淺談疾病預(yù)防控制中心網(wǎng)絡(luò)安全管理與維護(hù)

摘 要：目前網(wǎng)絡(luò)在疾病預(yù)防控制中心已得到了廣泛的應(yīng)用，成為了醫(yī)療信息管理工作中不可或缺的手段，但是如何提高其安全性和穩(wěn)定性一直都是重點(diǎn)和難點(diǎn)。該文針對(duì)疾病預(yù)防控制中心網(wǎng)絡(luò)安全體系的安全管理與維護(hù)措施等問(wèn)題進(jìn)行了探討，以期能夠給疾病預(yù)防控制部門網(wǎng)絡(luò)安全管理與維護(hù)提供一定的參考。

關(guān)鍵詞：疾病預(yù)防控制中心 網(wǎng)絡(luò)安全 管理 維護(hù)

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-098X（2013）04（a）-0-01

疾病預(yù)防控制中心（Center for Disease Control and Prevention，CDC），是由政府舉辦的以實(shí)施公共衛(wèi)生技術(shù)管理服務(wù)和國(guó)家級(jí)疾病預(yù)防控制為目的公益事業(yè)單位，其宗旨是以科研為依托、以人才為根本、以疾控為中心[1]。而計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在疾病預(yù)防控制中心的廣泛應(yīng)用大大提高了工作效率，使信息管理系統(tǒng)更加完善，但是網(wǎng)絡(luò)在提供便利的同時(shí)也帶來(lái)了一些安全隱患。如果無(wú)法保證網(wǎng)絡(luò)的安全與穩(wěn)定，出現(xiàn)網(wǎng)絡(luò)癱瘓，就會(huì)導(dǎo)致系統(tǒng)數(shù)據(jù)丟失，使醫(yī)院的醫(yī)療工作不能正常運(yùn)轉(zhuǎn)，進(jìn)而直接影響到醫(yī)院和病人的切身利益，后果十分嚴(yán)重。因此要加大力度建設(shè)疾病預(yù)防控制體系，包括疾控中心信息的收集和網(wǎng)絡(luò)的建設(shè)等，以提高應(yīng)對(duì)突發(fā)衛(wèi)生事件的能力，防止不法分子利用網(wǎng)絡(luò)和計(jì)算機(jī)犯罪。下面是根據(jù)網(wǎng)絡(luò)安全的管理與維護(hù)體會(huì)總結(jié)出來(lái)的經(jīng)驗(yàn)，現(xiàn)報(bào)告如下。

1 疾控系統(tǒng)網(wǎng)絡(luò)安全存在的問(wèn)題[2]

（1）計(jì)算機(jī)設(shè)備老化。疾控中心網(wǎng)絡(luò)建設(shè)所涉及的設(shè)備分布范圍十分廣泛，管理起來(lái)難度很大，長(zhǎng)期使用時(shí)一些暴露在外面的設(shè)施可能會(huì)遭到損壞或者慢慢老化，給網(wǎng)絡(luò)的安全運(yùn)行帶來(lái)不必要的危害，嚴(yán)重時(shí)會(huì)造成網(wǎng)絡(luò)系統(tǒng)全部或部分癱瘓。而且隨著軟件性能的提升，對(duì)硬件配置的要求也越來(lái)越高，所以要定期地對(duì)疾控中心硬件設(shè)備進(jìn)行維護(hù)和更新，淘汰舊的配置以滿足新的軟件運(yùn)行要求。

（2）網(wǎng)絡(luò)安全監(jiān)管不利。隨著科技的發(fā)展和計(jì)算機(jī)的普及，如果不對(duì)網(wǎng)絡(luò)安全加強(qiáng)管理并采取相應(yīng)措施，可能會(huì)造成病毒大肆傳播、數(shù)據(jù)損壞會(huì)丟失和系統(tǒng)癱瘓等嚴(yán)重后果。而且一些內(nèi)部的工作人員在上班時(shí)間利用網(wǎng)絡(luò)進(jìn)行娛樂(lè)，例如看視頻、聊天、下載軟件、玩游戲等，會(huì)占用帶寬資源，導(dǎo)致網(wǎng)絡(luò)資源被浪費(fèi)，出現(xiàn)流量堵塞、上網(wǎng)速度減慢等問(wèn)題。

