趙 屹

（中國人民解放軍南京政治學(xué)院軍事信息管理系，上海，200433）

當(dāng)前信息技術(shù)環(huán)境向著云計(jì)算（Cloud Computing）方向發(fā)展。云計(jì)算是一種基于因特網(wǎng)的超級(jí)計(jì)算模式。其中所謂的“云”形象地指代計(jì)算機(jī)聯(lián)網(wǎng)形成的集群，它是在遠(yuǎn)程數(shù)據(jù)中心里由成千上萬臺(tái)計(jì)算機(jī)連接成一片而形成的，它聚集了大量服務(wù)器、應(yīng)用軟件或者存儲(chǔ)設(shè)備，具有每秒10萬億次的運(yùn)算能力。人們在任意位置使用計(jì)算機(jī)、筆記本、手機(jī)等設(shè)備通過網(wǎng)絡(luò)接入數(shù)據(jù)中心，使用統(tǒng)一的服務(wù)界面，及時(shí)而方便地訪問計(jì)算機(jī)“云”，從云端獲取所需的服務(wù)和資源。

云計(jì)算的核心理念是通過提高“云”的處理能力而減少用戶終端的處理負(fù)擔(dān)?！霸啤笔侵T多技術(shù)的集合體，提供強(qiáng)大的計(jì)算能力、安全可靠的數(shù)據(jù)存儲(chǔ)和方便快捷的個(gè)性化服務(wù)。其計(jì)算機(jī)能力強(qiáng)大到可以模擬核爆炸、預(yù)測氣候變化、預(yù)測市場發(fā)展趨勢。用戶通過用戶終端和網(wǎng)絡(luò)按需享受“云”的集成服務(wù)，像使用本地計(jì)算機(jī)一樣使用“云”。此時(shí)，用戶終端簡化為一個(gè)單純的輸入輸出設(shè)備，而由后臺(tái)云計(jì)算按照用戶對(duì)資源和計(jì)算能力的需求動(dòng)態(tài)部署虛擬資源而不受物理資源的限制。由此，用戶仿佛在使用一臺(tái)超級(jí)的虛擬計(jì)算機(jī)。

在傳統(tǒng)信息技術(shù)環(huán)境中，用戶使用計(jì)算機(jī)及網(wǎng)絡(luò)資源完成業(yè)務(wù)活動(dòng)目標(biāo)包括了大量非業(yè)務(wù)的、繁雜的IT（Information Technology，信息技術(shù)）工作，例如配置計(jì)算機(jī)硬件，購買、研發(fā)、安裝計(jì)算軟件。而在云計(jì)算環(huán)境中，用戶以低成本、虛擬化方式按需享用超級(jí)網(wǎng)絡(luò)計(jì)算服務(wù)，就如同打開自來水管獲取水、通過電線獲取電一樣通過云計(jì)算獲取計(jì)算能力。云計(jì)算以超強(qiáng)的計(jì)算能力和低成本的優(yōu)勢將社會(huì)推進(jìn)了超級(jí)共享時(shí)代，它代表了一種新的信息資源處理方式，盡管目前的應(yīng)用發(fā)展還不是很成熟，但未來有可能改變?nèi)藗兊纳罘绞?。云?jì)算給電子文件管理帶來新的機(jī)遇，同時(shí)也深藏著許多風(fēng)險(xiǎn)。

1 云計(jì)算給電子文件管理帶來的機(jī)遇

1.1 實(shí)現(xiàn)電子文件集成管理

云計(jì)算可以提供開放的文件與檔案管理服務(wù)，可以實(shí)現(xiàn)電子文件的集成管理。集成管理是指能夠提供電子文件全程管理所需的全部處理功能，包括電子文件的創(chuàng)建與形成、捕獲與登記、封裝與固化、保管與處置、管理與控制、檢索與再現(xiàn)、跟蹤與溯源、完整性校驗(yàn)、分布式存取、安全性保障、憑證性管理等。

