第一篇：圖書(shū)館網(wǎng)絡(luò)的安全托管服務(wù)

圖書(shū)館網(wǎng)絡(luò)的安全托管服務(wù)

王 喜 和

（井岡山大學(xué)圖書(shū)館，江西吉安，343009）

摘要：在分析圖書(shū)館網(wǎng)絡(luò)安全管理面臨的困境的基礎(chǔ)上，詳細(xì)闡述安全托管服務(wù)的主要內(nèi)容、圖書(shū)館網(wǎng)絡(luò)對(duì)安全托管服務(wù)的需求和優(yōu)勢(shì)以及圖書(shū)館選擇MSSP時(shí)需考慮的因素；最后立足于圖書(shū)館和安全廠商兩方面的立場(chǎng)，對(duì)國(guó)內(nèi)圖書(shū)館網(wǎng)絡(luò)的安全托管服務(wù)現(xiàn)狀和趨勢(shì)作初步論述。通過(guò)上述內(nèi)容的討論，以期達(dá)到明確托管服務(wù)是保障圖書(shū)館網(wǎng)絡(luò)安全的可行方式的目的。

關(guān)鍵詞：安全托管服務(wù)；圖書(shū)館；網(wǎng)絡(luò)

中圖分類號(hào)：G250.76

Managed Security Service about Library Network

Wang Xi-He

(Library of Jinggangshan University, Ji’an(China),343009)

Abstract: Based on the analysis of the difficulty with which library network security management faces, this article elaborates the main content about MSS(Managed Security Service), library network requirements to MSS and its advantages, as well as the facets need considering when choosing MSSP.In the end, to both library and security trader’s benefit, it makes a preliminary description on the current situation and trend of MSS in internal library network.Through discussion to the above mentioned facets, this article is in the hope of clarifying that MSS is the practical way to guarantee the library network security.Key words: Managed Security Service;library;network

幾乎沒(méi)有一個(gè)圖書(shū)館的網(wǎng)絡(luò)系統(tǒng)從未遭遇過(guò)安全問(wèn)題。盡管大多數(shù)圖書(shū)館采購(gòu)了各種各樣的網(wǎng)絡(luò)安全產(chǎn)品，比如防病毒軟件、防火墻、入侵檢測(cè)等等，卻依然不能完全抵御包括病毒在內(nèi)的各種安全威脅。造成圖書(shū)館網(wǎng)絡(luò)安全困境的原因有很多種，但主要是在實(shí)際運(yùn)行中，圖書(shū)館系統(tǒng)管理人員未能及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)外的安全隱患，并及時(shí)調(diào)整安全防護(hù)策略，即缺乏適當(dāng)?shù)娜藛T對(duì)產(chǎn)品和技術(shù)的有效管理，造成網(wǎng)絡(luò)面臨巨大的安全風(fēng)險(xiǎn)。

1．圖書(shū)館網(wǎng)絡(luò)安全管理的困境

1．1 雖然購(gòu)買了安全產(chǎn)品，但安全管理策略設(shè)置不完善，不能發(fā)揮有效的防護(hù)作用。由于普遍缺乏專業(yè)的安全管理技術(shù)人員，圖書(shū)館所購(gòu)買的網(wǎng)絡(luò)安全產(chǎn)品都采用缺省或默認(rèn)配置，并沒(méi)有根據(jù)圖書(shū)館網(wǎng)絡(luò)自身防護(hù)的需要設(shè)置安全策略。即便是有了為數(shù)不多的安全管理人員，但由于人員有限而管理的產(chǎn)品眾多，管理人員也很難全面掌握每個(gè)安全產(chǎn)品的有效配置及應(yīng)用。

1．2．安全管理人員沒(méi)有及時(shí)掌握安全隱患的發(fā)展和變化，做好防護(hù)補(bǔ)救工作。網(wǎng)絡(luò)的安全威脅多種多樣且日益隱蔽。限于個(gè)人的網(wǎng)絡(luò)安全知識(shí)，安全管理人員未能及

時(shí)了解到安全事件的新變化，并及時(shí)加以補(bǔ)救，從而導(dǎo)致了網(wǎng)絡(luò)安全事件的發(fā)生。同時(shí)，由于人員編制和財(cái)力的限制，一般的圖書(shū)館也難以安排專人每天負(fù)責(zé)關(guān)注安全問(wèn)題。

1．3 缺乏應(yīng)急機(jī)制，系統(tǒng)維護(hù)人員沒(méi)有對(duì)安全事件做出及時(shí)有效的處理。

安全事件具有突發(fā)性和不可預(yù)見(jiàn)性等特點(diǎn)，圖書(shū)館系統(tǒng)維護(hù)人員很難事先預(yù)測(cè)到潛在安全風(fēng)險(xiǎn)。同時(shí)，很多圖書(shū)館的系統(tǒng)維護(hù)人員技術(shù)水平有限，很難從不經(jīng)常發(fā)生的安全事件中積累經(jīng)驗(yàn)，從而在安全事件出現(xiàn)時(shí)迅速做出反應(yīng)和有效處理。

1．4 缺乏全天候監(jiān)控。

網(wǎng)絡(luò)安全產(chǎn)品的報(bào)警需要由技術(shù)人員進(jìn)行應(yīng)急處理?！霸跊](méi)有安全管理技術(shù)人員值班時(shí)，網(wǎng)絡(luò)缺乏7×24小時(shí)的安全監(jiān)控，無(wú)法做出響應(yīng)”[1]。而大多數(shù)圖書(shū)館現(xiàn)在還不具備全天候監(jiān)控的人力條件。

目前圖書(shū)館網(wǎng)絡(luò)安全專業(yè)技術(shù)人才匱乏，導(dǎo)致上述問(wèn)題日顯突出。如果這些問(wèn)題不解決，即使使用了網(wǎng)絡(luò)安全產(chǎn)品，圖書(shū)館網(wǎng)絡(luò)的安全實(shí)際狀況仍然存在巨大隱患。從上述分析可以看出，就目前的人才條件，單靠圖書(shū)館自身無(wú)法對(duì)其業(yè)務(wù)信息系統(tǒng)及其網(wǎng)絡(luò)進(jìn)行有效的安全維護(hù)。因此，圖書(shū)館可以選擇一種新的安全服務(wù)方式——安全托管服務(wù)（Managed Security Service, MSS）。

2．安全托管服務(wù)概要

2．1 何謂安全托管服務(wù)（MSS）

安全托管服務(wù)即安全托管服務(wù)提供商（Managed Security Service Provider, MSSP）為客戶管理及監(jiān)控信息安全系統(tǒng)與設(shè)備，并在安全事件發(fā)生的第一時(shí)間作出適當(dāng)回應(yīng)?！胺?wù)內(nèi)容包括安全產(chǎn)品的日常維護(hù)、系統(tǒng)補(bǔ)丁的安裝、安全事件的預(yù)警及處理、用戶安全培訓(xùn)、安全事件應(yīng)急響應(yīng)、安全分析報(bào)告等”[2]。

2．2 安全托管與安全外包的區(qū)別

安全托管服務(wù)，這個(gè)名詞盡管在國(guó)內(nèi)的網(wǎng)絡(luò)安全界還不是特別常見(jiàn)，但是在全球信息安全領(lǐng)域已經(jīng)是一個(gè)發(fā)展得相當(dāng)成熟而且獲得廣泛關(guān)注的概念。說(shuō)起安全托管就不能不提到安全外包，因?yàn)槿藗兒苋菀讓⑦@兩個(gè)概念混淆起來(lái)。

安全托管和安全外包之間并沒(méi)有嚴(yán)格的界線。這兩個(gè)概念之間最大的不同在于安全托管將注意力集中于實(shí)際的安全工作，往往不涉及較高層次的安全策略方面的工作。也就是說(shuō)，MSSP代替客戶執(zhí)行那些偏重于技術(shù)層面的實(shí)際性工作，而安全策略的制訂和管理等核心業(yè)務(wù)工作并不交由MSSP負(fù)責(zé)。但在安全外包業(yè)務(wù)當(dāng)中，服務(wù)商往往承擔(dān)所有（至少是絕大部分）的信息安全工作。

所以，安全托管可以被視為MSSP和客戶協(xié)同完成的一個(gè)項(xiàng)目，同時(shí)也可以將安全托管視為一種“簡(jiǎn)化版的安全外包”。

2．3 安全托管服務(wù)的特點(diǎn)

2．3．1 便利的本地服務(wù)

安全托管服務(wù)提供給圖書(shū)館一種使用簡(jiǎn)單的方式來(lái)實(shí)現(xiàn)安全。MSSP通常在一些地區(qū)建

立本地服務(wù)中心來(lái)實(shí)現(xiàn)安全托管的本地化服務(wù)，通過(guò)定時(shí)、定人、定向的上門服務(wù)或者遠(yuǎn)程監(jiān)控和管理來(lái)把圖書(shū)館網(wǎng)絡(luò)的安全水平提升到一個(gè)新的高度。

2．3．2 良好的管理

MSSP一般都是長(zhǎng)期從事信息安全服務(wù)的商業(yè)組織，具備健全的管理制度、服務(wù)策略、操作規(guī)范及完善的服務(wù)體系，從技術(shù)到服務(wù)都能提供全面而安全的管理。

2．3．3 服務(wù)質(zhì)量保證

相對(duì)于圖書(shū)館網(wǎng)絡(luò)中專業(yè)安全技術(shù)人員及其經(jīng)驗(yàn)的缺乏，MSSP擁有較強(qiáng)的技術(shù)實(shí)力和安全事件經(jīng)驗(yàn)；定時(shí)、定人、定向的服務(wù)保證了網(wǎng)絡(luò)安全的鞏固性。

3．圖書(shū)館的網(wǎng)絡(luò)安全托管服務(wù)

3．1 圖書(shū)館的需求

除核心數(shù)據(jù)與業(yè)務(wù)的安全保障和安全策略的制定與管理需要自主進(jìn)行之外，圖書(shū)館網(wǎng)絡(luò)中希望能通過(guò)“托管”的方式獲得服務(wù)的安全項(xiàng)目主要有以下方面：

