黃學(xué)鵬

摘 要：文章分析了導(dǎo)致圖書館計算機數(shù)據(jù)出現(xiàn)安全問題的主要原因，就其原因進(jìn)行了深入思考，并提出了計算機數(shù)據(jù)安全保護(hù)措施，以供參考。

中圖分類號：G250文獻(xiàn)標(biāo)識碼：A文章編號：1003-1588（2017）05-0002-03

關(guān)鍵詞：圖書館；計算機；數(shù)據(jù)；安全

計算機的使用為圖書館工作帶來很大的方便，在圖書館相關(guān)信息管理系統(tǒng)中，數(shù)據(jù)庫的構(gòu)建與安保是其首要的工作，它包括了所有館藏信息與所有業(yè)務(wù)環(huán)節(jié)所需要的數(shù)據(jù)。然而館藏數(shù)據(jù)又受圖書館管理系統(tǒng)中很多因素的影響，且這些因素都威脅到館藏數(shù)據(jù)的安全。

1 導(dǎo)致圖書館計算機數(shù)據(jù)安全問題的主要原因

1.1 環(huán)境問題

在圖書館計算機管理系統(tǒng)中，服務(wù)器、網(wǎng)絡(luò)交換機等設(shè)備一般都放置于機房內(nèi)，這些設(shè)備的安全與穩(wěn)定將直接影響整個計算機管理系統(tǒng)的運作，為此，設(shè)備對機房環(huán)境有較高的要求，只有當(dāng)環(huán)境和條件滿足要求時，才能保障其正常工作且不會出現(xiàn)安全問題。在實際工作中很多圖書館網(wǎng)絡(luò)管理人員沒有認(rèn)識到這一問題的重要性，大多認(rèn)為機房環(huán)境并不影響計算機的正常工作，且不會造成數(shù)據(jù)安全問題，所以在管理過程中，他們很少去優(yōu)化機房環(huán)境，或?qū)χ匾O(shè)備進(jìn)行保護(hù)。如：機房出現(xiàn)較為明顯的溫度變化，或電磁干擾和電壓不穩(wěn)定等情況，就可能導(dǎo)致重要設(shè)備停止工作，甚至在工作過程中導(dǎo)致數(shù)據(jù)存取出現(xiàn)錯誤等[1]。

1.2 人為問題

我國大多數(shù)圖書館使用的計算機并不只是單單接入了局域網(wǎng)，有些計算機因為業(yè)務(wù)需要、工作需要，還接入了互聯(lián)網(wǎng)，但在接入互聯(lián)網(wǎng)之后，就會暴露出各種數(shù)據(jù)，危及數(shù)據(jù)安全。在網(wǎng)絡(luò)技術(shù)快速發(fā)展的今天，黑客技術(shù)也在不斷發(fā)展，當(dāng)計算機接入互聯(lián)網(wǎng)后，若不及時采取相應(yīng)的網(wǎng)絡(luò)安全防范，數(shù)據(jù)就會受到黑客的攻擊，在這種情況下人為因素是導(dǎo)致圖書館計算機數(shù)據(jù)安全問題產(chǎn)生的主要原因。如：計算機管理人員沒有按照安全防范要求設(shè)定相應(yīng)的權(quán)限等級，導(dǎo)致很多非法越權(quán)訪問不斷地發(fā)生，使計算機中的數(shù)據(jù)暴露在各類用戶眼中。再如：圖書館某些工作人員由于不正當(dāng)操作導(dǎo)致文件數(shù)據(jù)損壞或直接刪除了重要文件；還有某些工作人員將安全防護(hù)軟件關(guān)閉，從而使計算機處于不安全的狀態(tài)[2]。

1.3 硬件問題

圖書館計算機數(shù)據(jù)安全問題多是由于硬盤問題導(dǎo)致的，具體可分為以下兩種情況：①硬盤內(nèi)部各類零件、元件損壞導(dǎo)致的問題。這類問題通常是使用者沒有定期對計算機進(jìn)行保養(yǎng)導(dǎo)致的，若硬件發(fā)生此類問題將會對計算機數(shù)據(jù)造成嚴(yán)重?fù)p壞，并且修復(fù)難度很大[3]。②不正當(dāng)操作或病毒侵害造成的問題。在硬盤進(jìn)行存取數(shù)據(jù)過程中，會遵循很多原則和格式，當(dāng)這些原則和格式遭到破壞時會使硬盤無法正常工作，甚至導(dǎo)致硬盤數(shù)據(jù)損壞[4]。

