基于智慧服务的高校图书馆用户数据保护研究.pdf

中文科技期刊数据库（全文版）图书情报 81 基于智慧服务的高校图书馆用户数据保护研究 梅振荣 吴克莉 范睿琦 许 慧（通讯作者）黑龙江中医药大学图书馆，黑龙江 哈尔滨 150040 摘要：摘要：随着科技的发展及用户需求的改变，图书馆逐渐由传统图书馆向智慧图书馆升级，智慧服务带给用户全新体验的同时，也带来了用户数据安全隐患的风险。本文通过对高校图书馆用户数据保护的前期研究进行分析和归纳，找出了用户数据安全风险的隐患来源，从而有针对性的提出了用户数据安全保护策略，以推动高校智慧图书馆可持续健康发展。关键词：关键词：用户数据；数据保护；智慧服务；智慧图书馆 中图分类号：中图分类号：G251 0 引言 随着大数据等新兴信息技术的快速发展，图书馆逐渐由提供传统服务向提供智慧服务转变。智慧图书馆是围绕用户需求展开，融合先进的信息设备和智能工具，将馆舍、资源、馆员及读者有机结合，从而实现智慧、智能、精准、高效的服务和管理1。现阶段，高校智慧图书馆通过采集用户身份及行为数据，对其进行数据挖掘和数据治理，感知用户的需求，从而提供有针对性的智慧化服务2。智慧服务离不开图书馆对用户数据的采集和分析，智慧服务是用户数据的价值所在，高存储量和高速运转的用户数据，已经成为智慧图书馆管理、用户服务框架构建的核心资源。随着用户数据资源的全面分析和广泛利用，用户数据安全和隐私泄露的问题随之而来，如何在保证用户数据安全的前提下，提供高效的智慧服务，是智慧图书馆发展面临的重要挑战。智慧图书馆应利用先进的技术工具，采取一定的措施，对用户数据实施全方位的保护，保障用户的合法权益及信息安全。本文着眼于智慧服务下的用户数据安全研究，系统的分析了高校图书馆用户数据安全风险隐患，在此基础上，提出了高校图书馆用户数据安全保护策略，以促进智慧图书馆建立服务提供与数据安全之间的平衡。1 文献回顾 随着智慧图书馆的发展，用户数据安全问题凸显，国内许多专家学者都对此进行了深入的研究。姚万勤3从探讨了图书馆应用智能化工具的过程中产生的数据泄露问题，运用法律视角明确了运用信息化设备时应注意的问题，同时提醒用户注意保守个人隐私，从而规避数据泄露风险；赵天昀4探讨了数字图书馆时代多样化读者服务过程中遇到的用户数据和读者隐私泄露的问题，从法律法规和技术工具两个角度分析了隐私保护策略，对图书馆发展具有重要的参考价值。喻小继5分析了图书馆用户数据泄露的方式，从法律视角和隐私保护策略方面，对读者隐私构建了保护模型，有针对性的开展用户数据保护工作。谢珍等6研究了智慧图书馆用户数据影响因素，探讨了用户数据安全和智慧服务之间的关系，寻找有效的方法解决二者之间的矛盾。综上所述，学者们对图书馆用户数据保护的研究主要集中在大数据、数字图书馆和智慧图书馆等方面，对智慧服务过程中涉及到的用户数据安全保护的研究仅仅是重要性探讨，没有给出完整、系统的处理机制。本文从高校智慧图书馆提供智慧服务过程中用户数据的利用与保护入手，分析高校图书馆用户数据安全风险隐患，并提出高校图书馆用户数据安全保护策略，进而指导智慧图书馆工作实践，为后续研究提供参考。2 相关理论 2.1 智慧图书馆的内涵 2003 年，“智慧图书馆”这一概念首次被芬兰学者Aittola 等人7提出，介绍了智慧图书馆是移动图书馆的高级阶段。随后，有关智慧图书馆的理论和实践研究如火如荼，智慧图书馆逐渐成为学者们重点关注的研究热点。