基于云計(jì)算環(huán)境下檔案信息管理系統(tǒng)風(fēng)險(xiǎn)的研究

谷廣民

摘 要：檔案信息管理系統(tǒng)在現(xiàn)代技術(shù)的支持下越發(fā)完善，云計(jì)算服務(wù)則使檔案信息管理更加高效，但也帶來了一定風(fēng)險(xiǎn)。基于此，本文以云計(jì)算環(huán)境下檔案信息管理系統(tǒng)的各類風(fēng)險(xiǎn)作為出發(fā)點(diǎn)，簡述來自權(quán)限、共享信息等方面的風(fēng)險(xiǎn)情況，再以此為基礎(chǔ)，針對各類問題給出應(yīng)對策略以及各項(xiàng)策略的具體內(nèi)容。旨在通過分析明確實(shí)際問題，完善相關(guān)理論，更好的指導(dǎo)實(shí)際工作。

關(guān)鍵詞：云計(jì)算；檔案信息；管理系統(tǒng)；數(shù)據(jù)恢復(fù)

云計(jì)算是現(xiàn)代科技發(fā)展的重要產(chǎn)物，可以提供快速的、方便的虛擬計(jì)算服務(wù)，對用戶端的管理要求很低，而且采用按需服務(wù)模式，不會(huì)造成資源浪費(fèi)等問題，云計(jì)算的出現(xiàn)被認(rèn)為是計(jì)算方式的一次革命。就檔案信息管理系統(tǒng)而言，雖然其不會(huì)長期、大量應(yīng)用云計(jì)算服務(wù)，但鑒于云計(jì)算服務(wù)提供方式、應(yīng)用平臺(tái)的特殊性，相關(guān)風(fēng)險(xiǎn)依然不容忽視，分析云計(jì)算環(huán)境下檔案信息管理系統(tǒng)的風(fēng)險(xiǎn)以及應(yīng)對策略十分必要。

1 云計(jì)算環(huán)境下檔案信息管理系統(tǒng)面臨的風(fēng)險(xiǎn)

1.1 權(quán)限風(fēng)險(xiǎn)

權(quán)限風(fēng)險(xiǎn)主要來自服務(wù)的提供方，由于云計(jì)算是在虛擬環(huán)境下進(jìn)行的，用戶并不了解服務(wù)方對信息的處理，但在服務(wù)方的視角下，無論用戶提供的信息有何種差別，都是接近半公開的，服務(wù)方可以對其進(jìn)行任何處置，這種權(quán)限的不對等性給檔案信息管理系統(tǒng)帶來了一定風(fēng)險(xiǎn)。

1.2 共享信息風(fēng)險(xiǎn)

共享信息風(fēng)險(xiǎn)來自互聯(lián)網(wǎng)，也來自用戶和服務(wù)方。在用戶尋求云計(jì)算服務(wù)、接受服務(wù)的過程中，相關(guān)信息在雙方之間處于共享狀態(tài)，與此同時(shí)，傳輸信道中的不安全因素也可能造成破壞，比如強(qiáng)干擾、信息竊取等，檔案信息管理系統(tǒng)在此期間往往無法履行管理責(zé)任，風(fēng)險(xiǎn)帶來的破壞也可能更大。

1.3 長期發(fā)展風(fēng)險(xiǎn)

檔案信息管理系統(tǒng)在我國以及其他國家應(yīng)用的時(shí)間都是相對較短的，其與云計(jì)算的聯(lián)合應(yīng)用經(jīng)驗(yàn)也并不豐富，這使系統(tǒng)面臨來自長期發(fā)展方面的風(fēng)險(xiǎn)。如云計(jì)算在提供服務(wù)時(shí)面臨網(wǎng)絡(luò)攻擊，這一問題在后續(xù)應(yīng)用中可能依然無法完全解決，而檔案信息管理系統(tǒng)在接受云計(jì)算服務(wù)、獲取信息時(shí)，也依然面臨木馬入侵的威脅，這些同樣是云計(jì)算環(huán)境下檔案信息管理系統(tǒng)面臨的風(fēng)險(xiǎn)。

1.4 數(shù)據(jù)恢復(fù)風(fēng)險(xiǎn)

數(shù)據(jù)恢復(fù)風(fēng)險(xiǎn)同時(shí)存在于用戶端和服務(wù)方。就用戶端來看，檔案信息管理系統(tǒng)中的數(shù)據(jù)往往存在一定價(jià)值，假定用戶端在接受服務(wù)方發(fā)送的數(shù)據(jù)信息時(shí)遭受木馬攻擊，病毒軟件隨數(shù)據(jù)同步侵入計(jì)算機(jī)，可能快速造成破壞，相關(guān)數(shù)據(jù)的恢復(fù)也可能收到影響。來自服務(wù)方的數(shù)據(jù)恢復(fù)風(fēng)險(xiǎn)更帶有不可控性，如前文所說，云計(jì)算是在虛擬環(huán)境下進(jìn)行的，用戶并不了解服務(wù)方對信息的處理方式，如果服務(wù)方保留、恢復(fù)了用戶的數(shù)據(jù)信息，將導(dǎo)致檔案信息外泄，管理系統(tǒng)對此卻無能為力，數(shù)據(jù)恢復(fù)風(fēng)險(xiǎn)應(yīng)在后續(xù)工作中引起足夠重視。

