高校圖書館管理信息系統安全問題研究

徐囡囡

摘要：在高校圖書館信心系統建設的進程中所面臨的最大的問題在于網絡信息的安全建設以及保護。本文主要分為三大部分，首先是闡述了為什么要加大建設高校圖書館網絡系統安全的力度，即建設的重要性;其次是對圖書館網絡系統安全產生不良影響的因素進行探究;最后是從不同的角度出發，提出相應的有針對性的改進意見以及防護措施。

關鍵詞：高校圖書館;管理信息系統;安全問題;研究

1現階段高校圖書館網絡系統面臨的安全威脅

1.1運行環境的安全威脅

互聯網以及計算機屬于精度比較高的電子設備，對于環境的要求相對更高，不僅需要適當的溫度、電源的穩定性以及電磁波的告饒等各個方面均有要求，從這幾方面而言，目前國內的圖書館很難達到最佳的條件，并且學校機房在建設的過程中并沒有注重這些要求，在這樣的環境下運行計算機必然會對其產生一定的負面影響，出現相應的安全隱患。

1.2硬件環境的安全威脅

高校圖書館與網絡的結合主要需要三部分硬件設備，即服務器、交換機以及計算機，只有在三者齊聚并且質量較高的前提下才能夠保證網絡的正常運行。在三者之中，第一應該保證就是服務器的穩定。目前各高校所使用的操作系統大多是Windows等，這樣的系統自身就有著一定的漏洞，這些漏洞的存在為校外的部分人創建了一定的機會，同時也加大網絡信息的不安全性，面對這一問題，應該要確認圖書館系統為在校的學生以及教師等提供所需要的服務，同時圖書館的網絡設置可以采取系統默認的CP/IP協議，即不做更改，這樣可以擴大服務的范圍，同時為更多的使用者提供相應的服務，但是這樣做對圖書館內部的服務器有更高的要求，相應的也會產生更大的安全危險。

1.3軟件環境安全威脅

想要建設數字化的圖書館需要多個軟件應用作為支持，目前，許多網絡病毒都是依附于各種軟件的，并且是潛藏在軟件內部的，許多查毒軟件都無法發現，當使用者從網絡上下載這些應用并且安裝的時候，病毒就會隨著軟件進入到服務器中，并且在服務器中運行產生很大的威脅，特別是在圖書館的系統與網絡相互連接的情況下，互聯網中的這種隱藏的病毒很容易使得整個系統癱瘓，對高校圖書館產生一系列的風險。

1.4網絡系統安全威脅

數字化圖書館需要將圖書館的相關信息與網絡連接起來，這種結合為黑客創造了入侵的機會，也提供了一定的便利，其可以以網絡中包含的漏洞為入口，破譯相關的口令、通過掃描漏洞或者是欺騙等多種方式都可以進入到圖書館系統終端中，進而盜取相關的信息、篡改信息等多種操作，這些信息的不安全事件都會對圖書館的內部資源產生非常嚴重的危險。

1.5網絡信息安全意識薄弱

在高校進行數字化圖書館安全建設的時候，許多學校為了可以盡快的實現數字化圖書館的建設，通常會通過大量引進電子資源的方式進行建設，而且普遍秉持著注重建設，但是不注重系統的維護，在這樣的思想觀念的指引下，各個高效數字化圖書館信息安全問題頻頻出現，面對這樣的情況，圖書館的相關管理人員卻并不知道應該如何提高網絡信息的安全性，對于圖書館信息的保護以及建設的加強還沒有一個明確的方向，對于使用已有的網絡產品進行維護也不知道應該如何選擇以及使用，這些問題都導致了圖書館內部存在的問題以及漏洞無法有效的解決。

2高校圖書館的網絡信息安全建設方案

針對目前各個高效數字化圖書館建設所面臨各種信息安全問題，個高效管理人員需要使用更加科學、專業以及高效的應對措施，這樣才可以將面臨的風險降到最低，保障數字化圖書館在校園內的安全以及順利運行。

2.1確保高校圖書館內部軟硬件設備的安全

想要提升網絡信息安全，從硬件設備入手，加大在網絡相關硬件設備的投入力度，提升硬件設備的整體水平，在下載相關軟件的時候，應該花錢購買正版的軟件，杜絕網絡病毒的入侵，保證各個設備在正常的環境下運行，以確保其穩定性。提升管理人員對機房的重視，營造最佳的設備運行環境，提供穩定的供電、空調以及消防環境等，將一些潛在的隱患排除在外。可以安裝一些新型的危險防護設備，比如煙霧感應消防系統，ups不間斷電源等，加強人員對主機房的檢測以及檢查，每天定期進行檢查，及時發現安全問題以及各設備的運行情況是否存在問題。

2.2做好高校圖書館網絡管理人員的培養和制度的完善

增加圖書館管理人員的培訓或者是為其提供到專業的網絡信息安全管理部門進行學習，提升圖書館管理人員的與網絡相關的處理能力。建立并完善圖書館管理人員的管理制度以及體系，成立專業的網絡信息安全巡視小組，專門負責圖書館網絡信息安全的檢查以及處理。注意圖書館網絡使用者的賬號以及其權限的管理工作，特別是管理員的賬號以及密碼，應該與其它人員的賬號和密碼區分開來，并且定期進行更改以及維護。針對學生、教師等不同圖書館網絡使用者而言，可以建立不同的權限，同時提升相關管理人員對網絡信息安全的重視情況，更加注重相關管理制度的執行情況，確保其可以被有效執行。

2.3提高高校圖書館網絡的防火墻技術

針對網絡信息安全這一問題，建立防火墻或者安裝殺毒軟件都有很大的作用。目前為止，常規的防火墻只能夠對網絡數據進行簡單的把控以及管理，然而針對網絡使用者卻沒有辦法進行相關的審核，因此面對現階段這種復雜的網絡安全環境有著很大的不足。但是可以使用最新的防火墻技術，即NGFW，這一防火墻具備下面的優勢：首先，具備常規防火墻的作用;其次，可以有效的防范病毒以及黑客的入侵;再次，可以對使用者進行相關的審核;最后，對于潛在的危險有一定的防范效果。所以高校圖書館管理人員可以使用這種新型的防火墻技術來提升系統的安全性。

2.4做好高校網絡信息的備份工作

對于圖書館來說，網絡信息安全建設的一項非常重要的工作就是進行信息的備份，包括系統以及數據兩個部分。其中數據的備份主要是指圖書館網絡信息安全的最后保護。前面所討論的信息安全主要指的就是各種數據的安全，而數據的備份正好可以解決這一問題，所以備份是非常重要的一項工作。現階段有許多的備份方式，在選擇備份方式時，個高校需要結合自身的特點選擇最恰當的方式。

3結束語

目前高校內部的數字化圖書館已經逐漸成為一種趨勢，許多高校都將信息化的方式運用到圖書館中，但是卻面臨著信息的安全問題。面對這些問題，個高校管理人員應該提升對這些問題的認識，同時采取相應的防范措施，預防并且解決網絡信息安全問題，提升圖書館網絡信息的安全性。

參考文獻：

[1]姜明光（黑龍江大學）. 高校圖書館管理信息系統安全問題研究[J]. 江蘇科技信息， 2019，第36卷（8）：8-11.

[2]劉卓然（齊齊哈爾大學圖書館）. 高校圖書館網絡安全問題探討 ——圖書館網絡與信息安全[J]. 理論觀察， 2019， （1）：162-164.

（作者單位：淄博職業學院）