基于ISOIEC 270012013的高校图书馆信息安全管理体系构建研究.pdfVIP

2017年 4月 现 代 情 报 Apr．，2017 第 37卷第4期 JournalofModeITIInformation Vo1．37 No．4 · 理 ~g-探 索 · 基于 ISO／IEC27001：2013的高校图书馆 信息安全管理体系构建研究 刘万国 周秀霞 霍明月2 (1．东北师范大学图书馆 ，吉林 长春 130024；2．长春 中医药大学图书馆，吉林 长春 130017) [摘 要]文章从高校图书馆面临的信息安全风险入手，阐述了高校图书馆信息安全的需求；基于需求，全面研究了最新 的 “ISO／IEC27001：2013”国际信息安全管理标准在高校图书馆 中的适用性；由此提出了 “基于 ISO／IEC27001：2013的高校 图 书馆信息安全管理体系框架”；并指出信息安全管理体系构建应遵守 投“资与风险平衡”、“技术与管理平衡”、 信“息系统建设与 信息安全管理体系建设同步”的原则，认为信息化会不断拓展和深化，信息风险会永恒存在。 [关键词]信息安全；管理体 系；高校图书馆；ISO／IEC27001：2013；信息资产；信息风险 Dol：1O 3969／i．iSSn．1OO8—0821．2017．04．oO1 [中图分类号]G250．71 [文献标识码]A [文章编号]1008—0821(2017)04—0003—06 StudyontheConstructionofInformationSecurityM anagement System BasedonISO／IEC 27001：2013inUniversityLibrary LiuWangguo ZhouXiuxia HuoMingyue2 (1．Library，NortheastNormalUniversity，Changchun130024，China； 2．Library，ChangchunUniversityofChineseMedicine，Changchun130017，China) [Abstract]Startingwithinformationsecurityrisksfacedbytheselibraries，thisarticleexplmneduniversitylibraries’demand forinformationsecurity，andcomprehensivelyexploredthelatestinternationalinformationsecuritymanagementstandards “ISO／ IEC27001：2013”’Sapplicabilityinuniversitylibrary．Onaccordancewithhtestandardof “ISO／IEC27001：2013”，thishtesis proposedamanagementsystem ofuniversitylibrarysecurityhtatwasan “organism frame”．Buil~ngsuchasystem shouldobey htefollowingprinciples， “balancebetweeninvestmentnadrisk”， “balnacebetweentechnologyandmanagement” and “synchro— nizationinboht theinformationsystem nad infomrationsecuritymanagementsystem construction”．Informationizationwouldgo wideranddeepercontinuously，whilether