數(shù)字化檔案管理安全問題研究

[摘 要]近年來，信息技術(shù)的發(fā)展和網(wǎng)絡(luò)的普及讓數(shù)據(jù)處理更加高效、便捷，滿足了各行各業(yè)的實際需求。大數(shù)據(jù)和云計算的出現(xiàn)更是憑借其自身優(yōu)勢成為人們?nèi)粘＞W(wǎng)絡(luò)使用的重要技術(shù)手段，二者雖然具備強大的數(shù)據(jù)處理能力，也不可避免會出現(xiàn)一些信息安全問題，為人們使用網(wǎng)絡(luò)技術(shù)帶來一定隱患。本文立足于大數(shù)據(jù)和云計算應(yīng)用環(huán)境，探討實現(xiàn)數(shù)字化檔案安全管理的具體措施，以供同行參考。

[關(guān)鍵詞]大數(shù)據(jù)；云計算；網(wǎng)絡(luò)安全；數(shù)字化檔案；對策

大數(shù)據(jù)和云計算是新時代信息技術(shù)發(fā)展的產(chǎn)物，二者在網(wǎng)絡(luò)時代的應(yīng)用為人們帶來很多便利。其中，云計算主要是滿足用戶的數(shù)據(jù)儲存和相關(guān)計算需求，而大數(shù)據(jù)的作用更多是對網(wǎng)絡(luò)信息數(shù)據(jù)的處理和分析，為用戶提供所需的數(shù)據(jù)或信

息[1]。數(shù)字化檔案管理中通過加強網(wǎng)絡(luò)安全防控，增強用戶對網(wǎng)絡(luò)的使用意識，可以在很大程度上保障用戶的信息安全，便于展開進一步的網(wǎng)絡(luò)技術(shù)應(yīng)用與開發(fā)，提升網(wǎng)絡(luò)平臺的完整性、科學(xué)性與合理性，保障用戶使用的安全性。

一、大數(shù)據(jù)和云計算概述

（一）大數(shù)據(jù)

大數(shù)據(jù)主要是指對網(wǎng)絡(luò)中數(shù)據(jù)和信息的使用、管理，與海量數(shù)據(jù)不一樣的區(qū)別在于大數(shù)據(jù)的數(shù)據(jù)量和整體規(guī)模呈現(xiàn)出幾何級增長。通過對相關(guān)數(shù)據(jù)的比對分析，能夠從中選出具有價值的信息內(nèi)容，為用戶提供所需信息，并從中獲取經(jīng)濟收益和社會效益。大數(shù)據(jù)是網(wǎng)絡(luò)信息時代發(fā)展的重要產(chǎn)物，具備數(shù)據(jù)信息量龐大、數(shù)據(jù)種類繁多、處理效率快等顯著特點[2]。在如今的網(wǎng)絡(luò)大環(huán)境中，數(shù)據(jù)信息量已經(jīng)以兆億級為單位，若想要在其中立刻能搜索到某一種或某一個數(shù)據(jù)是極其困難，由于數(shù)據(jù)量過于龐大，在其中找尋的信息價值更高，需要在短時間內(nèi)完成數(shù)據(jù)的分析和獲取，否則就會失去其自身的實際應(yīng)用價值。

