数字档案资源在云计算的安全探讨

文/重庆交通大学 张丽

当前，云计算以其信息储备容量大、提取便捷迅速、安全性较高等诸多优势，在许多行业得到广泛应用。在对云计算的研究、开发、利用过程中，档案管理部门要充分发挥其优势，加强对数字档案云计算的应用。但是，当前数字档案的安全管理还存在诸多问题，必须要要采取更为谨慎的措施，强化数字档案资源云计算安全管理，确保数字档案安全和高效运用。

一、云计算特征

第一，强大的计算和数据存储能力。一般来说，“云计算”都拥有成千上万的服务器，可以根据用户需求提供强大的计算能力，而且也可以为用户提供海量的数据存储空间和能力。

第二，安全性能较高。通过“云计算”保管的资料，一般要被拷贝复制到多台服务器中，即使有一台或者是几台电脑服务器出现脱机或系统崩溃、硬盘损坏等问题，但是数据中心管理人员也可以对数据进行恢复备份，以此最大限度确保用户数据安全，而且用户也不用担心病毒入侵或数据丢失等问题，为数据存储提供最可靠和最安全的数据存储功能。

第三，兼容性能较好。云计算用户使用各种终端设备，可以轻松实现数据在各种不同设备间的共享和应用，便捷地使用云计算提供的计算能力和存储空间。而且，云计算关心的数据和应用都由“云计算”直接提供，用户此时不需要再考虑这些数据和应用对于设备的兼容问题。

第四，设备要求较低。在“云计算”中，客户只需要十分普通的笔记本、电脑、IPAD平板、手机等终端设备，对于设备配置要求较低，只要设备能够与互联网相连接就可以便捷实用“云计算”提供的各种平台和服务。

二、我国数字档案安全管理中存在的问题

（一）数字档案在信息存取方面存在安全问题

现代计算机网络存储技术还是难以有效解决档案信息的长期存储问题，特别是随着现代计算机语言更新速度加快，在不同计算机语言之间的有效转化存在问题。特别是在若干年以后，是否还可以使用现行的计算机语言来对这些档案信息进行描述和还原，存在着巨大的不确定。而且数字档案信息必须依托于计算机设备才能够读取，这些对于数字档案的长期保管都会带来很多问题，如果发生系统瘫痪或者设备故障等问题，数字档案难以读取，在不同软件环境中形成的那些数字档案存储在不同的介质中，难以转换，在技术设备没有及时更新的情况下，甚至格式转换问题解决了也难以读取。

（二）数字档案存储介质的不安全性问题

数字档案主要是依托于计算机系统和网络技术，虽然技术先进、功能强大，但是仍然存在着一些不安全性因素，特别是在现代计算机网络环境中，计算机、信息处理、通讯融于一体，采用了多种多样通信介质，信息处理分布面广，直接造成数字档案信息在安全方面的复杂性较大、涉及面较广等问题。第一，计算机系统由许多部分组成的，每个部分都存在薄弱地方，信息数据容易受到修改、篡改和破坏，信息存取存在不安全问题。第二，计算机系统自身的自我保护功能较为薄弱，经常容易遭受黑客攻击，信息容易泄露或被非法窃取。第三，计算机系统容易遭受病毒危害，特别是对于那些可执行的程序，具有更强的破坏性、潜伏性、传染性等，攻击速度更快，危害更大。对于数字档案系统安全造成严重威胁。

三、云计算在数字档案资源安全管理中的应用

（一）强化平台整体安全监管

Force.com对于云计算数字档案资源管理系统进行实时监控，对于整个平台事件进行监控，以此防止多种恶意性质的病毒入侵、威胁等。例如Force.com平台使用最新的IDS系统来对多种常见外部攻击进行诊断，一旦发现不正常事件发生，就会及时发出预警。而且Force.com系统也会对用户管理和数据库管管理的时间进行监管，对用户的不正确行为进行及时纠正。

（二）强化对云计算系统用户管理

第一，force.com系统虽然默认数字档案资源用户使用用户名和密码登陆到系统进行链接，使用户可以再系统内进行资料检索和信息存储，但是为防止一些客户使用客户端cookie来进行存储机密的会话信息和用户信息，采取相应技术手段对其进行消除痕迹，确保客户信息和资料的安全。第二，force.com系统支持集合认证单点登录和授权认证单点登录方式，无论是使用何种登录方式，都确保客户信息准确、真实和安全性。

（三）强化对数据安全管理

在force.com系统中，为了避免一些用户将数字档案系统中的一些机密资料和信息透露给其它用户，其进行不断创新和研究，在原有系统基础之上，退出了更为灵活和更有层次的信息资料共享机制，并且允许档案管理机构透露一些特定的应用和数据给特定的用户。这种档案信息资料共享机制主要包含了手动共享、共享法则、共享设置和用户概要四个部分，而且其每个部分都是相互衔接起来，确保每个环节都没有漏洞，提高了云计算系统在数字档案资源应用中的安全基础作用。

四、总结

对于我国企业而言，可以直接尝试购买服务的方式，由专业的云计算系统服务商提供安全、可靠的服务，构建更为经济、安全的企业数字档案资源管理系统。但是各级政府档案管理政治性较强，信息敏感度更高，必须要采取更为谨慎的措施和手段，不断强化云计算在数字档案资源管理系统应用中的安全管理，不断提高数字档案资源的安全性。

[1] 杨公之.档案信息化建设导论[M].北京:中国档案出版社,2001.