云環(huán)境下的檔案管理安全模式研究

陳　靖　張　勇

（1.河南省科學(xué)技術(shù)信息研究院，河南　鄭州　450000；2.河南省工業(yè)情報(bào)標(biāo)準(zhǔn)信息中心，河南　鄭州　450000）

云環(huán)境下的檔案管理安全模式研究

陳靖1張勇2

（1.河南省科學(xué)技術(shù)信息研究院，河南鄭州450000；2.河南省工業(yè)情報(bào)標(biāo)準(zhǔn)信息中心，河南鄭州450000）

從云計(jì)算技術(shù)的特點(diǎn)出發(fā)，闡述云計(jì)算技術(shù)的發(fā)展現(xiàn)狀，研究云計(jì)算技術(shù)在檔案管理中的應(yīng)用，然后分析我國(guó)云時(shí)代檔案管理安全模式中存在的問(wèn)題，并提出解決問(wèn)題的建議，為我國(guó)檔案管理工作的開(kāi)展提供依據(jù)。

云計(jì)算；檔案管理；安全模式

在信息化時(shí)代，云計(jì)算技術(shù)逐漸成為熱門(mén)話題，其出現(xiàn)使計(jì)算模式產(chǎn)生了重大轉(zhuǎn)變。云計(jì)算時(shí)代的到來(lái)，對(duì)檔案的安全管理產(chǎn)生了很多積極影響，但也使檔案管理的安全問(wèn)題變得更加敏感，成為檔案領(lǐng)域最關(guān)注的問(wèn)題之一。

1　云計(jì)算概述

1.1云計(jì)算的定義

美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（MIST）信息技術(shù)實(shí)驗(yàn)室把云計(jì)算定義為“根據(jù)云計(jì)算用戶所需，可方便地使用網(wǎng)絡(luò)、服務(wù)器存儲(chǔ)、應(yīng)用及服務(wù)等各種計(jì)算資源，并按使用量計(jì)費(fèi)；提供計(jì)算資源的運(yùn)營(yíng)商甚少管理與干預(yù)，并特別強(qiáng)調(diào)云計(jì)算不問(wèn)斷的可用性”［1］。云計(jì)算的本質(zhì)特征是按照客戶自身的需要，將計(jì)算資源以某種方式提供給客戶，就好比現(xiàn)在的電網(wǎng)公司按每家所需電量統(tǒng)一供電。云計(jì)算是一種基于網(wǎng)絡(luò)的信息共享模式，與傳統(tǒng)的模式比，云計(jì)算的性價(jià)比提高了30多倍。

我們把提供所需信息資源的計(jì)算機(jī)網(wǎng)絡(luò)稱為“Cloud”，也就是云，把使用云網(wǎng)絡(luò)的這種環(huán)境稱為云環(huán)境。存儲(chǔ)在云端的信息資源類(lèi)型是豐富多元化的，從理論上來(lái)說(shuō)，可以通過(guò)互聯(lián)網(wǎng)絡(luò)在任何時(shí)間、任何地點(diǎn)租用或免費(fèi)獲取所需服務(wù)。

1.2云計(jì)算的特點(diǎn)

1.2.1數(shù)據(jù)存儲(chǔ)可靠性高。云計(jì)算技術(shù)的核心就是確保存儲(chǔ)信息的安全性與可靠性，可以有效地避免信息的泄露與丟失。在云計(jì)算模式下，大量的數(shù)據(jù)儲(chǔ)存于云端，這樣能夠?qū)崿F(xiàn)數(shù)據(jù)的自動(dòng)備份，也能夠隨時(shí)進(jìn)行同步訪問(wèn)和獲取信息。運(yùn)用云計(jì)算技術(shù)時(shí)，有嚴(yán)格的權(quán)限管理協(xié)議對(duì)數(shù)據(jù)信息的合理共享進(jìn)行有效的控制和管理，利用互聯(lián)網(wǎng)絡(luò)能夠有效地獲取信息資源。這樣一般的黑客攻擊手段也就會(huì)無(wú)效，同時(shí)也可避免病毒入侵潛在的隱患。云計(jì)算技術(shù)不僅保證了信息資源的安全性，而且降低了數(shù)據(jù)丟失的可能性，還使數(shù)據(jù)的共享變得更加快捷、方便。

