數(shù)字信息資源長(zhǎng)期保存的法律及安全技術(shù)策略

陳紅星, 楊 翊

(懷化學(xué)院圖書(shū)館,湖南懷化 418008)

數(shù)字信息資源長(zhǎng)期保存的法律及安全技術(shù)策略

陳紅星, 楊 翊

(懷化學(xué)院圖書(shū)館,湖南懷化 418008)

數(shù)字信息資源具有重大的保存價(jià)值,但是在長(zhǎng)期保存方面存在一系列的問(wèn)題,指出數(shù)字信息資源在法律方面和安全技術(shù)方面存在的一些問(wèn)題,并提出一些相應(yīng)的解決措施。

數(shù)字資源; 法律; 信息安全; 長(zhǎng)期保存

Abstract:In this paper,the author points out digital information resources are of great conservation value,but there exist a range of issuesin the long-term preservation.The author points out some issues in the legal and the security technologies of digital information resources,and puts forward some corresponding solutions.

Key words:digital information resources; legal; information security; long-term preservation

一、引言

隨著現(xiàn)代信息技術(shù)的迅速發(fā)展和大量數(shù)字信息資源的產(chǎn)生,數(shù)字信息資源的研究和建設(shè)成為我國(guó)圖書(shū)情報(bào)及檔案界關(guān)注的熱點(diǎn)。數(shù)字信息資源與傳統(tǒng)文獻(xiàn)信息資源相比,有著便捷的檢索、快速的傳輸、高度的開(kāi)放、信息共享等優(yōu)點(diǎn),使傳統(tǒng)的文獻(xiàn)信息資源望塵莫及。然而,數(shù)字信息資源比其他任何形式的信息資源更容易丟失和損壞,并且,計(jì)算機(jī)硬、軟件更新、發(fā)展迅速,數(shù)字資源在若干年之后可能不為更新后的硬、軟件所支持;另外,數(shù)字信息技術(shù)的進(jìn)步在促進(jìn)人類(lèi)文明進(jìn)步的同時(shí)也給數(shù)字信息資源長(zhǎng)期保存帶來(lái)了一系列的法律挑戰(zhàn)。因此,在當(dāng)前數(shù)字環(huán)境下,誰(shuí)具有數(shù)字信息資源長(zhǎng)期保存的法律主體地位,以及通過(guò)怎樣的政策和制度來(lái)長(zhǎng)期保存數(shù)字信息資源?以怎樣的硬軟件技術(shù)來(lái)保障數(shù)字信息資源的長(zhǎng)期可獲取?這些都是數(shù)字信息資源長(zhǎng)期保存噬待解決的關(guān)鍵問(wèn)題。本文擬針對(duì)數(shù)字信息資源長(zhǎng)期保存中存在的法律問(wèn)題和技術(shù)安全問(wèn)題提出一些解決問(wèn)題的策略和措施。

二、數(shù)字信息資源長(zhǎng)期保存法律保障措施

完善數(shù)字信息資源長(zhǎng)期保存的法律保障問(wèn)題包含兩方面內(nèi)容:一是建立、健全與數(shù)字信息資源長(zhǎng)期保存相關(guān)的法律規(guī)范,以確保數(shù)字信息資源社會(huì)關(guān)系的有序化;二是通過(guò)法律或法規(guī)的形式建立、健全有關(guān)數(shù)字信息資源長(zhǎng)期保存的業(yè)務(wù)規(guī)范和技術(shù)標(biāo)準(zhǔn),以確保數(shù)字信息資源長(zhǎng)期保存中業(yè)務(wù)關(guān)系和技術(shù)關(guān)系的有序化。

(一)完善數(shù)字信息長(zhǎng)期保存法律法規(guī)

