公共图书馆网络安全及其对图书情报学教育的启示.pdf

中文科技期刊数据库（全文版）图书情报 188 公共图书馆网络安全及其对图书情报学教育的启示 林春霞 湛江市少年儿童图书馆，广东 湛江 524000 摘要：摘要：本研究调查了中国公共图书馆网络安全的现状，以及图书馆员对网络安全问题的了解、面临的网络威胁、网络安全措施和挑战，以及网络安全对图书情报学教育的影响。通过在线问卷调查和面试，收集了来自中国各地图书馆的数据。结果显示，尽管图书馆员对网络安全具有基本了解，但他们对深入的网络安全问题仍缺乏充分了解。公共图书馆面临各种网络威胁，其中病毒软件是最严重的威胁之一。调查还表明，图书馆需要采取一系列网络安全措施，包括制定网络安全政策和定期更新安全软件。然而，图书馆面临网络安全方面的挑战，包括缺乏网络安全技能和基础设施，以及财政不足等。最重要的是，研究发现图书情报学教育中缺乏网络安全课程，但大多数图书馆员表示对学习网络安全有兴趣，并认为网络安全课程是必要的。关键词：关键词：公共图书馆；网络安全；图书情报学教育 中图分类号：中图分类号：G258.2 0 引言 随着信息技术的不断发展，公共图书馆的信息系统和数字资源变得越来越重要，但与之相关的网络安全问题也变得日益严重。网络攻击、数据泄露和恶意软件威胁着图书馆的运营和用户隐私。图书馆员的网络安全知识和意识对于应对这些威胁至关重要。然而，尽管图书馆员可能具备一定的信息技术知识，但他们是否真正了解网络安全问题仍存在疑问。此外，公共图书馆是否提供与网络安全相关的教育也是一个重要问题。本研究旨在调查中国公共图书馆网络安全的现状，以及网络安全对图书情报学教育的影响，以提供有关如何改进图书馆网络安全的见解。1 中国公共图书馆网络安全现状 1.1 中国图书馆员对网络安全问题的了解 图书馆专业人员对各种网络安全问题的充分了解是解决或打击图书馆网络威胁的关键因素。图书馆员对网络安全知识了解不足，尽管他们热衷学习，但并未开展网络安全意识项目，尽管馆员在学习过程中面临网络攻击的风险，包括政策、教育、技术知识和行为。这对于图书馆中的网络安全具有重要意义，因为信息安全是其中一个关键方面。因此，该研究暗示，只要图书馆用户理解了安全实践、程序和政策，就能够在发生网络安全问题时进行明智判断，而无需专家、额外或外部支持1。1.2 图书馆所面临的各种网络威胁 网络犯罪分子可以从图书馆的网站或博客中获取图书馆工作人员和用户的社交媒体详细信息，然后在社交空间中“跟踪”他们以获取敏感信息。所有这些都对图书馆的运营、整体幸福和利益相关者（管理、人员和用户）的表现产生影响。这些威胁可能会危及图书馆的完整性，从而阻止用户使用图书馆系统，导致使用率下降。它可能会使在图书馆信息系统上有个人资料的工作人员面临跟踪和身份盗用等危险。黑客入侵图书馆的在线资源可能会导致危险和未经批准的资源共享。由于这些威胁，图书馆用户的个人数据和活动将被曝光，隐私原则将受到损害2。1.3 图书馆专业人员对网络伦理的遵守 对图书馆馆员的网络伦理进行了调查。该研究的一个目标是利用 PAPA（隐私、准确性、财产和可访问性）框架来确定受访者对网络伦理的遵守程度。研究表明，馆员对网络伦理有高度的遵守度，这主要是因为他们担心违反知识产权法会违法，以及他们对网络伦理的良好了解。这种高度的遵守程度主要体现在准确性、隐私和访问方面。受访者能够准确地检索相关和所需的在线信息；他们可以保护他人的隐私，并理解使用被禁用网站的影响。PAPA 框架中的条款更多地暴露了个体对伦理问题的了解，而不是反映遵守程度的行为。然而，人们的行为程度会受到他们的知识程中文科技期刊数据库（全文版）图书情报 189 度的限制，但知识并不会自动转化为行为。此外，PAPA框架更多地涉及围绕信息伦理的问题。研究主要讨论并使用 PAPA 框架是在信息伦理背景下，这在计算机安全伦理实践方面创建了知识空白，这些实践可以保护数据和网络免受盗窃、黑客、病毒和恶意软件的侵害3。2 研究方法 本研究采用描述性研究设计，以获取中国公共图书馆专业人员的数据。调查问卷是根据相关文献内容生成的问卷开发的。问卷包含了人口统计信息（机构所有权、资格、性别和年龄范围）和其他部分（A-F），根据研究的六个目标收集了数据。