陳紅星, 楊 翊

(懷化學院圖書館,湖南懷化 418008)

數(shù)字信息資源長期保存的法律及安全技術策略

陳紅星, 楊 翊

(懷化學院圖書館,湖南懷化 418008)

數(shù)字信息資源具有重大的保存價值,但是在長期保存方面存在一系列的問題,指出數(shù)字信息資源在法律方面和安全技術方面存在的一些問題,并提出一些相應的解決措施。

數(shù)字資源; 法律; 信息安全; 長期保存

Abstract:In this paper,the author points out digital information resources are of great conservation value,but there exist a range of issuesin the long-term preservation.The author points out some issues in the legal and the security technologies of digital information resources,and puts forward some corresponding solutions.

Key words:digital information resources; legal; information security; long-term preservation

一、引言

隨著現(xiàn)代信息技術的迅速發(fā)展和大量數(shù)字信息資源的產(chǎn)生,數(shù)字信息資源的研究和建設成為我國圖書情報及檔案界關注的熱點。數(shù)字信息資源與傳統(tǒng)文獻信息資源相比,有著便捷的檢索、快速的傳輸、高度的開放、信息共享等優(yōu)點,使傳統(tǒng)的文獻信息資源望塵莫及。然而,數(shù)字信息資源比其他任何形式的信息資源更容易丟失和損壞,并且,計算機硬、軟件更新、發(fā)展迅速,數(shù)字資源在若干年之后可能不為更新后的硬、軟件所支持;另外,數(shù)字信息技術的進步在促進人類文明進步的同時也給數(shù)字信息資源長期保存帶來了一系列的法律挑戰(zhàn)。因此,在當前數(shù)字環(huán)境下,誰具有數(shù)字信息資源長期保存的法律主體地位,以及通過怎樣的政策和制度來長期保存數(shù)字信息資源?以怎樣的硬軟件技術來保障數(shù)字信息資源的長期可獲取?這些都是數(shù)字信息資源長期保存噬待解決的關鍵問題。本文擬針對數(shù)字信息資源長期保存中存在的法律問題和技術安全問題提出一些解決問題的策略和措施。

二、數(shù)字信息資源長期保存法律保障措施

完善數(shù)字信息資源長期保存的法律保障問題包含兩方面內(nèi)容:一是建立、健全與數(shù)字信息資源長期保存相關的法律規(guī)范,以確保數(shù)字信息資源社會關系的有序化;二是通過法律或法規(guī)的形式建立、健全有關數(shù)字信息資源長期保存的業(yè)務規(guī)范和技術標準,以確保數(shù)字信息資源長期保存中業(yè)務關系和技術關系的有序化。

(一)完善數(shù)字信息長期保存法律法規(guī)

1.進一步明確并完善知識產(chǎn)權法中數(shù)字信息資源保存的有關規(guī)定

我國《信息網(wǎng)絡傳播權保護條例》雖然在一定程度上拓寬了圖書館、檔案館等非盈利機構的合理使用空間,但是合理使用規(guī)則的相關規(guī)定還比較模糊,缺乏可操作性,執(zhí)行起來有一定困難,需進一步明確。一方面要進一步詳細地規(guī)定或明確有關圖書館、檔案館等非盈利機構進行數(shù)字保存時面臨的“館內(nèi)服務與館外服務”、“本館收藏作品與他館收藏作品”、“作品收藏權與作品所有權”、“已出版作品與未出版作品”、“數(shù)字作品與非數(shù)字作品”、“數(shù)字瀏覽與數(shù)字化復制”、“計算機緩存與復制”、“保本收費與贏利創(chuàng)收”等法律關系的界限。另一方面要進一步明確什么是“間接經(jīng)濟利益”和“直接經(jīng)濟利益”,以及“瀕臨損毀”、“存儲格式已經(jīng)過時”、“在市場上無法購買”、“明顯高于標定的價格”的鑒別標準是什么等問題。[1]從而使數(shù)字保存工作在法律允許的范圍內(nèi)得到規(guī)范、順利的開展。

