【《美國數字檔案長期安全保存的經驗及啟示分析概述》11000字】

I美國數字檔案長期安全保存的經驗及啟示分析概述目錄TOC\o"1-3"\h\u28333美國數字檔案長期安全保存的經驗及啟示分析概述 1146081.1美國OAIS參考模型 1121091.1.1OAIS的出臺背景 129651.1.2OAIS的模型介紹 2154111.1.3OAIS對數字檔案長期保存的價值 647741.2美國電子文件檔案館項目 7277341.2.1電子文件檔案館系統的簡介 7180091.2.2ERA2.0的系統架構 7185701.2.3ERA2.0的重要成果 112551.3美國NARA保存項目 1229371.1.1NARA的目標與任務 12157901.1.2NARA的檔案保存策略 13109001.1.3NARA保存策略與項目的優點 14122891.4美國數字檔案長期安全保存啟示 14305421.4.1注重數據保存標準 1499431.4.2重視系統技術策略 1590521.4.3關注風險評估機制 15如何保證數字檔案在長期的保存過程中的信息安全，一直以來是當今世界范圍內所有國家的檔案工作者及檔案科學理論研究者的重要問題和焦點，他們已經從理論與實踐兩個層面就所要求的數字檔案信息安全問題進行了許多具有歷史性和現實意義的深入研究和探索。縱觀當今世界范圍內各國在此領域的研究和實踐，以美國為主要代表的發達國家已經對數字檔案信息長期保存安全問題進行了長期的探索，并積累了豐富的知識和經驗，在不同的程度上，都給予了足夠的重視，有力地維護了數字檔案的信息安全。這些成功經歷對我國開展數字檔案長期安全保存工作至關重要。為此，本章比較系統地分析了其在數字檔案信息長期保存安全管理領域的典型經驗，并據此進行了總結和提出對于我國的影響與啟示。1.1美國OAIS參考模型1.1.1OAIS的出臺背景1995年，在國際標準化組織（ISO）的請求下，美國國家航空和航天局的空間數據系統咨詢委員會(ConsultativeCommitteeforSpaceDataSystems，CCSDS)開始開發的一個旨在對數字資源的存取標準和長期保存的規定概念和參考框架。CCSDS的這一工作導致1999年5月開放檔案信息系統(OpenArchivalInformationsystem，OAIS)參考模型的雛形公布，這一參考模型針對數字信息的長期保存和維護的檔案系統提供一個概念性的框架，描述了一個檔案系統存在的環境、檔案系統的功能組織以及支持檔案信息管理的基礎結構，適用于圖書館、檔案館及其它文化傳承機構、政府部門和私有機構。這一參考模型作為ISO的推薦草案得到了廣泛的評閱，經過擴充修改后的新的OAIS參考模型于2001年7月正式發布。自OAIS發布以來，很多數字檔案的研究和開發的項目都以OAIS作為一個優先遵守的標準規范。在OAIS參考模型中，提供了一個完整的檔案信息保存功能，它包括信息攝入（接收）、檔案存儲、數據管理、存取和分發。OAIS同時論述了數字信息從一種媒體或格式到另一媒體或格式的移植、信息表示的數據模型、信息保存中軟件的作用、檔案系統之間數字信息的交換等。OAIS還確立了各項功能的內部聯系和與外部的接口，以及一系列在這些接口之上的高層服務。在CCSDS和ISO的推動下，OAIS參考模型成為了數字檔案系統普遍遵從的標準規范，來自圖書館、檔案館、科學數據、文化傳承等領域的相關項目和系統都紛紛以其為準，進行系統的規劃和設計。屠躍明,黃永文.對OAIS參考模型的研究[J].檔案學研究,2007(02):45-47.屠躍明,黃永文.對OAIS參考模型的研究[J].