首页 理论教育Google文档安全问题与措施分析

Google文档安全问题与措施分析

【摘要】:大多数个人用户对Google是信任的,可以将个人的敏感数据放在Google的服务器上。Google是否对于网络安全和在线托管有足够的经验?如果出现数据丢失情况,Google将如何赔偿?4)Google Docs能否带来持久的服务。如果Google Docs暂时出现故障或者长时间无法使用,给用户带来的损失是难以估计的。

1.安全问题

在充分认识Google Docs所带来效率和优势的同时,也要看到Google Docs仍面临着如下诸多风险和挑战:

1)信息安全难以充分保障。大多数个人用户对Google是信任的,可以将个人的敏感数据放在Google的服务器上。然而,对于企业用户来说,一个企业是否会将关系到本企业的核心机密放在第三方的服务器上?Google是否对于网络安全和在线托管有足够的经验?如果出现数据丢失情况,Google将如何赔偿?这些方面的问题都还有待考量。

2)如果用户数据被非法操作,致使数据修改或删除,导致用户数据丢失,这无疑会对用户造成损失。

3)数据存储的透明度。互联网遍布全球,数据的存储位置不确定,如果发生法律纠纷,不同国家和不同区域的管理规则不同,处理起来比较棘手。

4)Google Docs能否带来持久的服务。如果Google Docs暂时出现故障或者长时间无法使用,给用户带来的损失是难以估计的。

2.安全策略(www.chuimin.cn)

针对Google Docs存在的安全与隐私问题,目前已有如下安全策略:

(1)身份认证 目前,Google Docs用户的身份认证主要还是用户名和密码,这使得越来越多的黑客攻击从最终用户下手,因此,基于端到端的安全理念,可以在硬件层面中加强身份认证。例如,采用指纹认证或其他生物特征识别技术,来提高安全级别。另外,用户级别的权限要进行严格的设置。

(2)数据加密 存放在云端的数据,如果是隐私或机密级别较高要慎重考虑。确认是否存储在云端。存储在云端的数据在数据存储管理和计算的各个环节中要采用严格的数据加密,防止数据被窃取。

(3)加强对数据中心的管理 确保所有用户可以随时使用数据,出现故障时,以尽可能短的时间恢复正常,并且数据不会丢失。此外,还要保证每次对数据实施的增、删、改等操作都有记录,以便出现问题时有记录可循。

(4)制订灾难恢复策略 用户需要与云服务提供商进行协调,制订灾难恢复计划,主要包括业务恢复计划、系统应急计划、灾难恢复实施计划以及各方对计划的认可,以便在发生意外期间,能够在尽量不中断运行的情况下,将所有任务和业务的核心部分转移到备用节点。