互聯(lián)網(wǎng)環(huán)境下公共圖書館開展等級保護(hù)工作的探析與研究

楊柳

摘?要：公共圖書館事業(yè)的發(fā)展與互聯(lián)網(wǎng)技術(shù)結(jié)合的日益緊密，隨之而來圖書館信息系統(tǒng)面對的威脅越來越多，網(wǎng)絡(luò)安全已經(jīng)成為圖書館信息系統(tǒng)正常運行的重要方面。國家相繼出臺法律法規(guī)要求重要信息系統(tǒng)的完成等級保護(hù)工作。在此基礎(chǔ)上，為確保圖書館業(yè)務(wù)正常開展，重要資料信息得到保護(hù)，本文淺談省級公共圖書館信息系統(tǒng)應(yīng)當(dāng)如何做好等級保護(hù)工作，保障圖書館在新時代下更好的承擔(dān)起公共文化事業(yè)的職責(zé)。

關(guān)鍵詞：圖書館;等級保護(hù);網(wǎng)絡(luò)安全

21世紀(jì)，互聯(lián)網(wǎng)技術(shù)帶來的影響日漸增多，圖書館事業(yè)也因此受到影響，傳統(tǒng)圖書館業(yè)務(wù)與互聯(lián)網(wǎng)結(jié)合出新的服務(wù)，承載各項新興業(yè)務(wù)的圖書館信息系統(tǒng)逐漸成為國家的關(guān)鍵基礎(chǔ)設(shè)施。2002年起，文化部相繼而推出全國文化信息資源共享工程、數(shù)字圖書館推廣工程、公共電子閱覽室建設(shè)等三大惠民工程。公共圖書館作為三大工程的重要依托，同時，也是轉(zhuǎn)變服務(wù)理念，創(chuàng)新服務(wù)模式的良好契機，保障信息系統(tǒng)安全平穩(wěn)運行成為重中之重。當(dāng)前被互聯(lián)網(wǎng)籠罩的環(huán)境下，國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全存在安全隱患，若發(fā)生重大信息泄漏，數(shù)據(jù)泄漏等安全問題，將威脅到經(jīng)濟(jì)社會發(fā)展，更嚴(yán)重者，將會威脅國家安全。在這種背景下，國家有關(guān)部門于1994年起，逐步發(fā)布信息系統(tǒng)等級保護(hù)要求規(guī)范及標(biāo)準(zhǔn)。2017年6月起執(zhí)行的《中華人民共和國網(wǎng)絡(luò)安全法》則全部將等級保護(hù)工作的內(nèi)容加入到法律的框架下。同時，2018年1月1日起實施的《中華人民共和國公共圖書館法》對加強公共圖書館的管理，推進(jìn)公共圖書館事業(yè)的發(fā)展，保障人民群眾的公共讀書閱覽權(quán)利也納入到法律框架之下。

1 等級保護(hù)介紹

等級保護(hù)是國家信息安全建設(shè)的重要政策，它的主要內(nèi)容是對國家接入互聯(lián)網(wǎng)的信息系統(tǒng)劃分等級、按照要求和標(biāo)準(zhǔn)建設(shè)、管理以及監(jiān)督。信息系統(tǒng)的安全保護(hù)等級共五個級別，從第一級到第五級依次變高。

1.1 等級保護(hù)工作的重要性

開展等級保護(hù)工作具有重要意義。

1）開展等級保護(hù)工作，可以找到所屬信息系統(tǒng)存在的安全隱患和不足，進(jìn)行安全整改之后，提高信息系統(tǒng)的信息安全防護(hù)能力，減少系統(tǒng)被各種攻擊的風(fēng)險，維護(hù)單位良好的形象。

2）等級保護(hù)是我國關(guān)于信息安全的基本政策，國家法律法規(guī)、相關(guān)政策制度要求單位開展等級保護(hù)工作。如《信息安全等級保護(hù)管理辦法》和《中華人民共和國網(wǎng)絡(luò)安全法》。

3）行業(yè)主管單位要求行業(yè)內(nèi)單位開展等級保護(hù)工作，目前已經(jīng)下發(fā)行業(yè)要求文件的有：金融、電力、廣電、醫(yī)療、文化、教育等行業(yè)，部分主管單位下發(fā)相關(guān)文件或通知要求去做。

4）落實個人及單位的網(wǎng)絡(luò)安全保護(hù)義務(wù)，合理規(guī)避風(fēng)險。降低系統(tǒng)被各種攻擊的風(fēng)險。

1.2 等級保護(hù)工作的實施

根據(jù)信息系統(tǒng)等級保護(hù)相關(guān)標(biāo)準(zhǔn)，等級保護(hù)工作總共分五個階段，分別為：

1）信息系統(tǒng)自主定級。信息系統(tǒng)由系統(tǒng)所屬單位自主定級。

2）信息系統(tǒng)備案。省級單位將資料交給各自地級市網(wǎng)安支隊，進(jìn)行備案。

3）系統(tǒng)安全建設(shè)。根據(jù)自主定級后的等保級別參照相關(guān)規(guī)范進(jìn)行建設(shè)。

4）信息系統(tǒng)開展等級測評。信息系統(tǒng)建設(shè)完成后，聘請專業(yè)測評機構(gòu)對系統(tǒng)測評。三級信息系統(tǒng)應(yīng)當(dāng)按照標(biāo)準(zhǔn)規(guī)范每一年至少進(jìn)行一次測評。

