數位內容檔案管理之資訊安全議題探討

Size: px

Start display at page:

Download "數位內容檔案管理之資訊安全議題探討"

翕岛澹台
5 years ago
Views:

1 公文線上簽核檔案電子清查管理及長期保存作業國家發展委員會檔案管理局文書檔案資訊組賴文芳

2 大綱文檔相關法規架構圖電子簽章法概論電子檔案管理電子檔案管理名詞定義電子檔案管理技術鑑定與保存工具參考資訊 2

3 財政部高雄市國稅局 100 年度研習會 3

4 電子識別證電子識別證係指依電子簽章法公文程式條例及檔案法等法令規定, 結合機關識別證及電子簽章功能, 得供公務人員製作簽署電子文件電子檔案或其他資通安全管理之電子憑證機關以電子憑證辦理公文線上簽核作業時, 應依行政院及所屬各級公務人員電子識別證管理作業要點規定, 選用經濟部核定之憑證機構依法簽發之憑證 ( 例 : 自然人憑證 ( 行動 ) 電子識別證中華電信通用憑證等 ) 4

5 電子簽章法相關定義電子簽章 : 指依附於電子文件並與其相關連, 用以辨識及確認電子文件簽署人身分資格及電子文件真偽者數位簽章 : 指將電子文件以數學演算法或其他方式運算為一定長度之數位資料, 以簽署人之私密金鑰對其加密, 形成電子簽章, 並得以公開金鑰加以驗證者憑證 : 指載有簽章驗證資料, 用以確認簽署人身分資格之電子形式證明 5

6 數位簽章 - 基本概念 ( 一 ) 使用數學演算法 ( 或稱雜湊函數 ) 將電子文件轉化為固定長度之數位資料 ( 訊息摘要 ), 並用簽署者之私鑰對其加密形成簽體, 使任何人可藉未轉化前之原始資料簽體及與私鑰相關連之公鑰驗證該簽體是否使用與簽章公鑰相對應之私鑰製作, 以及簽體製作後, 原始資料訊息是否遭受竄改 6

7 數位簽章 - 基本概念 ( 二 ) 數位簽章是專指以非對稱型密碼技術製作的電子簽章 7

8 公鑰與私鑰公鑰 (Public Key) 與私鑰相配對, 可用來驗證數位簽章具有配對關係的一組數位資料, 它是對外公開的, 在 PKI 的架構下是交由憑證機構保管, 可供交易雙方查詢及驗證私鑰 (Private Key) 由簽署人自行保管, 可能是一個電子檔案存於磁碟光碟, 目前以晶片卡片形式存在居多 8

9 憑證 - 基本觀念全名為公開金鑰憑證內容包含 : 憑證序號用戶名稱公開金鑰憑證有效期限及憑證管理中心之數位簽章等 9

10 憑證 - 基本觀念透過瀏覽器檢視憑證資訊財政部高雄市國稅局 100 年度研習會 10

11 憑證 - 基本觀念常用憑證自然人憑證機關憑證伺服器憑證工商憑證醫療憑證自然人憑證視為網路上的身分證或網路上的印鑑證明用於網路申辦服務時之身分識別, 保障資料傳輸安全與隱密性, 確保交易之完整與不可否認性行動化憑證使用自然人憑證 IC 卡去簽發一張隸屬該行動裝置之憑證, 並應用於行動裝置 11

12 12

13 電子檔案電子檔案名詞定義指電腦可處理之文字與非文字資料, 且符合檔案法及相關法令規定者詮釋資料指用以描述電子檔案有關資料背景內容關聯性及資料控制等相關資訊封裝檔指將電子檔案與其詮釋資料及驗證檔案真實性完整性之資訊, 以包裹方式儲存之檔案文書及檔案管理電腦化作業規範 13

14 電子檔案介紹電子檔特性載體與內容具可分離性, 資料依附載體儲存, 須透過機器才能閱讀由電腦上的軟體編輯而成的資料檔易於修改及複製網路之父提出數位黑暗時代警告 14

15 電子檔案管理目標真實性可鑑別與確保電子檔案產生蒐集及修改過程的合法性電子檔案管理過程, 應確保儲存電子檔案內容詮釋資料及儲存結構之完整完整性電子檔案管理藉由電子檔案保存機制, 配合法定保存年限, 維持電子檔案及其管理系統可供使用可及性 15

16 電子檔案管理生命週期 16

17 電子檔案管理作業完成線上簽核歸檔之點收確認, 應加附機關憑證製成之電子簽章以簽核電子檔產生電子封裝檔完成數位化作業所產生之電子影音檔, 應於匯入系統時確認其資料電子檔之完整性後, 附加機關憑證電子簽章後, 產生電子封裝檔機關憑證 17

18 電子檔案保存方式轉置 : 為避免公文檔案管理資訊系統之軟硬體過時, 沒有相關環境可供使用, 需進行軟硬體格式轉換, 以便日後可順利讀取及應用 ( 例將資料由磁片轉置到光碟儲存 ) 更新 : 為防止儲存媒體發生消磁霉化等失效情形, 於評估媒體保存狀況後, 將電子檔案內容, 從原有的儲存媒體複製新儲存媒體內小提醒!!! (1) 配合電子檔案之保存年限, 評估保存維護成本, 適時辦理 (2) 進行作業時, 應先製作二套以上備份, 分置於不同地點保管 18

