云計(jì)算環(huán)境下數(shù)字檔案資源安全問(wèn)題研究

陳佳華

摘 要：隨著云計(jì)算在數(shù)字檔案領(lǐng)域的逐步應(yīng)用，檔案機(jī)構(gòu)在云計(jì)算環(huán)境下也改變了服務(wù)模式。檔案機(jī)構(gòu)雖然能利用云計(jì)算的技術(shù)支持和促進(jìn)檔案管理的工作建設(shè)，但現(xiàn)在還處于起步階段，還有許多問(wèn)題有待探討和解決，其中安全問(wèn)題是首先要解決的突出問(wèn)題。本文介紹了云計(jì)算的相關(guān)概念與特點(diǎn)，云計(jì)算在數(shù)字檔案管理領(lǐng)域的應(yīng)用，并對(duì)云計(jì)算環(huán)境下數(shù)字檔案信息安全風(fēng)險(xiǎn)因素進(jìn)行分析，最終提出了針對(duì)性防范策略。

關(guān)鍵詞：數(shù)字檔案資源；云計(jì)算；安全風(fēng)險(xiǎn)

在通信、計(jì)算和存儲(chǔ)等技術(shù)的快速發(fā)展下，“云計(jì)算”作為一種新興的應(yīng)用模式橫空出世。云計(jì)算技術(shù)創(chuàng)新了多領(lǐng)域的服務(wù)方式，也為數(shù)字檔案資源管理提供了一種全新的手段。把云計(jì)算的技術(shù)運(yùn)用到數(shù)字檔案資源共享的建設(shè)中，可以有效優(yōu)化檔案資源的結(jié)構(gòu)，提高檔案信息資源的利用率，這種創(chuàng)新的服務(wù)方式將大幅提升檔案機(jī)構(gòu)的服務(wù)水平。但云計(jì)算也存在著一些問(wèn)題，極大阻礙了數(shù)字檔案資源建設(shè)的發(fā)展進(jìn)程，如何在云計(jì)算環(huán)境下制定相關(guān)策略來(lái)規(guī)避風(fēng)險(xiǎn)，保證數(shù)字檔案資源的安全已成當(dāng)務(wù)之急。

1.云計(jì)算的概念與特點(diǎn)

“云計(jì)算”就是一種信息技術(shù)基礎(chǔ)設(shè)施使用和交付使用的模式，其主要是用戶通過(guò)網(wǎng)絡(luò)獲即時(shí)、便捷地按需求取各種類型的資源，而提供這種資源的網(wǎng)絡(luò)就稱之為“云”，用戶主要使用“云”所提供的計(jì)算和存儲(chǔ)能力，而且“云”提供的資源對(duì)于用戶來(lái)說(shuō)具有無(wú)限擴(kuò)展性，能夠快速供應(yīng)并釋放，可以隨時(shí)進(jìn)行運(yùn)算和按需使用，享受信息技術(shù)基礎(chǔ)設(shè)施服務(wù)和其他各種服務(wù)。

云計(jì)算主要有三大特點(diǎn)：云計(jì)算的平臺(tái)集群規(guī)模的服務(wù)器能夠根據(jù)用戶需求提供強(qiáng)大的計(jì)算能力和數(shù)據(jù)存儲(chǔ)空間；設(shè)備之間兼容性較好，用戶可以使用各種不同設(shè)備共享云平臺(tái)的資源；服務(wù)終端設(shè)備配置要求較低，一些具有連接互聯(lián)網(wǎng)功能的電腦、平板甚至手機(jī)就可以的基礎(chǔ)上就能輕松訪問(wèn)云平臺(tái)和使用服務(wù)。

2.云計(jì)算在數(shù)字檔案管理領(lǐng)域的應(yīng)用

2.1實(shí)現(xiàn)數(shù)字檔案資源云存儲(chǔ)

云存儲(chǔ)指的是運(yùn)用特定載體和技術(shù)方式，將資源永久性儲(chǔ)存在虛擬云端空間中。原本大量以獨(dú)立單元存在的數(shù)字檔案資源，可以通過(guò)云計(jì)算技術(shù)使其變?yōu)樵拼鎯?chǔ)系統(tǒng)中的一部分，從而實(shí)現(xiàn)數(shù)字檔案資源的快速、穩(wěn)定、海量的存儲(chǔ)。

2.2搭建檔案機(jī)構(gòu)基礎(chǔ)設(shè)施云平臺(tái)

檔案機(jī)構(gòu)可以在云計(jì)算的環(huán)境下部署資源、運(yùn)行系統(tǒng)和軟件，搭建檔案機(jī)構(gòu)基礎(chǔ)設(shè)施云平臺(tái)，為數(shù)字檔案資源共享建設(shè)提供了新的思路，從實(shí)體基礎(chǔ)設(shè)施到投入虛擬設(shè)施建設(shè)，實(shí)現(xiàn)了多途徑為用戶提供數(shù)字檔案資源的服務(wù)。

