云环境下电子文件风险应对体系的思考

1、云环境下电子文件风险应对体系的思考 云环境下电子文件风险应对体系的思考 【摘要】风险应对是风险管理的核心。在云计算环境下，如何建立完整的电子文件风险应对体系，实现电子文件风险的成功应对，成为电子文件风险应对研究需要解决的问题。本文以云计算作为背景，提出建立电子文件风险应对体系的必要性及可行性，并从实践的角度提出了机构云计算助力电子文件风险应对的方案。 【关键词】云计算；电子文件；风险应对 中图分类号：F407.63 文献标识码： A 1 云计算与电子文件风险应对 1.1云计算概述 云计算是一种新近产生的基于互联网的计算方式，通过此方式，共享的软硬件资源和信息可以按需提供应计算机和其他设备，表达

2、了“网络就是计算机的思想 维基百科.云计算.EB/OL (2021-02-17). 。云计算被认为是分布式计算：2562-2567。 1.2 云计算面临的问题 由于系统的巨大规模以及前所未有的开放性与复杂性，云计算可能面临更大的风险。云平安联盟 电子文件风险管理体系构建的目标是：在完善的法律法规及规章制度的指引下，建立科学的风险应对理念，利用相关的信息技术、文献保护技术等，采用科学的管理方法，构建系统的电子文件风险应对体系。有效遏制和应对来自外部和内部的风险，确保电子文件的平安。其根本目标是以最小的经济本钱获得最大的平安保障效益，即风险管理就是以最少的费用支出到达最大限度地分散、转移、消除风险

3、，以实现保障人们经济利益和社会稳定的根本目的。 2.2 构建电子文件风险应对体系的原那么 从我国国情出发，实事求是。切忌照搬国外已有的理论和实践，脱离我国实际。 全局考虑，建立集中统一的风险应对体系。风险应对应该成为一个体系。风险本身就是及其关联并且有周期性。电子文件风险应对是全程的应对，保证电子文件整个生命周期内都受到严密的控制。同时，风险的形成是方方面面的，电子文件风险应对除了纵向的全程应对，更要重视横向的各个层面的应对。 注重效果，提高效率。风险应对必须落到实际层面。要拿出切实可行的方案，风险出现时，要有完整的风险应对策略。其实风险应对是全程的，不只是风险出现时，风险更在于防范，风险出现

4、之前该有相应的防范措施。 以最小的本钱获得最大的保障。风险应对是指在确定了决策主体经营活动中存在的风险，并分析出风险概率及其风险影响程度的根底上，根据风险性质和决策主体对风险的承受能力而制定的回避、承受、降低或者分担风险等相应防范方案。风险应对不是不计一切的消除风险，而更像是一种利益的权衡。如果风险发生造成的后果及损失要大于进行风险应对需要付出的代价，就不如让风险发生。当然风险发生造成的后果可能是短时期内无法预见和正确估量的，我们进行风险应对自然要尽量躲避风险，但是无论如何本钱是必须考虑的。不计本钱代价的风险应对是毫无根基，没有开展前景的。 2.3云计算环境下电子文件风险应对的政策法规制定的建

5、议 面对不断出现的新情况，在政策法规制定时应作出快速、及时的反响，以不断适应变化开展的实际。比方说在云计算的环境下使用、备份电子文件的时间还不长，相关的配套法律也不够完善。所以应该针对这种情况制定相对应的法律，不要造成“无法可依的情况。 对于现有法律中对电子文件风险应对未涉及的地方进行增补。以?档案法?为例。?档案法?是档案法律体系当中最权威的法律，对其他相关法律的制定具有指导意义。但是在上世纪末对?档案法?的修改中并未添加于电子文件风险应对相关的条款。因此，我们应尽力增补这个空缺，以便其具有更好的实践意义。 在电子文件管理流程方面，也有许多空白。由于电子文件与传统的纸质文件在管理过程中存在较

6、大的不同，针对传统纸质文件的管理流程并不完全适用于电子文件的管理流程。这种管理流程的缺失也严重影响的电子文件的长期保存、利用等方面。所以应注意加强电子文件管理流程方面的法规制定。 加强电子文件法律法规的宣传工作。与国外兴旺国家相比，我国民众对电子文件相关法律的了解还不够深入，不了解所以才不遵守法律。我们应该利用媒体或网络加大电子文件相关法律的宣传工作，最大程度上调动公众遵守法律的积极性。创造人人知法、人人守法的良好气氛。 在我国制定相关法律时，还可借鉴外国相关法律的成功经验，这样可以对我国电子文件相关法律的制定有启发作用 。 2.4云计算环境下电子文件风险应对的技术保护 最近几年以来，由于人为

7、原因或者其他不可抗力原因，对档案或电子文件造成破坏的现象屡见不鲜。比方美国2001年的“911恐怖袭击事件、2021年我国的汶川大地震、2021年4月14日的青海省玉树县地震等等，这些都是由于外界的不可抗力因素造成的。再比方计算机病毒、人工操作失误、技术原因等，这些都是人为原因对档案或电子文件造成的损害 。在技术方面应对电子文件可能面临的风险，应做到以下几个方面： 电子文件的数据存储与保护是十分重要的，包括存储的方式、存储的地点、和数据的灾难备份和恢复等。容灾备份是风险应对最根本的方法。要做好本地容灾备份，重要文件都要做好异地容灾备份。云计算的数据中心应该保证作出的备份真实、有效，在遇到灾难发

8、生时能够及时迅速的作出反响，以防止重要数据的丧失。 保证云系统的可靠性。为了保证云环境下电子文件的平安性，需要采取一些措施，比方如何确认接入网络的用户身份是平安的、他们的操作是否合法、对效劳器和其他系统采用新的技术确保其正常运转、网络的保密性问题、并且通过保密的网络来确保云计算环境的平安性。 在电子文件保存到云计算效劳器之前，需要对即将保存的电子文件进行加密。使用透明加密技术可以使电子文件在上传时就被加密，加密之后在效劳器中以密文的形式存在，对其进行开发时也不会泄密。如果存在不平安等问题，那么可以运用新的加密算法对电子文件进行加密，以确保数据的平安性。对于用户而言，在上传时就要对电子文件加密，

9、在云计算效劳器中，即使不小心被窃取也不会泄密，这样就有效的保证了电子文件的平安。 在云环境下制定相应的数据备份策略。数据备份能够保证云计算效劳器在遇到自然灾害、人为损坏、攻击而造成数据丧失或数据损坏的时候，云计算效劳器能够在最短的时间里得到恢复。 网络上的病毒、木马有可能使文件被破坏、丧失，降低系统效率。面对这种问题时，应采取安装杀毒软件，控制进行电子文件保存的计算机的上网操作等方法。 3 结论 近年来，云计算一直是各个学科研究的热点，电子文件风险管理、风险应对也已经引起了广泛的关注。在云计算的大环境下，对电子文件风险应对体系进行研究还处于起步阶段，学者相关论文成果都是探索性理论研究，没有系统的成果，也较少付诸实践应用。云计算环境电子文件风险应对体系的构建，需要充分考虑云环境带来的时机和挑战，以系统的观点来全盘布局。利用云平台的优势来降低本钱，躲避传统环境下容易出现的电子文件风险。同时，针对云环境带来的新的风险，要从思想层面上引起高度的重视，防止成为云的“牺牲品。 参考文献