公共圖書館網(wǎng)絡信息安全風險及防范措施分析

徐惠娜

摘 要：在我國現(xiàn)代化信息技術(shù)高度發(fā)展的今天，公共圖書館身為我國重要的基層文化機構(gòu)，是我國民生工程中較為重要的一部分。在新時代的背景下，公共圖書館在不斷發(fā)展過程中，引進了諸多現(xiàn)代化信息技術(shù)，并且整體方向逐漸向網(wǎng)絡化方向發(fā)展，結(jié)合當前公共圖書館的實際運行狀況來看，網(wǎng)絡信息安全成為管理工作的重要內(nèi)容之一，只有這樣才能有效保障圖書館網(wǎng)絡信息不會發(fā)生泄漏等情況，最終促使公共圖書館能夠長久健康的發(fā)展。

關鍵詞：公共圖書館；網(wǎng)絡信息安全；防范措施

結(jié)合近年來公共圖書館的發(fā)展狀況來看，全國各地的圖書館逐漸朝向網(wǎng)絡化、信息化以及數(shù)字化方向發(fā)展，相比于其他類型的網(wǎng)絡圖書館而言，公共圖書館身為我國重要的基層文化結(jié)構(gòu)，具有資源共享性以及圖書館系統(tǒng)開放性等特點，但是也因此導致圖書館的網(wǎng)絡信息安全存在有眾多安全隱患。在當前網(wǎng)絡環(huán)境較為復雜的今天，公共圖書館中的數(shù)字資源等信息安全問題日益突出，一旦信息安全事故發(fā)生，將會給公共圖書館帶來不可逆的損傷，基于此，本文主要內(nèi)容研究公共圖書館網(wǎng)絡信息安全風險與防范措施具有十分重要的現(xiàn)實意義。

1 公共圖書館網(wǎng)絡信息安全風險因素

1.1 環(huán)境因素

這對于公共圖書館而言，由于環(huán)境因素導致網(wǎng)絡信息安全存在風險的原因在于，公共圖書館的網(wǎng)絡設備以及服務器設備等，在運行過程中對周圍環(huán)境有一定的要求，例如設備所在地的環(huán)境溫濕度等，工作環(huán)境的突變極有可能造成機器設備在運行過程中出現(xiàn)故障，例如在溫度過高的情況下會導致機器設備的散熱不暢溫度過高，進而導致設備內(nèi)部數(shù)據(jù)發(fā)生錯誤現(xiàn)象。環(huán)境濕度如果過低，會導致機械設備在運行過程中不斷發(fā)生靜電現(xiàn)象，進而導致安全事故，造成設備硬件發(fā)生損壞。

1.2 硬件因素

眾所周知，硬件設備時網(wǎng)絡系統(tǒng)中最重要的組成部分，也是網(wǎng)絡信息得以順利運行的基礎，因此，公共圖書館網(wǎng)絡信息系統(tǒng)的安全在很大程度上與硬件設備有關。在公共圖書館中，其硬件設備主要包含有網(wǎng)絡信息的存儲設備、服務器、路由器、交換器等物，這些硬件設備的結(jié)構(gòu)組成都較為精密，一旦硬件設備在使用過程中可靠性降低，那么會直接導致圖書館信息系統(tǒng)的安全性受到影響，結(jié)合當前圖書館硬件設備的使用情況來看，導致硬件設備發(fā)生損壞情況的原因主要包含有兩個方面，分別為硬件設施在使用過程中自身發(fā)生零件損壞故障，以及錯誤的操作方法導致硬件設備發(fā)生故障[1]。

1.3 軟件系統(tǒng)因素

結(jié)合當前公共圖書館使用的網(wǎng)絡系統(tǒng)來看，系統(tǒng)內(nèi)部通常情況下存在一定的漏洞。例如在當前公共圖書館普遍使用的Windows系統(tǒng)中，需要定期對其開展修復維護工作，否則自身會產(chǎn)生一定的系統(tǒng)漏洞，而漏洞是網(wǎng)絡違法分子侵入系統(tǒng)的主要途徑之一，一旦違法分子利用系統(tǒng)中的漏洞侵入圖書館內(nèi)部信息系統(tǒng)，那么將會導致圖書館信息系統(tǒng)發(fā)生嚴重的破壞，最終導致圖書館網(wǎng)絡信息發(fā)生篡改、損壞現(xiàn)象。目前，我國公共圖書館逐漸向用戶提供Web應用，當前在網(wǎng)絡環(huán)境中針對Web應用產(chǎn)生的攻擊方式逐漸增多，例如跨站腳本等，這些攻擊方式的產(chǎn)生會給圖書館的信息系統(tǒng)安全造成嚴重的損失，可能會導致圖書館網(wǎng)站癱瘓、用戶信息泄露等，最終為公共圖書館造成不可逆的損傷。

