第三節(jié)　信息系統(tǒng)記錄媒體安全

計算機存儲數(shù)據(jù)的記錄媒體有紙介質(zhì)（記錄紙）、磁介質(zhì)（磁盤、磁帶）、半導(dǎo)體介質(zhì)（ROM，RAM）、光盤等。記錄媒體安全就是對媒體數(shù)據(jù)和媒體本身采取安全保護。

一、記錄的分類

為了對那些必須保護的記錄提供足夠的數(shù)據(jù)保護，而對那些不重要的記錄不提供多余的保護，我們應(yīng)該對所有記錄進行評價并作出分類。信息系統(tǒng)的記錄按其重要性和機密程度，可分為以下4類。

1．關(guān)鍵性記錄

這些記錄對設(shè)備的功能來說是最重要的、不可替換的，是火災(zāi)或其他災(zāi)害后立即需要的，但又不能再復(fù)制的那些記錄。如關(guān)鍵性程序、主記錄、設(shè)備分配圖表、加密法和密鑰等密級很高的那些記錄。

2．重要記錄

這類記錄對設(shè)備的功能來說很重要，可以在不影響系統(tǒng)最主要功能的情況下進行復(fù)制，但復(fù)制比較困難而且花費昂貴。如某些程序、存儲及輸入、輸出數(shù)據(jù)等均屬于此類。

3．有用記錄

這類記錄的丟失可能引起極大的不便，但可以很快恢復(fù)，已留下拷貝的程序就屬于這類。

4．不重要記錄

這類記錄在系統(tǒng)調(diào)試和維護中極少應(yīng)用。

我們要對各類記錄應(yīng)加以明顯的分類標(biāo)志，可以在封裝上以鮮艷的色彩或不同編碼表示，也可以做磁記錄標(biāo)志。

二、記錄的復(fù)制要求

從對記錄的重要性分類可以看到，有些記錄是很重要的，如第一、第二類記錄，一旦這些記錄被丟失或被毀而又沒有復(fù)制備份，就可能會造成無法補救的巨大損失。因此，在實際應(yīng)用中，所有的第一、第二類記錄都應(yīng)進行復(fù)制，而且最少應(yīng)復(fù)制兩套，還要把復(fù)制品按規(guī)定異地存放。

對于第三、第四類記錄，可根據(jù)情況進行備份。原則上講，所有的程序和數(shù)據(jù)只要有一定的用途，都應(yīng)留有備份，一旦原始數(shù)據(jù)受損，就可以盡快恢復(fù)。因為目前存儲備份數(shù)據(jù)所使用的磁介質(zhì)都具有容量大，價格低，使用、存放方便的特點，所以備份數(shù)據(jù)所付出的代價將遠遠低于一旦數(shù)據(jù)丟失所造成的損失。

三、記錄媒體的防護要求

在記錄的磁介質(zhì)的存儲過程中，應(yīng)滿足下面的要求。

（1）對磁介質(zhì)和磁介質(zhì)庫的維護和訪問應(yīng)當(dāng)限于介質(zhì)庫管理人員和調(diào)度人員，可以允許由信息系統(tǒng)管理人員指定的人員對磁介質(zhì)進行臨時的訪問。

（2）所有的磁介質(zhì)都應(yīng)該建立詳細(xì)的目錄清單，包括：文件所有者、文件名稱、卷標(biāo)、項目編號、建立日期、保留期限等信息。

（3）新磁帶、新磁盤在介質(zhì)庫中應(yīng)定期檢查，并進行登記，損壞的磁介質(zhì)在銷毀前要進行數(shù)據(jù)清除，而且此項工作要有專人負(fù)責(zé)。

（4）所有磁介質(zhì)在不使用時都應(yīng)存放在庫內(nèi)。

（5）磁介質(zhì)庫中的磁介質(zhì)出入必須有專人管理登記。

（6）磁介質(zhì)庫的溫度應(yīng)該控制在15～25℃之間，相對濕度應(yīng)該在45%～64%之間。

（7）當(dāng)磁介質(zhì)長期不使用時，應(yīng)每隔6個月做定期檢查。

（8）磁介質(zhì)的存放條件見表4 1。

表4 1 磁介質(zhì)的存放條件