國(guó)外數(shù)字學(xué)術(shù)信息資源的信息安全風(fēng)險(xiǎn)與數(shù)字資源長(zhǎng)期保存研究

劉萬(wàn)國(guó)++黃穎++周利

〔摘要〕根據(jù)國(guó)外數(shù)字學(xué)術(shù)信息資源的訪問途徑，指出了當(dāng)前國(guó)外數(shù)字學(xué)術(shù)信息資源在“可用性”和“可持續(xù)性”方面存在的信息安全潛在風(fēng)險(xiǎn)。介紹了歐洲、美國(guó)、日本、澳大利亞及我國(guó)的數(shù)字資源長(zhǎng)期保存項(xiàng)目，對(duì)比分析后總結(jié)出國(guó)外數(shù)字資源長(zhǎng)期保存項(xiàng)目的4點(diǎn)可借鑒之處，即政策推動(dòng)、資金保障、政府機(jī)構(gòu)主導(dǎo)和注重交流合作，并指出數(shù)字資源長(zhǎng)期保存在解決學(xué)術(shù)資源信息安全潛在風(fēng)險(xiǎn)方面的不足。提出利用云計(jì)算建立國(guó)家層面的國(guó)外數(shù)字學(xué)術(shù)信息資源保障體系的建議，以解決現(xiàn)存的信息安全風(fēng)險(xiǎn)。

〔關(guān)鍵詞〕數(shù)字學(xué)術(shù)資源；學(xué)術(shù)信息資源；信息安全；安全風(fēng)險(xiǎn)；數(shù)字資源長(zhǎng)期保存

DOI：10.3969/j.issn.1008-0821.2015.10.001

〔中圖分類號(hào)〕G2535〔文獻(xiàn)標(biāo)識(shí)碼〕A〔文章編號(hào)〕1008-0821（2015）10-0003-04

Research about the Security Risks of Foreign Digital Academic Information

Resources and Long-term Preservation of Digital ResourcesLiu WanguoHuang YingZhou Li

（Library，Northeast Normal University，Changchun 130024，China）

〔Abstract〕According to the access to the foreign digital academic information，this paper pointed out the foreign digital academic information resources faced with the“availability”and“sustainability”in the aspects of the information security risks.It also introduced to Europe，America，Japan，Australia and China long-term preservation of digital resources，After comparative analysis summed four worth learn from foreign long-term preservation of digital resources，that was，policy promoting，financial security，government agencies led and focus on communication and cooperation，pointed out the shortcomings of long-term preservation of digital resources in resolving potential information security risks.Explored in cloud computing environment to establish national level foreign digital academic information resources security system to solve the existing risk of information security.

〔Key words〕digital academic information；information security；security risk；long-term preservation of digital resources

國(guó)外的數(shù)字學(xué)術(shù)信息資源是我國(guó)科研人員了解最新科研動(dòng)態(tài)的重要途徑，吳國(guó)芹等在論文中統(tǒng)計(jì)了169篇博士學(xué)位論文的引文情況并分析引文分布，結(jié)果發(fā)現(xiàn)引文中的外文引文量占引文總量的755%[1]，可見國(guó)外的數(shù)字學(xué)術(shù)信息資源已經(jīng)成為我國(guó)研究人員不可或缺的研究資料，極大地推動(dòng)和促進(jìn)了我國(guó)學(xué)術(shù)研究的發(fā)展。與此同時(shí)，這些學(xué)術(shù)資源的可持續(xù)使用和安全狀況亟需關(guān)注?；诖耍疚奶接懥水?dāng)前國(guó)外數(shù)字學(xué)術(shù)信息資源存在的信息安全風(fēng)險(xiǎn)，通過對(duì)國(guó)內(nèi)外現(xiàn)有的解決信息安全風(fēng)險(xiǎn)的措施的分析，提出建議，以期對(duì)資源建設(shè)、學(xué)術(shù)研究的持續(xù)發(fā)展有所裨益。

1國(guó)外數(shù)字學(xué)術(shù)信息資源的信息安全風(fēng)險(xiǎn)

