图书馆微机网络自动化系统的安全管理.pdf

《现代图书情报技术》　1996 年　第 4 期 图书馆自动化 图书馆微机网络自动化系统 的安全管理 陈 敏 ( 同济医科大学图书馆　武汉　430030) 【摘要】　本文结合本馆微机网络集成管理系统 5 年安全运行的经验, 介绍了影响图书馆自动化系统安全 的各种危害因素, 探讨了微机网络环境下图书馆自动化系统的安全管理体系以及各种安全管理的方法和措施, 以期有助于我国图书馆自动化事业的健康发展。 【关键词】　图书馆自动化、网络系统、安全管理 　　图书馆自动化系统的安全是一个十分复杂 1 影响自动化系统安全的因素 的问题, 由于网络操作系统的开放性, 在微机网 络环境下自动化系统很容易遭受破坏, 又由于 图书馆自动化系统的安全主要包括数据安 图书馆对信息安全必威体育官网网址性的要求不如政府、金 全、系统运行安全和运行环境的安全。数据安全 融及国防等要害部门, 其自动化系统的安全性 主要指数据信息的安全必威体育官网网址和完整准确, 即数 又未被广泛的认识和重视, 因而讨论其安全问 据信息不被泄露、丢失或破坏。系统运行安全可 题就尤其显得重要。我们认为, 不论图书馆自动 分为硬件系统运行安全和软件系统运行安全两 化系统如何组织, 采取何种结构, 如果它不是建 大部分, 其中软件系统运行安全又分为网络操 立在可信的安全必威体育官网网址基础上, 没有足够的安全 作层、操作系统层、数据库管理层和图书馆自动 性, 系统一旦遭到破坏, 其后果同样将是十分严 化应用系统层等四个层次的安全。系统运行安 重的。国内许多图书馆的自动化系统由于没有 全主要指系统不被非法或越权使用、不被破坏。 安全管理, 都发生过各种安全事故, 有的甚至破 运行环境安全主要指为系统的安全可靠运行提 坏了整个系统, 造成巨大的损失。因此, 安全性 供一个良好的外部环境。图书馆自动化系统的 应值得每一个采用计算机管理的图书馆引起充 安全威胁来自许多方面, 归纳起来可分为系统 分地注意。 因素、人为因素、管理因素和环境因素四个方 图书馆自动化系统的安全性是与具体的系 面。 统环境密切相关的, 为使问题的讨论具有典型 1. 1 系统因素 意义, 本文讨论问题的基本条件是工作站为 PC 系统因素包括硬件系统性能和配置不良, ( DO S ) 、DBM S 为 FoxBA SE、LAN 为 运行中逻辑出错, 网络通信线路故障, 硬件元器 NOV ELL N etW are , 这样配置的自动化系统在 件被盗, 零配件供应不足; 自动化系统软件或数 我国图书馆中应用最为普遍。 据库管理系统( ) 、操作系统、网络操作系 DBM S 统等系统支持软件设计不良, 缺乏安全控制功 能, 防止非法入侵的措施不足, 系统容错性能 差, 参数代码错误, 数据错误和数据库质量不合 　　1995 年 5 月 16 日收到 格等。例如, 操作系统上的一个特洛伊木马