向立文 張茜

摘要：文章主要分析總結(jié)了國內(nèi)外數(shù)字檔案館風(fēng)險(xiǎn)管理的研究現(xiàn)狀，指出目前研究的不足之處體現(xiàn)在研究視角有待進(jìn)一步開闊、數(shù)字檔案館風(fēng)險(xiǎn)因素的分析有待加強(qiáng)、風(fēng)險(xiǎn)管理過程的研究不夠系統(tǒng)以及風(fēng)險(xiǎn)評估的研究不夠深入等方面。

關(guān)鍵詞：數(shù)字檔案館風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)評估

Abstract：The paper mainly analyzes and sum？ marizes the research status of risk management of digital archives. points out the deficiency of the cur？ rent research include the research perspective to be further broadened， the analysis of the risk fac？ tors of digital archives needs to be strengthened， the risk management process is not systematic and the risk assessment is not enough in- depth study， and so on.

Keywords：digital archives；risk management；risk assessment

數(shù)字檔案館是檔案信息化建設(shè)領(lǐng)域的重要內(nèi)容，在其建設(shè)與服務(wù)的過程中，涉及諸多主體關(guān)系，是一項(xiàng)非常復(fù)雜且系統(tǒng)的工程，由此也面臨著諸多風(fēng)險(xiǎn)，如信息安全風(fēng)險(xiǎn)、組織風(fēng)險(xiǎn)、項(xiàng)目管理風(fēng)險(xiǎn)、技術(shù)管理風(fēng)險(xiǎn)等等。如何增強(qiáng)數(shù)字檔案館風(fēng)險(xiǎn)防范與應(yīng)急處置能力，保障數(shù)字檔案信息安全，已經(jīng)成為學(xué)界關(guān)注的熱點(diǎn)問題之一。文章圍繞這一主題對國內(nèi)外數(shù)字檔案館風(fēng)險(xiǎn)管理研究現(xiàn)狀進(jìn)行了介紹與評價(jià)，以期為提高數(shù)字檔案館風(fēng)險(xiǎn)管理能力，保障數(shù)字檔案館及館藏檔案安全提供一定的借鑒。

一、國外數(shù)字檔案館風(fēng)險(xiǎn)管理研究概況

（一）數(shù)字檔案館安全管理相關(guān)項(xiàng)目研究

筆者在檢索中發(fā)現(xiàn)，國外由圖書館、大學(xué)研究機(jī)構(gòu)等合作建設(shè)的基于信息共享的數(shù)字檔案館項(xiàng)目非常普遍，在此基礎(chǔ)上進(jìn)行相關(guān)風(fēng)險(xiǎn)防范策略的研究，能夠有更加充足的資金、人員、技術(shù)等保障。譬如，國家地理空間數(shù)字檔案館（The National Geospatial Digital Ar？ chive）是加州大學(xué)圣芭芭拉分校和斯坦福大學(xué)之間的一個(gè)合作項(xiàng)目，該項(xiàng)目是由美國國會(huì)圖書館通過其國家數(shù)字信息基礎(chǔ)設(shè)施和保護(hù)計(jì)劃（NDIIPP）資助，合作的目標(biāo)是收集、保存和長期訪問風(fēng)險(xiǎn)地理空間數(shù)據(jù)。[1] ECHO DEPository項(xiàng)目是由美國國家數(shù)字信息基礎(chǔ)設(shè)施和保護(hù)計(jì)劃（NDIIPP）資助，并由國會(huì)圖書館管理的數(shù)字保存研究和開發(fā)項(xiàng)目。該項(xiàng)目的一個(gè)關(guān)鍵目標(biāo)是調(diào)查支持當(dāng)今數(shù)字保存活動(dòng)的實(shí)用解決方案，以及下一代數(shù)字保存系統(tǒng)發(fā)展的基礎(chǔ)研究問題，幫助下一代檔案管理長期保存的風(fēng)險(xiǎn)。[2]Curtis， J.和Koerbin， P.等介紹了昆士蘭大學(xué)、澳大利亞國立大學(xué)和澳大利亞國家圖書館合作為數(shù)字館藏開發(fā)并部署的自動(dòng)老化檢測和通知服務(wù)（AONS），AONS可以被配置運(yùn)行在不同類型的數(shù)字對象的集合上，無論是機(jī)構(gòu)知識(shí)庫（DSpace或Fedora），還是Web檔案如國家圖書館的PANDORA（存儲(chǔ)和獲取澳大利亞網(wǎng)絡(luò)文獻(xiàn)資源）檔案，確保它們的長期保存和可訪問性。[3]從這些項(xiàng)目研究主題中可看出，國外學(xué)者非常注重對數(shù)字檔案資源長期保存風(fēng)險(xiǎn)的防范，通過通力合作與實(shí)踐檢驗(yàn)，確保數(shù)字檔案的長期可訪問性和長期可讀性，同時(shí)也推動(dòng)檔案信息技術(shù)的持續(xù)發(fā)展。

