基于案例實(shí)施的數(shù)字圖書(shū)館信息安全風(fēng)險(xiǎn)管理研究.pdf

1、隨著網(wǎng)絡(luò)化和數(shù)字化的發(fā)展，國(guó)內(nèi)外數(shù)字圖書(shū)館建設(shè)取得了令人矚目的成就，但是和傳統(tǒng)圖書(shū)館相比，數(shù)字圖書(shū)館在運(yùn)行中存在著更多信息安全風(fēng)險(xiǎn)。只有認(rèn)清這些信息安全風(fēng)險(xiǎn)，進(jìn)而采取有效的信息安全風(fēng)險(xiǎn)管理和規(guī)避措施，才能將這些風(fēng)險(xiǎn)可能造成的損失降到最低，從而提高數(shù)字圖書(shū)館的綜合效益和管理水平，因此，數(shù)字圖書(shū)館信息安全的研究已經(jīng)從信息安全技術(shù)層面轉(zhuǎn)移到信息安全風(fēng)險(xiǎn)管理層面。目前，數(shù)字圖書(shū)館信息安全風(fēng)險(xiǎn)管理研究已越來(lái)越多，但具體應(yīng)用在實(shí)踐中的仍然比較少。<

2、br>　　案例研究是一套成熟的研究方法，通過(guò)案例分析可以總結(jié)現(xiàn)狀和發(fā)現(xiàn)普遍存在的問(wèn)題。目前，很少有數(shù)字圖書(shū)館實(shí)施了信息安全風(fēng)險(xiǎn)管理，因此本文結(jié)合案例研究，采用案例實(shí)施的方式，將數(shù)字圖書(shū)館信息安全風(fēng)險(xiǎn)管理框架，實(shí)際應(yīng)用在不同類型的數(shù)字圖書(shū)館中，并進(jìn)行案例分析，從而發(fā)現(xiàn)一些數(shù)字圖書(shū)館信息安全風(fēng)險(xiǎn)管理普遍存在的問(wèn)題。
　　數(shù)字圖書(shū)館信息安全風(fēng)險(xiǎn)管理關(guān)鍵步驟包括風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)控制，其中風(fēng)險(xiǎn)評(píng)估關(guān)鍵步驟包括資產(chǎn)評(píng)估、威脅評(píng)估、脆弱性評(píng)估、風(fēng)

3、險(xiǎn)等級(jí)計(jì)算模型。本文首先介紹了國(guó)內(nèi)外數(shù)字圖書(shū)館信息安全風(fēng)險(xiǎn)管理研究現(xiàn)狀，發(fā)現(xiàn)數(shù)字圖書(shū)館風(fēng)險(xiǎn)管理處于理論研究階段，具體實(shí)施的案例還較少;接著，本文對(duì)風(fēng)險(xiǎn)管理流程中所有關(guān)鍵步驟已有方法進(jìn)行總結(jié)，基于各種方法的特點(diǎn)選擇了其中適合用于數(shù)字圖書(shū)館風(fēng)險(xiǎn)管理實(shí)施的方法，集成了本文案例實(shí)施中的數(shù)字圖書(shū)館信息安全風(fēng)險(xiǎn)管理框架;隨后，本文從公共圖書(shū)館類型、高校圖書(shū)館類型、兼具高校圖書(shū)館與公共圖書(shū)館類型，這三種不同類型的數(shù)字圖書(shū)館中分別選擇了一所具有代表性的

4、數(shù)字圖書(shū)館作為典型案例實(shí)施對(duì)象進(jìn)行了案例實(shí)施，并展示了實(shí)施結(jié)果;最后，通過(guò)對(duì)這三所數(shù)字圖書(shū)館信息安全風(fēng)險(xiǎn)管理案例進(jìn)行分析，對(duì)比資產(chǎn)評(píng)估、威脅評(píng)估、脆弱性評(píng)估、風(fēng)險(xiǎn)等級(jí)以及風(fēng)險(xiǎn)控制措施推薦這些關(guān)鍵步驟的實(shí)施結(jié)果，總結(jié)了不同類型的數(shù)字圖書(shū)館在資產(chǎn)價(jià)值、威脅等級(jí)、脆弱性等級(jí)等方面的異同。同時(shí)，將本文案例實(shí)施過(guò)程與其他行業(yè)信息安全風(fēng)險(xiǎn)管理案例實(shí)施過(guò)程相比，發(fā)現(xiàn)本文集成的數(shù)字圖書(shū)館信息安全風(fēng)險(xiǎn)管理框架實(shí)施時(shí)間可控，不會(huì)給實(shí)施信息安全風(fēng)險(xiǎn)管理的數(shù)字