芻議基于云計算時代的檔案管理安全機制模式

李雯娟

（貴州省城建檔案管理辦公室，貴州 貴陽 880051）

1 前言

云計算技術的應用需要基于大規模的數據中心，或者是超級計算機集群，根據目標用戶的實際需求，多方整合計算資源、存儲資源，為用戶提供精準的服務模式。云計算技術的應用可以為網絡用戶提供處理器資源、應用軟件服務以及數據存儲服務等等。相比較來看，云計算的最大特點是強大的計算機數據存儲功能，并且可以大幅度提高共享數據中心安全性和可靠性。我們已經正式進入到了云計算時代中，為了能夠進一步提高檔案管理工作的質量和效率，現代企業則必須基于自身的發展情況和用戶的實際需求，逐步完善檔案管理的安全機制，督促檔案管理工作朝向制度化、規范化、科學化的方向所發展。

2 云計算的特點

2.1 安全性高

在傳統模式下的數據存儲環節中，如果計算機出現了運行故障，將非常容易導致數據信息的丟失，將威脅到檔案信息資源的完整性與真實性。而通過運用云計算模式，檔案信息資源會被同步存儲在網絡云端，可以對數據信息進行實時備份，并且在不同的計算機系統中隨時獲取所需要的檔案信息資源。相比較來看，云計算分布系統的應用可以進一步提高檔案信息數據的安全等級，并且在相應權限管理技術的支持下，從根本上解決由病毒入侵所帶來的安全風險。

2.2 處理能力強

云計算技術在檔案管理工作中的普遍應用，將大幅度提高檔案信息數據的分析與處理效率。目標用戶可以在網絡環境中使用任意一臺計算機系統來獲取檔案信息數據，并根據用戶的權限等級，云計算系統在收到用戶的請求指令之后，會在不同的數據庫內精準地獲取檔案信息，快速滿足目標用戶對于檔案信息資源的獲取需求，使得整個操作流程更加的便捷且高效。

2.3 利用率高

在云計算模式下，云端會存儲大量的檔案信息數據，進而面向龐大的多元用戶群體提供精準的檔案信息服務。在傳統模式下的檔案管理工作中，之所以需要應用到較為復雜的工作流程，主是為了能夠保證檔案資源的利用效率，提升檔案管理系統的安全等級。但云計算模式下，系統則可以精準地獲取多元化用戶的實際需求，用戶可以不受時間以及地域的限制，隨時隨地完成信息數據的分享與下載操作，以此來全面提高檔案信息數據的利用率。

3 云計算環境下檔案安全管理機制的建設現狀

3.1 預防與救急思想相對薄弱

在上文中已經對云計算的應用優勢和特點進行了初步介紹，很顯然，通過將云計算技術應用到檔案管理工作中，不僅可以大幅度提高檔案管理的工作效率，簡化工作流程；而且還能夠全面提高檔案管理機制的安全等級。在最近幾年來，隨著我國社會經濟體系的日益完善，信息技術水平也在突飛猛進，現代企業的檔案管理機制已經發展得相對成熟，檔案管理的安全作業力度在隨之同步加強。從整體的角度出發，檔案管理工作的整體水平已經達到了前所未有的新高度。但在云計算環境中，檔案管理的執行方法和工作理念出現了明顯的變化，這就導致很多企業出現了“水土不服”的情況，并不能夠很好地適應云計算環境下的諸多創新要求，不具備應有的檔案管理救急觀念。

首先，部分企業對于檔案管理安全機制的認識程度較弱，片面地以為云計算環境與傳統的檔案管理模式并無二致，只需要參考以往的安全管理經驗來制定出相應的預防措施即可，并沒有針對云計算技術的應用做出相應準備，一旦發生突發事件，將會措手不及。其次，部分企業對于云計算環境的資金投入較少，現有的硬件設備水平不足。由于檔案管理工作并不會為企業帶來及時的經濟收益，就會導致部分管理人員將檔案管理工作看作是可有可無的協助作業，這在無形當中降低了檔案管理機制的安全等級。最后，企業現有的檔案管理團隊普遍存在著綜合素質不高的情況，過于依賴以往的工作經驗，一直按照老制度老規矩來辦事。在應用云計算技術時缺乏創新意識和調節能力，阻礙了安全機制改革工作的高效推進。

3.2 檔案安全管理機制的現代化程度較低

現如今，隨著網絡技術水平的全面提高，在國內外經常會出現各種類型的網絡安全事件。從全局的發展角度來看，我國的檔案管理水平雖然已經發展得相對成熟，但現行的安全管理制度中仍然存在著很多問題。首先，部分企業并不具備較強的安全責任意識，只是將檔案管理室和庫房設置在房屋底層，一旦遇到自然災害，將會對紙質檔案帶來極大的威脅。雖然絕大多數的現代企業都已經完成了電子檔案的信息化建設任務，但仍然存在著管理環境安全等級不足的問題。很多企業只重視基本的安全防范措施，但對于計算機系統以及硬件設施的運行狀態缺乏了解。一旦計算機發生運行故障，將會導致其中所存儲的檔案信息資源完全丟失，進而為后續的檔案管理工作設下了重重阻力。

