陳皓

摘?要：目前，公共圖書館在數(shù)字化服務(wù)方面已經(jīng)有所建樹，然而仍存在許多亟待解決的難題，如數(shù)據(jù)庫設(shè)施的維護與更新困難、用戶的應(yīng)用限制、圖書館間資源重復(fù)建設(shè)等。文章針對目前信息服務(wù)所處的劣勢，詳細分析云計算技術(shù)應(yīng)如何助力圖書館數(shù)字化服務(wù)的開展，同時根據(jù)云端平臺信息安全的弊端，提出云端條件下圖書館資源安全管理建設(shè)意見。

中圖分類號：G250文獻標識碼：A文章編號：1003-1588（2018）12-0089-02

關(guān)鍵詞：云計算;數(shù)字化服務(wù);信息安全

信息的重要性愈發(fā)鮮明是新時代的特征之一。隨著技術(shù)的推進，信息獲取渠道呈現(xiàn)出多樣化的特點，信息流的爆炸式涌動既彰顯其超然地位又使其風(fēng)險性弊端更加凸顯。

圖書館作為重要的公共文化場所，從紙質(zhì)圖書到電子圖書，從知識匱乏時代到信息爆炸時代的巨變，其內(nèi)部管理模式發(fā)生了翻天覆地的變化。這些變化不僅表現(xiàn)在服務(wù)模式的轉(zhuǎn)型上，還表現(xiàn)在信息量的劇烈增長上，同時產(chǎn)生的信息安全管理與信息資源服務(wù)等較為嚴峻的問題亟待解決。

現(xiàn)階段，圖書館數(shù)字化服務(wù)模式已經(jīng)得到推廣，但在推進過程中仍存在技術(shù)、資源等方面的問題。隨著網(wǎng)絡(luò)的發(fā)展，圖書館所需信息從紙質(zhì)資源擴展到電子信息，信息量呈爆炸式增長態(tài)勢。由于信息來源與類型多樣，導(dǎo)致各館在信息管理方面采用不同的管理模式，從而造成相互間的技術(shù)障礙。同時，大部分圖書館只依據(jù)自身需求服務(wù)固定范圍人群，所采集書目、數(shù)據(jù)資源等與其他圖書館有較大差別。因各館技術(shù)和服務(wù)的差異，造成數(shù)字化資源在數(shù)據(jù)結(jié)構(gòu)、文獻引用與信息集成等方面無法實現(xiàn)統(tǒng)一，嚴重影響讀者文獻查閱的效果，同時，硬件的差異也會導(dǎo)致文獻檢索速度的下降，造成服務(wù)效率與質(zhì)量的雙重降低。

目前，在構(gòu)建數(shù)字化服務(wù)體系的過程中，許多圖書館都利用數(shù)據(jù)庫存放數(shù)字資源，這不僅需要在館內(nèi)開辟專門的區(qū)域放置硬件設(shè)施，還需要隨著科技的發(fā)展對硬件不斷進行更新。同時，這些數(shù)據(jù)庫需要用戶安裝相應(yīng)的客戶端才能正常使用，限制了用戶的使用權(quán)限，造成讀者服務(wù)便捷性下降、推廣度不足的弊端。而上述圖書館間數(shù)字資源流通難的缺陷間接形成各館資源重復(fù)建設(shè)、人力和財力浪費等問題。

相對獨立的圖書館信息資源建設(shè)模式固然方便館內(nèi)管理，但也會造成各館共享意識薄弱等問題。如：許多圖書館在資源共享方面并不積極，甚至在解決問題時也更傾向于自行處理，不愿意求助于其他成員館;個別有資源共享的圖書館也多見于較低層次的活動，無法真正建設(shè)資源共享鏈[1]。圖書館共享意識不足造成讀者服務(wù)效率與質(zhì)量的進一步下降。

基于上述信息服務(wù)的不足之處，目前已有部分圖書館在積極思考、探索解決對策，而應(yīng)用云端平臺進行資源管理將能有針對性地解決目前的信息管理難題。

1?云計算技術(shù)創(chuàng)造圖書館信息服務(wù)新模式

1.1?真正意義上的“海量”信息存儲與互聯(lián)共享

隨著互聯(lián)網(wǎng)的發(fā)展，云計算技術(shù)的出現(xiàn)響應(yīng)了網(wǎng)絡(luò)時代對超級計算機的需求。在圖書館數(shù)字資源管理上，云端作為高拓展性的虛擬數(shù)據(jù)庫，其關(guān)聯(lián)了全球眾多計算機，由此形成了強大的服務(wù)器集群，突破了傳統(tǒng)信息存儲方式的局限。目前，仍有不少人習(xí)慣在個人PC中存儲信息，但云計算技術(shù)的出現(xiàn)已經(jīng)打破了過去幾十年數(shù)據(jù)存儲的穩(wěn)定態(tài)勢?！霸啤钡母哐诱剐允购Ａ繑?shù)據(jù)存儲得以實現(xiàn)，而無須擔(dān)憂信息丟失、遺漏等問題。同時，這個龐大的服務(wù)器集群為用戶提供了更加便捷高效的服務(wù)體驗，其動態(tài)接入方式模糊了邊界，也沒有地點限制，方便讀者隨時隨地進行信息的獲取與導(dǎo)入。