1.2.2數(shù)據(jù)利用效率高。在云計(jì)算模式下，數(shù)據(jù)利用的效率較高。云計(jì)算模式借助網(wǎng)絡(luò)的高速傳輸能力，將數(shù)據(jù)的處理從個(gè)人計(jì)算機(jī)移動(dòng)到網(wǎng)絡(luò)上的計(jì)算機(jī)集群中，然后由大型的數(shù)據(jù)處理中心來(lái)管理數(shù)據(jù)，按客戶的需求給予計(jì)算資源，可以使其與超級(jí)計(jì)算機(jī)有相同的處理效果。云端的數(shù)據(jù)用戶是多元性的，從而用戶的信息資源需求直接推動(dòng)數(shù)據(jù)的廣泛利用。

1.2.3個(gè)性化服務(wù)。云計(jì)算利用先進(jìn)技術(shù)能夠提供多樣、個(gè)性化的信息服務(wù)，圍繞用戶的個(gè)性化服務(wù)是云計(jì)算服務(wù)的基礎(chǔ)。在云計(jì)算模式下，大量的數(shù)據(jù)儲(chǔ)存于云端中，不僅減少了對(duì)終端硬件設(shè)備的要求，而且也減少了對(duì)終端用戶能力的要求，也就是用戶不必了解云計(jì)算的具體體制和系統(tǒng)架構(gòu)，一切復(fù)雜的程序都可以交給云計(jì)算技術(shù)來(lái)處理，用戶只需在指定的功能范圍內(nèi)用手機(jī)等終端設(shè)備通過(guò)連接互聯(lián)網(wǎng)絡(luò)來(lái)訪問(wèn)和利用數(shù)據(jù)資源，即可獲得完善的信息服務(wù)。

1.2.4使用成本低廉。傳統(tǒng)條件下，數(shù)據(jù)存儲(chǔ)系統(tǒng)所依賴的計(jì)算機(jī)軟硬件設(shè)施要花費(fèi)大量的資金不斷地更新淘汰，計(jì)算機(jī)硬件也要不斷升級(jí)。而由于云計(jì)算數(shù)據(jù)中心的使用，不僅削減了額外軟硬件和設(shè)備的需求，還減少了成本高昂且耗時(shí)的如服務(wù)器自動(dòng)化、存儲(chǔ)、操作系統(tǒng)和安全問(wèn)題等諸多功能。另外，云計(jì)算服務(wù)商在設(shè)備采購(gòu)和服務(wù)結(jié)構(gòu)拓展上可以進(jìn)行超大規(guī)模的批量處理，因此其平均計(jì)算成本、儲(chǔ)存成本、帶寬成本等均能夠達(dá)到傳統(tǒng)成本的幾分之一甚至更低［2］。云計(jì)算技術(shù)對(duì)用戶端的硬件設(shè)備要求不高，利用起來(lái)也比較便利。

2　云計(jì)算在檔案管理中的應(yīng)用

2.1云計(jì)算在檔案管理中的應(yīng)用現(xiàn)狀

在這個(gè)信息化時(shí)代，云計(jì)算技術(shù)由于其超強(qiáng)的功能在很多領(lǐng)域得到了發(fā)展應(yīng)用，獲得了可觀的成績(jī)，檔案領(lǐng)域也緊跟時(shí)代發(fā)展的潮流，開(kāi)始將檔案管理與云計(jì)算進(jìn)行一個(gè)很好的對(duì)接，比如基于云計(jì)算的檔案管理系統(tǒng)、云檔案館等，使這些最新的技術(shù)可以很好地為檔案管理工作服務(wù)，使人們對(duì)檔案信息的各種利用得到了供應(yīng)，提高檔案管理的服務(wù)功能。早在2011年，浙江省麗水市以云計(jì)算為基礎(chǔ)的云檔案信息共享系統(tǒng)就已完成了研發(fā)，而且開(kāi)始進(jìn)入實(shí)施階段。2013年基于云計(jì)算的檔案管理系統(tǒng)得以創(chuàng)建，并申請(qǐng)了專利。此系統(tǒng)是基于云計(jì)算技術(shù)，通過(guò)利用信息化的方法，統(tǒng)一管理檔案信息資源，來(lái)實(shí)現(xiàn)檔案數(shù)據(jù)信息共享的大規(guī)模、分布式的數(shù)字網(wǎng)絡(luò)檔案信息系統(tǒng)。這個(gè)系統(tǒng)將云計(jì)算技術(shù)帶入了檔案管理，統(tǒng)一管理信息量龐大的檔案數(shù)據(jù)資源，完成檔案數(shù)據(jù)的共享，保證檔案數(shù)據(jù)的安全，還可以節(jié)約投入成本。

