數(shù)字圖書館安全及風(fēng)險管理

趙麗

摘 要：計算機(jī)網(wǎng)絡(luò)技術(shù)與信息技術(shù)的發(fā)展，推動了數(shù)字圖書館的快速發(fā)展，數(shù)字圖書館依托的是計算機(jī)網(wǎng)絡(luò)技術(shù)及信息技術(shù)等現(xiàn)代化的技術(shù)，由于這些技術(shù)本身自有的安全及風(fēng)險，導(dǎo)致數(shù)字圖書館存在一定的安全及風(fēng)險，為了保障數(shù)字圖書館能夠正常、穩(wěn)定、有序的運(yùn)行，就必須強(qiáng)化安全及風(fēng)險管理。本文將對數(shù)字圖書館安全及風(fēng)險管理進(jìn)行具體分析，以供參考和借鑒。

關(guān)鍵詞：數(shù)字；圖書館；信息；安全；風(fēng)險；管理

圖書館是文獻(xiàn)資料、信息資源的存儲基地，是為社會大眾提供借閱、瀏覽、查詢等服務(wù)的場所，對促進(jìn)社會大眾科學(xué)文化素養(yǎng)的提高具有重要的作用。隨著計算機(jī)網(wǎng)絡(luò)技術(shù)、信息技術(shù)等的深入發(fā)展，圖書館的數(shù)字化、網(wǎng)絡(luò)化發(fā)展日益加劇，再加上網(wǎng)絡(luò)應(yīng)用和各種信息數(shù)據(jù)的不斷增長，數(shù)字圖書館的網(wǎng)絡(luò)信息安全問題日益突出，嚴(yán)重影響了數(shù)字圖書館的安全運(yùn)行，為此，必須深刻認(rèn)識數(shù)字圖書館的安全及風(fēng)險基本內(nèi)涵，采取完善的措施有效預(yù)防安全風(fēng)險的發(fā)生，保障數(shù)字圖書館的安全、穩(wěn)定運(yùn)行，為社會大眾提供更為全面的服務(wù)。

一、數(shù)字圖書館的基本概念

（一）數(shù)字圖書館的內(nèi)涵。數(shù)字圖書館是伴隨著計算機(jī)網(wǎng)絡(luò)技術(shù)及信息技術(shù)的不斷深入發(fā)展而產(chǎn)生的，是一種存儲、運(yùn)行知識和信息的新模式，其具有信息資源數(shù)字化、信息傳遞網(wǎng)絡(luò)化、信息實體虛擬化、信息利用共享化等優(yōu)勢，在信息時代得到了廣泛的應(yīng)用，并強(qiáng)化了圖書館的重要作用的高效發(fā)揮。

（二）數(shù)字圖書館信息安全。數(shù)字圖書館的信息安全按照信息安全管理國際標(biāo)準(zhǔn)ISO27000的思想，主要指的是保障數(shù)字圖書館各項信息的保密性、完整性、可靠性，進(jìn)而給用戶提供真實、可核查、可靠的信息。影響數(shù)字圖書館信息安全的因素主要有內(nèi)部因素及外部因素，為了有針對性的對信息安全進(jìn)行預(yù)防，必須深刻認(rèn)識這兩方面的影響因素。內(nèi)部安全風(fēng)險因素主要涉及到數(shù)字圖書館信息系統(tǒng)的軟硬件、技術(shù)維護(hù)及管理層面的問題；外部因素主要指的是黑客攻擊及網(wǎng)絡(luò)病毒（詳見圖1）。

（三）數(shù)字圖書館的風(fēng)險管理。數(shù)字圖書館的風(fēng)險管理是識別、分析與評估圖書館在建設(shè)與運(yùn)行過程中存在的各種風(fēng)險因素，并在此基礎(chǔ)上制定合理的策略和措施來有效控制和處理風(fēng)險，是一種以最低成本實現(xiàn)最大限度的安全保障的風(fēng)險管理辦法。

二、完善數(shù)字圖書館安全及風(fēng)險管理的重要策略

數(shù)字圖書館的信息系統(tǒng)安全要求具有一定的容錯及容災(zāi)能力，能夠抵御內(nèi)外部及各種針對性的攻擊行為，同時還要禁止有害信息的擴(kuò)散與傳播，利用相應(yīng)的網(wǎng)絡(luò)安全與監(jiān)控軟件。準(zhǔn)確、及時的發(fā)現(xiàn)、查找、定位以及處理安全隱患和故障，因此，可采取如下措施對數(shù)字圖書館的安全及風(fēng)險管理進(jìn)行完善。

（一）硬件安全風(fēng)險控制。硬件安全是保障數(shù)字圖書館信息系統(tǒng)有效運(yùn)行的重要基礎(chǔ)，加強(qiáng)硬件安全風(fēng)險控制首先要提高通信線路的可靠性、硬件設(shè)備的安全性，增強(qiáng)硬件設(shè)備的防災(zāi)害、防電磁輻射、抗電磁干擾能力，并且備份設(shè)備，減少設(shè)備丟失及損壞帶來的損失；其次要對物理硬件設(shè)備進(jìn)行日常性的維護(hù)和保養(yǎng)，及時更換老化、磨損的硬件，有效避免硬件損壞導(dǎo)致系統(tǒng)故障甚至癱瘓；再其次是要保證數(shù)字圖書館的硬件環(huán)境符合標(biāo)準(zhǔn)要求，并設(shè)置必要的自動火災(zāi)報警消防系統(tǒng)、監(jiān)控系統(tǒng)等，創(chuàng)造良好的網(wǎng)絡(luò)設(shè)備與資源環(huán)境，進(jìn)而確保系統(tǒng)硬件性能的穩(wěn)定，促進(jìn)數(shù)字圖書館資源的高效利用。

