论文部分内容阅读
摘 要：目前网络在疾病预防控制中心已得到了广泛的应用，成为了医疗信息管理工作中不可或缺的手段，但是如何提高其安全性和稳定性一直都是重点和难点。该文针对疾病预防控制中心网络安全体系的安全管理与维护措施等问题进行了探讨，以期能够给疾病预防控制部门网络安全管理与维护提供一定的参考。
关键词：疾病预防控制中心 网络安全 管理 维护
中图分类号：TP393 文献标识码：A 文章编号：1674-098X（2013）04（a）-0-01
疾病预防控制中心（Center for Disease Control and Prevention，CDC），是由政府举办的以实施公共卫生技术管理服务和国家级疾病预防控制为目的公益事业单位，其宗旨是以科研为依托、以人才为根本、以疾控为中心[1]。而计算机网络技术在疾病预防控制中心的广泛应用大大提高了工作效率，使信息管理系统更加完善，但是网络在提供便利的同时也带来了一些安全隐患。如果无法保证网络的安全与稳定，出现网络瘫痪，就会导致系统数据丢失，使医院的医疗工作不能正常运转，进而直接影响到医院和病人的切身利益，后果十分严重。因此要加大力度建设疾病预防控制体系，包括疾控中心信息的收集和网络的建设等，以提高应对突发卫生事件的能力，防止不法分子利用网络和计算机犯罪。下面是根据网络安全的管理与维护体会总结出来的经验，现报告如下。
1 疾控系统网络安全存在的问题[2]
（1）计算机设备老化。疾控中心网络建设所涉及的设备分布范围十分广泛，管理起来难度很大，长期使用时一些暴露在外面的设施可能会遭到损坏或者慢慢老化，给网络的安全运行带来不必要的危害，严重时会造成网络系统全部或部分瘫痪。而且随着软件性能的提升，对硬件配置的要求也越来越高，所以要定期地对疾控中心硬件设备进行维护和更新，淘汰旧的配置以满足新的软件运行要求。
（2）网络安全监管不利。随着科技的发展和计算机的普及，如果不对网络安全加强管理并采取相应措施，可能会造成病毒大肆传播、数据损坏会丢失和系统瘫痪等严重后果。而且一些内部的工作人员在上班时间利用网络进行娱乐，例如看视频、聊天、下载软件、玩游戏等，会占用带宽资源，导致网络资源被浪费，出现流量堵塞、上网速度减慢等问题。
（3）网络攻击。根据攻击类型，可以将网络攻击分为黑客攻击和病毒入侵；根据攻击来源，可以将网络攻击分为内部攻击和外部攻击。如果疾控中心内部人员工作时浏览一些非法网站或下载一些非法软件则会引起内部攻击，计算机中病毒进而感染整个内部网络系统；外部攻击一般来源于互联网，信息共享的同时也可能会遭遇攻击，为网络的安全运行留下隐患。
2 网络安全的管理与维护[3]
（1）防范病毒。要安装杀毒软件并定时升级和杀毒，同时进行口令控制和权限设置。由网络管理员对网络上的软件进行集中设置和管理，可以将操作系统与其他安全措施紧密结合，自动提供最佳的网络病毒防御措施。而且要在服务器上对黑客实施多级别、多层次的防御，对整个网络系统进行入侵检测、警告和及时修复等实时功能，并在各人终端电脑上的设置防火墙访问端口，杜绝不必要的网络垃圾。
（2）加强网络监控。对网络内部监控机制进行加强，可以更好地比较系统全面监管网络的安全，使网络资源得到合理分配的同时不影响网络正常运行，科学高效地利用和保护网络资源，增加网络运行的安全性。而且通过加入一些监听系统可以增加网络的自适应性，在应对突发事件时能够及时采取有效措施，可以在很大程度上提高网络安全的性能，方便管理。
（3）硬件维护。主要包括两个方面：①网卡的安装与维护。首先要确保该操作系统支持终端电脑所用网卡，并使用正确的网卡驱动程序。若配置后重启系统时报错则说明网卡没有被操作系统检测到；②网络的检查与维护。要检测网络互联系统HUB或交换机是否出现故障，若指示灯常亮黄灯或闪烁表明数据包在网络上发生堵塞，需要检查是否有重复的IP地址分配处于同一局域网中；要使用专人管理服务器，在服务器上只安装一些正常操作需要用到的工具软件和杀毒软件外；对网络线路进行及时维护，包括将交换机、配线架和网线进行整理、排序、编号；制定维护档案，对机房所有硬件设备和机房网络布线进行定期检查并详细记录计算机的配置，建立相应的维护
