隨著網(wǎng)絡(luò)安全重要性在高校圖書(shū)館建設(shè)中愈發(fā)凸顯,等級(jí)保護(hù)工作也隨之走進(jìn)圖書(shū)館的視野。等級(jí)保護(hù)工作的科學(xué)性、可行性、合理性直接關(guān)系著圖書(shū)館信息系統(tǒng)能否正常、有序運(yùn)行。以山西大學(xué)圖書(shū)館的圖書(shū)管理系統(tǒng)為例,介紹了等級(jí)保護(hù)工作在高校圖書(shū)館中的定級(jí)流程和整改重點(diǎn),并結(jié)合這個(gè)實(shí)例就高校圖書(shū)館的等級(jí)保護(hù)工作提出了建議。 

【文章來(lái)源】：圖書(shū)情報(bào)導(dǎo)刊. 2020,5(08)

【文章頁(yè)數(shù)】：6 頁(yè)

【部分圖文】：

定級(jí)流程圖

山西大學(xué)圖書(shū)館現(xiàn)有的安全設(shè)備難以滿足等級(jí)保護(hù)二級(jí)的要求，同時(shí)購(gòu)買(mǎi)防火墻、堡壘機(jī)、漏掃設(shè)備、主機(jī)殺毒防護(hù)系統(tǒng)以及其他安全設(shè)備的費(fèi)用遠(yuǎn)遠(yuǎn)超過(guò)了圖書(shū)館現(xiàn)有經(jīng)費(fèi)預(yù)算。經(jīng)圖書(shū)館和校網(wǎng)絡(luò)中心協(xié)商，通過(guò)改變網(wǎng)絡(luò)連接方式，把在圖書(shū)館機(jī)房部署的服務(wù)器系統(tǒng)網(wǎng)絡(luò)邏輯全部遷移到網(wǎng)絡(luò)中心的服務(wù)器區(qū)域，這樣既能滿足二級(jí)等級(jí)保護(hù)的安全需求，又能充分利用學(xué)校現(xiàn)有安全設(shè)備，使圖書(shū)館有限的資金發(fā)揮更大的作用。圖2、圖3分別為整改前后的網(wǎng)絡(luò)拓?fù)洹?.2 安全審計(jì)

漏洞掃描是為了發(fā)現(xiàn)主機(jī)系統(tǒng)和Web系統(tǒng)中存在的安全風(fēng)險(xiǎn)，同時(shí)滿足等級(jí)保護(hù)合規(guī)要求。及時(shí)發(fā)現(xiàn)各類安全風(fēng)險(xiǎn)，包括操作系統(tǒng)漏洞、安全違法違規(guī)內(nèi)容（如暴力恐怖、涉政、色情內(nèi)容等）、網(wǎng)頁(yè)篡改、掛馬暗鏈、垃圾廣告等。納入等級(jí)保護(hù)二級(jí)以后，網(wǎng)絡(luò)中心會(huì)按照季度對(duì)圖書(shū)管理系統(tǒng)部署的服務(wù)器和Web進(jìn)行漏洞掃描（見(jiàn)圖4），發(fā)現(xiàn)漏洞以后要求工作人員在規(guī)定的工作日內(nèi)打好系統(tǒng)補(bǔ)丁并修復(fù)好程序漏洞，避免因打補(bǔ)丁不及時(shí)導(dǎo)致系統(tǒng)發(fā)生未知風(fēng)險(xiǎn)。

【參考文獻(xiàn)】：
期刊論文
[1]高校信息安全等級(jí)保護(hù)定級(jí)工作分析研究[J]. 牛永亮.  中國(guó)管理信息化. 2019(19)
[2]高校信息系統(tǒng)安全等級(jí)保護(hù)研究[J]. 劉澤華.  中國(guó)管理信息化. 2016(08)



本文編號(hào)：3132804