3．1．1 安全服務(wù)列表

圖書(shū)館首先需要一份安全服務(wù)列表以確認(rèn)安全托管服務(wù)的主要內(nèi)容。一個(gè)簡(jiǎn)短的安全服務(wù)列表包括入侵檢測(cè)和網(wǎng)絡(luò)周邊掃描、VPN/防火墻的監(jiān)視和管理、防病毒內(nèi)容保護(hù)、數(shù)據(jù)/文件的加密等基本服務(wù)內(nèi)容。如果需要，更為詳盡的內(nèi)容還應(yīng)該包括：對(duì)網(wǎng)絡(luò)邊界設(shè)備的監(jiān)視和管理服務(wù)、日志分析流程、安全策略實(shí)施建議、安全報(bào)告等。

3．1．2 專業(yè)的事件分析

安全事件的數(shù)據(jù)分析需要一定的深度，因?yàn)槠渲邪锌赡艿墓?。圖書(shū)館一般難以做到這些。這就要求MSSP首先進(jìn)行數(shù)據(jù)的收集和格式化，然后使用挖掘技術(shù)從數(shù)據(jù)中進(jìn)行模式提取，并利用自己的知識(shí)庫(kù)來(lái)識(shí)別攻擊模式，最后進(jìn)行人工分析和處理，提出含有事件嚴(yán)重性級(jí)別說(shuō)明的分析報(bào)告。

3．1．3 即時(shí)的事件響應(yīng)

就技術(shù)和產(chǎn)品層面而言，網(wǎng)絡(luò)安全事件的響應(yīng)是必不可少的，因?yàn)樵谝话闱闆r下，MSSP已經(jīng)有產(chǎn)品安裝在圖書(shū)館的網(wǎng)絡(luò)之中，網(wǎng)絡(luò)安全事件發(fā)生時(shí)，這些硬件已經(jīng)做出了某種反應(yīng)。但是，重要的是MSSP應(yīng)該在出現(xiàn)問(wèn)題時(shí)立即阻斷事件進(jìn)程，及時(shí)向圖書(shū)館詳細(xì)通報(bào)情況以及可以采取的措施，然后根據(jù)圖書(shū)館的要求進(jìn)行事件處理。MSSP與圖書(shū)館之間必須有一個(gè)暢通的事件響應(yīng)渠道。

3．1．4 詳細(xì)的安全報(bào)告

由于圖書(shū)館網(wǎng)絡(luò)的信道公用性和結(jié)構(gòu)開(kāi)放性，更由于圖書(shū)館網(wǎng)絡(luò)中承載了海量的文獻(xiàn)信息，用戶眾多，數(shù)據(jù)流量巨大，所以，圖書(shū)館需要定期的網(wǎng)絡(luò)安全報(bào)告。這個(gè)報(bào)告的內(nèi)容至少必須包括：已經(jīng)發(fā)生的安全事件和響應(yīng)處理的過(guò)程、面臨問(wèn)題時(shí)的解決方案、提醒圖書(shū)館網(wǎng)絡(luò)安裝必須的補(bǔ)丁程序、推薦系統(tǒng)配置參數(shù)、提出改變軟件或硬件的建議、幫助預(yù)防將來(lái)的事件等。網(wǎng)絡(luò)安全報(bào)告應(yīng)該具有定期性和前瞻性特點(diǎn)。

3．2 圖書(shū)館網(wǎng)絡(luò)采取安全托管服務(wù)的優(yōu)勢(shì)

第一，MSSP能在以往安全服務(wù)經(jīng)驗(yàn)的基礎(chǔ)上審視圖書(shū)館網(wǎng)絡(luò)的安全狀況。他們每天處理大量的安全事件，擁有豐富的事件處理經(jīng)驗(yàn)，能夠?qū)ν话l(fā)事件做出很好的判斷和處理。

第二，安全托管服務(wù)不是簡(jiǎn)單的產(chǎn)品售后服務(wù)，也不僅僅是突發(fā)安全事件的應(yīng)急響應(yīng)服務(wù)。它解決的是安全產(chǎn)品日常維護(hù)中因圖書(shū)館系統(tǒng)管理人員在時(shí)間、安全信息和專業(yè)經(jīng)驗(yàn)等方面的不足而帶來(lái)的問(wèn)題。提供安全托管服務(wù)的工程師，一般都具備豐富的安全專業(yè)知識(shí)和實(shí)戰(zhàn)經(jīng)驗(yàn)，所以，在服務(wù)中很容易發(fā)現(xiàn)圖書(shū)館網(wǎng)絡(luò)中存在的安全隱患和產(chǎn)品配置方面存在的錯(cuò)誤。

第三，安全托管可能避免行政因素的干擾和安全事件責(zé)任風(fēng)險(xiǎn)。首先，從機(jī)構(gòu)上講，圖書(shū)館為網(wǎng)絡(luò)部門增加專門的安全管理人員是很困難的，安全托管服務(wù)最終可以解決編制短缺的問(wèn)題；其次，如果網(wǎng)絡(luò)管理部門的目標(biāo)是為了安全，避免令人遺憾的事件發(fā)生，那么就應(yīng)該尋找一個(gè)可以承擔(dān)事故責(zé)任的第三方，即MSSP。

第四，由于MSSP所具備的技能優(yōu)勢(shì)，安全托管服務(wù)可有效降低圖書(shū)館自行建設(shè)和維護(hù)網(wǎng)絡(luò)安全系統(tǒng)的成本，提高網(wǎng)絡(luò)安全的水平?！半m然MSSP在提供服務(wù)之前或之中也要進(jìn)行大量的投入，但由于MSSP是面向多個(gè)用戶進(jìn)行服務(wù)，在硬件設(shè)施、風(fēng)險(xiǎn)跟蹤、技術(shù)積

[3]累等方面的成本可以獲得有效的分?jǐn)偅阅軌蛳蛴脩籼峁┑统杀?、高質(zhì)量的安全服務(wù)”。

第五，圖書(shū)館可以根據(jù)自己的安全業(yè)務(wù)需要在MSSP制訂的服務(wù)方案中選擇做何種程度的“托管”，并在協(xié)商的基礎(chǔ)上嚴(yán)格界定安全托管服務(wù)可以接觸的數(shù)據(jù)范圍及其訪問(wèn)權(quán)限，切實(shí)保證圖書(shū)館網(wǎng)絡(luò)中核心數(shù)據(jù)和業(yè)務(wù)的自主管理。

第六，圖書(shū)館在與MSSP的合作過(guò)程中，不僅可以較低的投入獲得專業(yè)的具有高保障性的安全服務(wù)，還可借助MSSP的技術(shù)和人力資源培養(yǎng)自己的信息安全團(tuán)隊(duì)。

3．3 圖書(shū)館對(duì)MSSP的選擇

選擇MSSP，一定要考慮兩個(gè)重要方面:SLA和服務(wù)價(jià)格。

3．3．1 SLA

SLA(Service Level Agreement,服務(wù)水平協(xié)議或服務(wù)品質(zhì)保證協(xié)議)是每一個(gè)安全托管服務(wù)合同中最重要的部分，它定義了圖書(shū)館和MSSP各自的職責(zé)，明確說(shuō)明了圖書(shū)館所期望得到的以及MSSP能夠服務(wù)到什么程度。

對(duì)SLA需要注意以下兩點(diǎn):

——MSSP對(duì)系統(tǒng)的訪問(wèn)權(quán)限

SLA要界定MSSP不能接觸到哪些系統(tǒng)或信息資源。不管他們?nèi)绾伪ＷC，一些重要的數(shù)據(jù)和信息不能共享或者被任何人訪問(wèn)；同時(shí)MSSP必須有足夠的權(quán)限來(lái)保證安全工作的開(kāi)展，圖書(shū)館能對(duì)授予他們的權(quán)限有安全感。如果對(duì)訪問(wèn)權(quán)限有疑問(wèn)，圖書(shū)館一定要明晰自己的安全目標(biāo)，并理解MSSP為什么需要那樣的權(quán)限。這其中存在一個(gè)最小風(fēng)險(xiǎn)評(píng)估的問(wèn)題。

——攻擊中的信息和行為

SLA必須指定在攻擊事件中所有角色完成的任務(wù)。MSSP提供的響應(yīng)方式有很多種類，包括在線咨詢、攻擊實(shí)時(shí)響應(yīng)以及攻擊事后的審核分析。定義角色和責(zé)任很關(guān)鍵，MSSP的行

為方式必須由圖書(shū)館來(lái)確定。由于任何響應(yīng)方式的局限性都會(huì)給網(wǎng)絡(luò)帶來(lái)額外的負(fù)擔(dān)，所以必須確保MSSP能夠按期提供各種詳細(xì)的報(bào)告，而且SLA還要指定雙方的聯(lián)系人以及其它類似的信息。這樣的細(xì)節(jié)看上去可能沒(méi)什么用處，但是SLA定義的越詳細(xì)，最終網(wǎng)絡(luò)得到的安全服務(wù)就越有保證。

3．3．2 服務(wù)價(jià)格

服務(wù)價(jià)格必然是圖書(shū)館與MSSP雙方都關(guān)心的問(wèn)題。MSSP一般會(huì)在一份預(yù)算中給出安全托管服務(wù)較之于自建安全系統(tǒng)所節(jié)約的成本的比例。此時(shí)圖書(shū)館方面應(yīng)把握一點(diǎn)：無(wú)論這個(gè)比例有多大，最高付出都不能超過(guò)單獨(dú)雇請(qǐng)安全專家或自建安全系統(tǒng)的投入。

當(dāng)然，在很大程度上，價(jià)格取決于所選擇的服務(wù)。簡(jiǎn)單的監(jiān)視和警告的服務(wù)價(jià)格最低，因?yàn)檫@些都是自動(dòng)化服務(wù)；分析的成本要高一些，與分析程度也有關(guān)系；響應(yīng)成本更高，因?yàn)檫@類服務(wù)往往是人員上門服務(wù)。很多MSSP根據(jù)不同級(jí)別的服務(wù)，按年或者按月收取服務(wù)費(fèi)，一般收費(fèi)依據(jù)是需要保護(hù)的設(shè)備的多少以及其它額外的服務(wù)或者響應(yīng)時(shí)問(wèn)；此外初始的安全風(fēng)險(xiǎn)分析和非常規(guī)的定制服務(wù)需要額外收費(fèi)。

