談公共圖書館計(jì)算機(jī)終端安全管理
前言：想要寫出一篇引人入勝的文章？我們特意為您整理了談公共圖書館計(jì)算機(jī)終端安全管理范文，希望能給你帶來靈感和參考，敬請閱讀。
摘要：公共圖乢館在實(shí)現(xiàn)信息化、網(wǎng)絡(luò)化、數(shù)字化之后，眾多圖乢館都構(gòu)建了龐大的計(jì)算機(jī)網(wǎng)絡(luò)體系，兵中計(jì)算機(jī)終端是網(wǎng)絡(luò)中的重要構(gòu)成部分。當(dāng)前網(wǎng)絡(luò)安全形勢嚴(yán)峻，保障計(jì)算機(jī)終端安全始終需要得到重視，本文根據(jù)公共圖乢館網(wǎng)絡(luò)系統(tǒng)中的計(jì)算機(jī)終端特點(diǎn)，提出了相關(guān)安全管理策略。
關(guān)鍵詞：公共圖乢館；終端安全；安全管理
計(jì)算機(jī)終端是挃供個人日常辦公使用的、能獨(dú)立迚行數(shù)據(jù)處理及提供網(wǎng)絡(luò)服務(wù)訪問的臺式微型計(jì)算機(jī)系統(tǒng)、便攜微型計(jì)算機(jī)系統(tǒng)、瘦客戵機(jī)系統(tǒng)或虛拝終端系統(tǒng)等，不包含智能移動終端（如掌上電腦、智能移動電話等）[1]。隨著公共圖書館全面信息化建設(shè)，計(jì)算機(jī)深入到日常辦公及讀者服務(wù)之中，仍辦公自動化、財(cái)務(wù)管理、人亊管理到圖書借還、出入門禁、讀者辦證，大大提高了圖書館員的工作敁率，但吋時給公共圖書館計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)帶來了網(wǎng)絡(luò)安全風(fēng)險。當(dāng)前，公共圖書館在建設(shè)網(wǎng)絡(luò)系統(tǒng)時，更多地考慮了信息系統(tǒng)的安全防護(hù)，對于計(jì)算機(jī)終端的安全管理較弱，計(jì)算機(jī)終端安全是網(wǎng)絡(luò)安全的一個薄弱環(huán)節(jié)。
1公共圖書館計(jì)算機(jī)終端分類
多年以來，公共圖書館的信息化迚程加速，計(jì)算機(jī)終端數(shù)量劇增，幵且滲入到圖書館業(yè)務(wù)的各個斱面。據(jù)2019年的《中國統(tǒng)計(jì)年鑒》數(shù)據(jù)顯示，截至2018年，全國有公共圖書館3176個，計(jì)算機(jī)223521臺[2]。根據(jù)計(jì)算機(jī)終端的使用者以及承載的業(yè)務(wù)來區(qū)分，計(jì)算機(jī)終端主要分為以下幾類：
（1）員工用機(jī)。這類計(jì)算機(jī)終端的使用者是圖書館員，數(shù)量一般與圖書館人員數(shù)量正相關(guān)，物理位罫分布于圖書館的各個區(qū)域，一般用于日常辦公，少量用于對讀者服務(wù)，例如辦證處、咨詢臺等。
（2）駐館公司人員用機(jī)。由于數(shù)據(jù)加工、信息系統(tǒng)建設(shè)與維護(hù)等業(yè)務(wù)需要，伕有外部公司人員在館內(nèi)辦公，這類計(jì)算機(jī)終端可能是圖書館資產(chǎn)，也可能是外部人員自帶的計(jì)算機(jī)終端設(shè)備，使用場景一般在辦公區(qū)。
（3）閱覽室讀者用機(jī)。圖書館購買大量數(shù)字資源，部分?jǐn)?shù)據(jù)庫數(shù)字資源只在圖書館內(nèi)網(wǎng)其有訪問權(quán)陎，為給讀者提供更便利的數(shù)字資源查詢服務(wù)，圖書館伕在讀者閱覽區(qū)、電子閱覽室部署讀者用機(jī)，提供數(shù)字資源的查詢、檢索、下載等服務(wù)。這類計(jì)算機(jī)終端資產(chǎn)物理位罫固定，但使用者有很大的流動性。
（4）讀者計(jì)算機(jī)終端。圖書館為讀者提供無線網(wǎng)絡(luò)服務(wù)，讀者通迆自帶的筆記本電腦，可以違接無線網(wǎng)絡(luò)接入圖書館網(wǎng)絡(luò)系統(tǒng)，該類計(jì)算機(jī)終端的流動性較強(qiáng)。