云計(jì)算具有低成本、易訪問、整合易用的特性?；谠朴?jì)算實(shí)現(xiàn)電子文件管理將大大降低業(yè)務(wù)單位和文件與檔案管理機(jī)構(gòu)的IT運(yùn)維負(fù)擔(dān)和成本投入。業(yè)務(wù)單位和文檔機(jī)構(gòu)可以隨時(shí)隨地通過成本較低的用戶終端使用和訪問處于云端功能強(qiáng)大的硬件、軟件和電子文件資源，并根據(jù)需要定制相應(yīng)的服務(wù)。

云計(jì)算提供商可以集中采用各種先進(jìn)技術(shù)手段（例如時(shí)間戳技術(shù)，數(shù)據(jù)加密技術(shù)，消息認(rèn)證技術(shù)，數(shù)字簽名技術(shù)等）提供對(duì)于海量、異構(gòu)、跨域電子文件的管理、控制、安全保密、憑證性保全等功能，由此實(shí)現(xiàn)電子文件管理方終端成本的最小化和云端利益的最大化。

1.2 實(shí)現(xiàn)電子文件的云存儲(chǔ)

云計(jì)算為電子文件的存儲(chǔ)提供了新的解決方案，即可以實(shí)現(xiàn)電子文件的云存儲(chǔ)。云存儲(chǔ)是通過集群應(yīng)用、網(wǎng)格技術(shù)或分布式文件系統(tǒng)等功能，將網(wǎng)絡(luò)中大量不同類型的存儲(chǔ)設(shè)備通過應(yīng)用軟件集合起來協(xié)同工作，共同對(duì)外提供數(shù)據(jù)存儲(chǔ)和業(yè)務(wù)訪問功能的一種網(wǎng)絡(luò)在線存儲(chǔ)模式。云存儲(chǔ)是在云計(jì)算概念上延伸和發(fā)展出來的概念，其實(shí)質(zhì)是以數(shù)據(jù)存儲(chǔ)和管理為核心的云計(jì)算系統(tǒng)。

實(shí)現(xiàn)電子文件的云存儲(chǔ)即把電子文件存放在第三方托管的虛擬服務(wù)器上。承擔(dān)托管任務(wù)的第三方一般都是運(yùn)營大型數(shù)據(jù)中心的公司，他們擁有成千上萬臺(tái)服務(wù)器并將這些服務(wù)器以存儲(chǔ)資源池（Storage Pool）的方式提供給用戶使用。

云存儲(chǔ)的優(yōu)勢在于電子文件管理方不再需要在本單位的場所中安裝實(shí)體的存儲(chǔ)設(shè)備，而只需按實(shí)際使用的存儲(chǔ)空間支付費(fèi)用。電子文件存儲(chǔ)的日常維護(hù)工作，如備份、數(shù)據(jù)復(fù)制或是增加存儲(chǔ)設(shè)備等都由云存儲(chǔ)提供商負(fù)責(zé)。云存儲(chǔ)具有無限的空間并提供無限的使用，大大降低了存儲(chǔ)成本。云存儲(chǔ)采用冗余方式保留電子文件的多個(gè)副本，通過自動(dòng)方式備份和恢復(fù)電子文件，可以采用加密存儲(chǔ)、虛擬局域網(wǎng)、網(wǎng)絡(luò)中間層（如防火墻、過濾器）等技術(shù)對(duì)電子文件進(jìn)行保管，這些功能可以為電子文件提供一定的安全保障。云存儲(chǔ)還可以為電子文件提供容災(zāi)備份、統(tǒng)計(jì)分析等功能。云存儲(chǔ)本身也通過集中資源提高安全能力，通過修補(bǔ)和升級(jí)增強(qiáng)管理能力，不斷提高監(jiān)控能力，不斷增強(qiáng)加密能力。

