数字档案馆网络系统的构建

数字档案馆网络系统的构建

赵丽丽

（宁波国家高新区管委会办公室）

摘　要：数字档案馆建设是一项系统工程，而网络系统的构建又是重中之重。本文结合高新区数字档案馆建设的实际，对网络系统如何构建、如何保障系统安全等作了简单介绍。

关键词：数字档案馆　网络系统　局域网　电子政务网

随着数字化和网络化信息技术的迅猛发展，传统的档案工作模式和服务模式发生了巨大变化，数字化档案馆建设成为档案事业发展的必然趋势。数字化档案馆建设是指利用网络技术，将分布于不同档案机构的数字化档案信息资源，以网络化方式加以互相连接，从而实现跨时空的档案信息资源共享服务的系统工程。其中，网络系统建设在整个数字化档案馆建设中起着举足轻重的作用。本文着重就高新区数字化档案馆建设中网络系统的构建作一简单介绍。

一、建设内部局域网

内部局域网是高新区数字档案馆的内部业务网络，也就是说高新区数字档案馆的核心业务和数据将运行于该网络。它主要面向高新区档案馆的全体工作人员，是档案馆内部人员开展收集、数字化加工、管理、保存和利用等业务工作的主要平台，并接收从电子政务外网移交的档案信息资源。内部局域网将部署馆藏业务综合管理系统和其他三个数据库。它与高新区电子政务外网、因特网等网络实行物理隔离，保证部署于内部局域网的核心档案资源不受来自互联网的攻击或威胁。

二、依托电子政务外网

根据浙江省和宁波市政府电子政务外网建设规划，目前高新区已建设覆盖“一办七局”、八个事业单位、六个市垂直管理机构和下辖两个街道的电子政务外网。电子政务外网采用MPLS（多协议标签交换）技术，提供VPN（虚拟专用网）服务。电子政务外网具有两个基本虚拟专网，即资源共享专网和公众服务专网。其中，公众服务专网用于向广大社会公众提供信息服务，社会公众通过因特网可以访问公众服务专网，但公众服务专网内的用户或系统不能访问因特网；资源共享专网主要面向高新区级机关提供信息资源共享服务，资源共享专网上的用户及应用系统可以通过统一的因特网出口访问因特网，但因特网上的用户及应用不能访问资源共享专网。资源共享专网上的用户可以访问公众服务专网，但公众服务专网不能访问资源共享专网。

依托高新区电子政务外网，数字档案馆可以实现与高新区电子政务外网上其他系统的交互，对政务外网中档案（资料）资源进行采集、管理、保存、提供利用和共享。

第一，在资源共享专网上部署政务平台档案业务综合管理系统。通过政务平台档案业务综合管理系统，建设虚拟档案室，按照“数据分布管理、定期移交集中”的基本思想，提供给高新区各机关收集、管理、利用本单位的档案，定期向高新区数字档案馆移交并进行集中管理。同时馆藏业务综合管理系统中部分开放数据亦阶段性发布到电子政务资源共享专网上提供利用。高新区级机关工作人员根据规定权限可以访问数字档案馆的资源共享专网。

第二，将数字档案馆接入公众服务专网，并与互联网连接，面向社会公众提供信息发布、档案利用及信息反馈等服务。

图1　网络系统拓扑图

三、搭建数字档案馆网络安全系统

高新区数字档案馆网络安全系统主要包括以下两方面：

（一）病毒防护体系

在网络上部署防病毒软件，对所有数据都进行全面的病毒防护，保护服务器和计算机，防止病毒在网络上蔓延。目前主要采用的病毒防护体系是当今流行的360杀毒软件。

（二）设置防火墙系统

除依托高新区电子政务网的安全系统外，还要在数字档案馆的入口端部署防火墙，加强数字档案的安全防护，通过监测、限制、更改经过防火墙的数据流，保护内部系统不受外部攻击。同时，增加入侵防御系统，防止内外网络威胁，监控网络内部流量，快速定位攻击源头，并与防火墙实现应急联动攻击进行阻断。