高校數(shù)字圖書館信息安全規(guī)范化管理

文/王澤龍

1 高校數(shù)字圖書館面臨的信息安全威脅

一方面高校數(shù)字圖書館是免費(fèi)為大學(xué)生提供文化科學(xué)知識(shí)的機(jī)構(gòu)，所存儲(chǔ)信息不具有廣泛的保密性，與商業(yè)、軍事、專利等方面的信息內(nèi)容有本質(zhì)區(qū)別，因此不會(huì)對(duì)數(shù)字圖書館的安全問題予以重視，僅僅關(guān)注了對(duì)圖書信息的防盜、防火，卻沒有對(duì)數(shù)字化的圖書網(wǎng)絡(luò)信息予以安全監(jiān)督。管理人員甚至存在僥幸心理，沒有對(duì)數(shù)字圖書館信息主動(dòng)防范，積極應(yīng)對(duì)的意識(shí)，更沒有從根本上提高對(duì)信息的監(jiān)測(cè)和提升信息的抗擊能力，整個(gè)安全系統(tǒng)不具備迅速的反映機(jī)制、快速的行動(dòng)機(jī)制、預(yù)警的防范機(jī)制等。安全意識(shí)的淡薄還表現(xiàn)在安全責(zé)任不明、安全設(shè)備投入不足、技術(shù)人員數(shù)量不夠等。

另一方面，病毒作為當(dāng)前計(jì)算機(jī)面臨的最大威脅，具有強(qiáng)烈的感染性，一旦一臺(tái)電腦感染病毒，與這臺(tái)電腦相連的計(jì)算機(jī)就都可能會(huì)感染病毒，而且感染速度非常之快，甚至?xí)率拐麄€(gè)計(jì)算機(jī)網(wǎng)絡(luò)崩潰。此外高校數(shù)字圖書館的系統(tǒng)隨計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的升級(jí)而系統(tǒng)化升級(jí)，經(jīng)歷了Unix、Linux、Windows等，但是這些系統(tǒng)在設(shè)計(jì)和使用過程中都會(huì)有不安全和不穩(wěn)定的因素存在，在問題解決之前都有成為安全隱患的可能，進(jìn)而被黑客所利用會(huì)引發(fā)嚴(yán)重后果，甚至?xí)绊懻麄€(gè)局域網(wǎng)在內(nèi)的所有電腦，對(duì)網(wǎng)絡(luò)、信息、檔案、資源都會(huì)產(chǎn)生深遠(yuǎn)影響。

2 高校數(shù)字圖書館信息安全規(guī)范化管理

2.1 提升管理安全意識(shí)

信息安全作為目前大多數(shù)圖書館的敏感話題，特別是數(shù)字圖書館受其影響更為顯著。網(wǎng)絡(luò)信息的安全固然重要，但是圖書館的管理人員還在很大程度上存在認(rèn)識(shí)片面的情況。主要是認(rèn)為網(wǎng)絡(luò)環(huán)境漏洞較多，只要安裝了具有防火墻功能的防病毒查殺軟件就可以起到良好的保護(hù)作用、認(rèn)為小范圍內(nèi)的局域網(wǎng)數(shù)字圖書館不會(huì)受到外來攻擊、認(rèn)為高校圖書館主要針對(duì)的使用群體是學(xué)生和老師，不會(huì)有惡意的破壞行為發(fā)生等等。

也正是管理人員多存在這些偏差性的認(rèn)識(shí)，使得數(shù)字圖書館的安全情況較為惡劣。當(dāng)前我國(guó)高校數(shù)字圖書館管理人員的綜合素養(yǎng)相對(duì)較差，缺乏系統(tǒng)的專業(yè)知識(shí)，對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)度較低，沒有經(jīng)過完善的崗前培訓(xùn)，實(shí)踐經(jīng)驗(yàn)相對(duì)不足，因此盡快提高數(shù)字圖書館管理人員的知識(shí)和技能水平，穩(wěn)步提升對(duì)圖書館安全信息的規(guī)范化、科學(xué)化轉(zhuǎn)型是目前最為重要的工作。

