我國圖書館數據治理規范研究
——基于對《中華人民共和國數據安全法》與《信息技術服務治理第5部分：數據治理規范》的分析

陸 康，劉 慧，任貝貝，袁 婷

（1.南京曉莊學院圖書館；2.上海市網絡技術綜合應用研究所）

1 圖書館數據治理的現狀分析

隨著社會信息化進程不斷推進，數據作為國家基礎性戰略資源的價值得到廣泛認可。數據治理是指對數據管理的權力和控制，數據治理的目的是增加數據的價值，并將與數據相關的成本和風險降至最小化［1］。通過對現有文獻的梳理，筆者將圖書館數據治理歸納為三方面內容。①數據治理內涵及應用研究。國際數據管理協會將數據治理定義為“數據資產管理行使權力與控制的活動集合（包括計劃、監督與執行）”［2］。《“十四五”公共文化服務體系建設規劃》主要任務第六條指出“推動公共文化服務數字化、網絡化、智能化建設”，其中“拓展公共文化服務智慧應用場景”，對圖書館智慧分析、智慧評估與輔助決策等智慧化運營及數據反饋提出了要求［3］。圖書館、博物館等人類記憶和文化遺產機構近20年來將館藏內容大規模數字化，使其繼續在數字時代發揮其巨大的價值［4］，從自然維度、興趣維度、社交維度構建多維度、多層級、立體化的用戶畫像模型［5］為圖書館用戶數據價值的釋放提供了新路徑。②數據治理制度、規范研究。數據治理生態體系需要圖書館執行數據獲取、數據共享、數據重用的政策［6］。圖書館在政府開放數據中是先驅者、平臺搭建者、生態系統良性循環的保障者、跨界融合和破解重塑的推動者［7］，在復雜數據治理過程中，圖書館建立一套完善的風險評估機制是防范與控制風險的必然要求。③數據治理評價、體系研究。圖書館數據治理成熟度評價對于衡量圖書館數據治理能力、推動圖書館數據治理實施進程、改善圖書館數據治理缺陷等具有指導性作用［8］。智慧圖書館數據標準體系建設充分融合了圖書館內的資源數據、管理數據和用戶數據，圍繞數據生命周期模型構建科學的體系框架［9］。

綜上所述，已有圖書館數據治理研究主要集中于理論與應用，具體圍繞數據治理內涵、應用，數據治理制度、規范，數據治理評價、體系三個角度開展。但是，針對圖書館場景的研究相對較少，圍繞政府、企業場景的較多。另外，隨著圖書館數據治理研究日益增多，《中華人民共和國數據安全法》（以下簡稱《數據安全法》）［10］、《信息技術服務治理第5部分：數據治理規范》（以下簡稱《數據治理規范》）［11］等法律、標準逐步完善，這些都為圖書館提供了數據治理的理論依據，便于圖書館在數據價值、數據安全與用戶保護等方面規劃一條促進業務發展的數據治理規范路徑，完善我國公共文化服務體系，實現我國圖書館在“十四五”時期的高質量發展。

2 我國法律法規與標準對圖書館數據治理的啟示

2.1 我國圖書館數據治理的思考——基于《中華人民共和國數據安全法》的分析

在數據安全問題日益凸顯的背景下，《數據安全法》的頒布施行極為必要。數據既包括國家、公共數據，關系國家安全，同時又具有人身、財產等屬性，關系私人權益［12］。《數據安全法》是規范數據安全的專門法律，凡是與數據或信息安全有關的規范，均應納入《數據安全法》中［13］。圖書館的數據安全直接關系管理系統、業務系統的有效運行，也關系讀者的個人信息安全與利益保障。然而，我國圖書館領域的專門法律法規相對較少，《中華人民共和國公共圖書館法》（以下簡稱《公共圖書館法》）［14］、《中華人民共和國國家情報法》（以下簡稱《國家情報法》）［15］是圖書情報領域的專門法律法規，雖然法律條文專業，卻缺乏數據安全規范相關內容。因此，《數據安全法》的頒布施行，為我國圖書館數據治理提供了有力的法律保障，自此圖書館數據規范化使用的邊界逐漸清晰。

