高校图书馆电子阅览室的安全管理

(江汉大学 图书馆，湖北 武汉 430056)
摘 要： 文章分析了高校图书馆电子阅览室常见的不安全因素，并针对这些问题提出了一些具 体的方法和措施。
关键词：高校图书馆;电子阅览室;安全管理
中图分类号：G252.2  文献标识码：A  文章编号：[H TK]1007—6921(2009)22—0123—02

电子阅览室是一种以计算机技术、多媒体技术、远程技术以及网络技术为依托，集电子 文献的检索利用与浏览复制服务为一体的多功能阅览室。随着计算机网络信息技术的迅速发 展，电子出版物的大量发行，网上资源不断丰富，电子阅览室越来越受到广大读者的欢迎， 已 经成为高校师生获取知识和信息的主要途径。在我们享受便利的网络资源的同时， 电子阅 览室的安全管理却成为一个急需解决的问题［1］。
1 电子阅览室安全管理中存在的不安全因素
1.1 自然因素

自然因素主要是指由于自然原因造成的对计算机设备硬件的损坏和网络运行的影响。主 要包括以下两方面：
1.1.1 自然灾害。自然灾害对计算机设备或其他相关设施造成的损坏，或对网络运行造成的影响。如：雷击、 火灾、水灾、地震等不可抗力造成的设备或网络通信线路的损坏。
1.1.2 设备运行环境。保证计算机设备的安全运行，运行环境是一个很重要的因素。任何计算机设备都需要一个好 的运行环境来保证其可靠地运行。随着使用时间的增长，一些设备的散热系统损坏，或在潮 湿的天气环境下积尘较多而引起设备运行不稳定，都是不安全因素。因此电子阅览室一般都 要配备调湿调温并经常保持清洁的环境，以保证设备的高效运行。
1.2 人为因素

人为因素包括故意人为和无意人为。故意人为是指人为故意破坏计算机设备及系统，如有的 读者由于猎奇心理的驱使，卖弄或显示自己的才华故意对系统进行恶意破坏，有的读者因对 管理人员的管理不满意，为泄愤随意更改配置，而造成系统故障不能启动。无意人为是人为 造成但不是故意的破坏，如学生或管理人员失误和意外疏忽，这些意外和疏忽也可能影响设 备的安全运行，有时还会造成重大的损失。
1.3 计算机病毒

计算机病毒是指人为编写的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复 制的一组计算机指令或者程序代码，它具有很强的传染性和破坏性。尤其在网络环境下计算 机病毒的传播速度更快、破坏范范围更广，不仅导致网络运行速度缓慢、电脑死机、系统资 源遭到破坏，严重时会使整个网络系统陷入瘫痪［2］。电子阅览室里，计算机病毒 的主要传染途径如下：
1.3.1 移动存储设备。如U盘及MP3、MP4等，这些是电子阅览室病毒传播的最主要的途径。
1.3.2 网上下载文件。网上下载的程序或软件有很大一部分都带有病毒或木马。
1.3.3 电子邮件。计算机病毒喜欢以电子邮件的附件形式进行传播，使得电子邮件成为 传播计算机病毒的主要途径。
1.3.4 即时聊天软件。如QQ、MSN、网易泡泡等。这类病毒往往是通过聊天信息或传输文件而传 播，传播中经常会在聊天信息中附带一个网址作为“尾巴”，或伪装成一幅具有诱惑性的图 片。
1.3.5 不健康的网站。有些学生受不了一些低俗网站的诱惑，上了不该上的网站，而这些 网站大都带毒，很容易造成电脑中毒、系统崩溃。
1.3.6 局域网内传播。局域网内某台计算机中了毒，它会自动地发送到局域网内其他计算机上 。局域网络技术的应用为计算机病毒的迅速传播提供了条件，它能在很短的时间内感染整个 网络中的计算机。
1.4 操作系统自身面临的安全问题

电子阅览室的计算机所使用的操作系统主要是Windows操作系统。而Windows操作系统存在大 量已知和未知的漏洞，其中一些漏洞可以导致入侵者获得管理员的权限，有一些漏洞则可以 被用来实施拒绝服务攻击，一些漏洞则成为病毒攻击的对象。还有操作系统的许多默认共享 设置也给系统的安全运行带来了很大的隐患。
1.5 管理及制度方面的欠缺

电子阅览室的系统安全在很大程度上依赖于科学的、系统的管理以及严格的规章制度。如果 电子阅览室的管理人员安全意识不强，管理制度不健全等，都会给电子阅览室安全带来严重 威胁。
2 电子阅览室的安全管理措施

