基于政府数据认证的图书馆线上办证案例研究——以山东省图书馆为例

孙慧云,孙振东

(山东省图书馆,山东 济南 250100)

1 背景

读者证是读者使用图书馆资源和服务的重要凭证。 线上办证可以最大限度节约读者的时间成本,满足读者即时服务的需求,拉近读者和图书馆的距离。 为直接打通数字阅读服务“最后一公里”,切实让居民足不出户即可享受到公共图书馆无差别的数字阅读服务,山东省图书馆利用山东省公安厅省人口基本信息查询接口,于2022 年11 月面向全省户籍人口推出电子阅读证网上办理服务。 服务开通3个月吸引近6,000 名读者注册,中国图书馆学会网站[1]、E 线图情就该服务进行了宣传报道。

2 山东省图书馆线上办证服务实践

2.1 确定服务目标

本着读者使用便捷、信息安全和管理方便等原则,山东省图书馆确定服务目标如下:①流程简便。读者注册方便快捷,简单高效,交互友好。 ②即办即得。 读者提交注册信息应能立即得到反馈,无须过多等待。 ③统一认证。 多个登录入口可统一认证,登录一次无须再次登录。 ④易于管理,统计注册读者数量,能够对违规读者进行剔除、停用等处理。 ⑤安全可控,从制度和技术层面保证读者信息安全。

2.2 线上办证实现过程

2.2.1 申请认证接口使用权限。 山东省图书馆加入山东省电子政务外网公共服务域,具备访问山东省政务信息共享资源的网络条件,登录山东省政务数据资源共享网,通过查找政务信息资源共享目录找到符合需要的认证接口。 经查找和沟通核实,山东省公安厅省人口库—人口基本信息查询接口可以根据身份证号码查询人口基本信息,该接口符合山东省图书馆的线上办证注册需求,不仅信息权威,而且能判定读者是否为山东省居民。 通过与省文旅厅、省大数据局的沟通协调,山东省图书馆于2022 年10月成功获得接口使用授权,通过调用该接口解决了线上办证最关键的注册读者身份信息核验问题。

2.2.2 注册流程设置。 注册流程为:找到注册入口—签署注册协议—填写注册信息—生成账号—激活账户—注册完成。 山东省图书馆在网站显著位置告知读者注册入口,降低读者查找信息的难度。 注册协议中明确了读者与馆方的权利、义务和使用规则,约束读者在合理合法的范围内使用图书馆服务。注册信息设置本着注册简便、尊重读者隐私的原则,仅收集必要的身份认证信息。 电子阅读证注册设置了用户名、姓名、性别、身份证号、手机号、职业等6个字段,前4 个字段为必填信息,后2 个字段为选填信息。 注册信息填写无误后,山东省图书馆通过调用接口核验读者信息,身份认证通过后生成电子阅读证,该证具备远程访问图书馆数字资源的权限。

2.2.3 功能测试。 功能测试分为服务上线前测试和上线后测试两部分。 服务上线前测试侧重于全面性,测试软件的抗压性、数据安全性、功能完备性:首先进行压力测试,模拟大量读者同时注册产生的高并发压力;其次进行数据安全测试,防止读者信息泄露和SQL 注入;再次进行功能完备性测试,正向测试注册流程是否简便,密码要求是否生效,修改密码功能是否生效,并用不真实信息和重复注册等进行反向测试,测试其功能是否符合要求。 服务上线后测试侧重于生产环境下功能的兼容性和完备性。 生产环境比测试环境更复杂,涉及与其他软件的兼容、生产环境的网络状况、数据交互与传输流程等因素,因此在生产环境下应再次进行全面测试,确保读者正常使用,测试通过后才能进行服务发布。

2.3 服务上线与宣传

根据受众差异,本服务主要采用四种渠道对外发布:一是通过新闻媒体向社会发布,二是通过山东省各级公共图书馆微信公众号向读者发布,三是通过合作单位发布,四是通过图书馆专业平台向行业推广。 该服务于2022 年11 月28 日中午12 时正式上线,同时向社会发布。 服务发布后,山东省图书馆微信公众号推文当日阅读量达6,200 余人次,为当时相邻时间段内阅读量最高推文。 山东省图书馆通过文旅中国、文旅山东、大众网、鲁网等多家媒体向社会公开报道,引发社会广泛关注,服务发布次日注册人数达1,188 人。

