國外可信數(shù)字知識庫標(biāo)準(zhǔn)與審計、認(rèn)證工具研究*

隨著數(shù)據(jù)密集型科學(xué)范式的興起，人們對數(shù)據(jù)開放共享和利用有了更深入的需求。作為重要的科研資源，數(shù)據(jù)的長期有效保存和安全便利的獲取逐漸受到各方關(guān)注。近年來，數(shù)字知識庫(DigitalRepositories，DR)作為保存和共享數(shù)據(jù)的重要工具得到迅速發(fā)展。根據(jù)開放存取名錄Open DOAR(Directory of Open Access Repositories)，截至2018年3月，在其處登記注冊的全球數(shù)字知識庫已經(jīng)超過三千個[1]。數(shù)字知識庫的優(yōu)勢是其可信賴性，數(shù)據(jù)生產(chǎn)者需要安全、穩(wěn)定、可靠的存儲環(huán)境，以保證存儲的數(shù)據(jù)得到持續(xù)不斷的維護；數(shù)據(jù)使用者需要便捷、專業(yè)、權(quán)威的獲取途徑，以便及時獲取所需數(shù)據(jù)。更有一些研究項目資助者規(guī)定，其資助項目的研究數(shù)據(jù)必須存放在可靠的知識庫中[2]。因此，數(shù)字知識庫必須以各種方式建立和維護其可信賴性。

一個值得信賴的數(shù)字知識庫要能識別系統(tǒng)中的威脅和風(fēng)險，建立可行的組織體制和戰(zhàn)略規(guī)劃，進行持續(xù)的監(jiān)控和維護，以履行數(shù)據(jù)長期保存的使命。同時，還需要提升透明度，與用戶建立良好的關(guān)系，讓用戶及時了解其發(fā)展?fàn)顟B(tài)，以期產(chǎn)生更多信任?？尚艛?shù)字知識庫建設(shè)是一個長期而復(fù)雜的過程，需要方法工具的支撐，如標(biāo)準(zhǔn)指南(規(guī)范數(shù)字知識庫內(nèi)部工作)、專業(yè)機構(gòu)的認(rèn)證(提升用戶認(rèn)同度)。目前，國外關(guān)于數(shù)字知識庫可信賴性的研究已歷經(jīng)二十多年，建立了較為成熟的標(biāo)準(zhǔn)與審計、認(rèn)證工具體系。

1 研究回顧

1996年，美國研究圖書館工作組(Research Libraries Group，RLG)發(fā)布《數(shù)字信息保存：數(shù)字信息存檔工作組的最終報告》(Preserving Digital Information：Report of the Task Forceon Archiving of Digital Information)，報告引入可信數(shù)字知識庫(Trusted Digital Repositories，TDR)概念，提出要構(gòu)建一種公開的制度來證明保存機構(gòu)確實有能力勝任數(shù)據(jù)長期保存任務(wù)[3]。2002年，美國空間數(shù)據(jù)系統(tǒng)咨詢委員會(Consultative Committee for Space Data Systems，CCSDS)發(fā)布了開放存檔信息系統(tǒng)(Open Archival Information System，OAIS)參考模型[4]，該模型為數(shù)據(jù)長期保存和訪問建立了概念框架。同年，RLG和聯(lián)機計算機圖書館中心(Online Computer Library Center，OCLC)發(fā)布了《可信數(shù)字知識庫：屬性和責(zé)任》(Trusted Digital Repositories：Attributes and Responsibilities)，提出“可信數(shù)字知識庫的使命是向現(xiàn)在和未來的指定社區(qū)提供可靠的、長期的數(shù)據(jù)訪問權(quán)托管”[5]，從組織體制、管理責(zé)任、財務(wù)、技術(shù)、程序等方面明確了TDR的屬性和責(zé)任，并提出協(xié)作開發(fā)數(shù)字知識庫認(rèn)證及相關(guān)工具的建議。這些研究為后續(xù)可信數(shù)字知識庫標(biāo)準(zhǔn)及相關(guān)工具的發(fā)展奠定了理論基礎(chǔ)。

