云服务协议引发的信息安全风险及图情机构的应对措施

分类： 图书馆学、情报学 >> 情报学 提交时间： 2023-04-01 合作期刊: 《图书情报工作》

黄国彬 郑霞 王婷

摘要： [目的/意义] 云服务在图书馆的应用可有效提升图书馆的数据存储与计算能力，但也为图书馆带来众多信息资源安全问题，而云计算服务协议的不规范性更加剧了图书馆面临的信息安全风险。[方法/过程] 选取8家云服务代表运营商的服务协议作为样本，聚焦云服务协议中有关信息安全的条款，从数据收集、数据存储、数据传输、数据访问和服务安全等5个方面深入分析当前云服务协议条款中存在的信息安全风险。[结果/结论] 图书馆应用云服务可能面临的信息安全风险包括：云服务协议内容缺失，用户信息安全难以得到确切保护；云服务协议表述模糊，尚未建立健全的安全保障机制；云服务协议的制定更有利于云提供商，用户权利易受侵犯。在此环境下，图书馆应当进一步明确图书馆用户数据的所有权，强调图书馆信息资源的安全性。

 点击量 162  下载量 92  评论