智慧圖書館時代數(shù)據(jù)安全治理研究

陳雄成

摘 要：智慧時代，圖書館的數(shù)據(jù)快速增長，受到的安全威脅也與日俱增。文章分析了當(dāng)前智慧圖書館的數(shù)據(jù)安全治理情況，針對其存在的問題，提出智慧圖書館時代大數(shù)據(jù)安全治理的策略和構(gòu)建智慧圖書館數(shù)據(jù)安全體系的頂層設(shè)計方案，確保智慧圖書館時代數(shù)據(jù)安全。

關(guān)鍵詞：智慧圖書館；數(shù)據(jù)安全；信息安全；數(shù)據(jù)安全治理

引言

伴隨著信息技術(shù)的快速發(fā)展，物聯(lián)網(wǎng)、大數(shù)據(jù)和AI/AR等各種智能技術(shù)在圖書館的深入應(yīng)用，圖書館正朝著智能化與智慧化時代邁進(jìn)，智慧圖書館時代的運行模式、讀者需求的解決方式以及服務(wù)理念都發(fā)生了根本性的變化，而這些智慧服務(wù)也提升了高校圖書館的社會地位和核心競爭力，同時，智慧圖書館時代大數(shù)據(jù)安全也面臨各種挑戰(zhàn)，智慧圖書館數(shù)據(jù)經(jīng)常受到威脅，從而中斷圖書館服務(wù)，我國在《“十三五”國家信息化規(guī)劃》中明確提出：“實施大數(shù)據(jù)安全保障工程，加強數(shù)據(jù)資源治理全過程的安全保護(hù)。”因此，智慧圖書館時代大數(shù)據(jù)安全治理成為圖書館領(lǐng)域研究的新熱點。

一、智慧圖書館時代大數(shù)據(jù)安全治理的研究現(xiàn)狀

1.以相關(guān)法律、法規(guī)為依據(jù)的研究

陸康等通過對《中華人民共和國數(shù)據(jù)安全法》和《信息技術(shù)服務(wù)治理第5部分：數(shù)據(jù)治理規(guī)范》等兩篇文章對法律、法規(guī)的深入分析，對我國圖書館數(shù)據(jù)治理規(guī)范進(jìn)行研究和探討，剖析了智慧圖書館時代數(shù)據(jù)治理的規(guī)范、內(nèi)涵等要素，同時，結(jié)合國內(nèi)外的經(jīng)驗提出圖書館數(shù)據(jù)治理相應(yīng)的路徑；另外，陸康等還以《信息安全技術(shù)大數(shù)據(jù)安全管理指南》一文為標(biāo)準(zhǔn)，提出智慧圖書館在大數(shù)據(jù)安全管理中擔(dān)任的角色和責(zé)任，從而如何構(gòu)建智慧圖書館智慧服務(wù)體系的內(nèi)涵和標(biāo)準(zhǔn)。基于對《中華人民共和國數(shù)據(jù)安全法》的分析，李金陽和王立國從數(shù)據(jù)管理的法律理論維度展開解讀和分析，提出關(guān)于智慧圖書館時代大數(shù)據(jù)優(yōu)化管理的相關(guān)策略和建議；王立國在《中華人民共和國數(shù)據(jù)安全法》視域下我國公共圖書館數(shù)據(jù)安全工作探析一文中剖析了公共圖書館數(shù)據(jù)安全存在的問題，提出公共圖書館可以從意識、制度、管理、技術(shù)和人才五個層面完善圖書館數(shù)據(jù)安全工作。

2.實踐研究

張凌云在《略論連續(xù)數(shù)據(jù)保護(hù)技術(shù)為圖書館數(shù)據(jù)安全護(hù)航——以天津圖書館為例》一文中以天津圖書館為例，通過介紹連續(xù)數(shù)據(jù)保護(hù)的技術(shù)原理和特點以及在天津圖書館的應(yīng)用，提出該技術(shù)在圖書館數(shù)據(jù)安全中所起的作用。張乃帥在《高校圖書館數(shù)據(jù)中心網(wǎng)絡(luò)安全現(xiàn)狀分析與對策探討——以北京大學(xué)圖書館為例》一文中以北京大學(xué)圖書館為例，利用北京大學(xué)圖書館提供的網(wǎng)絡(luò)服務(wù)類型，對安全滲透、漏洞掃描等網(wǎng)絡(luò)安全技術(shù)進(jìn)行測試和實踐研究，提出圖書館數(shù)據(jù)安全治理面臨的各種風(fēng)險和相應(yīng)的防范策略。

