云环境下档案数字化管理的风险防控研究

■ 韩卓泉

一、引言

随着信息技术的发展，企业、政府对信息系统、信息技术的依赖程度越来越高，信息系统的安全性也就显得越来越重要，如果系统遭到破坏，会对业务造成严重的损失。数字档案馆建设是我国档案工作信息化的主要内容，是传统档案馆在现代网络环境下实现业务转型、服务升级的主要方式和手段。数字档案馆运行在一个网络空间中，而网络的安全性直接威胁到数字档案馆的安全性。如何防范在网络空间中运行的数字档案馆不受非法入侵、不受黑客攻击，如何防止数字档案馆中的电子档案不被篡改，如何保证数字档案馆中的电子档案的长期保存，如何加强数字档案馆对突发事件的应对，如何建立可靠的信息安全管理体系，正是云环境下档案数字化管理的一个重要研究内容。

二、云模式数字档案馆的信息安全治理与控制

数字档案馆作为一个信息系统，其安全治理的要求和一般企业的信息系统的要求是基本一致的，但是，由于档案具有机密性、原始记录性，加之云环境的特点，给数字档案馆的建设提出了一些更高的信息安全要求，云模式数字档案馆的信息安全治理与控制具体表现在以下几个方面。

（一）信息安全管理需要的复杂化

云计算在信息安全方面的一些新的特点，进一步加强了云环境下数字档案馆的信息安全治理风险，随之而来呈现出数字档案馆建设中IT 治理的复杂化。云模式的数字档案馆，是由云客户、云服务提供商和第三方服务提供商等多种角色共同协作来完成的。……