基于ISOIEC 270012013高校图书馆信息安全管理体系构建研究.docVIP

基于ISOIEC 270012013高校图书馆信息安全管理体系构建研究 　　〔摘要〕文章从高校图书馆面临的信息安全风险入手，阐述了高校图书馆信息安全的需求；基于需求，全面研究了最新的“ISO/IEC 27001：2013”国际信息安全管理标准在高校图书馆中的适用性；由此提出了“基于ISO/IEC 27001：2013的高校图书馆信息安全管理体系框架”；并指出信息安全管理体系构建应遵守“投资与风险平衡”、“技术与管理平衡”、“信息系统建设与信息安全管理体系建设同步”的原则，认为信息化会不断拓展和深化，信息风险会永恒存在。 　　〔关键词〕信息安全；管理体系；高校图书馆；ISO/IEC 27001：2013；信息资产；信息风险 　　DOI：10.3969/j.issn.1008-0821.2017.04.001 　　〔中图分类号〕G250.71〔文献标识码〕A〔文章编号〕1008-0821（2017）04-0003-06 　　Study on the Construction of Information Security Management 　　System Based on ISO/IEC 27001：2013 in University LibraryLiu Wangguo1Zhou Xiuxia1Huo Mingyue2 　　（1.Library，Northeast Normal University，Changchun 130024，China； 　　2.Library，Changchun University of Chinese Medicine，Changchun 130017，China） 　　〔Abstract〕Starting with information security risks faced by these libraries，this article explained university libraries demand for information security，and comprehensively explored the latest international information security management standards“ISO/IEC 27001：2013”s applicability in university library.On accordance with the standard of“ISO/IEC 27001：2013”，this thesis proposed a management system of university library security that was an“organism frame”.Building such a system should obey the following principles，“balance between investment and risk”，“balance between technology and management”and“synchronization in both the information system and information security management system construction”.Informationization would go wider and deeper continuously，while the risk would exist perpetually. 　　〔Key words〕information security；management system；university library；ISO/IEC 27001：2013；information assets；information risk 　　高校?D书馆是高校信息资源的集散地，随着图书馆数字化进程的加快，数字资源海量聚集，信息安全成为高校图书馆亟待解决的重要问题。但是高校图书馆信息安全“重技术、轻管理”，信息安全管理体系建设更是一片空白，多数高图书馆的管理层对信息资产所面临威胁的严重性认识不足，缺乏明确的信息安全战略规划、科学系统的信息安全管理制度、相对有效的管理措施等。管理是信息安全的根本。高校图书馆急需建立一套完备、规范的信息安全管理体系来规范信息安全管理，控制信息安全风险，提升信息安全防御能力。 　　ISO/IEC 27001：2013是国际上通用的最新的信息安全标准，国际联机计算机图书馆中心（OCLC）就实施了符合ISO 27001：2013标准的信息安全管理体系，并注册登记取得了认证，同时还