论数字图书馆的信息安全问题

公共图书馆信息保密措施

在数字化时代，公共图书馆扮演着重要的角色，为大众提供丰富的知识资源。然而，随着信息技术的快速发展，公共图书馆也面临着信息安全的挑战。为了保护用户的隐私和图书馆的声誉，公共图书馆需要采取一系列的信息保密措施。本文将深入探讨公共图书馆应该采取的信息保密措施，以保障用户的个人隐私和图书馆的信息安全。

1. 建立安全管理体系

公共图书馆应建立完善的信息安全管理体系，包括明确的责任分工、安全政策的制定和执行以及评估和改进机制。确保信息保密工作能够跟随时代进步而不断调整和更新。图书馆管理者应该明确自身在信息保密工作中的角色和责任，并通过定期的培训来提高员工的信息安全意识。

2. 加强网络安全防护

公共图书馆在提供网络服务的同时，也面临着网络安全威胁。为了保护图书馆内部网络和用户的个人信息安全，可以采取以下措施：

（1）实施网络防火墙和入侵检测系统，及时发现和阻止网络攻击。

（2）加强网络设备的保护，设置安全密码和定期更新设备的安全补丁。

（3）对网络进行定期的安全评估，发现潜在的安全漏洞并及时填补。

3. 建立用户信息保护机制

用户的个人信息是公共图书馆宝贵的资源，图书馆应该采取措施保护用户的个人隐私。具体措施如下：

（1）加强用户信息的收集和存储管理，仅收集必要的信息，并严格按照相关法律法规进行保护。 （2）采用加密技术加密用户的个人信息，确保信息在传输和存储过程中的安全性。

（3）建立访问权限控制机制，只有经过授权的工作人员才能访问用户的个人信息。

（4）定期对用户信息进行清理和销毁，确保不再需要的信息不会被滥用或泄露。

4. 安全审计和应急预案

公共图书馆应建立安全审计机制，对信息保密工作进行定期的审计和检查，及时发现和解决安全问题。同时，还需要建立完善的应急预案，应对突发的安全事件，保护用户的个人信息和图书馆的信息安全。

5. 提高用户安全意识

除了图书馆自身采取的安全措施，用户的安全意识也至关重要。图书馆可以通过以下方式提高用户的安全意识：

蓑鏊囊ｉ麓；　慧蕊骛女；ｉ麟　‘　ｍ｝：‘　寺　寺　《　翠　罅》：　｝啪：　啦　

治图书馆数字化面临的十大难题　

牛雅杰　陈桂珍　

（长春税务学院）　（东北师范大学）　

摘要主要话述和归纳了图书馆数字化发展过程中面临的十个问题，它们是信息安全问题、信息量激增问题、虚假　信息甄别问题、阅读方式革帝问题、鲒拘性失业与下岗问题、第一流人才匮乏问题、隐私权保护问题、信息沉迷上瘟问　题、信息化移民问题和城乡信息化鸿沟问题等。　关键词图书馆数字化技术　

