馬語謙

［摘要］數(shù)智時(shí)代的到來，賦予高校圖書館更便捷、更快速的信息獲取與信息交換能力，圖書館管理信息系統(tǒng)作為圖書館日常工作中不可取代的信息交互媒介，在互聯(lián)網(wǎng)共享過程中，其安全性面臨很大挑戰(zhàn)。文章在概述高校圖書館管理信息系統(tǒng)安全的基礎(chǔ)上，探索其在運(yùn)行過程中存在的安全隱患，并從制度層面、網(wǎng)絡(luò)技術(shù)、空間環(huán)境、人員管理、安全評(píng)估等方面提出應(yīng)對(duì)高校圖書館管理信息系統(tǒng)安全問題的有效策略。

［關(guān)鍵詞］數(shù)智時(shí)代；高校圖書館；管理信息系統(tǒng)；安全

“互聯(lián)網(wǎng)+”時(shí)代，各類信息技術(shù)飛速發(fā)展，人們可以隨時(shí)隨地通過網(wǎng)絡(luò)獲取信息。信息技術(shù)在各領(lǐng)域的廣泛應(yīng)用也為高校圖書館的各項(xiàng)服務(wù)帶來了新的機(jī)遇和挑戰(zhàn)，用戶可以通過高校圖書館管理信息系統(tǒng)隨時(shí)查閱圖書信息，圖書館館員也可通過該系統(tǒng)進(jìn)行業(yè)務(wù)操作。信息技術(shù)的發(fā)展使圖書館的服務(wù)更加開放化和個(gè)性化，有效提升了圖書館的服務(wù)效率。

但我們?nèi)砸吹叫畔⒓夹g(shù)變革帶來的信息安全問題，如信息竊取、信息丟失、信息詐騙等問題愈發(fā)嚴(yán)重。信息技術(shù)帶來的信息安全問題已成為當(dāng)今時(shí)代人們所面臨的共同挑戰(zhàn)。高校圖書館管理信息系統(tǒng)聚集了讀者信息、館藏資源等圖書館的各類信息，其龐大的信息數(shù)據(jù)易引發(fā)管理信息系統(tǒng)的安全隱患，信息在傳遞過程中的安全問題日益凸顯。高校圖書館在轉(zhuǎn)變服務(wù)形態(tài)、提升服務(wù)質(zhì)量的同時(shí)，也要注意網(wǎng)絡(luò)信息安全問題，防止信息的泄露。因此，保障高校圖書館管理信息系統(tǒng)的安全性尤為重要。

一、高校圖書館管理信息系統(tǒng)安全概述

信息系統(tǒng)的安全問題是計(jì)算機(jī)信息技術(shù)、數(shù)據(jù)庫管理與網(wǎng)絡(luò)通信構(gòu)成的整個(gè)系統(tǒng)在設(shè)計(jì)、生產(chǎn)及信息傳遞過程中，因自身存在的漏洞和外來入侵產(chǎn)生的一系列危及系統(tǒng)安全運(yùn)行的問題［1］。圖書館作為信息的收集、傳遞、存貯、加工的職能部門，為讀者提供的服務(wù)主要就是信息服務(wù)。在圖書館變革和轉(zhuǎn)型過程中，圖書館管理信息系統(tǒng)已經(jīng)成為圖書館館員處理讀者信息、館藏信息、借閱信息等業(yè)務(wù)操作的主要應(yīng)用系統(tǒng)。

高校圖書館管理信息系統(tǒng)為圖書館館員的日常工作提供了便捷，一定程度上減輕了圖書館館員的工作強(qiáng)度。在處理借閱信息、查詢館藏信息時(shí)，圖書館館員需要用到圖書館管理信息系統(tǒng)，每天有數(shù)以萬計(jì)的信息通過該系統(tǒng)實(shí)時(shí)與互聯(lián)網(wǎng)鏈接。在此過程中，信息的接收與傳遞會(huì)涉及一系列安全問題，如病毒入侵、數(shù)據(jù)損毀、信息泄露等。因此，高校圖書館須具備一套安全的管理信息系統(tǒng)，全方位維護(hù)高校圖書館的正常業(yè)務(wù)開展，保障讀者的信息獲取渠道暢通。

