摘 要：進入大數(shù)據(jù)時代，便捷高效的信息服務(wù)為用戶帶來了優(yōu)質(zhì)的體驗，但數(shù)據(jù)應(yīng)用和傳輸過程中的安全風(fēng)險也在同步增加。基于總體國家安全觀需求，公共圖書館應(yīng)在以用戶需求為服務(wù)導(dǎo)向的基礎(chǔ)上，樹立數(shù)據(jù)安全意識，強化安全技術(shù)應(yīng)用，健全安全管理制度，切實筑牢圖書館文化和資源安全防線。文章基于總體國家安全觀對公共文化服務(wù)領(lǐng)域的要求，闡述和討論了公共圖書館數(shù)據(jù)服務(wù)安全的時代內(nèi)涵和治理框架，并提出了相關(guān)安全建議。

關(guān)鍵詞：總體國家安全觀；公共圖書館；數(shù)據(jù)服務(wù)；風(fēng)險防范

中圖分類號：G258.2 文獻標識碼：A 文章編號：1003-1588（2024）11-0032-03

當今國際形勢風(fēng)云變幻，世界各國都將國家安全提升到前所未有的國家戰(zhàn)略高度。近年來，我國從國家戰(zhàn)略高度出臺了若干政策文件，強調(diào)國家安全的重要性，并對如何開展安全工作提出了明確要求和具體指導(dǎo)^[1]。《中華人民共和國國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和2035年遠景目標綱要》指出要堅持國家安全觀，統(tǒng)籌推進傳統(tǒng)安全和非傳統(tǒng)安全，將安全發(fā)展貫穿到國家發(fā)展的各個領(lǐng)域和全過程，建立國家安全屏障^[2]。黨的二十大報告明確指出要增強全民安全意識與素養(yǎng)，切實筑牢國家安全人民防線。總體國家安全觀是我國所有社會主體開展安全工作的綱領(lǐng)性文件，其具有總體性、開放性和長遠性的特點。安全是公共圖書館推進數(shù)字化轉(zhuǎn)型和實現(xiàn)高質(zhì)量發(fā)展的前提和底線。隨著信息技術(shù)的發(fā)展和信息資源總量的迅速增加，公共圖書館的數(shù)據(jù)越來越多地暴露在開放環(huán)境下，數(shù)據(jù)安全管理工作需要在總體國家安全觀的視角下重新進行審視，構(gòu)建形成圖書館行業(yè)的安全防護體系，筑牢國家文化和資源安全數(shù)據(jù)管理防線。

1 公共圖書館數(shù)據(jù)安全服務(wù)的時代內(nèi)涵

1.1 公共圖書館數(shù)據(jù)安全服務(wù)的發(fā)展背景

隨著我國“互聯(lián)網(wǎng)+”戰(zhàn)略的縱深發(fā)展，數(shù)字化轉(zhuǎn)型成為社會信息服務(wù)發(fā)展的主要趨勢，數(shù)據(jù)逐漸成為重要的生產(chǎn)要素和戰(zhàn)略性資源。提升數(shù)據(jù)管理水平和挖掘數(shù)據(jù)深度價值成為社會主體的首要需求，“數(shù)據(jù)驅(qū)動”成為信息服務(wù)的重要動力^[3]。2015年，國家制定大數(shù)據(jù)發(fā)展戰(zhàn)略促進產(chǎn)業(yè)轉(zhuǎn)型升級，各級政府也開始搭建大數(shù)據(jù)平臺，促進數(shù)據(jù)的融合共治和價值發(fā)揮，促進區(qū)域間的數(shù)據(jù)開放共享。公共圖書館作為信息服務(wù)產(chǎn)業(yè)的重要組成部分，也隨之開啟了數(shù)字化轉(zhuǎn)型之路。近年來，大數(shù)據(jù)、云計算、區(qū)塊鏈等一系列新興技術(shù)快速迭代發(fā)展，并在圖書館智慧服務(wù)升級過程中發(fā)揮越來越重要的作用，“智慧服務(wù)”成為公共圖書館和用戶的公用需求目標，傳統(tǒng)的“流程驅(qū)動”在新技術(shù)的推動下正在向“數(shù)據(jù)驅(qū)動”轉(zhuǎn)變^[4]。公共圖書館數(shù)據(jù)服務(wù)的創(chuàng)新與變革本質(zhì)上是通過不斷獲取、分析數(shù)據(jù)和優(yōu)化數(shù)據(jù)計算模型加以實現(xiàn)，進而通過技術(shù)迭代實現(xiàn)數(shù)據(jù)的智能連接與服務(wù)。這種數(shù)據(jù)服務(wù)模式使用了大量的用戶數(shù)據(jù)和圖書館管理數(shù)據(jù)，并將這些數(shù)據(jù)暴露在更加開放的互聯(lián)網(wǎng)絡(luò)環(huán)境中，數(shù)據(jù)泄露和濫用的風(fēng)險增大，如何有效實施數(shù)據(jù)安全管理成為全球關(guān)注的重點課題。