電子檔案保存的重要性 Houston, We Erased The Apollo 11 Tapes, NPR, July 16, 2009

original footage of the Apollo 11 moonwalk has concluded that they

magnetic tapes and reusing them to record satellite data 1969 年 7 月 21

19 電子檔案保存的重要性 Houston, We Erased The Apollo 11 Tapes, NPR, July 16, 2009 An exhaustive, three-year search for some tapes that contained the original footage of the Apollo 11 moonwalk has concluded that they were probably destroyed during a period when NASA was erasing old magnetic tapes and reusing them to record satellite data 1969 年 7 月 21 日凌晨 2 點 56 分, 阿姆斯壯說 : That's one small step for a man, one giant leap for mankind. 19

20 電子檔案清查作業每一年至少清理一次確認檔案數量, 檢視檔案版本及清查歷程紀錄抽樣讀取檔案, 檢視檔案保存狀況抽驗封裝檔之電子簽章簽體及雜湊值等驗證資訊 20

21 電子檔案異常處理如系統有備份資料者, 優先還原備份資料電子檔案經修復後, 轉製為紙本或電子影音封裝無法修復者, 函送檔案中央主管機關備查後銷毀 21

22 電子檔案移轉 ( 交 ) 作業移轉 ( 交 ) 機關將電子檔案詮釋資料併同封裝以移轉 ( 交 ) 電子媒體封裝檔格式規定附加機關憑證依電子檔案命名原則規定設定電子檔案名稱移轉移交國家發展委員會檔案管理局接管機關 22

23 電子檔案移轉 ( 交 ) 作業 (2/2) Dear lee:... Cha n Kljf o;au kvm ljnd nvkl,cm ueor f.nj 028r mvk nj jm 事業機構私鑰加簽經濟部公鑰加密 XCA GCA ( 憑證管理中心 ) 公開傳送 Dear lee:... Cha n 事業機構公鑰驗簽 Kljf o;au kvm ljnd nvkl,cm ueor f.nj 028r mvk nj jm 經濟部私鑰解密 23

24 電子檔案清理電子檔案銷毀 : 應提供刪除系統內電子檔案及除檔案目錄以外之其他關聯紀錄功能, 但依檔案法第十二條第三項規定辦理, 不在此限檔案清除 : 提供得將系統內已移轉 ( 交 ) 電子檔案及其全部關聯紀錄清除, 如有保存必要, 提供轉置至離線媒體儲存之功能 24

25 電子檔案管理作業驗證檢查 : 每年應辦理電子檔案稽核作業一次, 並驗證電子檔案作業辦理情形, 將稽核結果作成紀錄作業紀錄 : 記錄電子檔案異動事項, 包括異動者異動時間異動內容及作業事項等安全設定 : 具備憑證管理功能, 公文檔案資料於網際網路傳輸時應加密處理, 提供應用檔案附加浮水印之防偽處理應由機關檔案管理人員會同相關資訊人員辦理電子檔案之清查技術鑑定銷毀移轉及稽核作業 25

26 電子檔案癥結問題資料依附載體儲存, 須透過軟硬體設備才能閱讀易於修改複製的特性, 電子型式檔案可能外洩或遭到篡改, 而不被任何人察覺, 以致危害管有機關的公信力資訊科技軟硬體快速銳變, 嚴重影響電子檔案的長期保存及應用, 檔案格式時有變革, 以致降低電子化檔案的可讀性電子檔案的內容或其它與之相關紀錄可能會遺失, 以致於僅存的電子檔案沒有價值不同使用目的, 靜動態格式眾多不一 26

27 硬體技術過期 (1) APPLE II, 1977 ENIAC, 1946 埃尼阿克, 第 1 台通用電腦王安電腦 27 27

28 技術過期 (2) 軟體 UNIX, 1969 DOS, 1981 Windows, 1985 vi, 1976 PEII, 1991 MS WORD,

29 技術過期 (3) 儲存媒體 29

30 技術過期 (4) 電子檔案格式聲音檔案 wav mp3 midi wma ra 30 文字檔案 xml pdf odf txt rtf doc ppt 影音視訊檔案圖片影像檔案 tiff jpeg png Pdf iges dxf step jpg bmp gif mpeg-2 avi mpeg-3 mpeg-4 wmv rm mov

31 電子檔案保存的難題如何確保電子檔案於法定保存年限仍可讀取? 軟硬體過時格式過時儲存媒體過時如何確保電子檔案的完整性, 證據性是否足夠? 電子檔案是否遺失遭破壞或竄改線上簽核電子文書與文書影像儲存的困難儲存媒體老化及劣化儲存路徑改變, 資訊系統未配合調整業務性電子資料保存困難部分電子資料必須配合應用軟體及系統才能查閱, 大幅提高保存難度電子檔案保存面臨風險但缺乏管理機制電腦軟硬體環境變化人為操作錯誤及資料外洩等風險 31

