關于圖書館計算機網絡信息安全的發展情況及問題探究

巴 特

?

關于圖書館計算機網絡信息安全的發展情況及問題探究

巴 特

包頭圖書館，內蒙古 包頭 014010

隨著我國國民經濟的快速發展，計算機應用及網絡應用的普及，逐步出現了計算機及網絡信息安全問題。當前存在的主要問題包括計算機病毒的巨大威脅、管理制度上缺乏完善、整個系統存在安全缺陷等方面，因此需要提高圖書館網絡信息安全，主要包括提高廣大公眾的信息安全知識與安全意識、建設專門的網絡消息安全指揮部門、盡快出臺互聯網安全立法、提高對安全意識的認識、加強計算機的安全防御體系等具體措施。

數字圖書館；網絡信息；安全性

隨著計算機持續的發展，它跟圖書館網絡之間的關系也越發密切。而網絡信息安全則指，在網絡系統里，它的硬件、軟件還有系統里的數據獲得保護，從而免除某些惡意攻擊，避免系統信息被損害、變更以及泄露；若系統一直正常運轉，那么網絡服務則一直持續提供。數字圖書館的建設是社會文化傳播的重要途徑。圖書館的網絡信息安全變得越來越重要，建立完善的圖書館網絡安全防御體系，保證網絡信息的暢通使用，將是圖書館發展的一項重要措施，這對信息產業的發展將起到巨大作用。[1]

1 我國計算機和網絡信息安全存在的問題

（1）全球化經濟發展速度的加快及世界信息高速公路建設的發展與完善，客觀上加快了我國計算機網絡信息基礎設施的開發與建設，并取得了令世界矚目的突出成績，中國已成為計算機互聯網絡最具發展潛力的國家。但是，近些年來，我國計算機互聯網絡發展過程中頻繁遭受到網絡病毒、網絡黑客的侵害，并且網絡犯罪率也明顯提高，這些問題都嚴重影響了我國網絡的發展與完善。還有很多的網民缺少公眾網絡安全的意識，此種現象已然變成了制約我國的互聯網的健康與安全以及平穩運行的主要問題，所以迫切需要進行解決。在互聯網用戶中，一些用戶有極其盲目的樂觀情緒，他們在對待網絡安全問題時會這樣認為：網絡信息安全是國家網絡安全管理問題，沒有必要擔心和防范網絡安全。

但是，事實表明，公眾的信息安全意識的提高是我們整個社會信息安全的基礎與前提，因此需要我們工作人員及管理部門大力宣傳，提高社會廣大人民的信息安全意識，使大家充分認識到計算機互聯網絡信息安全不是可有可無的東西，而是與切身實際利益相關的事情。[2]

（2）網絡用戶極度缺乏必備的防護手段。放眼國內整個互聯網，網絡防護早就已經應用到各個領域，如應用于電子商務以及校園網絡，可是，很多網絡應用系統依然沒有進行保護設置，或是所用保護手段沒有明顯效果，所以我國仍然面臨著很大的挑戰。面對惡劣的信息安全局勢，互聯網上產生的很多病毒將會讓人們在生產、生活方面造成不可挽回的損失。除此之外，還存在計算機網絡關鍵技術嚴重依賴國外、信息安全立法還不完善、缺少相關的專業網絡安全管理機構等問題。

2 提高數字圖書館網絡信息安全的必要性

2.1 數字圖書館已成為必然趨勢

圖書館的信息建設要不斷創新，運用更多先進的技術來保護信息資源，根據用戶群體的需求，不斷對網絡信息進行更新和整合，建立具有自己特色的數據庫。同時，提高對網絡信息服務的供給能力，更好地推動我國優秀文化產品的發展與傳播。[3]

2.2 計算機病毒的巨大威脅

計算機病毒擁有著自我繁衍與傳播，還具備潛伏和破壞的特性，會引起資源的丟失和損壞，還會引起很大的公共資源跟財富之間的浪費，并且嚴重的極有可能產生社會性災害?，F在在信息化進展的過程中，由于病毒的風險漸漸嚴重，因此反病毒的任務越來越困難。網絡信息服務主要靠計算機，計算機系統安全因素包括硬件、軟件和運行環境因素。數字圖書館網絡信息系統對硬件條件有一定的要求。它包括各類服務器、工作站、網絡互聯設備以及一些配套設施等。這些是組成數字圖書館網絡信息系統的物質基礎，是網絡正常運轉的物質保證。若硬件發生問題或者在運行時計算有誤，或者硬件磨損及老化現象，那么相應的系統安全就不能獲得有力保障。[4]

2.3 網絡信息在各種威脅下安全保護勢在必行

網絡是用戶獲取知識以及各種材料的重要渠道，同時也是黑客、蓄意毀壞者攻擊的主要渠道，所以信息網絡的安全保障是其順利運行的關鍵。信息安全保障對于圖書館的正常運行是至關重要的，如果不能夠保障信息安全，就會導致圖書館信息遭受惡意攻擊者的破壞和篡改，將威脅到圖書館的發展，以及用戶的正常使用。

2.4 管理制度不完善

眾所周知，圖書館網絡資源是向廣大民眾或經授權的人群開放的一個知識儲備量大、信息量廣、更新及時的數字化信息系統。由于圖書館網絡是基于電子信息技術而存在的信息反應，其在存儲媒體、傳輸通道、反饋信息等方面就存在著信息密閉性不完善、密碼組合簡單等漏洞，這為一些人為的竊取型攻擊提供了可乘之機。此外，由于圖書館網絡系統多用于社會、學校、科研等方面借閱，其在管理手段、管理方式、管理層次等方面存在一定疏忽，這也暴露了網絡信息系統脆弱性、開放性和易受攻擊性。

