有哪些信誉好的足球投注网站- 1、本文档共6页，可阅读全部内容。
- 2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
?
?
政务云环境下机关档案管理信息安全技术保障分析
?
?
李贞贞洪星
摘要：机关档案管理部门使用政务云平台可提升以信息化为核心的档案现代化管理与服务水平，但档案管理信息安全技术保障显得尤为重要。文章通过分析政务云环境下机关单位档案管理的信息安全风险，提出从基础设施层、数据资源层、应用支撑层、业务应用层、用户及服务层五个保护层面构建安全技术保障体系，并提出相应的安全技术保障机制，以期为政务云环境下档案管理的信息安全提供参考。
关键词：政务云机关档案管理信息安全技术保障
政务云是指运用云计算技术，统筹使用政府已有的机房、计算、存储、网络、安全、应用支撑、信息数据等资源，为政府部门提供基础设施、支撑软件、应用系统、信息资源、运行保障和信息安全等综合服务的平台。[1]简言之，政务云即云计算技术在政府行业的应用。
利用政务云平台，政府部门可将各类数据汇集在一起，实现信息集成和资源共享，但同时也存在潜在的信息安全隐患。2020年5月，国家档案局办公室发布《关于檔案部门使用政务云平台过程中加强档案信息安全管理的意见》，提出各级档案部门要充分认识使用政务云平台的安全风险，切实加强使用政务云平台的安全管理。[2]因此，政务云环境下机关档案管理信息安全问题值得重视。本文通过分析政务云环境下机关档案管理存在的信息安全风险，构建了如图1所示档案信息安全技术保障体系，并提出档案信息安全技术保障机制，旨在为全面提升档案信息安全技术保障水平提供支撑。
一、政务云环境下档案管理存在的信息安全风险分析
政务云环境下档案管理面临的信息安全风险更加复杂，主要表现在基础设施层、数据资源层、应用支撑层、业务应用层和用户及服务层。[3]
（一）基础设施层风险
基础设施层包括电子政务网络、互联网、计算及存储设备等硬件基础设施，是支撑整个政务云档案管理系统的基础。该层的风险主要有两个方面：一是物理环境安全风险。最主要的表现是平台硬件设备受损，如自然灾害、物理环境问题、电磁辐射、线路中断等原因造成设备故障和信息丢失泄露。二是网络环境安全风险。由于云计算多租户资源共享的技术特点，机关档案管理暴露于不可信的网络环境之下，导致安全保障的难度大大增加。即使在系统内部交互的数据，也面临着非法访问、恶意入侵、DDOS攻击等威胁。同时，虚拟化技术给云平台本身带来了新的安全隐患，如拒绝服务攻击、数据遗留问题、虚拟机逃逸、虚拟机迁移中的安全问题等。
（二）数据资源层风险
基于政务云系统资源目录和数据交换，数据资源层集中了档案管理系统的各类数据和数据库，包括元数据库、用户信息库、档案信息库等基础信息数据库。数据资源层的安全风险主要是源于对数据和数据库的攻击。在数据传输和存储层面，由于档案信息迁移至云端导致数据所有权与管理权分离，云平台上档案信息资源的完整性和必威体育官网网址性极易受到黑客的恶意攻击。在数据库层面，通过开放共享的政务云，各个机关部门将工作中产生的档案信息资源传输到云数据库进行统一存储管理，数据库将会面临着更多的安全风险。
（三）应用支撑层风险
应用支撑层构建元数据管理、信息服务、统计报表等常用的档案软件应用模块，为用户多层次应用需求提供强大的支持。在政务云环境下，该层既存在传统的威胁要素，如计算机病毒攻击、木马攻击等，同时又面临着新的安全脆弱性，如虚拟安全问题。此层的安全风险还在于忽视了云服务商的主要安全责任。对于任何一类云服务业务，其所需的硬件和软件都是由云服务商负责购置、开发和管理的，机关档案信息资源服务主体完全无法对其进行控制和修改，因此，这部分硬件和软件的安全必须要由云服务商负责。[4]
（四）业务应用层风险
业务应用层包括各式各样的档案业务办理系统，可实现信息采集整合、综合业务处理、机关档案服务的一体化管理。在推进协同应用的过程中，该层的风险主要是系统应用安全问题带来的威胁：一是访问操作安全问题，例如非法用户越权访问，使档案管理系统遭到病毒侵入、漏洞利用、木马植入等攻击；二是网页运行安全问题，例如黑客利用网页挂马、网页篡改、SQL注入等攻击破坏网页的安全，使档案信息资源遭到恶意篡改或删除，用户获得的信息内容或形式与原始记录不一致。
（五）用户及服务层风险
用户及服务层承担整个平台的对外服务功能，除了实现数据的外部采集和备份容灾外，还提供历史档案和现行文件的查阅服务。云平台中可能会存在恶意用户，破坏档案云服务的安全性，给该层带来安全隐患。例如，黑客执行未被许可的操作，访问权限外的敏感信息；非授权者在云平台采集用户信息的过程中恶意截取，危及用户的隐私；用户滥用云计算技术，如利用大数据挖掘技术从文件中心已公开的档案信息中挖掘分析敏感数据，造成涉密信息被动泄露；恶意攻击导致云服务中断。
二、基于风险分析的机关档案管理信息安全技术保障体系
（一）基础设施层安全
云平台基础设施
文档评论（0）