國外數字學術信息資源的信息安全風險與數字資源長期保存研究

劉萬國++黃穎++周利

〔摘要〕根據國外數字學術信息資源的訪問途徑，指出了當前國外數字學術信息資源在“可用性”和“可持續性”方面存在的信息安全潛在風險。介紹了歐洲、美國、日本、澳大利亞及我國的數字資源長期保存項目，對比分析后總結出國外數字資源長期保存項目的4點可借鑒之處，即政策推動、資金保障、政府機構主導和注重交流合作，并指出數字資源長期保存在解決學術資源信息安全潛在風險方面的不足。提出利用云計算建立國家層面的國外數字學術信息資源保障體系的建議，以解決現存的信息安全風險。

〔關鍵詞〕數字學術資源；學術信息資源；信息安全；安全風險；數字資源長期保存

DOI：10.3969/j.issn.1008-0821.2015.10.001

〔中圖分類號〕G2535〔文獻標識碼〕A〔文章編號〕1008-0821（2015）10-0003-04

Research about the Security Risks of Foreign Digital Academic Information

Resources and Long-term Preservation of Digital ResourcesLiu WanguoHuang YingZhou Li

（Library，Northeast Normal University，Changchun 130024，China）

〔Abstract〕According to the access to the foreign digital academic information，this paper pointed out the foreign digital academic information resources faced with the“availability”and“sustainability”in the aspects of the information security risks.It also introduced to Europe，America，Japan，Australia and China long-term preservation of digital resources，After comparative analysis summed four worth learn from foreign long-term preservation of digital resources，that was，policy promoting，financial security，government agencies led and focus on communication and cooperation，pointed out the shortcomings of long-term preservation of digital resources in resolving potential information security risks.Explored in cloud computing environment to establish national level foreign digital academic information resources security system to solve the existing risk of information security.

〔Key words〕digital academic information；information security；security risk；long-term preservation of digital resources

國外的數字學術信息資源是我國科研人員了解最新科研動態的重要途徑，吳國芹等在論文中統計了169篇博士學位論文的引文情況并分析引文分布，結果發現引文中的外文引文量占引文總量的755%[1]，可見國外的數字學術信息資源已經成為我國研究人員不可或缺的研究資料，極大地推動和促進了我國學術研究的發展。與此同時，這些學術資源的可持續使用和安全狀況亟需關注。基于此，本文探討了當前國外數字學術信息資源存在的信息安全風險，通過對國內外現有的解決信息安全風險的措施的分析，提出建議，以期對資源建設、學術研究的持續發展有所裨益。

1國外數字學術信息資源的信息安全風險

國內用戶訪問國外的數字學術信息資源的途徑主要有3種：①專線訪問，即利用數據庫出版商提供的免費專線直接訪問遠程服務器；②國際網訪問，即利用數據庫出版商提供常規的Internet數據庫訪問服務直接訪問，但需要支付國際通訊流量；③本地訪問，即通過數據庫出版商授權，建立鏡像服務器或本地存儲服務器，用戶進行本地訪問，這種方式主要應用于二次文獻數據庫，如文摘索引類數據庫。另外，可以根據實際需要建立1個或多個鏡像站點[2]。由以上訪問途徑可以看出，國內的圖書館、科研機構引進學術資源的使用大多通過互聯網訪問國外的服務器和存儲，存在“潛在”的信息安全風險。

11資源的“可用性”存在風險

國內用戶使用國外數據庫，尤其是全文數據庫都需要通過互聯網訪問國外的服務器和存儲，相對來說，對國外互聯網的依賴性更大一些，一旦訪問國外網絡出現問題，大部分基于互聯網的檢索都將失效，所以說資源的可用性存在風險。

