李 继

（中国信息安全研究院有限公司 北京 102209）

内容提要：智慧博物馆的建设在促进博物馆信息化的同时也给博物馆信息系统安全带来挑战。博物馆信息系统安全包括网络安全和信息安全。网络安全需在系统应用层、传输层、互联网层、网络接口层各环节设置，信息安全需从身份鉴别、访问控制、密码保护、安全审计、操作系统安全、数据库安全、边界安全、应用系统安全几个方面加以强化。博物馆信息系统建设和安全体系建设应同步规划、同步建设、同步发展；同时应完善管理制度，只有“技管并重”才能真正保障信息系统安全。

2014年2月27日中央网络安全和信息化领导小组宣告成立，由习近平总书记兼任组长。中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过《中华人民共和国网络安全法》，该法令自2017年6月1日起施行。这既反映了目前我国对于信息安全的重视程度，也说明了我国当前信息安全面临的严峻性、迫切性挑战。“没有网络安全就没有国家安全，没有信息化就没有现代化。”[1]习近平总书记的这一重要论述把网络安全上升到了国家安全的层面，为推动我国建立网络安全体系、树立正确网络安全观指明了方向。网络安全和信息化是相辅相成的，安全是信息化发展的前提，信息化发展是安全的保障，网络安全和信息化发展要同步推进。

2012年国家文物局组织的重点课题“中国智慧博物馆建设可行性研究”提出了我国智慧博物馆建设的基本内容和发展思路。……