游彩云

【摘要】本文介紹了云計算存在的意義，對云計算背景下的云端存儲服務(wù)平臺會面對的風(fēng)險、問題等進行總結(jié)和分析，再隨之提出云計算對檔案信息安全的處理方法，建立起云數(shù)據(jù)安全儲存系統(tǒng)、完整的云計算安全評估系統(tǒng)和風(fēng)險管控體制，制定涉及檔案云計算安全的規(guī)則和標(biāo)準(zhǔn)，對云服務(wù)供應(yīng)商進行嚴(yán)格審核，對用戶的使用情況進行全面維護，制定出完善的退出機制等防范策略。

【關(guān)鍵詞】云計算;檔案信息;風(fēng)險;策略

目前檔案信息管理已經(jīng)通過云計算得到了很大的改變和發(fā)展，現(xiàn)在云計算模式已經(jīng)運用在檔案信息管理基礎(chǔ)設(shè)備、業(yè)務(wù)平臺和服務(wù)平臺當(dāng)中，應(yīng)用的范圍十分廣泛。此外，云計算很多安全性問題也暴露出來了，如果不能及時處理這些問題，那么云計算將在檔案信息的應(yīng)用上變得具有很大的局限性，阻礙云計算的發(fā)展。如何解決云計算背景下檔案信息的安全問題已經(jīng)成為目前必須解決的問題。

一、云計算在檔案信息管理中的應(yīng)用

（一）云計算技術(shù)的概念。云計算經(jīng)過了幾十年、幾代人的創(chuàng)新，最終將云計算定義為：一種模型，能夠?qū)崿F(xiàn)隨時隨地快速的、具有多變性的可以隨時可以在配置計算資源、共享資源中找到自身所需要的資源，例如，互聯(lián)網(wǎng)、服務(wù)器、云存儲的應(yīng)用和服務(wù)方面，通過云計算能將資源迅速找到并進行運用，讓資源的管理工作量和服務(wù)供應(yīng)商的交互能夠大量減少。如果用狹義的方式來定義云計算技術(shù)的話，那云計算技術(shù)就是一個IT的基礎(chǔ)設(shè)施架構(gòu)模式，按照易擴展的方式基于需求獲得由網(wǎng)絡(luò)所提供的資源，例如軟件、硬件、平臺等，網(wǎng)絡(luò)資源被稱為“云”，其中的用戶使用的資源是可以無限擴充的，而且同時可以隨時獲取，需要便使用，隨時可以擴展，按照使用量進行費用的結(jié)算。那么廣義的云計算技術(shù)是指服務(wù)的交付和使用的模式，指的是網(wǎng)絡(luò)通過擴展的方式并按照需求來得到所需要的服務(wù)，是和IT、軟件、互聯(lián)網(wǎng)相關(guān)的服務(wù)，也可以是其他的服務(wù)。

（二）云計算在檔案信息領(lǐng)域的運用。1.實現(xiàn)檔案信息云存儲。檔案信息的云存儲是一項將先進的技術(shù)和特殊存儲載體進行結(jié)合的技術(shù)，能夠?qū)n案信息資源長時間存儲在云端的空間當(dāng)中。所以對于檔案信息的存儲來說，云存儲最大的優(yōu)勢就是，能夠通過網(wǎng)絡(luò)方便對檔案信息進行上傳和下載，將云存儲通過網(wǎng)絡(luò)變成系統(tǒng)中的一個重要部分，能夠?qū)⒋罅康臋n案信息通過云技術(shù)的應(yīng)用構(gòu)建相關(guān)的網(wǎng)絡(luò)云端存儲系統(tǒng)，達到檔案信息高速、大量、隨時、穩(wěn)定、安全地進行存儲。2.建設(shè)檔案館基礎(chǔ)設(shè)備云平臺。目前許多檔案機構(gòu)利用互聯(lián)網(wǎng)從云服務(wù)供應(yīng)商手中購買基礎(chǔ)設(shè)備云平臺。檔案機構(gòu)能夠?qū)⒆约旱能浖?、操作系統(tǒng)以及應(yīng)用系統(tǒng)運用到購買的基礎(chǔ)設(shè)備云平臺當(dāng)中去，并且能夠節(jié)約在基礎(chǔ)設(shè)備方面的投入和日常維護所產(chǎn)生的費用。檔案館能夠?qū)嵤┰破脚_，能夠高效、科學(xué)地將檔案館中的檔案信息進行云端的存儲和分享，使之前傳統(tǒng)的存儲和查閱手段變得更加方便，為用戶提供滿意的檔案信息查詢服務(wù)。

二、云計算背景下檔案信息的安全風(fēng)險

（一）云計算平臺服務(wù)中斷的風(fēng)險。云計算在為客戶服務(wù)的過程中難免會由于各種不可抗力或人為因素而造成平臺服務(wù)中斷的風(fēng)險，其中就包括了中心處理器、存儲設(shè)備或者網(wǎng)絡(luò)設(shè)備發(fā)生故障等。云環(huán)境中的基礎(chǔ)設(shè)備和網(wǎng)絡(luò)機構(gòu)是十分復(fù)雜的，所以數(shù)據(jù)在處理、存儲、傳輸、管理和提供服務(wù)等運行的過程中存在很多潛在的安全風(fēng)險。因為網(wǎng)絡(luò)提供云計算服務(wù)，所以很多操作都要在“云”中進行，一旦云計算平臺服務(wù)中斷，那么都會影響檔案信息的正常存儲和訪問，嚴(yán)重的話可能會導(dǎo)致檔案在數(shù)據(jù)上傳和下載的過程中出現(xiàn)數(shù)據(jù)缺失、錯亂等嚴(yán)重問題，從而影響檔案信息的準(zhǔn)確性。

