1、系統性設計原則：

通過(guò)分析數字檔案信息網(wǎng)絡(luò )的層次關(guān)系，提出科學(xué)的安全體系和框架，然后根據安全體系分析存在的各種安全風(fēng)險，很大限度地解決可能存在的安全風(fēng)險。

2.總體綜合設計原則

數字檔案館的計算機網(wǎng)絡(luò )包括計算機和網(wǎng)絡(luò )設備、系統和應用軟件、數據庫和檔案人員等多個(gè)環(huán)節。好的網(wǎng)絡(luò )安全措施往往是很多環(huán)節綜合協(xié)作的結果。只有用系統工程的觀(guān)點(diǎn)和方法來(lái)分析網(wǎng)絡(luò )安全問(wèn)題，才能從全局的角度制定出切實(shí)可行的安全措施。

3.需求、風(fēng)險和成本的平衡分析原則：

網(wǎng)絡(luò )的相對安全是不可能的，網(wǎng)絡(luò )安全是相對的。制定數字檔案網(wǎng)絡(luò )系統的安全策略，首先要對檔案網(wǎng)絡(luò )可能存在的威脅和風(fēng)險進(jìn)行定性和定量分析，然后確定相應的規范和措施。此外，檔案中受保護數據信息的價(jià)值和保護這些信息的成本必須達到一定程度的平衡。比如買(mǎi)30萬(wàn)的設備和技術(shù)去保護3000元的數據信息，顯然是不合適的。

4、一致性原則：

數字檔案館網(wǎng)絡(luò )安全架構的建立必須符合網(wǎng)絡(luò )安全的要求，網(wǎng)絡(luò )安全問(wèn)題應與整個(gè)網(wǎng)絡(luò )的生命周期共存。數字檔案館在網(wǎng)絡(luò )建成后應避免考慮網(wǎng)絡(luò )安全對策。正確的做法是在建網(wǎng)之初就考慮網(wǎng)絡(luò )安全對策，以節約成本。

5.多重保護的原則：

數字檔案館的網(wǎng)絡(luò )安全不能依賴(lài)單一的安全措施。多重保護、相互協(xié)作是保護信息安全的必然選擇。在選擇安全產(chǎn)品時(shí)，我們應該考慮使用可擴展的網(wǎng)絡(luò )安全解決方案。