出于謹(jǐn)慎，有些圖書(shū)館會(huì)試探著先把一些簡(jiǎn)單的但不重要的安全項(xiàng)目托管出去，如果覺(jué)得MSSP的信用水平可以的話，再逐漸增加更多的服務(wù)。MSSP的業(yè)務(wù)范圍應(yīng)該覆蓋這種增量服務(wù)。國(guó)內(nèi)圖書(shū)館網(wǎng)絡(luò)安全托管服務(wù)的現(xiàn)狀和趨勢(shì)

4．1 現(xiàn)狀

安全托管服務(wù)在國(guó)外已經(jīng)是一個(gè)比較成熟的事物，有不少大型網(wǎng)絡(luò)，甚至是中小型網(wǎng)絡(luò)都比較認(rèn)可這種服務(wù)，樂(lè)于把網(wǎng)絡(luò)安全事務(wù)交給MSSP來(lái)做。MSSP在國(guó)外也有相當(dāng)?shù)臄?shù)量，而且運(yùn)作比較規(guī)范。

與國(guó)外相比，國(guó)內(nèi)還沒(méi)有真正意義上的針對(duì)圖書(shū)館網(wǎng)絡(luò)的安全托管服務(wù)，當(dāng)然也沒(méi)有真正意義上的圖書(shū)館網(wǎng)絡(luò)MSSP。同時(shí)，國(guó)內(nèi)大部分圖書(shū)館還沒(méi)有建成健全的網(wǎng)絡(luò)安全體系，就更談不上把安全交給別人處理了。雖然實(shí)現(xiàn)跳躍式發(fā)展，跳過(guò)自建網(wǎng)絡(luò)安全系統(tǒng)直接進(jìn)入安全托管階段也不是沒(méi)有可能，但即使有圖書(shū)館具備這種超前意識(shí)和經(jīng)費(fèi)條件，國(guó)內(nèi)也沒(méi)有廠商可以提供令人滿意的服務(wù)。

鑒于國(guó)內(nèi)圖書(shū)館的網(wǎng)絡(luò)安全建設(shè)進(jìn)程和圖書(shū)館的理解程度，筆者認(rèn)為，國(guó)內(nèi)圖書(shū)館網(wǎng)絡(luò)安全托管服務(wù)在目前可行的形式應(yīng)該是一種聯(lián)合模式，即MSSP和圖書(shū)館聯(lián)合起來(lái)，共同處理安全問(wèn)題。圖書(shū)館的IT部門作為協(xié)調(diào)方，負(fù)責(zé)和圖書(shū)館的其它部門溝通；而MSSP則專注于解決安全事件：幫助圖書(shū)館確定安全量化管理指標(biāo)，并提供必要的工具和服務(wù)人員實(shí)現(xiàn)7×24的安全策略實(shí)施效果監(jiān)控服務(wù)；主動(dòng)向圖書(shū)館的管理人員進(jìn)行安全預(yù)警，通報(bào)安全問(wèn)題，并在第一時(shí)間指導(dǎo)管理人員化解危機(jī)；定期提供報(bào)表，分析網(wǎng)絡(luò)內(nèi)部安全狀況，供圖書(shū)館管理人員進(jìn)行評(píng)估和制定相應(yīng)策略；根據(jù)預(yù)先約定的訪問(wèn)權(quán)限，代替圖書(shū)館管理人員實(shí)現(xiàn)部分管理職能等。

這種形式雖然與國(guó)外真正的安全托管服務(wù)方式有所不同，但形式不是很重要，保證網(wǎng)絡(luò)

安全才是圖書(shū)館的目標(biāo)。因此，只要能達(dá)成目標(biāo)，采取什么形式是次要的。

4．2 趨勢(shì)

如今的信息安全產(chǎn)業(yè)早已走過(guò)了培養(yǎng)用戶安全意識(shí)和需求的階段。無(wú)論是信息安全廠商還是圖書(shū)館都迫切希望找到降低信息安全成本的方法。在安全托管服務(wù)中，富有經(jīng)驗(yàn)和技術(shù)實(shí)力的安全廠商能夠制訂出覆蓋廣泛且極具靈活性的安全托管方案；而圖書(shū)館則可以自主地選擇自己的安全業(yè)務(wù)需要做何種程度的“托管”。這種需求的變革“促使安全托管有望成為安全廠商與圖書(shū)館建立全新合作關(guān)系的突破口”。

一方面，安全托管服務(wù)解決的是圖書(shū)館網(wǎng)絡(luò)安全管理在人力、時(shí)間、實(shí)踐、工具和信息等方面的不足，同時(shí)不改變其現(xiàn)有的安全職責(zé)和隸屬關(guān)系。與那種專業(yè)的一次性安全服務(wù)相比，托管服務(wù)能給圖書(shū)館帶來(lái)更為實(shí)際的安全效果并大大減輕圖書(shū)館的投資費(fèi)用、人員編制和管理的壓力。另一方面，Internet和數(shù)字圖書(shū)館的發(fā)展使網(wǎng)絡(luò)的安全需求日益膨脹；圖書(shū)館數(shù)字資源的擴(kuò)張和用戶訪問(wèn)量的急劇增加也帶來(lái)了廣泛的系統(tǒng)安全問(wèn)題。但是，圖書(shū)館的安全專業(yè)人才在未來(lái)很長(zhǎng)一段時(shí)間內(nèi)依然緊缺。這一切使得安全托管服務(wù)越來(lái)越迫切。

伴隨著政府的推動(dòng)和市場(chǎng)的需求，國(guó)內(nèi)的網(wǎng)絡(luò)應(yīng)用得到了飛速發(fā)展，同時(shí)，網(wǎng)絡(luò)的安全也受到了極大的重視。目前國(guó)內(nèi)的網(wǎng)絡(luò)安全公司正在適應(yīng)市場(chǎng)需求，紛紛提供類似的安全服務(wù)，例如定期網(wǎng)絡(luò)安全服務(wù)、應(yīng)急服務(wù)等等，一些ISP/ASP也紛紛推出安全管理增值服務(wù)。這些都昭示著國(guó)內(nèi)安全托管服務(wù)的風(fēng)潮很快就會(huì)來(lái)臨。圖書(shū)館網(wǎng)絡(luò)的安全托管服務(wù)必然是其中的重要組成部分。[4]

5．結(jié)語(yǔ)

“國(guó)家中長(zhǎng)期科學(xué)和技術(shù)發(fā)展規(guī)劃綱要（2006-2020年）中提到信息產(chǎn)業(yè)及現(xiàn)代服務(wù)業(yè)的發(fā)展思路，其中包含：以發(fā)展高可信網(wǎng)絡(luò)為重點(diǎn)，開(kāi)發(fā)網(wǎng)絡(luò)信息安全技術(shù)及相關(guān)產(chǎn)品，建立信息安全技術(shù)保障體系，具備防范各種信息安全突發(fā)事件的技術(shù)能力。說(shuō)明國(guó)家在接下來(lái)的十幾年中，將網(wǎng)絡(luò)安全建設(shè)放在了比較重要的位置”[5]。在這樣的背景下，圖書(shū)館網(wǎng)絡(luò)安全保障的技術(shù)條件、市場(chǎng)環(huán)境條件和服務(wù)類型條件將越來(lái)越充分。通過(guò)托管服務(wù)來(lái)實(shí)現(xiàn)圖書(shū)館網(wǎng)絡(luò)的安全，是一種值得發(fā)展和推廣的方式。

參考文獻(xiàn)：

[1] 俞強(qiáng)．網(wǎng)絡(luò)安全服務(wù)需要?jiǎng)?chuàng)新[J]．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2001（10）：13-15

[2] 邊歆．MSS的中國(guó)特色[N]．網(wǎng)絡(luò)世界，2005（34）：41

[3][4] 張昕楠．安全托管時(shí)代已經(jīng)到來(lái)[J]．軟件世界，2005（11）：85-87

[5] 李雅瓊．高校圖書(shū)館網(wǎng)絡(luò)信息安全根源探討[J]．井岡山學(xué)院學(xué)報(bào)，2006（10）：35-37

作者簡(jiǎn)介及聯(lián)絡(luò)方式：

王喜和，男，副研究館員，1969年11月出生，供職于江西井岡山大學(xué)圖書(shū)館。

（1）通訊地址：江西省吉安市井岡山大學(xué)圖書(shū)館343009

（2）電話：***，0796-8100484（辦）

（3）Email：wangxihe@jgsu.edu.cn

第二篇：托管服務(wù)合同

商業(yè)地產(chǎn)項(xiàng)目之“商場(chǎng)策劃招商全程托管服務(wù)合作合同書(shū)

甲方：

地址：

聯(lián)系人：

乙方：

地址：

聯(lián)系人：

根據(jù)《中華人民共和國(guó)合同法》的有關(guān)規(guī)定，經(jīng)甲乙雙方友好協(xié)商，乙方接受甲方委托，對(duì)甲方位于從化市華強(qiáng)大廈1－3層“品牌商場(chǎng)”策劃招商等系列開(kāi)發(fā)項(xiàng)目進(jìn)行技術(shù)支持與全程操作開(kāi)發(fā)，使該項(xiàng)目開(kāi)發(fā)后成為從化市屈指可數(shù)的唯一一家高端市場(chǎng)消費(fèi)人群消費(fèi)，并以品牌服裝為主的“高端品牌商場(chǎng)”。產(chǎn)生更大的經(jīng)濟(jì)效益和社會(huì)效益。為規(guī)范雙方的責(zé)、權(quán)、利，雙方在自愿、公平、誠(chéng)實(shí)、守信的原則下，簽訂本合作合同。

