云計(jì)算環(huán)境下檔案信息管理系統(tǒng)的管理風(fēng)險(xiǎn)

楊亞娟

摘要 我國(guó)制定的檔案管理制度，決定了現(xiàn)階段各種檔案管理的機(jī)構(gòu)對(duì)于檔案信息的管理系統(tǒng)進(jìn)行應(yīng)用的現(xiàn)狀。在云計(jì)算環(huán)境下，我國(guó)檔案信息管理的系統(tǒng)不斷完善，同時(shí)，也存在很大的風(fēng)險(xiǎn)，不利于其進(jìn)一步提升。鑒于此，本文主要對(duì)云計(jì)算環(huán)境下檔案信息掛辦理系統(tǒng)的風(fēng)險(xiǎn)進(jìn)行分析。

【關(guān)鍵詞】云計(jì)算 檔案信息管理 系統(tǒng)風(fēng)險(xiǎn)

對(duì)于云計(jì)算來(lái)說(shuō)，其主要是在網(wǎng)格計(jì)算的前提下，運(yùn)用互聯(lián)網(wǎng)的傳輸功能，把數(shù)據(jù)處理的過(guò)程由個(gè)人計(jì)算機(jī)和服務(wù)器上向互聯(lián)網(wǎng)中的計(jì)算機(jī)集群當(dāng)中進(jìn)行轉(zhuǎn)移，通過(guò)對(duì)集群中的大量異構(gòu)的計(jì)算機(jī)CPU周期與磁盤(pán)存儲(chǔ)的空間進(jìn)行計(jì)算，將存儲(chǔ)與計(jì)算看做是一種服務(wù)給予用戶(hù)。在業(yè)界把“云計(jì)算”看做是個(gè)人計(jì)算機(jī)和互聯(lián)網(wǎng)變革以后的第三次的IT浪潮。

1 云計(jì)算環(huán)境下檔案信息管理系統(tǒng)的管理風(fēng)險(xiǎn)

就管理風(fēng)險(xiǎn)來(lái)說(shuō)，其主要指的是國(guó)家把檔案信息的管理推送至云服務(wù)只會(huì)所出現(xiàn)的相應(yīng)組織，管理風(fēng)險(xiǎn)與云服務(wù)的提供商在商業(yè)活動(dòng)種的發(fā)展此起彼伏或者是退出變化所導(dǎo)致的管理風(fēng)險(xiǎn)。

準(zhǔn)入和退出機(jī)制。雖然云提供商運(yùn)用所有辦法對(duì)確保數(shù)據(jù)本身的安全性以及訪問(wèn)連續(xù)性進(jìn)行證明，然而所涉及的敏感數(shù)據(jù)，特別是和我國(guó)安全相關(guān)量的數(shù)據(jù)，所有國(guó)家都是非常小心的。檔案信息的管理系統(tǒng)作用在部門(mén)內(nèi)的服務(wù)器時(shí)，好像能控制安全。將其向“云”進(jìn)行推送只會(huì)，就要考慮終止服務(wù)之后，不能泄露數(shù)據(jù)，同時(shí)，所有數(shù)據(jù)都體現(xiàn)出完整性，還能夠向新服務(wù)的提供商進(jìn)行遷移。因此，非常需要工作人員從體制和機(jī)制等不同方面考量服務(wù)提供商的設(shè)置標(biāo)準(zhǔn)。云計(jì)算業(yè)務(wù)具有很強(qiáng)的高彈性和大規(guī)模與分布化特性，應(yīng)用人員在安全問(wèn)題上非常敏感，如果該敏感遇到“檔案”，就會(huì)使得人們深入地思考風(fēng)險(xiǎn)問(wèn)題。加強(qiáng)戰(zhàn)略思維的應(yīng)用，站在長(zhǎng)遠(yuǎn)以及根本的立場(chǎng)上去觀察和分析與思考，在檔案事業(yè)的思考過(guò)程中，要具有一定的方向性和規(guī)律性，特別是緊密跟蹤‘物聯(lián)網(wǎng)和‘云計(jì)算與‘海計(jì)算的信息技術(shù)，并對(duì)檔案工作的信息化發(fā)展前景進(jìn)行分析，以此來(lái)確保檔案信息不會(huì)由于偶然和惡意因素遭受破壞和更改與泄露，確保云計(jì)算背景下，檔案信息的管理系統(tǒng)能夠持續(xù)性地運(yùn)行，這是對(duì)風(fēng)險(xiǎn)進(jìn)行分析的最終目的。