這里的“可用性”是指美國可以隨時“影響”我國的學術研究。盡管現在網絡很發達，但實際上支撐這個互聯網運轉的根服務器的數量仍相當有限。現在全世界一共有13臺DNS根服務器。其中1臺是主根服務器，12臺是副根服務器。主根服務器設在美國，12臺副根服務器當中9臺設在美國，剩下的1臺在英國、1臺在瑞典、1臺在日本。這些DNS根服務器的管理者都是由美國政府授權的互聯網域名與號碼分配機構（ICANN），ICANN是由美國商務部授權的，這就意味著美國商務部有權隨時否決ICANN的管理權。從技術上講，一旦某個國家的后綴從根服務器中被封住或刪除，這個國家便在互聯網世界中消失了[3]。endprint

12資源的“可持續性”存在風險

引進國外數字學術信息資源的單位大多是公共事業單位，這些單位的存在和發展擁有相應的資金、物質和人員保障，相對穩定。但是數字資源提供商是企業，其經營活動是一種商業行為，受到市場規律的約束，一旦出現資源提供商公司倒閉、訂購合同到期、版權糾紛等問題都可能會導致資源被停止使用，進而造成某一部分資源的不連續，影響研究人員對資源的獲取，也影響到各個研究機構、圖書館對讀者的正常服務。

2015年10月第35卷第10期現？代？情？報Journal of Modern InformationOct，2015Vol35No102015年10月第35卷第10期國外數字學術信息資源的信息安全風險與數字資源長期保存研究Oct，2015Vol35No102國內外現有的應對措施分析

針對學術信息資源面臨的可用性方面的安全風險，國內外學者提出利用“數字資源長期保存”的方式來解決。歐洲各國、美國、日本、澳大利亞等國相繼啟動了一系列數字資源長期保存項目。

21國外的數字資源長期保存項目

（1）歐洲包括英國、荷蘭、瑞典、德國、挪威等國都先后開啟了數字資源長期保存項目的研究，并通過歐洲各國之間的區域聯盟形成分工協作、資源共享的高效存取模式[4]。

①德國通過Nestor推廣數字資源長期保存意識、構建長期保存戰略與政策解決德國數字資源的長期保存問題，通過KOPAL項目著力研究存儲系統的測試和存取技術的共享。

②英國的CEDARS項目研究了數字資源長期保存的戰略框架和具體方法，并建立了一個分布式的長期存儲系統。另外，CAMiLEON項目和FAIR項目分別從仿真技術和資源獲取的角度為數字資源的長期保存提供了策略。

③瑞典、挪威和荷蘭分別建立了Kulturarw、Paradigma和e-Depot等保存項目。

④由荷蘭國家圖書館牽頭，歐洲7個國家圖書館（荷、法、挪威、德、葡萄牙、瑞士、意）以及3個主要出版社參與的NEDLIB項目，以合作項目形式研究長期保存基礎結構，建立了1種電子出版物長期存儲系統模型。

⑤歐洲各國之間的區域合作長期保存項目還包括DELOS、ERPANET、PRESTO、SEPIA等項目，從保存資源的選擇性、聯合保存的戰略政策、聯合保存的系統技術等方面對數字資源長期保存進行了研究，避免了資源的重復獲取勞動，獲得了區域之間的最大利益化。

⑥2013年2月1日，由歐盟委員會出資180萬歐元贊助的Succeed項目正式啟動，其核心目標是促進歐洲文化遺產數字化和保存領域的研究中心和技術公司的研究結果的整合，并通過組織數字化領域的專家會議、開展評估技術的競賽，以及召開技術會議來傳播其成果，利用網上平臺來演示評估工具，以達到整合圖書館、博物館和檔案館的最新技術工具的目的。

⑦2013年2月1日，歐盟啟動了4C項目，來自7個不同國家的13所機構共同參與其中，來探究其在數據保管和長期保存上的投入所能獲得的回報，實現效益最大化。

（2）美國是最早關注數字資源長期保存問題并作為國家戰略考慮的國家之一。近年來由美國國會圖書館、各知名大學圖書館、聯機計算機圖書館中心等主要機構帶頭，在政府政策的支持下已相繼啟動了一系列數字資源長期保存項目[5]。

①NDIIPP項目，即“國家數字信息基礎設施和保存計劃”，是由美國國會立法通過，政府撥款實施的國家級數字資源保存策略，目標是對分散環境下非紙質電子資源的長期保存構建保存體系、開發保存技術、制定保存政策。