1.進(jìn)一步明確并完善知識(shí)產(chǎn)權(quán)法中數(shù)字信息資源保存的有關(guān)規(guī)定

我國(guó)《信息網(wǎng)絡(luò)傳播權(quán)保護(hù)條例》雖然在一定程度上拓寬了圖書(shū)館、檔案館等非盈利機(jī)構(gòu)的合理使用空間,但是合理使用規(guī)則的相關(guān)規(guī)定還比較模糊,缺乏可操作性,執(zhí)行起來(lái)有一定困難,需進(jìn)一步明確。一方面要進(jìn)一步詳細(xì)地規(guī)定或明確有關(guān)圖書(shū)館、檔案館等非盈利機(jī)構(gòu)進(jìn)行數(shù)字保存時(shí)面臨的“館內(nèi)服務(wù)與館外服務(wù)”、“本館收藏作品與他館收藏作品”、“作品收藏權(quán)與作品所有權(quán)”、“已出版作品與未出版作品”、“數(shù)字作品與非數(shù)字作品”、“數(shù)字瀏覽與數(shù)字化復(fù)制”、“計(jì)算機(jī)緩存與復(fù)制”、“保本收費(fèi)與贏利創(chuàng)收”等法律關(guān)系的界限。另一方面要進(jìn)一步明確什么是“間接經(jīng)濟(jì)利益”和“直接經(jīng)濟(jì)利益”,以及“瀕臨損毀”、“存儲(chǔ)格式已經(jīng)過(guò)時(shí)”、“在市場(chǎng)上無(wú)法購(gòu)買(mǎi)”、“明顯高于標(biāo)定的價(jià)格”的鑒別標(biāo)準(zhǔn)是什么等問(wèn)題。[1]從而使數(shù)字保存工作在法律允許的范圍內(nèi)得到規(guī)范、順利的開(kāi)展。

2.在《檔案法》中完善數(shù)字檔案管理的相關(guān)規(guī)定

美國(guó)、加拿大等發(fā)達(dá)國(guó)家在數(shù)字信息資源保存方面的研究和實(shí)踐處于世界前列,他們都對(duì)電子文件和數(shù)字檔案在法律法規(guī)中做出了較明確的規(guī)定,數(shù)字檔案已成為其政府資源管理的重要內(nèi)容之一,并與電子政務(wù)、電子商務(wù)和國(guó)家信息化建設(shè)結(jié)合起來(lái)成為政府信息化建設(shè)的有機(jī)整體。[2]我國(guó)檔案法應(yīng)該借鑒國(guó)外發(fā)達(dá)國(guó)家在檔案法中對(duì)電子文件和數(shù)字檔案做出相應(yīng)規(guī)定,并給予檔案法及數(shù)字檔案更高的法律地位。

3.加快我國(guó)《圖書(shū)館法》的立法進(jìn)程

圖書(shū)館是重要的數(shù)字信息資源建設(shè)和服務(wù)部門(mén),由于一直缺乏基本法律的指導(dǎo)和規(guī)范,在當(dāng)前依法治國(guó)的大環(huán)境下,圖書(shū)館事業(yè)的管理仍然停留在主要依靠政策、依靠行政手段的階段,難于協(xié)調(diào)和維系圖書(shū)館之間及圖書(shū)館與外部的各種關(guān)系。通過(guò)圖書(shū)館立法,一方面可以確定圖書(shū)館在數(shù)字信息資源保存中的法律地位,另一方面可以從業(yè)務(wù)方面制定各種圖書(shū)館數(shù)字信息資源長(zhǎng)期保存規(guī)范和制度,如基于文獻(xiàn)生命周期的剔舊制度等等,保證數(shù)字信息資源長(zhǎng)期保存制度有法可依。

41明確數(shù)字信息資源呈繳制度

我國(guó)的呈繳制度在印本文獻(xiàn)長(zhǎng)期保存行動(dòng)中發(fā)揮了至關(guān)重要的作用。數(shù)字信息時(shí)代呈繳制度仍然是數(shù)字信息資源長(zhǎng)期保存的基礎(chǔ),但是由于數(shù)字信息資源面臨的技術(shù)和法律問(wèn)題,其繳存問(wèn)題比較復(fù)雜。目前,在我國(guó)的立法中有關(guān)數(shù)字信息資源的繳存制度的規(guī)定多為散落在其他法律規(guī)范中的概念性表述,缺乏實(shí)質(zhì)性的、可操作的規(guī)定。[3]應(yīng)該借鑒國(guó)外發(fā)達(dá)國(guó)家制定呈繳法,使出版物呈繳制度體系化、規(guī)范化,形成包括印本文獻(xiàn)、電子資源、在線資源等在內(nèi)的出版物呈繳法律體系。