1.2 總體國家安全觀下的公共圖書館數(shù)據(jù)安全

為推動我國公共圖書館數(shù)據(jù)安全服務(wù)健康發(fā)展，有效保障用戶和圖書館的數(shù)據(jù)安全，我國相繼出臺了《中華人民共和國公共圖書館法》《中華人民共和國數(shù)據(jù)安全法》等法律法規(guī)，有效監(jiān)管和指導(dǎo)數(shù)據(jù)管理^[5]。公共圖書館的安全信息服務(wù)指利用安全信息產(chǎn)品對數(shù)據(jù)進行安全傳輸，滿足用戶的信息需求。總體國家安全觀視角下，公共圖書館數(shù)據(jù)安全與國家安全息息相關(guān)，包括文化安全、資源安全、網(wǎng)絡(luò)安全等領(lǐng)域，做好圖書館數(shù)據(jù)安全管理是保障和實現(xiàn)圖書館安全的基本服務(wù)支撐^[6]。信息時代，數(shù)據(jù)服務(wù)作為公共圖書館的重要服務(wù)功能之一，應(yīng)在理念和技術(shù)上展現(xiàn)現(xiàn)代化趨勢，同時重點關(guān)注服務(wù)和管理過程中的數(shù)據(jù)安全管理，不斷提升圖書館的數(shù)據(jù)服務(wù)安全管理水平，同時通過科普等活動提升用戶的安全素養(yǎng)。

2 總體國家安全觀視角下公共圖書館數(shù)據(jù)安全服務(wù)框架

2.1 公共圖書館數(shù)據(jù)安全服務(wù)的主要目標

在新技術(shù)環(huán)境下，公共圖書館數(shù)據(jù)安全管理要滿足以下用戶服務(wù)需求：一是用戶服務(wù)異構(gòu)化。在公共圖書館數(shù)據(jù)服務(wù)過程中，紙質(zhì)資源的占比逐漸降低，數(shù)字化資源占比會逐步提升，為確保數(shù)據(jù)有效共享，可通過異構(gòu)結(jié)構(gòu)對數(shù)據(jù)進行分類和組織，強化數(shù)據(jù)的可靠性，更好滿足用戶的需求。二是信息服務(wù)一體化，即通過系統(tǒng)的操作引導(dǎo)，使用戶能夠在短時間內(nèi)了解安全數(shù)據(jù)服務(wù)的使用技巧，進而在各大資源庫檢索和下載安全數(shù)據(jù)資源。三是數(shù)據(jù)安全導(dǎo)向化，即通過多種形式引導(dǎo)用戶樹立數(shù)據(jù)安全服務(wù)理念，使他們能夠主動參與并配合圖書館的數(shù)據(jù)服務(wù)管理。四是服務(wù)方式多樣化。公共圖書館的數(shù)據(jù)服務(wù)水平要依據(jù)技術(shù)的迭代發(fā)展，應(yīng)用當前較先進的Web3.0等技術(shù)構(gòu)建3D虛擬圖書館，促進數(shù)據(jù)服務(wù)的多樣化，同時建立對應(yīng)的安全服務(wù)體驗中心^[7]。五是安全服務(wù)專業(yè)化。隨著數(shù)字化轉(zhuǎn)型的深度發(fā)展，公共圖書館數(shù)據(jù)服務(wù)要朝著專業(yè)化方向發(fā)展，通過增設(shè)安全館員、建立安全數(shù)據(jù)服務(wù)團隊等提升智慧服務(wù)安全水平。

