浅论云计算环境下数字图书馆信息资源安全策略研究

《浅论云计算环境下数字图书馆信息资源安全策略研究 》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅论云计算环境下数字图书馆信息资源安全策略研究论文关键词：云计算图书馆信息资源　信息安全　　论文摘要：云计算将使数字图书馆在软件环境、硬件存储、应用平台与服务方式等方面发生深刻变革，同时也会使信息资源面临很多安全问题。在云计算应用过程中应逐步建立和完善相关行业标准，保证信息资源的安全存储，实现信息资源的保密性与完整性、严格划分操作权限、加强用户访问控制，以保障数字图书馆信息资源的安全。　　云计算是Google提出的全新的互联网应用模式，是分布式处理、并行处理和网格计算等计算机科学概念在互联网上的实现。而随着ail邮箱爆发全球性故障，微软的云计算平台

2、Azure停止运行约22小时服务等。这些故障事件让那些还处在“云雾”中的多数业内人士和用户对于云计算的安全性和可用性再度产生了忧虑和怀疑。　　3．1．2如何为用户提供标准、规范、风险共担的服务?如果我们仔细研究一下亚马逊的云服务合同，就会发现很多条款是不合理的。比如第7．2条款中规定：我们对于任何未经授权的访问或使用、破坏、删除、销毁或弄丢任何你的内容或应用的程序不负有责任。在该合同中，服务提供商并不承诺对任何数据泄密事件以及被破坏行为承担法律责任或义务。可见，由于目前缺乏云计算架构的安全模型和标准，云计算服务提供商有可能规避大部分安全风险，而将风

3、险转嫁给用户。　　3．1．3如何得到用户的信任?信任问题是云计算发展过程中的大障碍。华中科技大学教授金海认为，云计算要普及很不容易。他提到，人们会信赖地把自己的钱放到银行里，因为银行是国有的。“银行背后有政府的法律保证，但云计算运营厂商数据中心的数据安全却没有任何有公信力的第三方在制度上的保证，因此用户不敢把数据放进运营商的数据中心里。”　　3．2云环境下数字图书馆的信息安全需求　　3．2．1数据资源的安全存储。图书馆对云计算最大的担心在于数据资源的安全性，无论是书目数据、读者数据、流通数据还是电子书刊、特色馆藏数据库等数据，一旦丢失，后果将不堪设

4、想。云计算环境下本馆的数据、程序都不在本馆机器上，如何保证数据的意外丢失、毁损、非法收集、处理、利用?怎么保证明天这个“云”还存在?明天还能正常访问本馆数据?数据能否绝对安全将成为最基本的要求。　　3．2．2知识产权保护。数字图书馆时代的知识产权问题在云时代不仅依然存在，并且还有新变化。图书馆购买云计算服务后，将自己的数据交给云，由云计算企业托管这些数据。从理论上讲，用户应该完全拥有被托管数据的知识产权。但是在现实中，云计算企业深知“数据核心”原理，因而他们会千方百计利用这些数据，并以数据整合、数据挖掘、知识服务的名义使用户数据利用合法化。近年来，

5、OCLC利用WorldCat中集成的馆藏数据，开发出了一些新产品，如每季的大学与研究图书馆推荐书目等，这些产品知识产权的界定将成为新的问题。3．2．3数据保密需求。图书馆的读者、借阅、财经等数据交给云计算服务商后，具有保密控制权的并不是图书馆，而是云计算服务商，而在云计算环境下要求保密的这类信息随着信息服务的多元化，将有可能出现在整个信息服务的收集、传输、处理、利用、存储和传播的各个环节，这将严重威胁各图书馆的信息安全。虽然每一家云计算提供商都强调使用加密技术来保护用户数据，但也仅仅是指数据在网络上是加密传输的，数据在处理、存储和传播时的保护仍然没

6、有解决。　　3．2．4用户权限管理。用户权限即合法用户可以进行的具体操作。用户登录到云环境下的数字图书馆之后，可进行的操作有浏览、检索、下载、创建、更新(修改和删除)等等。但不是每个用户都可以进行所有的操作，不同的用户将具有不用的权限。在云环境下，图书馆数据的创建、更新及整合等事宜，仍将由图书馆负责，比如每年进行的大量读者数据的更新，馆藏书目数据的维护，以及随时需要提交的馆藏信息、订购信息等等。这样就要求云计算环境能够对普通用户、图书馆管理者和云计算服务商进行合理的权限划分与管理以保障数据安全。　　3．2．5访问控制管理。访问控制的目的是保证各图书

7、馆信息资源不被非法访问和使用。云计算环境对于黑客极具吸引力，因为云本身不但集中存储了各种资源，对于恶意软件的隐藏也提供了便利的条件。再加上云环境的高度复杂性，不可避免地会给黑客留下一些机会——他们可以通过寻找云环境内的安全漏洞，来窃取用户资料或破坏所存储的信息包括图书馆的各种数据，因此必须采取有效手段予以防范。　　4云计算环境下的图书馆信息安全策略　　针对上述云计算的安全风险及数字图书馆的安全需求，图书馆在云计算的应用过程中应重点关注以下几方面的安全策略。　　4．1相关标准及政策法规的制定与完善在云计算应用过程中，图书馆界应该组织对于应用云计算所需

8、的标准和相关协议的研究，形成行业的应用规范。同时，由于信息安全和保密问题，更多的是政策层面的问题，云计算企业的管理政策、企