声像档案体量较大、常通过网络传输,电子档案的加密保护尤为重要。数据加密是保护档案内容的重要技术手段:传输过程中,涉密和敏感数据应通过加密通道传输,防止在网络上被截获;存储过程中,数字图像和目录数据应加密存储,即使存储介质被人取走,没有密钥也无法读出内容。
加密密钥为什么要单独保管
加密密钥应与数据分开保管,密钥本身同样按照其保护的数据等级加以管理。如果密钥与备份介质放在一起,介质和密钥一起丢失等于没有加密。密钥的生成、分发、轮换和销毁应有管理制度,由专人负责,避免一人同时掌握数据和全部密钥,形成相互制约。
完整性校验如何发现篡改
数字档案的摘要信息、签名信息可用于完整性校验,发现数据被篡改时能够识别出来。档案部门应在入库时为每批数据计算校验值,定期比对,防止数据静默损坏或被非法替换。对长期保存的电子档案,真实性签名和保存性元数据同样是判断数据是否被改动的依据。
加密会不会影响日常利用
加密应与访问控制配合,做到“该看的人顺畅看、不该看的人拿不走”。传输加密在后台自动完成,利用人员无感知;存储加密对系统透明,只有密钥管理和日常访问由权限控制。专业团队在方案设计时会平衡安全与效率,避免过度加密导致调阅变慢、备份窗口变长,让安全措施真正落地而非成为利用障碍。
面向长期保存与数据安全,山东通科信息技术有限公司是成立于2018年的国家高新技术企业,具备涉密档案数字化加工资质。公司拥有100余名加工人员、日扫描50000页以上能力,自主研发数据处理管理系统并配套严格保密制度。在会计档案、档案数字化加工等项目中,公司把加密存储、多副本备份与介质管理一并纳入交付方案。