2.2 公共圖書館數(shù)據(jù)安全服務(wù)的治理框架

基于總體國家安全觀的公共圖書館數(shù)據(jù)安全要建立科學(xué)性、系統(tǒng)性的框架，融合安全要素，推動圖書館智慧服務(wù)的安全防護工作常態(tài)化開展，有效預(yù)防和化解潛在的安全風(fēng)險。首先，公共圖書館應(yīng)在系統(tǒng)化安全思維下對數(shù)據(jù)安全工作進行統(tǒng)籌規(guī)劃管理，兼顧傳統(tǒng)安全和非傳統(tǒng)安全，充分考慮數(shù)據(jù)服務(wù)在圖書館服務(wù)中的各種安全形態(tài)，除了重視顯性安全威脅還要重視隱性安全威脅，分析安全隱患之間的關(guān)聯(lián)性，考慮如何通過技術(shù)應(yīng)用避免發(fā)生連鎖安全事件，應(yīng)對復(fù)雜多變的安全風(fēng)險環(huán)境^[8]。其次，公共圖書館數(shù)據(jù)安全是一個復(fù)雜綜合的項目，需要融合多種安全要素，僅憑圖書館自身難以實現(xiàn)。因此，公共圖書館要強化數(shù)據(jù)服務(wù)安全和聯(lián)合治理，一方面聯(lián)合社會主體中的技術(shù)要素，強化公共圖書館技術(shù)安全治理水平；另一方面聯(lián)合數(shù)據(jù)出版商等上游主體，開展全鏈條的數(shù)據(jù)安全治理，多方力量共同參與識別、防范和化解數(shù)據(jù)安全風(fēng)險。再次，公共圖書館要將數(shù)據(jù)服務(wù)安全作為一項長期工作來抓，在管理過程中要將安全管理的重點從治理轉(zhuǎn)向識別和防控，使安全管理要素內(nèi)嵌到日常的服務(wù)和管理工作中。最后，公共圖書館要在長期的數(shù)據(jù)安全管理實踐中不斷總結(jié)經(jīng)驗，將數(shù)據(jù)服務(wù)安全上升到組織文化層面和內(nèi)部制度層面，使管理者、參與者等都能樹立安全共識，共同行動起來，提高公共圖書館的數(shù)據(jù)安全管理能力^[9]。