2.2云計(jì)算在檔案管理中的應(yīng)用優(yōu)勢(shì)

2.2.1實(shí)現(xiàn)檔案資源存儲(chǔ)海量及共享。信息化時(shí)代的到來(lái)，使檔案的形式向多方位拓展，檔案的儲(chǔ)存量按照幾何級(jí)的方式遞增，而云計(jì)算模式可以滿足網(wǎng)絡(luò)大規(guī)模的存儲(chǔ)空間，可以實(shí)現(xiàn)海量數(shù)據(jù)存儲(chǔ)。此外，利用云計(jì)算技術(shù)，也可以完成檔案數(shù)據(jù)的共享，在檔案部門(mén)之間共同構(gòu)建檔案資源共享系統(tǒng)，能夠防止不同的檔案部門(mén)開(kāi)發(fā)檔案管理系統(tǒng)軟件所產(chǎn)生的“信息資源孤島”現(xiàn)象，并且也可隨時(shí)獲得檔案部門(mén)相互之間的檔案資料，這樣也能最大程度地滿足用戶的信息需求。

2.2.2提高檔案管理的服務(wù)效能。一般網(wǎng)絡(luò)連接的檔案信息數(shù)據(jù)庫(kù)都有儲(chǔ)存功能，但基本上都是分布式模式，不利于檔案的集成化管理。而在云模式下的檔案資源管理，是利用云計(jì)算的資源集成化管理功能，將信息技術(shù)處理后的檔案資源，儲(chǔ)存到云端進(jìn)行統(tǒng)一管理，有利于檔案的長(zhǎng)久保存。然后利用云計(jì)算資源伸縮度的功能，以用戶的需求為依據(jù)進(jìn)行靈活調(diào)整，使用戶能實(shí)時(shí)獲取所需的檔案信息，享受到更全面的檔案資源服務(wù)，這樣不僅完善了檔案信息的管理質(zhì)量，還提高了檔案管理的服務(wù)水平。

2.2.3節(jié)約設(shè)施投入成本。檔案信息系統(tǒng)要維持其穩(wěn)定狀態(tài)，也要不斷提高檔案數(shù)據(jù)的訪問(wèn)速度，這就需不斷地對(duì)計(jì)算機(jī)硬件設(shè)施進(jìn)行升級(jí)，對(duì)軟件技術(shù)進(jìn)行開(kāi)發(fā)，以及各種基礎(chǔ)設(shè)施的及時(shí)更新，而這些都需要投入大量資金。然而應(yīng)用云計(jì)算技術(shù)，維護(hù)計(jì)算機(jī)基礎(chǔ)設(shè)施的工作是由服務(wù)提供商負(fù)責(zé)解決的，有關(guān)部門(mén)只需根據(jù)需求租用或購(gòu)買(mǎi)價(jià)格低廉的云服務(wù)即可。這就為檔案管理系統(tǒng)設(shè)施節(jié)約了不少成本，也提高了資金的利用率。

