巴 特
关于图书馆计算机网络信息安全的发展情况及问题探究
巴 特
包头图书馆,内蒙古 包头 014010
随着我国国民经济的快速发展,计算机应用及网络应用的普及,逐步出现了计算机及网络信息安全问题。当前存在的主要问题包括计算机病毒的巨大威胁、管理制度上缺乏完善、整个系统存在安全缺陷等方面,因此需要提高图书馆网络信息安全,主要包括提高广大公众的信息安全知识与安全意识、建设专门的网络消息安全指挥部门、尽快出台互联网安全立法、提高对安全意识的认识、加强计算机的安全防御体系等具体措施。
数字图书馆;网络信息;安全性
随着计算机持续的发展,它跟图书馆网络之间的关系也越发密切。而网络信息安全则指,在网络系统里,它的硬件、软件还有系统里的数据获得保护,从而免除某些恶意攻击,避免系统信息被损害、变更以及泄露;若系统一直正常运转,那么网络服务则一直持续提供。数字图书馆的建设是社会文化传播的重要途径。图书馆的网络信息安全变得越来越重要,建立完善的图书馆网络安全防御体系,保证网络信息的畅通使用,将是图书馆发展的一项重要措施,这对信息产业的发展将起到巨大作用。[1]
(1)全球化经济发展速度的加快及世界信息高速公路建设的发展与完善,客观上加快了我国计算机网络信息基础设施的开发与建设,并取得了令世界瞩目的突出成绩,中国已成为计算机互联网络最具发展潜力的国家。但是,近些年来,我国计算机互联网络发展过程中频繁遭受到网络病毒、网络黑客的侵害,并且网络犯罪率也明显提高,这些问题都严重影响了我国网络的发展与完善。还有很多的网民缺少公众网络安全的意识,此种现象已然变成了制约我国的互联网的健康与安全以及平稳运行的主要问题,所以迫切需要进行解决。在互联网用户中,一些用户有极其盲目的乐观情绪,他们在对待网络安全问题时会这样认为:网络信息安全是国家网络安全管理问题,没有必要担心和防范网络安全。
但是,事实表明,公众的信息安全意识的提高是我们整个社会信息安全的基础与前提,因此需要我们工作人员及管理部门大力宣传,提高社会广大人民的信息安全意识,使大家充分认识到计算机互联网络信息安全不是可有可无的东西,而是与切身实际利益相关的事情。[2]
(2)网络用户极度缺乏必备的防护手段。放眼国内整个互联网,网络防护早就已经应用到各个领域,如应用于电子商务以及校园网络,可是,很多网络应用系统依然没有进行保护设置,或是所用保护手段没有明显效果,所以我国仍然面临着很大的挑战。面对恶劣的信息安全局势,互联网上产生的很多病毒将会让人们在生产、生活方面造成不可挽回的损失。除此之外,还存在计算机网络关键技术严重依赖国外、信息安全立法还不完善、缺少相关的专业网络安全管理机构等问题。
2.1 数字图书馆已成为必然趋势
图书馆的信息建设要不断创新,运用更多先进的技术来保护信息资源,根据用户群体的需求,不断对网络信息进行更新和整合,建立具有自己特色的数据库。同时,提高对网络信息服务的供给能力,更好地推动我国优秀文化产品的发展与传播。[3]
2.2 计算机病毒的巨大威胁
计算机病毒拥有着自我繁衍与传播,还具备潜伏和破坏的特性,会引起资源的丢失和损坏,还会引起很大的公共资源跟财富之间的浪费,并且严重的极有可能产生社会性灾害。现在在信息化进展的过程中,由于病毒的风险渐渐严重,因此反病毒的任务越来越困难。网络信息服务主要靠计算机,计算机系统安全因素包括硬件、软件和运行环境因素。数字图书馆网络信息系统对硬件条件有一定的要求。它包括各类服务器、工作站、网络互联设备以及一些配套设施等。这些是组成数字图书馆网络信息系统的物质基础,是网络正常运转的物质保证。若硬件发生问题或者在运行时计算有误,或者硬件磨损及老化现象,那么相应的系统安全就不能获得有力保障。[4]
2.3 网络信息在各种威胁下安全保护势在必行
网络是用户获取知识以及各种材料的重要渠道,同时也是黑客、蓄意毁坏者攻击的主要渠道,所以信息网络的安全保障是其顺利运行的关键。信息安全保障对于图书馆的正常运行是至关重要的,如果不能够保障信息安全,就会导致图书馆信息遭受恶意攻击者的破坏和篡改,将威胁到图书馆的发展,以及用户的正常使用。
2.4 管理制度不完善
众所周知,图书馆网络资源是向广大民众或经授权的人群开放的一个知识储备量大、信息量广、更新及时的数字化信息系统。由于图书馆网络是基于电子信息技术而存在的信息反应,其在存储媒体、传输通道、反馈信息等方面就存在着信息密闭性不完善、密码组合简单等漏洞,这为一些人为的窃取型攻击提供了可乘之机。此外,由于图书馆网络系统多用于社会、学校、科研等方面借阅,其在管理手段、管理方式、管理层次等方面存在一定疏忽,这也暴露了网络信息系统脆弱性、开放性和易受攻击性。
2.5 整个系统存在安全缺陷
计算机网络病毒是一种具有自我复制性能力的程序,其具有较强的破坏性、传播性和潜伏性,因此,其在扩散层面、控制难度和传播速度上也存在着破坏力强、传染性高、潜伏性高等特点。其可能通过存储介质受到网络上的攻击,如电子邮件、木马病毒、恶意网页、网络下载等,这些隐蔽性强、分散性高的网络病毒很容易使得原本就脆弱的高校图书馆网络安全系统崩盘。
(1)要不断提高广大公众的信息安全知识与安全意识。因为在当前我国计算机互联网络发展过程中,公众的信息安全知识缺乏及意识淡薄问题是一个比较突出的问题,因此,在当前提高广大公众的网络信息安全知识水平与安全意识已成为我国计算机互联网络发展的必然,因为只有公众对网络信息安全有一个全新的认识,才能使各种网络安全管理措施真正发挥作用,起到保护信息安全的作用。也可以说,公众网络安全意识是保护网络信息安全措施实施的前提与基础。
