范宜峰，陸 耀

(1.上海交通大學(xué)醫(yī)學(xué)院附屬第九人民醫(yī)院圖書館,上海 200011;2.上海交通大學(xué)醫(yī)學(xué)院附屬第九人民醫(yī)院信息中心,上海 200011)

云計算(cloud computing)一詞可以追溯到20世紀(jì)90年代所廣泛使用的ATM網(wǎng)絡(luò)。但直到2006年，時任谷歌首席執(zhí)行官的Eric Schmidt才讓這個詞開始以如今的含義流行起來，即客戶通過通信網(wǎng)絡(luò)以及提供這些服務(wù)的數(shù)據(jù)中心所使用的硬件和軟件工具來進(jìn)行訪問的一種服務(wù)形式[1]。其核心理念就是使計算分布在大量的分布式計算機(jī)上，而非本地計算機(jī)或遠(yuǎn)程服務(wù)器中。通過提高“云”處理能力，用戶終端的處理負(fù)擔(dān)得到有效降低，用戶終端轉(zhuǎn)換為單純的輸入輸出設(shè)備，而且其可根據(jù)自身需求享受到云端強(qiáng)大的計算、存儲以及服務(wù)能力[2]。云計算具有超大規(guī)模、虛擬化、高可靠性、通用性、高可擴(kuò)展性、方便且費(fèi)用低廉等優(yōu)點[3]。作為醫(yī)學(xué)信息交流中心的醫(yī)院圖書館，也試圖將云計算技術(shù)運(yùn)用到醫(yī)院圖書館中。本文將從“云圖書館”的起源出發(fā)，討論“云圖書館”的定義、醫(yī)院“云圖書館”的服務(wù)模式及其優(yōu)勢，同時指出醫(yī)院“云圖書館”服務(wù)過程中存在的問題并提出相應(yīng)的解決辦法，為提升醫(yī)院圖書館的服務(wù)水平提供參考。

1 “云圖書館”的起源與定義

“云圖書館”是利用云計算技術(shù)和理念架構(gòu)出來的圖書館。通過采用云計算技術(shù)以及互聯(lián)網(wǎng)技術(shù)，“云圖書館”可以把分散的圖書館資源、數(shù)據(jù)等和圖書館用戶聯(lián)系起來，“云圖書館”也就變身成為大型的網(wǎng)絡(luò)數(shù)據(jù)庫，向用戶提供基于云計算技術(shù)的網(wǎng)絡(luò)圖書館服務(wù)，包括圖書借閱、數(shù)字文獻(xiàn)閱讀、虛擬參考咨詢等[4-5]。醫(yī)院“云圖書館”是未來醫(yī)院圖書館發(fā)展的方向，用戶可以通過電腦、平板、手機(jī)等終端設(shè)備對醫(yī)院“云圖書館”進(jìn)行訪問，獲取對自己有用的醫(yī)學(xué)信息。目前，上海的多家三甲醫(yī)院已建立自己的云圖書館，如上海交通大學(xué)附屬第一人民醫(yī)院(以下簡稱“一院”)的公濟(jì)圖書館、華山醫(yī)院的智慧云圖書館、上海交通大學(xué)醫(yī)學(xué)院附屬第九人民醫(yī)院(以下簡稱“九院”)的泉方云圖書館等，這些云圖書館均設(shè)有手機(jī)版和電腦版兩個應(yīng)用版本，讀者可以使用醫(yī)院外網(wǎng)訪問中國知網(wǎng)、萬方、PupMed、SpringerLink等數(shù)據(jù)庫，為各家醫(yī)院的醫(yī)學(xué)科研人員提供便利的醫(yī)學(xué)文獻(xiàn)服務(wù)。

2 基于云計算技術(shù)的醫(yī)院“云圖書館”構(gòu)建

基于云計算技術(shù)的醫(yī)院“云圖書館”主要包括Infrastructure-as-a-Service(IaaS)、Platform-as-a-Service(PaaS)和Software-as-a-Service(SaaS)三個層次[6]，其架構(gòu)見圖1。醫(yī)院“云圖書館”的具體建設(shè)步驟如下：一是采用虛擬化技術(shù)對現(xiàn)有的硬件設(shè)備進(jìn)行虛擬化改造，將分散的數(shù)據(jù)資源、物理資源進(jìn)行物理集中；二是利用面向服務(wù)架構(gòu)Service-Oriented Architecture (SOA)及Web服務(wù)技術(shù)對醫(yī)院圖書館現(xiàn)有應(yīng)用進(jìn)行面向服務(wù)的改造和集成，完成統(tǒng)一的用戶管理、業(yè)務(wù)管理、資源管理和故障管理等，實現(xiàn)服務(wù)的標(biāo)準(zhǔn)化；三是開發(fā)基于云計算技術(shù)的醫(yī)院“云圖書館”統(tǒng)一應(yīng)用，提供文獻(xiàn)檢索、館藏查詢、借閱記錄等核心服務(wù)內(nèi)容。

