基于业务流程分析的图书馆信息资源保护研究.docVIP

基于业务流程分析的图书馆信息资源保护研究 邝耿力 肇庆市图书馆 X 关注成功！ 加关注后您将方便地在 我的关注中得到本文献的被引频次变化的通知！ 新浪微博 腾讯微博 人人网 开心网 豆瓣网 网易微博 摘????要： 文章证明一种关联性, 即信息资源的有效保护与全方位降低图书馆信息安全风险的策略之间的关联。简要描述当今图书馆安全防护的对象和面临的主要威胁, 在对图书馆业务流程分析的基础上, 提出信息资源的规范化、访问权限的更新各阶段的流程图以及信息系统在信息安全总体系统中的定位模型;以方框图的方式, 演示安全威胁及漏洞的处理流程, 并针对信息安全风险设计出“知识元”模型。最后, 提出在图书馆组织架构里面设置关于信息安全防护的关键岗位及制定相关的职责。 关键词： 图书馆技术; 业务流程; 信息资源; 安全威胁; 个人信息; 作者简介：邝耿力 (1984-) , 女, 本科, 馆员, 肇庆市图书馆, 研究方向:图书馆信息资源安全建设。 收稿日期：2017-04-05 Research of Library Information Resource Preservation Based on Business Process Analysis KUANG Gengli Zhaoqing Library; Abstract： This paper proved that a correlation that was the link between effective protection of information resource and strategies of comprehensively reducing the library information security risk, and briefly described the current security protection objects, and the main threats in the library, on the basis of business process analysis, put forward the standardization of information resource and flow chart about the updating of access to information system at each stage and positioning model of information system in the overall security system, and demonstrated security threats and vulnerabilities of processing flow in the form of block diagram, and designed knowledge element model focusing on the information security risks, and finally put forward that it should set about information security protection of key positions in the library organization structure, and formulate relevant responsibilities. Keyword： library technology; business process; information resource; security threats; personal information; Received： 2017-04-05 1 前言 信息在现代人的生活中, 占据越来越大的比重。与此同时, 图书馆作为社会文化的重要信息中心, 在信息的海洋里, 扮演着一个可靠的“导航者”角色。现今的图书馆界, 通过一系列业已成熟的信息资源监控技术和手段, 在互联网世界里占有一席之地。 现今图书馆信息安全的关注点, 已经从“系统”转移到“业务流程”以及“人和数据”, 首先在系统安全方面, 从国内图书馆用户的信息安全工作来看, 大部分的安全资源投入到了安全补丁、安全事件处置、漏洞扫描和评估、安全设备部署上。而这些主要集中在网络、系统层面的工作很难涉及信息安全的实质, 致使很多图书馆投入了大量的资金和精力建设的信息安全系统疲于应付, 安全事故频发。另一方面, 业务安全方面, 目前图书馆一般的安全防护工作大部分仅仅停留在系统和设备层面上, 缺乏对应用和业务流程方面的全面评估和防护手段, 不能及