隨著數(shù)據(jù)密集型科學(xué)范式的興起，人們對(duì)數(shù)據(jù)開放共享和利用有了更深入的需求。作為重要的科研資源，數(shù)據(jù)的長(zhǎng)期有效保存和安全便利的獲取逐漸受到各方關(guān)注。近年來，數(shù)字知識(shí)庫(kù)(DigitalRepositories，DR)作為保存和共享數(shù)據(jù)的重要工具得到迅速發(fā)展。根據(jù)開放存取名錄Open DOAR(Directory of Open Access Repositories)，截至2018年3月，在其處登記注冊(cè)的全球數(shù)字知識(shí)庫(kù)已經(jīng)超過三千個(gè)[1]。數(shù)字知識(shí)庫(kù)的優(yōu)勢(shì)是其可信賴性，數(shù)據(jù)生產(chǎn)者需要安全、穩(wěn)定、可靠的存儲(chǔ)環(huán)境，以保證存儲(chǔ)的數(shù)據(jù)得到持續(xù)不斷的維護(hù)；數(shù)據(jù)使用者需要便捷、專業(yè)、權(quán)威的獲取途徑，以便及時(shí)獲取所需數(shù)據(jù)。更有一些研究項(xiàng)目資助者規(guī)定，其資助項(xiàng)目的研究數(shù)據(jù)必須存放在可靠的知識(shí)庫(kù)中[2]。因此，數(shù)字知識(shí)庫(kù)必須以各種方式建立和維護(hù)其可信賴性。

一個(gè)值得信賴的數(shù)字知識(shí)庫(kù)要能識(shí)別系統(tǒng)中的威脅和風(fēng)險(xiǎn)，建立可行的組織體制和戰(zhàn)略規(guī)劃，進(jìn)行持續(xù)的監(jiān)控和維護(hù)，以履行數(shù)據(jù)長(zhǎng)期保存的使命。同時(shí)，還需要提升透明度，與用戶建立良好的關(guān)系，讓用戶及時(shí)了解其發(fā)展?fàn)顟B(tài)，以期產(chǎn)生更多信任。可信數(shù)字知識(shí)庫(kù)建設(shè)是一個(gè)長(zhǎng)期而復(fù)雜的過程，需要方法工具的支撐，如標(biāo)準(zhǔn)指南(規(guī)范數(shù)字知識(shí)庫(kù)內(nèi)部工作)、專業(yè)機(jī)構(gòu)的認(rèn)證(提升用戶認(rèn)同度)。目前，國(guó)外關(guān)于數(shù)字知識(shí)庫(kù)可信賴性的研究已歷經(jīng)二十多年，建立了較為成熟的標(biāo)準(zhǔn)與審計(jì)、認(rèn)證工具體系。

1 研究回顧

1996年，美國(guó)研究圖書館工作組(Research Libraries Group，RLG)發(fā)布《數(shù)字信息保存：數(shù)字信息存檔工作組的最終報(bào)告》(Preserving Digital Information：Report of the Task Forceon Archiving of Digital Information)，報(bào)告引入可信數(shù)字知識(shí)庫(kù)(Trusted Digital Repositories，TDR)概念，提出要構(gòu)建一種公開的制度來證明保存機(jī)構(gòu)確實(shí)有能力勝任數(shù)據(jù)長(zhǎng)期保存任務(wù)[3]。2002年，美國(guó)空間數(shù)據(jù)系統(tǒng)咨詢委員會(huì)(Consultative Committee for Space Data Systems，CCSDS)發(fā)布了開放存檔信息系統(tǒng)(Open Archival Information System，OAIS)參考模型[4]，該模型為數(shù)據(jù)長(zhǎng)期保存和訪問建立了概念框架。同年，RLG和聯(lián)機(jī)計(jì)算機(jī)圖書館中心(Online Computer Library Center，OCLC)發(fā)布了《可信數(shù)字知識(shí)庫(kù)：屬性和責(zé)任》(Trusted Digital Repositories：Attributes and Responsibilities)，提出“可信數(shù)字知識(shí)庫(kù)的使命是向現(xiàn)在和未來的指定社區(qū)提供可靠的、長(zhǎng)期的數(shù)據(jù)訪問權(quán)托管”[5]，從組織體制、管理責(zé)任、財(cái)務(wù)、技術(shù)、程序等方面明確了TDR的屬性和責(zé)任，并提出協(xié)作開發(fā)數(shù)字知識(shí)庫(kù)認(rèn)證及相關(guān)工具的建議。這些研究為后續(xù)可信數(shù)字知識(shí)庫(kù)標(biāo)準(zhǔn)及相關(guān)工具的發(fā)展奠定了理論基礎(chǔ)。