二、高校圖書館管理信息系統(tǒng)存在的隱患

（一）系統(tǒng)自身存在的隱患

1.系統(tǒng)設(shè)計(jì)和安全隱患

我國高校圖書館管理信息系統(tǒng)大多數(shù)由我國計(jì)算機(jī)相關(guān)企業(yè)自主研發(fā)，圖書館購買使用。目前，大多數(shù)高校圖書館使用的管理信息系統(tǒng)為：北郵圖書館管理系統(tǒng)、超星圖書館管理系統(tǒng)、廣州圖創(chuàng)圖書館管理系統(tǒng)、匯文圖書館管理系統(tǒng)等。我國計(jì)算機(jī)行業(yè)起步較晚，一些技術(shù)尚不成熟，因此在自主研發(fā)的系統(tǒng)中可能存在系統(tǒng)漏洞、系統(tǒng)不完善等現(xiàn)象，容易產(chǎn)生安全隱患［2］。

2.系統(tǒng)硬件隱患

系統(tǒng)的維護(hù)需要硬件的支撐，如硬盤、服務(wù)器集群中心等設(shè)備是保障系統(tǒng)穩(wěn)定運(yùn)行的核心。我國多數(shù)高校圖書館缺乏服務(wù)器維護(hù)和更新意識(shí)，且不具備相應(yīng)技術(shù)，在系統(tǒng)使用過程中，常出現(xiàn)服務(wù)器內(nèi)存不足、服務(wù)器硬件老化等問題，這些問題都可能導(dǎo)致系統(tǒng)故障。另外，諸如電源開關(guān)、地下預(yù)設(shè)線路、網(wǎng)絡(luò)線路等方面的問題，也易導(dǎo)致系統(tǒng)運(yùn)行緩慢或系統(tǒng)宕機(jī)的情況出現(xiàn)。

（二）網(wǎng)絡(luò)隱患

隨著人工智能的興起，信息資源的獲取也較之前更加便利。圖書館管理信息系統(tǒng)中包含大量數(shù)據(jù)，用戶在使用過程中需要通過網(wǎng)絡(luò)訪問系統(tǒng)，從而查詢與獲取信息，在此過程中容易產(chǎn)生信息泄露、信息被竊取等安全隱患。

互聯(lián)網(wǎng)是用戶訪問系統(tǒng)的通道，網(wǎng)絡(luò)鏈路包括網(wǎng)絡(luò)布線和網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)鏈路的鏈接需要正確暢通［3］。網(wǎng)絡(luò)故障主要表現(xiàn)為路由器或交換機(jī)設(shè)備不能正常使用，從而導(dǎo)致網(wǎng)絡(luò)傳輸速度慢、網(wǎng)絡(luò)不暢通、頁面出現(xiàn)卡頓等現(xiàn)象。這種情況將造成圖書館管理信息系統(tǒng)的癱瘓，影響圖書館正常業(yè)務(wù)的開展，同時(shí)也給不法分子的惡意入侵創(chuàng)造了機(jī)會(huì)。

（三）人為操作不合理導(dǎo)致的隱患

高校學(xué)生數(shù)量龐大，學(xué)生在訪問系統(tǒng)時(shí)，可能由于操作不當(dāng)導(dǎo)致系統(tǒng)崩潰；高校圖書館管館員在完成圖書館日常工作時(shí)，也會(huì)存在由于操作不當(dāng)或訪問過量導(dǎo)致系統(tǒng)故障的現(xiàn)象。高校圖書館缺乏專業(yè)的計(jì)算機(jī)管理人員，館員自身缺乏網(wǎng)絡(luò)安全意識(shí)，館內(nèi)未制訂相應(yīng)的系統(tǒng)操作規(guī)章制度。高校圖書館未及時(shí)更新管理信息系統(tǒng)或管理員賬號(hào)泄露，可能會(huì)引發(fā)惡意攻擊、黑客入侵等隱患［4］。