1.5 數(shù)據(jù)位置模糊化風(fēng)險(xiǎn)

數(shù)據(jù)位置模糊化是針對檔案信息管理系統(tǒng)的管理方式而言，理論上看，數(shù)據(jù)都存儲(chǔ)于數(shù)據(jù)庫中，是相對穩(wěn)定的，其模糊性體現(xiàn)在兩個(gè)方面，一是系統(tǒng)與云計(jì)算發(fā)生業(yè)務(wù)關(guān)系時(shí)，信息在傳輸過程中面臨的位置模糊感，大部分信息雖然可以在短時(shí)間內(nèi)迅速完成傳輸，但傳輸信道是不可確定的，難以在傳輸中進(jìn)行有效保護(hù)；二是云計(jì)算服務(wù)本身是虛擬的，用戶不了解當(dāng)前信息所處的位置，如信息是否得到服務(wù)方的保護(hù)等等。模糊的數(shù)據(jù)位置使檔案信息管理系統(tǒng)面臨的風(fēng)險(xiǎn)進(jìn)一步增加。

2 各類風(fēng)險(xiǎn)的應(yīng)對策略

2.1 優(yōu)化權(quán)限管理

管理權(quán)限的優(yōu)化既包括服務(wù)方也包括用戶方，服務(wù)方應(yīng)首先完善內(nèi)部機(jī)制，針對用戶的服務(wù)需求進(jìn)行工作安排，避免用戶提供的數(shù)據(jù)在內(nèi)部無限制流動(dòng)。如大型的云計(jì)算公司，應(yīng)劃定工作范圍，某部分人員負(fù)責(zé)對應(yīng)范圍內(nèi)的工作，中小型云計(jì)算服務(wù)方也應(yīng)作出類似規(guī)劃，安排專人進(jìn)行管理，防止信息資料無限制流動(dòng)。用戶端也即檔案信息管理系統(tǒng)，應(yīng)通過專門授權(quán)的方式進(jìn)行管理，避免非法人員進(jìn)入信息系統(tǒng)，如應(yīng)用登錄賬號(hào)密碼、面部識(shí)別器等。此外，電子密鑰的出現(xiàn)進(jìn)一步增加了權(quán)限管理的有效性[1]。在檔案信息管理系統(tǒng)與云計(jì)算方出現(xiàn)業(yè)務(wù)聯(lián)系時(shí)，可以對數(shù)據(jù)包、文件等進(jìn)行加密，雙方接受加密數(shù)據(jù)包后，需要來自對方的解密密鑰才能查看，這一方式有助于提升雙方對信息的控制，避免信息泄露等問題，使檔案信息管理系統(tǒng)能夠更好的應(yīng)對相關(guān)風(fēng)險(xiǎn)。

2.2 規(guī)范法律內(nèi)容

鑒于云計(jì)算的虛擬性，用戶方往往在業(yè)務(wù)活動(dòng)中處于被動(dòng)位置，服務(wù)方能夠提供的只是商業(yè)信譽(yù)，即便大型公司也難以完全憑借信譽(yù)消除客戶的擔(dān)憂，因此為強(qiáng)化檔案信息管理系統(tǒng)應(yīng)對風(fēng)險(xiǎn)的能力，規(guī)范法律內(nèi)容顯得十分必要。各地可以進(jìn)行立法工作，要求所有能夠提供云計(jì)算服務(wù)的公司到工商部門進(jìn)行報(bào)備，與此同時(shí)，有服務(wù)需求的服務(wù)方可以自愿將自身接受云計(jì)算服務(wù)的情況上報(bào)至工商管理部門，并提供服務(wù)方的名稱[2]。在問題發(fā)生后，工商部門可以根據(jù)用戶提供的信息進(jìn)行查處，同時(shí)對轄區(qū)內(nèi)所有云計(jì)算服務(wù)商進(jìn)行信譽(yù)評(píng)級(jí)，以投訴總量和處理情況為標(biāo)準(zhǔn)，投訴最少、處理最及時(shí)的服務(wù)方列為甲級(jí)，投訴較少、處理較為及時(shí)的為乙級(jí)，以此類推，對于服務(wù)能力最差的企業(yè)，則進(jìn)行必要的處罰。工商部門應(yīng)將調(diào)查結(jié)果進(jìn)行周期性公開，使用戶了解相關(guān)情況，優(yōu)化檔案信息管理系統(tǒng)應(yīng)對風(fēng)險(xiǎn)的能力。