國(guó)內(nèi)用戶訪問國(guó)外的數(shù)字學(xué)術(shù)信息資源的途徑主要有3種：①專線訪問，即利用數(shù)據(jù)庫(kù)出版商提供的免費(fèi)專線直接訪問遠(yuǎn)程服務(wù)器；②國(guó)際網(wǎng)訪問，即利用數(shù)據(jù)庫(kù)出版商提供常規(guī)的Internet數(shù)據(jù)庫(kù)訪問服務(wù)直接訪問，但需要支付國(guó)際通訊流量；③本地訪問，即通過數(shù)據(jù)庫(kù)出版商授權(quán)，建立鏡像服務(wù)器或本地存儲(chǔ)服務(wù)器，用戶進(jìn)行本地訪問，這種方式主要應(yīng)用于二次文獻(xiàn)數(shù)據(jù)庫(kù)，如文摘索引類數(shù)據(jù)庫(kù)。另外，可以根據(jù)實(shí)際需要建立1個(gè)或多個(gè)鏡像站點(diǎn)[2]。由以上訪問途徑可以看出，國(guó)內(nèi)的圖書館、科研機(jī)構(gòu)引進(jìn)學(xué)術(shù)資源的使用大多通過互聯(lián)網(wǎng)訪問國(guó)外的服務(wù)器和存儲(chǔ)，存在“潛在”的信息安全風(fēng)險(xiǎn)。

11資源的“可用性”存在風(fēng)險(xiǎn)

國(guó)內(nèi)用戶使用國(guó)外數(shù)據(jù)庫(kù)，尤其是全文數(shù)據(jù)庫(kù)都需要通過互聯(lián)網(wǎng)訪問國(guó)外的服務(wù)器和存儲(chǔ)，相對(duì)來說，對(duì)國(guó)外互聯(lián)網(wǎng)的依賴性更大一些，一旦訪問國(guó)外網(wǎng)絡(luò)出現(xiàn)問題，大部分基于互聯(lián)網(wǎng)的檢索都將失效，所以說資源的可用性存在風(fēng)險(xiǎn)。

這里的“可用性”是指美國(guó)可以隨時(shí)“影響”我國(guó)的學(xué)術(shù)研究。盡管現(xiàn)在網(wǎng)絡(luò)很發(fā)達(dá)，但實(shí)際上支撐這個(gè)互聯(lián)網(wǎng)運(yùn)轉(zhuǎn)的根服務(wù)器的數(shù)量仍相當(dāng)有限。現(xiàn)在全世界一共有13臺(tái)DNS根服務(wù)器。其中1臺(tái)是主根服務(wù)器，12臺(tái)是副根服務(wù)器。主根服務(wù)器設(shè)在美國(guó)，12臺(tái)副根服務(wù)器當(dāng)中9臺(tái)設(shè)在美國(guó)，剩下的1臺(tái)在英國(guó)、1臺(tái)在瑞典、1臺(tái)在日本。這些DNS根服務(wù)器的管理者都是由美國(guó)政府授權(quán)的互聯(lián)網(wǎng)域名與號(hào)碼分配機(jī)構(gòu)（ICANN），ICANN是由美國(guó)商務(wù)部授權(quán)的，這就意味著美國(guó)商務(wù)部有權(quán)隨時(shí)否決ICANN的管理權(quán)。從技術(shù)上講，一旦某個(gè)國(guó)家的后綴從根服務(wù)器中被封住或刪除，這個(gè)國(guó)家便在互聯(lián)網(wǎng)世界中消失了[3]。endprint

12資源的“可持續(xù)性”存在風(fēng)險(xiǎn)

引進(jìn)國(guó)外數(shù)字學(xué)術(shù)信息資源的單位大多是公共事業(yè)單位，這些單位的存在和發(fā)展擁有相應(yīng)的資金、物質(zhì)和人員保障，相對(duì)穩(wěn)定。但是數(shù)字資源提供商是企業(yè)，其經(jīng)營(yíng)活動(dòng)是一種商業(yè)行為，受到市場(chǎng)規(guī)律的約束，一旦出現(xiàn)資源提供商公司倒閉、訂購(gòu)合同到期、版權(quán)糾紛等問題都可能會(huì)導(dǎo)致資源被停止使用，進(jìn)而造成某一部分資源的不連續(xù)，影響研究人員對(duì)資源的獲取，也影響到各個(gè)研究機(jī)構(gòu)、圖書館對(duì)讀者的正常服務(wù)。

