田小俊

摘要：文章介紹了開放存取資源的內(nèi)涵，分析了開放存取資源在存儲、共享、使用方面存在的安全風(fēng)險，提出了相應(yīng)的管理方法。在開放存取資源存儲方面，應(yīng)注意數(shù)據(jù)庫加密、用戶權(quán)限認(rèn)定及資源分類存儲;在共享方面，加強(qiáng)網(wǎng)絡(luò)共享管理、網(wǎng)絡(luò)地址管理及安全漏洞偵測;在使用方面，提高用戶身份識別、用戶等級認(rèn)證及用戶信息保護(hù)力度。

關(guān)鍵詞：智慧圖書館;開放存取資源;安全管理;資源存儲;資源共享

中圖分類號：G250.73? ? 文獻(xiàn)標(biāo)識碼：A? ? 文章編號：2095-5707（2021）03-0037-03

DOI： 10.3969/j.issn.2095-5707.2021.03.008? ? ? ? 開放科學(xué)（資源服務(wù)）標(biāo)識碼（OSID）：

Discussion on Security Management of Open Access Resources in Intelligent Libraries

TIAN Xiao-jun

（Shanxi Provincial Library， Taiyuan 030021， China）

Abstract： This article introduced the connotation of open access resources， analyzed the security risks of open access resources in storage， sharing， and use， and proposed corresponding management methods. In terms of open access resource storage， attention should be paid to database encryption， user authorization identification and resource classification storage; in terms of sharing， network sharing management， network address management and security vulnerability detection should be strengthened; in terms of use， user identity identification， user level authentication and user information protection should be promoted.

Key words： intelligent libraries; open access resources; security management; resource storage; resource sharing

伴隨著5G時代的到來，信息資源傳輸效率不斷提高，智慧圖書館成為重要的社會知識服務(wù)機(jī)構(gòu)，并且越來越傾向通過開放存?。∣pen Access，OA）的方式為用戶提供知識服務(wù)，借助OA資源推動知識共享和學(xué)術(shù)交流。OA資源是伴隨互聯(lián)網(wǎng)和信息技術(shù)產(chǎn)生的一種新的知識資源載體和學(xué)術(shù)交流方式，包括各類電子文獻(xiàn)、數(shù)字資源、專業(yè)數(shù)據(jù)庫等，以數(shù)字可視化的方式為學(xué)術(shù)交流和知識共享提供新路徑，是國際學(xué)術(shù)界、出版界、圖書情報界為推動科研成果共享，利用互聯(lián)網(wǎng)自由傳播而采取的運(yùn)動，使科學(xué)研究信息在網(wǎng)絡(luò)環(huán)境中免費(fèi)地供公眾自由獲取[1]。對融入智能技術(shù)的智慧圖書館而言，對OA資源進(jìn)行搜集、利用、加工能為用戶提供更多信息資源產(chǎn)品，更好地服務(wù)用戶，使其便捷地獲取資源[2]。但是智慧圖書館需要借助互聯(lián)網(wǎng)及其他移動智能終端進(jìn)行知識資源傳輸和知識服務(wù)，而互聯(lián)網(wǎng)的開放性給OA資源的搜集、加工、使用帶來了眾多的安全風(fēng)險，加強(qiáng)對OA資源的安全管理能給智慧圖書館用戶帶來更好的服務(wù)體驗(yàn)。