（四）自然災(zāi)害等不可抗力因素導(dǎo)致的隱患

諸如火災(zāi)、水災(zāi)、地震等自然災(zāi)害導(dǎo)致的計(jì)算機(jī)硬件設(shè)備受損，易引發(fā)設(shè)備的機(jī)能失常，從而導(dǎo)致系統(tǒng)存儲(chǔ)介質(zhì)損壞、數(shù)據(jù)丟失等；數(shù)據(jù)備份不及時(shí)、備份數(shù)據(jù)未能妥善存儲(chǔ)和管理，也容易導(dǎo)致系統(tǒng)數(shù)據(jù)的丟失。還有一些不可抗力因素導(dǎo)致的隱患，如新冠疫情期間，有些高校圖書館無法對(duì)服務(wù)器進(jìn)行維護(hù)，從而引發(fā)安全隱患。

三、合理保障圖書館管理信息系統(tǒng)安全

（一）規(guī)范制度體系建設(shè)

數(shù)智時(shí)代，高校圖書館管理信息系統(tǒng)的安全狀況取決于全體館員和用戶的安全意識(shí)和安全觀念。高校圖書館建立健全高校圖書館相關(guān)網(wǎng)絡(luò)規(guī)章制度能夠提升館員和用戶的安全意識(shí)，規(guī)范用戶操作行為，實(shí)現(xiàn)圖書館全流程監(jiān)管。

在管理上，高校圖書館應(yīng)組建專門的系統(tǒng)安全領(lǐng)導(dǎo)小組。安全領(lǐng)導(dǎo)小組需要確定安全責(zé)任人和責(zé)任部門，確保將安全責(zé)任制落到實(shí)處。高校圖書館還應(yīng)建立信息系統(tǒng)管理制度、設(shè)備管理制度、局域網(wǎng)內(nèi)外訪問制度等一系列信息安全管理制度。

在數(shù)據(jù)上，高校圖書館應(yīng)建立相應(yīng)的數(shù)據(jù)應(yīng)急預(yù)案，定期對(duì)數(shù)據(jù)庫信息進(jìn)行備份，并建立應(yīng)急備份系統(tǒng)，定期檢查系統(tǒng)的備份數(shù)據(jù)，做到日常業(yè)務(wù)數(shù)據(jù)每天備份，其他數(shù)據(jù)定期備份，備份數(shù)據(jù)須安全有序存儲(chǔ)。高校圖書館應(yīng)根據(jù)自身的實(shí)際情況，制訂合適的備份恢復(fù)方案、備份數(shù)據(jù)存儲(chǔ)方案等。其可將人工智能等新型網(wǎng)絡(luò)技術(shù)融入圖書館管理信息系統(tǒng)中，實(shí)現(xiàn)自動(dòng)查詢與自動(dòng)備份，同時(shí)實(shí)時(shí)監(jiān)測(cè)系統(tǒng)的運(yùn)轉(zhuǎn)情況，實(shí)現(xiàn)圖書館管理信息系統(tǒng)智能化運(yùn)轉(zhuǎn)。

在內(nèi)容上，高校圖書館要保證系統(tǒng)內(nèi)容合法合規(guī)。在將數(shù)據(jù)導(dǎo)入系統(tǒng)的過程中，高校圖書館要嚴(yán)格把控，嚴(yán)查違規(guī)內(nèi)容。在信息處理和信息加工過程中，高校圖書館也要做到實(shí)時(shí)監(jiān)控，發(fā)現(xiàn)違規(guī)信息及時(shí)上報(bào)相關(guān)部門并及時(shí)處理。高校圖書館除了要保障圖書館管理信息系統(tǒng)安全，也應(yīng)保障圖書館其他信息公開渠道的信息安全，如圖書館官方網(wǎng)站、微信公眾號(hào)等。

（二）強(qiáng)化網(wǎng)絡(luò)技術(shù)層面應(yīng)用

在網(wǎng)絡(luò)技術(shù)層面，高校圖書館應(yīng)主動(dòng)構(gòu)建防火墻、安裝殺毒軟件，以此防范病毒攻擊；建立統(tǒng)一的局域網(wǎng)，阻止非法用戶訪問圖書館網(wǎng)絡(luò)；定期開展網(wǎng)絡(luò)巡查和保護(hù)工作，定期進(jìn)行系統(tǒng)升級(jí)和安全檢測(cè)。人工智能的發(fā)展可助推圖書館管理信息系統(tǒng)升級(jí)，高校圖書館通過應(yīng)用AI技術(shù)，可以做好信息關(guān)聯(lián)、數(shù)據(jù)維護(hù)、網(wǎng)絡(luò)巡查等工作。

