摘要：科研院所通過計算機等電子設備形成、傳輸和存儲大量具有憑證和保存價值的電子檔案。只有保證這些電子檔案的真實性、安全性、完整性，才具備實際應用的參考和憑證作用。區塊鏈技術的去中心化、防篡改性強和信息可追溯性等特點，恰好適合于電子檔案的保護場景。本文結合區塊鏈技術的特點和電子檔案管理的需要，提出一種基于區塊鏈技術的電子檔案管理系統，對新時代科研單位檔案管理工作具有較好的實用和推廣價值。

　　關鍵詞：區塊鏈技術；電子檔案；科研院所

　　計算機技術、檔案信息化建設在提升檔案管理效率的同時，也帶來了安全與監管的多重挑戰，既要保證電子檔案的真實性、完整性，更要保證電子檔案的安全性。如何完美解決檔案管理系統可能遭遇到的網絡攻擊風險或數據篡改問題，如何全方位保障檔案信息管理系統的安全性和穩定性，是該領域值得關注的問題所在。區塊鏈是一種鏈式數據結構，鏈上每個區塊以時間順序相連，利用密碼學等進行數據交換和存儲，具有去中心化、不可篡改、可追溯等特性。2019年10月24日，習總書記總書記在政治局第十八次集體學習時強調，要構建區塊鏈產業生態，加快區塊鏈和人工智能、大數據、物聯網等前沿信息技術的深度融合，推動集成創新和融合應用。可見，在大數據時代，充分利用區塊鏈技術，對新時代檔案事業發展具有重要的意義，科研院所當前有必要把區塊鏈技術在電子檔案管理中的應用研究擺在更加突出的位置［1］。

　　1科研院所運用區塊鏈技術管理電子檔案的主要背景

　　檔案是一個科研院所的核心信息資源，只有科學管理并有效利用檔案，才能更好地貫徹落實新的發展理念，為科研院所的科學發展保駕護航。在科研院所的管理和科研工作開展過程中，通過計算機等電子設備形成具有憑證、查考和保存價值并歸檔保存起來以備查考的文字、圖像、聲音及其它各種形式和載體的電子文件，均是電子檔案，包括科技檔案、人事檔案、財務檔案等［2，3］。其中科技檔案對科研單位尤為重要，包括項目研發過程中形成的所有的科研資料及文檔，如：項目申報書、立項任務書、合同、項目鑒定驗收文件、編程代碼等。這些電子檔案在管理使用過程中，既要保證檔案的真實性、有效性、完整性和可用性，又要保證其存儲過程中的安全性和修改后的可追溯性［4，5］。區塊鏈獨有的技術特征，完美契合了電子文件四性維護的要求。2017年、2018年、2020年度的《檔案局科技項目立項選題指南》均把“區塊鏈技術在電子檔案管理中的應用研究”列為科技項目重點課題之一［6，7，8］，旨在為檔案工作高質量發展提供有力的科技支撐。2020年6月修訂通過的《檔案法》規定，電子檔案與傳統載體檔案具有同等效力，可以以電子形式作為憑證使用［9］。對電子檔案采用在線方式提供利用時，應嚴格遵守《電子文件歸檔與電子檔案管理規范》（GB/T18894-2016）所規定的要求及有關信息安全的相關規定，從技術和管理兩方面采取嚴格有效的管理措施［10］。因此檔案館（室）構建電子檔案安全管理體系，筑牢電子檔案資源安全新防線，確保電子檔案的真實性、完整性、可靠性和安全性，迫切需要區塊鏈、人工智能等計算機新一代信息前沿技術的有力支撐。

　　2區塊鏈技術運用于科研院所電子檔案管理的可行性和必要性

　　區塊鏈是一種按照時間順序將數據區塊以鏈條的方式組合成特定數據結構，并以密碼學方式保證不可篡改和不可偽造的去中心化共享總賬。目前區塊鏈已經形成分布式、免信任、時間戳、非對稱加密和智能合約五大技術特征，對應的特點為分布式存儲、不可篡改性、可追溯性、安全性、可編程性。區塊鏈本質上是一個分布式數據庫，區塊鏈去中心化，沒有中心節點，所有節點地位平等，區塊之間形成鏈狀結構，采用共識機制、數字時間戳和非對稱加密技術，安全性極高［11，12，13］；使用區塊鏈技術，其不可篡改性可以保證電子檔案的真實性、完整性；采用分布式存儲，所有數據極難銷毀，保證數據的安全性。區塊鏈技術的上述特點，能較好地滿足維護科研院所檔案真實性、完整性、機密性要求，為將這項技術廣泛深入地運用于科研院所電子檔案的管理，提供了現實的可能性。

　　3基于區塊鏈技術的科研院所電子檔案管理系統

　　3.1基于區塊鏈技術的電子檔案管理系統及功能

　　基于區塊鏈技術的電子檔案管理系統主要包括系統用戶管理模塊、系統操作日志模塊、電子檔案采集模塊、電子檔案存儲模塊、電子檔案管理模塊、電子檔案查詢模塊。

　　區塊鏈是分布式數據存儲、點對點傳輸、共識機制、智能合約、加密算法等計算機技術的新型應用模式，是去中心化、以塊鏈結構存儲數據、以密碼學方式保證數據不可篡改、不可偽造的存儲模式。為解決電子檔案管理系統在使用過程中電子檔案易篡改、不易追溯的問題，本文提出一種通過增加區塊單鏈結構和統一接口設計，將區塊鏈引入電子檔案管理系統中，主要把區塊鏈技術應用到電子檔案管理系統的存儲模塊、操作日志模塊、以及用戶管理模塊中的解決方案。系統可由六個模塊組成，每個模塊擁有相對獨立的功能。

