DIN 31644-2012 Information and documentation - Criteria for trustworthy digital archives《信息和文件 可靠数字档案的标准》.pdf

1、April 2012DEUTSCHE NORM Normenausschuss Bibliotheks- und Dokumentationswesen (NABD) im DINPreisgruppe 16DIN Deutsches Institut fr Normung e. V. Jede Art der Vervielfltigung, auch auszugsweise, nur mit Genehmigung des DIN Deutsches Institut fr Normung e. V., Berlin, gestattet.ICS 01.140.20!$xO6“18544

2、19www.din.deDDIN 31644Information und Dokumentation Kriterien fr vertrauenswrdige digitale LangzeitarchiveInformation and documentation Criteria for trustworthy digital archivesInformation et documentation Critres pour les archives numriques fiablesAlleinverkauf der Normen durch Beuth Verlag GmbH, 1

3、0772 Berlin www.beuth.deGesamtumfang 38 SeitenDIN 31644:2012-04 2 Inhalt Seite Vorwort . 3 Einleitung 4 1 Anwendungsbereich 5 2 Begriffe 5 3 Realisierung und Evaluierung vertrauenswrdiger Archive 9 4 Grundprinzipien bei der Anwendung der Kriterien . 9 4.1 Allgemeines . 9 4.2 Dokumentation 9 4.3 Tran

4、sparenz . 9 4.4 Angemessenheit . 10 4.5 Bewertbarkeit 10 5 Kriterien . 10 5.1 Allgemeines . 10 5.2 Organisatorischer Rahmen 11 5.2.1 Allgemeines . 11 5.2.2 Ziele des digitalen Langzeitarchivs 11 5.2.3 Angemessene Nutzung der Informationsobjekte und ihrer Reprsentationen . 12 5.2.4 Gesetzliche und ve

5、rtragliche Regelungen . 12 5.2.5 Planungen des digitalen Langzeitarchivs 13 5.3 Umgang mit Informationsobjekten und deren Reprsentationen . 14 5.3.1 Allgemeines . 14 5.3.2 Integritt . 15 5.3.3 Authentizitt 16 5.3.4 Umgang mit Paketen 16 5.3.5 Datenmanagement 18 5.4 Infrastruktur und Sicherheit 20 An

6、hang A (informativ) Konkordanz englischer und deutscher Begriffe 21 Anhang B (informativ) Beispiele fr digitale Langzeitarchive . 22 Anhang C (informativ) Beispiele zu einzelnen Kriterien . 23 Literaturhinweise . 36 DIN 31644:2012-04 3 Vorwort Fr das vorliegende Dokument ist der NA 009-00-15 AA Schr

7、iftgutverwaltung und Langzeitverfgbarkeit digitaler Informationsobjekte“ verantwortlich. Es wurde vom zustndigen Arbeitskreis NA 009-00-15-03 AK Vertrauenswrdige digitale Archive“ erarbeitet. Es wird auf die Mglichkeit hingewiesen, dass einige Texte dieses Dokuments Patentrechte berhren knnen. Das D

8、IN ist nicht dafr verantwortlich, einige oder alle diesbezglichen Patentrechte zu identifizieren. DIN 31644:2012-04 4 Einleitung Im Mittelpunkt der Langzeitarchivierung steht der Erhalt der Information ber lange Zeitrume hinweg. Die Information kann in Form digitaler Daten von Computern verarbeitet

9、und erhalten werden. Digitale Langzeitarchivierung bedeutet somit ein Zusammenwirken von Menschen und Computern. Dafr muss die Information abgegrenzt und beschrieben werden. Die entstehenden Informationsobjekte werden digital durch Reprsentationen abgebildet. Erst diese digitalen Reprsentationen knn

10、en von einem Computer verarbeitet und gespeichert werden. Ergebnis der Verarbeitung ist die Ausgabe auf einem Monitor oder einem anderen Ausgabegert. Von dort aus kann die Information vom Menschen als solche wahrgenommen und intellektuell verarbeitet werden. Die Reprsentationen selbst werden aber sc

11、hon deshalb immer wieder ausgetauscht, weil es bislang keine dauerhaften digitalen Datentrger gibt, weil sich die Verarbeitungs- und Ausgabegerte stndig ndern. Das Ziel der Langzeitarchivierung ist es daher, Informationen ungeachtet aller nderungen der Daten, Hard- und Software fr eine knftige Nutzu

12、ng zu erhalten. Informationen und ihre Reprsentationen sind bedroht durch Einbuen in ihrer Integritt, Authentizitt und Vertraulichkeit sowie den gnzlichen Verlust der Verfgbarkeit und Nutzbarkeit. Herausforderungen fr die Langzeitarchivierung stellen, neben den allgemeinen Sicherheitsbedrohungen unt