《數據安全法》第十九條規定：“各部門依據國家規定，確定本部門、本行業的重要數據保護目錄，并實行重點保護”［10］，第二十五條規定：“應當采取相應的技術措施和其他必要措施，保障數據安全”［10］。大數據背景下，圖書館擁有的數據不僅僅有傳統的文獻資源數據、業務系統數據、服務數據、用戶行為數據，也包括數據共享、數據挖掘產生的決策數據，這些數據的不斷增長，從一定意義上給圖書館帶來了諸多安全威脅，增加了圖書館數據治理的難度。因此，我國圖書館應該根據《數據安全法》有關規定，以數據價值與數據安全平衡為中心，進一步統籌協調數據治理發展路徑，形成促進我國公共文化事業高質量發展的數據安全體系。

2.2 我國圖書館數據治理的對策——基于《信息技術服務治理第5部分：數據治理規范》的分析

在我國圖書館數據治理規范化層面，《數據治理規范》將發揮更為關鍵的指導作用。《數據安全法》雖然明確了數據安全要求，但卻沒有明確如何實施數據治理，而《數據治理規范》是關于數據治理的系統性國家標準，對于頂層設計、數據治理環境、數據治理域、數據治理過程等作出了明確的規定，依據并利用該標準有利于實現圖書館數據治理的規范化。①確保圖書館數據治理的戰略規劃與業務規劃保持一致。如，在調研需求或對數據進行評估時，應將數據治理納入圖書館的“十四五”發展規劃中，同時做好組織構建、完善組織機制。在完善框架設計時，可與現有的技術架構、應用架構以及架構管理體系同設計、同規劃、同部署，實現評估、改進、優化良性循環，支撐圖書館數據安全下的數據價值釋放。②分析圖書館數據治理環境、圖書館數據業務利益相關方（用戶）的需求，包括數據風險控制、數據安全與用戶隱私等方面的要求。③圍繞圖書館數據標準、數據生命周期等實施數據治理體系建設，包括數據管理、數據價值等體系。④明確圖書館數據治理的目標與任務，營造數據治理氛圍，規劃數據治理措施，包括圖書館資源、環境以及館員能力等，對現有法律進行分析，明確業務發展與利益相關方的需求差異，為圖書館數據治理方案的制定提供依據。同時，將數據治理方案與圖書館現有的環境，如文獻資源、運用場景等相匹配，不斷完善治理方案，保證治理過程與方案的契合、治理資源與活動的可持續性。此外，對圖書館數據治理過程進行評估，保證數據治理目標的實現，同時也為后續治理方案的優化提供策略、方法與流程方面的支持，進一步完善圖書館數據治理體系。

3 我國圖書館數據治理內涵、要素、模型與規范

3.1 圖書館數據治理內涵

數據治理是為了提升數據質量、降低安全風險，實現數據價值最大化釋放。數據治理問題可以歸納為數據價值、數據安全、用戶保護三個方面，平衡好這三者之間的關系是數據治理所要關注的內容，也是數據治理路徑研究的重點。數據治理存在場景化的特征，如治理對象、戰略規劃、治理環境等也是圖書館數據治理所要關注的內容。我國圖書館數據可以分為資源、用戶、業務和管理四大類［16］，這些數據的代碼標準、格式、標識等都不相同，這就需要圖書館建立一套標準化體系來規范行業數據，在統一指標體系下分析數據，以保證分析結果的準確性與可靠性。圖書館資源數據治理方面，可從數據融合、平臺融合、服務融合三個層次構建圖書館數字資源融合轉化體系，從獲取、存儲、處理、應用四個方面構建圖書館數字資源融合平臺體系架構，從理念、技術、績效、管理、人才五個方面提出大數據時代圖書館數字資源融合轉化措施［17］。在圖書館用戶數據治理方面，用戶行為數據、業務數據以及管理數據為圖書館提供了數據決策基礎，為智慧服務的實施提供了依據。在智慧服務發展過程中，圖書館需要對用戶、業務以及管理數據進行有效利用，因此數據價值、數據安全以及保護用戶數據成為圖書館數據治理主要內容。

3.2 圖書館數據治理要素

國際數據管理協會將數據治理要素歸納為目標和原則、技術、組織與文化、活動、主要交付物、角色與職責、實踐與方法七個方面，同時將目標和原則作為核心要素［8］。《數據治理規范》認為可將要素分為頂層設計、數據治理域、數據治理環境和數據治理過程四個部分（見圖1）。其中，數據治理域包括數據管理體系和數據價值體系。對于圖書館數據治理來說，一方面需要加強數據管理，尤其是用戶、業務和管理三個方面的數據，另一方面需要在數據安全、用戶保護的基礎上，進一步挖掘數據價值。