(二)建立、健全數(shù)字信息化工作的技術(shù)標(biāo)準(zhǔn)和業(yè)務(wù)規(guī)范

1.建立數(shù)字信息長(zhǎng)期保存標(biāo)準(zhǔn)體系

數(shù)字信息具有數(shù)據(jù)類(lèi)型管理通用性、數(shù)據(jù)保存安全性、指標(biāo)定義標(biāo)準(zhǔn)化等特點(diǎn)。因此,依據(jù)數(shù)字化的特點(diǎn)和功能,必須首先解決好數(shù)字化工作的數(shù)據(jù)庫(kù)類(lèi)型定義標(biāo)準(zhǔn)化,數(shù)據(jù)指標(biāo)定義的標(biāo)準(zhǔn)化,數(shù)據(jù)存儲(chǔ)格式標(biāo)準(zhǔn)化,實(shí)現(xiàn)信息查詢窗口的標(biāo)準(zhǔn)化等。2005年12月,國(guó)際標(biāo)準(zhǔn)化組織正式頒布了《ISO19005—1文件管理—電子文件長(zhǎng)期保存格式第一部分PDF的使用(PDF/A-1)》,作為電子文件管理中電子文件長(zhǎng)期保存格式最新標(biāo)準(zhǔn)在國(guó)際上全面實(shí)施,這是電子文件管理領(lǐng)域中最新的重大進(jìn)展。我國(guó)檔案工作國(guó)家標(biāo)準(zhǔn)有:《CAD電子文件光盤(pán)存儲(chǔ)、歸檔與檔案管理要求,第一部分:電子文件歸檔與檔案管理G B/T1767811-1999;第二部分:光盤(pán)信息組織G B/T1767812-1999》,《電子文件歸檔與管理規(guī)范》(G B/T 18894-2002),《中國(guó)檔案機(jī)讀目錄格式》(G B/T 20163 -2006)。檔案工作行業(yè)標(biāo)準(zhǔn)有:《紙質(zhì)檔案數(shù)字化技術(shù)規(guī)范》(DA/T31-2005)、《公務(wù)電子郵件歸檔與管理規(guī)則》(DA/T32 -2005)等等。這一系列標(biāo)準(zhǔn)文件的頒布和實(shí)施為數(shù)字檔案的長(zhǎng)期保存利用提供了規(guī)范指導(dǎo)。但是這些標(biāo)準(zhǔn)對(duì)于整個(gè)數(shù)字資源保存工作來(lái)說(shuō)只是杯水車(chē)薪,必須進(jìn)一步建立和完善有關(guān)數(shù)字資源長(zhǎng)期保存的一攬子標(biāo)準(zhǔn)。

2.完善其他業(yè)務(wù)規(guī)范

數(shù)字信息資源長(zhǎng)期保存是指為保證數(shù)字信息資源可長(zhǎng)期存儲(chǔ)和其內(nèi)容可長(zhǎng)期獲取的必要管理活動(dòng),有兩層含意,一是長(zhǎng)期存儲(chǔ)(Storage),一是長(zhǎng)期可獲取(Access),因此數(shù)字信息資源的長(zhǎng)期保存工作貫穿于數(shù)字信息生命周期的整個(gè)過(guò)程,應(yīng)與其他業(yè)務(wù)工作如:采集、評(píng)價(jià)、選擇、組織分類(lèi)、檢索利用等,形成一個(gè)完整的業(yè)務(wù)規(guī)范體系。

三、數(shù)字信息資源長(zhǎng)期安全保存技術(shù)策略

數(shù)字信息資源長(zhǎng)期保存的技術(shù)安全問(wèn)題主要是解決數(shù)字存儲(chǔ)的硬件問(wèn)題和應(yīng)用系統(tǒng)的軟件問(wèn)題,并通過(guò)軟硬件技術(shù)的選擇、防護(hù),保障數(shù)字信息資源長(zhǎng)期存取擁有一個(gè)穩(wěn)定、安全的運(yùn)行環(huán)境。本文從數(shù)字信息資源本身出發(fā),從數(shù)字信息資源環(huán)境、數(shù)字信息資源載體和數(shù)字信息資源內(nèi)容三個(gè)方面闡述數(shù)字信息資源長(zhǎng)期保存的安全技術(shù)策略。

(一)數(shù)字信息資源環(huán)境安全策略

1.用戶訪問(wèn)控制策略

訪問(wèn)控制策略是為了保證保存中的數(shù)字信息資源長(zhǎng)期可獲取的安全策略,其任務(wù)是保證數(shù)字資源、特別是網(wǎng)絡(luò)中的數(shù)字資源不被非法使用和非法訪問(wèn)。用戶訪問(wèn)控制是保證數(shù)字資源安全最重要的核心策略之一。數(shù)字信息的用戶訪問(wèn)控制策略應(yīng)包括:入網(wǎng)訪問(wèn)控制、網(wǎng)絡(luò)的權(quán)限控制、目錄級(jí)安全控制、屬性安全控制、網(wǎng)絡(luò)服務(wù)器安全控制、網(wǎng)絡(luò)監(jiān)測(cè)和鎖定控制、網(wǎng)絡(luò)端口和結(jié)點(diǎn)的安全控制、防火墻控制等。[4](P36)