21世紀(jì)初，各國(guó)紛紛在前期研究的基礎(chǔ)上推出一些工具。其中，RLG與美國(guó)國(guó)家檔案和記錄管理局發(fā)布的《可信知識(shí)庫(kù)的審計(jì)及認(rèn)證：標(biāo)準(zhǔn)與檢查清單》(Trustworthy Repositories Audit&Certification：Criteria and Checklist，TRAC)、德國(guó)數(shù)字資源長(zhǎng)期存儲(chǔ)專業(yè)網(wǎng)絡(luò)發(fā)布的《可信數(shù)字知識(shí)庫(kù)指標(biāo)目錄》(Catalogue of Criteria for Trusted Digital Repositories)在國(guó)際上具有較大的影響力。目前，數(shù)字知識(shí)庫(kù)的可信賴性工具包括標(biāo)準(zhǔn)、審計(jì)、評(píng)估、認(rèn)證等方面，用以規(guī)范知識(shí)庫(kù)的發(fā)展，協(xié)助知識(shí)庫(kù)實(shí)現(xiàn)可信性。

國(guó)外學(xué)者對(duì)數(shù)字知識(shí)庫(kù)可信賴性工具的發(fā)展也開展了相關(guān)研究，部分研究關(guān)注理論及發(fā)展現(xiàn)狀，如Jean Dryden[6]、Lee等[7]梳理了數(shù)據(jù)保存的挑戰(zhàn)及數(shù)字知識(shí)庫(kù)標(biāo)準(zhǔn)指南的發(fā)展脈絡(luò)，Dobratz 等[8]、Allegrezza[9]對(duì) Nestor目錄和數(shù)據(jù)認(rèn)可印章(Data Sealof Approval，DSA)的內(nèi)容、概念和作用進(jìn)行了研究。部分學(xué)者做了實(shí)踐工作的總結(jié)和分析，如Lawson等[10]介紹OCLC開發(fā)可信數(shù)字知識(shí)庫(kù)工具的經(jīng)驗(yàn)及其在康涅狄格州立圖書館的使用情況；Johnston[11]著重研究加拿大學(xué)者門戶、圖書館和檔案館等建立可信數(shù)字知識(shí)庫(kù)的情況；另有研究關(guān)注數(shù)字知識(shí)庫(kù)可信賴性影響因素的分析，如Mchugh等[12]分析數(shù)字知識(shí)庫(kù)審計(jì)和認(rèn)證過程中獲取證據(jù)的重要性；Yoon[13]從用戶的角度展開對(duì)可信賴性的分析。

國(guó)內(nèi)關(guān)于數(shù)字知識(shí)庫(kù)可信賴性的研究剛剛起步，主要集中在國(guó)外相關(guān)政策法規(guī)、標(biāo)準(zhǔn)指南和審計(jì)認(rèn)證工具的調(diào)研分析上。其中，劉晶晶等[14]對(duì)國(guó)外通用型數(shù)字知識(shí)庫(kù)進(jìn)行政策調(diào)研，分析利益相關(guān)方的權(quán)利與義務(wù)，并提出建立審核機(jī)制、制定數(shù)據(jù)識(shí)別標(biāo)準(zhǔn)、頒布傳播使用規(guī)定等建議。楊璐[15]、何歡歡[16]、韓珂等[17]研究可信數(shù)字知識(shí)庫(kù)認(rèn)證的必要性、主體和認(rèn)證體系，著重介紹OAIS模型及TRAC。伏安娜等[18]則通過分析DSA的評(píng)估指南、流程和工具，提出有關(guān)我國(guó)科學(xué)數(shù)據(jù)共享可信賴標(biāo)準(zhǔn)制定的建議。吳振新[19]梳理數(shù)字資源長(zhǎng)期保存可信賴認(rèn)證研究的發(fā)展脈絡(luò)，總結(jié)出認(rèn)證的組成基本要素：組織、數(shù)字對(duì)象管理和基礎(chǔ)設(shè)施。

綜合來看，國(guó)內(nèi)外學(xué)者對(duì)數(shù)字知識(shí)庫(kù)的可信賴性都較為重視，但大部分研究偏重于發(fā)展情況的梳理或者某一類工具的介紹，缺少系統(tǒng)介紹和綜合分析。本文調(diào)研國(guó)外促進(jìn)數(shù)字知識(shí)庫(kù)可信賴性建設(shè)的標(biāo)準(zhǔn)與工具，將其按照不同功能進(jìn)行分類，分別論述其內(nèi)容及作用，分析其發(fā)展特點(diǎn)和趨勢(shì)，以期對(duì)我國(guó)可信數(shù)字知識(shí)庫(kù)標(biāo)準(zhǔn)及相關(guān)工具的開發(fā)和利用有所助益。

