1、規(guī)章制度

        首先第一點(diǎn)從人的角度切入那就是制度，從服務(wù)標(biāo)準(zhǔn)制度方面去給人員進(jìn)行培訓(xùn)，讓其更加具有專(zhuān)業(yè)素養(yǎng)。因?yàn)榻^大多數(shù)的操作不規(guī)范其本質(zhì)原因也就是制度的不規(guī)范，小到班級(jí)紀(jì)律，大到法律法規(guī)，制度只要有漏洞，那么作用到實(shí)際上就一定會(huì)出現(xiàn)問(wèn)題。所以數(shù)據(jù)安全的第一道防線(xiàn)是操作人員的專(zhuān)業(yè)素養(yǎng)和約束其行為的規(guī)章制度。

        其次是技術(shù)防控，在制度和人員專(zhuān)業(yè)素養(yǎng)合格的基礎(chǔ)上，要在技術(shù)層面上對(duì)數(shù)據(jù)安全構(gòu)筑二道防線(xiàn)，軟件加密和硬件加密必須雙管齊下，在軟件方面數(shù)據(jù)在服務(wù)器上的加密存儲(chǔ)，保證存儲(chǔ)在服務(wù)器上的數(shù)據(jù)都是經(jīng)過(guò)加密處理的。安全軟件的檢測(cè)，以及防復(fù)制措施可以讓任何可疑的復(fù)制行為均被攔截。局域網(wǎng)安全措施可以讓同一個(gè)局域網(wǎng)之內(nèi)的任何數(shù)據(jù)傳輸都經(jīng)過(guò)過(guò)濾審查。

3、硬件防控

        硬件方面需要進(jìn)行硬件加密，非許可設(shè)備不識(shí)別，陌生設(shè)備警報(bào)等操作。這些措施能保證任何沒(méi)有標(biāo)識(shí)的陌生存儲(chǔ)設(shè)備都會(huì)被攔截，同時(shí)拉響警報(bào)。除此之外還要有機(jī)房的防火、防盜、防潮、防地震、防斷電、防雷擊等等安全措施。

        相關(guān)的涉密人員規(guī)章制度也要盡可能的建立健全。比如常見(jiàn)的不允許攜帶存儲(chǔ)設(shè)備等操作規(guī)范。多位一體的措施才能保證檔案數(shù)字化過(guò)程中的數(shù)據(jù)安全。