高校图书馆网络安全办法探究

古勒盖乃·阿吉尔阿恨

[摘要]高校图书馆是校园各类文献信息的中心，随着互联网时代的到来，计算机网络技术的发展，图书馆的管理方式、服务模式和过去发生了非常大的变化。高校图书馆网络化为图书服务、管理带来了很多方便，例如学生可以通过网络图书数据库方便快捷地找到所需图书，避免了由于图书过多而导致的搜索困难问题。学生可以根据自己的需求进行图书搜索、图书在线阅读等等，节省了大量时间。在管理方面，可以更清晰的记录学生的图书借阅，也方便了馆际之间的图书借阅、资源方面的共享以及文献传递等等。但是，图书馆网络安全一直存在的问题，这主要是由于图书馆网络建设总体结构有安全缺陷，再加上网络系统复杂性、多样的特点，从而使得图书馆网络安全受到威胁。图书馆网络数据库安全问题关系着校园全部文献信息的安全，一旦发生丢失、损坏后果将非常严重。

[关键词]高校图书馆；网络安全；探究

[中图分类号]G640 [文献标识码]A [文章编号]1671-5918（2015）14-0035-02

前言

图书馆是高校当中必不可少的组成部分，是为学生提供阅读学习、查阅资料、提高自身素质的基础保障。高校图书馆网络安全一旦出现问题，数据上遭到丢失、破坏，那么图书馆系统将全部瘫痪，而且很难得到恢复，后果非常严重。其主要是因为图书馆网络当中存载在非常重要的信息，例如图书馆所有书目的数据信息、读者借阅信息、电子版图书数据信息以及大型数据库等等。由此可见，必须对高校图书馆网络安全加以重视，寻找图书馆网络安全出现问题的原因以及相对应的解决办法，从而使高校图书馆网络安全得到保障。

一、威胁高校图书馆网络安全的主要因素

威胁高校图书馆网络安全的因素不是单一的，是多方面在造成的。其中主要有技术设备方面的问题、系统管理方面的问题以及资源本身的问题等等。具体分析如下：

（一）管理制度有缺陷

管理制度是影响高校图书馆网络安全的最直接因素，其主要体现在其管理制度不健全，对网络管理没有做到足够的重视，对网络安全重要性认识不足，没有建立一个行之有效的防毒制度措施。

（二）人为原因

人为原因造成的图书馆网络安全问题有很多，例如对账户管理不当，密码设置过于简单或者将账号随意转交给他人使用。再有安全配置方面，工作人员对安全配置操作处理不恰当，从而出现安全漏洞。

二、高校图书馆网络安全办法

（一）建立完善的图书馆网络安全管理体系

建立一套完善的、健全的图书馆网络安全管理体系是非常必要的，因为在高校图书馆网络安全问题当中，有非常多安全问题都是由于人为原因造成的。所以说建立安全管理体系，对图书馆网络工作人员进行培训并实施责任式的制度，以确保高校图书馆网络安全。

1.制定安全管理制度

制定图书馆网络安全管理制度，是保障网络安全最基本的手段。安全管理制度必须全方位的实施，在网络系统方面、设备保养方面、故障处理方面、系统监控方面都必须建立相应的安全管理制度，缺一不可。另外，工作人员是整个网络安全管理的主体，所以说对工作人员实施的管理制度也是至关重要，在技术操作方面、病毒防护方面以及机房出入方面等等都要制定严格的制度，以达到更好管理水平的实施。最后，针对读者也要制定相应的规则制度，例如制定上机方面、网络操作流程方面相关规则，如有发现违规现象其相关处理制度等等。在制度制定上必须全方面、全方位的考虑周到，如果建立的管理制度不够全面，那么就会给安全问题留下隐患。