3 山东省图书馆线上办证服务效果

该服务推出三个月(2022 年11 月28 日—2023 年2 月27 日)共有5,870 名读者成功注册电子阅读证,数字资源访问量增幅明显,提高了数字资源服务效能。

3.1 增加读者数量

山东省图书馆推出线上办证的第一个月,全国正处于新冠病毒疫情管控时期,注册人数达4,099人,日均注册约137 人。 相同日期范围内,线下办证人数为117 人,线上办证人数是线下办证的35 倍,可见线上办证是线下办证的有力补充,大大促进了读者数量的增加。 线上办证推出第二个月的注册人数为974 人,线下办证为740 人。 线上办证推出第三个月的注册人数为797 人,随着疫情管控的全面放开,线下办证达1,622 人,其中不乏以使用本馆数字资源为目标而办理实体读者证的读者。

3.2 扩大读者覆盖范围

结合注册读者的年龄分析,31—40 岁年龄段的读者最多,有1,816 人,占比30.8%;41—50 岁年龄段的读者有1,184 人,占比20.1%。 这些年龄段的读者是社会生产主要劳动力,他们需要公共图书馆的数字资源满足其阅读需求。 19—24 岁年龄段的读者有1,523人,占比25.8%,这部分读者大多处于大学阶段,对于公共图书馆的数字资源也有一定的阅读需求。

通过对所选取样本数据的分析可知,注册读者覆盖《中华人民共和国职业分类大典》划定的8个大类职业门类,见图1。 在表明职业身份的读者中,专业技术人员和国家机关、党群组织、企业、事业单位负责人这两类读者占比最大,这两类读者使用频率最高的数字资源为学术类资源。 在注册读者中,专业技术人员有1,792 名,占注册读者总数的30.4%;国家机关、党群组织、企业、事业单位负责人有421 名,占比为7. 1%。 可见,公共图书馆对社会发展和政府治理起着文献信息保障和决策支持作用。

图1 山东省图书馆线上办证注册读者职业分布图

3.3 带动数字资源访问量增多

对比2022 年7 月至2023 年2 月山东省图书馆馆外访问数字资源的统计数据,发现开通电子阅读证注册服务后,数字资源访问量增幅明显。 2022年11 月数字资源访问量为188,829 人次,2022 年12 月数字资源访问量为290,502 人次,环比增长53.8%。 笔者选取中国知网、万方数据、维普期刊数据库、读秀学术搜索、超星数字图书馆、中国基本古籍库、全国报刊索引、民国图书数据库、国研网、E 线图情等10 余个便于统计详细使用记录的数据库做对比,2022 年11 月数字资源检索量为24,655人次,2022 年12 月数字资源检索量为39,621 人次,环比增长60.7%;2022 年11 月数字资源下载量为18,985 人次,2022 年12 月数字资源下载量为21,932 人次,环比增长15. 5%;2022 年11 月数字资源访问流量为225,130. 8MB,2022 年12月数字资源访问流量为383,632. 1MB,环比增长约70.4%,见图2。

3.4 产生较好的社会效益

3.4.1 线上办证让图书馆服务更贴心。 线上办证直接打通山东省图书馆数字阅读服务的“最后一公里”,让山东省图书馆“24 小时服务不打烊”。 线上办证可以让读者不跑腿、不等待,即办即得即使用,使图书馆服务更贴心。 线上办证成功后,读者可随时随地使用山东省图书馆的海量数字资源,让山东省图书馆真正成为百姓“指尖上的图书馆”,让山东省图书馆数字阅读资源成为百姓口袋里的资源宝库。