（3）網(wǎng)絡(luò)攻擊。根據(jù)攻擊類型，可以將網(wǎng)絡(luò)攻擊分為黑客攻擊和病毒入侵；根據(jù)攻擊來(lái)源，可以將網(wǎng)絡(luò)攻擊分為內(nèi)部攻擊和外部攻擊。如果疾控中心內(nèi)部人員工作時(shí)瀏覽一些非法網(wǎng)站或下載一些非法軟件則會(huì)引起內(nèi)部攻擊，計(jì)算機(jī)中病毒進(jìn)而感染整個(gè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)；外部攻擊一般來(lái)源于互聯(lián)網(wǎng)，信息共享的同時(shí)也可能會(huì)遭遇攻擊，為網(wǎng)絡(luò)的安全運(yùn)行留下隱患。

2 網(wǎng)絡(luò)安全的管理與維護(hù)[3]

（1）防范病毒。要安裝殺毒軟件并定時(shí)升級(jí)和殺毒，同時(shí)進(jìn)行口令控制和權(quán)限設(shè)置。由網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)上的軟件進(jìn)行集中設(shè)置和管理，可以將操作系統(tǒng)與其他安全措施緊密結(jié)合，自動(dòng)提供最佳的網(wǎng)絡(luò)病毒防御措施。而且要在服務(wù)器上對(duì)黑客實(shí)施多級(jí)別、多層次的防御，對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行入侵檢測(cè)、警告和及時(shí)修復(fù)等實(shí)時(shí)功能，并在各人終端電腦上的設(shè)置防火墻訪問(wèn)端口，杜絕不必要的網(wǎng)絡(luò)垃圾。

（2）加強(qiáng)網(wǎng)絡(luò)監(jiān)控。對(duì)網(wǎng)絡(luò)內(nèi)部監(jiān)控機(jī)制進(jìn)行加強(qiáng)，可以更好地比較系統(tǒng)全面監(jiān)管網(wǎng)絡(luò)的安全，使網(wǎng)絡(luò)資源得到合理分配的同時(shí)不影響網(wǎng)絡(luò)正常運(yùn)行，科學(xué)高效地利用和保護(hù)網(wǎng)絡(luò)資源，增加網(wǎng)絡(luò)運(yùn)行的安全性。而且通過(guò)加入一些監(jiān)聽系統(tǒng)可以增加網(wǎng)絡(luò)的自適應(yīng)性，在應(yīng)對(duì)突發(fā)事件時(shí)能夠及時(shí)采取有效措施，可以在很大程度上提高網(wǎng)絡(luò)安全的性能，方便管理。

（3）硬件維護(hù)。主要包括兩個(gè)方面：①網(wǎng)卡的安裝與維護(hù)。首先要確保該操作系統(tǒng)支持終端電腦所用網(wǎng)卡，并使用正確的網(wǎng)卡驅(qū)動(dòng)程序。若配置后重啟系統(tǒng)時(shí)報(bào)錯(cuò)則說(shuō)明網(wǎng)卡沒(méi)有被操作系統(tǒng)檢測(cè)到；②網(wǎng)絡(luò)的檢查與維護(hù)。要檢測(cè)網(wǎng)絡(luò)互聯(lián)系統(tǒng)HUB或交換機(jī)是否出現(xiàn)故障，若指示燈常亮黃燈或閃爍表明數(shù)據(jù)包在網(wǎng)絡(luò)上發(fā)生堵塞，需要檢查是否有重復(fù)的IP地址分配處于同一局域網(wǎng)中；要使用專人管理服務(wù)器，在服務(wù)器上只安裝一些正常操作需要用到的工具軟件和殺毒軟件外；對(duì)網(wǎng)絡(luò)線路進(jìn)行及時(shí)維護(hù)，包括將交換機(jī)、配線架和網(wǎng)線進(jìn)行整理、排序、編號(hào)；制定維護(hù)檔案，對(duì)機(jī)房所有硬件設(shè)備和機(jī)房網(wǎng)絡(luò)布線進(jìn)行定期檢查并詳細(xì)記錄計(jì)算機(jī)的配置，建立相應(yīng)的維護(hù)