2.实施安全考核

在高校图书馆网络安全管理中，最行之有效的办法就是制定安全管理制度，那么如何确定安全管理制度是否正确的实施，所实施的制度是否起到了相应的效果，就要通过安全考核来进行检测。其次，要对网络安全策略进行定期的检测、调整，这主要是因为网络安全不是一成不变的，它是一个动态的过程，例如在系统配置方面，会经常性地出现变化，另外图书馆网络安全工作人员也会有一定的变动。由此可见安全考核的重要性，它是检测管理制度成效的手段，也是发现网络安全出现变动的工具。

3.图书馆各个部门之间的协调

图书馆各个部门之间的协调是保障网络安全的基础条件，如果图书馆内部各个部门之间不协调，那么无论何种管理制度都不会产生效果。在网络安全问题上，并不是技术部门独自努力就可以解决的，即使技术部门能力非常强，但得不到其他部门的配合，也一样起不到效果。例如，在图书馆内部工作当中，一些工作人员不配合技术部门的工作，不按规定的制度操作机器，下载图书馆之外的软件、使用图书馆之外的硬盘等等，这很有可能带来病毒，给图书馆网络安全留下隐患。

（二）系统管理人员的安全操作

要想避免图书馆网络安全出现问题，操作出现问题，系统管理人员的操作至关重要，这主要是因为系统管理人员在图书馆当中的权限是非常高的，一旦系统管理员发生操作错误，那么系统将全部将全部瘫痪，甚至无法挽救。由此可见系统管理人员的安全操作是保障图书馆网络安全非常重要的方面。最后，操作流程。如果操作流程不正确或者不谨慎很有可能造成操作的错误，因此系统工作人员在进行操作时一定要明确自己的操作范围、权限，如果发现不在自己的操作范围内就应该及时地报告领导。完成工作后要及时地推出网络系统，避免他人用自己的账号登录而造成的威胁。一定要对系统操作人员进行相关培训，提高其工作水平。

（三）完善图书馆网络安全技术

1.完善防火墙

防火墙是保障图书馆网络安全非常重要的技术，因为防火墙是网络安全监控系统，如果图书馆以外的网络进入到图书馆内部网，防火墙对此将加以监控，防治不安全因素的进入。目前高校图书馆网络系统对于防火墙的使用还不是很完善，因此，必须要对此加以重视。当前防火墙的主要类型有代理防火墙、过滤防火墙等等，代理防火墙的使用更广。

2.数据加密

通过数据加密可以使图书馆网络系统数据库不会被轻易地窃取、查看。数据加密是通过繁琐的加密算法来实现的。比较常用的数据加密技术主要有对称密钥加密以及公用密钥加密等等。

总结

随着计算机网络技术的不断发展，高校图书馆的服务与管理发生了翻天覆地的变化，实现了网络系统下的图书馆。师生可以通过上网查找搜索所要阅读的图书，方便快捷，避免了查找难的问题。另外网络系统下的图书馆对于馆际之间的资源共享也是非常有利的。但是，目前高校图书馆网络安全存在着一定的问题，对图书馆网络系统的正常运行将会产生一定的影响。图书馆是全校文献的中心，因此必须解决影响网络安全的相关问题。本文从威胁高校图书馆网络安全的主要因素出发，再对高校图书馆网络安全办法进行探究，希望对高校图书馆网络安全办法起到借鉴作用。

参考文献：

[1]颜昌茂.高校图书馆网络安全系统的构建[J].情报探索，2014（1）：108-111.

[2]曹意.当前高校图书馆网络安全问题与防护策略[J].信息技术应用，2012（1）：98-100.

[3]王元.高校数字图书馆信息安全保障研究[J].图书情报工作（增刊），2010（2）：327-331.

[4]袁一平.医学高校数字化图书馆网络安全的探讨[J].产业与科技论坛，2012（10）.

[5]周永忠.图书馆网络信息安全隐患与对策研究[J].科技广场，2009（9）：98-100.

[6]颜昌茂，周吟剑，李鹏.高校图书馆网络安全系统的构建[J].情报探索，2014（1）：108-111.

（责任编辑：封丽萍）endprint