3.理論研究

李達(dá)秀在《新信息環(huán)境下圖書館數(shù)據(jù)安全探析》一文中對圖書館的信息系統(tǒng)、個人信息、數(shù)據(jù)庫和知識產(chǎn)權(quán)等圖書館數(shù)據(jù)安全進(jìn)行討論，提出網(wǎng)絡(luò)安全、數(shù)據(jù)加密與解密和物理環(huán)境安全等保護(hù)數(shù)據(jù)安全的措施，確保圖書館數(shù)據(jù)在運行過程中的安全。王鳳滿、林曉在《智能化圖書館數(shù)據(jù)資源傳輸?shù)陌踩珕栴}研究》一文對智能化圖書館在數(shù)據(jù)資源的傳輸過程中出現(xiàn)的安全問題進(jìn)行研究，提出智能化圖書館在數(shù)據(jù)資源傳輸過程中應(yīng)該加強管理，制定相應(yīng)的管理辦法，保證數(shù)據(jù)資源在傳輸過程中的安全。

目前，智慧圖書館的數(shù)據(jù)與日俱增，受到的安全風(fēng)險也日益增加，對于智慧圖書館時代大數(shù)據(jù)安全治理的研究雖然已有學(xué)者從國家相關(guān)政策和法律法規(guī)方面進(jìn)行初步的探討，但是，在實踐和理論研究方面尚未形成系統(tǒng)性的治理理論和方法，由此可見，智慧圖書館時代大數(shù)據(jù)安全治理的研究意義重大，且具有緊迫性。

二、智慧圖書館時代大數(shù)據(jù)面臨的挑戰(zhàn)

1.智慧圖書館數(shù)據(jù)安全的相關(guān)法律法規(guī)完善

在《中華人民共和國公共圖書館法》中未提及如何保護(hù)圖書館大數(shù)據(jù)安全，以及智慧圖書館數(shù)據(jù)安全的標(biāo)準(zhǔn)和規(guī)范，只提出應(yīng)當(dāng)妥善保護(hù)讀者的各種隱私，包括但不限定讀者的借閱數(shù)據(jù)、行為數(shù)據(jù)、用戶數(shù)據(jù)、個人信息等可能涉及讀者隱私的信息，因此，我國尚未出臺專門的智慧圖書館數(shù)據(jù)安全相關(guān)法律法規(guī)，針對智慧圖書館數(shù)據(jù)安全的行業(yè)標(biāo)準(zhǔn)尚未完善。以讀者的隱私保護(hù)為例，在智慧圖書館時代，圖書館的大數(shù)據(jù)收集非常廣泛，包括讀者的行為數(shù)據(jù)、用戶數(shù)據(jù)與借閱數(shù)據(jù)等，而這些數(shù)據(jù)在智慧圖書館的利用、存儲與傳輸過程中容易在讀者不知情的情況下泄密，主要原因是我國現(xiàn)行法律法規(guī)并沒有包括圖書館的數(shù)據(jù)隱私權(quán)的內(nèi)容，導(dǎo)致這一問題容易被忽視。所以，建立健全圖書館數(shù)據(jù)安全的法律法規(guī)尤為重要。

