Если учесть, что электронные архивы будут, прежде всего, создаваться на архивные документы особо важные и ценные, то защита от несанкционированного копирования в этом случае имеет большое значение (5).
Сеть Интернет позволяет передать копии баз данных или их наиболее важные и интересные фрагменты, а также коллекции цифровых документов или электронных архивов минуя таможенные и пограничные заслоны практически в любые точки мира за считанные минуты.
Таким образом, проблема несанкционированного доступа к компьютерам архивов приобретает актуальность и необходимо уже сейчас вырабатывать пути и способы ее решения.
Способы защиты от несанкционированного доступа и копирования архивных документов и архивной информации Существует ряд способов, таких как:
1. Организационные меры — строгое ограничение доступа персонала к компьютерам с базами данных архивной информации в архивах.
Например, архивные базы данных налогового управления США с данными о доходах граждан охраняются строже, чем золотой запас США в Форте Нокс.
2. Не допускать пронос в архив таких устройств, как ручные сканеры, ZIP-устройства и т. п.
3. Опечатывать системные блоки ПК и ставить специальные запирающие устройства для предотвращения съема жестких дисков с информацией.
4. Применять систему паролей для входа в ПК, в базу данных или в электронный архив.
5. Использовать специальные программно-технические средства защиты от несанкционированного доступа.
Одним из самых надежных способов борьбы с нелегальным копированием является использование электронных ключей. Электронный ключ — компактное устройство, которое устанавливается на порты или некоторые шины компьютера, и являются прозрачными для периферийных устройств компьютера, т. е. не мешают его работе. При использовании электронного ключа программное обеспечение «привязывается» к конкретному электронному ключу и, когда ключ вынимается из порта компьютера, программное обеспечение становится недоступным. Многие электронные ключи позволяют осуществлять их каскадирование (то есть подсоединять несколько таких устройств друг к другу, образуя цепочку ключей). Электронные ключи не содержат элементов питания, имеют автономную память и возможность генерации уникальной серии кодов в диапазон от 0 до 65 535 (система Aladdin HASP).
Одной из перспективных систем по защите данных является система SecretDisk95. Защищаемые данные хранятся на секретном логическом диске компьютера в закодированном виде. Для доступа к таким данным необходимо предъявление пароля и электронного идентификатора. В качестве электронного идентификатора может быть использован электронный ключ или комбинации электронных ключей. В случае корректного (санкционированного доступа) «появляется» новый диск, при записи на который данные кодируются, а при чтении с него — декодируются. Специальные программные средства позволяют менять размеры секретных логических дисков, изменять пароли и настраивать систему защиты. Пользователь может применять режим кодирования информации и для дискет.
В настоящий момент очень динамично развивается система защиты данных и запрета несанкционированного доступа на основе использования микропроцессорные смарт-карт. В 1997 г. был разработан специальный стандарт, спецификация которого позволяет интегрировать смарт-карт технологии в персональные компьютеры. Устройства для чтения смарт-карт становятся стандартными устройствами для обеспечения доступа к компьютеру. Фирма Siemens Nixdorf, например, устанавливает эти устройства на серверы, рабочие станции, настольные компьютеры и ноутбуки собственного производства. При этом компьютер активизируется только при установке правильной смарт-карты и правильно введенном пароле. Наличие смарт-карты постоянно проверяется специальной программой и при ее отсутствии система блокируется. Смарт-карту можно использовать и как электронный пропуск в помещения, где установлены компьютеры (4).
Как показывает анализ, основная задача защитных систем состоит не в абсолютной неприступности, а в невозможности за разумный срок для взломщиков открыть защищенные файлы. Понятно, что при хорошей постановке дела и неограниченном финансировании информацию можно считать дистанционно по излучению монитора или по колебаниям оконных стекол, или используя вульгарный подкуп, но используя средства защиты от несанкционированного доступа можно сделать рентабельность взлома как можно более низкой. Большинство сегодняшних система защиты информации позволяют сделать именно это.
Проблемы безопасности, связанные с выходом в сеть Интернет в настоящее время для архивов не являются столь актуальными, так как предполагают подключение компьютеров или локальных сетей с архивными данными непосредственно к выходам в сеть Интернет. Однако следует отметить, что и в этом случае существуют аппаратно-программные средства для защиты от несанкционированного доступа и несанкционированного копирования информации.
Таким образом, рост информационного потенциала архивной информации в электронном виде выдвигает проблему защиты архивной информации, накапливаемой в базах данных и электронных архивах. Для ее решения необходимо создать рабочую группу для выработки соответствующих решений и рекомендаций по защите от несанкционированного доступа и копирования архивной информации в базах данных и электронных архивах.
Заключение
Осуществление информатизации архивной отрасли требует проведения комплекса мероприятий, направленных на организационную, научную, методическую, кадровую, материальную поддержку проводимых работ. Конкретное содержание каждого из направлений, этапы их реализации составят отраслевую Программу информатизации.