2 可信數(shù)字知識(shí)庫(kù)標(biāo)準(zhǔn)與審計(jì)、認(rèn)證工具概述

可信數(shù)字知識(shí)庫(kù)標(biāo)準(zhǔn)發(fā)展較早，從2002年OAIS發(fā)布至今，已產(chǎn)生多個(gè)版本的標(biāo)準(zhǔn)指南。標(biāo)準(zhǔn)指南對(duì)規(guī)范數(shù)字知識(shí)庫(kù)的發(fā)展具有指引作用。為有效發(fā)揮標(biāo)準(zhǔn)指南的作用，讓其落實(shí)到可信數(shù)字知識(shí)庫(kù)的建設(shè)上，一些機(jī)構(gòu)開發(fā)了不同種類的審計(jì)、認(rèn)證工具，它們和作為其理論基礎(chǔ)的標(biāo)準(zhǔn)指南一起構(gòu)成了數(shù)字知識(shí)庫(kù)可信賴性工具體系。

本文以國(guó)內(nèi)外現(xiàn)有相關(guān)研究為線索，調(diào)研國(guó)外研究數(shù)據(jù)長(zhǎng)期保存的專業(yè)機(jī)構(gòu)和項(xiàng)目組，從其官網(wǎng)上獲取有關(guān)可信數(shù)字知識(shí)庫(kù)標(biāo)準(zhǔn)及審計(jì)、認(rèn)證工具的具體內(nèi)容，搜集目前國(guó)際上較有影響力的可信數(shù)字知識(shí)庫(kù)標(biāo)準(zhǔn)與工具，詳見表1。這些工具的內(nèi)容和形式有所不同，但主要可分為三種類型：(1)標(biāo)準(zhǔn)指南，即建立數(shù)字知識(shí)庫(kù)發(fā)展指標(biāo)和目錄清單等，用以規(guī)范發(fā)展，如TRAC、Nestor目錄以及隨后的國(guó)際標(biāo)準(zhǔn)ISO 16363和德國(guó)國(guó)家標(biāo)準(zhǔn)DIN 31644，均設(shè)置了層級(jí)分明的數(shù)字知識(shí)庫(kù)發(fā)展指標(biāo)體系；(2)審計(jì)工具，即依據(jù)標(biāo)準(zhǔn)指南制定的評(píng)估表格、清單或在線評(píng)估系統(tǒng)等，用以協(xié)助審計(jì)師對(duì)數(shù)據(jù)知識(shí)庫(kù)工作進(jìn)行審計(jì)，如英國(guó)數(shù)字長(zhǎng)期保存中心(Digital Curation Centre，DCC)和歐洲數(shù)字保存項(xiàng)目(Digital Preservation Europe，DPE)發(fā)布的《基于風(fēng)險(xiǎn)管理的數(shù)字知識(shí)庫(kù)審計(jì)方法》(Digital Repository Audit Method Based On Risk Assessment，DRAMBORA)提供方便可用的DRAMBORA審計(jì)工具包；(3)認(rèn)證服務(wù)，在自我評(píng)估和審計(jì)的基礎(chǔ)上提供認(rèn)證服務(wù)。數(shù)字知識(shí)庫(kù)可申請(qǐng)認(rèn)證，經(jīng)過權(quán)威組織的評(píng)估審核后獲得認(rèn)證標(biāo)志，并按時(shí)更新認(rèn)證(證書)。DSA和歐洲數(shù)字知識(shí)庫(kù)審核與認(rèn)證框架設(shè)置了嚴(yán)格的認(rèn)證流程，并提供權(quán)威的認(rèn)證標(biāo)志。值得注意的是，這三種功能是互相依存、層層遞進(jìn)的。標(biāo)準(zhǔn)指南是理論基礎(chǔ)，審計(jì)工具的設(shè)置依據(jù)是標(biāo)準(zhǔn)指南，而認(rèn)證服務(wù)開展之前一般也需要經(jīng)過嚴(yán)格的自我評(píng)估和審計(jì)。數(shù)字知識(shí)庫(kù)可信賴性工具一般具有兩到三種功能，并趨向于流程化和體系化。

表1 國(guó)外具有代表性的可信數(shù)字知識(shí)庫(kù)標(biāo)準(zhǔn)與審計(jì)、認(rèn)證工具

3 可信數(shù)字知識(shí)庫(kù)標(biāo)準(zhǔn)與審計(jì)、認(rèn)證工具的內(nèi)容及作用

3.1 標(biāo)準(zhǔn)指南

標(biāo)準(zhǔn)指南對(duì)于規(guī)范數(shù)字知識(shí)庫(kù)具有指引作用，是促進(jìn)數(shù)字知識(shí)庫(kù)可信身份建設(shè)的基礎(chǔ)。相關(guān)標(biāo)準(zhǔn)指南主要涵蓋兩個(gè)方面的內(nèi)容，即保存、訪問、描述、獲取等數(shù)據(jù)知識(shí)庫(kù)的核心功能和財(cái)務(wù)、管理制度及技術(shù)設(shè)施等普通的組織運(yùn)營(yíng)功能。國(guó)外可信數(shù)字知識(shí)庫(kù)標(biāo)準(zhǔn)指南可分為詳細(xì)清單和核心標(biāo)準(zhǔn)兩類。

