高校图书馆公共检索设备的安全管理.docVIP

高校图书馆公共检索设备的安全管理 蔡 舜 周佳贵 （天津科技大学泰达校区图书馆 天津 300457）（湘潭大学管理学院 湖南 411105） [摘要] 公共检索设备是图书馆必备的信息基础设施。本文总结了作者几年以来的工作经验，主要从技术控制的角度阐述了如何实施高校图书馆公共检索设备的安全管理。 [关键词] 高校图书馆 检索设备 管理 [分类号] G259.20 TP309 Secure management of searching device in academic library CAI Shun (Library of Tianjin University of Science and Technology in Taida Tianjin 300457) ZHOU Jiagui (Management College of Xiangtan University Hunan 411105) [Abstract] Public searching device is the necessary information infrastructure in library. The article summarizes the authors’ work experience of several years, and mainly from the angle of technology controlling, expounds how to carry out secure management in academic library. [Key words] academic library searching device management [Class number] G259.20 TP309 随着高校信息化建设快速发展，高校图书馆信息网络不断完善，作为图书馆重要服务设施的信息检索设备正逐步实现计算机化、网络化。自网络技术用于图书馆以来，图书馆网络大体先后经历了大型机、客户机─服务器和瘦客户机─服务器这三种技术阶段。目前，大多数高校图书馆都还停留在客户机─服务器水平。运行于终端、被读者操作的客户机不但可以供读者查询本馆和参与资源共享的其他成员馆的文献资料，还能提供辅助性的服务，如预约、管理个人帐户、给图书馆留言、续借等，可以说是极大地方便了读者。但同时，从图书馆管理的角度看，这些摆放在检索大厅的计算机设备，如果不加以必要的防护，则会面临一系列安全隐患。那么，如何既能保证读者正常使用检索设备，又能方便地减少设备的安全风险呢？笔者将把自己的经验介绍给大家，供各位同仁参考。 1 可能面临的安全隐患 我们可以分析一下，一般读者如果有恶作剧的心理或强烈的好奇心甚至有对社会不满情绪，有可能从以下几个方面来破坏公共检索机器的正常使用： 硬件方面，如拆走鼠标、键盘等外设，粗暴的对待主机箱，肆意插拔各种外接的网线，电线、数据线等。 软件方面，删除系统文件，更改IP，恶意设置密码致使其它用户无法登录使用，将用于检索的设备用来做与检索无关的事情，甚至用于消遣娱乐等。 2 采取的措施 处理读者对机器的硬件破坏比较简单，我们可以对机器加锁。用机柜锁把机箱锁在机柜内，使一般读者根本无法触及；用主机锁把鼠标，键盘等外设的固定在机箱上，使之无法被拔走。当然，如果主机箱被锁在机柜内，势必会使至少一天一次的开机工作变得麻烦，那么我们就可以干脆不用常规的按“POWER”键开机的方式开机。现在绝大部分主板都支持热键开机，那么管理员就可以根据需要设置任意有效热键来开机。在CMOS中选择“power management setup”，再选定“power on function”，里面有“hot key”选项。例如可设置“ hot key power on”为“ctrl+alt+backspace”，那么以后开机就只要按这三个键就行了。（当然也可以选择其它非常规方式开机，如移动鼠标，密码开机，定时开机等） 为了避免读者对系统文件的破坏，大部分图书馆都会采用安装硬盘保护卡的方式对系统进行保护，读者对系统文件的非法操作会随着系统的重启而被还原。由于联机检索机器的为数大多不在少数，十几台，几十台，如果总是需要工作人员手动重启以取消读者的各类破坏性设置，对于管理人员来说是很烦琐的，所以我们很有要在正式对读者开放前对系统进行设置，以杜绝各类破坏性设置行为的发生，减少工作人员的工作量。根据个人经验，可以从以下几个方面进行设置（以windows 2000 professional为例）： 1)在BIOS中禁用USB接口，以防止读者自带各类移动存储设备在机器上安装各类软件。当主机电源刚刚点亮时，（以Int