同時，云端平臺基于其超級復(fù)雜、高速的計算能力，能夠有效屏蔽信息間的格式差異，實現(xiàn)真正意義上的資源共享。公共圖書館使用云端產(chǎn)品能夠有效避免“信息孤島”現(xiàn)象的發(fā)生，快捷的共享方式也能提高各館間的共享意識，促進館際間的資源互通，避免資源浪費[2]。

1.2?低成本技術(shù)再造新型數(shù)字化服務(wù)

云端平臺具有專門數(shù)據(jù)庫設(shè)備所不具備的優(yōu)勢，即便捷和高效。一般的服務(wù)器因其硬件技術(shù)發(fā)展所限，會規(guī)定一定時間內(nèi)的訪問數(shù)量，一旦超過設(shè)備所能承受的最大訪問量，輕則反應(yīng)延遲，重則將造成系統(tǒng)的癱瘓。因此，目前各圖書館的資源服務(wù)器都需要進行及時的維護與更新，從而增加了圖書館的人力與物力負擔(dān)。云計算技術(shù)基于超級運算能力，能夠緊跟互聯(lián)網(wǎng)科技發(fā)展而不斷得到更新和完善，無須用戶安裝專用軟件，也能形成獨立的資源分區(qū)，既能有效區(qū)分各用戶的不同信息資源存儲，又能跨越平臺邊界，真正實現(xiàn)信息的便捷使用。同時，云端平臺在圖書館管理方面無須開辟專門的區(qū)域放置設(shè)備，節(jié)省了硬件維護與更新的人力物力支出，有效節(jié)約了館內(nèi)經(jīng)費。

同時，云端平臺能夠匯聚全球大量資源。圖書館管理者需要收集大量信息隨時更新館內(nèi)資源庫，在利用云端平臺進行館內(nèi)現(xiàn)有資源的管理時也可通過其大量資源匯聚的特點，聯(lián)合全球圖書館資源進行互補與分享，建設(shè)高時效性與高存量并重的資源庫。云端平臺在用戶使用方面也更加靈活，可以經(jīng)由圖書管理員改變用戶訪問權(quán)限等方式設(shè)置閱覽門檻，還能根據(jù)讀者反饋意見進行更改，形成靈活便捷的數(shù)字化服務(wù)體驗。

2?云計算技術(shù)在信息安全方面的隱患

云端平臺不僅能解決一般服務(wù)器造成人力物力資源多重浪費的問題，還能實現(xiàn)館際間實時資源共享和用戶便捷高效的服務(wù)體驗，但在網(wǎng)絡(luò)大環(huán)境下，圖書館應(yīng)用云端平臺進行資源管理仍然面臨著由信息安全風(fēng)險帶來的挑戰(zhàn)。

2.1?受制于網(wǎng)絡(luò)威脅的技術(shù)層面挑戰(zhàn)

在建有普通數(shù)據(jù)庫服務(wù)器的圖書館，用戶需要通過終端設(shè)備進行資源的檢索和閱覽，這種服務(wù)方式雖然笨拙，但也在一定程度上避免了信息安全風(fēng)險問題的產(chǎn)生。而云端產(chǎn)品不需要相關(guān)硬件設(shè)施，數(shù)據(jù)只是存在于某一個網(wǎng)絡(luò)節(jié)點中，因此，受制于網(wǎng)絡(luò)大環(huán)境的安全威脅，其自身所受到的風(fēng)險挑戰(zhàn)巨大，如受到木馬攻擊造成信息被刪除或遭遇跨權(quán)限訪問更改用戶信息等。

2.2?受困于第三方標準的管理層面挑戰(zhàn)

圖書館傳統(tǒng)的資源管理模式可完全在館內(nèi)自行制訂，形成一套符合圖書館自身定位的完整的管理體系。然而，在應(yīng)用云計算技術(shù)時，就不只是圖書館自身參與管理，其中還包括該產(chǎn)品的供應(yīng)商與技術(shù)標準方。由于云計算信息安全管理標準只提供了部分參考意見，沒有完善的參考標準可以對照實行，從而造成供應(yīng)商只能針對自己的產(chǎn)品自行制定一套安全標準。同時，由于不同產(chǎn)品的信息安全管理標準都有所不同，導(dǎo)致圖書館資源安全管理處于被動局面。因此，圖書館需要根據(jù)自身需求，尋找合乎標準的產(chǎn)品，再制定較為健全的信息安全管理體系。圖書館需要多個產(chǎn)品聯(lián)合應(yīng)用時，則要考慮相互間的安全標準共性與差異，需經(jīng)多方比較與選擇，進一步加大了管理難度[3]。

