管 黎，侯文巧

（1.徐州市圖書館，徐州 221000：2.徐州市銅山區(qū)圖書館，徐州 221116）

計(jì)算機(jī)技術(shù)的研究與應(yīng)用徹底改變了各行各業(yè)的工作方式，也為我們探索和改變未知世界提供了無(wú)限可能。計(jì)算機(jī)技術(shù)在圖書管理領(lǐng)域的應(yīng)用主要是通過(guò)計(jì)算機(jī)系統(tǒng)來(lái)實(shí)現(xiàn)自動(dòng)化的業(yè)務(wù)辦理和資料收集管理。圖書館計(jì)算機(jī)集成系統(tǒng)又稱為集成聯(lián)機(jī)圖書館系統(tǒng)（Integrated Online Library System，簡(jiǎn)稱IOLS），早在上世紀(jì)70的美國(guó)被提出和研究，是專指部署在圖書館內(nèi)的一種基于書目數(shù)據(jù)庫(kù)和自動(dòng)化管理軟件的計(jì)算機(jī)系統(tǒng)。圖書館計(jì)算機(jī)集成系統(tǒng)實(shí)現(xiàn)了多個(gè)圖書館的信息資源互通，為管理人員和讀者提供快捷的服務(wù)渠道和合理資源配置方案。隨著信息技術(shù)的不斷發(fā)展，圖書館計(jì)算機(jī)集成系統(tǒng)在我國(guó)各地圖書館被廣泛應(yīng)用，通過(guò)系統(tǒng)可以快速定位書目信息并實(shí)現(xiàn)借閱服務(wù)，得到了一致好評(píng)。圖書館計(jì)算機(jī)集成系統(tǒng)的管理與維護(hù)對(duì)于保證系統(tǒng)穩(wěn)定性和資源可靠性是非常重要的，具體的工作內(nèi)容包括權(quán)限管理、口令管理和病毒預(yù)防等。

1 用戶權(quán)限管理

權(quán)限管理實(shí)現(xiàn)了圖書館計(jì)算機(jī)集成系統(tǒng)的用戶層級(jí)關(guān)系，限制了不同類型用戶可操作性的數(shù)據(jù)范圍和操作形式，是保證系統(tǒng)安全性的重要內(nèi)容。系統(tǒng)權(quán)限管理的原則是分級(jí)管理，高權(quán)限用戶的數(shù)量要嚴(yán)格控制。一般設(shè)置1-2名系統(tǒng)管理員負(fù)責(zé)分配權(quán)限；對(duì)用戶權(quán)限的維護(hù)操作要有詳細(xì)的日志記錄；書目數(shù)據(jù)庫(kù)的操作權(quán)限要和集成系統(tǒng)的管理權(quán)限分開(kāi)設(shè)置；不給或少給低權(quán)限用戶修改和刪除系統(tǒng)數(shù)據(jù)的權(quán)限；定期清理和維護(hù)新入職、離職、職務(wù)改變等情況的用戶權(quán)限等。

2 身份驗(yàn)證口令管理

口令即用戶登錄口令，口令管理實(shí)現(xiàn)了用戶身份的認(rèn)證和權(quán)限分配功能，是保證系統(tǒng)可靠性和數(shù)據(jù)安全的重要屏障。但在部分地區(qū)的圖書館，計(jì)算機(jī)集成系統(tǒng)的口令信息是部門內(nèi)共用的，盡管設(shè)置了操作日志記錄功能，但無(wú)法確認(rèn)是哪個(gè)管理人員進(jìn)行口令驗(yàn)證后登錄系統(tǒng)進(jìn)行操作，導(dǎo)致系統(tǒng)異常原因無(wú)從查起、責(zé)任認(rèn)定不清等情況時(shí)有發(fā)生。部分用戶的口令信息過(guò)于簡(jiǎn)單或保密意識(shí)不強(qiáng)，導(dǎo)致口令被破解和盜用，造成了系統(tǒng)數(shù)據(jù)的丟失和安全問(wèn)題。由此可見(jiàn)，口令管理的重要內(nèi)容之一就是要提高使用者的安全防護(hù)意識(shí)，嚴(yán)格執(zhí)行口令保密管理辦法，做到一人一賬戶，嚴(yán)禁口令共用和濫用；其次是系統(tǒng)管理員要嚴(yán)格監(jiān)督用戶的口令使用過(guò)程，發(fā)現(xiàn)異常登錄情況進(jìn)行及時(shí)干預(yù)；最后是要對(duì)口令信息進(jìn)行加密存儲(chǔ)，防止數(shù)據(jù)泄露導(dǎo)致的系統(tǒng)安全隱患。

用戶登錄口令是在系統(tǒng)管理員新建用戶和授予權(quán)限時(shí)生成的，用戶首次登錄時(shí)需要對(duì)口令信息中的密碼信息進(jìn)行重新設(shè)置，建議口令設(shè)置要按照如下策略實(shí)施：