档案。
（4）加强网络应用和管理的培训。设置专门的网络管理中心，聘用专业的计算机人员负责网络的安全管理和日常维护，保证专职专用。为了提高大家的安全用网意识，要对疾控中心内部人员进行定期网络安全应用培训，让大家明白网络安全的重要性，提高网络安全意识。而网络安全人员也要定期参加一些专业技术人员的培训课，接触网络技术科技前沿的知识，了解网络管理的最新动态，运用新方法、新技术、新手段来解决网络安全问题，提高个人的专业技术水平和业务能力。
3 结语
疾病预防控制中心可以对疾病、残疾和伤害等进行预防控制，为大众营造一个良好的健康环境，维护社会和谐稳定，促进人民健康，保障国家安全。随着医疗系统的逐步发展和完善，疾控中心网络安全的重要性日益凸显。一旦疾控中心网络瘫痪就会给医疗部门带来重大损失，影响病人的切身利益，所以我们要大力加强对疾控中心网络安全的管理，采取相应措施，增强疾控中心网络的安全性。但是疾控中心网络系统的建设中存在一个普遍的问题就是软硬件的投入比例不协调，重视运行轻视管理，将疾控中心网络的建设当成工程来做，不注重软件的投入却只重视硬件的投入。网络系统管理员在开通及维护账户、日常维护各服务器的应用系统、设计及调整网络规范、申请分配网络地址和审查系统日志投入了很多精力，却没有高度重视网络安全状态的安全机制、入侵手段和防范措施等。疾控系统的网络安全问题是一项复杂的工程，要加强网络管理制度和对职工进行网络常识的教育，安装防毒软件，备份重要，保障网络安全，使疾控事业得以在良好的环境中开展。
参考文献
[1] 许诺，汪波.浅谈疾病预防控制中心网络安全管理与维护[J].信息与电脑，2011，5（9）：21-23.
[2] 马倩.关于疾病预防控制中心网络安全管理的研究[J].中国软件与应用，2012，7（10）：125-127.
[3] 卢耀勤，严欢，陈敏.医院数据信息网络管理系统的开发与应用[J].医学信息（下旬刊），2011，24（1）：33-34.
关键词：疾病预防控制中心 网络安全 管理 维护
中图分类号：TP393 文献标识码：A 文章编号：1674-098X（2013）04（a）-0-01
疾病预防控制中心（Center for Disease Control and Prevention，CDC），是由政府举办的以实施公共卫生技术管理服务和国家级疾病预防控制为目的公益事业单位，其宗旨是以科研为依托、以人才为根本、以疾控为中心[1]。而计算机网络技术在疾病预防控制中心的广泛应用大大提高了工作效率，使信息管理系统更加完善，但是网络在提供便利的同时也带来了一些安全隐患。如果无法保证网络的安全与稳定，出现网络瘫痪，就会导致系统数据丢失，使医院的医疗工作不能正常运转，进而直接影响到医院和病人的切身利益，后果十分严重。因此要加大力度建设疾病预防控制体系，包括疾控中心信息的收集和网络的建设等，以提高应对突发卫生事件的能力，防止不法分子利用网络和计算机犯罪。下面是根据网络安全的管理与维护体会总结出来的经验，现报告如下。
1 疾控系统网络安全存在的问题[2]
（1）计算机设备老化。疾控中心网络建设所涉及的设备分布范围十分广泛，管理起来难度很大，长期使用时一些暴露在外面的设施可能会遭到损坏或者慢慢老化，给网络的安全运行带来不必要的危害，严重时会造成网络系统全部或部分瘫痪。而且随着软件性能的提升，对硬件配置的要求也越来越高，所以要定期地对疾控中心硬件设备进行维护和更新，淘汰旧的配置以满足新的软件运行要求。
（2）网络安全监管不利。随着科技的发展和计算机的普及，如果不对网络安全加强管理并采取相应措施，可能会造成病毒大肆传播、数据损坏会丢失和系统瘫痪等严重后果。而且一些内部的工作人员在上班时间利用网络进行娱乐，例如看视频、聊天、下载软件、玩游戏等，会占用带宽资源，导致网络资源被浪费，出现流量堵塞、上网速度减慢等问题。
