马晓亭 陈 臣

（兰州财经大学信息工程学院 兰州 730020）

·学术论坛·

基于大数据生命周期理论的读者隐私风险管理与保护框架构建

马晓亭 陈 臣

（兰州财经大学信息工程学院 兰州 730020）

图书馆读者大数据的安全和隐私保护面临着诸如安全架构、数据隐私风险管理、个人数据被全天候和全方位监视、读者大数据被二次利用等风险，传统的隐私保护技术已不适应大数据时代图书馆隐私保护需求。文章总结归纳了大数据环境下面临的隐私问题，通过分析现有隐私保护机制的不足，构建基于大数据生命周期理论的图书馆读者隐私风险管理与保护框架。

大数据 生命周期理论 隐私风险管理与保护

1 前言

随着移动互联网、云计算、传感器网络和物联网技术的发展，图书馆已进入大数据时代。大数据具有海量(Volume)、多样性(Variety)、快速处理(Velocity)、高价值(Value)的4V特征[1]，传统的数据安全管理与防范策略，已不适应当前图书馆复杂、多变的大数据环境安全管理需求，极易受到黑客与病毒的攻击而导致数据被截取、篡改和非法滥用。此外，图书馆对大数据的过度挖掘和分析，也可能会泄露读者隐私和侵犯敏感数据。因此，大数据环境下如何有效保护数据安全和读者隐私，已成为关系图书馆服务效益、可信度和读者满意度的重要问题。

美国是世界上最早提出隐私权并予以法律保护的国家，于1974年通过了《隐私法案》。奥巴马政府于2015年初公布了《2015年消费者隐私权法案》，该法案明确规定了大数据的所有权属于用户，并对第三方在使用用户个体数据的透明性和安全性上进行了限制。……