信息時代數字圖書館信息資源安全問題研究

孟德玉

(中共寧夏回族自治區委員會黨校，寧夏 銀川750021)

0 引言

作為一個信息系統，信息是數字圖書館的支柱。信息安全是數字圖書館正常運行發展的關鍵，也是其順利提供服務的保證，另外，信息安全還是保護數字圖書館相關各方權益的需要，如保護著者版權和用戶隱私等。

1 數字圖書館信息安全內容等級劃分

1.1 數字圖書館主要信息內容

1.1.1 圖書館概況。主要介紹圖書館的基本情況，如圖書館簡介、歷史沿革、館長致詞、行政工作、館藏分布、圖書館風采、部門指南等內容，其目的是為了使廣大的讀者對該圖書館有一個基本的了解和認識。

1.1.2 館藏信息查詢。包括中文圖書目錄查詢、外文圖書目錄查詢、中文期刊目錄查詢、外文期刊目錄查詢、特種文獻目錄查一詢、專題文獻目錄查詢、聯機公共書目查詢、個人借閱情況查詢等。其目的是為讀者提供查詢檢索服務。

1.1.3 讀者服務。主要為讀者提供各類實用信息，目的是幫助讀者更好地利用圖書館提供的各種信息資源和服務。具體包括：聯系方式、開放時間、圖書館規則、讀者信息檢索、科技查新、電子郵件、熱門圖書、視聽服務、文獻傳遞、新書報道等。

1.1.4 讀者園地。這是一塊圖書館與讀者以及讀者之間相互溝通的網上空間。讀者可以在此發表自己對圖書館的看法和建議，可以提出一些疑難問題尋求幫助，甚至可以推薦一些好書、好作品，大家可以相互交流學習心得等；圖書館可以借此進行讀者需求分析并幫助解決讀者遇到的實際問題，加強圖書館與讀者的聯系，提高圖書館的服務質量等。

1.1.5 電子資源。這是圖書館網站建設的核心內容，是網上讀者最關心、最需要的服務項目。電子資源包括中文數據庫(如中文期刊網、超星數字圖書館、中文經濟信息網等)、英文數據庫、專題數據庫、電子資源導航、光盤數據庫檢索、電子期刊等。

1.1.6 讀者培訓。其目的是為了幫助讀者更好地利用圖書館網站上的數據庫資源，查找所需要的信息。培訓內容包括電子資源檢索和利用、應用軟件使用指南等。

1.1.7 網絡導航。目的在于幫助讀者更加有效地開發和利用廣闊的網絡資源。圖書館網站通過導航服務引導讀者直接利用其鏈接的優秀網站，以最便利的方式獲取所需要的信息。圖書館網站的導航內容主要包括：國內上網圖書館、電子期刊、搜索引擎及全球圖書館服務等。

1.1.8 圖書館動態。主要發布館內新聞、圖書館公告以及重點科研項目進展、出版發行及展覽等方面的最新信息。

1.2 數字圖書館信息內容等級劃分

1.2.1 劃分依據

數字圖書館管理人員應根據信息內容對用戶的重要性和數字圖書館系統對其的依賴性確認關鍵信息，進行分級。例如，文獻資料信息是提供服務的支柱，有些用戶隱私問題是非常敏感的，數據庫光盤承載的信息是數字圖書館服務正常開展的必要條件，這些信息相對價值較大，比較容易受到侵害，是信息安全保護的重點，應處于保護的最高級別。

筆者根據國家秘密的密級劃分，并結合數字圖書館信息自身的特點，將其劃分為“核心級”、“內部級”和“公開級”三類。

1.2.2 數字圖書館信息內容三級劃分

1）核心級：該級別的信息是整個圖書館網站對外服務的核心，價值級別在三者中“最高”而且一旦遭到破壞或惡意篡改，將可能造成整個圖書館網站對外服務的中止。因此對這類信息的安全防護也是最為嚴密的，一般需要擁有最高權限的領導或極少數高級管理員才能對其相關信息進行修改或使用。

