关怀版

2017年第31卷第1期《档案学研究》

云计算环境下数字档案馆的安全评估体系研究

Research on the Security Evaluation System of Digital Archives in the Cloud Computing Environment

高晨翔, 黄新荣

Chenxiang GAO, Xinrong HUANG

西北大学公共管理学院 陕西西安 710127

出版日期2017-02-28卷期第31卷 第1期页码77-83DOI10.16065/j.cnki.issn1002-1620.2017.01.17浏览次数0

摘要

云计算技术为数字档案管理提供了更为实效和安全的可扩展平台。关注云计算环境下数字档案馆各构成要素的安全,是云数字档案馆在建设与运行中需要面临的重要课题。本文通过分析、整合云计算环境下数字档案馆可能面临的各类风险,建立了包括信息系统安全要素、云计算技术安全要素、数字档案安全要素、法律法规制度要素、组织内部支持要素、管理控制安全要素以及目标与反馈要素在内的安全评估指标体系,利用模糊综合评价法对已得云数字档案馆安全评估体系的数学模型进行模糊评价,提出了一套适用于云数字档案馆的安全评估体系。

Abstract

The cloud computing technology provides a more effective and safe platform for digital archives management. Focusing on the security of some factors of digital archives in the cloud computing condition is a significant project in the construction and operation of the Cloud Digital Archives. Through the analysis and the integration of various risks in cloud computing condition, which Digital Archives might face, the paper establishes the security evaluation index system including seven security factors,which are information system security, cloud computing technology security, digital archives security, laws and institutions security, support from internal organization, management and control security, objective and feedback. Using the Fuzzy Comprehensive Evaluation to estimate the mathematical model of the above-mentioned Cloud Digital Archives security evaluation system, the paper puts up with a set of security evaluation system which suits the Cloud Digital Archives.

引用格式

高晨翔, 黄新荣. 云计算环境下数字档案馆的安全评估体系研究[J]. 档案学研究, 2017, 31(1): 77-83.
Chenxiang GAO, Xinrong HUANG. Research on the Security Evaluation System of Digital Archives in the Cloud Computing Environment. Archives Science Study, 2017, 31(1): 77-83.

参考文献

展开查看参考文献(12 条)
[1] 林闯,苏文博,孟坤等.云计算安全:架构、机制与模型评价[J].计算机学报,2013(09):1765-1784. [2] Brodkin. Gartner: seven cloud-computing security risks[DB/OL].www.networkworld.com /news /2008 /070208-cloud.html, 2008-07-02. [3] [13][15] ISO27001-2013.信息安全管理[S].英国:英国标准协会,2013. [4] 企业IT治理框架[DB/OL]. [5] 云计算关键领域安全指南[DB/OL].. [6] 徐华,薛四新.云数字档案馆安全风险分析及防范策略[J].北京档案,2013(04):15-17. [7] 罗滦. 档案信息“三轴四维能力”安全保障体系研究[D].杭州:浙江大学,2013. [8] Michael E.Whitman, Herbert J.Mattord著, 向宏、傅鹂译. 信息安全管理[M].重庆:重庆大学出版社. 2005. [9] 面向电子访问的数字档案材料技术指南[DB/OL]. [10] 薛辰,颜祥林.数字档案馆项目外包风险防范策略[J].——基于档案馆与承包商之间的双重视角.档案学通讯. 2014(05):83-86. [11] 易彦君. 基于多层次组合权重的健康档案系统安全评估研究[D].保定:河北大学,2014. [12] 田淑华. 电子档案信息安全管理研究[D].太原:中北大学,2009.