(1)詳細(xì)清單類。此類標(biāo)準(zhǔn)指南覆蓋面較廣，設(shè)置層級(jí)分明的指標(biāo)體系，列舉數(shù)字知識(shí)庫(kù)相關(guān)的詳盡指標(biāo)，并且每一個(gè)指標(biāo)皆附有解釋說明及最低要求。以TRAC指標(biāo)、Nestor目錄為例，兩者的指標(biāo)體系框架較為相似，都從組織基礎(chǔ)設(shè)施、數(shù)字對(duì)象管理和基礎(chǔ)技術(shù)設(shè)施與安全三大方面展開，詳細(xì)的二級(jí)指標(biāo)見表2。TRAC指標(biāo)設(shè)有3項(xiàng)一級(jí)指標(biāo)，14項(xiàng)二級(jí)指標(biāo)，84項(xiàng)具體評(píng)估標(biāo)準(zhǔn)，并列舉符合每條標(biāo)準(zhǔn)的證據(jù)示例。Nestor目錄下設(shè)34項(xiàng)具體評(píng)估標(biāo)準(zhǔn)，基本框架和TRAC相似，也為每一條標(biāo)準(zhǔn)提供了解釋說明，并給出最低分?jǐn)?shù)要求及相關(guān)問題、文獻(xiàn)。這類標(biāo)準(zhǔn)指南較為全面，可根據(jù)提供的清單進(jìn)行細(xì)節(jié)評(píng)估和改善，但花費(fèi)時(shí)間較多，適用于基礎(chǔ)性、全面性的指引和評(píng)估工作。

表2 TRAC指標(biāo)和Nestor目錄指標(biāo)體系

(2)核心標(biāo)準(zhǔn)類。此類標(biāo)準(zhǔn)只列出數(shù)字知識(shí)庫(kù)發(fā)展的核心要求，在詳細(xì)標(biāo)準(zhǔn)指南基礎(chǔ)上總結(jié)出數(shù)字知識(shí)庫(kù)必須滿足的最低要求，內(nèi)容簡(jiǎn)練，指標(biāo)數(shù)量一般較少。數(shù)據(jù)認(rèn)可印章(DSA)從前人設(shè)立的數(shù)字知識(shí)庫(kù)標(biāo)準(zhǔn)指南中提取16條評(píng)估指南，見表3。DSA認(rèn)為數(shù)字知識(shí)庫(kù)應(yīng)確保數(shù)據(jù)生產(chǎn)者和數(shù)據(jù)使用者遵守指南，如果數(shù)字知識(shí)庫(kù)符合指南4-13，且其數(shù)據(jù)生產(chǎn)者和使用者均遵守指南1-3和14-16，則被認(rèn)定為信數(shù)字知識(shí)庫(kù)。2007年，由RLG、Nestor、DCC、DPE聯(lián)合提出的十項(xiàng)原則是目前最為精簡(jiǎn)的數(shù)字知識(shí)庫(kù)核心要求，包含長(zhǎng)期保存、組織適應(yīng)性、數(shù)字對(duì)象管理、基礎(chǔ)設(shè)施與安全、戰(zhàn)略與傳播等方面，具體見表4?？尚艛?shù)字知識(shí)庫(kù)必須滿足這十大基本特征。

兩種類型的標(biāo)準(zhǔn)指南詳略不同，但內(nèi)容框架基本一致，都具有較強(qiáng)的指引作用，數(shù)字知識(shí)庫(kù)可根據(jù)需求選擇詳細(xì)版本或核心條目。整體來說，標(biāo)準(zhǔn)指南的理論指導(dǎo)意義較強(qiáng)，應(yīng)用于審計(jì)和認(rèn)證實(shí)踐時(shí)，對(duì)使用人員的素養(yǎng)要求較高，需要結(jié)合審計(jì)工具一起使用。

表3 DSA16條指南[22]

表4 數(shù)字知識(shí)庫(kù)十項(xiàng)原則[23]

3.2 審計(jì)工具

信息系統(tǒng)審計(jì)是指對(duì)信息技術(shù)基礎(chǔ)設(shè)施內(nèi)部的管理控制進(jìn)行檢查，以獲得證據(jù)來評(píng)估信息系統(tǒng)是否能保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)的完整性，并通過有效運(yùn)作實(shí)現(xiàn)組織的目標(biāo)[24]。數(shù)字知識(shí)庫(kù)的審計(jì)工作主要依據(jù)于數(shù)字知識(shí)庫(kù)標(biāo)準(zhǔn)指南，審計(jì)工具是為協(xié)助數(shù)字知識(shí)庫(kù)工作人員或者外部審計(jì)師使用標(biāo)準(zhǔn)指南進(jìn)行評(píng)估及審計(jì)而建立的模板和清單等。

