網絡環境下高職圖書館信息安全問題探析

越 飛

貴州食品工程職業學院圖書館，貴州 貴陽 551400

互聯網技術的高速發展，使信息已無處不在，充斥著人們生活的方方面面，移動互聯、大數據、物聯網、云計算等，在給人們的工作、學習、生活帶來便捷的同時，伴隨著嚴峻的信息安全問題。隨著網絡與各行業日趨融合，也深刻影響著圖書館的發展進程，高職圖書館逐步實現自動化管理，積累了書目數據、數字資源、讀者信息、檢索數據等海量數據信息，這些數據信息特別是讀者信息具有很高的價值屬性，存在被竊取或泄露等安全威脅。由此可見，確保信息安全是圖書館安全管理工作的重點。

一、信息安全概述

（一）信息安全

信息安全是指通過網絡運行安全技術、信息內容保護技術、病毒防御技術等技術手段，保護涉及信息系統的硬件設備、軟件資源、基礎設施、數據中心、機房環境和信息網絡中的所有信息資源免遭偶然的或惡意的訪問審閱、攻擊破壞、篡改控制、泄露擴散和搜集竊取等安全威脅，保證信息管理系統運行的連續性、穩定性及安全性。

（二）信息安全的重要性

信息安全是其他領域安全的基礎，既有本身的獨立性，又與其他領域具有融合性，是機構乃至個人都不能忽視的重要安全問題。當今時代，人們對信息和網絡高度依賴，把工作、學習乃至生活等越來越多的事情通過計算機設備和網絡通信來完成，大量信息在計算機上存儲、加工、處理并在網絡環境下進行傳輸，在傳輸過程中，保護信息的機密性、真實性、完整性，使信息在授權訪問和加以防范的情況下進行傳輸顯得尤為重要。如果信息得不到安全保證，就容易被網絡攻擊者獲取，產生不可估量的嚴重后果。

沒有信息安全，就沒有業務安全。圖書館 信息安全關系到讀者信息、書目數據、圖書財產賬等安全及圖書館業務工作正常開展，也關系到圖書館的數字化建設與發展。高職圖書館作為海量信息的搜集者、加工者、傳輸者，要加強對信息安全的重視程度。基于此，深入探析圖書館信息安全存在的威脅，并提出解決措施，促進圖書館信息安全工作有序開展。

二、高職圖書館信息安全隱患

（一）系統數據破壞

在使用過程中圖書館數據庫可能會遭遇各種不測而導致數據破壞丟失，主要是由于環境因素和病毒攻擊。一是環境因素。突發事件具有不確定性和不可預測性，除了雷電、火災、地震、臺風等自然災害外，對數據信息而言，硬盤故障、電源短路、不當操作等因素都有可能會造成設備損壞、系統癱瘓、數據丟失等問題。二是網絡病毒攻擊。數據信息的服務和存儲大多集中在計算機網絡上，而網絡本身的開放特征，導致計算機網絡環境不安全因素增加。隨著木馬病毒、敲詐勒索軟件、僵尸網絡等惡意程序逐漸增加，網絡攻擊呈現頻繁化、多樣化、專業化、組織化、規模化、商業化等特點，這使數據信息面臨前所未有的安全問題，數據信息一旦遭受病毒的侵蝕和黑客的攻擊都將可能在瞬間化為烏有，這嚴重威脅圖書館信息安全管理防護工作。例如：某縣圖書館因遭受勒索軟件攻擊，數據庫軟件、系統信息被禁止使用，導致圖書館系統被迫關閉，嚴重影響圖書館的自動化管理和日常業務工作。網絡時代，圖書館開展業務工作愈加依賴計算機和互聯網，若圖書館數據信息因各種原因遭遇破壞，讀者服務工作只能通過紙筆來完成，將大大降低工作效率和服務質量。可見，數據破壞已是圖書館面臨的非常嚴重的信息安全問題。

（二）讀者信息泄露

隨著互聯網高速發展，個人信息已經成為具有高價值的商業資源，在大數據技術的支持下，社會機構通過各種APP對個人信息、興趣愛好、關注點進行收集并開展商業活動，同時也給不法分子可乘之機。2018年度《APP個人信息泄露情況調查報告》顯示，有85．2%的被訪者個人信息曾經被泄露。近年來，全球范圍內各領域紛紛爆出大體量數據泄露事件，個人信息泄露事件頻發，這說明網絡時代個人信息處理不當，就會給用戶隱私帶來嚴重的安全威脅。高職圖書館要實現高效的讀者服務，需要利用相應渠道和途徑對讀者信息進行收集和獲取，包括讀者姓名、身份證號、聯系方式等個人重點信息，而這些涉及讀者的個人信息，也存在被泄露或竊取的安全風險。在網絡大環境下，數據信息不僅能輕易查詢、收集、獲取，還存在著非法使用和惡意傳播的嚴重問題，可見信息泄露的后果難以想象。

