图书馆网络资源信息安全保障范文

本站小编为你精心准备了图书馆网络资源信息安全保障参考范文，愿这些范文能点燃您思维的火花，激发您的写作灵感。欢迎深入阅读并收藏。

摘要:

文章分析了图书馆网络资源信息安全现状和图书馆网络资源信息安全保障体系的内容，构建了图书馆网络资源信息安全保障体系，并指出该安全保障体系的实施策略。

关键词:

网络资源;信息安全;保障体系

网络信息技术大爆炸的今天，随着网络技术的不断深入应用，图书馆出现了越来越严重的网络资源信息安全难题，如病毒的攻击、黑客的入侵、素养较低馆员的操作失误等［1］。为此，图书馆必须加强建设与现在网络技术相匹配的图书馆网络资源信息安全保障体系，笔者以广西大学图书馆网络资源信息安全为例，进行了研究。

1图书馆网络资源信息安全现状

现代图书馆的很多服务内容都是利用网络技术去完成的，而且这些服务大都具有开放性、网络化等［2］特点，由此产生的图书馆网络资源信息安全问题，如病毒攻击、黑客入侵、版权争议、数字资源丢失等也越来越多，不少高校图书馆都受此困扰。

1．1蓄意的病毒攻击图书馆管理者、广大网络用户、盗版制造者、网络黑客等［3］都可能发展成为病毒攻击者，而且伴随着网络信息技术的不断发展更新，这些电脑病毒、黑客程序的扩散程度及对网络资源的破坏性越来越严重，手段方式也越来越复杂多变。这些入侵者不但能盗窃网络资源信息数据，而且还能非法使用这些网络资源，最终会使图书馆网络系统崩溃。网络时代图书馆大多是利用多样化的网络服务模式为网络用户提供丰富多样的网络资源信息和个性化的网络资源服务，黑客很容易入侵图书馆网络系统并篡改信息资源数据，造成系统数据失窃、数据库崩溃等后果。另外，现代图书馆基本上都是利用具有文献图书借阅、图书数量和读者个人信息等相关数据资源的网络自动服务系统，一旦网络系统遭到攻击，那么图书馆资源财产将遭受巨大损失，如果攻击者再把系统数据卖出去，很可能使用户信息及隐私暴露，严重影响用户生活。

1．2安全管理意识薄弱安全管理意识薄弱是图书馆网络资源信息安全现状的又一大问题。一方面，图书馆用户参差不齐的电脑操作水平、个性化的阅读需求、较薄弱的网络安全意识等最终会造成网络信息系统的安全隐患。另一方面，图书馆员安全意识和专业知识不强，以及电脑操作水平有限等都会影响系统安全。此外，图书馆网络资源信息安全系统自身也有问题，如没有健全的信息安全管理措施、对违反规定者的惩罚不严格、责任主体不明确、有些措施实施困难、可操作性差等安全管理问题有很大的安全隐患和漏洞，使攻击者有机可乘。同时，图书馆网络资源信息安全系统本身的开放性、软硬件系统的薄弱点等都会使图书馆网络资源信息安全出现隐患，造成系统崩溃。

2图书馆网络资源信息安全保障体系内容

2．1信息安全标准与法律保障体系图书馆网络资源信息安全最基本的核心是安全技术和安全管理，其法律化基本保障是标准和法律法规，这些都强烈地表现了技术立法的最基本特点:①安全技术和安全管理是对网络资源信息安全所采用的强制手段，包含有关图书馆网络资源信息安全的多种多样的法律法规与技术标准。②网络资源信息安全最有保障的制度条件是健全完善合理的安全标准和条例制度等［4］。有关信息安全的国内外标准都适用我国图书馆网络资源信息安全标准。③法律法规包含的内容较多，主要有知识产权、个人信息安全及网络数据安全等多种方面。图书馆信息安全标准、法规不但保护网络资源信息资产，还担负着指导网络资源信息安全管理系统正常运作的重任。其具有国家强制实施性，又能利用法律法规手段对图书馆信息安全服务者与网络资源使用者进行调节和制裁，从而保障用户及工作人员的网络操作方式方法在法律法规规定的正常区域中，最终达到监督并制裁非法的、故意的、无权的操作与网络活动的目的。