2 公共圖書館網(wǎng)絡信息安全的防范措施

2.1 環(huán)境安全策略

針對公共圖書館而言，為其機械設備應用良好的機房環(huán)境條件至關重要，直接會對網(wǎng)絡設備、服務器等帶來影響，基于此，想要有效保護公共圖書館的網(wǎng)絡信息安全，首先需要從機械設備的環(huán)境條件做起，在此過程中，應該對硬件設備的機柜做好接地措施，方式雷電天氣對機械設備帶來影響，除此之外，在公共圖書館中，應該采用上下走線的方式對網(wǎng)絡線路進行鋪設，避免不同線路在運行過程中產(chǎn)生電磁干擾現(xiàn)象。除此之外，在公共圖書館中，應該盡可能的控制機械設備運行過程中的環(huán)境溫度，通常情況下，環(huán)境溫度應該保持在23度左右，環(huán)境濕度應該保持在50%RH左右，并且在設備運行過程中，應該對其環(huán)境溫度、濕度進行實時監(jiān)測，一旦發(fā)現(xiàn)機械設備所在地的溫度、濕度發(fā)生變化，應該及時采取有效措施，確保機械設備所處的環(huán)境溫度、濕度都能夠符合相關要求[2]。除了上述內(nèi)容之外，公共圖書館在運行管理工作中，還應該保證硬件設施的供電安全，將圖書館的照明線路系統(tǒng)要與硬件設備的線路系統(tǒng)分開，避免因為意外斷電情況，導致硬件設施內(nèi)部的信息數(shù)據(jù)丟失。

2.2 硬件安全策略

眾所周知，硬件設施的好壞直接影響了公共圖書館信息系統(tǒng)的運行安全，因此，相關人員在采購硬件設備時，在經(jīng)濟條件允許的情況下，盡可能的采購性能高、質(zhì)量好硬件設備。除此之外，公共圖書館還應該針對硬件設備定期開展維修養(yǎng)護工作，針對硬件設施中的服務器應該派有專人負責，任何人不能任意在服務器上安裝硬件或者軟件，在對硬件設備開展維修養(yǎng)護工作時應該采取一定的防靜電措施，避免在維修養(yǎng)護過程中發(fā)生靜電為硬件設備帶來不必要的損害。除了上述內(nèi)容之外，公共圖書館還應該針對硬件設施中的服務器，做好服務器登錄的鑒別工作以及訪問控制工作，對訪問人員的權(quán)限與角色要進行嚴格控制，并且配置一定的安全策略，關閉不經(jīng)常使用的服務器端口，避免出現(xiàn)安全事故，對圖書館網(wǎng)絡信息造成嚴重危害[3]。當硬件設備或者服務器發(fā)生異常情況時，相關人員應該及時采取一定措施，確保硬件設備不受損害，對于公共圖書館中的相關配置以及網(wǎng)絡設施應該及時做好記錄工作，整理保存為設備后續(xù)工作中的維修養(yǎng)護工作打下基礎。負責硬件設備養(yǎng)護管理的人員，應該及時做好設備的入侵防范工作，定期對相關系統(tǒng)開展檢查工作，避免系統(tǒng)中存在病毒，為系統(tǒng)帶來危害。

2.3 軟件系統(tǒng)安全策略

在公共圖書館中，通常情況下軟件系統(tǒng)包含有業(yè)務系統(tǒng)、數(shù)據(jù)庫系統(tǒng)以及操作系統(tǒng)，為了有效維護網(wǎng)絡信息安全，針對軟件系統(tǒng)應該采取以下措施，首先相關人員應該在公共圖書館的軟件系統(tǒng)中及時更新系統(tǒng)漏洞，對系統(tǒng)程序、補丁進行更新，除此之外還應該及時開展軟件系統(tǒng)中的防火墻，盡可能減少對不必要端口的使用，對于系統(tǒng)中不需要的服務應該盡量關閉，為軟件系統(tǒng)的運行安全提供保障。除了上述措施之外，還應該對Windows系統(tǒng)中的賬號安全策略進行有效應用，針對系統(tǒng)管理員設置八位數(shù)的安全口令，并且要對口令定期更換，關掉除了系統(tǒng)管理人員之外的所有賬號，確保軟件系統(tǒng)能夠正常運行。最后針對軟件系統(tǒng)應該安裝專業(yè)的殺毒軟件，有效利用殺毒軟件中的防護功能，為軟件系統(tǒng)的日常使用提供保障。對于公共圖書館中的業(yè)務系統(tǒng)以及數(shù)據(jù)庫系統(tǒng)應該做好權(quán)限控制工作以及系統(tǒng)賬號分配工作，在通過第三方工具連接軟件系統(tǒng)時，應該對原有連接端口進行修改，將原先使用端口處置為不常用端口號，確保公共圖書館軟件系統(tǒng)的安全可靠性。

3 結(jié)語

綜上所述，針對于公共圖書館而言，影響其網(wǎng)絡信息安全的因素包含有環(huán)境因素、硬件因素以及軟件因素，筆者結(jié)合自身多年經(jīng)驗分別針對以上因素提出了具有防范措施，在此過程中，各公共圖書館應該注意硬件設施的使用環(huán)境以及軟件系統(tǒng)的運行環(huán)境，避免出現(xiàn)異常情況，降低網(wǎng)絡系統(tǒng)的安全可靠性，導致公共圖書館發(fā)生不必要的安全事故。

參考文獻

[1]高云南.大數(shù)據(jù)下公共圖書館的信息安全問題——以畢節(jié)市圖書館為例[J].決策與信息旬刊，2017（2）：72-75.

[2]佚名.公共圖書館網(wǎng)絡安全防范對策及發(fā)展方向研究——以黑龍江省圖書館為例[J].當代圖書館，2018（4）：31-32.

[3]王學杰，劉樹峰.互聯(lián)網(wǎng)時代數(shù)字圖書館信息安全問題與對策[J].電子技術(shù)與軟件工程，2017（23）：212-214.