2.病毒防范策略

病毒防范策略可以從以下幾方面入手:第一,制定適合本系統(tǒng)的反病毒策略;第二,部署多層防御戰(zhàn)略,在盡可能多的點(diǎn)采取病毒防護(hù)措施;第三,定期更新定義文件和引擎;第四,動(dòng)態(tài)更新網(wǎng)絡(luò)系統(tǒng)、桌面型計(jì)算機(jī)中的反病毒軟件;第五,定期備份文件,定期檢查從備份中恢復(fù)的數(shù)據(jù);第六,預(yù)訂電子郵件病毒警報(bào)服務(wù),保證整個(gè)網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行機(jī)制安全可控。[5]

3.信息加密策略

信息加密技術(shù)是利用數(shù)學(xué)或物理手段,對(duì)數(shù)字信息在傳輸過(guò)程中和存儲(chǔ)體內(nèi)進(jìn)行保護(hù),以防止泄漏的技術(shù)。信息加密過(guò)程是由形形色色的加密算法來(lái)具體實(shí)施,它以很小的代價(jià)提供很大的安全保護(hù)。在多數(shù)情況下,信息加密是保證信息機(jī)密性的唯一方法。據(jù)不完全統(tǒng)計(jì),到目前為止,已經(jīng)公開(kāi)發(fā)表的各種加密算法多達(dá)數(shù)百種。對(duì)數(shù)字信息的加密方式有多種,但與數(shù)字信息處理有關(guān)的加密算法有:對(duì)稱(chēng)型加密、非對(duì)稱(chēng)型和不可逆加密算法等。

(二)數(shù)字信息資源載體安全策略

“皮之不存,毛將焉附”,數(shù)字信息載體是數(shù)字信息內(nèi)容得以存在和利用的物理基礎(chǔ),數(shù)字信息載體安全策略是數(shù)字信息資源長(zhǎng)期保存最基礎(chǔ)的防護(hù)策略。

1.物理防護(hù)

物理防護(hù)的主要目的是保護(hù)數(shù)字信息載體及各種硬件實(shí)體免受自然災(zāi)害、人為破壞,從而使數(shù)字信息資源得以長(zhǎng)期保存。抑制和防止電磁泄漏是物理安全策略的一個(gè)主要問(wèn)題,目前主要防護(hù)措施有兩類(lèi):一類(lèi)是對(duì)傳導(dǎo)輻射的防護(hù),另一類(lèi)是對(duì)干擾的防護(hù)措施。

2.定期檢測(cè)

由于數(shù)字檔案載體極易受到外界環(huán)境條件的影響,因此對(duì)保存的數(shù)字檔案載體必須進(jìn)行定期檢測(cè)。保證數(shù)字信息載體存儲(chǔ)環(huán)境溫度和濕度的適宜,定期除塵等。

(三)數(shù)字信息資源內(nèi)容安全策略

1.數(shù)據(jù)遷移技術(shù)

數(shù)據(jù)遷移技術(shù)(Data Migration)是災(zāi)難恢復(fù)技術(shù)的一種,它是2000年以后逐漸流行起來(lái)的一種先發(fā)制人的災(zāi)難恢復(fù)解決方案的一部分。數(shù)據(jù)遷移通常的運(yùn)行模式是將新系統(tǒng)置于老舊系統(tǒng)的前端,啟動(dòng)新系統(tǒng)來(lái)服務(wù)客戶請(qǐng)求。在沒(méi)有客戶請(qǐng)求的時(shí)候,新系統(tǒng)可以全力以赴地從老系統(tǒng)里面拷貝數(shù)據(jù)。在用戶請(qǐng)求到來(lái)時(shí),新系統(tǒng)則檢查客戶請(qǐng)求所需數(shù)據(jù)是否已經(jīng)遷移到新系統(tǒng)。如果是,直接從新系統(tǒng)滿足用戶清;如果不是,則立即從老系統(tǒng)里面遷移這部分即刻需要的數(shù)據(jù),而將原來(lái)按部就班的數(shù)扼遷移計(jì)劃順延一段時(shí)間。當(dāng)數(shù)據(jù)從老舊系統(tǒng)里面拷貝完后,再以新系統(tǒng)來(lái)服務(wù)客戶請(qǐng)求。[6]

