云环境下科技档案的安全性问题研究

顾亚华

（江苏省科学技术情报研究所，江苏南京 210042）

1 科技档案及其价值

档案工作始终伴随着人类文明的进程，记录着人类历史的足迹。科技档案是科学技术档案的简称，是在自然科学研究、生产技术、基本建设等活动中形成的应当归档保存的图纸、图表、文字材料、计算材料、证书、声像资料等科技文件材料［1］。科技档案种类繁多，一般都具有较强的专业性，需要专门的机构和人员对档案资料进行规划和管理。以地质档案为例，进一步又可划分为：区域地质调查档案、固体矿产地质档案、石油地质档案、海洋地质档案、物探和化探档案、水文地质和工程地质档案，这些档案馆一般分布于研究所和各高等院校，例如中国地质科学院地质力学研究所等。

我国的科技档案工作自改革开放以来，已形成了较为完善的工作条例和管理方法，电子化、信息化程度不断提高，科技档案在人们的生产生活中发挥着重要的作用。

（1）对经济发展的支持作用。科技档案是政府进行经济建设决策的重要依据［2］，任何决策的形成都要依靠科学的数据分析，科技档案因其完整性和科学性，必然成为政府决策参考数据的不二人选；从另一方面来说，科技档案对民众的经济活动也将起到指导性的作用，如读书、就业城市的确定、交通出行方式的选择等。（2）对企业技术革新的情报作用。众多尖端科技和高新技术研究成果，因经济、政治、军事等种种原因不能以文献的形式公开，但在科技档案系统中却都有记录，因此可以说科技档案是科学技术活动的最真实记录和反映［3］，是科技成果的汇集地，因此必须充分认识到科技档案的重要价值，发挥科技档案的辅助决策和情报功能。（3）对社会稳定的保障作用。在遭遇重大自然灾害、危害社会安全、社会公共卫生等非常规突发事件时，科技档案对突发事件的应急处理会起到协助决策的作用。例如在地震、泥石流等自然灾害中，区域地质调查档案、地区气象信息档案、区域居住人口信息档案等在救灾应急管理中必然会被用到。科技档案数据的准确性和科学性能更好地优化突发事件的处理方案，从而对加强社会稳定、民众的生命财产安全起到保障作用。

2 科技档案管理存在的问题

尽管科技档案管理工作已在各行业各领域正常开展，档案工作人员的服务意识也得到进一步提升，但目前在档案的管理方面仍然存在一些问题，其中有些问题是由于目前档案固有的管理模式造成的，在短时间内还难以克服。

（1）档案管理的规范性问题。因档案工作的行业和区域分布广泛，档案工作要求细致而缜密，如果没有严格的管理规范，易造成档案的缺失和数据的不准确，继而严重影响档案资料的服务决策功能。

（2）档案资料的共享性问题。科技档案的内在价值毋容置疑，但在科学决策或是应急管理中，往往必须要将多种档案资料进行数据融合，需要找到数据资料间的内部关联。在现实当中，档案资料被分散存储于各个机构，即使是同一类型的档案也常常会分散于各地，相互之间没有能够做到资源的共享，使科技档案的价值不能得到充分的挖掘。科技档案信息资源的共享问题已成为档案学领域重要的研究内容。

（3）档案资料的安全性问题。具体来说又可分为系统引起的安全问题和人为导致的安全问题2 个方面。档案工作目前已全面实行电子化管理，网络化的趋势也在逐步加紧，因此电脑环境、网络环境的安全性会对档案数据造成严重威胁，需强化数据的备份工作，有步骤的开展档案安全评估工作；从另一个角度来看，人的因素也非常重要，需要不断加强对档案工作人员的安全性教育，严格执行档案工作规范条例。

3 云计算与档案管理

3.1 云计算的兴起

云计算是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源［4］。自从2006 年云计算的概念首次提出，因其全新的服务理念、低廉的价格和广阔的应用前景而迅速成为全球研究的热点。谷歌、微软、IBM、亚马逊等各大公司争相建立云计算研究中心，并推出了众多类型的云服务。如亚马逊公司的云计算平台提供可快速部署的虚拟服务器，可以实现基础设施的按需服务；谷歌的App Engine 云平台为应用服务提供商开发和部署云服务提供接口；此外各国政府也纷纷筹建国家级的云计算平台，如英国政府建立的G-Cloud，超过2/3 的英国企业开始使用云计算服务［5］。

