数字图书馆建设中的伦理冲突与协调

近几年来，我国数字图书馆建设得到迅速发展，但也存在着信息共享与知识产权保护、信息开放与隐私权保护、信息自由与安全、信息真实与虚假、信息有偿服务与无偿服务等伦理冲突问题。为了保证数字图书馆建设持续、健康地进行，应从构建伦理规范、促进技术和谐发展、增强主体自律意识和加强信息安全教育等方面加以协调和处理。     

论档案信息共享中的隐私保护及新技术

针对档案信息资源共享的特点,采用有效的隐私保护技术实现档案信息的安全共享,防止敏感信息的泄露和被非法访问,已经成为当前国内外档案界一个亟待解决的课题。研究基于受限访问和自由访问的档案信息共享隐私保护的两种主流技术,并进行语义处理能力的分析;提出档案信息隐私保护的技术策略,一是以信息拥有者的隐私策略为研究对象,研究和实现基于策略的档案信息隐私保护技术,二是从知识和语义的角度研究信息匿名保护和隐私推理攻击的检测和防范,改进传统的匿名化隐私保护方法;采用基于知识技术的访问控制策略,研究档案信息共享隐私保护框架,使档案信息的共享安全具备智能处理的基础,在档案网站中的实践具有现实意义。     

谈如何加强档案安全体系建设工作

随着信息网络技术的飞速发展和在档案工作中的广泛应用,使档案信息的利用更加便捷,但也给档案信息的安全带来了新的挑战,加之自然灾害、突发事件、局部战争等因素的影响,档案安全问题愈发凸显出来。为了更好地保护人类文明发展成果,传承历史文化,加强档案安全体系建设势在必行。     

加强数字档案信息安全保护的思考

随着档案信息化应用的深入展开,以网络化、数字化的形式提供档案利用的方式成为必然。而网络化的应用带给人们高效与方便的同时,也给档案管理工作带来挑战,数字档案安全也面临多方面的威胁。为了保证数字档案信息安全,发挥数字档案信息的作用,实现数字档案信息的价值,建立数字档案信息安全保护体系理应成为我们关注的重点。     

面向健康医疗大数据安全保护的医疗区块链模型构建

[目的/意义]在医疗信息化迅速发展过程中,医疗大数据信息安全保护存在数据丢失、难以共享等问题.为了更好地对健康医疗大数据进行保护,本文构建面向健康医疗大数据安全保护的医疗区块链模型,解决健康医疗大数据集中存储、不可追溯、易受攻击等问题,为进一步推动区块链技术在健康医疗领域的应用提供方案.[方法/过程]构建基于区块链技术...     

论电子档案信息安全评价体系建立的必要性及原则

电子档案信息包含三层内容：其一,指关于电子档案的信息,如电子档案的载体信息、支持软件及相关软、硬件说明等;其二,指电子档案内容信息;其三,指电子档案目录、索引等电子档案再生信息。电子档案信息安全评价体系,简单来讲,就是在档案信息系统的整个生命周期内,从技术、管理和标准法规等多方面,以积极防御、适度安全和动态保障为安全保护原则,以基于等级保护制度下的风险评估为手段,保障档案信息安全的保密性、完整性、可用性、真实性、可核查性和可控性属性,并保障系统安全的持续性的体系。     

公开与保护

最近在讨论的两部法律很有意思，一部是《政府信息公开条例》，一部是《个人信息保护法》。一个要公开信息，一个要保护信息。前者的立法宗旨是政府信息“公开是原则，不公开是例外”，后者的立法宗旨恰恰相反，严格保护个人的隐私和商业秘密不受侵犯。公开信息是为了尊重我们的知情权，保护信息是为了尊重我们的隐私权，都是为了保障我们公民的权利。     

档案信息安全体系建设存在的问题和对策

档案安全保障体系要求我们整合档案保护的技术力量、专业优势,协调解决档案安全工作所面临的诸多问题。将档案安全作为一个整体,从档案形成之初,到档案的保管和利用,从技术手段到管理规范,构建档案安全保障体系,切实保障档案安全。一、档案信息安全存在的主要问题1.数字档案信息安全技术应用不全面。由于信息安全技术措施简单,信息系统普遍存在不同程度的漏洞,如：信息传输没有采用加密技术、数据备份机制不够完善等,没有形成完整的安全防护体系,使得信息系统变得非常     

档案信息开发利用过程中的安全工作

随着档案信息的开发利用,档案安全面临新的挑战,档案信息内容泄露、网络应用中的泄密以及档案原件的安全保护等问题凸显。应采用形成档案开发利用保障体系等措施,认真解决这一问题。     

电子政务信息资源开发利用的安全保障

安全保障是电子政务信息资源开发利用的重要前提条件。本文从制定法律政策、构建政府信息安全体系、加强个人信息保护等三个方面,论述了做好安全保护工作的措施。     

基于信息安全风险评估的档案信息安全保障体系构架与构建流程

我国要求采用等级保护制度下开展风险评估的方式构建国家信息安全保障体系,档案信息安全保障体系构建必须符合国家信息安全保障的政策和要求。本文研究了基于等级保护和风险评估的档案信息安全保障体系构成,介绍了在档案信息系统生命周期中的不同阶段如何实施档案信息安全风险评估,提出了基于信息安全风险评估的档案信息安全保障体系构建流程。     