一、合作內(nèi)容（選擇打鉤）

商場(chǎng)項(xiàng)目：全程半托管開(kāi)發(fā)方式：（技術(shù)支持與全程駐店操作開(kāi)發(fā)）

□ 立項(xiàng)分析期-----針對(duì)甲方商場(chǎng)項(xiàng)目的地理位置、周邊環(huán)境、樓層結(jié)構(gòu)、商場(chǎng)的基本設(shè)施等情況，對(duì)該商場(chǎng)項(xiàng)目進(jìn)行周邊及現(xiàn)場(chǎng)勘察，對(duì)商場(chǎng)進(jìn)行初步意向分析、立項(xiàng)，口頭與甲方達(dá)成初步意向立項(xiàng)共識(shí)?！?市場(chǎng)調(diào)研期-----根據(jù)甲方前期的“基本構(gòu)想”和雙方口頭達(dá)成的“項(xiàng)目立項(xiàng)基本意向”，結(jié)合當(dāng)?shù)叵M(fèi)情況和項(xiàng)目的周邊環(huán)境，對(duì)本項(xiàng)目展開(kāi)市場(chǎng)調(diào)研，通過(guò)市場(chǎng)調(diào)研，提出市場(chǎng)調(diào)研報(bào)告供甲乙雙方共同研究、探討。

市場(chǎng)調(diào)研內(nèi)容包括：

(1)商場(chǎng)開(kāi)發(fā)的可行性分析說(shuō)明書(shū)；

(2)商場(chǎng)經(jīng)營(yíng)風(fēng)格、檔次、經(jīng)營(yíng)理念的定位：

(3)商場(chǎng)的規(guī)劃與各樓層的布局，經(jīng)營(yíng)商品品種；

(4)商場(chǎng)各樓層招商價(jià)格的定位及品牌主力店的引進(jìn)；

(5)商場(chǎng)工作人員的配備；

(6)提交商場(chǎng)整體規(guī)劃布局的市場(chǎng)調(diào)研報(bào)告及方案草案；

□ 定位論證期-----甲方對(duì)乙方遞交的市場(chǎng)調(diào)研報(bào)告和可行性分析方案草案進(jìn)行分析研究，并與乙方進(jìn)行磋商、研討，最終確定商場(chǎng)整體規(guī)劃與經(jīng)營(yíng)理念的“基本方案”。

□規(guī)劃設(shè)計(jì)期-----乙方按照上述市場(chǎng)調(diào)研的“基本方案”對(duì)甲方商場(chǎng)進(jìn)行整體策劃、設(shè)計(jì)、規(guī)劃，提交初步規(guī)劃的“各樓層商品平面布局圖”，供甲方審核，經(jīng)雙方討論定稿，達(dá)成共識(shí)、簽字確認(rèn)，形成執(zhí)行方案。

□ 技術(shù)培訓(xùn)期-----按照本項(xiàng)目的進(jìn)度及崗位需求，在本項(xiàng)目操作過(guò)程中分批進(jìn)行相關(guān)人員的招聘與上崗前的強(qiáng)化培訓(xùn)：（根據(jù)商場(chǎng)管理的需要）

(1)招商人員的招聘與培訓(xùn)；

(2)管理層的招聘與培訓(xùn)；

(3)電腦員、收銀員及技術(shù)人員的招聘與培訓(xùn)；

(4)商場(chǎng)其他人員培訓(xùn)：營(yíng)業(yè)員、促銷員、防損員等；

□包裝推廣期-----為本商場(chǎng)首次招商達(dá)到火爆轟動(dòng)效應(yīng)，在整體包裝推廣期間甲方應(yīng)積極配合硬件廣告、媒體廣告、軟性廣告宣傳等，力爭(zhēng)本項(xiàng)目一炮打響；

具體為：

(1)媒體廣告發(fā)布；網(wǎng)絡(luò)廣告發(fā)布；

(2)廣告宣傳品的設(shè)計(jì)印刷；

(3)人員的調(diào)派、宣傳品的針對(duì)性配發(fā)；

(4)公司形象的宣傳推廣。

第一期推廣為天（商場(chǎng)的首次招商開(kāi)始）；

第二期推廣為天（商場(chǎng)熱招中，主要是安排招商人員外出上門針對(duì)性招商）；

第三期推廣為天，（若前兩次推廣達(dá)到預(yù)期效果，則取消第三期推廣）。

□ 商場(chǎng)招商期-----完成商場(chǎng)招商前期的一切準(zhǔn)備工作后，開(kāi)始“現(xiàn)場(chǎng)招商”和外出上門針對(duì)性“目標(biāo)招商”兩方案同步進(jìn)行。

(1)合同文本的形成及相關(guān)資料的印刷；

(2)招商人員專業(yè)培訓(xùn)及招商工作的分工；

(3)招商現(xiàn)場(chǎng)的布置與安排；

(4)現(xiàn)場(chǎng)招商、接待商戶；

(5)招商對(duì)象的確定與招商資料的針對(duì)性發(fā)放；

(6)招商率達(dá)到80%以上為第一期招商完成。

□ 二次裝修期------根據(jù)招商工作的進(jìn)展對(duì)商戶逐步安排進(jìn)場(chǎng)裝修。

(1)裝修標(biāo)準(zhǔn)的制定及專柜裝修圖紙的審核；

(2)與品牌廠商溝通，結(jié)合商場(chǎng)樓層、商鋪位置及面積對(duì)其裝修進(jìn)行設(shè)計(jì)；

(3)預(yù)約商戶，使其積極主動(dòng)進(jìn)行規(guī)范化裝修；

(4)鋪位裝修的規(guī)范、指導(dǎo)、督促，監(jiān)督。

□ 場(chǎng)內(nèi)策劃期-----精心設(shè)計(jì)，點(diǎn)綴布置，對(duì)賣場(chǎng)的經(jīng)營(yíng)氣氛進(jìn)行策劃營(yíng)造，達(dá)到畫龍點(diǎn)睛之效果； □ 開(kāi)張慶典期-----對(duì)本項(xiàng)目順利完工后的盛大開(kāi)業(yè)進(jìn)行策劃，包裝推廣，達(dá)到一鳴驚人之轟動(dòng)效應(yīng)。（時(shí)間：開(kāi)業(yè)前一星期，具體方案提交甲方審核后執(zhí)行）

□ 商場(chǎng)移交期-----對(duì)商場(chǎng)開(kāi)發(fā)過(guò)程中前后期的所有資料及“有關(guān)管理制度”進(jìn)行制定并移交給甲方；

二、甲方責(zé)任：

1、依法向國(guó)家有關(guān)部門報(bào)批各項(xiàng)手續(xù)，申領(lǐng)營(yíng)業(yè)執(zhí)照，合法經(jīng)營(yíng)。

2、建立財(cái)務(wù)制度，依法納稅，作好勞資工作。

3、審核乙方遞交的市場(chǎng)調(diào)查報(bào)告，對(duì)報(bào)告進(jìn)行分析研究，得出結(jié)論，配合乙方下一步工作。

4、審核乙方遞交的可行性策劃報(bào)告，整體規(guī)劃，平面布局方案（圖）達(dá)成共識(shí)形成方案，簽字確認(rèn)方可執(zhí)行。

5、作好開(kāi)發(fā)、招商的硬、軟件媒體廣告宣傳，保證廣告宣傳資金；

6、確保該項(xiàng)目前期運(yùn)作資金到位，使本項(xiàng)目能按期順利進(jìn)行。

7、免費(fèi)提供辦公場(chǎng)地和辦公用品給乙方使用。（凡用于甲方項(xiàng)目的公辦用品及相關(guān)費(fèi)用，乙方向甲方申報(bào)，甲方認(rèn)可后甲方指定人員購(gòu)買，相關(guān)費(fèi)用由甲方負(fù)責(zé)）

8、按合同約定，按時(shí)足額支付乙方合作服務(wù)費(fèi)。

9、監(jiān)督、檢查、核實(shí)乙方工作，及時(shí)溝通，協(xié)商解決工作中爭(zhēng)議的問(wèn)題。

三、乙方責(zé)任：

1、按時(shí)向甲方提交合作內(nèi)容中的相關(guān)報(bào)告；

2、按照甲方項(xiàng)目進(jìn)度全程提供商場(chǎng)項(xiàng)目的一切技術(shù)服務(wù)；（如：商場(chǎng)定位，策劃設(shè)計(jì)，規(guī)劃布局，包括推廣，招商引資，管理方案等。）

3、按時(shí)選派商場(chǎng)專業(yè)技術(shù)骨干*** 名常駐甲方工作場(chǎng)地，與甲方配合協(xié)調(diào)開(kāi)展工作。

4、根據(jù)工作進(jìn)展情況，為甲方招聘管理人員，技術(shù)人員，招商員，營(yíng)業(yè)員，防損員，促銷員等（分期招聘）對(duì)相關(guān)人員進(jìn)行專業(yè)技術(shù)培訓(xùn)。（根據(jù)商場(chǎng)管理的需要）

5、商場(chǎng)開(kāi)業(yè)前的人事管理由乙方負(fù)責(zé)，開(kāi)業(yè)后移交給甲方管理。

6、提交商場(chǎng)自市場(chǎng)定位到開(kāi)張營(yíng)業(yè)（包括商場(chǎng)管理手冊(cè)）的所有技術(shù)資料供甲方免費(fèi)使用。甲方不得以任

何名義將乙方上述資料提供給他人及第三方，否則，視甲方違約。

7、根據(jù)前期的市場(chǎng)定位，向甲方提交商場(chǎng)的商業(yè)業(yè)態(tài)組合，力爭(zhēng)引進(jìn)品牌主力店；如：深圳“ITAT”品牌折扣店，國(guó)內(nèi)外一線服裝品牌及商品等。（市調(diào)后：提交商場(chǎng)的“商品業(yè)態(tài)組合”報(bào)告書(shū)）

8、擬定招商進(jìn)度，提交招商進(jìn)度表。

9、提交裝修方案（含專柜二次裝修）指導(dǎo)專柜二次裝修并對(duì)各專柜的裝修方案進(jìn)行審核，并監(jiān)督施工。

10、乙方專業(yè)人員在工作期間，如有損害甲方利益，經(jīng)調(diào)查核實(shí)，甲方有權(quán)要求乙方更換人員，并視其危害程度處以乙方總費(fèi)用的1——3%作為罰金。

