高校數字圖書館信息安全規范化管理

文/王澤龍

1 高校數字圖書館面臨的信息安全威脅

一方面高校數字圖書館是免費為大學生提供文化科學知識的機構，所存儲信息不具有廣泛的保密性，與商業、軍事、專利等方面的信息內容有本質區別，因此不會對數字圖書館的安全問題予以重視，僅僅關注了對圖書信息的防盜、防火，卻沒有對數字化的圖書網絡信息予以安全監督。管理人員甚至存在僥幸心理，沒有對數字圖書館信息主動防范，積極應對的意識，更沒有從根本上提高對信息的監測和提升信息的抗擊能力，整個安全系統不具備迅速的反映機制、快速的行動機制、預警的防范機制等。安全意識的淡薄還表現在安全責任不明、安全設備投入不足、技術人員數量不夠等。

另一方面，病毒作為當前計算機面臨的最大威脅，具有強烈的感染性，一旦一臺電腦感染病毒，與這臺電腦相連的計算機就都可能會感染病毒，而且感染速度非常之快，甚至會致使整個計算機網絡崩潰。此外高校數字圖書館的系統隨計算機網絡系統的升級而系統化升級，經歷了Unix、Linux、Windows等，但是這些系統在設計和使用過程中都會有不安全和不穩定的因素存在，在問題解決之前都有成為安全隱患的可能，進而被黑客所利用會引發嚴重后果，甚至會影響整個局域網在內的所有電腦，對網絡、信息、檔案、資源都會產生深遠影響。

2 高校數字圖書館信息安全規范化管理

2.1 提升管理安全意識

信息安全作為目前大多數圖書館的敏感話題，特別是數字圖書館受其影響更為顯著。網絡信息的安全固然重要，但是圖書館的管理人員還在很大程度上存在認識片面的情況。主要是認為網絡環境漏洞較多，只要安裝了具有防火墻功能的防病毒查殺軟件就可以起到良好的保護作用、認為小范圍內的局域網數字圖書館不會受到外來攻擊、認為高校圖書館主要針對的使用群體是學生和老師，不會有惡意的破壞行為發生等等。

也正是管理人員多存在這些偏差性的認識，使得數字圖書館的安全情況較為惡劣。當前我國高校數字圖書館管理人員的綜合素養相對較差，缺乏系統的專業知識，對網絡安全的認識度較低，沒有經過完善的崗前培訓，實踐經驗相對不足，因此盡快提高數字圖書館管理人員的知識和技能水平，穩步提升對圖書館安全信息的規范化、科學化轉型是目前最為重要的工作。

2.2 防范黑客入侵措施

信息加密技術是將網絡中各類敏感信息進行加密處理，從而保障數據的安全性，這是保密信息的主要技術手段之一，主要由明文、暗文、算法和密匙組成。工作原理就是將明文的原始資料，根據特定的算法和密匙搭配轉換成密文信息，有效避免信息的丟失，以及被篡改的威脅。簡單而言就是通過數學變化的方法，將明文轉變為密文，其中只有收文和發文雙方可以解碼原有信息，將信息還原并解讀。利用加密技術可以對數字圖書館的郵件、文件、數據進行加密和解碼，這就會使未經授權的用戶難以閱覽，加強信息的安全性，保障信息在網絡上傳輸的穩定性和完整性。

2.3 開展規范管理模式

管理是安全的手段，安全是管理的結果，高校數字圖書館信息安全若要得到完善的管理，就要開展規范化的管理模式。當前一部分圖書館出現的安全事故，并不是內部沒有安裝系統的安全設備，也不是沒有積極予以預防和消除，而是根本沒有完善的安全管理制度，這就好像一個沒有骨架的人，無法將各部分有效連接，就無法體現各部分的作用和價值。

因此高校數字圖書館相關的信息安全管理制度一定要明確，要最大限度確保網絡安全的穩定。根據自身實際制定更為適宜的安全規范管理制度，并嚴格予以執行，做到權責明晰。另一方面圖書館內部要建立針對數字圖書館的網絡信息安全管理制度，定期對數字圖書館端口進行安全監測，強化口令、備份信息和所有文件資源的安全管理制度，確保積極推進，穩步運行，起到有效的保護效用。

2.4 提升人員管理能力

基于網絡技術背景發展和創新的數字圖書館，不僅要在管理和設備技術上突破桎梏，還要在管理人員的自身能力和創新意識方面開拓進取，使高校數字圖書館的管理水平與技術能力穩步提升。這就要求高校管理部門要針對在崗和新招聘的圖書館工作人員進行系統的崗前培訓工作，定期安排相關工作人員參與技術技能競技，在內部形成比追趕超的良好競爭氛圍。還要實時安排具有專業知識和理論基礎的技術人才對數字圖書館進行管理和維護，及時解決已經存在或具有潛在威脅的安全隱患，為數字圖書館的網絡信息安全護航，為高校學術研究的持續穩定推進貢獻力量。

3 結語

綜上可見，網絡安全是一個綜合化的管理體系，高校數字圖書館的信息安全規范化是一個長效工作機制，是高校在一定歷史時期內的重要任務，各高校應充分重視并不斷提升自身圖書館管理安全的防護水平，更好的營造一個健康、安全、穩定的圖書信息環境。