电子文件云迁移的安全风险及其防护体系构建.doc

电子文件云迁移的安全风险及其防护体 系构建 胡裙琚 核工业地质局档案馆 云计算作为近年來新兴的一种技术和理念，具有低成本、高共享、海量存储和个 性化应用的特征与优势。将电子文件迁移到云端有助于解决电子文件管理中的存 储空间有限、共享度低等一系列现实问题。然而，电子文件云迁移过程中也面临 诸多风险，且对这些风险的安全管理与传统电子文件迁移相比有着很多不同的 特征。因此，笔者在考察电子文件云迁移风险管理特征的基础上，重点分析了云 迁移的风险因子，并尝试从微观、屮观与宏观三个层面构建云迁移的安全防护体 系，以期能够促进云迁移的顺利实现。 关键词： 电了文件;云计算;云迁移;安全风险;安全防护体系; 在信息技术快速发展的环境下，电子文件数量的激增引发了本地存储空间不足 和管理成本大幅度增加的危机。同时，在电子文件信息共享方面也面临一定困 境。受此影响，很多档案部门开始尝试寻求电子文件管理模式的转变。由于“以 云计算为中心的新兴信息生态环境为电子文件管理提供了新的计算模式和技术 实现方案” U1，因此伴随云计算的迅猛发展与逐步应用，有些档案部门跃跃欲 试，尝试将电子文件迁移至云端。实践证明，安全问题是影响云计算理论研究与 实践应用的决定因素之一，也关乎到电子文件云迁移的成败。因此，开展电子文 件云迁移安全风险及其防护体系研宄具有重要意义。 一、传统电子文件迁移及其风险 迁移是指随技术变化定期地转换数据的一种处理过程，它能使数据从某一硬件 或软件配制向另一硬件或软件配制转换，或是从旧的计算机技术向新一代的计 算机技术转换。m在档案领域，迁移并非电子文件特有行为，传统纸质档案的 迁移早已有之。早在上世纪七八十年代，为了确保纸质档案信息的长期保存，人 们尝试将载体破损的纸质档案拍摄成缩微胶片，将原宥档案信息迁移到缩微胶 片的新载体上，从而使即将消逝的纸质档案重获生机。随着信息技术的进一步发 展，企业档案数字化项目开展的如火如荼，通过计算机扫描等方式，人们实现 了纸质档案与数字档案的自由转换。自电子文件产生以来，迁移问题便如影随形, 电子文件技术格式、存储载体和系统环境的脆弱性与电子文件长期保存的现实需 求之间的矛盾，决定了电子文件迁移的必要性和重要性。不难看出，传统电子文 件迁移主要体现在格式、载体以及系统三个方面，其风险也主要来自于这三方 而。 二、电子文件云迁移及其风险管理特征 （一） 电子文件云迁移 云计算技术是随着处理器技术、虚拟化技术、分布式存储技术和M格技术发展而 产生的一种新技术，具有低成本投入、高度虚拟化、超存储能力、满足弹性需求 等特点，将电子文件迁移至云端有助于降低存储与管理成本、增强信息共享、实 现多元化服务等。m所谓电子文件云迁移主要是指，为实现电子文件的共享、 低成本长期存储等目的，将存储在一定载体、格式或系统环境中的电子文件信息 从木地迁移到云平台上，或从一个云平台迁移到另一个云平台上。m云迁移的 风险管理主要是对电子文件迁移各个阶段中存在的风险因素进行评估与鉴别， 并通过各种方式对风险进行控制，以保障电子文件迁移的安全性。 （二） 电子文件云迁移的风险管理特征 风险的复杂性一这是一项战略选择 现有研宄显示，传统电子文件迁移主要是格式、载体或系统环境方面的迁移，其 风险主要来源于格式淘汰、载体老旧与系统环境恶化等方面。m与传统迁移不 同，云迁移主要是从本地平台到云平台的迁移以及云平台的互迁，而云平台的 复杂性、用户的动态性、服务多样性、技术的虚拟性等都使云迁移过程中电子文 件的安全性变得更加复杂与不确定。同时，电子文件云迂移还是一项战略选择， 除了格式、载体与系统环境技术方面，还涉及管理、法律等综合因素。相对而言, 进行电子文件云迁移不仅关乎档案部门自身，还牵涉其他部门，影响业务流程, 甚至会改变战略部署。 风险的外部性一控制权己不在自己手中 传统电子文件迁移中，档案部门对风险的控制具有完全的自主性，对风险的管 理较少依赖外部技术服务商；云计算模式下档案部门失去了对电子文件数据的最 终控制权，因此，一旦将电子文件迁到云端，其最终控制权将受控于服务商， 档案部门对迁移中的风险管理在很大程度上要依赖于外部服务商。 风险的严重性一可能会产生系统性风险 在传统的电子文件迁移过程中，档案部门的电子文件数据存储在各自的系统中， 实行分布异构的管理模式，数据被分隔在不同的物理空间，即使某个电子文件 系统遭受灾难也不会对其他数据系统产生影响。在云平台上，各电子文件被迁移 存储到成千上万台甚至更多服务器组成的虚拟云端，位于同一共享平台的所有 数据将高度集中，并由云服务商进行统一的软硬件管理，而且在达成协议的前 提下可进行统一的数据管理、调度和共享服务。这意味着，“如果攻击者通过某 种方式成功攻击云系统，将会给云计算服务提供商和用户带