11、提交開(kāi)業(yè)前的“商場(chǎng)有關(guān)管理制度”及“開(kāi)業(yè)策劃”方案供甲方審核。

A、專柜上貨時(shí)間順序安排及賣場(chǎng)的調(diào)整和賣場(chǎng)的氣氛營(yíng)造。

B、安排開(kāi)業(yè)前商場(chǎng)管理層與商戶的座談會(huì)。

C、制定《店長(zhǎng)職責(zé)》《商場(chǎng)管理人員職責(zé)》《商場(chǎng)衛(wèi)生管理細(xì)則》 《商場(chǎng)收銀員管理規(guī)范手冊(cè)》《商場(chǎng)防損部管理規(guī)范手冊(cè)》《服務(wù)行業(yè)（商場(chǎng)）行為規(guī) 范準(zhǔn)則》；

D、組織商戶學(xué)習(xí)《商戶管理手冊(cè)》；

E、戶外廣告制作與安裝，宣傳資料的印刷與發(fā)放及開(kāi)業(yè)現(xiàn)場(chǎng)的策劃與布置。

四、收費(fèi)標(biāo)準(zhǔn)（按全程半托管開(kāi)發(fā)方式）

商場(chǎng)全程“策劃開(kāi)發(fā)”加“商場(chǎng)管理團(tuán)隊(duì)培訓(xùn)”到“商場(chǎng)盛大開(kāi)業(yè)”后“免費(fèi)代管四十五天”移交甲方止；項(xiàng)目總費(fèi)用：萬(wàn)元整。合同簽約金萬(wàn)元整；

五、付款方式及付款時(shí)間（按“每月支付一次”和“按項(xiàng)目進(jìn)度支付”兩種方式付款）

1、每月支付一次，共支付萬(wàn)元，分三個(gè)月支付完。合同簽約金萬(wàn)元在甲乙雙方簽定合同書(shū)時(shí)，已方人員進(jìn)場(chǎng)之日，甲方以現(xiàn)金方式支付給乙方。此款做為甲方支付給乙方的首月款，以后每月五號(hào)之前由甲方按時(shí)支付給乙方。

2.按項(xiàng)目進(jìn)度支付：共支付萬(wàn)元；乙方人員駐甲方場(chǎng)地開(kāi)始，完成招商前期的所有工作之后，并且項(xiàng)目開(kāi)始招商，招商率達(dá)到百分之三十時(shí)甲方需支付萬(wàn)元；招商達(dá)到百分之五十以上時(shí)甲方需支付萬(wàn)元；待招商工作達(dá)到百分之八十以上時(shí)甲方需支付萬(wàn)元，剩余萬(wàn)元自商場(chǎng)開(kāi)業(yè)后一個(gè)月內(nèi)由甲方一次性支付給乙方。

六、合作期限：本項(xiàng)目最長(zhǎng)合作期限為年月日至年月日止；

七、本合同一式三份，甲方執(zhí)二份，乙方執(zhí)一份，具同等法律效力，雙方簽字蓋章后生效。

八、本合同未盡事宜，甲方應(yīng)在協(xié)商一致的基礎(chǔ)上進(jìn)行修改、補(bǔ)充或變更，補(bǔ)充協(xié)議書(shū)與本合同具有同等

法律效力。

九、其他：

十、合同簽署：

甲方：乙方： 代表：代表：

時(shí)間：年

月日時(shí)間：年月日

第三篇：圖書(shū)館網(wǎng)絡(luò)安全威脅與對(duì)策

圖書(shū)館網(wǎng)絡(luò)安全威脅與對(duì)策

(河南財(cái)政稅務(wù)高等?？茖W(xué)校 孫天翔)

摘要：通過(guò)對(duì)圖書(shū)館網(wǎng)絡(luò)存在的安全問(wèn)題和安全隱患的分析，結(jié)合實(shí)際工作經(jīng)驗(yàn)，探索圖書(shū)館網(wǎng)絡(luò)安全管理的策略。

關(guān)鍵詞：圖書(shū)館網(wǎng)絡(luò)安全策略

計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展，推動(dòng)著圖書(shū)館的數(shù)字化建設(shè)。圖書(shū)館網(wǎng)絡(luò)是圖書(shū)館的基礎(chǔ)設(shè)施，它的安全狀況直接影響圖書(shū)館工作的開(kāi)展。目前，隨著網(wǎng)絡(luò)應(yīng)用的深入，圖書(shū)館網(wǎng)絡(luò)面臨的攻擊呈正比增加，各種各樣的安全問(wèn)題使圖書(shū)館網(wǎng)絡(luò)時(shí)不時(shí)呈現(xiàn)“亞健康狀態(tài)”。同時(shí)，隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，用戶對(duì)網(wǎng)絡(luò)性能要求的不斷提高，圖書(shū)館網(wǎng)絡(luò)安全問(wèn)題倍受關(guān)注。

一、安全威脅的來(lái)源

圖書(shū)館網(wǎng)絡(luò)具有計(jì)算機(jī)系統(tǒng)管理復(fù)雜、用戶活躍的網(wǎng)絡(luò)環(huán)境和有限的資金及人力投入等特點(diǎn)，這些特點(diǎn)使圖書(shū)館網(wǎng)絡(luò)既是大量網(wǎng)絡(luò)攻擊的發(fā)源地，也是網(wǎng)絡(luò)攻擊者最容易攻破的目標(biāo)。當(dāng)前，圖書(shū)館網(wǎng)絡(luò)常見(jiàn)的安全威脅來(lái)源有如下幾種：

1、軟件漏洞。幾乎所有的操作系統(tǒng)和應(yīng)用軟件都存在安全漏洞。UnixLinux、Windows系列等服務(wù)器操作系統(tǒng)安全風(fēng)險(xiǎn)級(jí)別不同，都存在一些安全漏洞和安全缺陷，這些不安全因素往往是攻擊者進(jìn)行有意識(shí)攻擊的首選目標(biāo)。在系統(tǒng)軟件和應(yīng)用軟件開(kāi)發(fā)過(guò)程中的程序后門也是軟件安全漏洞的重要原因。漏洞可以理解為某種形式的脆弱點(diǎn)，目前，有名的安全漏洞或脆弱點(diǎn)就多達(dá)150處，隨著時(shí)間的推移，將會(huì)有更多新安全漏洞被人發(fā)現(xiàn)和利用。

2、網(wǎng)絡(luò)病毒的侵?jǐn)_。網(wǎng)絡(luò)病毒傳播的途徑多，速度快，范圍廣，危害信息安全。網(wǎng)絡(luò)病毒一般分為蠕蟲(chóng)和木馬兩類，主要通過(guò)電子郵件，網(wǎng)頁(yè)代碼，文件下載，漏洞攻擊等方式傳播，危害日益嚴(yán)重。如沖擊波殺手病毒曾泛濫網(wǎng)絡(luò)，造成網(wǎng)絡(luò)核心設(shè)備過(guò)載死機(jī)，嚴(yán)重影響網(wǎng)絡(luò)的運(yùn)行。震蕩波病毒曾大肆傳播，感染病毒機(jī)器反復(fù)重啟，嚴(yán)重影響了用戶的使用。網(wǎng)絡(luò)病毒嚴(yán)重危害了網(wǎng)絡(luò)，在用戶的心理上造成了一些恐慌。

3、人為的惡意攻擊。這是網(wǎng)絡(luò)所面臨的最大威脅，多數(shù)計(jì)算機(jī)犯罪屬于這一類。人為的惡意攻擊的來(lái)源主要有：(1)來(lái)自網(wǎng)絡(luò)外部的入侵、攻擊等惡意破壞行為。目前在互聯(lián)網(wǎng)上，人們可以自由下載很多攻擊工具，這類攻擊工具設(shè)置簡(jiǎn)單、使用方便。因此，普通攻擊者可能不需要很高的技術(shù)水平便會(huì)對(duì)系統(tǒng)造成危害。(2)內(nèi)部用戶的攻擊行為。圖書(shū)館網(wǎng)絡(luò)內(nèi)部有許多服務(wù)站對(duì)外開(kāi)放，讓用戶很方便地使用，但是用戶加入的同時(shí)，也給圖書(shū)館網(wǎng)絡(luò)安全帶來(lái)了威脅。許多惡意用戶利用網(wǎng)絡(luò)的內(nèi)部站點(diǎn)，對(duì)圖書(shū)館的網(wǎng)絡(luò)進(jìn)行攻擊，給網(wǎng)絡(luò)資源帶來(lái)很大危害。例如，授權(quán)訪問(wèn)嘗試，它指的是攻擊者對(duì)被保護(hù)文件進(jìn)行讀、寫或執(zhí)行的嘗試，也包括為獲得被保護(hù)訪問(wèn)權(quán)限所做的嘗試。

4、網(wǎng)絡(luò)管理員與網(wǎng)絡(luò)用戶的錯(cuò)誤操作。網(wǎng)絡(luò)管理員的失誤主要表現(xiàn)在對(duì)服務(wù)器系統(tǒng)、應(yīng)用軟件服務(wù)器端和網(wǎng)絡(luò)設(shè)備設(shè)置不當(dāng)造成的安全漏洞，如服務(wù)器端口開(kāi)放錯(cuò)誤、普通用戶權(quán)限設(shè)置失誤、網(wǎng)絡(luò)設(shè)備安全設(shè)置不完整等。網(wǎng)絡(luò)用戶或低權(quán)限用戶通常有一些無(wú)意識(shí)的錯(cuò)誤操作，如口令設(shè)置不慎、將自己帳號(hào)隨意借用他人、任意共享本地資源等行為。

二、圖書(shū)館網(wǎng)絡(luò)安全策略及實(shí)現(xiàn)

針對(duì)圖書(shū)館網(wǎng)絡(luò)安全所面臨的各種問(wèn)題，需要制定一套有針對(duì)性的完整的安全策略，該安全策略及其實(shí)現(xiàn)方式應(yīng)包括以下內(nèi)容：

