| 标题 | 浅析云计算环境下的档案信息安全管理 |
| 范文 | 摘 要 随着云计算的快速发展和不断推广，其优越的特性自诞生之初便受到了社会各个行业的关注，云计算极大地改进了数字档案馆的服务与管理方式。云计算技术在给人们的社会生活与工作带来极大的便利之余，也极大地冲击了传统档案的信息安全管理，一系列的信息泄露事件都向人们传递着云计算技术在不断的应用与发展过程中应该将档案信息安全纳入重点工作范围。本文从云计算环境下档案管理工作的特点入手，分析了档案信息安全管理现状，提出云环境下档案信息安全应对策略。 关键词 云计算 档案 信息安全 管理策略 云计算作为一种新兴的、备受赞誉的技术，具有方便、数据共享及无限可能等优势特点，对改进档案管理具有积极的意义。然而，云计算的便利性和安全性相伴而行，在档案管理中广泛运用云计算技术的同时，信息安全问题逐渐成为需要引起关注的问题。顺利推进云计算环境下档案信息化建设的前提是构建一个完善的档案信息安全管理体系，所以构建安全的档案信息管理体系，必将成为档案部门今后很长时期安全管理中不可忽视的课题。 一、云计算环境下档案管理工作的特点 云计算是分布式处理、并行处理和网格计算的新发展，其强大的数据计算和存储功能，为用户存储和管理数据提供无限大的空间，云计算在档案管理中的应拥有效解决了档案数据丢失或损坏的困扰，也方便了用户在任何时间、任何地点查阅档案，节约了时间，降低了成本。云计算对一些重要的、常用的档案进行了数字化加工，不仅使档案馆的信息资源得到了积累，也使数据技术得到了不断的更新与发展。可以说，云计算为档案管理与发展提供了新的推动力，给档案信息资源管理带来了前所未有的变化。 二、云计算环境下档案信息的安全问题 云计算环境下档案信息的安全问题多种多样，总的来说，主要体现在以下几方面：一是云计算自身存在的安全隐患，主要是指病毒和黑客的威胁，另外就是一些不可抗拒的自然因素。云计算是一个庞大的复杂系统，它在对数据进行传输、处理和存储的过程中都会造成数据信息的破坏、被非法窃取或丢失，但云计算供应商只是在网络传播数据时进行数据加密保护。二是用户群的问题。云计算为客户及其具体应用提供服务时，一旦系统出现问题，用户就会侵入云计算环境下的数字档案馆系统，导致用户机密数据被窃取，对用户数据的完整性和保密性产生严重威胁。三是信任问题和用户数据隐私保护。由于数据是由云计算供应商管理，档案管理部门不能完全控制，虽然可以采取数据加密，但还是不能完全保证数据安全。如果供应商方面出现信任危机，一些资料信息很容易遭到泄露。 三、云计算环境下档案信息的安全管理措施 档案管理工作中应该针对云计算的新特性及新技术带来的安全性问题，采取合理的安全管理措施和模式，增强云计算系统的安全性，构建安全的“档案云”。 （一）建立健全云计算信息安全法律条例 在强化档案信息信息安全的工作中，急需解决的当属专门针对网络信息安全的相关法律条例的制定。只有制定出切实服务于云计算产业的法律，才能够通过法律手段加大云计算环境下信息安全的管理和执法力度，并引导云计算产业的健康发展，清除威胁云计算信息安全性的因素，做到有法必依、执法必严，才能够有效保障后续措施的开展。在制定相关法律法规时，要走在云计算技术发展的前面，立足于云计算技术的发展趋势和需求，避免滞后的法律法规影响到云计算技术的发展。另外，在制定云计算信息安全相关的法律条例过程中还需要紧密结合国际规则，保障我国的云计算服务能够顺利与国际接轨。 （二）加强服务商信息安全保护措施 要加强技术保护措施，加大系统外部硬件环境的保护力度，避免系统受到非法侵入和自然因素而导致的数據损坏或流失。要从应用程序的角度加大对程序和数据的保护力度，对系统访问进行实时监控，谨防数据被不法分子盗取，或者由于访问管理不当而造成的数去丢失。要加强服务商内部管理，对云计算服务企业的员工进行严格的背景调查，并签署相关的安全保证协议以便后期的管理，同时还要加强员工培训，及时更新员工的专业知识，增强其实际操作能力，强化员工的信息安全保护意识。 （三）强化事件管理与应急管理 要建立相应的应急措施，当系统发生安全事件时，能够及时为应用业务提供保护，并严格按照相关程序，谨慎披露安全事件信息，避免不良影响。计算机受故障影响、遭受病毒等攻击是不可能完全避免的，管理人员要能在第一时间向所属信息部门上报网络安全情况，并能够按应急方案、处理流程，采取相应的技术措施将网络安全隐患化解。一方面要加强对管理人员和技术人员的培训，增强其应急处置水平；另一方面要根据人员层次设置权限，限制不必要的访问，明确应用系统和管理系统的访问类型，部署灵活统一访问控制机制和集中的审计工具，确保用户对其行为负责。 四、结语 云计算推广创新为档案管理带来了新的发展前景和机遇，也使档案管理服务机制发生了重大变革，更好地满足了用户和市场需求，为他们提供了更丰富、更全面的服务。与此同时，无论是从用户的角度还是从行业长远发展的角度，增强安全性对云计算的未来都起着决定性作用。提高云计算信息安全性仅仅从云计算的服务商入手是不够的，还需要加快对云计算信息的安全相关法律的制定，并对云计算过程实行严格监管，同时用户要不断增强自己的网络信息安全意识，只有这样才能真正保证云计算环境下档案信息的安全。 （作者单位为福建省宁德会展中心管理处） [作者简介：王宏心（1978—），女，福建古田人，本科，中级馆员，研究方向：电子文件管理，档案保护技术。] 参考文献 [1] 张红云.浅议电子档案的保存与维护[J].档案，2014（11）. |
| 随便看 |
|
科学优质学术资源、百科知识分享平台，免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。