檔案學研究,2007(02):45-OAIS的模型介紹OAIS參考模型具體可分為：功能模型、信息模型、信息包在各功能模塊之間的轉換三部分內容。1.OAIS功能模型OAIS系統包括以下6個功能模塊：（1）攝取：從信息生產者那里接收或收集按照一定格式組織的信息（SIP）。這些信息經過檢驗后建立相應元數據，元數據交給數據管理模塊，信息被轉換成長期保存規定格式組織的AIP，然后傳遞給長期存儲模塊保存。（2）長期存儲：實際存儲AIP、負責建立具體存儲與存取系統，并在獲取功能模塊提出請求時將AIP提供給該模塊。（3）數據管理：存儲關于數字信息單元的元數據和關于長期保護處理政策、程序、技術和系統的元數據，并提供對這些元數據的檢索與管理。（4）獲取：提供用戶檢索元數據和索取數字信息單元的界面，提供檢索機制，并將AIP轉換為適合用戶利用的發布信息（DIP），還可能承擔身份認證和授權管理責任等。（5）管理：通過有關政策、規范、程序、工作流等來監測和控制整個長期保存系統的運行和各個模塊的運行。（6）保存規劃：監控OAIS環境，并為保證在技術過時等環境下OAIS系統仍長期可用而提供建議的服務和功能模塊。具體包括評估存檔內容和定期建議存檔信息遷移、就存檔機構標準和政策提出建議、監控技術發展及用戶服務需求和知識儲備的變化、制定具體的遷移計劃、軟件原型、測試計劃以保證管理遷移目標的實施等。除上述功能外，系統還提供各種各樣的通用服務，如操作系統服務、網絡服務、安全服務等。OAIS參考模型中各個功能的要素、要素間的關系、功能的具體實現等如圖1.1所示。圖1.1OAIS的功能模型章燕華,劉霞.OAIS參考模型:數字資源長期保存的概念框架[J].浙江檔案,2007(03):38-42.章燕華,劉霞.OAIS參考模型:數字資源長期保存的概念框架[J].浙江檔案,2007(03):38-42.2.AIS信息模型（1）信息對象（InformationObject）信息對象（InformationObject）：指由數據對象（DataObject）組成，通過與表征信息（RepresentationInformation）結合為用戶理解的信息。數據對象（DataObject）：指實體數據（physicalobject）或者數字對象（digitalobject）。表征信息（RepresentationInformation）：將數據對象以一種有意義的方式呈現給用戶的信息，包括對ASCII的定義、數字格式等。數據對象、表征信息、信息對象的關系如圖1.2所示：圖1.2數據對象、表征信息、信息對象的關系章燕華,劉霞.OAIS參考模型:數字資源長期保存的概念框架[J].浙江檔案,2007(03):38-42.章燕華,劉霞.OAIS參考模型:數字資源長期保存的概念框架[J].浙江檔案,2007(03):38-42.（2）信息包（InformationPackage）信息包是OAIS信息模型中的核心概念，也是功能模型中各模塊之間傳遞的基本對象。從信息包的構成來看，它包括：內容信息（ContentInformation）：是被保存的原始信息對象。保存描述信息（PreservationDescriptionInformation，下簡稱PDI）：描述內容信息的特征并使其得以完全保存的必要信息，具體包括來源信息（ProvenanceInformation）、背景信息（ContextInformation）、參考信息（ReferenceInformation）、固化信息（FixityInformation）。打包信息（PackagingInformation）：將內容信息和保存描述信息聯系、封裝和識別的信息。內容信息、保存描述信息通過打包信息構成一個信息包，三者綁定成一個整體。