云存儲(chǔ)的缺點(diǎn)在于在可靠性和安全性方面存在隱患，訪問性能可能比本地存儲(chǔ)設(shè)備的性能低。使用云存儲(chǔ)將使得對(duì)電子文件的跟蹤監(jiān)控工作增加復(fù)雜度。另外，作為云存儲(chǔ)的用戶，電子文件管理方對(duì)所管理電子文件的存儲(chǔ)狀況并不清楚。

1.3 解決電子文件傳輸交換

通過云存儲(chǔ)可以解決電子文件傳輸交換問題。

在當(dāng)前的電子文件網(wǎng)絡(luò)傳輸中，源計(jì)算機(jī)與目標(biāo)計(jì)算機(jī)之間要有網(wǎng)絡(luò)互聯(lián)互通。當(dāng)發(fā)文方與收文方是多點(diǎn)互傳且分布地域廣泛時(shí)，必須建立交換中心提高電子文件傳輸效率。交換中心部署有傳輸服務(wù)器，作為一定范圍內(nèi)電子文件傳輸?shù)慕y(tǒng)一中轉(zhuǎn)。無論有多少個(gè)發(fā)文方與收文方，他們只要與交換中心有傳輸網(wǎng)絡(luò)聯(lián)通就可以了。一個(gè)特定的范圍內(nèi)（例如一個(gè)市范圍內(nèi)，或一個(gè)行業(yè)區(qū)域范圍內(nèi)）建立一個(gè)交換中心，若干交換中心實(shí)現(xiàn)全國范圍內(nèi)的電子文件傳輸。在目前的電子政務(wù)中，許多省、市的電子文件交換中心由該省、市的網(wǎng)管中心或信息中心承擔(dān)。

云存儲(chǔ)解決電子文件傳輸交換問題有兩種方案：一是電子文件發(fā)文方以用戶身份向云存儲(chǔ)提供商購買或租賃存儲(chǔ)空間，自行使用存儲(chǔ)資源池來存放電子文件。而后發(fā)文方授權(quán)收文方訪問指定的電子文件；二是電子文件交換中心統(tǒng)一向云存儲(chǔ)提供商購買或租賃存儲(chǔ)空間，存儲(chǔ)該中心負(fù)責(zé)范圍內(nèi)所有傳輸交換的電子文件。采用云存儲(chǔ)時(shí)，電子文件被分布存儲(chǔ)在提供商的眾多虛擬服務(wù)器上，發(fā)文方與收文方都通過Web化的用戶界面訪問電子文件。

1.4 實(shí)現(xiàn)電子文件集成服務(wù)

云計(jì)算使得電子文件及其處理能力都變成可移動(dòng)的，可以通過任何網(wǎng)絡(luò)設(shè)備訪問和利用，不僅極大地?cái)U(kuò)展了信息資源的共享范圍，而且可以實(shí)現(xiàn)集成的服務(wù)，相當(dāng)易于使用。

集成服務(wù)是指將結(jié)構(gòu)化或非結(jié)構(gòu)化的電子文件、空間數(shù)據(jù)和其他多維數(shù)據(jù)有效融合集成，基于人工智能、虛擬服務(wù)、云終端等多種技術(shù)為利用者建立虛擬的“云”檔案館，提供電子文件核心業(yè)務(wù)及其服務(wù)支持，給用戶全新的服務(wù)體驗(yàn)[1]。利用者通過“云”檔案館檢索存于云端的電子文件，“一站式”地“穿越”國家級(jí)、省級(jí)及其他各級(jí)檔案館、電子文件中心、政府信息中心，將自己所需信息“一網(wǎng)打盡”[2]，不受時(shí)間、空間的限制，輕松地獲取所需電子文件和及時(shí)有效的服務(wù)。

2 云計(jì)算在電子文件管理中蘊(yùn)含的風(fēng)險(xiǎn)

