姚 琳

（湖北文理学院，湖北 襄阳 441000）

一、高校图书馆信息安全管理形势

网络信息安全问题最早出现在计算机领域，计算机科学对网络信息安全的分析和研究较为全面、深入[1]。对于图书馆学（研究图书馆的形成、发展、组织管理以及图书馆工作规律的科学）而言，专家和学者在图书馆的网络设计、信息硬件设施安全、数据加密防护、数据存储安全以及人员操作安全控制等方面展开了研究，并从物理层面探索了图书馆的建筑安全、容灾容备、智能控制等。国外的高校图书馆在信息安全的概念上没有过多辨析，一般将研究重点放在图书馆服务中信息服务模式的应用及其形成的效能、影响等方面在信息安全、网络安全、系统安全以及知识产权保护等方面主要使用软件更新、用户认证、参数设置、访问授权、数据信息备份和保护原创等方法、策略。国内的高校图书馆在研究信息安全管理的技术与策略方面各有侧重，将两者结合起来分析、研究和应用的却较少。现阶段国内一些高校图书馆在信息化建设进程中使用的防护策略都较为被动、单一，不能很好地适应网络时代信息化环境下的图书馆信息化、数字化建设及信息管理服务的安全要求。如今高校图书馆信息建设与服务的水平越来越高，信息安全隐患增多，信息安全威胁越来越大，信息安全管理形势严峻。例如，某高校图书馆的信息安全威胁和数据影响指标较多，具体如下图1所示。……