隨著網(wǎng)絡(luò)安全重要性在高校圖書館建設(shè)中愈發(fā)凸顯,等級保護工作也隨之走進圖書館的視野。等級保護工作的科學(xué)性、可行性、合理性直接關(guān)系著圖書館信息系統(tǒng)能否正常、有序運行。以山西大學(xué)圖書館的圖書管理系統(tǒng)為例,介紹了等級保護工作在高校圖書館中的定級流程和整改重點,并結(jié)合這個實例就高校圖書館的等級保護工作提出了建議。 

【文章來源】：圖書情報導(dǎo)刊. 2020,5(08)

【文章頁數(shù)】：6 頁

【部分圖文】：

定級流程圖

山西大學(xué)圖書館現(xiàn)有的安全設(shè)備難以滿足等級保護二級的要求，同時購買防火墻、堡壘機、漏掃設(shè)備、主機殺毒防護系統(tǒng)以及其他安全設(shè)備的費用遠遠超過了圖書館現(xiàn)有經(jīng)費預(yù)算。經(jīng)圖書館和校網(wǎng)絡(luò)中心協(xié)商，通過改變網(wǎng)絡(luò)連接方式，把在圖書館機房部署的服務(wù)器系統(tǒng)網(wǎng)絡(luò)邏輯全部遷移到網(wǎng)絡(luò)中心的服務(wù)器區(qū)域，這樣既能滿足二級等級保護的安全需求，又能充分利用學(xué)�，F(xiàn)有安全設(shè)備，使圖書館有限的資金發(fā)揮更大的作用。圖2、圖3分別為整改前后的網(wǎng)絡(luò)拓撲。2.2 安全審計

漏洞掃描是為了發(fā)現(xiàn)主機系統(tǒng)和Web系統(tǒng)中存在的安全風(fēng)險，同時滿足等級保護合規(guī)要求。及時發(fā)現(xiàn)各類安全風(fēng)險，包括操作系統(tǒng)漏洞、安全違法違規(guī)內(nèi)容（如暴力恐怖、涉政、色情內(nèi)容等）、網(wǎng)頁篡改、掛馬暗鏈、垃圾廣告等。納入等級保護二級以后，網(wǎng)絡(luò)中心會按照季度對圖書管理系統(tǒng)部署的服務(wù)器和Web進行漏洞掃描（見圖4），發(fā)現(xiàn)漏洞以后要求工作人員在規(guī)定的工作日內(nèi)打好系統(tǒng)補丁并修復(fù)好程序漏洞，避免因打補丁不及時導(dǎo)致系統(tǒng)發(fā)生未知風(fēng)險。

【參考文獻】：
期刊論文
[1]高校信息安全等級保護定級工作分析研究[J]. 牛永亮.  中國管理信息化. 2019(19)
[2]高校信息系統(tǒng)安全等級保護研究[J]. 劉澤華.  中國管理信息化. 2016(08)



本文編號：3132804