描述信息（DescriptiveInformation）是描述信息包的特性和屬性并幫助定位和檢索用戶所需信息包的信息。它們之間的關系如圖1.3所示：圖1.3信息包之間的關系章燕華,劉霞.OAIS參考模型:數字資源長期保存的概念框架[J].浙江檔案,2007(03):38-42.章燕華,劉霞.OAIS參考模型:數字資源長期保存的概念框架[J].浙江檔案,2007(03):38-42.從信息包的種類來看，它可以分為三大類：提交信息包（SubmissionInformationPackage，簡稱SIP）：由信息生產者提交給OAIS的信息包，它的形式和具體內容通常由信息生產者和OAIS協商決定。存檔信息包（ArchivalInformationPackage，簡稱AIP）：由OAIS保存的符合永久或長期保存屬性的信息包。發布信息包（DisseminationInformationPackage，簡稱DIP）：OAIS基于信息用戶需求請求而傳遞給用戶，從一個或若干個AIP從提取出來的信息包。SIP又分為存檔信息單元（ArchivalInformationUnit，AIU）和存檔信息集合（ArchivalInformationCollection，AIC）兩類。SIP、AIP、DIP共同描述了信息在攝取、保存、管理、獲取整個過程中的變化過程，其中AIP是長期保存的關鍵和中心點，使OAIS完成了保存和存取的責任。在OAIS參考模型中，對AIP及其關鍵組成和類別進行了詳細的說明。（3）數據管理信息（DataManagementInformation）：存檔機構執行業務所需的由數據管理模塊產生和儲存的信息，它包括政策信息、請求追蹤信息、安全信息、基于事件的需求信息、統計信息、保存過程歷史信息、信息用戶基本信息、審計信息等。1.信息包轉換這部分介紹了信息包及其相關對象如何實現從信息生產者經由OAIS到信息用戶這個生命周期過程中在邏輯上或物理上的相互轉換。（1）信息生產者實體中的數據轉換：首先當生產者做出將信息存儲在OAIS的決定后，他需要與檔案工作者就SIP的內容、格式、儲存時間等問題達成提交協議。在信息生產者和OAIS之間，SIP定期向OAIS提交數據。盡管從物理上來說，描述對象和元數據既可以包括在數據對象中，也可以分散在許多獨立的描述對象中。但是從邏輯上來說，數據提交過程必須被看成數據內容對象和描述對象的集合。（2）攝取功能模塊中的數據轉換：OAIS不需要保持SIP中的信息與原來完全一致，SIP在OAIS中的形式和內容都可能發生變化。因此SIP與AIP的映射關系并不是一一對應的。攝取過程首先將從數據接收環節得到的SIP轉換成能為長期存儲和數據管理功能模塊接收的AIP和包描述。攝取過程的復雜程度因不同的OAIS和信息生產者而異；其次，它將接收來的信息對象分類，判斷它們屬于現存的哪個集合，在AIP中作為檔案存儲時產生相關集合描述更新的提示信息；最后，攝取功能協調數據管理模塊與長期存儲模塊之間的更新，同時適時提供協調和錯誤恢復。（3）長期存儲和數據管理功能模塊中的數據轉換：長期存儲功能模塊將AIP轉換成長久保存的檔案信息，數據管理功能模塊接收由攝取功能模塊產生的包描述并且補充現存的集合描述以囊括新接收的包描述信息。在這一過程中，OAIS有責任維護軟件拷貝的可用性或者通過內部格式的仔細記錄以保證將來數據能夠轉移到其他系統中而不造成信息丟失。（4）獲取功能模塊中的數據轉換：當信息用戶者需要使用信息時，檢索工具能夠提供給用戶關于OAIS中儲存所有信息的全景，幫助用戶定位查找信息；當用戶確認需要查找OAIS中的信息時，用戶使用請求工具提出獲取數據請求；獲取功能模塊在數據管理模塊中記錄下用戶的請求并確認是否能夠滿足，并且與長期存儲和數據管理模塊聯系請求AIP和相關的包描述；將AIP和相關的包描述轉換成DIP集合并且將這些DIP存儲在物理上分散的介質上，通過數據發布過程傳遞給用戶，這一轉化過程的復雜性因OAIS和用戶的請求不同而異。