数字资源网络安全管理和培训研究.docVIP

数字资源网络安全管理和培训研究 　　摘要：本文从网络安全规划原则、网络安全管理基本原则和网络安全管理制度三个层面论述了数字资源网络安全管理策略，并提出了针对图书馆从业人员的网络信息安全业务培训方案。 　　关键词：数字资源　网络安全　业务培训 　　 　　数字资源在给人们带来便捷的同时，其自身也面临着种种安全隐患。网络是脆弱的，网络安全是一项动态的、整体的系统工程。数字资源网络安全问题不仅要加强“硬环境”建设，更要从“软环境”方面加以解决。 　　数字资源网络安全威胁主要表现在：(1)系统实际存在的漏洞；(2)系统安全体系存在的缺陷；(3)图书馆从业人员的安全意识薄弱；(4)图书馆网络安全管理制度的薄弱。前两者是技术层面的问题，后两者属管理层面的问题。数字资源的网络安全，完全通过技术手段是难以实现的。因为图书馆的很多安全威胁是源于管理上的松懈以及对安全问题的错误认识。从安全管理的角度审视图书馆的网络安全，可以引导图书馆界人士对非技术因素的重视，将数字资源网络安全工作引入更深的层次。 　　 　一、数字资源网络安全管理 　　 　网络安全是一个综合课题，除了技术因素外，人为因素更为重要。我们应采用相应的法规、制度去规范数字资源的管理工作，这就是所谓的网络安全管理。在图书馆的实际运行中，人为因素会经常引起网络的混乱和无序。要解决人为因素，必然要加强管理。只有从管理的角度入手，才能