疾控中心信息網(wǎng)絡(luò)系統(tǒng)安全建設(shè)策略探討

張春威

淮安市疾病預(yù)防控制中心 江蘇 淮安 223001

引言

在目前我國(guó)計(jì)算技術(shù)穩(wěn)定發(fā)展背景下，信息網(wǎng)絡(luò)系統(tǒng)在疾控中心的應(yīng)用也不斷完善，該技術(shù)的發(fā)展在帶動(dòng)工作效率和質(zhì)量提升背景下，同樣為疾控工作的現(xiàn)代化發(fā)展奠定了重要基礎(chǔ)。但實(shí)際研究發(fā)現(xiàn)，計(jì)算機(jī)的應(yīng)用同樣會(huì)帶來(lái)較大安全隱患，比如計(jì)算機(jī)硬件故障、網(wǎng)絡(luò)運(yùn)行受阻或是軟件運(yùn)行不暢等等。網(wǎng)絡(luò)本身就具備較強(qiáng)的開(kāi)放性特點(diǎn)，所以網(wǎng)絡(luò)的運(yùn)行必然需要承擔(dān)更大的風(fēng)險(xiǎn)。如果出現(xiàn)數(shù)據(jù)丟失或是系統(tǒng)損壞，很可能造成難以預(yù)估的巨大損失，嚴(yán)重影響了疾控中心的正常工作與發(fā)展。此背景下，為有效解決各種安全問(wèn)題，本文將針對(duì)疾控中心信息網(wǎng)絡(luò)實(shí)際情況，對(duì)疾控中心信息網(wǎng)絡(luò)系統(tǒng)的安全建設(shè)制定應(yīng)對(duì)方案，希望對(duì)后續(xù)工作的推進(jìn)和發(fā)展提供科學(xué)指導(dǎo)與幫助。

1 當(dāng)前信息網(wǎng)絡(luò)系統(tǒng)中的主要安全問(wèn)題

1.1 外部環(huán)境引發(fā)的安全問(wèn)題

疾控中心信息網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性特點(diǎn)比較顯著，因此對(duì)外部環(huán)境建設(shè)和發(fā)展的要求更為嚴(yán)格，如果遭遇雷雨或是大風(fēng)等惡劣天氣，受到電磁影響和電壓干擾，信息網(wǎng)絡(luò)運(yùn)行系統(tǒng)也將受到十分嚴(yán)重的影響，這些情況的出現(xiàn)都會(huì)對(duì)信息網(wǎng)絡(luò)系統(tǒng)的使用壽命造成負(fù)面影響[1]。此外，信息網(wǎng)絡(luò)系統(tǒng)中還關(guān)系著眾多零部件，這類(lèi)零部件的精密性特點(diǎn)顯著，如果長(zhǎng)期處于溫度過(guò)高或是濕度不合理的環(huán)境下，很可能發(fā)生零部件磨損問(wèn)題，這也將直接造成網(wǎng)絡(luò)信息系統(tǒng)正常使用受到直接干預(yù)?；诓糠旨部刂行牡馁Y金條件有限，所以不能在具體工作中為信息網(wǎng)絡(luò)系統(tǒng)構(gòu)建機(jī)房，一旦發(fā)生自然災(zāi)害，就不能為信息網(wǎng)絡(luò)系統(tǒng)構(gòu)建良好的保護(hù)環(huán)境，甚至引發(fā)嚴(yán)重的經(jīng)濟(jì)損失。

1.2 工作人員引發(fā)的安全問(wèn)題

工作人員引發(fā)的安全問(wèn)題是當(dāng)前疾控中心信息網(wǎng)絡(luò)系統(tǒng)中最常出現(xiàn)的問(wèn)題之一。研究表明，當(dāng)前大部分疾控中心工作人員的專(zhuān)業(yè)性仍然十分有限，不具備高水平的計(jì)算機(jī)技術(shù)，缺乏對(duì)系統(tǒng)操作知識(shí)的正確了解，所以在工作期間很容易發(fā)生操作失誤等問(wèn)題[2]。部分工作人員自身責(zé)任意識(shí)薄弱，利用計(jì)算機(jī)下載資源或是打游戲，占據(jù)了電腦內(nèi)存，使得信息網(wǎng)絡(luò)系統(tǒng)難以正常開(kāi)展和運(yùn)行工作系統(tǒng)。基于工作人員的安全意識(shí)不強(qiáng)，所以在系統(tǒng)感染病毒后沒(méi)有及時(shí)進(jìn)行處置和應(yīng)對(duì)，對(duì)于電腦提出的安全風(fēng)險(xiǎn)提示也沒(méi)有仔細(xì)觀察，此種情況的出現(xiàn)也將直接影響系統(tǒng)的正常運(yùn)行與發(fā)展。

