高校圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全現(xiàn)狀及對(duì)策

摘 要：隨著科學(xué)技術(shù)的發(fā)展和信息技術(shù)的進(jìn)步，信息化建設(shè)已經(jīng)滲透進(jìn)各行各業(yè)。如何加強(qiáng)對(duì)信息系統(tǒng)的管理與安全保護(hù)，將成為維護(hù)圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的重要關(guān)注點(diǎn)。在本文中，筆者將就高校圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全當(dāng)前存在的問(wèn)題加以分析，在了解現(xiàn)狀，實(shí)事求是的基礎(chǔ)上，探討推進(jìn)高校圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)信息化建設(shè)的新方法和新對(duì)策，以求能夠?qū)ΜF(xiàn)實(shí)有所借鑒，促進(jìn)高校圖書(shū)館信息管理的科學(xué)化、規(guī)范化、安全化。

關(guān)鍵詞：高校圖書(shū)館；計(jì)算機(jī)網(wǎng)絡(luò)；信息系統(tǒng)；安全現(xiàn)狀；對(duì)策

一、前言

現(xiàn)在圖書(shū)館發(fā)展的整體態(tài)勢(shì)之一就是信息化。圖書(shū)館通過(guò)對(duì)整理技術(shù)、信息檢索以及現(xiàn)代計(jì)算機(jī)技術(shù)，能夠利用網(wǎng)絡(luò)將數(shù)字化處理的各種信息資源提供出來(lái)，網(wǎng)絡(luò)信息安全在其中的借書(shū)系統(tǒng)、網(wǎng)上館藏以及虛擬圖書(shū)館當(dāng)中都具有十分重要的作用。數(shù)字圖書(shū)館隨著科技的不斷進(jìn)步已經(jīng)成為當(dāng)代進(jìn)行信息建設(shè)的一項(xiàng)目重要內(nèi)容。但是圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全也不容忽視，如果其受到破壞，必須會(huì)嚴(yán)重的危害到圖書(shū)館的整體業(yè)務(wù)。

二、高校圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全現(xiàn)狀

1.自身存在的技術(shù)缺陷

我國(guó)自行研制開(kāi)發(fā)的軟件在高校圖書(shū)館中占據(jù)著非常大的比例，因?yàn)槲覈?guó)的軟件事業(yè)開(kāi)始的比較晚，因此在很多關(guān)鍵技術(shù)上還沒(méi)有真正成熟起來(lái)，同時(shí)還有很多的漏洞存在于基于軟件運(yùn)行的平臺(tái)以及軟件自身當(dāng)中，其中最為重要的就是存在于可靠性以及安全性當(dāng)中的漏洞。

2.外來(lái)的病毒以及木馬侵襲

信息的傳播由于互聯(lián)網(wǎng)的出現(xiàn)而不斷的加快，但是有很多的安全隱患存在于網(wǎng)絡(luò)環(huán)境的傳播當(dāng)中。因?yàn)閳D書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)具有龐大的系統(tǒng)，而且需要針對(duì)軟件進(jìn)行持續(xù)的更新，因此，外來(lái)的病毒以及木馬等嚴(yán)重威脅著圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)。與此同時(shí)，圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)在近年來(lái)具有越來(lái)越高的開(kāi)放程度，因此圖書(shū)館網(wǎng)絡(luò)系統(tǒng)安全也受到了黑客攻擊等問(wèn)題的嚴(yán)重威脅。數(shù)據(jù)庫(kù)管理軟件往往會(huì)由于這些外來(lái)的侵襲而出現(xiàn)網(wǎng)絡(luò)堵塞、數(shù)據(jù)佚失以及服務(wù)阻斷等嚴(yán)重的安全問(wèn)題。

3.內(nèi)部管理不當(dāng)導(dǎo)致的安全問(wèn)題

對(duì)于高校圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)而言，管理不當(dāng)?shù)脑蛴袃煞N。一是在多數(shù)高校圖書(shū)館中網(wǎng)絡(luò)專(zhuān)業(yè)技術(shù)人員和管理人員等專(zhuān)業(yè)人才缺乏，服務(wù)器多由新手管理。由于在我國(guó)高校中信息安全教育和培訓(xùn)的意識(shí)不強(qiáng)，重視不夠，因此新進(jìn)工作人員的信息安全素質(zhì)不高、安全知識(shí)缺乏、安全意識(shí)淡漠、安全措施不當(dāng)、工作作風(fēng)不嚴(yán)謹(jǐn)、責(zé)任心不強(qiáng)，不安全操作時(shí)常發(fā)生。二是缺乏行之有效的規(guī)章制度和監(jiān)管手段。其具體表現(xiàn)為：操作人員使用不當(dāng)、系統(tǒng)安全配置不規(guī)范、網(wǎng)絡(luò)應(yīng)用技術(shù)升級(jí)不及時(shí)、選擇用戶口令不慎、帳號(hào)保密不嚴(yán)、沒(méi)有良好的使用計(jì)算機(jī)和網(wǎng)絡(luò)的習(xí)慣等等。軟硬件設(shè)備是有形的防線，管理是無(wú)形的防線，管理制度上的漏洞具有比系統(tǒng)在技術(shù)上的漏洞嚴(yán)重得多的脆弱性。

4.自然災(zāi)害帶來(lái)的威脅

諸如火災(zāi)、水災(zāi)、地震、電源問(wèn)題、電磁輻射、灰塵、污染等導(dǎo)致的計(jì)算機(jī)網(wǎng)絡(luò)實(shí)體的損害，從而導(dǎo)致由硬件故障引起的設(shè)備機(jī)能失常、由存儲(chǔ)介質(zhì)的損壞和丟失而帶來(lái)的數(shù)據(jù)毀壞。