Для оптимизации работ по информатизации важно, чтобы каждый госархив и центр документации, органы управления архивным делом разработали обоснованную и реалистичную программу информатизации, то есть целостный и всесторонний план мероприятий, определяющий порядок и основные виды работ, проводимых архивными учреждениями, привлеченными сторонними организациями и специалистами. Программа должна согласовываться с общеотраслевыми проектами, а также с федеральными и региональными программами в сфере информатизации с целью обеспечения возможности вхождения в общее информационное пространство. В программе следует предусмотреть рациональное использование материальных и кадровых ресурсов: использование типового программного обеспечения, реализацию специальных проектов совместно с другими архивными и внеотраслевыми учреждениями и т. п. Полезно продолжить согласование научно-исследовательских работ в сфере информатизации с федеральной программой «Информатизация России».
Практика информатизации архивных учреждений показывает исключительную важность планирования и регулярного проведения на общеотраслевом и региональном уровнях семинаров сотрудников госархивов по овладению навыками работы с современным программным обеспечением, по вопросам проектирования БД, совещаний руководящих работников по вопросам организации работ по информатизации. Имеется потребность в организации учебно-методического центра, на базе которого проводились бы курсы по повышению квалификации, включающие в себя практические занятия, консультирование по внедрению и эксплуатации автоматизированных архивных технологий.
Крайне необходимо проведение мероприятий по согласованию стандартов описания и организации информационных массивов по всей цепочке движения документа с момента его создания: делопроизводство учреждения — архив учреждения — ведомственный архив — государственный архив. В рамках автоматизации работы с учреждениями-источниками комплектования следует провести разработку единых технологий, обеспечивающих совместимость информационно-технологических решений, используемых в ведомственных и государственных архивах. Созданные в учреждениях материалы учетного характера должны стать органической частью баз данных по учету в государственных архивах без повторного ручного ввода сведений и существенной переработки данных в автоматизированном режиме. Указанный подход необходимо закрепить в специальных разделах договоров с учреждениями-источниками комплектования.
Следует повысить роль и активность базовых центров по информатизации, координированность их деятельности, превратить их в проводников прогрессивных информационных технологий в субъектах Федерации. Важно ввести в практику целенаправленные публикации в архивной периодике статей и обзоров по указанной проблематике, аналитических материалов, освещающих опыт автоматизации в отечественных и зарубежных архивных учреждениях. Полезна организация в телекоммуникационных сетях телеконференций по проблемам информатизации архивов.
По мере накопления архивных автоматизированных информационных ресурсов любого рода, расширения круга пользователе БД все более актуальными становятся проблемы защиты АИР от несанкционированного доступа, хищения и преднамеренного или неумышленного искажения. В настоящее время на повестке дня стоит организация ведения централизованных баз данных, и прежде всего — Центрального фондового каталога (ЦФК). Переведенный в автоматизированный режим ЦФК сможет выполнять как функции учетного характера, так и архивного справочника. Его сведения могут быть использованы при анализе состава АФ РФ, реализации планов использования, в работах по зарубежной архивной России, при воссоздания архивов, материалы которых были утрачены, для активного архивного сотрудничества со странами ближнего зарубежья.
Важнейшей мерой, направленной на повышение эффективности и интенсивности информатизации, является разработка нормативно-методической базы применения компьютерных технологий и включение ее в Основные правила работы государственных архивов.
Алексеев Е. В. Архивоведение. Учебное пособие для среднего проф. образования 3-е изд., доп. — М.: Издательский центр «Академия», 2005. — 272 с.
Алексеева, Е. В. Архивный фонд Российской Федерации: организация документов по архивам / Е. В. Алексеева, Л. П. Афанасьева, Е. М. Бурова, Г. А. Осичкина. — 2002. — № 2. — С. 66 — 74.
Архивоведение. Учебник для нач. проф. образования / Под ред. В. П. Козлова 2-е изд., перераб. и доп. — М.: Издательский центр «Академия», 2004. — 276 с.
Булюлина Е. В. Архивоведение: Учебно-методическое пособие. Волгоград: Издательство Вол
ГУ, 2003. — 96 с.
Вовкотруб О. В. Архивоведение. Учебное пособие. Пенза, 2005. — 132 с.
Головкина Т.А., Шапошникова А. С. Применение автоматизированных архивных технологий при исполнении тематических запросов в РГАНТД//Отечественные архивы.
2003.№ 6;
Павлова Т. Ф. Пользователи в читальных залах федеральных архивов: проблемы доступа и обеспечения информационных потребностей//Вестник архивиста. 2007. № 1.
Попова, Е.Н. О некоторых проблемах доступа к архивной информации. — 2007. — № 1. — С. 90 — 96.
Постановление Правительства РФ «О Федеральной целевой программе «Культура России (2001;2005 годы)» от 14.
12.2000 г. № 955.
Правила организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов в государственных и муниципальных архивах, музеях и библиотеках, организациях Российской академии наук (утверждены приказом Министерства культуры и массовых коммуникаций Российской Федераций от 18 января 2007 г. № 19, зарегистрированым в Минюсте РФ 06.
03.2007, регистрационный № 9059).
Федеральный закон «Об архивном деле в РФ» от 22.
10.2004 г. № 125-ФЗ.
Федеральный закон «Об информации, информационных технологиях и защите информации» от 27.
07.2006 г. № 149-ФЗ.