13、er dem Aspekt der Langfristigkeit, besonders die nicht bestndige Bindung der Information an die Datentrger, die physische Alterung der Datentrger sowie die rapiden Vernderungen der fr die Interpretation der Reprsentationen erforderlichen technischen Infrastruktur dar. Deshalb werden von den digitale

14、n Langzeitarchiven sowohl organisatorische als auch technische Manahmen ergriffen, um die Risiken fr den Informationserhalt zu minimieren. Die Prfung und Bewertung dieser Manahmen anhand der in dieser Norm festgelegten Kriterien ermglicht den digitalen Langzeitarchiven, ihre Vertrauenswrdigkeit zu e

15、valuieren und nachzuweisen. Anwendungen finden digitale Langzeitarchive sowohl in Bibliotheken, Archiven und Museen als auch in der Industrie, in der ffentlichen Verwaltung, in Krankenhusern, Banken und Versicherungen und in vielen anderen Einrichtungen. Die vorliegende Norm beschreibt Kriterien fr

16、vertrauenswrdige digitale Langzeitarchive“ in allgemeiner Form die notwendigen Rahmenbedingungen fr den Aufbau und Betrieb eines vertrauenswrdigen digitalen Langzeitarchivs. Die konkrete Ausgestaltung solcher Archive hngt wesentlich von den ins Auge gefassten Zielen und Zielgruppen ab (vgl. Kriteriu

17、m 1 - 3). Von dieser allgemeinen Norm mssen Vorhaben unterschieden werden, die versuchen, Vertrauenswrdigkeit fr ein konkretes Ziel sowie eine definierte Zielgruppe herzustellen. Beispielsweise spezifiziert die Technische Richtlinie 03125 Vertrauenswrdige elektronische Langzeitspeicherung“ des Bunde

18、samts fr Sicherheit in der Informationstechnik (BSI) Vertrauenswrdigkeit fr den konkreten Anwendungsfall der an der Erhaltung des Beweiswerts kryptografisch signierter Dokumente interessierten Benutzer. Beide Texte adressieren die Frage der Vertrauenswrdigkeit, sind jedoch auf unterschiedlicher Abst

19、raktionsebene angesiedelt. Weitere Beispiele fr Vorhaben mit einer konkreten Zielrichtung stellen die VOI-Prfkriterien fr Dokumenten- und Enterprise-Content-Management-Lsungen und die IDW-Stellungnahme zur Rechnungslegung: Grundstze ordnungsmiger Buchfhrung beim Einsatz elektronischer Archivierungsv

20、erfahren dar. Allerdings wurden die genannten Beispiele unabhngig von der hier vorgelegten DIN-Norm entwickelt. Aufbau der Norm: Nach dem Anwendungsbereich (Abschnitt 1), der die Zielgruppe dieser Norm umreit, werden in Abschnitt 2 die fr die Definition von Kriterien fr vertrauenswrdige digitale Lan

21、gzeitarchive einschlgigen Begriffe eingefhrt. Abschnitt 3 umschreibt die bei dem Aufbau eines vertrauenswrdigen digitalen Langzeitarchivs zu durchlaufenden Phasen. In Abschnitt 4 werden Grundprinzipien aufgefhrt, die bei der Anwendung der einzelnen Kriterien bercksichtigt werden sollten. Diese abstr

22、akten Prinzipien selbst sind zwar nicht unmittelbar berprfbar, sie geben eine Richtung vor, wie die Kriterien umzusetzen sind. In Abschnitt 5 werden die Kriterien selbst beschrieben, erlutert und Beispiele fr eine ideale Umsetzung gegeben. Die Norm hat drei informative Anhnge: In Anhang A werden die

23、 einschlgigen englischen Fachbegriffe mit den hier verwendeten deutschen in Konkordanz gebracht. Anhang B gibt einige Beispiele fr digitale Langzeitarchive. Anhang C fhrt Beispiele zu einzelnen Kriterien auf. Smtliche Beispiele der Norm besitzen keinen Anspruch auf Vollstndigkeit. Literaturhinweise

24、schlieen die Norm ab. DIN 31644:2012-04 5 1 Anwendungsbereich Diese Norm legt Kriterien fest, die die Bewertung der Vertrauenswrdigkeit eines digitalen Langzeitarchivs sowohl in organisatorischer als auch in technischer Hinsicht ermglichen. Die Norm stellt Einrichtungen, die digital gespeicherte Inf