3.4. 2 线上办证体现了公共文化服务的均等化。公共文化服务均等化是指政府要为社会公众提供基本的、在不同阶段具有不同标准的、最终大致均等的公共文化产品和公共文化服务[2]。 《“十三五”时期全国公共图书馆事业发展规划》提出,到2020 年,全国公共图书馆设施进一步完善,文献资源保障能力明显增强,县级图书馆总分馆制基本建立,公共图书馆服务标准化、均等化水平显著提高,信息网络等新技术应用更加普及,公众对公共图书馆服务的满意度持续提升[3]。 《中国图书馆学会“十四五”发展规划纲要(2021—2025 年)》提出,推进数字阅读,持续开展阅读推广公益行动,向社会推送丰富优质的数字阅读资源[4]。 山东省图书馆面向山东户籍人口提供的是均等无差别的注册服务,只要是山东户籍人口均可以注册使用山东省图书馆提供的数字资源,同时也弥补了资源建设力量相对薄弱的区县图书馆数字阅读服务短板。

3.4.3 线上办证有利于数字阅读推广。 全民阅读已连续10 次被写入《政府工作报告》,可见我国对阅读的重视程度。 国家新闻出版总署于2017 年6 月颁布实施《全民阅读促进条例》[5],第十一条规定要加强数字化阅读平台建设,逐步建立健全阅读资源共建共享机制,采取多种形式为城乡居民提供方便快捷的阅读服务。 数字阅读以其便捷高效、不受时间和空间限制、读者获取阅读资源成本低等优势,已成为全民阅读的重要组成部分。 通过线上办证,山东省图书馆消除了数字阅读门槛,弥补了城乡数字阅读鸿沟,便于全社会读者开展数字阅读。

3.5 带来良好的经济效益

3.5.1 利用政府开放接口,减少了第三方接口费用支出。 山东省图书馆使用政务信息共享资源中省人口库—人口基本信息数据库,通过接口调用的方式核验读者信息。 按程序申请后,山东省图书馆即可获得接口使用权限,无须任何接口费用,相较于调用第三方商业平台接口大大节约了成本;通过邮箱与读者进行激活认证和密码找回,相较于短信通信,降低了短信服务费用支出;线上申领电子阅读证无须印制实体卡,降低了制作成本。

3.5.2 降低了读者资源获取成本。 在知识付费时代,人们如果需要获取较高可信度的信息往往需要支付费用,如访问中国知网、万方数据中的学术论文需要按篇计费。 如果一篇文献按照2 元计算,从山东省图书馆数字资源馆外访问系统后台看,山东省内注册读者在2022 年12 月的下载量为21,932 次,为读者节约了数万元使用成本。 此外,读者可以随时随地通过互联网访问山东省图书馆资源,降低了读者到馆的时间成本和交通成本。

4 山东省图书馆线上办证经验总结

4.1 跟踪行业动态,充分利用政府开放资源

山东省图书馆早在多年前就已策划开展线上办证服务,广泛调研了信息认证方式,目前主要有两种线上办证方式:一是提交资料+人工审核,这种方式具有工作效率低、工作量大、信息泄露风险性高等缺点。 二是通过调用认证数据接口实现全自动办理,目前使用较多的是第三方信用认证,如芝麻信用需要读者达到一定分数后才允许注册。 但是,第三方认证并非政府官方认证,费用高,在数据安全方面存在一定隐患,且无法约定读者范围。 山东省图书馆持续关注省政府、省文化旅游主管部门关于信息系统建设的相关政策,了解政务信息系统建设方向,积极加入政务服务外网,跟踪山东省政务信息系统整合共享实施进展。 待条件具备后,山东省图书馆向省文旅厅和省大数据局提交接口调用申请,顺利获得接口使用权限,为开展线上办证服务解决了关键的信息认证问题。

4.2 以人为本,功能设计体现人性化

山东省图书馆从读者使用便捷、消除读者心理顾虑的角度出发设计注册功能,注册流程设计注重人机交互体验,界面提示信息清晰,上下步骤衔接顺畅,实现简单明了、易操作、无门槛的用户体验。 读者在网上办证前有诸多的心理焦虑,虽然读者有网上办证的需求,注册操作简单易行,但读者仍有个人隐私信息泄露、是否能即办即得等顾虑。 因此,山东省图书馆一定要做好信息安全工作并将采取的措施告知读者,消除读者顾虑。