②由斯坦福大學牽頭開展的LOCKSS項目通過建立出版商與圖書館、圖書館與圖書館之間的協作平臺，實現了電子資源的永久保存。目前已加入LOCKSS項目的機構包括20多個國家的180多家公共圖書館、高校圖書館和200多家出版機構。

③康奈爾大學圖書館的PRISM項目，北卡羅萊納州立大學圖書館的DigCCurt項目、加利福尼亞大學圖書館的eScholarship項目、麻省理工大學與劍橋大學圖書館聯合協作的Dspace項目，這些項目為數字資源的永久保存提供了有效技術支持。

（3）澳大利亞國家圖書館于1996年啟動了保護和存取澳大利亞網絡信息資源PANDORA項目，目的是要建立一個澳大利亞電子資源保存系統，并為電子資源的長期保存和使用提供相應的政策和策略。該項目由澳大利亞國家圖書館與另外9家澳大利亞圖書館及文化機構聯合建設，通過對可用網絡資源的價值評估選擇具有長效使用價值的聯機出版物和網站進行保存[5]。

（4）日本的WARP項目，是由日本國立國家圖書館開展的一項關于數字資源長期保存的研究項目。該項目有選擇性地收集信息資源，重點收集有關政策和學術方面的數字資源。日本還制訂了NDL元數據標準，規范了信息收集的工作流程，同時針對數字信息資源修改了繳送法和著作權法等[5]。

22國內數字資源長期保存的研究與實踐

221中國科學院文獻情報中心

以張曉林為代表的中國科學院文獻情報中心研究團隊在2004年就對中科院數字圖書館外購數字文獻提出了長期保存的策略。2008年，對國家圖書館、數字文獻資源比較豐富的部分省市公共圖書館、985高校圖書館、主要國家級專業圖書館進行了數字資源長期保存方面的調查和研究，指出數字文獻資源長期保存的現實緊迫性已經不言而喻。同時，這個團隊從國家層面出發，對數字資源長期保存的機制、戰略、技術、實踐等方面做了詳細的研究。

同時，中國科學院文獻情報中心進行了“數字資源長期保存”的實踐，但到2013年底，中國科學院文獻情報中心的長期保存系統已存檔10種國外數據庫的資源，如Springer、VIP Journal、RSC Journal、Nature Journal、IOP Journal、BioMed Central、RSC-ebook等，其中英文期刊約2 500種，不到引進外刊的6%，外文電子書僅有約16 000種[6]。endprint

222中國高等教育文獻保障系統（CALIS）

2002年，中國高等教育文獻保障系統（以下簡稱CALIS）探索利用“本地存檔服務模式”來保存國外的數據庫資源，在CALIS管理中心、上海交通大學圖書館和中國科學技術信息研究所設了3個鏡像站，存檔6個數據庫（Kluwer、IOP、RSC、Nature、PQDD等）的資源，目前，由于經費等問題已經停止。

CALIS還采用“外商本地鏡像服務模式”建立26個數據庫的本地鏡像服務，但是隨著互聯網的迅速發展和云計算帶來的沖擊，近4年26個數據庫全部撤離了中國，改為遠程服務方式[7]。

國內開展數字資源長期保存實踐的還有國家圖書館、清華大學等單位。

23國內外數字資源長期保存項目對比分析

國內的數字資源長期保存的研究和實踐都處于起步階段，通過對比國內外數字資源長期保存項目的情況，認為國外的數字資源長期保存項目有明顯的共性和值得借鑒之處[8-9]：

231政策推動

一些國家的國家圖書館、大學圖書館、相關保存機構作為數字資源長期保存項目的組織者，自主制定了數字資源保存政策，并且在各自的數字資源保存項目中實施。如美國2005年發布的“OCLC數字存檔長期保存政策”反映了數字內容管理新形成的標準、最優化實踐協議和一系列的支持性文件。OCLC在2000-2005年進行的PREMIS項目就是在此政策下實施的一項數字資源長期保存項目。除此之外，英國、澳大利亞、加拿大以及聯合國教科文組織都制定了相應的數字資源長期保存政策作為保存項目的有力后盾。