第 A 部分的测量项目采用四点李克特量表回应格式，分为非常低（VL=1）、低（L=2）、高（H=3）和非常高（VH=4）。B-E部分采用四点李克特量表回应格式，分为强烈不同意（SD=1）、不同意（D=2）、同意（A=3）和强烈同意（SA=4）。第 F 部分基于是或否的极性问题。编写的问卷经过两位图书馆科学和教育技术专家的验证。对内容有效性进行了更正，然后将问卷转化为使用表单进行的在线调查4。在线调查发布在图书馆社交媒体平台上，最初为期两周，之后发送了提醒消息，延长了一周，这意味着数据收集期为三周。在数据收集期结束时，共收集到134份回复，并进行了频率、平均数和标准偏差（SD）的描述性分析，并以表格形式呈现。此外，还进行了面试，并从图书馆馆长那里获取数据，以补充问卷并全面了解网络安全和图书馆信息学教育。确定了以下问题：图书馆是否教授网络安全（无论是作为专门课程还是作为课程内容）；以及教授网络安全在图书馆中存在的挑战5。3 结果与讨论 3.1 问卷调查结果 3.1.1 受访者信息 表 1 显示了受访图书馆员的人口统计信息。来自高学历的受访者占了大多数，这可能归因于他们愿意自愿参加在线调查或他们相对较多的人数。大多数受访者（53%）拥有硕士学位，其次是博士学位（25.4%），这意味着大多数受访者是专业/学术图书馆员，因此预计他们在图书馆学的关键方面具有足够的知识，人口统计数据分析显示男性比女性多约 6%。大多数受访者处于中年（41-50 岁），而最少的受访者不到 30 岁。这意味着受访者可能对职业责任有足够的认识，包括保护他们的数据和系统免受入侵者的攻击6。表 1 受访者信息 学历 人数 百分比 博士 34 25.4%硕士 71 53.0%学士 23 17.2%无文凭 6 4.5%性别 人数 百分比 男性 70 52.2%女性 62 46.3%不愿透露 2 1.5%年龄 人数 百分比 小于 30 岁 9 6.7%31-40 岁 47 35.1%41-50 岁 48 35.8%大于 50 岁 30 22.4%表 2 显示了公共图书馆面临的各种网络威胁。进行了规范测试，结果显示 1-20 级较低，21-40 级中等，41-60 级较高。整体平均水平为，属于 41-60 级，揭示了公共图书馆所面临的各种网络威胁，其中以病毒软件最为严重，未经授权的数据访问最轻微。虽然图书馆工作人员可能尊重彼此的数据隐私，但他们不免于受到入侵者的恶意攻击，以窃取其数据（在系统易受攻击的情况下）和密码（当密码较弱时），大多数互联网用户采取了较小的网络安全措施，如安装防病毒软件和使用强密码保护，而不是需要深入了解网络安全的更复杂的方法7。表 3 显示了公共图书馆应采取的网络安全措施，以应对网络威胁。进行了规范测试，结果显示 1-13 级较低，14-27 级中等，28-40 级较高。整体平均水平为，各项平均分数范围从 3.01 到 2.77 构成了公共图书馆应对网络威胁所需的网络安全措施。网络安全政策/指南被视为最重要的措施。这可能是因为它对于维护安全系统至关重要，并确保人员的行为不会损害数据和计算机的安全性。但是，在图书馆中制定和实施网络安全政策是图书馆管理的职权范围，旨在为馆员、访客和第三方提供所需的信息和技术，以防止意外和恶意的网络威胁。网络安全政策紧随其后的是定期的安全软件更新8。表 4 显示了公共图书馆网络安全面临的挑战。进行了规范测试，结果显示 1-11 级较低，12-22 级中等，23-32 级较高。整体平均水平为，属于 23-32 级，表明项目 1-8 构成了在中国公共图书馆部署网络安全系统中文科技期刊数据库（全文版）图书情报 190 的主要挑战，其中包括图书馆管理对网络安全问题的态度，其次是密码管理不善9。