（3）网络攻击。根据攻击类型，可以将网络攻击分为黑客攻击和病毒入侵；根据攻击来源，可以将网络攻击分为内部攻击和外部攻击。如果疾控中心内部人员工作时浏览一些非法网站或下载一些非法软件则会引起内部攻击，计算机中病毒进而感染整个内部网络系统；外部攻击一般来源于互联网，信息共享的同时也可能会遭遇攻击，为网络的安全运行留下隐患。
2 网络安全的管理与维护[3]
（1）防范病毒。要安装杀毒软件并定时升级和杀毒，同时进行口令控制和权限设置。由网络管理员对网络上的软件进行集中设置和管理，可以将操作系统与其他安全措施紧密结合，自动提供最佳的网络病毒防御措施。而且要在服务器上对黑客实施多级别、多层次的防御，对整个网络系统进行入侵检测、警告和及时修复等实时功能，并在各人终端电脑上的设置防火墙访问端口，杜绝不必要的网络垃圾。
（2）加强网络监控。对网络内部监控机制进行加强，可以更好地比较系统全面监管网络的安全，使网络资源得到合理分配的同时不影响网络正常运行，科学高效地利用和保护网络资源，增加网络运行的安全性。而且通过加入一些监听系统可以增加网络的自适应性，在应对突发事件时能够及时采取有效措施，可以在很大程度上提高网络安全的性能，方便管理。
（3）硬件维护。主要包括两个方面：①网卡的安装与维护。首先要确保该操作系统支持终端电脑所用网卡，并使用正确的网卡驱动程序。若配置后重启系统时报错则说明网卡没有被操作系统检测到；②网络的检查与维护。要检测网络互联系统HUB或交换机是否出现故障，若指示灯常亮黄灯或闪烁表明数据包在网络上发生堵塞，需要检查是否有重复的IP地址分配处于同一局域网中；要使用专人管理服务器，在服务器上只安装一些正常操作需要用到的工具软件和杀毒软件外；对网络线路进行及时维护，包括将交换机、配线架和网线进行整理、排序、编号；制定维护档案，对机房所有硬件设备和机房网络布线进行定期检查并详细记录计算机的配置，建立相应的维护
档案。
（4）加强网络应用和管理的培训。设置专门的网络管理中心，聘用专业的计算机人员负责网络的安全管理和日常维护，保证专职专用。为了提高大家的安全用网意识，要对疾控中心内部人员进行定期网络安全应用培训，让大家明白网络安全的重要性，提高网络安全意识。而网络安全人员也要定期参加一些专业技术人员的培训课，接触网络技术科技前沿的知识，了解网络管理的最新动态，运用新方法、新技术、新手段来解决网络安全问题，提高个人的专业技术水平和业务能力。
3 结语
疾病预防控制中心可以对疾病、残疾和伤害等进行预防控制，为大众营造一个良好的健康环境，维护社会和谐稳定，促进人民健康，保障国家安全。随着医疗系统的逐步发展和完善，疾控中心网络安全的重要性日益凸显。一旦疾控中心网络瘫痪就会给医疗部门带来重大损失，影响病人的切身利益，所以我们要大力加强对疾控中心网络安全的管理，采取相应措施，增强疾控中心网络的安全性。但是疾控中心网络系统的建设中存在一个普遍的问题就是软硬件的投入比例不协调，重视运行轻视管理，将疾控中心网络的建设当成工程来做，不注重软件的投入却只重视硬件的投入。网络系统管理员在开通及维护账户、日常维护各服务器的应用系统、设计及调整网络规范、申请分配网络地址和审查系统日志投入了很多精力，却没有高度重视网络安全状态的安全机制、入侵手段和防范措施等。疾控系统的网络安全问题是一项复杂的工程，要加强网络管理制度和对职工进行网络常识的教育，安装防毒软件，备份重要，保障网络安全，使疾控事业得以在良好的环境中开展。
参考文献
[1] 许诺，汪波.浅谈疾病预防控制中心网络安全管理与维护[J].信息与电脑，2011，5（9）：21-23.
[2] 马倩.关于疾病预防控制中心网络安全管理的研究[J].中国软件与应用，2012，7（10）：125-127.
[3] 卢耀勤，严欢，陈敏.医院数据信息网络管理系统的开发与应用[J].医学信息（下旬刊），2011，24（1）：33-34.