医院“云图书馆”构建

范宜峰，陆 耀

(1.上海交通大学医学院附属第九人民医院图书馆,上海 200011;2.上海交通大学医学院附属第九人民医院信息中心,上海 200011)

云计算(cloud computing)一词可以追溯到20世纪90年代所广泛使用的ATM网络。但直到2006年，时任谷歌首席执行官的Eric Schmidt才让这个词开始以如今的含义流行起来，即客户通过通信网络以及提供这些服务的数据中心所使用的硬件和软件工具来进行访问的一种服务形式[1]。其核心理念就是使计算分布在大量的分布式计算机上，而非本地计算机或远程服务器中。通过提高“云”处理能力，用户终端的处理负担得到有效降低，用户终端转换为单纯的输入输出设备，而且其可根据自身需求享受到云端强大的计算、存储以及服务能力[2]。云计算具有超大规模、虚拟化、高可靠性、通用性、高可扩展性、方便且费用低廉等优点[3]。作为医学信息交流中心的医院图书馆，也试图将云计算技术运用到医院图书馆中。本文将从“云图书馆”的起源出发，讨论“云图书馆”的定义、医院“云图书馆”的服务模式及其优势，同时指出医院“云图书馆”服务过程中存在的问题并提出相应的解决办法，为提升医院图书馆的服务水平提供参考。

1 “云图书馆”的起源与定义

“云图书馆”是利用云计算技术和理念架构出来的图书馆。通过采用云计算技术以及互联网技术，“云图书馆”可以把分散的图书馆资源、数据等和图书馆用户联系起来，“云图书馆”也就变身成为大型的网络数据库，向用户提供基于云计算技术的网络图书馆服务，包括图书借阅、数字文献阅读、虚拟参考咨询等[4-5]。医院“云图书馆”是未来医院图书馆发展的方向，用户可以通过电脑、平板、手机等终端设备对医院“云图书馆”进行访问，获取对自己有用的医学信息。目前，上海的多家三甲医院已建立自己的云图书馆，如上海交通大学附属第一人民医院(以下简称“一院”)的公济图书馆、华山医院的智慧云图书馆、上海交通大学医学院附属第九人民医院(以下简称“九院”)的泉方云图书馆等，这些云图书馆均设有手机版和电脑版两个应用版本，读者可以使用医院外网访问中国知网、万方、PupMed、SpringerLink等数据库，为各家医院的医学科研人员提供便利的医学文献服务。

2 基于云计算技术的医院“云图书馆”构建

基于云计算技术的医院“云图书馆”主要包括Infrastructure-as-a-Service(IaaS)、Platform-as-a-Service(PaaS)和Software-as-a-Service(SaaS)三个层次[6]，其架构见图1。医院“云图书馆”的具体建设步骤如下：一是采用虚拟化技术对现有的硬件设备进行虚拟化改造，将分散的数据资源、物理资源进行物理集中；二是利用面向服务架构Service-Oriented Architecture (SOA)及Web服务技术对医院图书馆现有应用进行面向服务的改造和集成，完成统一的用户管理、业务管理、资源管理和故障管理等，实现服务的标准化；三是开发基于云计算技术的医院“云图书馆”统一应用，提供文献检索、馆藏查询、借阅记录等核心服务内容。

