尹 迪

（東北石油大學(xué)，163318）

0 引言

現(xiàn)在圖書館發(fā)展的整體態(tài)勢之一就是信息化。圖書館通過對整理技術(shù)、信息檢索以及現(xiàn)代計算機技術(shù)，能夠利用網(wǎng)絡(luò)將數(shù)字化處理的各種信息資源提供出來，網(wǎng)絡(luò)信息安全在其中的借書系統(tǒng)、網(wǎng)上館藏以及虛擬圖書館當(dāng)中都具有十分重要的作用。數(shù)字圖書館隨著科技的不斷進步已經(jīng)成為當(dāng)代進行信息建設(shè)的一項目重要內(nèi)容。但是圖書館計算機網(wǎng)絡(luò)信息系統(tǒng)安全也不容忽視，如果其受到破壞，必須會嚴重的危害到圖書館的整體業(yè)務(wù)。

1 圖書館計算機網(wǎng)絡(luò)信息系統(tǒng)的安全現(xiàn)狀

1.1 自身存在的技術(shù)缺陷

我國自行研制開發(fā)的軟件在高校圖書館中占據(jù)著非常大的比例，因為我國的軟件事業(yè)開始的比較晚，因此在很多關(guān)鍵技術(shù)上還沒有真正成熟起來，同時還有很多的漏洞存在于基于軟件運行的平臺以及軟件自身當(dāng)中，其中最為重要的就是存在于可靠性以及安全性當(dāng)中的漏洞。

1.2 不恰當(dāng)?shù)膬?nèi)部管理

在圖書館計算機網(wǎng)絡(luò)信息系統(tǒng)有兩種原因?qū)е鲁霈F(xiàn)了不恰當(dāng)?shù)膬?nèi)部管理。首先是很多圖書館當(dāng)中嚴重缺乏網(wǎng)絡(luò)管理人員以及專業(yè)技術(shù)人員，很多情況下都是由新手管理服務(wù)器。同時我國的圖書館當(dāng)中往往具有較差的信息安全教育和培訓(xùn)意識，并且還存在著相關(guān)技能不足、輕視網(wǎng)絡(luò)安全的問題。

1.3 外來的病毒以及木馬侵襲

信息的傳播由于互聯(lián)網(wǎng)的出現(xiàn)而不斷的加快，但是有很多的安全隱患存在于網(wǎng)絡(luò)環(huán)境的傳播當(dāng)中。因為圖書館計算機網(wǎng)絡(luò)信息系統(tǒng)具有龐大的系統(tǒng)，而且需要針對軟件進行持續(xù)的更新，因此，外來的病毒以及木馬等嚴重威脅著圖書館計算機網(wǎng)絡(luò)信息系統(tǒng)。與此同時，圖書館計算機網(wǎng)絡(luò)信息系統(tǒng)在近年來具有越來越高的開放程度，因此圖書館網(wǎng)絡(luò)系統(tǒng)安全也受到了黑客攻擊等問題的嚴重威脅。數(shù)據(jù)庫管理軟件往往會由于這些外來的侵襲而出現(xiàn)網(wǎng)絡(luò)堵塞、數(shù)據(jù)佚失以及服務(wù)阻斷等嚴重的安全問題。