（二）云計算

云計算相對而言較為復(fù)雜，其建立在網(wǎng)絡(luò)技術(shù)、分布處理等基礎(chǔ)模式上，可以將紛繁復(fù)雜的計算任務(wù)進行廣泛的大面積分布，極大程度上減少了本地服務(wù)器的計算壓力和運行壓力，實現(xiàn)了將數(shù)據(jù)處理計算與儲存分隔，在保質(zhì)保量的前提下完成相關(guān)信息、數(shù)據(jù)的計算處理任務(wù)。云計算技術(shù)的關(guān)鍵是數(shù)據(jù)存儲技術(shù)、數(shù)據(jù)管理技術(shù)以及虛擬化技術(shù)等。數(shù)據(jù)存儲技術(shù)通過系統(tǒng)服務(wù)器集群進行數(shù)據(jù)存儲，同時復(fù)制多源數(shù)據(jù)副本防止數(shù)據(jù)遺失。數(shù)據(jù)管理技術(shù)的核心是數(shù)據(jù)加密技術(shù)，能夠從根本上保障存儲數(shù)據(jù)信息的安全性，過濾掉外部環(huán)境中存在的風(fēng)險因素。虛擬化技術(shù)是云計算技術(shù)與傳統(tǒng)技術(shù)最大的區(qū)別點，它是通過在電腦的硬件、操作系統(tǒng)、應(yīng)用程序中構(gòu)建一個虛擬化層，借助虛擬化層實現(xiàn)信息之間的交互與溝通。與傳統(tǒng)的網(wǎng)絡(luò)計算形式相比，云計算具有規(guī)模龐大、信息數(shù)據(jù)虛擬化、通用性高、依據(jù)用戶實際需求服務(wù)等優(yōu)勢和特點。千萬臺計算機服務(wù)器的組合才形成如今的云計算網(wǎng)絡(luò)，實現(xiàn)了數(shù)據(jù)計算量的化整為零任務(wù)，提升了對網(wǎng)絡(luò)信息的計算、分析能力。用戶可以通過移動終端接收相關(guān)云計算服務(wù)，脫離以往數(shù)據(jù)計算過程中時間和空間的束縛[3]。并且，隨著用戶的不斷增加，云計算的規(guī)模和處理能力也在不斷拓展，解決供需平衡。除此之外，云計算在利用率不斷提升的基礎(chǔ)上，成本一直相對較低，這也是云計算受到廣大用戶青睞的重要原因之一。

二、數(shù)字化檔案管理工作的特點

（一）流程數(shù)字化

數(shù)字化應(yīng)用背景下，市場監(jiān)督管理部門的檔案管理工作出現(xiàn)了一些新的特點，首先表現(xiàn)為檔案管理流程的數(shù)字化。當(dāng)前有不少地方的市場監(jiān)督管理部門針對市場主體登記信息的管理正在加快朝著數(shù)字化、信息化的方向發(fā)展，并建立了相應(yīng)的市場監(jiān)督管理局企業(yè)電子檔案管理系統(tǒng)，依托于這一系統(tǒng)實現(xiàn)了對傳統(tǒng)檔案管理流程的再造和升級，使得檔案管理的各個環(huán)節(jié)，比如檔案信息收集、篩選、審核、傳遞等都有了明顯的數(shù)字化特征，在一定程度上優(yōu)化了檔案管理的流程，打破了傳統(tǒng)檔案管理的時空限制，使檔案管理工作變得更加高效和便捷。

（二）查閱數(shù)字化

數(shù)字化應(yīng)用背景下檔案管理工作在檔案查閱方面也呈現(xiàn)出明顯的數(shù)字化特征。在數(shù)字化技術(shù)支撐和電子檔案生成的前提下，檔案信息查閱有了新的路徑和流程，可以直接利用市場監(jiān)督管理部門的企業(yè)電子檔案管理系統(tǒng)進行線上查詢，線上查詢主要是以組織系統(tǒng)專用的資源網(wǎng)為基礎(chǔ)，采用服務(wù)器模式進行組織架構(gòu)，在檔案信息系統(tǒng)內(nèi)設(shè)置相應(yīng)的檢索和查詢功能[4]。查詢?nèi)藛T可以按照日期、關(guān)鍵詞或者是類別等多種方式進行檔案信息的查閱，同時會采用加密傳輸?shù)姆绞阶畲笙薅鹊乇ＷC信息安全。線上查詢給使用者提供了諸多便利，更有利于提升檔案信息資源的利用率。

三、大數(shù)據(jù)和云計算環(huán)境下檔案的安全問題

大數(shù)據(jù)和云計算自身雖然具備獨立存儲、計算能力強、實時跟蹤等特點，但在如今網(wǎng)絡(luò)環(huán)境中，數(shù)字化檔案管理依舊存在客觀網(wǎng)絡(luò)安全問題。比如，認證識別系統(tǒng)已被廣泛應(yīng)用，但其使用環(huán)境的安全性是否能夠得以保障是目前信息技術(shù)行業(yè)相關(guān)人員和民眾關(guān)注的熱點問題。認證識別系統(tǒng)自身具有一定防護性和保障性，但目前檔案存儲系統(tǒng)中很難確定這一技術(shù)防線不被打破。如果真的出現(xiàn)安全問題，管理器中儲存的數(shù)據(jù)信息就大量泄露，用戶的檔案信息隨時會被竊取，甚至惡意篡改。此外，用戶對網(wǎng)絡(luò)的使用情況也存在一定危險性，比如，在一個較大規(guī)模的檔案存儲系統(tǒng)中，員工訪問云平臺數(shù)據(jù)的手段沒有依照相關(guān)規(guī)定，隨意使用個人賬戶進行操作，會為很多不法分子提供破壞網(wǎng)絡(luò)安全環(huán)境的契機，導(dǎo)致數(shù)字化檔案管理安全風(fēng)險。而且，當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展極為迅速，網(wǎng)絡(luò)病毒也比之前更難攻破，網(wǎng)絡(luò)系統(tǒng)的整體也不再簡潔，數(shù)據(jù)操作方面難免會出現(xiàn)漏洞，為大數(shù)據(jù)和云計算環(huán)境帶來風(fēng)險[5]。筆者通過對相關(guān)文獻資料的了解和分析，針對目前網(wǎng)絡(luò)環(huán)境中現(xiàn)存問題進行以下總結(jié)和闡述：