三、信息安全應對措施

（一）數據存儲安全

圖書館存儲的海量信息作為一種對讀者具有重要意義的數據資源，其開放性特征給圖書館數據存儲帶來嚴重安全威脅。隨著數據量的逐年增加，如何保障這些數據的存儲安全成為信息安全防護不容忽視的重要問題。具體可以從三個方面入手。一是雙機運行備份。雙機運行備份具有容錯功能，由兩臺服務器、交換機、光模塊等相關設備組成，其中一臺服務器用于運行圖書管理系統、自助借還系統等重要程序，向讀者提供查詢、借閱服務，另一臺服務器用于數據備份。技術員根據需求進行定時自動備份設置，在固定時間將運行數據自動傳輸到備份服務器上，實現數據運行與存儲備份分離，一旦運行服務器出現異常，存儲服務器能及時發揮作用，從而保證系統數據安全。二是身份認證和授權訪問。身份認證作為保障信息安全的第一道防線，主要是為了識別、驗證使用系統和訪問受限系統資源用戶的身份。采用靜態密碼、動態口令、信息加密、身份甄別等方式進行入門信息檢測，阻斷非法操作，預防黑客入侵并生成檢測日志，長期防護。授權訪問的目的是限制用戶對數據信息的訪問權限，是避免非授權用戶越權訪問、使用、更改系統信息資源的重要措施。圖書館網絡管理員本著最小權限原則、最小泄露原則、多級安全原則，給不同部門管理人員分配系統賬號并賦予相應權限，有效避免刪除讀者數據、修改書目信息、更改系統設置等錯誤操作，預防網絡惡意入侵、修改或盜取數據信息等情況。三是異機存儲、妥善保管。為了確保在服務器系統數據丟失之后能夠恢復數據，可采取手動備份與自動備份相結合，備份數據的策略根據不同的應用場景來確定。圖書館網絡管理員定期檢查數據運行情況并手動進行數據備份，是服務器出現異常數據不丟失的解決方案之一，將備份的數據信息保存在不同電腦、移動硬盤等存儲器上，即便所有服務器同時遭受崩盤或破壞，也可確保重要信息資源安全，不會因各種意外而遭遇破壞。

（二）網絡運行安全

網絡安全管理是防御和攻擊之間的博弈，是保證系統信息安全，正常開展業務的基礎。高職圖書館要根據信息安全問題在不同層面的風險表現，進行有針對性的分析和檢測，結合最低等級、中等等級、最高等級的安全防護需求，充分應用相應安全防御技術，達到不同層級的安全需求。一是硬件安全。圖書館運行依賴于外部的硬件系統，突發狀況、硬件使用損耗等因素會對信息存儲安全帶來威脅。如自然災害可能會造成存儲設備的毀壞，電源短路可能會導致計算機之間信息傳輸中斷、數據丟失，硬件系統的使用損耗、老化、無法更新可能會造成圖書館運行的不穩定等。因此，圖書館需要全面考慮系統信息的備份、缺失信息的修復、重要信息的管理，避免因突發性事件造成難以估計的損失，通過建設異地機房、與兄弟院校合作等方式，進行異地備份，確保數據的絕對安全。同時，制定應急措施，當遭遇突發意外，如外部電源阻斷、服務器故障、病毒攻擊等不利情況時，及時恢復系統運行和備份數據。二是軟件系統安全。面對網絡病毒攻擊的日益頻繁，信息安全不再滿足于簡單的防護，而是對信息資源內容、信息系統運行、網絡虛擬空間等整個數字世界進行保護和防御。漏洞掃描修復技術、隔離防護技術能有效提高網絡的安全性，有效避免大部分病毒、黑客的攻擊。漏洞掃描主要包括入侵檢測、硬件檢測、軟件檢測、病毒查殺、補丁修復等內容，軟件系統難以避免會存在各種漏洞，不管是軟件開發本身存在的漏洞，還是因操作不當或更新不及時產生的漏洞，在網絡運行狀態下都極易被攻擊，圖書館技術員要堅持安全漏洞早發現、早評估、早修復、早消除的原則，定期進行安全檢測和漏洞掃描，及時了解系統軟件的運行狀態、安全指數和服務性能，并修復安全漏洞和更改系統中的錯誤設置，優化資源管理，提升網絡運行速度，盡可能排除安全風險。隔離防護是將系統中安全部分與非安全部分進行隔離的措施，主要技術手段有防火墻、隔離網閘等，其中防火墻主要用于內網和外網的邏輯隔離，而網閘主要用于實現內網和外網的物理隔離。三是圖書業務系統安全管理。系統安全管理遵循事前預防、事中控制、事后總結的原則，制定信息安全管理工作方案及突發事件應急防御機制，具體包括制定各類信息管理環節的安全策略及各部門信息安全工作職責，確保各崗位職責明確、目標清晰，建立溝通協調機制，加強各部門之間的相互支持與配合。保持和系統服務商的長期聯系，加強溝通合作，不斷升級并完善業務管理系統，要求在業務系統設備入網、日常運行維護、定期巡視檢查和業務上線、下線整個生命周期的各個環節，檢查包括服務器系統、自助借還系統、圖書管理系統、網絡設備、數據庫等在內的各類設備與系統的安全配置是否達到最基本防護要求，提供安全集成、風險評估、滲透測試、合規性咨詢、應急保障等專業信息安全服務。確保硬件設施的使用安全，系統和應用軟件設置安全，數據信息存儲及運輸安全。

