數字圖書館用戶信息安全研究

馬水松

摘要：數字圖書館用戶信息具有私密性，數據化，有效性及商品化等特點，存在各種隱患能夠引起信息的泄露，采取有效策略保護用戶的信息安全。

關鍵詞：數字圖書館;信息隱私;信息安全;信息管理

1數字圖書館中用戶信息的特點

1.1用戶信息的私密性

數字化圖書館利用用戶的賬號信息記錄讀者的基本信息，用于識別用戶的個人身份特征，例如用戶姓名，性別，單位，身份證號，手機號以及借閱狀態等私人信息。用戶訪問數字圖書館產生的各種瀏覽，聊天等記錄信息能夠一定程度上體現出用戶的閱讀愛好，和興趣習慣。用戶的私密不愿公開的信息，涉及個人名譽的信息如果遭到泄露，則用戶會產生極大的困擾。

1.2用戶信息的數據化

數字化圖書館環境下，用戶的個人信息都登錄在各個信息平臺之中，這些個人信息都是通過多元數據信息的轉化存儲，通過對各數據資源的分析，很容易挖掘出用戶的個別隱私信息。

1.3用戶信息的有效性

數字圖書館利用大數據技術，對用戶信息進行分析對比，發現數據的差異性，利用有效的用戶信息為圖書館未來的發展提供決策支持。為了便于獲取完整的用戶信息，圖書館必須對用戶的閱讀行為，注冊信息等進行及時的采集和分析，這樣就可以及時掌握讀者的閱讀喜好，可以有效地為讀者提供信息推送服務。也可以準確掌握讀者的閱讀習需求，職業特點等私密信息，為讀者提供個性化服務，這也使得用戶的個人信息被利用。

1.4用戶信息商品化

數字圖書館擁有的強大用戶信息是一筆寶貴的數據資源，通過對用戶個人信息的分析挖掘再加以利用，這就產生了商業價值。大數據環境是用戶信息轉化為數據，通過數據重組和二次利用能夠產生更多的商業價值，這樣個人的信息也就變為商品。

2數字圖書館用戶信息的泄露

2.1用戶個人行為引發信息的泄露

用戶在使用數字圖書館的過程中，利用網絡檢索或傳遞信息的過程中，很容易因為操作失當引發用戶私人的信息泄露。隨著信息通訊設備的普及，智能手機的使用，使個人信息的流通更加便利。很多用戶在使用社交軟件的過程中，并不重視個人隱私的保護。用戶在利用各種移動工具獲取圖書館服務的過程也同樣增加圖書館自身保護用戶信息的難度，更易導致用戶個人信息的丟失。部分用戶為獲取更多關注，完善個人信息或發布自己的真實生活，這些都有可能造成個人隱私被利用。

2.2外部攻擊行為引發信息的泄露

數字圖書館中存在很多用戶個人信息，這些信息具有敏感性，很容易引起黑客的攻擊。很多信息泄露時間都是由于黑客的非法攻擊引起的。黑客利用圖書館網絡總存在的漏洞，通過攔截，竊聽和修改的方式對用戶個人信息進行操作，黑客繞過圖書館的信息安全防護系統，通過后臺盜取用戶個人數據信息，或者將木馬植入數據庫。所以數字圖書館在提升服務效率的過程中應該不斷加強防止惡意攻擊的威脅個人信息安全行為，減少黑客的攻擊機會。其次，用戶越來越傾向于使用手機智能終端訪問數字圖書館，這也給了黑客攔截用戶傳輸的數據和個人信息的機會，一旦被惡意攻擊，用戶的郵件通信錄等個人信息很容易泄露出去。

2.3圖書館信息管理引發的泄露

圖書館的重要管理業務之一就是對用戶提供個性化服務，對用戶信息進行搜集，整合與利用。圖書館信息服務的數據信息可分為可公開，有限公開，輕度保密。隱私信息等4個層次的保密程度。通過對數據的管理圖書館可以對用戶的上網行為進行實時跟蹤，進行科學的服務對策，保證用戶的信息服務。圖書館通過對用戶的信息進行加工處理，分析出不同層次的用戶的不同信息需求，制定個性服務方案，發現服務中存在的問題，不斷更新自身的服務。由于圖書館對用戶信息的不斷分析和利用，很容易在操作過程中產生不當之處，進而產生不可察覺的漏洞，為信息的泄露提供可乘之機，用戶的隱私很容易遭到侵犯。對于部分數據資源，如果圖書管理員不熟悉業務火不了解具體情況，或者管理權限過大，很容易造成用戶的隱私信息被泄露或者被侵犯。所以圖書館必須交強管理，必須通過軟件手段對用戶的信息進行全天候實時監控和保護。通過與第三方運營商或通過購買相應軟件的方式，將用戶的閱讀痕跡，交流信息，注冊賬號等等行為進行監控，掌握用戶的閱讀習慣，職業需求等私密信息，圖書館在預測了用戶個性化需求的同時也獲得了用戶的很多隱私信息。

3數字圖書館用戶信息服務保護策略

3.1建立健全個人信息管理的法規規范

個人的信息安全要真正得到保護，就必須有相應的法律法規來支持，完善的法律法規也是信息安全保護體系的建設基礎。個人信息保護隨著信息時代的飛速發展已經成為全球共同關注的重點問題。一些較發達國家已經采取措施保護個人信息安全，并制定和完善相關的圖書館法規與個人信息保護法規。英國在2000就制定出臺了《信息自由法案》，規定圖書館在對用戶提供服務的同時應加強個人信息保護。我國目前在圖書館相關方面對個人信息保護的立法方面涉及較少，但用戶對個人信息保護的愿望非常強烈，所以我國應該加快立法，制定有針對性的相關法規，遏制信息泄露，為圖書館用戶提供有力的法律保障。數字圖書館要依據行業規范和個人信息保護法規，制定相應措施，做好個人信息安全保護工作。

3.2采取有力的技術手段加強防范

信息服務應該采取多種先進技術滿足用戶隱私保護需求，對用戶信息的采集整理等不同服務環節做好防護措施，繼續提高用戶個人隱私的保密性。圖書館應從各個管理層面出發，選擇適宜的網絡安全技術，數據加密，生物認證等技術對用戶數據進行安全防護。還可以通過用戶權限認證分類管理，將不同用戶設定不同的訪問權限，降低用戶隱私的被泄露。

3.3提高館員保護用戶信息的職業素養

圖書館在保護用戶信息安全方面不僅需要相關的法律法規和有效的技術手段，還要依靠圖書館員的職業道德。這些就要提升館員的職業素養。圖書館要提高圖書館員的個人信息安全保護意識，增強自我的自律能力，從自我約束做起。

圖書館也要從制定官員行為規范做起，加強館員的法律意識，考慮讀者權益，努力做好讀者個人信息保護工作。在實際工作中努力做到保護好用戶資料。圖書館員提高自身業務能力，熟悉業務規范操作避免用戶信息的泄露。 ，培養有素質、有知識、有技能的農民，從而促進我國農業經濟的全方位發展。