引言

随着计算机技术的快速发展，传统图书馆已被基于网络和信息的数字图书馆所取代。知识获取的便利性和数字资源的共享离不开计算机网络。然而，网络的开放也带来了安全风险。一旦网络被破坏，图书馆信息将被泄露、篡改或系统瘫痪，给国家带来巨大损失。因此，如何有效防范公共图书馆网络安全是一个亟待解决的问题。

1公共图书馆网络安全的重要性

总书记在主持中央网络安全信息领导小组第一次会议时指出，“没有网络安全，就没有国家安全”将网络安全提升到国家安全水平，充分体现了我国对网络安全的重视。2017年6月1日，我国第一部专门针对网络安全的法律《网络安全法》正式实施，将网络安全建设从合规性提升到合法性。对于公共图书馆来说，网络安全是提供优质服务的前提，将贯穿于公共图书馆建设发展的全过程1。使用特色文献收藏、优质数据库等珍贵资源需要安全可靠的网络环境作为支撑。

2公共图书馆网络安全面临的主要问题

2.1人为安全隐患

人为安全风险主要概括为外部和内部两个方面。网络黑客的存在无疑已成为最大的外部安全风险。这些计算机操作水平高的程序员利用网络漏洞非法窃取图书馆的数字资源。一旦他们成功了，他们就会给公共图书馆造成巨大的损失。内部隐患来自图书馆网络技术人员，随着数字图书馆建设的快速发展，匹配技术人员的标准化管理不同步，在日常工作中未按照管理要求补充系统漏洞，未及时更新防毒软件病毒库，未预防网络监控中发现的安全风险，未严格执行网络管理和值班规定2，往往导致网络安全事故。

2.2物理安全隐患

路由器、交换机等物理设备的老化，或水、火、温度、湿度等网络环境的影响，将导致该地区网络瘫痪。即使高科技材料在计算机网络领域得到了广泛的应用，但在网络安全中应对突发事故的能力仍然不足。

2.3系统安全隐患

计算机技术的快速发展促进了系统的升级，系统的升级必然会产生潜在的漏洞。如果这些漏洞不能及时发现和修复，就很容易被罪犯使用，然后侵入网络系统，破坏系统，窃取信息和其他非法活动。

黑龙江省图书馆网络安全对策

3.加强读者网络安全教育

以黑龙江省图书馆为例，作为一个面向社会开放的公共图书馆，其服务对象是公众。随着计算机技术的发展和普及，越来越多的读者熟悉网络信息技术，遭受潜在的网络攻击。因此，要加强读者的网络安全教育，提高读者的网络安全素养和法律观念。黑龙江省图书馆结合黑龙江省网络安全宣传周，开展各类读者网络安全教育，举办以“网络安全为人民服务，网络安全靠人民服务”一系列活动旨在贯彻秘书长重要讲话精神，宣传倡导依法文明互联网，增强全社会网络安全意识，普及网络安全知识，创造健康文明的网络环境，有效维护网络安全。为了更生动、更生动、更恰当地展示网络安全的重要性，黑龙江省图书馆成立了“网络安全技术展”和“反病毒历史专题展”副省长孙永波充分肯定并强调，只有正确处理安全与发展的关系，维护网络安全，才能保障国家主权、经济发展和社会稳定，人民才能从互联网的发展中获得更多的利益。黑龙江省图书馆也设立了“黑龙江省网络安全宣传教育基地”。

3.2.加强馆内职工管理

博物馆员工网络安全意识薄弱往往导致巨大的安全事故，从员工的角度来看，黑龙江图书馆注重以下方面：（1）建立和完善网络安全体系，各部门每年与博物馆签订安全责任证书，各部门主任为第一责任人，网络安全内容纳入员工年终考核。（2）增加博物馆网络安全业务培训，增强员工安全意识，避免日常工作中账户密码交叉使用或多人共享账户，避免信息泄露，遇到相关问题立即向技术人员寻求帮助，不要盲目操作。（3）养成良好的互联网习惯，定期更新杀毒软件，拒绝未知插件，设置防火墙，从细节入手，确保网络环境有序健康。

3.3.加强技术人员的业务能力

作为图书馆网络技术人员，必须始终收紧安全弦，一旦疏忽、玩忽职守，将造成不可挽回的损失，在日常工作中规范业务流程，加强业务能力，主要体现在以下方面：（1）完善数据备份系统，工作关键数据坚持日常备份，关键设备ghost镜像。（2）为服务器制定完整的安全策略，安排员工每天值班维护，发现问题及时消除，如无法及时解决，防止数据泄露和损坏。（3）办公电脑、读者检索电脑、自助借还机、电子阅览室等网络设备应定期检查，确保所有网络终端无恶意程序感染。（4）加强学习，提高知识储备。技术人员应遵循新时代网络安全的要求，学习尖端网络知识，反映工作中的技术优势。此外，网络技术人员还应保护读者的数据安全。

图书馆网络安全管理未来发展方向

首先，建立高效的安全风险报告机制，扩大网络安全监测结果的报告范围，在主要报告省文化部及其直属单位的基础上，进一步报告地方、市、区、县文化行政部门。二是建立情报共享机制，加强与网络安全部门和社会力量的合作，准确及时掌握安全情报信息，防范安全风险，在突发安全事件前做好防御工作。三是建立健全的网络监控预警机制，公共图书馆会同有关部门加强网络信息安全信息的收集、分析和通报，预测事件的可能性、影响范围和危害程度，并对社会网络安全风险进行预警。四是充分利用大数据等技术，建立未知威胁的判断机制，补充现有基于特征库的安全风险判断机制，提高安全威胁的判断能力。五是继续加强网络安全队伍建设，设立专门的网络安全管理部门和安全管理负责人，定期开展安全教育、技术培训和技能考核，定期开展应急预案和演练，进一步发展与国家安全服务机构和社会安全服务力量的合作，借助第三方力量加强图书馆的安全服务能力。六是推进产学研一体化，建立健全图书馆网络安全标准体系，支持企业、科研机构、高校、网络相关行业组织参与制定图书馆网络安全标准。政府加强对重点网络安全技术产业和项目的支持，支持网络安全技术的研发和应用，推广安全可靠的网络产品和服务。推进网络安全社会化服务体系建设，鼓励开发网络数据安全保护利用技术，开展网络安全宣传，开展网络安全相关教育培训。

5结语

网络安全工作总是在路上，不能松懈，图书馆相关技术保障人员应始终收紧安全弦，坚持安全意识，不断学习和掌握最前沿的网络安全技术，加强预防措施，完善预防体系，创新技术应用，促进公共图书馆健康稳定发展。