شبكات المكتبات والمعلومات

شبكات المكتبات والمعلومات

د. عماد عيسى

مدرس المكتبات والمعلومات

كلية اآلداب، جامعة حلوان

esaleh@helwan.edu.eg

esalh2@yahoo.com ومراكز للمكتبات

المعلومات

الملتقى العربي الثالث

: المعلومات ومراكز المكتبات وسالمة أمنوالحلول التحديات

م 2008يناير 24- 22القاهرة،

اإلدارة والتأميناإلدارة والتأمين

السؤال األول

ماذا تعرف عن شبكة مكتبتك..؟

وشبكة المؤسسة التابعة لها..؟

السؤال الثاني

كأخصائي مكتبات ماذا تعرف عن مسئوليات واختصاصات مدير الشبكة أو أخصائي النظم..؟

السؤال الثالث

كمدير شبكة ماذا تعرف عن مسئوليات ومهام أخصائي

المكتبات..؟

المشكلة..ولماذا؟

والشبكات النظم أخصائي

تبا

كتمال

يائ

صخ

أت

ماوعل

مال

و

...مؤشرات

OCLC

Communication skills

database design

DBMS

eRresourcemanagement

library system

Licensing

metadata schema

programming languages

XML

web design

services

publishing Dig

ital lib

raria

neR

sou

rce lib

raria

n

acquisition analytical skills

automated environment

Bibliographic databases

OCLC

consortia CMScomputer hardware

Content providers

database design

digital content digitization

electronic resources

ERMS

Federated search library system

Licensing

Programming

web-based applications

Syst

em

lib

rari

an

XML

Programming languages

library system

database design

OCLC

computer hardware

CMS DBMS

digitization

dynamic websites

ERMS

electronic resources

metadata schema

Networks

web design

web-based applications

system security

collections CMS

database design

DBMS

digital content

digitization

library system LicensingLicensing

Networks

programming languages

web design

XML

Communication skills w

eb lib

rari

an

software web server

وتركيب لشبكة Design & set upتصميم األساسية البنيةالمكتبة.

مركز أو المكتبة واحتياجات يتناسب بما وإدارتها الشبكة تهيئةالمعلومات.

العمل لتسيير الالزمة والنظم البرمجيات وتنصيب تحميلبالمكتبة.

ومتابعة .Monitoringمراقبة التشغيل كفاءة لضمان الشبكة أداء

الشبكة وإتاحة استخدام .access controlضبط

السياسات وتطبيق proceduresواإلجراءات policiesصياغة ،.standardsالمعايير الشبكة تشغيل سالمة لضمان

مشكالت المشكالت troubleshootsحل تلك وحفظ تسجيل مع ،. حلها في اتبعت التي والخطوات

المسئوليات والمهام

خريطة ) Documentتوثيق البينة وتشمل الشبكة، بيانات. ... الخ( االجراءات ودليل والسياسات والمواصفات تفصيلية

الطوارئ نظم وتنصيب الشبكة، تأمين آليات وتنفيذ تخطيطemergency systems. وصيانتها

الشبكة، لتطوير المستقبلية االحتياجات وتحليل دراسة. الالزمة المالية المخصصات وتقدير

واالستخدامات التطبيقات على المستفيدين تدريبمن ويعظم يزيد مما الشبكة؛ على المتاحة المختلفة

. مشكالت من والحد الشبكة استخدام

. المعلومات مركز أو المكتبة لمدير وتقديمها التقارير كتابة

المسئوليات والمهام )تابع(

السؤال

ماذا نملك .. ومما نخاف..؟

وهل يستحق..؟

الببليوجرافية البيانات

) الرقمي ) المحتوى الرقمية المعلومات مصادر) الخصوصية ) المستفيدين بيانات

) الخصوصية ) العاملين بيانات

الميزانية

الخ...

المخاطر والتهديدات

أوال: مخاطر تتعلق بالمحتوى:

تخريب، ) إجرامية أو قانونية غير معامالت إجراءا) .. الخ اختراق نصب،

أخالقيا المحظورة االباحية للمواقع الولوج

المخاطر والتهديدات )تابع(

ثانيا: مخاطر االستخدام غير القانوني

االختزان ووسائط واألجهزة العتاد صيانةوالنظم لألجهزة المفاجئ التوقف

والكوارث الحوادث

الكهربائي التيار انقطاع

والتكييف التهوية مستوى

والوسائط العتاد واختزان تواجد ألماكن الوصول

المخاطر والتهديدات )تابع(

ثالثا: مخاطر بيئة العمل

ما هي المخاطر المتوقعة ...... وما هي الحلول المتاحة

Hackingاالختراق •

الفيروسات•

التزويير•

التعطل بسبب أعطال فنية •)كهرباء، تلف عتاد...الخ(.

جدران الحماية •Firewalls

مضادات الفيروسات•

•........

mirrorخوادم بديلة •servers

خطط وسياسات النسخ االحتياطي

الشبكة 1. حماية على الحفاظ بمهمة المؤهل غير تكليفوال بالمهمة للقيام الكافي التدريب توفير وعدم والمعلومات

والمتابعة لألداء الكافي الوقت

أخرى 2. وسياسة للحماية سياسة وجود دون من الفني الحل قبوليستخدم موظف كل قبل من وموقعة به المسموح لالستخدام

الشبكة.