DRAMBORA是DCC和DPE于2007年發(fā)布的比較有代表性的數(shù)字知識(shí)庫(kù)審計(jì)工具，目的是方便審計(jì)人員確定和識(shí)別數(shù)字知識(shí)庫(kù)的任務(wù)、活動(dòng)和資產(chǎn)等，確定各個(gè)環(huán)節(jié)可能出現(xiàn)的風(fēng)險(xiǎn)，通過評(píng)估和計(jì)算風(fēng)險(xiǎn)，確定風(fēng)險(xiǎn)管理措施，進(jìn)行內(nèi)部審計(jì)[25]。DRAMBORA工具包的設(shè)計(jì)基于TRAC和Nestor目錄標(biāo)準(zhǔn)，同時(shí)參考2006年DCC的數(shù)字知識(shí)庫(kù)審計(jì)經(jīng)驗(yàn)。目前工具包較為簡(jiǎn)單，注冊(cè)用戶能從其網(wǎng)站下載離線版文檔，內(nèi)容包含工具包簡(jiǎn)介、審計(jì)過程說明、審計(jì)問題清單(見表5)、風(fēng)險(xiǎn)登記表及示例等，便于用戶掌握其設(shè)計(jì)思路和使用方法。

DRAMBORA工具包的核心是風(fēng)險(xiǎn)管理，圍繞這個(gè)核心設(shè)計(jì)了一系列簡(jiǎn)便可用的審計(jì)工具，且對(duì)工具包設(shè)計(jì)思路和使用方法有詳細(xì)的解釋，易于理解，實(shí)用性較強(qiáng)。DRAMBORA工具包第二版將設(shè)計(jì)為一個(gè)交互式網(wǎng)站，設(shè)置有半自動(dòng)化的工作流機(jī)制，及預(yù)填寫的字段選項(xiàng)、示例、建議等指導(dǎo)材料。這種半自動(dòng)化的設(shè)計(jì)將會(huì)提高審計(jì)工作的效率。

表5DRAMBORA審計(jì)問題清單

除了DRAMBORA這類專門的審計(jì)工具包外，部分標(biāo)準(zhǔn)規(guī)范也附帶了簡(jiǎn)易的表格工具。比如，TRAC為其全部指標(biāo)設(shè)置了審計(jì)表格，以便于數(shù)字知識(shí)庫(kù)審計(jì)人員填寫。審計(jì)表格樣式見圖1，格式清晰，使用較為簡(jiǎn)單，不論是內(nèi)部工作人員還是外部審計(jì)師都可以便捷地填寫審計(jì)表格，梳理數(shù)字知識(shí)庫(kù)各項(xiàng)指標(biāo)，發(fā)現(xiàn)存在的問題。

審計(jì)工具是基于標(biāo)準(zhǔn)指南的輔助性工具，用以幫助用戶理解和使用標(biāo)準(zhǔn)指南，對(duì)數(shù)字知識(shí)庫(kù)進(jìn)行評(píng)估和審計(jì)。依據(jù)不同版本標(biāo)準(zhǔn)指南設(shè)立的審計(jì)工具，內(nèi)容形式有所差別，但用戶皆能方便地獲取和使用，而審計(jì)工具的電子化也將會(huì)給用戶帶來更大便利。

3.3 認(rèn)證服務(wù)

數(shù)字知識(shí)庫(kù)的審計(jì)可以由內(nèi)部工作人員或者第三方審計(jì)師完成，而認(rèn)證則是更進(jìn)一步的評(píng)價(jià)活動(dòng)，需要得到國(guó)際上相關(guān)機(jī)構(gòu)正式的、公開的、客觀的認(rèn)可。通過認(rèn)證的知識(shí)庫(kù)將會(huì)獲得權(quán)威性的認(rèn)證標(biāo)志，以向外界表明其可信賴性。認(rèn)證流程一般包括認(rèn)證材料提交、自我評(píng)估、同行評(píng)審、頒發(fā)認(rèn)證標(biāo)志、更新認(rèn)證等環(huán)節(jié)。目前ISO 16363認(rèn)證委員會(huì)、DSA、Nestor等機(jī)構(gòu)都有認(rèn)證服務(wù)，并為通過認(rèn)證的組織提供認(rèn)證標(biāo)志。

