论智慧图书馆开放存取资源的安全管理

山西省图书馆，山西 太原 030021

摘要：文章介绍了开放存取资源的内涵，分析了开放存取资源在存储、共享、使用方面存在的安全风险，提出了相应的管理方法。在开放存取资源存储方面，应注意数据库加密、用户权限认定及资源分类存储；在共享方面，加强网络共享管理、网络地址管理及安全漏洞侦测；在使用方面，提高用户身份识别、用户等级认证及用户信息保护力度。关键词：智慧图书馆；开放存取资源；安全管理；资源存储；资源共享

中图分类号：G250.73 文献标识码：A 文章编号：2095-5707(2021)03-0037-03

DOI: 10.3969/j.issn.2095-5707.2021.03.008 开放科学（资源服务）标识码（OSID）：

Discussion on Security Management of Open Access Resources in Intelligent Libraries TIAN Xiao-jun (Shanxi Provincial Library, Taiyuan 030021, China)

Abstract: This article introduced the connotation of open access resources, analyzed the security risks of open access resources in storage, sharing, and use, and proposed corresponding management methods. In terms of open access resource storage, attention should be paid to database encryption, user authorization identification and resource classification storage; in terms of sharing, network sharing management, network address management and security vulnerability detection should be strengthened; in terms of use, user identity identification, user level authentication and user information protection should be promoted.

Key words: intelligent libraries; open access resources; security management; resource storage; resource sharing

伴随着 5G 时代的到来，信息资源传输效率不断提高，智慧图书馆成为重要的社会知识服务机

构，并且越来越倾向通过开放存取（Open Access， OA）的方式为用户提供知识服务，借助 OA 资源推

动知识共享和学术交流。OA 资源是伴随互联网和信息技术产生的一种新的知识资源载体和学术交流方式，包括各类电子文献、数字资源、专业数据库等，以数字可视化的方式为学术交流和知识共享提供新路径，是国际学术界、出版界、图书情报界为推动科研成果共享，利用互联网自由传播而采取的运动，使科学研究信息在网络环境中免费地供公众

自由获取[1]。对融入智能技术的智慧图书馆而言，对 OA 资源进行搜集、利用、加工能为用户提供更多信息资源产品，更好地服务用户，使其便捷地获第一作者：田小俊，E-mail: zhangip09@163.com

取资源[2]。但是智慧图书馆需要借助互联网及其他

移动智能终端进行知识资源传输和知识服务，而互联网的开放性给 OA 资源的搜集、加工、使用带来了众多的安全风险，加强对 OA 资源的安全管理能给智慧图书馆用户带来更好的服务体验。

1 开放存取资源的内涵

1.1 开放存取资源的定义

进入 5G 时代后，众多行业都与互联网融合，走向了“互联网＋”发展道路，在互联网的加持下，知识数据资源的传播效率不断提升，用户越来越重视知识资源共享。为了打破知识资源供应商垄断的局面，使更多有价值的学术资源在用户间得到共享，OA 运动发展起来，通过对知识数据资源的高效获取，以免费共享的方式传输、利用知识资源。此后，世界各国开始重视 OA 运动的发展，OA

资源也成为各类知识服务机构进行资源共享的有效

方式。2003 年开放获取柏林国际会议的召开对各类知识服务机构之间知识资源的开放获取提出了新的

[3]

要求 ，倡议使用 OA 资源应保持较高的学术质量，并制定 OA 协议，使各类知识资源在传播利用

过程中能与知识产权保护结合在一起[4]。随着 OA运动的发展，OA 资源在各类知识服务机构中得到了有效地利用，旨在利用互联网整合全人类的科学与文化财产，为各国研究者和网络使用者提供一个免费的、更开放的科研环境。以互联网为媒体，实现便于科学知识和人文知识的开放获取，为科研政策决策者、科研机构、资助机构、图书馆等机构提

