基于PDCA循環的數字館藏安全策略研究

關鍵詞：數字館藏；PDCA循環；館藏安全；安全管理

摘要：PDCA循環是加強數字館藏安全管理的重要工具。文章借鑒PDCA循環理論，從策劃、實施、檢查和改進等四個階段構建了數字館藏安全管理模型，同時指出需從意識教育、組織領導、制度建設、技術防范、人才培養和法治建設等方面保障數字館藏安全。

中圖分類號：G250文獻標識碼：A文章編號：1003-1588（2019）04-0133-03

“互聯網+”戰略將有力地推動數字館藏的開放共享進程，大大提升圖書館的核心競爭力，但圖書館在數字館藏建設和服務過程中面臨嚴峻的安全問題，如病毒感染、非法入侵、人為誤操作和軟硬件故障等。因此，圖書館必須重視和加強數字館藏安全管理。筆者從PDCA循環的角度構建數字館藏安全管理模型，在應用研究中不斷探索和完善數字館藏安全管理策略。

1PDCA循環概述

PDCA循環（Plan-Do-Check-Action Cycle，PDCA Cycle）最早由美國質量管理專家休哈特（W.A.Shewhart）提出，后由他的學生戴明（W.E.Deming）加以改進。國際標準化組織（ISO）在《ISO/TC 176/SC 2/N 544R3：2008》中指出，PDCA是可以用作策劃、實施、驗證和改進措施的有效工具，無論是高層級的戰略過程還是簡單的作業活動都可以應用PDCA[1]。PDCA按照Plan（策劃）、Do（實施）、Check（檢查）和Action（改進）4個環節依次循環，每一輪循環結束的同時意味著新一輪循環的開始，形成一個周而復始、環環相扣、螺旋式上升的循環系統，從而不斷發現、糾正和解決問題。每輪循環都能把原有水平帶到一個新的高度，是一種科學的工作程序[2]。PDCA循環最初應用于產品質量管理，后來拓展到信息安全、人力資源和醫療健康等領域，并獲得廣泛的認可。

2基于PDCA循環的數字館藏安全管理模型

圖書館引入PDCA循環模式有利于控制數字館藏建設和服務過程，提升數字館藏的安全管理水平，更好地為用戶服務。根據數字館藏安全管理總目標，圖書館各部門都有各自的PDCA循環，通過持續循環形成大環套小環、小環保大環的狀態，使圖書館的數字館藏安全管理水平在原有基礎上上升到新的高度。為此，筆者構建了基于PDCA循環的數字館藏安全管理模型，詳見圖1。

2.1P（策劃階段）

該階段是PDCA循環的起點，主要任務是制訂數字館藏安全管理計劃。圖書館要從實情出發，確定數字館藏安全管理的方針、目標和原則，系統分析數字館藏所面臨的安全風險和存在的脆弱性，并做出客觀評估，進而制定相應的安全管理措施和應急方案。安全管理計劃要體現出科學性、系統性及可操作性，既要滿足數字館藏的安全需求，又要便于貫徹執行。

2.2D（實施階段）

該階段是PDCA循環的核心階段，關乎數字館藏安全管理計劃能否順利實施。圖書館應利用先進的安全技術保障數字館藏的網絡安全、系統安全、數據安全和應用安全；采用科學的管理手段加強規章制度建設、完善崗位責任制，杜絕人為事故發生；重視信息安全法規的宣傳教育，樹立安全意識和責任意識，加強自我約束、自我管理和自我調整等能力；強化績效考核，完善激勵機制，充分調動工作人員的積極性和主動性，更好地完成各項任務。

2.3C（檢查階段）

該階段是PDCA循環的關鍵階段，主要檢查數字館藏安全管理計劃執行的效果，既要查安全管理計劃的實施情況，又要查安全管理計劃是否科學合理，能否達到安全管理的要求。圖書館應建立安全長效的檢查機制，堅持“四必查”，即查思想、查管理、查隱患、查整改，通過日常檢查、定期檢查和抽樣檢查等方式切實提高安全檢查的效果[3]。

2.4A（改進階段）

該階段著重對數字館藏安全檢查情況進行處理，是一輪循環的最后階段，同時也為下一輪循環做準備。圖書館在改進階段應對成功的做法和經驗進行總結，并予以標準化，以便進一步推廣和應用；對存在的安全問題和薄弱環節，要找出原因進行分析并及時改進，同時制定相應的預防措施；對于尚未解決或新出現的問題，轉入下一輪PDCA循環中加以解決。通過動態循環的工作方式，圖書館可以不斷提升數字館藏的安全保障能力[4]。