单从“智慧图书馆”字面来看，智慧图书馆=智慧+图书馆，“智慧”，即融合了智能技术在内的智慧服务，是比传统的被动式服务更先进、更贴近读者需求的主动式服务；“图书馆”，提供了人、资源和场所，是中文科技期刊数据库（全文版）图书情报 82 智慧图书馆的核心内容，是提供智慧服务的主体。只有人和资源有机结合起来，利用先进的科学技术，发挥各自的优势，才能实现智慧服务的精准化和智能化。2.2 智慧图书馆用户数据种类 现阶段，数据是智慧图书馆开展各项业务的核心，智慧图书馆提供智慧服务离不开对用户数据的收集、挖掘和分析。对用户数据进行保护的前提是厘清数据的种类，从而对症下药。智慧图书馆用户数据资源大致可以分为以下几类：（1）用户基本数据。主要是指用户的个人基本信息，如姓名、年龄、专业、联系方式、住址等，描述用户的个人基本状况，这些信息是被图书馆提前采集到数据库中的，便于图书馆进行用户管理；（2）用户行为数据。用户行为数据主要是指用户在享受图书馆各种服务和资源的过程中，产生的一系列数据集合。主要包括借阅图书数据、选座信息数据、浏览资源数据、下载文献数据及学科服务数据等，这些数据中蕴含了大量的用户偏好，智慧图书馆通过对这些数据的采集和分析，定位用户的隐性需求，从而为用户提供高质量服务。2.3 智慧服务 随着科技和网络的飞速发展，图书馆提供的服务发生了很大的变化，传统图书馆时代，图书馆仅仅为读者提供文献服务，数字图书馆时代，图书馆为读者提供信息服务及知识服务，之后，图书馆逐渐过渡到智慧图书馆时代，为读者提供个性化的智慧服务。赵竹青等8提出智慧图书馆的主要特点是主动性的感知用户多样性需求，融合技术、数据、业务和人员，识别用户数据，从而提供个性化服务。高校图书馆飞速发展，离不开智慧服务的开展，而智慧服务的开展，离不开学科馆员、用户数据和智能技术的深度结合，从而促进馆藏资源和智慧服务之间的协同治理9。图书馆智慧服务主要包括以下几个方面：（1）知识资源服务；（2）智慧空间服务；（3）智力支持服务；（4）用户个性服务。具体内容如图 1 所示。3 高校图书馆用户数据安全风险隐患 智慧服务需要对用户数据进行收集、分析与挖掘，而用户数据的广泛使用又必然导致隐私泄露风险的增加。应及时对图书馆用户数据风险隐患进行排查，从而有针对性的开展用户数据保护工作。图 1 智慧服务 3.1 规章制度不健全 俗话说：“没有规矩，不成方圆”。规章制度有助于个人或企业规范自身行为，是其保证良好的秩序及各项工作顺利开展的重要保障。目前，面对用户多样化、个性化的高需求，高校智慧图书馆主要注重智慧服务的提供，通过对数据的收集、存储、挖掘、分析等行为挖掘读者需求，在对用户数据进行分析治理的过程中，缺乏必要的规章制度进行监督，很容易导致用户数据泄露问题。通过调查研究，我国大部分高校图书馆都缺少对用户隐私保护的规章制度，在图书馆网站上，也未公布用户数据保护声明，对用户数据安全缺乏一定的提醒和规定。3.2 用户数据使用与管理缺乏规范性 高校智慧图书馆不仅为用户提供高质量的文献资源，还为用户提供个性化服务，在这个过程中，离不开对用户数据的高效使用，这就需要一个有效的管理标准来约束用户数据使用行为，从而规避安全风险。然而，当前部分高校图书馆没有在用户数据使用和存储的过程中对某些敏感数据的保护，造成了用户个人信息的泄露。与此同时，图书馆用户数据流通使用速度快，数据管理标准不健全极容易产生数据窃取和伪造等风险。高校智慧图书馆用户数据使用与维护是图书馆建设过程中必须面对的课题，需要学者和研究机构共同努力，建立健全用户数据管理机制。