依据ISO 27001：2005的规范，已经有学者对数字图书馆的信息安全风险评估制定了详细的资产、威胁、脆弱性素识别、赋值与计算方法[4-5]。
二、图书馆人本管理中存在的问题1.人本文化以及精神缺乏从目前图书馆管理现状来看，图书馆管理工作人员在实际服务过程中缺乏人本文化、精神，由于服务思想方面的落后性使得图书馆发展受到了巨大的限制。从目前的图书馆建设来看，大部分图书馆在实际建设过程中过于重视物质方面的内容，诸如，图书馆建筑质量、藏书数量以及阅读设备先进性等，但是却并没有认识到图书馆管理制度的科学性、先进性，使得图书馆管理制度与发展现状相脱节，阻碍图书馆管理工作效率。
图书馆管理工作人员需要坚持以人为本的原则，树立用户第一的服务理念，转变传统的服务方式，积极关联读者，为读者提供更为积极的服务，诸如，借助现代化信息工具将相关图书信息发送给读者，同时还需要更加注重图书馆的相关宣传以及延伸性服务。此外，还可以建立关于图书馆管理的相关职业的认证工作，只有获得相关职业资格认证的工作人员才能够成为图书管理工作人员，从事图书馆服务工作，实现图书馆的人力资源管理体制方面的有效改革，提升图书馆管理工作人员的专业素质，实现专业化发展，促进图书馆管理工作的有效性。诸如，新书上架的相关工作，从图书的采购、图书的分编加工，一直到与读者见面，其中的流程都是手工完成的，新书上架缺乏及时性。
目前图书馆管理工作人员存在着综合素质不高、管理工作较为倦怠等问题，这就需要坚持图书馆管理工作人员聘任制度的严格性，除了需要注重管理工作人员专业背景以及学历的同时，还需要更加注重图书管理工作人员的实际工作能力。此外，由于图书馆服务方式僵化使得服务上一直处于被动状态，图书馆大多采用被动化的服务方式，也就是坐等读者上门，并没有实现图书馆服务力量的有效调动，信息资料的搜素、探求以及利用等都处于被动，实际的服务效率并不是非常理想。
另外一个方面则是由于图书馆管理工作人员的服务内容与读者实际需求存在着差距，这就使得实际的信息服务内容以及信息服务产品的附加值不高。
从图书文献的借阅相关服务来看，并不是非常多的读者对于文献标码以及图书的分类号等内容充分熟悉，这就使得读者在图书文献的查找以及阅读中需要耗费大量的时间和精力来进行寻找，实际的阅读效率并不是非常理想。这种情况下，图书馆知识转移承担的是中介机构角色[1]，它只是整个社会知识管理中的一个环节，是知识控制的一种手段。
虽然在图书馆信息咨询中也有一些非资源和资源利用相关的问题，但应该说图书馆知识转移一般都是围绕本馆馆藏（实体馆藏和虚拟馆藏）和通过文献传递、馆际互借等方式获得共享馆藏进行的，这是传统信息环境下图书馆知识转移不同于其他机构和个人知识转移最为显著的特点。交流联系渠道的多元化也促成了知识转移途径的多元化。
相比较而言，传统信息环境下，图书馆知识转移的中介机构角色强于服务机构角色。图书馆借助于社会网络应用，可以打破原来用户与图书馆信息知识资源之间的单向交互模式而建立一种双向交流机制[21]，大大增加图书馆对用户情景化、个性化信息需求的了解，为用户提供更有针对性的知识转移服务，增强图书馆在用户信息环境中的存在感，改变图书馆在用户信息环境中日趋没落的地位，而且还能充分利用用户的隐性知识丰富图书馆的知识服务资源。