圖1 基于云計算技術(shù)的醫(yī)院“云圖書館”架構(gòu)

3 醫(yī)院“云圖書館”服務(wù)模式及優(yōu)勢

3.1 網(wǎng)絡(luò)數(shù)據(jù)庫實現(xiàn)資源共享隨著醫(yī)院圖書館軟硬件的發(fā)展升級，所需配備的計算機(jī)、服務(wù)器、館舍空間要求也越來越高，并伴隨大量的人力、物力、財力需求，由此催生云計算在醫(yī)院圖書館中的應(yīng)用和發(fā)展。云計算獨有的巨大存儲能力是其最顯著的優(yōu)勢，因而能提供統(tǒng)一存儲和使用的高效服務(wù)，這也使得各醫(yī)院圖書館能夠克服現(xiàn)有的諸如人員限制、館舍位置、經(jīng)費(fèi)不足、館藏不足等現(xiàn)實難題，實現(xiàn)數(shù)據(jù)資源共享。同時，醫(yī)院“云圖書館”通過采用共同的云端和界面，為讀者進(jìn)行信息查找?guī)肀憷?，不用在不同界面進(jìn)行重復(fù)的查找，很大程度上加快讀者的信息查找速度，讀者可以隨時隨地利用電腦、手機(jī)、平板等終端對醫(yī)院“云圖書館”進(jìn)行訪問和使用，方便讀者的使用，提高醫(yī)院“云圖書館”的使用率[4,7]。例如，為了更好地服務(wù)于醫(yī)務(wù)人員科研，上海交通大學(xué)醫(yī)學(xué)圖書館聯(lián)盟(“九院”、“兒童醫(yī)院”、“一院”等屬于該聯(lián)盟)開發(fā)建設(shè)Web VPN遠(yuǎn)程圖書館檢索系統(tǒng)，該系統(tǒng)基于反向代理技術(shù)，允許授權(quán)用戶訪問只對內(nèi)網(wǎng)開放的Web應(yīng)用，實現(xiàn)類似虛擬專用網(wǎng)絡(luò)(VPN)的功能。但有別于傳統(tǒng)VPN技術(shù)的是，Web VPN無需用戶做任何配置或安裝客戶端軟件及瀏覽器插件。聯(lián)盟內(nèi)的醫(yī)學(xué)院及附屬醫(yī)院職工可以利用電腦、手機(jī)、平板，通過身份驗證直接鏈接到交大醫(yī)學(xué)院Web VPN，進(jìn)行資源檢索、論文翻譯、論文潤色等操作，提高資源共享效率和科研效率。該“云圖書館”避免疫情期間人群聚集圖書館的現(xiàn)象，對疫情防控也起到積極的作用[8]。

3.2 網(wǎng)絡(luò)技術(shù)實現(xiàn)知識的個性化服務(wù)醫(yī)院“云圖書館”可以利用云計算技術(shù)，把醫(yī)學(xué)信息資源通過一定的手段整合在云服務(wù)中，并針對不同用戶的使用特點和需求，通過互聯(lián)網(wǎng)技術(shù)、大數(shù)據(jù)、云計算的交融與滲透，開展個性化、人性化的服務(wù)。醫(yī)院“云圖書館”的個性化服務(wù)可以分兩步來實現(xiàn)，首先要收集讀者的需求，即要了解讀者的個性，主要包括讀者基本信息(如所在科室、研究領(lǐng)域和方向等)，讀者所需的信息類型以及讀者希望得到信息的時限等；有了這些個性化需求，醫(yī)院“云圖書館”將會根據(jù)每個讀者的特點來提供個性化服務(wù)，推送技術(shù)服務(wù)器將會根據(jù)這些個性化需求，將讀者需要的信息主動推送給讀者。通過這種個性化的服務(wù)，讀者可以省掉信息檢索這一操作，只需要對服務(wù)器推送的相關(guān)信息進(jìn)行再次篩選即可[4,9]。例如針對“九院”在口腔、整形方面的學(xué)科優(yōu)勢和特色，該院“云圖書館”建立自己的微信公眾號，定期更新口腔、整形領(lǐng)域頂尖的醫(yī)學(xué)論文，并及時推送給關(guān)注該公眾號的口腔和整形科醫(yī)生。同時，該院“云圖書館”的微信公眾號還面向醫(yī)院職工提供書籍查詢、期刊查詢、館藏查詢、借閱記錄等服務(wù)，讓醫(yī)務(wù)人員更加方便快捷地獲取權(quán)威的醫(yī)學(xué)信息與知識。