2.智慧圖書館數(shù)據(jù)安全缺少頂層設(shè)計和規(guī)劃

智慧圖書館數(shù)據(jù)安全治理涉及多學(xué)科、多應(yīng)用，不同應(yīng)用、不同平臺和不同方式的共建共享，需要對智慧圖書館數(shù)據(jù)安全進(jìn)行可行性分析以及相應(yīng)的規(guī)劃和設(shè)計。目前，數(shù)據(jù)安全問題受到國家前所未有的重視，先后出臺了相關(guān)配套法律、法規(guī)，但仍然存在對智慧圖書館數(shù)據(jù)安全的頂層設(shè)計、規(guī)劃不夠完善；智慧圖書館數(shù)據(jù)安全治理框架不成熟；缺乏智慧圖書館數(shù)據(jù)安全治理的統(tǒng)一管理平臺；缺乏專業(yè)人員、協(xié)同機制、缺乏預(yù)警機制和應(yīng)急機制等問題。

3.智慧圖書館時代大數(shù)據(jù)面臨的技術(shù)風(fēng)險

智慧圖書館時代大數(shù)據(jù)面臨被黑客攻擊和利用的風(fēng)險，智慧圖書館的應(yīng)用開發(fā)需要與網(wǎng)絡(luò)接觸，在此過程中，大部分?jǐn)?shù)據(jù)都是在互聯(lián)網(wǎng)的交互中運行，黑客運用各種黑客技術(shù)對智慧圖書館相關(guān)系統(tǒng)漏洞進(jìn)行攻擊，也可以借助病毒傳播對智慧圖書館大數(shù)據(jù)進(jìn)行篡改、泄露、竊取和販賣，對智慧圖書館的數(shù)據(jù)產(chǎn)生很大的安全風(fēng)險。2018年1月，河南省某縣的公共圖書館網(wǎng)站遭受網(wǎng)絡(luò)攻擊，網(wǎng)頁內(nèi)容遭到黑客的篡改；2019年1月，四川省宜賓市某高校圖書館“移動圖書館館藏書目查詢平臺”被黑客攻擊，相關(guān)內(nèi)容被篡改，經(jīng)公安部門調(diào)查，河南省某縣公共圖書館和四川省宜賓市某高校圖書館網(wǎng)絡(luò)安全防范意識不強，對網(wǎng)絡(luò)攻擊和病毒入侵等網(wǎng)絡(luò)安全基本不設(shè)防，網(wǎng)絡(luò)安全的相關(guān)應(yīng)用平臺、服務(wù)器、存儲和網(wǎng)絡(luò)設(shè)備設(shè)施等軟硬件投入不夠，相關(guān)網(wǎng)站缺乏聯(lián)網(wǎng)備案制度和網(wǎng)絡(luò)安全等級保護(hù)，致使網(wǎng)站遭到攻擊。由此可見，目前，我國在智慧圖書館的建設(shè)過程中普遍存在數(shù)據(jù)安全防范意識不強，對應(yīng)用平臺、服務(wù)器、存儲和網(wǎng)絡(luò)設(shè)備設(shè)施等軟硬件的投入不夠，安全風(fēng)險意識不強，智慧圖書館的人才儲備不足，特別是智慧圖書館數(shù)據(jù)安全人才不足，安全處理不規(guī)范等問題。

三、智慧圖書館時代大數(shù)據(jù)安全治理的策略

1.加強智慧圖書館數(shù)據(jù)安全法律法規(guī)的建設(shè)

法治化、標(biāo)準(zhǔn)化管理是智慧圖書館數(shù)據(jù)安全的保障。建立智慧圖書館數(shù)據(jù)安全治理標(biāo)準(zhǔn)，厘清智慧圖書館建設(shè)過程中各方的責(zé)任，規(guī)范各方的行為，是風(fēng)險防范的基礎(chǔ)。因此，完善智慧圖書館數(shù)據(jù)安全領(lǐng)域的相關(guān)操作規(guī)范，建立智慧圖書館數(shù)據(jù)安全相應(yīng)的標(biāo)準(zhǔn)化流程和法律、法規(guī)，是智慧圖書館時代數(shù)據(jù)安全治理的有力保證，健全的智慧圖書館數(shù)據(jù)安全法律、法規(guī)體系，不僅是依法治理圖書館的依據(jù)，也是智慧圖書館數(shù)據(jù)安全的保障和法律支撐。

