展望未来

2018-02-13 01:37陈皓
河南图书馆学刊 2018年12期
关键词:云计算信息安全

陈皓

摘 要:目前,公共图书馆在数字化服务方面已经有所建树,然而仍存在许多亟待解决的难题,如数据库设施的维护与更新困难、用户的应用限制、图书馆间资源重复建设等。文章针对目前信息服务所处的劣势,详细分析云计算技术应如何助力图书馆数字化服务的开展,同时根据云端平台信息安全的弊端,提出云端条件下图书馆资源安全管理建设意见。

中图分类号:G250文献标识码:A文章编号:1003-1588(2018)12-0089-02

关键词:云计算;数字化服务;信息安全

信息的重要性愈发鲜明是新时代的特征之一。随着技术的推进,信息获取渠道呈现出多样化的特点,信息流的爆炸式涌动既彰显其超然地位又使其风险性弊端更加凸显。

图书馆作为重要的公共文化场所,从纸质图书到电子图书,从知识匮乏时代到信息爆炸时代的巨变,其内部管理模式发生了翻天覆地的变化。这些变化不仅表现在服务模式的转型上,还表现在信息量的剧烈增长上,同时产生的信息安全管理与信息资源服务等较为严峻的问题亟待解决。

现阶段,图书馆数字化服务模式已经得到推广,但在推进过程中仍存在技术、资源等方面的问题。随着网络的发展,图书馆所需信息从纸质资源扩展到电子信息,信息量呈爆炸式增长态势。由于信息来源与类型多样,导致各馆在信息管理方面采用不同的管理模式,从而造成相互间的技术障碍。同时,大部分图书馆只依据自身需求服务固定范围人群,所采集书目、数据资源等与其他图书馆有较大差别。因各馆技术和服务的差异,造成数字化资源在数据结构、文献引用与信息集成等方面无法实现统一,严重影响读者文献查阅的效果,同时,硬件的差异也会导致文献检索速度的下降,造成服务效率与质量的双重降低。

目前,在构建数字化服务体系的过程中,许多图书馆都利用数据库存放数字资源,这不仅需要在馆内开辟专门的区域放置硬件设施,还需要随着科技的发展对硬件不断进行更新。同时,这些数据库需要用户安装相应的客户端才能正常使用,限制了用户的使用权限,造成读者服务便捷性下降、推广度不足的弊端。而上述图书馆间数字资源流通难的缺陷间接形成各馆资源重复建设、人力和财力浪费等问题。

相对独立的图书馆信息资源建设模式固然方便馆内管理,但也会造成各馆共享意识薄弱等问题。如:许多图书馆在资源共享方面并不积极,甚至在解决问题时也更倾向于自行处理,不愿意求助于其他成员馆;个别有资源共享的图书馆也多见于较低层次的活动,无法真正建设资源共享链[1]。图书馆共享意识不足造成读者服务效率与质量的进一步下降。

基于上述信息服务的不足之处,目前已有部分图书馆在积极思考、探索解决对策,而应用云端平台进行资源管理将能有针对性地解决目前的信息管理难题。

1 云计算技术创造图书馆信息服务新模式

1.1 真正意义上的“海量”信息存储与互联共享

随着互联网的发展,云计算技术的出现响应了网络时代对超级计算机的需求。在图书馆数字资源管理上,云端作为高拓展性的虚拟数据库,其关联了全球众多计算机,由此形成了强大的服务器集群,突破了传统信息存储方式的局限。目前,仍有不少人习惯在个人PC中存储信息,但云计算技术的出现已经打破了过去几十年数据存储的稳定态势。“云”的高延展性使海量数据存储得以实现,而无须担忧信息丢失、遗漏等问题。同时,这个庞大的服务器集群为用户提供了更加便捷高效的服务体验,其动态接入方式模糊了边界,也没有地点限制,方便读者随时随地进行信息的获取与导入。

同时,云端平台基于其超级复杂、高速的计算能力,能够有效屏蔽信息间的格式差异,实现真正意义上的资源共享。公共图书馆使用云端产品能够有效避免“信息孤岛”现象的发生,快捷的共享方式也能提高各館间的共享意识,促进馆际间的资源互通,避免资源浪费[2]。

1.2 低成本技术再造新型数字化服务

云端平台具有专门数据库设备所不具备的优势,即便捷和高效。一般的服务器因其硬件技术发展所限,会规定一定时间内的访问数量,一旦超过设备所能承受的最大访问量,轻则反应延迟,重则将造成系统的瘫痪。因此,目前各图书馆的资源服务器都需要进行及时的维护与更新,从而增加了图书馆的人力与物力负担。云计算技术基于超级运算能力,能够紧跟互联网科技发展而不断得到更新和完善,无须用户安装专用软件,也能形成独立的资源分区,既能有效区分各用户的不同信息资源存储,又能跨越平台边界,真正实现信息的便捷使用。同时,云端平台在图书馆管理方面无须开辟专门的区域放置设备,节省了硬件维护与更新的人力物力支出,有效节约了馆内经费。

同时,云端平台能够汇聚全球大量资源。图书馆管理者需要收集大量信息随时更新馆内资源库,在利用云端平台进行馆内现有资源的管理时也可通过其大量资源汇聚的特点,联合全球图书馆资源进行互补与分享,建设高时效性与高存量并重的资源库。云端平台在用户使用方面也更加灵活,可以经由图书管理员改变用户访问权限等方式设置阅览门槛,还能根据读者反馈意见进行更改,形成灵活便捷的数字化服务体验。

