◆许蕗

（国家图书馆 北京 100089）

图书馆一向是信息化、自动化的前沿阵地，图书馆的网络与信息化建设不仅与采购、编目、流通等图书馆传统业务息息相关，更与网络、硬件、存储介质等软、硬件基础设施有着紧密的联系，《中华人民共和国公共图书馆法》也要求公共图书馆提供数字资源服务、网络服务，通过图书馆网站等发布服务公告，并妥善保管读者个人信息[1]。

然而，随着图书馆信息化水平的不断提高，跨部门、跨系统、跨地域的业务、数据、技术进一步融合，网络安全也增加了诸多的不确定因素。习近平总书记在关于网络安全和信息化的重要论述中多次指出，“网络安全为人民，网络安全靠人民，维护网络安全是全社会共同责任”[2]、“网信事业代表着新的生产力和新的发展方向”[3]。图书馆作为网络管理者、网络服务提供者，需要按照法律、行政法规开展互联网信息服务，并保障网络安全、稳定运行，采取网络安全防护措施，维护网络数据的完整性、保密性和可用性[4]。图书馆还应按照网络安全等级保护的要求，履行网络安全等级保护义务，避免馆藏数据、个人信息、数字资源等数据出现泄露、窃取、篡改的情况。

面对日益复杂的网络安全形势，本文将对图书馆网站所面临的网络安全风险进行分析，并提出图书馆网站安全防护策略。

1 图书馆网站的网络安全风险

图书馆网站通常部署于图书馆机房或云计算平台，除了需要应对互联网攻击和满足合法合规的要求以外，更存在着与其他互联网网站不同的复杂性特点。……