目前，國家層面已有《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《個人信息保護(hù)法》等相關(guān)法律、法規(guī)，這些法律、法規(guī)對智慧圖書館大數(shù)據(jù)安全治理發(fā)揮了重要作用。但是，這些法律、法規(guī)在智慧圖書館大數(shù)據(jù)安全治理中的作用還不明顯，對智慧圖書館大數(shù)據(jù)治理實踐中遇到的問題無法做出明確規(guī)定。因此，需要在國家層面進(jìn)一步完善智慧圖書館大數(shù)據(jù)安全立法建設(shè)，為智慧圖書館大數(shù)據(jù)安全治理提供明確的法律依據(jù)和保障。同時，要加強各部門間大數(shù)據(jù)領(lǐng)域合作機制建設(shè)，強化部門間信息共享合作機制的建設(shè)與完善。目前，國家已將“互聯(lián)網(wǎng)+”上升為國家戰(zhàn)略并大力發(fā)展智慧圖書館，智慧圖書館時代是一個信息化、數(shù)字化、網(wǎng)絡(luò)化及智能化高度融合的時代，是一個萬物互聯(lián)、人機交互與天地一體的全新生態(tài)環(huán)境。

2.加強智慧圖書館數(shù)據(jù)安全標(biāo)準(zhǔn)建設(shè)

智慧圖書館數(shù)據(jù)安全標(biāo)準(zhǔn)建設(shè)是智慧圖書館數(shù)據(jù)安全治理的基礎(chǔ)，是智慧圖書館數(shù)據(jù)安全治理從理論探討走向?qū)嵺`應(yīng)用的重要標(biāo)志。智慧圖書館數(shù)據(jù)安全標(biāo)準(zhǔn)建設(shè)覆蓋智慧圖書館數(shù)據(jù)的采集、存儲、傳輸和利用的全過程，具體可分為業(yè)務(wù)標(biāo)準(zhǔn)、運行平臺標(biāo)準(zhǔn)、數(shù)據(jù)標(biāo)準(zhǔn)、服務(wù)標(biāo)準(zhǔn)及安全技術(shù)標(biāo)準(zhǔn)等，共同為智慧圖書館數(shù)據(jù)安全治理提供支撐。沒有相應(yīng)的智慧圖書館數(shù)據(jù)安全行業(yè)規(guī)范，就不可能實現(xiàn)智慧圖書館數(shù)據(jù)管理的系統(tǒng)化標(biāo)準(zhǔn)。智慧圖書館數(shù)據(jù)安全的標(biāo)準(zhǔn)建設(shè)，必須對智慧圖書館數(shù)據(jù)進(jìn)行分析，制定數(shù)據(jù)安全規(guī)范，并建立健全智慧圖書館數(shù)據(jù)規(guī)范，保證智慧圖書館數(shù)據(jù)間的互聯(lián)互通，有效地降低由于系統(tǒng)的不同而造成的數(shù)據(jù)流通與共享問題。智慧圖書館管理機構(gòu)應(yīng)根據(jù)有關(guān)法律法規(guī)，結(jié)合圖書館產(chǎn)業(yè)特點，加強圖書館業(yè)務(wù)、運行平臺、安全技術(shù)及服務(wù)等標(biāo)準(zhǔn)。

3.加強智慧圖書館數(shù)據(jù)的安全管理

在智慧圖書館的信息安全管理中，目前，行業(yè)內(nèi)部普遍采用和遵循傳統(tǒng)的安全策略，如包括運維安全、架構(gòu)安全和人員安全等，但對于智慧圖書館數(shù)據(jù)安全的管理規(guī)范，需要有更加完善的行業(yè)安全技術(shù)規(guī)范、安全策略以及安全管理體系，確保智慧圖書館在性能、功能和安全等方面都能滿足需求。同時，在智慧圖書館體系中，要有針對性地制定一套評價體系，對其進(jìn)行安全審核，定期審查一套安全政策文件，以保證其與安全政策和規(guī)范相一致，并對其進(jìn)行修正和完善。此外，圖書館管理人員和設(shè)備維護(hù)人員的培訓(xùn)要從全局出發(fā)，針對新的智能內(nèi)容，開展信息安全知識的重要性、安全防范策略和技巧的訓(xùn)練，并根據(jù)崗位的特點，制定相應(yīng)的培訓(xùn)方案；對違反安全戰(zhàn)略、工作中的錯誤，要進(jìn)行懲罰、警告，并對問題的發(fā)生進(jìn)行歸納、分析，并提出相應(yīng)的防范對策。

