云数字档案馆安全运营机制探讨

张小静

[摘 要]本文就云数字档案馆运行安全进行了内涵分析，比较了传统IT同云数字档案馆安全性存在的差别，设计了安全组织框架并创建了安全保障系统。对提升档案馆安全管理建设水平，强化核心竞争力，促进云数字档案馆实现又好又快的全面发展，有重要的实践意义。

[关键词]云数字档案馆；安全运营机制；设计

1、前言

云数字档案馆的建设主要应用云计算技术，创建数字档案管理系统，为面向立档部门、管理档案单位以及应用人等各方提供优质档案数字信息资源的应用采集、汇总整理，规范编目、安全保管以及综合服务的行业云。云数字档案馆的建设与应用推广，离不开完善的安全运营保障机制。然而，档案云创建主体的各异性令其运营机理存在区别，同时安全机制也包含差异性。针对我国国情特征，本文将档案馆视为实施云建设的主体责任者，通过云特征分析，探究安全责任工作主体，创建安全组织系统、实施安全管理制度，进行岗位设置，创建保障管理系统，进而为档案云实践工作提供良好的借鉴。

2、云数字档案馆安全内涵

安全为系统保护数据信息以及资源整体性、私密性以及可靠真实性的综合能力，可有效管控并逐步缓和机构组织重要资产存在风险问题。创建云数字档案馆，其系统架构涵盖三类服务层次，也就是软件、平台以及硬件服务。从整体意义层面来讲，可为不同用户有针对性的提供合理科学的层次化服务。区域化云数字档案馆主要针对直属以及下属单位创建，进行档案信息资源的有效采集，做好档案业务实践管理，确保长期可靠的存储档案资料，形成应用档案资源信息化工作系统，一般覆盖一定范畴的区域。数字图书馆建设发展进程中最为重要的一类资产为海量数字化资源，其呈现出时代烙印，映射社会历史，可敏锐高效地基于网络平台完成服务应用。通过知识管理以及数据信息的挖掘，可为大众提供实践行动的优质决策信息。由此可见，云数字档案馆建设发展进程中，应确保档案数字信息资源、管理系统、各类基础工具设施的可靠安全，最终借助创建安全有效的软硬件工具运行服务环境与工作系统，确保档案数字信息资源体现核心价值。

一般来讲，档案数字资源具备下述几方面安全要素。首先为机密性，即预防没授权将敏感信息泄露出来，涵盖主动行为以及无意操作。整体性涵盖数量以及内容信息的整体性。内容主要为只有获取许可的主体方能进行信息数据修改，并可分析判断数据信息有否被篡改。数量整体性为确保数据中心各类电子档案总体数量固定，不会形成丢失问题。可用性，即获得授权一方可快速高效、不在干扰影响下访问应用网络系统以及各类档案信息数据。可控性主要为可管控授权范畴之中信息的具体流向与行为方式。可审查性，也就是针对存在安全问题提供可进行调查的参考依据以及具体手段。

基于档案数字资源针对硬件以及软件工具的依赖性，云数字档案馆安全运营管理重要环节在于软硬件系统安全、网络系统安全、实践应用、虚拟化、多用户安全、分布式安全、档案信息安全等较多层面。

3、云数字档案馆安全同传统计算机系统安全对比

云数字档案馆面临的安全威胁主体涵盖信息数据泄露、应用、非授权登陆、篡改、漏洞问题、恶意破坏攻击、抵赖以及物理故障问题、网络系统病毒等。传统安全预防管理技术主要涵盖密码、认证、授权、审核、虚拟专网、监测技术、隔离以及交换处理技术、反垃圾邮件、应急处理技术等，仍然可在云数字档案馆安全管理工作中发挥优势作用。

然而，基于数字档案馆数据资源共享性特征，需要通过集中部署，同时引入分布式处理、虚拟化以及多用户技术手段特征，因此还呈现出存在较大安全隐患，保护力度明显变化、保密强度存在不同、面临较大法律风险、创建信任机制需要长期时间等特征。云数字档案馆工作系统由于不存在便捷，呈现出明显的流动性，涉及到丰富的IT、信息资源、海量用户数据，以及高集成性实践应用，因此安全隐患显著的高于传统计算机模式。应用虚拟技术，由物理机形成较多虚拟机方式，令物理机可靠安全保护发展为虚拟机控制管理。该类物理计算共享形成的虚拟机安全涵盖监督管理程序、虚拟机镜像的综合安全。需衡量分析虚拟镜像内部的恶意软件、非法盗版软件。多用户状态下，一个物理机在多个虚拟机运行的状态下，为较多用户提供服务，由于虚拟机并非全面独立，因此非法用户可对他类用户进行影响攻击，杜绝同竞争方共享物理机则为预防通道攻击的有效方式。