2 云計(jì)算環(huán)境下檔案信息管理系統(tǒng)的技術(shù)風(fēng)險(xiǎn)

所謂技術(shù)風(fēng)險(xiǎn)，其主要指的是因?yàn)樵朴?jì)算技術(shù)并不夠成熟和不完善，導(dǎo)致在運(yùn)行過(guò)程中會(huì)出現(xiàn)一定的技術(shù)障礙。就基礎(chǔ)設(shè)施來(lái)說(shuō)，也就是服務(wù)云服務(wù)的提供商，其負(fù)責(zé)的主要是用戶(hù)的基礎(chǔ)設(shè)施，例如服務(wù)器和存儲(chǔ)與網(wǎng)絡(luò)以及管理工具等，然而云計(jì)算的基礎(chǔ)設(shè)施具有比較高的可靠性和物理安全性與網(wǎng)絡(luò)安全性以及信息存儲(chǔ)的安全性，這是云計(jì)算的職責(zé)范疇，主要涉及虛擬機(jī)入侵檢測(cè)和完整性的保護(hù)等。運(yùn)用云計(jì)算的用戶(hù)需要對(duì)虛擬化的基礎(chǔ)設(shè)施的安全問(wèn)題加強(qiáng)重視，例如操作系統(tǒng)和應(yīng)用程序安全性等多方面。

2.1 出現(xiàn)數(shù)據(jù)失真的風(fēng)險(xiǎn)

數(shù)據(jù)失真主要有，非法入侵所造成的數(shù)據(jù)篡改以及因?yàn)闉?zāi)難所造成的數(shù)據(jù)丟失。因?yàn)椤霸朴?jì)算”特點(diǎn)，導(dǎo)致數(shù)據(jù)存儲(chǔ)會(huì)出現(xiàn)在不一樣的物理地址中，也就是所有用戶(hù)數(shù)據(jù)受到“云服務(wù)”的影響并未獨(dú)立存儲(chǔ)區(qū)，同時(shí)，是用明文形式對(duì)其進(jìn)行存儲(chǔ)，導(dǎo)致數(shù)據(jù)本身的危險(xiǎn)性非常強(qiáng)。當(dāng)黑客入侵之后，就會(huì)造成數(shù)據(jù)被篡改以及不可抗力導(dǎo)致的數(shù)據(jù)丟失，這勢(shì)必會(huì)對(duì)于證據(jù)的檔案信息真實(shí)性有很大的挑戰(zhàn)。除去云服務(wù)的提供商以及別有用心的人員由于篡改和破壞所導(dǎo)致的數(shù)據(jù)失真問(wèn)題，其他危害都是因?yàn)榫W(wǎng)絡(luò)行為所導(dǎo)致的。

2.2 出現(xiàn)服務(wù)中斷的風(fēng)險(xiǎn)

服務(wù)中斷主要指的是在云服務(wù)的過(guò)程中所出現(xiàn)的，因?yàn)椴豢煽沽腿藶橐蛩貙?dǎo)致的中心處理器和存儲(chǔ)設(shè)備以及網(wǎng)絡(luò)故障。云計(jì)算背景下，所有用戶(hù)的數(shù)據(jù)存儲(chǔ)和處理與保護(hù)都需要在“云”當(dāng)中進(jìn)行完成，“云”架構(gòu)安全性不只是一臺(tái)服務(wù)器與檔案信息的管理系統(tǒng)進(jìn)行掛接如此簡(jiǎn)單。因?yàn)椤霸啤本哂旋嫶笮?，?dāng)出現(xiàn)事故之后，就會(huì)造成很大的影響。就現(xiàn)階段發(fā)生的影響比較大的事故來(lái)說(shuō)，例如黑客入侵和誤操作與設(shè)計(jì)缺陷以及設(shè)備故障，還有自然災(zāi)害等，其是云服務(wù)發(fā)生中斷的重要因素。盡管先進(jìn)性的技術(shù)早己能夠化解絕大多數(shù)風(fēng)險(xiǎn)，甚至很多云計(jì)算服務(wù)的中心早已具備了比較完善的應(yīng)急響應(yīng)系統(tǒng)，然而當(dāng)服務(wù)中斷之后，就會(huì)導(dǎo)致很大的損失出現(xiàn)。