1、網(wǎng)絡(luò)管理策略：嚴(yán)格控制內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間的聯(lián)系，阻止黑客攻擊，防止網(wǎng)絡(luò)病毒的傳播，同時(shí)要合理利用網(wǎng)絡(luò)帶寬并對(duì)網(wǎng)絡(luò)信息進(jìn)行安全過(guò)濾。圖書(shū)館網(wǎng)絡(luò)安全和科學(xué)管理密不可分，一旦發(fā)現(xiàn)安全隱患的苗頭及時(shí)補(bǔ)救可以避免更大的損失。制定一套行之有效的管理制度并嚴(yán)格執(zhí)行是保障圖書(shū)館網(wǎng)絡(luò)安全的重要舉措。管理制度要確保開(kāi)展以下工作：①定期檢查服務(wù)器日志，發(fā)現(xiàn)異常情況及時(shí)處理。②利用網(wǎng)絡(luò)檢測(cè)工具定期對(duì)網(wǎng)絡(luò)運(yùn)行情況 1

進(jìn)行檢測(cè)分析，防止網(wǎng)絡(luò)攻擊。③對(duì)服務(wù)器及終端設(shè)備定期檢測(cè)。④用戶使用網(wǎng)絡(luò)設(shè)備和終端必須認(rèn)真登記。⑤所有的工作記錄要保留在案，以便事后分析和總結(jié)，為將來(lái)可能出現(xiàn)的安全隱患提供判斷依據(jù)。

2、用戶和終端的安全策略：預(yù)防用戶惡意或非惡意的非法操作和誤操作，防止用戶端的病毒傳入同時(shí)要保證用戶數(shù)據(jù)的正確恢復(fù)。對(duì)用戶和終端采取足夠的安全措施可以使內(nèi)部網(wǎng)絡(luò)從源頭堵住不安全因素，做法主要有以下幾點(diǎn)：①終端操作系統(tǒng)安裝網(wǎng)絡(luò)查毒、殺毒軟件，病毒庫(kù)應(yīng)及時(shí)更新，終端操作系統(tǒng)還應(yīng)具備還原功能以防用戶修改。②所有終端上的數(shù)據(jù)和程序均應(yīng)嚴(yán)格分開(kāi)保存，對(duì)于數(shù)據(jù)共享應(yīng)嚴(yán)格設(shè)置共享權(quán)限。③用戶使用終端要有授權(quán)，并且可以對(duì)用戶的操作進(jìn)行監(jiān)控并記錄用戶的操作過(guò)程。

3、服務(wù)器端安全策略：首先，服務(wù)器端提供有授權(quán)的服務(wù)，這些服務(wù)的對(duì)象應(yīng)是有授權(quán)的用戶和有授權(quán)的終端。其次，服務(wù)器端應(yīng)提供數(shù)據(jù)的正確發(fā)布和維護(hù)。

（1）網(wǎng)絡(luò)服務(wù)器的安全設(shè)置：網(wǎng)絡(luò)服務(wù)器向因特網(wǎng)和內(nèi)部網(wǎng)提供網(wǎng)絡(luò)應(yīng)用服務(wù)，如圖書(shū)館網(wǎng)站web服務(wù)等，網(wǎng)絡(luò)服務(wù)器是最容易受到攻擊和破壞的對(duì)象。根據(jù)實(shí)際經(jīng)驗(yàn)通常以下工作是必要的：①網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)和應(yīng)用程序一定要及時(shí)升級(jí)，補(bǔ)齊漏洞補(bǔ)丁。②與網(wǎng)絡(luò)服務(wù)無(wú)關(guān)的任何應(yīng)用軟件程序不要安裝在服務(wù)器上。③網(wǎng)絡(luò)服務(wù)器應(yīng)安裝網(wǎng)絡(luò)查毒、殺毒軟件，及時(shí)更新病毒庫(kù)。④屏蔽不使用的網(wǎng)絡(luò)端口和協(xié)議，利用操作系統(tǒng)自身的安全策略管理器認(rèn)真進(jìn)行必要的安全策略設(shè)置。⑤安裝防火墻對(duì)內(nèi)部網(wǎng)絡(luò)和因特網(wǎng)進(jìn)行隔離，對(duì)防火墻規(guī)則進(jìn)行合理設(shè)置，并根據(jù)實(shí)際網(wǎng)絡(luò)使用情況進(jìn)行定期調(diào)整。

（2）數(shù)據(jù)服務(wù)器的安全設(shè)置：數(shù)據(jù)服務(wù)器向因特網(wǎng)和內(nèi)部網(wǎng)提供網(wǎng)絡(luò)數(shù)據(jù)服務(wù)，如學(xué)術(shù)期刊電子資源服務(wù)、館藏圖書(shū)文獻(xiàn)電子資料服務(wù)等，它是數(shù)字圖書(shū)館的核心。用戶使用圖書(shū)館的最終目的就是獲取數(shù)據(jù)即信息，因此，數(shù)據(jù)服務(wù)器的安全狀況關(guān)系到圖書(shū)館各項(xiàng)目服務(wù)的正常開(kāi)展。數(shù)據(jù)服務(wù)器的安全設(shè)置除應(yīng)具備網(wǎng)絡(luò)服務(wù)器的安全設(shè)置外，還應(yīng)具備以下內(nèi)容：①數(shù)據(jù)服務(wù)器對(duì)于用戶來(lái)說(shuō)應(yīng)是隱藏的，用戶無(wú)法通過(guò)內(nèi)部網(wǎng)絡(luò)或因特網(wǎng)直接訪問(wèn)。用戶要獲取數(shù)據(jù)服務(wù)器中的信息，只能通過(guò)網(wǎng)絡(luò)服務(wù)器向數(shù)據(jù)服務(wù)器提出申請(qǐng)，再由網(wǎng)絡(luò)服務(wù)器將信息傳輸至用戶。②數(shù)據(jù)服務(wù)的對(duì)象要有嚴(yán)格的授權(quán)，包括用戶身份的驗(yàn)證、使用終端的驗(yàn)證、用戶可以訪問(wèn)的數(shù)據(jù)范圍限制、用戶訪問(wèn)的時(shí)間限制等。③數(shù)據(jù)服務(wù)器應(yīng)具備防惡意下載功能，可以定義適當(dāng)?shù)南螺d規(guī)則來(lái)保證數(shù)據(jù)的合理利用。④數(shù)據(jù)的更新和維護(hù)要有嚴(yán)格的授權(quán)。⑤關(guān)鍵、機(jī)密數(shù)據(jù)的一定要定期檢查和備份。

三、結(jié)語(yǔ)

圖書(shū)館網(wǎng)絡(luò)安全問(wèn)題本身具有動(dòng)態(tài)性，任何時(shí)候都不能認(rèn)為自己的網(wǎng)絡(luò)是安全的。網(wǎng)絡(luò)安全防范是一種持續(xù)不斷的工作，防范不僅是被動(dòng)的，更要主動(dòng)進(jìn)行而取得主動(dòng)權(quán)。主動(dòng)分析圖書(shū)館網(wǎng)絡(luò)存在的安全問(wèn)題和可能受到的安全威脅，跟蹤最新的網(wǎng)絡(luò)安全技術(shù)，實(shí)時(shí)調(diào)整網(wǎng)絡(luò)安全策略，是圖書(shū)館網(wǎng)絡(luò)安全的保障。

參考文獻(xiàn)

[1]胡道元,閔京華.網(wǎng)絡(luò)安全[M].北京:清華大學(xué)出版社,2004.[2]馬輝.分析計(jì)算機(jī)網(wǎng)絡(luò)的安全隱患,闡述防御對(duì)策[J].現(xiàn)代情報(bào),2005,(6):31-34.2

第四篇：圖書(shū)館網(wǎng)絡(luò)安全和網(wǎng)站監(jiān)管管理制度

圖書(shū)館信息網(wǎng)絡(luò)安全和網(wǎng)站監(jiān)管管理制度

一.認(rèn)真遵守《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》和《**學(xué)院校園計(jì)算機(jī)網(wǎng)絡(luò)管理》相關(guān)文件，自覺(jué)提高維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺(jué)性。

二.技術(shù)部負(fù)責(zé)對(duì)本網(wǎng)絡(luò)用戶進(jìn)行安全教育和培訓(xùn)，使用戶自覺(jué)遵守和維護(hù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》，使他們具備基本的網(wǎng)絡(luò)安全知識(shí)。

三.加強(qiáng)對(duì)圖書(shū)館網(wǎng)頁(yè)信息發(fā)布的審核管理工作，發(fā)布內(nèi)容由分管領(lǐng)導(dǎo)審核，各欄目信息發(fā)布由專人負(fù)責(zé)，杜絕違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的內(nèi)容出現(xiàn)。

四.不得從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)：

（1）未經(jīng)允許進(jìn)入計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò)資源；

（2）未經(jīng)允許對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加；

（3）未經(jīng)允許對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加；

（4）故意制作、傳播計(jì)算機(jī)病毒等破壞性程序的；

（5）從事其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)。

五、不準(zhǔn)通過(guò)內(nèi)部網(wǎng)絡(luò)發(fā)布和工作無(wú)關(guān)的信息；不準(zhǔn)通過(guò)電子郵件、BBS、Chat等方式發(fā)布不健康的、反動(dòng)的、或者和工作無(wú)關(guān)的信息。

六、不準(zhǔn)通過(guò)內(nèi)部網(wǎng)絡(luò)從事和工作無(wú)關(guān)的活動(dòng)，包括：不準(zhǔn)攻擊內(nèi)部或者外部的任何機(jī)器。

七、不準(zhǔn)擅自使用他人的機(jī)器；不準(zhǔn)通過(guò)他人的機(jī)器從事違反規(guī)定的活動(dòng)。

八、不準(zhǔn)將工作用機(jī)交給非單位人員使用。

九、為維護(hù)圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)安全、正常運(yùn)行，確保服務(wù)器及各個(gè)終端正常使用。使網(wǎng)絡(luò)資源充分安全共享，為圖書(shū)館正常工作活動(dòng)提供安全的網(wǎng)絡(luò)環(huán)境。技術(shù)部門技術(shù)部門要加強(qiáng)監(jiān)控和管理：