3　國(guó)內(nèi)外云時(shí)代檔案管理安全模式現(xiàn)狀

3.1國(guó)外云計(jì)算技術(shù)下檔案安全管理的現(xiàn)狀

由于云計(jì)算的各種優(yōu)勢(shì)，美國(guó)、英國(guó)、澳大利亞等國(guó)家紛紛將云計(jì)算技術(shù)引進(jìn)了檔案管理事業(yè)，推動(dòng)云服務(wù)的發(fā)展。以美國(guó)為例，2011年美國(guó)聯(lián)邦政府總務(wù)署（GSA）公開(kāi)了一份高達(dá)25億美元的云計(jì)算招標(biāo)書(shū)，打算將其辦公系統(tǒng)和郵件系統(tǒng)推向云平臺(tái)。此外，多個(gè)聯(lián)邦部門(mén)、州政府和地方政府等也紛紛提出要把儲(chǔ)存系統(tǒng)、檔案管理、數(shù)據(jù)中心等應(yīng)用推上云平臺(tái)，使得檔案管理與云計(jì)算有很好的對(duì)接。然而，對(duì)于因使用云計(jì)算技術(shù)給重要信息的安全帶來(lái)的挑戰(zhàn)，作為云計(jì)算技術(shù)應(yīng)用的領(lǐng)先者的美國(guó)，一方面推出了“云優(yōu)先戰(zhàn)略”，另一方面要求云計(jì)算服務(wù)必須通過(guò)安全審查以確保安全。另外，美國(guó)比較注重監(jiān)測(cè)和評(píng)估云計(jì)算服務(wù)，不斷推動(dòng)其安全應(yīng)用，確保在檔案信息管理工作中的安全推廣。

3.2我國(guó)云計(jì)算技術(shù)下檔案安全管理的現(xiàn)狀

3.2.1檔案管理中對(duì)云計(jì)算認(rèn)識(shí)不足。近年來(lái)信息化快速發(fā)展，檔案信息管理水平也在逐漸提高，檔案安全管理工作也得到了加強(qiáng)，檔案各個(gè)方面的工作正在朝著全新的方向發(fā)展。然而，因思想觀念和資金等方面的影響，一些部門(mén)對(duì)云環(huán)境下的檔案管理工作認(rèn)識(shí)不夠。因此，需要知道運(yùn)用云計(jì)算技術(shù)并不意味著放緩或是摒棄終端用戶的發(fā)展。云計(jì)算時(shí)代并非意味著走進(jìn)了純“云”時(shí)代，而“云-端”共存、“云-端”互動(dòng)才是未來(lái)的發(fā)展趨勢(shì)。檔案部門(mén)應(yīng)在自身信息化發(fā)展的基礎(chǔ)上，借助云計(jì)算技術(shù)的各種優(yōu)勢(shì)來(lái)調(diào)整檔案工作方式，以適應(yīng)檔案信息化的發(fā)展。

3.2.2云服務(wù)的持續(xù)可靠性風(fēng)險(xiǎn)。云計(jì)算的安全問(wèn)題一直是研究的重點(diǎn)和難點(diǎn)所在。一方面，服務(wù)商開(kāi)發(fā)的云服務(wù)的可靠性尚需提升，阻礙云計(jì)算技術(shù)進(jìn)一步發(fā)展的制約因素主要有數(shù)據(jù)的安全性、平臺(tái)的穩(wěn)定性以及監(jiān)管的有效性等問(wèn)題；另一方面，運(yùn)用云計(jì)算技術(shù)的檔案管理系統(tǒng)是一個(gè)結(jié)構(gòu)復(fù)雜、依賴因素較多的應(yīng)用系統(tǒng)，對(duì)系統(tǒng)集成商、云平臺(tái)提供商和云服務(wù)提供商等提出了更高的要求。云計(jì)算服務(wù)的連續(xù)性、安全策略及應(yīng)急處理能力等方面決定了檔案管理系統(tǒng)的可靠性與服務(wù)質(zhì)量。此外，云計(jì)算技術(shù)抵抗故障的能力與發(fā)生故障或丟失數(shù)據(jù)后能否快速恢復(fù)，也是確保檔案信息安全需要解決的一個(gè)難題。

3.2.3檔案安全管理機(jī)制不健全。大多數(shù)單位在檔案管理工作中缺少嚴(yán)格的核查，檔案信息的安全建設(shè)缺少遠(yuǎn)景規(guī)劃和具體發(fā)展的目標(biāo)，導(dǎo)致檔案信息的安全管理止步不前。另外，檔案管理的安全制度不健全，缺乏安全管理措施，平時(shí)更側(cè)重于日常管理制度，突發(fā)事件應(yīng)急制度考慮比較少，制作的應(yīng)急預(yù)案的操作性不強(qiáng)，往往只是一紙空談，缺少實(shí)戰(zhàn)演習(xí)，導(dǎo)致執(zhí)行過(guò)程中出現(xiàn)各種漏洞，最終導(dǎo)致檔案信息甚至是單位損失慘重。

