田小俊

摘要：文章介紹了開放存取資源的內(nèi)涵，分析了開放存取資源在存儲(chǔ)、共享、使用方面存在的安全風(fēng)險(xiǎn)，提出了相應(yīng)的管理方法。在開放存取資源存儲(chǔ)方面，應(yīng)注意數(shù)據(jù)庫(kù)加密、用戶權(quán)限認(rèn)定及資源分類存儲(chǔ);在共享方面，加強(qiáng)網(wǎng)絡(luò)共享管理、網(wǎng)絡(luò)地址管理及安全漏洞偵測(cè);在使用方面，提高用戶身份識(shí)別、用戶等級(jí)認(rèn)證及用戶信息保護(hù)力度。

關(guān)鍵詞：智慧圖書館;開放存取資源;安全管理;資源存儲(chǔ);資源共享

中圖分類號(hào)：G250.73? ? 文獻(xiàn)標(biāo)識(shí)碼：A? ? 文章編號(hào)：2095-5707（2021）03-0037-03

DOI： 10.3969/j.issn.2095-5707.2021.03.008? ? ? ? 開放科學(xué)（資源服務(wù)）標(biāo)識(shí)碼（OSID）：

Discussion on Security Management of Open Access Resources in Intelligent Libraries

TIAN Xiao-jun

（Shanxi Provincial Library， Taiyuan 030021， China）

Abstract： This article introduced the connotation of open access resources， analyzed the security risks of open access resources in storage， sharing， and use， and proposed corresponding management methods. In terms of open access resource storage， attention should be paid to database encryption， user authorization identification and resource classification storage; in terms of sharing， network sharing management， network address management and security vulnerability detection should be strengthened; in terms of use， user identity identification， user level authentication and user information protection should be promoted.

Key words： intelligent libraries; open access resources; security management; resource storage; resource sharing

伴隨著5G時(shí)代的到來，信息資源傳輸效率不斷提高，智慧圖書館成為重要的社會(huì)知識(shí)服務(wù)機(jī)構(gòu)，并且越來越傾向通過開放存?。∣pen Access，OA）的方式為用戶提供知識(shí)服務(wù)，借助OA資源推動(dòng)知識(shí)共享和學(xué)術(shù)交流。OA資源是伴隨互聯(lián)網(wǎng)和信息技術(shù)產(chǎn)生的一種新的知識(shí)資源載體和學(xué)術(shù)交流方式，包括各類電子文獻(xiàn)、數(shù)字資源、專業(yè)數(shù)據(jù)庫(kù)等，以數(shù)字可視化的方式為學(xué)術(shù)交流和知識(shí)共享提供新路徑，是國(guó)際學(xué)術(shù)界、出版界、圖書情報(bào)界為推動(dòng)科研成果共享，利用互聯(lián)網(wǎng)自由傳播而采取的運(yùn)動(dòng)，使科學(xué)研究信息在網(wǎng)絡(luò)環(huán)境中免費(fèi)地供公眾自由獲取[1]。對(duì)融入智能技術(shù)的智慧圖書館而言，對(duì)OA資源進(jìn)行搜集、利用、加工能為用戶提供更多信息資源產(chǎn)品，更好地服務(wù)用戶，使其便捷地獲取資源[2]。但是智慧圖書館需要借助互聯(lián)網(wǎng)及其他移動(dòng)智能終端進(jìn)行知識(shí)資源傳輸和知識(shí)服務(wù)，而互聯(lián)網(wǎng)的開放性給OA資源的搜集、加工、使用帶來了眾多的安全風(fēng)險(xiǎn)，加強(qiáng)對(duì)OA資源的安全管理能給智慧圖書館用戶帶來更好的服務(wù)體驗(yàn)。