2.在《檔案法》中完善數(shù)字檔案管理的相關規(guī)定

美國、加拿大等發(fā)達國家在數(shù)字信息資源保存方面的研究和實踐處于世界前列,他們都對電子文件和數(shù)字檔案在法律法規(guī)中做出了較明確的規(guī)定,數(shù)字檔案已成為其政府資源管理的重要內(nèi)容之一,并與電子政務、電子商務和國家信息化建設結合起來成為政府信息化建設的有機整體。[2]我國檔案法應該借鑒國外發(fā)達國家在檔案法中對電子文件和數(shù)字檔案做出相應規(guī)定,并給予檔案法及數(shù)字檔案更高的法律地位。

3.加快我國《圖書館法》的立法進程

圖書館是重要的數(shù)字信息資源建設和服務部門,由于一直缺乏基本法律的指導和規(guī)范,在當前依法治國的大環(huán)境下,圖書館事業(yè)的管理仍然停留在主要依靠政策、依靠行政手段的階段,難于協(xié)調(diào)和維系圖書館之間及圖書館與外部的各種關系。通過圖書館立法,一方面可以確定圖書館在數(shù)字信息資源保存中的法律地位,另一方面可以從業(yè)務方面制定各種圖書館數(shù)字信息資源長期保存規(guī)范和制度,如基于文獻生命周期的剔舊制度等等,保證數(shù)字信息資源長期保存制度有法可依。

41明確數(shù)字信息資源呈繳制度

我國的呈繳制度在印本文獻長期保存行動中發(fā)揮了至關重要的作用。數(shù)字信息時代呈繳制度仍然是數(shù)字信息資源長期保存的基礎,但是由于數(shù)字信息資源面臨的技術和法律問題,其繳存問題比較復雜。目前,在我國的立法中有關數(shù)字信息資源的繳存制度的規(guī)定多為散落在其他法律規(guī)范中的概念性表述,缺乏實質性的、可操作的規(guī)定。[3]應該借鑒國外發(fā)達國家制定呈繳法,使出版物呈繳制度體系化、規(guī)范化,形成包括印本文獻、電子資源、在線資源等在內(nèi)的出版物呈繳法律體系。

(二)建立、健全數(shù)字信息化工作的技術標準和業(yè)務規(guī)范

1.建立數(shù)字信息長期保存標準體系

數(shù)字信息具有數(shù)據(jù)類型管理通用性、數(shù)據(jù)保存安全性、指標定義標準化等特點。因此,依據(jù)數(shù)字化的特點和功能,必須首先解決好數(shù)字化工作的數(shù)據(jù)庫類型定義標準化,數(shù)據(jù)指標定義的標準化,數(shù)據(jù)存儲格式標準化,實現(xiàn)信息查詢窗口的標準化等。2005年12月,國際標準化組織正式頒布了《ISO19005—1文件管理—電子文件長期保存格式第一部分PDF的使用(PDF/A-1)》,作為電子文件管理中電子文件長期保存格式最新標準在國際上全面實施,這是電子文件管理領域中最新的重大進展。我國檔案工作國家標準有:《CAD電子文件光盤存儲、歸檔與檔案管理要求,第一部分:電子文件歸檔與檔案管理G B/T1767811-1999;第二部分:光盤信息組織G B/T1767812-1999》,《電子文件歸檔與管理規(guī)范》(G B/T 18894-2002),《中國檔案機讀目錄格式》(G B/T 20163 -2006)。檔案工作行業(yè)標準有:《紙質檔案數(shù)字化技術規(guī)范》(DA/T31-2005)、《公務電子郵件歸檔與管理規(guī)則》(DA/T32 -2005)等等。這一系列標準文件的頒布和實施為數(shù)字檔案的長期保存利用提供了規(guī)范指導。但是這些標準對于整個數(shù)字資源保存工作來說只是杯水車薪,必須進一步建立和完善有關數(shù)字資源長期保存的一攬子標準。