(2)中国需建设一个专门的网络消息安全指挥部门。现在中国的网络消息安全管制事务比较散,无综合指挥管制,所以建设一个有很高威信的国家互联网消息安全管制单位是必须的,同时经过这个单位处理国家消息安全维护事务,综合指挥每个单位的互联网管制部门和每个单位的互联网消息安全事务。
(3)尽快出台互联网安全立法,继续完善现有针对网络中流动内容的信息安全监管支撑技术手段,同时转变现在单纯以信息内容为核心管理对象的方式,逐步将高速发展的移动互联网应用作为信息安全监管的另一个重要抓手,构建以应用为中心的信息内容安全管理机制。
网络信息安全本身就是一项涉及诸多环节的复杂工程,尤其是对图书馆信息资源共建的过程中存在的一些安全问题,在对各种信息资源进行分配的同时,需要考虑到系统的维护等各种需求,合理调配好设备和人才管理。从不同细微环节考虑,实现复杂的图书馆网络系统的规律化操作,才能在如今信息爆炸的时代,精准、快捷地捕捉到各种信息数据。[5]
(4)提高对安全意识的认识,加强措施。由于图书馆员的安全意识淡薄,导致网络系统故障频发。因此,在图书馆网络安全体系的构建过程中,加强管理人员的网络安全意识和网络风险防治技能,是提高图书馆网络安全体系的前提和基础。在图书馆网络安全体系构建实践中,应对管理员的业务素养、网络安全意识和网络安全防御措施等方面进行培训和提升,从而使网络安全体系出现问题时图书管理员能做到临危不乱、有理有节地开展网络防治工作。此外,图书馆网络安全体系应从自身做起,加强其对非限定范围内的信息的甄别能力、阻止能力和排除能力,确保图书馆信息在网络传输过程中不被恶意篡改、截获和假冒。与此同时,图书馆可以从数据传输、数据存储、数据下载等方面入手,来提升图书馆的网络安全系数,从而在完善网络系统严密性、层次性和完善性的同时,提高图书馆网络安全的层次、档次和系数。
(5)加强计算机的安全防御体系建设。毋庸置疑,从源头上提高对病毒的预防措施是提高网络安全系数的前提和基础。由此可见,在各地图书馆网络安全体系构建中,应顺应网络系统发展的趋势、形势和动态,选取一些专业性强的反病毒软件来预防、阻止病毒的繁殖、传染和发作。同时,高级的网络安全检测系统也会为移动存储介质的使用、来历不明的新软件检测、病毒防治等方面发挥着不可替代的作用,利用网络安全系统,可以从源头上减少、杜绝不良病毒的发生、发散和扩张。设置网络安全检测系统,安装服务包和补丁,以针对来自内部用户的恶意攻击。并结合评估效果,对图书馆的网络安全体系做出适当的修补、提升和改进。同时,充分利用各软件的安全机制来减少内部网络用户利用系统漏洞实施攻击的机会,尽可能剔除一切潜在性的网络风险和危害。
[1]景玉枝.数字图书馆信息安全问题的分析与研究[J].内蒙古教育:职教版,2013(12):14-15.
[2]陶利峰.浅论公共图书馆的电子计算机网络与信息安全[J].内蒙古图书馆工作,2012(2):35-39.
[3]陆丽忠.论单位图书馆如何实践计算机网络安全[J].信息系统工程,2013(8):74-75.
[4]袁方.图书馆网络信息的安全保护技术研究[J].卷宗,2012(5):78-79.
[5]卢斌剑.基于图书馆内部网络信息安全技术与管理研究[J].科教导刊:电子版,2015(6):31.
Research on the Development of Computer Network and Information Security of the Library and the Problems
Ba Te
Baotou library, Inner Mongolia Baotou 014010
With the rapid development of our national economy, the popularization of computer application and network application, the gradual emergence of the computer and network information security problems and the existing main problems including a huge threat to computer viruses, management system lack of perfect, existing in the system security defects. Therefore, it is necessary to improve the security of Library's network information, including improving the general public information safety knowledge and safety awareness, special network message safety command department construction, Internet security legislation as soon as possible, to raise awareness of safety consciousness and specific measures to strengthen computer security defense system.
digital library; network information;security
TP393.08
A
1009-6434(2016)6-0123-03