2.3?受限于信息安全法律保障薄弱的挑戰(zhàn)

目前，信息安全方面的法律法規(guī)在制定與實施上尚有缺陷，在追究非法竊取、損毀他人網(wǎng)絡(luò)信息時量刑較輕，無法有效降低信息安全風(fēng)險度[4]。尤其是在云計算領(lǐng)域，共同維護該項產(chǎn)品的人員較多，并不單一來自某一方，因此在產(chǎn)生信息泄露等安全問題時，法律追責(zé)難度加大。這樣既無法減輕網(wǎng)絡(luò)信息竊取犯罪的概率，也不能使產(chǎn)品供應(yīng)商、用戶、圖書館三方產(chǎn)生相應(yīng)的責(zé)任心并重視信息安全問題，對于資源安全保護體系的建立十分不利。

3?云計算技術(shù)構(gòu)建新型數(shù)字化服務(wù)體系的建議與討論

基于上述云計算技術(shù)在圖書館數(shù)字化信息服務(wù)方面的優(yōu)勢和在信息安全方面的隱患，圖書館管理者應(yīng)審慎思考云計算技術(shù)應(yīng)用于構(gòu)建新型服務(wù)體系的實施措施。隨著社會經(jīng)濟的轉(zhuǎn)型，服務(wù)行業(yè)的重要地位日益凸顯。在未來社會發(fā)展中，能夠深諳用戶需求，為用戶提供更體貼、便捷、高效的服務(wù)已成為發(fā)展趨勢。因此，只有反思當(dāng)前圖書館數(shù)字化服務(wù)弊端并尋求有針對性的解決辦法，才能使圖書館得到長久發(fā)展。

依托于云端平臺進行資源管理將成為數(shù)字化服務(wù)未來發(fā)展的方向，但云計算技術(shù)在信息安全方面的弊端明顯，管理者需要有針對性地思考解決方法：第一，在技術(shù)層面上，要采取最新的數(shù)據(jù)恢復(fù)與備份技術(shù)，海量資源存儲是云服務(wù)在圖書館信息管理中的核心要素。要想解決資源被惡意刪除的問題，供應(yīng)商就需要提供數(shù)據(jù)多節(jié)點存儲、多數(shù)據(jù)備份與容錯模式下快速切換數(shù)據(jù)來源節(jié)點的技術(shù)支持。另外，圖書館要不斷提高身份認證與識別的技術(shù)難度，或引入安全芯片，建立可信可控的云平臺，加強終端認證的安全性。如：圖書館利用PKI技術(shù)實現(xiàn)單點登錄，提高使用便捷度，再結(jié)合PMI增強用戶權(quán)限控制，同時采用最新的加密技術(shù)，完善用戶隱私信息的防護。第二，在管理層面上，圖書館必須對可供選擇的云端產(chǎn)品進行風(fēng)險評估，同時也要思考館內(nèi)數(shù)據(jù)的安全風(fēng)險，將二者相結(jié)合，選擇合適的云端產(chǎn)品。管理者只有與產(chǎn)品供應(yīng)商進行及時溝通和協(xié)作，正確理解云端產(chǎn)品的各項服務(wù)標準與風(fēng)險對策，才能制定完善的信息安全管理體系。第三，在法律層面上，圖書館首先應(yīng)呼吁相關(guān)部門制定較為完善的法律體系保障信息安全，降低風(fēng)險;其次應(yīng)借鑒其他標準對云計算產(chǎn)品的安全性進行評價選擇，如美國SAS70標準，在保障用戶數(shù)據(jù)安全方面提供可靠的參考依據(jù)。

參考文獻：

[1] 黃思玉.基于云計算的高校圖書館信息資源建設(shè)探討[J].農(nóng)業(yè)圖書情報學(xué)刊，2016（28）：19-22.

[2] 黃華.基于圖書館云計算的信息安全對策研究[J].信息技術(shù)，2010（2）：58-61.

[3] 李朝鋒.云計算環(huán)境下構(gòu)建數(shù)字圖書館信息安全保障體系的研究[J].河南科技，2012（6）：54-55.

[4] 何文美.我國數(shù)字圖書館信息安全研究進展[J].圖書情報研究，2015（4）：48-52.

（編校：崔?萌）