在国内云计算也得到了飞速发展，2008 年IBM 在无锡建立了中国第1 个云计算中心；2009 年在南京建立首个电子商务云计算中心，与此同时各行业的云计算模式也相继提出。将云计算的服务理念运用于档案管理早在2009 年就被提出［6］，云计算的弹性服务和资源池化的特点为科技档案资源的共享创造了条件，随着云计算技术的不断成熟，这一服务模式必将成为各项信息服务的主流。各科技档案馆也需要在这一变革过程中，针对自身的特点进行分析和研究，为云时代的到来做好充分准备。

3.2 云计算下的档案安全问题

云计算的安全性研究一直是云计算领域重要的研究课题，内容包括数据存储安全、数据传输安全、数据访问安全、数据隐私保护、法律法规等多个方面［7］。云计算面临的最大问题是“用户不再对数据和环境拥有完全的控制权”［5］。部署在云中的数据对于数据所有者以外的其他用户来说是保密的，但是对于提供云计算的商业机构却毫无秘密可言，云计算服务当前仍然只由个别商业性机构提供，无论其技术有多强大，对于政府机构选择云服务都应保持足够的警惕，一旦数据泄露将会造成不可弥补的损失。

科技档案本身除科学性外，还具有私密性和严肃性，有部分甚至涉及机密性内容，因此对数据的安全性提出更高的要求。在讨论科技档案共享资源建设的同时，在云环境下如何保证档案的安全性是一项更为紧迫的研究任务。众多学者对这一问题给予了关注，但研究还处于认识和了解阶段［8］，研究的深度还远远不够。

3.3 科技档案的云安全策略研究

通过对云计算体系结构的分析研究，对科技档案云安全提出以下策略和建议：（1）从提供的服务模式来看，云计算将服务分为SaaS、PaaS 和IaaS 3 种。各科技档案的云服务系统首先应确定好适合自己的服务模式，考虑到档案数据的共享性要求，通常以PaaS+SaaS 为佳，因此要做好这两层服务的安全问题。（2）从部署模式来看，云计算提供了公有云、私有云和混合云3种模式。科技档案是一个国家或地区科技竞争力的成果体现，具有一定的保密性质，但从信息共享的角度又要求档案具有一定的公开性，因此，在云部署工作之前需要做好科技档案的密级划分工作，采用混合云的部署方式，对密级低的档案部署在公用云上，而密级高的档案则部署于私有云，增强信息服务的灵活性。（3）从安全监督来看，在科技档案云计算系统的整个流程，即档案密级划分、云部署、信息资源的组织和知识服务整个过程中，都必须进行及时的安全性评估，及时反馈评估的结果。（4）建立健全相关的法律法规，对于涉及泄密的行为，特别是云平台环境下的涉密行为，必须有较为完备的法律法规作为政策性支撑。

4 结语

科技档案是科技工作者劳动成果的记录和反映，其中蕴藏着巨大的知识财富，如何更好的管理和存储科技档案，使之更好地为生产生活提供服务是档案学界一直研究的问题。云计算概念的提出为科技档案的信息共享提供了有利的条件，基于云的信息服务模式也终将取代传统形式。在这一历史演化潮流中，档案管理工作因其特殊性，档案资料的安全性问题成为了这一新的服务模式向前推进的困扰。云环境下的科技档案安全问题，一方面有有待于云计算安全问题的研究，加强各项云方案的实施效度；另一方面对档案管和档案工作者来说，也要提前有所认识，正确的选择适合自己知识领域和业务需求的服务模式和云部署方案。

［1］百度百科［EB/OL］.http://baike.baidu.com/view/692689.htm.

［2］张孺.浅谈科技档案与科技档案工作［J］.兰台世界，2014（6）.

［3］张义寅.科技档案的价值及利用［J］.大同医学专科学校学报，2004（1）.

［4］百度百科［EB/OL］.http://baike.baidu.com/view/1316082.htm.

［5］罗军舟.云计算：体系架构与关键技术［J］.通信学报，2011（7）.

［6］尹雪梅.从云计算到个人数字档案馆［J］.山西档案，2009（2）.

［7］王婷，黄国彬.近四年来我国云安全问题研究进展［J］.情报科学，2013（1）.

［8］黄佳慧.档案资源建设中云计算安全问题及对策研究综述［J］.当代教育理论与实践，2014（6）.