浅谈图书馆计算机网络系统安全问题及对策

魏斌　马晓丹

摘 要 本文通过对我国图书馆目前的计算机网络系统所面临的安全问题，包括自身隐患，人为因素，内外部环境，自然因素等进行全面分析，按照系统实际需求，从管理理念、网络安全体系、管理内容以及专业队伍建设等方面对图书馆计算机网络系统安全问题进行了全面的对策解读。

关键词 图书馆 计算机网络系统安全 问题 对策

中图分类号：TP393.08 文献标识码：A

随着网络、计算机等技术的快速发展，社会正向信息化发展。而图书馆则通过计算机网络给读者提供了很多信息服务，但图书馆计算机网络系统的安全也存在着种种问题。图书馆网络系统一旦遭到破坏，后果不堪设想，并很有可能带来严重的损失。因此，我们一定严格关注图书馆计算机网络的安全问题，保证计算机网络系统可以安全可靠地得到使用。

1 图书馆计算机网络系统安全问题分析

1.1 自身存在的安全隐患

第一，目前我国图书馆的图书管理系统很大部分是由我国自主开发的，因为我国的软件行业起步晚，许多技术还达不到要求，而目前开发的网络软件还存在着很多的不足之处，尤其是在可靠性和安全性方面还需要加强。第二，由于个人计算机当初设计的目标只是处理个人事物，在安全方面，考虑不足，随着时代发展，安全问题逐渐显露。第三，当初管理软件的设计者对网络的安全性考虑不全面，软件本身的缺陷和漏洞处处可见。

1.2 内部管理不当

在图书馆里，计算机网管有着较高的系统查看权限，可以直接操作其中的设备。由于技术人员的水平或他们的工作态造成的失误，很多时候也是十分致命的，或许造成系统的运行不畅。而图书馆其他的工作人员对电脑应用软件的不当使用，也可以使得计算机系统遭到破坏或者丢失关键数据。

1.3 外部因素

第一，损坏数据的完整性。也就是说通过非正常手段获取数据的使用权，并且恶意修改、删除、添加等等。第二，非法入侵。很多用户尤其是大学生用户，使用图书馆和公共计算机的局域网登陆校园网，可以越权访问图书管理系統，这些人想要看到一些不应该知道的内容。第三，人的天性。由于青少年突出的表现欲和好奇心，通常他们想通过攻击网站来彰显自己的水平。第四，信息丢失和泄露。指的是用户帐号、口令等重要数据与关键信息丢失或者被泄露出去。

1.4 自然因素

诸如水灾、火灾、电源问题、地震、灰尘、电磁辐射、污染等造成的图书馆计算机网络实体受损，也就使得因为硬件问题导致的设备机能失灵、由存储介质的丢失和损坏造成的数据破坏。

2 图书馆计算机网络系统安全保障对策

2.1 树立图书馆人和用户的安全意识

用户和全体图书馆人的安全意识很大程度上决定了图书馆计算机的网络系统的安全系数，在网络信息时代，图书馆在安全观念上的革新便是强调图书馆的计算机网络系统安全，增强用户和全体图书馆人的安全观念是信息时代当下最紧迫的事情。很多人只认识到网络所具有的利益，但是不清楚其中的威胁；因此，开展安全教育，增强用户和全体图书馆人的安全观念是十分有必要的，通过高效的途径增强培训和宣传，提升全体安全意识，自觉维护图书馆计算机网络系统的安全。

2.2 构筑图书馆计算机网络系统安全体系

图书馆计算机网络系统安全体系的建立可以从以下几个方面入手。第一，灾难备份恢复系统。灾难备份恢复系统是图书馆计算机网络系统的重要组成部分，从本馆的实际出发，定期对重要数据进行备份存放。第二，管理口令密令。计算机口令是进入计算机网络系统的身份鉴别凭证，尽量使用较长的种类复杂的口令并定期更换。第三，用户身份认证。身份认证技术也是计算机的安全屏障，只有经过授权后才能进入使用。第四，用户权利分级管理。进行权利分级管理，明确各类操作权限，并规定用户的权利关系范畴。第五，构筑防火墙。图书馆计算机网络系统应该配置适当的防火墙，阻止非法用户进（下转第33页）（上接第31页）入，确保网络信息系统的安全。第六，安装杀毒软件。优先选择质量较好杀毒强效快速便捷的杀毒产品，并及时升级。

2.3 加强内部管理

首先要加强安全制度管理。根据本馆的实际情况，依法制定合适的图书馆计算机网络信息系统的安全规章制度，实行专人监管和定期检查。其次要加强人事安全管理。由于信息系统安全的重要性，必须要对人事安全进行管理。人事安全一般指的是相关人员的可靠性，包括维护人员、操作人员、管理人员等。尤其针对系统管理人员，考察其人品和个人历史记录。

加强内部管理，从根源上确保网络信息系统的安全。

2.4 加强网络系统安全技术队伍的建设

第一，安全技术力量要专业化。指要抽调专人专门从事图书馆网络安全建设和管理。第二， 充实高校图书馆网络安全技术队伍。图书馆界要与教育界合作，在有条件的大学内开设有关计算机网络安全、保密的课程，培训一批具有较高水平的信息系统安全的人才，充实到图书馆安全技术队伍中去，以提高高校图书馆计算机网络信息系统安全技术的开发、研究管理能力。第三，定期培训在职安全技术人员。提高网络安全技术人员的安全技术知识是维护网络安全的法宝。应对现有安全技术人员定期进行安全教育和岗位技能培训，把计算机网络信息系统的安全提高到与其他知识教育同样高的地位，目的是使工作人员始终绷紧安全的弦，在思想上重视安全问题，并掌握最新安全技术，根据攻防的发展对系统及时加固和安全升级。

3 结语

随着图书馆计算机网络系统技术的发展，网络安全级别提高，但也不是绝对的。究其对策，关键在于内部管理，重点在于先进的安全技术。图书馆计算机网络安全管理是一个系统工程，需要图书馆各部门的协调配合，促进制度建设和技术进步，加强管理人员的信息安全意识和保护意识，不断创新和完善安全管理措施，把安全风险降低到最小程度。

参考文献

[1] 康春鹏，李维加.基于云安全技术的图书馆网络防病毒策略[J]. 情报探索，2010（7）.

[2] 李文静，王福生.防火墙在图书馆网络中的安全策略[J]. 现代情报，2008（6）.

[3] 刘征.浅谈图书馆计算机网络系统的安全管理问题及其防范措施[J]. 技术应用，2011（8）.

[4] 王忠力. Windows 系统计算机端口及安全问题[J]. 计算机与信息技术，2007（ 6） ： 34- 36.

[5] 刘跃.浅论高校图书馆计算机网络的管理[J]. 武汉船舶职业技术学院学报，2012（1）.