4 與計算時代中檔案安全管理機制的構建措施

4.1 全面提高對災難防范工作的重視度

在當前的云計算環境中，新舊檔案管理模式之間的融合與碰撞衍生出了諸多現實問題。為了能夠從根本上杜絕檔案管理模式中的安全隱患，現代企業則要積極整合以往的檔案管理經驗，在此基礎之上來判斷現行檔案管理方法與云計算技術之間的契合點。首先，企業內部各個級別的檔案管理人員務必要對云計算環境下的檔案管理安全制度建設要求進行細致解讀，從細節入手來掌握檔案安全管制的各項要求，盡快樹立起應有的危險意識，可以時刻準備進入到戒備狀態。一旦突發事件出現，能夠在第一時間給出相應的解決方案。其次，檔案管理人員還需要認真研讀檔案安全管理制度中的各項內容，基于云計算環境來理解災難預防的關鍵要點。摒棄以往的老舊思想，盡快樹立起應有的創新意識，拿出端正的態度來認真學習先進的云技術運用方法。最后，現代企業的管理者還應當將安全預防融入到公司的整體策劃環節中，認清原有安全管理機制中所存在的不足，投入更多的資金和精力來提高企業內部的軟硬件設施水平，督促檔案安全管理機制的貫徹與實施。

4.2 提高云計算環境下的檔案系統安全等級

4.2.1 身份認證

在B/S模式中，比較常用的身份認證方式即為用戶名和密碼，很多用戶會習慣于選擇自己的生日電話尾號來設置密碼，或者直接將原始密碼作為登錄密碼。此種認證方式存在著較大的安全隱患，十分容易造成用戶個人信息的泄露。即使是部分用戶會應用到長度較長的密碼，但由于密碼本身屬于靜態數據，因此十分容易被木馬程序或監聽程序所獲取。針對此種情況，將需要一個安全等級更高且使用方便的身份認證方法。目前，比較常用的即為口令控制，用戶在進行密碼更改時需要進行簡單的口令控制，并要求密碼內容同時包括數字、字母以及大小寫等多項元素，在經過一段時間后，系統還會要求用戶通過手機驗證碼的方式來重新登錄系統界面。

在C/S模式下，還可以通過數字證書的認證方式來精準判斷用戶是否通過合法的授權許可。數字證書就是網絡環境中各個實體的身份證明，可以精準驗證目標用戶的真實身份以及公鑰的合法性。簡單一些解釋，數字證書就相當于是一個電子護照，將大幅度提高云計算環境下檔案管理系統的安全運行等級。

4.2.2 數據庫保護

數據庫則是檔案管理系統的心臟，同時也是確保檔案管理系統在云環境下安全運行的基礎條件。為此務必要加大對數據庫的保護，確保其中各項數據信息的完整性與安全性。在云計算環境下，可以通過密碼技術，讓數據信息一直處于受保護的狀態中。并同步做好相應的文件管理和備份工作，針對重要性較高的答案信息數據進行單獨加密。

4.3 構建云計算環境下的檔案安管管理體系

首先，在云計算環境下，檔案信息數據的安全性是重中之重，現代企業要應用先進的信息技術與網絡加密IP層來對檔案信息數據進行合理維護。其中，現代企業需要對計算機系統加裝最新版本的防火墻，同時采用網絡環境中設置安全控制點的方式來實時監測外來用戶的來訪記錄。一旦發現運行異常，則需要立即停止其訪問權限，全面保護檔案信息數據的安全性與完整性。

其次，現代企業還要積極創新檔案信息平臺的運營管理機制。其中，需要將檔案信息平臺的運營管理與相關的安全責任制度落實到每位檔案管理人員的身上。另外，還應持續加大對于云環境下檔案信息平臺的監管力度，一旦發現平臺在運營過程中出現安全隱患，則需要在第一時間找到相關責任人，并通過多方商討來給出解決方案。

最后，要構建出云計算環境下檔案信息管理的安全測評體系。檔案管理人員要結合現階段檔案管理安全機制的運行狀態，判斷整個信息系統的安全等級，保證檔案信息資源不會在使用過程中受到破壞和干擾。另外，檔案管理人員還要同步保障各方的合法權益，在進行檔案信息安全的測評工作時及時做好相應記錄，并將最終的測評結果向上級管理者進行匯報，對后續的檔案管理安全機制做出適當改進。