图书馆网络安全存在的问题及措施

韦祖柔

[摘 要] 进入21世纪以来，互联网信息技术发展速度越来越快，不仅大大改变了人们的传统生活理念，提高了工作质量和工作效率，在图书馆行业中也有着广泛的运用，真正实现了图书资源共享。但是，近年来社会经常出现图书馆网络安全问题，给图书馆的正常运营造成潜在威胁，不利于人们正常借阅图书。基于此，首先简要分析了现阶段图书馆网络安全主要存在的问题，然后有针对性地提出了一些解决策略，希望能够创造一个良好的图书馆网络运行环境，加快我国社会主义文明社会的构建进程。

[关键词] 图书馆；网络安全；问题；措施

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2018. 07. 052

[中图分类号] G251 [文献标识码] A [文章编号] 1673 - 0194（2018）07- 0126- 02

0 前 言

随着互联网信息技术的不断发展，越来越多的人意识到传统图书馆管理模式存在的弊端，并将图书馆的运行模式和互联网紧密结合起来，取得了不错的运行效果。但是，图书馆的数字资源在给广大读者带来便利的同时，也隐藏了许多的安全隐患，甚至可能出现用户个人隐私被泄露等问题。对此，本文通过分析现阶段图书馆网络安全主要存在的问题，向其他数字化运行模式比较成熟的图书馆借鉴了相关管理经验，提出了几点建设性意见，希望能够尽可能地消除计算机网络的不安全因素。

1 图书馆网络安全问题分析

1.1 图书馆操作系统存在漏洞

目前，大部分图书馆的服务器仍然采用微软的操作系统，而操作系统本身就比较复杂，包含了各种各样的程序，再加上我国的网络技术不够成熟，所以在实际操作过程中可能会出现故障，很多计算机病毒会利用图书馆操作系统存在的漏洞进行攻击。除此之外，由于部分图书馆工作人员没有网络安全意识，没有正确认识到网络安全问题对图书馆运行可能造成的不良影响，操作系统密码设置得过于简单，使不法分子有机可乘。

1.2 内部攻击和破坏

图书馆的内部人员对内部系统了解得比较透彻，有的可能会因为一己私利利用自己已经掌握的专业网络知识对图书馆网络系统进行内部攻击和破坏，相较于其他黑客，内部工作人员的攻击往往会对图书馆网络系统的正常运行造成更大的安全隐患。本单位的读者可以在局域网内任意使用互联网，可能会造成读者电脑中病毒，由于读者缺少病毒处理经验，可能会进一步引发整个网络的瘫痪。

1.3 计算机病毒

计算机病毒具有很强的隐蔽性，病毒传播速度也非常快，即便是专业人士也难以完全清除图书馆网络系统内的计算机病毒。如果图书馆网络服务器被计算机病毒入侵，很可能会造成用户个人数据被破坏或者被篡改，工作人员便不能使用计算机为用户提供服务，更可怕的是病毒会通过网络向其他计算机传播病毒，进而给人们的日常生活造成影响。

1.4 网络黑客攻击

众所周知，网络黑客会扫描并且攻击网络安全系统存在的漏洞，然后以此为突破口非法入侵他人的网络系统，远程控制他人的硬件设备。网络黑客有的喜欢篡改网站数据信息，有的甚至还会通过远程控制将用户经济损失扩大，其目的虽然不一样，但是对图书馆网络安全构成了重大威胁，图书馆因此需要耗费大量的人力资源成本加以管理[1]。

2 图书馆网络安全维护策略

2.1 广泛运用防火墙和杀毒软件

图书馆之所以存在加大的网络安全问题，很大一部分原因是它具有半开放的特征，管理起来具有很大的难度。要想切实维护图书馆的网络安全，就必须要广泛运用防火墙和各种杀毒软件，经验表明，防火墙具有很好的过滤功能，能够自动识别网络内部存在的安全隐患，在网络中建立一条安全通道。最大限度地控制访问权限。杀毒软件的应用可以系统检查图书馆网络系统存在的病毒，通过二次扫描监控网络文件传递状态，一旦发现有任何危险文件可以及时予以处理，提高计算机网络安全的防御能力。当前市面上的杀毒软件层出不穷，工作人员应该不断提高自身专业素质水平，明确杀毒软件用途，针对不同的网络安全隐患问题选择更加合适的杀毒软件。

2.2 建立比较完备的数据备份体系

图书馆如果想要实现可持续健康发展，就必须要建立起一套比较完备的数据备份体系，尽量减少图书馆网络系统因为遭受攻击所造成的损害，保障用户的个人隐私权利。一旦建立起了数据备份体系，就算网络系统被计算机病毒或者网络黑客所攻破，也可以通过数据还原等技术避免数据丢失等问题。图书馆网络系统安全管理人员必须认真学习计算机网络技术，向其他网络系统比较发达的图书馆借鉴管理经验，经常和其他图书馆的工作人员进行沟通交流，正确认识保证图书馆数据完整性对图书馆运行的作用。目前，大部分的第三方软件都可以自动下载操作系统和应用程序，网络系统安全管理员应该定期进行更新，严格配置和排查操作系统，避免黑客利用安全漏洞入侵网络系统。在实际设计网路服务软件和数据库的时候，应该仔细研究国内外的设计标准，严格遵守已经颁布的法律法规和行业规范要求，使用最成熟、最规范的网络技术手段和标准。