1.4 軟件問題

軟件是圖書館信息系統(tǒng)中不可缺少的一部分。由軟件問題導(dǎo)致的圖書館計算機數(shù)據(jù)安全問題也時有發(fā)生。一方面，在開發(fā)過程中開發(fā)方?jīng)]有考慮到軟件的可靠性問題，致使所開發(fā)的軟件可靠性較差；另一方面，計算機的操作系統(tǒng)本身就存在很多不完善的地方，軟件在工作過程中由于漏洞較多時常會受到病毒的攻擊，造成數(shù)據(jù)不同程度的破壞。造成這一問題的原因很多，主要原因是一些工作人員利用圖書館計算機下載非工作用軟件等，而這些軟件又并非正規(guī)、綠色的，其中有的已經(jīng)攜帶有某種病毒，由于工作人員缺乏安全意識，導(dǎo)致病毒伴隨著軟件進(jìn)入到計算機系統(tǒng)中[5]。

2 圖書館的計算機數(shù)據(jù)安全保護(hù)措施

2.1 對內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)進(jìn)行安全隔離

圖書館做好內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的安全隔離可有效保障網(wǎng)絡(luò)的安全性。首先，圖書館網(wǎng)絡(luò)管理人員可對網(wǎng)絡(luò)設(shè)定訪問權(quán)限。具體措施是：外部網(wǎng)絡(luò)允許訪問內(nèi)部網(wǎng)絡(luò)，反之，內(nèi)部網(wǎng)絡(luò)不可以訪問外部網(wǎng)絡(luò)，從而在一定程度上降低了網(wǎng)絡(luò)遭到破壞的概率[6]。圖書館網(wǎng)絡(luò)包括集成管理系統(tǒng)、光盤檢索系統(tǒng)及互聯(lián)網(wǎng)等，而這些不同的網(wǎng)絡(luò)一般都配備有不同的服務(wù)器，網(wǎng)絡(luò)管理人員可借助這一特點在不同網(wǎng)絡(luò)系統(tǒng)中設(shè)置防火墻對網(wǎng)絡(luò)進(jìn)行保護(hù)。由此，各網(wǎng)絡(luò)之間就可以正常進(jìn)行數(shù)據(jù)傳遞，且網(wǎng)絡(luò)安全得到了有效保護(hù)。

2.2 做好網(wǎng)絡(luò)系統(tǒng)的內(nèi)部管理工作

圖書館還應(yīng)該做好網(wǎng)絡(luò)系統(tǒng)的內(nèi)部管理工作。圖書館員不能隨意瀏覽較為重要的數(shù)據(jù)資源，若必須瀏覽則需要進(jìn)行瀏覽控制。系統(tǒng)管理人員要按照客戶的工作職責(zé)與范圍，確定用戶的數(shù)據(jù)資料瀏覽范圍與操作權(quán)限，確保數(shù)據(jù)資料不會被非法利用及非法瀏覽，有效限制了系統(tǒng)管理人員隨意對管理系統(tǒng)中重要的數(shù)據(jù)進(jìn)行篡改或刪除的權(quán)限。

2.3 防范病毒攻擊

圖1為病毒侵入圖書館網(wǎng)絡(luò)管理系統(tǒng)的流程，針對該流程網(wǎng)絡(luò)管理人員應(yīng)對其進(jìn)行病毒防范，有效避免病毒的侵入。具體措施是：①從人為設(shè)計到侵入系統(tǒng)階段，黑客把病毒附著在非正版軟件或網(wǎng)頁上，當(dāng)工作人員下載盜版軟件或打開網(wǎng)頁時，就會使病毒侵入到系統(tǒng)中。所以，圖書館網(wǎng)絡(luò)管理人員應(yīng)給計算機系統(tǒng)安裝一套防病毒程序，及時對所下載盜版軟件或打開的網(wǎng)頁進(jìn)行掃描、分析，在面對可能出現(xiàn)的病毒入侵時，及時提醒工作人員停止操作。②當(dāng)病毒侵入運用過程中，多處于潛伏的狀態(tài)，面對這種問題，計算機使用人員應(yīng)及時查殺病毒，這樣可有效地清理潛伏在計算機中的病毒[7-8]。③面對難以發(fā)現(xiàn)和難以清理的病毒，用戶可在觸發(fā)運行與實施破壞環(huán)節(jié)進(jìn)行防范。如：指導(dǎo)用戶建立和實施計算機病毒防治措施，即當(dāng)病毒觸發(fā)時，用戶應(yīng)將相關(guān)信息形成報告通知網(wǎng)管人員來處理，最大限度地減少因病毒入侵給用戶帶來的損失。

