试论图书馆的信息安全保密工作

Ｅ ｏ ｏ ｃ＆ Ｔａ ｅＵ ｄ ｔ Ｍｉ－ ｕｎ ｌ Ｓ ｍ． ．６ Ｍａｃ．０ ０ ｃ ｎｍｉ ｒｄ ｐ ａｅ ｄ ｏ ｒａｓ ｕ ＮＯ １３ ｒｈ １ ｊ ２
试 论 图 书 馆 的 信 息 安 全 保 密 工（ 州 大学 图书 馆 ，江苏 苏
目前 ，信息的开放程度 已经成为一个 国家信 息化程度的重 识深入人心 ，在思想上 将信 息的获取 、传递 、利用和信 息安全 要标志 。开放 公共信息，有利于有效开发和科 学利 用公共信息 防 护 有机 地 统 一 起 来 。 资源 ，最大限度地满足社会各界对信息资源的需求。 （ ）采 取信息安全 防范技 术的相 关措施 。解 决网络信息 ２ １信 息 公 开 ． 安全 问题 的主要途径 是利用密码技术 、网络访 问控制技术 、网 信息公开是指公共信息管理部门通过多种方式公开其政务活 络安全防护技术 。密码技术用于 隐藏传输信息 、认证用户身 动 ，允许公 民通过查询、阅览、复制 、下载、摘录、收听、观看 份。而 安全保护防范措施可分 为以下几类： 安全路 由器 ：对于 黑客来说 ，利用路 由器 的漏洞发起攻击 等形式，依法利用各级公共管理部门所控制的信息资源。＿ １ ２ 信息安全保 密 ． 通常是一件 比较容 易的事情 。路 由器攻击会 浪费Ｃ Ｖ Ｐ 周期ｌ，误 ６ ＿ 信息安全保密是指涉密信息在产生、传输 、处理和存储过程 导信息流量 ，使 网络 陷于瘫痪。好的路 由器本身会采取一个好 中不被 泄漏或破坏 ，确保信息的可用性、保密性、完整性和不可 的 安 全 机 制 来 保 护 自己 ，但 是 仅 此 一 点 是 远 远 不 够 的 。保 护 路 否认性 ，保证信 息系统的可靠性和可控性 『。信息安全保密是 国 ２ ＿ 由器安全还需要 网管员在配 置和 管理路 由器过程中采取相应 的 家和军队安全战略的重要内容。国家安全的内涵随着社会进步和 安全措施 。譬如堵住安全漏洞 ，避免身份危机 ，禁用不必要服 时代发展而丰富，除 了军事 、政 治和经济 安全之外，科技、文化 务，限制逻辑访 问，资格配置更改、实施配置管理等等。 安全等也成为国家安全中不可忽视 的内容。国家安全从原来的国 防火墙 ：安装防火墙是一种非常有效的网络安全模型，通过 即Ｉ ｔｒ ｅ或有一定风险的网络）与安全 土等有形资源为主 ，转变到有形资源与信息、知识等无形资源共 它可 以隔离风险区域 （ ｎ ｅ ｎ ｔ 存，使信息安全保密成为国家安全战略的重要组成部分。 区域 （ 局域 网）的连接 ，同时不会妨碍人们对风险区域的访问。 ３ 图书馆信 息安全需要注意的几个 问题 ． 般 的防火墙都可以达到 以下 目的：一是可 以限制他人进入内部 图书馆信 息包括 公众信息和涉密信息 。公众信 息是 面向读 网络 ，过滤掉不安全服务和非法用户：二是防止入侵者接近防御 者开放 的馆藏书刊和数据 库，可通过因特 网传输 。涉密信息 主 设施；三是 限定用户访问特殊站点；四是为监视Ｉ ｔｒ ｅ 安全提 ｎｅｎｔ 要是指各种课题 查新及行 政办公信息 ，不准上 网或只准储存 于 供方便 。任何关键性的服务器都建议放在防火墙之后。 内部 网 ，只 有 指 定 的人 员 才 能 查 阅 。然 而 ，在 实 际 工 作 中容 易 代理服务器 ：代理服务器通 常也称应用级防火墙 。所谓代 出现忽略某些涉密信息的问题 ，存在着信 息安全 隐患 。 理服 务，即防火墙 内外 的计算机 系统 应用层的链接是在两个终 （ ）计算机网络信 息安全知识普及不够 １ 止 于代 理服务的链接来实现 的，这样 更成功地实现 了防火墙 内 有 些部 门的涉 密计 算机虽 然在 物理 上实 现 了与外 网的 隔 外 计算机 系统的隔离。代理服务是设置在 Ｉ ｔｒ ｅ 防火墙网关 ｎｅｎ ｔ 离 ，但工作人员未必会做 到完全遵 守保密规定 ，有时可能会 出 上 的 ， 是 在 网 管 员 允 许 下 或 拒 绝 的特 定 的 应用 程度 或 者 特 定 服 现 内网外 网交叉混用 的情 况。如将涉密移动硬盘直接接人外 网 务 ，同时，还可 以应用于实施较 强的数据 流监控、过滤、记录 上 的Ｕ Ｂ 口，在 外 网上 直 接 处 理 涉 密信 息 ；或 在 涉 密 计 算机 上 和 报 告 等 功 能 。 Ｓ接 安装上 网设施 、设置上 网功 能，从因特 网上下载资料等 。