云计算环境下数字档案信息安全策略与机制研究

云计算是Google提出的全新的互联网应用模式，是分布式处理、并行处理和网格计算等计算机科学概念在互联网上的实现。随着现代信息技术的发展，电子文件大量出现，越来越多的档案文件以数字化形式生成或被转化为数字化档案。数字化、网络化背景下档案信息服务不仅要满足公众通过网络获取档案信息的需求，还必须通过相应的技术手段与措施、法律法规与制度等方式加强对数字化档案信息的管理，确保数字化档案信息的安全性与可靠性。

一、云计算的功能与特点

云计算是指基于互联网的分布式大规模计算模式，把存储于个人电脑、移动设备和其他设备上的大量信息集中到通过统一协调的处理器进行集中处理。具有五个方面的特性：

（1）以用户为中心。作为一个使用者，一旦连接到云中，云服务中心存放的任何东西，包括文件、消息、图片、应用等都将变成用户的。（2）以任务为中心。用户只需知道自己需要做什么和应用程序如何完成任务，使用哪一个应用程序变得越来越不重要。（3）强大的存储与计算能力。云计算是将数百或数千台电脑连接在一起所形成巨大云服务中心，其异常强大的存储与计算能力远非一台单独的电脑或服务器所能比拟，因而使更大的数据存储和大规模的数据运算成为可能。（4）易于访问。由于数据存储在云里，用户可以从多个库中即时地检索更多的信息。与使用台式机不同，用户不再受到单一数据源的限制。（5）高度智能化。随着各种数据都被存储到云中的计算机上，为了更智能地访问这些信息，数据挖掘和分析是必不可少的。

二、云计算环境下威胁数字档案信息安全的因素

根据美国UC Berkeley和斯坦福大学联合进行的ROC研究报告中指出，下面几种情况常常给系统中的数据带来破坏：   

（1）计算机硬件故障：计算机硬件由大量的电子元器件组成，在企业中，计算机设备数量庞大，硬件故障出现的概率也会随之增加。

（2）计算机软件故障：随着操作系统的不断完善和数字化档案系统的成熟应用，软件故障相对硬件故障而言出现的概率要小一些。

（3）病毒和黑客攻击：随着互联网的大量使用。病毒入侵和黑客攻击成为经常性事件。虽然我们可以在网络系统中安装防病毒软件和防火墙，但是。这并不能绝对保证网络系统不受新病毒和高级黑客的攻击。

（4）人为操作故障：人为操作故障如误删除数据会经常发生。

（5）资源不足引起的计划性停机：对于单位，随着业务的快速增长，几乎每年都会发生诸如软硬件升级和系统资源扩充等事件，而且业务增长越快，发生也越频繁。在这个过程中常常出现停机和系统更换操作，不可避免地带来数据丢失的可能。

三、云计算环境下的数字档案信息安全策略

针对上述云计算环境下的安全风险及数字档案信息的安全需求，数字档案文件管理在应用云计算提供服务的过程中应重点关注以下几方面的安全策略。

（一）数字档案信息资源的安全存储与管理  

云计算环境下，为了保证档案信息的万无一失，一方面，通过对每个虚拟盘创建多个副本来提高数据可用性和访问性能，更适于在云环境下的海量存储网络系统中实现。另一方面定期对档案数据进行备份，防止由于病毒、木马、黑客程序造成的文件损毁；对一些特别重要的档案信息则应采取多重备份或异地备份等方式加强其安全保障措施，确保数字档案信息得到长期、可靠保存。

（二）数字档案信息资源的保密性与完整性实现  

云计算环境下，为了保证云存储的信息资源在存储和传输过程中不被非法截获或恶意篡改，应加快云计算信息安全基础设施建设，推行公钥基础设施PKI的应用,为数字档案信息服务营造起一个安全的网络运行环境。

（三）数字档案馆信息资源的操作权限管理  

云计算环境下的数字档案信息服务可以根据用户信息需求和用户身份的不同，将用户划分为若干个层级，并据此来划分用户权限，控制用户对资源的访问。数字档案信息服务机构通过PMI进行授权管理，普通用户登录进入云平台后只能根据事先分配的角色进行数据查询与相关处理，如果需要其他额外权限服务，必须提交申请并通过审核；而承担数字档案数据维护工作的工作人员则能够按照该管理员的角色分派相应的操作权限，完成具体的数据维护工作。

 四、 结语

　　云计算模式的出现，给互联网环境下数数字档案信息资源服务带来了机遇。数字档案云服务平台具有动态的、自适应的系统组成能力与集成机制，能实现分布式数字档案信息服务的虚拟化，能实现更大程度的资源共享与协作。

本文来源：《魅力中国》：https://www.zzqklm.com/w/wy/25805.html