4.構(gòu)建智慧圖書館數(shù)據(jù)安全治理頂層設(shè)計

智慧圖書館數(shù)據(jù)安全治理是智慧圖書館數(shù)據(jù)的采集、存儲、傳輸和利用的全過程，數(shù)據(jù)是一個動態(tài)的過程，因此，必須對其進(jìn)行頂層設(shè)計，并形成智慧圖書館數(shù)據(jù)安全治理的統(tǒng)一管理平臺，加強各業(yè)務(wù)流程的保護(hù)力度，減少智慧圖書館數(shù)據(jù)安全風(fēng)險發(fā)生率。一要健全智慧圖書館信息資源安全風(fēng)險管理的預(yù)警機制，建立健全智慧圖書館信息資源管理體系。主動研究、開發(fā)，建立符合智慧圖書館行業(yè)特點的風(fēng)險監(jiān)測體系，能夠提前預(yù)測和主動防范智慧圖書館信息安全風(fēng)險。同時，要強化智慧圖書館數(shù)據(jù)安全風(fēng)險預(yù)警平臺，加大大數(shù)據(jù)、人工智能等先進(jìn)技術(shù)運用，讓智慧圖書館數(shù)據(jù)安全風(fēng)險預(yù)警系統(tǒng)更加智能、全面，實時精準(zhǔn)發(fā)出風(fēng)險預(yù)警，從而實現(xiàn)智慧圖書館數(shù)據(jù)安全風(fēng)險預(yù)警平臺的智能化、精準(zhǔn)化。二要建立健全有效、強大的智慧圖書館信息資源保障體系。加強對智慧圖書館信息安全的投資，包括財力、物力和人員等，以及智慧圖書館相關(guān)應(yīng)用平臺、服務(wù)器、存儲和網(wǎng)絡(luò)設(shè)備設(shè)施等軟硬件投入，采用 AI技術(shù)和 VR/AR技術(shù)，將以前不同類型的智慧信息圖書館的信息安全事件以及其他行業(yè)的信息安全事件進(jìn)行分析與歸類，并有針對性地制定相應(yīng)的應(yīng)對措施，并做好相關(guān)的演練，保證在突發(fā)事件時能夠根據(jù)突發(fā)事件及時解決。三要建立健全有效、強大的智慧圖書館信息系統(tǒng)協(xié)作體系。在大數(shù)據(jù)時代和智慧時代，數(shù)據(jù)安全管理的各個環(huán)節(jié)都受到了不同程度的影響，當(dāng)前，各個館藏數(shù)據(jù)的管理存在著相互依賴關(guān)系，不能形成有效的協(xié)作關(guān)系。在大數(shù)據(jù)時代和智慧時代，各大高校應(yīng)在政府的大力扶持下，與各相關(guān)單位共同努力，共同推進(jìn)智慧圖書館數(shù)據(jù)的安全管理。隨著信息技術(shù)的發(fā)展，信息資源越來越多，信息安全的威脅也越來越大，圖書館要建立適應(yīng)時代要求的數(shù)據(jù)安全治理體系，必須加強數(shù)據(jù)安全管理和人員素質(zhì)，提升自身的數(shù)據(jù)安全治理能力和水平，才能有效地保障智慧圖書館數(shù)據(jù)的安全。