1.3 系統(tǒng)運(yùn)行自身的安全問(wèn)題

基于疾控中心信息網(wǎng)絡(luò)系統(tǒng)屬于系統(tǒng)軟件工程，因此在實(shí)際工作中必然需要面對(duì)電子軟件發(fā)展中的同一個(gè)問(wèn)題，就是系統(tǒng)漏洞問(wèn)題[3]。當(dāng)前疾控中心或是其他醫(yī)療機(jī)構(gòu)的系統(tǒng)運(yùn)作流程如下圖所示：

圖1 醫(yī)療系統(tǒng)運(yùn)作流程圖

但是在系統(tǒng)運(yùn)行期間發(fā)現(xiàn)，很多時(shí)候，研究人員在系統(tǒng)開(kāi)發(fā)過(guò)程中，并不能對(duì)系統(tǒng)中所有的問(wèn)題進(jìn)行考慮，一旦上述系統(tǒng)中的某一環(huán)節(jié)出現(xiàn)問(wèn)題或是受到系統(tǒng)運(yùn)行的負(fù)面感染，那么整個(gè)運(yùn)作流程都將受到影響，制約了后續(xù)工作的正常推進(jìn)。由于系統(tǒng)漏洞問(wèn)題難以在根本上避免，所以信息網(wǎng)絡(luò)系統(tǒng)安全性也將受到嚴(yán)重影響。部分網(wǎng)絡(luò)黑客就是借助系統(tǒng)漏洞對(duì)信息網(wǎng)絡(luò)開(kāi)展攻擊，甚至竊取系統(tǒng)中的信息和數(shù)據(jù)，造成疾控中心正常工作受到了嚴(yán)重影響。

1.4 工作管理引發(fā)的安全問(wèn)題

研究表明，很多疾控中心的工作中均存在崗位職責(zé)劃分不清或是信息安全管理意識(shí)淡薄的情況，這些都是當(dāng)前疾控中心信息網(wǎng)絡(luò)安全建設(shè)期間可能發(fā)生的管理風(fēng)險(xiǎn)問(wèn)題。當(dāng)前管理風(fēng)險(xiǎn)存在明顯的潛在性特點(diǎn)，一旦發(fā)生問(wèn)題很可能引發(fā)網(wǎng)絡(luò)威脅增加，甚至出現(xiàn)定位和預(yù)警受阻，不利于疾控中心信息網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定云信與發(fā)展。

2 疾控中心信息網(wǎng)絡(luò)系統(tǒng)研究

2.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

當(dāng)前我國(guó)大部分疾控中心在信息網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)過(guò)程中采用的主要為星型拓?fù)浣Y(jié)構(gòu)，也就是借助核心交換機(jī)、服務(wù)器、終端設(shè)備和樓層交換機(jī)等設(shè)備構(gòu)建起疾控中心信息局域網(wǎng)絡(luò)。此外，疾控中心在光纖通信技術(shù)和互聯(lián)網(wǎng)技術(shù)作用下完成技術(shù)連接，在防火墻阻隔過(guò)程中實(shí)現(xiàn)對(duì)內(nèi)部網(wǎng)絡(luò)和外部互聯(lián)網(wǎng)的隔離管理。