（二）面臨法律遵從的問題。在云計算背景下，檔案信息的實際存儲地理位置可能在國外的設(shè)備當(dāng)中。所以，云存儲的檔案保存可能會面臨著法律方面相關(guān)的問題，所以檔案保管所在地和檔案實際關(guān)系存儲地涉及檔案保存和維護管理方面的法律內(nèi)容是不相同的。比如，某個檔案信息內(nèi)容在當(dāng)?shù)氐姆墒菍儆陔[私保護的范圍，而在實際關(guān)系存儲地不屬于隱私保護范圍，那么這份檔案就有被泄露的風(fēng)險。

（三）選擇云計算供應(yīng)商的風(fēng)險?，F(xiàn)在，國內(nèi)云計算方面的行業(yè)規(guī)則基本上是沒有的。所以檔案機構(gòu)將大量的檔案信息數(shù)據(jù)轉(zhuǎn)發(fā)給云計算供應(yīng)商進行存儲和管理，那么一定要對該云計算供應(yīng)商進行嚴(yán)格的審核，其中包括運營情況、行業(yè)口碑、產(chǎn)品功能、產(chǎn)品性價比、產(chǎn)品的安全性。如果供應(yīng)商出現(xiàn)技術(shù)上的漏洞或者管理上的錯誤都會嚴(yán)重影響檔案信息的完整性和準(zhǔn)確性。所以面對云背景下的各種可能存在的風(fēng)險，檔案機構(gòu)應(yīng)該審查供應(yīng)商的安全結(jié)構(gòu)，是否能夠提供身份認(rèn)證管理機制和數(shù)據(jù)加密保護等技術(shù)。只有選擇技術(shù)成熟、管理經(jīng)驗豐富的供應(yīng)商合作，才能保證檔案信息的云存儲穩(wěn)定運行。

三、云計算背景下檔案信息安全風(fēng)險的應(yīng)對策略

（一）建立起檔案云數(shù)據(jù)安全存儲框架。運用技術(shù)手段建立完善的能對云環(huán)境下檔案數(shù)據(jù)安全存儲起到作用的框架。云計算技術(shù)出現(xiàn)問題的主要原因是本身的虛擬化和多租戶特性。通過加密存儲、安全審計和密文訪問控制是云數(shù)據(jù)安全存儲的重要技術(shù)。曾經(jīng)有人提出了面向公有云的加密存儲框架，在這個概念框架中，數(shù)據(jù)處理DP、數(shù)據(jù)DV、令牌生成TG和憑證生成CG是核心組件，在訪問授權(quán)時，數(shù)據(jù)所有者會將共享文件的令牌和憑證發(fā)往授權(quán)用戶，授權(quán)用戶使用令牌從云中提取共享文件的密文，使用憑證解密文件。?

（二）構(gòu)建云計算安全評估和監(jiān)管體系。檔案部門應(yīng)和云計算供應(yīng)商共同協(xié)作，安排相關(guān)部門的相關(guān)人員組建安全評估小組，制定全面科學(xué)的安全評估體系，設(shè)置安全的評價指標(biāo)。務(wù)必要對云計算環(huán)境下的檔案保存安全狀況進行全方位的檢查，對潛在的風(fēng)險進行全面評估，并且風(fēng)險來臨時能夠及時采取正確的處理方法。安全評估小組應(yīng)該利用各項安全評價指標(biāo)對云計算背景下檔案保存的各種安全風(fēng)險進行周期性和非周期性的排查，最后作出安全評估報告，需要在報告中明確云供應(yīng)商服務(wù)系統(tǒng)中存在和潛在的安全問題和風(fēng)險，并且提出相應(yīng)的解決方案，改進云供應(yīng)商技術(shù)存在的風(fēng)險與漏洞。

（三）完善退出機制。第一點，在檔案機構(gòu)選擇退出云服務(wù)之后，云供應(yīng)商應(yīng)該主動返還所有檔案信息數(shù)據(jù)，并且應(yīng)該按照要求將此前遷移的檔案數(shù)據(jù)和系統(tǒng)進行徹底清除，務(wù)必要及時取消其對于檔案數(shù)據(jù)的訪問和控制權(quán)限。第二點，要求云供應(yīng)商在檔案機構(gòu)退出云計算服務(wù)機制之后還要遵守之前簽訂的合同規(guī)定，做出相應(yīng)的保密責(zé)任和義務(wù)。第三點，如果檔案機構(gòu)需要更換新的云供應(yīng)商，那么應(yīng)該在和新云供應(yīng)商簽訂合同、完成數(shù)據(jù)和系統(tǒng)的遷移之后再退出之前的云計算服務(wù)。

【參考文獻】

[1]祁曉荔.云計算[M].南京：江蘇人民出版社，2012.

[2]郭娟.云檔案館構(gòu)想[J].法制與社會，2012（17）：241-242.

[3]張紅云.淺議電子檔案的保存與維護[J].檔案，2014（11）： 59-60.