数字图书馆安全管理指南
更新时间:2023-03-13 16:00:01 阅读量: 教育文库 文档下载
- 国家数字图书馆安全吗推荐度:
- 相关推荐
数字图书馆安全管理指南
第一条 为促进数字图书馆事业的发展,对数字图书馆的运行必须实施严格的安
全管理,以保障数字图书馆建设和服务有序进行,特制定本指南。
第二条 本指南中所称“数字图书馆安全管理”,是指保护数字图书馆中的信息
系统相关资产免受任何可能的威胁和损失,保持其中信息资源完整性和可用性并保障其实现所设定信息服务和其它功能的行为。数字图书馆中的信息系统相关资产可包含物理资源、软件资源与信息资源等。其中信息资源是指以数字形式发布、存取和利用的信息资源总和。
第三条 在数字图书馆建设和服务过程中,应注意在全国或区域合作时统一协调
信息安全政策与信息安全技术措施,加强在信息安全领域与其他合作方的交流。除了参照本指南,应遵守国家和地方各级有关部门与信息安全相关的法律、法规、条例、规章等,并根据自身实际情况进行补充完善。
第四条 数字图书馆安全主要应关注以下相关要素,包括安全政策、过程管理、
访问控制、信息资源安全、备份与容灾、环境安全、应急响应与安全公告等内容。数字图书馆安全管理是基于数字图书馆的服务目标,结合业务流程,对所有这些要素进行适当调配、组织,确保其正常发挥作用的完整体系。
第五条 数字图书馆安全政策应根据具体的建设目标和战略,制定有效的信息技
术安全策略,对数字图书馆的建设、运行、维护和服务进行持续的监控、评估和改进,并形成完整的规章制度与流程规范。
第六条 过程管理
1. 数字图书馆安全过程管理是确立数字图书馆安全目标,建立组织架构,
明确职责,进行角色分配、风险评估、安全审计、系统分类、制订预案、事故处理、回顾检查和改进的过程进行管理,并通过持续的执行这些过程管理使数字图书馆的安全水平得到不断的提高。
2. 应摸清现有系统的情况,对其范围内的信息系统相关资产所面对的各种
威胁和脆弱性进行评估,对已存在的或规划的安全措施进行鉴定,了解其弱点、威胁和风险所在,制订相应的对策和预案,实现安全管理的目标。
第七条 访问控制
1. 建立全面的用户访问控制管理,避免系统的未授权访问。并应明确告知
用户其可访问的权限,明确其权利及所承担的责任。
2. 应尽量关闭网络设备与主机系统不必要的服务端口,减少系统被非法利
用与攻击的可能。利用应用与系统的分类采用不同的防护手段等级划分不同的防护区域,使外部非法访问内部服务器的可能降低。
第八条 信息资源安全
1. 信息资源包括购买信息、自建信息及购买的资源远程访问控制权限等。
信息资源的安全性因素还包括保护其依赖的软硬件资源。在信息资源保存与服务中,需要充分考虑保留与保护能保障其可操作性的相应的软件及硬件环境。
2. 信息资源安全管理通过对资源进行分类、核查和维护,确保其得到有效
的保护。
第九条 备份与容灾
1. 可以根据需要分类分级制订备份与容灾预案,其中包括但不限于媒体退
化、维护失败、人为失误、技术故障、日志记录和业务连续性方案等。 2. 应根据信息安全目标与资源情况制定备份策略,如选择本地备份、异地
备份与多机系统等备份方式。根据应用与资源的特性合理选择备份介质、频率周期,并定期检查及测试备份内容与恢复程序,确保在预定的时间内正确恢复。在必要时可采用多系统热备的方案。
3. 容灾指利用技术、管理手段以及相关资源确保既定的数字图书馆关键数
据、处理系统和关键业务在灾难发生后可以恢复和重续运营的过程。通常采用异地备份与多系统热备的方案。异地备份应注意信息资源的加密与传输中的一致性,以确保可靠安全与运营恢复。
第十条 环境安全
1. 环境安全的基本要求是确定物理环境安全区域,明确责任部门与人员,
建立相关规章制度,并注意在防火、防水、配电、温湿度控制、防静电、防雷及电磁防护等物理安全方面达到相关标准要求。
2. 对机房环境安全应注意出入人员管理,加强对来访人员的控制,有必要
时加强门禁控制与视频监控手段。
第十一条 应急响应与安全公告
1. 应急响应包括应急计划和应急措施两个方面。应急计划的制定至少应考
虑紧急反应、阻止事件发展、恢复措施三个因素。应急措施可以包括应急预案、软硬件备份、信息资源备份和快速恢复措施等。相关计划与措施都应注意做好测试、培训、演练与维护。
2. 应根据数字图书馆运行情况发布相关的安全预警信息,并根据安全事件
的发展情况向公众或定义的用户群体发布公告信息。
第十二条 本指南由全国数字图书馆建设与服务联席会议制定、解释和修改,
由文化部社会文化司批准发布。
正在阅读:
数字图书馆安全管理指南03-13
建设部安全管理台账资2 - 图文04-29
2010-2011上生物化学Ⅱ---期中考试试卷答案04-23
2012年证券从业《证券投资分析》命题预测卷(2)-中大网校04-28
神奇的小屋作文350字06-26
雨中那一股清新的风作文600字06-24
第六章 原子吸收分光光度法07-22
电信专业英语12-31
- exercise2
- 铅锌矿详查地质设计 - 图文
- 厨余垃圾、餐厨垃圾堆肥系统设计方案
- 陈明珠开题报告
- 化工原理精选例题
- 政府形象宣传册营销案例
- 小学一至三年级语文阅读专项练习题
- 2014.民诉 期末考试 复习题
- 巅峰智业 - 做好顶层设计对建设城市的重要意义
- (三起)冀教版三年级英语上册Unit4 Lesson24练习题及答案
- 2017年实心轮胎现状及发展趋势分析(目录)
- 基于GIS的农用地定级技术研究定稿
- 2017-2022年中国医疗保健市场调查与市场前景预测报告(目录) - 图文
- 作业
- OFDM技术仿真(MATLAB代码) - 图文
- Android工程师笔试题及答案
- 生命密码联合密码
- 空间地上权若干法律问题探究
- 江苏学业水平测试《机械基础》模拟试题
- 选课走班实施方案
- 安全管理
- 图书馆
- 数字
- 指南
- 中国证券监督管理委员会山东监管局
- 2020加强元旦春节和全国两会期间应急管理工作的通知 doc
- 初中名师作文教学实录
- LE1212型雕刻机说明书
- 普法要提高农民的法律意识
- 韩式清纯大眼妆的化妆技巧
- join in 五年级unit1
- 专业学位硕士生中期考核综合评定表
- 钢筋混凝土受弯构件正截面承载力实验指导书
- 乡音·乡情·乡愁
- 钢筋混凝土构件的变形
- 农田与城市的自然融合
- 公共体育场馆建设标准系列-3(游泳馆建设标准)
- 《列宁晚年著作导读》导读
- 新职业英语教案1
- 公司制度学习心得体会-范文word版(4页)
- 设备故障种类及维修方法
- 专题39+化学平衡图像(练习)-2019高考化学难点剖析+Word版含解析
- 战备实施方案
- 会计实操经验填制明细账有哪些要求