DSA的認(rèn)證流程主要在DSA在線系統(tǒng)完成，申請(qǐng)人登陸系統(tǒng)即可看到DSA評(píng)估指南，需要按照指引完成自我評(píng)估。自我評(píng)估完成后，下一步為同行評(píng)審，設(shè)有兩個(gè)月期限，審核通過后即可收到DSA印章，同時(shí)通過認(rèn)證的組織名單也將會(huì)在DSA網(wǎng)站上公布。DSA印章標(biāo)注了兩年時(shí)間，如要獲得最新的印章，則需定期更新認(rèn)證。ISO 16363作為廣為接受的認(rèn)證標(biāo)準(zhǔn)，專門成立了認(rèn)證委員會(huì)(PrimaryTrustworthy Digital Repositories AuthorisationBody，PTAB)。PTAB認(rèn)證遵循國(guó)際認(rèn)證標(biāo)準(zhǔn)ISO 17021(《合格評(píng)定：提供管理體系審核和認(rèn)證機(jī)構(gòu)的要求》)的規(guī)定，主要流程見圖2。知識(shí)庫(kù)通過認(rèn)證后，便獲得PTAB的認(rèn)證標(biāo)志，可在組織文件、網(wǎng)站、廣告等上使用。

2010年成立的歐洲數(shù)字知識(shí)庫(kù)審核與認(rèn)證框架[27]是一個(gè)合作性的認(rèn)證綜合框架，有三個(gè)層次：(1)基本認(rèn)證，通過DSA認(rèn)證即獲得基本認(rèn)證；(2)擴(kuò)展認(rèn)證，通過基本認(rèn)證后，依據(jù)ISO 16363或DIN 31644進(jìn)行結(jié)構(gòu)化的外部審核，并公開審核結(jié)果；(3)正式認(rèn)證，通過ISO 16363或DIN 31644的全面性外部審核和認(rèn)證。三層框架集合了RAC、DSA、DIN三個(gè)專業(yè)組織之力，是一個(gè)綜合性的認(rèn)證機(jī)制，更具權(quán)威性和可信性。

總之，認(rèn)證服務(wù)是在內(nèi)部評(píng)估和審計(jì)的基礎(chǔ)上進(jìn)行的更為公開的活動(dòng)。由于權(quán)威組織的參與，其公開性、透明性和可信性更高。對(duì)于參與認(rèn)證的數(shù)字知識(shí)庫(kù)來說，獲取相關(guān)服務(wù)和認(rèn)證標(biāo)志能促進(jìn)其內(nèi)部發(fā)展和外部傳播。隨著各類認(rèn)證實(shí)踐的開展，目前認(rèn)證服務(wù)積累了更多經(jīng)驗(yàn)，流程也愈加成熟，專業(yè)性認(rèn)證委員會(huì)和認(rèn)證標(biāo)準(zhǔn)規(guī)范的出現(xiàn)也提升了認(rèn)證服務(wù)的質(zhì)量，可以預(yù)見未來專業(yè)化的綜合認(rèn)證體系將成為促進(jìn)數(shù)字知識(shí)庫(kù)可信賴性建設(shè)的重要工具。

4 可信數(shù)字知識(shí)庫(kù)標(biāo)準(zhǔn)與審計(jì)、認(rèn)證工具的特點(diǎn)

(1)公開性。國(guó)外可信數(shù)字知識(shí)庫(kù)的標(biāo)準(zhǔn)與工具皆在網(wǎng)上進(jìn)行信息公開，用戶可以獲取其具體內(nèi)容，包括已認(rèn)證數(shù)字知識(shí)庫(kù)的公開報(bào)告等。此外，還可獲取有關(guān)工具制定和使用的信息，包括制定組織、制定流程、專家人員、使用方法和發(fā)展情況等。公開透明是建立信任的基礎(chǔ)。工具信息的公開透明一方面便于數(shù)字知識(shí)庫(kù)工作人員及時(shí)獲取信息，了解工具的使用方法，以應(yīng)用于實(shí)踐；另一方面也能夠讓用戶明白工具的使命和價(jià)值，增加對(duì)獲此工具認(rèn)證的數(shù)字知識(shí)庫(kù)的信任。