2.數(shù)據(jù)轉(zhuǎn)換技術(shù)

數(shù)據(jù)轉(zhuǎn)換(Data Transfer)是將數(shù)據(jù)從一種表現(xiàn)形式變?yōu)榱硪环N表現(xiàn)形式的過(guò)程。目前,由于我國(guó)在數(shù)字信息領(lǐng)域還沒(méi)有形成統(tǒng)一的標(biāo)準(zhǔn)體系,各種數(shù)字信息或數(shù)據(jù)庫(kù)的開(kāi)發(fā)具有獨(dú)立性,很難具有統(tǒng)一的數(shù)據(jù)結(jié)構(gòu)。為了有效地做到不同系統(tǒng)的數(shù)字信息的長(zhǎng)期保存、共享、集成,就要能夠進(jìn)行異構(gòu)系統(tǒng)不同數(shù)據(jù)間的轉(zhuǎn)換。數(shù)據(jù)的轉(zhuǎn)換必須依據(jù)統(tǒng)一的標(biāo)準(zhǔn),在統(tǒng)一的轉(zhuǎn)換標(biāo)準(zhǔn)下進(jìn)行數(shù)據(jù)格式的轉(zhuǎn)化。[7](P245)

3.數(shù)據(jù)備份與恢復(fù)策略

數(shù)據(jù)備份與恢復(fù)策略是一種防止數(shù)字信息資源丟失和失真的補(bǔ)救措施。一個(gè)完整的數(shù)據(jù)備份與恢復(fù)中心建設(shè)包括數(shù)據(jù)采集系統(tǒng)、存儲(chǔ)系統(tǒng)、備份系統(tǒng)、災(zāi)難恢復(fù)系統(tǒng)、中心安全系統(tǒng)等。數(shù)字信息資源的備份與恢復(fù)系統(tǒng)應(yīng)該采用靜態(tài)備份和同步備份相結(jié)合的方式。備份策略應(yīng)該把完全備份、增量備份、差分備份三種策略結(jié)合起來(lái)。[8](P203)

[1]陳敏.數(shù)字信息長(zhǎng)期保存過(guò)程中的著作權(quán)問(wèn)題[J].檔案, 2008,(2):46-48.

[2]安小米等.國(guó)外電子文件管理機(jī)制及借鑒研究[J].檔案學(xué)研究,2008,(2):58-62.

[3]張煒.數(shù)字資源長(zhǎng)期保存的法律問(wèn)題研究[D].北京:中國(guó)政法大學(xué),2008.

[4]啟明星辰信息技術(shù)有限公司.防火墻原理與實(shí)用技術(shù)[M].北京:電子工業(yè)出版社,2002.

[5]王巍.數(shù)字檔案長(zhǎng)期安全保存對(duì)策[J].信息化建設(shè),2008, (3):37-38.

[6]崔明新.數(shù)字資源長(zhǎng)期保存的技術(shù)策略初探[J].檔案,2008, (3):55-57.

[7]王成恩.產(chǎn)品生命周期建模與管理[M].北京:科學(xué)出版社, 2004.

[8]陳永成,黃建峰.分布式檔案基礎(chǔ)數(shù)據(jù)庫(kù)建設(shè)理論與實(shí)踐[M].北京:中國(guó)檔案出版社,2006.

Strategy in the Legal and Security Technologies of the Long-term Preservation of Digital Information Resources

CHEN Hong-xing, Y ANG Y i
(Library of Huaihua University,Huaihua,Hunan 418008)

G250

A

1671-9743(2011)01-0051-02

2010-11-25

湖南省高校圖工委科研項(xiàng)目“網(wǎng)絡(luò)原生數(shù)字資源與高校圖書(shū)館數(shù)字館藏建設(shè)研究”,項(xiàng)目編號(hào):2009L018。

陳紅星(1980-),男,湖南懷化人,懷化學(xué)院圖書(shū)館館員,碩士,從事圖書(shū)情報(bào)方面的研究;

楊 翊(1964-),女,湖南懷化人,懷化學(xué)院圖書(shū)館副研究館員,從事圖書(shū)情報(bào)方面的研究。