（二）數(shù)字檔案風(fēng)險(xiǎn)管理技術(shù)研究

數(shù)字檔案由于其特殊性，易被篡改、易受攻擊、易丟失，在對數(shù)字檔案館風(fēng)險(xiǎn)管理技術(shù)的探討中，國外學(xué)者較為注重保障數(shù)字檔案的原始性、完整性和真實(shí)性，以解決實(shí)際應(yīng)用問題為主。譬如，Song， Sangchul和JaJa， Joseph開發(fā)了一種新的嚴(yán)格的加密技術(shù)來解決數(shù)字檔案長期完整性問題。他們的方法涉及每個(gè)對象的小型完整的令牌生成、一些加密的摘要信息以及根據(jù)歸檔制度設(shè)置一個(gè)符合成本效益規(guī)律和檔案館藏定期審計(jì)的框架，該技術(shù)可以高概率檢測對象的任何更改，包括歸檔或由外部入侵者造成的惡意修改。[4]Coo？ per， Brian Frank開發(fā)了一個(gè)分布式的數(shù)字存檔系統(tǒng)，在每個(gè)歸檔站點(diǎn)，導(dǎo)入模塊會(huì)自動(dòng)將重要的數(shù)字信息轉(zhuǎn)換為一次寫入歸檔存儲(chǔ)。然后，這些信息通過數(shù)據(jù)交易協(xié)議被復(fù)制到遠(yuǎn)程站點(diǎn)，從而確保即使在整個(gè)站點(diǎn)故障的情況下信息也能被保存。[5]由于數(shù)字檔案對軟硬件設(shè)備的依賴性，一旦其老化、損壞，數(shù)字檔案館也將面臨巨大的技術(shù)風(fēng)險(xiǎn)。KamA.Woods提出了一種將比特位相同的文件系統(tǒng)從傳統(tǒng)媒體轉(zhuǎn)移到現(xiàn)代存儲(chǔ)的系統(tǒng)方法，并通過可靠、高性能的技術(shù)，用于自動(dòng)識(shí)別、特征提取、遷移、呈現(xiàn)和分發(fā)此集合中包含的文檔和軟件。[6]以此提供高質(zhì)量的數(shù)字檔案館藏，確保其未來可用性。

（三）數(shù)字檔案信息安全風(fēng)險(xiǎn)評估研究

國外對數(shù)字檔案館信息安全風(fēng)險(xiǎn)評估結(jié)合了數(shù)字檔案的特點(diǎn)與安全需求，注重對技術(shù)的探討，有針對性地進(jìn)行數(shù)字檔案信息安全風(fēng)險(xiǎn)評估。譬如，Shabou， BasmaMakhlouf探討了QADEPS（公共電子檔案和檔案質(zhì)量測量）模型，該模型通過可信賴性、可利用性和代表性三個(gè)維度分析公共機(jī)構(gòu)電子文件的質(zhì)量，并提供了相關(guān)的度量工具與具體指標(biāo)，用于評估和識(shí)別在整套機(jī)構(gòu)電子信息中有價(jià)值的和可消除的內(nèi)容，從而幫助機(jī)構(gòu)控制相關(guān)的信息管理的風(fēng)險(xiǎn)[7]。Stanescu， Andreas介紹了INFORM方法，一種調(diào)查和測量數(shù)字格式的危險(xiǎn)因素，并為保護(hù)行動(dòng)計(jì)劃提供指導(dǎo)方針的新方法，以對數(shù)字保存環(huán)境中格式的耐久性進(jìn)行評估。[8]Sloyan，Victoria探討了兩個(gè)特定的和相互關(guān)聯(lián)階段的數(shù)字檔案處理：評估和敏感性審查。他結(jié)合功能，技術(shù)和“自下而上”評估的方法，闡述惠康圖書館數(shù)字檔案的評估方式。[9]綜上所述，國外對數(shù)字檔案安全風(fēng)險(xiǎn)的評估主要是通過一定的技術(shù)或者方法，對數(shù)字檔案進(jìn)行價(jià)值判定，以此分析現(xiàn)狀，明確風(fēng)險(xiǎn)值，判定其風(fēng)險(xiǎn)趨勢。