2.5 整個系統存在安全缺陷

計算機網絡病毒是一種具有自我復制性能力的程序，其具有較強的破壞性、傳播性和潛伏性，因此，其在擴散層面、控制難度和傳播速度上也存在著破壞力強、傳染性高、潛伏性高等特點。其可能通過存儲介質受到網絡上的攻擊，如電子郵件、木馬病毒、惡意網頁、網絡下載等，這些隱蔽性強、分散性高的網絡病毒很容易使得原本就脆弱的高校圖書館網絡安全系統崩盤。

3 提高圖書館網絡信息安全的方法與對策

（1）要不斷提高廣大公眾的信息安全知識與安全意識。因為在當前我國計算機互聯網絡發展過程中，公眾的信息安全知識缺乏及意識淡薄問題是一個比較突出的問題，因此，在當前提高廣大公眾的網絡信息安全知識水平與安全意識已成為我國計算機互聯網絡發展的必然，因為只有公眾對網絡信息安全有一個全新的認識，才能使各種網絡安全管理措施真正發揮作用，起到保護信息安全的作用。也可以說，公眾網絡安全意識是保護網絡信息安全措施實施的前提與基礎。

（2）中國需建設一個專門的網絡消息安全指揮部門?，F在中國的網絡消息安全管制事務比較散，無綜合指揮管制，所以建設一個有很高威信的國家互聯網消息安全管制單位是必須的，同時經過這個單位處理國家消息安全維護事務，綜合指揮每個單位的互聯網管制部門和每個單位的互聯網消息安全事務。

（3）盡快出臺互聯網安全立法，繼續完善現有針對網絡中流動內容的信息安全監管支撐技術手段，同時轉變現在單純以信息內容為核心管理對象的方式，逐步將高速發展的移動互聯網應用作為信息安全監管的另一個重要抓手，構建以應用為中心的信息內容安全管理機制。

網絡信息安全本身就是一項涉及諸多環節的復雜工程，尤其是對圖書館信息資源共建的過程中存在的一些安全問題，在對各種信息資源進行分配的同時，需要考慮到系統的維護等各種需求，合理調配好設備和人才管理。從不同細微環節考慮，實現復雜的圖書館網絡系統的規律化操作，才能在如今信息爆炸的時代，精準、快捷地捕捉到各種信息數據。[5]

（4）提高對安全意識的認識，加強措施。由于圖書館員的安全意識淡薄，導致網絡系統故障頻發。因此，在圖書館網絡安全體系的構建過程中，加強管理人員的網絡安全意識和網絡風險防治技能，是提高圖書館網絡安全體系的前提和基礎。在圖書館網絡安全體系構建實踐中，應對管理員的業務素養、網絡安全意識和網絡安全防御措施等方面進行培訓和提升，從而使網絡安全體系出現問題時圖書管理員能做到臨危不亂、有理有節地開展網絡防治工作。此外，圖書館網絡安全體系應從自身做起，加強其對非限定范圍內的信息的甄別能力、阻止能力和排除能力，確保圖書館信息在網絡傳輸過程中不被惡意篡改、截獲和假冒。與此同時，圖書館可以從數據傳輸、數據存儲、數據下載等方面入手，來提升圖書館的網絡安全系數，從而在完善網絡系統嚴密性、層次性和完善性的同時，提高圖書館網絡安全的層次、檔次和系數。

（5）加強計算機的安全防御體系建設。毋庸置疑，從源頭上提高對病毒的預防措施是提高網絡安全系數的前提和基礎。由此可見，在各地圖書館網絡安全體系構建中，應順應網絡系統發展的趨勢、形勢和動態，選取一些專業性強的反病毒軟件來預防、阻止病毒的繁殖、傳染和發作。同時，高級的網絡安全檢測系統也會為移動存儲介質的使用、來歷不明的新軟件檢測、病毒防治等方面發揮著不可替代的作用，利用網絡安全系統，可以從源頭上減少、杜絕不良病毒的發生、發散和擴張。設置網絡安全檢測系統，安裝服務包和補丁，以針對來自內部用戶的惡意攻擊。并結合評估效果，對圖書館的網絡安全體系做出適當的修補、提升和改進。同時，充分利用各軟件的安全機制來減少內部網絡用戶利用系統漏洞實施攻擊的機會，盡可能剔除一切潛在性的網絡風險和危害。

[1]景玉枝.數字圖書館信息安全問題的分析與研究[J].內蒙古教育：職教版，2013（12）：14-15.

[2]陶利峰.淺論公共圖書館的電子計算機網絡與信息安全[J].內蒙古圖書館工作，2012（2）：35-39.

[3]陸麗忠.論單位圖書館如何實踐計算機網絡安全[J].信息系統工程，2013（8）：74-75.

[4]袁方.圖書館網絡信息的安全保護技術研究[J].卷宗，2012（5）：78-79.

[5]盧斌劍.基于圖書館內部網絡信息安全技術與管理研究[J].科教導刊：電子版，2015（6）：31.

Research on the Development of Computer Network and Information Security of the Library and the Problems

Ba Te

Baotou library, Inner Mongolia Baotou 014010

With the rapid development of our national economy, the popularization of computer application and network application, the gradual emergence of the computer and network information security problems and the existing main problems including a huge threat to computer viruses, management system lack of perfect, existing in the system security defects. Therefore, it is necessary to improve the security of Library's network information, including improving the general public information safety knowledge and safety awareness, special network message safety command department construction, Internet security legislation as soon as possible, to raise awareness of safety consciousness and specific measures to strengthen computer security defense system.

digital library; network information;security

TP393.08

A

1009-6434(2016)6-0123-03