高校图书馆社会化服务信息安全问题和对策.docVIP

高校图书馆社会化服务信息安全问题和对策 　　摘 要：本文从高校图书馆社会化服务面临的主要信息安全问题出发，提出针对性的对策，为高校图书馆的信息安全管理工作提供有益的参考。 　　关键词：高校图书馆；社会化信息安全 　　引言：当今社会，人们在享受信息技术带来的方便快捷的同时，也面临着越来越严重的信息安全挑战，2014年6月9日，美国战略和国际问题研究中心（CSIS）发布报告称，当前网络犯罪在深化全球信息安全危机的同时，每年给全球带来高达4450亿美元的经济损失[1]。对于高校图书馆而言，信息技术是其实现社会化服务的重要载体，因此信息安全问题也是其必须要面对的严重挑战。国外发达国家高校图书馆对于信息安全问题的配套管理机制和水平相对较高，而我国高校图书馆信息安全管理水平相对较低，大多数高校图书馆还停留在依赖技术提供安全保障的阶段[2]。在利用先进的信息技术为社会提供服务的同时，做好信息安全防护工作，保护自身利益，是国内高校图书馆亟待解决的问题。 　　一、高校图书馆社会化服务面临的信息安全挑战 　　（一）电子设备安全。数字化资源是高校图书馆重要的馆藏资源之一，其必须依赖电子媒介来进行存储和传播。因此在数字化资源建设的同时，需要配套大量的电子设备以满足需求，尤其是存储和网络设备。这些设备对场地及环境的要求较高，除了防火、防水、防尘、断电保护等这些常规要求以外，其场地的温度、湿度控制以及电磁保护也极为重要，同时还需进行运行状态实时监控和维护，这些都是高校图书馆数字资源安全及提供信息服务的重要保障。可以说对电子设备的维护和管理，其整体能力和专业水平已经成为衡量一个高校图书馆数字化资源建设水平的重要因素。 　　（二）数字资源安全。数字资源是高校图书馆提供社会化服务的重要基础，保护好数字资源本身的安全，避免非法访问、损毁、丢失、盗取以及篡改，是图书馆信息安全工作的重中之重。高校图书馆数字资源主要包括两大内容，一是远程资源，包括各种远程数据库，其保存和管理均由数据库供应商完成，管理水平和安全保障机制比较完备；再一个是本地资源，即保存在本地并由高校自己负责管理和维护的资源，受管理能力和维护水平的限制，这部分资源往往存在的信息安全风险较大，是高校图书馆信息安全工作的重点。 　　（三）个人信息安全。除了数字资源以外，高校图书馆还拥有大量的个人信息，包括读者的详细资料以及实时更新的图书馆访问记录。随着社会化服务工作的开展，社会读者的信息也开始逐渐增多，这些信息不仅包含读者个人的基础资料，还反映其阅读和生活习惯，甚至可能包含读者的个人账户等机要信息。对于高校图书馆来说，一旦这些信息发生泄露甚至被盗取，将给读者带来巨大的安全风险，也会造成严重的社会影响，因此避免这些个人信息的泄露，维护读者利益，也是其社会化服务工作中面临的信息安全问题之一。 　　（四）网络信息安全。高校图书馆主要是通过网络及信息技术为社会公众提供数字信息资源及图书情报服务，在依托高校校园网构建图书馆内数字资源网络的同时，通过与公共网络的对接，实现社会化信息服务。而目前信息安全问题主要的方式就是网络攻击及信息窃取，也就是说高校图书馆在通过网络提供社会化信息服务的过程中，很有可能遭受网络攻击造成信息的泄露，从而造成不必要的损失，这种安全风险不容忽视。 　　（五）知识产权保护。不管是远程资源，还是本地资源，高校图书馆都是其知识产权的完全拥有者，对这些资源的访问控制以及处置方式，是高校图书馆独有的权利。由于数字资源十分容易存储及携带，因此经过授权的访问者也可能无意识甚至是有目的地进行复制和散播，从而造成知识产权侵权，这种情况对于高校图书馆来说很难防范和控制。而且读者或者远程资源供应商可以利用大数据技术对图书馆的数据资源进行挖掘、发现、分析进并整合成新的数据产品加以利用，一旦开发成产品，知识产权的界定就成为图书馆面临的新难题。 　　二、高校图书馆社会化服务信息安全对策 　　（一）建立完备的信息安全管理体系。完备的信息安全管理体系是高校图书馆保护数字资源安全的重要保障。 　　要建立起一整套信息安全管理的机制，实行分级管理，逐层负责的方式，将信息安全管理提升到足够的高度。高校作为校内图书馆的直接上级，对其信息安全的管理工作有着不可推卸的责任，要把高校图书馆数字资源的信息安全工作纳入到高校信息安全管理系统中统一管理，帮助其做好信息安全管理工作。 　　设立学校、图书馆、信息安全专业技术人员以及读者四级管理体系，建立健全相关规章制度，明确各级责任和权利，理顺信息管理流程，配备信息安全突发事件的应急处置预案，并在实践中不断完善，从而形成完备的信息安全管理体系，有效保障高校图书馆数字信息安全。同时要加大高校图书馆信息安全的投入，从某种意义上讲，信息安全的投入决定着信息安全工作的好坏。着重培