如何做好档案网站建设( 二 )



2 加强档案网站日常维护

网站维护主要内容是网站内容的编辑添加,当网站出现问题能迅速解决,网站有什么活动可以随时美化自己的网站 。另外,网站隔一段需要改版,改版是对网站总体风格作调整 。包括版面设计,色彩搭配等各方面 。改版后的网站不仅会让用户感觉改头换面,焕然一新,吸引更多的新用户;而且.是档案网站不断完善不断进步的需要 。从档案网站这几年的发展来看,各地档案部门也意识到了档案网站是需要不断的完善和改进的,如上海档案信息网上设置用户对网站改版的看法调查,四川省档案信息网刚刚经历过一次新的改版等 。

3 建立安全的防护体系

档案数字信息安全不仅是保障档案管理现代化建设的关键,也是档案工作者普遍关注的焦点问题 。数据安全在网站维护中是一个重中之重的课题 。而要保障数据的安全性,那要从存储安全、系统安全和网络安全三个方面考虑 。只有当三层保护连成一体时,才可成为一个完整的保护系统 。

首先是信息的存储安全 。信息的存储安全常常是被人们所忽视的地方 。造成对存储安全疏忽的原因可以?w结三个方面:①社会对计算机信息安全的保护系统认识不足,往往认为网络安全和系统安全得到保障以后就可高枕无忧了;②部门缺乏对内部非法入侵的认识和重视;③市场上缺少合适的存储安全保护产品 。所以对于档案部门来说必须要建立和完善档案信息安全制度、信息调存的管理制度我国档案网站建设的问题,、对策研究和网站信息、编审制度等,构建档案信息安全体系 。加强对从事档案网站维护的人员信息安全制度的培训,并对相关人员的权限进行严格的控制 。即使是合法的用户,也应该有严格的访问控制 。杜绝内部泄密的可能 。另外要加强相关目录的权限设置,有些目录在系统安装时和安装后,web服务器系统后台进程的权限是不同的,必须及时修改,防止暴露某些重要文件信息,甚至重要数据文件被篡改 。尽量选用安全性能高的存储设备,增强信息的保密性 。

其次是系统安全维护,其实没有完全安全的操作系统,我们要选用尽可能可靠的操作系统和硬件平台,并对操作系统进行安全配置 。①检查和确认未知的安全漏洞,及时装好安全补丁 。为了系统安全,必须使用正版操作系统或者开源操作系统 。要及时使用好操作系统自身的更新机制,还要保证杀毒软件实时更新 。②更改系统的默认设置 。特别是下载现成的网站系统,下载完成后应该按照程序技术文档说明修改重要信息的路径,尤其是默认的管理员密码、数据库的路径、后台管理页面等信息 。③建立详细的安全审计日志 。通过日志分析,管理员可以知道系统受到过哪些操作,以便确定这些操作是否是经过授权的,然后采取进一步的安全策略 。④加强登陆过程的强制认证,确保用户的合法性,并且应该严格限制登录者的操作权限,将其完成的操作限制在最小的范围内 。

再次,加强网络安全维护 。保证机密性、完整性、认证性和访问控制性是网络安全的重要因素 。①物理措施,保护网络关键设备,制定严格的网络安全规章制度,采取防辐射、防火以及安装不间断电源(UPS)等措施,减少物理方面的隐患 。②访问控制,对访问网络资源的用户的权限进行严格的认证和控制 。进行用户身份认证,对口令加密,设置用户访问目录和文件的权限 。③数据加密,对网络中传输的数据进行加密,待到达目的地后再进行解密还原,以防止非法用户拦截后盗用信息 。④采用专用的服务器 。将论坛、留言板等资源和重要的档案信息资源分开设置在不同的服务器上 。⑤利用网络隔离和防火墙 。防火墙技术是通过对网络的隔离和限制访问等方法来控制网络的访问权限 。在防火墙上可以很方便的监视网络的安全性,并产生报警 。网络管理员必须审计并记录所有通过防火墙的重要信息 。如果网络管理员不能及时响应报警并审查常规记录,防火墙就形同虚设 。

推荐阅读