二、國內(nèi)數(shù)字檔案館風(fēng)險(xiǎn)管理研究概況

（一）數(shù)字檔案館涉及的知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)

知識(shí)產(chǎn)權(quán)是企業(yè)、組織、個(gè)人等驅(qū)動(dòng)創(chuàng)新的核心與利益的焦點(diǎn)。在數(shù)字檔案館的建設(shè)中，從數(shù)字檔案館建設(shè)、運(yùn)行、維護(hù)到電子檔案的接收、歸檔、提供利用等方面都會(huì)涉及知識(shí)產(chǎn)權(quán)的保護(hù)問題。國內(nèi)學(xué)者主要從數(shù)字檔案館自身建設(shè)過程及用戶利用等方面探討此問題。肖文建等認(rèn)為數(shù)字檔案館網(wǎng)站建設(shè)、數(shù)據(jù)庫建設(shè)、傳統(tǒng)檔案數(shù)字化與檔案信息網(wǎng)絡(luò)傳播涉及知識(shí)產(chǎn)權(quán)的保護(hù)問題。[10]王俊琦提出數(shù)字檔案館信息服務(wù)中用戶提問申請、提問處理、問題分配及應(yīng)答四個(gè)階段涉及知識(shí)產(chǎn)權(quán)問題。[11]齊海彬提出數(shù)字檔案館用戶上傳、下載、復(fù)制檔案信息資源、軟件技術(shù)以及館外使用的行為都容易產(chǎn)生知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)。[12]規(guī)避數(shù)字檔案館涉及的知識(shí)產(chǎn)權(quán)、著作權(quán)等侵權(quán)問題，首先，需要法律法規(guī)的保障。要綜合利用《著作權(quán)法》《反不正當(dāng)競爭法》《檔案法》《合同法》《商標(biāo)法》《信息網(wǎng)絡(luò)傳播權(quán)保護(hù)條例》等法律法規(guī)，最大程度上為數(shù)字檔案館建設(shè)提供知識(shí)產(chǎn)權(quán)保護(hù)。[10]同時(shí)，加強(qiáng)數(shù)字檔案館參考源的知識(shí)產(chǎn)權(quán)立法，既充分保護(hù)著作權(quán)人的合法利益，又給予參考源投資者一定的鼓勵(lì)[13]；其次，建立相關(guān)的管理制度。一方面完善隱私權(quán)保護(hù)機(jī)制，[13]另一方面強(qiáng)化技術(shù)支持，包括控制使用檔案和控制傳播檔案的技術(shù)措施，主要通過密鑰加密、數(shù)字簽名、數(shù)字水印等技術(shù)進(jìn)行權(quán)限設(shè)置；[14]再者，通過進(jìn)行知識(shí)產(chǎn)權(quán)培訓(xùn)，提高館員和用戶的知識(shí)產(chǎn)權(quán)保護(hù)意識(shí)，[11，12]減少知識(shí)產(chǎn)權(quán)侵權(quán)的人為因素。

（二）數(shù)字檔案館項(xiàng)目外包風(fēng)險(xiǎn)