图书馆数字化是现代化图书馆建　设的必然趋势，这早已是一个不争的共　识了。然而，学术界同仁们更多地看到　的是数字化图书馆建设给人民带来的　益处和便捷，往往忽视了数字化图书馆　发展之中和之后将面临的巨太难题，偶　有论及者也只是关注数字化图书馆建　设中的技术攻关、规模投资和管理难度　等方面，认识程度尚未深人到数字化图　书馆作为科学技术成就与社会发展具　有重要的相互作用的层次，因而是比较　肤洼的。本文拟从这一角度，分析和探　讨一下有关图书馆散字化的十个难题，　为了突出问题和简洁起见，这里暂时不　论及解决图书馆数字化建设中的难题，　仅供大家参考。　１信息安奎问题图书馆数字化就　是社会生活数字化的一个特定的层面．　屙样面枯着信息安全和防范黑客的棘　手问题。据统计，到２０００年底．国际互　联网已连接ｌ００多万个各类网络、Ｉ亿　台主机和５亿左右的用户。这里．我们　使用的“黑客”的意义是贬义的．当我们　精疲力竭地建设的散字化图书资料到　位以后，常常会因为一些黑客的侵人而　造成巨大的损失，特别是那些珍贵无比　的资料、善率和珍本。黑客们可以随意　改动有关资料和数字，造成脚读者无所　适从的尴尬。美国已有４８个州通过了　禁止敌意醯坏计算机的法律。夸天，垒　世界人民都面帖着信息安全的挑战，越　是当人们生活在国际互联网上而且带　宽无限时，人们越是面临着巨大的挑　战。瑟早点展出成熟的防止软件病毒　泛滥拄术、信息防火墙技术和软件杀毒　技术等．具有特别重要的意义。　２信息量激增问题　现在，我们国　家一些发达地区已经进入相对现代化　的状态．面对国际互联网的应用，人们　已经开始感到信息量极大增加所带来　的问题了。网络社会使生活的速度在　加快。有人形容过，我们面临一个信息　爆炸的时代就是此意。　３虚假信息甄别问题网络信息社　会的出现是一次前无古人的伟大的科　技革命，必将改变人类的思维方式、生　活水平和工作方式。但是，无庸讳言地　是，网络社会也带来了～些严重的社会　问题，正如江泽民局志在第十六届世界　计算机大会开幕式上的讲话中所说，　“因特网上也存在一些夸人不安的问　题：反科学、伪科学、不健康的甚至十分　有害的信息垃圾；有些人有目的地发布　不符台事实的信息，误导人们对真实情　况的认识；个人隐私、企业秘密难以保　全，黑客攻击甚至造成通信中断、网络　瘫痪。　其中，虚假信息的甄别就是一个　需要花费大力气来解决的问题。有些　学者悲哀地说，在未来信息化数字化的　图书馆里由于信息错码太多，可能仅仅　为了甄别就会花去研究Ａ员的许多时　间。　４阅读方式革命问题从阅读纸张　载体的知识到阅读电子读物．是一个阅　读方式的变革。可是，我们还要面对很　多棘手的问题，我　Ｔ还不能轻言认清了　田　数字化图书馆发展的全部规律问题　在人一机交互界面没有重大突破的时　候，人类的阅读方式还会不适应数字化　图书馆的某些方式，有些＾可能因为技　术难题的困扰造成诵读困难、心理恐惧　和精神恐慌等现代病症，这是需要认真　研究的问题之～　５结构性失业与下岗问题　电子计　算机技术的出现使人类的体力劳动有　了根本的解脱，然而也带来了大量失业　和下岗的问题。发展中国家的人口年　龄结构偏低，就业要求和压力过大．据　统计，现在发展中国家ｌ５岁以下步儿　人口占总人口的４０％左右，而世界人　口中的发展中国家人口叉占比例增加　很快，１９５０年发展中国家人口占世界　总人口的６７％，１９８７年这一比重上升　为７６％，２０００年达到了８０％，有人预计　到２０２５年这一比懈可选到８５％　这几　乎是一个死结。我国劳动力就业也存　在这种结构性难题。现代化科学技术　造成的失业问题也表现在图书馆发展　上，很多从事较低知识古量的图书馆工　作人员将首先下岗　即使存在着再培　训和再就业，也不可能回到原来的工作　岗位了。　６第一流人才匮乏问题图书馆数　字化标志着知识创新的时代的开始，从　事图书馆工作的人员更多需要的是创　造性的劳动，而不是一般重复性劳动，　整个数字化图书馆工作对人才水平的　要求更高。从事信息研究工作的人可　

ＳＹＳ　ＳＥＣＵＲＩＴＹ　系统安全　

试论高校图书谊网络安全及其应对策略　

摘要：现如今高校图书馆的建设越来越走向了信息化的趋势，高校数　字图书馆应运而生，随着学校的推动与发展，高校数字图书馆越来越走进　了学生们的生活，对于高校数字图书馆的网络安全防护问题也越来越受校　方的重视。做好高校数字图书馆的网络安全防护意义非凡。　关键词：高校图书馆；网络安全；问题与现象；应对策略　

