预知的费用累加，而应用时间戳后可以压缩数据的迁移量和降低处理难度，一定程度上减少系统的运行成本，节约资源。

[1]杨茜雅,赵勇刚.可信时间戳构筑电子档案安全堡垒[J].档案与建设,2013,(7):19-22.

[2]刘维贵.关于档案管理系统接入可信时间戳的介绍与分析[J].办公自动化(综合版),2013,(3):32-33

[3]辛茹.浅谈供水企业企业档案管理的现代化[J].中国电子商务,2010,(4):30-30

[4]唐泉.供水企业用户电子档案系统的建立与应用[J].档案管理,2013,(2):92.