臧國全，李 丹
（鄭州大學信息管理系，河南 鄭州 450001）
關鍵詞：數字保存系統：認證：數字資源保存
摘要：數字保存系統認證是指由認證機構證明數字保存系統作為一種產品符合相關技術規范的強制性要求或者標準的合格評定活動。本文首先在界定數字保存系統概念基礎上探討了對其實施認證的意義；然后分析了數字保存系統認證原則，包括公正性、能力、責任、公開性、保密性、對投訴的回應等；最后論述了數字保存系統的認證周期，包括內部審核、第一階段審核、第二階段審核、監督審核和再認證審核等階段。
中圖分類號：G250 文獻標識碼：A 文章編號：1003-1588 (2010)01-0003-04
1 認證的意義
數字保存系統是系統運行機構向用戶提供數字資源可信任存取服務的一類產品，、從內容上講，這類系統保存的要么是文獻信息資源數字化的產品（如美國國會圖書館的American Memory），要么是原生型文獻數字資源(如荷蘭國家圖書館的e-Depot)，要么是這兩類的復合（如CNKI的中國期刊全文數據庫）。從來源來講，這類系統保存的數字資源要么是白產的，要么是來自于第三方的委托保存，但從目前實踐來看，越來越多的數字保存系統屬于后者。從服務對象來講，這類系統的用戶要么是團體用戶（如國內很多圖書館以鏡像方式購買CNKI數據庫的使用權）．要么是個人用戶（如個人以注冊方式購買CNKI數據庫的使用權）。從運行機構來講，這類系統的實施組織要么是商業性企業（如清華同方），要么是圖書情報機構（如美國國會圖書館）。
認證是指由認證機構證明產品、服務、管理體系符合相關技術規范的強制性要求或者標準的合格評定活動。與其他產品相比，數字保存系統的顯著特點在于其保存的數字資源的特殊性，即保存時間越長，其可用性、真實性、完整性和可靠性所面臨的挑戰越大。這類產品的根本價值在于其可信任性和存取數字資源的能力，確保數字資源的安全和真實，并方便數字資源的各種應用。實現該價值的最有效方法是根據《數字保存系統質量保證標準》，按照一定程序由認證機構對其進行認證。因此，對數字保存系統實施認證的意義可概括為：
(1)從用戶角度，有利于用戶選擇和使用數字保存系統。獲得質量體系認證，不僅意味著認證機構的嚴格審核和定期監督，而且也使用戶產生信任感。
(2)從數字資源的提供方角度，有利于數字產品生產者和提供者選擇委托保存的系統。委托給專業數字保存系統進行長期保存并提供增值服務是未來數字保存的趨勢，可信任性是選擇委托數字保存系統的基礎，獲得認證是判斷可信任性的一個重要參考。
(3)從數字保存系統角度，有利于該類系統的可持續發展。標準化質量體系使得數字產品的生產、加工、服務和管理全過程規范化和科學化，有利于提高數字保存系統的經濟效益和社會效益。
(4)從信息資源數字化建設角度，有利于信息資源數字化建設。數字保存系統是信息資源數字化建設生命周期的最后一個階段，也是面向最終用戶提供服務的窗口，其質量將直接影響用戶的選擇與使用，進而影響整個數字化建設進程。
(5)從圖書館學和情報學的角度，有利于豐富數字環境下圖書館學和情報學的理論與實踐。數字圖書館是數字環境工圖書館學和情報學理論研究與實踐的熱點，數字保存系統是數字圖書館建設的核心，其質量保障是數字圖書館質量的關鍵。
2 認證的原則
認證的總體目標是使獲證組織的顧客相信獲證組織的數字保存系統滿足規定要求，認證的價值取決于認證機構通過公正、有能力的評定所建立的公信力的程度。借鑒IS017021《管理體系認證機構要求》，數字保存系統的認證原則應包括：公正性、能力、責任、公開性、保密性、對投訴的回應。
2.1公正性原則
公正，并被認為公正，是認證機構提供可信任認證的必要條件。認證機構應對數字保存系統認證活動的公正性做出承諾，并應有可公開獲取的聲明，表明公正性在實施認證活動中的重要性．并對利益沖突進行管理，確保認證活動的客觀性。
認證機構應識別和分析由認證活動引起的利益沖突，以及這些利益沖突對公正性構成的威脅，采取措施消除或最大限度減小威脅，并能予以證實。