在用戶管理層面，高校圖書館應(yīng)進(jìn)一步完善系統(tǒng)操作規(guī)范。館員在操作系統(tǒng)時(shí)盡量只開啟一個(gè)應(yīng)用程序，及時(shí)關(guān)閉不相關(guān)的應(yīng)用程序，定期下載安裝系統(tǒng)安全補(bǔ)丁，保證系統(tǒng)安全穩(wěn)定運(yùn)行。高校圖書館可將管理信息系統(tǒng)與圖書館數(shù)據(jù)庫鏈接，確保數(shù)據(jù)庫中的數(shù)據(jù)存儲(chǔ)安全，并對(duì)數(shù)據(jù)庫設(shè)置訪問權(quán)限［5］。圖書館管理信息系統(tǒng)實(shí)行口令登錄機(jī)制，用戶登錄后，若半小時(shí)內(nèi)沒有操作，管理信息系統(tǒng)將自動(dòng)退出，用戶繼續(xù)使用時(shí)須重新登錄管理信息系統(tǒng)。圖書館管理信息系統(tǒng)自動(dòng)記錄訪問者及其操作日志，從而保證個(gè)人操作情況可查。高校圖書館設(shè)置用戶身份認(rèn)證的登錄環(huán)節(jié)，確保只有授權(quán)用戶才能登錄管理信息系統(tǒng)。同時(shí)，其實(shí)行用戶權(quán)限分級(jí)管理，用戶擁有登錄、檢索、查詢、續(xù)借等操作權(quán)限即可，系統(tǒng)管理者擁有新增、編輯、刪除等管理權(quán)限。不同的管理者權(quán)限不同，如采編部館員只有采訪權(quán)限，流通部館員只有流通權(quán)限。

（三）培養(yǎng)高水平專業(yè)館員隊(duì)伍

目前，大多數(shù)高校圖書館的管理信息系統(tǒng)都是從第三方渠道購買而來，這類系統(tǒng)具有普適化和大眾化等特點(diǎn)，能夠滿足高校圖書館基本的業(yè)務(wù)需求。然而，在實(shí)際使用過程中，一些系統(tǒng)仍存在使用不便等問題，并不能根據(jù)各高校特色提供定制服務(wù)。因此，高校圖書館應(yīng)組建自己的專業(yè)技術(shù)團(tuán)隊(duì)，負(fù)責(zé)高校圖書館管理信息系統(tǒng)的開發(fā)、運(yùn)維、更新、升級(jí)，使管理信息系統(tǒng)符合高校圖書館的定位，進(jìn)一步實(shí)現(xiàn)數(shù)智時(shí)代圖書館的智能化管理。

此外，高校圖書館應(yīng)組織一批專業(yè)館員從事圖書館管理信息系統(tǒng)的操作與維護(hù)工作，定期開展館員業(yè)務(wù)培訓(xùn)，并做好考核工作，確保每一名館員熟練掌握?qǐng)D書館管理信息系統(tǒng)的操作方法與安全維護(hù)的相關(guān)知識(shí)。高校圖書館可以借助高校優(yōu)勢(shì)，通過為優(yōu)秀的計(jì)算機(jī)專業(yè)在校學(xué)生提供圖書館實(shí)習(xí)崗位，使計(jì)算機(jī)專業(yè)的學(xué)生運(yùn)用自己的專業(yè)知識(shí)建構(gòu)立體化場(chǎng)景，有效維護(hù)圖書館管理信息系統(tǒng)的安全，構(gòu)建智能化信息管理體系。

