电子文件云迁移的安全风险及其防护体系构建

《电子文件云迁移的安全风险及其防护体系构建》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、电子文件云迁移的安全风险及其防护体系构建江西省核工业地质局档案馆摘要：云计算作为近年來新兴的一种技术和理念，具有低成本、高共享、海量存储和个性化应用的特征与优势。将电子文件迁移到云端有助于解决电子文件管理中的存储空间有限、共享度低等一系列现实问题。然而，电子文件云迁移过程中也面临诸多风险，且对这些风险的安全管理与传统电子文件迁移相比有着很多不同的特征。因此，笔者在考察电子文件云迁移风险管理特征的基础上，重点分析了云迁移的风险因子，并尝试从微观、屮观与宏观三个层面构建云迁移的安全防护体系，以期能够促进云迁移的顺利实现。关键词：电了文件;云计算;云迁移;安全风险;安全防护体系;

2、在信息技术快速发展的环境下，电子文件数量的激增引发了本地存储空间不足和管理成本大幅度增加的危机。同时，在电子文件信息共享方面也面临一定困境。受此彫响，很多档案部门开始尝试寻求电子文件管理模式的转变。由于“以云计算为中心的新兴信息生态环境为电子文件管理提供了新的计算模式和技术实现方案”因此伴随云计算的迅猛发展与逐步应用，有些档案部门跃跃欲试，尝试将电子文件迁移至云端。实践证明，安全问题是影响云计算理论研究与实践应用的决定因素也关乎到电子文件云迁移的成败。因此，开展电子文件云迁移安全风险及其防护体系研究具有重要意义。一、传统电子文件迁移及其风险迁移是指随技术变化定期地转换数据的

3、一种处理过程，它能使数据从某一硬件或软件配制向另一硬件或软件配制转换，或是从旧的计算机技术向新一代的计算机技术转换。図在档案领域，迁移并非电子文件特有行为，传统纸质档案的迁移早已有之。早在上世纪七八十年代，为了确保纸质档案信息的长期保存，人们尝试将载体破损的纸质档案拍摄成缩微胶片，将原有档案信息迁移到缩微胶片的新载体上，从而使即将消逝的纸质档案重获生机。随着信息技术的进一步发展，企业档案数字化项目开展的如火如荼，通过计算机扫描等方式，人们实现了纸质档案与数字档案的自由转换。自电子文件产生以来，迁移问题便如影随形,电子文件技术格式、存储载体和系统环境的脆弱性与电子文件长期保存

4、的现实需求之间的矛盾，决定了电子文件迁移的必要性和重要性。不难看出，传统电子文件迁移主要体现在格式、载体以及系统三个方面，其风险也主要来自于这三方ffilO二.电子文件云迁移及其风险管理特征(-)电子文件云迁移云计算技术是随着处理器技术、虚拟化技术、分布式存储技术和网格技术发展而产生的一种新技术，具有低成本投入、高度虚拟化、超存储能力、满足弹性需求等特点，将电子文件迁移至云端有助于降低存储与管理成本、增强信息共享、实现多元化服务等。固所谓电子文件云迁移主要是指，为实现电子文件的共享、低成本长期存储等目的，将存储在一定载体、格式或系统环境中的电子文件信息从木地迁移到云平台上，

5、或从一个云平台迁移到另一个云平台上。Ill云迁移的风险管理主要是对电子文件迁移各个阶段中存在的风险因素进行评估与鉴别，并通过各种方式对风险进行控制，以保障电子文件迁移的安全性。(二)电子文件云迁移的风险管理特征1.风险的复杂性一这是一项战略选择现有研究显示，传统电子文件迁移主要是格式、载体或系统环境方面的迁移，其风险主要来源于格式淘汰、载体老I口与系统环境恶化等方面。臣1与传统迁移不同，云迁移主要是从本地平台到云平台的迁移以及云平台的互迁，而云平台的复杂性、用户的动态性、服务多样性、技术的虚拟性等都使云迁移过程中电子文件的安全性变得更加复杂与不确定。同时，电子文件云迁移还是

6、一项战略选择，除了格式、载体与系统环境技术方面，还涉及管理、法律等综合因素。相对而言,进行电子文件云迁移不仅关乎档案部门自身，还牵涉其他部门，影响业务流程,甚至会改变战略部署。2.风险的外部性一控制权已不在自己手中传统电子文件迁移中，档案部门对风险的控制具有完全的自主性，对风险的管理较少依赖外部技术服务商；云计算模式下档案部门失去了对电子文件数据的最终控制权，因此，一旦将电子文件迁到云端，其最终控制权将受控于服务商，档案部门对迁移中的风险管理在很大程度上要依赖于外部服务商。3.风险的严重性一可能会产生系统性风险在传统的电子文件迁移过程中，档案部门的电子文件数据存储在各自的系

7、统中，实行分布异构的管理模式，数据被分隔在不同的物理空间，即使某个电子文件系统遭受灾难也不会对其他数据系统产生影响。在云平台上，各电子文件被迁移存储到成千上万台其至更多服务器组成的虚拟云端，位于同一共享平台的所有数据将高度集中，并由云服务商进行统一的软硬件管理，而且在达成协议的前提下可进行统一的数据管理、调度和共享服务。这意味着，“如果攻击者通过某种方式成功攻击云系统，将会给云计算服务提供商和用户带来更大损失。”m二.电子文件云迁移的风险因子（-）迁移方案制定与风险评估失误实施电子文件云迁移是一种战略选择与决策，需