1.4 內(nèi)部網(wǎng)絡(luò)出現(xiàn)的安全威脅

導(dǎo)致網(wǎng)絡(luò)安全受到影響的一個非常重要的因素就是網(wǎng)絡(luò)硬件以及網(wǎng)絡(luò)結(jié)構(gòu)等。圖書館計算機網(wǎng)絡(luò)往往具有層次不齊的應(yīng)用需求和水平、較大的用戶基數(shù)以及龐大的計算機網(wǎng)絡(luò)規(guī)模（詳情見圖1），因此產(chǎn)生了較大的去安全管理難度。網(wǎng)絡(luò)工作站內(nèi)部使用的包括可移動硬盤、CD盤以及磁盤等在內(nèi)的移動介質(zhì)設(shè)備等都可能會導(dǎo)致出現(xiàn)病毒引入、系統(tǒng)信息泄密、非法軟件運行等各種危險。同時，網(wǎng)絡(luò)信息安全管理中還有一項需要注意的問題就是網(wǎng)絡(luò)硬件安全、網(wǎng)絡(luò)設(shè)計以及網(wǎng)絡(luò)設(shè)備設(shè)置等。要想使圖書館計算機網(wǎng)絡(luò)信息系統(tǒng)的安全得到保證，就必須要對這些安全隱患進行正確的處理，并且將強有力的信息安全保障體系建立起來，除了要對信息系統(tǒng)安全保護技術(shù)予以積極的運用之外，還要將規(guī)范科學(xué)的管理制度建立起來。

圖1 圖書館計算機網(wǎng)絡(luò)結(jié)構(gòu)示意圖

2 圖書館計算機網(wǎng)絡(luò)信息系統(tǒng)的安全對策

圖書館計算機網(wǎng)絡(luò)系統(tǒng)對于圖書館的信息安全非常重要，圖書館必須采取相應(yīng)的安全措施來提高信息系統(tǒng)的安全性。

2.1 轉(zhuǎn)變思想，提高重視

絕大多數(shù)的計算機網(wǎng)絡(luò)安全問題都是由于人為疏忽造成的，因此要提高圖書館計算機網(wǎng)絡(luò)系統(tǒng)的安全性，還是要從圖書館人員的網(wǎng)絡(luò)安全意識和安全觀念做起。如果圖書館人員的安全意識淡薄，則會給網(wǎng)絡(luò)信息系統(tǒng)帶來防不勝防的安全漏洞。首先要從領(lǐng)導(dǎo)干部做起，對圖書館的網(wǎng)絡(luò)安全問題進行重視，并在全館內(nèi)進行安全意識的宣傳教育工作。要加大對網(wǎng)絡(luò)安全設(shè)備和人員的投入，及時對圖書館計算機網(wǎng)絡(luò)進行安全升級，并定期為相關(guān)人員進行培訓(xùn)。此外，還要對圖書館全體人員進行安全法規(guī)的培訓(xùn)、防黑防毒的培訓(xùn)，提高對安全問題的防范能力。

2.2 從制度上進行保障

要建立健全一套網(wǎng)絡(luò)系統(tǒng)的安全管理制度和安全責(zé)任制度，以制度來對圖書館的相關(guān)人員進行規(guī)范。要為相關(guān)人員進行針對性培訓(xùn)，加大安全教育力度。所有相關(guān)人員都要恪守安全管理制度和責(zé)任制度，對于違反管理制度的行為要嚴厲處罰。

2.3 謹慎操作，避免人為錯誤

系統(tǒng)管理員擁有整個圖書館網(wǎng)絡(luò)信息系統(tǒng)的最高權(quán)限，一旦出現(xiàn)人為錯誤操作則后果不堪設(shè)想。因此，圖書館的系統(tǒng)管理員必須對自己的操作謹慎小心，絕不能因為自己的疏忽而造成不可挽回的損失。如果需要對系統(tǒng)進行重要的操作或者更改，系統(tǒng)管理員要先在備用機上進行試驗，并進行系統(tǒng)備份，確保無誤后才能在主控機上操作。系統(tǒng)管理員要注意對密碼的保護，正確設(shè)置安全系數(shù)較高的密碼并妥善保管，防止密碼被識破或者泄露，定期更換密碼，以免密碼泄露造成系統(tǒng)危害。

此外，操作員也要對操作流程進行規(guī)范，嚴格按照程序進行操作，不要超越自己的操作權(quán)限。如果有權(quán)限超越工作范圍或者權(quán)限不夠時要立即匯報。操作員要對密碼進行規(guī)范的設(shè)置和保管，防止密碼泄露，定期更改密碼。當(dāng)操作員離開工作機時必須將自己的賬號退出，工作人員內(nèi)部不能相互借用賬號，更不能將賬號外泄。