供具体的方法[1]。目前，智慧图书馆使用的 OA 资源

整合模式包括搜索引擎、期刊库、资源仓储等[5]。

1.2 智慧图书馆开放存取资源的来源

智慧图书馆是融入互联网及多种智能技术、根据用户个性化需求进行智能识别、为其提供知识数据服务的机构，在智能技术的支持下，智慧图书馆

可以使用大数据技术、人工智能（AI）技术智能识别

与获取知识资源，有效提升知识资源的获取效率[6]。目前智慧图书馆可以借助大数据技术与 AI 技术，从互联网空间中智能搜集 OA 资源，也可以通过与其他知识服务机构合作，共享OA 资源。OA资源自身具有开放免费的特点，智慧图书馆还能通过互联网终端访问OA期刊库或数据仓储直接下载。

1.3 开放存取资源在智慧图书馆中的应用

智慧图书馆开展的知识服务需要建立资源搜集机制，以 OA 资源为支撑，使用数字搜集技术或大数据技术从互联网空间中攫取，并进行深度加工，使 OA 资源能满足用户的使用需求[7]。智慧图书馆使用信息技术建立 OA 资源发现系统，通过对资源的批量处理、深度挖掘，实现对 OA 资源的有效加工。智慧图书馆还需要对 OA 资源进行过滤与筛选，去除冗余的数据资源，提高 OA 资源的价值。智慧图书馆要结合 OA 资源的使用规则，对搜集加工的 OA 资源进行发布，使其借助互联网学术平台传播，得到有效利用。

2 智慧图书馆开放存取资源面临的安全风险

由于互联网的开放性及多元化特点，使智慧图书馆在 OA 资源的存储、共享、使用上面临着巨大的安全风险。

2.1 资源存储风险

与传统的馆藏资源存储方式不同，OA 资源大多以数字化的方式进行存储，用户可以通过移动互

联网设备或智能设备快速下载和使用。OA 资源是经过学者加工与编辑过的数字化资源，具有较高的科学价值和权威性，需要智慧图书馆高度重视其安

全存储问题[8]，对数据库安全、计算机软硬件设备

安全提供保障。

2.2 资源共享风险

OA 资源主要通过互联网开放共享，尤其是在当今 5G 时代，智慧图书馆需要建立 5G 服务平台为用户提供资源服务，满足用户的个性化需求。网络的开放性特征很容易使智慧图书馆在共享资源时遭受网络攻击，造成数据遗失和泄露。智慧图书馆在

向用户提供服务过程中，也会涉及用户画像、IP 地址、个人信息及 OA 资源版权与著作权问题，再加上用户在获取资源过程中处于暴露的互联网环境中，也有可能受到互联网的非法攻击，不仅会造成用户个人信息的泄露，也会给智慧图书馆存储的

OA资源带来安全风险，造成无法挽回的损失。

2.3 资源使用风险

智慧图书馆在面向用户提供服务过程中，会通过互联网向用户共享 OA 资源，使用户能以最便捷高效的方式获取。但是互联网开放的信息环境存在大量的安全隐患，用户通过智能设备访问智慧图书馆下载资源时缺少统一的操作规范，而智慧图书馆也未针对用户获取资源建立使用规则。

3 智慧图书馆开放存取资源的安全管理

针对智慧图书馆 OA 资源面临的多种安全风险，通过建立安全管理机制，为 OA 资源的存储、共享、使用提供安全保障（见图1）。3.1 资源存储的安全防护

在 5G 时代，智慧图书馆成为网络用户的重要知识服务机构，OA 资源也成为用户获取知识信息的重要方式，5G 网络在帮助用户快速获取资源的同时，也增加了资源存储风险，智慧图书馆需要建立科学高效的资源存储安全管理系统，增强抵御风险的能力。智慧图书馆在存储 OA 资源之前，需要做

好资源的搜集、过滤、筛选、清洗等工作，去除资源中异构化、半结构化的数据资源，防止资源泄露。同时，智慧图书馆在面向用户提供知识服务过程中要进行权限管理，在实现不同种类资源分类存储的基础上，对用户的个性化学习需求进行分析，确定用户的具体学习需求，设置用户的访问权限，实现用户获取 OA 资源的分类管理。此外，智慧图书馆要建立专业的 OA 资源数据库存储资源，使其得到最有效的利用。