章燕華,劉霞.OAIS參考模型:數字資源長期保存的概念框架[J].浙江檔案,2007(03):38-42.章燕華,劉霞.OAIS參考模型:數字資源長期保存的概念框架[J].浙江檔案,2007(03):38-OAIS對數字檔案長期保存的價值為數字信息的長期保存提供了最基本的功能描述。OAIS參考模型認為負有長期保存數字信息職責的檔案館應該履行最基本的六大功能：接收、數據管理、檔案存儲、存取、行政管理和保存計劃。在接收數據之前，“行政管理”要與信息生產者簽訂“提交協議”，規定好數據移交的內容、移交的格式、程序和方式。這可以說是把住了信息長期保存的“源頭關”。在接收信息生產者移交的數據時，“接收”功能要嚴把質量鑒定關。除鑒定移交的數據是否有媒體讀寫錯誤、是否符合規定的移交格式外，還要檢測數據的完整性及真實性。對鑒定不合格的數據要進行修復或重新移交。對合格的數據才打包成“檔案信息包”移交給“檔案存儲”。“檔案存儲”負責存儲“檔案信息包”，為其選擇恰當的存儲媒體,并判斷存儲級別,按級別的不同采取不同的安全保管措施。并對“檔案信息包”進行復制且異地存儲。該功能還履行錯誤檢測及災難恢復等職責。“保存計劃”專門負責監控技術的變化，監控指定用戶群的知識庫的變化及其對服務需求的變化，并制定詳細的保存策略和遷移計劃。而“行政管理”則負責具體的遷移活動。遷移的目的是為了使保存的數據不因技術的過時而無法存取利用。長期保存的最終目的是為了利用，否則將數據保存得再完好也徒勞無功。“存取”功能負責將“檔案信息包”加工成“分發信息包”而發送給用戶利用。而“數據管理”功能管理“檔案信息包”的描述信息，這些信息是為用戶查找、檢索信息服務的。李明娟.OAIS參考模型與數字信息長期保存[J].圖書情報知識,2007(05):65-69.李明娟.OAIS參考模型與數字信息長期保存[J].圖書情報知識,2007(05):65-69.1.2美國電子文件檔案館項目1.2.1電子文件檔案館系統的簡介電子文件檔案館（ElectronicRecordsArchives，ERA）是美國國家檔案與文件署（NARA）建設的專門用來接收、管理、保存和利用美國聯邦政府永久性電子文件的綜合數字檔案館系統。從1997年立項開始，經過14年的開發和6年的運營，ERA系統（ERAbasesystem，本文稱之為ERA1.0）已具備支持聯邦機關向NARA提交審核保管期限表、移交電子文件以及電子文件接收、處理、長期保存和開放利用等基本功能，擁有超200個NARA用戶和800個聯邦機關用戶，收錄超過500TB的數據，是美國聯邦政府最核心的數字檔案管理系統。為更好地履行其法定職責，2015年NARA正式啟動ERA2.0項目，建設新一代聯邦政府數字檔案館系統，計劃于2018年上線核心功能模塊，并在2020年實現全部系統功能開發。目前已基本實現系統功能，取得了重大進展。NationalArchives.AboutERA[EB/OL]./era/about.1.2.2ERA2.0的系統架構1.功能架構在總體功能架構設計上，ERA2.0與ERA1.0一樣，基于開放檔案信息系統（OAIS）的功能模型。ERA1.0的設計者基于OAIS參考模型設計了九大功能模塊，并從整體上將這些系統功能定義為三大虛擬工作區：“存取工作區”“存儲工作區”和“查詢工作區”，分別對應OAIS模型中的“接收（Ingest）”“存儲（Storage）”和“利用（Access）”功能，這三大虛擬工作區的開發并未完成。