21世紀(jì)初，各國紛紛在前期研究的基礎(chǔ)上推出一些工具。其中，RLG與美國國家檔案和記錄管理局發(fā)布的《可信知識庫的審計及認(rèn)證：標(biāo)準(zhǔn)與檢查清單》(Trustworthy Repositories Audit&Certification：Criteria and Checklist，TRAC)、德國數(shù)字資源長期存儲專業(yè)網(wǎng)絡(luò)發(fā)布的《可信數(shù)字知識庫指標(biāo)目錄》(Catalogue of Criteria for Trusted Digital Repositories)在國際上具有較大的影響力。目前，數(shù)字知識庫的可信賴性工具包括標(biāo)準(zhǔn)、審計、評估、認(rèn)證等方面，用以規(guī)范知識庫的發(fā)展，協(xié)助知識庫實現(xiàn)可信性。

國外學(xué)者對數(shù)字知識庫可信賴性工具的發(fā)展也開展了相關(guān)研究，部分研究關(guān)注理論及發(fā)展現(xiàn)狀，如Jean Dryden[6]、Lee等[7]梳理了數(shù)據(jù)保存的挑戰(zhàn)及數(shù)字知識庫標(biāo)準(zhǔn)指南的發(fā)展脈絡(luò)，Dobratz 等[8]、Allegrezza[9]對 Nestor目錄和數(shù)據(jù)認(rèn)可印章(Data Sealof Approval，DSA)的內(nèi)容、概念和作用進行了研究。部分學(xué)者做了實踐工作的總結(jié)和分析，如Lawson等[10]介紹OCLC開發(fā)可信數(shù)字知識庫工具的經(jīng)驗及其在康涅狄格州立圖書館的使用情況；Johnston[11]著重研究加拿大學(xué)者門戶、圖書館和檔案館等建立可信數(shù)字知識庫的情況；另有研究關(guān)注數(shù)字知識庫可信賴性影響因素的分析，如Mchugh等[12]分析數(shù)字知識庫審計和認(rèn)證過程中獲取證據(jù)的重要性；Yoon[13]從用戶的角度展開對可信賴性的分析。

國內(nèi)關(guān)于數(shù)字知識庫可信賴性的研究剛剛起步，主要集中在國外相關(guān)政策法規(guī)、標(biāo)準(zhǔn)指南和審計認(rèn)證工具的調(diào)研分析上。其中，劉晶晶等[14]對國外通用型數(shù)字知識庫進行政策調(diào)研，分析利益相關(guān)方的權(quán)利與義務(wù)，并提出建立審核機制、制定數(shù)據(jù)識別標(biāo)準(zhǔn)、頒布傳播使用規(guī)定等建議。楊璐[15]、何歡歡[16]、韓珂等[17]研究可信數(shù)字知識庫認(rèn)證的必要性、主體和認(rèn)證體系，著重介紹OAIS模型及TRAC。伏安娜等[18]則通過分析DSA的評估指南、流程和工具，提出有關(guān)我國科學(xué)數(shù)據(jù)共享可信賴標(biāo)準(zhǔn)制定的建議。吳振新[19]梳理數(shù)字資源長期保存可信賴認(rèn)證研究的發(fā)展脈絡(luò)，總結(jié)出認(rèn)證的組成基本要素：組織、數(shù)字對象管理和基礎(chǔ)設(shè)施。

綜合來看，國內(nèi)外學(xué)者對數(shù)字知識庫的可信賴性都較為重視，但大部分研究偏重于發(fā)展情況的梳理或者某一類工具的介紹，缺少系統(tǒng)介紹和綜合分析。本文調(diào)研國外促進數(shù)字知識庫可信賴性建設(shè)的標(biāo)準(zhǔn)與工具，將其按照不同功能進行分類，分別論述其內(nèi)容及作用，分析其發(fā)展特點和趨勢，以期對我國可信數(shù)字知識庫標(biāo)準(zhǔn)及相關(guān)工具的開發(fā)和利用有所助益。