3基于PDCA循環的數字館藏安全保障措施

數字館藏安全策略是指圖書館在一定時期內為了保證數字館藏安全所采取的安全保障措施[5]。圖書館在制定數字館藏安全策略時，應了解和掌握PDCA循環的工作原理和實施步驟，規范數字館藏管理過程。為了提高數字館藏安全管理效果，圖書館還需要從組織領導、制度建設、技術防范、意識教育、人才培養和法治建設等方面采取保障措施。

3.1建立專門的安全組織，完善安全管理制度

3.1.1加強組織領導，完善安全組織機制。圖書館要加強領導，統一思想，建立以館長為總負責人的數字館藏安全管理部門，統籌規劃、協調和指揮數字館藏安全管理工作。此外，圖書館還應預判數字館藏建設和發展中可能出現的各種風險，制定風險應對計劃和措施，明確相關部門和人員的工作職責及操作規范，并配置專職管理人員，如系統管理員、安全管理員和安全審計員等[6]，構建一套完善的風險預防聯動機制。

3.1.2加強制度建設，落實安全責任。數字館藏安全管理目標需要依靠完善的規章制度才能實現。安全管理制度主要包括設備管理、系統維護、數據管理、人力資源管理、安全操作規程、安全預警與應急、定期檢查與監督、信息公開與審查等。制度建設可參照PDCA循環管理方法，對數字館藏建設和開放利用過程進行全面評估分析，保證制度內容具有全面性、系統性和可操作性。良好的制度重在執行，圖書館應加強安全管理制度的學習和宣傳，做好相關制度的解讀工作，使工作人員能夠更好地了解制度的具體要求。此外，圖書館還要加強督查考核，堅持崗位責任制，做到人人有責，層層負責，切實提高制度的執行力，確保制度落實到位。

3.2利用先進的安全技術，建立可靠的技術防范體系

3.2.1加強安全設施保護，保證系統正常運行。安全設施主要包括服務器/集群、網絡、系統、存儲及其相關的配套設施，是保障數字館藏安全的基石。在大數據環境下，安全設施應具備更強的感知能力、更快的反應速度和更高的處理性能，以應對復雜多變的安全威脅，有效防御持續性、高流量、異變性的高級攻擊[7]。圖書館應定期對安全設施進行評估，制定風險應對措施，確保在意外事故發生時或單系統設備維修時數字館藏系統仍能正常運行。

3.2.2加強數據保護，保證數據的機密、完整及可用。圖書館可根據數據的重要性和敏感程度，采取分級、分類、加密、隔離、完整性驗證和可信傳輸等措施保護數據的安全；支持虛擬化海量存儲和動態擴展，采用集群、網格和分布式等技術建立云存儲系統，建立容災系統，定期進行數據遷移，滿足數據長期保存的需要[8]。

3.2.3加強訪問控制，防止非法訪問和惡意入侵。圖書館應合理選擇IP地址、角色、屬性和內容等訪問控制方式，利用安全協議、防火墻和身份認證等技術增強數字資源和服務平臺的防護能力。隨著云計算技術的發展和普及，圖書館的訪問控制策略應逐步從傳統的單域訪問控制向自組網絡和多域控制方向發展。

3.2.4加強智能檢測，及時發現和處理安全風險。隨著云安全技術的快速發展，圖書館的檢測技術正逐步與其他安全產品進行融合，組成更加安全可靠的智能檢測系統，既能監控網絡異常行為、識別入侵和攻擊方式、發現系統漏洞，又能主動啟動響應程序和溯源，實施智能化管理[9]。

3.2.5加強安全審計，迅速準確地識別安全狀態。安全審計系統既能自動收集和存儲用戶的操作行為、系統資源狀況及關鍵點的運行狀態等數據，又能采用數據變換、數據歸約和數據清理等技術實行數據預處理，建立數據索引，利用聚類、關聯規則和遺傳算法等大數據挖掘技術對處理、排序后的數據進行深度分析，并做出較為合理的推理和判斷，為圖書館數字館藏的安全管理提供依據[10]。

3.3提高信息安全素養，建立信息安全人才培養機制

3.3.1樹立安全意識，提高信息安全素養。信息安全素養是指公民在信息化環境下對信息安全所表現出來的意識、知識、技能和倫理道德等方面的綜合能力[11]。良好的信息安全素養是信息安全的重要基石，政府要高度重視和支持信息安全素養教育，把信息安全素養教育納入全民素質教育培養體系，逐步建立多層次的全民信息安全素養培養體系；要防患于未然，充分發揮電視、報紙、期刊、網站和論壇等媒體的作用，加大信息安全宣傳教育力度，警鐘長鳴，使信息安全意識和責任意識深入人心；通過典型案例、技術示范和實踐操作等途徑，不斷提高人們對信息安全風險的識別和防護能力；充分發揮學校、黨團、協會等各類機構和組織的作用，積極開展形式多樣的信息安全教育活動[12]。