首先，網(wǎng)絡(luò)技術(shù)不斷發(fā)展，大數(shù)據(jù)和云計算二者都是依據(jù)自身對數(shù)據(jù)的共享服務(wù)于用戶，在最大限度上降低用戶的使用成本。然而，這也是導(dǎo)致網(wǎng)絡(luò)信息安全問題的關(guān)鍵因素之一，因為二者之間存在技術(shù)數(shù)據(jù)阻隔問題。簡單來說，當(dāng)云端受到網(wǎng)絡(luò)攻擊或是運營終端發(fā)生故障時，無法繼續(xù)對云平臺中的數(shù)據(jù)實施管理和監(jiān)控，此時很容易出現(xiàn)數(shù)據(jù)丟失、竊取、盜用、破壞等問題，給用戶造成損失。

其次，網(wǎng)絡(luò)安全環(huán)境問題與我國相關(guān)法律規(guī)章制度不完善存在相關(guān)性。伴隨網(wǎng)絡(luò)用戶的不斷增加，國家也在不斷出臺各項法律制度，保護廣大用戶的合法權(quán)益。然而網(wǎng)絡(luò)環(huán)境的實際使用情況極為復(fù)雜，對于云計算技術(shù)而言，其主要數(shù)據(jù)信息均來源于開放式的資源平臺，但使用過程中又往往無法在信息終端服務(wù)器接口進行防御，阻止其中不良信息的傳播，這就導(dǎo)致很多檔案系統(tǒng)平臺因為技術(shù)干擾而不受控制或是發(fā)生資源信息外漏。與此同時，如今很多企業(yè)之間存在不良競爭的現(xiàn)象，某些企業(yè)試圖通過破壞對手信息終端服務(wù)器獲取或破壞相關(guān)檔案信息。我國雖然對此極為重視，十分關(guān)注網(wǎng)絡(luò)安全，但是仍缺乏較為有效的管理、處罰等措施。網(wǎng)絡(luò)環(huán)境具有復(fù)雜、多變等特點，不法分子想要隱藏自己的IP會通過多種渠道和方式，給相關(guān)部門的監(jiān)督管理工作造成很大困擾[6]。正是如此，我國目前在網(wǎng)絡(luò)安全方面一時無法制定出具有針對性的法律法規(guī)或相關(guān)管理措施，致使仍有很多不法分子惡意獲取和破壞網(wǎng)絡(luò)用戶個人信息，甚至造成用戶財產(chǎn)損失。針對以上情況，目前較為有效的防御方式是依靠大數(shù)據(jù)和云計算這兩項信息技術(shù)共同構(gòu)建防火墻，提升用戶操作的規(guī)范性，最大程度阻止不法分子惡意入侵和損壞用戶信息。