232資金支持

數字資源長期保存項目需要巨額費用的支持。國外的數字資源長期保存項目有的得到了政府撥款的經費資助，如美國的NDIIPP項目、荷蘭國家圖書館的項目、澳大利亞的PANDORA項目等。有一些是由各種基金會、協會等資助的，如英國CEDARS項目由JISC資助建成，NEDLIB、ERPANET、PRESTO項目由歐洲委員會資助。

233政府機構主導

國外的數字資源長期保存項目，尤其是區域合作的項目大多是由政府機構如國家圖書館主導，大學圖書館、出版機構以及掌握大量數字資源和先進技術的部門或某個行業的公益部門作為項目的主要實施者。如澳大利亞、美國、荷蘭、英國、法國、加拿大等國的國家圖書館不論是在政策的制定上還是項目的實施上都起到了主導作用，對本國的數字資源長期保存起到了推動作用。

234注重交流合作

由于數字資源長期保存項目涉及的方向比較廣泛，所以單一的機構很難獨自完成一個項目，多方合作是國外數字資源長期保存的主要模式。合作方可能是同一個國家的多個機構，也有可能是國與國之間的區域合作。如DELOS項目的成員來自13個國家，歐盟4C項目的成員來自7個不同國家的13所機構等等。實踐證明，多方合作的項目一方面可以實現資源共享、避免工作的重復；另一方面在項目進行中通過溝通，可以使項目的成果具有較好的通用性、移植性和互操作性。

24數字資源長期保存在解決學術資源信息安全問題上的不足數字資源長期保存的對象不僅包括原來就以數字形式存在的文獻資源，還包括由傳統形式的文獻轉化為數字形式的文獻資源，國外學術信息資源也是數字資源長期保存的對象之一。但在解決國外學術信息資源信息安全問題上，數字資源長期保存解決了資源在“可用性”方面的風險，但是在解決資源“可持續性”風險上還有一定的不足。

具體表現為數字資源長期保存所需的經費、技術、人力成本高，單一機構難以保證長期投入。利用數字資源長期保存解決國外數字學術信息資源潛在的信息安全風險，需要在基礎設施、技術和人員培訓方面投入大量的資金，這是一個長期性和持續性項目，不僅要求有前期的固定成本投入，在后期數字資源維護上也需要長期和持續的成本投入。數字資源長期保存是一個長期投入的項目，單一的機構難以保證大量資金的持續投入。保證不了長期和持續性的投入，數字資源長期保存就難以解決國外數字學術信息資源面臨的“可持續性”方面的風險。

3建議

本文指出目前國外數字學術信息資源面臨的潛在的信息安全風險有兩點，即在“可用性”和“可持續性”兩個方面存在風險。分析這兩個“潛在”風險的成因，對找到解決風險措施有重要的指導意義。

“可用性”方面的風險成因在于大部分的國外數字學術信息資源都存儲在國外的存儲設備上，訪問或使用這部分資源收到國外互聯網的限制。解決資源“可用性”方面的風險有兩種：一是將這部分信息資源存儲在國內的存儲設備上，即使國外互聯網訪問出問題，也不影響使用；二是將這部分信息資源轉由第三方托管，資源擁有者不能隨意影響資源使用者的使用權限。

“可持續性”方面的風險成因一方面是數字資源提供商的商業活動必有的風險；另一方面是經費不足，不僅是引進國外數字學術信息資源的經費不足，也是數字資源長期保存持續性成本投入的經費不足。

綜上可見，國外數字學術信息資源面臨的信息安全潛在風險不是某個單一機構能解決的，就目前的潛在的信息安全風險，借鑒國外數字資源長期保存項目的經驗，有必要利用新技術建立國家級的保障體系，從國家層面上制定預防風險的政策和指導意見。