1? 開放存取資源的內(nèi)涵

1.1? 開放存取資源的定義

進(jìn)入5G時(shí)代后，眾多行業(yè)都與互聯(lián)網(wǎng)融合，走向了“互聯(lián)網(wǎng)+”發(fā)展道路，在互聯(lián)網(wǎng)的加持下，知識(shí)數(shù)據(jù)資源的傳播效率不斷提升，用戶越來越重視知識(shí)資源共享。為了打破知識(shí)資源供應(yīng)商壟斷的局面，使更多有價(jià)值的學(xué)術(shù)資源在用戶間得到共享，OA運(yùn)動(dòng)發(fā)展起來，通過對(duì)知識(shí)數(shù)據(jù)資源的高效獲取，以免費(fèi)共享的方式傳輸、利用知識(shí)資源。此后，世界各國(guó)開始重視OA運(yùn)動(dòng)的發(fā)展，OA資源也成為各類知識(shí)服務(wù)機(jī)構(gòu)進(jìn)行資源共享的有效方式。2003年開放獲取柏林國(guó)際會(huì)議的召開對(duì)各類知識(shí)服務(wù)機(jī)構(gòu)之間知識(shí)資源的開放獲取提出了新的要求[3]，倡議使用OA資源應(yīng)保持較高的學(xué)術(shù)質(zhì)量，并制定OA協(xié)議，使各類知識(shí)資源在傳播利用過程中能與知識(shí)產(chǎn)權(quán)保護(hù)結(jié)合在一起[4]。隨著OA運(yùn)動(dòng)的發(fā)展，OA資源在各類知識(shí)服務(wù)機(jī)構(gòu)中得到了有效地利用，旨在利用互聯(lián)網(wǎng)整合全人類的科學(xué)與文化財(cái)產(chǎn)，為各國(guó)研究者和網(wǎng)絡(luò)使用者提供一個(gè)免費(fèi)的、更開放的科研環(huán)境。以互聯(lián)網(wǎng)為媒體，實(shí)現(xiàn)便于科學(xué)知識(shí)和人文知識(shí)的開放獲取，為科研政策決策者、科研機(jī)構(gòu)、資助機(jī)構(gòu)、圖書館等機(jī)構(gòu)提供具體的方法[1]。目前，智慧圖書館使用的OA資源整合模式包括搜索引擎、期刊庫(kù)、資源倉(cāng)儲(chǔ)等[5]。

1.2? 智慧圖書館開放存取資源的來源

智慧圖書館是融入互聯(lián)網(wǎng)及多種智能技術(shù)、根據(jù)用戶個(gè)性化需求進(jìn)行智能識(shí)別、為其提供知識(shí)數(shù)據(jù)服務(wù)的機(jī)構(gòu)，在智能技術(shù)的支持下，智慧圖書館可以使用大數(shù)據(jù)技術(shù)、人工智能（AI）技術(shù)智能識(shí)別與獲取知識(shí)資源，有效提升知識(shí)資源的獲取效率[6]。目前智慧圖書館可以借助大數(shù)據(jù)技術(shù)與AI技術(shù)，從互聯(lián)網(wǎng)空間中智能搜集OA資源，也可以通過與其他知識(shí)服務(wù)機(jī)構(gòu)合作，共享OA資源。OA資源自身具有開放免費(fèi)的特點(diǎn)，智慧圖書館還能通過互聯(lián)網(wǎng)終端訪問OA期刊庫(kù)或數(shù)據(jù)倉(cāng)儲(chǔ)直接下載。