三、解決對(duì)策

1.技術(shù)層面

（1）對(duì)網(wǎng)絡(luò)入侵進(jìn)行檢測(cè)。網(wǎng)絡(luò)訪問(wèn)一般都是在基于TCP/IP等網(wǎng)絡(luò)通信協(xié)議的基礎(chǔ)出上完成的，在這個(gè)過(guò)程中可以加強(qiáng)對(duì)網(wǎng)絡(luò)訪問(wèn)行為的監(jiān)視和分析，判斷其是否屬于合法訪問(wèn)的范疇。一旦發(fā)現(xiàn)其存在違反安全策略的行為，就要立即對(duì)訪問(wèn)實(shí)施攔截，同時(shí)發(fā)出報(bào)警，提示安全管理人員進(jìn)行進(jìn)一步的處理。

（2）實(shí)施訪問(wèn)控制。首先，對(duì)不同的網(wǎng)絡(luò)用戶設(shè)置不同的安全權(quán)限。通過(guò)設(shè)置不同的安全權(quán)限可以有效防止未經(jīng)授權(quán)的用戶訪問(wèn)敏感信息，避免了機(jī)密信息數(shù)據(jù)的外泄。其次，對(duì)用戶的入網(wǎng)訪問(wèn)方式進(jìn)行控制，用戶在訪問(wèn)圖書(shū)館服務(wù)器時(shí)需要進(jìn)行客戶端軟件或門(mén)戶網(wǎng)站的認(rèn)證，只有通過(guò)認(rèn)證的用戶才能實(shí)施訪問(wèn)。

（3）提高網(wǎng)絡(luò)硬件和軟件的安全性。對(duì)于硬件方面來(lái)說(shuō)，要加大對(duì)網(wǎng)絡(luò)安全防護(hù)設(shè)備的投入，及時(shí)更新硬件設(shè)備，如采用安全防護(hù)性能較好、具有自我防御能力的服務(wù)器等。同時(shí)還要設(shè)置數(shù)據(jù)備份服務(wù)器，對(duì)重要數(shù)據(jù)要定時(shí)進(jìn)行安全備份。對(duì)于軟件方面帶來(lái)的威脅，要對(duì)當(dāng)前系統(tǒng)和軟件的漏洞信息進(jìn)行跟蹤，并及時(shí)打上相應(yīng)的補(bǔ)丁。對(duì)于還沒(méi)有合適補(bǔ)丁的漏洞，也要采取應(yīng)急措施，降低風(fēng)險(xiǎn)。此外，還應(yīng)安裝先進(jìn)的防火墻和殺毒等安全軟件。對(duì)于圖書(shū)館網(wǎng)絡(luò)而言，除了要在系統(tǒng)終端上安裝單機(jī)版的防火墻軟件外，還應(yīng)安裝網(wǎng)絡(luò)版的防火墻軟件，以確保整個(gè)網(wǎng)絡(luò)信息系統(tǒng)的安全。

2.嚴(yán)格內(nèi)部管理

高校圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全是“三分技術(shù)，七分管理”。作為一個(gè)信息資源比較密集的高校圖書(shū)館，信息安全管理工作的重要性決不亞于防火、防盜等工作。信息安全管理應(yīng)做到“領(lǐng)導(dǎo)掛帥、全員參與、有章有法、量力而行”。

（1）安全制度管理。依法制定適合各部門(mén)的操作性強(qiáng)并行之有效的高校圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全規(guī)章制度，實(shí)行定期檢查，專(zhuān)人監(jiān)管。

（2）人事安全管理。根據(jù)信息系統(tǒng)安全的特殊性，還要加強(qiáng)人事安全管理。人事安全指有關(guān)人員的可靠性，包括操作人員、維護(hù)人員、管理人員、勤雜人員、警衛(wèi)人員等，特別是在聘用系統(tǒng)管理人員時(shí)，要注意對(duì)其進(jìn)行個(gè)人歷史審查和人品審查。每個(gè)人的安全素質(zhì)提高了，整個(gè)系統(tǒng)的安全度自然也會(huì)隨之提高。人事管理在高校圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全中占有舉足輕重的地位，因?yàn)槿说乃枷胱罨钴S，具有最復(fù)雜的情感，對(duì)信息系統(tǒng)構(gòu)成安全的主要根源是人，管好人，也就可以從根本上解決了高校圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全問(wèn)題，是提高安全度最簡(jiǎn)單易行和有效的措施。

四、結(jié)束語(yǔ)

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，高校圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的攻防技術(shù)也隨之發(fā)展，信息化的全面發(fā)展要求高校圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)信息管理隨之發(fā)生變化。安全是相對(duì)的，不安全是絕對(duì)的。但這樣一個(gè)原則是永遠(yuǎn)適用的，即威嚴(yán)的法律法規(guī)是安全的基石，嚴(yán)格的內(nèi)部管理是安全的關(guān)鍵，先進(jìn)的安全技術(shù)是安全的保障。

參考文獻(xiàn)：

[1] 周進(jìn) 熊建武 戴小鵬.高校圖書(shū)館網(wǎng)絡(luò)安全隱患及其防范[J].中國(guó)西部科技，2013.

[2] 蔡楊.高校圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全現(xiàn)狀及對(duì)策探討[J].才智，2013.

[3] 段姬.高校數(shù)字圖書(shū)館的網(wǎng)絡(luò)安全管理策略[J].內(nèi)蒙古科技與經(jīng)濟(jì)，2010（22）.

作者簡(jiǎn)介：

王巖，1983年9月出生，女，漢族，籍貫：河南濟(jì)源，職稱(chēng)：助理講師，學(xué)歷：本科，研究方向：計(jì)算機(jī)科學(xué)技術(shù)。