前言：本站為你精心整理了縣級(jí)疾控中心計(jì)算機(jī)網(wǎng)絡(luò)安全及防范范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個(gè)性化的參考范文，歡迎咨詢。

摘要：隨著信息化技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)在縣級(jí)疾控中心得到了廣泛應(yīng)用，并成為衛(wèi)生信息管理工作中必不可少的手段。然而，網(wǎng)絡(luò)數(shù)據(jù)信息的膨脹化就極容易引起網(wǎng)絡(luò)安全性和穩(wěn)定性方面的問題。疾控中心計(jì)算機(jī)系統(tǒng)必須建立安全防護(hù)機(jī)制，以保證各項(xiàng)工作順利開展。基于此，筆者首先介紹了縣級(jí)疾控系統(tǒng)網(wǎng)絡(luò)安全存在的主要問題，進(jìn)而針對(duì)這些問題提出了相關(guān)網(wǎng)絡(luò)安全防護(hù)措施，旨在為相關(guān)人員提供理論依據(jù)。

關(guān)鍵詞：疾病控制；安全；防護(hù)措施

0引言

計(jì)算機(jī)信息技術(shù)的應(yīng)用對(duì)于改善疾控中心的管理具有十分積極的作用，且為中心大量的數(shù)據(jù)信息管理工作提供了極大的便利，然而值得重視的是，信息化技術(shù)的應(yīng)用存在不少問題。通常來說，計(jì)算機(jī)信息系統(tǒng)或多或少都存在安全問題，這些漏洞很容易導(dǎo)致病毒、木馬、用戶異常行為的侵害。對(duì)計(jì)算機(jī)系統(tǒng)的侵害行為將導(dǎo)致中心的系統(tǒng)運(yùn)行能力降低，造成用戶數(shù)據(jù)泄露，更為嚴(yán)重的，可能造成整個(gè)信息系統(tǒng)癱瘓，影響單位順來開展各項(xiàng)工作。

1安全系統(tǒng)建設(shè)對(duì)疾控系統(tǒng)工作的意義

構(gòu)建信息化網(wǎng)絡(luò)系統(tǒng)對(duì)于縣級(jí)疾病防控中心的運(yùn)行具有極其重要的意義，如系統(tǒng)可以對(duì)傳染性疾病進(jìn)行動(dòng)態(tài)監(jiān)測(cè)、對(duì)個(gè)別治療案例進(jìn)行歸類管理，同樣可以對(duì)疾病中心監(jiān)測(cè)信息進(jìn)行數(shù)據(jù)共享。當(dāng)前，不同信息安全管理系統(tǒng)已經(jīng)在縣級(jí)疾控中心進(jìn)行了構(gòu)建，如疾病監(jiān)測(cè)管理系統(tǒng)、應(yīng)急事故防衛(wèi)系統(tǒng)、疫苗肺結(jié)核防治管理系統(tǒng)、HIV防治管理系統(tǒng)、衛(wèi)生檢驗(yàn)信息管理系統(tǒng)等，信息系統(tǒng)的建立有助于相關(guān)科室進(jìn)行重要信息的網(wǎng)上申報(bào)。目前，構(gòu)建網(wǎng)絡(luò)信息安全系統(tǒng)同樣有助于提升疫情現(xiàn)狀的準(zhǔn)確性、可靠性、完整性，通過對(duì)當(dāng)前疫情數(shù)據(jù)的分析、共享，有助于提升不同地區(qū)疾控中心管理工作的精簡(jiǎn)性、有效性[1]。

2疾控系統(tǒng)網(wǎng)絡(luò)安全存在的問題

2.1網(wǎng)絡(luò)攻擊

社會(huì)信息化帶給人們極大便利性的同時(shí)，也帶來了極大的挑戰(zhàn)，數(shù)據(jù)信息的全球化、膨脹化發(fā)展態(tài)勢(shì)就帶來了網(wǎng)絡(luò)安全問題。對(duì)于疾控中心系統(tǒng)網(wǎng)絡(luò)而言，網(wǎng)絡(luò)安全問題主要表現(xiàn)在兩個(gè)方面，即內(nèi)部攻擊、外部攻擊。前者攻擊形式主要針對(duì)于疾控中心內(nèi)部用戶的異常行為，如內(nèi)部工作人員對(duì)一些不良網(wǎng)站進(jìn)行瀏覽、下載具有病毒的非法軟件，很容易導(dǎo)致計(jì)算機(jī)系統(tǒng)中毒，繼而通過局域網(wǎng)擴(kuò)散至整個(gè)系統(tǒng)的侵害。外部攻擊形式則針對(duì)于互聯(lián)網(wǎng)，通常為了實(shí)現(xiàn)數(shù)據(jù)信息的收集、共享等功能，疾控中心的信息網(wǎng)絡(luò)與互聯(lián)網(wǎng)進(jìn)行了連接，這會(huì)導(dǎo)致中心系統(tǒng)面臨網(wǎng)絡(luò)攻擊的危險(xiǎn)，不少黑客等網(wǎng)絡(luò)非法人員通過網(wǎng)絡(luò)下載非法攻擊軟件進(jìn)行非法侵入（通常表現(xiàn)為攻擊范圍大、破壞程度明顯、操作簡(jiǎn)便等特點(diǎn)）。疾控中心的信息系統(tǒng)很容易受到各種行為的危害，尤其是對(duì)于非法軟件的應(yīng)用，比如工作人員為了滿足自身的工作需要，而不經(jīng)意下載了一些未經(jīng)過官方授權(quán)的軟件、捆綁軟件，繼而引入了隱藏的木馬、蠕蟲、后門程序等，這在當(dāng)前的信息現(xiàn)狀中是極為常見的，需要引起技術(shù)人員的重點(diǎn)關(guān)注[2]。