1? 開放存取資源的內(nèi)涵

1.1? 開放存取資源的定義

進(jìn)入5G時代后，眾多行業(yè)都與互聯(lián)網(wǎng)融合，走向了“互聯(lián)網(wǎng)+”發(fā)展道路，在互聯(lián)網(wǎng)的加持下，知識數(shù)據(jù)資源的傳播效率不斷提升，用戶越來越重視知識資源共享。為了打破知識資源供應(yīng)商壟斷的局面，使更多有價值的學(xué)術(shù)資源在用戶間得到共享，OA運(yùn)動發(fā)展起來，通過對知識數(shù)據(jù)資源的高效獲取，以免費(fèi)共享的方式傳輸、利用知識資源。此后，世界各國開始重視OA運(yùn)動的發(fā)展，OA資源也成為各類知識服務(wù)機(jī)構(gòu)進(jìn)行資源共享的有效方式。2003年開放獲取柏林國際會議的召開對各類知識服務(wù)機(jī)構(gòu)之間知識資源的開放獲取提出了新的要求[3]，倡議使用OA資源應(yīng)保持較高的學(xué)術(shù)質(zhì)量，并制定OA協(xié)議，使各類知識資源在傳播利用過程中能與知識產(chǎn)權(quán)保護(hù)結(jié)合在一起[4]。隨著OA運(yùn)動的發(fā)展，OA資源在各類知識服務(wù)機(jī)構(gòu)中得到了有效地利用，旨在利用互聯(lián)網(wǎng)整合全人類的科學(xué)與文化財(cái)產(chǎn)，為各國研究者和網(wǎng)絡(luò)使用者提供一個免費(fèi)的、更開放的科研環(huán)境。以互聯(lián)網(wǎng)為媒體，實(shí)現(xiàn)便于科學(xué)知識和人文知識的開放獲取，為科研政策決策者、科研機(jī)構(gòu)、資助機(jī)構(gòu)、圖書館等機(jī)構(gòu)提供具體的方法[1]。目前，智慧圖書館使用的OA資源整合模式包括搜索引擎、期刊庫、資源倉儲等[5]。

1.2? 智慧圖書館開放存取資源的來源

智慧圖書館是融入互聯(lián)網(wǎng)及多種智能技術(shù)、根據(jù)用戶個性化需求進(jìn)行智能識別、為其提供知識數(shù)據(jù)服務(wù)的機(jī)構(gòu)，在智能技術(shù)的支持下，智慧圖書館可以使用大數(shù)據(jù)技術(shù)、人工智能（AI）技術(shù)智能識別與獲取知識資源，有效提升知識資源的獲取效率[6]。目前智慧圖書館可以借助大數(shù)據(jù)技術(shù)與AI技術(shù)，從互聯(lián)網(wǎng)空間中智能搜集OA資源，也可以通過與其他知識服務(wù)機(jī)構(gòu)合作，共享OA資源。OA資源自身具有開放免費(fèi)的特點(diǎn)，智慧圖書館還能通過互聯(lián)網(wǎng)終端訪問OA期刊庫或數(shù)據(jù)倉儲直接下載。

1.3? 開放存取資源在智慧圖書館中的應(yīng)用

智慧圖書館開展的知識服務(wù)需要建立資源搜集機(jī)制，以O(shè)A資源為支撐，使用數(shù)字搜集技術(shù)或大數(shù)據(jù)技術(shù)從互聯(lián)網(wǎng)空間中攫取，并進(jìn)行深度加工，使OA資源能滿足用戶的使用需求[7]。智慧圖書館使用信息技術(shù)建立OA資源發(fā)現(xiàn)系統(tǒng)，通過對資源的批量處理、深度挖掘，實(shí)現(xiàn)對OA資源的有效加工。智慧圖書館還需要對OA資源進(jìn)行過濾與篩選，去除冗余的數(shù)據(jù)資源，提高OA資源的價值。智慧圖書館要結(jié)合OA資源的使用規(guī)則，對搜集加工的OA資源進(jìn)行發(fā)布，使其借助互聯(lián)網(wǎng)學(xué)術(shù)平臺傳播，得到有效利用。

2? 智慧圖書館開放存取資源面臨的安全風(fēng)險

由于互聯(lián)網(wǎng)的開放性及多元化特點(diǎn)，使智慧圖書館在OA資源的存儲、共享、使用上面臨著巨大的安全風(fēng)險。

2.1? 資源存儲風(fēng)險

與傳統(tǒng)的館藏資源存儲方式不同，OA資源大多以數(shù)字化的方式進(jìn)行存儲，用戶可以通過移動互聯(lián)網(wǎng)設(shè)備或智能設(shè)備快速下載和使用。OA資源是經(jīng)過學(xué)者加工與編輯過的數(shù)字化資源，具有較高的科學(xué)價值和權(quán)威性，需要智慧圖書館高度重視其安全存儲問題[8]，對數(shù)據(jù)庫安全、計(jì)算機(jī)軟硬件設(shè)備安全提供保障。