四、數(shù)字化檔案管理網(wǎng)絡(luò)安全技術(shù)的實施途徑

（一）加大網(wǎng)絡(luò)環(huán)境監(jiān)管力度

在大數(shù)據(jù)和云計算的網(wǎng)絡(luò)環(huán)境背景下，數(shù)字化檔案信息雖然集中儲存在云平臺中，依賴于云計算的運算效率和龐大的信息儲存空間提升網(wǎng)絡(luò)信息技術(shù)的應(yīng)用。但就信息技術(shù)本質(zhì)而言，如果不考慮用戶實際使用信息終端的技術(shù)情況，其儲存環(huán)境并非絕對安全。簡單來說，這兩項技術(shù)是否能夠做到信息安全，需要依賴運營商，只有運營者能夠提供網(wǎng)絡(luò)平臺及信息數(shù)據(jù)的安全環(huán)境才能保證其順利、正常地進行查詢和使用。正是因為這一特點，很多存在于互聯(lián)網(wǎng)中不易被察覺的病毒，會逐漸攻破部分程序漏洞。為此，需要應(yīng)用大數(shù)據(jù)和云計算技術(shù)的監(jiān)督管理和檢測功能，對相應(yīng)漏洞進行排查，發(fā)現(xiàn)問題及時彌補處理。例如：針對云平臺中某些重要檔案數(shù)據(jù)進行全面且實時的動態(tài)跟蹤，在一定程度上可以有效避免相關(guān)數(shù)據(jù)被破壞或是被非法分子竊取。當(dāng)發(fā)現(xiàn)病毒時，進行及時有效查殺，將病毒查殺結(jié)果直接傳輸?shù)竭\營者的終端服務(wù)器中，提升網(wǎng)絡(luò)管理人員的網(wǎng)絡(luò)安全意識，保證網(wǎng)絡(luò)使用的便捷性和安全性。當(dāng)前，網(wǎng)絡(luò)信息技術(shù)發(fā)展極為迅速，許多檔案信息數(shù)據(jù)的儲存方式因其自身具有通用性或傳播性而被更多相關(guān)領(lǐng)域的網(wǎng)絡(luò)技術(shù)人員所熟知。如何建立起強有效的防火墻及配套安全機制、盡量避免WLAN 被惡意入侵以及PC端受到非法攻擊是當(dāng)下網(wǎng)絡(luò)安全問題中關(guān)注的焦點，也是網(wǎng)絡(luò)安全最棘手的技術(shù)性問題。大數(shù)據(jù)和云計算在這一方面起到的實質(zhì)性作用主要是通過對大數(shù)據(jù)和云計算技術(shù)的應(yīng)用，將紛繁復(fù)雜的網(wǎng)絡(luò)信息和相關(guān)數(shù)據(jù)進行整合、歸納并分析，為正在使用這兩項技術(shù)的企事業(yè)單位提供一個相對保密并安全的網(wǎng)絡(luò)環(huán)境[7]。在相對密封的網(wǎng)絡(luò)環(huán)境中實時監(jiān)督管理，進一步保障用戶或訪問者的各項權(quán)益，避免因為操作而造成相關(guān)網(wǎng)絡(luò)安全問題，防止檔案信息平臺中的儲存數(shù)據(jù)被惡意盜竊或損壞。

（二）增強用戶的網(wǎng)絡(luò)安全意識

在檔案信息管理中出現(xiàn)的很多網(wǎng)絡(luò)安全問題都源于用戶自身意識不強，存在數(shù)據(jù)查詢調(diào)取操作不當(dāng)?shù)默F(xiàn)象，如數(shù)據(jù)阻隔、訪問操作不規(guī)范等。用戶在每次瀏覽的過程中網(wǎng)站自身就存在一些容易受到攻擊的漏洞，致使用戶在輸入密碼后發(fā)生信息泄露等不良現(xiàn)象。但對于生活中較為常見的網(wǎng)絡(luò)技術(shù)安全問題，完全可以通過提升運營者或用戶的安全意識進行防范。比如，企事業(yè)單位數(shù)字化檔案管理中會經(jīng)常遇到系統(tǒng)要求的信息安全驗證，用戶根據(jù)實際需求進行第三方平臺或軟件的信息確認，讓用戶了解正在登錄的第三方平臺相關(guān)信息。通過對平臺性質(zhì)的了解及再次確認，用戶判斷是否需要登錄平臺和即將訪問的網(wǎng)址。保障用戶的信息安全，提升用戶對網(wǎng)站使用過程中滿意度能夠促進檔案信息化建設(shè)工作的順利開展。當(dāng)平臺出現(xiàn)信息數(shù)據(jù)竊取或惡意侵擾等情況時，也能及時有效防御。此外，只有用戶的安全意識不斷提升，才能夠保護好自身合法權(quán)益，加強自身防范意識。

除此之外，作為數(shù)字化檔案信息管理平臺的負責(zé)人員，應(yīng)加強用戶使用網(wǎng)絡(luò)環(huán)境的封閉性，保障相關(guān)信息數(shù)據(jù)在整個傳輸過程中可以順利開展。對于復(fù)雜的網(wǎng)絡(luò)使用環(huán)境，相關(guān)管理技術(shù)人員應(yīng)重視對相應(yīng)部位的檢測與排查，發(fā)現(xiàn)漏洞及時修補、處理。日常網(wǎng)絡(luò)技術(shù)維護服務(wù)工作在很大程度上可以保障系統(tǒng)不易被攻擊，維護了網(wǎng)絡(luò)平臺的穩(wěn)定性，讓使用者切實感受到網(wǎng)絡(luò)技術(shù)的便捷與優(yōu)越。