2 可信數(shù)字知識庫標(biāo)準(zhǔn)與審計、認(rèn)證工具概述

可信數(shù)字知識庫標(biāo)準(zhǔn)發(fā)展較早，從2002年OAIS發(fā)布至今，已產(chǎn)生多個版本的標(biāo)準(zhǔn)指南。標(biāo)準(zhǔn)指南對規(guī)范數(shù)字知識庫的發(fā)展具有指引作用。為有效發(fā)揮標(biāo)準(zhǔn)指南的作用，讓其落實到可信數(shù)字知識庫的建設(shè)上，一些機構(gòu)開發(fā)了不同種類的審計、認(rèn)證工具，它們和作為其理論基礎(chǔ)的標(biāo)準(zhǔn)指南一起構(gòu)成了數(shù)字知識庫可信賴性工具體系。

本文以國內(nèi)外現(xiàn)有相關(guān)研究為線索，調(diào)研國外研究數(shù)據(jù)長期保存的專業(yè)機構(gòu)和項目組，從其官網(wǎng)上獲取有關(guān)可信數(shù)字知識庫標(biāo)準(zhǔn)及審計、認(rèn)證工具的具體內(nèi)容，搜集目前國際上較有影響力的可信數(shù)字知識庫標(biāo)準(zhǔn)與工具，詳見表1。這些工具的內(nèi)容和形式有所不同，但主要可分為三種類型：(1)標(biāo)準(zhǔn)指南，即建立數(shù)字知識庫發(fā)展指標(biāo)和目錄清單等，用以規(guī)范發(fā)展，如TRAC、Nestor目錄以及隨后的國際標(biāo)準(zhǔn)ISO 16363和德國國家標(biāo)準(zhǔn)DIN 31644，均設(shè)置了層級分明的數(shù)字知識庫發(fā)展指標(biāo)體系；(2)審計工具，即依據(jù)標(biāo)準(zhǔn)指南制定的評估表格、清單或在線評估系統(tǒng)等，用以協(xié)助審計師對數(shù)據(jù)知識庫工作進行審計，如英國數(shù)字長期保存中心(Digital Curation Centre，DCC)和歐洲數(shù)字保存項目(Digital Preservation Europe，DPE)發(fā)布的《基于風(fēng)險管理的數(shù)字知識庫審計方法》(Digital Repository Audit Method Based On Risk Assessment，DRAMBORA)提供方便可用的DRAMBORA審計工具包；(3)認(rèn)證服務(wù)，在自我評估和審計的基礎(chǔ)上提供認(rèn)證服務(wù)。數(shù)字知識庫可申請認(rèn)證，經(jīng)過權(quán)威組織的評估審核后獲得認(rèn)證標(biāo)志，并按時更新認(rèn)證(證書)。DSA和歐洲數(shù)字知識庫審核與認(rèn)證框架設(shè)置了嚴(yán)格的認(rèn)證流程，并提供權(quán)威的認(rèn)證標(biāo)志。值得注意的是，這三種功能是互相依存、層層遞進的。標(biāo)準(zhǔn)指南是理論基礎(chǔ)，審計工具的設(shè)置依據(jù)是標(biāo)準(zhǔn)指南，而認(rèn)證服務(wù)開展之前一般也需要經(jīng)過嚴(yán)格的自我評估和審計。數(shù)字知識庫可信賴性工具一般具有兩到三種功能，并趨向于流程化和體系化。

表1 國外具有代表性的可信數(shù)字知識庫標(biāo)準(zhǔn)與審計、認(rèn)證工具

3 可信數(shù)字知識庫標(biāo)準(zhǔn)與審計、認(rèn)證工具的內(nèi)容及作用

3.1 標(biāo)準(zhǔn)指南

標(biāo)準(zhǔn)指南對于規(guī)范數(shù)字知識庫具有指引作用，是促進數(shù)字知識庫可信身份建設(shè)的基礎(chǔ)。相關(guān)標(biāo)準(zhǔn)指南主要涵蓋兩個方面的內(nèi)容，即保存、訪問、描述、獲取等數(shù)據(jù)知識庫的核心功能和財務(wù)、管理制度及技術(shù)設(shè)施等普通的組織運營功能。國外可信數(shù)字知識庫標(biāo)準(zhǔn)指南可分為詳細(xì)清單和核心標(biāo)準(zhǔn)兩類。

