数字图书馆网络信息安全分析

《数字图书馆网络信息安全分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、数字图书馆网络信息安全分析【摘要】目前，对数字图书馆网络信息安全问题的研究，大多注重技术性方面，对安全管理的保障措施如制度、人员的责任意识等关注较少，致使安全管理滞后于技术发展。搞好网络信息安全管理除技术建设外，还应该强化图书馆馆员、用户的安全教育，完善安全管理制度和制度的落实，提升网络信息安全主体的责任意识。【关键词】数字图书馆网络安全信息安全管理责任措施目前，我国国内数字图书馆网络信息安全（以下简称为网络信息安全）应用研究方面，大多都侧重于技术，认为信息安全是一个技术性的问题，其所有出现的问题都依赖于先进技术。但信息技术无论多么完善，它都无法回答如下问题：

2、管理主体、制度在信息安全中的责任；技术、人、制度三者之间的关系；如何能够解决信息安全可持续发展问题；为什么在信息技术很发达的情况下，信息安全问题依然存在，事故依然频繁发生等等。可见，信息安全除了信息技术影响之外必有其他方面深层次的原因。仅侧重于技术的应用研究，还不能适应信息安全实践发展的需求，信息安全研究仍有继续深化的必要。网络信息安全分析网络信息安全包括信息的安全和网络系统的安全两层意思，信息的安全是指保护基础运行信息、服务器信息、用户信息、网络信息资源等信息或数据的机密性、完整性和可用性，同时还需要对信息风险和信息控制之间的最优平衡有非凡的理解。机密性要求

3、保证信息不泄露给未经授权的人。完整性要求防止信息被未经授权的篡改和破坏。可用性是指保证访问信息的用户可以在不受干涉和阻碍的情况下对信息进行访问和使用。网络系统安全是指保护网络信息系统设备中的硬件、软件和网络系统的正常状态和安全运行。概括地讲，网络信息安全就是指采用技术、管理等多种措施，保护网络系统连续正常运行，保护各种资源不因自然或人为因素遭到破坏、更改、泄露或非法占用。网络信息安全技术。先进的安全技术是实现信息安全的重要手段，许多网络信息系统安全性保障都要依靠技术手段来实现。像信息安全所用到的防火墙技术、入侵检测或流量分析技术、认证控制技术、VLAN技术、加

4、密技术、VPN、病毒防护技术、容灾技术等多项安全技术，为确保图书馆网络信息的保密性、完整性和可用性提供了强有力的支持。制度和制度执行力。制定严格有效的安全管理制度规范人的行为，使人遵守规则，这是技术涉及不到的层面。而信息的保密性、完整性和可用性只有通过技术手段才能得以实现，却又是制度所不能解决的。在信息安全实践中，技术与制度二者不能断然分开，是相辅相成的，技术是一种硬手段，制度是一种规范性的软手段。目前，国内数字图书馆在安全管理制度建设方面存在着诸多问题。一是制度不完善。我国数字图书馆安全管理制度还不健全，缺乏严格、细致、有效的安全管理规定与安全技术相配套。二

5、是缺乏安全教育培训常态机制。图书馆馆员以及用户安全意识薄弱，网络安全知识缺乏，知识产权保护意识不强。三是信息安全监督审查机制不健全。监督审查机制不健全，将导致安全管理制度流于形式，图书馆无法及时找出安全管理漏洞和不足，无法对安全管理漏洞及早采取补救措施。四是制度执行不力。从目前图书馆规章制度的建设来看，不缺少严谨细密的典章制度，缺少的是对规章条款的不折不扣地执行。一些图书馆存在有章不循、有规不依，奖惩不严、问责流于形式，安全督查不到位等种种问题。制定的制度是为了执行,因为只有执行才能把制度确定的各项要求落到实处,得不到执行的制度是毫无用处的，制度也就名存实亡。

6、网络信息安全管理。网络信息安全的主体是人，客体是网络信息安全防御体系，网络信息安全实际上就是主客体互动的过程。技术研究的对象是物，而物是没有目的、没有意义可言的,它不涉及人及其行为。技术只是一种手段，网络信息安全必然涉及到人及其行为和制度问题。安全管理贯穿于整个信息安全防御体系，包括建立安全管理组织、制定安全目标、制定安全防护策略、建立安全管理制度、制定安全规划与应急方案、对员工进行安全意识教育培训等内容。安全技术只有在有效的管理控制之下，才能得以较好地实施。可见，严格的安全管理是网络信息安全的根本保证。随着数字图书馆建设的深入，网络信息安全问题日趋凸显。目前

7、，国内过多地强调技术的作用，将建设的重点放在技术上，致使安全管理工作跟不上技术发展的步伐。有人对2009年我国30家数字图书馆信息安全管理现状进行调研，发现在已发生的安全事件中，三分之一的安全事件是由安全管理机制不够完善引起的，而事件发生原因中管理因素高达70%以上。可见，安全管理上的缺失已成为数字图书馆整个网络信息系统不安全因素中的主要因素之一，对数字图书馆产生的危害远大于其他方面。这里主要讨论对人的管理问题，人的认识和观念问题。著名的前黑客凯文?米蒂尼说过，尽管很多公司采取了安全防护措施，但这些安全措施在网络犯罪面前仍然显得不堪一击，原因是他们忽略了网络安

8、全最为薄弱的环节一一人的因素。数字图书