數字圖書館信息安全與防范技術探析

畢鋮

摘 ? ?要： 隨著社會經濟快速發展，信息技術取得巨大進步。各行各業通過運用信息技術獲得了不同程度的發展。圖書館作為公共資源，是信息知識的主要傳播者。且隨著信息技術的快速發展，數字圖書館給人們的工作與生活帶來了諸多便利，成為重要的圖書閱讀方式。本文對數字圖書館資料信息的安全問題進行分析，并提出相應的防范技術解決措施。

關鍵詞： 數字圖書館 ? ?資料信息安全 ? ?防范技術

數字圖書館是國家一項重要的公共資源。不僅是國家重要的信息基礎設施，還在一定程度上關系國家的軍事、政治、文化等方面的安全問題。就我國數字圖書館管理現狀看，自身資料信息的安全問題，如資料管理、人為惡意行為、技術的侵入等，成為當下數字圖書館管理人員亟待解決的安全問題。管理人員只有采用正確的防范技術措施，才可有效解決這些問題。

一、數字圖書館、數字圖書館信息安全概念

（一）數字圖書館概念。

數字圖書館是指依托于網絡以用戶為中心的信息系統。以數字化的方式對信息進行存儲操作，并通過網狀化的方式將數字信息有效組織起來。同時，可以通過自動檢索操作將相關聯的信息檢索出來，將有價值的信息通過網絡向外界傳播出去。數字圖書館每時每刻都在復雜、多樣且開放性的網絡中密切聯系著。信息技術在數字圖書館中的運用，既給此項系統帶來了諸多便利，又給此項系統帶來了一些安全隱患。為此，做好數字圖書館資料信息的安全工作顯得尤為重要。

（二）數字圖書館信息安全概念。

數字圖書館的信息安全是一種系統性概念，具有多因素性與多層次性，指自身網絡系統中的軟件、硬件與信息都可以得到相應的保護，同時系統在遭受其他因素惡意破壞、泄漏或者更改時可以照常運行，網絡可以照常提供服務。就當下數字圖書館信息安全范圍看，具體包括硬件設備安全、網絡安全、系統安全與管理安全四個方面。

二、數字圖書館資料信息安全問題

數字圖書館的出現不僅給人們的工作生活帶來便利，還相應地存在信息安全問題。具體安全問題如下：

（一）數字圖書館管理水平有待進一步提高。

我國當下數字圖書館在管理方式上較單一;管理人員權責不明確，造成管理層次較混雜;作為管理人員，專業素養與管理技能較欠缺等。同時，作為管理部門與管理系統，自身安全意識直接決定信息安全程度。正是由于管理部門與管理系統欠缺安全管理意識，造成管理人員安全防范意識不足。在以往管理工作中，管理人員將更多精力投入到硬件的開發與使用上，而在軟件上投入的重視程度則不足，造成數字圖書館信息安全問題頻現。面對諸多管理問題，有效提高數字圖書館管理水平成為當下亟待解決的事情。

（二）網絡安全度有待進一步加強。

數字圖書館的有效運行需要依托網絡技術。數字圖書館資料信息安全程度在一定程度上受到網絡安全程度的影響。換言之，網絡安全程度低，數字圖書館資料信息的安全度就低。網絡安全程度高，數字圖書館資料信息的安全度就高。因此，網絡安全成為影響數字圖書館資料信息安全的重要因素之一。就我國當下數字圖書館資料信息安全的網絡安全原因看，主要涵蓋兩個方面：首先是技術上的缺陷，帶來信息泄露等安全問題;其次是人為因素帶來的信息安全問題，比如管理或者預防工作存在疏忽等。

（三）網絡安全管理工作水平有待進一步提高。

我國當下數字圖書館網絡安全管理工作缺乏規范性，甚至很多數字圖書館未給予網絡安全管理工作足夠的重視。有些數字圖書館網絡安全管理人員對此項工作的認識仍然停留在病毒管理上，在防火墻購置上投入過多資金與精力。這就造成網絡安全管理人員缺乏對數據完整性與一致性的認識。同時，有些單位在信息安全管理人員的團隊建設上投入不足，造成信息安全管理人員數量匱乏，或者未建立足夠的信息系統安全管理技術。

（四）網絡技術與存儲技術的科學合理性有待進一步提高。

就我國當下數字圖書館發展看，目前仍然處于初級發展階段。因此，網絡技術與存儲技術有待進一步完善。正是由于這個原因，數字圖書館資料信息的安全問題時常出現。同時，網絡技術與存儲技術的不完善，造成數字圖書館信息系統的整體運行安全系數低，且資料信息在進行存儲、檢索、查詢等操作時，均會存在不同程度的安全隱患。嚴重的安全隱患甚至會造成整個數字圖書館系統癱瘓，造成資料信息的缺失。在人為因素中，黑客或者木馬等病毒一旦入侵數字圖書館系統，造成數字圖書館資料信息缺失。