عدم 3. أو جاد بشكل االستخدام سياسة مخالفات مع التعامل عدم. تلقائي بشكل السياسة هذه يفرض إلكتروني نظام لوضع السعي

النواحي 4. مع للتعامل الالزمة واإلجراءات األطر وضع في اإلخفاق. تتكرر ال األخطاء أن من والتأكد المعلومات ألمن التشغيلية

باإلنترنت 5. مرتبطة غير مادامت مأمن في الشبكة بأن .االعتقاد

الحماية واألخطاء اإلدارية العشر

الممتلكات 6. على االعتداءات بين للفرق اإلدراك عدم. المعلومات أنظمة على واالعتداءات المادية

حماية 7. جدار على كلي بشكل Firewallاالعتماد

وتثمين 8. الخاصة المعلومات تقييم على القدرة عدم. المرفق سمعة

مشكلة 9. ألي فعل كرد األمد قصيرة حلول إلى اللجوءتحدث.

عدم 10. أو إهمالها عند تزول قد المشكلة أن افتراض. عنها الحديث

الحماية واألخطاء اإلدارية العشر )تابع(

السر وكلمات الولوج user name and passwordأسماء

والذكية المشفرة Encoded and Smart Cardsالبطاقات

الشبكة ضمن اآللي الحاسب رقم NetworkمحددAddress اإلنترنت برتوكول رقم أو ،IP Addresses.

للمستفيد الفيزيقية مثال Physical Attributesالسمات ،البصمة أو الصوت تردد على أو Finger printالتعرف

العين .Eye printبصمة

الوكيل الخادم إتاحة Proxy Serverاستخدام لضبط / االستخدام المشروطة أو و المرخصة الخارجية المصادر

Restricted

المستفيدين User إثباتAuthentication

) الوصول ) الولوج على األفراد قدرة إلى يشيرأو سرقة بهدف شرعية؛ غير بطرق الحاسب ألنظمة

من وذلك بها؛ الموجودة البيانات إفساد أو تخريبمعقدة جديدة وطرق برمجيات تطوير خالل

. واألجهزة الشبكات اختراق خاللها من يستطيعون

Hackingاالختراق

أشهر من النارية الجدرانوأوسعها البيانات حماية وسائل

يمنع الناري فالجدار انتشارا،مصرح غير خروج أو دخول أي . المؤسسة أنظمة وإلى من به

الجدار هذا تعبر رسالة كلرسالة وأي فحصها يتم النارييتم معينة معايير مع تتوافق ال

. الدخول من ومنعها حجبها

الحماية

أوال: الجدران النارية Firewalls

االختراقات اكتشاف نظام Intrusion Detectionيستخدم

System خارج أو داخل من هجوم أي حدوث منعالشركة.

مدير وينبه النظام، وسجالت لألمن دورية مراجعة يتيح. وقوعه قبيل محتمل هجوم أو خطر أي إلى النظام

ال والتي الشبكة تستهدف التي الهجمات اكتشافتأتي عندما وذلك اكتشافها من الناري الجدار يتمكن

. خارجها من ال الشركة داخل من الهجمات هذه

) تابع ) الحماية

ثانيا: نظام كشف IDSاالختراقات

تنقية في تفيد برمجيات إلى المؤسسات بعض تلجأالويب الضغط Filtrationمواقع من للتخفيف وذلك

من لتحد البرمجيات هذه صممت وقد الشبكة، علىالولوج ما لمستخدم يمكن التي المواقع وطبيعة عدد

. وتصفحها إليها

) تابع ) الحماية

Filtersثالثا: منقيات الويب

العادية الوظائف يخدم وال البرمجيات إلى يضاف الكود من صغير جزء. للنظام تخريبيا عمال يؤدي ولكنه البرمجيات هذه أجلها من صممت التي

المنطقية ظروف Logic Bombالقنبلة حدوث عند تعمل بحيث مصممةعدد بلوغ عند تعمل بحيث تصمم فقد معين، أمر تنفيذ لدى أو معينة

. مثال معينا عددا بالنظام الببليوجرافية التسجيالت

الموقوتة وهي Time bombالقنابل المنطقية القنابل من خاص نوع وهي. معين يوم في أو محددة ساعة في تعمل

المصيدة يعطي Trap doorباب بحيث النظام تركيب عند يوضع كود وهو , نظام في كود إقحام وكمثال وتخريبه النظام أمن تجاوز حرية المخرب

دون األبواب له ويفتح المخرب شخصية على يتعرف واألمن الحماية. الفحوص إجراء

الفيروسات أنواع

Trojansحصان طروادة

, الدودة وتتميز استدعائه عند للنظام أذى يسبب كود عن عبارة , جهاز أو ملف أي أن بمعنى نفسها توليد إعادة على بقدرتها

, إلى الدودة هذه وتنتقل يتلوث الدودة إليه تصل بالشبكة متصلوتتوالد الدودة تنتشر وهكذا الشبكة في آخر جهاز أو آخر ملف