表 2 公共图书馆面临的各种网络威胁 序号 网络威胁 强烈不同意(SD)不同意(D)同意(A)强烈同意(SA)平均值 标准偏差 1 网络破解和黑客行为 12(9%)46(34.3%)59(44%)17(12.7%)2.60 0.823 2 数据泄露 12(9%)32(23.9%)71(53%)19(14.2%)2.72 0.817 3 电脑病毒 8(6%)33(24.6%)77(57.5%)16(11.9%)2.75 0.740 4 间谍软件 10(7.5%)15(11.2%)74(55.2%)35(26.1%)3.00 0.823 5 拒绝服务(DoS)攻击 12(9%)16(11.9%)82(61.2%)24(17.9%)2.88 0.805 6 恶意删除数据 8(6%)31(23.1%)79(59%)16(11.9%)2.77 0.735 7 钓鱼攻击 9(6.7%)26(19.4%)80(59.7%)19(14.2%)2.81 0.758 8 肩部窥视 12(9%)36(26.9%)72(53.7%)14(10.4%)2.66 0.786 9 未经授权的数据访问 16(11.9%)43(32.1%)62(46.3%)13(9.7%)2.54 0.829 10 域名欺骗(Pharming)13(9.7%)28(20.9%)69(51.5%)24(17.9%)2.78 0.855 11 包嗅探(Packet sniffing)10(7.5%)49(36.6%)63(47%)12(9%)2.57 0.760 12 恶意软件(特洛伊木马和蠕虫)11(8.2%)45(33.6%)68(50.7%)10(7.5%)2.57 0.750 13 弱密码、密码窃取、破解和盗窃 11(8.2%)19(14.2%)76(56.7%)28(20.9%)2.90 0.821 14 在网络攻击期间暴露用户数据 10(7.5%)19(14.2%)68(50.7%)37(27.6%)2.99 0.849 15 未经授权的数据复制 12(9%)24(17.9%)72(53.7%)26(19.4%)2.84 0.842 表 3 公共图书馆应采取的网络安全措施 序号 安全措施 强烈不同意(SD)不同意(D)同意(A)强烈同意(SA)平均值 标准偏差 1 提升网络安全意识 10(7.5%)23(17.2%)74(55.2%)27(20.1%)2.88 0.814 2 访问控制 18(13.4%)18(13.4%)61(45.5%)37(27.6%)2.87 0.969 3 用于保护系统数据库中数据的设备 15(11.2%)18(13.4%)59(44%)40(29.9%)2.96 0.949 4 防火墙保护以防止外部攻击 12(9%)23(17.2%)59(44%)40(29.9%)2.95 0.912 5 应用程序和软件以驱散黑客 17(12.7%)13(9.7%)66(49.3%)38(28.4%)2.93 0.943 6 通信设备的端对端加密 14(10.4%)26(19.4%)61(45.5%)33(24.6%)2.84 0.916 7 定期更新安全软件 12(9%)21(15.7%)58(43.3%)43(32.1%)2.99 0.918 8 网络安全政策/指南 14(10.4%)17(12.7%)57(42.5%)46(34.3%)3.01 0.946 9 用于快速响应的网络安全单位 15(11.2%)23(17.2%)60(44.8%)36(26.9%)2.87 0.937 10 对管理计算机的限制 15(11.2%)31(23.1%)58(43.3%)30(22.4%)2.77 0.925 中文科技期刊数据库（全文版）图书情报 191 表 4 公共图书馆网络安全面临的挑战 序号 面临的挑战 强烈不同意(SD)不同意(D)同意(A)强烈同意(SA)平均值 标准偏差 1 缺乏网络安全技能 11(8.2%)16(11.9%)62(46.3%)45(33.6%)2.98 0.913 2 密码管理不善 9(6.7%)17(12.7%)58(43.3%)50(37.3%)3.11 0.873 3 缺乏网络安全基础设施 12(9%)21(15.7%)59(44%)42(31.3%)2.98 0.913 4 缺乏网络安全措施和政策 11(8.2%)24(17.9%)56(41.8%)43(32.1%)3.05 0.887 5 财政不足以执行网络安全 7(5.2%)22(16.4%)61(45.5%)44(32.8%)3.06 0.839 6 图书馆管理的兴趣/关注不足 9(6.7%)17(12.7%)50(37.3%)58(43.2%)3.17 0.898 7 不重视数据隐私 8(6%)23(17.2%)60(44.8%)43(32.1%)3.03 0.858 8 网络安全软件的脆弱性 8(6%)22(16.4%)61(45.5%)43(32.1%)3.04 0.853 表 5 显示了网络安全对图书情报学教育的影响。