（四）嚴(yán)控環(huán)境布局安全

圖書館是重點(diǎn)消防單位，書籍的存儲(chǔ)、服務(wù)器的存放都離不開良好的消防保障，圖書館應(yīng)在環(huán)境布局方面進(jìn)行嚴(yán)格管控，消除物理空間存在的安全隱患。在制度上，高校圖書館應(yīng)建立服務(wù)器存放地的安全管理?xiàng)l例，消除設(shè)備存放地的安全隱患；建立圖書館應(yīng)急疏散預(yù)案，防范火災(zāi)、地震等災(zāi)害。高校圖書館可以在圖書館內(nèi)設(shè)置消防控制室，保證專人24小時(shí)值班；配備基本的消防設(shè)備，做到定期檢查維護(hù)；日常派專人維護(hù)和檢查設(shè)備存放地等空間的防火門，預(yù)防消防設(shè)備老化等問題發(fā)生；服務(wù)器等設(shè)備存放地應(yīng)嚴(yán)格把控溫度、濕度等情況，避免安全隱患發(fā)生；實(shí)行設(shè)備巡查責(zé)任制，安排館員定期做好巡查記錄，定期檢查、更新硬件設(shè)施，防范設(shè)備老化引發(fā)的安全隱患；聯(lián)合學(xué)校保衛(wèi)處和消防人員，對(duì)館員進(jìn)行安全知識(shí)教育培訓(xùn)，使館員熟練掌握應(yīng)急預(yù)案，并逐步向?qū)W生推廣，保證館內(nèi)人、財(cái)、物的安全。

（五）建立智能化系統(tǒng)安全評(píng)估體系

高校圖書館可以應(yīng)用人工智能和計(jì)算機(jī)技術(shù)構(gòu)建圖書館全場(chǎng)景智能化管理信息系統(tǒng)，通過對(duì)用戶信息的采集、整合、智能分析與評(píng)估，建立適用于高校圖書館的智慧化安全評(píng)估體系。高校圖書館通過層次分析法對(duì)高校圖書館管理信息系統(tǒng)的安全性進(jìn)行評(píng)估［6］，有助于圖書館發(fā)現(xiàn)存在的安全隱患，并預(yù)測(cè)危機(jī)事件對(duì)圖書館的威脅程度。高校圖書館可從危機(jī)事件導(dǎo)致的經(jīng)濟(jì)損失、對(duì)圖書館服務(wù)能力與管理職能的影響等方面進(jìn)行評(píng)估。安全評(píng)估工作應(yīng)由圖書館領(lǐng)導(dǎo)、圖書館館員和外部專家共同完成，高校圖書館應(yīng)結(jié)合人工智能技術(shù)構(gòu)建智慧化預(yù)測(cè)模型，快速找到危機(jī)事件及其誘因，保證圖書館管理信息系統(tǒng)的正常運(yùn)行。

四、結(jié)語

隨著計(jì)算機(jī)技術(shù)的不斷普及，圖書館的職能不斷更新，圖書館提供的服務(wù)也日漸多元，數(shù)智時(shí)代為圖書館的轉(zhuǎn)型升級(jí)帶來了便利，但同時(shí)也對(duì)用戶的信息安全造成了極大的威脅。因此，如何有效保障圖書館管理信息系統(tǒng)、數(shù)據(jù)信息資源的安全已成為目前各高校圖書館所面臨的重大挑戰(zhàn)。信息的安全性，不僅關(guān)乎高校圖書館的形象建設(shè)，還關(guān)乎每一位用戶的自身利益。管理信息系統(tǒng)在不斷進(jìn)步、不斷智能化的同時(shí)，高校圖書館應(yīng)有效規(guī)避存在的安全隱患，進(jìn)一步融合國內(nèi)外先進(jìn)智能技術(shù)，完善圖書館管理信息系統(tǒng)安全策略，建立一體化、標(biāo)準(zhǔn)化的圖書館管理信息系統(tǒng)，不斷推進(jìn)圖書館向高智慧、智能化的方向發(fā)展。

［參考文獻(xiàn)］

［1］鄭康維.信息系統(tǒng)的安全策略及相關(guān)技術(shù)分析［J］.無線互聯(lián)科技，2014（04）：73.

［2］晁陽.高校圖書館管理系統(tǒng)信息安全問題探究［J］.科技展望，2016（12）：241，243.

［3］韋錦.圖書館管理系統(tǒng)安全與維護(hù)探討［J］.科技信息，2011（24）：650，653.

［4］戴云.高校圖書館計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全現(xiàn)狀及對(duì)策［J］.現(xiàn)代情報(bào)，2004（10）：20-21，24.

［5］王欣，王傳清.圖書館網(wǎng)絡(luò)信息系統(tǒng)安全危機(jī)管理［J］.圖書情報(bào)工作，2009（23）：40-43，90.

［6］侯振興.基于層次分析法的數(shù)字圖書館信息系統(tǒng)安全評(píng)價(jià)研究［J］.現(xiàn)代情報(bào)，2012（05）：76-78，87.