2．2信息安全管理保障体系随着网络技术的不断发展及普及，图书馆网络资源信息安全面临的风险和破坏越来越多变且复杂，信息安全管理在此体系内的作用和地位不容忽视。因此，图书馆制定了保护信息安全管理的措施、政策、方针以及机构、组织、分工和信息资产的安全保障等级，并限定了管理者规范、组织及利用信息安全管理设备、工具及技术手段的范围及方式。图书馆网络资源信息安全管理制度主要有:①图书馆馆员的聘用、学习、培训、管理、绩效评定等。②馆员在对信息安全系统保障体系软、硬件和网络资源信息情况等资产进行使用、管理、保护过程中所必须遵循的操作规定等。网络资源信息安全管理从一定程度上来说是馆员在资产操作时必须依据的标准规范，目的是为了杜绝馆员工作过程中操作错误或者故意泄露图书馆网络资源信息等情况的发生。

2．3信息安全技术保障体系网络资源信息安全技术是各个领域都十分关注且对预防信息安全隐患有很大作用的最有效且难掌握的工具，图书馆信息安全技术也不例外。如:防火墙、防黑客与防病毒等信息安全技术可以很好地降低病毒、黑客、恶意软件等对图书馆网络攻击的危害;数字密码信息安全技术能够保障网络资源信息必须有授权才可以访问的权利;入侵检测技术可以记录并监控图书馆网络资源使用过程中破坏安全规范的活动及入侵的路径等。信息安全技术保障体系结构的基础支撑模块是技术资源信息，其按信息安全等级分为硬件实体、使用运行与数据资源安全技术三类，每一个安全等级设置有对应的信息安全技术。由于这些信息安全技术产品独立运行时安全性不能得到很好的保证，故提出了“信息安全技术整合管理模式”，以其为核心进而将其他各种安全技术进行整合并使所有技术共同作用，以保证整个体系的运作，以此来构建图书馆网络资源信息安全保障体系，达到从技术角度增强信息安全性的目的［5］。

3图书馆网络资源信息安全保障体系构建

3．1图书馆网络资源信息安全保障体系模型广西大学图书馆共有35个综合性大型数据库，5个具有特殊意义的数据库，150多个专业专题数据库，26个在线网络资源数据库;13个外文电子期刊数据库，有外文全文电子期刊7，840多种，16，981个电子期刊，其中2/5是外文全文电子期刊;400多种中文全文报纸，123万多册电子图书(含学位论文等)［6］。广西大学图书馆构建“图书馆网络资源信息安全保障体系模型”迫在眉睫。网络资源信息安全的数据安全、操作运行安全和软硬件协调安全等方面是“图书馆网络资源信息安全保障体系模型”建立的基础层面。保障图书馆网络数字资源信息安全的最基本需求是内容及系统保密性、系统功能完整性、实际方便使用性、操作安全可控性与对事实不否认性。操作网络系统时，图书馆应遵守国内外实行的有关标准、条例和法规等，并严格执行信息安全的管理规定、技术手段与网络资源三个层面。该体系模型构建核心要素是网络资源信息安全策略，对体系运行起到了调节调整作用，并在信息安全管理与技术层面对模型进行了体系化建设。图书馆网络资源信息安全保障体系是以管理和技术作为主体内容进行构建的，如图1所示。