(1)詳細(xì)清單類。此類標(biāo)準(zhǔn)指南覆蓋面較廣，設(shè)置層級分明的指標(biāo)體系，列舉數(shù)字知識庫相關(guān)的詳盡指標(biāo)，并且每一個指標(biāo)皆附有解釋說明及最低要求。以TRAC指標(biāo)、Nestor目錄為例，兩者的指標(biāo)體系框架較為相似，都從組織基礎(chǔ)設(shè)施、數(shù)字對象管理和基礎(chǔ)技術(shù)設(shè)施與安全三大方面展開，詳細(xì)的二級指標(biāo)見表2。TRAC指標(biāo)設(shè)有3項一級指標(biāo)，14項二級指標(biāo)，84項具體評估標(biāo)準(zhǔn)，并列舉符合每條標(biāo)準(zhǔn)的證據(jù)示例。Nestor目錄下設(shè)34項具體評估標(biāo)準(zhǔn)，基本框架和TRAC相似，也為每一條標(biāo)準(zhǔn)提供了解釋說明，并給出最低分?jǐn)?shù)要求及相關(guān)問題、文獻(xiàn)。這類標(biāo)準(zhǔn)指南較為全面，可根據(jù)提供的清單進行細(xì)節(jié)評估和改善，但花費時間較多，適用于基礎(chǔ)性、全面性的指引和評估工作。

表2 TRAC指標(biāo)和Nestor目錄指標(biāo)體系

(2)核心標(biāo)準(zhǔn)類。此類標(biāo)準(zhǔn)只列出數(shù)字知識庫發(fā)展的核心要求，在詳細(xì)標(biāo)準(zhǔn)指南基礎(chǔ)上總結(jié)出數(shù)字知識庫必須滿足的最低要求，內(nèi)容簡練，指標(biāo)數(shù)量一般較少。數(shù)據(jù)認(rèn)可印章(DSA)從前人設(shè)立的數(shù)字知識庫標(biāo)準(zhǔn)指南中提取16條評估指南，見表3。DSA認(rèn)為數(shù)字知識庫應(yīng)確保數(shù)據(jù)生產(chǎn)者和數(shù)據(jù)使用者遵守指南，如果數(shù)字知識庫符合指南4-13，且其數(shù)據(jù)生產(chǎn)者和使用者均遵守指南1-3和14-16，則被認(rèn)定為信數(shù)字知識庫。2007年，由RLG、Nestor、DCC、DPE聯(lián)合提出的十項原則是目前最為精簡的數(shù)字知識庫核心要求，包含長期保存、組織適應(yīng)性、數(shù)字對象管理、基礎(chǔ)設(shè)施與安全、戰(zhàn)略與傳播等方面，具體見表4。可信數(shù)字知識庫必須滿足這十大基本特征。

兩種類型的標(biāo)準(zhǔn)指南詳略不同，但內(nèi)容框架基本一致，都具有較強的指引作用，數(shù)字知識庫可根據(jù)需求選擇詳細(xì)版本或核心條目。整體來說，標(biāo)準(zhǔn)指南的理論指導(dǎo)意義較強，應(yīng)用于審計和認(rèn)證實踐時，對使用人員的素養(yǎng)要求較高，需要結(jié)合審計工具一起使用。

表3 DSA16條指南[22]

表4 數(shù)字知識庫十項原則[23]