1.3? 開放存取資源在智慧圖書館中的應(yīng)用

智慧圖書館開展的知識(shí)服務(wù)需要建立資源搜集機(jī)制，以O(shè)A資源為支撐，使用數(shù)字搜集技術(shù)或大數(shù)據(jù)技術(shù)從互聯(lián)網(wǎng)空間中攫取，并進(jìn)行深度加工，使OA資源能滿足用戶的使用需求[7]。智慧圖書館使用信息技術(shù)建立OA資源發(fā)現(xiàn)系統(tǒng)，通過對(duì)資源的批量處理、深度挖掘，實(shí)現(xiàn)對(duì)OA資源的有效加工。智慧圖書館還需要對(duì)OA資源進(jìn)行過濾與篩選，去除冗余的數(shù)據(jù)資源，提高OA資源的價(jià)值。智慧圖書館要結(jié)合OA資源的使用規(guī)則，對(duì)搜集加工的OA資源進(jìn)行發(fā)布，使其借助互聯(lián)網(wǎng)學(xué)術(shù)平臺(tái)傳播，得到有效利用。

2? 智慧圖書館開放存取資源面臨的安全風(fēng)險(xiǎn)

由于互聯(lián)網(wǎng)的開放性及多元化特點(diǎn)，使智慧圖書館在OA資源的存儲(chǔ)、共享、使用上面臨著巨大的安全風(fēng)險(xiǎn)。

2.1? 資源存儲(chǔ)風(fēng)險(xiǎn)

與傳統(tǒng)的館藏資源存儲(chǔ)方式不同，OA資源大多以數(shù)字化的方式進(jìn)行存儲(chǔ)，用戶可以通過移動(dòng)互聯(lián)網(wǎng)設(shè)備或智能設(shè)備快速下載和使用。OA資源是經(jīng)過學(xué)者加工與編輯過的數(shù)字化資源，具有較高的科學(xué)價(jià)值和權(quán)威性，需要智慧圖書館高度重視其安全存儲(chǔ)問題[8]，對(duì)數(shù)據(jù)庫(kù)安全、計(jì)算機(jī)軟硬件設(shè)備安全提供保障。

2.2? 資源共享風(fēng)險(xiǎn)

OA資源主要通過互聯(lián)網(wǎng)開放共享，尤其是在當(dāng)今5G時(shí)代，智慧圖書館需要建立5G服務(wù)平臺(tái)為用戶提供資源服務(wù)，滿足用戶的個(gè)性化需求。網(wǎng)絡(luò)的開放性特征很容易使智慧圖書館在共享資源時(shí)遭受網(wǎng)絡(luò)攻擊，造成數(shù)據(jù)遺失和泄露。智慧圖書館在向用戶提供服務(wù)過程中，也會(huì)涉及用戶畫像、IP地址、個(gè)人信息及OA資源版權(quán)與著作權(quán)問題，再加上用戶在獲取資源過程中處于暴露的互聯(lián)網(wǎng)環(huán)境中，也有可能受到互聯(lián)網(wǎng)的非法攻擊，不僅會(huì)造成用戶個(gè)人信息的泄露，也會(huì)給智慧圖書館存儲(chǔ)的OA資源帶來安全風(fēng)險(xiǎn)，造成無法挽回的損失。

2.3? 資源使用風(fēng)險(xiǎn)

智慧圖書館在面向用戶提供服務(wù)過程中，會(huì)通過互聯(lián)網(wǎng)向用戶共享OA資源，使用戶能以最便捷高效的方式獲取。但是互聯(lián)網(wǎng)開放的信息環(huán)境存在大量的安全隱患，用戶通過智能設(shè)備訪問智慧圖書館下載資源時(shí)缺少統(tǒng)一的操作規(guī)范，而智慧圖書館也未針對(duì)用戶獲取資源建立使用規(guī)則。

3? 智慧圖書館開放存取資源的安全管理

針對(duì)智慧圖書館OA資源面臨的多種安全風(fēng)險(xiǎn)，通過建立安全管理機(jī)制，為OA資源的存儲(chǔ)、共享、使用提供安全保障（見圖1）。

3.1? 資源存儲(chǔ)的安全防護(hù)