图1 基于云计算技术的医院“云图书馆”架构

3 医院“云图书馆”服务模式及优势

3.1 网络数据库实现资源共享随着医院图书馆软硬件的发展升级，所需配备的计算机、服务器、馆舍空间要求也越来越高，并伴随大量的人力、物力、财力需求，由此催生云计算在医院图书馆中的应用和发展。云计算独有的巨大存储能力是其最显著的优势，因而能提供统一存储和使用的高效服务，这也使得各医院图书馆能够克服现有的诸如人员限制、馆舍位置、经费不足、馆藏不足等现实难题，实现数据资源共享。同时，医院“云图书馆”通过采用共同的云端和界面，为读者进行信息查找带来便利，不用在不同界面进行重复的查找，很大程度上加快读者的信息查找速度，读者可以随时随地利用电脑、手机、平板等终端对医院“云图书馆”进行访问和使用，方便读者的使用，提高医院“云图书馆”的使用率[4,7]。例如，为了更好地服务于医务人员科研，上海交通大学医学图书馆联盟(“九院”、“儿童医院”、“一院”等属于该联盟)开发建设Web VPN远程图书馆检索系统，该系统基于反向代理技术，允许授权用户访问只对内网开放的Web应用，实现类似虚拟专用网络(VPN)的功能。但有别于传统VPN技术的是，Web VPN无需用户做任何配置或安装客户端软件及浏览器插件。联盟内的医学院及附属医院职工可以利用电脑、手机、平板，通过身份验证直接链接到交大医学院Web VPN，进行资源检索、论文翻译、论文润色等操作，提高资源共享效率和科研效率。该“云图书馆”避免疫情期间人群聚集图书馆的现象，对疫情防控也起到积极的作用[8]。

3.2 网络技术实现知识的个性化服务医院“云图书馆”可以利用云计算技术，把医学信息资源通过一定的手段整合在云服务中，并针对不同用户的使用特点和需求，通过互联网技术、大数据、云计算的交融与渗透，开展个性化、人性化的服务。医院“云图书馆”的个性化服务可以分两步来实现，首先要收集读者的需求，即要了解读者的个性，主要包括读者基本信息(如所在科室、研究领域和方向等)，读者所需的信息类型以及读者希望得到信息的时限等；有了这些个性化需求，医院“云图书馆”将会根据每个读者的特点来提供个性化服务，推送技术服务器将会根据这些个性化需求，将读者需要的信息主动推送给读者。通过这种个性化的服务，读者可以省掉信息检索这一操作，只需要对服务器推送的相关信息进行再次筛选即可[4,9]。例如针对“九院”在口腔、整形方面的学科优势和特色，该院“云图书馆”建立自己的微信公众号，定期更新口腔、整形领域顶尖的医学论文，并及时推送给关注该公众号的口腔和整形科医生。同时，该院“云图书馆”的微信公众号还面向医院职工提供书籍查询、期刊查询、馆藏查询、借阅记录等服务，让医务人员更加方便快捷地获取权威的医学信息与知识。

4 医院“云图书馆”建设中存在的问题及对策

4.1 云服务提供商缺乏统一行业标准规范医院“云图书馆”服务依赖于云服务提供商的云平台，馆员将有关医学信息方面的数据上传到云平台，而作为云服务提供商对“云图书馆”所存贮的数据拥有绝对控制权，使得医院图书馆工作人员失去对数据的控制，而且云服务提供商可能未经许可非法使用医院上传的数据，存在着一定的数据安全隐患。

云计算技术作为一个新兴的技术，其中的云服务提供商良莠不齐，尚缺乏统一的行业标准规范，也没有相关机构对云平台进行安全评级，导致医院图书馆负责人在云平台选择过程中存在着一定的盲目性和风险性。

针对这一问题，管理机构应尽快出台统一的行业标准规范，科学界定云服务提供商的权利和义务，并对平台采取严格的等级评定，定期发布云平台服务商黑名单，便于医院图书馆能选择到合适的云平台，保障医院“云图书馆”数据的安全性，杜绝云服务提供商非法使用医院信息数据[4]。

4.2 读者隐私和个人数据安全问题医院“云图书馆”是基于管理和个性化服务的平台，所以会要求注册较完整的个人信息才允许登录使用，而医院“云图书馆”处于开放的互联网环境下，很容易受到非法攻击，使得医院“云图书馆”在保护读者隐私和个人数据安全方面要格外小心。虽然云服务提供商能提供云端加密、访问控制等隐私保护技术，但“云图书馆”用户隐私泄露的事件仍时有发生。