研究结果显示，尽管大多数图书馆员对网络安全有基本了解，但他们非常有兴趣了解更多相关内容。这可能意味着他们的基本知识不足以应对严重的网络安全问题，特别是因为他们在图书馆教育过程中没有学习网络安全。因此，92.5%的受访者确认公共图书馆需要网络安全课程，89.6%的受访者表示渴望学习相关内容10。表 5 网络安全对图书情报学教育的影响 序号 图书情报学 是 否 1 您是否具备基本的网络安全知识？94(70.1%)40(29.9%)2 您是否有兴趣学习网络安全？125(93.3%)9(6.7%)3 在您的图书馆培训期间，网络安全是否包括在您的课程中？37(27.6%)97(72.4%)4 是否需要网络安全课程？124(92.5%)10(7.5%)5 是否有学习网络安全的热情？120(89.6%)14(10.4%)3.2 研究结果 根据上述可知，图书馆员了解网络安全的情况与Raytheon、Forcepoint 和国家网络安全联盟的报道一致，从 2014 年开始，网络安全意识已经增加了 15%。研究发现，图书馆员在公共图书馆没有学习网络安全似乎不仅仅局限于中国的公共图书馆。全球范围内，网络安全都是一个新的概念。中国技术教育委员会在线发布了国家 LIS 课程的课程和课程规格，但该课程或课程内容中没有关于网络安全的课程。大多数受访者指出，将网络安全纳入中国 LIS 课程的挑战之一是缺乏教授该课程的熟练人员。即 LIS 教育面临的挑战之一是缺乏专业和熟练的信息技术图书馆员和图书馆教育工作者，以教授与技术相关的课程，如网络安全。对于这个问题，尽管他们目前不提供网络安全课程，但计划正在进行，以将其纳入更新后的课程中。将考虑将其纳入 LIS 课程，并支付 LIS 讲师与计算机科学讲师的薪酬。这可以视为一种暂时性策略，以克服在图书馆网络安全所面临的挑战。4 结束语 中国的公共图书馆正面临着不断增加的网络安全威胁，这需要图书馆员具备更深入的网络安全知识和技能。此外，图书情报学教育也需要调整，以纳入网络安全课程，以培养更多具备网络安全意识和能力的专业人员。只有通过不断提高网络安全水平，公共图书馆才能更好地保护用户隐私和数字资源的安全，确保信息服务的可用性和完整性。此外，政府、图书馆管理和相关利益相关者也需要提供更多支持，以改善图书馆的网络安全基础设施和政策。综上所述，网络安全已成为图书情报学领域不可忽视的重要议题，应引起更多关注和行动。中文科技期刊数据库（全文版）图书情报 192 参考文献 1魏静.公共图书馆网络安全建设:保护资源 保障服务J.大众文艺,2023(16):68-70.2陈天文,高洪臻.公共图书馆网络安全等级保护工作 要 求 及 具 体 措 施 J.河 南 图 书 馆 学刊,2021,41(05):9-11.3谢潘佳.公共图书馆网络安全现状及防范措施探析J.传媒论坛,2021,4(02):144-145.4梁爱梅.基于等级保护的公共图书馆网络安全实施建议J.网络安全技术与应用,2020(03):109-110.5操慧子.智慧城市背景下的公共图书馆网络信息安全保障问题研究J.中外企业家,2019(29):122.6赵晓松.公共图书馆网络信息安全防护研究J.环渤海经济瞭望,2019(07):196.7马跃.公共图书馆网络信息安全防护研究J.图书馆学刊,2018,40(11):120-124.8孙戈.公共图书馆网络信息安全风险与防范策略J.图书馆理论与实践,2018(11):19-22.9李剑波.谈图书馆公共网络安全的研究与实践J.才智,2018(18):224.10蒋轶平.公共图书馆网络信息安全管理的策略研究J.文化创新比较研究,2018,2(14):130,134.作者简介：作者简介：林春霞（1987），女，广东湛江人，汉族，职称:初级，毕业于湛江师范学院;本科学历，从事工作：图书馆管理员。