一、高校图书馆网络安全发展现状分析。　

高校数字图书馆的网络安全的内容与发展现状。在高　

校数字图书馆中，网络安全指的是图书馆内部系统存储的信　息及软件受到了破坏，这种情况是人为造成的。为了保护高　

校数字图书馆的数据信息不被破坏，用户信息不被盗窃，就　

要进行高校数字图书馆的网络安全防护。在安全管理中通过　

技术手段与制度管理，对高校数字图书馆的网络安全防护做　

到保密性与可靠性，对高校数字图书馆进行全方位的安全措　

施保护。对高校数字图书馆的安全管理分为制度与技术两方　

面，从制度上讲，对高校数字图书馆的工作人员及管理人员　

进行网络安全意识培训与锻炼，加强在高校数字图书馆内部　管理层的安全防护。而从技术方面来说，通过技术人员利用　

网络安全防护技术，对高校数字图书馆的系统进行全方位的　

防护。通过这两种方式对图书馆用户与高校数字图书馆的网　

络安全做到保护的作用。　

二、分析对高校数字图书馆网络安全造成威胁　的因素。　

２．１来自于高校数字图书馆自身用户的威胁。高校数字　

图书馆的用户们是学生，对于用户们使用图书馆的过程中有　

可能对系统造成的损害，图书馆的管理人员防不胜防。而且　

因为用户的不同心理与需求，使得用户对高校数字图书馆中　

的操作行为也是各种各样的，部分用户的行为就会造成对高　

校数字图书馆的伤害。用户的行为是难以预测的，在预防用　户行为伤害的过程中，总会有难以预测的情况发生，很难进　

行统一性的管理与控制。　

２．２在网络中的病毒也会威胁到高校数字图书馆的网络　

民营科技　面而覃　图书馆论坛　图书馆网络信息资源保存面临的问题及　安全体系研究　朱天娇　（双城市图书馆，黑龙江双城１５０１００）　摘要：网络信息资源不仅是当前最大的信息资源集合，同时也是构成我们社会文化形态的一个重要组成部分，网络信息资源的保存无论对当　前还是后世的需求都非常有意义。针对图书馆网络信息资源保存中存在的问题，探讨了图书馆信息安全技术建设体系。　关键词：图书馆；息安全技术；建设体系　引言　随着我国互联网基础建设投入加强，网络需求亦步＾成熟期，近年来图　书馆建没中文网络信息资源增长速度惊人。在数量、质量和服务方面都取得　了不断自ｇ进展。但同时这些网络信息资源更新频率相当高，如果不及时采取　有计划的保存措施，将会有大量重要网络信息资源消失，并存在这相当大的　安全问题。　１图书馆网络信息资源保存的问题分析　数字信息的保存是—个系统工程，虽然许多图书情报单位为数字资源　的收藏与提供进行了—些有益的尝试，其中有些做法从短期或局部看是可取　的，但由于数字保存涉及的方面较广，所以，无论在技术上还是法律上数字资　源长期保存的问题远远没有得到解决。　１．１技术问题的凸现。数字信息以数码０与１的形式贮存在各种类型的物　理载体Ｅ，它既可以承载于磁盘和光盘，又可以存储于网络服务器。因此其寿　命完全依赖这些载体的物理性能。在高密度存储媒体不断推出的情况下，存　储媒体的不稳定性在增大，其有效寿命在下降。然而，由于信息技术的发展，　计算机硬件技术和软件技术不断更新，以及信息存储格式的多样性和变化　性，导致在旧的信息存储格式下保存的网络信息资源在新的系统中不能读　出，当新的标准和新的信息存储格式不能同旧格式或标准兼容时，就会造成　网络信息资源的无法利用。　１．２相关法律的不健全。图书馆每当遇到版权和许可证协议禁止复制或存　储数字资源时，要想保存有价值的信息，就会遇到法律障碍。因为按照许可　议，图书馆“买”到的数字资源只是一种服务，而不是对资源的所有权。图书馆　—旦停止“购买”使用权，或者书、刊的编辑出版机构一旦解体，就意味着图书　馆对原来的书刊一无所藏。　１．３保存成本不断增加。由于网络　保存处于刚刚起步阶段，对于网络信　息保存的经济分析非常缺乏，但网络信息保存的成本无疑是非常高的。网络　信息资源数量是巨大，虽然无需全部保存，但即使选择有较高保存价值的信　息进行保存，其保存的累计成本也是较高的。虽然我国各类数据库的收贽隋　况不多，大部分还处于免费状态，使得网络信息资源的收集成本不高，但这并　不是—个长久现象。随着产权意识的提高和权利人的对此的重视，网络信息　的收集成本会越来越高。国外的户项目曾经估计，收集～千网络信息资源大　约需要三千美元。总之，数字信息的保存无论采取哪种技术措施进行更新处　理，其累积成本都是高额的。　２图书馆信息安全技术建设体系　２．１组织建设。网络环境下高校图书馆信息安全管理体系建设涉及到许多　制度的建设，还涉及到馆内多个部门以及与图书馆相关的许多组织，所以我　们需要有—个信息安全管理小组做这些工作。　２．１．１组织成员。１）图书馆馆长：由于信息安全保障体系的建设涉及到整个　馆的多个部门、整个工作流程的多个环节，而且需要本馆长期的支持，所以要　有馆长带头。２）学校代表：高校是图书馆的母体机构，建设信息安全保障体系　所需大量＾力、财力、物力等资源都需要高校调拨。