淺析圖書館計算機網絡信息系統安全現狀及對策

包鵬程

?

淺析圖書館計算機網絡信息系統安全現狀及對策

包鵬程

包頭圖書館，內蒙古 包頭 014010

隨著科學技術的不斷發展，計算機的應用也十分普遍，而圖書管理系統應用計算機技術是一種良好展示方式，是科學發展的必然產物。圖書管理體系為當今最為典型的數據內容管理體系，通過探討了圖書館相應管理信息體系的國內外相應情況，給出了有關圖書館計算機網絡化管理建議。

圖書館；計算機網絡信息；管理系統；安全

安全隱患大部分是由于在使用或對計算機維修時操作不規范致使信息遭到泄露。而那些被泄露出去的內容很有可能關乎我們自身的隱私、公司或者部門的機密，因此必須增強計算機網絡信息安全性[1]。

1 圖書館計算機網絡信息管理系統研究現狀

對計算機網絡安全構成威脅的因素主要有三個：人為因素、自然因素、偶然因素。其中最為重要的是人為因素，這種因素是指人為地利用計算機網絡當中所存在的安全漏洞，盜取計算機當中的數據，篡改系統、破壞軟硬件設備、編制病毒等。由于網絡自身的開放特征，能夠任意隨時進行信息內容的發送，因此網絡會面臨來自諸多方面的攻擊，也極易被物理線路所攻擊；既可能由于網絡通信問題，也可能是由于計算機軟硬件存在的漏洞所導致的。除此之外，網絡屬于國際性的，因此電腦網絡進行的攻擊來源有兩個，當地與別的國家。還有大部分電腦的用戶不具有技術行為的保障，因此數據信息的接收和發散沒有限制，這種無約束性也有非常大的安全隱患[2]。

1.1 網絡及計算機基礎設施所造成安全漏洞

計算機的網絡安全不僅僅是指組建網絡的硬件設備、對網絡起到管理作用的軟件，同時也包括網絡的共享資源、網絡的快捷服務，所以進行網絡安全的保護需要對涵蓋計算機網絡所有的內容進行考慮。我們國家在計算機網絡安全體系方面的預防措施、及時反饋以及數據信息復原等技術水平遠遠低于技術較為先進的發達國家。此外，我國也是世界上網絡安全預防和保護等級不高的國家。我們對于安全防護主要應該放到計算機操作系統的安全漏洞上來，在做系統開發的過程中，結合借鑒一些發達國家的計算機系統設計理念及安全側重點，再根據國情需要自主研發系統防御功能。

1.2 計算機軟硬件配置所造成的安全漏洞

我國計算機的很多軟硬件都不是自主生產的，基本來自于進口，而在進口的軟硬件產品當中計算機的核心設備以及核心軟件占比最大，例如計算機的操作系統、交換機等。從以上內容中可以看出我國現在還沒有對計算機的核心技術做到自主掌握，核心技術無法實現自主化，這將必然會導致我國的計算機網絡安全處于一個比較容易被攻擊的環境當中。

1.3 網絡安全意識不強

我們說成本是放棄了的最大代價，而如果沒什么可放棄的，也就不存在成本。沉沒成本，就是指那些已經發生但不可收回的支出。當我們沒辦法再收回，沒辦法再放棄時，就不存在成本。凡是提到成本，我們一定是向前（未來）看，而不是向后（過去）看的。所以，沉沒成本不是成本。

網絡安全事件近些年來在我國出現是比較多的，但是從我國的大環境當中來看，我們民眾的網絡安全意識仍舊不強，并且很多人在網絡安全方面還存在著一定的認識不足。在很多人看來，自己的電腦當中，并沒有什么信息值得被盜取，因而，從本質上就不注重這方面因素，只是在電腦中僅僅安裝了一些相關的防護軟件。

1.4 網絡安全防護措施不足所造成的漏洞

計算機網路是處于動態的環境當中，這一特點給網絡安全防護帶來了很大的困難。在計算機操作的過程當中，很多的用戶急于操作計算機而忽略了安全系統程序，這樣的操作就會出現安全防范的缺失，導致數據泄露。另外計算機的操作系統、軟硬件等也可能存在著安全缺陷，而很多用戶不但長期不對計算機進行升級，而且還沒有對計算機進行安全的防護，導致計算機的安全隱患無法及時發現、及時排除。

2 圖書館計算機網絡信息化安全管理對策

2.1 建設標準化的數據庫

信息化圖書管理系統中，數據庫是最為重要的信息存儲介質，也是最為核心的功能組件，主要負責為用戶發布信息。網絡化進程的推進，各大圖書館紛紛開展了信息化建設進程，由此而來的數據庫開發種類多種多樣，缺乏統一的標準，這增加了信息共享的難度。所以，運用 Internet 速度快和訊廣的特征，加快合并規范的數據庫創建[3]。

2.2 加快計算機及網絡基礎設施建設

要想將計算機及網絡基礎設施的建設工作落實好，首先要做的就是確保計算機網絡安全物理性的基礎設施建設。要盡可能地避免外界環境針對電腦的硬件和網絡進行信息交流的線路形成不好的影響，確保各類服務器等屬于物理性質的設備可以保持平穩正常工作，把自然與人為的毀壞降到最小。

2.3 加強計算機軟硬件設備的安全

計算機所輻射出去的電磁波在經過一定方式的還原以及處理之后就會被使信息機數據人所獲取，所以要想減少這方面的信息泄露問題，就要對計算機硬件方面的安全進行加強，使用技術手段將輻射降到最低，將可還原的數據減到最少[4]。