数据信息拥有一方同物理存储方位实现了分离，进而导致了用户隐私的不良隐患。以往应对方式为进行数据事先加密。然而一旦进行加密处理，云计算中心便不能针对密文进行有价值的计算，亦无法为广大用户提供良好的云计算服务。通过完全同态处理加密则可找到新的应对技术策略。再者，通过检索加密可令高度安全用户可合理的针对云端储存的加密信息实施综合管理。

云数字档案馆呈现出明显的信息流动性，提供的信息服务以及用户信息数据可分布于各个区域或国家，进而在政府信息可靠安全监管等层面会形成法律差异或出现纠纷。再者基于应用虚拟化技术将导致不同用户物理接线变得更为模糊，进而增加了司法取证难度，令法律风险不断增加。

云数字档案馆建设方为主管单位，面向管理其余立档单位，其宏观公信力较为充分，然而各个立档单位信息在归档处理前期应做好安全隔离，做好安全存放管理并实时容灾备份，私人存档同社会机构存档，在创建信任机制层面需要持续一定的时期。同时需制定良好的法律规范，明确服务管理协议，方能全面提升信任度。

云数字档案馆包含了安全级服务，因而可在防范病毒、安全防火墙系统、监测管理、信息数据安全等层面体现传统计算机网络安全防护无法匹敌的优越性，进行集中规模化的安全管理服务。由此不难看出，云数字档案馆可靠安全工作策略、实践管理以及防控技术手段，在借鉴传统计算机系统安全管理成功经验的基础上，应不断的创新与完善。

4、云数字档案馆安全系统框架设计

基于档案馆工作管理体制，云数字档案馆发展建设进程中应本着全面创新、整体合一的工作原则，建设优质的安全系统框架。领导应进行统一集中的管理，确保机构安全设置的有效协调，清晰职责分工，确保联系沟通渠道的顺畅有序。主管机要以及信息安全工作领导为云数字档案馆实现安全发展的首要责任人。同时应组建安保委员会，分设信息安全管理保密小组，各个处室领导人员担任成员职务，并承担必要的安全职责。对于安全责任主体承担的任务可进行有效拆分，并设置安全岗位，聘请兼职人员负责。如果云数字档案馆引发安全问题，则保密小组可快速的完成聚合，并可在第一时间中进行有效的反馈、合理的协调、规范的处理，进而令档案云真正的复原到安全正常的运行状态。

云数字档案馆安全系统架构设计中，职能单位可包含信息化工作部门、网络管理、人事部门以及各个业务部门。信息化工作部门承担的安全职能，为在安保委员会引领下，牵头进行信息化安全工作战略的管理策略。制定安全规划，明确审计工作流程，做好风险管理评估，进行价值成本分析、安全工作需求分析，清晰用户总体规模以及档案数字信息资料存量以及总量。通过动态评估与有效反馈，可进行良好的优化改进，并履行安全管理一票否决制度。

网络管理部门承担的安全职能为，运行维护的管理人，负责牵头协调云数字档案馆在完成建设交付应用后的各类安全运行工作。涵盖网络系统、机房建设、设备配置运行、系统管理、数据库建设、业务系统应用以及网站维护管理等。应创建合理科学的安全规章体制。还可委托第三方单位承担必要任务。

人事部门工作职能为，针对安全岗位工作的有关人才进行配备管理，综合管控，做好员工业绩管理与奖励惩处工作，实施安全培训教育。其他业务部门安全职能为，依据云数字档案馆具体的业务工作流程，负责针对立档单位有关数字档案信息资源完成安全可靠的接收管理、严格的检定校核、合理的封装以及规范的提交。为数字化档案资源在各个工作时期的安全责任人。实践工作中应保障自身系统安全，做好密码管理以及权限管控，清晰的判断档案信息流转过程中各个时期上游下游机构人员的权限身份等。

