我國圖書館數(shù)據(jù)治理規(guī)范研究
——基于對《中華人民共和國數(shù)據(jù)安全法》與《信息技術(shù)服務(wù)治理第5部分：數(shù)據(jù)治理規(guī)范》的分析

陸 康，劉 慧，任貝貝，袁 婷

（1.南京曉莊學院圖書館；2.上海市網(wǎng)絡(luò)技術(shù)綜合應(yīng)用研究所）

1 圖書館數(shù)據(jù)治理的現(xiàn)狀分析

隨著社會信息化進程不斷推進，數(shù)據(jù)作為國家基礎(chǔ)性戰(zhàn)略資源的價值得到廣泛認可。數(shù)據(jù)治理是指對數(shù)據(jù)管理的權(quán)力和控制，數(shù)據(jù)治理的目的是增加數(shù)據(jù)的價值，并將與數(shù)據(jù)相關(guān)的成本和風險降至最小化［1］。通過對現(xiàn)有文獻的梳理，筆者將圖書館數(shù)據(jù)治理歸納為三方面內(nèi)容。①數(shù)據(jù)治理內(nèi)涵及應(yīng)用研究。國際數(shù)據(jù)管理協(xié)會將數(shù)據(jù)治理定義為“數(shù)據(jù)資產(chǎn)管理行使權(quán)力與控制的活動集合（包括計劃、監(jiān)督與執(zhí)行）”［2］。《“十四五”公共文化服務(wù)體系建設(shè)規(guī)劃》主要任務(wù)第六條指出“推動公共文化服務(wù)數(shù)字化、網(wǎng)絡(luò)化、智能化建設(shè)”，其中“拓展公共文化服務(wù)智慧應(yīng)用場景”，對圖書館智慧分析、智慧評估與輔助決策等智慧化運營及數(shù)據(jù)反饋提出了要求［3］。圖書館、博物館等人類記憶和文化遺產(chǎn)機構(gòu)近20年來將館藏內(nèi)容大規(guī)模數(shù)字化，使其繼續(xù)在數(shù)字時代發(fā)揮其巨大的價值［4］，從自然維度、興趣維度、社交維度構(gòu)建多維度、多層級、立體化的用戶畫像模型［5］為圖書館用戶數(shù)據(jù)價值的釋放提供了新路徑。②數(shù)據(jù)治理制度、規(guī)范研究。數(shù)據(jù)治理生態(tài)體系需要圖書館執(zhí)行數(shù)據(jù)獲取、數(shù)據(jù)共享、數(shù)據(jù)重用的政策［6］。圖書館在政府開放數(shù)據(jù)中是先驅(qū)者、平臺搭建者、生態(tài)系統(tǒng)良性循環(huán)的保障者、跨界融合和破解重塑的推動者［7］，在復雜數(shù)據(jù)治理過程中，圖書館建立一套完善的風險評估機制是防范與控制風險的必然要求。③數(shù)據(jù)治理評價、體系研究。圖書館數(shù)據(jù)治理成熟度評價對于衡量圖書館數(shù)據(jù)治理能力、推動圖書館數(shù)據(jù)治理實施進程、改善圖書館數(shù)據(jù)治理缺陷等具有指導性作用［8］。智慧圖書館數(shù)據(jù)標準體系建設(shè)充分融合了圖書館內(nèi)的資源數(shù)據(jù)、管理數(shù)據(jù)和用戶數(shù)據(jù)，圍繞數(shù)據(jù)生命周期模型構(gòu)建科學的體系框架［9］。

綜上所述，已有圖書館數(shù)據(jù)治理研究主要集中于理論與應(yīng)用，具體圍繞數(shù)據(jù)治理內(nèi)涵、應(yīng)用，數(shù)據(jù)治理制度、規(guī)范，數(shù)據(jù)治理評價、體系三個角度開展。但是，針對圖書館場景的研究相對較少，圍繞政府、企業(yè)場景的較多。另外，隨著圖書館數(shù)據(jù)治理研究日益增多，《中華人民共和國數(shù)據(jù)安全法》（以下簡稱《數(shù)據(jù)安全法》）［10］、《信息技術(shù)服務(wù)治理第5部分：數(shù)據(jù)治理規(guī)范》（以下簡稱《數(shù)據(jù)治理規(guī)范》）［11］等法律、標準逐步完善，這些都為圖書館提供了數(shù)據(jù)治理的理論依據(jù)，便于圖書館在數(shù)據(jù)價值、數(shù)據(jù)安全與用戶保護等方面規(guī)劃一條促進業(yè)務(wù)發(fā)展的數(shù)據(jù)治理規(guī)范路徑，完善我國公共文化服務(wù)體系，實現(xiàn)我國圖書館在“十四五”時期的高質(zhì)量發(fā)展。