3．2二次开发网络资源信息安全产品由论文《广西大学图书馆网络信息资源开发与利用情况分析》可知，2014年广西大学图书馆Elsevier数据库的访问量为91，800人次，全文下载量为182，711篇;中国期刊数据库的访问量为1，151，391人次，全文下载量为6，108，999篇(平均日均下载量达22，625篇)。由此可知，针对网络资源信息安全问题，广西大学图书馆开发信息安全产品是一项艰巨的任务。图书馆网络资源信息是国家信息基础设施建设的重要组成内容，现阶段我国网络资源信息安全产品开发机构较多，但技术成熟度不同，故所开发的各种产品种类虽多但实际可用性有限［7］。在这种情况下，图书馆应有目标、有组织、有针对性地二次开发信息安全产品，并将其应用到图书馆网络资源信息安全保障体系的构建之中，最终达到提高其信息安全系数的目标。在对旧的信息安全管理方式进行变革时，信息安全产品运营中心能把分散在不同区域位置、不同作用方式、不同设备资产(计算机、网络设施、系统中心及安全设备等)里的各种各样的安全信息进行归总、汇合、分析、标准化及总结归类，最终形成在安全产品资产范围内能达到的一致级别的潜在危害与风险，然后利用网络资源信息安全产品知识库与相关运行操作方式响应以上危害和风险，并进行处理和安全预防。

4图书馆网络资源信息安全保障体系的实施

4．1应用数字水印和指纹技术广西大学图书馆馆藏网络资源的数字化程度越来越高，方便了用户对图书馆信息资源的使用，大大提高了馆藏资源的使用效率。但是，在馆藏网络资源数字化的同时，图书资源的复印、打印与扫描工作可能会引起文献资源的知识版权侵权与盗窃。因此，利用数字水印与指纹技术来保护网络数字化资源的著作版权就显得特别重要。数字水印技术是把文献文字、符号、数字、图表等最基本的版权信息嵌入网络数据资源当中，从而在使用过程中能够辨识文献、文本或图像数据的出处、版本信息、第一作者、归属、使用者情况、信息发行者及有权使用者等，这样可以保护信息的版权，分辨网络资源数据的真假等。指纹技术能够为图书馆所有文献制定唯一标识，可以辨别真伪文献及是否为非法盗窃资源。

4．2优化共享共建信息资源的途径网络环境下，现代信息技术的大范围使用给图书馆馆藏网络资源规模与信息安全保障带来了巨大的负面影响，因此图书馆必须特别地关注和重视新技术的开发利用，使用新技术并保护网络资源信息，同时依靠较强的开发创新水平在满足用户需求的前提下衡量图书馆信息服务水平。现代图书馆必须转变网络资源信息共享模式为全社会共同利用的方式，达到信息安全保障系统内部和外部的网络共同协作，最大范围地使用已有的图书馆内部信息资源，与外部网络资源进行信息共享。所以，为了保障信息安全，图书馆不但要充分利用已有设施构建内部信息资源网络，还必须积极使用现达的共建共享条件，最大限度地实现网络资源利用，保障信息传输的安全。

4．3发挥虚拟专用网络技术的优势图书馆网络资源信息所使用的虚拟专用网络技术VPN(VirtualPrivateNet)主要是为了连接系统网络组件模块与网络资源，实现他们在系统内部的虚拟联系。VPN不但可以为读者提供和其他系统一样的专用网络的安全及最基本的功能保障，还能提供物联网或安全的公共Internet网络最基本的设备基础建设信息专用通道。VPN可以大范围地使用现有公共网络资源，然后在此基础上开发设计图书馆专用的网络的现代高科技信息技术，最终达到把图书馆网络资源系统局域网络推向全球各个行业的目的，从而保障图书馆网络资源在全球的共建共享。

参考文献:

［1］张海波，黄铁军．数字化图书馆信息安全保障体系的研究［J］．现代图书情报技术，2011(4):11－14．

［2］王绪林．论网络环境下高校图书馆信息资源建设［J］．现代情报，2013(2):60－63．

［3］张宇．我国数字信息保存中的版权问题研究［D］．哈尔滨:黑龙江大学，2008．

［4］石德万．数字图书馆信息资源保存面临的挑战与对策［J］．图书馆论坛，2012(8):35－39．

［5］杨木锐．数字图书馆信息安全保障体系研究［D］．长春:东北师范大学，2007．

［6］吴进琼．广西大学图书馆电子资源开发与利用情况分析［J］．农业图书情报学刊，2006(9):27－29．

［7］高万斌．图书馆数字化信息的安全保障策略研究［D］．杭州:浙江工业大学，2012．

作者：罗绘秀 单位：广西大学图书馆