圖書館信息系統(tǒng)的安全問(wèn)題與對(duì)策

關(guān)鍵詞：圖書館 ?信息系統(tǒng) ?安全問(wèn)題

一、影響圖書館信息系統(tǒng)安全的因素

（一）硬件環(huán)境

圖書館信息系統(tǒng)的硬件環(huán)境，主要包括系統(tǒng)的安裝環(huán)境與硬件設(shè)備的安全性，合理控制圖書館信息系統(tǒng)機(jī)房的溫度，以及供電系統(tǒng)的電壓，保證信息系統(tǒng)安全能夠連續(xù)運(yùn)行，運(yùn)行過(guò)程中的各種瞬變與噪音也能夠及時(shí)濾除，計(jì)算機(jī)的硬件材料、制造工藝、集成電路、總線設(shè)計(jì)等均是硬件設(shè)備所涉及到的內(nèi)容，在系統(tǒng)具體運(yùn)行的過(guò)程中，其中所存在的安全隱患，則會(huì)直接影響到數(shù)據(jù)儲(chǔ)存的使用年限，信息傳輸過(guò)程中的保密性也會(huì)因此受到影響，甚至還會(huì)可能出現(xiàn)信息系統(tǒng)不可恢復(fù)的物理?yè)p壞，若在硬件設(shè)計(jì)制造方面出現(xiàn)缺陷，則會(huì)直接限制軟件的設(shè)計(jì)，導(dǎo)致整個(gè)系統(tǒng)出現(xiàn)基礎(chǔ)性的安全隱患。

（二）軟件應(yīng)用

計(jì)算機(jī)信息系統(tǒng)安全的重要保證就是可靠的軟件，操作系統(tǒng)、應(yīng)用軟件、數(shù)據(jù)庫(kù)設(shè)計(jì)等均是軟件系統(tǒng)所包含的內(nèi)容。計(jì)算機(jī)軟件最重要且核心的支撐就是操作系統(tǒng)，計(jì)算機(jī)內(nèi)所有的硬件資源和軟件資源都被其所控制，更是計(jì)算機(jī)操作的核心。選擇安全的操作系統(tǒng)，對(duì)于保證圖書館信息系統(tǒng)的安全性具有重要現(xiàn)實(shí)作用?？v觀我國(guó)大部分計(jì)算機(jī)所安裝的操作系統(tǒng)，因無(wú)法公開其源代碼，用戶則無(wú)法發(fā)現(xiàn)設(shè)計(jì)過(guò)程中的存在漏洞，在圖書資源的管理以及硬件和軟件控制方面，安全性有待進(jìn)一步提高。

二、圖書館信息系統(tǒng)安全問(wèn)題的解決對(duì)策

（一）數(shù)據(jù)備份

圖書館資源建設(shè)與信息服務(wù)的主要元件就是數(shù)據(jù)，做好相應(yīng)的數(shù)據(jù)備份工作，并制定恢復(fù)制度，是保證信息系統(tǒng)安全性的基本要求。在圖書館信息系統(tǒng)當(dāng)中，數(shù)據(jù)量相對(duì)較多并且集中，數(shù)據(jù)也會(huì)根據(jù)客觀因素的變化而發(fā)生改變，同時(shí)具有較大的風(fēng)險(xiǎn)性。因此，應(yīng)及時(shí)、準(zhǔn)確且完整的對(duì)數(shù)據(jù)庫(kù)當(dāng)中的數(shù)據(jù)進(jìn)行備份，考慮實(shí)際發(fā)展情況，采用即時(shí)數(shù)據(jù)雙機(jī)、雙盤在線備份、當(dāng)日數(shù)據(jù)離線備份等方式，定期恢復(fù)測(cè)試備份后的數(shù)據(jù)，進(jìn)一步保證備份數(shù)據(jù)的可用性與完整性。

（二）數(shù)據(jù)加密

保證用戶數(shù)據(jù)安全、防止重要數(shù)據(jù)泄露的主要手段就是數(shù)據(jù)加密，對(duì)當(dāng)前的實(shí)際發(fā)展情況進(jìn)行全面分析，是一種保證信息系統(tǒng)安全的重要技術(shù)?，F(xiàn)階段所使用的加密算法，主要是基于對(duì)稱秘鑰密碼體制與公開秘鑰密碼體制技術(shù)，對(duì)其進(jìn)行詳細(xì)劃分，主要包含對(duì)稱型加密、不對(duì)稱加密、不可逆加密這三類，結(jié)合用戶的具體發(fā)展情況，可選擇不同的加密技術(shù)。數(shù)字簽名、數(shù)字指紋等技術(shù)可與加密技術(shù)相結(jié)合，解決網(wǎng)絡(luò)通信中所發(fā)生的否認(rèn)、偽造與冒充等問(wèn)題，鑒別與保護(hù)數(shù)字產(chǎn)品知識(shí)產(chǎn)權(quán)與安全技術(shù)。

（三）防火墻技術(shù)