在5G時(shí)代，智慧圖書館成為網(wǎng)絡(luò)用戶的重要知識(shí)服務(wù)機(jī)構(gòu)，OA資源也成為用戶獲取知識(shí)信息的重要方式，5G網(wǎng)絡(luò)在幫助用戶快速獲取資源的同時(shí)，也增加了資源存儲(chǔ)風(fēng)險(xiǎn)，智慧圖書館需要建立科學(xué)高效的資源存儲(chǔ)安全管理系統(tǒng)，增強(qiáng)抵御風(fēng)險(xiǎn)的能力。智慧圖書館在存儲(chǔ)OA資源之前，需要做好資源的搜集、過濾、篩選、清洗等工作，去除資源中異構(gòu)化、半結(jié)構(gòu)化的數(shù)據(jù)資源，防止資源泄露。同時(shí)，智慧圖書館在面向用戶提供知識(shí)服務(wù)過程中要進(jìn)行權(quán)限管理，在實(shí)現(xiàn)不同種類資源分類存儲(chǔ)的基礎(chǔ)上，對(duì)用戶的個(gè)性化學(xué)習(xí)需求進(jìn)行分析，確定用戶的具體學(xué)習(xí)需求，設(shè)置用戶的訪問權(quán)限，實(shí)現(xiàn)用戶獲取OA資源的分類管理。此外，智慧圖書館要建立專業(yè)的OA資源數(shù)據(jù)庫(kù)存儲(chǔ)資源，使其得到最有效的利用。

3.2? 資源共享的安全管理

在開放的互聯(lián)網(wǎng)環(huán)境中，要建立資源共享安全防護(hù)機(jī)制。這需要智慧圖書館針對(duì)OA資源樹立安全管理觀念，對(duì)發(fā)布使用的OA資源建立統(tǒng)一的管理規(guī)范，要明確資源使用的IP地址，并做好網(wǎng)絡(luò)服務(wù)器的安全管理，避免因網(wǎng)絡(luò)因素影響資源共享。同時(shí)，采用多種互聯(lián)網(wǎng)協(xié)議模式對(duì)發(fā)布的OA資源實(shí)施有效的評(píng)價(jià)與監(jiān)測(cè)，既要考慮到網(wǎng)絡(luò)系統(tǒng)的抗干擾能力，也要建立資源安全使用模式，通過防火墻避免網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)。此外，智慧圖書館要對(duì)自身應(yīng)用的計(jì)算機(jī)軟件、硬件設(shè)備進(jìn)行安全管理，安裝病毒查殺軟件，并要時(shí)刻監(jiān)測(cè)計(jì)算機(jī)設(shè)備的網(wǎng)絡(luò)安全狀況。制定安全管理?xiàng)l例，定期對(duì)計(jì)算機(jī)軟硬件系統(tǒng)的安全性能進(jìn)行等級(jí)評(píng)估，及時(shí)檢查計(jì)算機(jī)系統(tǒng)的管理缺陷及安全缺陷，防止計(jì)算機(jī)系統(tǒng)出現(xiàn)安全漏洞，避免給智慧圖書館OA資源的應(yīng)用與管理帶來風(fēng)險(xiǎn)。