2.3 定期维护图书馆的硬件设施

硬件安全是网络安全的基础，要想全方面保障图书馆网络安全系统的正常运行，就必须提高对图书馆硬件设施的重视程度，在经济条件允许的前提下，尽可能地选用可用性、可靠性以及可扩展性都比较高的先进服务器。图书馆应该安排专门的工作人员对图书馆的硬件设施进行维护，保证各个设备能够正常运行并且给人们提供图书服务。在前期设计图书馆存储设备和内部网络的时候，应该成立一个专门的讨论小组，由图书管理经验比较丰富的工作人员和网络技术经验较高的技术人员共同组成，小组成员首先应该系统分析当前图书馆网络安全系统主要存在的问题，然后还应该充分考虑存储设备的备份和数据冗余。之所以要进行存储设备备份，主要是为了避免工作人员在维护硬件设施的过程中出现意外情况造成用户个人数据丢失，尽量减少数据冗余是为了节约系统空间，提高网络系统整体运行效率。在实际运行图书馆网络安全系统时，应该定期更新系统备份数据，一旦存储硬盘发生故障，应该第一时间启动备份硬盘，避免造成更大的数据丟失和财产损失。在一开始建设网络安全系统的时候，设计人员就应该预留一部分线路进行网络的冗余设计，确保备用线路能够为今后的维修工作奠定坚实基础。图书馆网络服务需要高速存储设备，工作人员应该注重数据完整性和安全性，尽量选取频率比较高的读写硬盘。

2.4 健全图书馆的网络安全管理体制

正所谓无规矩不成方圆，建立并且健全网络安全管理体制是维护图书馆网络安全最重要的手段之一，技术仅仅只是一种防范手段，无法从根源上解决网络安全问题。如何在实际管理过程中逐步建立和健全图书馆的网络安全管理体制，可以从以下两个方面入手。

2.4.1 提高图书馆工作人员的网络安全意识

在招聘工作人员的时候，图书馆不仅应该关注应聘者的学历，还应该注重他的实践能力、是否具有一定的网络安全意识，可以具体模拟一些情境测试应聘者的真实反应。对于已经在职的图书馆网络系统安全管理人员，应该定期进行系统培训，经常给他们提供外出交流机会，加强网络安全宣传教育工作，不断提高他们的安全责任意识和专业素质水平。图书馆可以聘请一些经验丰富、资历较高的教授开展讲座，结合身边的真实案例论述图书馆网络安全系统遭到破坏后，可能会对人们正常生活以及图书馆运行造成哪些方面的影响，鼓励全体工作人员积极参与讲座，主动提高网络安全意识。除此之外，可以积极引入国外的先进培训模式，提高员工应对网络安全突发问题的应对能力和处理能力，引导工作人员进行杀毒软件安装、使用和维护软件等工作。

2.4.2 建立完善的图书馆网络安全管理规章制度

图书馆应该明确工作人员职责，结合以往运行过程中出现的问题逐步建立起完善的图书馆网络安全管理规章制度，确保安全管理的各种措施能够得到充分落实。确定好规章制度以后，应该张贴在图书馆的各个角落，要求工作人员认真学习并且深入贯彻到日常工作中。工作人员应该实时监测当前图书馆网络安全系统存在的安全隐患，一旦发现有任何异常情况应该马上采取相应解决措施，如果问题比较严重，还应该第一时间通知上级，请求进一步指示。图书馆可以建立员工奖惩制度，对于工作态度认真、业绩比较好的工作人员应该予以一定的物质奖励，以深层次激发他们的工作积极性，而对于工作态度散漫、甚至出现严重工作失误的工作人员应该及时惩治，从而形成一种良好的工作氛围[2]。

3 结 语

综上所述，21世纪是互联网信息技术的时代，不仅应该看到互联网信息技术对图书馆管理工作带来的便利，还应该清楚地认识到实际运行过程中存在的网络安全隐患。现阶段，我国图书馆网络安全系统主要存在操作系统存在漏洞、内部攻击和破坏、网络黑客攻击以及计算机病毒这四个方面的问题。对此，图书馆应该广泛运用防火墙和杀毒软件，注重防火墙的病毒过滤功能，要建立比较完备的数据备份体系，应用数据还原技术减少数据丢失对用户造成的经济损失。除此之外，还应该安排专门的工作人员对图书馆的硬件设施进行维护，明确不同工作人员的工作职责，要在日常运行过程中建立并且逐步健全图书馆的网络安全管理体制，一方面应该提高图书馆工作人员的网络安全意识，定期对他们进行知识和技术培训，引导他们正确处理网络安全问题，最大限度地减少因为计算机病毒带来的经济财产损失，另一方面要建立完善的图书馆网络安全管理规章制度，对工作态度散漫的工作人员采取惩罚措施。

主要参考文献

[1]孙庆华.图书馆网络服务存在的安全问题与应对策略研究[J].中共福建省委党校学报，2016，21（22）.

[2]王婧.淺谈高校图书馆网络安全问题和防护措施[J].信息技术，2015，11（3）.