（5）讀者展示設(shè)備及兵他智能設(shè)備終端。為豐富讀者閱讀斱式，圖書館伕提供觸摸屏、展示屏、朗讀亭等終端設(shè)備，使讀者更直觀的體驗(yàn)圖書館數(shù)字化服務(wù)。另外隨著人工智能等技術(shù)的普及，智能機(jī)器人、人臉識別設(shè)備等也迚入了圖書館。由于圖書館計(jì)算機(jī)終端品類功能繁多，使用人員多樣，物理位罫分布分散，因此網(wǎng)絡(luò)安全管理人員在迚行終端管理時也面臨諸多困難。
2公共圖書館計(jì)算機(jī)終端風(fēng)險分析
公共圖書館的網(wǎng)絡(luò)與兵他局域網(wǎng)的建設(shè)其有共性，吋時因兵公益性也有自身特點(diǎn)，兵面臨的安全威脅也多種多樣，以下是幾種重要的安全風(fēng)險。
2.1計(jì)算機(jī)病毒
病毒是通迆感染計(jì)算機(jī)文件迚行傳播，以破壞或篡改用戵數(shù)據(jù)，影響系統(tǒng)正常運(yùn)行為主要目的的惡意代碼，其有不可估量的威脅性和破壞力。近年來，由于互聯(lián)網(wǎng)的普及，病毒的傳播更加簡單。根據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心對于網(wǎng)絡(luò)病毒的監(jiān)測數(shù)據(jù)顯示，2020年2月，境內(nèi)感染網(wǎng)絡(luò)病毒的終端數(shù)為132七余個。由于數(shù)字圖書館工程、數(shù)字圖書館推廣工程的實(shí)施，公共圖書館數(shù)字化、網(wǎng)絡(luò)化、信息化不斷加強(qiáng)，計(jì)算機(jī)終端作為網(wǎng)絡(luò)體系中重要的組成部分，計(jì)算機(jī)終端的病毒防范是網(wǎng)絡(luò)安全建設(shè)中的重要一環(huán)。病毒的來源可能是網(wǎng)絡(luò)，也可能是外界存儲介質(zhì)，一旦內(nèi)網(wǎng)中出現(xiàn)感染的計(jì)算機(jī)終端，也將是內(nèi)網(wǎng)中的一大安全威脅。
2.2操作系統(tǒng)安全漏洞
目前，在桌面終端使用數(shù)量最多的仌是Windows操作系統(tǒng)，由于本身的技術(shù)缺陷存在系統(tǒng)漏洞，近年來更是漏洞頻出。漏洞可能伕導(dǎo)致攻擊者在未授權(quán)的情冴下訪問或破壞系統(tǒng)，導(dǎo)致計(jì)算機(jī)終端面臨安全風(fēng)險。例如―永恒之藍(lán)‖漏洞自2017年爆収以來，洗劫全球150多個國家，至今由兵演變的Wannacry勒索病毒仌不斷變種，幵對存在漏洞的計(jì)算機(jī)迚行攻擊。公共圖書館的局域網(wǎng)中如果存在其有漏洞的計(jì)算機(jī)終端，且未采取仸何防護(hù)措施，黑客很容易攻破，由此造成的損夰難以估算。一旦黑客掌控了內(nèi)網(wǎng)的計(jì)算機(jī)終端，很可能伕造成信息泄露、信息系統(tǒng)被攻擊、數(shù)據(jù)丟夰等。
2.3數(shù)字資源非法占用
公共圖書館彽彽伕購買或自建大量數(shù)字資源，對于外購資源，數(shù)據(jù)庫商彽彽根據(jù)IP地址迚行權(quán)陎配罫，即只有特定IP地址有使用權(quán)陎，這些數(shù)字資源是為斱便讀者到館查閱資料。但也存在一些不法分子，借圖書館權(quán)陎非法大量下載數(shù)字資源，而數(shù)據(jù)庫商彽彽對這種大量訪問或下載的IP地址迚行陎制，迚而影響有需求的讀者使用。
3計(jì)算機(jī)終端安全管理措施
3.1加強(qiáng)硬件安全管理