3.3 数据安全防范意识淡薄 当前，大部分高校智慧图书馆都设有智慧馆员服务岗，通过与用户之间建立联系，针对特定的科研方向开展学科服务和定题服务等。除此之外，在数据挖掘与利用的过程中，馆员通过调取用户在图书馆产生的各种阅览数据，利用用户画像，识别用户多元需求，掌握用户的借阅偏好和阅读习惯，从而提供优质服务。以上这些服务都离不开馆员和用户之间的密切接触，因此中文科技期刊数据库（全文版）图书情报 83 用户的基本信息、行为数据及学术成果等都会被馆员收集和处理，从而就大大的增加了用户数据泄露的风险。但是，现阶段，馆员和用户二者对数据安全的防范意识并未达到一定的高度，有时会因为某些特定工作（如阅读推广和学科服务）的开展，而忽略了对数据的保护，且他们对隐私保护技术缺乏深入的掌握，从而造成用户数据的泄露。4 高校图书馆用户数据安全保护策略 4.1 法律法规保护 图书馆用户数据保护，在美国等发达国家受到了高度的重视。美国各州在法律政策中对图书馆用户数据记录的概念进行了明确的定义，规定图书馆应当对识别出的用户个人数据进行严格的保密10。欧盟 一般数据保护条例 于 2018 年 5 月 25 日正式颁布，至此，欧盟对数据隐私保护的法律法规逐步规范化。我国 数据安全法和个人信息保护法的正式出台，着力解决数据安全领域突出问题，同时，对保护个人数据安全等方面进行了一系列的规定。对于智慧图书馆用户隐私的保护，还需要考虑网络安全的立法保护和云计算安全的立法保护。2017 年 6 月 1 日，为了建立健全网络数据安全制度，保护公民个人、集体的合法权益，保障国家安全及网络系统权益，推动社会网络信息可持续发展，制定了 网络安全法。以上法律法规的制定，从国家立法层面对用户数据进行了保护，约束数据使用行为，保护用户合法权益。4.2 行业自律保护 行业自律是一种社会制度，是根据特定的准则和规定等形式管理自身行为，从而使其更符合法律法规的行为方式11。高校图书馆协会或各省高校图工委应根据各个区域的实际情况，以各高校的自身特点，制定相应的用户数据隐私保护方面的职业准则，以维护用户应有的权益。2010 年数字图书馆服务政策指南的制定，对图书馆馆员的服务道德等方面给予了具体的约束，阐述了保护用户隐私的重要性，从行业准则角度对用户数据进行保护。近年来，各省市地区和图书馆协会也相继颁布了用户数据安全准则。如 山东省图书借阅服务规范 江西省公共图书馆服务标准等，这些行业规范当中对保障用户数据安全和保护读者隐私都提出了具体的保护措施。4.3 技术工具保护 除了法律法规和行业自律对用户数据进行保护之外，还需要不断加强技术工具对智慧图书馆用户数据的保护力度。如在用户数据传输、存储和使用的过程中，设计数据加密算法，构建数据保护模型，针对高校智慧图书馆业务种类和服务特色，加强新型技术在用户隐私保护方面的利用程度。大数据、云计算、区块链12等技术的发展，加速了数据传输效率、保证了数据存储安全，促进了数据安全保护技术的进步13。另外，隐私保护数据挖掘 技术是现阶段较为成熟的解决隐私保护问题的一项关键技术工具，有助于智慧图书馆在安全可靠的环境下提供智慧服务14。4.4 用户自我意识保护 高校智慧图书馆的用户群体，普遍具有高学历高素质的特点，他们不仅是数据的使用者，更是数据的制造者。在智能技术如此发达的今天，图书馆用户群体应不断加强对用户数据保护的学习和理解，只有从自身提高自我信息保护意识，留意图书馆网站或者公众号上发布的读者隐私制度，掌握隐私被泄露或者隐私权被侵犯的自我保护手段，在使用公共电子设备或图书馆各种软件的时候注意隐私保护的判断，不断加强自我信息保护能力。