2 云计算技术在信息安全方面的隐患

云端平台不仅能解决一般服务器造成人力物力资源多重浪费的问题,还能实现馆际间实时资源共享和用户便捷高效的服务体验,但在网络大环境下,图书馆应用云端平台进行资源管理仍然面临着由信息安全风险带来的挑战。

2.1 受制于网络威胁的技术层面挑战

在建有普通数据库服务器的图书馆,用户需要通过终端设备进行资源的检索和阅览,这种服务方式虽然笨拙,但也在一定程度上避免了信息安全风险问题的产生。而云端产品不需要相关硬件设施,数据只是存在于某一个网络节点中,因此,受制于网络大环境的安全威胁,其自身所受到的风险挑战巨大,如受到木马攻击造成信息被删除或遭遇跨权限访问更改用户信息等。

2.2 受困于第三方標准的管理层面挑战

图书馆传统的资源管理模式可完全在馆内自行制订,形成一套符合图书馆自身定位的完整的管理体系。然而,在应用云计算技术时,就不只是图书馆自身参与管理,其中还包括该产品的供应商与技术标准方。由于云计算信息安全管理标准只提供了部分参考意见,没有完善的参考标准可以对照实行,从而造成供应商只能针对自己的产品自行制定一套安全标准。同时,由于不同产品的信息安全管理标准都有所不同,导致图书馆资源安全管理处于被动局面。因此,图书馆需要根据自身需求,寻找合乎标准的产品,再制定较为健全的信息安全管理体系。图书馆需要多个产品联合应用时,则要考虑相互间的安全标准共性与差异,需经多方比较与选择,进一步加大了管理难度[3]。

2.3 受限于信息安全法律保障薄弱的挑战

目前,信息安全方面的法律法规在制定与实施上尚有缺陷,在追究非法窃取、损毁他人网络信息时量刑较轻,无法有效降低信息安全风险度[4]。尤其是在云计算领域,共同维护该项产品的人员较多,并不单一来自某一方,因此在产生信息泄露等安全问题时,法律追责难度加大。这样既无法减轻网络信息窃取犯罪的概率,也不能使产品供应商、用户、图书馆三方产生相应的责任心并重视信息安全问题,对于资源安全保护体系的建立十分不利。

3 云计算技术构建新型数字化服务体系的建议与讨论

基于上述云计算技术在图书馆数字化信息服务方面的优势和在信息安全方面的隐患,图书馆管理者应审慎思考云计算技术应用于构建新型服务体系的实施措施。随着社会经济的转型,服务行业的重要地位日益凸显。在未来社会发展中,能够深谙用户需求,为用户提供更体贴、便捷、高效的服务已成为发展趋势。因此,只有反思当前图书馆数字化服务弊端并寻求有针对性的解决办法,才能使图书馆得到长久发展。

依托于云端平台进行资源管理将成为数字化服务未来发展的方向,但云计算技术在信息安全方面的弊端明显,管理者需要有针对性地思考解决方法:第一,在技术层面上,要采取最新的数据恢复与备份技术,海量资源存储是云服务在图书馆信息管理中的核心要素。要想解决资源被恶意删除的问题,供应商就需要提供数据多节点存储、多数据备份与容错模式下快速切换数据来源节点的技术支持。另外,图书馆要不断提高身份认证与识别的技术难度,或引入安全芯片,建立可信可控的云平台,加强终端认证的安全性。如:图书馆利用PKI技术实现单点登录,提高使用便捷度,再结合PMI增强用户权限控制,同时采用最新的加密技术,完善用户隐私信息的防护。第二,在管理层面上,图书馆必须对可供选择的云端产品进行风险评估,同时也要思考馆内数据的安全风险,将二者相结合,选择合适的云端产品。管理者只有与产品供应商进行及时沟通和协作,正确理解云端产品的各项服务标准与风险对策,才能制定完善的信息安全管理体系。第三,在法律层面上,图书馆首先应呼吁相关部门制定较为完善的法律体系保障信息安全,降低风险;其次应借鉴其他标准对云计算产品的安全性进行评价选择,如美国SAS70标准,在保障用户数据安全方面提供可靠的参考依据。

参考文献:

[1] 黄思玉.基于云计算的高校图书馆信息资源建设探讨[J].农业图书情报学刊,2016(28):19-22.

[2] 黄华.基于图书馆云计算的信息安全对策研究[J].信息技术,2010(2):58-61.

[3] 李朝锋.云计算环境下构建数字图书馆信息安全保障体系的研究[J].河南科技,2012(6):54-55.

[4] 何文美.我国数字图书馆信息安全研究进展[J].图书情报研究,2015(4):48-52.

(编校:崔 萌)

猜你喜欢
云计算信息安全
信息安全不止单纯的技术问题
基于模糊综合评价法的信息安全风险评估模型
基于模糊综合评价法的信息安全风险评估模型
志愿服务与“互联网+”结合模式探究
云计算与虚拟化
基于云计算的移动学习平台的设计
实验云:理论教学与实验教学深度融合的助推器
云计算中的存储虚拟化技术应用
2014第十五届中国信息安全大会奖项
信息安全管理