ERA2.0的設計者基于這三大虛擬工作區，針對九大功能模塊中的數字檔案資源的移交審批、進館處理和長期保存三大功能，設計了三大核心模塊：“業務對象管理（BusinessObjectManagement，BOM）”“數字處理環境(DigitalProcessingEnvironment,DPE)”和“數字對象倉儲”(DigitalObjectRepository,DOR)，作為ERA2.0系統開發的核心任務。從BOM對聯邦機關原生電子文件和紙質檔案數字化轉化版本實施的進館準備，到DPE對數字檔案（本文數字檔案是指由聯邦機關移交至ERA的原生電子文件和紙質檔案數字化轉化版本）的進館接收和批量處理，最終到DOR對數字檔案資源的可信長期保存與開放利用，ERA2.0實現了對數字檔案的自動化管理，如圖1.4所示。其中，每個模塊的功能通過多種微應用集成實現，即每個模塊都是不同功能組件的模塊化整合結果。與ERA1.0整合已有系統而形成的“關于系統的系統”不同，ERA2.0系統建立了一個更加具有靈活性的功能組合體系。BOM、DPE和DOR這三個模塊相互獨立，任何一個模塊的更新或調整，都不會對ERA的整體功能造成決定性的影響，因此ERA系統的可拓展性得以充分保障。圖1.4ERA2.0三大核心功能模塊（1）業務對象管理（BOM）BOM是專門面向聯邦機關用戶的自動化應用，主要支持聯邦機關在線提交文件保管期限表、NARA對保管期限表的在線審核與反饋，以及根據審批通過的保管期限表移交永久文件。無論是物理移交還是法律移交，機關用戶都必須在BOM中在線填寫移交表格，在通過審批流程后方可移交數據。現階段BOM還只實現了一個針對聯邦政府原生電子文件移交的工作流，其他例如總統辦公室的電子文件、聯邦法院電子文件、轉化型電子文件和社會捐贈檔案的移交工作流尚未實現，這也是未來BOM的功能研發目標。（2）數字處理環境（DPE）DPE是指數字對象自動化處理的功能模塊，其中包含的軟件和工具能夠實現電子文件的自動接收、批量識別和元數據編輯等處理流程。DPE具有很高的可擴展性與靈活性，能夠容納任何數字檔案資源管理所需的軟件和工具，并可根據實際工作需要，隨時進行增減和調整。DPE最早包含約15個軟件工具，包括格式描述（Formatcharacterization）、批量文件格式轉化(Bulkfilereformation)、圖像處理(Imagemanipulation)、旨在提高生產率的商業通用軟件(Commonbusinessproductivitysoftware)、個人信息識別（PIIrecognition）和編校（Redaction）等。到目前為止，DPE中的工具已經超過了100個，功能范圍更廣，從數字保存領域常用的工具，如DROID和BulkExtractor等，到商業桌面應用程序，如AdobePhotoshop和MicrosoftOffice等，一應俱全。DPE工具管理框架已經能夠支持簡單的工具添加和替換，以及為文本處理和音視頻處理的特殊需要定制多種虛擬工作區圖像等。經過DEP處理的符合長期保存和利用要求的電子文件，進入到DOR接受長期保存或通過NARA國家檔案目錄（NationalArchivesCatalog,NAC）為公眾提供利用。（3）數字對象倉儲（DOR）。DOR的主要功能是數字檔案資源的長期保存和檢索查詢，NARA所有的數字館藏管理與長期保存功能都在DOR中實現，包括固化信息的記錄（Recordingoffixities）、數字對象的版本控制（Versioning）、檢索（Searching）、審計（Auditing）和報告（reporting）等。