云計(jì)算的出現(xiàn)宣告了低成本提供超級(jí)計(jì)算時(shí)代的到來(lái)，它以超強(qiáng)的計(jì)算能力、低成本、高效率等優(yōu)勢(shì)將人類社會(huì)推進(jìn)了一個(gè)超共享時(shí)代，數(shù)字檔案館建設(shè)也隨之進(jìn)入了質(zhì)的變革。近兩年，各地檔案館紛紛考慮依托現(xiàn)有的硬件網(wǎng)絡(luò)設(shè)備，構(gòu)建全國(guó)性、區(qū)域性云計(jì)算平臺(tái)，實(shí)現(xiàn)巨量檔案信息的統(tǒng)一管理。采用云計(jì)算架構(gòu)的系統(tǒng)平臺(tái)，能夠使大量的檔案服務(wù)器協(xié)同工作，方便地進(jìn)行檔案業(yè)務(wù)部署和開通，快速發(fā)現(xiàn)和恢復(fù)系統(tǒng)故障，給檔案工作者的日常辦公和檔案管理工作帶來(lái)了質(zhì)的變革。

盡管云計(jì)算號(hào)稱“提供了最可靠、最安全的數(shù)據(jù)存儲(chǔ)方式”，然而，根據(jù)IDC的調(diào)查結(jié)果，將近75%的人認(rèn)為云安全是數(shù)字檔案館發(fā)展的最大障礙。如果檔案的保密性受到威脅、數(shù)字檔案的有效性受到質(zhì)疑、檔案的信息被隨意復(fù)制、下載、打印，將可能給企業(yè)、社會(huì)甚至是國(guó)家造成不可估量的風(fēng)險(xiǎn)。

目前來(lái)看，云計(jì)算在各個(gè)層面的應(yīng)用，實(shí)際能夠達(dá)到的安全程度還有許多不確定的地方。雖然云計(jì)算可以提高效率、降低資本和運(yùn)營(yíng)成本，但是安全問(wèn)題卻有可能否定這些好處。那么，在云環(huán)境下數(shù)字檔案館存在哪些信息安全威脅呢?

國(guó)富安信息安全專家分析：首先是數(shù)字檔案信息內(nèi)容的安全。云計(jì)算環(huán)境下數(shù)字檔案館的數(shù)據(jù)、程序都不在本館機(jī)器上,如何防范數(shù)據(jù)的意外丟失、毀損及非法收集、處理、利用,怎樣保證正確的用戶在正確的時(shí)間訪問(wèn)“云”中正確的數(shù)據(jù),以及數(shù)據(jù)所處風(fēng)險(xiǎn)、數(shù)據(jù)隔離風(fēng)險(xiǎn)、數(shù)據(jù)恢復(fù)風(fēng)險(xiǎn)、調(diào)查支持風(fēng)險(xiǎn)和長(zhǎng)期發(fā)展風(fēng)險(xiǎn),使數(shù)據(jù)獲得絕對(duì)安全將成為最基本的要求。

作為云安全服務(wù)商，國(guó)富安信息安全專家認(rèn)為，保證數(shù)字檔案館的信息安全，首先要針對(duì)用戶進(jìn)行訪問(wèn)控制和權(quán)限管理。訪問(wèn)控制的目的是保證各檔案數(shù)據(jù)不被非法訪問(wèn)和使用。因?yàn)?ldquo;云”本身不但集中存儲(chǔ)了各種資源，而且云環(huán)境具有高度復(fù)雜性，這些都極易產(chǎn)生漏洞，為黑客提供尋找云環(huán)境下的安全漏洞來(lái)竊取用戶資料或破壞檔案信息的機(jī)會(huì)。基于角色的用戶權(quán)限管理，是為了保證正確的用戶在正確的時(shí)間訪問(wèn)“云”中正確的資源。用戶登錄到云環(huán)境下的數(shù)字檔案館進(jìn)行瀏覽、檢索、下載、創(chuàng)建、更新等操作，但并不是每一個(gè)用戶都可以進(jìn)行所有的操作，不同的用戶具有不同的權(quán)限。如檔案數(shù)據(jù)的更新、維護(hù)、開發(fā)利用以及用戶數(shù)據(jù)的更新等，由檔案館工作人員負(fù)責(zé)。這就要求云環(huán)境能夠?qū)ζ胀ㄓ脩?、檔案館工作人員和云計(jì)算服務(wù)商進(jìn)行合理的權(quán)限劃分與管理，以保障數(shù)據(jù)安全。

其次是系統(tǒng)安全問(wèn)題。由于所有檔案資源都存儲(chǔ)于“云”上，這就需要用戶通過(guò)網(wǎng)絡(luò)這座“橋”來(lái)鏈接提供服務(wù)的應(yīng)用程序和文檔。在云環(huán)境中，用戶的服務(wù)系統(tǒng)更新和升級(jí)大多數(shù)是由用戶在遠(yuǎn)程執(zhí)行的，而不是采用傳統(tǒng)的在本地按版本更新的方式，每一次升級(jí)都可能帶來(lái)潛在的安全問(wèn)題和對(duì)原有安全策略的挑戰(zhàn)。因此，國(guó)富安信息安全專家建議，在云環(huán)境下建立安全評(píng)估與監(jiān)管體系的同時(shí)，也要提高數(shù)字檔案館云安全防范意識(shí)。

再次是利用先進(jìn)的技術(shù)手段幫助制度落地。依據(jù)國(guó)富安十多年的信息安全服務(wù)經(jīng)驗(yàn)，僅僅依靠安全防范意識(shí)的提高來(lái)杜絕風(fēng)險(xiǎn)是遠(yuǎn)遠(yuǎn)不足夠的。而先進(jìn)、嚴(yán)格的審計(jì)技術(shù)可以幫助實(shí)現(xiàn)評(píng)估與監(jiān)管制度的落地。審計(jì)的目的是針對(duì)云環(huán)境下的網(wǎng)絡(luò)操作行為進(jìn)行綜合管理。通過(guò)對(duì)用戶每一步操作的記錄、分析，并生成可視化分析報(bào)表，提供審計(jì)系統(tǒng)詳細(xì)的日志記錄，實(shí)現(xiàn)實(shí)時(shí)監(jiān)控。同時(shí)，通過(guò)授權(quán)管理員的身份鑒別功能，針對(duì)審計(jì)進(jìn)行權(quán)限管理，只有授權(quán)的管理員和可信的用戶才有權(quán)限使用管理功能，最大程度上降低安全風(fēng)險(xiǎn)。

最后，國(guó)富安信息安全專家認(rèn)為標(biāo)準(zhǔn)與政策法規(guī)的制定與完善也當(dāng)務(wù)之急。作為多種標(biāo)準(zhǔn)制定的先驅(qū)，國(guó)富安將依靠豐富的運(yùn)營(yíng)及服務(wù)經(jīng)驗(yàn)，積極推動(dòng)數(shù)字檔案館相關(guān)標(biāo)準(zhǔn)的制定和完善。國(guó)富安相信隨著云計(jì)算技術(shù)在其他領(lǐng)域的成熟應(yīng)用，必定在數(shù)字檔案館的建設(shè)中得到廣泛的應(yīng)用，對(duì)推動(dòng)數(shù)字檔案館的建設(shè)具有重大的應(yīng)用價(jià)值與現(xiàn)實(shí)意義。