防火墻在現(xiàn)階段得到廣泛應(yīng)用，屬于一種重要的安全防范技術(shù)，在構(gòu)建網(wǎng)絡(luò)信息系統(tǒng)的過(guò)程中，屬于首道防線，能夠有效隔離風(fēng)險(xiǎn)區(qū)域和安全區(qū)域的訪問(wèn)通道，并在內(nèi)部與外部網(wǎng)絡(luò)之前，形成一道防護(hù)屏障，及時(shí)攔截外部的非法訪問(wèn)，阻止內(nèi)部信息出現(xiàn)泄露的情況，將其中不安全的非法用戶與服務(wù)過(guò)濾出來(lái)，根據(jù)相應(yīng)的規(guī)章制度，對(duì)用戶所訪問(wèn)的某些站點(diǎn)進(jìn)行限定，同時(shí)還能夠提供網(wǎng)絡(luò)活動(dòng)日志，全面識(shí)別與監(jiān)視外來(lái)風(fēng)險(xiǎn)，但是來(lái)自網(wǎng)絡(luò)內(nèi)部的非法操作卻無(wú)法阻攔。

（四）訪問(wèn)控制技術(shù)

在鑒別認(rèn)證進(jìn)入系統(tǒng)用戶身份的合法性時(shí)，信息系統(tǒng)則會(huì)通過(guò)身份識(shí)別技術(shù)開展相關(guān)工作，杜絕非法用戶的進(jìn)入，不同用戶對(duì)不同權(quán)限的使用也能夠得到控制。用戶口令、秘鑰、體貌特征、用戶識(shí)別卡等技術(shù)，均能夠用于識(shí)別身份。訪問(wèn)控制屬于一種防止非法入侵的技術(shù)，圖書館內(nèi)的管理者可根據(jù)用戶的具體情況，設(shè)置不同的訪問(wèn)權(quán)限，同時(shí)對(duì)可使用的系統(tǒng)功能與資源進(jìn)行明確規(guī)范，從根本杜絕權(quán)限濫用等情況的出現(xiàn)。

（五）病毒防范技術(shù)

因計(jì)算機(jī)內(nèi)病毒種類加多，繁衍速度十分迅速，在各類系統(tǒng)與網(wǎng)絡(luò)當(dāng)中被廣泛傳播，但凡計(jì)算機(jī)受到病毒感染，極易出現(xiàn)整個(gè)系統(tǒng)癱瘓的情況，甚至還會(huì)帶來(lái)不可預(yù)設(shè)的后果，因此，若要保證圖書館信息系統(tǒng)的安全性，做好病毒防范工作的重要性由此得到凸顯。對(duì)已知病毒進(jìn)行有效防范，檢測(cè)未知病毒并及時(shí)挽救，均需要技能良好的防病毒軟件，對(duì)引擎與病毒代碼庫(kù)進(jìn)行及時(shí)更新與掃描，將實(shí)時(shí)監(jiān)控與集中掃描等方式相互結(jié)合，還可設(shè)置計(jì)算機(jī)的插件選項(xiàng)等。

三、結(jié)語(yǔ)

總而言之，加強(qiáng)安全防護(hù)是系統(tǒng)穩(wěn)定可靠運(yùn)行的前提基礎(chǔ)，應(yīng)結(jié)合實(shí)際發(fā)展情況應(yīng)用必要的技術(shù)手段，相關(guān)工作人員在思想層面上深刻意識(shí)到，做好安全防范工作的現(xiàn)實(shí)作用。因此，對(duì)圖書館信息系統(tǒng)的安全性進(jìn)行全面分析，深入了解與其相關(guān)的技術(shù)結(jié)構(gòu)，構(gòu)建完整的安全系統(tǒng)模型。在今后的運(yùn)行過(guò)程中，明確信息系統(tǒng)的實(shí)際需求，將現(xiàn)有的技術(shù)作為基礎(chǔ)，加密技術(shù)、防火墻技術(shù)、用戶訪問(wèn)控制等多種技術(shù)相互結(jié)合，保證圖書館管理過(guò)程的安全性。

參考文獻(xiàn)：

[1]中小型圖書館延伸服務(wù)策略之一：分館建設(shè)[A]. 孫卓偉，邱曉輝.全國(guó)中小型公共圖書館聯(lián)合會(huì)2014年研討會(huì)論文集[C]. 2014

[2]創(chuàng)新工作形式提升高職院校圖書館引領(lǐng)學(xué)生閱讀的現(xiàn)狀發(fā)展趨勢(shì)[A]. 鄒玉紅.華南教育信息化研究經(jīng)驗(yàn)交流會(huì)2021論文匯編（五）[C]. 2021

[3]減負(fù)令下少兒圖書館的職責(zé)與服務(wù)策略[A]. 紀(jì)文通.福建省圖書館學(xué)會(huì)2014年學(xué)術(shù)年會(huì)暨著名圖書館學(xué)家——金云銘先生誕辰110周年學(xué)術(shù)研討會(huì)論文集[C]. 2014

作者簡(jiǎn)介：何夢(mèng)穎，出生年月：1992.3.3，性別：女，民族：漢，籍貫：綿陽(yáng)，學(xué)歷：本科