各个档案云建设方，可基于自身建制状况，在网络管理或是信息部门一体化或分层级的布设应用管理以及平台管理工作人员，进行系统的优化配置，完善用户管理、安全管控、容量、收费服务管理、有效的分析统计工作。

5、云数字档案馆安全运营制度建设与保障系统建设

1.云数字档案馆安全运营制度建设

完善合理的规章体制与规范有序的实践流程为云数字图书馆可靠安全运行的核心保障。因此实践工作中应依据机构建制状况与人员水平编制有关标准规范。档案云安全系统结构规划设计中，应制定认证授权、应用访问、安全保密、整体性、不可抵赖、工作流程、操作规范、组织管理、系统文档、隐私安全遵循标准以及法律规范等制度。

同时，应创建完善的档案云工作程序以及安全组织，涵盖安全治理工作战略、系统组织机构、管理工作范畴、任务权限等。为有效应对风险问题，应建立档案云风险工作机制，涵盖风险因素分析识别、预警管理、评估管控以及文档信息管理等。档案云应做好运维管理，具体制度涵盖管理核心目标、具体参加对象、生命周期服务管理、动态伸缩、进行灵活多样的定价，做好信息安全控制管理，明确审计工作流程。

进行档案云数据信息安全管理工作中，需要做好封装管理、传输管控、存储应用、隔离控制、安全隐私以及残留处理等。

另外，应创建良好的虚拟化工作制度，进一步明确服务器、软件工具、网络系统、存储应用、文件信息的虚拟化策略，以及虚拟机管理应用。

排除以上档案云有效管理工作标准规范外，还应借鉴传统IT工作机制。例如工作人员有序管理、机房安全管理、物理设施规范可靠管理操作安全标准、电子废物合理处置方式、计算机系统与有关设施管控手段、信息网络综合安全保密规定、计算机系统、外连存储设施安全管理、机房中心安全保护、电子邮箱规范安全应用等有关工作规定。

2.云数字档案馆保障系统建设

云数字档案馆可靠安全应从有效预防、可靠保护、安全检测、监督管控、有效应急处理等工作环节入手构成闭环管控体系。在设计安全保障系统结构过程中，不仅应考量云计算符合的法律规范以及要求标准，还应明确认证授权，进行有效的访问管控，确保整体性、保密性，进行安全管理。因而，安全保障系统建设应涵盖防御系统建设、监督管控体系、容灾备份处理系统、快速应急处理、技术支撑平台系统结构。同时应进一步完善制定安全法规，组建安全管理体系，明确安全工作体制，有效的培养安全工作人员，形成周密的培训教育系统。防御工作内容应涵盖入侵检测，建设多重防火墙系统，积极审计管理、创建虚拟专用网络，做好加密管理以及访问管控等。具体的监督管理控制工作应涵盖分析网络系统流量，明确负载均衡，规范应用虚拟系统资源，掌握物理机应用状态，做好机房管理以及病毒防控等。

进行容灾备份处理需要有效的设置数据冗余，进行异地备份处理，并可采用丰富的热备处理以及磁带机等安全备份。做好应急响应管理需要首先明确各个资产具体的安全优先级、响应机制、最优隔断危险原则，灾难恢复等。

宏观层面应全面考量云计算处理需要符合的安全法律规范，做好明确安全工作战略，创建安全组织管理系统、建设制度系统、人才培训系统，优化安全管理运营工作流程设计。另外，应在细微层面有效的进行安全工作人员岗位分工，清晰权限责任，划分工作流程，通过有效的交流沟通，进一步明确安全教育工作内容，做好审查评估，并持续不懈的进行优化改进，制定可行性程序文件，进而真正推进云数字档案馆的可靠、安全管理运营与可持续全面发展。

6、结语

总之，云数字档案馆的可靠安全运行发展需要创建安全运营机制，明确工作内涵，通过有效对比分析，制定科学有效的制度规范，创建完善的保障系统，优化安全系统框架设计，方能实现综合效益目标，提升云数字档案馆安全应用发展水平，实现又好又快的全面发展。

参考文献：

[1]（美）EricCole.网络安全宝典（第2版）[M].曹继军译.北京：清华大学出版社，2010.

[2]虚拟化与云计算小组.云计算宝典技术与实践[M].北京：电子工业出版社，2011.