国外面向数字学术资源的云存储服务安全研究

《国外面向数字学术资源的云存储服务安全研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、外面向数字学术资源的云存储服务安全研宄胡昌平王丽丽武汉大学信息资源研宄中心摘要：文章棊于文献调研法和案例分析法，对国外面向数字学术资源的云存储服务安全现状进行研宂，涵盖了两个方而:云安全政策法规及标准的制定，云存储服务中安全保障措施的部署。并结合国外的研究实例分析当前面向数字学术资源的云存储服务存在的风险和不足，进而提出相应的意见和建议，以期为我国面向数字学术资源的云存储服务安全保障提供借鉴。关键词：数字学术资源;云存储;信息安全;作者简介：胡昌平，男，1946年生，博士生导师。研究方向:信息资源管理。作者简介：王丽丽，女，1990年生，硕

2、士生。研究方向:信息资源管理。基金：国家社会科学基金重人项0“云环境下国家数字学术资源信息安全保障体系研究”的成果之一，项目编号：14ZDB168ResearchonSecurityofCloudStorageServiceOrientedtoDigitalAcademicResourcesAbroadAbstract：Thispaperanalyzesthesecuritystatusofcloudstorageserviceorientedtodigitalacademicresourcesthroughliteratureresear

3、chandcaseanalysis.Twoaspectsarcstudied:cloudsecuritypolicy,regulationsandstandards,aswellasthedeploymentofsecuritymeasuresincloudstorageservice.Basedonforeignresearchexamples,thepaperdiscussestherisksandshortcomingsofthecurrentcloudstorageservicefordigitalacademicresources

4、,andthenputsforwardthecorrespondingideasandsuggestions,hopingtoenlightensafetycontrolofcloudstorageservicefordigitalacademicresourcesinChina.Keyword：digitalacademicresources;cloudstorage;informationsecurity;数字学术资源作为重耍的战略资源，是创新型国家建设的信息保障，包括电子期刊、科研数据、电子图书等多种形式。随着数字学术资源总量的迅猛增

5、长和复杂性的不断增加，数字学术资源的存储问题愈发棘手。云存储的海量存储、灵活扩展、协同共享、低成本等优势决定了其在数字学术资源建设中的应用潜力，为提高数字学术资源的存储效率和促进共享利用提供Y契机。国外在面向数字学术资源的云存储服务（以下简称数字学术资源云存储服务）推进中己经取得了一定的进展，其中数字资源保存的专业组织，如DuraSpace、Preservica等发挥了重要作用，它们或基于自有的数据中心，或基于IaaS公有云构建面向高校、图书馆、科研院所等机构的数字学术资源云存储服务。然而，云存储安全问题一直为人们所诟病，有研究表明，出于信

6、息安全和隐私保护的考虑，用户会慎重选择云存储服务[1-2]，这同样是数字学术资源云存储服务推进的重耍制约因素。面对这一现实问题，调研W外数字学术资源云存储服务所依托的安全环境、安全保障措施以及存在的风险，可以为我国数字学术资源云存储服务的安全保障提供经验教训。数字学术资源云存储服务的提供商主要分为通用云存储服务商，代表包括Amazon,Google,,IBM,Microsoft,Rackspace等服务商，以及专业云存储服务商，如DuraSpace,ArtefactualSystems,Preservica,Arkivum等专注数字资源保存

7、的行业组织。笔者主要选取专业云存储服务商的云存储服务作为研宄对象，原因在于:专业云存储服务商是基于行业领域数字资源保存的需求提供相应的云存储服务和解决方案，服务更具针对性，客户群主要集屮在图书馆、高校、科研院所等学术资源建设的主体单位;专业云存储服务商往往是基于通用云服务商的基础存储设施构建面向数字学术资源的PaaS和SaaS云服务，在后续的案例分析中必然会涉及到通用云服务商的安全问题及安全职责。因此，选取专业云存储服务商的数字学术资源云存储服务作为案例进行分析更具代表性。1相关研宄及实践进展在云存储概念诞生之初，图情界就面向数字学术资源的

8、云存储应用进行了专门性研宄，主要以图书馆数字资源建设、数字资源长期保存中的云存储应用为主，并在应用研究基础上进行安全问题及对策分析。最早的研究可追溯到2007年英国联合信息系统委