DOR的管理單元與DPE不同，DPE針對批量數字對象進行處理，DOR則確保每一份數字檔案可靠、完整并長期可用。當數字檔案需要批量轉換格式或者創建公眾利用版本時，會從DOR回傳至DPE中，經過處理后再將符合長期保存或利用需求版本的數字檔案傳至DOR。DOR依據可信數字倉儲（TrustedDigitalRepository，TDR）標準和OAIS參考模型建立，旨在為數字檔案提供貫穿可信內容管理與利用。在確保數字檔案內容可信的同時，DOR還負責審計跟蹤在其數據庫中發生的所有自動或手動操作，確保數字檔案管理與利用過程可信。2.技術架構ERA基于面向服務的體系結構（SOA），構建了一個能夠提供一系列檔案服務的集成化管理系統。ERA1.0采用的是傳統SOA架構中比較重視的企業服務總線（ESB），即通過統一的服務接口整合不同的子系統，最終形成一個大型復雜系統。ERA2.0仍然遵循SOA基本框架，但突破了ESB架構方案，采用了微服務架構，強調對數字檔案館系統進行徹底的組件化和服務化，原有的子系統被劃分為多個可以獨立開發、設計、運行和維護的微小應用，不同應用之間通過服務接口進行交互和集成。1.2.3ERA2.0的重要成果1.敏捷式開發模式NARA在ERA2.0項目設計之初就認識到瀑布式開發方式的局限，而改用敏捷式開發模式。敏捷方法也被稱為輕量級方法（Lightweightmethodology），其開發理念從瀑布式的“大而全”轉向靈活的“剛剛好”（Justenough），其特點是高度重視軟件生產率，盡可能減少開發制品和活動，主要適用于需求模糊或快速變化下小型項目組的開發。開發小組通過頻繁且持續地交付高質量的工作軟件、測試軟件功能并獲取用戶反饋，繼而不斷更新軟件性能。這種輕量級開發方法一方面專注于對現有軟件的集成，利用已有工具實現不同的系統功能，能夠大量縮減系統開發成本。而軟件的集成意味著靈活的工具取舍，任何一個軟件的增、減都不會對整個系統功能有決定性的影響，可有效保護既有開發投資。另一方面通過與用戶的充分互動獲取充足的系統功能需求信息，以制定詳盡的系統功能規劃，使得系統設計有足夠的靈活性和可拓展性，不僅能夠滿足當下的管理需求，也為未來ERA2.0系統正式上線后可能面臨的新需求留下了空間。在敏捷式開發方式中，預先明確功能需求和規劃系統體系結構，比單一的功能研發更加重要。2.微服務理念系統在開發之初就堅持SOA模塊化設計的理念，從企業服務總線到微服務，這種模塊化理念更加徹底和深入。ERA2.0基于微服務架構，在不同系統功能模塊內實現對現有軟件工具的整合，即從系統層的模塊化深入到了工具層的模塊化。基于微服務的模塊化組合方式是將系統的不同功能分配給若干個獨立的、可互操作的模塊，每種模塊專門負責一種系統功能的實現，由若干個軟件和工具集合而成。ERA2.0模塊化工具集對現有軟件和工具保持了極為開放的態度，任何商業化、開源或者自主設計的軟件和工具，只要能夠滿足ERA技術變革要求以及新的各類數字檔案資源管理業務需求，都有機會被納入到ERA2.0中。在微服務架構下，工作流不再固化，而是可以根據數據流隨時調整和重組，為不同的數據處理流程提供更加靈活的工具支持。特別值得一提的是，ERA2.0為非涉密數字檔案提供了云服務應用，而正因為微服務架構中應用的相互獨立，這種云服務掛接并不會影響其他類型數字檔案資源的安全存儲，從而為NARA規劃更為細致的云遷移戰略提供了技術支持。當然，微服務也對未來ERA2.0與NARA其他系統的元數據互操作提出了更高的需求。1.開發依據用戶故事在敏捷方法論和微服務技術框架的指導下，與ERA1.0不同，ERA2.0系統開發的依據不再是功能需求書（RequirementsDocument），而是一系列用戶故事（UserStories）。