（1）用戶設(shè)置口令要與系統(tǒng)缺省口令區(qū)分開(kāi)來(lái)，即不能繼續(xù)使用新建用戶初始化生成的口令信息。

（2）口令中的密碼信息不要和賬號(hào)信息相關(guān)聯(lián)，如用戶名：網(wǎng)紅，口令設(shè)置為wanghong、HW123這些都是易破解的。

（3）口令的強(qiáng)度要符合要求，如長(zhǎng)度、大小寫字母數(shù)量等。

（4）口令不應(yīng)與其他軟件、郵箱的口令相同或類似。

3 計(jì)算機(jī)病毒預(yù)防

計(jì)算機(jī)病毒是指通過(guò)計(jì)算機(jī)程序插入的方式來(lái)破壞正常軟件運(yùn)行和盜取用戶數(shù)據(jù)的一種非法程序。計(jì)算機(jī)病毒和生物病毒一樣具有極強(qiáng)的自我復(fù)制能力，可以通過(guò)數(shù)據(jù)媒介、文件和網(wǎng)絡(luò)等多種形式進(jìn)行傳播，其特征是傳播性、隱蔽性、感染性、潛伏性、可激發(fā)性、表現(xiàn)性或破壞性。計(jì)算機(jī)病毒是計(jì)算機(jī)信息系統(tǒng)和數(shù)據(jù)安全的頭號(hào)公敵，并且只能預(yù)防而無(wú)法完全杜絕。圖書館計(jì)算機(jī)集成系統(tǒng)的管理與維護(hù)工作的一項(xiàng)重要工作就是計(jì)算機(jī)病毒的預(yù)防管理，一般采取如下幾種措施：

（1）內(nèi)部使用的系統(tǒng)服務(wù)器要安裝安全性較高的操作系統(tǒng)，如Windows server 和Linux 等。操作系統(tǒng)的管理員賬號(hào)要由高權(quán)限維護(hù)管理員掌握，盡量避免無(wú)關(guān)人員使用系統(tǒng)服務(wù)器部署的電腦。

（2）在安裝了圖書館計(jì)算機(jī)集成系統(tǒng)的客戶端上，應(yīng)盡量避免使用光盤、優(yōu)盤、移動(dòng)硬盤等移動(dòng)存儲(chǔ)設(shè)備，如必須使用則要確認(rèn)沒(méi)有病毒方可使用（如先進(jìn)行格式化操作再導(dǎo)入數(shù)據(jù)）。

（3）在圖書館計(jì)算機(jī)集成系統(tǒng)的客戶端和服務(wù)器機(jī)器中，要安裝病毒防護(hù)軟件和網(wǎng)絡(luò)防火墻，并根據(jù)機(jī)器類型設(shè)置對(duì)應(yīng)的安全防護(hù)策略。對(duì)于聯(lián)機(jī)系統(tǒng)，要在每個(gè)圖書館服務(wù)器節(jié)點(diǎn)部署防火墻和設(shè)置專用網(wǎng)絡(luò)，保證各數(shù)據(jù)庫(kù)的安全。

4 硬件環(huán)境維護(hù)

和紙質(zhì)館藏圖書一樣，圖書館計(jì)算機(jī)集成系統(tǒng)部署的機(jī)房和網(wǎng)絡(luò)基礎(chǔ)設(shè)施的維護(hù)也直接影響了系統(tǒng)的正常運(yùn)行。系統(tǒng)服務(wù)器計(jì)算機(jī)所在機(jī)房應(yīng)做好防塵、防潮、防靜電工作，配備適用的消防系統(tǒng)，溫控、濕控系統(tǒng)（溫度10 ～25℃，濕度40 ～70%），做好網(wǎng)絡(luò)布線和電源接地等基礎(chǔ)工作。在機(jī)房?jī)?nèi)布置雙機(jī)熱備服務(wù)器以便在發(fā)生異常時(shí)快速恢復(fù)系統(tǒng)正常狀態(tài)。

5 結(jié)束語(yǔ)

圖書館計(jì)算機(jī)集成系統(tǒng)的管理與維護(hù)是一項(xiàng)綜合性工作，相關(guān)部門和人員要認(rèn)識(shí)到這項(xiàng)工作的重要性，嚴(yán)格按照操作規(guī)程進(jìn)行定期作業(yè)。圖書館要根據(jù)系統(tǒng)實(shí)際情況建立完善的計(jì)算機(jī)集成系統(tǒng)的管理與維護(hù)規(guī)章制度，把各項(xiàng)工作落實(shí)到具體責(zé)任人，定期組織人員培訓(xùn)和管理制度學(xué)習(xí)，這樣才能保證圖書館計(jì)算機(jī)集成系統(tǒng)的管理與維護(hù)工作順利進(jìn)行。