（二）軟件安全風(fēng)險控制。首先，數(shù)字圖書館的操作系統(tǒng)是軟件服務(wù)運(yùn)行的公共平臺，若其存在漏洞勢必會造成嚴(yán)重的網(wǎng)絡(luò)入侵問題，因此必須選用高安全級別的操作系統(tǒng)，在應(yīng)用軟件和數(shù)據(jù)庫系統(tǒng)安全軟件的選用上優(yōu)選正規(guī)認(rèn)證后的軟件，以有效保障軟件的性能及安全。同時為了禁止入侵者越過應(yīng)用系統(tǒng)的控制直接訪問數(shù)據(jù)庫，數(shù)據(jù)庫系統(tǒng)必須具有用戶認(rèn)證、基于角色或用戶組、數(shù)據(jù)視圖的訪問控制功能。另外，數(shù)字圖書館的管理人員應(yīng)及時更新升級各類應(yīng)用管理軟件，對于存在漏洞的軟件及時進(jìn)行補(bǔ)救，提高數(shù)字圖書館運(yùn)行的安全性。其次，及時備份數(shù)字圖書館的信息資源，同時備份操作系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)，例如雙服務(wù)器、磁盤鏡像等技術(shù)手段，同時建立相應(yīng)的災(zāi)難恢復(fù)系統(tǒng)，提高系統(tǒng)的抗災(zāi)能力，將損失降到最低。另外，數(shù)字圖書館中共享的信息數(shù)據(jù)與資源除了采用本地雙機(jī)備份、移動存儲備份等方式外，還可以與異地圖書館建立雙向數(shù)據(jù)備份機(jī)制，相互保存對方的數(shù)據(jù)。再者，數(shù)字圖書館管理人員要加強(qiáng)對計算機(jī)漏洞的檢測掃描，及時、準(zhǔn)確的發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備的各種端口分配、各種服務(wù)軟件等存在的漏洞，有的放矢的對漏洞進(jìn)行修補(bǔ)工作，增強(qiáng)系統(tǒng)的抵抗能力，保障數(shù)字圖書館的信息安全。

（三）技術(shù)與管理安全風(fēng)險控制。技術(shù)方面的安全風(fēng)險控制主要是加強(qiáng)對圖書館管理人員的技術(shù)培訓(xùn)和教育，聘請專業(yè)的技術(shù)人員對圖書館引進(jìn)的先進(jìn)技術(shù)進(jìn)行講解和操作，增強(qiáng)其處理計算機(jī)及網(wǎng)絡(luò)故障、防范計算機(jī)網(wǎng)絡(luò)風(fēng)險及時處理網(wǎng)絡(luò)安全事故的能力。同時定期對圖書館管理技術(shù)知識、技能等進(jìn)行考核，以保障管理人員將工作落實到位，以較高的專業(yè)技術(shù)水平有效的應(yīng)對各種突發(fā)技術(shù)問題。

管理方面的安全風(fēng)險控制，要做好以下3方面工作：一是完善管理制度，建立全面、系統(tǒng)的圖書館安全與風(fēng)險管理制度，明確各管理崗位的職責(zé)，將安全措施和過程控制通過管理制度落到實處；詳細(xì)分析服務(wù)器和網(wǎng)絡(luò)的日常維護(hù)操作，提高操作流程和方法的規(guī)范化與標(biāo)準(zhǔn)化；二是提高防范意識，積極開展信息網(wǎng)絡(luò)安全宣傳，加大網(wǎng)絡(luò)安全防范措施檢查監(jiān)督力度，通過講解計算機(jī)病毒的危害、網(wǎng)絡(luò)黑客的侵害等，提高館員和用戶的網(wǎng)絡(luò)安全防范意識和技能。三是建立網(wǎng)絡(luò)安全應(yīng)急機(jī)制，圖書館網(wǎng)絡(luò)信息系統(tǒng)不僅要有周密的網(wǎng)絡(luò)安全防范措施，還應(yīng)有詳細(xì)的應(yīng)急機(jī)制和恢復(fù)計劃，及時響應(yīng)圖書館信息網(wǎng)絡(luò)系統(tǒng)可能出現(xiàn)的各種緊急情況，以便最大限度地減少損失和破壞，及時將數(shù)字圖書館的系統(tǒng)恢復(fù)到正常狀態(tài)。

三、結(jié)束語

綜上所述，數(shù)字圖書館在信息時代對提高用戶獲取信息的速度，拓寬用戶的視野有著重要的作用，圖書館管理人員應(yīng)認(rèn)真分析與研究影響數(shù)字圖書館安全的因素，并采取有針對性的措施加以改進(jìn)，以有效保障數(shù)字圖書館高效、安全的運(yùn)行。

參考文獻(xiàn)：

[1]吳佳麗.我國數(shù)字圖書館信息安全管理現(xiàn)狀及風(fēng)險管理[J].福建電腦，2011，27（5）：60，150.

[2]任妮，黃水清，熊健.數(shù)字圖書館業(yè)務(wù)流程研究[J].大學(xué)圖書館學(xué)報，2010，（2）：64-69.

[3]富平，溫泉，陳靜.數(shù)字圖書館管理評價研究[J].數(shù)字圖書館論壇，2011，（7）：39-47.

[4]鄧春艷，鄭建明.數(shù)字圖書館管理關(guān)鍵問題初探[J].新世紀(jì)圖書館，2011，（6）：3-6.