（五）數字圖書館使用的網絡與軟件在設計上有待進一步完善。

當下數字圖書館需要依賴網絡與軟件方可正常運行。然而，我國當下網絡與軟件在設計上存在一些缺陷。比如，因特網具有共享性與開放性特征，造成網上信息存在安全隱患。

三、數字圖書館資料信息安全防范技術措施

（一）有效提高數字圖書館管理水平。

有效提升數字圖書館管理水平可以從以下幾個方面入手：首先，要做到管理人員權責明確，將管理層次逐步細化。其次，要制定嚴格的管理人員選聘制度，并通過定期培訓提升信息安全管理人員的專業素養與專業技能水平。在加強管理培訓的過程中，需要有效結合當下信息化安全管理的整體趨勢向管理人員傳播最先進的網絡技術與管理知識。最后，建立嚴格的管理人員績效考核機制。對于一些表現優異的管理人員，要給予物質與精神上的鼓勵。對于一些表現較為落后的管理人員，要適時淘汰，通過科學合理的獎懲機制充分調動管理人員的工作積極性。

（二）提高網絡安全管理水平，加強網絡安全度。

加強網絡安全度，需要從管理與技術兩個方面入手：

首先，單位要給予網絡安全管理工作足夠的重視，并充分認識到加強網絡安全管理工作的重要性。要建立完善的網絡安全管理規范，且各個網絡安全管理人員要嚴格按照規范展開具體的管理工作。一旦發現有違規管理行為，就要及時制止管理人員，并給予管理人員一定的懲罰。其次，通過定期培訓讓網絡安全管理人員充分認識到網絡安全管理工作涉及的內容，并將每項工作細化，落實到每個管理人員頭上。再次，加強網絡安全管理團隊建設。單位要通過嚴格的選聘制度聘請到優秀的網絡安全管理人員，確保管理人員數量充足。最后，要建立完善的信息系統安全管理技術，有效防止因網絡漏洞引起數字圖書館資料信息的安全系數下降。

（三）進一步提升網絡技術與存儲技術的科學合理性。

首先，積極引用信息加密措施。為了有效保護數字圖書館數據資料信息的安全，可以為數字圖書館系統設置專項的身份驗證與口令。通過采用信息加密措施，將非授權用戶的搭線竊聽或者非法入網等行為拒之門外，也可以有效抵制網絡黑客等惡意軟件的攻擊行為或者破壞網絡系統的行為。其次，有效采取入網訪問控制措施。可以通過識別與驗證用戶名、用戶口令、檢測用戶賬戶的默認權限等有效控制入網訪問權限。一旦在檢查過程中出現問題，就要及時控制訪問權限。再次，有效啟動防火墻控制措施。防火墻多是應用到局域網與因特網之間，有效加強網絡間的訪問控制，并將非法使用內部網絡資源的外部用戶有效規避掉。

（四）大力提升數字圖書館網絡與軟件設計的科學合理性。

提升數字圖書館網絡與軟件設計的科學合理性，需要相關單位在設計工作上投入足夠的人力、物力、財力支持。首先，要建立嚴格的設計人才選聘制度，堅持擇優錄用原則，聘請高素養的設計人才，并在后續工作中大力培養設計人才，使其順應時代的發展趨勢，有效設計出科學合理的數字圖書館網絡與軟件。其次，設計人員要懂得積極借鑒、吸收國內外先進的設計理論與經驗，并逐步加大在理論與經驗探索上的研究力度與深度。最后，將設計出的網絡與軟件積極投入試點論證環節，逐步建立科學完善的網絡與軟件。

（五）數字圖書館要加大資料信息安全防范上的資金支持。

數字圖書館資料信息的安全防范技術需要足夠的資金支持，因此單位一定要在信息安全防范上給予足夠的人力、財力、物力支持。要確保所需設備與技術的完善性，并確保設備與技術二者之間功能相匹配。另外，要根據數字圖書館的實際情況，制定出科學合理的安全技術與安全防范方案，使其更好地滿足自身資料信息的安全防范需要。

四、結語

隨著信息技術的快速發展，數字圖書館逐步成為當下主要的公共閱讀資源。盡管信息技術促進了圖書館的進一步發展，但帶來了一系列安全隱患。以上內容對數字圖書館、數字圖書館信息安全概念進行了闡述，并在此基礎上對數字圖書館資料信息安全問題與防范技術措施進行了分析。望給相關工作者帶來一定的啟示作用，并促進我國數字圖書館事業可持續性、快速、健康地發展。

參考文獻：

[1]王學杰，劉樹峰.互聯網時代數字圖書館信息安全問題與對策[J].電子技術與軟件工程，2017（12）：202-204.

[2]張利民.數字圖書館資料信息的安全和防范技術分析[J].科技風，2017（7）：279.