2.3 進(jìn)行生命周期評(píng)估

生命周期評(píng)估是指檔案信息管理系統(tǒng)評(píng)估自身的狀況，包括可優(yōu)化性、應(yīng)對風(fēng)險(xiǎn)的能力等等[3]。由于科技始終處于不斷發(fā)展的狀態(tài)中，現(xiàn)有檔案信息管理系統(tǒng)應(yīng)對風(fēng)險(xiǎn)能力不足的問題可能在后續(xù)工作中漸漸被克服，著眼于未來，不必一味針對現(xiàn)有工作投入過多精力，各方可以在評(píng)估生命周期的同時(shí)，分析未來檔案信息管理系統(tǒng)的發(fā)展趨勢，擬定更多、更可行的方案和計(jì)劃。比如木馬侵入的問題，在檔案信息管理系統(tǒng)和云計(jì)算服務(wù)方發(fā)生業(yè)務(wù)聯(lián)系時(shí)，現(xiàn)有防護(hù)系統(tǒng)無法在傳輸過程中進(jìn)行甄別，增加感染風(fēng)險(xiǎn)，后續(xù)工作中可針對節(jié)點(diǎn)和節(jié)點(diǎn)之間建立固定信道，針對性的進(jìn)行防護(hù)，提升檔案信息管理系統(tǒng)的抗風(fēng)險(xiǎn)能力。

2.4 完善應(yīng)急機(jī)制

應(yīng)急機(jī)制主要針對一些特殊情況，比如信息丟失問題，檔案信息管理系統(tǒng)可以設(shè)立緩沖區(qū)，要求緩沖區(qū)能夠容納信息庫的大部分資料，當(dāng)木馬攻擊導(dǎo)致信息被刪除、破壞問題后，可以在緩沖區(qū)找到被破壞、刪除的信息，降低不良影響。此外，檔案信息管理系統(tǒng)還應(yīng)建立清理機(jī)制，當(dāng)系統(tǒng)被破壞、資料失竊時(shí)，清理機(jī)制可以自動(dòng)啟動(dòng)，掃描并清除造成破壞的木馬病毒，降低其破壞影響。應(yīng)急機(jī)制有利于優(yōu)化云計(jì)算環(huán)境下檔案信息管理系統(tǒng)抵御風(fēng)險(xiǎn)的能力。

2.5 建立規(guī)范的服務(wù)平臺(tái)

規(guī)范的服務(wù)平臺(tái)能夠增加商家的總體信譽(yù)，提升云計(jì)算的安全性，從而間接降低檔案信息管理系統(tǒng)面對的風(fēng)險(xiǎn)。各地的云計(jì)算服務(wù)企業(yè)可以結(jié)成聯(lián)盟，建立統(tǒng)一的服務(wù)平臺(tái)，集中管理，面向客戶群體提供服務(wù)?？蛻魧⑿畔⒔唤o云計(jì)算聯(lián)盟后，由聯(lián)盟內(nèi)部進(jìn)行計(jì)算工作，均分利潤，集中工作、互相監(jiān)督，形成較為積極的行業(yè)競爭態(tài)勢。這一舉措有利于降低行業(yè)管理的成本、提升管理成效，也有利于減少檔案信息管理系統(tǒng)面臨的風(fēng)險(xiǎn)。

3 總結(jié)

通過分析云計(jì)算環(huán)境下檔案信息管理系統(tǒng)的風(fēng)險(xiǎn)，了解了相關(guān)基本內(nèi)容?？傮w來看，檔案信息管理系統(tǒng)面臨的風(fēng)險(xiǎn)類別涵蓋技術(shù)、管理等各方面，以權(quán)限風(fēng)險(xiǎn)、共享信息風(fēng)險(xiǎn)、長期發(fā)展風(fēng)險(xiǎn)、數(shù)據(jù)位置模糊化風(fēng)險(xiǎn)為主，可行的應(yīng)對策略則包括優(yōu)化權(quán)限管理、規(guī)范法律內(nèi)容、進(jìn)行生命周期評(píng)估、完善應(yīng)急機(jī)制、建立規(guī)范的服務(wù)平臺(tái)。后續(xù)工作中，注意相關(guān)問題，應(yīng)用對應(yīng)理論有助于優(yōu)化云計(jì)算環(huán)境下檔案信息管理系統(tǒng)的工作。

參考文獻(xiàn)

[1]董廣輝，王軍玲，王文俊.基于云計(jì)算的檔案信息服務(wù)探析[J].經(jīng)營管理者，2017，（17）：271-272.

[2]趙海靜，王永峰，張娟，張新平.云計(jì)算環(huán)境下醫(yī)院檔案信息管理系統(tǒng)研究[J].電子設(shè)計(jì)工程，2017，25（09）：14-17+21.

[3]韓彬彬，孫鳳英，覃冠.云計(jì)算下檔案信息資源共享應(yīng)用的發(fā)展新趨勢[J].電子世界，2014，（08）：4-5.endprint