其主 安 全 数 据 库 ： 由于 大 量 的信 息存 储 在 计算 机 数 据 库 内， 有 要原因是相关人 员对信息 安全保密 工作的意识不强 ，未给予足 些信 息是有价值的 ，也是敏感 的，需 要保 护。安全数据库可 以 够 的重视 ，思想上存在侥幸心理 ，或是缺乏计算机信息安全保 确保数据库 的完整性、可靠性 、有效性 、保密性 、可审计性及 密 知识 ，未 按 规 定程 序 进 行 操 作 。 存取控制与用户 身份识别等”。 ］ （ ）对笔记本 计算机 的使用缺乏有效 的监管 ２ （ ） 建 立 健 全 信 息 安全 管 理 机 制 。只 抓 技 术 不 抓 管 理 、 ３ 笔记本 计算 机具 有移 动性 强 、使用 方便 、随意 性大 等特 信息安全就 失去保证。根据各部 门的性质 、业 务需求 、管理井 点，很容易 出现一机 多用 、管理不 到位 的情 况。有的笔记本计 然有序 、防范滴 水不漏抵制外部入侵 。首先 ，制定安全 管理体 算机 硬盘上 存有涉密信息 ，同时又 有上 网的记录，如果处置不 系 ，各个部 门划 分安全等级 ，使各职 能部 门之 间的工作相互联 当 ，就 有 可 能 泄密 ］ ３ 。 系 、相互依赖 、相互监督、相互对证 。整个管 理系统 中按不 同 （ ）违 反保 密 规 定 ，使 用涉 密载 体 ３ 岗位划 分 ，包 括系统管 理员 、系统操作 员、数据录入 员等＆ 起 有 的工 作 人 员通 过 软 盘 、移 动 硬 盘 、ｕ ，在 涉 密 网和 因 特 到 各 岗位 之 间 相 互 联 系 、相 互 监 督 、 相 互 牵 制 作 用 【。其 次 ， 盘 ８ Ｊ 网之 间交替 使用 ，把存有涉密信息 的存储介质接 人因特 网，存 制 定 安 全 规 划 与应 急 方 案 ， 制 定 信 息 保 护 措 施 ，定 期检 查安 全 在严重的泄密隐患。 技术设备 。在计 算机 上安装新的定时监控 的防病毒 软件 ，定期 （ ）保密管理不到位 ４ 给系统打补丁 。定期 下载相关补 丁和工具置于本地 网站 以便各 一 有 的部 门计算机保 密管理制度落实不到位 ，工作人员随意 终端下载 。第三 ，在 数据 遭到破坏之后 ，尽可 能使数据完全恢 将办公用 汁算机通过 拨号或专线与 因特 网连接 ，或将 存有涉密 复 ，这就要做 到建立 数据库备份方案 。备份不仅在 网络 系统硬 信 息 的 笔 记 本 计 算 机 带 回 家 ， 供 子 女 上 网 ，或 将 本 单 位 的 Ｅ常 件 故障或人为失误 时起 到保护作用 ，也在入侵者非授权访 问或 ｔ 办公局域 网在没有任何 防范措施的情况 下接入 因特 网，以致涉 对 网络攻击及破坏数据完整性 时起到保护作用 。 密信息通过 特网泄漏 。 （ ）定密、标 密不够严谨 有些单位把本不属于秘密的 内 ５ 参考文献 ： １ 】 胡小军． 公共信息的公开及其立法Ｕ 中国信息导报， ０ （ ： — ． ＿ ． ２ ６２ １ １ ０ ］４ ７ 容定为秘密 ，而对真 正属 于秘 密的信息却未定密 ，被 当作 普通 ｌ 牛红亮， ｛ 孙厚钊 军队信息 安全保 密浅谈【 安徽 电子信息职业技术 学院院报 ，２０ ， ２ ］ 『 】 ０４ 内容 在 因特 网上 发布 …。 ３１—５： ８Ｉ９． （４１） ２ 一２ １ ４ 营造 图书馆的信息安全环境 的对策 ． ３ １ 】 ２ ８ ７１５— ０ １ ） ０ 营造一个优 良的 图书馆信 息安全环 境 ，是 图书馆 常运作 【甄保社 军队医学图书馆信息安全保密工作Ｕ 中华医学图书情报杂志， ０， （：８６． ［ 武晓红． ４ 】 高校网络信息安全工作存在的问题与对策珊．湖北 中医学院学报， ０（ ： ． ２ ５）０ ０ １８ 的基 础 和 关键 素 。 【 宋立新 办公 自动化网络安全防护策略探讨日． ５ ｊ 】 工业技术经济， ０ （ ： ２ １． ２ ３１ １ — ３ ０ ）１１ （ ）加强领导 ，培养工作人 员的信息安全意识。组织业务 １ 『高峰， ６ １ 卢尚琼． 分布式防火墙与校园网络安全Ⅱ计 算机应用研究，０（： —１ Ｊ ２ ３ ）７ ． ０ １７ ８ 骨干 出外进修 学习；加 强信息安全 的培 训工 作，举办不 同类型 ｒ 梅海燕 我国信息安全的保障Ⅱ 中国信息导报， ０（ ） ６４． 玎 １ ２ Ｉ ０： —８ ０ １ ４ 的培训班 ，提高馆 员的信 息素质 ，即信息意 识、信息能力和信 嘲赖益雯． 图书馆信息安全及防御０． 浅议 ］ 科技情报开发与经济， ０ ， （ ） ５ ６ ２ ５ ５ ０��