云存储环境下数字档案信息资源安全保障研究

张嘉

【摘要】数据档案的出现有效改变了档案管理中的收集、储存、管理环节。数字档案信息整合过程中，管理人员要充分利用先进的云储存技术，提高信息整合效率，加快数字转换步伐，建立相应管理机制，促使各项工作平稳运行。基于此，本文以广州图书馆为例，论述云存储环境下数字档案信息资源安全保障研究。

【關键词】云存储环境;数字档案;信息资源安全

云储存是在云计算的基础上延伸出来的新概念，而档案程序复杂，在档案领域引入云储存，可以有效地解决档案整理工作。管理人员要全面考虑系统和人为因素造成的安全问题，做好整体的信息保护措施。明确未来档案信息的发展方向，完成档案信息的备份管理。

一、云存储环境下数字档案信息资源安全保障概述

云计算技术具有独特的资源共享和数据计算的能力，国家档案局发布的数字档案管理指南提出云计算是信息档案管理的主要手段，基层人员要不断优化档案信息的资源管理，为社会各界提供更优质的服务。在数字档案信息资源开发过程中，管理人员需要深入了解数字档案信息，并且按照相应的客户要求，完成信息的集中加工和处理，形成具有附加价值的档案信息产品，为社会各界提供更加细化的档案信息服务。这就要求管理人员在信息档案开发过程中，需要积极认识了解和熟悉档案管理工作，保证档案信息的高效重复利用。最大程度上完成资源信息开发工作，并为决策者提供相应的政策科学信息支持。

二、数字档案信息必要性

实现档案数字化管理，才能突破档案利用时的种种问题，引导档案部门走向开放格局，实现档案信息的高效整合，为科研提供更加优质的服务。实现档案现代化管理变革的新要求。以数字化的形式进行信息储存，网络化的形式进行交接传递，利用计算机系统进行智能化管理。解决云储存条件下的信息安全问题，利用多种加密方式，制定可行的策略，保证档案信息有效传递。

三、云存储环境下数字档案信息资源安全保障中存在的问题

数字档案信息对计算机平台的依赖性强，对后台系统的服务性、可靠性要求更高，面临着许多风险，一旦遭受信息泄露出现的安全损失更大，下面将主要讲述云储存环境下数字档案存在的安全隐患：

（一）数据真实性受到威胁。数字档案信息传递到云端后，数据被第三方运营商保存，由于数据在操作过程中的迁移过程中很可能由于系统的不稳定性，导致数字档案信息被篡改被删除，一旦发生数据的篡改。数据管理人员很难发现问题，给档案的真实性造成了巨大的影响，不利于后续的档案调用。此外调查发现，在12个成员馆中，除广州市档案馆外，其他馆均没有固定的数字化经费，导致数据安全工作很难开展。

（二）传递过程中数据内容不兼容。数字档案信息存储到云端后，面临着木马攻击、黑客攻击等多种风险，此外多个用户共享环境很容易导致服务中断、数据破坏等一系列问题。档案信息复杂多样，而电子文件的传递格式繁多，同一电子文件内的文字、图像、音频内容有可能存储在不相同的载体内，其内部的树杈结构和逻辑关系发生改变，一旦迁移到云端储存可能出现存信息调用的不兼容，造成档案信息不可读甚至全部丢失，给后续的档案管理工作带来巨大的风险。

（三）知识产权不明确。云端数据的所有权和控制权一般掌握在服务商手中，我们广州图书馆很难介入，在数字档案信息保存过程中，很有可能被外部介入。海外的数据信息与其他馆藏的数据信息储存在一起，容易发生知识产权纠纷问题，还可能出现不安全的应用接口，或者是非法窃取的访问权限，作者用户名被篡改。而目前我国现在知识产权法律并不明确，一旦发生法律纠纷，很难维护自身应有的合法知识权益。

四、云存储环境下数字档案信息资源安全保障措施

“互联网”加的大背景下，云储存、大数据计算快速发展，这些技术为繁杂的档案工作提供了有力的科学技术支持，同时，对档案管理工作提出了新要求。新时代应该顺势而为，不断汇集信息，借助图书馆特有的作用，有的放矢地进行档案管理，进一步提高服务质量。综合利用多种加密手段，提高信息的安全性。

（一）综合利用多种数据加密技术。云储存以虚拟技术加密技术为基础，通过多种身份验证和访问控制技术，为不同用户提供一定的存储服务，管理人员要合理利用多种技术手段，保证信息有效传递。1.虚拟化技术。虚拟化技术是将一台物理机器虚拟化一台或者是多台虚拟机，每台虚拟机都能够独立运行，并利用本机的CPU中的内存资源。虚拟化技术是实现云储存共享的技术基础，也是基本的硬件基础。2.加密技术。加密技术是云储藏中维护信息安全的重要手段，大部分的信息加密采用单方的密匙安全协议，保证云端资料不被黑客窃取。但由于单层加密的方式，可能出现内部管理人员篡改数据资料的风险。这就要求相应的服务商提高管理人员的素质，建立相应的身份认证机制，采取非对称加密完成信息的双向认定。

3.加强身份认证。身份认证是控制访问的中心阶段，能够保证安全有效地获取云端资源，云储存平台通常利用户名加密码的单点方式进行身份认证，大部分密码设置较简单，加大了用户身份泄露的风险，管理者要通过合理的平台宣传，借助多层密码和相应的专用盾，提高云储存平台信息的安全性。