建立國家層面的學術信息資源保障體系應考慮應用云計算。一方面，云計算的安全性得到了認可；另一方面有研究表明[10]云計算可以顯著節約成本。調查發現，利用云計算規避信息安全風險是國外的發展戰略，是歐美政府、企業和圖書館規避信息安全風險的新趨勢。亞馬遜AWS GovCloud的云服務的用戶包括美國國家航空航天局（NASA）在內的美國100多家政府部門[11]。麻省理工學院、哥倫比亞大學、西北大學等多家圖書館都已使用DuraCloud來保存其數字資源[12]，DuraCloud可確保數字內容長期可訪問以及便利使用的功能[13]。endprint

利用云計算，構建國家級數字學術信息資源保障體系，本文認為應該分以下3步：

（1）建立和完善國家級數字學術信息資源保障體系的規章制度，包括國家數字學術信息資源安全保障政策法規、標準、綜合布局、經費籌措機制等。國家數字學術信息資源是科教興國的戰略資源，需要國家層面制定政策法規給予保障，從全局進行規劃。

（2）建立國家數字學術信息資源安全保障聯盟，探索聯盟與云計算企業的合作機制。云計算是需求驅動的行業，只有全國數字資源創建單位的大聯合，集合成大需求，才能和云計算企業進行良好的資源對接，形成規模效應，需要發揮國家的權威性作用。在國家主導下建立“國家數字學術信息資源安全保障聯盟”，以“聯盟”為主體與云計算企業進行合作，并與國外資源集成商談判，將國外的學術信息資源落戶國內云計算服務商。存儲在“國內云”的數字學術信息資源僅在發生信息安全問題的時候作為備份啟動，不影響其在國內的銷售。

（3）大力建設國內的云環境，發展國內的云計算企業。相對國外的云計算企業，國內的云計算企業較少，但是已經逐漸發展。如阿里云2012年獲國際信息安全管理體系ISO27001認證，2013年再獲全球首張云安全國際認證金牌（CSA-STAR）。只有構建了成熟、安全保護水平可信的云生態環境，才能讓國外的資源集成商自愿的將資源“落戶”國內。

學術資源的信息安全問題是國家層面問題，“十八大報告”也明確提出“健全信息安全保障體系”的戰略目標。如何保證學術信息資源的安全是一個非常復雜、涉及面廣的重要問題，本文提供的建議僅是一個初步構想，更多的細節需要在后續工作中進一步擴展、研究。

參考文獻

[1]吳國芹，卞卉.博士學位論文外文引文分析——以南京航空航天大學航空宇航學院為例[J].情報探索，2013，（1）：47-50.

[2]李武.淺議CALIS引進數據庫的建設模式[J].圖書館研究與工作，2004，（1）：8-11.

[3]張顯龍，聶彤彤.云計算環境下的信息安全問題研究[J].信息安全與通信保密，2013，（9）：68-72.

[4]任平.歐洲數字信息長期保存研究及其啟示[J].大學圖書館學報，2005，（4）：26-30.

[5]袁曉明.國內外數字資源長期保存項目研究現狀[J].情報探索，2013，（7）：67-69.

[6]姚曉霞，陳凌.CALIS數字資源保存的現狀和發展策略[J].圖書情報工作，2010，（4）：68-71.

[7]國家科學圖書館與英國自然出版集團簽署數字資源長期保存合作協議[EB/OL].http：∥www.las.ac.cn/subpage/InformationContent.jsp？InformationID=5641，2014-03-09.

[8]宛玲.國外數字資源長期保存的最新發展及對我國的啟示[J].中國圖書館學報，2004，（2）：22-26.

[9]林強.2009-2010年國外數字資源長期保存模式分析及啟示[J].圖書館建設，2011，（3）：1-4.

[10]Fedorazon-Final Report[EB/OL].http：∥repository.jisc.ac.uk/426/，2015-02-15.

[11]AWS GovCloud：Amazon把美國政府帶至“云”上[EB/OL].http：∥www.36kr.com/p/40595.html/？utmsource=krweeklyutm37zw，2014-03-09.

[12]http：∥www.digitalpreservation.gov/partners/duracloud.html[EB].2014-03-09.

[13]DuraCloud[EB/OL].http：∥www.duracloud.org/features，2015-02-15.

（本文責任編輯：馬卓）endprint