3.2.4檔案信息存儲(chǔ)安全問(wèn)題。所謂的檔案信息存儲(chǔ)安全，是指從檔案存儲(chǔ)介質(zhì)及存儲(chǔ)內(nèi)容等出發(fā)，確保檔案存儲(chǔ)介質(zhì)和內(nèi)容的真實(shí)和完整。而云計(jì)算技術(shù)主要依賴于互聯(lián)網(wǎng)絡(luò)，接入互聯(lián)網(wǎng)的設(shè)備往往容易遭受病毒、黑客等入侵，可能會(huì)造成嚴(yán)重的后果。所以，在檔案管理系統(tǒng)引入云計(jì)算技術(shù)之后，檔案信息的安全性變得更加敏感，需要得到高度關(guān)注。是否能夠有效規(guī)避檔案信息資源共享過(guò)程中可能帶來(lái)的安全隱患風(fēng)險(xiǎn)，也就成為云計(jì)算技術(shù)能否在檔案領(lǐng)域中得到普及和推廣的門(mén)檻。

4　解決云時(shí)代檔案安全管理問(wèn)題的建議

4.1正確認(rèn)識(shí)云計(jì)算，促進(jìn)檔案安全管理

實(shí)現(xiàn)云環(huán)境下檔案的安全管理，需要人們尤其是檔案管理的相關(guān)人員對(duì)云計(jì)算技術(shù)有清楚的認(rèn)識(shí)。一方面，要對(duì)傳統(tǒng)的計(jì)算模式轉(zhuǎn)變觀念，認(rèn)識(shí)云計(jì)算技術(shù)的特點(diǎn)和原理，便于在運(yùn)用云計(jì)算技術(shù)過(guò)程中，正確對(duì)待所遇到的問(wèn)題，并及時(shí)處理；另一方面，要認(rèn)識(shí)云計(jì)算的各種優(yōu)勢(shì)以及在技術(shù)和管理上存在的各種風(fēng)險(xiǎn)等，這樣在應(yīng)用云計(jì)算過(guò)程中，可以使優(yōu)勢(shì)最大化，同時(shí)有效規(guī)避風(fēng)險(xiǎn)。在檔案領(lǐng)域，要積極宣傳云計(jì)算技術(shù)對(duì)檔案管理帶來(lái)的益處，如隨時(shí)按需提供所需的數(shù)據(jù)信息，使得查詢檢索過(guò)程快捷、準(zhǔn)確、便利。同時(shí)，對(duì)檔案數(shù)據(jù)的安全保密問(wèn)題也不能忽視。

4.2建立健全檔案安全標(biāo)準(zhǔn)體系

新形勢(shì)下要高效地管理檔案，關(guān)鍵的問(wèn)題就是關(guān)于檔案管理方面的標(biāo)準(zhǔn)，只有構(gòu)建和完善了標(biāo)準(zhǔn)體系，才能夠更好地推動(dòng)檔案安全管理在云環(huán)境下開(kāi)展。云環(huán)境下對(duì)檔案進(jìn)行安全管理，檔案管理機(jī)構(gòu)應(yīng)在現(xiàn)有的基礎(chǔ)上，借鑒外國(guó)成功案例的先進(jìn)經(jīng)驗(yàn)，結(jié)合本單位的實(shí)際情況，通過(guò)對(duì)云計(jì)算技術(shù)的研究，利用云技術(shù)的相關(guān)特點(diǎn)，制定出相應(yīng)的檔案安全標(biāo)準(zhǔn)體系，健全檔案安全管理機(jī)制，保證云計(jì)算的實(shí)行符合檔案管理和服務(wù)的要求，使檔案管理等領(lǐng)域在云計(jì)算環(huán)境下朝著可信、可靠、可持續(xù)的方向健康發(fā)展。