2015年10月第35卷第10期現(xiàn)？代？情？報(bào)Journal of Modern InformationOct，2015Vol35No102015年10月第35卷第10期國(guó)外數(shù)字學(xué)術(shù)信息資源的信息安全風(fēng)險(xiǎn)與數(shù)字資源長(zhǎng)期保存研究Oct，2015Vol35No102國(guó)內(nèi)外現(xiàn)有的應(yīng)對(duì)措施分析

針對(duì)學(xué)術(shù)信息資源面臨的可用性方面的安全風(fēng)險(xiǎn)，國(guó)內(nèi)外學(xué)者提出利用“數(shù)字資源長(zhǎng)期保存”的方式來解決。歐洲各國(guó)、美國(guó)、日本、澳大利亞等國(guó)相繼啟動(dòng)了一系列數(shù)字資源長(zhǎng)期保存項(xiàng)目。

21國(guó)外的數(shù)字資源長(zhǎng)期保存項(xiàng)目

（1）歐洲包括英國(guó)、荷蘭、瑞典、德國(guó)、挪威等國(guó)都先后開啟了數(shù)字資源長(zhǎng)期保存項(xiàng)目的研究，并通過歐洲各國(guó)之間的區(qū)域聯(lián)盟形成分工協(xié)作、資源共享的高效存取模式[4]。

①德國(guó)通過Nestor推廣數(shù)字資源長(zhǎng)期保存意識(shí)、構(gòu)建長(zhǎng)期保存戰(zhàn)略與政策解決德國(guó)數(shù)字資源的長(zhǎng)期保存問題，通過KOPAL項(xiàng)目著力研究存儲(chǔ)系統(tǒng)的測(cè)試和存取技術(shù)的共享。

②英國(guó)的CEDARS項(xiàng)目研究了數(shù)字資源長(zhǎng)期保存的戰(zhàn)略框架和具體方法，并建立了一個(gè)分布式的長(zhǎng)期存儲(chǔ)系統(tǒng)。另外，CAMiLEON項(xiàng)目和FAIR項(xiàng)目分別從仿真技術(shù)和資源獲取的角度為數(shù)字資源的長(zhǎng)期保存提供了策略。

③瑞典、挪威和荷蘭分別建立了Kulturarw、Paradigma和e-Depot等保存項(xiàng)目。

④由荷蘭國(guó)家圖書館牽頭，歐洲7個(gè)國(guó)家圖書館（荷、法、挪威、德、葡萄牙、瑞士、意）以及3個(gè)主要出版社參與的NEDLIB項(xiàng)目，以合作項(xiàng)目形式研究長(zhǎng)期保存基礎(chǔ)結(jié)構(gòu)，建立了1種電子出版物長(zhǎng)期存儲(chǔ)系統(tǒng)模型。

⑤歐洲各國(guó)之間的區(qū)域合作長(zhǎng)期保存項(xiàng)目還包括DELOS、ERPANET、PRESTO、SEPIA等項(xiàng)目，從保存資源的選擇性、聯(lián)合保存的戰(zhàn)略政策、聯(lián)合保存的系統(tǒng)技術(shù)等方面對(duì)數(shù)字資源長(zhǎng)期保存進(jìn)行了研究，避免了資源的重復(fù)獲取勞動(dòng)，獲得了區(qū)域之間的最大利益化。

⑥2013年2月1日，由歐盟委員會(huì)出資180萬(wàn)歐元贊助的Succeed項(xiàng)目正式啟動(dòng)，其核心目標(biāo)是促進(jìn)歐洲文化遺產(chǎn)數(shù)字化和保存領(lǐng)域的研究中心和技術(shù)公司的研究結(jié)果的整合，并通過組織數(shù)字化領(lǐng)域的專家會(huì)議、開展評(píng)估技術(shù)的競(jìng)賽，以及召開技術(shù)會(huì)議來傳播其成果，利用網(wǎng)上平臺(tái)來演示評(píng)估工具，以達(dá)到整合圖書館、博物館和檔案館的最新技術(shù)工具的目的。

⑦2013年2月1日，歐盟啟動(dòng)了4C項(xiàng)目，來自7個(gè)不同國(guó)家的13所機(jī)構(gòu)共同參與其中，來探究其在數(shù)據(jù)保管和長(zhǎng)期保存上的投入所能獲得的回報(bào)，實(shí)現(xiàn)效益最大化。