3.3.2樹立人才觀念，加快信息安全人才培養。保障信息安全，人才是第一要素。圖書館要樹立人才觀念，改善人才環境，通過學歷教育、單位內訓、繼續教育和技能競賽等多種途徑開展信息安全人才的培養和教育。高校是信息安全人才輸出的重要基地，更要加強信息安全學科建設，強化信息安全專業教育，加強產學研合作，政府應鼓勵和支持高校與更多的企業、科研院所等在信息安全領域開展合作、協同育人。圖書館要重視單位內訓人才培養模式，通過在線學習、線下集訓和實戰挑戰等方式快速提升館員的信息安全技能，滿足崗位需求；大力倡導和支持信息管理人員的繼續教育，推行信息安全人員的資格認證制度，全面提升信息安全人員的綜合能力[13]。

3.4完善信息安全法治體系，依法維護數字資源安全

3.4.1加強信息安全法律建設，保證數字資源建設有法可依。法律是數字館藏安全的最有力保障，國家立法部門要不斷吸收和借鑒國外信息安全立法的先進經驗，及時調整、完善法律法規，并針對信息資源開放共享中出現的安全問題，建立健全《信息共享法》《數字資源共享管理條例》和《數字資源安全管理規定》等法律法規，為圖書館的數字館藏安全管理提供法律依據。

3.4.2強化法治思維，提升依法保護數字資源的能力。圖書館要掌握與數字館藏相關的法律法規和技術標準，加強信息安全法律法規的學習和宣傳，如：借助新媒體的傳播優勢加強輿論宣傳，開展信息安全法律宣傳教育，舉辦信息安全法律方面的專題報告、知識講座和典型案例巡展等活動，營造良好的信息安全法治環境。圖書館還要牢固樹立法治意識，增強法治觀念，加強知識產權保護，嚴厲打擊并制止各種侵權行為[14]，同時加強既懂信息管理又熟悉法律的專業人才的培養，建立法律顧問機制，真正將信息安全法律法規落到實處，不斷增強數字資源保護能力。

4結語

PDCA循環是圖書館加強數字館藏安全管理的重要工具，將PDCA循環運用于數字館藏安全管理有利于圖書館牢固樹立安全意識和責任意識，不斷完善數字館藏的安全策略。同時，數字館藏安全管理是一項系統工程，圖書館僅憑一己之力難以完成，還需加強與外界的交流與合作，爭取更多的政策、資金、技術和人才的支持，只有這樣才能逐步建立與時代發展相適應的數字館藏安全保障體系，不斷提升數字館藏的安全管理績效。

參考文獻：

[1]黃水清.數字圖書館信息安全管理的過程方法[J].圖書情報工作，2013（11）：5-11.

[2]張靜，史淑英，檀樹萍.PDCA循環管理模型在中文圖書采訪質量控制中的應用[J].圖書館工作與研究，2015（12）：65-70.

[3]程風剛.基于PDCA循環的數字館藏安全管理模型研究[J].圖書館建設，2014（7）：61-64.

[4]陳國華，王新華.基于I-PDCA的安全生產監管工作實施方法研究[J].中國安全科學學報，2011（8）：8-14.

[5]索傳軍.論數字館藏的安全管理策略[EB/OL].[2018-12-10].http：//www.paper.edu.cn/releasepaper/content/200508-182.

[6]王毅，趙淑海.國有企業技術創新與檔案大數據管理安全戰略研究[J].檔案學通訊，2014（2）：63-67.

[7]張尼，張云勇，胡坤，等.大數據安全技術與應用[M].北京：人民郵電出版社，2014：141-144.

[8]黃新榮，謝光鋒.云存儲環境下的檔案異地備份[J].檔案學通訊，2011（6）：69-72.

[9]朱海波.信息安全與技術[M].北京：清華大學出版社，2014：152-165.

[10]丁文超，冷冰，許杰，等.大數據環境下的安全審計系統框架[J].通信技術，2016（7）：909-913.

[11]沈霞娟，高東懷，郭佳，等.信息安全素養測評系統的設計與實現[J].計算機技術與發展，2016（4）：90-95.

[12]羅力.論國民信息安全素養的培養[J].圖書情報工作，2012（6）：25-28.

[13]雷敏.網絡信息安全人才教育培養探討[J].中國信息安全，2017（5）：95-96.

[14]周耀林，賈聰聰.“互聯網+”戰略下數字檔案信息服務發展策略研究：基于SWOT框架的分析選擇[J].檔案學通訊，2016（4）：56-61.

（編校：徐黎娟）