4 醫(yī)院“云圖書館”建設(shè)中存在的問題及對策

4.1 云服務(wù)提供商缺乏統(tǒng)一行業(yè)標(biāo)準(zhǔn)規(guī)范醫(yī)院“云圖書館”服務(wù)依賴于云服務(wù)提供商的云平臺，館員將有關(guān)醫(yī)學(xué)信息方面的數(shù)據(jù)上傳到云平臺，而作為云服務(wù)提供商對“云圖書館”所存貯的數(shù)據(jù)擁有絕對控制權(quán)，使得醫(yī)院圖書館工作人員失去對數(shù)據(jù)的控制，而且云服務(wù)提供商可能未經(jīng)許可非法使用醫(yī)院上傳的數(shù)據(jù)，存在著一定的數(shù)據(jù)安全隱患。

云計算技術(shù)作為一個新興的技術(shù)，其中的云服務(wù)提供商良莠不齊，尚缺乏統(tǒng)一的行業(yè)標(biāo)準(zhǔn)規(guī)范，也沒有相關(guān)機(jī)構(gòu)對云平臺進(jìn)行安全評級，導(dǎo)致醫(yī)院圖書館負(fù)責(zé)人在云平臺選擇過程中存在著一定的盲目性和風(fēng)險性。

針對這一問題，管理機(jī)構(gòu)應(yīng)盡快出臺統(tǒng)一的行業(yè)標(biāo)準(zhǔn)規(guī)范，科學(xué)界定云服務(wù)提供商的權(quán)利和義務(wù)，并對平臺采取嚴(yán)格的等級評定，定期發(fā)布云平臺服務(wù)商黑名單，便于醫(yī)院圖書館能選擇到合適的云平臺，保障醫(yī)院“云圖書館”數(shù)據(jù)的安全性，杜絕云服務(wù)提供商非法使用醫(yī)院信息數(shù)據(jù)[4]。

4.2 讀者隱私和個人數(shù)據(jù)安全問題醫(yī)院“云圖書館”是基于管理和個性化服務(wù)的平臺，所以會要求注冊較完整的個人信息才允許登錄使用，而醫(yī)院“云圖書館”處于開放的互聯(lián)網(wǎng)環(huán)境下，很容易受到非法攻擊，使得醫(yī)院“云圖書館”在保護(hù)讀者隱私和個人數(shù)據(jù)安全方面要格外小心。雖然云服務(wù)提供商能提供云端加密、訪問控制等隱私保護(hù)技術(shù)，但“云圖書館”用戶隱私泄露的事件仍時有發(fā)生。

為了解決上述問題，應(yīng)根據(jù)隱私數(shù)據(jù)的應(yīng)用場景制定相應(yīng)的技術(shù)方案，在隱私上傳至云端前對其進(jìn)行預(yù)處理，從而減少隱私泄露的風(fēng)險。根據(jù)用途進(jìn)行分類，“云圖書館”隱私數(shù)據(jù)主要包括以下兩種：一是讀者身份確認(rèn)；二是群體規(guī)律或個體偏好設(shè)置。對于讀者身份確認(rèn)的隱私，可采用風(fēng)險自適應(yīng)的訪問控制方法，這是在云環(huán)境下一種可行的訪問控制策略，以訪問者身份、訪問信息量、信息隱私級別等作為風(fēng)險量化參考因素，計算用戶訪問操作的隱私泄露風(fēng)險，一旦超過風(fēng)險閾值則限制訪問。而針對側(cè)重于發(fā)現(xiàn)群體規(guī)律或個體偏好的數(shù)據(jù)保護(hù)，則可采用匿名化處理和差分隱私(Differential Privacy)保護(hù)[10]。