由于近年來信息技術(shù)外包服務(wù)的盛行，以及檔案管理部門計(jì)算機(jī)方面的人才、技術(shù)等的缺乏，很多檔案部門選擇將全部或部分?jǐn)?shù)字檔案館建設(shè)項(xiàng)目外包，由此既可提高檔案信息服務(wù)水平又可降低建設(shè)的成本。肖文建和胡敏捷提出，檔案部門本身、外包中介機(jī)構(gòu)、外包項(xiàng)目實(shí)施三個(gè)方面存在潛在的風(fēng)險(xiǎn)，認(rèn)為數(shù)字檔案館建設(shè)中要慎重考慮外包，選擇合適的承包商并對其進(jìn)行嚴(yán)格監(jiān)督，同時(shí)檔案部門應(yīng)控制核心技術(shù)，加強(qiáng)檔案部門專業(yè)人才隊(duì)伍建設(shè)，增強(qiáng)自身技能。[15]這是檔案領(lǐng)域中首次將外包風(fēng)險(xiǎn)運(yùn)用于數(shù)字檔案館項(xiàng)目建設(shè)的研究。而在這之后的研究，學(xué)者多通過引入相關(guān)管理理論，分析數(shù)字檔案館項(xiàng)目外包面臨的具體風(fēng)險(xiǎn)。張百慧和顏祥林引入生命周期理論，分析數(shù)字檔案館規(guī)劃與立項(xiàng)階段、招投標(biāo)階段、建設(shè)與實(shí)施階段和運(yùn)行維護(hù)階段四個(gè)階段的風(fēng)險(xiǎn)分布狀況。[16]薛辰和顏祥林則引入信息技術(shù)（IT）服務(wù)外包中的風(fēng)險(xiǎn)管理理論，分析數(shù)字檔案館外包風(fēng)險(xiǎn)的類型。[17]綜上所述，數(shù)字檔案館項(xiàng)目外包的風(fēng)險(xiǎn)涉及數(shù)字檔案館從規(guī)劃立項(xiàng)到運(yùn)行維護(hù)的整個(gè)周期以及其中的每一個(gè)小項(xiàng)目，其風(fēng)險(xiǎn)主要來源于外包項(xiàng)目承包商，筆者認(rèn)為，數(shù)字檔案館項(xiàng)目外包中一定要注重對承包商的選擇與監(jiān)督，在項(xiàng)目實(shí)施過程中也要嚴(yán)格監(jiān)控、把關(guān)，即時(shí)溝通，確保最終成果達(dá)到預(yù)期目標(biāo)。

（三）云環(huán)境下數(shù)字檔案館面臨的安全風(fēng)險(xiǎn)

隨著云計(jì)算、云服務(wù)、云存儲(chǔ)等成為研究熱點(diǎn)，不少學(xué)者也將“云”概念引入數(shù)字檔案館的建設(shè)之中。在云環(huán)境下，數(shù)字檔案館對服務(wù)提供商的依賴性增強(qiáng)，對服務(wù)的可靠性、可用性要求更高，面臨的安全風(fēng)險(xiǎn)更加復(fù)雜，遭遇的安全損失更大。[18]由此，主要面臨云服務(wù)提供商選擇的風(fēng)險(xiǎn)、檔案信息資源存儲(chǔ)的風(fēng)險(xiǎn)、檔案信息泄密的風(fēng)險(xiǎn)、云平臺(tái)運(yùn)行的風(fēng)險(xiǎn)[18]以及法律風(fēng)險(xiǎn)[19]等安全風(fēng)險(xiǎn)。徐華和薛四新按照云計(jì)算的IT服務(wù)模式，分析云數(shù)字檔案館SaaS層、PaaS層、IaaS層三個(gè)層級的風(fēng)險(xiǎn)要素，從檔案云、檔案數(shù)字資源、檔案用戶、檔案信息化人才培養(yǎng)等角度提出風(fēng)險(xiǎn)防范對策，并強(qiáng)調(diào)秉承“安全即服務(wù)”的理念，保證云數(shù)字檔案館能夠落地實(shí)施及廣泛應(yīng)用。[20]此外，由于云環(huán)境中數(shù)字檔案館安全風(fēng)險(xiǎn)更加多樣且復(fù)雜，威脅更大，筆者認(rèn)為還需要不斷創(chuàng)新技術(shù)防范，以更加主動(dòng)的姿態(tài)保證云環(huán)境下數(shù)字檔案資源的安全完整性。

