数字图书馆网络信息资源保存风险评估及控制技术研究

关键词：[HTK]数字图书馆；网络信息；资源保存；风险评估

摘要：[HTK]文章介绍了数字化图书馆网络信息资源安全保存的意义，分析了当前数字图书馆网络信息资源保存所面临的风险，在此基础上，着重论述了水印隐藏技术、指纹识别技术、RFID技术在风险控制中的应用。

中图分类号：G250.76文献标识码：A文章编号：1003-1588（2015）06-0086-03

1数字图书馆网络信息资源安全保存的意义

1.1利于信息保存的完整性

现代化的数字图书馆不同于传统的图书馆，它的网络信息资源是存储在光、磁等非纸质的载体中，弥补了纸制品易损、易坏的不足，能够使网络信息得到更长久的使用，减轻了信息被破坏的程度。数字图书馆网络信息是以网络为载体，以虚拟化的形式呈现，人们在进行阅读时不会真正地碰触到信息，但可以通过看、听等接收到信息，信息不会因为人们用过而变得不同，所以，实现数字图书馆网络信息资源安全保存更利于信息保存的完整性。

1.2利于信息的重复利用

因为数字图书馆网络信息是以网络为传播的媒介，所以，人们得到的信息都是网络信息，而不必在意信息是如何存储在磁盘还是磁带上的，这就说明人们得到的信息是具有社会性和共享性的。在网络信息技术快速发展的今天，信息的传递和反馈十分快捷灵敏，具有非常强的流动性，人们只要拥有现代的网络信息设备便可以获得需要的信息。想知道什么，只需输入内容便都可以查到，方便了信息的流动和使用。这都是因为数字图书馆的信息由纸质变为电磁信号和光信号，使信息存储、传递和查询更加方便，信息可以无损坏地重复使用。

[BT3]2数字图书馆网络信息资源保存面临的风险

2.1信息资源完整性缺失

数字图书馆网络信息资源虽然拥有丰富的信息方便人们使用，可是一些不恰当的行为（例如不法分子传播网络病毒）会使信息遭到破坏并且难以进行补救。现在，大部分网络信息都是可以进行共享和使用的，这一方面使得信息的获取更加便捷，另一方面，也使一些人变得懒惰，偷窃他人的劳动果实。他们利用一些不正当的手段，把别人共享到网上的信息资源占为己有，导致了信息资源完整性的缺失。同时，一些网络电子通信设备出现的问题（如电脑突然死机），也很容易使人们在网上保存的重要信息片刻化为乌有，这些都是信息资源完整性缺失的事例。

2.2信息资源加密性不够

目前，使用网络信息的人越来越多，他们对信息资源的范围和种类等要求也越来越多，例如，如果在数字图书馆看书，首先要注册和填写密码，而现在已经出现了对密码进行破译的工具，只需几秒，再难的密码也可以破译出来，所以，要加强信息资源的保密性，购买好的防控软件避免密码被破译，保护好网上用户的基本信息安全。

2.3信息资源保密性不高

随着网络信息资源共享化和社会化程度不断加深，人们不断开发研制新的更好的资源共享环境，而往往忽视了对某些敏感的话题进行信息保密。一些人并不知道其危害程度，便在网络上畅所欲言，而网络是一个融合、交汇的地方，一些国外的间谍或网上的“黑客”很容易就可以打探到国内的一些重要政治信息，可能会造成严重的不良影响。

[3][BT3]3数字图书馆网络信息资源保存风险评估机制建立

3.1树立资产识别和资产估值理念

数字图书馆网络信息资源要想得以保存，首先要树立资产识别和资产评估价值的理念，因为资产的识别可以帮助数字图书馆在持续的业务运行中对资产进行合理的分类，并在此基础上进行资产估值。资产的分类并没有严格意义上的标准，所以在进行评估时应该参考各种评估标准，并根据具体开展的业务开发自己的资产分类标准。数字图书馆的资产分类可以参考ISO27001提出的分类标准和ACD的过程模式，具体内容如表1所示。

数字图书馆资产的价值评估，首先就是安全要素的评估，其次是利用相关模型计算资产的价值，并对二者的信息安全等级进行从高到低的划分。可见，要想使数字图书馆网络信息资源能够被安全保护，必须要进行合理的资产识别和资产等级的评估。

3.2恰当运用威胁识别与威胁估值

因为数字图书馆网络信息资源是依靠网络进行传播的，所以不可避免地具有共享性和社会性，而资源共享的本性就决定了信息存在一定的风险，所以要恰当地运用威胁识别与威胁估值。资产面临的威胁包括了威胁的来源、动机、途径等，所谓威胁就是对信息系统产生危害的环境和事件，在数字图书馆的发展过程中难免会遇到各种各样的威胁，所以进行适当的风险分析，并对其进行分类评估是十分重要的，因为这可以及时地让企业知道所要面临的危害，并采取相应的措施进行补救，减轻信息威胁对数字图书馆带来的危害。数字图书馆可能遭受的威胁见表2。

对威胁估值即根据威胁发生的可能性和大小进行判断，并对威胁进行从高到低的等级划分。对数字图书馆网络信息的资产威胁进行恰当的识别和评估能够提高数字图书馆的管理水平，降低不良条件对信息资源的威胁。