信息技術(shù)的每一次升級(jí)，都會(huì)使文件與檔案管理同時(shí)面對(duì)機(jī)遇與挑戰(zhàn)，云計(jì)算技術(shù)的出現(xiàn)和發(fā)展也是如此。它不僅給電子文件管理帶來新的技術(shù)和思路，也引發(fā)新的挑戰(zhàn)。這種挑戰(zhàn)主要是在云計(jì)算環(huán)境下進(jìn)行電子文件管理蘊(yùn)含著一定的風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)主要表現(xiàn)在以下五個(gè)方面：

2.1 喪失電子文件控制權(quán)

一旦選擇在云計(jì)算環(huán)境下進(jìn)行電子文件管理，電子文件及其管理系統(tǒng)都將“生活”在別處，文件的所有者與管理者對(duì)其只有訪問權(quán)而沒有控制權(quán)，電子文件管理方作為云計(jì)算的用戶不能真正擁有電子文件和電子文件管理系統(tǒng)軟件，沒有辦法對(duì)電子文件及其管理系統(tǒng)實(shí)施保護(hù)。在云計(jì)算環(huán)境中，文件的所有者與管理者無從知道所管理的電子文件存放在哪個(gè)地方、哪臺(tái)設(shè)備和哪塊硬盤上，如果云計(jì)算提供商沒有充分考慮文件與檔案管理的控制規(guī)則，電子文件將會(huì)失控。

此外，從云計(jì)算提供商的角度看，電子文件毫無秘密可言，他們隨時(shí)隨地可以對(duì)電子文件進(jìn)行處置。由于存在具有訪問特權(quán)的第三方人員，電子文件不可避免地具有泄露的風(fēng)險(xiǎn)。

2.2 顛覆業(yè)務(wù)行為方式和文件管理方式

在云計(jì)算環(huán)境下，電子文件在云端統(tǒng)一存儲(chǔ)、統(tǒng)一管理并統(tǒng)一維護(hù)。云計(jì)算的分布式存儲(chǔ)系統(tǒng)、分布式文件系統(tǒng)、分布式結(jié)構(gòu)化數(shù)據(jù)管理、分布式處理、分布式監(jiān)控、分布式鎖服務(wù)等技術(shù)將改變文件形成機(jī)構(gòu)、處理機(jī)構(gòu)、管理機(jī)構(gòu)的業(yè)務(wù)行為方式和文件管理方式，這種改變往往是顛覆性的。

“云計(jì)算的應(yīng)用是一項(xiàng)戰(zhàn)略選擇，一旦選擇了云計(jì)算，必然會(huì)導(dǎo)致整個(gè)管理體制和管理方式的變化，同時(shí)會(huì)使整個(gè)部門的業(yè)務(wù)流程發(fā)生變化。”[3]目前各類辦公自動(dòng)化系統(tǒng)、信息管理系統(tǒng)乃至電子文件管理系統(tǒng)管理電子文件所采用的數(shù)據(jù)處理方法、技術(shù)實(shí)現(xiàn)工具、相關(guān)支撐理論都將不能再直接應(yīng)用于分布式的云計(jì)算環(huán)境中，需要進(jìn)行改變乃至重新設(shè)計(jì)有關(guān)系統(tǒng)。電子文件管理的技術(shù)模式和技術(shù)框架必須發(fā)生重大轉(zhuǎn)變。

2.3 存在網(wǎng)絡(luò)安全隱患

電子文件的云存儲(chǔ)是網(wǎng)絡(luò)在線存儲(chǔ)模式，不可避免地要承受網(wǎng)絡(luò)安全隱患。病毒、木馬、惡意代碼、賬戶盜用等都有可能使托管到云中的電子文件遭到攻擊，內(nèi)容受到篡改，導(dǎo)致電子文件失真。

2.4 云計(jì)算提供商服務(wù)質(zhì)量缺乏保證

目前，云計(jì)算還沒有共同的行業(yè)標(biāo)準(zhǔn)，提供商的軟硬件開發(fā)都是從各自的角度和優(yōu)勢著手，造成文件格式的混亂及信息的冗雜。谷歌云和微軟云每年都會(huì)出現(xiàn)登陸中斷現(xiàn)象，這種現(xiàn)象會(huì)影響電子文件的傳輸和利用，也給電子文件安全帶來不確定性。不論是云計(jì)算本身的漏洞還是管理不善都有可能造成電子文件的失蹤。