2）內部級：該級別的信息主要是為了實現對重點館藏的長期保存而數字化的文獻由于該類文獻為館藏精品，故其信息價值級別 “較高”，破壞或泄漏后造成的危害程度“嚴重”，因此只有擁有一定權限的圖書館工作人員才可以進行訪問和使用，普通的讀者沒有權限進行訪問。這種類型的信息主要包括數字化的國家級重點文獻、獨家館藏的重點文獻、孤本、善本等。

3）公開級：該級別的信息主要是圖書館對外宣傳的內容，其信息重要程度的級別屬于“一般”，破壞后造成的危害“小或可以忽略”，普通的讀者都可以隨意進行訪問。這種類型的信息主要包括：圖書館概況、圖書館動態、館藏信息、圖書查詢、讀者服務、書刊外借信息、讀者園地、網絡導航等。

2 數字圖書館信息安全的限制

2.1 平衡信息共享和信息限制的原則

數字圖書館信息服務的目標就是最大限度進行信息共享，發揮信息的作用。而數據庫的保密性和可用性之間存在著沖突，如為了提高數字圖書館信息的保密性要對其中的信息進行加密，而要訪問經過加密的信息，訪問效率會降低。因此針對具體應用，需要妥善解決保密性和可用性之間的矛盾，平衡信息共享和限制的關系。

2.2 重點保護和經濟效益原則

要保證數字圖書館的信息安全，需要在硬軟件以及時間精力上大量投入，保護越周密，投入越大。因此圖書館應在安全內容分類的基礎上，確定保護的重點，將主要的人力物力財力放到重點保護對象上，避免不合理的成本付出。

2.3 實時性和高效性原則

信息安全建設中應采用高處理能力的安全產品與技術，摒棄簡單堆砌的做法，合理集成信息產品、信息技術以達到最優組合，真正保證實時性和高效性。

2.4 規范化建設原則

當前存在著很多與信息安全相關的法律法規，圖書館在制定信息安全策略時，應參考現存的法律、標準、規范。一方面這可以為數字圖書館信息安全提供指導和借鑒，另一方面也避免這些規定違反法律、法規而失去效力。

2.5 信息安全的弱優先規律：整體保障原則

信息安全符合木桶原理，即系統中最薄弱的環節決定了整個系統的安全性，從而體現出弱優先規律。信息安全涉及的是管理與技術的不同層面，任何層面的安全因素都不能偏廢，必須同步整體發展，注重發現并解決信息安全的薄弱環節，形成整體的信息安全保障體系，以防止信息安全的問題因某個局部薄弱環節的存在而降低其系統整體的安全能力。

2.6 持續改進原則

隨著技術的不斷進步，各種病毒和攻擊手段也會不斷的更新。現在看來比較安全的防護體系，在未來可能漏洞百出。因此信息安全是一個永恒的話題，需要不斷的對數字圖書館的信息安全進行審核評估，持續地改進安全系統。

2.7 充分保護投資原則

安全建設應充分考慮到保護投資的原則，確保隨著將來業務的發展，可以通過平滑擴展的方式，充分利用已部署的安全產品，最大限度的利用網絡的相關投資。

3 信息安全的目標

數字圖書館安全保障的最終目標是要達到數字圖書館信息安全三個層次上的六個安全需求即：信息的保密性、完整性、可靠性、可用性、可控性和不可否認性。

4 信息安全的任務

信息安全的任務應該包括實現信息安全目標所運用的手段、采用的途徑。本文擬構建以財力、物力、人力資源作為支撐后盾，以技術體系和管理體系為主體保障，以標準、法律規章為依據，全面、細致考慮每種因素與每個環節，從綜合的角度出發，構建體系化的數字圖書館信息安全保障模型。

5 結束語

總之，信息安全問題伴隨著數字圖書館建設和發展的始終，并有加重之勢，所以如何保障數字圖書館信息安全已成為數字圖書館建設和發展的核心問題之一。

［1］葉清江.數字圖書館安全內容及其防范策略[J].福建財會管理干部學院報，2005，1：44-45.

［2］卿斯漢，馮登國.信息系統的安全[M].科學出版社，2003.