　　3.2基于區塊鏈技術的科研院所電子檔案管理系統數據流程

　　基于區塊鏈技術的科研院所電子檔案管理系統數據流程圖如圖2所示：

　　結合電子檔案的形成、管理、補充、查詢幾大操作，可將系統數據流程歸納為四個區段。

　　3.2.1用戶登錄，用戶申請注冊需上級系統管理用戶審核通過后使用；

　　3.2.2用戶根據電子檔案類別、條目、內容、日期等創建電子檔案記錄，存入數據庫，該條電子檔案提交后，該電子檔案的補充、完善、修改需系統管理員批準后方可修改操作；

　　3.2.3對該條電子檔案內容進行hash計算，建立區塊，生成區塊鏈，該電子檔案的補充、完善、修改操作時，該次記錄一同生成區塊鏈以備查詢，認證；

　　3.2.4電子檔案查詢、瀏覽、借閱、打印時，系統一并記錄所有操作信息。

　　3加強“大數據”背景下檔案信息安全管理的對策

　　3.1推進檔案信息的結構化和標準化

　　大數據背景下，數據結構化是一個基礎性工作，它可以更好地保障檔案信息數據安全，提升檔案管理效率。面對信息數據復雜、量大、發展迅速的趨勢，保證檔案信息數據的安全性是非常必要的。在具體工作中，檔案數據的結構化處理是一項基礎工作，結構化處理后的檔案數據對于檔案信息數據的分類和使用有很大的促進，更便于檔案信息數據的有效管理和加密。如果出現非法數據侵入，第一時間就能辨析出來。經過檔案信息數據的結構化處理之后，數據被標準化，能大大提升檔案管理的安全性。

　　3.2推進檔案數據安全體系化

　　大數據背景下，傳統的安全因素依然存在，但數據在信息時代的安全因素不可忽視。不能頭痛醫頭、腳痛醫腳，要有統籌安排，建立一個檔案數據安全體系。應努力構建包括安全的電子檔案存放的物理環境和安全的電子檔案運行的硬軟件環境，就是要給檔案信息織密安全網。具體來說，就是應構建好數字檔案信息資源安全管理體系、安全技術體系和安全運行維護體系。這些體系既獨立又有緊密聯系，從根本上確保檔案數據的安全。

　　3.3推進檔案安全管理制度規范化

　　與傳統的檔案管理比較，現代檔案管理發展空間廣闊，但是檔案數據信息的安全保障不是一勞永逸的事情。大數據背景下的檔案管理工作以全新的形式出現，規章制度的建立與完善跟不上發展的步伐，檔案管理的效率達不到應有的預期，檔案信息安全也不能完全保證。所以，檔案安全管理制度的建立健全成為檔案管理工作發展的一個重要環節。在檔案管理過程中，檔案信息準入制度以及監督管理制度是應該優先考慮的方面，應以制度為標準、以制度為規范，實行嚴格的分級管理。監督管理制度可起到防微杜漸的作用，不作為或失職行為被合理規避，對檔案數據安全保護以及檔案管理水平的提升，可發揮積極的作用。

　　3.4建立一支高素質的檔案管理人力資源隊伍

　　人是第一位的，檔案管理安全保障領域也不例外。建立一支高素質的檔案管理人力資源隊伍，無論對于提升檔案管理的運行效率，還是確保檔案管理信息安全，都有重要意義。應從如何選人、如何育人、如何用人、如何激勵人、如何保護人這幾個環節來做文章，建立一套切實可行的人力資源管理機制，加大內部培養力度，也要引進優秀的外部人才，促進人才合理流動。強化激勵機制，鼓勵優秀人才脫穎而出。針對檔案信息管理的特點，注重對年輕人的選拔和培養。加強社會輿論引導，培養年輕一代對檔案管理工作的興趣愛好。

　　參考文獻：

　　［1］張愛華.基于區塊鏈技術的檔案數據共享策略研究［J］.蘭臺內外，2020（34）：76—78.

　?。?］林昕，黃少華，聶云霞.區塊鏈技術應用于檔案管理的SWOT分析［J］.山西檔案，2019（4）：70—75.

　　［3］趙哲.基于區塊鏈的檔案管理系統的研究與設計［M］.科學技術大學碩士論文，2018.

　?。?］徐欣欣.文件檔案管理中的區塊鏈技術應用研究綜述［J］.浙江檔案，2018（05）：12—15.

　　［5］何曉東，黃新榮.淺析區塊鏈技術在電子文件管理中的應用［J］.檔案與建設，2018（02）：4—8.

　　［6］檔案局辦公室關于組織推薦2017年檔案局科技項目的通知［EB/OL］.（2017-01-23）.

　　文/張曉波