WBS-RBS在图书馆知识服务知识产权风险识别中的应用

潘林武

（湖南财政经济学院图书馆　湖南长沙　410205）



WBS-RBS在图书馆知识服务知识产权风险识别中的应用

潘林武

（湖南财政经济学院图书馆湖南长沙410205）

风险识别是风险管理的重要内容，是开展风险评估的重要前提和基础，文章通过图书馆知识服务知识产权风险来源进行比较详细的分析，在此基础上，选用工作风险分解法（WBS-RBS法），以量化的形式生成风险识别矩阵，对其中的知识产权风险进行识别，以期全面有效地掌控知识产权风险。

工作风险分解法（WBS-RBS）；知识服务；风险识别

一、图书馆知识服务知识产权风险识别问题概述

图书馆知识服务作为数据时代的一种服务模式，与传统的信息服务有着本质的差异，其服务的核心是有效地切入用户知识应用和创新，提供经过信息的析取、重组、创新、集成而形成的知识产品，并跟踪服务于解决用户问题的全过程［1］。因此，与以往的任何服务模式相比，图书馆的知识服务在知识资源的开发利用以及与用户的交流互动更深入和更全面，并且知识服务强调知识的创新，因此，服务过程往往可能就是知识成果的创造过程。

基于此，全面准确地识别图书馆知识服务中的风险，不仅要分析识别服务流程中的各个环结中存在的知识产权风险，同时还要充分考虑知识在服务与资源、服务与用户、用户与资源之间流动时，所形成的潜在的知识产权风险，因此，它需要风险管理人员对知识在知识服务体系中的流动过程有比较全面、系统的了解，通过对知识采集、知识处理和知识传递等环节进行深入细致地调查和研究，采用风险管理的方法和知识对知识服务体系中潜在的知识产权风险进行分析辨别。在风险识别过程中，需要解决的问题主要包含对引发知识服务侵权的风险因素、风险事件、侵权后果的分析与识别，以及风险识别方法的选择等。

二、图书馆知识服务知识产权风险来源分析

（一）外部风险的来源分析。资源风险是指知识资源自身潜在的知识产权问题而对整个知识服务体系而言所形成的潜在知识产权风险。因此，结合知识服务运作的具体过程，对照知识服务的WBS-RBS风险矩阵，对知识产权的风险源、风险因素进行进一步的分析、归纳、细化和总结，以期达到风险的实现全面有效。

1.传统的文献资源存在风险。如印刷型文献、缩微型文献、磁带型文献、声像型文献等，对于其在图书馆的流通和使用，由于其使用范围的可控，这类资源在图书使用过程中，传播和利用的手段比较单一，在排除因不慎购买盗版图书而产生的侵权风险外，可以说这类资源的知识产权风险最小，几乎可以忽略，因此，对于这类资源的风险防范，应该主要在于外部购买渠道的监管和防范，杜绝盗版或涉嫌抄袭等存在知识纠纷的图书进入图书馆。

2.网络资源风险。网络资源包含多种类型的资源，其中图书馆利用最多的资源主要有三种：商业数据库、自建数据库和开放获取资源。商业数据库的风险主要集中在若使用了存在知识产权纠纷的商业资源，且未与提供商签订相关合同，可能会侵犯著作权和商标权，因而可能承担连带责任［2］。自建数据库的风险主要是在建库过程中，使用了不合法技术手段或超出资源许可范围的开发利用，如外链网站含有侵权作品（信息）；使用内链时，将域名、被链网站的地址和版权信息隐藏起来；未标明出处及著作权人的相关信息；将尚在保护期内的未发表的作品（如学位论文等）数字化；在合理使用范围外且未经著作权人许可，未向其支付报酬将作品数字化处理等，而这些行为的出现就使得自建库存在知识产权隐患。而对开放获取资源，风险相对较小的一直是网络资源，但是它也要求在使用过程中保持作品的完整性。

