浅谈公共卫生行业计算机网络安全技术防范与管理

1、浅谈公共卫生行业计算机网络平安技术防范与管理浅谈公共卫生行业计算机网络平安技术防范与管理1概述公共卫生行业承当的职责主要包括重大传染病防控、慢性非传染病防控、卫生监视、职业病防制、精神卫生管理、安康危险因素评价、突发公共卫惹事件处置和儿童免疫接种管理等，在管理过程中要涉及到大量的重要信息数据，包括疾病监测数据、安康危险因素监测数据和免疫规划管理数据等，这就对公共卫生行业在信息数据管理的方面提出了很高的要求，务必要将计算机网络平安管理防范问题放在重要位置，从网络防范技术和监视管理等方面建立健全计算机信息平安保障体系，确保各类信息数据平安有效。2目前公共卫生行业计算机网络平安存在的问题2.1数据信

2、息平安威胁信息数据面临的平安威胁来自于多个方面，有通过病毒、非受权窃取来破坏数据保密性的平安威胁，有因为操作系统故障、应用系统故障等导致的破坏数据完好性的平安威胁，有因为硬盘故障、误操作等导致的破坏数据可用性的平安威胁，还有因为病毒威胁、非受权篡改导致的破坏数据真实性的平安威胁，这些潜在的平安威胁将会导致信息数据被删除、破坏、篡改甚至被窃取，给公共卫生行业带来无法弥补的损失。2.2平安管理缺失公共卫生行业在信息化建立工作中，假如存在重应用、轻平安的现象，在IT系统建立过程中没有充分考虑信息平安的科学规划，将导致后期信息平安建立和管理工作比拟被动，业务的开展及信息系统的建立与信息平安管理建立不对

3、称；或由于重视信息平安技术，轻视平安管理，虽然采用了比拟先进的信息平安技术，但本文由论文联盟搜集整理相应的管理措施不到位，如病毒库不及时晋级、变更管理松懈、岗位职责不清、无视数据备份等现象普遍存在，很有可能会导致本不应该发生的信息平安事件发生。3分析问题产生的主要原因3.1经费投入缺乏导致的平安防范技术薄弱许多公共卫活力构的信息化根底设施和软硬件设备，都是在2022年SARS疫情爆发以后国家投入建立的，运行至今，很多省级以下的公共卫生单位由于指导认识缺乏或经费所限，只重视疾病防控才能和实验室检验检测才能的建立，而无视了对公共卫生信息化的投入，很少将经费用于信息化建立和信息平安投入，信息化根底设

4、施陈旧、软硬件设备老化，信息平安防范技术比拟薄弱，因网络设备损坏、效劳器宕机等故障或无入侵检测、核心防火墙等平安防护设备，导致信息数据丧失、窃取的现象时有发生，严重影响了重要信息数据的保密性、完好性和平安性，一旦发生信息平安事件后果将不堪设想。3.2专业技术人才缺乏建立信息化、开展信息化最大的动力资源是掌握信息化的专业技术人才，人才的培养是行业信息化高速开展的根底，然而，公共卫生行业的人才梯队主要以疾病控制、医学检验专业为主，信息化、信息平安专业技术人才缺乏，队伍力量薄弱，不能很好地利用现有的计算机软硬件设备，也很难对本单位现有的信息化、信息平安现状进展有效的评估，缺乏制定本行业长期、可持续信

5、息化建立开展规划的才能，这也是制约公共卫生行业信息化开展的重要因数。3.3信息平安培训缺乏，职工平安保密意识不强信息平安是一项全员参与的工作，它不仅是信息化管理部门的本职工作，更是整个公共卫生行业的重要工作职责，很多单位没有将信息平安培训放在重要位置，没有定期开展信息平安意识教育培训，许多职工对网络平安不够重视，缺乏网络平安意识，随意接收、下载、拷贝未知文件，没有查杀病毒、木马的习惯，经常有意无意的传播病毒，使得单位网络系统经常遭受ARP、宏病毒等病毒木马的攻击，严重影响了单位网络的平安稳定运行；同时，许多职工对于单位涉密的挪动介质缺乏标准化管理意识，随意将拷贝有涉密信息的挪动硬盘、优盘等介质

