祝 洁/郑州航空工业管理学院
摘 要：云计算的应用极大地改变了档案机构的服务和运营模式。随着云计算在档案领域的逐步应用，云计算的环境、档案数据安全成为突出问题，如何保障云计算环境下的档案信息安全已成为当前急需解决的问题。文章介绍了云计算的相关概念，并对云计算环境下的云存储平台服务中断的风险、法律遵从问题、选择云服务提供商的风险、信息未授权访问和信息泄密的风险等档案信息安全风险因素进行分析，最终提出了针对性地建立档案云数据安全存储框架、构建云计算安全评估和监管体系、制定涉及档案云计算安全的法规政策和标准、合理选择云服务提供商、对用户进行访问控制管理、完善退出机制等防范策略。
关键词：云计算 数据安全 风险 策略
分类号：G271
Abstract: The application of cloud computing has greatly changed the service and operation mode of archive organization. With the application of cloud computing in archive domain, cloud computing environment, archive data security become outstanding problems, the safety of archive information security in cloud computing environment become an urgent problem to solve. This paper introduces the concepts of cloud computing, and analysis the elements of archive information security, finally, it put forward some targeted strategies.
Keywords: Cloud Computing; Data Security; Risk; Strategy
…………………………………………………………………………………………
本文系河南省软科学研究计划项目“基于云平台的政务信息安全保障体系研究”（132400411380）、河南省基础与前沿计划项目“云环境下的可信数据安全与隐私保护研究”（152300410022）、国家档案局科技项目“云环境下的档案信息安全体系构建研究”（ 2015-X-33）的阶段性成果。
注释与参考文献：
[1]NIST.The NIST Definition of Cloud Computing[EB/0L].[2011-09].
http://csrc.nist.gov/publications/nistpubs/800-145/SP800-145.pdf.
[2]祁晓荔.云计算[M].南京:江苏人民出版社,2012.9.
[3]郭娟.云档案馆构想[J].法制与社会,2012,(17):241-242.
[4]张红云.浅议电子档案的保存与维护[J].档案,2014,(11):59-60.
[5][7]中国信息安全标准化委员会.GB/T 31167-2014.信息安全技术:云计算服务安全指南[S].北京:中国标准出版社,2014.
[6]冯朝胜,秦志光等.云数据安全存储技术[J].计算机学报,2015,(01):150—163.
[8]吴安骐.云服务商对用户信息侵权问题研究[J].中国高新技术企业,2014,(20):26-28.
|