图书馆的信息安全建设

导语：图书馆的信息安全建设一文来源于网友上传，不代表本站观点，若需要原创文章可咨询客服老师，欢迎参考。

1图书馆信息安全的内涵

信息安全就是采用综合配套技术和安全保护措施，确保信息网络系统能够维持正常运转，从而保证各种信息资源不会因为自然环境或者人为因素对其造成严重影响、破坏或更改等。网络环境下的图书馆信息安全是指通过利用先进的技术和设备，保证图书馆系统中数据信息的完整性、有效性和科学性。这里所说的完整性是指数字图书馆中的数据信息在未被授权的前提下不能随便进行更改、人为的编辑或者添加和删除，也就是说，对图书馆系统中的相关信息资源进行添加、编辑或者删除都需要经过图书馆管理员的认定才能进行。所谓的有效性主要是指在图书馆中数据信息的内容是图书馆运行过程中所需要的、能够为图书馆相应文献需求提供有效的信息，在形式上能够有效保证系统的正常运转。所谓的科学性，就是对图书馆的信息资源按照科学分布方式实现优化配置，保证用户能够及时找到自己需要的图书文献资源。此外，图书馆的信息安全还包括保密性，也就是说图书馆内各种数据信息在非授权的情况下不能随便更改和使用。

2网络环境下图书馆服务的实现途径

2.1信息共享服务

图书馆之间为了更加有效地发挥资源共建的整体优势，经常会利用信息技术以及网络技术实现在一定区域内或者一定学科领域内的合作交流。属于这个组织中的图书馆可以为用户提供本图书馆没有而其他图书馆有的信息资源，从而能够切实满足用户的信息需求。这样的共享服务模式在一定程度上提高了馆藏资源的有效利用率，能够有效地避免馆藏资源建设过程中重复建设的弊端，有效降低馆藏资源建设的成本。

2.2数字图书馆服务

在网络环境下，信息资源的数量急速增长，种类越来越丰富，其传播速度也随之加快，人们能够很方便地利用网上的资源，因此图书馆为了适应现代社会发展需求，需要对本馆的信息资源进行有效的开发，越来越多的数字化信息资源被建立起来，并逐渐形成了数字化图书馆。目前，数字图书馆主要包括了从别人手中购买的数据库资源，以及本馆建设的图书馆信息资源数据库等。这种数字化图书馆能够方便读者借助图书馆内的计算机系统以及网络通信系统广泛地进行信息的检索和查阅，同时利用这个系统还可以检索其他图书馆的文献信息资源。

2.3网上咨询服务

随着网络技术的不断应用和发展，图书馆服务模式发生了巨大的改变，网络参考咨询服务也逐渐成为了一种模式，通过网络系统能够有效地为广大用户解决各种问题。网上咨询服务模式是一种虚拟化的咨询服务，主要是指读者或者用户通过网络与图书馆参考咨询人员进行交流和互动。目前，这种网络服务模式已经成为图书馆网上服务模式的一种全新探索，受到读者的一致认可。

3网络环境下图书馆信息安全存在的问题

现阶段，图书馆的很多服务内容都是采用互联网技术实现的，而网络具有开放性的特点，严重影响到了图书馆的信息安全。

3.1图书馆用户数据泄露问题

目前，很多图书馆已经实现了自动化管理，在管理系统中存有用户的基本信息和身份信息等。在系统运行过程中如果受到外界的攻击或者出现故障之后，很容易导致用户信息的泄露，如果是一些不法分子盗取了这些信息用于违法活动，将会严重影响到用户个人的正常生活，不但会给用户造成严重的危害，同时还会对图书馆的信誉造成毁灭性的影响。

3.2计算机病毒入侵以及黑客恶意攻击

在图书馆管理系统中，电子阅览室的计算机通常都是公用的，像这些公用设备在运行过程中很容易感染计算机病毒，这些病毒一旦在系统中传播将会导致整个系统瘫痪，无法正常工作，从而严重影响到图书馆的服务质量。特别是数字图书馆都是采用网络服务模式为用户提供相应的服务，在系统运行过程中，一旦有黑客恶意攻击，就可能越过图书馆管理人员的权限对数据进行肆意的更改，最终会导致整个图书馆数据库系统的瘫痪。

