图书馆计算机集成系统的管理与维护

管 黎，侯文巧

（1.徐州市图书馆，徐州 221000：2.徐州市铜山区图书馆，徐州 221116）

计算机技术的研究与应用彻底改变了各行各业的工作方式，也为我们探索和改变未知世界提供了无限可能。计算机技术在图书管理领域的应用主要是通过计算机系统来实现自动化的业务办理和资料收集管理。图书馆计算机集成系统又称为集成联机图书馆系统（Integrated Online Library System，简称IOLS），早在上世纪70的美国被提出和研究，是专指部署在图书馆内的一种基于书目数据库和自动化管理软件的计算机系统。图书馆计算机集成系统实现了多个图书馆的信息资源互通，为管理人员和读者提供快捷的服务渠道和合理资源配置方案。随着信息技术的不断发展，图书馆计算机集成系统在我国各地图书馆被广泛应用，通过系统可以快速定位书目信息并实现借阅服务，得到了一致好评。图书馆计算机集成系统的管理与维护对于保证系统稳定性和资源可靠性是非常重要的，具体的工作内容包括权限管理、口令管理和病毒预防等。

1 用户权限管理

权限管理实现了图书馆计算机集成系统的用户层级关系，限制了不同类型用户可操作性的数据范围和操作形式，是保证系统安全性的重要内容。系统权限管理的原则是分级管理，高权限用户的数量要严格控制。一般设置1-2名系统管理员负责分配权限；对用户权限的维护操作要有详细的日志记录；书目数据库的操作权限要和集成系统的管理权限分开设置；不给或少给低权限用户修改和删除系统数据的权限；定期清理和维护新入职、离职、职务改变等情况的用户权限等。

2 身份验证口令管理

口令即用户登录口令，口令管理实现了用户身份的认证和权限分配功能，是保证系统可靠性和数据安全的重要屏障。但在部分地区的图书馆，计算机集成系统的口令信息是部门内共用的，尽管设置了操作日志记录功能，但无法确认是哪个管理人员进行口令验证后登录系统进行操作，导致系统异常原因无从查起、责任认定不清等情况时有发生。部分用户的口令信息过于简单或保密意识不强，导致口令被破解和盗用，造成了系统数据的丢失和安全问题。由此可见，口令管理的重要内容之一就是要提高使用者的安全防护意识，严格执行口令保密管理办法，做到一人一账户，严禁口令共用和滥用；其次是系统管理员要严格监督用户的口令使用过程，发现异常登录情况进行及时干预；最后是要对口令信息进行加密存储，防止数据泄露导致的系统安全隐患。

用户登录口令是在系统管理员新建用户和授予权限时生成的，用户首次登录时需要对口令信息中的密码信息进行重新设置，建议口令设置要按照如下策略实施：

（1）用户设置口令要与系统缺省口令区分开来，即不能继续使用新建用户初始化生成的口令信息。

（2）口令中的密码信息不要和账号信息相关联，如用户名：网红，口令设置为wanghong、HW123这些都是易破解的。

（3）口令的强度要符合要求，如长度、大小写字母数量等。

（4）口令不应与其他软件、邮箱的口令相同或类似。

3 计算机病毒预防

计算机病毒是指通过计算机程序插入的方式来破坏正常软件运行和盗取用户数据的一种非法程序。计算机病毒和生物病毒一样具有极强的自我复制能力，可以通过数据媒介、文件和网络等多种形式进行传播，其特征是传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。计算机病毒是计算机信息系统和数据安全的头号公敌，并且只能预防而无法完全杜绝。图书馆计算机集成系统的管理与维护工作的一项重要工作就是计算机病毒的预防管理，一般采取如下几种措施：

（1）内部使用的系统服务器要安装安全性较高的操作系统，如Windows server 和Linux 等。操作系统的管理员账号要由高权限维护管理员掌握，尽量避免无关人员使用系统服务器部署的电脑。

（2）在安装了图书馆计算机集成系统的客户端上，应尽量避免使用光盘、优盘、移动硬盘等移动存储设备，如必须使用则要确认没有病毒方可使用（如先进行格式化操作再导入数据）。

（3）在图书馆计算机集成系统的客户端和服务器机器中，要安装病毒防护软件和网络防火墙，并根据机器类型设置对应的安全防护策略。对于联机系统，要在每个图书馆服务器节点部署防火墙和设置专用网络，保证各数据库的安全。

4 硬件环境维护

和纸质馆藏图书一样，图书馆计算机集成系统部署的机房和网络基础设施的维护也直接影响了系统的正常运行。系统服务器计算机所在机房应做好防尘、防潮、防静电工作，配备适用的消防系统，温控、湿控系统（温度10 ～25℃，湿度40 ～70%），做好网络布线和电源接地等基础工作。在机房内布置双机热备服务器以便在发生异常时快速恢复系统正常状态。

5 结束语

图书馆计算机集成系统的管理与维护是一项综合性工作，相关部门和人员要认识到这项工作的重要性，严格按照操作规程进行定期作业。图书馆要根据系统实际情况建立完善的计算机集成系统的管理与维护规章制度，把各项工作落实到具体责任人，定期组织人员培训和管理制度学习，这样才能保证图书馆计算机集成系统的管理与维护工作顺利进行。