25、ormationen langfristig erhalten, ein fundiertes, abgestimmtes und praxisgerechtes Hilfsmittel zur Erlangung und Darstellung ihrer Vertrauenswrdigkeit bereit. Sie dient als Leitfaden, um ein digitales Langzeitarchiv zu konzipieren, zu planen und umzusetzen. Ferner kann sie auf allen Stufen der Entwic

26、klung zur Evaluierung eingesetzt werden. 2 Begriffe Fr die Anwendung dieses Dokuments gelten die folgenden Begriffe. ANMERKUNG Zahlreiche Begriffe verweisen aufeinander. Weitergehende Ausfhrungen zu zentralen Zusammen-hngen finden sich beim Begriff der Information“. Eine Konkordanz gngiger englische

27、r und deutscher Begriffe enthlt der Anhang A. 2.1 Archivablage (en: Archival storage) funktionale Entitt im Referenzmodell OAIS, die jene Funktionen und Prozesse beinhaltet, die die Speicherung und Verfgbarkeit der Archivpakete sicherstellen 2.2 Archivpaket (en: Archival Information Package, AIP) ko

28、nzeptionelle Einheit im Referenzmodell OAIS, die ein Paket darstellt, das im digitalen Langzeitarchiv gespeichert wird ANMERKUNG Das Paket besteht aus Inhaltsdaten und fr die Langzeitarchivierung notwendigen Metadaten. 2.3 Aufnahme (en: Ingest) funktionale Entitt im Referenzmodell OAIS, die jene Fun

29、ktionen und Prozesse beinhaltet, die die bernahme der Transferpakete von den Produzenten, die Transformation in Archivpakete und die Aufnahme ins Archiv sicherstellen 2.4 Authentizitt bedeutet im Zusammenhang der digitalen Langzeitarchivierung und bezogen auf Reprsentationen, dass die zu archivieren

30、de Information seit dem Beginn des bernahmeverfahrens in das Langzeitarchiv nicht verndert wurde, auch wenn Reprsentationen verndert wurden ANMERKUNG Authentizitt beinhaltet, dass nur beabsichtigte, dokumentierte Vernderungen an den Reprsentationen im Sinne der Erhaltungsmanahmen durchgefhrt wurden.

31、 Mastab fr die Authentizitt sind die signifikanten Eigenschaften des Informationsobjekts. 2.5 digitale Daten digitale Reprsentation von Information in einer formalisierten Art, die die Interpretation, Verarbeitung bzw. den Austausch erlaubt DIN 31644:2012-04 6 2.6 Digitales Langzeitarchiv dLZA Organ

32、isation (bestehend aus Personen und technischen Systemen), die die Verantwortung fr den Langzeiterhalt und die Langzeitverfgbarkeit von Information in digitaler Form sowie die Bereitstellung fr eine bestimmte Zielgruppe bernommen hat ANMERKUNG Dabei bedeutet Langzeit, ber Vernderungen in der Technik

33、 (Soft- und Hardware) und in der Zielgruppe hinweg. Dies kann bereits einen (gesetzlich vorgeschriebenen) Zeitraum von z. B. vier bis 30 Jahren umfassen, sich aber auch auf unbegrenzte Zeit beziehen, z. B. bei dem Erhalt von Informationen fr knftige Generationen. Beispiele digitaler Langzeitarchive

34、nennt Anhang B. 2.7 Information jeder austauschbare Typ von Wissen; der Begriff steht fr die inhaltliche Sicht auf Werke geistiger Schpfung, Ergebnisse der Forschung und Entwicklung, Dokumentationen des politischen, sozialen und wirtschaftlichen Handelns ANMERKUNG 1 Information an sich ist logisch u

35、nd zunchst ohne definierte Abgrenzung. Zur Archivierung wird zunchst die interessierende Informationseinheit abgegrenzt, d. h. als logisches Objekt konstituiert. Das so gebildete Informationsobjekt wird auf der Ebene digitaler Daten durch Reprsentationen abgebildet. Erst diese knnen von einem Comput

36、er verarbeitet und gespeichert werden. Die Abbildung kann auf verschiedene Weisen, d. h. mit unterschiedlichen Reprsentationen, geschehen (1:n Beziehung). Beim Veralten der Daten kann eine Reprsentation durch eine andere ersetzt werden. ANMERKUNG 2 Zur Nutzung der Informationen werden die Reprsentat

37、ionen interpretiert, so dass eine maschinelle Weiterverarbeitung und im Anschluss eine Erfassung durch den Menschen mglich ist. Dies geschieht mit Hilfe so genannter Reprsentationsinformation (z. B. Beschreibung des verwendeten Text-, Bild-, Audioformates, Beschreibung einer Datenbankstruktur usw.).