系統功能需求書是從系統開發者的視角，對系統應滿足的業務和管理需求的描述，與最終系統用戶需求的滿足不一定匹配。用戶故事是指用戶通過系統完成的一件對其有意義的事情，它描述了對用戶、系統和相關利益者有價值的功能，它是從軟件用戶的視角對系統可發揮功能的描述，有利于系統開發者在充分理解用戶需求的前提下研發系統。從2014年秋開始，NARA與IBM合作，每四周開展一次用戶反饋調查，記錄那些利用ERA開展電子文件處理工作的聯邦機關用戶的系統使用情況、滿意度和新的功能需求等，這些用戶數據為ERA2.0研發人員提供了明確的功能研發方向和準確的系統升級路徑。此外，為了對系統自動操作和用戶人為操作進行風險管理，NARA對所有利用ERA開展數字資源長期保存的用戶，根據OAIS和TDR框架進行用戶需求記錄，并根據TRAC和DRAMBORA等標準對這些需求進行風險分析。4.應用云計算技術NARA對云計算技術的應用，一方面是為了遵守美聯邦政府“云優先”戰略的要求，另一方面也是為了解決海量數字館藏的存儲難題。隨著NARA接收電子文件范圍的不斷擴大，高容量與高吞吐量數據中心的研發、配置、維護和升級等都給NARA帶來了巨大的經濟壓力，盡管如此，電子文件的體量、格式與內容也已經超乎本地管理能力。在此情況下，云服務不只是提供便捷性、經濟性的工具，而且是對電子文件處理和存儲能力擴展有著核心助力的關鍵技術，為正面臨著變革需求的數字檔案長期保存獲取強大的數字存儲和處理能力。NARA認為，云具備強大災備能力和多備份機制，有助于電子文件的長期保存。數據中心遷移到云里之后，NARA可以更為專注于自己的核心業務。因此，至少對非涉密數字檔案，可以通過云服務實現其管理和存儲。1.3美國NARA保存項目1.1.1NARA的目標與任務NARA的使命是使公眾能夠訪問其所保存的聯邦政府檔案，公開獲取政府記錄可以保障美國公民維護自身權利，對政府工作進行監督，了解國家的歷史，從而有效加強國家的民主建設。公民高效訪問和獲取檔案的前提是所藏檔案完整、安全，因此NARA開展保存項目，主要目標是確保美國政府的檔案得到適當的保存，以便所有檔案能夠為人們所利用。為實現這一目標，NARA的保存項目需要采取積極的保存措施，其中首要的就是設計預防策略，盡可能避免檔案損壞。為此，保存項目工作人員需要對威脅檔案安全的各種風險進行預測，優先對損失風險較大的檔案實施具體的保存行動，并做好應對突發緊急情況的準備；對檔案儲存、加工以及展覽的環境條件提出規定，并對環境進行監控和評估；采用具有較高效益的尖端技術和工作流程，并負責開展檔案加工和防止損壞的培訓等。除了預防策略之外，保存項目的工作人員還需要開展一系列其他工作，包括：針對已遭受破壞的檔案進行修復，搶救在意外火災中被燒毀的軍事檔案；為各種展覽活動順利開展，準備必要的、類型豐富的歷史文件；為檔案存儲庫房和展覽空間的設計提供建議，為館藏各類型檔案的保存活動提供指導。1.1.2NARA的檔案保存策略NARA發布了四份針對2017—2022年度檔案保存的策略文件，構建了一個從傳統紙質檔案資源到數字資源保存，從檔案保護延伸到遺產保護和研究的策略框架。這四份文件分別是《2019—2022保存戰略》（PreservationStrategy2019—2022）、《2018—2021遺產科學研究戰略》（HeritageScienceResearchStrategy2018—2021）、2017《數字檔案資源長期保存戰略》以及2020《數字保存框架》，如圖1.6所示。圖1.6NARA保存策略文本主要內容鄭曉丹,蔣東明.美國NARA檔案保存策略框架及其項目研究[J].蘭臺世界,2021(01):29-34.鄭曉丹,蔣東明.