圖1 數據治理要素及其關系

圖書館數據治理源自外部監管、內部管理以及應用的需求，數據資產化與價值化的要求以及數據生存周期與應用的架構、模型、標準、質量與安全體系要求等。綜合考慮《數據治理規范》內容以及圖書館數據治理需要，圖書館數據治理應圍繞數據價值、數據使用以及數據規范展開，同時要加強各要素之間的相互協作。數據驅動圖書館業務發展已成為不爭的事實，也是圖書館轉型升級的重要因素。通過對數據治理要素及其關系的分析，可進一步提煉出適應圖書館業務發展環境的數據治理要素及其相互關系（見圖2）。

圖2 圖書館數據治理要素及相互關系

3.3 圖書館數據治理模型

數據驅動環境下，圖書館的大部分資源可以用數據來表示。圖書館的數據生態系統相對獨立，已伴隨著大數據、人工智能、云計算、物聯網等新技術逐漸貫穿于圖書館服務全過程。這一切的實現，都以數據為前提和基礎。《數據安全法》第三條指出，“本法所稱數據，是指任何以電子或者其他方式對信息的記錄”［10］。由此，圖書館應用中所產生的借閱記錄、檢索記錄、下載記錄等都屬于個人數據范疇，圖書館應當承擔保護個人數據的責任。同時，這些數據也屬于用戶行為數據，在數據價值釋放過程中具有至關重要的作用。所以，圖書館數據治理模型需要兼顧數據價值和數據安全，在技術、制度協同作用下，形成圖書館場景的數據治理規范體系（見圖3）。

圖3 圖書館數據治理模型

數據驅動下的圖書館是一個復雜系統的集合，擁有大量的異構數據，需要一系列的技術、制度來規范數據治理。長期以來，除了資源數據由資源服務商根據商業規范模式開展有效治理外，用戶、業務與管理數據需要圖書館提高數據管理能力，實現數據治理場景化。《數據安全法》《公共圖書館法》《國家情報法》［10,14-15］等法律為圖書館數據治理制度規范提供了法律依據，《數據治理規范》《信息技術 大數據 接口基本要求》《信息技術 大數據 大數據系統基本要求》等國家標準為圖書館數據治理提供了技術標準依據［11］。

3.4 圖書館數據治理規范

數據治理規范既涉及技術、制度層面，又涉及環境、邊界層面，還涉及管理者、實踐者的業務能力層面。圖書館數據治理也是如此。圖書館數據治理的規范化需要做到：①了解業務尤其是與數據相關的業務，確定數據治理實施方法，發布數據治理實施指南，解決如何做的問題（頂層設計）；②設計數據治理過程，確立數據治理目標，在數據安全與用戶保護前提下實現圖書館數據價值的最大化釋放，形成數據治理域（數據管理體系與數據價值體系），設立圖書館數據治理機構；③建立數據治理效果評價體系，監督數據治理流程，改進并優化數據治理框架。圖書館數據治理規范需要中國圖書館學會、CALIS等行業組織協同作用，從數據標準、數據質量、數據安全、元數據、數據生命周期等數據管理角度，開展數據流通、數據服務、數據洞察等方面的數據價值治理。圖書館數據治理規范是一個長期發展的過程，其中既要關注我國圖書館發展趨勢，如智慧圖書館、圖書館智慧服務、下一代圖書館管理系統等，也要關注我國數據治理的法律、法規、標準，逐步將圖書館業務與法規、標準融合，形成適應我國圖書館場景的數據治理體系。

4 結論與展望

《數據安全法》從宏觀層面規定了我國數據相關方責任、義務以及相關行為［10］；《數據治理規范》從實踐層面指導數據控制者通過頂層設計、數據治理環境、數據治理域、數據治理過程等實現數據治理規范化［11］。圖書館擁有大量數據，這些數據需要規范化治理來保障數據價值、數據安全與用戶安全。圖書館數據的規范化管理需要技術標準、制度規范的支持，這也是提高數據質量，實現數據治理標準化的先決條件與基本前提。雖然學界已提出了具有代表性的數據治理框架或者模型，然而在社會進步形成的復雜環境中，圖書館數據治理也需要與時俱進，既需要對數據治理的內涵、要素進行時刻關注，也需要對模型、規范實施調整，同時需要對數據治理進行動態評估并優化治理流程。圖書館通過數據治理能夠產生較大的數據價值釋放，既實現了智慧服務的精準性、高效性，又保障了數據、用戶的安全，并由此實現智慧圖書館在“十四五”時期的高質量發展。