信息保障与深层防御战略

现在，随着人们认识的加深，信息安全在原来的概念上增加了信息和系统的可控性，信息行为的不可否认性要求，同时，人们也开始认识到安全的概念已经不局限于信息的保护，人们需要的是对整个信息和信息系统的保护和防御，包括了对信息的保护，检测，反应和恢复能力。于是出现了信息安全保障的概念。为了保障信息安全，除了要进行信息的安全保护，还应该重视提高安全预警能力，系统的入侵检测能力，系统的事件反应能力和系统遭到入侵引起破     

信息保密技术在城建档案管理中的综合运用探究

<正>信息保密技术是为信息安全提供有效保障的一种技术,此项技术主要利用数学手段或物理手段,做好电子信息传输环节保护,加强电子信息存储体内保护,以预防电子信息泄露。信息保密技术通常利用国际公认的安全加密算法实现信息保密,其特点优势在于通过最低的付出,获取最大化的安全保护效果。在城建档案管理中运用信息加密技术,可以预防控制城建档案信息资源被损坏、盗窃等风险问题的发生,提升城建档案信息资源的安全性;可以保证城建档案信息资料的私密性,构建安全的城建档案电子信息管理系统,减轻档案管理人员的工作压力,提升城建档案管理质量水平。     

个人隐私信息安全现状调查与分析

针对当今社会个人隐私信息的安全保护现状,采用专题网站在线调查和调查问卷离线调查两种方法采集原始数据.经过统计分析和交叉分析,确定个人隐私信息的主要内容,了解人们对个人隐私信息保护现状的感知程度,找出造成个人隐私信息泄漏的主要原因,明确个人隐私信息泄露后可能带来的危害,筛选出泄露几率较高的个人隐私信息,摸清人们对个人隐私信息保护策略和保护技术的认知现状,提出保护个人隐私信息的具体应对措施,为提高个人隐私信息安全水平提供参考.     

浅析数字档案信息的安全保障策略

数字档案信息是在计算机及应用系统中进行操作的一种数字化形式的记录,除了继承传统档案的特性外,还有其独特性。随着档案信息化应用的深入展开,以网络化、数字化的形式提供档案利用的方式也成为必然。而网络化的应用带给人们高效与方便的同时,也给档案管理工作带来挑战,数字档案安全也面临威胁。为了保证数字档案信息安全,实现数字档案信息的价值,建立数字档案信息安全保护体系理应成为我们关注的重点。     

基于量子密码技术的电子档案离线状态下安全防护实现

随着数字档案馆（室）系统及数字资源建设的不断深入,我们在享受电子档案应用管理过程中所带来便利的同时,也面对着重要数据、集约数据的信息安全隐患。档案系统所面向的用户群体较为多元,如业务人员、调档请求人员、信息维护人员、临时访问授权人员等,且业务分类也多有不同,如授权访问、授权流转、授权打印、授权刻录等。此外,虽然目前很多单位已实施网络安全等级保护,但对于电子档案下载后离线状态时的安全问题并未得到有效解决,离线后非法复制、非法传阅、非授权访问控制等问题无法从电子档案系统本身及管理体制进行制约管控。本文介绍了与档案系统深度集成、以保护终端数据为主要目的电子文件安全保护子系统工作原理,采用了量子密码技术针对上述问题设计出可行的电子文件离线状态安全解决方案,并在蒲洁能化数字档案馆建设中进行了具体实践。     

数字参考咨询隐私权保护机制探究

数字参考咨询的用户隐私范围主要包括人际交流隐私和个人数据隐私。以此,针对数字参考咨询用户隐私问题具有隐蔽性、依赖于所采用软件的功能设计、个性化信息服务与用户隐私保护产生矛盾、缺少具体可操作性隐私权保护政策等困惑,从行业自律、法律法规、信息控制、技术软件安全和宣传培训五个方面采取措施,进而完善数字参考咨询隐私权保护机制。     

新时期的档案保护和开发利用

档案保护与档案利用是档案基本工作任务之一,在档案工作中占有重要地位.我们讲档案的保护是为了延长档案的寿命,其目的是为了开发利用档案信息资源.随着时代的飞速发展,档案信息资源的开发利用,引发对档案的大量利用,势必给档案保护工作带来难度.如果不加强对档案的保护工作,天长日久就没有档案可以利用.档案保护的目的,最终是为了开发利用档案信息资源,为社会做出贡献.     

在档案信息化中实施信息安全等级保护

一、信息安全等级保护的内容实质等级保护是围绕信息安全保障全过程的一项基础性的管理制度,美国、加拿大等发达国家正在通过法律手段将等级保护上升为国家意志,以法律的形式确定等级保护的法律地位,并形成了完善的以等级保护制度为中心的信息安全保障体系。我国也非常重视等级保护制度的实施,从1994年开始先后出台了多项规定、政策促进信息安全等级保护制度的实施。     

基于DOI技术的数字化信息知识产权保护研究

文章首先分析数字化信息知识产权保护中存在的主要问题,详细剖析了采用DOI实施数字化信息知识产权保护的原理和机制;并分别从数字化信息的采集、加工、服务以及数据库等环节上实施知识产权保护的DOI策略.DOI的成功实施为数字化信息资源知识产权保护提供了一种基于内容的保护机制和策略,是网络环境下信息资源知识产权保护的有效手段.