（2）美國(guó)是最早關(guān)注數(shù)字資源長(zhǎng)期保存問題并作為國(guó)家戰(zhàn)略考慮的國(guó)家之一。近年來由美國(guó)國(guó)會(huì)圖書館、各知名大學(xué)圖書館、聯(lián)機(jī)計(jì)算機(jī)圖書館中心等主要機(jī)構(gòu)帶頭，在政府政策的支持下已相繼啟動(dòng)了一系列數(shù)字資源長(zhǎng)期保存項(xiàng)目[5]。

①NDIIPP項(xiàng)目，即“國(guó)家數(shù)字信息基礎(chǔ)設(shè)施和保存計(jì)劃”，是由美國(guó)國(guó)會(huì)立法通過，政府撥款實(shí)施的國(guó)家級(jí)數(shù)字資源保存策略，目標(biāo)是對(duì)分散環(huán)境下非紙質(zhì)電子資源的長(zhǎng)期保存構(gòu)建保存體系、開發(fā)保存技術(shù)、制定保存政策。

②由斯坦福大學(xué)牽頭開展的LOCKSS項(xiàng)目通過建立出版商與圖書館、圖書館與圖書館之間的協(xié)作平臺(tái)，實(shí)現(xiàn)了電子資源的永久保存。目前已加入LOCKSS項(xiàng)目的機(jī)構(gòu)包括20多個(gè)國(guó)家的180多家公共圖書館、高校圖書館和200多家出版機(jī)構(gòu)。

③康奈爾大學(xué)圖書館的PRISM項(xiàng)目，北卡羅萊納州立大學(xué)圖書館的DigCCurt項(xiàng)目、加利福尼亞大學(xué)圖書館的eScholarship項(xiàng)目、麻省理工大學(xué)與劍橋大學(xué)圖書館聯(lián)合協(xié)作的Dspace項(xiàng)目，這些項(xiàng)目為數(shù)字資源的永久保存提供了有效技術(shù)支持。

（3）澳大利亞國(guó)家圖書館于1996年啟動(dòng)了保護(hù)和存取澳大利亞網(wǎng)絡(luò)信息資源PANDORA項(xiàng)目，目的是要建立一個(gè)澳大利亞電子資源保存系統(tǒng)，并為電子資源的長(zhǎng)期保存和使用提供相應(yīng)的政策和策略。該項(xiàng)目由澳大利亞國(guó)家圖書館與另外9家澳大利亞圖書館及文化機(jī)構(gòu)聯(lián)合建設(shè)，通過對(duì)可用網(wǎng)絡(luò)資源的價(jià)值評(píng)估選擇具有長(zhǎng)效使用價(jià)值的聯(lián)機(jī)出版物和網(wǎng)站進(jìn)行保存[5]。

（4）日本的WARP項(xiàng)目，是由日本國(guó)立國(guó)家圖書館開展的一項(xiàng)關(guān)于數(shù)字資源長(zhǎng)期保存的研究項(xiàng)目。該項(xiàng)目有選擇性地收集信息資源，重點(diǎn)收集有關(guān)政策和學(xué)術(shù)方面的數(shù)字資源。日本還制訂了NDL元數(shù)據(jù)標(biāo)準(zhǔn)，規(guī)范了信息收集的工作流程，同時(shí)針對(duì)數(shù)字信息資源修改了繳送法和著作權(quán)法等[5]。

22國(guó)內(nèi)數(shù)字資源長(zhǎng)期保存的研究與實(shí)踐

221中國(guó)科學(xué)院文獻(xiàn)情報(bào)中心

以張曉林為代表的中國(guó)科學(xué)院文獻(xiàn)情報(bào)中心研究團(tuán)隊(duì)在2004年就對(duì)中科院數(shù)字圖書館外購(gòu)數(shù)字文獻(xiàn)提出了長(zhǎng)期保存的策略。2008年，對(duì)國(guó)家圖書館、數(shù)字文獻(xiàn)資源比較豐富的部分省市公共圖書館、985高校圖書館、主要國(guó)家級(jí)專業(yè)圖書館進(jìn)行了數(shù)字資源長(zhǎng)期保存方面的調(diào)查和研究，指出數(shù)字文獻(xiàn)資源長(zhǎng)期保存的現(xiàn)實(shí)緊迫性已經(jīng)不言而喻。同時(shí)，這個(gè)團(tuán)隊(duì)從國(guó)家層面出發(fā)，對(duì)數(shù)字資源長(zhǎng)期保存的機(jī)制、戰(zhàn)略、技術(shù)、實(shí)踐等方面做了詳細(xì)的研究。