(2)發(fā)展性?？尚艛?shù)字知識(shí)庫(kù)標(biāo)準(zhǔn)與審計(jì)、認(rèn)證工具一直在不斷發(fā)展和完善。其制定和發(fā)布都要經(jīng)歷較長(zhǎng)的時(shí)間，且需結(jié)合組織內(nèi)部數(shù)據(jù)保存的相關(guān)工作實(shí)踐。例如，TRAC的最終版在2007年正式發(fā)布，在此之前RLG于2005-2006年間開展了多個(gè)數(shù)字知識(shí)庫(kù)的審計(jì)測(cè)試，從實(shí)踐中吸取經(jīng)驗(yàn)，完善TRAC清單。工具制定和發(fā)布之后，仍然要不斷完善，尤其是審計(jì)及認(rèn)證工具，需在實(shí)際操作中發(fā)現(xiàn)問題并進(jìn)行優(yōu)化。目前，合作發(fā)展已成為趨勢(shì)，很多組織機(jī)構(gòu)都開始尋求與其他組織合作，以集合多方之力促進(jìn)現(xiàn)有標(biāo)準(zhǔn)和審計(jì)、認(rèn)證工具的發(fā)展。比如，2017年DSA聯(lián)合ICSU世界數(shù)據(jù)系統(tǒng)(The ICSU World Data System，ICSU-WDS)成立新的認(rèn)證機(jī)構(gòu)Core Trust Seal，以打造新的品牌和構(gòu)建新的治理模式，并用Core Trust Seal數(shù)字知識(shí)庫(kù)認(rèn)證取代DSA認(rèn)證和ICSU-WDS定期成員認(rèn)證。除此之外，數(shù)字知識(shí)庫(kù)十項(xiàng)原則、歐洲數(shù)字知識(shí)庫(kù)審核與認(rèn)證框架等都是合作發(fā)展的成果。數(shù)字知識(shí)庫(kù)的發(fā)展隨著時(shí)代的變化而變化，因此可信賴工具持續(xù)不斷的完善是其適應(yīng)數(shù)字知識(shí)庫(kù)發(fā)展的必然結(jié)果。

(3)可信賴性。一個(gè)具有可信度的專業(yè)組織所制定的工具會(huì)更容易得到用戶的信賴。RLG、DCC、Nestor、DANS等是各國(guó)數(shù)據(jù)保存共享領(lǐng)域經(jīng)驗(yàn)豐富的組織機(jī)構(gòu)和項(xiàng)目，聚集了一批該領(lǐng)域的專家人才，長(zhǎng)期從事數(shù)據(jù)保存研究和實(shí)踐工作，具有較強(qiáng)的權(quán)威性、專業(yè)性和可信賴性。這些組織機(jī)構(gòu)的共同特點(diǎn)是：有清晰的組織目標(biāo)及戰(zhàn)略規(guī)劃、體系化的組織管理結(jié)構(gòu)、提供數(shù)據(jù)保存相關(guān)的資源和服務(wù)、積極與其他組織合作等。例如，2004年成立的DCC設(shè)有明確的階段戰(zhàn)略規(guī)劃，每個(gè)階段設(shè)有不同的任務(wù)重點(diǎn)；經(jīng)過十幾年的發(fā)展，DCC在數(shù)據(jù)長(zhǎng)期保存方面積累了豐富的經(jīng)驗(yàn)，其制定的標(biāo)準(zhǔn)規(guī)范和相關(guān)工具受到多方認(rèn)可。DANS成立于2005年，提供數(shù)據(jù)管理、長(zhǎng)期存檔及科學(xué)信息門戶等服務(wù)。DANS目前有56名員工，設(shè)有項(xiàng)目開發(fā)、數(shù)據(jù)管理、軟件開發(fā)、培訓(xùn)等崗位，形成層級(jí)分明的組織結(jié)構(gòu)，為可信數(shù)字知識(shí)庫(kù)工具的發(fā)展提供了強(qiáng)有力的組織和制度保障。

(4)時(shí)效性。數(shù)字知識(shí)庫(kù)可信賴性的建立不是一勞永逸的。為了保持可信賴的地位，數(shù)字知識(shí)庫(kù)需定期進(jìn)行審計(jì)和認(rèn)證?？尚刨囆怨ぞ叩臅r(shí)效性目前主要體現(xiàn)在認(rèn)證有效期上，一般為2年，顯示在認(rèn)證標(biāo)志上。到期后，數(shù)字知識(shí)庫(kù)需要決定是否更新認(rèn)證。比如，DSA的認(rèn)證標(biāo)志上直接標(biāo)記了兩年期限，期滿后需要重新申請(qǐng)審核才能獲取新的標(biāo)志。通過PTAB認(rèn)證后的組織，需在前兩年每年做一次小型的審核，并于第三年進(jìn)行全面的重新認(rèn)證。也許只有當(dāng)一個(gè)數(shù)字知識(shí)庫(kù)積累了足夠的用戶信任度，建立了牢固的信任關(guān)系，才可以免去定期認(rèn)證和審核的麻煩。但這需要長(zhǎng)期的努力，目前還未能實(shí)現(xiàn)。