而且校园网的安全管理直　接影响到图书馆的信息安全。３）图书馆各部门代表：信息安全管理体系的建　设涉及到图书馆的各个部门，所以该小组需要这些熟悉本部门工作的人员参　加。４）安全技术人员：虽然在信息安全管理中，管理因素与人员因素越来越重　要，但是安全技术从来都是不可缺少的，所以安全技术人员不可忽视。　２．１．２组织职能。这个信息安全管理小组负责与相关机构的沟通、信息安全　策略与具体制度的制定及其执行情况的监督、对该信息安全管理体系评估工　作的组织等等，具体包括：１）进行信息安全风险评估并制定图书馆信息安全　计划；２）制定信息安全管理制度并监督其执行；３）对本馆的信息安全保障制　度做好宣传工作；４）协调与书商、其他图书馆等有业务关系的机构在信息安　全方面的关系。　．　此外还有：协调本馆内各部门信息安全方面的关系；负责与其母　，　即高校信息安全方面的协调工作；各类责任及职责范围应加以分割，以降低　未授权或无意识的修改或者不当使用图书馆资产的机会等。　２．２图书馆信息安全管理制度建没。　２．２．１人员安全管理制度。工作人员的聘用必须经过严格的政审并且考核其　业务能力，而且关键岗位人员不得兼职，其他具体要求主要包括：１）任用前必　须经过严格的政审并且考核其相关业务能力；２）图书馆应与工作人员签署他　们的任用合同的条款和条件，这些条款和条件要声明ｆ　门和本馆的信息安全　职责，如所有访问敏感信息的工作人员要在给予访问信息处理设施权之前签　署保密或不泄露协议、工作人员的法律职责和权利，例如关于版权法、数据保　护法、如果工作人员漠视本馆的安全要求所要采取的措施等；３）工作人员在　变更岗位后首先应归还他们使用的图书馆资产，包括移动计算机设备、存储　于电子介质中的信息等；其次要撤销其对相关信息与设备的访问权。　安全培训应该是多层次多方面的，根据组织建立的信息安全培训制度　与培训计划，对不同的工作＾员，有重点有针对性地进行培训，培训应达到全　面提高人员的技术水平、道德品质、政治觉悟和安全意识的目的。培训内容应　是多方面的，包括：１）信息安全意识的培养：培养对象是工作人员与用户。信　息安全意识是当今每个人应有的重要素质之一，既可以保障自身利益不受侵　犯，又有利于图书馆信息资产的安全。所以要对人员长期进行这方面的培养。　２）本馆信息安全制度与本高校信息安全政策的宣传：对象是工作人员与用　户。这些　息安全政策与制度只有工作人员和用户都了解了，才有可能遵守，　信息安全保障体系才能起到应有的作用。３）与工作职能相关的程序的培训：　对象是本馆所有工作人员。信息安全管理涉及到图书馆所有工作人员，这些　人将与其工作相关的信息安全方面的程序按规定做好了，图书馆信息资产就　有了一份安全保障。４）信息安全技术：对象是本馆信息安全技术人员。随着信　息安全风险的不断发展，信息安全技术更新换代也很迅速。所以信息安全技　术人员不但要熟练掌握现有的安全技术，还要了解国际的前沿动态，跟上信　息安全技术发展的脚步。　２２２硬件安全管理制度。目标是防止图书馆物理设备的丢失、损坏、失窃或　危及资产安全以及图书馆业务活动的中断，防止软件资源在开发、维护中出　现安全漏洞。在这方面许多图书馆已经采取了一些措施，如将服务器与其他　网络杨　设备集中放置并配专人管理与防水、防火措施等。对硬件设备的保　护主要是要保证只有授权人员在需要时才能根据其权限对没备进行操作、操　作后保留其操作记录、对硬件没备按规定进行维护、保证其工作在适宜的环　境中。具体包括：１）记录访问者进入和离开的日期和时间，所有的访问者要予　以监督，除非他们的访问事前已经经过批准；２）只能允许他们访问特定的、已　授权的没备，并要向他们宣布关于该区域的安全要求和应急程序的说明；３）　应把处理敏感数据的信息处理没施放在适当的限制观测的位置，以减少在其　使用期间信息被窥视的风险，还应保护储存设施以防止未授权访问；４）不再　需要的介质（如废弃的硬盘等），应使用正式的程序可靠并安全地处置：包含　有敏感信息的介质要秘密和安全地存储和处置；应建立安全处置介质的正式　程序，以使敏感信息泄露给未授权人员的风险减至最小。　２．２．３软件安全管理。软件是信息系统开发和运行的环境，对软件的管理主　要是软件系统的选型和购置。软件选型和购置应考虑以下几方面：１）软件的　适用性。考察软件是否适合本系统的技术需要，是否适合计算机系统的规模，　是否适合系统信息传输，交换复杂程度的需要。２）软件的可靠性及可维护性。　软件的安全陛与可靠性和可维护性有着很大的关系。软件的可靠性指在特定　的条件下和在规定的时间内不发生故障的性能。软件的可维护性指软件在使　用阶段发生故障和缺陷时，用户可以对其进行修正的性能。—个可靠性和可　维护性低的软件是无法谈及它的安全性的。　参考文献　李留英等数字图书馆内容安全关键问题研究【Ｊ】．情报学报，２００６．　Ｉ２ｌ唐海萍＿数字图书馆信息安全及网络构架ｆＪ１．阴山学刊，２００６．