同時(shí)，中國(guó)科學(xué)院文獻(xiàn)情報(bào)中心進(jìn)行了“數(shù)字資源長(zhǎng)期保存”的實(shí)踐，但到2013年底，中國(guó)科學(xué)院文獻(xiàn)情報(bào)中心的長(zhǎng)期保存系統(tǒng)已存檔10種國(guó)外數(shù)據(jù)庫(kù)的資源，如Springer、VIP Journal、RSC Journal、Nature Journal、IOP Journal、BioMed Central、RSC-ebook等，其中英文期刊約2 500種，不到引進(jìn)外刊的6%，外文電子書僅有約16 000種[6]。endprint

222中國(guó)高等教育文獻(xiàn)保障系統(tǒng)（CALIS）

2002年，中國(guó)高等教育文獻(xiàn)保障系統(tǒng)（以下簡(jiǎn)稱CALIS）探索利用“本地存檔服務(wù)模式”來保存國(guó)外的數(shù)據(jù)庫(kù)資源，在CALIS管理中心、上海交通大學(xué)圖書館和中國(guó)科學(xué)技術(shù)信息研究所設(shè)了3個(gè)鏡像站，存檔6個(gè)數(shù)據(jù)庫(kù)（Kluwer、IOP、RSC、Nature、PQDD等）的資源，目前，由于經(jīng)費(fèi)等問題已經(jīng)停止。

CALIS還采用“外商本地鏡像服務(wù)模式”建立26個(gè)數(shù)據(jù)庫(kù)的本地鏡像服務(wù)，但是隨著互聯(lián)網(wǎng)的迅速發(fā)展和云計(jì)算帶來的沖擊，近4年26個(gè)數(shù)據(jù)庫(kù)全部撤離了中國(guó)，改為遠(yuǎn)程服務(wù)方式[7]。

國(guó)內(nèi)開展數(shù)字資源長(zhǎng)期保存實(shí)踐的還有國(guó)家圖書館、清華大學(xué)等單位。

23國(guó)內(nèi)外數(shù)字資源長(zhǎng)期保存項(xiàng)目對(duì)比分析

國(guó)內(nèi)的數(shù)字資源長(zhǎng)期保存的研究和實(shí)踐都處于起步階段，通過對(duì)比國(guó)內(nèi)外數(shù)字資源長(zhǎng)期保存項(xiàng)目的情況，認(rèn)為國(guó)外的數(shù)字資源長(zhǎng)期保存項(xiàng)目有明顯的共性和值得借鑒之處[8-9]：

231政策推動(dòng)

一些國(guó)家的國(guó)家圖書館、大學(xué)圖書館、相關(guān)保存機(jī)構(gòu)作為數(shù)字資源長(zhǎng)期保存項(xiàng)目的組織者，自主制定了數(shù)字資源保存政策，并且在各自的數(shù)字資源保存項(xiàng)目中實(shí)施。如美國(guó)2005年發(fā)布的“OCLC數(shù)字存檔長(zhǎng)期保存政策”反映了數(shù)字內(nèi)容管理新形成的標(biāo)準(zhǔn)、最優(yōu)化實(shí)踐協(xié)議和一系列的支持性文件。OCLC在2000-2005年進(jìn)行的PREMIS項(xiàng)目就是在此政策下實(shí)施的一項(xiàng)數(shù)字資源長(zhǎng)期保存項(xiàng)目。除此之外，英國(guó)、澳大利亞、加拿大以及聯(lián)合國(guó)教科文組織都制定了相應(yīng)的數(shù)字資源長(zhǎng)期保存政策作為保存項(xiàng)目的有力后盾。

232資金支持

數(shù)字資源長(zhǎng)期保存項(xiàng)目需要巨額費(fèi)用的支持。國(guó)外的數(shù)字資源長(zhǎng)期保存項(xiàng)目有的得到了政府撥款的經(jīng)費(fèi)資助，如美國(guó)的NDIIPP項(xiàng)目、荷蘭國(guó)家圖書館的項(xiàng)目、澳大利亞的PANDORA項(xiàng)目等。有一些是由各種基金會(huì)、協(xié)會(huì)等資助的，如英國(guó)CEDARS項(xiàng)目由JISC資助建成，NEDLIB、ERPANET、PRESTO項(xiàng)目由歐洲委員會(huì)資助。

