政务云环境下电子文件归档安全保障策略研究

宋 华/浙江省档案局

骆建珍 姜悦霞/上海中信信息发展股份有限公司

近年来云技术应用快速发展，在国务院《关于加快推进“互联网+政务服务”工作的指导意见》（国发[2016]55号）的指引下，各级政府部门不再大规模自建机房及基础软硬件设施，而是将各类政务业务系统集中迁移至政务云上运行，由此政务云上电子文件数量呈指数级增长。

电子文件具有易篡改、易损毁、环境依赖性强等特点。在政务云环境下，电子文件所面临的安全风险递增，保障其真实性、完整性、可靠性的任务更为艰巨。电子文件归档是电子档案管理中的重要业务环节，确保电子文件归档安全对于保障政务云环境下电子档案的安全具有重要意义。因此，必须采用系列安全管理手段与技术措施，保证电子文件归档过程的安全，防止电子文件丢失或被破坏，有效维护电子文件的原始性和凭证价值。

1 政务云环境下电子文件存在的安全隐患分析

在政务云环境下，由于云计算技术的鲜明特征，电子文件不仅要面临与传统IT架构环境类似的病毒攻击、木马攻击、黑客攻击、拒绝服务攻击 DoS、信息被篡改或损毁、信息泄露等各种安全威胁, 而且还会因为虚拟化、云存储等技术的使用，使安全风险的复杂度进一步提高。根据调查统计，主要存在的安全隐患包括以下几方面。

1.1 政务云网络环境存在的安全隐患

较之于传统的电子政务网络环境，政务云属于开放共享的网络平台。……