（1）負(fù)責(zé)館內(nèi)整體網(wǎng)絡(luò)安全的規(guī)劃、管理及其相關(guān)的技術(shù)支持。

（2）負(fù)責(zé)館內(nèi)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)的安全備份。

（3）每天至少一次上網(wǎng)瀏覽相關(guān)網(wǎng)站，下載最新病毒代碼。

（4）跟蹤最新防病毒信息及其防殺方法，做好館內(nèi)局域網(wǎng)的防范工作。

（5）實(shí)時(shí)對(duì)各個(gè)工作終端進(jìn)行病毒監(jiān)測(cè)。

（6）及時(shí)將染病毒的工作終端逐一脫離網(wǎng)絡(luò)，對(duì)染毒終端逐一進(jìn)行全面查殺毒工作。

十、所有職工必須認(rèn)真保管自己的機(jī)器賬號(hào)和網(wǎng)管部授權(quán)使用的賬號(hào)。計(jì)算機(jī)使用部門：

（1）做好各自部門使用的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的安全管理。

（2）做好各自部門數(shù)據(jù)的安全備份。

（3）及時(shí)通知技術(shù)部門有關(guān)各自部門使用的計(jì)算機(jī)病毒發(fā)生情況及其它安全隱患情況。

第五篇：圖書(shū)館服務(wù)與時(shí)俱進(jìn)

淺談高校圖書(shū)館宣傳服務(wù)工作

蔡 靜

摘要：高校圖書(shū)館在不斷發(fā)展和創(chuàng)新，開(kāi)展以人為本的人性化服務(wù)。但是許多讀者還保留對(duì)圖書(shū)館不客觀的認(rèn)識(shí)，這就需要高校圖書(shū)館做好宣傳服務(wù)工作，最大化的搭建與讀者溝通的橋梁，促進(jìn)高校圖書(shū)館的服務(wù)事業(yè)發(fā)展。

關(guān)鍵詞：高校圖書(shū)館 圖書(shū)館服務(wù) 宣傳服務(wù) 以人為本

高校圖書(shū)館是大學(xué)三大支柱之一，然而現(xiàn)實(shí)的情況卻讓人揪心：高校圖書(shū)館在大學(xué)中的地位相對(duì)低下，館藏資源利用率不高，一些核心服務(wù)沒(méi)能有效開(kāi)展等現(xiàn)象還普遍存在。這與長(zhǎng)期以來(lái)，由于宣傳不到位，高校圖書(shū)館的資源和服務(wù)沒(méi)有得到很好的利用有著一定的關(guān)系。究其原因有二：

其一、是由于讀者對(duì)圖書(shū)館的認(rèn)識(shí)不足。在他們眼中，大學(xué)里的圖書(shū)館只是一個(gè)龐大的藏書(shū)機(jī)構(gòu)，所提供的服務(wù)也僅限于圖書(shū)的借還，報(bào)刊的閱覽等；

其二、圖書(shū)館自身的宣傳不足，館里的資源和服務(wù)向讀者揭示得不夠深刻。要徹底改變這種現(xiàn)象，樹(shù)立高校圖書(shū)館應(yīng)有的形象，我們除搞好自身的業(yè)務(wù)建設(shè)外，宣傳工作的開(kāi)展是一個(gè)有效的途徑。而宣傳是與時(shí)俱進(jìn)的，傳統(tǒng)的宣傳方式已經(jīng)無(wú)法滿足圖書(shū)館的發(fā)展。

高校圖書(shū)館內(nèi)涵豐富，除保存豐富的文化知識(shí)外，還為學(xué)校的教學(xué)、科研提供基礎(chǔ)性服務(wù)。豐富的資源和多樣的服務(wù)構(gòu)成了多樣的宣傳內(nèi)容，宣傳途徑主要如下：

一、面向讀者的資源與服務(wù)宣傳；

（一）、做好館藏資源宣傳。讓讀者了解到高校圖書(shū)館館藏資源由紙本資源和電子資源組成，面對(duì)海量的信息，讀者對(duì)信息的不了解會(huì)對(duì)館藏資源的利用率和圖書(shū)館的形象造成很大的影響。我們可以給新生進(jìn)行利用圖書(shū)館介紹講座。在館內(nèi)各樓層設(shè)立樓層館藏示意圖，庫(kù)室內(nèi)設(shè)臵圖書(shū)分布示意圖，對(duì)書(shū)架進(jìn)行標(biāo)識(shí)，制作電子資源介紹小冊(cè)子和館藏查詢系統(tǒng)介紹等等。

（二）、做好服務(wù)宣傳。讀者了解高校圖書(shū)館豐富的館藏資源后，讓他們得心應(yīng)手的利用起圖書(shū)館資源很重要。宣傳到位，讀者自然如回家一樣的走進(jìn)圖書(shū)館。在服務(wù)的宣傳上，盡可能讓每一位讀者都能知道圖書(shū)館所提供的服務(wù)，并能隨時(shí)查看所有的服務(wù)內(nèi)容，方便讀者利用圖書(shū)館資源。我有以下幾點(diǎn)提議：

（1）、高校圖書(shū)館在大廳以及各閱覽室都備有印刷精美的各種介紹圖書(shū)館職能、服務(wù)項(xiàng)目、平面圖和讀者須知等印刷品，讀者可以免費(fèi)取用。

（2）、高校圖書(shū)館充分發(fā)揮計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的作用，高效地為讀者服務(wù)。圖書(shū)館從采編、流通到閱覽等環(huán)節(jié)全部實(shí)現(xiàn)了計(jì)算機(jī)管理。圖書(shū)館的計(jì)算機(jī)系統(tǒng)通過(guò)校園網(wǎng)與國(guó)際互聯(lián)網(wǎng)相聯(lián)，讀者可以在世界上的任何一臺(tái)可以上網(wǎng)的計(jì)算機(jī)里查詢自己的借書(shū)情況，查找自己想要的圖書(shū)資料并按圖書(shū)館有關(guān)規(guī)定預(yù)約借書(shū)和續(xù)借圖書(shū)。提供求書(shū)欄目，讓讀者告訴我們他們渴望讀而本館尚未收藏的書(shū)籍，讓我館采編人員更能與讀者親密接觸，了解讀者的需求，根據(jù)實(shí)際期刊完善豐富我館的藏書(shū)。

（3）、圖書(shū)館主頁(yè)、電子顯示屏和圖書(shū)館門口的宣傳板及微博、論壇等地方應(yīng)該及時(shí)公布圖書(shū)館最新信息。耐心解答讀者提出的每一個(gè)問(wèn)題。為了讓讀者能在短時(shí)間內(nèi)對(duì)圖書(shū)館有較全面的了解。每次購(gòu)買新的資源、各類活動(dòng)、開(kāi)展的講座等信息通過(guò)網(wǎng)絡(luò)最大限度的宣傳出去。

（4）、密切與學(xué)院各部門聯(lián)系，通過(guò)院系的辦公室、科研秘書(shū)、社團(tuán)對(duì)圖書(shū)

2014-6-10 1

館的資源服務(wù)進(jìn)行宣傳，爭(zhēng)取在院系建立起圖書(shū)館的二級(jí)信息站。另外，還可以依靠學(xué)生義務(wù)館員、勤工助學(xué)的學(xué)生以及學(xué)生刊物宣傳圖書(shū)館的資源和服務(wù)。

（三）、做好面向科研讀者的輔助學(xué)術(shù)研究服務(wù)的宣傳；讀者有著開(kāi)展學(xué)術(shù)研究的基礎(chǔ)和要求，他們對(duì)高校圖書(shū)館在學(xué)術(shù)研究的輔助方面提供的服務(wù)有著更多的期待。而高校圖書(shū)館作為高等教育體系一個(gè)基本組成部分，除了為讀者提供普通的書(shū)刊借還和閱覽外，還承擔(dān)著給師生進(jìn)行研究提供必要咨詢、開(kāi)展情報(bào)服務(wù)的重任，這是高校圖書(shū)館既重要又鮮為人知的功能。要想樹(shù)立高校圖書(shū)館在大學(xué)里“心臟”的地位，這方面的服務(wù)應(yīng)向讀者進(jìn)行重點(diǎn)的宣傳推廣。我院圖書(shū)館在提供咨詢文獻(xiàn)查閱服務(wù)。建立了“珠江學(xué)院圖書(shū)館書(shū)目檢索系統(tǒng)”、開(kāi)通和試用了“超星數(shù)字圖書(shū)館”、“socolar外文學(xué)術(shù)資源平臺(tái)”、“維普數(shù)據(jù)庫(kù)”、“愛(ài)迪克森《就業(yè)培訓(xùn)多媒體數(shù)據(jù)庫(kù)》”、“中國(guó)知網(wǎng)CNKI數(shù)據(jù)庫(kù)”等資源。這些資源應(yīng)該大力的，循環(huán)的，通過(guò)網(wǎng)絡(luò)廣告等方式宣傳起來(lái)，讓更多讀者了解圖書(shū)館資源

二、面向讀者和館員的圖書(shū)館精神宣傳；

高校圖書(shū)館人的職業(yè)精神是：1．以人為本，服務(wù)至上的人文精神。2．尊重理性，追求真理的科學(xué)精神。3．敬業(yè)樂(lè)業(yè)，矢志不渝的奉獻(xiàn)精神。4．與時(shí)俱進(jìn)，不斷創(chuàng)新的進(jìn)取精神。圖書(shū)館精神是圖書(shū)館人應(yīng)該持有的最重要的理念，只有讓圖書(shū)館精神扎根于每位館員的心中，并把它付諸我們的日常工作中，高校圖書(shū)館才能樹(shù)立起應(yīng)有的形象，才能持續(xù)向前發(fā)展。這就需要圖書(shū)館舉辦學(xué)術(shù)講座、研討會(huì)、座談會(huì)等活動(dòng)，讓館員多接觸圖書(shū)館專業(yè)的圖書(shū)館的事業(yè)精神和圖書(shū)館的職業(yè)精神。及時(shí)鼓勵(lì)優(yōu)秀圖書(shū)館員，這可鞭策我館的員工努力工作，同時(shí)也宣傳了圖書(shū)館精神。

三、構(gòu)建面向讀者個(gè)性化圖書(shū)館宣傳服務(wù)平臺(tái)