6、带出单位，在其他联网的计算机上使用，涉密信息容易失窃，存在非常严重的信息平安隐患。4如何促进公共卫生行业计算机网络平安性提升4.1强化管理，建立行业计算机网络平安管理制度为了确保整个计算机网络的平安有效运行，建立出一套既符合本行业工作实际的，又满足网络实际平安需要的、实在可行的平安管理制度势在必行。主要包括以下三方面的内容：4.1.1成立信息平安管理机构，引进信息平安专业技术人才，结合单位开展的工作特点，从涉密管理、平安等级保护、平安防范、人员管理等方面制定统管全局的网络平安管理规定。4.1.2制定信息平安知识培训制度，定期开展全员信息平安知识培训，让全体员工及时理解计算机网络平安知识最新动态

7、，结合信息平安事件案列，进一步强化职工对信息平安保密重要性的认识。同时，对信息技术人员进展专业知识和操作技能的培训，培养一支具有平安管理意识的队伍，进步应对各种网络平安攻击破坏的才能。4.1.3建立信息平安监视检查机制，开展定期或不定期内部信息平安监视检查，同时将信息平安检查纳入单位季度、年度综合目的责任制考核体系，检查结果直接与科室和个人的奖励绩效工资、评先评优挂钩，落实奖惩机制，惩防并举，确保信息平安落实无死角。4.2开展信息平安等级保护建立开展信息平安等级保护建立，通过对公共卫生行业处理、存储重要信息数据的信息系统实行分等级平安保护，对信息系统中使用的信息平安产品实行按等级管理，对信息系

8、统中发生的信息平安事件分等级响应、处置，建立健全信息平安应急机制，定期对信息系统平安等保建立情况进展测评，存在问题及时整改，从制度落实、平安技术防护、应急处置管理等各个方面，进一步进步公共卫生行业信息平安的防护才能、应急处置才能和平安隐患发现才能。4.3加强网络平安技术防范随着信息技术的高速开展，信息网络平安需要依托防火墙、入侵检测、VPN等平安防护设施，充分运用各个软硬件网络平安技术特点，建立平安策略层、用户层、网络与信息资源层和平安效劳层4个层次的网络平安防护体系，全面增强网络系统的平安性和可靠性。4.3.1防火墙技术。防火墙技术在公共卫生行业网络平安建立体系中发挥着重要的作用，按照构造和

9、功能通常划分为滤防火墙、应用代理防火墙和状态检测防火墙三种类型，一般部署在核心网络的边缘，将内部网络与Internet之间或者与其他外部网络互相隔离，有效地记录Internet上的活动，将网络中不平安的效劳进展有效的过滤，并严格限制网络之间的互相访问，从而进步网络的防毒才能和抗攻击才能，确保内部网络平安稳定运行。4.3.2入侵检测。入侵检测是防火墙的合理补充，是一种对网络传输进展即时监视，在发现可疑传输时发出警报或者采取主动反响措施的网络平安设备，检测方法包括基于专家系统入侵检测方法和基于神经网络的入侵检测方法两种，利用入侵检测系统，可以迅速及时地发现并报告系统中未受权或异常现象，帮助系统对付

10、内部攻击和外部网络攻击，在网络系统受到危害之前拦截和响应入侵，在平安审计、监视、进攻识别等方面进一步扩展了系统管理员的平安管理才能，进步了信息平安根底构造的完好性。4.3.3虚拟专用网络VPN技术。VPN技术因为低本钱、高度灵敏的特点，在很多行业信息化建立中被广泛应用，公共卫生行业也有很多信息系统都是基于VPN进展数据传输的，如中国疾病预防控制信息系统等，通过在公用网络上建立VPN，利用VPN网关将数据包进展加密和目的地址转换，以实现远程访问。VPN技术实现方式目前运用的主要有PLS、IPSE和SSL三种类型，中国疾病预防控制信息系统VPN链路网络采用的就是IPSEVPN形式，利用VPN链路隧道，实现国家到盛市、县四级的互联互通和数据传输共享。VPN通过使用点到点协议用户级身份验证的方法进展验证，将高度敏感的数据地址进展物理分隔，只有受权用户才能与VPN效劳器建立连接，进展远程访问，防止非受权用户接触或窃取重要数