3.2 審計工具

信息系統(tǒng)審計是指對信息技術(shù)基礎(chǔ)設(shè)施內(nèi)部的管理控制進行檢查，以獲得證據(jù)來評估信息系統(tǒng)是否能保護資產(chǎn)、維護數(shù)據(jù)的完整性，并通過有效運作實現(xiàn)組織的目標(biāo)[24]。數(shù)字知識庫的審計工作主要依據(jù)于數(shù)字知識庫標(biāo)準(zhǔn)指南，審計工具是為協(xié)助數(shù)字知識庫工作人員或者外部審計師使用標(biāo)準(zhǔn)指南進行評估及審計而建立的模板和清單等。

DRAMBORA是DCC和DPE于2007年發(fā)布的比較有代表性的數(shù)字知識庫審計工具，目的是方便審計人員確定和識別數(shù)字知識庫的任務(wù)、活動和資產(chǎn)等，確定各個環(huán)節(jié)可能出現(xiàn)的風(fēng)險，通過評估和計算風(fēng)險，確定風(fēng)險管理措施，進行內(nèi)部審計[25]。DRAMBORA工具包的設(shè)計基于TRAC和Nestor目錄標(biāo)準(zhǔn)，同時參考2006年DCC的數(shù)字知識庫審計經(jīng)驗。目前工具包較為簡單，注冊用戶能從其網(wǎng)站下載離線版文檔，內(nèi)容包含工具包簡介、審計過程說明、審計問題清單(見表5)、風(fēng)險登記表及示例等，便于用戶掌握其設(shè)計思路和使用方法。

DRAMBORA工具包的核心是風(fēng)險管理，圍繞這個核心設(shè)計了一系列簡便可用的審計工具，且對工具包設(shè)計思路和使用方法有詳細(xì)的解釋，易于理解，實用性較強。DRAMBORA工具包第二版將設(shè)計為一個交互式網(wǎng)站，設(shè)置有半自動化的工作流機制，及預(yù)填寫的字段選項、示例、建議等指導(dǎo)材料。這種半自動化的設(shè)計將會提高審計工作的效率。

表5DRAMBORA審計問題清單

除了DRAMBORA這類專門的審計工具包外，部分標(biāo)準(zhǔn)規(guī)范也附帶了簡易的表格工具。比如，TRAC為其全部指標(biāo)設(shè)置了審計表格，以便于數(shù)字知識庫審計人員填寫。審計表格樣式見圖1，格式清晰，使用較為簡單，不論是內(nèi)部工作人員還是外部審計師都可以便捷地填寫審計表格，梳理數(shù)字知識庫各項指標(biāo)，發(fā)現(xiàn)存在的問題。

審計工具是基于標(biāo)準(zhǔn)指南的輔助性工具，用以幫助用戶理解和使用標(biāo)準(zhǔn)指南，對數(shù)字知識庫進行評估和審計。依據(jù)不同版本標(biāo)準(zhǔn)指南設(shè)立的審計工具，內(nèi)容形式有所差別，但用戶皆能方便地獲取和使用，而審計工具的電子化也將會給用戶帶來更大便利。

3.3 認(rèn)證服務(wù)

數(shù)字知識庫的審計可以由內(nèi)部工作人員或者第三方審計師完成，而認(rèn)證則是更進一步的評價活動，需要得到國際上相關(guān)機構(gòu)正式的、公開的、客觀的認(rèn)可。通過認(rèn)證的知識庫將會獲得權(quán)威性的認(rèn)證標(biāo)志，以向外界表明其可信賴性。認(rèn)證流程一般包括認(rèn)證材料提交、自我評估、同行評審、頒發(fā)認(rèn)證標(biāo)志、更新認(rèn)證等環(huán)節(jié)。目前ISO 16363認(rèn)證委員會、DSA、Nestor等機構(gòu)都有認(rèn)證服務(wù)，并為通過認(rèn)證的組織提供認(rèn)證標(biāo)志。