高校圖書(shū)館應(yīng)以宣傳我館，服務(wù)學(xué)生，了解需求的目的、不斷的完善這樣的一個(gè)個(gè)人平臺(tái)。比如可以建立一個(gè)讀者的個(gè)人電子賬號(hào)管理的圖書(shū)館電子平臺(tái)。用戶用個(gè)人賬號(hào)登陸自己的平臺(tái)。系統(tǒng)服務(wù)內(nèi)容包括：流通信息、檢索查書(shū)、閱讀計(jì)劃書(shū)設(shè)定、預(yù)訂續(xù)借書(shū)籍、讀者求書(shū)、閱讀借書(shū)歷史、新書(shū)上架，熱門書(shū)籍借閱排行榜、教師推薦書(shū)籍、意見(jiàn)反饋等欄目。舉例：如在流通信息欄目：顯示書(shū)名、作者、借書(shū)號(hào)和圖書(shū)到期日等細(xì)節(jié)；檢索查書(shū)欄目：可查看書(shū)籍的介紹，包括完全書(shū)名、作者、出版商、書(shū)刊號(hào)(ISBN)，圖書(shū)館存放位臵等等，這對(duì)做出是否借書(shū)的決定及快速在圖書(shū)館找到書(shū)很有幫助；讀者求書(shū)欄目，可以讓讀者在本書(shū)庫(kù)找不到新書(shū)的情況下，像我館提出購(gòu)書(shū)的需求，方便我館采購(gòu)結(jié)合實(shí)際，有針對(duì)性的購(gòu)新書(shū)；意見(jiàn)反饋欄目：為了更好的搞好讀者服務(wù)，圖書(shū)館定期采用電子問(wèn)卷的形式進(jìn)行匿名問(wèn)卷調(diào)查。我查看過(guò)多期的問(wèn)卷，發(fā)現(xiàn)出于節(jié)省讀者時(shí)間的考慮，問(wèn)卷的設(shè)計(jì)簡(jiǎn)潔明了，調(diào)查所需時(shí)間往往不超過(guò)10分鐘。調(diào)查結(jié)果如實(shí)公布在圖書(shū)館出版的通訊期刊上，自覺(jué)接受讀者的監(jiān)督。這項(xiàng)措施等于在教學(xué)過(guò)程中對(duì)教師和教學(xué)部門所進(jìn)行的效果評(píng)估，對(duì)不斷改善圖書(shū)館的規(guī)范化、人性化和個(gè)性化服務(wù)提供了有力的保證。

四、面向讀者的學(xué)習(xí)設(shè)施的宣傳

利用高校圖書(shū)館良好的讀書(shū)環(huán)境，吸引讀者來(lái)讀書(shū)館。期待宣傳作用。為了提高工作和服務(wù)效率。讓書(shū)庫(kù)與閱覽室合二為一。在書(shū)庫(kù)中合理布臵閱覽位臵，讀者進(jìn)去后．既可以較長(zhǎng)時(shí)間閱讀，也可以辦理借書(shū)手續(xù)；圖書(shū)館應(yīng)有足夠數(shù)量的計(jì)算機(jī)及復(fù)印件、打印機(jī)為讀者提供服務(wù)。讀者若只打算復(fù)印一本書(shū)中的某一章節(jié)而不需要看整本書(shū)．復(fù)印設(shè)備就起到了節(jié)省時(shí)間的作用；可以設(shè)自動(dòng)販賣機(jī)，讓學(xué)生購(gòu)買水、飲料、本子、筆等圖書(shū)館用品。讓學(xué)生在館內(nèi)閱讀更加方便，輕松。在圖書(shū)館多方植物，壁畫等裝飾品，提高圖書(shū)館的環(huán)境氛圍，讓學(xué)生身心都收到自然、書(shū)香的熏陶。圖書(shū)館還可以開(kāi)辟了些小組學(xué)習(xí)討論室和個(gè)人自習(xí)室。小組學(xué)習(xí)討論室配有電視機(jī)、電腦和DVD機(jī)，個(gè)人自習(xí)室配有計(jì)算機(jī)互聯(lián)網(wǎng)接口。讀者可以通過(guò)申請(qǐng)預(yù)訂小組討論室。這對(duì)集中在一段時(shí)間內(nèi)集體完成某課題的讀者們提供幫助。這些設(shè)臵也體現(xiàn)了以人為本的服務(wù)思想；做好全部覆蓋WIFI網(wǎng)絡(luò)的標(biāo)示，讀者可以提供手機(jī)電腦，手機(jī)等終端設(shè)備，結(jié)合書(shū)本查詢資料，提高讀書(shū)資料。這也提醒圖書(shū)館的先進(jìn)性。

五、對(duì)外的公共關(guān)系宣傳。

對(duì)外公共關(guān)系宣傳主要是校內(nèi)相關(guān)部門間的宣傳和兄弟館問(wèn)的宣傳。校內(nèi)宣傳主要是爭(zhēng)取得到學(xué)校相關(guān)部門的有力支持和協(xié)作。兄弟館問(wèn)的宣傳是為了謀求共同發(fā)展。本館的館情宣傳是一個(gè)重要的內(nèi)容，它主要包括取得的成績(jī)、特色資源和創(chuàng)新服務(wù)項(xiàng)目等等。在校內(nèi)宣傳的方式上，應(yīng)采取積極主動(dòng)地向上級(jí)匯報(bào)工作、向?qū)W校主頁(yè)投稿、館內(nèi)成果展示等有效的方式，還要積極參加學(xué)校組織的各種文體活動(dòng)，加強(qiáng)與學(xué)校其他部門的聯(lián)系，讓他們對(duì)本館的各方面有更多的了解；圖書(shū)館經(jīng)常舉行各種書(shū)展、畫展和影展，邀請(qǐng)學(xué)者或各界名人舉行各種學(xué)術(shù)講座和文化沙龍。例如，邀請(qǐng)新書(shū)作者來(lái)舉行新書(shū)發(fā)布會(huì)。這些藝術(shù)、學(xué)術(shù)和文化活動(dòng)有助于建立一種特定的圖書(shū)館文化、有助于拉近圖書(shū)館與讀者的關(guān)系，起到宣傳相關(guān)，樹(shù)立圖書(shū)館的地位。兄弟館間的宣傳則主要通過(guò)郵寄館內(nèi)動(dòng)態(tài)等內(nèi)部出版物，邀請(qǐng)到兄弟館前來(lái)參觀交流，積極參加兄弟館問(wèn)舉辦的一些學(xué)術(shù)的、非學(xué)術(shù)的活動(dòng)來(lái)宣傳本館。

六、宣傳過(guò)程中要注意一些問(wèn)題。

（一）、宣傳計(jì)劃性要強(qiáng)。做到整個(gè)宣傳以學(xué)期為單位，統(tǒng)一主題和指導(dǎo)方向周詳計(jì)劃。如只是遇一事宣一事，可能會(huì)導(dǎo)致工作的宣傳不精準(zhǔn)，很被動(dòng)。所以，宣傳工作要注意做到計(jì)劃周詳。

（二）、宣傳考慮全局性。不動(dòng)則已，一動(dòng)牽天下。高校圖書(shū)館的業(yè)務(wù)有很多是關(guān)聯(lián)著的，宣傳工作應(yīng)該從全局統(tǒng)籌考慮，特別是跨部門的宣傳工作，要做到既理清宣傳內(nèi)容的交叉部分，又兼顧各部門的具體情況，把交叉的內(nèi)容作一個(gè)統(tǒng)一宣傳，避免因內(nèi)容的重復(fù)宣傳而混淆讀者。

（三）、時(shí)效性網(wǎng)絡(luò)宣傳。圖書(shū)館資源豐富且是當(dāng)代的信息前沿陣地。建議圖書(shū)館對(duì)館內(nèi)新藏書(shū)籍、新設(shè)的服務(wù)項(xiàng)目以及新刊物內(nèi)容的動(dòng)態(tài)信息等等，都是讀者第一時(shí)間想了解的，這些內(nèi)容的提供能吸引更多的讀者利用好圖書(shū)館的新資源。我館3月開(kāi)始建立微薄就是一個(gè)很好的宣傳方向。它及時(shí)的發(fā)布各類信息，吸引讀者眼球，讓讀者利用網(wǎng)絡(luò)，手機(jī)第一時(shí)間的了解到我院的最新?tīng)顩r。另外我們應(yīng)該建立自己的圖書(shū)館論壇，讓讀者更快，更方便的提出各類建議。不要畏懼批評(píng)，我們應(yīng)該在批評(píng)中成長(zhǎng)，完善。

（四）、權(quán)威性的宣傳產(chǎn)品。高校圖書(shū)館進(jìn)行宣傳的目的是讓讀者了解圖書(shū)館的功用和內(nèi)涵，從而提高圖書(shū)館的利用率，樹(shù)立良好的形象。成功的宣傳信息應(yīng)該做到：

（1）、宣傳信息內(nèi)容應(yīng)準(zhǔn)確無(wú)誤、表達(dá)清楚。

（2）、宣傳信息內(nèi)容應(yīng)讓讀者倍感親切、容易理解。產(chǎn)生共鳴。

（3）、宣傳信息圖文應(yīng)精美切合主題，切合圖書(shū)館的形象氣質(zhì)。

七、結(jié)語(yǔ)

高校圖書(shū)館的形象代表圖書(shū)館的“臉面”。讀者只有看到好的臉面，才能真

正走進(jìn)圖書(shū)館，從而與圖書(shū)館進(jìn)行更深層次的交流與溝通。有些學(xué)生和老師在日常學(xué)習(xí)和工作中常常會(huì)發(fā)出這樣的感嘆找不到書(shū)，書(shū)卻正安靜地躺在大學(xué)的圖書(shū)館里。有學(xué)生說(shuō)沒(méi)有座位看書(shū)，許多座椅卻冰涼的等待讀者。有些學(xué)生對(duì)某類新書(shū)的渴望，只在內(nèi)心而無(wú)法讓圖書(shū)館了解。某些地方是我們偶爾的忽略，讀者的失望。這樣的局面讓我們館員焦心不已。這說(shuō)明了宣傳服務(wù)工作對(duì)高校圖書(shū)館來(lái)說(shuō)是多么的緊迫和急需。因此，作為高校圖書(shū)館館員的我們，有責(zé)任把我們的宣傳工作做好，真正為讀者的科研、學(xué)習(xí)、生活等提供有益的幫助。