2 我國法律法規(guī)與標準對圖書館數(shù)據(jù)治理的啟示

2.1 我國圖書館數(shù)據(jù)治理的思考——基于《中華人民共和國數(shù)據(jù)安全法》的分析

在數(shù)據(jù)安全問題日益凸顯的背景下，《數(shù)據(jù)安全法》的頒布施行極為必要。數(shù)據(jù)既包括國家、公共數(shù)據(jù)，關(guān)系國家安全，同時又具有人身、財產(chǎn)等屬性，關(guān)系私人權(quán)益［12］?！稊?shù)據(jù)安全法》是規(guī)范數(shù)據(jù)安全的專門法律，凡是與數(shù)據(jù)或信息安全有關(guān)的規(guī)范，均應(yīng)納入《數(shù)據(jù)安全法》中［13］。圖書館的數(shù)據(jù)安全直接關(guān)系管理系統(tǒng)、業(yè)務(wù)系統(tǒng)的有效運行，也關(guān)系讀者的個人信息安全與利益保障。然而，我國圖書館領(lǐng)域的專門法律法規(guī)相對較少，《中華人民共和國公共圖書館法》（以下簡稱《公共圖書館法》）［14］、《中華人民共和國國家情報法》（以下簡稱《國家情報法》）［15］是圖書情報領(lǐng)域的專門法律法規(guī)，雖然法律條文專業(yè)，卻缺乏數(shù)據(jù)安全規(guī)范相關(guān)內(nèi)容。因此，《數(shù)據(jù)安全法》的頒布施行，為我國圖書館數(shù)據(jù)治理提供了有力的法律保障，自此圖書館數(shù)據(jù)規(guī)范化使用的邊界逐漸清晰。

《數(shù)據(jù)安全法》第十九條規(guī)定：“各部門依據(jù)國家規(guī)定，確定本部門、本行業(yè)的重要數(shù)據(jù)保護目錄，并實行重點保護”［10］，第二十五條規(guī)定：“應(yīng)當采取相應(yīng)的技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全”［10］。大數(shù)據(jù)背景下，圖書館擁有的數(shù)據(jù)不僅僅有傳統(tǒng)的文獻資源數(shù)據(jù)、業(yè)務(wù)系統(tǒng)數(shù)據(jù)、服務(wù)數(shù)據(jù)、用戶行為數(shù)據(jù)，也包括數(shù)據(jù)共享、數(shù)據(jù)挖掘產(chǎn)生的決策數(shù)據(jù)，這些數(shù)據(jù)的不斷增長，從一定意義上給圖書館帶來了諸多安全威脅，增加了圖書館數(shù)據(jù)治理的難度。因此，我國圖書館應(yīng)該根據(jù)《數(shù)據(jù)安全法》有關(guān)規(guī)定，以數(shù)據(jù)價值與數(shù)據(jù)安全平衡為中心，進一步統(tǒng)籌協(xié)調(diào)數(shù)據(jù)治理發(fā)展路徑，形成促進我國公共文化事業(yè)高質(zhì)量發(fā)展的數(shù)據(jù)安全體系。