3.3有效应用脆弱性识别与评估

数字图书馆网络信息资源是靠网络进行传播和共享，其脆弱性识别和评估就是判断一旦数字图书馆受到威胁，那么会对数字图书馆造成多大的损害进行判断。即对数字图书馆可能会受到的损害程度进行估值就是脆弱性评估。有效地应用脆弱性识别与评估的好处在于可以有效地减轻威胁对数字图书馆造成的危害，将其脆弱性降到最低，从而保护了数字图书馆网络信息资源的安全。数字图书馆信息资源等级划分见表3。

4数字图书馆网络信息资源保存风险控制技术

4.1水印隐藏技术

数字图书馆网络信息资源保存风险控制技术就是采取合适的方法，对数字图书馆的损失程度的不确定性和波动性进行控制的一种活动。其中水印隐藏技术成为保护数字图书馆版权的重要手段，数字图书馆的数字水印隐藏技术是对数字水印的各种基本特征进行研究，通过不同的介质和方法进行设计。数字水印是对数字版权进行保护的一种技术，利用了信号处理、数字通信等，对数字图书馆的版权安全进行保护。数字作品既是商品又是知识作品，所以要求作为版权标识的水印要具备隐藏性。因为数字水印隐藏技术是通过DCT领域和鲁邦水印算法来进行完善的，所以它是解决数字图书馆版权保护问题的重要手段之一。数字水印隐藏技术为数字图书馆建设提供了质量和效率的保障，并且帮助解决了传统图书馆向数字化、信息化的现代数字图书馆转变中所出现的版权被大量窃取这一严重的社会问题。数字水印隐藏技术的不断完善，使数字图书馆网络信息资源的安全问题得到了进一步的保障，促进了数字图书馆的发展。

4.2指纹识别技术

[2]随着数字图书馆网络信息资源建设的加快，传统的身份认证方式已经很难适应现代化的数字图书馆发展需求。所以，为了适应数字图书馆的发展，身份认证已经开始采用新型的认证方式，即可以通过计算机等网络设备来进行指纹识别。因为人体的指纹是独一无二的，每一个人的指纹都有所不同，所以进行指纹识别是现今进行数字图书馆网络信息管理识别的主要方法。为什么要进行指纹识别，指纹识别有哪些好处，要想知道这些，首先是要了解指纹的特点、特征，其次要知道指纹提取方法、原理及提取指纹的步骤，最后对指纹进行分析。指纹识别技术在数字图书馆中具有很大的应用优势。指纹具有独一无二的特点，要想进行破译密码是十分困难的，因此，采用指纹识别已经成为现今数字图书馆的风险保护措施之一。指纹识别法将会成为未来数字图书馆进行身份认证的理想方案和保护图书馆信息的重要手段之一。数字图书馆的网络共享性和社会性，使数字化图书馆的一些重要的文件和系统很容易被坏人通过不法手段进行窃取和盗用，这样会给数字图书馆带来巨大损失。所以对信息资源进行加密就成了重要问题，如何能使密码加强不被破译也成了一个难题，现今，指纹识别技术被提上日程，指纹识别也不断被人们所重视，所以指纹识别将会是保护数字图书馆网络信息资源安全的一项重要技术。

4.3RFID技术

RFID是一种现代的自动识别技术。①它能够实现图书在图书馆里的自动追踪，方便了图书管理员的工作：在进行整理书籍和摆放书籍时不需要在图书馆到处进行寻找，只需在电脑上输入名称便可找到书籍的摆放位置。图书自动追踪系统减轻了图书管理员的工作量，提高了图书管理员的工作效率。②它可以帮助读者自动借、还书籍，读者如果想要看什么书，再也不需要在图书馆里到处翻找，浪费大量时间。③图书能够快速地流通，给读者和图书管理员都带来的便利，提高了读者借书的效率和管理员工作的效率。④RFID图书管理系统能够帮助工作人员进行库存管理，并且增加货架顺序的准确性，减少了盘点书籍所要花费的时间。

[BT3]5结语

在经济和网络信息技术不断发展的今天，数字图书馆网络信息资源不仅是当前最大的信息集合，也是社会文化形态的重要组成部分，所以它的保存对现在还是后世都有非常重要的影响。当下，对数字图书馆网络信息资源进行保存和风险评估成为一项重要研究，只有建立并完善风险保护措施，采取恰当的风险控制技术，才能使数字图书馆网络信息资源降低被威胁的风险并得到安全的保护。

参考文献：[HTK]

[1][ZK（#][4]数字图书馆网络信息安全分析[EB/OL].[2013-10-16].http：//.cn/rmlt/html.

[2]魏建国.三网融合与数字图书馆信息服务系统构建.图书馆学刊，2011（12）：66-69.

[3]亚博中研信息咨询有限公司.数字图书馆行业风险评估及投资前景分析报告[R].北京：亚博中研信息咨询有限公司，2014.

[4]黄水清. 数字图书馆信息安全管理[M].南京：南京大学出版社，2011.

[5]吴昌合，王翰博.三网融合与我国图书馆的发展.大学图书情报学刊，2011（5）：71.

[6]任俊霞，姜长宝，季莹.网络环境下高校图书馆信息服务模式研究.图书馆建设，2011（10）：97-99.

[7]伍革新.基于关联数据的数字图书馆资源聚合与服务研究[D].武汉：华中师范大学，2013.[ZK）]

[Y]（编校：周雪芹）

j