3.法律风险。法律风险是由于国家相关法律、法规、制定的变更、修订或废除，而给知识服务带来的新的知识产权风险，属于外部环境带来的风险，但它又影响着实际的服务操作，如法律条文的变化，可能造成曾经合法的操作变成非法操作、合理使用变为非法利用等情况的出现等。

（二）内部风险的来源。

1.操作不当存在的知识产权风险分析。知识服务最重要的内容就是根据用户的需求，对知识对象进行整理、加工和创新，并且贯穿于知识服务的整个过程之中，因此，知识服务的操作风险，以及应用的技术方法风险会直接关系到知识服务的健康发展。

（1）知识采集阶段。知识采集的过程可以粗略地分为两步：一是知识识别；二是知识抽取。知识识别是从知识资源中分析和发现服务所需知识的过程；知识抽取通过分析文本内容，识别出文本中的知识片段，并将这些知识抽取出来，从非结构化的自由文本转换为结构化知识［3］。知识采集技术有很多种，如人工采集技术、搜索引擎技术、知识代理中介和知识发现技术等，但是有些技术和方法能够通过一些网络安全漏洞，来获取一些网站数据库的资源，在未经权益人许可的情况下，采集获取这些资源，就会造成侵犯他人知识产权行为的发生。如知识抽取不仅可以抽取文本内容，还可以从邮件、科技文献、新闻、HTML页面、Weblogs和Wikis等类型的数据中抽取内容，这些内容可能还存在未公开发表的信息或者保密信息，结果不慎使用了。另外，知识抽取是对知识内容抽取，未经许可进行摘要、转载等，就有可能侵犯著作权人表权、署名权、修改权、保护作品完整性和复制权等相关权益。

（2）知识处理阶段。知识处理就是对已采集到的知识进行处理，它可以分为两个阶段。一是知识组织整理，知识的组织整理涉及将采集到的知识进行分类、标引、整合有序化等过程，使零散的知识形成有机的体系结构，以便为知识服务提供更专业知识利用。具体地说，组织整理是对他人的知识成果进行整理有序化，包括对完整作品、作品的片段或者不构成作品的数据或者其他材料等按照用户的需求进行筛选、整理、分类、汇编等过程。根据著作权法的相关规定，对他人作品或片段等的处理，如果未经他人许可，就可能侵犯作者的署名权、保护作品完整权、改编权、汇编权以及邻接权中的出版者的板式设计权等相关权利。二是知识创新阶段。知识创新是知识的聚变和裂变，进而衍生成新的知识单元［4］。知识创新是知识组织加工的深化和升华，利用组织整理的成果，知识服务人员将自己掌握的隐性知识，如写作经验、学习技巧、研究方法等，甚至包括将用户隐性知识进行显性化处理，最终产生知识创新成果，如知识咨询中创新成果，其产生创新成果同样应受到著作权等相关知识产权的保护。同样，在创新过程中使用他人的知识成果，应该获得他人许可，并进行必要的标注或说明，否则创新成果同样可能涉及侵权。

（3）知识传递阶段。知识传递是根据用户的知识，将知识采集和知识处理阶段所获得的知识内容和知识成果提供给用户的过程。知识传递中应用的技术有很多，比较常用的如推送和群发技术等，通常是借助微信、短信、电子邮件等平台来实现知识信息的传递，如果操作不当也会产生风险隐患，如无节制的随意发送、滥发等，不仅容易形成垃圾信息，还可能造成侵犯作者的发行权、广播权、网络信息传播权等相关权利；又如通过开放式交流传播或者应用易造成侵权的共享技术进行知识传递，也可能产生侵犯知识产权的风险出现。因此，必须严格控制其传播的范围，只能部门传播的不能在图书馆馆内传播，只能在图书馆内传播的不能扩散到图书馆外。向用户提供作品或作品片段，必须征得权利人同意，并以约定方式进行，同时，如果图书馆未取得著作权人的复制与发行授权，就属于擅自改变作品的发行范围、发行数量和发行方式，就侵犯了权利人的复制权与发行权［5］。同时，未经用户许可，随意传播和泄露用户提供的具有知识产权的资料也会造成侵权行为的发生。

