基于云計算的檔案信息化安全策略

張愛榮

摘 要：云計算是一種新興的計算機技術，其運用計算機遠程服務器，為分布式的互聯網用戶提供高效而可靠的服務，能大大簡化工作流程，提高工作效率，并且將大量的軟件資源和存儲資源有效鏈接，從而形成一個完善的龐大的資源共享庫，滿足人們的各種使用需求。云計算有諸多優點，在實際應用過程中，信息安全問題是人們所關注的核心問題，必須要保障信息的安全性，從而保障用戶利益。本文主要對基于云計算的檔案信息化安全策略進行探討和研究，希望能為相關技術工作者提供一定的幫助和支持。

關鍵詞：云計算;檔案信息化;安全

中圖分類號：G271 文獻標識碼：A 文章編號：1003-5168（2019）25-0041-02

File Information Security Strategy in Cloud Computing Field

ZHANG Airong

（Lvliang Daily，Lvliang Shanxi 033000）

Abstract： cloud computing is a new kind of computer technology， the use of computer to a remote server， for distributed Internet users to provide efficient and reliable service， can greatly simplify the work flow， improve the work efficiency， and connect a lot of software resources and storage resources effectively， thus forming a perfect huge resources Shared library， satisfy people's all sorts of use requirements. Cloud computing has many advantages. In the process of practical application， information security is the core issue that people pay attention to. We must guarantee the security of information， so as to protect the interests of users. This paper mainly discussed and studies the security strategy of file informatization based on cloud computing， hoping to provide some help and support for relevant technical workers.

Keywords： cloud computing;archive information;security

1 云計算的重要意義

云計算作為當前一種新興的計算機技術，其優點非常明顯，通過不斷整合資源，從而形成一個較為龐大的資源數據庫，不僅能實現數據共享，而且操作起來相對較為方便。但在實際應用過程中，云計算技術仍然存在較多問題，例如，在對檔案信息進行管理時會出現一定的漏洞。對于這個問題，研究者要盡快研究出信息化安全管理策略，從而保證信息安全管理達到預期效果。目前，隨著網絡信息技術的發展，云計算的應用范圍不斷深化，其能夠為用戶提供互聯網式的虛擬資源服務計算方法，實現資源利用最大化，是實現信息共享的新型服務模式。按照服務類型，云計算可以分為云軟件服務、云平臺服務及云基礎設施服務，多種服務相輔相成，互為補充，共同構成了完善的生態服務系統。其中，云軟件服務的主要功能是為用戶提供直接應用的相關軟件，如瀏覽器，其具有較強的針對性，而且操作方便，獲取渠道簡單，因此適用范圍比較廣泛;云平臺服務的主要功能是為廣大用戶提供托管平臺，用戶根據自身需要對運營中的應用進行托管，其編程語言及接口需要與平臺的標準相適應，從而進行信息化管理和動態化拓展;云基礎設施服務的主要功能是為用戶提供最簡單和最底層的接口，用戶可以進行存儲計算和調用[1]。

云計算具有眾多優勢，因此逐漸被廣大用戶群體所接受。其中，資源虛擬化是其最基本的特征。云計算的安全措施與普通計算相比差異較大，主要表現在以下幾方面。第一，云計算安全管理需要第三方的有效介入，如審計與監管。這主要是因為服務商具有很大的權限，如果缺乏相應的監管，將會導致服務商隨意查看用戶數據，無法保障用戶隱私。第二，數據安全保護所需要的技術性更高。云計算可實現遠程服務，所有操作都需要在云端平臺進行，不用用戶本身，數據易丟失，用戶需要備份[2]。第三，云計算能為用戶提供可靠的安全保障。云計算中的各項服務都配有專門的工作人員，其能及時為用戶答疑解惑，更加方便數據的存儲與調用。第四，云計算安全具有一定的動態性。由于其存儲介質具有特殊性，在短時間之內，云計算的運作模式會產生大量變動，有較強的移動特性和動態特性。與傳統的數據計算相比，云計算靈活性更強，適用范圍更廣。

2 基于云計算的檔案信息化安全管理中存在的威脅

近年來，云計算發展非常迅速，有諸多專業的工作人員投入云計算研究和應用過程中，并且采取了一系列的優化措施，以提高檔案信息化管理的質量和效率。然而，云計算服務中仍然面臨諸多問題，包括服務器性能不穩定、安全性漏洞多等，基于云計算的檔案信息化管理亟待改善。