233政府機(jī)構(gòu)主導(dǎo)

國(guó)外的數(shù)字資源長(zhǎng)期保存項(xiàng)目，尤其是區(qū)域合作的項(xiàng)目大多是由政府機(jī)構(gòu)如國(guó)家圖書館主導(dǎo)，大學(xué)圖書館、出版機(jī)構(gòu)以及掌握大量數(shù)字資源和先進(jìn)技術(shù)的部門或某個(gè)行業(yè)的公益部門作為項(xiàng)目的主要實(shí)施者。如澳大利亞、美國(guó)、荷蘭、英國(guó)、法國(guó)、加拿大等國(guó)的國(guó)家圖書館不論是在政策的制定上還是項(xiàng)目的實(shí)施上都起到了主導(dǎo)作用，對(duì)本國(guó)的數(shù)字資源長(zhǎng)期保存起到了推動(dòng)作用。

234注重交流合作

由于數(shù)字資源長(zhǎng)期保存項(xiàng)目涉及的方向比較廣泛，所以單一的機(jī)構(gòu)很難獨(dú)自完成一個(gè)項(xiàng)目，多方合作是國(guó)外數(shù)字資源長(zhǎng)期保存的主要模式。合作方可能是同一個(gè)國(guó)家的多個(gè)機(jī)構(gòu)，也有可能是國(guó)與國(guó)之間的區(qū)域合作。如DELOS項(xiàng)目的成員來自13個(gè)國(guó)家，歐盟4C項(xiàng)目的成員來自7個(gè)不同國(guó)家的13所機(jī)構(gòu)等等。實(shí)踐證明，多方合作的項(xiàng)目一方面可以實(shí)現(xiàn)資源共享、避免工作的重復(fù)；另一方面在項(xiàng)目進(jìn)行中通過溝通，可以使項(xiàng)目的成果具有較好的通用性、移植性和互操作性。

24數(shù)字資源長(zhǎng)期保存在解決學(xué)術(shù)資源信息安全問題上的不足數(shù)字資源長(zhǎng)期保存的對(duì)象不僅包括原來就以數(shù)字形式存在的文獻(xiàn)資源，還包括由傳統(tǒng)形式的文獻(xiàn)轉(zhuǎn)化為數(shù)字形式的文獻(xiàn)資源，國(guó)外學(xué)術(shù)信息資源也是數(shù)字資源長(zhǎng)期保存的對(duì)象之一。但在解決國(guó)外學(xué)術(shù)信息資源信息安全問題上，數(shù)字資源長(zhǎng)期保存解決了資源在“可用性”方面的風(fēng)險(xiǎn)，但是在解決資源“可持續(xù)性”風(fēng)險(xiǎn)上還有一定的不足。

具體表現(xiàn)為數(shù)字資源長(zhǎng)期保存所需的經(jīng)費(fèi)、技術(shù)、人力成本高，單一機(jī)構(gòu)難以保證長(zhǎng)期投入。利用數(shù)字資源長(zhǎng)期保存解決國(guó)外數(shù)字學(xué)術(shù)信息資源潛在的信息安全風(fēng)險(xiǎn)，需要在基礎(chǔ)設(shè)施、技術(shù)和人員培訓(xùn)方面投入大量的資金，這是一個(gè)長(zhǎng)期性和持續(xù)性項(xiàng)目，不僅要求有前期的固定成本投入，在后期數(shù)字資源維護(hù)上也需要長(zhǎng)期和持續(xù)的成本投入。數(shù)字資源長(zhǎng)期保存是一個(gè)長(zhǎng)期投入的項(xiàng)目，單一的機(jī)構(gòu)難以保證大量資金的持續(xù)投入。保證不了長(zhǎng)期和持續(xù)性的投入，數(shù)字資源長(zhǎng)期保存就難以解決國(guó)外數(shù)字學(xué)術(shù)信息資源面臨的“可持續(xù)性”方面的風(fēng)險(xiǎn)。

3建議

本文指出目前國(guó)外數(shù)字學(xué)術(shù)信息資源面臨的潛在的信息安全風(fēng)險(xiǎn)有兩點(diǎn)，即在“可用性”和“可持續(xù)性”兩個(gè)方面存在風(fēng)險(xiǎn)。分析這兩個(gè)“潛在”風(fēng)險(xiǎn)的成因，對(duì)找到解決風(fēng)險(xiǎn)措施有重要的指導(dǎo)意義。

