分析公共图书馆在网络信息安全存在的问题及提升策略

　　摘要：作为新时代背景下的公共图书馆，需要强化网络信息安全意识，作好网络信息安全防护工作，采取给力措施防护网络信息安全，为公共图书馆网络信息安全作出贡献。本文深入分析公共图书馆网络信息安全所存在的问题，并给出有效提升策略。

　　关键词：新时代图书馆； 网络； 信息安全； 风险；

目录

　　1新时代公共图书馆在网络信息安全所存问题……………………………………………………………………1

　　1.1图书馆信息安全意识缺乏……………………………………………………………………2

　　1.2资金投入欠缺……………………………………………………………………2

　　1.3读者安全意识缺乏……………………………………………………………………2

　　2新时代公共图书馆网络信息安全防范措施……………………………………………………………………3

　　2.1贯彻落实网络信息安全相关法律法规……………………………………………………………………4

　　2.2加强IT硬件设施防护……………………………………………………………………4

　　2.3堵住软件应用系统漏洞……………………………………………………………………4

　　2.4重视读者信息安全管理……………………………………………………………………4

　　3结束语……………………………………………………………………5

　　在新时代背景下，公共图书馆以其公用性及共享性受到越来越多的关注和追捧，但其信息安全也经受了各种各样的考验。本文分析了公共图书馆在网络信息安全所存在的问题，并提出了有效提升策略。

　　1 新时代公共图书馆在网络信息安全所存问题

　　1.1 图书馆信息安全意识缺乏

　　新时代背景下，许多公共图书馆因为受着传统图书管理理念和思维的影响，认为图书馆的工作就是借书和还书，不会有着信息安全的问题存在。也有些图书馆认为自己面积小，规模不大，服务器也只是几台，受黑客或病毒的攻击不大，因此也没有警惕之心。实际上，现在黑客或病毒简直是无孔不入，不会因为图书馆的面积小或规模不大而放弃攻击，只要有机会便会趁虚而入，图书馆信息安全员切不可掉以轻心，以免造成无可挽回的损失。

　　1.2 资金投入欠缺

　　公共图书馆是事业单位的组成部分，具有公益成份，其开支一般由政府负责。新时代下，政府部门对于公共图书馆的资金投入比较有限，对公共图书馆的重视程度不够。这也就导致公共图书馆信息化经费严重不足，对网络信息防护也流于形式，不能行之有效地开展。各级政府应加大公共图书馆资金的投入，此外，图书馆也可以利用社会资源，增大本馆的资金投入。

　　1.3 读者安全意识缺乏

　　作为公共图书馆的使用者读者，从某种意义上来说，能够促进公共图书馆网络信息安全防范工作的开展。《中华人民共和国图书馆法》也规定要保护读者个人隐私。而网络安全建设是保护读者隐私最有效的策略。新时代下，读者对于个人隐私安全意识还是十分欠缺，不知道怎么保护未经允许私自出售或泄露读者个人隐私的权利，这就需要相关部门结合实际情况，不断培养和提升读者隐私安全意识。

　　2 新时代公共图书馆网络信息安全防范措施

　　2.1 贯彻落实网络信息安全相关法律法规

　　新时代公共图书馆必须贯彻落实国家网络信息安全法律法规，如《计算机信息系统安全保护等级划分准则》《信息安全等级保护管理办法》《关于开展全国重要信息系统安全等级保护定级工作的通知》等。当然各地有各地的具体操作细则和准则，这些公共图书馆都要严格贯彻，认真落实下去。不过，因为受到理念和经费等的局限，现阶段公共图书馆还没有真正意义上贯彻出台的一系列法律法规，因此，一定要结合公共图书馆硬件设施的配置、软件系统情况，建立一整套适合本馆网络信息安全管理制度。

　　2.2 加强IT硬件设施防护

　　IT硬件设施包括服务器设备、存储设备、网络设备以及终端设备等，IT硬件设施也是信息系统安全的物质基础，其核心地位不容动摇。服务器设备常常是黑客的攻击点，因此，一定要加强服务器安全的防护，这也是网络信息安全的第一道防线。存储设备是图书馆的业务数据及各类资源的存放地，这也是图书馆的宝库，为了避免丢失或损坏，可以作好备份工作，也可以建立"资源池",提高整体利用率和防止数据丢失，还能提升数据的安全性。网络设备安全的防护形式则多种多样，其防护难度也相当大，图书馆应科学规划，合理布局，根据各部分的功能、作用，接入防火墙设备、入侵检测设备等，尽最大可能保证网络安全。

　　2.3 堵住软件应用系统漏洞

　　公共图书馆如果能够在第一时间堵住应用程序官方渠道及时修复各种安全漏洞，则能够阻断黑客和病毒的入侵路径，从而保障新时代图书馆的网络安全。

　　图书馆IT管理员要加强操作系统和应用系统的安全，严防黑客的入侵和病毒的传播、木马的驻留。要做到这些，也不是一蹴而就的事，需要在平时中不断摸索，比如可以在应用系统里为传输数据加密，设置客户端与服务器的安全数据通道，防止黑客截取数据包。当然具体还有很多种防护措施，这些都需要在平时的工作中不断加强学习和灵活运用。

　　2.4 重视读者信息安全管理

　　读者的基本信息安全和读者的行为信息安全这是公共图书馆保障读者信息安全的关键之所在。读者在公共图书馆办理读者证后就会留下基本信息，这些基本信息数据，一旦被黑客截取就会广为流传，不能有效地保护读者的隐私安全。读者行为信息安全则包括读者的进馆时间，及逗留时间，离馆时间，翻看借阅书籍等，这些读者隐私一旦被别有用心的人截取，也会对读者造成不同程度的伤害。新时代公共图书馆要加强技术防控，确保读者隐私不受外界侵扰。而新时代公共图书馆也可利用读者的这些信息，开展大数据挖掘与分析，得出读者的借阅爱好，阅读时间，从而向读者开展个性化阅读推荐，给读者一个更好的阅读体验。

　　3 结束语

　　综上所述，新时代图书馆应加强网络安全防护，针对越来越多样的各种计算机网络安全，不断采取有针对性的网络安全防护措施，确保计算机安全技术的发展，为读者带来一个更好的阅读环境与情感体验，促进图书馆工作更上层楼。