【正确答案】电子文件信息安全涉及两个方面的问题:一是防止数字信息被非法变更与破坏,二是维护数字信息的长期真实可读。总体而言,可采取的措施有:
(1)要防止数字信息被非法变更与破坏,对于在线数字信息而言,在防范策略上要加强认证、授权、访问控制、记录、审计、抗否认、加密等几个方面的管理。网络是个复杂系统,必须将技术措施、管理措施和法律措施融合为一体搭建综合安全保障体系。对于已存储数字信息来说,最主要的是用防拷贝法与信息加密法对数字信息进行加密,另外要加强信息安全管理,如对电子信息进行密级分类,对需保密的信息采取安全保护措施;机密信息载体的销毁管理;人事审查与管理,实行用户授权,制定安全教育制度与安全审查制度等等。
(2)由于数据时刻面临种种威胁,所以组织有必要根据自身的需求对电子文件进行数据备份。最理想的备份方案是进行远程网络自动化备份。
(3)数字信息是否可读也是衡量信息是否安全的一个重要因素。影响数字信息可读的两个重要因素是存储媒体的腐坏和技术的进步。因此在基础工作中关键的是要选择合适的存储媒体和合适的保存格式,另外要加强相关的一系列标准的制定,加强元数据的管理,开展各保存系统之间的交流与合作。在技术上寻找一个可以使过时环境下产生的电子数据完美再现的经济的方法。
【答案解析】