5）主管單位定期開展檢查。從中央部委到地方廳局機關(guān)每年會開展至少一次的重要信息系統(tǒng)檢查，并且要求單位內(nèi)部多次開展信息系統(tǒng)自查。

2 省級圖書館等級保護(hù)工作現(xiàn)狀與分析

省級圖書館是全省公共文化的重要組成部分，是實現(xiàn)中國特色社會主義文化事業(yè)更進(jìn)一步的重要組成部分并且承擔(dān)著重要功能。省級圖書館信息系統(tǒng)向上連接中國國家圖書館，向下連接省內(nèi)各市、縣、區(qū)、高校、研究所及其他單位圖書館，是國家圖書館與下轄市縣區(qū)的重要橋梁與信息交換的樞紐。同時，省級圖書館作為全國公共數(shù)字文化中心的省級分中心，在全國數(shù)字資源建設(shè)與發(fā)展中發(fā)揮著重要的作用。根據(jù)省級圖書館信息系統(tǒng)在社會中承擔(dān)的職責(zé)與功能，確定信息系統(tǒng)的定級工作，并且在現(xiàn)有基礎(chǔ)上根據(jù)建設(shè)標(biāo)準(zhǔn)建立完整的安全保障體系，有效保障圖書館信息系統(tǒng)業(yè)務(wù)的正常開展，保證敏感數(shù)據(jù)信息的安全。

省級圖書館信息系統(tǒng)包括圖書借閱系統(tǒng)、圖書檢索系統(tǒng)、辦公自動化系統(tǒng)、媒體資源發(fā)布系統(tǒng)、讀者統(tǒng)一管理系統(tǒng)、單點登錄系統(tǒng)等。信息系統(tǒng)的數(shù)據(jù)庫中，有讀者資料信息，圖書信息資料，數(shù)字資源等重要數(shù)據(jù)。根據(jù)《關(guān)于開展全國重要信息系統(tǒng)安全等級保護(hù)定級工作的通知》要求，省級圖書館系統(tǒng)應(yīng)實施等級保護(hù)建設(shè)。

3 圖書館等級保護(hù)工作策略

省級圖書館按照等保標(biāo)準(zhǔn)規(guī)范自主定級，應(yīng)確定信息系統(tǒng)安全等級為第三級。依據(jù)《信息安全等級保護(hù)管理辦法》，信息系統(tǒng)需要按第三級信息系統(tǒng)的安全防護(hù)要求進(jìn)行建設(shè)。

三級信息系統(tǒng)安全設(shè)備推薦配置：

1）基本配置。安全設(shè)備：防火墻、入侵檢測設(shè)備、網(wǎng)絡(luò)版殺毒軟件、數(shù)據(jù)庫審計、日志審計、WAF（網(wǎng)站應(yīng)用級入侵防御系統(tǒng)）、桌面管理軟件或安全準(zhǔn)入接入系統(tǒng)、數(shù)據(jù)備份系統(tǒng)。這個配置具有較好的防御能力，能滿足等保要求。

2）高級配置。安全設(shè)備：在基本配置的基礎(chǔ)上添加以下設(shè)備：雙因素認(rèn)證、IP地址管理設(shè)備、機房運維管理軟件、加密軟件、上網(wǎng)行為管理、流量控制設(shè)備、應(yīng)用容災(zāi)設(shè)備。

4 總結(jié)

等級保護(hù)是國家信息安全建設(shè)的重要政策，其核心是對國家接入互聯(lián)網(wǎng)的信息系統(tǒng)劃分等級、按照要求和標(biāo)準(zhǔn)進(jìn)行建設(shè)、管理以及監(jiān)督。省級圖書館是全省公共文化的重要組成部分。省級圖書館確定信息系統(tǒng)的定級工作，并且在現(xiàn)有基礎(chǔ)上根據(jù)建設(shè)標(biāo)準(zhǔn)建立完整的安全保障體系，能夠有效保障圖書館信息系統(tǒng)業(yè)務(wù)的正常開展，保證敏感數(shù)據(jù)信息的安全。建成后的信息系統(tǒng)將會為全省乃至全國的圖書館各項業(yè)務(wù)和服務(wù)的開展提供有力保障。

參考文獻(xiàn)：

[1]張衛(wèi)清.網(wǎng)絡(luò)安全與網(wǎng)絡(luò)安全文化[J].南華大學(xué)，2006（12）：23.

[2]張沖杰.計算機網(wǎng)絡(luò)安全策略及其技術(shù)防范措施[J].數(shù)字技術(shù)與應(yīng)用，2010（11）：73-74.

[3]蔡智澄.基于網(wǎng)絡(luò)環(huán)境下的網(wǎng)絡(luò)安全風(fēng)險分析[J].現(xiàn)代情報，2005（08）：59-62.

[4]譚忠理.試析企業(yè)網(wǎng)絡(luò)安全的現(xiàn)狀及安全策略[J].中國公共安全（學(xué)術(shù)版），2008（12）：121-126.