2.2 我國圖書館數(shù)據(jù)治理的對策——基于《信息技術(shù)服務(wù)治理第5部分：數(shù)據(jù)治理規(guī)范》的分析

在我國圖書館數(shù)據(jù)治理規(guī)范化層面，《數(shù)據(jù)治理規(guī)范》將發(fā)揮更為關(guān)鍵的指導作用。《數(shù)據(jù)安全法》雖然明確了數(shù)據(jù)安全要求，但卻沒有明確如何實施數(shù)據(jù)治理，而《數(shù)據(jù)治理規(guī)范》是關(guān)于數(shù)據(jù)治理的系統(tǒng)性國家標準，對于頂層設(shè)計、數(shù)據(jù)治理環(huán)境、數(shù)據(jù)治理域、數(shù)據(jù)治理過程等作出了明確的規(guī)定，依據(jù)并利用該標準有利于實現(xiàn)圖書館數(shù)據(jù)治理的規(guī)范化。①確保圖書館數(shù)據(jù)治理的戰(zhàn)略規(guī)劃與業(yè)務(wù)規(guī)劃保持一致。如，在調(diào)研需求或?qū)?shù)據(jù)進行評估時，應(yīng)將數(shù)據(jù)治理納入圖書館的“十四五”發(fā)展規(guī)劃中，同時做好組織構(gòu)建、完善組織機制。在完善框架設(shè)計時，可與現(xiàn)有的技術(shù)架構(gòu)、應(yīng)用架構(gòu)以及架構(gòu)管理體系同設(shè)計、同規(guī)劃、同部署，實現(xiàn)評估、改進、優(yōu)化良性循環(huán)，支撐圖書館數(shù)據(jù)安全下的數(shù)據(jù)價值釋放。②分析圖書館數(shù)據(jù)治理環(huán)境、圖書館數(shù)據(jù)業(yè)務(wù)利益相關(guān)方（用戶）的需求，包括數(shù)據(jù)風險控制、數(shù)據(jù)安全與用戶隱私等方面的要求。③圍繞圖書館數(shù)據(jù)標準、數(shù)據(jù)生命周期等實施數(shù)據(jù)治理體系建設(shè)，包括數(shù)據(jù)管理、數(shù)據(jù)價值等體系。④明確圖書館數(shù)據(jù)治理的目標與任務(wù)，營造數(shù)據(jù)治理氛圍，規(guī)劃數(shù)據(jù)治理措施，包括圖書館資源、環(huán)境以及館員能力等，對現(xiàn)有法律進行分析，明確業(yè)務(wù)發(fā)展與利益相關(guān)方的需求差異，為圖書館數(shù)據(jù)治理方案的制定提供依據(jù)。同時，將數(shù)據(jù)治理方案與圖書館現(xiàn)有的環(huán)境，如文獻資源、運用場景等相匹配，不斷完善治理方案，保證治理過程與方案的契合、治理資源與活動的可持續(xù)性。此外，對圖書館數(shù)據(jù)治理過程進行評估，保證數(shù)據(jù)治理目標的實現(xiàn)，同時也為后續(xù)治理方案的優(yōu)化提供策略、方法與流程方面的支持，進一步完善圖書館數(shù)據(jù)治理體系。

3 我國圖書館數(shù)據(jù)治理內(nèi)涵、要素、模型與規(guī)范

3.1 圖書館數(shù)據(jù)治理內(nèi)涵

數(shù)據(jù)治理是為了提升數(shù)據(jù)質(zhì)量、降低安全風險，實現(xiàn)數(shù)據(jù)價值最大化釋放。數(shù)據(jù)治理問題可以歸納為數(shù)據(jù)價值、數(shù)據(jù)安全、用戶保護三個方面，平衡好這三者之間的關(guān)系是數(shù)據(jù)治理所要關(guān)注的內(nèi)容，也是數(shù)據(jù)治理路徑研究的重點。數(shù)據(jù)治理存在場景化的特征，如治理對象、戰(zhàn)略規(guī)劃、治理環(huán)境等也是圖書館數(shù)據(jù)治理所要關(guān)注的內(nèi)容。我國圖書館數(shù)據(jù)可以分為資源、用戶、業(yè)務(wù)和管理四大類［16］，這些數(shù)據(jù)的代碼標準、格式、標識等都不相同，這就需要圖書館建立一套標準化體系來規(guī)范行業(yè)數(shù)據(jù)，在統(tǒng)一指標體系下分析數(shù)據(jù)，以保證分析結(jié)果的準確性與可靠性。圖書館資源數(shù)據(jù)治理方面，可從數(shù)據(jù)融合、平臺融合、服務(wù)融合三個層次構(gòu)建圖書館數(shù)字資源融合轉(zhuǎn)化體系，從獲取、存儲、處理、應(yīng)用四個方面構(gòu)建圖書館數(shù)字資源融合平臺體系架構(gòu)，從理念、技術(shù)、績效、管理、人才五個方面提出大數(shù)據(jù)時代圖書館數(shù)字資源融合轉(zhuǎn)化措施［17］。在圖書館用戶數(shù)據(jù)治理方面，用戶行為數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)以及管理數(shù)據(jù)為圖書館提供了數(shù)據(jù)決策基礎(chǔ)，為智慧服務(wù)的實施提供了依據(jù)。在智慧服務(wù)發(fā)展過程中，圖書館需要對用戶、業(yè)務(wù)以及管理數(shù)據(jù)進行有效利用，因此數(shù)據(jù)價值、數(shù)據(jù)安全以及保護用戶數(shù)據(jù)成為圖書館數(shù)據(jù)治理主要內(nèi)容。