（三）技術人才保障

信息安全主要靠人、技術和操作三個要素來共同實現，涉及物理層、網絡層、應用層、管理層等各層面的安全管理，而技術和操作都離不開人的中心作用。當前高職圖書館存在技術人才數量相對稀少、水平參差不齊、信息安全防范意識不足等問題，導致圖書館數字資源建設、數據分析、信息安全等信息化建設工作相對滯后。圖書館是一個需要復合型人才的部門，應積極的吸收各方面人才，并對自身的在職員工進行深入培養。一是建立網絡安全管理人才隊伍。圖書館網絡信息安全是一項專業性極強的技術行業，因此對于專業人才的選拔、培養非常重要。圖書館的網絡安全管理人員需要掌握一定的計算機網絡技術、硬件及軟件系統知識、圖書館相關理論知識，在不斷改善自身管理系統的同時，向其他在圖書管理系統方面做得比較好的同行學習，爭取能最大程度地提高圖書館業務管理系統的安全指數。二是樹立信息安全防范意識。信息安全最脆弱的環節是人。據統計，所有的信息安全事故中，只有20%～30%是自然災害、黑客攻擊等客觀原因造成的，70%～80%是由于工作人員的疏忽、不規范操作或有意泄露等主觀原因造成的。故圖書館信息安全防范工作，人人有責。圖書館要提升信息安全使用規范要求，借助網絡安全技術及隱私保護措施，重點加強讀者信息采集、存儲、傳輸過程的安全性及系統登錄賬號和密碼使用的保密性，在不影響讀者服務質量的同時確保信息傳輸的安全性及存儲的完整性。為保證圖書館業務工作正常運轉，需要加強網絡安全運行的監管力度，定期更新計算機操作系統和應用系統，嚴格設置和排查系統軟件，避免黑客或病毒通過系統漏洞進行滲透攻擊。經常向相關部門人員了解圖書館數據的完整性及服務器運營的穩定性。同時，與相關軟件系統公司簽訂信息安全保密協議，避免軟件公司在系統安裝、調試及遠程協助過程中，竊取并非法傳播讀者個人信息。三是強化信息安全教育。技術手段的運用是信息安全的重要保障，而全社會的信息安全防范意識和網絡道德意識，則是實現信息安全的根本保證。圖書館要利用講座、海報、信息素養比賽、走進課堂等多種形式，充分宣傳網絡時代保護信息安全的重要性，強調信息泄露帶來的嚴重后果，從精神層面灌輸信息安全意識，營造人人守則的網絡安全氛圍。

四、結語

高職圖書館信息安全是一個不斷攻防博弈的動態性過程，是一個涉及資金、硬件、軟件、數據、網絡、技術、人員等諸多因素的系統性工程。加強圖書館信息安全防護，要管理和技術兩條腿并行，根據不同的信息管理目標，提出具體管理要求及安全組織保障；落實技術運用手段，保障系統軟件自身安全及網絡運行安全；加強人員管理，提升其技能水平及安全防范意識，從而促進圖書館安全、穩定、有序地運轉，為讀者提供高效、優質的信息服務。