（四）數(shù)字檔案館安全風(fēng)險(xiǎn)評估

風(fēng)險(xiǎn)評估作為判定信息系統(tǒng)安全的重要手段，在數(shù)字檔案館信息安全保障體系建設(shè)中發(fā)揮重要作用。李煜川選用OCTAVE模型，同時(shí)輔助信息安全風(fēng)險(xiǎn)評估軟件（IAS），對某市數(shù)字檔案館進(jìn)行資產(chǎn)評估、威脅評估和脆弱性評估，列出不同等級的保護(hù)，最后劃定出風(fēng)險(xiǎn)值的大小。[21]沈雙潔運(yùn)用IT項(xiàng)目風(fēng)險(xiǎn)管理的理論和方法，全面識(shí)別各項(xiàng)風(fēng)險(xiǎn)因素，形成風(fēng)險(xiǎn)清單，最后采用專家評分法和矩陣分析法，對風(fēng)險(xiǎn)清單中的風(fēng)險(xiǎn)因素進(jìn)行評估，確定35項(xiàng)關(guān)鍵風(fēng)險(xiǎn)因素。[22]王歡主要采用目標(biāo)偏離法，形成風(fēng)險(xiǎn)因素分類匯總表，共識(shí)別出71項(xiàng)風(fēng)險(xiǎn)因素。[23]綜上所述，學(xué)者通過不同的風(fēng)險(xiǎn)評估方法對數(shù)字檔案館安全風(fēng)險(xiǎn)進(jìn)行了分析和評價(jià)，為數(shù)字檔案館確定關(guān)鍵風(fēng)險(xiǎn)因素，把握主要風(fēng)險(xiǎn)源提供了一定的數(shù)據(jù)信息及智力支持。當(dāng)然，高效的風(fēng)險(xiǎn)評估也離不開技術(shù)的支撐，趙寧燕和錢萬里探究了數(shù)字檔案館信息安全風(fēng)險(xiǎn)自評估軟件的設(shè)計(jì)，解決評估過程中繁瑣的數(shù)據(jù)采集工作，理順雜亂無序的評估因素指標(biāo)，提高評估時(shí)效，使評估結(jié)果更加客觀、可信[24]。

三、國內(nèi)外研究述評

綜上所述，關(guān)于數(shù)字檔案館風(fēng)險(xiǎn)管理的研究已取得了不少成果，但從總體來看，相關(guān)的研究也存在著些許不足，主要表現(xiàn)在：

（一）研究視角有待進(jìn)一步開闊

首先，目前的研究中，學(xué)者多從檔案部門的角度出發(fā)，研究數(shù)字檔案館風(fēng)險(xiǎn)的類型、成因及應(yīng)對策略等，雖然檔案部門在數(shù)字檔案館風(fēng)險(xiǎn)管理中起主導(dǎo)主用，但數(shù)字檔案館的建設(shè)是一項(xiàng)非常復(fù)雜和系統(tǒng)的工程，涉及多個(gè)領(lǐng)域、部門及人員組織，特別是目前數(shù)字檔案館建設(shè)項(xiàng)目外包盛行，由此也應(yīng)注重其他行政部門、承建商或個(gè)人在數(shù)字檔案館風(fēng)險(xiǎn)管理中的作用，以更加全面地識(shí)別和應(yīng)對數(shù)字檔案館面臨的風(fēng)險(xiǎn)；其次，學(xué)界對數(shù)字檔案館風(fēng)險(xiǎn)問題的研究，還處于一個(gè)起步階段，而在目前的研究中，缺少從國家宏觀層面的角度出發(fā)，提出具有普遍指導(dǎo)意義的數(shù)字檔案館風(fēng)險(xiǎn)管理制度、標(biāo)準(zhǔn)等等，較難形成行業(yè)政策與行業(yè)準(zhǔn)則，且存在重復(fù)性研究，具有代表性的、深入性的、建設(shè)性的研究成果較少。

（二）數(shù)字檔案館風(fēng)險(xiǎn)因素的分析有待加強(qiáng)

從目前學(xué)界對數(shù)字館風(fēng)險(xiǎn)問題的研究思路來看，集中于分析數(shù)字檔案館風(fēng)險(xiǎn)因素，再提出應(yīng)對策略，但多是基于經(jīng)驗(yàn)總結(jié)或者個(gè)人觀點(diǎn)而做的討論，仍處于一個(gè)比較理想和抽象的層面，學(xué)究式的研究針對性和操作性不強(qiáng)，具體落地實(shí)施時(shí)，其可行性有待進(jìn)一步探討。我國數(shù)字檔案館的建設(shè)已取得了豐碩的成果，必須加強(qiáng)實(shí)證調(diào)查研究，增強(qiáng)數(shù)字檔案館風(fēng)險(xiǎn)因素理論分析的準(zhǔn)確性，從而提高風(fēng)險(xiǎn)應(yīng)對策略的實(shí)踐性和科學(xué)性，也減少研究的重復(fù)性；此外，目前學(xué)界對數(shù)字檔案館保障體系建設(shè)的風(fēng)險(xiǎn)，即政策法規(guī)、標(biāo)準(zhǔn)規(guī)范、管理制度、人員、資金等研究有待加強(qiáng)，盡管已有研究從不同的角度涉及了保障體系建設(shè)中的風(fēng)險(xiǎn)因素，但大都是間接地或從某一側(cè)面涉及了保障體系中面臨的風(fēng)險(xiǎn)及對策分析，缺乏更加直接、深入的剖析和解釋，不夠全面、系統(tǒng)。