4.3強(qiáng)化監(jiān)督機(jī)制，保障檔案安全管理

檔案的安全管理是檔案工作的重點(diǎn)，在云計(jì)算環(huán)境下，檔案的安全變得更加敏感，檔案機(jī)構(gòu)必須強(qiáng)化監(jiān)督機(jī)制，對(duì)檔案的安全管理加以重視。相關(guān)部門(mén)應(yīng)了解云計(jì)算模式下的檔案工作特點(diǎn)，在此基礎(chǔ)上針對(duì)不同來(lái)完善檔案安全工作的核查、評(píng)估等制度，并對(duì)這些制度的實(shí)施進(jìn)行嚴(yán)格監(jiān)督，確保檔案安全管理工作在云計(jì)算環(huán)境下不斷的推進(jìn)。相關(guān)部門(mén)還能把檔案安全工作的相關(guān)內(nèi)容加入工作人員的考核中，提高檔案工作人員對(duì)云環(huán)境下檔案安全的重視程度。此外，檔案機(jī)構(gòu)也要加強(qiáng)對(duì)應(yīng)急預(yù)案操作的監(jiān)督，使其在實(shí)際工作中最大可能地得到落實(shí)。

4.4調(diào)整適應(yīng)云計(jì)算的檔案管理方案

運(yùn)用云計(jì)算技術(shù)，檔案管理工作發(fā)生了明顯的變化，可以便捷地管理檔案信息，儲(chǔ)存更多的數(shù)據(jù)。為了更好地將云計(jì)算技術(shù)融入到檔案管理中，需要對(duì)傳統(tǒng)的信息系統(tǒng)進(jìn)行調(diào)整，甚至需要改變?cè)械臉I(yè)務(wù)流程。檔案管理工作者應(yīng)對(duì)應(yīng)用云計(jì)算產(chǎn)生的變化進(jìn)行研究，在此基礎(chǔ)上可以參考國(guó)外先進(jìn)國(guó)家的相關(guān)做法，調(diào)整檔案管理方案適應(yīng)云計(jì)算技術(shù)。檔案數(shù)據(jù)會(huì)涉及到安全保密問(wèn)題，若是發(fā)生泄露或丟失事件，會(huì)產(chǎn)生很?chē)?yán)重的后果。因此，檔案機(jī)構(gòu)在調(diào)整管理方案時(shí)，也要考慮檔案的安全保密問(wèn)題，做好檔案的篩選工作，對(duì)于部分不能公開(kāi)的還需利用傳統(tǒng)的方法本地保存。

Research on the Security Mode of File Management in the Cloud Environment

Chen Jing1Zhang Yong2
（1.Henan Science and Technology Information Research Institute，Zhengzhou Henan 450000；2.Henan Provincial Industrial Information Standard Information Center，Zhengzhou Henan 450000）

Starting from the characteristics of cloud computing technology，this paper introduced the current situation of computing technology，studied the application of cloud computing technology in file management.Then it analysed the problem of the safe pattern of archive management in the cloud age of China，and put forward the suggestion of solving the problem，to provide basis for the development of archives management in our country.

cloud computing；archive management；safe pattern

G276

A

1003-5168（2016）05-0047-03

2016-04-25

河南省軟科學(xué)研究計(jì)劃項(xiàng)目“基于云平臺(tái)的政務(wù)信息安全保障體系研究”（132400411380）、河南省基礎(chǔ)與前沿計(jì)劃項(xiàng)目“云環(huán)境下的可信數(shù)據(jù)安全與隱私保護(hù)研究”（152300410022）和國(guó)家檔案局科技項(xiàng)目“云環(huán)境下的檔案信息安全體系構(gòu)建研究”（2015-X-33）的階段性成果。

陳靖（1984-），女，本科，助理工程師，研究方向：情報(bào)學(xué)；張勇（1981-），男，碩士，工程師，研究方向：信息處理和數(shù)據(jù)分析。

［1］董建龍，朱江.美國(guó)云計(jì)算發(fā)展現(xiàn)狀及趨勢(shì)［J］.全球科技經(jīng)濟(jì)瞭望，2011（12）：5-12.

［2］張健.云計(jì)算環(huán)境下電子文件管理系統(tǒng)的新特點(diǎn)及安全風(fēng)險(xiǎn)研究［J］.論苑，2012（12）：15-18.