檔案。

（4）加強(qiáng)網(wǎng)絡(luò)應(yīng)用和管理的培訓(xùn)。設(shè)置專門的網(wǎng)絡(luò)管理中心，聘用專業(yè)的計(jì)算機(jī)人員負(fù)責(zé)網(wǎng)絡(luò)的安全管理和日常維護(hù)，保證專職專用。為了提高大家的安全用網(wǎng)意識(shí)，要對(duì)疾控中心內(nèi)部人員進(jìn)行定期網(wǎng)絡(luò)安全應(yīng)用培訓(xùn)，讓大家明白網(wǎng)絡(luò)安全的重要性，提高網(wǎng)絡(luò)安全意識(shí)。而網(wǎng)絡(luò)安全人員也要定期參加一些專業(yè)技術(shù)人員的培訓(xùn)課，接觸網(wǎng)絡(luò)技術(shù)科技前沿的知識(shí)，了解網(wǎng)絡(luò)管理的最新動(dòng)態(tài)，運(yùn)用新方法、新技術(shù)、新手段來(lái)解決網(wǎng)絡(luò)安全問(wèn)題，提高個(gè)人的專業(yè)技術(shù)水平和業(yè)務(wù)能力。

3 結(jié)語(yǔ)

疾病預(yù)防控制中心可以對(duì)疾病、殘疾和傷害等進(jìn)行預(yù)防控制，為大眾營(yíng)造一個(gè)良好的健康環(huán)境，維護(hù)社會(huì)和諧穩(wěn)定，促進(jìn)人民健康，保障國(guó)家安全。隨著醫(yī)療系統(tǒng)的逐步發(fā)展和完善，疾控中心網(wǎng)絡(luò)安全的重要性日益凸顯。一旦疾控中心網(wǎng)絡(luò)癱瘓就會(huì)給醫(yī)療部門帶來(lái)重大損失，影響病人的切身利益，所以我們要大力加強(qiáng)對(duì)疾控中心網(wǎng)絡(luò)安全的管理，采取相應(yīng)措施，增強(qiáng)疾控中心網(wǎng)絡(luò)的安全性。但是疾控中心網(wǎng)絡(luò)系統(tǒng)的建設(shè)中存在一個(gè)普遍的問(wèn)題就是軟硬件的投入比例不協(xié)調(diào)，重視運(yùn)行輕視管理，將疾控中心網(wǎng)絡(luò)的建設(shè)當(dāng)成工程來(lái)做，不注重軟件的投入?yún)s只重視硬件的投入。網(wǎng)絡(luò)系統(tǒng)管理員在開通及維護(hù)賬戶、日常維護(hù)各服務(wù)器的應(yīng)用系統(tǒng)、設(shè)計(jì)及調(diào)整網(wǎng)絡(luò)規(guī)范、申請(qǐng)分配網(wǎng)絡(luò)地址和審查系統(tǒng)日志投入了很多精力，卻沒(méi)有高度重視網(wǎng)絡(luò)安全狀態(tài)的安全機(jī)制、入侵手段和防范措施等。疾控系統(tǒng)的網(wǎng)絡(luò)安全問(wèn)題是一項(xiàng)復(fù)雜的工程，要加強(qiáng)網(wǎng)絡(luò)管理制度和對(duì)職工進(jìn)行網(wǎng)絡(luò)常識(shí)的教育，安裝防毒軟件，備份重要，保障網(wǎng)絡(luò)安全，使疾控事業(yè)得以在良好的環(huán)境中開展。

參考文獻(xiàn)

[1]許諾，汪波.淺談疾病預(yù)防控制中心網(wǎng)絡(luò)安全管理與維護(hù)[J].信息與電腦，2011，5（9）：21-23.

[2]馬倩.關(guān)于疾病預(yù)防控制中心網(wǎng)絡(luò)安全管理的研究[J].中國(guó)軟件與應(yīng)用，2012，7（10）：125-127.

[3]盧耀勤，嚴(yán)歡，陳敏.醫(yī)院數(shù)據(jù)信息網(wǎng)絡(luò)管理系統(tǒng)的開發(fā)與應(yīng)用[J].醫(yī)學(xué)信息（下旬刊），2011，24（1）：33-34.