數字圖書館安全及風險管理

趙麗

摘 要：計算機網絡技術與信息技術的發展，推動了數字圖書館的快速發展，數字圖書館依托的是計算機網絡技術及信息技術等現代化的技術，由于這些技術本身自有的安全及風險，導致數字圖書館存在一定的安全及風險，為了保障數字圖書館能夠正常、穩定、有序的運行，就必須強化安全及風險管理。本文將對數字圖書館安全及風險管理進行具體分析，以供參考和借鑒。

關鍵詞：數字；圖書館；信息；安全；風險；管理

圖書館是文獻資料、信息資源的存儲基地，是為社會大眾提供借閱、瀏覽、查詢等服務的場所，對促進社會大眾科學文化素養的提高具有重要的作用。隨著計算機網絡技術、信息技術等的深入發展，圖書館的數字化、網絡化發展日益加劇，再加上網絡應用和各種信息數據的不斷增長，數字圖書館的網絡信息安全問題日益突出，嚴重影響了數字圖書館的安全運行，為此，必須深刻認識數字圖書館的安全及風險基本內涵，采取完善的措施有效預防安全風險的發生，保障數字圖書館的安全、穩定運行，為社會大眾提供更為全面的服務。

一、數字圖書館的基本概念

（一）數字圖書館的內涵。數字圖書館是伴隨著計算機網絡技術及信息技術的不斷深入發展而產生的，是一種存儲、運行知識和信息的新模式，其具有信息資源數字化、信息傳遞網絡化、信息實體虛擬化、信息利用共享化等優勢，在信息時代得到了廣泛的應用，并強化了圖書館的重要作用的高效發揮。

（二）數字圖書館信息安全。數字圖書館的信息安全按照信息安全管理國際標準ISO27000的思想，主要指的是保障數字圖書館各項信息的保密性、完整性、可靠性，進而給用戶提供真實、可核查、可靠的信息。影響數字圖書館信息安全的因素主要有內部因素及外部因素，為了有針對性的對信息安全進行預防，必須深刻認識這兩方面的影響因素。內部安全風險因素主要涉及到數字圖書館信息系統的軟硬件、技術維護及管理層面的問題；外部因素主要指的是黑客攻擊及網絡病毒（詳見圖1）。

（三）數字圖書館的風險管理。數字圖書館的風險管理是識別、分析與評估圖書館在建設與運行過程中存在的各種風險因素，并在此基礎上制定合理的策略和措施來有效控制和處理風險，是一種以最低成本實現最大限度的安全保障的風險管理辦法。

二、完善數字圖書館安全及風險管理的重要策略

數字圖書館的信息系統安全要求具有一定的容錯及容災能力，能夠抵御內外部及各種針對性的攻擊行為，同時還要禁止有害信息的擴散與傳播，利用相應的網絡安全與監控軟件。準確、及時的發現、查找、定位以及處理安全隱患和故障，因此，可采取如下措施對數字圖書館的安全及風險管理進行完善。

（一）硬件安全風險控制。硬件安全是保障數字圖書館信息系統有效運行的重要基礎，加強硬件安全風險控制首先要提高通信線路的可靠性、硬件設備的安全性，增強硬件設備的防災害、防電磁輻射、抗電磁干擾能力，并且備份設備，減少設備丟失及損壞帶來的損失；其次要對物理硬件設備進行日常性的維護和保養，及時更換老化、磨損的硬件，有效避免硬件損壞導致系統故障甚至癱瘓；再其次是要保證數字圖書館的硬件環境符合標準要求，并設置必要的自動火災報警消防系統、監控系統等，創造良好的網絡設備與資源環境，進而確保系統硬件性能的穩定，促進數字圖書館資源的高效利用。

（二）軟件安全風險控制。首先，數字圖書館的操作系統是軟件服務運行的公共平臺，若其存在漏洞勢必會造成嚴重的網絡入侵問題，因此必須選用高安全級別的操作系統，在應用軟件和數據庫系統安全軟件的選用上優選正規認證后的軟件，以有效保障軟件的性能及安全。同時為了禁止入侵者越過應用系統的控制直接訪問數據庫，數據庫系統必須具有用戶認證、基于角色或用戶組、數據視圖的訪問控制功能。另外，數字圖書館的管理人員應及時更新升級各類應用管理軟件，對于存在漏洞的軟件及時進行補救，提高數字圖書館運行的安全性。其次，及時備份數字圖書館的信息資源，同時備份操作系統、網絡系統、數據庫管理系統，例如雙服務器、磁盤鏡像等技術手段，同時建立相應的災難恢復系統，提高系統的抗災能力，將損失降到最低。另外，數字圖書館中共享的信息數據與資源除了采用本地雙機備份、移動存儲備份等方式外，還可以與異地圖書館建立雙向數據備份機制，相互保存對方的數據。再者，數字圖書館管理人員要加強對計算機漏洞的檢測掃描，及時、準確的發現網絡設備的各種端口分配、各種服務軟件等存在的漏洞，有的放矢的對漏洞進行修補工作，增強系統的抵抗能力，保障數字圖書館的信息安全。

（三）技術與管理安全風險控制。技術方面的安全風險控制主要是加強對圖書館管理人員的技術培訓和教育，聘請專業的技術人員對圖書館引進的先進技術進行講解和操作，增強其處理計算機及網絡故障、防范計算機網絡風險及時處理網絡安全事故的能力。同時定期對圖書館管理技術知識、技能等進行考核，以保障管理人員將工作落實到位，以較高的專業技術水平有效的應對各種突發技術問題。

管理方面的安全風險控制，要做好以下3方面工作：一是完善管理制度，建立全面、系統的圖書館安全與風險管理制度，明確各管理崗位的職責，將安全措施和過程控制通過管理制度落到實處；詳細分析服務器和網絡的日常維護操作，提高操作流程和方法的規范化與標準化；二是提高防范意識，積極開展信息網絡安全宣傳，加大網絡安全防范措施檢查監督力度，通過講解計算機病毒的危害、網絡黑客的侵害等，提高館員和用戶的網絡安全防范意識和技能。三是建立網絡安全應急機制，圖書館網絡信息系統不僅要有周密的網絡安全防范措施，還應有詳細的應急機制和恢復計劃，及時響應圖書館信息網絡系統可能出現的各種緊急情況，以便最大限度地減少損失和破壞，及時將數字圖書館的系統恢復到正常狀態。

三、結束語

綜上所述，數字圖書館在信息時代對提高用戶獲取信息的速度，拓寬用戶的視野有著重要的作用，圖書館管理人員應認真分析與研究影響數字圖書館安全的因素，并采取有針對性的措施加以改進，以有效保障數字圖書館高效、安全的運行。

參考文獻：

[1]吳佳麗.我國數字圖書館信息安全管理現狀及風險管理[J].福建電腦，2011，27（5）：60，150.

[2]任妮，黃水清，熊健.數字圖書館業務流程研究[J].大學圖書館學報，2010，（2）：64-69.

[3]富平，溫泉，陳靜.數字圖書館管理評價研究[J].數字圖書館論壇，2011，（7）：39-47.

[4]鄧春艷，鄭建明.數字圖書館管理關鍵問題初探[J].新世紀圖書館，2011，（6）：3-6.