DSA的認(rèn)證流程主要在DSA在線系統(tǒng)完成，申請人登陸系統(tǒng)即可看到DSA評估指南，需要按照指引完成自我評估。自我評估完成后，下一步為同行評審，設(shè)有兩個月期限，審核通過后即可收到DSA印章，同時通過認(rèn)證的組織名單也將會在DSA網(wǎng)站上公布。DSA印章標(biāo)注了兩年時間，如要獲得最新的印章，則需定期更新認(rèn)證。ISO 16363作為廣為接受的認(rèn)證標(biāo)準(zhǔn)，專門成立了認(rèn)證委員會(PrimaryTrustworthy Digital Repositories AuthorisationBody，PTAB)。PTAB認(rèn)證遵循國際認(rèn)證標(biāo)準(zhǔn)ISO 17021(《合格評定：提供管理體系審核和認(rèn)證機構(gòu)的要求》)的規(guī)定，主要流程見圖2。知識庫通過認(rèn)證后，便獲得PTAB的認(rèn)證標(biāo)志，可在組織文件、網(wǎng)站、廣告等上使用。

2010年成立的歐洲數(shù)字知識庫審核與認(rèn)證框架[27]是一個合作性的認(rèn)證綜合框架，有三個層次：(1)基本認(rèn)證，通過DSA認(rèn)證即獲得基本認(rèn)證；(2)擴展認(rèn)證，通過基本認(rèn)證后，依據(jù)ISO 16363或DIN 31644進行結(jié)構(gòu)化的外部審核，并公開審核結(jié)果；(3)正式認(rèn)證，通過ISO 16363或DIN 31644的全面性外部審核和認(rèn)證。三層框架集合了RAC、DSA、DIN三個專業(yè)組織之力，是一個綜合性的認(rèn)證機制，更具權(quán)威性和可信性。

總之，認(rèn)證服務(wù)是在內(nèi)部評估和審計的基礎(chǔ)上進行的更為公開的活動。由于權(quán)威組織的參與，其公開性、透明性和可信性更高。對于參與認(rèn)證的數(shù)字知識庫來說，獲取相關(guān)服務(wù)和認(rèn)證標(biāo)志能促進其內(nèi)部發(fā)展和外部傳播。隨著各類認(rèn)證實踐的開展，目前認(rèn)證服務(wù)積累了更多經(jīng)驗，流程也愈加成熟，專業(yè)性認(rèn)證委員會和認(rèn)證標(biāo)準(zhǔn)規(guī)范的出現(xiàn)也提升了認(rèn)證服務(wù)的質(zhì)量，可以預(yù)見未來專業(yè)化的綜合認(rèn)證體系將成為促進數(shù)字知識庫可信賴性建設(shè)的重要工具。

4 可信數(shù)字知識庫標(biāo)準(zhǔn)與審計、認(rèn)證工具的特點

(1)公開性。國外可信數(shù)字知識庫的標(biāo)準(zhǔn)與工具皆在網(wǎng)上進行信息公開，用戶可以獲取其具體內(nèi)容，包括已認(rèn)證數(shù)字知識庫的公開報告等。此外，還可獲取有關(guān)工具制定和使用的信息，包括制定組織、制定流程、專家人員、使用方法和發(fā)展情況等。公開透明是建立信任的基礎(chǔ)。工具信息的公開透明一方面便于數(shù)字知識庫工作人員及時獲取信息，了解工具的使用方法，以應(yīng)用于實踐；另一方面也能夠讓用戶明白工具的使命和價值，增加對獲此工具認(rèn)證的數(shù)字知識庫的信任。

