云服务协议引发的信息安全风险及图情机构的应对措施

来源：图书情报工作杂志2020年第12期北京时间：

作者：黄国彬,郑霞,王婷

单位：1. 北京师范大学政府管理学院 北京 100875;<br />\r\n2. 首都医科大学图书馆 北京 100069

摘要：[目的/意义] 云服务在图书馆的应用可有效提升图书馆的数据存储与计算能力，但也为图书馆带来众多信息资源安全问题，而云计算服务协议的不规范性更加剧了图书馆面临的信息安全风险。[方法/过程] 选取8家云服务代表运营商的服务协议作为样本，聚焦云服务协议中有关信息安全的条款，从数据收集、数据存储、数据传输、数据访问和服务安全等5个方面深入分析当前云服务协议条款中存在的信息安全风险。[结果/结论] 图书馆应用云服务可能面临的信息安全风险包括：云服务协议内容缺失，用户信息安全难以得到确切保护；云服务协议表述模糊，尚未建立健全的安全保障机制；云服务协议的制定更有利于云提供商，用户权利易受侵犯。在此环境下，图书馆应当进一步明确图书馆用户数据的所有权，强调图书馆信息资源的安全性。

关键词：云服务,服务协议,信息安全,