关于图书馆建设信息安全的论文.doc

关于图书馆建设信息安全的论文 一、云服务环境下图书馆信息资源的完整性与保密性 在云服务环境下对于数字图书馆来说不管是数字图书馆还是云计算服务商所采取的技术手段都应该有效和安全以有效保证图书馆数据的信息安全一方面数字图书馆各馆要自行、全面地更新、维护、备份馆藏各种数据资源以有效保证图书馆数据可以长期、可靠的有效保存；另一方面云计算服务商虚拟化的对技术的海量存储为数字图书馆提供了更大的便利条件虚拟化海量存储技术不需要冗余设备它一方面采用数据副本的方式容错；另一方面在每个虚拟盘多个副本的创建提升了图书馆数据的可用性和访问性能进而在云环境下实现了海量存储网络系统另外各数字图书馆在应用云计算的同时还应研究制定应用云计算所需的相关协议和标准以不断完善相关标准及政策法规逐步形成本行业的参考标准和应用规范云计算信息资源安全受云计算提供商的企业信誉等多种因素的影响因此需要包括图书馆在内的整个产业链中各利益相关者的不断磨合以促成出台相关政策法规制度并对各方权力责任予以明确、对保障知识产权做出保障云服务环境下为了保证在“云”中存储和传输信息资源不被非法下载和恶意篡改应加强建设信息安全基础设施公钥基础设施是一个系统的平台能够提供数字签名服务和公钥加密应用和建设公钥基础设施使云环境下图书馆能够更加方便地使用数字签名技术和加密技术这样在各种网络应用中能够对数字图书馆数据的保密性和完整性做出保障向云计算服务商交付图书馆的馆藏资源等信息后就不再是由图书馆本身对信息保密控制权真正掌握而是由云计算服务商掌握这类信息要求保密在云服务环境下将有可能随着信息服务的多元化在信息服务的各个环节出现泄露并对图书馆的信息安全进行威胁云服务提供商尽管为了保护用户数据也强调使用加密技术但是无非是加密网络上传输的数据不能有效解决正在传播和存储数据的安全性问题 二、管理好用户权限对图书馆信息安全做出保障 所谓用户权限就是对系统进行使用时在允许范围内合法用户可以进行的操作在登录系统之后数字图书馆用户可进行一系列操作包括浏览、创建等操作但是不同的用户操作权限是不一样的在云环境下图书馆负责创建、更新、整合图书馆信息数据；馆藏信息数据的维护大量读者数据的更新提交的订购信息、馆藏信息等都需要相应的管理权限因此云服务环境下必须对云计算服务商、图书馆管理员以及普通用户的权限进行合理的划分以便于在不影响正常使用的情况下有效保障图书馆的数据安全在云服务环境下数字图书馆知识产权问题也是一个非常重要的问题图书馆对云计算服务进行购买后则开始由云计算企业代为管理其全部拥有的数据按照常理图书馆数据的知识产权应该是图书馆完全拥有但是在实际建设与管理过程中云服务的提供商会千方百计以知识服务等各种名义对这些具有一定价值的核心数据进行利用同时还要合法化地利用数据另外在云服务环境下我们还要做好用户访问控制虽然在云服务环境下各种资源得到了有效汇集对用户来说各种资源处于半公开状态这一方面方便了用户访问与下载另一方面也为非法访问提供了可乘之机 容易导致恶意软件的隐藏还有云环境物理异构性以及高度的逻辑复杂性也给非法用户留下一些机会借助于攻击云环境内安全漏洞对所存储的各种信息数据和用户资料进行破坏因此我们必须采用有效措施严格控制非法访问和使用以保证各图书馆信息资源的安全云服务环境下图书馆要想做好信息资源的操作权限管理必须将用户划分为若干个层级同时根据用户对信息需求的不同严格控制不同层级用户对于图书馆信息资源的访问权限目前PMI（公钥基础设施）授权管理平台是使用较多的权限对系统平台进行管理在PMI体系的基础上在用户给予请求服务时,将各种与信息资源相关的授权服务提供给全部用户并对用户进行权限验证PM（I公钥基础设施）授权管理平台是保障服务提供者和用户之间安全通信的前提和基础在云服务环境下各类普通用户通过PMI授权管理以后遵循事先指派的角色查询图书馆数据；而在云服务环境下图书馆数据维护工作人员在进行系统的登陆后就可根据权限和角色整理和更新数据同时对相应的操作权限进行分派更好地维护和管理系统认证用户的身份对于图书馆数据安全和系统的正常运行所发挥的作用也是非常重要的基于云服务环境下只有对授权用户的认证才能访问对云中相应的信息资源但是由于云计算环境的特点是跨组织性无法做到每个用户在对云资源进行使用之前都要验证一次身份因此被授权的图书馆用户身份认证方式在云