PearlL：请教大家一个问题，图书馆相关系统的网络安全等级保护，一般是图书馆自己做？还是学校的网络安全部门做？
图谋：这得结合具体实际。图书馆与信息化的关系多种多样，且在不断发展变化。其中有一种情况，图书馆与信息化是一个部门。除此之外，还存在N种情形。各自具体采取何种模式，是从各自实际出发。有的高校馆自身的设备设施多且技术力量强，图书馆自身主导。有的高校馆基本没有技术力量，依托信息化部门或其他形式（外包等）。
寒雨好眠：我们学校说是信息中心负责的，等保说还需要去公安部门登记。
读书达理：先招标一个有资质的等保测评公司，然后定级备案测评整改。
红翼雁：图书馆相关系统的网络安全等级保护责任主体是图书馆，理论上是图书馆自行负责，但实践中，可以和校内安全部门沟通协商相关操作流程，一般是建议定成一级或二级系统，如果是定二级及以上就涉及到要定期做安全测评，会有一笔费用，建议先协商好经费的出处，最后才是根据需要采购安全测评服务。
An：网络中心做吧，图书馆经费和技术力量上都不太够。
读书达理：理论上由网络中心统筹安排更好，实践中网络中心会把锅甩出来，美其名曰‘谁管理谁负责’。
闽农林大圕-李林：@寒雨好眠 等保肯定是学校信息中心统一负责—一来是等保三级的具体事项繁杂，二来全校网络安全也需要通盘考虑，肯定需要一个专业职能部门专项负责。@读书达理大头他们跑不掉的—能推出来的也就是一些填表之类。具体的服务器运维与安保，他们还是需要去落地实施的。
读书达理：我们完全是自己弄，图书馆有自己的机房，服务器托管不出去。
闽农林大圕-李林：@读书达理 你眼前这些活就是我当年的主要工作。然后等保开始，机房取消——所以业务集中在我校信息中心了。
读书达理：属不同的校领分管，申请过集中，被否了。
PearlL：学到了。