2.完善其他業(yè)務規(guī)范

數(shù)字信息資源長期保存是指為保證數(shù)字信息資源可長期存儲和其內(nèi)容可長期獲取的必要管理活動,有兩層含意,一是長期存儲(Storage),一是長期可獲取(Access),因此數(shù)字信息資源的長期保存工作貫穿于數(shù)字信息生命周期的整個過程,應與其他業(yè)務工作如:采集、評價、選擇、組織分類、檢索利用等,形成一個完整的業(yè)務規(guī)范體系。

三、數(shù)字信息資源長期安全保存技術策略

數(shù)字信息資源長期保存的技術安全問題主要是解決數(shù)字存儲的硬件問題和應用系統(tǒng)的軟件問題,并通過軟硬件技術的選擇、防護,保障數(shù)字信息資源長期存取擁有一個穩(wěn)定、安全的運行環(huán)境。本文從數(shù)字信息資源本身出發(fā),從數(shù)字信息資源環(huán)境、數(shù)字信息資源載體和數(shù)字信息資源內(nèi)容三個方面闡述數(shù)字信息資源長期保存的安全技術策略。

(一)數(shù)字信息資源環(huán)境安全策略

1.用戶訪問控制策略

訪問控制策略是為了保證保存中的數(shù)字信息資源長期可獲取的安全策略,其任務是保證數(shù)字資源、特別是網(wǎng)絡中的數(shù)字資源不被非法使用和非法訪問。用戶訪問控制是保證數(shù)字資源安全最重要的核心策略之一。數(shù)字信息的用戶訪問控制策略應包括:入網(wǎng)訪問控制、網(wǎng)絡的權限控制、目錄級安全控制、屬性安全控制、網(wǎng)絡服務器安全控制、網(wǎng)絡監(jiān)測和鎖定控制、網(wǎng)絡端口和結點的安全控制、防火墻控制等。[4](P36)

2.病毒防范策略

病毒防范策略可以從以下幾方面入手:第一,制定適合本系統(tǒng)的反病毒策略;第二,部署多層防御戰(zhàn)略,在盡可能多的點采取病毒防護措施;第三,定期更新定義文件和引擎;第四,動態(tài)更新網(wǎng)絡系統(tǒng)、桌面型計算機中的反病毒軟件;第五,定期備份文件,定期檢查從備份中恢復的數(shù)據(jù);第六,預訂電子郵件病毒警報服務,保證整個網(wǎng)絡信息系統(tǒng)運行機制安全可控。[5]

3.信息加密策略

信息加密技術是利用數(shù)學或物理手段,對數(shù)字信息在傳輸過程中和存儲體內(nèi)進行保護,以防止泄漏的技術。信息加密過程是由形形色色的加密算法來具體實施,它以很小的代價提供很大的安全保護。在多數(shù)情況下,信息加密是保證信息機密性的唯一方法。據(jù)不完全統(tǒng)計,到目前為止,已經(jīng)公開發(fā)表的各種加密算法多達數(shù)百種。對數(shù)字信息的加密方式有多種,但與數(shù)字信息處理有關的加密算法有:對稱型加密、非對稱型和不可逆加密算法等。

(二)數(shù)字信息資源載體安全策略

“皮之不存,毛將焉附”,數(shù)字信息載體是數(shù)字信息內(nèi)容得以存在和利用的物理基礎,數(shù)字信息載體安全策略是數(shù)字信息資源長期保存最基礎的防護策略。

1.物理防護

物理防護的主要目的是保護數(shù)字信息載體及各種硬件實體免受自然災害、人為破壞,從而使數(shù)字信息資源得以長期保存。抑制和防止電磁泄漏是物理安全策略的一個主要問題,目前主要防護措施有兩類:一類是對傳導輻射的防護,另一類是對干擾的防護措施。

2.定期檢測

由于數(shù)字檔案載體極易受到外界環(huán)境條件的影響,因此對保存的數(shù)字檔案載體必須進行定期檢測。保證數(shù)字信息載體存儲環(huán)境溫度和濕度的適宜,定期除塵等。

