政务云环境下机关档案管理信息安全技术保障分析.docxVIP

?

?

政务云环境下机关档案管理信息安全技术保障分析

?

?

李贞贞洪星

摘要：机关档案管理部门使用政务云平台可提升以信息化为核心的档案现代化管理与服务水平，但档案管理信息安全技术保障显得尤为重要。文章通过分析政务云环境下机关单位档案管理的信息安全风险，提出从基础设施层、数据资源层、应用支撑层、业务应用层、用户及服务层五个保护层面构建安全技术保障体系，并提出相应的安全技术保障机制，以期为政务云环境下档案管理的信息安全提供参考。

关键词：政务云机关档案管理信息安全技术保障

政务云是指运用云计算技术，统筹使用政府已有的机房、计算、存储、网络、安全、应用支撑、信息数据等资源，为政府部门提供基础设施、支撑软件、应用系统、信息资源、运行保障和信息安全等综合服务的平台。[1]简言之，政务云即云计算技术在政府行业的应用。

利用政务云平台，政府部门可将各类数据汇集在一起，实现信息集成和资源共享，但同时也存在潜在的信息安全隐患。2020年5月，国家档案局办公室发布《关于檔案部门使用政务云平台过程中加强档案信息安全管理的意见》，提出各级档案部门要充分认识使用政务云平台的安全风险，切实加强使用政务云平台的安全管理。[2]因此，政务云环境下机关档案管理信息安全问题值得重视。本文通过分析政务云环境下机关档案管理存在的信息安全风险，构建了如图1所示档案信息安全技术保障体系，并提出档案信息安全技术保障机制，旨在为全面提升档案信息安全技术保障水平提供支撑。

一、政务云环境下档案管理存在的信息安全风险分析

政务云环境下档案管理面临的信息安全风险更加复杂，主要表现在基础设施层、数据资源层、应用支撑层、业务应用层和用户及服务层。[3]

（一）基础设施层风险

基础设施层包括电子政务网络、互联网、计算及存储设备等硬件基础设施，是支撑整个政务云档案管理系统的基础。该层的风险主要有两个方面：一是物理环境安全风险。最主要的表现是平台硬件设备受损，如自然灾害、物理环境问题、电磁辐射、线路中断等原因造成设备故障和信息丢失泄露。二是网络环境安全风险。由于云计算多租户资源共享的技术特点，机关档案管理暴露于不可信的网络环境之下，导致安全保障的难度大大增加。即使在系统内部交互的数据，也面临着非法访问、恶意入侵、DDOS攻击等威胁。同时，虚拟化技术给云平台本身带来了新的安全隐患，如拒绝服务攻击、数据遗留问题、虚拟机逃逸、虚拟机迁移中的安全问题等。

（二）数据资源层风险

基于政务云系统资源目录和数据交换，数据资源层集中了档案管理系统的各类数据和数据库，包括元数据库、用户信息库、档案信息库等基础信息数据库。数据资源层的安全风险主要是源于对数据和数据库的攻击。在数据传输和存储层面，由于档案信息迁移至云端导致数据所有权与管理权分离，云平台上档案信息资源的完整性和保密性极易受到黑客的恶意攻击。在数据库层面，通过开放共享的政务云，各个机关部门将工作中产生的档案信息资源传输到云数据库进行统一存储管理，数据库将会面临着更多的安全风险。

（三）应用支撑层风险

应用支撑层构建元数据管理、信息服务、统计报表等常用的档案软件应用模块，为用户多层次应用需求提供强大的支持。在政务云环境下，该层既存在传统的威胁要素，如计算机病毒攻击、木马攻击等，同时又面临着新的安全脆弱性，如虚拟安全问题。此层的安全风险还在于忽视了云服务商的主要安全责任。对于任何一类云服务业务，其所需的硬件和软件都是由云服务商负责购置、开发和管理的，机关档案信息资源服务主体完全无法对其进行控制和修改，因此，这部分硬件和软件的安全必须要由云服务商负责。[4]

（四）业务应用层风险

业务应用层包括各式各样的档案业务办理系统，可实现信息采集整合、综合业务处理、机关档案服务的一体化管理。在推进协同应用的过程中，该层的风险主要是系统应用安全问题带来的威胁：一是访问操作安全问题，例如非法用户越权访问，使档案管理系统遭到病毒侵入、漏洞利用、木马植入等攻击；二是网页运行安全问题，例如黑客利用网页挂马、网页篡改、SQL注入等攻击破坏网页的安全，使档案信息资源遭到恶意篡改或删除，用户获得的信息内容或形式与原始记录不一致。

（五）用户及服务层风险

用户及服务层承担整个平台的对外服务功能，除了实现数据的外部采集和备份容灾外，还提供历史档案和现行文件的查阅服务。云平台中可能会存在恶意用户，破坏档案云服务的安全性，给该层带来安全隐患。例如，黑客执行未被许可的操作，访问权限外的敏感信息；非授权者在云平台采集用户信息的过程中恶意截取，危及用户的隐私；用户滥用云计算技术，如利用大数据挖掘技术从文件中心已公开的档案信息中挖掘分析敏感数据，造成涉密信息被动泄露；恶意攻击导致云服务中断。

二、基于风险分析的机关档案管理信息安全技术保障体系

（一）基础设施层安全

云平台基础设施