为了解决上述问题，应根据隐私数据的应用场景制定相应的技术方案，在隐私上传至云端前对其进行预处理，从而减少隐私泄露的风险。根据用途进行分类，“云图书馆”隐私数据主要包括以下两种：一是读者身份确认；二是群体规律或个体偏好设置。对于读者身份确认的隐私，可采用风险自适应的访问控制方法，这是在云环境下一种可行的访问控制策略，以访问者身份、访问信息量、信息隐私级别等作为风险量化参考因素，计算用户访问操作的隐私泄露风险，一旦超过风险阈值则限制访问。而针对侧重于发现群体规律或个体偏好的数据保护，则可采用匿名化处理和差分隐私(Differential Privacy)保护[10]。

4.3 读者注册身份认定问题“云图书馆”开发商为了扩大读者用户，让尽可能多的读者用户使用到该平台不断开发的产品，注册手续一般比较简单，输入网址，选择公共账号，填写个人信息，手机验证码验证即可，但是若只使用这些手续注册“云图书馆”，医院图书馆很难管理注册用户身份是否为本院职工，需要图书馆馆员来把关，给馆员造成工作上的繁琐。上海交通大学医学院附属儿童医院(以下简称“儿童医院”)“云图书馆”读者注册的做法值得推荐，该馆在使用“云图书馆”注册时，增加填写医院OA邮箱项目[8]，同时要求读者在OA邮箱中去激活“云图书馆”发来的链接，并与开发商沟通，定期对读者进行用户身份验证，这样就能通过OA邮箱“@”字符后的单位后缀名来认证读者身份，方便图书馆馆员对注册账号身份认证的管理工作。

4.4 “云图书馆”资源版权使用问题“云图书馆”是一个个性化的图书馆服务平台，除了作为馆员对读者提供服务的便捷窗口外，还可方便地共享许多电子书刊资源、数据库资源、视听资源等，但是平台上的电子资源来源是否符合出版商的版权，是否可以订购，一直是困扰着基层医院图书馆的难题。

上海交通大学医学图书馆联盟通过“上海交通大学医学图书馆联盟资源共建共享建设项目”，较好地解决这个问题，各成员馆支付一定的信息资源建设费，联合采购一些临床数据库，并与数据库商签订协议，明确好“联盟”成员馆的使用权限，并授权给通过招标选拔的“云图书馆”开发商，这样联盟成员馆就能在符合版权的基础上方便地在“云图书馆”中利用到高校数据库资源。

4.5 加强“云图书馆员”人才培养现有的医院图书馆馆员普遍存在着平均年龄偏大、综合素质不高、专业知识老化、知识结构单一的问题。而随着医院“云图书馆”时代的到来，对于提供服务的医院图书馆馆员，加强其人才培养就显得尤为重要。加强医院图书馆馆员人才队伍建设，培养适应医院“云图书馆”的馆员，可从以下方面入手：一是结合云计算技术，加强现有馆员的业务培训，使其具备扎实的图书专业知识、熟练的计算机网络操作、较强的信息意识等；二是在招录新员工时应注意招录专业对口、综合素质能力强的人员，现有的图书馆馆员有部分是从医生、护士等岗位转岗而来，造成其专业知识欠缺，难以面对云计算时代带来的医院图书馆变革的挑战；三是增强馆员创新意识，充分挖掘现有馆员的潜能，加强其继续教育，开拓新领域，创新新方法，始终保持“不待扬鞭自奋蹄”的精神。

5 结 语

随着医院“云图书馆”作为新兴的图书馆服务方式的发展，通过搭建可供共同使用的云平台，实现基于云技术的各医院图书馆之间的数据共享，达到减少医院资金投入，减少资源重复，提高医务工作者检索效率等目的，同时应注重医院“云图书馆”服务过程中的隐私和个人数据保护，以及医院图书馆馆员人才培养，以进一步提升医务工作者的满意度。