(2)發(fā)展性?？尚艛?shù)字知識庫標(biāo)準(zhǔn)與審計、認(rèn)證工具一直在不斷發(fā)展和完善。其制定和發(fā)布都要經(jīng)歷較長的時間，且需結(jié)合組織內(nèi)部數(shù)據(jù)保存的相關(guān)工作實踐。例如，TRAC的最終版在2007年正式發(fā)布，在此之前RLG于2005-2006年間開展了多個數(shù)字知識庫的審計測試，從實踐中吸取經(jīng)驗，完善TRAC清單。工具制定和發(fā)布之后，仍然要不斷完善，尤其是審計及認(rèn)證工具，需在實際操作中發(fā)現(xiàn)問題并進行優(yōu)化。目前，合作發(fā)展已成為趨勢，很多組織機構(gòu)都開始尋求與其他組織合作，以集合多方之力促進現(xiàn)有標(biāo)準(zhǔn)和審計、認(rèn)證工具的發(fā)展。比如，2017年DSA聯(lián)合ICSU世界數(shù)據(jù)系統(tǒng)(The ICSU World Data System，ICSU-WDS)成立新的認(rèn)證機構(gòu)Core Trust Seal，以打造新的品牌和構(gòu)建新的治理模式，并用Core Trust Seal數(shù)字知識庫認(rèn)證取代DSA認(rèn)證和ICSU-WDS定期成員認(rèn)證。除此之外，數(shù)字知識庫十項原則、歐洲數(shù)字知識庫審核與認(rèn)證框架等都是合作發(fā)展的成果。數(shù)字知識庫的發(fā)展隨著時代的變化而變化，因此可信賴工具持續(xù)不斷的完善是其適應(yīng)數(shù)字知識庫發(fā)展的必然結(jié)果。

(3)可信賴性。一個具有可信度的專業(yè)組織所制定的工具會更容易得到用戶的信賴。RLG、DCC、Nestor、DANS等是各國數(shù)據(jù)保存共享領(lǐng)域經(jīng)驗豐富的組織機構(gòu)和項目，聚集了一批該領(lǐng)域的專家人才，長期從事數(shù)據(jù)保存研究和實踐工作，具有較強的權(quán)威性、專業(yè)性和可信賴性。這些組織機構(gòu)的共同特點是：有清晰的組織目標(biāo)及戰(zhàn)略規(guī)劃、體系化的組織管理結(jié)構(gòu)、提供數(shù)據(jù)保存相關(guān)的資源和服務(wù)、積極與其他組織合作等。例如，2004年成立的DCC設(shè)有明確的階段戰(zhàn)略規(guī)劃，每個階段設(shè)有不同的任務(wù)重點；經(jīng)過十幾年的發(fā)展，DCC在數(shù)據(jù)長期保存方面積累了豐富的經(jīng)驗，其制定的標(biāo)準(zhǔn)規(guī)范和相關(guān)工具受到多方認(rèn)可。DANS成立于2005年，提供數(shù)據(jù)管理、長期存檔及科學(xué)信息門戶等服務(wù)。DANS目前有56名員工，設(shè)有項目開發(fā)、數(shù)據(jù)管理、軟件開發(fā)、培訓(xùn)等崗位，形成層級分明的組織結(jié)構(gòu)，為可信數(shù)字知識庫工具的發(fā)展提供了強有力的組織和制度保障。

(4)時效性。數(shù)字知識庫可信賴性的建立不是一勞永逸的。為了保持可信賴的地位，數(shù)字知識庫需定期進行審計和認(rèn)證?？尚刨囆怨ぞ叩臅r效性目前主要體現(xiàn)在認(rèn)證有效期上，一般為2年，顯示在認(rèn)證標(biāo)志上。到期后，數(shù)字知識庫需要決定是否更新認(rèn)證。比如，DSA的認(rèn)證標(biāo)志上直接標(biāo)記了兩年期限，期滿后需要重新申請審核才能獲取新的標(biāo)志。通過PTAB認(rèn)證后的組織，需在前兩年每年做一次小型的審核，并于第三年進行全面的重新認(rèn)證。也許只有當(dāng)一個數(shù)字知識庫積累了足夠的用戶信任度，建立了牢固的信任關(guān)系，才可以免去定期認(rèn)證和審核的麻煩。但這需要長期的努力，目前還未能實現(xiàn)。

