陈天文 高洪臻

关键词：网络系统;安全保护;等级测评;图书馆网站;图书馆业务管理系统

摘 要：文章基于公共图书馆业务管理系统和网站，简述了公共图书馆的网络安全现状，阐述了开展网络安全等级保护工作的步骤，从技术和管理两个方面提出了保障网络安全的具体措施，以期为公共图书馆加强网络安全等级保护提供参考。

中图分类号：G251文献标识码：A文章编号：1003-1588（2021）05-0009-03

1 背景

我国公共图书馆自20世纪90年代逐步实现了采访、编目、流通的自动化管理，2001年开始先后启动了文化信息资源共享工程、数字图书馆推广工程、电子阅览室建设工程，2019年将三大工程整合为公共数字文化服务工程，集图书馆业务管理自动化、数字图书馆、电子阅览室、总分馆等若干系统为一体的智能综合网络系统已成为图书馆业务运行的神经中枢。公共图书馆网络系统保存了大量的读者信息、图书信息、借阅信息及海量数字资源，如果受到攻击和破坏，业务将全线瘫痪，因此，网络安全已成为公共图书馆网络建设和管理的重要工作。当前，我国公共图书馆大多只在网络入口处安装了具有NAT转换功能的防火墙，而在入侵检测、防病毒、服务器防护、数据安全等方面没有制订完整的解决方案，尤其是基层公共图书馆的网络系统存在很大的安全隐患。

《中华人民共和国安全法》从国家层面提出了网络安全的总体要求，其中明确要求实行网络等级保护制度，网络运营者要履行网络安全保护义务。……