3 總體國家安全觀視角下公共圖書館數(shù)據(jù)服務(wù)策略

3.1 引導(dǎo)樹立并強化數(shù)據(jù)信息安全意識

只有引導(dǎo)樹立并強化數(shù)據(jù)安全意識，才能激發(fā)參與各方的主觀能動性。《中華人民共和國數(shù)據(jù)安全法》提出要廣泛開展數(shù)據(jù)安全知識普及宣傳，提升全社會的數(shù)據(jù)安全保護意識和水平^[10]。公共圖書館應(yīng)在總體國家安全觀和相關(guān)法律法規(guī)指導(dǎo)下強化管理層、館員和讀者的數(shù)據(jù)安全意識，將安全工作抓細落實。首先，公共圖書館應(yīng)強化管理層的數(shù)據(jù)安全管理意識，通過外部環(huán)境分析、典型案例等使管理層意識到數(shù)據(jù)安全的重要性，使其在經(jīng)費、人員、技術(shù)等方面給予適當?shù)闹С郑粩嗤晟坪吞岣邤?shù)據(jù)安全服務(wù)水平；其次，公共圖書館要通過安全培訓(xùn)等手段不斷增強館員的數(shù)據(jù)服務(wù)安全意識，在思維上提升安全服務(wù)的自覺性，在技術(shù)上提升數(shù)據(jù)安全防范能力，降低數(shù)據(jù)泄露風(fēng)險，發(fā)揮館員主觀能動性，提升數(shù)據(jù)安全服務(wù)水平；再次，公共圖書館要通過宣傳教育、公開典型案例等方式方法，使用戶了解圖書館數(shù)據(jù)采集、存儲、應(yīng)用等相關(guān)機制，提高用戶的數(shù)據(jù)安全使用水平，調(diào)動用戶參與數(shù)據(jù)安全管理的積極性。

3.2 強化技術(shù)應(yīng)用，提升數(shù)據(jù)安全水平

為有效應(yīng)對智慧服務(wù)中的數(shù)據(jù)共享和融合需求，公共圖書館應(yīng)強化技術(shù)應(yīng)用，建立統(tǒng)一的數(shù)據(jù)管理平臺，形成具備全方位整合能力的多元數(shù)據(jù)架構(gòu)，使資源數(shù)據(jù)、管理數(shù)據(jù)、用戶數(shù)據(jù)等能夠深度融合共享，同時確保數(shù)據(jù)的規(guī)范性、一致性和準確性。同時，公共圖書館應(yīng)通過技術(shù)手段建立由源系統(tǒng)數(shù)據(jù)處理、采集交換、數(shù)據(jù)傳輸加工計算、數(shù)據(jù)應(yīng)用等環(huán)節(jié)構(gòu)成的數(shù)據(jù)生態(tài)鏈，為公共圖書館智慧安全服務(wù)提供全生命周期的技術(shù)支持服務(wù)^[11]。當前，熱門的大數(shù)據(jù)技術(shù)和區(qū)塊鏈技術(shù)也被應(yīng)用到公共圖書館數(shù)據(jù)安全治理中，組建形成高效化、去中心化的數(shù)據(jù)交流共享機制，打破圖書館長期以來存在的“數(shù)據(jù)孤島效應(yīng)”，確保數(shù)據(jù)來源的可靠性、安全性，解決當前條件下數(shù)據(jù)安全共享難題，為多元主體之間的資源安全共享交流提供安全架構(gòu)基礎(chǔ)。此外，公共圖書館可根據(jù)智慧服務(wù)所需的數(shù)據(jù)總量、變化頻率及響應(yīng)速度等選擇不同類型的數(shù)據(jù)庫，通過分類、分層管理提升數(shù)據(jù)安全服務(wù)效率，同時使用分布式存儲和容災(zāi)備份等手段提升特殊情況下數(shù)據(jù)的安全水平，全面提升數(shù)據(jù)安全管理和風(fēng)險防范化解水平。