(5)體系化。數(shù)字知識庫的標(biāo)準(zhǔn)指南較為豐富，涵蓋各國研發(fā)的標(biāo)準(zhǔn)清單、國際標(biāo)準(zhǔn)規(guī)范及合作研發(fā)的核心標(biāo)準(zhǔn)等。在標(biāo)準(zhǔn)指南日益成熟的基礎(chǔ)上，近年來的工作重點是體系化的認(rèn)證流程建設(shè)——以權(quán)威的標(biāo)準(zhǔn)規(guī)范為基礎(chǔ)，包括自我審計、專家審計、認(rèn)證標(biāo)志的提供和更新等階段。除了單次認(rèn)證流程的完善，數(shù)字知識庫的認(rèn)證也形成了有層次的綜合體系，包括初級、拓展和正式認(rèn)證等層級。綜合認(rèn)證體系集合多方資源，提供不同程度的保障，極大地提升了數(shù)字知識庫的可信度。

5 結(jié)語

國外對數(shù)據(jù)長期保存的質(zhì)量和安全一直較為重視，發(fā)布了多種提升數(shù)字知識庫可信賴性的工具，并開展了相關(guān)實踐。總的來說，維護數(shù)字知識庫的可信狀態(tài)主要從三個方面入手：建設(shè)具有基礎(chǔ)性指引作用的標(biāo)準(zhǔn)指南，構(gòu)建輔助實踐的審計工具以及提供公開透明的認(rèn)證服務(wù)。三者相輔相成，共同構(gòu)成系統(tǒng)化的工具體系。

各類工具仍在實踐中不斷發(fā)展演變，各國相關(guān)專業(yè)組織已從獨立研究逐步走向目前的聯(lián)盟合作，合力打造更權(quán)威、更可信的認(rèn)證工具，促進了統(tǒng)一的國際化標(biāo)準(zhǔn)指南和工具的發(fā)展。同時，專業(yè)的認(rèn)證委員會相繼成立，認(rèn)證流程和服務(wù)的標(biāo)準(zhǔn)也開始出現(xiàn)，這些都提升了數(shù)字知識庫可信賴性標(biāo)準(zhǔn)與工具的可信度。各類工具也從離線文本向半自動化在線工具發(fā)展，有利于提高審計、認(rèn)證的質(zhì)量和效率。隨著服務(wù)體系的完善，認(rèn)證需要投入較多的人力、物力、財力，而定制付費服務(wù)也成為趨勢。收費服務(wù)為數(shù)字知識庫標(biāo)準(zhǔn)與審計、認(rèn)證工具的發(fā)展提供經(jīng)費保障，從而有利于組織機構(gòu)的可持續(xù)發(fā)展。

我國數(shù)字知識庫的發(fā)展剛剛起步，相關(guān)的標(biāo)準(zhǔn)指南和審計認(rèn)證工具較少。因此，我們需要增強數(shù)據(jù)保存質(zhì)量控制的意識，加強對數(shù)字知識庫可信賴性保障的重視，學(xué)習(xí)和研究國外的經(jīng)驗，提供政策、制度、經(jīng)費等方面的支持，建立專業(yè)的研究機構(gòu)或者項目組，匯集相關(guān)領(lǐng)域?qū)I(yè)人才參與研究與實踐。在工具體系的開發(fā)上，需要先建立基礎(chǔ)性的標(biāo)準(zhǔn)指南，具體可參照目前已有的國際標(biāo)準(zhǔn)并結(jié)合我國數(shù)字知識庫的工作實踐；在適用的標(biāo)準(zhǔn)指南的基礎(chǔ)上開發(fā)審計工具，建立內(nèi)容評估、外部評審、公開認(rèn)證等一系列流程服務(wù)。此外，還需著重關(guān)注各類工具本身的可信度，其組織信息、開發(fā)進展、使用情況等都應(yīng)公開以便用戶查詢。數(shù)字知識庫的可信賴性是一個循序漸進的過程，需抱有開放的心態(tài)，積極參與國際數(shù)據(jù)長期保存等相關(guān)領(lǐng)域的研究和實踐；在提升自我的同時，為促進國際標(biāo)準(zhǔn)規(guī)范及相應(yīng)工具的發(fā)展做出貢獻(xiàn)。