3.2 圖書館數(shù)據(jù)治理要素

國際數(shù)據(jù)管理協(xié)會將數(shù)據(jù)治理要素歸納為目標和原則、技術(shù)、組織與文化、活動、主要交付物、角色與職責、實踐與方法七個方面，同時將目標和原則作為核心要素［8］。《數(shù)據(jù)治理規(guī)范》認為可將要素分為頂層設(shè)計、數(shù)據(jù)治理域、數(shù)據(jù)治理環(huán)境和數(shù)據(jù)治理過程四個部分（見圖1）。其中，數(shù)據(jù)治理域包括數(shù)據(jù)管理體系和數(shù)據(jù)價值體系。對于圖書館數(shù)據(jù)治理來說，一方面需要加強數(shù)據(jù)管理，尤其是用戶、業(yè)務(wù)和管理三個方面的數(shù)據(jù)，另一方面需要在數(shù)據(jù)安全、用戶保護的基礎(chǔ)上，進一步挖掘數(shù)據(jù)價值。

圖1 數(shù)據(jù)治理要素及其關(guān)系

圖書館數(shù)據(jù)治理源自外部監(jiān)管、內(nèi)部管理以及應(yīng)用的需求，數(shù)據(jù)資產(chǎn)化與價值化的要求以及數(shù)據(jù)生存周期與應(yīng)用的架構(gòu)、模型、標準、質(zhì)量與安全體系要求等。綜合考慮《數(shù)據(jù)治理規(guī)范》內(nèi)容以及圖書館數(shù)據(jù)治理需要，圖書館數(shù)據(jù)治理應(yīng)圍繞數(shù)據(jù)價值、數(shù)據(jù)使用以及數(shù)據(jù)規(guī)范展開，同時要加強各要素之間的相互協(xié)作。數(shù)據(jù)驅(qū)動圖書館業(yè)務(wù)發(fā)展已成為不爭的事實，也是圖書館轉(zhuǎn)型升級的重要因素。通過對數(shù)據(jù)治理要素及其關(guān)系的分析，可進一步提煉出適應(yīng)圖書館業(yè)務(wù)發(fā)展環(huán)境的數(shù)據(jù)治理要素及其相互關(guān)系（見圖2）。

圖2 圖書館數(shù)據(jù)治理要素及相互關(guān)系

3.3 圖書館數(shù)據(jù)治理模型

數(shù)據(jù)驅(qū)動環(huán)境下，圖書館的大部分資源可以用數(shù)據(jù)來表示。圖書館的數(shù)據(jù)生態(tài)系統(tǒng)相對獨立，已伴隨著大數(shù)據(jù)、人工智能、云計算、物聯(lián)網(wǎng)等新技術(shù)逐漸貫穿于圖書館服務(wù)全過程。這一切的實現(xiàn)，都以數(shù)據(jù)為前提和基礎(chǔ)?！稊?shù)據(jù)安全法》第三條指出，“本法所稱數(shù)據(jù)，是指任何以電子或者其他方式對信息的記錄”［10］。由此，圖書館應(yīng)用中所產(chǎn)生的借閱記錄、檢索記錄、下載記錄等都屬于個人數(shù)據(jù)范疇，圖書館應(yīng)當承擔保護個人數(shù)據(jù)的責任。同時，這些數(shù)據(jù)也屬于用戶行為數(shù)據(jù)，在數(shù)據(jù)價值釋放過程中具有至關(guān)重要的作用。所以，圖書館數(shù)據(jù)治理模型需要兼顧數(shù)據(jù)價值和數(shù)據(jù)安全，在技術(shù)、制度協(xié)同作用下，形成圖書館場景的數(shù)據(jù)治理規(guī)范體系（見圖3）。

圖3 圖書館數(shù)據(jù)治理模型

數(shù)據(jù)驅(qū)動下的圖書館是一個復雜系統(tǒng)的集合，擁有大量的異構(gòu)數(shù)據(jù)，需要一系列的技術(shù)、制度來規(guī)范數(shù)據(jù)治理。長期以來，除了資源數(shù)據(jù)由資源服務(wù)商根據(jù)商業(yè)規(guī)范模式開展有效治理外，用戶、業(yè)務(wù)與管理數(shù)據(jù)需要圖書館提高數(shù)據(jù)管理能力，實現(xiàn)數(shù)據(jù)治理場景化?！稊?shù)據(jù)安全法》《公共圖書館法》《國家情報法》［10,14-15］等法律為圖書館數(shù)據(jù)治理制度規(guī)范提供了法律依據(jù)，《數(shù)據(jù)治理規(guī)范》《信息技術(shù) 大數(shù)據(jù) 接口基本要求》《信息技術(shù) 大數(shù)據(jù) 大數(shù)據(jù)系統(tǒng)基本要求》等國家標準為圖書館數(shù)據(jù)治理提供了技術(shù)標準依據(jù)［11］。

