1、系統(tǒng)性設(shè)計(jì)原則：

通過分析數(shù)字檔案信息網(wǎng)絡(luò)的層次關(guān)系，提出科學(xué)的安全體系和框架，然后根據(jù)安全體系分析存在的各種安全風(fēng)險(xiǎn)，很大限度地解決可能存在的安全風(fēng)險(xiǎn)。

2.總體綜合設(shè)計(jì)原則

數(shù)字檔案館的計(jì)算機(jī)網(wǎng)絡(luò)包括計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備、系統(tǒng)和應(yīng)用軟件、數(shù)據(jù)庫(kù)和檔案人員等多個(gè)環(huán)節(jié)。好的網(wǎng)絡(luò)安全措施往往是很多環(huán)節(jié)綜合協(xié)作的結(jié)果。只有用系統(tǒng)工程的觀點(diǎn)和方法來分析網(wǎng)絡(luò)安全問題，才能從全局的角度制定出切實(shí)可行的安全措施。

3.需求、風(fēng)險(xiǎn)和成本的平衡分析原則：

網(wǎng)絡(luò)的相對(duì)安全是不可能的，網(wǎng)絡(luò)安全是相對(duì)的。制定數(shù)字檔案網(wǎng)絡(luò)系統(tǒng)的安全策略，首先要對(duì)檔案網(wǎng)絡(luò)可能存在的威脅和風(fēng)險(xiǎn)進(jìn)行定性和定量分析，然后確定相應(yīng)的規(guī)范和措施。此外，檔案中受保護(hù)數(shù)據(jù)信息的價(jià)值和保護(hù)這些信息的成本必須達(dá)到一定程度的平衡。比如買30萬的設(shè)備和技術(shù)去保護(hù)3000元的數(shù)據(jù)信息，顯然是不合適的。

4、一致性原則：

數(shù)字檔案館網(wǎng)絡(luò)安全架構(gòu)的建立必須符合網(wǎng)絡(luò)安全的要求，網(wǎng)絡(luò)安全問題應(yīng)與整個(gè)網(wǎng)絡(luò)的生命周期共存。數(shù)字檔案館在網(wǎng)絡(luò)建成后應(yīng)避免考慮網(wǎng)絡(luò)安全對(duì)策。正確的做法是在建網(wǎng)之初就考慮網(wǎng)絡(luò)安全對(duì)策，以節(jié)約成本。

5.多重保護(hù)的原則：

數(shù)字檔案館的網(wǎng)絡(luò)安全不能依賴單一的安全措施。多重保護(hù)、相互協(xié)作是保護(hù)信息安全的必然選擇。在選擇安全產(chǎn)品時(shí)，我們應(yīng)該考慮使用可擴(kuò)展的網(wǎng)絡(luò)安全解決方案。