四、結(jié)束語

隨著大數(shù)據(jù)和智能慧化的發(fā)展，智慧圖書館的數(shù)據(jù)量越來越多，智慧圖書所面臨的安全危險也越來越多。因此，要使智慧圖書館數(shù)據(jù)的安全性得到充分的保證，就必須對其智慧圖書館進(jìn)行持續(xù)的改進(jìn)，提出智慧圖書館時代大數(shù)據(jù)安全治理的策略和構(gòu)建智慧圖書館數(shù)據(jù)安全體系的頂層設(shè)計方案，建立一個適應(yīng)新形勢需要的數(shù)據(jù)安全的治理系統(tǒng)，并對智慧圖書館進(jìn)行強化，提高智慧圖書館數(shù)據(jù)的安全性，提高智慧圖書館工作人員的素質(zhì)，從而確保數(shù)據(jù)的安全性。

參考文獻(xiàn)：

[1]朱紅濤，李姝熹.國內(nèi)圖書館智慧服務(wù)研究綜述[J].圖書館學(xué)研究，2019（16）：2-8.

[2]田 夢.大數(shù)據(jù)時代檔案數(shù)據(jù)安全治理探析[J].蘭臺世界，2022（07）：100-102+106.

[3]陸 康，劉 慧，任貝貝，袁 婷.我國圖書館數(shù)據(jù)治理規(guī)范研究——基于對《中華人民共和國數(shù)據(jù)安全法》與《信息技術(shù)服務(wù)治理第5部分：數(shù)據(jù)治理規(guī)范》的分析[J].圖書館理論與實踐，2022（04）：116-120.

[4]陸 康，劉 慧，杜京容，任貝貝.我國圖書館大數(shù)據(jù)管理制度建設(shè)研究——以《信息安全技術(shù)大數(shù)據(jù)安全管理指南》為例[J].圖書館，2020（11）：6-12.

[5]李金陽.圖書館大數(shù)據(jù)開發(fā)利用與安全發(fā)展的統(tǒng)籌路徑——基于《數(shù)據(jù)安全法》視角的分析[J].圖書館界，2022（03）：12-15+45.

[6]王立國.《中華人民共和國數(shù)據(jù)安全法》視域下我國公共圖書館數(shù)據(jù)安全工作探析[J].圖書館理論與實踐，2022（03）：80-85.

[7]張凌云.略論連續(xù)數(shù)據(jù)保護(hù)技術(shù)為圖書館數(shù)據(jù)安全護(hù)航——以天津圖書館為例[J].圖書館工作與研究，2013（11）：44-47.

[8]張乃帥.高校圖書館數(shù)據(jù)中心網(wǎng)絡(luò)安全現(xiàn)狀分析與對策探討——以北京大學(xué)圖書館為例[J].教育現(xiàn)代化，2019，6（26）：149-151.

[9]李達(dá)秀.新信息環(huán)境下圖書館數(shù)據(jù)安全探析[J].中國中醫(yī)藥圖書情報雜志，2018，42（05）：4-7.

[10]王鳳滿，林 曉.智能化圖書館數(shù)據(jù)資源傳輸?shù)陌踩珕栴}研究[J].電子世界，2020（17）：81-83.

[11]中國人大網(wǎng).中國公共圖書館安全法.[EB/OL].[ 2018-11-05]. http：//www.npc.gov.cn/npc/c12435/201811/3885276ceafc4ed788695e8c45c55dcc.shtml.

[12]安小米，郭明軍，洪學(xué)海，魏 瑋.政府大數(shù)據(jù)治理體系的框架及其實現(xiàn)的有效路徑[J].大數(shù)據(jù)，2019（3）：3-12.

[13]王悅辰.公共圖書館讀者安全管理[J].河南圖書館學(xué)刊，2019，39（04）：16-17.

[14]金 波，楊 鵬.大數(shù)據(jù)時代檔案數(shù)據(jù)安全治理策略探析[J].中國檔案，2021（03）：76.

[15]盧小賓，洪先鋒，蔣 玲.智慧圖書館數(shù)據(jù)標(biāo)準(zhǔn)體系研究[J].圖書情報知識，2021（04）：50-61.

[16]饒 權(quán).全國智慧圖書館體系：開啟圖書館智慧化轉(zhuǎn)型新篇章[J].中國圖書館學(xué)報，2021（1）：4-14.

（作者單位：廣東郵電職業(yè)技術(shù)學(xué)院）