總體而言，不管是哪一種云服務(wù)提供商，其在系統(tǒng)設(shè)計(jì)的過(guò)程中都會(huì)結(jié)合災(zāi)難備份與災(zāi)難恢復(fù)的問(wèn)題，災(zāi)難備份主要是備份數(shù)據(jù)和數(shù)據(jù)的處理系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)以及基礎(chǔ)設(shè)施，還有技術(shù)支持水平的過(guò)程;后者則是指把信息系統(tǒng)由災(zāi)難導(dǎo)致的故障和癱瘓狀態(tài)向正常的運(yùn)行狀態(tài)進(jìn)行恢復(fù)，還要對(duì)其所支持的業(yè)務(wù)能力由災(zāi)難所導(dǎo)致的不正常狀態(tài)向可接受的狀態(tài)進(jìn)行轉(zhuǎn)移。然而因?yàn)殡娮游募膹?fù)雜性，在系統(tǒng)當(dāng)中隨時(shí)都會(huì)發(fā)生大量信息流，當(dāng)出現(xiàn)某一時(shí)刻的斷電現(xiàn)象，就會(huì)使得數(shù)據(jù)作廢，更有甚者，因?yàn)椴](méi)有對(duì)計(jì)算系統(tǒng)當(dāng)中的故障有所了解，也就是不能有效地對(duì)當(dāng)時(shí)的操作進(jìn)行完成。

2.3 敏感信息出現(xiàn)泄漏風(fēng)險(xiǎn)

敏感信息發(fā)生泄露風(fēng)險(xiǎn)，不只是因?yàn)榉?wù)提供商的因素，系統(tǒng)設(shè)置也會(huì)導(dǎo)致云服務(wù)提供商對(duì)用戶(hù)本身的隱私數(shù)據(jù)造成泄露，但是大多數(shù)將服務(wù)還是推給云使用人員，在這一過(guò)程中，總是會(huì)錯(cuò)誤地認(rèn)為“云”就是“安全”，并沒(méi)有對(duì)自身的隱私數(shù)據(jù)制定任何的安全措施和手段。盡管云當(dāng)中存在的防火墻可以保護(hù)惡意的攻擊所造成的風(fēng)險(xiǎn)，然而該架構(gòu)模式還是會(huì)導(dǎo)致關(guān)鍵性數(shù)據(jù)發(fā)生泄露的可能，在延續(xù)性的社會(huì)記憶檔案館中，所有技術(shù)的引入都不會(huì)讓檔案館忽視比較基本的檔案信息管理系統(tǒng)中的安全問(wèn)題。

3 結(jié)束語(yǔ)

綜上所述，近年來(lái)，我國(guó)進(jìn)入了云技術(shù)發(fā)展的熱潮。其在分布式的系統(tǒng)和網(wǎng)絡(luò)計(jì)算基礎(chǔ)上所形成，云計(jì)算環(huán)境下的檔案信息管理系統(tǒng)迎來(lái)了新的發(fā)展機(jī)遇，然而還是存在一系列風(fēng)險(xiǎn)，對(duì)于相關(guān)人員來(lái)說(shuō)，要加強(qiáng)對(duì)于風(fēng)險(xiǎn)的研究，深入了解這一背景下檔案信息管理存在的問(wèn)題，有助于我國(guó)云計(jì)算環(huán)境下檔案信息管理工作的有效進(jìn)展。

參考文獻(xiàn)

[1]鄧亞文，云計(jì)算環(huán)境下的備品備件多信息管理優(yōu)化控制系統(tǒng)研究[D].西南石油大學(xué)，2016.

[2]畢建新，政務(wù)云環(huán)境下電子文件一體化管理模型研究[D]，南京大學(xué)，2016.

[3]石峻峰，云計(jì)算環(huán)境下高校電子文件一體化管理研究[D].南京航空航天大學(xué)，2015.