2.4 加大計算機網絡安全意識的宣傳力度

可以采用電視、廣播、網絡等宣傳方式，圍繞著信息泄露所造成的安全問題、如何有效的防范信息泄露等內容開展，讓網絡安全意識逐漸地植入人們的內心，提高安全意識，讓人們在日常使用計算機的過程當中加強隱私保護的力度。同時還需要針對計算機用戶開展法制教育。法制內容包括計算機安全法、信息安全法等，讓人們在懂法的同時自覺的與違法行為做斗爭，維護計算機網絡安全。

2.5 加強構建電腦網絡安全的措施

一開始應該從簡單的措施開始做起。比如電腦用戶需要對電腦中的資料進行加密處理，借此讓可以進入電腦的一部分人無法瀏覽該資料內容，進而保證資料的安全性，降低了泄密的可能性，以達到保護電腦信息資料的目的。當然還能在計算機里裝上防火墻軟件，而現在相對安全的做法憑借雙層防火墻保護電腦，在保護信息安全上效果十分顯著。隨著信息技術的快速發展，病毒也呈現出多樣化的特點，應該從實際考慮，結合病毒爆發的情況，并及時制定措施，保證保護計算機，降低信息安全威脅。

3 圖書館網絡信息安全管理分析

3.1 要形成整個制度執行的有力保證

制定嚴格有效的安全管理制度規范人的行為，使人遵守規則，這是技術涉及不到的層面。而信息的保密性、完整性和可用性只有通過技術手段才能得以實現，卻又是制度所不能解決的。在信息安全實踐中，技術與制度二者不能斷然分開，是相輔相成的。技術是一種硬手段，制度是一種規范性的軟手段。目前，國內數字圖書館在安全管理制度建設方面存在著諸多問題。一是制度不完善。我國數字圖書館安全管理制度還不健全，缺乏嚴格、細致、有效的安全管理規定與安全技術相配套。二是缺乏安全教育培訓常態機制。圖書館館員以及用戶安全意識薄弱，網絡安全知識缺乏，知識產權保護意識不強。三是信息安全監督審查機制不健全。監督審查機制不健全，將導致安全管理制度流于形式，圖書館無法及時找出安全管理漏洞和不足，無法對安全管理漏洞及早采取補救措施。四是制度執行不力。從目前圖書館規章制度的建設來看，不缺少嚴謹細密的典章制度，缺少的是對規章條款的不折不扣地執行。一些圖書館存在有章不循、有規不依，獎懲不嚴、問責流于形式，安全督查不到位等種種問題。制定的制度是為了執行，因為只有執行才能把制度確定的各項要求落到實處，得不到執行的制度是毫無用處的，制度也就名存實亡。

3.2 信息安全管理

網絡信息安全的主體是人，客體是網絡信息安全防御體系，網絡信息安全實際上就是主客體互動的過程。技術研究的對象是物，而物是沒有目的、沒有意義可言的，它不涉及人及其行為。技術只是一種手段，網絡信息安全必然涉及人及其行為和制度問題。安全管理貫穿于整個信息安全防御體系，包括建立安全管理組織、制定安全目標、制定安全防護策略、建立安全管理制度、制定安全規劃與應急方案、對員工進行安全意識教育培訓等內容。安全技術只有在有效的管理控制之下，才能得以較好地實施?？梢?，嚴格的安全管理是網絡信息安全的根本保證[5]。

隨著數字圖書館建設的深入，網絡信息安全問題日趨凸顯。目前，國內過多地強調技術的作用，將建設的重點放在技術上，致使安全管理工作跟不上技術發展的步伐。有人對2009年我國30家數字圖書館信息安全管理現狀進行調研，發現在已發生的安全事件中，三分之一的安全事件是由安全管理機制不夠完善引起的，而事件發生原因中管理因素高達70%以上。可見，安全管理上的缺失已成為數字圖書館整個網絡信息系統不安全因素中的主要因素之一，對數字圖書館產生的危害遠大于其他方面。這里主要討論對人的管理問題，人的認識和觀念問題。著名的前黑客凱文?米蒂尼說過，盡管很多公司采取了安全防護措施，但這些安全措施在網絡犯罪面前仍然顯得不堪一擊，原因是他們忽略了網絡安全最為薄弱的環節——人的因素。數字圖書館擁有功能非常強大的網絡信息系統和最先進的安全技術設施，但卻有可能緣于人而產生失誤，致使安全管理存在諸多隱患和不足，從而導致數字圖書館網絡信息系統面臨一系列信息安全問題。如引入木馬、病毒或其他危害程序；網絡信息系統運行不正常甚至癱瘓，信息外泄，無法應對新出現的信息安全突發事件等，這與相關人員特別是一些負責人員對安全管理的不重視、認識不足以及責任感缺失有關。

[1]陸麗忠.論單位圖書館如何實踐計算機網絡安全[J].信息系統工程，2013（8）：74-75.

[2]龍剛.淺析計算機網絡安全的現狀及對策[J].科研，2015（27）：85.

[3]郭華，孫大春.淺析計算機網絡安全的現狀及對策[J].教育，2015（22）：72.

[4]馬曉亭，陳臣.大學數字圖書館網絡安全現狀及對策研究[J].情報科學，2011（2）：312-315.

[5]譚輝軍.數字圖書館網絡信息安全現狀與對策[J].商業文化月刊，2016（3）：228-229.

On Library Computer Network Information System Security Situation and Countermeasures

Bao Pengcheng

Baotou Library，Neimenggu Baotou 014010

With the continuous development of science and technology，computer applications are very common，and the library management system using computer technology is a good way to show，it is the inevitable product of scientific development.Library management system is typical of today's most data content management system，this paper discusses the corresponding library at home and abroad appropriate management information system，provides information on the library computer network management recommendations.

Libraries；computer network information；management system；security

TP393.08

A

1009-6434(2016)07-0099-03