(5)體系化。數(shù)字知識(shí)庫(kù)的標(biāo)準(zhǔn)指南較為豐富，涵蓋各國(guó)研發(fā)的標(biāo)準(zhǔn)清單、國(guó)際標(biāo)準(zhǔn)規(guī)范及合作研發(fā)的核心標(biāo)準(zhǔn)等。在標(biāo)準(zhǔn)指南日益成熟的基礎(chǔ)上，近年來的工作重點(diǎn)是體系化的認(rèn)證流程建設(shè)——以權(quán)威的標(biāo)準(zhǔn)規(guī)范為基礎(chǔ)，包括自我審計(jì)、專家審計(jì)、認(rèn)證標(biāo)志的提供和更新等階段。除了單次認(rèn)證流程的完善，數(shù)字知識(shí)庫(kù)的認(rèn)證也形成了有層次的綜合體系，包括初級(jí)、拓展和正式認(rèn)證等層級(jí)。綜合認(rèn)證體系集合多方資源，提供不同程度的保障，極大地提升了數(shù)字知識(shí)庫(kù)的可信度。

5 結(jié)語(yǔ)

國(guó)外對(duì)數(shù)據(jù)長(zhǎng)期保存的質(zhì)量和安全一直較為重視，發(fā)布了多種提升數(shù)字知識(shí)庫(kù)可信賴性的工具，并開展了相關(guān)實(shí)踐?？偟膩碚f，維護(hù)數(shù)字知識(shí)庫(kù)的可信狀態(tài)主要從三個(gè)方面入手：建設(shè)具有基礎(chǔ)性指引作用的標(biāo)準(zhǔn)指南，構(gòu)建輔助實(shí)踐的審計(jì)工具以及提供公開透明的認(rèn)證服務(wù)。三者相輔相成，共同構(gòu)成系統(tǒng)化的工具體系。

各類工具仍在實(shí)踐中不斷發(fā)展演變，各國(guó)相關(guān)專業(yè)組織已從獨(dú)立研究逐步走向目前的聯(lián)盟合作，合力打造更權(quán)威、更可信的認(rèn)證工具，促進(jìn)了統(tǒng)一的國(guó)際化標(biāo)準(zhǔn)指南和工具的發(fā)展。同時(shí)，專業(yè)的認(rèn)證委員會(huì)相繼成立，認(rèn)證流程和服務(wù)的標(biāo)準(zhǔn)也開始出現(xiàn)，這些都提升了數(shù)字知識(shí)庫(kù)可信賴性標(biāo)準(zhǔn)與工具的可信度。各類工具也從離線文本向半自動(dòng)化在線工具發(fā)展，有利于提高審計(jì)、認(rèn)證的質(zhì)量和效率。隨著服務(wù)體系的完善，認(rèn)證需要投入較多的人力、物力、財(cái)力，而定制付費(fèi)服務(wù)也成為趨勢(shì)。收費(fèi)服務(wù)為數(shù)字知識(shí)庫(kù)標(biāo)準(zhǔn)與審計(jì)、認(rèn)證工具的發(fā)展提供經(jīng)費(fèi)保障，從而有利于組織機(jī)構(gòu)的可持續(xù)發(fā)展。

我國(guó)數(shù)字知識(shí)庫(kù)的發(fā)展剛剛起步，相關(guān)的標(biāo)準(zhǔn)指南和審計(jì)認(rèn)證工具較少。因此，我們需要增強(qiáng)數(shù)據(jù)保存質(zhì)量控制的意識(shí)，加強(qiáng)對(duì)數(shù)字知識(shí)庫(kù)可信賴性保障的重視，學(xué)習(xí)和研究國(guó)外的經(jīng)驗(yàn)，提供政策、制度、經(jīng)費(fèi)等方面的支持，建立專業(yè)的研究機(jī)構(gòu)或者項(xiàng)目組，匯集相關(guān)領(lǐng)域?qū)I(yè)人才參與研究與實(shí)踐。在工具體系的開發(fā)上，需要先建立基礎(chǔ)性的標(biāo)準(zhǔn)指南，具體可參照目前已有的國(guó)際標(biāo)準(zhǔn)并結(jié)合我國(guó)數(shù)字知識(shí)庫(kù)的工作實(shí)踐；在適用的標(biāo)準(zhǔn)指南的基礎(chǔ)上開發(fā)審計(jì)工具，建立內(nèi)容評(píng)估、外部評(píng)審、公開認(rèn)證等一系列流程服務(wù)。此外，還需著重關(guān)注各類工具本身的可信度，其組織信息、開發(fā)進(jìn)展、使用情況等都應(yīng)公開以便用戶查詢。數(shù)字知識(shí)庫(kù)的可信賴性是一個(gè)循序漸進(jìn)的過程，需抱有開放的心態(tài)，積極參與國(guó)際數(shù)據(jù)長(zhǎng)期保存等相關(guān)領(lǐng)域的研究和實(shí)踐；在提升自我的同時(shí)，為促進(jìn)國(guó)際標(biāo)準(zhǔn)規(guī)范及相應(yīng)工具的發(fā)展做出貢獻(xiàn)。