2.1 云計算背景下缺乏有效的安全監管

在具體的檔案信息化管理工作中，面臨的首要問題是缺乏有效的安全監管。云計算憑借便捷易操作等優點，擁有廣泛的業務范圍，但缺乏統一的規范和標準，因此在工作流程中存在不規范的狀況，給工作的對接和開展造成了一定阻礙[3]。除此之外，在云計算具體應用過程中，其將互聯網中的內容分發，整合數據存儲以及后續的多元化服務，形成一個有機整體，使業務范圍更加廣泛。因此，對云計算的概念劃分是比較特殊的，不能將其歸納到電信業務中，這使得云計算工作可以依靠的規范更少，基于云計算的檔案信息化管理工作具有很大的安全隱患，缺乏相應的監督部門。有一些不法分子利用條例漏洞竊取客戶信息，一旦出現嚴重的安全泄露事故，所造成的損失將是難以估量的，因此，必須要明確監管機制，規范相應的責任主體。

2.2 用戶隱私安全難以保證

通過相關調查研究發現，用戶隱私是當今時代每個人尤為重視的一個問題。隨著云計算技術在檔案管理工作中發揮的作用越來越重要，人們對自身隱私的關注程度也越來越高。當前，檔案庫中信息量呈幾何級數增長，信息檔案泄露的概率也隨之提升。近年來，網絡上曝光了很多信息泄露事件，給用戶帶來了極大困擾[4]。因此，在基于云計算的檔案信息化管理過程中，要加強對信息泄露的防護，在數據管理的全過程中加強監督。

3 基于云計算的檔案信息化安全管理策略

3.1 不斷健全和完善相關法律政策

完善的法律是云計算檔案信息化管理的重要支撐。因此，國家相關部門應及時出臺有關法律和政策，為云計算平臺工作者提供相應的依據，優化整個行業的工作環境。同時，要確定第三方監督機構，憑借外力手段去制約服務商的服務行為，加強安全認證等監管工作，保障用戶利益。

3.2 選擇可信度較高的云供應商

選擇可信度較高的云供應商能有效提高檔案信息化安全程度。在選擇合作伙伴之前，必須仔細了解供應商的詳細信息，包括其應急處理能力、市場信譽程度、專業服務能力及市場生存能力等，然后比較多個云供應商，選擇最適合的、能長期合作的供應商[5]。

3.3 對核心數據進行備份

信息存儲安全是也人們較為關注的一個重要問題，然而，安全并不是絕對的，總會有一些意想不到的原因會導致數據丟失，因此，必須對重要數據進行備份，做到冗余設計。不同用戶的支付能力及檔案信息的安全程度是不同的，必須要充分考慮不同用戶對數據備份的需求。具體來說，可以建立多元化的數據備份服務，對備份進行等級劃分，最低級的為單機備份，也就是將檔案中的有用信息在同一個服務器上進行備份，其在一定程度上增加了檔案的安全程度，但一旦服務器崩潰，檔案仍會被損壞和丟失[6];其次是跨服務器備份，即將檔案信息在不同服務器上進行備份，大大減小了檔案的丟失概率，因為多個服務器同時崩潰的概率是非常小的;最后是跨數據中心備份，這種備份方式將檔案中的數據存儲在不同地區的數據中心，幾乎不存在數據丟失的可能性[7]。

總而言之，基于云計算的檔案信息化安全管理是一項非常重要的工作內容。隨著相關行業者對云計算研究的不斷深入，檔案信息安全管理的各種手段也逐漸涌現出來。由此，必須不斷加強安全隱患分析，尋求相應的解決策略，不斷完善工作方法，改善檔案信息安全管理策略，從而有效提高檔案利用效率，保障檔案安全性。

參考文獻：

[1]王麗華.云計算視野下的檔案信息化安全策略研究[J].蘭臺世界，2019（S1）：140-141.

[2]崔岱.基于“互聯網+”視角對檔案信息化安全建設策略的探討[J].城建檔案，2018（3）：17-18.

[3]劉軍.檔案信息化安全管理策略探析[C]//《決策與信息》雜志社，北京大學經濟管理學院.“決策論壇——地方公共決策鏡鑒學術研討會”論文集（下）.北京：《科技與企業》編輯部，2016.

[4]李靜.檔案信息化管理的重要性與安全管理策略探析[J].辦公室業務，2016（23）：123.

[5]葉楠，趙清秀.檔案信息化的安全問題及策略[J].黑龍江史志，2014（6）：56-57.

[6]李香仙.試談檔案信息化安全體系應用策略[J].黑龍江檔案，2012（3）：85.