2.4 做好硬件管理

筆者認(rèn)為，硬件管理工作應(yīng)從以下幾個方面采取防范措施：①遵守圖書館計算機機房安全標(biāo)準(zhǔn)優(yōu)化機房環(huán)境，使機房中重要設(shè)備不會因環(huán)境的影響而導(dǎo)致數(shù)據(jù)安全問題的發(fā)生。②做好定期的硬件保養(yǎng)工作。如清理主機中的灰塵，尤其是散熱器上的灰塵，保證散熱器能夠正常工作。③對計算機中已有問題的硬件及已經(jīng)老化的主要部（配）件進(jìn)行及時更換[9]。

2.5 完善管理制度

完善安全管理制度是保障圖書館計算機數(shù)據(jù)安全的一個重要環(huán)節(jié)，只有一個完善的制度才能確保各項工作的正常開展。圖書館應(yīng)針對數(shù)據(jù)出現(xiàn)安全問題的原因來制定相應(yīng)的管理制度，明確規(guī)定工作人員使用計算機的權(quán)限及操作規(guī)范，從而提高計算機數(shù)據(jù)的安全性。

2.6 備份重要數(shù)據(jù)

數(shù)據(jù)備份的目的是為了防止安全問題造成的數(shù)據(jù)損壞而無法修復(fù)的問題。圖書館計算機數(shù)據(jù)一般分為兩種類型：①書目數(shù)據(jù)。書目數(shù)據(jù)是圖書館一切工作的基礎(chǔ)，且極為重要，數(shù)據(jù)一旦丟失將給圖書館帶來嚴(yán)重?fù)p失。②流通數(shù)據(jù)。流通數(shù)據(jù)具有動態(tài)數(shù)據(jù)性質(zhì)，所以在數(shù)據(jù)備份時，應(yīng)采取動態(tài)數(shù)據(jù)備份的手段和方法，同時還應(yīng)縮短備份周期，當(dāng)數(shù)據(jù)出現(xiàn)安全問題時，可有效減少圖書館的損失[10]。

3 結(jié)語

導(dǎo)致圖書館計算機數(shù)據(jù)出現(xiàn)安全問題有環(huán)境、人為、硬件和軟件等因素，不同因素造成的安全問題、后果和損失各有不同。圖書館要想保障計算機數(shù)據(jù)安全，僅僅采取相應(yīng)的防范措施是不夠的，還需要圖書館相關(guān)領(lǐng)導(dǎo)加強對數(shù)據(jù)安全問題的重視，圖書館網(wǎng)絡(luò)管理人員提高專業(yè)素質(zhì)和風(fēng)險防范意識。

參考文獻(xiàn)：

[1]李通.淺談保障圖書館計算機數(shù)據(jù)安全的重要性[J].科技創(chuàng)新與應(yīng)用，2015（10）：79.

[2]倪朋.圖書館的計算機數(shù)據(jù)安全保護(hù)問題探究[J].煤炭技術(shù)，2010（11）：241-242.

[3]王婕，朱春霞.醫(yī)院圖書館計算機數(shù)據(jù)安全保護(hù)技術(shù)[J].信息與電腦，2015（4）：40-41.

[4]馮光午.數(shù)字化圖書館中的數(shù)據(jù)安全存儲探討[J].蘭臺世界，2011（27）：55-56.

[5]冉興程.圖書館計算機網(wǎng)絡(luò)和數(shù)據(jù)安全策略談[J].中國科技博覽，2010（13）：270.

[6]張志強.淺談高校圖書館數(shù)據(jù)安全與防護(hù)[J].湖北師范學(xué)院學(xué)報（自然科學(xué)版），2011（1）：40-44.

[7]錢進(jìn)進(jìn).圖書館云存儲數(shù)據(jù)安全性問題研究[J].計算機時代，2015（5）：32-34.

[8]麥旭輝.圖書館計算機數(shù)據(jù)安全問題[J].山東圖書館學(xué)刊，2002（4）：114-115.

[9]皇海潮.談圖書館計算機數(shù)據(jù)的安全問題[J].周口師范學(xué)院學(xué)報，2004（2）：115-117.

[10]王君學(xué).高校圖書館的數(shù)據(jù)安全和數(shù)據(jù)備份[J].計算機與網(wǎng)絡(luò)，2006（7）：50-52.

（編校：馬懷云）