2.5 面臨法律遵從問題

在云計(jì)算環(huán)境下把電子文件保存在別的地方可能會(huì)面臨法律遵從問題，即電子文件托管方所在地（國家或地區(qū)）和電子文件實(shí)際存儲(chǔ)地（國家或地區(qū)）涉及電子文件管理的法律內(nèi)容不同，那么究竟遵從哪里的法律。假設(shè)某份電子文件的信息內(nèi)容在托管方所在的A地屬于受隱私法保護(hù)范圍，而在實(shí)際存儲(chǔ)地B地不屬于受隱私法保護(hù)范圍，那么該份電子文件在B地就有信息泄露的風(fēng)險(xiǎn)。

企業(yè)內(nèi)容管理公司Gartner的分析師Debra Logan指出：“安全、隱私和法規(guī)遵從問題將阻止許多高度管制的行業(yè)和全球組織采用云服務(wù)?！盵4]電子文件管理，尤其是電子檔案的管理，在一定程度上屬于受管制的行業(yè)，法規(guī)遵從問題將在很大程度上阻止其采用云服務(wù)。

3 云計(jì)算環(huán)境下電子文件管理規(guī)避風(fēng)險(xiǎn)的舉措

上述五類風(fēng)險(xiǎn)在實(shí)踐中阻止了許多云計(jì)算應(yīng)用。例如2011年1月，歐洲網(wǎng)絡(luò)和信息安全局（ENISA）在一份報(bào)告中警告說，歐盟歐元區(qū)的政府機(jī)構(gòu)應(yīng)該只部署云服務(wù)的應(yīng)用程序而不處理敏感數(shù)據(jù)[5]?？梢?，要實(shí)現(xiàn)云計(jì)算環(huán)境下的電子文件管理，必須采取規(guī)避風(fēng)險(xiǎn)的舉措，這些舉措可以從以下五個(gè)方面考慮：

3.1 從整體上，制定制約云計(jì)算的法規(guī)政策

云計(jì)算環(huán)境下的電子文件管理不僅需要新的技術(shù)和方法的支持，還需要法律、法規(guī)、政策、標(biāo)準(zhǔn)、規(guī)范的創(chuàng)新，即一個(gè)國家必須從整體上制定制約“云”的法規(guī)和政策。這些法規(guī)政策的內(nèi)容包括云計(jì)算、云存儲(chǔ)與云服務(wù)的技術(shù)標(biāo)準(zhǔn)、信息安全監(jiān)管、隱私權(quán)保護(hù)等方面。完善的法規(guī)和政策是解決云計(jì)算在電子文件管理中蘊(yùn)含的風(fēng)險(xiǎn)的最根本的措施。只有法律法規(guī)、政策標(biāo)準(zhǔn)、技術(shù)規(guī)范、管理方法全方位地應(yīng)對(duì)，才能夠推動(dòng)云計(jì)算環(huán)境下電子文件管理的良好發(fā)展。

3.2 在當(dāng)前階段，確定信息開放范圍

在當(dāng)前關(guān)于云計(jì)算的法規(guī)政策不完善的階段，電子文件管理方可以如同上文歐洲網(wǎng)絡(luò)和信息安全局報(bào)告建議的那樣，只部署云服務(wù)的應(yīng)用程序而不處理敏感數(shù)據(jù)，即在云計(jì)算環(huán)境下進(jìn)行電子文件管理只處理非敏感信息或數(shù)據(jù)。同時(shí)，電子文件管理方要認(rèn)真審視并重新確定信息開放范圍，將希望保護(hù)的電子文件信息保護(hù)起來，而開放信息可以在云計(jì)算環(huán)境中進(jìn)行管理。