“可用性”方面的風(fēng)險(xiǎn)成因在于大部分的國(guó)外數(shù)字學(xué)術(shù)信息資源都存儲(chǔ)在國(guó)外的存儲(chǔ)設(shè)備上，訪問或使用這部分資源收到國(guó)外互聯(lián)網(wǎng)的限制。解決資源“可用性”方面的風(fēng)險(xiǎn)有兩種：一是將這部分信息資源存儲(chǔ)在國(guó)內(nèi)的存儲(chǔ)設(shè)備上，即使國(guó)外互聯(lián)網(wǎng)訪問出問題，也不影響使用；二是將這部分信息資源轉(zhuǎn)由第三方托管，資源擁有者不能隨意影響資源使用者的使用權(quán)限。

“可持續(xù)性”方面的風(fēng)險(xiǎn)成因一方面是數(shù)字資源提供商的商業(yè)活動(dòng)必有的風(fēng)險(xiǎn)；另一方面是經(jīng)費(fèi)不足，不僅是引進(jìn)國(guó)外數(shù)字學(xué)術(shù)信息資源的經(jīng)費(fèi)不足，也是數(shù)字資源長(zhǎng)期保存持續(xù)性成本投入的經(jīng)費(fèi)不足。

綜上可見，國(guó)外數(shù)字學(xué)術(shù)信息資源面臨的信息安全潛在風(fēng)險(xiǎn)不是某個(gè)單一機(jī)構(gòu)能解決的，就目前的潛在的信息安全風(fēng)險(xiǎn)，借鑒國(guó)外數(shù)字資源長(zhǎng)期保存項(xiàng)目的經(jīng)驗(yàn)，有必要利用新技術(shù)建立國(guó)家級(jí)的保障體系，從國(guó)家層面上制定預(yù)防風(fēng)險(xiǎn)的政策和指導(dǎo)意見。

建立國(guó)家層面的學(xué)術(shù)信息資源保障體系應(yīng)考慮應(yīng)用云計(jì)算。一方面，云計(jì)算的安全性得到了認(rèn)可；另一方面有研究表明[10]云計(jì)算可以顯著節(jié)約成本。調(diào)查發(fā)現(xiàn)，利用云計(jì)算規(guī)避信息安全風(fēng)險(xiǎn)是國(guó)外的發(fā)展戰(zhàn)略，是歐美政府、企業(yè)和圖書館規(guī)避信息安全風(fēng)險(xiǎn)的新趨勢(shì)。亞馬遜AWS GovCloud的云服務(wù)的用戶包括美國(guó)國(guó)家航空航天局（NASA）在內(nèi)的美國(guó)100多家政府部門[11]。麻省理工學(xué)院、哥倫比亞大學(xué)、西北大學(xué)等多家圖書館都已使用DuraCloud來保存其數(shù)字資源[12]，DuraCloud可確保數(shù)字內(nèi)容長(zhǎng)期可訪問以及便利使用的功能[13]。endprint

利用云計(jì)算，構(gòu)建國(guó)家級(jí)數(shù)字學(xué)術(shù)信息資源保障體系，本文認(rèn)為應(yīng)該分以下3步：

（1）建立和完善國(guó)家級(jí)數(shù)字學(xué)術(shù)信息資源保障體系的規(guī)章制度，包括國(guó)家數(shù)字學(xué)術(shù)信息資源安全保障政策法規(guī)、標(biāo)準(zhǔn)、綜合布局、經(jīng)費(fèi)籌措機(jī)制等。國(guó)家數(shù)字學(xué)術(shù)信息資源是科教興國(guó)的戰(zhàn)略資源，需要國(guó)家層面制定政策法規(guī)給予保障，從全局進(jìn)行規(guī)劃。