2.2 防范黑客入侵措施

信息加密技術(shù)是將網(wǎng)絡(luò)中各類敏感信息進(jìn)行加密處理，從而保障數(shù)據(jù)的安全性，這是保密信息的主要技術(shù)手段之一，主要由明文、暗文、算法和密匙組成。工作原理就是將明文的原始資料，根據(jù)特定的算法和密匙搭配轉(zhuǎn)換成密文信息，有效避免信息的丟失，以及被篡改的威脅。簡(jiǎn)單而言就是通過數(shù)學(xué)變化的方法，將明文轉(zhuǎn)變?yōu)槊芪?，其中只有收文和發(fā)文雙方可以解碼原有信息，將信息還原并解讀。利用加密技術(shù)可以對(duì)數(shù)字圖書館的郵件、文件、數(shù)據(jù)進(jìn)行加密和解碼，這就會(huì)使未經(jīng)授權(quán)的用戶難以閱覽，加強(qiáng)信息的安全性，保障信息在網(wǎng)絡(luò)上傳輸?shù)姆€(wěn)定性和完整性。

2.3 開展規(guī)范管理模式

管理是安全的手段，安全是管理的結(jié)果，高校數(shù)字圖書館信息安全若要得到完善的管理，就要開展規(guī)范化的管理模式。當(dāng)前一部分圖書館出現(xiàn)的安全事故，并不是內(nèi)部沒有安裝系統(tǒng)的安全設(shè)備，也不是沒有積極予以預(yù)防和消除，而是根本沒有完善的安全管理制度，這就好像一個(gè)沒有骨架的人，無法將各部分有效連接，就無法體現(xiàn)各部分的作用和價(jià)值。

因此高校數(shù)字圖書館相關(guān)的信息安全管理制度一定要明確，要最大限度確保網(wǎng)絡(luò)安全的穩(wěn)定。根據(jù)自身實(shí)際制定更為適宜的安全規(guī)范管理制度，并嚴(yán)格予以執(zhí)行，做到權(quán)責(zé)明晰。另一方面圖書館內(nèi)部要建立針對(duì)數(shù)字圖書館的網(wǎng)絡(luò)信息安全管理制度，定期對(duì)數(shù)字圖書館端口進(jìn)行安全監(jiān)測(cè)，強(qiáng)化口令、備份信息和所有文件資源的安全管理制度，確保積極推進(jìn)，穩(wěn)步運(yùn)行，起到有效的保護(hù)效用。

2.4 提升人員管理能力

基于網(wǎng)絡(luò)技術(shù)背景發(fā)展和創(chuàng)新的數(shù)字圖書館，不僅要在管理和設(shè)備技術(shù)上突破桎梏，還要在管理人員的自身能力和創(chuàng)新意識(shí)方面開拓進(jìn)取，使高校數(shù)字圖書館的管理水平與技術(shù)能力穩(wěn)步提升。這就要求高校管理部門要針對(duì)在崗和新招聘的圖書館工作人員進(jìn)行系統(tǒng)的崗前培訓(xùn)工作，定期安排相關(guān)工作人員參與技術(shù)技能競(jìng)技，在內(nèi)部形成比追趕超的良好競(jìng)爭(zhēng)氛圍。還要實(shí)時(shí)安排具有專業(yè)知識(shí)和理論基礎(chǔ)的技術(shù)人才對(duì)數(shù)字圖書館進(jìn)行管理和維護(hù)，及時(shí)解決已經(jīng)存在或具有潛在威脅的安全隱患，為數(shù)字圖書館的網(wǎng)絡(luò)信息安全護(hù)航，為高校學(xué)術(shù)研究的持續(xù)穩(wěn)定推進(jìn)貢獻(xiàn)力量。

3 結(jié)語

綜上可見，網(wǎng)絡(luò)安全是一個(gè)綜合化的管理體系，高校數(shù)字圖書館的信息安全規(guī)范化是一個(gè)長(zhǎng)效工作機(jī)制，是高校在一定歷史時(shí)期內(nèi)的重要任務(wù)，各高校應(yīng)充分重視并不斷提升自身圖書館管理安全的防護(hù)水平，更好的營(yíng)造一個(gè)健康、安全、穩(wěn)定的圖書信息環(huán)境。