王 蔚
(吉林省圖書館,吉林 長春 130028)
隨著互聯(lián)網(wǎng)信息技術(shù)的不斷發(fā)展,越來越多的人意識到傳統(tǒng)圖書館管理模式存在的弊端,并將圖書館的運行模式和互聯(lián)網(wǎng)緊密結(jié)合起來,取得了不錯的運行效果。但是,圖書館的數(shù)字資源在給廣大讀者帶來便利的同時,也隱藏了許多的安全隱患,甚至可能出現(xiàn)用戶個人隱私被泄露等問題。要想盡可能地消除計算機網(wǎng)絡(luò)的不安全因素,比如服務(wù)器操作系統(tǒng)存在漏洞,還有計算機病毒的侵襲和網(wǎng)絡(luò)黑客攻擊,還有管理人員的不正確操作等問題,因此需要探索有效的改進對策,更好地發(fā)揮計算機的積極作用,從而不斷提高圖書館的服務(wù)水平和質(zhì)量。
目前,大部分圖書館的服務(wù)器仍然采用微軟的操作系統(tǒng),而操作系統(tǒng)本身就比較復(fù)雜,包含了各種各樣的程序,再加上我國的網(wǎng)絡(luò)技術(shù)不夠成熟,所以在實際操作過程中可能會出現(xiàn)故障,很多計算機病毒會利用圖書館操作系統(tǒng)存在的漏洞進行攻擊。除此之外,由于部分圖書館工作人員沒有網(wǎng)絡(luò)安全意識,沒有正確認識到網(wǎng)絡(luò)安全問題對圖書館運行可能造成的不良影響,操作系統(tǒng)密碼設(shè)置得過于簡單,使不法分子有機可乘。
如果圖書館網(wǎng)絡(luò)服務(wù)器被計算機病毒入侵,很可能會造成用戶個人數(shù)據(jù)被破壞或者被篡改,工作人員便不能使用計算機為用戶提供服務(wù),更可怕的是病毒會通過網(wǎng)絡(luò)向其他計算機傳播病毒。網(wǎng)絡(luò)黑客會掃描并且攻擊網(wǎng)絡(luò)安全系統(tǒng)存在的漏洞,然后以此為突破口非法入侵他人的網(wǎng)絡(luò)系統(tǒng),遠程控制他人的硬件設(shè)備。網(wǎng)絡(luò)黑客有的喜歡篡改網(wǎng)站數(shù)據(jù)信息,有的甚至還會通過遠程控制將用戶經(jīng)濟損失擴大,對圖書館網(wǎng)絡(luò)安全構(gòu)成了重大威脅[1]。
在當(dāng)今這個互聯(lián)網(wǎng)時代背景下,計算機網(wǎng)絡(luò)技術(shù)已經(jīng)廣泛地運用到了人們的工作、學(xué)習(xí)及生活中,成為不可分割的一部分,應(yīng)用普及程度極高。但是很多圖書館管理人員對于計算機的使用并不規(guī)范,網(wǎng)絡(luò)安全意識薄弱,一些密碼設(shè)置比較隨意,對于網(wǎng)絡(luò)信息數(shù)據(jù)的安全度缺乏辨認意識和警惕性,瀏覽不規(guī)范的網(wǎng)頁,下載含有病毒木馬的文件,這都會嚴重威脅計算機系統(tǒng)的運行狀況。
正所謂無規(guī)矩不成方圓,建立并且健全網(wǎng)絡(luò)安全管理體制是維護圖書館網(wǎng)絡(luò)安全最重要的手段之一,技術(shù)僅僅只是一種防范手段,無法從根源上解決網(wǎng)絡(luò)安全問題。要明確不同工作人員的工作職責(zé),要在日常運行過程中建立并且逐步健全圖書館的網(wǎng)絡(luò)安全管理體制,一方面應(yīng)該提高圖書館工作人員的網(wǎng)絡(luò)安全意識,定期對他們進行知識和技術(shù)培訓(xùn),引導(dǎo)他們正確處理網(wǎng)絡(luò)安全問題,最大限度地減少因為計算機病毒帶來的經(jīng)濟財產(chǎn)損失,另一方面要建立完善的圖書館網(wǎng)絡(luò)安全管理規(guī)章制度,對工作態(tài)度散漫的工作人員采取懲罰措施[2]。
硬件安全是網(wǎng)絡(luò)安全的基礎(chǔ),要想全方面保障圖書館網(wǎng)絡(luò)安全系統(tǒng)的正常運行,就必須提高對圖書館硬件設(shè)施的重視程度,在經(jīng)濟條件允許的前提下,盡可能地選用可用性、可靠性以及可擴展性都比較高的先進服務(wù)器。圖書館網(wǎng)絡(luò)服務(wù)需要高速存儲設(shè)備,工作人員應(yīng)該注重數(shù)據(jù)完整性和安全性,盡量選取頻率比較高的讀寫硬盤。
圖書館之所以存在網(wǎng)絡(luò)安全問題,很大一部分原因是它具有半開放的特征,管理起來具有很大的難度。要想切實維護圖書館的網(wǎng)絡(luò)安全,就必須要廣泛運用防火墻和各種殺毒軟件,提高計算機網(wǎng)絡(luò)安全的防御能力。當(dāng)前市面上的殺毒軟件層出不窮,針對不同的網(wǎng)絡(luò)安全隱患問題選擇更加合適的殺毒軟件。圖書館如果想要實現(xiàn)可持續(xù)健康發(fā)展,就必須要建立起一套比較完備的數(shù)據(jù)備份體系,盡量減少圖書館網(wǎng)絡(luò)系統(tǒng)因為遭受攻擊所造成的損害,保障用戶的個人隱私權(quán)利。一旦建立起了數(shù)據(jù)備份體系,就算網(wǎng)絡(luò)系統(tǒng)被計算機病毒或者網(wǎng)絡(luò)黑客所攻破,也可以通過數(shù)據(jù)還原等技術(shù)避免數(shù)據(jù)丟失等問題[3]。
在使用計算機時,進行信息傳輸?shù)倪^程中,極其容易出現(xiàn)信息流失或者出現(xiàn)數(shù)據(jù)信息泄漏的情況。針對此種情況,用戶可以運用數(shù)據(jù)加密技術(shù),對數(shù)據(jù)信息進行保密,最大程度上減少數(shù)據(jù)信息在傳輸過程中,出現(xiàn)泄漏或者流失的情況,保障信息傳輸?shù)陌踩h(huán)境。與此同時,在采用數(shù)據(jù)加密技術(shù)的過程中,還需要對信息安全進行被動防御機制的設(shè)置,使得數(shù)據(jù)信息能夠得到合理的保障,如:在對信息加密之后,如果想對該信息進行查看,就需要輸入密鑰,如果密鑰多次輸入錯誤,就會啟動被動防御機制,將加密的信息進行自動銷毀,最大程度上避免了信息被泄漏的情況[4]。
綜上所述,21世紀是互聯(lián)網(wǎng)信息技術(shù)的時代,不僅應(yīng)該看到互聯(lián)網(wǎng)信息技術(shù)對圖書館管理工作帶來的便利,還應(yīng)該清楚地認識到實際運行過程中存在的網(wǎng)絡(luò)安全隱患,對此問題需要有個正確的認識,同時采取有效的解決對策,防范和降低信息安全風(fēng)險,推動圖書館信息化的持續(xù)發(fā)展。