38、 2.8 Informationsobjekt logisch abgegrenzte Informationseinheit 2.9 Inhaltsdaten digitale Daten, die den Inhalt eines Informationsobjekts reprsentieren ANMERKUNG 1 Antonym: Metadaten. ANMERKUNG 2 Inhaltsdaten sind das primre Ziel der Archivierung. 2.10 Integritt bedeutet im Bezug auf Reprsentationen

39、 die Vollstndigkeit und Unversehrtheit der Daten, d. h. dass diese weder absichtlich noch unabsichtlich, noch durch einen technischen Fehler verndert oder zerstrt wurden 2.11 Interpretierbarkeit eine Reprsentation ist interpretierbar, wenn die dadurch abgebildete Information so rekonstruiert werden

40、kann, dass sie von Menschen erfassbar und/oder von Maschinen weiter verarbeitbar ist 2.12 Langzeiterhaltungsmanahmen Verfahren, die den langfristigen Erhalt der durch Reprsentationen digital abgebildeten Information sicherstellen ANMERKUNG Dazu zhlen sowohl Verfahren zum physischen Erhalt der Reprse

41、ntationen als auch Migrations- und Emulationsverfahren, die die Reprsentationen bzw. ihre Umgebungen verndern, um ihre Interpretierbarkeit und damit die Rekonstruktion der Information sicherzustellen. DIN 31644:2012-04 7 2.13 Metadaten Daten, die Informationen ber andere Daten (Inhaltsdaten oder Met

42、adaten) darstellen, indem sie Inhalt, Struktur, Herkunft, Reprsentation, Beschaffenheit, Handhabung usw. nher beschreiben ANMERKUNG 1 Metadaten knnen zu unterschiedlichen Zeiten im Lebenszyklus der Reprsentationen im digitalen Langzeitarchiv entstehen. ANMERKUNG 2 Metadaten werden als Teile der konz

43、eptionellen Einheiten Transfer-, Archiv-, Nutzungspaket angesehen. 2.14 Nutzer Person oder Client-System, die bzw. das Informationen, die im digitalen Langzeitarchiv in Form von Reprsentationen erhalten werden, auffindet und nutzt 2.15 Nutzung (en: Access) funktionale Entitt im Referenzmodell OAIS,

44、die jene Funktionen und Prozesse beinhaltet, die die archivierten Informationen den Nutzern zugnglich machen ANMERKUNG Nutzung setzt zum einen den Erhalt der Integritt, Authentizitt und Vertraulichkeit sowie der Verfgbarkeit der Reprsentationen voraus, zum anderen die Sicherstellung der Interpretier

45、barkeit der Reprsentationen durch die Zielgruppe. Damit stellt das digitale Langzeitarchiv sicher, dass die in den Reprsentationen enthaltene Information in Abhngigkeit der Zielgruppen und deren Bedrfnissen in geeigneter Weise rekonstruiert werden kann. 2.16 Nutzungspaket (en: Dissemination Informat

46、ion Package, DIP) konzeptionelle Einheit im Referenzmodell OAIS, die ein Paket darstellt, das ein Nutzer als Antwort auf seine Anfrage an das digitale Langzeitarchiv erhlt ANMERKUNG Ein Nutzungspaket besteht aus den Inhaltsdaten sowie ggf. den zur Interpretation notwendigen Informationen. Es kann vo

47、n einem oder mehreren Archivpaketen abgeleitet werden. 2.17 OAIS offenes Informationsarchivierungssystem (en: Open Archival Information System, OAIS) Referenzmodell fr das digitale Langzeitarchiv nach ISO 14721 ANMERKUNG Es beschreibt die Kernprozesse eines digitalen Langzeitarchivs (funktionale Ent

48、itten) und stellt ein Informationsmodell dar. 2.18 Paket Einheit digitaler Daten, die Reprsentationen ganz oder teilweise umfasst ANMERKUNG Es wird zwischen Transfer-, Archiv- und Nutzungspaket unterschieden. 2.19 Produzent Person oder Client-System, die bzw. das dem digitalen Langzeitarchiv Reprsen

49、tationen zum Zweck der Langzeiterhaltung bergibt ANMERKUNG Dies ist nicht notwendigerweise der Urheber, sondern kann auch Lieferant der Reprsentationen sein. DIN 31644:2012-04 8 2.20 Reprsentation logisch abgegrenzte Einheit digitaler Daten in einem informationstechnischen System, die ein Informationsobjekt digital abbildet ANMERKUNG Eine Reprsentation kann aus einer einzigen Datei bestehen (z. B. e