(三)數(shù)字信息資源內(nèi)容安全策略

1.數(shù)據(jù)遷移技術

數(shù)據(jù)遷移技術(Data Migration)是災難恢復技術的一種,它是2000年以后逐漸流行起來的一種先發(fā)制人的災難恢復解決方案的一部分。數(shù)據(jù)遷移通常的運行模式是將新系統(tǒng)置于老舊系統(tǒng)的前端,啟動新系統(tǒng)來服務客戶請求。在沒有客戶請求的時候,新系統(tǒng)可以全力以赴地從老系統(tǒng)里面拷貝數(shù)據(jù)。在用戶請求到來時,新系統(tǒng)則檢查客戶請求所需數(shù)據(jù)是否已經(jīng)遷移到新系統(tǒng)。如果是,直接從新系統(tǒng)滿足用戶清;如果不是,則立即從老系統(tǒng)里面遷移這部分即刻需要的數(shù)據(jù),而將原來按部就班的數(shù)扼遷移計劃順延一段時間。當數(shù)據(jù)從老舊系統(tǒng)里面拷貝完后,再以新系統(tǒng)來服務客戶請求。[6]

2.數(shù)據(jù)轉換技術

數(shù)據(jù)轉換(Data Transfer)是將數(shù)據(jù)從一種表現(xiàn)形式變?yōu)榱硪环N表現(xiàn)形式的過程。目前,由于我國在數(shù)字信息領域還沒有形成統(tǒng)一的標準體系,各種數(shù)字信息或數(shù)據(jù)庫的開發(fā)具有獨立性,很難具有統(tǒng)一的數(shù)據(jù)結構。為了有效地做到不同系統(tǒng)的數(shù)字信息的長期保存、共享、集成,就要能夠進行異構系統(tǒng)不同數(shù)據(jù)間的轉換。數(shù)據(jù)的轉換必須依據(jù)統(tǒng)一的標準,在統(tǒng)一的轉換標準下進行數(shù)據(jù)格式的轉化。[7](P245)

3.數(shù)據(jù)備份與恢復策略

數(shù)據(jù)備份與恢復策略是一種防止數(shù)字信息資源丟失和失真的補救措施。一個完整的數(shù)據(jù)備份與恢復中心建設包括數(shù)據(jù)采集系統(tǒng)、存儲系統(tǒng)、備份系統(tǒng)、災難恢復系統(tǒng)、中心安全系統(tǒng)等。數(shù)字信息資源的備份與恢復系統(tǒng)應該采用靜態(tài)備份和同步備份相結合的方式。備份策略應該把完全備份、增量備份、差分備份三種策略結合起來。[8](P203)

[1]陳敏.數(shù)字信息長期保存過程中的著作權問題[J].檔案, 2008,(2):46-48.

[2]安小米等.國外電子文件管理機制及借鑒研究[J].檔案學研究,2008,(2):58-62.

[3]張煒.數(shù)字資源長期保存的法律問題研究[D].北京:中國政法大學,2008.

[4]啟明星辰信息技術有限公司.防火墻原理與實用技術[M].北京:電子工業(yè)出版社,2002.

[5]王巍.數(shù)字檔案長期安全保存對策[J].信息化建設,2008, (3):37-38.

[6]崔明新.數(shù)字資源長期保存的技術策略初探[J].檔案,2008, (3):55-57.

[7]王成恩.產(chǎn)品生命周期建模與管理[M].北京:科學出版社, 2004.

[8]陳永成,黃建峰.分布式檔案基礎數(shù)據(jù)庫建設理論與實踐[M].北京:中國檔案出版社,2006.

Strategy in the Legal and Security Technologies of the Long-term Preservation of Digital Information Resources

CHEN Hong-xing, Y ANG Y i
(Library of Huaihua University,Huaihua,Hunan 418008)

G250

A

1671-9743(2011)01-0051-02

2010-11-25

湖南省高校圖工委科研項目“網(wǎng)絡原生數(shù)字資源與高校圖書館數(shù)字館藏建設研究”,項目編號:2009L018。

陳紅星(1980-),男,湖南懷化人,懷化學院圖書館館員,碩士,從事圖書情報方面的研究;

楊 翊(1964-),女,湖南懷化人,懷化學院圖書館副研究館員,從事圖書情報方面的研究。