如果用户缺乏相应的数据保护意识，那么即使法律法规再具体，行业规范再详细，也无法从根本上解决隐私泄露的问题。因此，开展对用户数据素养的培训及用户数据安全的保护教育是至关重要的。4.5 馆员安全素养教育保护 高校智慧图书馆开展学科服务、资源整合与知识发现、决策支持与智库服务等智慧服务，必然要求馆员具有专业的知识背景，学科馆员是用户数据的第一接触者，他们对数据资源的挖掘分析和利用，必然会涉及一些敏感信息，因此，对馆员的安全素养教育是及其重要的。可以开展隐私保护相关专业知识的培训，使馆员深刻掌握隐私权的概念及隐私保护的意思，组织馆员观看隐私泄露方面的案例视频，了解隐私泄露的危害；另外，针对馆员工作性质，对其进行隐私保护相关法律法规的培训和讲座，提高对用户隐私信息的保护重视度，提升馆员职业素养，提升对用户数据安全保护的责任感和使命感。5 结语 中文科技期刊数据库（全文版）图书情报 84 高校智慧图书馆得以健康有序发展的根本是为用户提供智能、个性、多样化的智慧服务，而提供智慧服务的关键性前提是保证用户数据的安全与稳定。用户隐私的保护是图书馆面临的挑战性难题，是构建智慧图书馆服务体系的重要性任务。用户数据的保护，需要图书馆界及计算机领域的学者和专家不断探索、共同努力，发挥各自的优势和特长，为智慧图书馆用户安全保驾护航，以促进智慧图书馆高质量发展。参考文献 1谢珍,陆溯.智慧图书馆视域下用户数据应用与隐私 保 护 平 衡 研 究 J.国 家 图 书 馆 学刊,2020,29(02):49-59.2梅振荣,裴丽.智慧图书馆用户行为数据的隐私保护策略J.中华医学图书情报杂志,2021,30(04):27-31.3姚万勤.对通过新增罪名应对人工智能风险的质疑J.当代法学,2019,33(03):3-14.4赵天昀.数字图书馆个性化信息服务中用户隐私保护研究J.图书馆理论与实践,2018(2):101-103.5喻小继.大数据时代图书馆个性化服务中用户隐私的保护对策研究J.情报科学,2022,40(09):147-153.6谢珍,杨九龙.智慧图书馆视域下的用户隐私披露意愿J.图书馆论坛,2020,40(09):69-78.7曹树金,刘慧云.以读者为中心的智慧图书馆研究 J.图书情报工作,2019,63(1):24-30.8赵竹青,刘佳静,郑建明.图书馆智慧服务模式的基本要素与逻辑架构J.图书馆,2023(01):28-35.9左平熙.大数据时代高校图书馆智慧服务的逻辑与路径J.图书馆工作与研究,2021(05):48-54.10魏翠翠.美国各州图书馆法中的用户隐私保护研究J.国家图书馆学刊,2014(6):53-60.11王家玲.近十年国内图书馆用户隐私保护研究综述J.图书馆工作与研究,2017(02):24-28.12梅振荣,裴丽.基于区块链的智慧图书馆用户隐私保护J.中华医学图书情报杂志,2019,28(02):55-59.13万映红,张泸月,万莉.基于大数据应用的智慧图书 馆 个 人 数 据 保 护 研 究 J.图 书 馆 学 研究,2018(3):31-34 14陆康,刘慧,任贝贝,等.基于 PPDM 的智慧图书馆用户隐私数据保护研究J.现代情报,2020(10):93-103.作者简介：作者简介：通讯作者：许慧，博士，副研究馆员。基金项目：本文系黑龙江省高校图工委青年项目“智能+环境下高校智慧图书馆用户服务体系创新研究”（项目编号：2021-140-B）系列研究成果。