2.4 提升計算機網(wǎng)絡(luò)信息體系的安全性能

從技術(shù)上來說，圖書館的計算機網(wǎng)絡(luò)信息體系要具備防病毒能力、免疫機理、實時監(jiān)控能力、對外界破壞進行阻隔的能力等等。要從以下幾個方面來提升圖書館計算機網(wǎng)絡(luò)信息系統(tǒng)的安全性能。

①對入網(wǎng)訪問進行控制，主要是控制網(wǎng)絡(luò)用戶的入網(wǎng)方式和入網(wǎng)時間，對用戶名進行識別并使用用戶口令進行驗證，對用戶賬號進行驗證，只有檢驗無誤的用戶才能進行網(wǎng)絡(luò)。

②對網(wǎng)絡(luò)進行權(quán)限控制。對用戶可以訪問的網(wǎng)絡(luò)資源進行控制，主要由系統(tǒng)管理員來對網(wǎng)絡(luò)系統(tǒng)的運行進行維護，并分配給一般用戶其網(wǎng)絡(luò)權(quán)限。

③對目錄級進行安全控制。通過系統(tǒng)管理員權(quán)限、寫權(quán)限、讀權(quán)限、刪除權(quán)限、創(chuàng)建權(quán)限、文件存取控制權(quán)限和文件查找權(quán)限等訪問權(quán)限來對用戶對服務(wù)器的訪問進行權(quán)限控制。使用戶既能完成工作又對用戶進行限制。

④殺毒軟件和防火墻。要通過二者的綜合使用來提高安全性，使防火墻具有防病毒功能，將內(nèi)部網(wǎng)絡(luò)與病毒隔離。入圖2所示。

圖2 網(wǎng)絡(luò)防火墻示意圖

⑤其他措施，例如服務(wù)器的安全控制、網(wǎng)絡(luò)的監(jiān)測和鎖定控制等，提高系統(tǒng)的安全系數(shù)。

3 結(jié)語

圖書館計算機網(wǎng)絡(luò)信息系統(tǒng)的安全性受到了越來越多的關(guān)注，并且安全技術(shù)也出現(xiàn)了較快的發(fā)展。然而在這個過程中仍然存在著一些問題，要想使這些安全問題得到有效的解決，就必須要采取有效的措施，采用先進的安全技術(shù)，實施嚴格的內(nèi)部管理，致力于內(nèi)部員工信息安全意識教育和培訓(xùn)的加強，使其自我保護意識不斷的提升，并且將綜合方案體系建立起來，針對安全管理措施進行不斷的改進和完善，最終使安全風(fēng)險能夠?qū)崿F(xiàn)最大程度的降低。

[1]溫小兵.圖書館計算機網(wǎng)絡(luò)安全策略研究[J].廣東經(jīng)濟管理學(xué)院學(xué)報.2006(01)

[2]曹然彬,武傳寶.職業(yè)院校圖書館網(wǎng)絡(luò)安全策略研究[J].職業(yè)技術(shù).2010(03)

[3]段杰,穆丹丹.高校圖書館網(wǎng)絡(luò)安全防護問題探討[J].石家莊理工職業(yè)學(xué)院學(xué)術(shù)研究.2008(04)

[4]龔俊峰.計算機網(wǎng)絡(luò)安全控制策略[J].內(nèi)蒙古師范大學(xué)學(xué)報(哲學(xué)社會科學(xué)版).2008(S3)

[5]王磊,王超.淺談高校圖書館網(wǎng)絡(luò)系統(tǒng)的安全管理[J].河南機電高等?？茖W(xué)校學(xué)報.2006(01)

[6]高健.淺談高校圖書館自動化工作中網(wǎng)絡(luò)安全[J].赤峰學(xué)院學(xué)報(自然科學(xué)版).2010(12)鄒路琦為本文通訊作者