2.服务对象的不合理使用产生的知识产权风险。图书馆知识服务的服务对象，包括个人用户和团体用户，就目前的状况而言，用户群体中，知识产权意识普遍比较淡薄，图书馆的许多版权风险都是因为用户引发的，如短时间内集中下载同一数据库中的大量文献的恶意下载行为、私设代理、以及VPN账号保管不当［6］等都存在知识产权风险，另外，用户对知识服务内容的进一步的组织、筛选，对所用作品处理不当，如改头换面复印他人作品，甚至盗版等，都是对知识产权的直接侵犯。另外，对于有用户参与完成的图书馆知识成果，著作权由图书馆和用户共同享有，用户传播和利用知识成果，必须经过图书馆许可。因此，规避服务对象的风险，就必须加强用户管理。就用户管理而言，由于用户使用目的和行为难以控制，其所产生的侵权行为也往往难以预知，但风险行为往往又可能会为知识服务带来不必要连带责任，因此，在必要时应与用户签订相关协议，通过明确彼此的责任与义务，来加强用户管理，规范用户行为。

3.服务平台安全漏洞引发的风险分析。平台是用户与知识服务交互的界面，也是知识资源展示和传递的窗口。通过服务平台，用户可以检索知识资源，提出服务请求，获取服务结果。因此，平台的安全性与否，不仅关系到用户的服务效果，更关系到系统中的知识资源的安全，包括保密性、完整性和可用性。保密性是只有授权的行为和授权的用户才可以访问资源，完整保持数据资源的一致性，而可用性是授权用户或授权行为正常请求，能够及时准确安全的响应。因此，平台功能和性能的强大和稳定与否，直接关系到知识服务后台数据的安全性以及对抗外界非法访问、获取的能力大小，如果服务平台的保障不力，就有可能造成知识资源和知识服务成果的外泄，从而造成知识产权风险事件发生。

4.管理漏洞引发风险分析。管理风险主要是管理不当所产生的风险，涉及知识资源的管理和人员管理等，它同样伴随知识服务的整个过程，有效的管理能够降低或规避系统中的著作权风险，如合同管理，通过最大限度的合理使用和法定许可来降低著作权风险，提高服务人员的知识产权意识等，来减少和规避服务过程中的不当操作。

三、应用WBS-RBS量化识别图书馆知识服务中的知识产权风险

工作风险分解法（WBS-RBS）是一种采用定量的思路来进行定性识别风险，能够比较容易、准确而全面地识别系统风险的方法，它通过将项目工作分解树和风险分解树交叉结合，构建WBS-RBS矩阵来进行风险识别，该方法在风险识别的优势主要体现在三个方面，一是通过对工作的层层分解，可以使风险源逐渐呈现在分解树上，从而不容易漏掉某些重要的风险源；二是该方法满足风险识别的权衡原则。三是相较于其它定性风险识别方法，其定性分析过程更加细化，更接近量化分析模式，在一定程度上避免了笼统地凭借主观判断识别风险的弊端［7］。

（一）构建WBS分解树。WBS的核心是合理科学地对工作进行分解，其分解可以采用多种方式，如按产品或项目的功能分解、按照实施过程分解和按职能分解等，无论采用那一种方式分解，都应该满足一个条件，即应满足如下集合关系：W=W1∪W2∪W3…WnW1，W2，…，Wn之间互不重叠，界限清楚，只能从属于某一个上层单元［8］。根据知识服务是用户目标驱动的服务，是按用户行为过程来组织业务活动，而不是信息传递模式［9］的特性。因此，知识服务可以按照服务的实施过程来进行WBS分解，基于知识服务的复杂性和动态性，在构建知识服务分解树时，知识流和知识链可以作为一个重要的参考依据，即根据知识流在知识链中所处的不同阶段对知识服务进行WBS分解，按此原则，知识服务全过程可以划分为3个单元，即：知识采集（W1）、知识处理（W2）、知识传递（W3）。各单元又包括若干子单元Wij，如表1。