（2）建立國(guó)家數(shù)字學(xué)術(shù)信息資源安全保障聯(lián)盟，探索聯(lián)盟與云計(jì)算企業(yè)的合作機(jī)制。云計(jì)算是需求驅(qū)動(dòng)的行業(yè)，只有全國(guó)數(shù)字資源創(chuàng)建單位的大聯(lián)合，集合成大需求，才能和云計(jì)算企業(yè)進(jìn)行良好的資源對(duì)接，形成規(guī)模效應(yīng)，需要發(fā)揮國(guó)家的權(quán)威性作用。在國(guó)家主導(dǎo)下建立“國(guó)家數(shù)字學(xué)術(shù)信息資源安全保障聯(lián)盟”，以“聯(lián)盟”為主體與云計(jì)算企業(yè)進(jìn)行合作，并與國(guó)外資源集成商談判，將國(guó)外的學(xué)術(shù)信息資源落戶國(guó)內(nèi)云計(jì)算服務(wù)商。存儲(chǔ)在“國(guó)內(nèi)云”的數(shù)字學(xué)術(shù)信息資源僅在發(fā)生信息安全問題的時(shí)候作為備份啟動(dòng)，不影響其在國(guó)內(nèi)的銷售。

（3）大力建設(shè)國(guó)內(nèi)的云環(huán)境，發(fā)展國(guó)內(nèi)的云計(jì)算企業(yè)。相對(duì)國(guó)外的云計(jì)算企業(yè)，國(guó)內(nèi)的云計(jì)算企業(yè)較少，但是已經(jīng)逐漸發(fā)展。如阿里云2012年獲國(guó)際信息安全管理體系ISO27001認(rèn)證，2013年再獲全球首張?jiān)瓢踩珖?guó)際認(rèn)證金牌（CSA-STAR）。只有構(gòu)建了成熟、安全保護(hù)水平可信的云生態(tài)環(huán)境，才能讓國(guó)外的資源集成商自愿的將資源“落戶”國(guó)內(nèi)。

學(xué)術(shù)資源的信息安全問題是國(guó)家層面問題，“十八大報(bào)告”也明確提出“健全信息安全保障體系”的戰(zhàn)略目標(biāo)。如何保證學(xué)術(shù)信息資源的安全是一個(gè)非常復(fù)雜、涉及面廣的重要問題，本文提供的建議僅是一個(gè)初步構(gòu)想，更多的細(xì)節(jié)需要在后續(xù)工作中進(jìn)一步擴(kuò)展、研究。

參考文獻(xiàn)

[1]吳國(guó)芹，卞卉.博士學(xué)位論文外文引文分析——以南京航空航天大學(xué)航空宇航學(xué)院為例[J].情報(bào)探索，2013，（1）：47-50.

[2]李武.淺議CALIS引進(jìn)數(shù)據(jù)庫(kù)的建設(shè)模式[J].圖書館研究與工作，2004，（1）：8-11.

[3]張顯龍，聶彤彤.云計(jì)算環(huán)境下的信息安全問題研究[J].信息安全與通信保密，2013，（9）：68-72.

[4]任平.歐洲數(shù)字信息長(zhǎng)期保存研究及其啟示[J].大學(xué)圖書館學(xué)報(bào)，2005，（4）：26-30.

[5]袁曉明.國(guó)內(nèi)外數(shù)字資源長(zhǎng)期保存項(xiàng)目研究現(xiàn)狀[J].情報(bào)探索，2013，（7）：67-69.

[6]姚曉霞，陳凌.CALIS數(shù)字資源保存的現(xiàn)狀和發(fā)展策略[J].圖書情報(bào)工作，2010，（4）：68-71.

[7]國(guó)家科學(xué)圖書館與英國(guó)自然出版集團(tuán)簽署數(shù)字資源長(zhǎng)期保存合作協(xié)議[EB/OL].http：∥www.las.ac.cn/subpage/InformationContent.jsp？InformationID=5641，2014-03-09.

[8]宛玲.國(guó)外數(shù)字資源長(zhǎng)期保存的最新發(fā)展及對(duì)我國(guó)的啟示[J].中國(guó)圖書館學(xué)報(bào)，2004，（2）：22-26.

[9]林強(qiáng).2009-2010年國(guó)外數(shù)字資源長(zhǎng)期保存模式分析及啟示[J].圖書館建設(shè)，2011，（3）：1-4.

[10]Fedorazon-Final Report[EB/OL].http：∥repository.jisc.ac.uk/426/，2015-02-15.

[11]AWS GovCloud：Amazon把美國(guó)政府帶至“云”上[EB/OL].http：∥www.36kr.com/p/40595.html/？utmsource=krweeklyutm37zw，2014-03-09.

[12]http：∥www.digitalpreservation.gov/partners/duracloud.html[EB].2014-03-09.

[13]DuraCloud[EB/OL].http：∥www.duracloud.org/features，2015-02-15.

（本文責(zé)任編輯：馬卓）endprint