（三）數(shù)字檔案館風(fēng)險(xiǎn)管理過程的研究不夠系統(tǒng)

風(fēng)險(xiǎn)管理的核心內(nèi)容是包含識(shí)別、分析、評價(jià)潛在風(fēng)險(xiǎn)因素并引入控制手段的一個(gè)連續(xù)的管理過程，國內(nèi)的研究雖涉及風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)控制，但從總體上來看還是較為集中于識(shí)別數(shù)字檔案館潛在的風(fēng)險(xiǎn)因素，分析其概率或者影響程度，以確定關(guān)鍵性風(fēng)險(xiǎn)因素。而國外更多關(guān)注風(fēng)險(xiǎn)管理技術(shù)的探討，由此也可看出，國內(nèi)關(guān)于風(fēng)險(xiǎn)管理技術(shù)、風(fēng)險(xiǎn)評估方法的應(yīng)用、風(fēng)險(xiǎn)管理能力的研究，還是比較薄弱的，亟須加強(qiáng)。并且，在所提出的風(fēng)險(xiǎn)控制措施中，多為預(yù)防性措施，緩解型措施較為欠缺，有待進(jìn)一步深入。筆者認(rèn)為，國內(nèi)可以充分學(xué)習(xí)、借鑒和吸收國外數(shù)字檔案館風(fēng)險(xiǎn)管理項(xiàng)目、技術(shù)以及風(fēng)險(xiǎn)管理實(shí)踐模型建設(shè)的經(jīng)驗(yàn)，提高我國數(shù)字檔案館風(fēng)險(xiǎn)管理研究的系統(tǒng)性和科學(xué)性。

（四）數(shù)字檔案館風(fēng)險(xiǎn)評估的研究不夠深入

對風(fēng)險(xiǎn)的識(shí)別和分析，需要確定其概率和影響程度，目前學(xué)者多采用定性分析法，但筆者認(rèn)為，風(fēng)險(xiǎn)本身具有不確定性，還需加強(qiáng)定量分析方法的應(yīng)用，通過選擇合適的分析方法，如事故樹分析或者基于佩特里網(wǎng)的分析等，對風(fēng)險(xiǎn)進(jìn)行量化分析，以增強(qiáng)分析過程的邏輯性和科學(xué)性，增加研究結(jié)論的信度和效度。此外，借助一定的風(fēng)險(xiǎn)評估輔助工具，有助于形成針對性較強(qiáng)的評估結(jié)果。而目前的研究成果中，只有1篇文章探討了數(shù)字檔案館風(fēng)險(xiǎn)自評估軟件的設(shè)計(jì)，亟待跨學(xué)科、跨行業(yè)、跨領(lǐng)域的綜合研究，以加強(qiáng)對數(shù)字檔案館風(fēng)險(xiǎn)評估工具的探討，保證評估結(jié)果的針對性和可信性，同時(shí)也為新領(lǐng)域的拓展與學(xué)者研究的創(chuàng)新提供新思路。

參考文獻(xiàn)：

[1]TraceyErwin， Julie Sweetkind- Singer.？The Na？ tional Geospatial Digital Archive： A Collaborative Project to Archive Geospatial Data[J]. Journal Of Map & Geogra？ phy Libraries， 2010（1）：6-25.

[2]David Dubin， Joe Futrelle， Joel Plutchak， et al. Preserving Meaning， Not Just Objects： Semantics and Dig？ ital Preservation[J].Library Trends. 2009（3）：595-610.

[3]Curtis， J.， Koerbin， P.， Raftos， P.et al. AONS -An Obsolescence Detection and Notification Service for Web Archives and Digital Repositories[J].New Review Of Hypermedia & Multimedia， 2007（1）：39-53.

[4]Sangchul Song， Joseph JaJa. Techniques to Audit and Certify the Long-term Integrity of Digital Archives[J]. International Journal On Digital Libraries， 2009（2/3）： 123-131.