3.2 资源共享的安全管理

在开放的互联网环境中，要建立资源共享安全防护机制。这需要智慧图书馆针对 OA 资源树立安全管理观念，对发布使用的 OA 资源建立统一的管理规范，要明确资源使用的 IP 地址，并做好网络服务器的安全管理，避免因网络因素影响资源共享。同时，采用多种互联网协议模式对发布的 OA 资源实施有效的评价与监测，既要考虑到网络系统的抗干扰能力，也要建立资源安全使用模式，通过防火墙避免网络攻击风险。此外，智慧图书馆要对自身应用的计算机软件、硬件设备进行安全管理，安装病毒查杀软件，并要时刻监测计算机设备的网络安全状况。制定安全管理条例，定期对计算机软硬件系统的安全性能进行等级评估，及时检查计算机系统的管理缺陷及安全缺陷，防止计算机系统出现安全漏洞，避免给智慧图书馆 OA 资源的应用与管理带来风险。

3.3 资源使用的安全保障

在当前 5G 技术快速发展的时代背景下，用户的学习需求也逐渐倾向多元化层面，智慧图书馆在满足用户个性化学习的前提下，尽可能使用 OA 资源为用户提供知识服务，使用户可以借助互联网终端或智能设备便捷地获取资源。为了保障用户资源使用的安全，智慧图书馆基于对用户个性化偏好的分析，构建资源安全防护机制，保障安全防护系统能准确甄别用户身份。当用户通过移动终端访问智慧图书馆时，图书馆的安全防护系统能准确识别，并在分析用户个性化学习需求的前提下，为用户智能匹配 OA 资源。针对用户的学习习惯及访问次数，还可以对用户身份进行安全评级，通过设置用户身份安全等级，将用户的身份信息和用户的画像信息记录在安全管理系统中，并备份到用户个人信息数据库中，实现对用户个人信息全方位的安全保护。为了保障用户能安全地获取 OA 资源，智慧图书馆还可以通过区块链技术、面部识别技术、虹膜识别技术等在用户访问智慧图书馆时对用户身份判定，通过智能监测系统对用户使用资源的行为进行监督和记录，帮助用户能更高效地使用OA资源。

4 小结

OA 资源成为互联网时代重要的知识分享方式，也是智慧图书馆为用户提供服务的重要方式。因此，在互联网时代加强智慧图书馆网络资源的安全管理，对提升 OA 资源安全防护等级、抵御互联网环境中各种安全风险有着重要意义。智慧图书馆作为互联网时代重要的知识服务机构，在资源存储、资源管理、资源使用方面加强安全防护，能使

OA 资源得到有效利用，最大限度上满足用户的个性化需求，为用户的学习生活创造便利条件。

参考文献

[1] 宛福成.开放获取运动、政策与服务综述[J].情报科学,2006, [2] 24(11):1746-1751.王思兵.大数据时代图书馆开放存取资源的安全保障体系构建[J].图书馆学刊,2019(5):43-46. [3] 第八届柏林开放获取国际会议组委会,中国科学院国家科学图书馆.第八届开放获取柏林国际会议(Berlin 8 Open Access Conference)会议通知[EB/OL].(2010-08-06)[2020-05-03].http://www.lsc.org. cn/contents/1179/1055.html. [4] 范丽.高校图书馆开放存取资源建设的调查与分析[J].宁波教育学院学报,2019,21(3):77-80. [5] 滕达.国内高校图书馆开放存取资源整合模式比较研究[J].农业图书情报学刊,2017,29(9):29-32. [6] 洪燕霞.将开放存取资源纳入公共图书馆信息资源体系建设的思考[D].昆明:云南大学,2017. [7] 翟金金.高校图书馆利用开放存取资源调查研究[J].情报探索, 2018(6):88-93. [8] 刘阜源.军队院校图书馆开放存取学术资源利用探究[J].上海高校图书情报工作研究,2018(4):70-74.

（收稿日期：2020-06-18） （修回日期：2020-07-07；编辑：魏民）