3.3 建立多層次化的數(shù)據(jù)安全保障體系

大數(shù)據(jù)時代，信息技術(shù)的迭代發(fā)展勢必會帶來安全風(fēng)險的增加，基于總體國家安全觀，公共圖書館必須建立一套適應(yīng)今后服務(wù)環(huán)境和技術(shù)標準的數(shù)據(jù)服務(wù)安全管理保障體系。從長遠規(guī)劃看，公共圖書館應(yīng)建立覆蓋數(shù)據(jù)服務(wù)全生命周期的安全保障體系，最終形成科學(xué)規(guī)范的管理制度，其中應(yīng)包含安全技術(shù)方案、具體實施業(yè)務(wù)流程和數(shù)據(jù)利用方針等：首先應(yīng)建立數(shù)據(jù)安全責任體系，在長期實踐過程中明確數(shù)據(jù)信息收集、存儲、使用、加工、整合等環(huán)節(jié)的安全管理主體責任，確保責任到人；其次應(yīng)建立基于數(shù)據(jù)安全管理的專業(yè)人才隊伍，滿足當前急需的數(shù)據(jù)架構(gòu)師、數(shù)據(jù)分析師、數(shù)據(jù)工程師等崗位需求，提高業(yè)務(wù)原則標準、數(shù)據(jù)加工整合、系統(tǒng)維護測試的專業(yè)化水平，形成自有數(shù)據(jù)安全能力；再次應(yīng)建立與外部聯(lián)合安全治理機制。公共圖書館在與其他社會主體聯(lián)合開展數(shù)據(jù)安全治理的過程中，應(yīng)明確參與主體的責任與分工，提高協(xié)同效率，做好過程管理，逐步形成安全合作機制。

4 結(jié)語

文化安全、資源安全是總體國家安全觀的重要領(lǐng)域。公共圖書館在智慧服務(wù)過程中開展數(shù)據(jù)安全治理，對貫徹總體國家安全觀要求，提升圖書館資源數(shù)據(jù)和管理數(shù)據(jù)安全，切實保障用戶個人數(shù)據(jù)安全具有極為重要的現(xiàn)實意義。面對復(fù)雜的網(wǎng)絡(luò)環(huán)境，公共圖書館應(yīng)基于現(xiàn)有法律法規(guī)和實際需求搭建數(shù)據(jù)安全治理框架，引導(dǎo)樹立管理層、館員和用戶的數(shù)據(jù)服務(wù)安全理念，強化安全技術(shù)應(yīng)用，多措并舉建立多層次、立體化的安全風(fēng)險防范化解保障體系。

參考文獻：

[1] 王秋云.我國圖書館信息安全研究現(xiàn)狀及研究體系剖析[J].圖書情報導(dǎo)刊，2023（3）：42-50.

[2] 秦冬曉.云計算環(huán)境下數(shù)字圖書館信息資源安全管理分析：評《圖書館信息資源安全：基于云計算環(huán)境下》[J].中國安全科學(xué)學(xué)報，2024（1）：251-252.

[3] 莫楊燊.大數(shù)據(jù)時代公共圖書館讀者個人信息安全保障義務(wù)探究[J].圖書館理論與實踐，2023（5）：87-95.

[4] 郭帥.公共圖書館讀者個人信息相關(guān)權(quán)利保護研究：以《個人信息保護法》為視角[J].圖書館研究與工作，2023（8）：17-23.

[5] 王秋云.圖書館信息安全風(fēng)險及應(yīng)對措施研究：基于系統(tǒng)安全漏洞分析[J].圖書館界，2024（1）：67-74.

[6] 劉威妍，孫儒，祝黎麗，等.知識圖譜視角下我國圖書館安全研究的現(xiàn)狀與分析[J].圖書館學(xué)刊，2022（8）：96-105.

[7] 孫鎮(zhèn).公共圖書館圖書管理現(xiàn)狀及優(yōu)化路徑探析[J].文化產(chǎn)業(yè)，2022（17）：99-101.

[8] 嚴昕.公共圖書館數(shù)據(jù)治理框架構(gòu)建研究[J].圖書館，2020（5）：58-63.

[9] 孫紅蕾.圖書館公共數(shù)據(jù)治理的主要問題、概念框架與實踐路徑[J].圖書館學(xué)研究，2022（3）：11-17.

[10] 陳天文，高洪臻.公共圖書館網(wǎng)絡(luò)安全等級保護工作要求及具體措施[J].河南圖書館學(xué)刊，2021（5）：9-11.

[11] 王立國.《中華人民共和國數(shù)據(jù)安全法》視域下我國公共圖書館數(shù)據(jù)安全工作探析[J].圖書館理論與實踐，2022（3）：80-85.

（編校：崔萌）