32 技術鑑定與保存工具 32

33 What When Who How Why 33

34 技術鑑定對象機關電子檔案之鑑定, 除依檔案保存價值鑑定規範辦理外, 並得進行技術鑑定前項技術鑑定, 指分析電子檔案保存移轉及應用過程中, 所面臨軟硬體技術問題, 就管理需求及技術變遷等因應策略提出建議 34

35 技術鑑定目的以技術方法確認保存電子檔案之真實性完整性及媒體之有效性, 在電子檔案法定保存期限內, 可以有效的開啟及辨識內容提供電子檔案典藏的技術性統計資料, 評估轉置必要性規劃轉置方案及估算轉置成本之依據 35

36 技術鑑定評估指標電子檔案真實性及完整性媒體之有效性電子媒體種類及數量電子檔案格式及數量憑證簽章之安全強度加密安全強度雜湊值安全強度 36

37 電子封裝檔工具箱工具下載網址為 nid=21 電子檔案檢測與瀏覽電子檔案技術鑑定紙本掃描檔案封裝加簽 37

38 封裝檔檢測及電子檔案瀏覽 38

39 使用電子封裝檔工具箱小提醒如需檢測自訂表單, 事前需匯入該格式之表單檔 (DTD) 電子封裝檔可以為 XML 或 ZIP 格式, 請勿以檔案目錄彙送格式進行檢測電子檔案封裝檔如與工具箱安裝於不同主機時, 請確保工具箱可以連結至檔案所在目錄, 或將封裝檔複製至工具箱所安裝之主機技術鑑定報告格式為 HTML5, 後續如需補充軟硬體環境, 可於文書編輯軟體開啟編輯電子封裝檔工具箱亦提供共用元件版, 如需整合至公文檔案管理系統, 請洽服務專員 39

40 注意事項 (1/2) 每年至少應辦理 1 次電子檔案清查作業由機關檔案管理人員會同相關資訊人員辦理若機關及所屬共用公文檔案管理系統時, 基於系統效能考量, 電子檔案清查宜依機關分別排定作業期程, 並視需要採分批辦理如使用公文檔案管理系統之電子檔案清查功能, 請確認其功能之完整性外部檔案不符合文檔規範附錄 8 電子檔案格式時, 應評估檔案之保存年限及重要性, 適時辦理檔案轉置紙本檔案之電子附件亦同 40

41 注意事項 (2/2) 光碟片平均使用年限為 5 年, 請適時辦理更新請善用光碟及硬碟檢測工具, 確保儲存媒體有效性為減少轉置作業, 請限縮附件檔案之格式電子檔案之詮釋資料未經封裝程序, 則無法清查其資料 41

42 電子檔案保存工具電子檔案保存工具格式轉置 (21 種格式 ) 品質驗證影像視訊修補 OCR 條碼辨識 ( 完整版 ) 版權為檔案管理局所有 42

43 電子檔案格式轉置 43

44 電子檔案知識平臺 44

45 電子檔案格式資料庫 45

46 電子檔案保存實驗室網站 46

47 電子檔案服務單一網站為整合電子檔案相關服務於單一網站, 於 106 年度完成電子檔案保存實驗室電子檔案線上百科及電子檔案格式資料庫等網站整併, 查詢資料請至電子檔案保存實驗室網址 47

48 電子檔案技術服務檔案轉置 ( 製 ) 媒體銷毀電子檔案修復 48

49 電子檔案技術服務申請及作業須知目的本局為推廣使用電子檔案, 維護電子檔案之完整性與可及性, 並確保媒體銷毀之有效性, 特提供相關電子檔案技術服務函頒中華民國 104 年 11 月 16 日檔資字第號服務對象中華民國政府機關 ( 構 ) 學校法人團體及個人 49

50 電子檔案技術服務項目 - 收費檔案轉置 ( 製 ) 媒體銷毀技術服務申請方式及收費標準資訊 50 請至電子檔案保存實驗室網站 ( 查詢 50

51 電子檔案技術服務項目常見問題 Q: 機關申請電子檔案技術服務是否可免費? A: 請參考電子檔案技術服務申請及作業須知及收費標準 Q: 機關申請電子檔案技術服務是否受政府採購法限制? A: 不受政府採購法限制 Q: 電子檔案技術服務與民間提供的服務有何差異? A: 本局提供之電子檔案技術服務如轉置 ( 製 ) 或銷毀, 會增加檔案驗證或錄影機制 51

52 交流與討論 52

53 電子檔案保存實驗室聯絡電話 : (02) 電子信箱 :lab@archives.gov.tw 53

Maasa停車場管理系統

Maasa停車場管理系統停車場管理系統目錄一.前言 1 1.1 系統特色 1 1.2 說明書閱讀方法 2 二.安裝流程 3 三.第一次使用 4 四.停車開單/收據 12 五.開單紀錄傳回電腦 17 六.停車場管理系統詳解 19 6.1 盤點機端 19 6.1.1 統計資料 21 6.1.2 工具箱資料瀏覽 22 6.1.3 工具箱資料刪除 23 6.1.4 工具箱補印開單 24 6.2 Pc端 25 6.2.1