（三）加強網(wǎng)絡(luò)環(huán)境監(jiān)管

無論是大數(shù)據(jù)還是云計算，都并不屬于直接應(yīng)用的技術(shù)，因此，為了落實網(wǎng)絡(luò)安全體系保障工作就需要加強網(wǎng)絡(luò)環(huán)境安全方面的監(jiān)管。如何開展積極有效的網(wǎng)絡(luò)監(jiān)管是目前互聯(lián)網(wǎng)領(lǐng)域亟待解決的重要技術(shù)課題。同時，也需要建立健全相關(guān)法律法規(guī)，實現(xiàn)監(jiān)管工作和規(guī)章制度的相互配合，最大程度制約不規(guī)范使用網(wǎng)絡(luò)的行為。開展網(wǎng)絡(luò)環(huán)境監(jiān)管工作不但要加強信息技術(shù)的開發(fā)與應(yīng)用，還要制定完善的監(jiān)管政策。在實施過程中，不僅需要第三方運營者的自我規(guī)范，還需要信息技術(shù)的有力支持[8]。例如：網(wǎng)絡(luò)運營方通過在企業(yè)內(nèi)部制定、完善相關(guān)法規(guī)機制，進一步明確數(shù)字化檔案使用操作流程，加強內(nèi)部員工操作規(guī)范性。在操作過程中盡量避免出現(xiàn)違規(guī)操作現(xiàn)象，最大程度降低網(wǎng)絡(luò)使用的安全隱患。另外，企業(yè)內(nèi)部還可設(shè)置專門的監(jiān)督管理部門，針對數(shù)據(jù)信息的來源和流向進行掌控，避免出現(xiàn)數(shù)據(jù)流失、損壞、竊取等不良情況發(fā)生，構(gòu)建網(wǎng)絡(luò)環(huán)境的安全系統(tǒng)，保障整體網(wǎng)絡(luò)環(huán)境安全。

結(jié)束語

綜上所述，在大數(shù)據(jù)和云計算快速發(fā)展的時代背景下，數(shù)字化檔案館為了加強網(wǎng)絡(luò)環(huán)境的安全性，不僅要重視對自身相關(guān)數(shù)據(jù)結(jié)構(gòu)的優(yōu)化與完善，還要重視對信息技術(shù)的開發(fā)。加強用戶和運營者自身的防范意識，保證數(shù)據(jù)信息的安全性和完整性，為運營商、用戶或第三方使用者提供有保障的網(wǎng)絡(luò)安全環(huán)境。

參考文獻

[1]馮洋，馮亞如，任澤儉等.數(shù)字化和信息化背景下的大型工程檔案管理策略研究[J].建設(shè)監(jiān)理，2023（10）：45-47+58.

[2]孫光輝.淺議事業(yè)單位檔案數(shù)字化建設(shè)存在問題與實踐策略[J].蘭臺內(nèi)外，2023（25）：13-15.

[3]劉冬.網(wǎng)絡(luò)時代環(huán)境下檔案信息采集與安全管理研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2023（8）：106-108.

[4]秦夢杰.信息化背景下高校檔案安全管理系統(tǒng)研究[J].辦公室業(yè)務(wù)，2023（15）：108-110.

[5]董恩政.新時代人力資源和社會保障局檔案管理策略探析[J].蘭臺內(nèi)外，2023（22）：43-45.

[6]李曉東.紅河：安排部署檔案數(shù)字化外包安全管理工作[J].云南檔案，2023（2）：23.

[7]李靜.云環(huán)境下檔案安全管理及數(shù)字檔案館的構(gòu)建[J].蘭臺內(nèi)外，2023（8）：37-39.

[8]張阿敏.“雙高建設(shè)”背景下高職院校檔案數(shù)字化安全管理問題及其對策研究[J].蘭臺內(nèi)外，2023（4）：10-12.

作者簡介：劉俊芬（1975— ），女，漢族，河北滄州人，中電建冀交高速公路投資發(fā)展有限公司，助理館員，本科。

研究方向：檔案管理。