美國NARA檔案保存策略框架及其項目研究[J].蘭臺世界,2021(01):29-34.作為指導美國檔案保存工作的系列策略文件，它們之間相互促進、共同協作，以實現保存目標。在數字資源保存方面，2020《數字保存框架》是對2017《數字檔案資源長期保存戰略》的吸收和延伸。2017《數字檔案資源長期保存戰略》具體內容包括六項策略和四項數字保存活動，六項策略要求制定標準及程序文件、確定數字資源風險優先級、在可信數字倉儲中進行檔案管理、確保檔案真實性、保存元數據、完善合作關系，四項數字保存活動則包括建設數字保存基礎設施、保障數據完整性、維護格式和媒體的可持續性、保障信息安全，以數字保存活動推動策略實施，進而實現其目標。而2020《數字保存框架》則是在吸收2017《數字檔案資源長期保存戰略》部分內容的基礎上進行的延伸，針對保存風險的評估和管理提出建立“風險優先級矩陣”（theRiskandPrioritizationMatrix），要求數字保存工作人員回答與保存能力和維護文件格式相關的問題，來確定文件相對風險水平，同時列出了對文件格式風險水平產生影響的各方面因素，針對數字資源文件格式管理細化出文件格式保存行動計劃（FileFormatPreservationActionPlans）。該計劃主要包括兩類文件：一是電子文件的基本特征文件（theEssentialCharacteristicsdocumentation）。“基本特征”也稱“重要屬性”，它標識了文件外觀、文件反映的機構行為、背景和結構等特征，這些特征有利于確保格式遷移最大程度保真。二是文件格式保存行動計劃表。該表格要求：說明與電子文件有關的格式類型；列出說明書、標準和證據資料；對NARA是否應采取保存遷移行動提出建議；推薦適用于保存行動的處理工具。1.1.3NARA保存策略與項目的優點NARA通過保存策略框架的構建和相關項目的實施，推動了自身記憶、文化和教育等職能的實現。在記憶職能方面，NARA保存了大量有價值的檔案，是美國的國家記憶寶庫。NARA通過建立保存項目，由四個單位各司其職，協同工作，保證了各類型檔案的完整與安全；《2019—2022保存戰略》以及《2018—2021遺產科學研究戰略》都首先重視對檔案資源保存風險的管理和防范，強調提高保存部門風險防范的能力，盡可能避免檔案損毀。在文化和教育職能方面，NARA致力于通過自身的研究和成果，使機構內保存的檔案為社會的文化發展作出貢獻。NARA的保存項目要求對現有的檔案資源進行數字化或制作縮微膠卷，這樣不僅能使珍貴的檔案更易獲取，還能夠保護原件免于因過度使用造成的損壞；《2019—2022保存戰略》也要求通過文物保護、展覽和數字化支持對NARA藏品的訪問，并要求NARA員工提高支持藏品保護和數字化的能力。鄭曉丹,蔣東明.美國NARA檔案保存策略框架及其項目研究[J].蘭臺世界,2021(01):29-34.鄭曉丹,蔣東明.美國NARA檔案保存策略框架及其項目研究[J].蘭臺世界,2021(01):29-34.1.4美國數字檔案長期安全保存啟示1.4.1注重數據保存標準標準不僅是經濟活動和社會發展的技術支撐，而且是國家治理體系和治理能力現代化的基礎性制度，不論是對國家建設而言，還是對社會發展而言都具有非凡的意義。因此，數字檔案風險管理標準體系的建立，對于促進數字檔案安全保存管理十分關鍵。美國在此方面就圍繞數字檔案的全生命周期建立了許多數據保存標準，有些標準甚至被國際標準委員會采納成為國際標準，實現了更大層面的數字檔案安全保存。就我國而言，盡管我國已經圍繞數字檔案安全保存出臺了一系列標準，但是這些標準更關注數字檔案的前端管理，主要是信息系統和軟件標準、元數據標準、載體標準、術語