淺談云環(huán)境下的數(shù)字檔案信息安全

云計算的出現(xiàn)宣告了低成本提供超級計算時代的到來，它以超強的計算能力、低成本、高效率等優(yōu)勢將人類社會推進了一個超共享時代，數(shù)字檔案館建設(shè)也隨之進入了質(zhì)的變革。近兩年，各地檔案館紛紛考慮依托現(xiàn)有的硬件網(wǎng)絡(luò)設(shè)備，構(gòu)建全國性、區(qū)域性云計算平臺，實現(xiàn)巨量檔案信息的統(tǒng)一管理。采用云計算架構(gòu)的系統(tǒng)平臺，能夠使大量的檔案服務(wù)器協(xié)同工作，方便地進行檔案業(yè)務(wù)部署和開通，快速發(fā)現(xiàn)和恢復系統(tǒng)故障，給檔案工作者的日常辦公和檔案管理工作帶來了質(zhì)的變革。

盡管云計算號稱“提供了最可靠、最安全的數(shù)據(jù)存儲方式”，然而，根據(jù)IDC的調(diào)查結(jié)果，將近75%的人認為云安全是數(shù)字檔案館發(fā)展的最大障礙。如果檔案的保密性受到威脅、數(shù)字檔案的有效性受到質(zhì)疑、檔案的信息被隨意復制、下載、打印，將可能給企業(yè)、社會甚至是國家造成不可估量的風險。

目前來看，云計算在各個層面的應(yīng)用，實際能夠達到的安全程度還有許多不確定的地方。雖然云計算可以提高效率、降低資本和運營成本，但是安全問題卻有可能否定這些好處。那么，在云環(huán)境下數(shù)字檔案館存在哪些信息安全威脅呢?

國富安信息安全專家分析：首先是數(shù)字檔案信息內(nèi)容的安全。云計算環(huán)境下數(shù)字檔案館的數(shù)據(jù)、程序都不在本館機器上,如何防范數(shù)據(jù)的意外丟失、毀損及非法收集、處理、利用,怎樣保證正確的用戶在正確的時間訪問“云”中正確的數(shù)據(jù),以及數(shù)據(jù)所處風險、數(shù)據(jù)隔離風險、數(shù)據(jù)恢復風險、調(diào)查支持風險和長期發(fā)展風險,使數(shù)據(jù)獲得絕對安全將成為最基本的要求。

作為云安全服務(wù)商，國富安信息安全專家認為，保證數(shù)字檔案館的信息安全，首先要針對用戶進行訪問控制和權(quán)限管理。訪問控制的目的是保證各檔案數(shù)據(jù)不被非法訪問和使用。因為“云”本身不但集中存儲了各種資源，而且云環(huán)境具有高度復雜性，這些都極易產(chǎn)生漏洞，為黑客提供尋找云環(huán)境下的安全漏洞來竊取用戶資料或破壞檔案信息的機會?；诮巧挠脩魴?quán)限管理，是為了保證正確的用戶在正確的時間訪問“云”中正確的資源。用戶登錄到云環(huán)境下的數(shù)字檔案館進行瀏覽、檢索、下載、創(chuàng)建、更新等操作，但并不是每一個用戶都可以進行所有的操作，不同的用戶具有不同的權(quán)限。如檔案數(shù)據(jù)的更新、維護、開發(fā)利用以及用戶數(shù)據(jù)的更新等，由檔案館工作人員負責。這就要求云環(huán)境能夠?qū)ζ胀ㄓ脩簟n案館工作人員和云計算服務(wù)商進行合理的權(quán)限劃分與管理，以保障數(shù)據(jù)安全。

其次是系統(tǒng)安全問題。由于所有檔案資源都存儲于“云”上，這就需要用戶通過網(wǎng)絡(luò)這座“橋”來鏈接提供服務(wù)的應(yīng)用程序和文檔。在云環(huán)境中，用戶的服務(wù)系統(tǒng)更新和升級大多數(shù)是由用戶在遠程執(zhí)行的，而不是采用傳統(tǒng)的在本地按版本更新的方式，每一次升級都可能帶來潛在的安全問題和對原有安全策略的挑戰(zhàn)。因此，國富安信息安全專家建議，在云環(huán)境下建立安全評估與監(jiān)管體系的同時，也要提高數(shù)字檔案館云安全防范意識。

再次是利用先進的技術(shù)手段幫助制度落地。依據(jù)國富安十多年的信息安全服務(wù)經(jīng)驗，僅僅依靠安全防范意識的提高來杜絕風險是遠遠不足夠的。而先進、嚴格的審計技術(shù)可以幫助實現(xiàn)評估與監(jiān)管制度的落地。審計的目的是針對云環(huán)境下的網(wǎng)絡(luò)操作行為進行綜合管理。通過對用戶每一步操作的記錄、分析，并生成可視化分析報表，提供審計系統(tǒng)詳細的日志記錄，實現(xiàn)實時監(jiān)控。同時，通過授權(quán)管理員的身份鑒別功能，針對審計進行權(quán)限管理，只有授權(quán)的管理員和可信的用戶才有權(quán)限使用管理功能，最大程度上降低安全風險。

最后，國富安信息安全專家認為標準與政策法規(guī)的制定與完善也當務(wù)之急。作為多種標準制定的先驅(qū)，國富安將依靠豐富的運營及服務(wù)經(jīng)驗，積極推動數(shù)字檔案館相關(guān)標準的制定和完善。國富安相信隨著云計算技術(shù)在其他領(lǐng)域的成熟應(yīng)用，必定在數(shù)字檔案館的建設(shè)中得到廣泛的應(yīng)用，對推動數(shù)字檔案館的建設(shè)具有重大的應(yīng)用價值與現(xiàn)實意義。