[5]Song S， JaJa J. Information Preservation in Net？ works of Autonomous Archives[J]. International Journal On Digital Libraries， 2009（2/3）：123-131.

[6]Woods， Kam A. Preserving Long-Term Access to United States Government Documents in Legacy Digital Formats[J]. ProquestLlc， 2010：181.

[7]Shabou， B. M. Digital Diplomatics and Measure？ ment of Electronic Public Data Qualities[J]. Records Man？ agement Journal， 2015（1）：56-77.

[8]Stanescu A. Assessing the Durability of Formats in A Digital Preservation Environment： The INFORM Methodology[J]. OCLC Systems & Services，2005（1）：61-81.

[9]Loyan V. Born-digital Archives at The Wellcome Library： Appraisal and Sensitivity Review of Two Hard Drives[J]. Archives & Records， 2016 （1）：20-36.

[10]肖文建，劉志，楊雁.數(shù)字檔案館建設(shè)中的知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)探析[J].檔案時(shí)空，2008，（10）：20-22.

[11]王俊琦.規(guī)避數(shù)字檔案館信息服務(wù)中知識(shí)產(chǎn)權(quán)的風(fēng)險(xiǎn)策略[J].蘭臺(tái)世界，2010，（10）：23-24.

[12]齊海彬.規(guī)避數(shù)字檔案館用戶行為知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)的策略分析[J].蘭臺(tái)世界，2012，（26）：64-65.

[13]劉麗萍.規(guī)避數(shù)字檔案館信息服務(wù)侵權(quán)風(fēng)險(xiǎn)的策略[J].黑龍江檔案，2011，（01）：27.

[14]唐思慧.數(shù)字檔案館檔案信息服務(wù)的法律風(fēng)險(xiǎn)之防范[J].檔案管理，2007，（04）：48.

[15]肖文建，胡敏捷.數(shù)字檔案館建設(shè)中信息技術(shù)外包的潛在風(fēng)險(xiǎn)及防范[J].檔案學(xué)通訊，2010（6）：50-53.

[16]張百慧，顏祥林.數(shù)字檔案館項(xiàng)目外包風(fēng)險(xiǎn)分布的探析——基于項(xiàng)目生命周期的視角[J].數(shù)字與縮微影像，2014（2）：39-42.

[17]薛辰，顏祥林.數(shù)字檔案館項(xiàng)目外包風(fēng)險(xiǎn)防范策略——基于檔案館與承包商之間的雙重視角[J].檔案學(xué)通訊，2014（5）：83-86.

[18]王玉龍.云環(huán)境下數(shù)字檔案館面臨的安全風(fēng)險(xiǎn)及其應(yīng)對措施[J].檔案管理，2013，（2）：25-26.

[19]茍俊杰.云計(jì)算環(huán)境下數(shù)字檔案館建設(shè)的安全風(fēng)險(xiǎn)[J].科技風(fēng)，2012，（10）：273.

[20]徐華，薛四新.云數(shù)字檔案館安全風(fēng)險(xiǎn)分析及防范策略[J].北京檔案，2013，（4）：15-17.

[21]李煜川.電子政務(wù)系統(tǒng)信息安全風(fēng)險(xiǎn)評估研究[D].蘇州大學(xué)，2011.

[22]沈雙潔.數(shù)字檔案館項(xiàng)目風(fēng)險(xiǎn)識(shí)別和分析研究[D].南京大學(xué)，2013.

[23]王歡.基于集成框架下的數(shù)字檔案館資源建設(shè)風(fēng)險(xiǎn)因素的識(shí)別研究[D].南京大學(xué)，2015.

[24]趙寧燕，錢萬里.數(shù)字檔案館信息安全風(fēng)險(xiǎn)自評估軟件設(shè)計(jì)研究[J].檔案與建設(shè)，2014，（2）：29-32.

*基金項(xiàng)目：湖南省自然科學(xué)基金面上項(xiàng)目“大數(shù)據(jù)時(shí)代數(shù)字檔案館四維安全管理體系構(gòu)建研究”、國家檔案局科技項(xiàng)目“數(shù)字檔案館風(fēng)險(xiǎn)管理能力研究”（批號：2015-X-12）。

作者單位：湖南湘潭大學(xué)公共管理學(xué)院