3.3版权归属问题

目前，大多图书馆都在对文献信息进行数字化加工，这在很大程度上方便了用户对图书文献信息的检索和利用，提高了图书馆信息资源的利用效率。但不可忽视的另一个问题是，在信息资源数字化过程中，对文献资源的复制以及扫描是不可缺少的，而这势必会牵扯到版权问题，如果处理不当，最终可能会引起版权纠纷，对图书馆的运行和管理造成严重的影响。

4网络环境下图书馆信息安全构建的途径

4.1完善制度建设

在图书馆信息安全建设过程中，建立完善的管理制度，对工作人员的各项职责进行有效的分析和研究是十分重要的。在网络环境下，图书馆信息安全建设首先应该做到制定完善的管理制度，对管理人员的相应职责和义务进行明确的划分，这样才能真正地将各项规章制度落实到位，保障图书馆的信息安全。通常说来，建立完善的信息安全规章制度首先应该做的工作就是成立一个专门的监督管理部门，并明确该部门的权利和义务，以保证工作人员各司其职。其次是要对操作过程中的各个流程进行详细的规范，要求操作人员严格按照规程开展工作，避免系统在建设过程中的不规范问题。再次是要制定完善的预防机制和突发事件的处理机制，以保证图书馆在对读者服务过程中一旦遇到了突发事件能够及时采取措施解决，将突发事件对图书馆信息安全影响最小化。

4.2强化网络安全建设

数据是现代图书馆信息资源管理的重要内容，数据不完善就不能为读者提供优质的服务。因此，图书馆在运行过程中要特别重视用户数据以及图书馆各项数据的安全，要建立完善的用户身份认证制度，对用户的账号和密码进行严格的管理。同时，还应该加强网络信息安全建设，采用先进的技术对网络防火墙进行加固，提高其对病毒的抵御能力。另外，还要实时在线对网络系统的安全进行监督和管理，当出现黑客攻击时应该第一时间采取措施进行防御，切实保证系统的安全。

4.3重视版权问题

在对文献信息资源进行数字化转换过程中，一定要重视版权的权属问题，制定完善的管理制度，将数字信息资源的使用权限规定到一个合理的范围之内，防止图书馆数字文献信息的不当使用。此外，还应该不断强化图书馆服务人员相关版权法规的教育和培训力度，在工作中真正做到懂法、知法、守法，尽量避免侵权行为的发生。

4.4严防网络病毒

我们对网络病毒并不陌生，计算机一旦感染了病毒，通常就会在局域网络中快速蔓延开来，会导致整个局域网内计算机系统的瘫痪。因此，在图书馆信息安全建设过程中，应该加强对局域网系统的监管，在其接口处设置好安全防火墙，以此来保证内外网络通信的安全。在图书馆网络系统中应使用最先进的杀毒软件进行安全监测，一旦发现存在病毒就要立即对其进行查杀，对整个网络系统应进行定期、及时、全面的清理和监测，以保证网络信息的安全。与此同时，还应对馆藏数据资源进行定期的备份和更新，避免网络病毒侵入后对数据进行篡改，导致数据丢失。

4.5建立规范的网络技术体系

为了切实保障图书馆业务工作系统运行的安全性和稳定性，防止因非法人员和黑客入侵而导致图书馆数据信息的丢失和违法数据进入到系统中，就需要建立一套规范化的网络技术保障体系。在系统启动运行过程中，必须设置开机启动口令、软件口令以及特殊操作口令等，并且在使用过程中还需要定期对其进行更新。重要的服务器应该采用单独网段对其进行隔离，对于操作者的身份鉴别、数据的备份以及应急措施进行有效的管理。图书馆日常数据备份工作必须通过严格的程序进行，对于服务器来说，可以通过磁盘备份工具实现对数据信息的双机备份。此外，在整个系统运行过程中还需要定期对数据进行系统外的备份处理，实现图书馆数据的异地存放，为整个网络系统的数据安全提供切实而充分的保障。

5结语

当前，信息安全问题在网络环境中被越来越多地暴露出来，图书馆作为社会结构中的一个重要组成部分，也面临着很多因网络发展而带来的现实问题。在网络环境下，图书馆信息安全的重点工作应该放在对图书馆网络系统管理人员的安全教育方面，需要我们根据图书馆发展的实际情况，建立适合自身发展的安全技术体系和安全管理制度，最终实现图书馆信息资源的安全。

作者:刘艳君 单位:天津医科大学临床医学院