4.3 点面结合,注重服务宣传与营销

山东省图书馆面向山东户籍人口推出的电子阅读证线上办证服务是普遍均等、公益性文化服务,要想让更多有需求的读者知道该项服务就需要依靠宣传和营销。 山东省图书馆在宣传时注重广度和深度相结合,通过新闻媒体向社会公布,体现了宣传的广度;通过省内公共图书馆渠道向各级图书馆读者公布,体现了宣传的深度。

4.4 人技结合,严把信息安全关

首先在技术层面做到信息安全传输。 山东省图书馆将服务器加入政务外网,通过Web 防火墙和IPS 实现应用层防护,在网络出口有防火墙实现端口级防护;在数据传输方面使用SSL+RAS 非对称加密的https 传输协议,数据库中用户隐私信息采用密文存储,登录设置密码长度和复杂度限制,接口调用须通过APIKey 鉴权;设置入侵监测功能,记录异常入侵的用户名称、攻击次数、攻击者IP、攻击时间等详细日志;按照信息系统安全审计管理规范,建立信息系统审计日志,并实时备份,定期开展漏洞扫描和恢复。 其次在制度层面做到信息安全保护。 山东省图书馆遵守《中华人民共和国网络安全法》《中华人民共和国信息系统安全保护条例》等法律法规,严格执行安全保密制度,通过与读者签署注册协议、与资源商签署使用协议、在管理端设置访问控制等手段,确保数字资源的合理合法使用。

5 公共图书馆开展线上办证的启示与思考

5.1 解放思想,主动寻找政府合作机遇

在开放合作共赢时代,图书馆不能故步自封,应解放思想,主动寻找政府合作机遇。 从2020 年10月起,山东省图书馆将本馆新闻动态、图书检索、书刊续借等服务加入山东省统一移动政务服务平台“爱山东”App,提高了公共图书馆在政务系统的曝光率,方便全省居民“一站式”享受便民服务;2022年6 月完成与“好客山东”智慧文旅平台数据的对接工作,将山东省图书馆服务数据接入省文旅厅数据平台。 山东省图书馆在与政府平台对接实践中积累了经验,丰富了信息获取渠道,降低了人员沟通成本,为顺利申请政府开放数据接口打下了坚实基础。

5.2 多措并举,丰富宣传营销手段

首先要做好宣传文案。 图书馆在策划宣传文案时需根据不同的受众策划不同的内容,不可千篇一律。 其次要找准媒体关注点,吸引媒体做宣传。 图书馆要加强与媒体的合作,建立媒体宣传团队,找准媒体关注点,策划媒体需要的报道内容;突出公共文化服务的公益性和均等性,吸引社会公众关注公共文化服务。 再次要多方合作,精准推广。 图书馆要精准把握读者喜好,做到供需匹配,为需要的读者提供需要的服务;加强读者行为分析,根据职业、年龄等特征,细化读者,精准推广。 最后要增加宣传推介频次。 图书馆要多渠道、高频次推介数字阅读资源,带动注册数量的增加。

5.3 精益求精,重视读者反馈,实现服务迭代升级

重视读者反馈有助于改进服务,图书馆在宣传推介自身服务时要公布咨询电话,为读者提供问题咨询和意见反馈渠道;将读者反馈进行分类整理,如分为咨询类、故障类、建议类等问题,并第一时间予以处理,将处理结果及时反馈给读者;做好意见反馈档案管理工作,为以后处理类似问题积累经验。

5.4 依章办事,在法律法规约束范围内开展服务

按照《中华人民共和国网络安全法》《中华人民共和国知识产权法》等相关法律法规,图书馆要与读者签署注册协议,明确双方的权利与义务,做到合理合法使用图书馆数字资源。 注册协议应表明服务内容,使用规则,服务暂停、变更与中止条款,读者隐私制度及保护,违约责任等事项,达到既约束读者合理使用,不恶意下载,不转让、出借或给予他人使用,又吸引读者放心注册的效果。 同时,图书馆在订购数字资源时要与资源商约定好服务范围,达成统一意见,提供合理合法服务。