（二）落实档案信息各项条例。广州档案部门在使用云储存技术保管利用数字档案信息时，要保证数据的真实性、完整性和安全性，保证作者的知识产权，利用档案信息本身的传递性，认真落实相应的条款，进一步规范云储存的服务格式合同。在法律框架内寻找客户与云储存服务商之间的平衡点，达到三方有效互动。实现真正的信息共享资源传递，通过明确数据存放位置和跨境转移，规定界定责权的关系，通过不同种法律和行政手段，使数字档案保证有法可依，依法行政。参考

《档案归档制度》《数字档案的安全保管和备份制度》等一系列原则，形成一个示范化的管理流程。例如，根据《档案法》和《广东省档案条例》，增加数字档案信息资源共享的内容，完成档案信息的管理，保证档案信息的合理迁移。及时与广东省档案数据治理委联系，承担相应责任，进而化解矛盾，打造优良环境，此外要根据《合同法》的具体规定提高自己的服务意识，确保数字档案信息的安全性，也可以根据客户的个性化要求增加相应的条例。

（三）加强人员管理机制。云储存依托计算机网络，但总而言之还需要人员管理，因此在构建数字档案信息时，管理人员要选择稳定性强，发展前景高的运营服务商。另一方面在选择基层维护人员时，要仔细核查其身份家庭背景，签署一定的保密协议，在上岗之前对进行全方位的安全信息培训，提高其道德修养和信息素质。降低人为操作的风险，提高档案信息的安全性。此外，受外界大环境影响，数字档案信息更新较快，管理人员需要密切关注外部环境。保证数字档案信息相对平稳地完成数字化过渡。例如，可以采用考核的机制，不定期举行考核，保证工作人员有丰富的档案管理知识体系，更好地胜任岗位工作。同时要以健全激励的形式，通过完善的考评体系，对于档案人员的工作质量进行综合评价，帮助基层人员查找问题重新学习，以保证档案管理队伍的协调性和完整性，从本质上加强工作人员的积极性。

（四）落实档案细节管理。在数字档案信息开发利用过程中，需要利用母体计算机对档案进行加工和检索，充分利用网络技术和通信技术实现档案信息的快速传递。管理人员要综合应用信息系统，设置身份认证体系和访问权限，利用相应的技术限制对于信息库进行管控，定期升级保密技术，更换密码，不断提高加密水平。同时还要强化监测手段，分别监管公共网络空间和个人网络空间，根据相应的安全监管条例制定不同等级的监管方案，加强信息的筛选和管理。以DA/T32-2005公务电子邮件归档与管理规则;DA/T47-2009版式电子文件长期保存格式完成下层的档案管理。此外，档案部门要结合实际工作环境建立责任制，遵循以人为本的原则，深入用户需求，提升服务人员的技能水平，实现对点化人性管理，增强档案机構的服务能力，明确各岗位的具体职责，将责任直接落实到小组个人。例如，可以建立相应的数字档案室。根据重点项目设置相应的领导组，建立重点项目云储存。保证各项工作顺利实施，更新硬件软件设施根据国家标准设置相应的计算机环境，同时也要配备灭火器、温度记录仪等辅助基础测试。定期开会总结，协调好各个环节之间的衔接互动，建立良好的交流互动机制。分清信息传递的主次，合理筛选档案，优先处理需求量大、利用频率高的材料，在录入前要进行统一编号，以便于后续的管理，然后才能进入扫描页面以自动化处理为主，结合人工的二次检查，确保图像质量精准，修正去污，加强对于文本流程图的处理，以保证档案文本和其他内容相互匹配。及时更新重复或者无关的文件，保证数字化的筛藏质量。

（五）建立以客户为导向的服务。数字时代，人们对于各种档案的需求趋向于多元化，在此种情况下，传统的档案信息管理模式已经无法与社会要求相互匹配，因此管理人员需要快速转变观点，实现档案信息的共享和多元化利用。精准定位客户，树立“用户至上”的理念，对档案工作进行调整，从用户的角度出发建立高效的管理体系，明确用户的具体要求，有效提高档案信息的利用率，从而满足多层的信息要求。征信机构应该出具具体报告进行显示，对问题信息进行二次修订，加以讨论说明，保证信息的真实性及有效性。同时，收集档案数据信息时，必须要遵照法律规定的途径和方式进行查找，不得不能以非法手段进行购买，未经信息主体确定，不得将个人信息扩散篡改。

五、总结

云技术是实现数字档案信息快速管理的重要阶段，档案管理部门应该合理选择服务商和操作系统，最大程度上节省人力物力，提高用户的使用感，通过云归档、虚拟中心，精准定位，打破管内的信息壁垒，顺应大数据时代的要求，保证数据储存的安全性与合理性，从技术管理人员、服务商等多角度加强云平台的管控，促进数字档案信息共享共建，共商共治。

【参考文献】

[1]邱宗灿.如何做好数字档案信息资源共享工作[J].办公室业务，2019（4）：70+87.

[2]黄书书，杨兵，廖芳.云存储环境下数字档案信息资源安全保障研究[J].档案天地，2019（12）.

[3]罗毓慧.数字档案信息资源整合相关思考[J].办公室业务，2018（13）：46.