2.3提供數(shù)字檔案資源云共享服務(wù)

數(shù)字檔案資源云共享服務(wù)是將獨(dú)立的數(shù)字檔案資源通過(guò)云服務(wù)平臺(tái)連成“云”，并借助這些“云”平臺(tái)超強(qiáng)的計(jì)算和存儲(chǔ)能力來(lái)提高數(shù)字檔案資源的共享效率的一種服務(wù)模式，用戶可以實(shí)現(xiàn)在云平臺(tái)上對(duì)各種數(shù)字檔案資源的一站式檢索。

3.云計(jì)算環(huán)境下數(shù)字檔案信息安全風(fēng)險(xiǎn)

3.1云計(jì)算服務(wù)過(guò)程可能中斷

云計(jì)算環(huán)境下的網(wǎng)絡(luò)基礎(chǔ)設(shè)施結(jié)構(gòu)相當(dāng)復(fù)雜，數(shù)字檔案資源在上傳、存儲(chǔ)和管理過(guò)程中相關(guān)服務(wù)可能中斷，會(huì)受到病毒和黑客的危害和攻擊，也會(huì)存在一些不可預(yù)估的自然因素影響，造成資源的損毀、丟失甚至被竊取，難以保障用戶獲取資源的完整性和安全性。

3.2 選擇云服務(wù)供應(yīng)商的風(fēng)險(xiǎn)

檔案機(jī)構(gòu)把海量的數(shù)字檔案資源托付給云服務(wù)供應(yīng)商進(jìn)行存儲(chǔ)和管理，云服務(wù)供應(yīng)商如果存在技術(shù)或者管理上的漏洞都會(huì)影響服務(wù)的安全性。檔案機(jī)構(gòu)的一些機(jī)構(gòu)資料、賬號(hào)密碼、規(guī)劃發(fā)展等信息都有可能被云服務(wù)供應(yīng)商掌握，如果供應(yīng)商信譽(yù)不夠高，其提供的加密技術(shù)將形同虛設(shè)，平臺(tái)資源有可能被非法利用。

3.3面臨法律遵從問(wèn)題

云計(jì)算環(huán)境下的數(shù)字檔案資源實(shí)際云存儲(chǔ)位置有可能位于境外，數(shù)字檔案資源的服務(wù)將面臨法律遵從問(wèn)題，數(shù)字檔案資源的云平臺(tái)服務(wù)供應(yīng)地和資源的使用地所涉及的相關(guān)法律內(nèi)容不同。比如某些數(shù)字檔案資源的內(nèi)容在云平臺(tái)服務(wù)供應(yīng)地受法律中隱私權(quán)的保護(hù)，而在實(shí)際使用地卻不受隱私權(quán)保護(hù)，那么這些資源就有可能在不同的地方泄露。

3.4退出機(jī)制不完善的風(fēng)險(xiǎn)

在云計(jì)算環(huán)境下數(shù)字檔案資源的存儲(chǔ)介質(zhì)由云服務(wù)供應(yīng)商管理掌握，檔案機(jī)構(gòu)不能直接控制存儲(chǔ)介質(zhì)，在檔案機(jī)構(gòu)結(jié)束云計(jì)算的服務(wù)時(shí)，云服務(wù)商如果不能完全清除有完全刪除檔案機(jī)構(gòu)之前托付存儲(chǔ)的數(shù)據(jù)和備份資源，即使檔案機(jī)構(gòu)不再使用其云計(jì)算服務(wù)，之前存儲(chǔ)的數(shù)字檔案資源仍存在于云服務(wù)商的存儲(chǔ)介質(zhì)上。在云計(jì)算環(huán)境下的數(shù)字檔案資源服務(wù)造成數(shù)據(jù)殘留、代碼更新和安全漏洞等都有可能引發(fā)退出機(jī)制的不完善的風(fēng)險(xiǎn)。

4.云計(jì)算環(huán)境下數(shù)字檔案安全風(fēng)險(xiǎn)的應(yīng)對(duì)策略

4.1建立檔案云數(shù)據(jù)安全存儲(chǔ)框架

云服務(wù)供應(yīng)商必須采取必要的安全保護(hù)措施來(lái)防止云平臺(tái)中的資源被竊取，保證資源的安全可靠，檔案機(jī)構(gòu)要充分利用云計(jì)算的存儲(chǔ)技術(shù)，將資源拷貝保留多個(gè)副本來(lái)應(yīng)對(duì)資源受硬件損壞的風(fēng)險(xiǎn)。