4.3 讀者注冊身份認(rèn)定問題“云圖書館”開發(fā)商為了擴(kuò)大讀者用戶，讓盡可能多的讀者用戶使用到該平臺不斷開發(fā)的產(chǎn)品，注冊手續(xù)一般比較簡單，輸入網(wǎng)址，選擇公共賬號，填寫個人信息，手機(jī)驗證碼驗證即可，但是若只使用這些手續(xù)注冊“云圖書館”，醫(yī)院圖書館很難管理注冊用戶身份是否為本院職工，需要圖書館館員來把關(guān)，給館員造成工作上的繁瑣。上海交通大學(xué)醫(yī)學(xué)院附屬兒童醫(yī)院(以下簡稱“兒童醫(yī)院”)“云圖書館”讀者注冊的做法值得推薦，該館在使用“云圖書館”注冊時，增加填寫醫(yī)院OA郵箱項目[8]，同時要求讀者在OA郵箱中去激活“云圖書館”發(fā)來的鏈接，并與開發(fā)商溝通，定期對讀者進(jìn)行用戶身份驗證，這樣就能通過OA郵箱“@”字符后的單位后綴名來認(rèn)證讀者身份，方便圖書館館員對注冊賬號身份認(rèn)證的管理工作。

4.4 “云圖書館”資源版權(quán)使用問題“云圖書館”是一個個性化的圖書館服務(wù)平臺，除了作為館員對讀者提供服務(wù)的便捷窗口外，還可方便地共享許多電子書刊資源、數(shù)據(jù)庫資源、視聽資源等，但是平臺上的電子資源來源是否符合出版商的版權(quán)，是否可以訂購，一直是困擾著基層醫(yī)院圖書館的難題。

上海交通大學(xué)醫(yī)學(xué)圖書館聯(lián)盟通過“上海交通大學(xué)醫(yī)學(xué)圖書館聯(lián)盟資源共建共享建設(shè)項目”，較好地解決這個問題，各成員館支付一定的信息資源建設(shè)費(fèi)，聯(lián)合采購一些臨床數(shù)據(jù)庫，并與數(shù)據(jù)庫商簽訂協(xié)議，明確好“聯(lián)盟”成員館的使用權(quán)限，并授權(quán)給通過招標(biāo)選拔的“云圖書館”開發(fā)商，這樣聯(lián)盟成員館就能在符合版權(quán)的基礎(chǔ)上方便地在“云圖書館”中利用到高校數(shù)據(jù)庫資源。

4.5 加強(qiáng)“云圖書館員”人才培養(yǎng)現(xiàn)有的醫(yī)院圖書館館員普遍存在著平均年齡偏大、綜合素質(zhì)不高、專業(yè)知識老化、知識結(jié)構(gòu)單一的問題。而隨著醫(yī)院“云圖書館”時代的到來，對于提供服務(wù)的醫(yī)院圖書館館員，加強(qiáng)其人才培養(yǎng)就顯得尤為重要。加強(qiáng)醫(yī)院圖書館館員人才隊伍建設(shè)，培養(yǎng)適應(yīng)醫(yī)院“云圖書館”的館員，可從以下方面入手：一是結(jié)合云計算技術(shù)，加強(qiáng)現(xiàn)有館員的業(yè)務(wù)培訓(xùn)，使其具備扎實的圖書專業(yè)知識、熟練的計算機(jī)網(wǎng)絡(luò)操作、較強(qiáng)的信息意識等；二是在招錄新員工時應(yīng)注意招錄專業(yè)對口、綜合素質(zhì)能力強(qiáng)的人員，現(xiàn)有的圖書館館員有部分是從醫(yī)生、護(hù)士等崗位轉(zhuǎn)崗而來，造成其專業(yè)知識欠缺，難以面對云計算時代帶來的醫(yī)院圖書館變革的挑戰(zhàn)；三是增強(qiáng)館員創(chuàng)新意識，充分挖掘現(xiàn)有館員的潛能，加強(qiáng)其繼續(xù)教育，開拓新領(lǐng)域，創(chuàng)新新方法，始終保持“不待揚(yáng)鞭自奮蹄”的精神。

5 結(jié) 語

隨著醫(yī)院“云圖書館”作為新興的圖書館服務(wù)方式的發(fā)展，通過搭建可供共同使用的云平臺，實現(xiàn)基于云技術(shù)的各醫(yī)院圖書館之間的數(shù)據(jù)共享，達(dá)到減少醫(yī)院資金投入，減少資源重復(fù)，提高醫(yī)務(wù)工作者檢索效率等目的，同時應(yīng)注重醫(yī)院“云圖書館”服務(wù)過程中的隱私和個人數(shù)據(jù)保護(hù)，以及醫(yī)院圖書館館員人才培養(yǎng)，以進(jìn)一步提升醫(yī)務(wù)工作者的滿意度。