基于ISO27000的復(fù)合圖書(shū)館信息安全風(fēng)險(xiǎn)評(píng)估理論與實(shí)證研究.pdf

1、信息時(shí)代，隨著圖書(shū)館自動(dòng)化、數(shù)字化及網(wǎng)絡(luò)化建設(shè)的不斷發(fā)展，當(dāng)代圖書(shū)館正逐步由傳統(tǒng)型圖書(shū)館向數(shù)字型圖書(shū)館邁步?！皬?fù)合圖書(shū)館”作為傳統(tǒng)和數(shù)字的結(jié)合體，作為目前高校圖書(shū)館、公共圖書(shū)館和科學(xué)圖書(shū)館的普遍存在形式，正面臨著新的挑戰(zhàn)--數(shù)字信息資源急劇增加，新的業(yè)務(wù)不斷涌現(xiàn)，網(wǎng)絡(luò)服務(wù)方式也日益興起。正因如此，如何保證信息資源準(zhǔn)確無(wú)誤的為用戶(hù)服務(wù)、如何確保圖書(shū)館各項(xiàng)業(yè)務(wù)持續(xù)穩(wěn)定的開(kāi)展、如何有效避免網(wǎng)絡(luò)威脅對(duì)圖書(shū)館應(yīng)用系統(tǒng)的侵害等，都對(duì)復(fù)合圖書(shū)館的信息

2、安全提出了更高的要求。我們有必要對(duì)復(fù)合圖書(shū)館實(shí)施信息安全風(fēng)險(xiǎn)評(píng)估和管理以保障其安全。 本文首先對(duì)圖書(shū)館領(lǐng)域的信息安全現(xiàn)狀進(jìn)行了理論研究。一方面總結(jié)了目前信息安全領(lǐng)域較流行的一些安全技術(shù)，如防火墻技術(shù)、反病毒技術(shù)、入侵檢測(cè)技術(shù)和VPN技術(shù)等；另一方面以中國(guó)社會(huì)科學(xué)引文索引(CSSCI)收錄的信息安全領(lǐng)域發(fā)表的期刊論文數(shù)據(jù)為依據(jù)，輔以中國(guó)期刊網(wǎng)的數(shù)據(jù)，從發(fā)文量和被引量?jī)蓚€(gè)角度分析并總結(jié)了國(guó)內(nèi)該領(lǐng)域的研究現(xiàn)狀。接著本文對(duì)目前國(guó)內(nèi)外圖書(shū)

3、館界的研究熱點(diǎn)——數(shù)字圖書(shū)館的信息安全進(jìn)行了文獻(xiàn)研究，并概述了安全技術(shù)、安全管理和安全政策等方面的內(nèi)容。 為了更好對(duì)復(fù)合圖書(shū)館開(kāi)展信息安全管理，本文選取目前國(guó)際上通用的具有代表性的信息安全管理標(biāo)準(zhǔn)IS027000系列，以該系列下的IS027001標(biāo)準(zhǔn)和IS017799標(biāo)準(zhǔn)所提出的風(fēng)險(xiǎn)評(píng)估方法和信息安全管理控制措施等為指導(dǎo)，對(duì)復(fù)合圖書(shū)館實(shí)施信息安全風(fēng)險(xiǎn)評(píng)估，為開(kāi)展風(fēng)險(xiǎn)管理做好準(zhǔn)備。 本文的實(shí)證研究部分，選取目前國(guó)內(nèi)已開(kāi)展數(shù)

4、字圖書(shū)館項(xiàng)目的高校圖書(shū)館、公共圖書(shū)館和科學(xué)圖書(shū)館為調(diào)研對(duì)象，對(duì)其信息安全狀況進(jìn)行了調(diào)研，并依據(jù)IS027000的風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)內(nèi)容對(duì)調(diào)研對(duì)象進(jìn)行了風(fēng)險(xiǎn)分析和評(píng)估。通過(guò)對(duì)調(diào)研所得數(shù)據(jù)進(jìn)行收集、歸納、比較和分析，本文提出了基于IS027000的針對(duì)復(fù)合圖書(shū)館信息安全的風(fēng)險(xiǎn)評(píng)估實(shí)施模型。該模型根據(jù)IS027000提出的風(fēng)險(xiǎn)評(píng)估步驟，結(jié)合復(fù)合圖書(shū)館的業(yè)務(wù)特點(diǎn)，分別從信息資產(chǎn)、威脅和薄弱點(diǎn)三個(gè)安全要素對(duì)復(fù)合圖書(shū)館的信息安全風(fēng)險(xiǎn)進(jìn)行分析和評(píng)價(jià)，評(píng)估所