大数据时代图书馆信息安全问题探索

大数据时代图书馆信息安全问题探索

作者：赵宁

来源：《办公室业务（上半月）》 2018年第3期

文/中国民航飞行学院 赵宁

【摘要】大数据技术的发展对图书馆信息服务产生了深刻的影响，促使图书馆进行相应的变革。本文探讨大数据环境下图书馆面临的信息安全问题，为保障图书馆的安全运行，提出应对信息安全问题的相关策略。

【关键词】大数据；图书馆；信息安全

当前我们已进入大数据时代，大数据的应用越来越广泛，各行各业都对大数据青睐有加。随着图书馆信息系统建设的不断发展，大数据应用给图书馆的信息服务带来了更加丰富的内容和方式，但同时也给图书馆的信息安全带来了一定的挑战。此时，探讨图书馆在大数据时代面临的各种信息安全问题迫在眉睫。另外，面对信息安全问题，提出合理的、完善的应对策略，以保证图书馆安全有序运行具有非常重要的意义。

一、大数据时代图书馆面临的信息安全问题

（一）知识产权问题。大数据环境下，图书馆通常无法承担海量数据的信息资源数据库的存储工作，而往往应用租借云服务器的方式进行资源管理，不同的图书馆通过云服务器上的资源存储实现共享和交流。依据知识产权的概念，图书馆自身应对数据资源拥有完全所有权，而一旦数据资源被云服务的提供商利用数据挖掘技术进行了分析、处理、二次开发等操作形成新的产品并加以利用时，必将侵害资源所有者的知识产权。

（二）隐私保护问题。大数据时代，图书馆积累了海量的信息资源，这些信息包括数据资源、读者信息、访问信息以及科研信息等，这些信息对于图书馆本身以及读者来说都至关重要，然而这些信息却都存在隐藏的泄露风险。另外，大数据技术可以通过图书馆、移动互联平台、甚至自媒体等多个途径获取读者资料信息进行分析、处理，以便于提供个性化信息服务，也对读者的隐私信息带来安全威胁。

（三）网络安全问题。数字图书馆的正常运行，包括馆藏资料、借阅服务、学科服务等信息的传递和共享服务都完全依托网络才得以实现。在网络中，大数据因为包含大量具有重要价值的数据资源，更容易成为网络攻击的对象。图书馆的数据中包含大量读者的隐私数据和学科服务等科研敏感信息，一旦被不法分子利用大数据技术发起僵尸网络攻击，成百万的机器都将被控制，将对数据的安全产生极大的威胁。

（四）存储安全问题。现在图书馆存储的不仅限于馆藏资源、电子资源、借阅数据、学科服务等业务数据，还大量涉及移动互联平台、社交网络、自媒体等众多途径产生的涉及读者活动的信息，对每一个读者来说，这个数据量都是巨大的，大数据图书馆需要利用这些信息，显然如此庞大的数据量对于图书馆自身的软硬件存储和处理设备都是巨大的考验。即使将数据存储在云服务器端，云服务器本身的开放性和海量性也使数据存储的安全性存在潜在的威胁。

三、大数据环境下图书馆信息安全应对策略

（一）保护知识产权。图书馆数据资源的知识产权保护要根据云计算当前的具体协议与标准，明确图书馆实际的安全要求和目标，制定完善的针对不同种类数据、不同访问者共同遵守的安全防御标准。例如通过对关键数据进行加密，对不同数据制定共享级别、保密等级，对访

问者进行身份验证、权限等级设置，对数据的检索、下载进行实时监控等。同时，图书馆对云服务供应商提供的服务和应用充分了解，制定安全、规范的合作标准，以确保数据的安全共享，避免服务商泄露数据，导致数据资源的肆意传播，侵害著作人的知识产权。

（二）保护数据安全。大数据环境下，图书馆积累了海量的数据资源，这些资源是图书馆的重要资产，庞大的数据量一旦出现泄漏问题，对于图书馆和读者都会造成重大的损失，包括经济、声誉甚至需要承担法律责任。图书馆防止数据泄漏，一方面，需要从技术方面加强网络安全、云安全以及数据存储安全等方面的管理力度，并且在隐私信息、敏感数据、资源共享、数据监管等方面制定完善的制度，防止数据泄漏。另一方面，加强对工作人员信息安全意识的培养，规范大数据的使用方法和流程，制定信息安全工作的操作规程。

（三）强化网络监管。图书馆的数据资源在大数据环境下更容易被攻击，因此对网络安全提出了更高的要求，从技术层面上可通过入侵检测、访问控制、入侵检测和安全审计等技术加强网络监管工作，同时，需要集中优势资源，学习和借鉴网络安全监管的先进经验，提升图书馆网络监管系统的防御能力，在日常工作中，也要做好网络环境的实时监控，确保及时掌握网络运行环境。

（四）确保存储安全。图书馆的数据资源随着时间的积累不断增长，对软硬件存储和处理设备是极大的考验，大数据时代，图书馆将数据资源放在云服务器端进行存储和管理，但是云平台具有开放性、海量性和复杂性等特点，因此重点关注云端数据的安全非常重要。当前，可通过运用身份认证、加密存储和数据灾备等手段进行数据云存储的安全保障。

【基金项目：中国民航飞行学院青年基金项目（Q2016-73）】