) تابع ) الفيروسات أنواع

Wormsالديدان

الفيروسات المموهة

جديدة إصابة كل مع شفرتها شكل بتغير تقوم التي الفيروساتبصمة توجد وال التحوالت باليين و باليين على تحوي قد و تماما

الفيروسات من النوع لهذا أخرى إلى عينة من وثابتة واحدة

. اكتشافها خاللها من يمكن

يجب إنما فحسب، للحماية برنامج استخدام على المسألة تقتصر والأن شأنها من التي والسياسات اإلجراءات بعض مع ذلك يترافق أن

للبيانات الحماية هذه استمرار . تضمن

أو للمكتبة المركزي الخادم على الفيروسات لمكافحة برنامج تثبيت. اإللكتروني البريد خادم وبخاصة المعلومات، مركز

العاملة الحاسبات من كل على الفيروسات مكافحة برمجيات تثبيتمن تنتشر أن يمكن الفيروسات أن ذلك المعلومات، مرفق داخل

. العمل محطات على االختزان وسائط استخدام خالل

الشركات من ودائم منتظم نحو على الحماية برمجيات تحديث . البرمجيات لهذه المنتجة

الحماية

الرقميةالوثائقحماية وموثوقية

الرقمية • المادة ملكية .Ownershipتحديد

المحتوى • وتحقيق Authentication andإثباتVerification.

االستخدام • .Usage Controlضبط

•. القانوني غير والنسخ التزييف من المحتوى حماية

الرقميةالوثائقحماية وموثوقية أساليب

اآلمنة • .Trusted Systemsالنظم

الرقمية • الملكية حقوق The Digital PropertyلغةRights Language.

.Encryptionالتشفير •

الرقمي • .Digital Signatureالتوقيع

الرقمية • المائية .Digital Watermarkالعالمات

الرقميةالوثائقحماية وموثوقية أساليب

اآلمنة • .Trusted Systemsالنظم

تختزن • التي النظم ¦عرف يمكن وثائقت والتي رقميةوشروط الملكية لحقوق حمايتها في الوثوق

باعتمادها المواد، تلك أسعار وتحصيل االستخداملهذا مصممة وبرمجيات مادية ملحقات تضمين على

. وتعد بالمستخدم الخاص للحاسب الغرضالنظم Repositoryمستودعات لهذه نموذجا

مغادرة • البد الوثائقبمجرد فإنه للمستودع الرقميةلحمايتها أخرى طرق© اتباع .من

)تابع( الرقميةالوثائقحماية وموثوقية أساليب

الرقمية • الملكية حقوق .DRM لغة

ستيفك " • مارك هذه" Mark Stefikطور زيروكس بشركةوأسعار والترخيص االستخدام شروط عن للتعبير اللغة

: الرقمية التطبيقاتاستخدام األلعاب، ) األفالم، مثل) ... الخ الرقمية والموسيقى

إتاح • وسياسات المواد وخصائص سمات الوثائق تحديد ةالبعدية الرقمية االستخدامات فيها Subsequentبما

use أو طباعتها أو الرقمية المادة نسخ تشمل والتي ؛مشتقة أخرى أعمال في منها جزء© استخدام أو . إعارتها

الرقميةالوثائقحماية وموثوقية أساليب )تابع(

. Encryptionالتشفير •

األساليب • من لفئة مسمىونقل اختزان في المستخدمة

وذلك الخاصة؛ المعلوماتباستخدام بتشفيرها أو بترميزها

ال بحيث معينة خوارزمياتبشكلها المعلومات عرض يمكنإجراءات عكس بعد إال الصحيح

الترميز أو التشفيرDecryption .

)تابع( الرقميةالوثائقحماية وموثوقية أساليب

الرقمي • DigitalالتوقيعSignature .

• ) بتات ) مجموعة رقمية شفرة عن عبارةأو منشأها تحدد رقمية بمادة مرفقة

. مرسلها

الخطي • التوقيع عن Writtenتتميزالشخص من كل© على تعتمد بأنها

الرقمية والوثيقة إجراؤها له المخولذاتها.

الم¦م­يز ل• الرقمي توقيعها لها وثيقة كلالرقمية لها المواد توقيع نسخ يمكن وال

بينها فيما واحد مصدر بواسطة المنشأة

)تابع( الرقميةالوثائقحماية وموثوقية أساليب

الرقمية • المائية . Digital Watermarkالعالمات

الملف • في تضمينها يتم ـ صورة تمثل ـ بتات مجموعةالملف لذلك الملكية حقوق معلومات .لتحديد

توزيع • يتم المرئية، المطبوعة نظيرتها من العكس وعلىبحيث الرقمية المائية للعالمة الممثلة البتات وتشتيت

إنشائها بعد ومعالجتها تحديدها .يصعب

والتحقق • المشتتة البتات لتجميع خاص برنامج ويستخدم منها.

إشكالية

الحماية..مقابل..االتاحة

Security & Protection vs. Access

؟.. االستفسارات

esalh2@yahoo.com