淺談博物館信息安全保障措施

摘 要：博物館在數字化過程中會給藏品安全帶來一定的威脅，如何采取積極有效的措施保障藏品信息安全，使博物館在安全的信息環境中真正體驗到信息化帶來的便利，是當前博物館的一項重要工作。

關鍵詞：博物館；信息安全；保障措施

隨著博物館信息化工作如火如荼地開展，人民逐漸認識到博物館的信息安全問題。如何避免博物館重要的信息在使用、傳輸、存儲等過程中不被篡改、丟失、缺損，保證信息的完整性、保密性和可用性，是當前信息化工作中不可回避的問題。

一、建立嚴格的藏品信息化制度

博物館的藏品是國家的文化財產，不一定都適合向公眾公開。博物館中用于普及文物常識、能陳列展示給觀眾的藏品都可以數字化，但一些還沒被人發掘的、不太好展示的、有可能涉及國家機密的文物，可以為了學術研究、留存藏品資料進行數字化，但數字化后的藏品信息不能隨意公開泄露。因此，博物館應制定明確的規章制度，盡量規避在藏品信息化過程中造成文物損壞或者信息泄露的情況發生。

（一）明確可以進行信息化的文物清單，嚴格按照清單實施藏品的信息化工作。

（二）在信息化過程中，拍攝文物需嚴格遵守《文物拍攝管理暫行辦法》的規定，禁止一切可能危害文物的操作行為。

（三）文物信息采集完成后，需明確文物的哪些信息可以公開，哪些信息需要保密，工作人員嚴禁向外單位或個人私自提供有關文物藏品的照片、拓片、文字等資料。

（四）藏品信息查閱、摘錄、復印、上網傳播均應經館領導審核，特別珍貴的文物資料須經省文物局批準，保管部門方可提供。在將藏品信息資料提供給外單位使用的同時應與對方簽訂協議，僅允許對方出于學習、研究之目的使用，不可對外傳播。

（五）藏品信息在網站公開之后，還需專人進行網站信息維護，監控是否有人非法使用、是否有人攻擊網站篡改信息等。

二、做好計算機安全防護措施

（一）確保計算機硬件設備安全

1.防斷電。為網絡設備配備性能優良穩定的UPS電源系統。

2.防灰塵。 應經常打掃計算機房， 保持機房內干凈整潔。

3.防靜電、電磁干擾。對靜電危害要引起足夠的重視，應在安裝時就將電腦的外殼及其他設備的金屬外殼與建筑物或自行設置的地線保持良好的接觸。防電磁干擾最常用的方法有：濾波、屏蔽、限制電磁干擾的來源、改良布線方式、改良元件設計。

4.防雷擊。主要是做好設備接地裝置及安裝有效的防雷保護系統，減少設備外露。

5.防災害。計算機系統設備所在的建筑物應具有抵御各種自然災害的設施。

（二）確保軟件使用安全

1.使用正版的操作系統軟件并及時安裝操作系統的漏洞補丁升級程序，保持操作系統處于最新的版本。

2.使用正版的各種應用程序軟件并及時安裝軟件的升級補丁程序，保持應用軟件處于最新的版本。

3.使用安全軟件檢查系統軟件，這樣能夠有效防止因系統漏洞或者軟件漏洞而導致計算機被網絡掃描器攻擊入侵。

（三）確保網絡安全

1.內外網物理隔離。可以采用網絡物理隔離卡的方式進行內外網物理隔離，使網絡之間無連接的物理途徑，內網的信息不可能外泄，內網的系統也不會受到攻擊，外網的病毒、郵件、CPU等“后門”問題、隱私問題、密碼被破或通用密鑰等一切來自互聯網不安全的因素都可被克服。

2.安裝防火墻。防火墻是由計算機硬件和軟件組成的隔離在本地可信任網絡與外界不可信任網絡之間的一道防御系統。通過監控內外網之間的信息通道，防火墻可以對外部用戶訪問的合法性進行驗證，攔截未經授權的非法請求，而僅允許符合防火墻設置規則的合法數據通過，從而在內外網絡之間形成一道保護屏障，對信息數據進行有效保護。博物館根據安全等級的不同要求，還可以本館各個數據區域之間設置不同級別的內部防火墻，可以靈活地為關鍵數據設置防線，同時有效隔離各個數據區域，即使某個數據區域遭到破壞，也不會導致整個系統的癱瘓，從而最大限度地保證博物館服務的可獲得性和系統的可維護性。[1]

3.安裝殺毒軟件。在使用過程中，應打開殺毒軟件的實時監控程序，并且定期進行殺毒軟件的升級和相關病毒代碼庫文件的更新，保證殺毒軟件能夠查殺互聯網上最新流行的病毒。

4.定期備份。無論在日常工作中防范措施做得多么嚴密，也無法保證信息的絕對安全。為防止重要的藏品信息遭受致命的攻擊，在工作中就要做到有備無患，定期備份重要數據。

三、嚴格人員管理制度

為加強組織博物館計算機安全管理，保障計算機系統的正常運行，確保涉密信息安全，一般需要指定專人負責機房管理，并結合本單位實際情況，制定計算機安全管理制度。在日常工作中，加強網絡安全教育和管理，提高工作人員的保密觀念和責任心，教育工作人員嚴格遵守操作規程和各項保密規定，防止人為事故的發生。主要有以下幾點：

第一，計算機機房由專人管理，未經許可人員不能進入計算機房，不得操作計算機。

第二，計算機操作人員不得在外網或互聯網、內網上處理涉密信息，涉密信息只能在單獨的計算機上操作。

第三，提高計算機工作人員的安全意識，應設置安全性較高的用戶名和密碼，并注意保密。

第四，存儲在存儲介質（優盤、光盤、硬盤、移動硬盤）上的藏品信息的使用、管理、銷毀要嚴格按照規定執行，注意信息保密。

第五，下班后要關閉計算機，并切斷電源。

我們只有采取積極有效的措施規避各種可能發生的信息安全問題，才能保證博物館的信息化工作有效開展，真正為博物館的各項工作帶來便利。

參考文獻：

[1]劉遠洋.數字博物館信息安全保護機制[C].北京市科學技術協會、北京市文物局、北京市經濟和信息化委員會.數字博物館研究與實踐（2009）.北京，2010.