3.3 從策略上，考慮選擇私有云

按照部署方式和服務(wù)對(duì)象的范圍，可以將云計(jì)算分為公共云、私有云和混合云三類。公共云是大規(guī)模多租戶的，而私有云是在數(shù)據(jù)中心的專用基礎(chǔ)設(shè)施上運(yùn)行，通常是針對(duì)單一租戶。在電子文件管理中，可以考慮選擇私有云服務(wù)，從而在更好地利用云計(jì)算資源的同時(shí)更大程度地維持對(duì)電子文件的控制。

目前已有主要的云計(jì)算提供商宣布提供政府云，用以專為政府機(jī)構(gòu)提供獨(dú)立的基礎(chǔ)設(shè)施。政府機(jī)構(gòu)的電子文件管理可以考慮選用這些政府云。

3.4 從技術(shù)上，進(jìn)行存儲(chǔ)加密

采用云存儲(chǔ)的電子文件可以通過特定的加密算法進(jìn)行加密，這樣就具有了一定的保密強(qiáng)度，保存到云端后即使被竊取也不會(huì)泄露信息內(nèi)容。

3.5 在實(shí)踐中，對(duì)云計(jì)算提供商進(jìn)行約束

電子文件管理方在選擇云計(jì)算提供商時(shí)，必須對(duì)其進(jìn)行有效的約束。在與云計(jì)算提供商簽訂合同或協(xié)議時(shí)，要明確電子文件捕獲、存儲(chǔ)、保管、遷移的責(zé)任，確保電子文件的真實(shí)性、可靠性、完整性和可用性。例如，在與提供商簽訂的合同或協(xié)議中約定對(duì)所存儲(chǔ)的電子文件進(jìn)行一些限制，包括必須存在中國境內(nèi)，必須保持在某個(gè)特定的狀態(tài)等。

另外，云端電子文件管理系統(tǒng)一般也是由云計(jì)算提供商解決。電子文件管理方在選擇云計(jì)算提供商時(shí)要考慮其能否提供適合的電子文件管理系統(tǒng)，并對(duì)其提供的平臺(tái)層和設(shè)施層的云服務(wù)進(jìn)行選擇、配置和優(yōu)化使用。電子文件管理方最好能通過有效途徑參與云端電子文件管理系統(tǒng)的開發(fā)，綜合考慮實(shí)際業(yè)務(wù)需求、電子文件的特殊性以及電子文件管理的規(guī)范性，為開發(fā)云端電子文件管理系統(tǒng)的云計(jì)算提供商提供風(fēng)險(xiǎn)分析和功能需求，讓提供商充分理解電子文件管理和憑證性保全的各類要求，合作制定電子文件管理方案，共同實(shí)現(xiàn)云端電子文件管理系統(tǒng)。

云計(jì)算作為新的信息技術(shù)環(huán)境為電子文件管理提供了新的模式和技術(shù)方案。對(duì)于電子文件管理來說，在實(shí)施云計(jì)算方案時(shí)，必須在法律、政策、策略、技術(shù)、協(xié)議等方面進(jìn)行考慮并做好充分論證。

注釋

[1]黃正鴻.云計(jì)算在檔案信息化領(lǐng)域的應(yīng)用啟示[J].中國檔案,2011(5).

[2]祝慶軒,桑毓域,方昀.基于云計(jì)算的檔案信息資源共享模式研究[J].蘭臺(tái)世界,2011(7).

[3]王玉龍.云計(jì)算環(huán)境下電子文件管理問題的思考[J].北京檔案,2012(2).

[4]Tucci.Addressingcompliancerequirementsincloudcomputingcontracts[J/OL].(2009-06-11)[2013-05-27].http://searchcio.techtarget.com/news/article/0,289142,sid182_gci1359026,00.html.

[5]ENISA.Don'tusecloudforsensitivedata,EUwarnsmembers[EB/OL].[2013-05-24].http://www.information-age.com/channels/data-centre-and-it-infrastructure/news/1514033/dont-use-cloud-for-sensitive-data-eu-warns-members.thtml.