为了保证电子阅览室计算机等设备安全有效地运行，我们可以采取如下措施。
2.1 建立健全电子阅览室的各项规章制度

严格的规章制度是电子阅览室安全管理的最重要前提。因此，在电子阅览室的安全管理中， 我们应大力加强内部科学管理，制定并严格落实各种规章制度。使读者和管理人员都有规可 循，有据可依。比如：对读者的规定应包括不得随意开关电源、重新启动计算机，删改系统 文件，浏览非法网站等操作。系统出现故障时，应及时向工作人员报告，读者不可自行处理 。工作人员规定应包括严格遵守开放时间，积极指导读者正确地使用计算机、不断提高读者 的上机操作能力和文献检索能力，对计算机软硬件应经常做维护保养，对重要的数据及资料 要经常备份，对读者在上机中遇到的问题，要耐心细致地给予解答等等。
2.2 提高电子阅览室管理人员的业务水平

电子阅览室的安全管理对管理人员的业务能力要求较高。管理人员不仅要具有计算机方面的 基本知识，还要精通计算机网络知识以及日常的硬件软件维护技能，以及一定的英语水平和 文献信息检索能力等等。因此管理人员应该通过自学或参加培训不断地学习网络管理技术、 数据库技术、多媒体技术以及文献信息处理等技术，只有不断提高自己的业务水平，电子阅 览室的正常开放和安全管理就有了根本保证。
2.3 计算机设备的管理及维护

要想保证电子阅览室的计算机及网络设备高效稳定运行，必须为其提供良好的工作环境。电 子阅览室要在远离磁场、潮湿的地方，要能够通风散热，避开阳光直射到设备。电子阅览室 应装有空调，保持室温在15℃～30℃，相对湿度在30%～80%之间。管理用机或服务器要配有 不间断稳压电源UPS。电子阅览室要保持电脑桌面及键盘鼠标的洁净，定期进行清洁工作。 

在工作中，要严格按照基本操作规程操作，如严格遵循正确的开关机步骤，避免频繁地强行 关机。在维修计算机设备时，严禁带电热拔插硬件，如内存条、声卡、网卡等。要定期检查 、维护各种硬件设备，使设备始终在最佳状况下运行［3］。
2.4 电子阅览室安全管理的几种技术措施
2.4.1 安装硬盘保护卡。硬盘保护卡也叫还原卡，它主要的功能就是还原硬盘上的数据。每次开机时，硬盘保护卡总 是让硬盘的部分或者全部分区能恢复先前的内容。换句话说，任何对硬盘受保护的分区的修 改都无效，这样就起到了保护硬盘数据的内容。如果管理员需要更新软件系统、安装新软件 ，可以先解除对硬盘的保护，然后安装完成之后再重新保护。硬盘保护卡还具有硬盘复制和 网络对拷功能，还可以对电子阅览室全部电脑统一进行系统安装。硬盘保护卡能防住大部分 病毒和木马，确保系统的正常运行，方便维护，是目前电子阅览室最常用且比较有效的方法 。
2.4.2 安装网络版防病毒软件。网络版区别于个人版的核心，在于集中控管，即所有安装有网络版杀毒软件的客户端均受管 理服务器（安装有数据库及管理工具的PC）统一管理，实现客户端零操作。目前流行的网络 版防病毒软件有卡巴斯基、赛门铁克( Symantec)、瑞星、金山毒霸等。江汉大学图书馆电 子阅览室采 用卡巴斯基网络版防病毒软件， 该产品包括3个部分，管理工具、网络代理和反病毒应用 程 序。管理工具的作用是管理网络中所有客户端的反病毒程序的任务、策略、日志等；网络代 理负责网络中反病毒应用程序与管理工具之间的通讯；反病毒应用程序负责对所安装的计算 机进行病毒防护。安装之后还必须升级病毒特征库并及时查杀病毒。同时为了增强防毒效果 ，可以在每台客户端安装360安全卫士与卡巴斯基配合使用。
2.4.3 及时修复系统漏洞， 增强系统安全性。系统漏洞是指操作系统在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被 不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取电 脑中的重要资料和信息，甚至破坏系统。因此应该及时、全面、准确的修复各种安全漏 洞，切断病毒和木马程序的传播及攻击途径。虽然修复了系统安全漏洞不一定能完全避免中 毒，但可以说增加了免疫力，有效减少中毒的几率，提高了系统的安全性。
3 结束语

电子阅览室的安全管理是一项非常复杂的工作，首先需要科学而系统的管理，然后要以先 进的技术手段作保障。所以管理人员必须不断地学习，在实践中探索和总结安全管理技术， 让电子阅览室安全高效的运行，从而为广大读者创造一个良好的上机环境，发挥电子阅览室 的最大作用。
［参考文献］
［1］ 朱晓云. 如何做好电子阅览室的安全管理［J］. 淮阴工学院学报，2002，(2) :75～76.
［2］ 黄钕伦．高校图书馆电子阅览室管理浅析［J］．现代情报，2003，(4):73～7 4.
［3］ 杨振冰. 电子阅览室计算机系统的维护［J］. 株洲工学院学报，2003，(3):1 15～116.