论文部分内容阅读
在国家学术信息资源管理的云计算应用推进中,信息安全成为重要的制约因素。面对这一现实问题,本文主要围绕云计算环境下国家学术信息资源安全保障机制与体制问题进行了研究。在研究推进中,本文从云计算环境下国家学术信息资源存储与开发利用形态的变革出发,分析了云计算环境对国家学术信息资源安全及其保障的影响,进而构建了云计算环境下国家学术信息资源全程化安全保障机制;在此基础上,基于信息安全保障机制与安全体制的关联关系,分析了云计算环境下国家学术信息资源安全保障推进中的体制障碍,并在借鉴发达国家体制变革经验的基础上,构建了云计算环境下国家学术信息资源社会化安全体制优化模型,并对其建设思路进行了研究。最后,以CALIS为例,分析了其在云计算应用实践中的安全保障机制和体制问题,并提出了完善建议。第一章阐述了本文的理论基础。本研究主要基于全面质量管理理论、信息安全等级保护理论、信息安全保障的深度防御理论、公共管理中的治理理论进行,本章对这些理论的基本内涵分别进行了阐述,并对其在安全保障机制、体制研究中的指导和借鉴意义进行了说明。第二章研究云计算环境对国家学术信息资源安全及其保障的影响。云计算的应用使得国家学术信息资源的存储和开发利用形态发生了变革,进而对其安全及保障也产生了显著影响。其主要表现是安全保障主体的多元化、安全边界的动态化、安全保障的集中化和安全威胁的复杂化,其中导致安全威胁复杂化的主要原因包括云平台安全漏洞、云计算滥用、云服务商不可信赖、其他租户不可信赖。第三章研究云计算环境下国家学术信息资源全程化安全保障机制的形成。本章首先对云计算环境下国家学术信息资源安全要素及其交互机制进行了分析,在此基础上,从基于安全等级保护的云计算部署模式选择、基于国家学术信息资源组织与开发流程的安全保障链式组织、基于深度防御策略的安全保障措施部署三个方面对全程化安全保障的组织机制进行了分析。最后,从安全保护机制、预警与响应机制、容灾机制三个方面对全程化安全保障的实现机制进行了研究。第四章研究基于全程化安全保障的国家学术信息资源安全体制及其优化模型。本章首先基于调研分析了我国当前的国家学术信息资源安全体制及其存在的问题。其次,对美国、欧盟、日本而向云计算环境开展的学术信息资源安全体制变革进行了梳理,并分析了其对我国的借鉴意义。最后,在借鉴国外学术信息资源安全体制变革经验的基础上,综合考虑云计算环境下国家学术信息资源全程化安全保障机制的要求和我国国家学术信息资源安全体制的问题,构建了以“政府主导,社会协同,机构主体”为核心的社会化安全体制优化模型。第五章研究云计算环境下我国国家学术信息资源社会化安全体制的建设思路。为实现云计算环境下国家学术信息资源安全保障的社会化,需要重点从以下几个方面进行体制完善:强化政府与行业组织安全保障职能,健全云计算环境下国家学术信息资源安全相关的法律法规和标准体系,推进面向学术信息资源的云服务组织与可信认证,以及完善国家学术信息资源服务主体与云服务商的安全保障协同机制。第六章以CALIS为例开展案例研究。首先调研了CALIS的云计算应用实践,以及其在云计算应用中的学术信息资源安全保障机制与体制变革,在此基础上分析了其在安全保障机制和体制方面的问题,并提出了完善建议。第七章对全文的研究思路和内容进行了全面梳理,总结并提炼本文的研究结论和观点,指出本文的研究不足之处,在此基础上对未来的研究方向和思路进行了展望。