3.3? 資源使用的安全保障

在當(dāng)前5G技術(shù)快速發(fā)展的時(shí)代背景下，用戶的學(xué)習(xí)需求也逐漸傾向多元化層面，智慧圖書館在滿足用戶個(gè)性化學(xué)習(xí)的前提下，盡可能使用OA資源為用戶提供知識(shí)服務(wù)，使用戶可以借助互聯(lián)網(wǎng)終端或智能設(shè)備便捷地獲取資源。為了保障用戶資源使用的安全，智慧圖書館基于對(duì)用戶個(gè)性化偏好的分析，構(gòu)建資源安全防護(hù)機(jī)制，保障安全防護(hù)系統(tǒng)能準(zhǔn)確甄別用戶身份。當(dāng)用戶通過移動(dòng)終端訪問智慧圖書館時(shí)，圖書館的安全防護(hù)系統(tǒng)能準(zhǔn)確識(shí)別，并在分析用戶個(gè)性化學(xué)習(xí)需求的前提下，為用戶智能匹配OA資源。針對(duì)用戶的學(xué)習(xí)習(xí)慣及訪問次數(shù)，還可以對(duì)用戶身份進(jìn)行安全評(píng)級(jí)，通過設(shè)置用戶身份安全等級(jí)，將用戶的身份信息和用戶的畫像信息記錄在安全管理系統(tǒng)中，并備份到用戶個(gè)人信息數(shù)據(jù)庫(kù)中，實(shí)現(xiàn)對(duì)用戶個(gè)人信息全方位的安全保護(hù)。為了保障用戶能安全地獲取OA資源，智慧圖書館還可以通過區(qū)塊鏈技術(shù)、面部識(shí)別技術(shù)、虹膜識(shí)別技術(shù)等在用戶訪問智慧圖書館時(shí)對(duì)用戶身份判定，通過智能監(jiān)測(cè)系統(tǒng)對(duì)用戶使用資源的行為進(jìn)行監(jiān)督和記錄，幫助用戶能更高效地使用OA資源。

4? 小結(jié)

OA資源成為互聯(lián)網(wǎng)時(shí)代重要的知識(shí)分享方式，也是智慧圖書館為用戶提供服務(wù)的重要方式。因此，在互聯(lián)網(wǎng)時(shí)代加強(qiáng)智慧圖書館網(wǎng)絡(luò)資源的安全管理，對(duì)提升OA資源安全防護(hù)等級(jí)、抵御互聯(lián)網(wǎng)環(huán)境中各種安全風(fēng)險(xiǎn)有著重要意義。智慧圖書館作為互聯(lián)網(wǎng)時(shí)代重要的知識(shí)服務(wù)機(jī)構(gòu)，在資源存儲(chǔ)、資源管理、資源使用方面加強(qiáng)安全防護(hù)，能使OA資源得到有效利用，最大限度上滿足用戶的個(gè)性化需求，為用戶的學(xué)習(xí)生活創(chuàng)造便利條件。

參考文獻(xiàn)

[1] 宛福成.開放獲取運(yùn)動(dòng)、政策與服務(wù)綜述[J].情報(bào)科學(xué)，2006， 24（11）：1746-1751.

[2] 王思兵.大數(shù)據(jù)時(shí)代圖書館開放存取資源的安全保障體系構(gòu)建[J].圖書館學(xué)刊，2019（5）：43-46.

[3] 第八屆柏林開放獲取國(guó)際會(huì)議組委會(huì)，中國(guó)科學(xué)院國(guó)家科學(xué)圖書館.第八屆開放獲取柏林國(guó)際會(huì)議（Berlin 8 Open Access Conference）會(huì)議通知[EB/OL].（2010-08-06）[2020-05-03].http：//www.lsc.org. cn/contents/1179/1055.html.

[4] 范麗.高校圖書館開放存取資源建設(shè)的調(diào)查與分析[J].寧波教育學(xué)院學(xué)報(bào)，2019，21（3）：77-80.

[5] 滕達(dá).國(guó)內(nèi)高校圖書館開放存取資源整合模式比較研究[J].農(nóng)業(yè)圖書情報(bào)學(xué)刊，2017，29（9）：29-32.

[6] 洪燕霞.將開放存取資源納入公共圖書館信息資源體系建設(shè)的思考[D].昆明：云南大學(xué)，2017.

[7] 翟金金.高校圖書館利用開放存取資源調(diào)查研究[J].情報(bào)探索， 2018（6）：88-93.

[8] 劉阜源.軍隊(duì)院校圖書館開放存取學(xué)術(shù)資源利用探究[J].上海高校圖書情報(bào)工作研究，2018（4）：70-74.

（收稿日期：2020-06-18）

（修回日期：2020-07-07;編輯：魏民）