大数据时代，数据成为重要战略资源，但数据安全问题也更复杂，对数据安全的研究现今显得尤为重要。很多领域的学者对此开展了大量工作，图书情报也不例外，陈臣[1]和马晓亭[2]对大数据环境下图书馆的数据安全及敏感数据的保护进行了卓有成效的研究；相丽玲等人[3]基于信息公开视角探讨了数据安全法律理论。总体看来，关注点较单一，且鲜有对该研究主题发展脉络的梳理。为拓宽我国图情领域数据安全研究的思路，该文分析了国际图书情报领域数据安全发展脉络，为我国相关领域的进一步研究提供参考。

1 数据来源

该文基于Web of Science核心合集，限定主题搜索词为“Data Security”，定位至Library Science and Information Science学科，检索时间为1998—2018年，经筛选去重后得到文献774篇。我们观察到2007年之前总体发文量偏少，每年为10篇左右。之后数据安全日趋受到关注重视，2008年发文量达到了95篇。随后保持相对稳定，每年发文量为50～70篇。可见数据安全近年来一直是图书情报领域关注的主题之一。

2 引文分析

为把握数据安全领域的研究基础，我们分析了数据安全主题的10篇基础性文献。发现国际图情领域的数据安全研究早期主要集中于医疗数据安全和商业信息安全两方面。医疗数据安全方面，1995年James J.Cimion在其文章中详细介绍了客户端-服务器模式，较好地解决了临床信息数据的应用和共享问题，同时认为域名限制、身份验证等措施在一定程度上能满足数据安全的需求。John 致力于电子健康记录等医疗数据的共享，在其文中阐述了CareWeb系统的构成，认为其安全体系架构可以较好地平衡电子健康记录的共享与病人隐私保护。David M.Rind博士致力于开发基于万维网的病人信息传输系统，在其相关研究中明确了一种包括准入许可、身份验证的协议，以保障通过网络传输的电子医疗记录的安全。商业信息方面，在线消费行为起初的推广并不顺利，Donna 博士的研究表明，安全支付技术的缺乏固然是原因之一，但消费者对于个人信息安全的担忧是他们选择其他消费行为的主要原因，而获取消费者的信任要通过与客户进行更多的互动和合作，承认他们作为数据所有者的权利。Mary J.Culnan引入程序公正，一定程度上解决了交易中的个人信息与个人隐私保护之间的紧张关系。

文献被引频次和中介中心性是反映文献重要程度的指标，依Citespace把中介中心性≥0.1的节点视为关键节点的标准整理高被引文献与高中介中心性文献，发现其中有4篇文章相同。2003年，Venkatesh V基于技术接受模型、计划行为理论，提出归一化模型来预测用户对信息技术接受的意图。2009年，John D'Arcy基于一般威慑理论，提出了基于犯罪学、社会心理学和信息系统的扩展威慑理论模型，结果表明公众对安全政策的意识、安全教育培训和计算机监控可防止内部人员对信息系统的滥用，效果因个人道德观念的不同而有所差异。Catherine 的研究针对信息安全薄弱环节的个人家庭计算机用户，研究表明用户的安全行为受认知、社交和心理成分等的影响。2010年，Bulgurcu B教授基于计划行为理论，调查影响员工遵守安全条例的因素，发现员工的信念和自我管控效能对员工遵守信息安全条例有显著影响。

其他高被引文献内容为：2010年，Allen 通过实证研究发现恐惧诉求会影响终端用户遵守安全规则的行为，这有助于制定对应的安全措施来减轻机构的安全威胁。Tejaswini Herath认为信息安全并不能仅通过技术手段实现。2009年她的团队制定了结合保护动机和威慑理论的安全合规政策的模型，发现对违规严重程度的认知和自我效能会影响员工对安全措施的关注，机构的承诺和社会的影响也是重要因素。同年，她的团队结合惩罚激励构建了理论模型，发现安全行为受同事和员工自身的信息安全行为内外双重因素的影响，而惩罚的严重性对安全行为意识会产生负面效果。2010年，Mikko Siponen将犯罪学的中和技术理论引入信息系统安全制度的研究，发现员工在违反信息安全制度时可能会利用中和心理抵消道德观念对自身的谴责，所以机构在制定和修改信息安全制度和进行安全实践时要参考中和技术理论。2011年，法国学者Bélanger在研究中发现信息隐私很少被学者研究，建议关于信息隐私的研究应结合设计科学的相关理论，并考虑信息隐私的多层次影响。Merrill Warkentin的研究表明信息系统安全威胁主要源于组织内部，其中有意识的人类活动所带来的威胁尤为危险的研究为行为信息安全的发展提供了思路，他认为关于信息安全的研究集中在安全技术层面，应当在内部异常行为、信息安全合规意愿等方面有所扩展。其他高中介中心性的文献主要内容为：2005年，Tom R.Tyler的研究进一步证实了通过内在的自我调节和控制有利于促进企业员工遵守行为规范，这比命令和控制等外部调节机制更有效。同年，有学者基于均值框架理论，提出对多项目量表优化测试，这便于评估消费者在线购物平台所提供的服务质量。Ali Ali认为云计算技术为企业的转型提供了可能，并提出了采用管理创新风险的综合模型来识别风险。

文章来源：《中国中医药图书情报杂志》 网址: http://www.zgzyytsqbzz.cn/qikandaodu/2021/0115/529.html