2.2? 資源共享風(fēng)險

OA資源主要通過互聯(lián)網(wǎng)開放共享，尤其是在當(dāng)今5G時代，智慧圖書館需要建立5G服務(wù)平臺為用戶提供資源服務(wù)，滿足用戶的個性化需求。網(wǎng)絡(luò)的開放性特征很容易使智慧圖書館在共享資源時遭受網(wǎng)絡(luò)攻擊，造成數(shù)據(jù)遺失和泄露。智慧圖書館在向用戶提供服務(wù)過程中，也會涉及用戶畫像、IP地址、個人信息及OA資源版權(quán)與著作權(quán)問題，再加上用戶在獲取資源過程中處于暴露的互聯(lián)網(wǎng)環(huán)境中，也有可能受到互聯(lián)網(wǎng)的非法攻擊，不僅會造成用戶個人信息的泄露，也會給智慧圖書館存儲的OA資源帶來安全風(fēng)險，造成無法挽回的損失。

2.3? 資源使用風(fēng)險

智慧圖書館在面向用戶提供服務(wù)過程中，會通過互聯(lián)網(wǎng)向用戶共享OA資源，使用戶能以最便捷高效的方式獲取。但是互聯(lián)網(wǎng)開放的信息環(huán)境存在大量的安全隱患，用戶通過智能設(shè)備訪問智慧圖書館下載資源時缺少統(tǒng)一的操作規(guī)范，而智慧圖書館也未針對用戶獲取資源建立使用規(guī)則。

3? 智慧圖書館開放存取資源的安全管理

針對智慧圖書館OA資源面臨的多種安全風(fēng)險，通過建立安全管理機(jī)制，為OA資源的存儲、共享、使用提供安全保障（見圖1）。

3.1? 資源存儲的安全防護(hù)

在5G時代，智慧圖書館成為網(wǎng)絡(luò)用戶的重要知識服務(wù)機(jī)構(gòu)，OA資源也成為用戶獲取知識信息的重要方式，5G網(wǎng)絡(luò)在幫助用戶快速獲取資源的同時，也增加了資源存儲風(fēng)險，智慧圖書館需要建立科學(xué)高效的資源存儲安全管理系統(tǒng)，增強(qiáng)抵御風(fēng)險的能力。智慧圖書館在存儲OA資源之前，需要做好資源的搜集、過濾、篩選、清洗等工作，去除資源中異構(gòu)化、半結(jié)構(gòu)化的數(shù)據(jù)資源，防止資源泄露。同時，智慧圖書館在面向用戶提供知識服務(wù)過程中要進(jìn)行權(quán)限管理，在實(shí)現(xiàn)不同種類資源分類存儲的基礎(chǔ)上，對用戶的個性化學(xué)習(xí)需求進(jìn)行分析，確定用戶的具體學(xué)習(xí)需求，設(shè)置用戶的訪問權(quán)限，實(shí)現(xiàn)用戶獲取OA資源的分類管理。此外，智慧圖書館要建立專業(yè)的OA資源數(shù)據(jù)庫存儲資源，使其得到最有效的利用。

3.2? 資源共享的安全管理

在開放的互聯(lián)網(wǎng)環(huán)境中，要建立資源共享安全防護(hù)機(jī)制。這需要智慧圖書館針對OA資源樹立安全管理觀念，對發(fā)布使用的OA資源建立統(tǒng)一的管理規(guī)范，要明確資源使用的IP地址，并做好網(wǎng)絡(luò)服務(wù)器的安全管理，避免因網(wǎng)絡(luò)因素影響資源共享。同時，采用多種互聯(lián)網(wǎng)協(xié)議模式對發(fā)布的OA資源實(shí)施有效的評價與監(jiān)測，既要考慮到網(wǎng)絡(luò)系統(tǒng)的抗干擾能力，也要建立資源安全使用模式，通過防火墻避免網(wǎng)絡(luò)攻擊風(fēng)險。此外，智慧圖書館要對自身應(yīng)用的計(jì)算機(jī)軟件、硬件設(shè)備進(jìn)行安全管理，安裝病毒查殺軟件，并要時刻監(jiān)測計(jì)算機(jī)設(shè)備的網(wǎng)絡(luò)安全狀況。制定安全管理?xiàng)l例，定期對計(jì)算機(jī)軟硬件系統(tǒng)的安全性能進(jìn)行等級評估，及時檢查計(jì)算機(jī)系統(tǒng)的管理缺陷及安全缺陷，防止計(jì)算機(jī)系統(tǒng)出現(xiàn)安全漏洞，避免給智慧圖書館OA資源的應(yīng)用與管理帶來風(fēng)險。

