威脅檔案信息安全的主要因素有哪些?
一、載體損害
檔案信息都必須儲存于某種載體,處于某種外部環(huán)境,因而會受到各種物理因素的制約。損害數(shù)字檔案載體的主要原因是:
1、載體自身的損耗
電磁信號存儲的不穩(wěn)定性是損害數(shù)字檔案安全的元兇,即使是存儲性能較好的磁光介質(zhì),安全保存信息的壽命遠不及紙張,難以擔當起長久保管的重任。
2、不良環(huán)境的影響
數(shù)字檔案所處環(huán)境的電磁干擾、光輻射、大氣污染、溫濕度等都可能對敏感的數(shù)字載體構(gòu)成威脅。在傳輸過程中,數(shù)字檔案以通訊設(shè)施為臨時性載體,更易受環(huán)境變化的影響而發(fā)生信號的“跳變”,即便系統(tǒng)進行自動校驗,也難免造成信息錯亂現(xiàn)象。
3、自然災(zāi)害的破壞
對數(shù)字檔案載體構(gòu)成威脅的還有來自然界的各種災(zāi)害,如水澇、風暴、地震等災(zāi)害,對數(shù)字檔案載體帶來毀滅性破壞。
二、設(shè)備故障或破壞
存儲和傳輸數(shù)字檔案信息的環(huán)境是極其精密、復(fù)雜的電子、電氣系統(tǒng),運行過程中任何設(shè)備都可能因質(zhì)量、損耗和操作等原因發(fā)生故障,導(dǎo)致文件信息的丟失或破壞,造成不可挽回的損失。因各種動機而對設(shè)備的蓄意破壞,更是安全的一大威脅,這種威脅的可怕之處是其危害往往不被察覺,不知不覺中泄露了檔案機密,給國家造成巨大損失
三、操作失誤
信息系統(tǒng)是人機交互系統(tǒng),需要操作者給予指令,輸入數(shù)據(jù),因而存在誤操作的可能。許多誤操作是可以被系統(tǒng)校出并自動糾正的,但更多錯誤處理請求會造成系統(tǒng)運行錯誤,甚至導(dǎo)致系統(tǒng)癱瘓。造成誤操作的主要原因是檔案技術(shù)人員或管理人員安全觀念淡薄、技術(shù)不熟練、責任心不強、不遵守操作規(guī)程等。誤操作是安全威脅因素中的頭號觸發(fā)因素。
四、程序缺陷
無論應(yīng)用程序還是系統(tǒng)程序都可能包括未被發(fā)現(xiàn)的缺陷或錯誤,這些缺陷或錯誤在運行過程中可能引起意外修改、泄露或使敏感的檔案信息遭到破壞。