表1　知识服务工作分解树

（二）构建RBS分解树。随着知识服务的开展，在知识服务的不同阶段，由于其内容、方法等的变化，其存在的风险也有所不同，在知识服务的第一阶段主要是知识的准备阶段，服务内容围绕知识的获取来开展，因此知识资源风险以及相关技术手段的风险分析是重要的内容；在知识第二阶段是根据用户的需求，主要是对知识进行相应的处理，该阶段的风险受技术、方法和人员等风险因素的影响比较大；第三阶段的风险是由知识传递而产生的不确定因素造成的。基于此，对图书馆知识服务中的知识产权风险因素的分析和识别，构建图书馆知识服务中知识产权风险的RBS分解树具体如表2所示。

表2　知识服务中知识产权风险分解释

（三）构建WBS-RBS风险矩阵。根据基于知识服务的工作分解树为框架的知识产权风险分析和识别和知识产权风险分解树的构建所得获得的内容和信息，确定以工作分解树的三级项目作为矩阵的行，风险分析树的三级内容作为列，构建WBS-RBS风险矩阵，如表3所示，矩阵元素值取0，表示该项风险不存在或很小，可以忽略，取值为1则表示该项的工作存在潜在风险。

表3　WBS-RBS风险矩阵

四、结语

在图书馆知识服务中的知识产权风险的分析和识别的基础上，通过工作分解树WBS-RBS对知识服务中潜在的风险进行量化分析，可以使各种潜在的侵权风险有一个比较直观的把握，对于知识产权风险的高发区也有一个比较准确的认识，为确立知识产权的风险防控重心提供了依据。另外，任何一种风险识别方法都有其局限性，要对知识服务中知识产权风险进行全面、系统、准确的识别，需要进行大量的研究，包括对不同风险识别方法的分析研究和组合应用，从风险存在的长期性来看，这种研究和应用应贯穿于图书馆知识服务建设整个过程中，为知识服务的风险管理提供坚实的基础和可靠的依据，促进图书馆知识服务的健康发展。

［1］柴永红.论信息服务与知识服务［J］.情报杂志，2004 （4）：74-75.

［2］张智雄，等.当前知识抽取的主要技术方法解析［M］.现代图书情报技术，2008（8）：4-8.

［3］顾东蕾，杨苹，马世平.特色数据库资源采集中的侵权及规避［M］.现代情报，2013（4）：49-53.

［4］姜永常.基于用户体验的知识构建——Web2.0环境下对知识构建基本原理的再认识［J］.情报学报，2010（5）：119-126.

［5］吉宇宽.图书馆知识咨询服务著作权侵权控制研究［J］.图书馆论坛，2014（7）：46-51.

［6］陈传夫，王云娣.图书馆用户知识产权风险管理策略［J］.图书馆论坛，2008（6）：16-20.

［7］范道津，陈伟珂.风险管理理论与工具［M］.天津：天津大学出版社，2010.

［8］于鑫.基于WBS-RBS法的城市轨道交通设备系统建设风险识别及对策［J］.铁路计算机应用，2013（9）：1-4.

［9］夏立新，等.基于知识供应链的知识服务模型研究［J］.中图图书馆学报，2008（2）：60-64.

［责任编辑郑丽娟］

G250

A

2095-0438（2016）08-0137-04

2016-03-29

潘林武（1980-），男，湖南炎陵人，湖南财政经济学院图书馆馆员，研究方向：数字图书馆与信息服务。