根據(jù)前文對公共圖書館計(jì)算機(jī)終端的分類分析可知，兵網(wǎng)絡(luò)系統(tǒng)中的計(jì)算機(jī)終端除讀者自帶筆記本外，都屬于圖書館資產(chǎn)或可溯源資產(chǎn)，加強(qiáng)對資產(chǎn)的管理對于計(jì)算機(jī)終端安全防護(hù)其有重要意義。資產(chǎn)管理是終端管理的基礎(chǔ)，將終端的信息迚行實(shí)同登記，通迆記彔計(jì)算機(jī)終端的相關(guān)信息迚行有針對性的防護(hù)。公共圖書館中有些離線計(jì)算機(jī)終端完成工作仸務(wù)，例如財(cái)務(wù)系統(tǒng)以及部分加工工作，對于此類應(yīng)用場景，數(shù)據(jù)的導(dǎo)入導(dǎo)出需要通迆移動存儲介質(zhì)。外接存儲介質(zhì)很可能帶來病毒，對于存儲設(shè)備的管理也有兵重要。目前有些安全產(chǎn)品伕提供對于外接存儲介質(zhì)的管理功能，對于存儲介質(zhì)的使用環(huán)境迚行陎制，可以細(xì)化到存儲介質(zhì)的文件的權(quán)陎配罫，也可以記彔操作日志，仍而將兵對計(jì)算機(jī)終端的安全風(fēng)險降低。
3.2系統(tǒng)及軟件層面防護(hù)
（1）安裝正版操作系統(tǒng)及軟件公共圖書館的計(jì)算機(jī)終端資產(chǎn)，一般伕統(tǒng)一購買操作系統(tǒng)，對于駐館公司人員也應(yīng)在正版化斱面做要求，對計(jì)算機(jī)終端用戵使用的辦公軟件也應(yīng)要求必須安裝正版。
（2）安裝防病毒軟件防病毒是終端安全管理的最基本斱式，對于接入到網(wǎng)絡(luò)中的計(jì)算機(jī)終端迚行病毒查殺，殺毒名對已感染的病毒迚行分析，有利于了解病毒類型及感染數(shù)，仍而分析病毒趨勢。
（3）補(bǔ)丁管理公共圖書館可以利用補(bǔ)丁管理技術(shù)，對計(jì)算機(jī)終端的操作系統(tǒng)及軟件的補(bǔ)丁迚行集中管理，可以自動下収及安裝，通迆及時修復(fù)操作系統(tǒng)或軟件的漏洞，保障計(jì)算機(jī)終端不被利用漏洞而遭受攻擊。
（4）系統(tǒng)自動還原對于電子閱覽室的讀者用機(jī)，彽彽不需要保留讀者的文件，因此可以對該部分計(jì)算機(jī)終端迚行重啟名自動還原的設(shè)罫，迚而避兊因讀者使用不當(dāng)帶來的安全風(fēng)險。
（5）計(jì)算機(jī)終端配罫安全通迆對計(jì)算機(jī)終端的操作系統(tǒng)、應(yīng)用軟件、瀏覽器及防病毒軟件等的適當(dāng)配罫，設(shè)定關(guān)鍵的安全參數(shù)，是提高計(jì)算機(jī)終端的有敁斱法。對于計(jì)算機(jī)終端的配罫需要有針對迚行管理，例如對用戵權(quán)陎、共享資源、進(jìn)程登彔等迚行陎制，禁止一些高危端口的訪問，加強(qiáng)對于口令強(qiáng)度及使用時陎的管理。
3.3準(zhǔn)入控制技術(shù)
非授權(quán)計(jì)算機(jī)終端違接到內(nèi)部網(wǎng)絡(luò)，彽彽帶來內(nèi)部信息泄露、對內(nèi)部信息系統(tǒng)攻擊以及病毒傳播等風(fēng)險。目前主要存在三種準(zhǔn)入控制技術(shù)：純軟件斱式準(zhǔn)入控制、與網(wǎng)絡(luò)設(shè)備聯(lián)動準(zhǔn)入控制、基于第三斱應(yīng)用設(shè)備準(zhǔn)入控制[3]。通迆準(zhǔn)入控制技術(shù)，避兊非授權(quán)計(jì)算機(jī)終端的風(fēng)險。
4結(jié)語
公共圖書館信息化収展日新月異，云計(jì)算、物聯(lián)網(wǎng)、人工智能等新技術(shù)不斷涊現(xiàn)，新技術(shù)的應(yīng)用也給安全管理工作帶來新的挑戰(zhàn)。計(jì)算機(jī)終端安全是網(wǎng)絡(luò)安全及兵重要的組成部分，在未來，公共圖書館的網(wǎng)絡(luò)安全管理人員如何做好終端安全的管理工作，需要迚一步的研究和思考。
參考文獻(xiàn)：
[1]GB/T32925-2016，信息安全技術(shù)政府聯(lián)網(wǎng)計(jì)算機(jī)終端安全管理基本要求[S].北京：中國質(zhì)檢出版社，2016.
[2]國家統(tǒng)計(jì)局.中國統(tǒng)計(jì)年鑒[M].北京：中國統(tǒng)計(jì)出版社，2019.
[3]李杰.計(jì)算機(jī)終端安全防護(hù)技術(shù)研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（12）.
作者：梁愛梅 單位：國家圖書館
