数字图书馆是21世纪图书馆的发展方向,也是全球文化科技竞争的焦点和一个国家信息基础水平的重要标志。随着数字图书馆信息量的增多、数字化资源管理和服务的深化,数字图书馆带给人们信息共享服务的同时,其安全问题也凸现出来,如:数据丢失、信息泄密、系统瘫痪、网络堵塞等,严重影响着数字图书馆建设与发展。作为一个信息系统,信息是数字图书馆的支柱。信息安全是数字图书馆正常运行发展的关键,也是其顺利提供服务的保证。另外,信息安全还是保护数字图书馆相关各方权益的需要。信息安全问题伴随着数字图书馆建设和发展的始终,并有加重之势,所以如何保障数字图书馆信息安全已成为数字图书馆建设和发展的核心问题之一。本文首先从数字图书馆信息安全基本理论入手,界定了数字图书馆信息安全的含义,分析了信息安全的层次及信息安全需求的六个属性,阐述了信息安全的威胁因素;其次在分析信息安全策略特征的基础上制定了由信息安全内容等级、信息安全任务、信息安全限制、信息安全目标四方面构成的数字图书馆信息安全策略,进而从技术、管理、标准与法律法规的角度进行深入研究;最终拟构建以财力、物力、人力资源为支撑后盾,以技术体系和管理体系为主体保障,以标准、法律规章为准绳的数字图书馆信息安全保障体系。