2.2監(jiān)管不足

目前，疾控中心管理人員對(duì)于信息系統(tǒng)的監(jiān)管力度不足也是網(wǎng)絡(luò)安全受到威脅的重要因素，隨著計(jì)算機(jī)在疾控中心各部門的數(shù)量規(guī)模不斷擴(kuò)大，采用管理措施就顯得亟不可待，管理缺陷極容易導(dǎo)致外界病毒入侵，且難以建立有效的應(yīng)急措施防止病毒擴(kuò)散，繼而造成疾控中心疫情數(shù)據(jù)或檢驗(yàn)數(shù)據(jù)泄露，造成人們的恐慌；或者系統(tǒng)癱瘓，無法處理相關(guān)疫情的信息管理。系統(tǒng)管理缺乏也會(huì)導(dǎo)致工作人員過多利用疾控中心網(wǎng)絡(luò)進(jìn)行資源超額下載，這在某種程度上占據(jù)了系統(tǒng)帶寬，很容易造成網(wǎng)絡(luò)數(shù)據(jù)傳輸速度下降?？傮w來說，縣級(jí)疾控中心的信息系統(tǒng)構(gòu)建往往把重心放在硬件建設(shè)方面，而缺少對(duì)于軟件的重視，且為了快速達(dá)到系統(tǒng)運(yùn)行的目的，而忽視管理方案的建立實(shí)施。相關(guān)管理人員缺少對(duì)于網(wǎng)絡(luò)安全的意識(shí)，如在IP分配開通、用戶信息賬戶保密、信息系統(tǒng)審查、網(wǎng)絡(luò)設(shè)計(jì)調(diào)整規(guī)范等方面，缺少有效的安全防護(hù)措施。

2.3設(shè)備缺陷

信息系統(tǒng)設(shè)備的缺陷也會(huì)造成安全問題，縣級(jí)疾控中心通常在全縣各單位、醫(yī)院都有著一定的網(wǎng)絡(luò)密度分布，這給管理人員開展工作造成了一定的困難。信息系統(tǒng)所涉及的硬件設(shè)備也通常暴露在不封閉環(huán)境中，這也給遭受損壞提供了基本條件，繼而也會(huì)造成通信網(wǎng)絡(luò)癱瘓。疾控中心管理人員缺乏專業(yè)知識(shí)，安全防護(hù)意識(shí)不足，對(duì)于除系統(tǒng)運(yùn)行之外的成本支出考慮較少，也很容易造成安全隱患集中爆發(fā)。

3網(wǎng)絡(luò)安全預(yù)防措施

上述主要介紹了當(dāng)前縣級(jí)疾控中心網(wǎng)絡(luò)安全存在的主要問題，這里主要介紹相關(guān)預(yù)防措施，以便保障疾控中心信息系統(tǒng)的安全穩(wěn)定運(yùn)行。疾控中心信息網(wǎng)絡(luò)安全預(yù)防措施是當(dāng)前不可缺少的重要工作，且工作量相對(duì)復(fù)雜，考慮的因素也較多，這里從病毒防治、防火墻技術(shù)、監(jiān)管優(yōu)化、數(shù)據(jù)維護(hù)、管理制度幾個(gè)方面進(jìn)行探討。

3.1做好病毒防御工作

病毒對(duì)于信息系統(tǒng)的危害是十分巨大的，且疾控中心內(nèi)部信息數(shù)據(jù)受到病毒感染后，往往難以修復(fù)。就病毒防治措施而言，技術(shù)人員需要經(jīng)常關(guān)注一些病毒預(yù)防措施，宣傳病毒的入侵渠道，繼而增強(qiáng)單位內(nèi)部人員的安全防衛(wèi)意識(shí)。如對(duì)于陌生人員發(fā)送的郵件要進(jìn)行刪除；計(jì)算機(jī)網(wǎng)絡(luò)要更新防毒軟件，安裝必要的防毒產(chǎn)品；在重要的信息數(shù)據(jù)終端設(shè)備上進(jìn)行病毒實(shí)時(shí)動(dòng)態(tài)監(jiān)控，病毒庫要進(jìn)行整理、升級(jí)、更新工作；對(duì)于重要的計(jì)算機(jī)則盡量減少網(wǎng)頁瀏覽，尤其要避免下載一些危險(xiǎn)網(wǎng)站的軟件。