4.2選擇合適的云服務(wù)供應(yīng)商

檔案機(jī)構(gòu)應(yīng)優(yōu)先選擇技術(shù)成熟和信譽(yù)較高，尤其是在數(shù)字檔案資源存儲(chǔ)和維護(hù)領(lǐng)域有突出口碑的云服務(wù)供應(yīng)商。檔案機(jī)構(gòu)要與云服務(wù)商制定嚴(yán)密的合同，對(duì)提供服務(wù)的風(fēng)險(xiǎn)進(jìn)行全面的評(píng)估，明確數(shù)字檔案檔案上傳、存儲(chǔ)、遷移和獲取的責(zé)任，對(duì)重要信息的遷移進(jìn)行定期檢測(cè)等方面檢驗(yàn)云服務(wù)應(yīng)商的服務(wù)效果，從而保證數(shù)字檔案資源的安全性。

4.3制定涉及檔案云計(jì)算安全的法規(guī)政策和標(biāo)準(zhǔn)

云計(jì)算環(huán)境下的數(shù)字檔案資源的存儲(chǔ)和使用需要技術(shù)的支撐，同時(shí)也需要相關(guān)法律的創(chuàng)新和完善。數(shù)字檔案資源在一定程度上具有保密性，檔案機(jī)構(gòu)確定使用云計(jì)算服務(wù)時(shí)，應(yīng)當(dāng)倡導(dǎo)制定數(shù)字檔案資源在云計(jì)算環(huán)境下的法律法規(guī)，包括數(shù)字檔案資源的安全管理和隱私保護(hù)等內(nèi)容。檔案機(jī)構(gòu)與云服務(wù)商確定合作時(shí)應(yīng)該制定相關(guān)的條款和聲明來(lái)維持關(guān)系和規(guī)避風(fēng)險(xiǎn)，利用相關(guān)的法律法規(guī)來(lái)監(jiān)管云服務(wù)商，保證數(shù)字檔案資源在云計(jì)算環(huán)境下的健康和持續(xù)使用。云服務(wù)供應(yīng)商自身也應(yīng)提高企業(yè)信譽(yù)的培養(yǎng)意識(shí)，制定相關(guān)保障平臺(tái)安全和約束工作人員的規(guī)定，從而更好地保證檔案機(jī)構(gòu)托付的數(shù)字檔案資源的在云計(jì)算服務(wù)下的安全。

4.4完善退出機(jī)制

檔案機(jī)構(gòu)在確定完全退出云計(jì)算服務(wù)之后，一定要注意要求云服務(wù)供應(yīng)商徹底返還數(shù)字檔案資源的相關(guān)數(shù)據(jù)，如果數(shù)據(jù)有過(guò)遷移，需要將系統(tǒng)中的各種存儲(chǔ)數(shù)據(jù)徹底刪除，保證云服務(wù)供應(yīng)商完全撤銷訪問(wèn)和控制這些數(shù)字資源的權(quán)限。檔案機(jī)構(gòu)應(yīng)當(dāng)要求云服務(wù)供應(yīng)商在兩方解除合同關(guān)系后依舊需要承擔(dān)相關(guān)數(shù)字資源的保密和隱私保護(hù)義務(wù)。如果是改換其他的云服務(wù)供應(yīng)商，應(yīng)當(dāng)與新的服務(wù)商制定合約以及完成數(shù)字檔案資源的完全遷移后再退出原來(lái)的云計(jì)算服務(wù)。

5.總結(jié)

信息技術(shù)的發(fā)展日新月異，其每一次革新都會(huì)使檔案資源的管理面臨機(jī)遇，同時(shí)也會(huì)帶來(lái)一些挑戰(zhàn)。在云計(jì)算的環(huán)境下，數(shù)字檔案資源保存、維護(hù)和利用有了新的服務(wù)思路，但由于技術(shù)本身的部分局限性以及檔案機(jī)構(gòu)對(duì)數(shù)字檔案資源的管控能力削弱，還是會(huì)產(chǎn)生一些風(fēng)險(xiǎn)。云計(jì)算技術(shù)的出現(xiàn)給數(shù)字檔案資源的安全管理提出了更高的要求，檔案機(jī)構(gòu)應(yīng)該選擇專業(yè)可靠的云服務(wù)供應(yīng)商提供服務(wù)，建立云計(jì)算環(huán)境下的數(shù)字檔案資源的安全存儲(chǔ)框架，制定保障數(shù)字檔案資源安全的法律法規(guī)，完善云服務(wù)平臺(tái)的退出機(jī)制，不斷提高數(shù)字檔案資源的安全性，使云計(jì)算技術(shù)更好地服務(wù)于新環(huán)境下的檔案管理工作。

參考文獻(xiàn)

[1]吳朱華.云計(jì)算核心技術(shù)剖析[M].北京人民郵電出版社，2008.

[2]高晨翔，黃新榮.云計(jì)算環(huán)境下數(shù)字檔案館的安全評(píng)估體系研究[J].檔案學(xué)研究，2017（01）：77-83.

[3]張紅云.淺議電子檔案的保存與維護(hù)[J].檔案，2014，（11）：59-60.

（作者單位：上海大學(xué)圖書情報(bào)檔案系）