3.4 圖書館數(shù)據(jù)治理規(guī)范

數(shù)據(jù)治理規(guī)范既涉及技術(shù)、制度層面，又涉及環(huán)境、邊界層面，還涉及管理者、實踐者的業(yè)務(wù)能力層面。圖書館數(shù)據(jù)治理也是如此。圖書館數(shù)據(jù)治理的規(guī)范化需要做到：①了解業(yè)務(wù)尤其是與數(shù)據(jù)相關(guān)的業(yè)務(wù)，確定數(shù)據(jù)治理實施方法，發(fā)布數(shù)據(jù)治理實施指南，解決如何做的問題（頂層設(shè)計）；②設(shè)計數(shù)據(jù)治理過程，確立數(shù)據(jù)治理目標，在數(shù)據(jù)安全與用戶保護前提下實現(xiàn)圖書館數(shù)據(jù)價值的最大化釋放，形成數(shù)據(jù)治理域（數(shù)據(jù)管理體系與數(shù)據(jù)價值體系），設(shè)立圖書館數(shù)據(jù)治理機構(gòu)；③建立數(shù)據(jù)治理效果評價體系，監(jiān)督數(shù)據(jù)治理流程，改進并優(yōu)化數(shù)據(jù)治理框架。圖書館數(shù)據(jù)治理規(guī)范需要中國圖書館學會、CALIS等行業(yè)組織協(xié)同作用，從數(shù)據(jù)標準、數(shù)據(jù)質(zhì)量、數(shù)據(jù)安全、元數(shù)據(jù)、數(shù)據(jù)生命周期等數(shù)據(jù)管理角度，開展數(shù)據(jù)流通、數(shù)據(jù)服務(wù)、數(shù)據(jù)洞察等方面的數(shù)據(jù)價值治理。圖書館數(shù)據(jù)治理規(guī)范是一個長期發(fā)展的過程，其中既要關(guān)注我國圖書館發(fā)展趨勢，如智慧圖書館、圖書館智慧服務(wù)、下一代圖書館管理系統(tǒng)等，也要關(guān)注我國數(shù)據(jù)治理的法律、法規(guī)、標準，逐步將圖書館業(yè)務(wù)與法規(guī)、標準融合，形成適應(yīng)我國圖書館場景的數(shù)據(jù)治理體系。

4 結(jié)論與展望

《數(shù)據(jù)安全法》從宏觀層面規(guī)定了我國數(shù)據(jù)相關(guān)方責任、義務(wù)以及相關(guān)行為［10］；《數(shù)據(jù)治理規(guī)范》從實踐層面指導數(shù)據(jù)控制者通過頂層設(shè)計、數(shù)據(jù)治理環(huán)境、數(shù)據(jù)治理域、數(shù)據(jù)治理過程等實現(xiàn)數(shù)據(jù)治理規(guī)范化［11］。圖書館擁有大量數(shù)據(jù)，這些數(shù)據(jù)需要規(guī)范化治理來保障數(shù)據(jù)價值、數(shù)據(jù)安全與用戶安全。圖書館數(shù)據(jù)的規(guī)范化管理需要技術(shù)標準、制度規(guī)范的支持，這也是提高數(shù)據(jù)質(zhì)量，實現(xiàn)數(shù)據(jù)治理標準化的先決條件與基本前提。雖然學界已提出了具有代表性的數(shù)據(jù)治理框架或者模型，然而在社會進步形成的復雜環(huán)境中，圖書館數(shù)據(jù)治理也需要與時俱進，既需要對數(shù)據(jù)治理的內(nèi)涵、要素進行時刻關(guān)注，也需要對模型、規(guī)范實施調(diào)整，同時需要對數(shù)據(jù)治理進行動態(tài)評估并優(yōu)化治理流程。圖書館通過數(shù)據(jù)治理能夠產(chǎn)生較大的數(shù)據(jù)價值釋放，既實現(xiàn)了智慧服務(wù)的精準性、高效性，又保障了數(shù)據(jù)、用戶的安全，并由此實現(xiàn)智慧圖書館在“十四五”時期的高質(zhì)量發(fā)展。