3.2應(yīng)用防火墻技術(shù)，加強(qiáng)網(wǎng)絡(luò)監(jiān)管

防火墻作為一種將內(nèi)外網(wǎng)隔離的技術(shù)，普遍運(yùn)用于網(wǎng)絡(luò)安全建設(shè)。防火墻隔離技術(shù)又可分為物理隔離和邏輯隔離兩種，物理隔離比較徹底，但開銷比較大。邏輯隔離即是軟件隔離，比較普遍，現(xiàn)在有很多都是免費(fèi)的，如360安全衛(wèi)士、金山衛(wèi)士等。對(duì)于網(wǎng)絡(luò)監(jiān)管而言，在不影響網(wǎng)絡(luò)正常運(yùn)行的情況下，加強(qiáng)內(nèi)部網(wǎng)絡(luò)監(jiān)管機(jī)制，可以最大限度地保護(hù)網(wǎng)絡(luò)系統(tǒng)資源，如配備入侵檢測(cè)系統(tǒng)IDS、入侵防御系統(tǒng)IPS、網(wǎng)絡(luò)監(jiān)聽系統(tǒng)等。用戶應(yīng)通過各種監(jiān)管手段，提升網(wǎng)絡(luò)安全的自我適應(yīng)性和反應(yīng)能力，及時(shí)發(fā)現(xiàn)不良因素，從而保證網(wǎng)絡(luò)系統(tǒng)服務(wù)的正常運(yùn)行。

3.3加強(qiáng)數(shù)據(jù)維護(hù)，建立安全管理制度

就數(shù)據(jù)維護(hù)措施而言，其對(duì)于開展疾控中心工作起著重要的作用，其中對(duì)于數(shù)據(jù)的分類保存是當(dāng)前的必要工作，如用戶數(shù)據(jù)需要與系統(tǒng)自身數(shù)據(jù)進(jìn)行區(qū)分保存，以免系統(tǒng)出現(xiàn)可恢復(fù)故障時(shí)，造成數(shù)據(jù)泄露或者丟失；同樣，重要的數(shù)據(jù)要備份存檔，時(shí)常進(jìn)行病毒查殺，通過制作注冊(cè)表、分區(qū)表提升疾控中心人員數(shù)據(jù)的處理效率。為了確保整個(gè)單位網(wǎng)絡(luò)系統(tǒng)能夠安全運(yùn)行，必須對(duì)網(wǎng)絡(luò)進(jìn)行全面的安全性分析和研究，建立出一套切實(shí)可行的安全管理制度。具體主要包括以下幾個(gè)方面的內(nèi)容：第一，建立一個(gè)專業(yè)的信息安全管理科室，制定統(tǒng)管全局的網(wǎng)絡(luò)信息安全規(guī)定；第二，對(duì)單位從事網(wǎng)絡(luò)管理的人員進(jìn)行專業(yè)知識(shí)和技能培訓(xùn)，培養(yǎng)一支具有安全管理意識(shí)的網(wǎng)管隊(duì)伍，從技術(shù)上提高應(yīng)對(duì)各種攻擊的能力[3]。

4結(jié)語

構(gòu)建縣級(jí)疾控中心網(wǎng)絡(luò)安全措施是相對(duì)復(fù)雜的，再加上內(nèi)外界威脅因素往往難以估計(jì)，作為管理技術(shù)人員，要對(duì)危險(xiǎn)安全因素進(jìn)行實(shí)現(xiàn)識(shí)別，建立預(yù)防措施和應(yīng)急措施。同樣，在信息化快速發(fā)展的市場(chǎng)環(huán)境下，疾控事業(yè)穩(wěn)定開展離不開管理人員的制度建設(shè)，為此，在開展員工基本技術(shù)業(yè)務(wù)的基礎(chǔ)上，要不斷完善員工規(guī)范化操作信息系統(tǒng)，增強(qiáng)網(wǎng)絡(luò)安全防治意識(shí)，對(duì)重要的數(shù)據(jù)文件進(jìn)行及時(shí)備份存檔。只有建立完善的安全防衛(wèi)手段，才能提升縣級(jí)疾控中心計(jì)算機(jī)網(wǎng)絡(luò)的信息安全性。

參考文獻(xiàn)

[1]謝萍.內(nèi)網(wǎng)建設(shè)信息安全的保障及其在疾控系統(tǒng)中的應(yīng)用探討[J].數(shù)字技術(shù)與應(yīng)用,2018,36(12):177,179.

[2]于志剛.網(wǎng)絡(luò)安全對(duì)公共安全、國(guó)家安全的嵌入態(tài)勢(shì)和應(yīng)對(duì)策略[J].法學(xué)論壇,2014,29(6):5-19.

[3]葉飛.對(duì)疾控系統(tǒng)信息網(wǎng)絡(luò)安全問題的淺析[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2012,15(20):38-39.

作者:徐婕 單位:如東縣疾病預(yù)防控制中心