3.3? 資源使用的安全保障

在當(dāng)前5G技術(shù)快速發(fā)展的時代背景下，用戶的學(xué)習(xí)需求也逐漸傾向多元化層面，智慧圖書館在滿足用戶個性化學(xué)習(xí)的前提下，盡可能使用OA資源為用戶提供知識服務(wù)，使用戶可以借助互聯(lián)網(wǎng)終端或智能設(shè)備便捷地獲取資源。為了保障用戶資源使用的安全，智慧圖書館基于對用戶個性化偏好的分析，構(gòu)建資源安全防護(hù)機(jī)制，保障安全防護(hù)系統(tǒng)能準(zhǔn)確甄別用戶身份。當(dāng)用戶通過移動終端訪問智慧圖書館時，圖書館的安全防護(hù)系統(tǒng)能準(zhǔn)確識別，并在分析用戶個性化學(xué)習(xí)需求的前提下，為用戶智能匹配OA資源。針對用戶的學(xué)習(xí)習(xí)慣及訪問次數(shù)，還可以對用戶身份進(jìn)行安全評級，通過設(shè)置用戶身份安全等級，將用戶的身份信息和用戶的畫像信息記錄在安全管理系統(tǒng)中，并備份到用戶個人信息數(shù)據(jù)庫中，實(shí)現(xiàn)對用戶個人信息全方位的安全保護(hù)。為了保障用戶能安全地獲取OA資源，智慧圖書館還可以通過區(qū)塊鏈技術(shù)、面部識別技術(shù)、虹膜識別技術(shù)等在用戶訪問智慧圖書館時對用戶身份判定，通過智能監(jiān)測系統(tǒng)對用戶使用資源的行為進(jìn)行監(jiān)督和記錄，幫助用戶能更高效地使用OA資源。

4? 小結(jié)

OA資源成為互聯(lián)網(wǎng)時代重要的知識分享方式，也是智慧圖書館為用戶提供服務(wù)的重要方式。因此，在互聯(lián)網(wǎng)時代加強(qiáng)智慧圖書館網(wǎng)絡(luò)資源的安全管理，對提升OA資源安全防護(hù)等級、抵御互聯(lián)網(wǎng)環(huán)境中各種安全風(fēng)險有著重要意義。智慧圖書館作為互聯(lián)網(wǎng)時代重要的知識服務(wù)機(jī)構(gòu)，在資源存儲、資源管理、資源使用方面加強(qiáng)安全防護(hù)，能使OA資源得到有效利用，最大限度上滿足用戶的個性化需求，為用戶的學(xué)習(xí)生活創(chuàng)造便利條件。

參考文獻(xiàn)

[1] 宛福成.開放獲取運(yùn)動、政策與服務(wù)綜述[J].情報科學(xué)，2006， 24（11）：1746-1751.

[2] 王思兵.大數(shù)據(jù)時代圖書館開放存取資源的安全保障體系構(gòu)建[J].圖書館學(xué)刊，2019（5）：43-46.

[3] 第八屆柏林開放獲取國際會議組委會，中國科學(xué)院國家科學(xué)圖書館.第八屆開放獲取柏林國際會議（Berlin 8 Open Access Conference）會議通知[EB/OL].（2010-08-06）[2020-05-03].http：//www.lsc.org. cn/contents/1179/1055.html.

[4] 范麗.高校圖書館開放存取資源建設(shè)的調(diào)查與分析[J].寧波教育學(xué)院學(xué)報，2019，21（3）：77-80.

[5] 滕達(dá).國內(nèi)高校圖書館開放存取資源整合模式比較研究[J].農(nóng)業(yè)圖書情報學(xué)刊，2017，29（9）：29-32.

[6] 洪燕霞.將開放存取資源納入公共圖書館信息資源體系建設(shè)的思考[D].昆明：云南大學(xué)，2017.

[7] 翟金金.高校圖書館利用開放存取資源調(diào)查研究[J].情報探索， 2018（6）：88-93.

[8] 劉阜源.軍隊(duì)院校圖書館開放存取學(xué)術(shù)資源利用探究[J].上海高校圖書情報工作研究，2018（4）：70-74.

（收稿日期：2020-06-18）

（修回日期：2020-07-07;編輯：魏民）