网络环境下高校图书馆信息安全保障体系研究

摘要

随着现代信息技术的发展和网络环境的形成，数字化信息服务成为推动国家信息化进程的重要因素。然而在信息化过程中各种信息安全问题日益严重并已经成为制约信息化发展的关键问题。在网络环境下，高校图书馆作为信息服务行业的重要组成部分，不断创新服务方式，拓宽用户范围，不但是教学与科研基地，而且还成为国家信息化建设的重要试点。同时网络技术带给图书馆的还有越来越难以应对的安全风险。以往的信息安全措施已不足以应对新环境下的安全问题，不解决这一问题，就不能保证图书馆信息资产的安全以及图书馆持续开展业务。所以我们亟需建设一个适应网络环境的信息安全保障体系。
　　 文章主要内容有四部分。第一部分为包括绪论，分析了文章的研究背景与研究意义，论述了国内外研究现状。第二部分包括第一章，分析了网络环境下高校图书馆所处的信息安全环境与建设新的信息安全保障体系的必要性，最后提出一个建设包括法律与标准体系、管理体系与技术体系在内的信息安全保障体系的方案。第三部分包括第二到四章，分别详细论述了信息安全保障体系的三个组成部分即：信息安全标准与法律法规保障体系、信息安全管理保障体系与高校图书馆信息安全技术保障体系。第二章分析了国际与国内现有的信息安全标准与法律法规；第三章分析了高校图书馆信息安全管理体系的构成，包括组织建设、指导方针以及保护图书馆人力资源、内容资源以及软硬件资源的具体制度；第四章首先将信息安全技术保障层次分为实体、运行与数据安全，然后将防护技术、检测技术、应急响应技术、备份恢复技术等信息安全关键技术在图书馆中的应用进行分析，最后将这些技术整合为四个系统。第四部分指第五章，作为一个案例分析，本章详细分析了河北大学图书馆信息安全保障的现状与存在问题。
　　 文章的创新之处在于深入分析了在网络环境下高校图书馆的新的信息安全问题与以往安全措施无法达到保障图书馆信息资产预期目标的窘境；针对高校图书馆提出一个建设适应网络环境的信息安全保障体系的解决方案。