2.2 中心信息網(wǎng)絡(luò)應(yīng)用概述

疾控中心工作中對(duì)信息網(wǎng)絡(luò)技術(shù)的融合已經(jīng)成為現(xiàn)代化發(fā)展的重要方向和趨勢(shì)，很多地區(qū)的疾控中心信息網(wǎng)絡(luò)的發(fā)展也覆蓋了城鄉(xiāng)多領(lǐng)域的疾控網(wǎng)絡(luò)直報(bào)系統(tǒng)，內(nèi)容涉及了突發(fā)性公共衛(wèi)生安全事件、傳染病等多個(gè)工作細(xì)節(jié)，在各種疾控信息精準(zhǔn)分享和科學(xué)管理過(guò)程中，實(shí)現(xiàn)了整體工作效率的優(yōu)化發(fā)展。上文提及，疾控中心工作存在較強(qiáng)特殊性，因此在數(shù)據(jù)傳播階段疾控中心網(wǎng)絡(luò)對(duì)數(shù)據(jù)傳輸?shù)募皶r(shí)性和保密性要求更為嚴(yán)格，并且將其逐漸融合到了健康體檢和草屋管理等多方面內(nèi)容中，在疾控中心網(wǎng)絡(luò)平臺(tái)建設(shè)和內(nèi)部系統(tǒng)管理的綜合發(fā)展過(guò)程中，疾控中心信息網(wǎng)絡(luò)系統(tǒng)的功能優(yōu)勢(shì)也將更為顯著，有助于系統(tǒng)開(kāi)發(fā)性的全面提升。

2.3 中心信息網(wǎng)絡(luò)的安全要求概述

在網(wǎng)絡(luò)安全工作中，主要要求涵蓋以下幾個(gè)方面：其一，疾控中心信息網(wǎng)絡(luò)的硬件設(shè)施應(yīng)始終處于正常狀態(tài)，在確保設(shè)備運(yùn)行條件背景下，一旦出現(xiàn)問(wèn)題要確保及時(shí)完成信息定位和數(shù)據(jù)備份管理。其二，要對(duì)信息傳輸保密性和安全性問(wèn)題加以關(guān)注，防止出現(xiàn)信息泄露或是用戶(hù)竊取信息的情況，對(duì)于傳輸?shù)臄?shù)據(jù)內(nèi)容和信息也要保證控制力的提升，如果需要對(duì)數(shù)據(jù)進(jìn)行修改也要進(jìn)行嚴(yán)格的授權(quán)管理和信息審批。其三，對(duì)授權(quán)訪問(wèn)和管理設(shè)計(jì)進(jìn)行優(yōu)化，保證信息在應(yīng)用期間不會(huì)被隨意修改或是破壞。

3 疾控中心信息網(wǎng)絡(luò)系統(tǒng)的安全應(yīng)對(duì)策略

3.1 全面提升安全意識(shí)

網(wǎng)絡(luò)安全管理策略的構(gòu)建與落實(shí)都需要強(qiáng)大的人力、物力和財(cái)力支撐，只有這樣才能保證策略的全面貫徹。所以疾控中心各級(jí)領(lǐng)導(dǎo)都需要引起關(guān)注，將信息安全工作納入日?？己谁h(huán)節(jié)中。在此期間，信息管理人員也要有效開(kāi)展信息安全教育宣傳指導(dǎo)，通過(guò)此種方式在根本上提升工作人員的安全意識(shí)。

3.2 服務(wù)器安全對(duì)策

服務(wù)器的構(gòu)建應(yīng)該將其處于環(huán)境安全的標(biāo)準(zhǔn)化機(jī)房中，而機(jī)房的環(huán)境也要滿(mǎn)足以下條件：溫度、風(fēng)速、濕度、電磁強(qiáng)度、噪音影響、防雷接地、防火防水等等。機(jī)房在運(yùn)行期間需要采用雙路供電方式，對(duì)于有條件的機(jī)房還可以增加監(jiān)控管理系統(tǒng)，及時(shí)進(jìn)行電壓、電量、溫濕度變化的信息監(jiān)控，一旦出現(xiàn)運(yùn)行期間環(huán)境異常就能隨時(shí)觸發(fā)報(bào)警系統(tǒng)進(jìn)行信息上報(bào)。

3.3 網(wǎng)絡(luò)設(shè)備安全策略

網(wǎng)絡(luò)設(shè)備需要按照設(shè)備關(guān)鍵性和重要程度及時(shí)進(jìn)行硬件維護(hù)檢查，并及時(shí)進(jìn)行軟件系統(tǒng)定期升級(jí)管理，對(duì)于重要的網(wǎng)絡(luò)配置應(yīng)定期進(jìn)行備份管理。在網(wǎng)絡(luò)設(shè)備運(yùn)行期間還要進(jìn)行設(shè)備管理員登錄地址的限制管理，通過(guò)復(fù)雜密碼口令完成密碼設(shè)置，在需要條件下進(jìn)行定期密碼更換。網(wǎng)絡(luò)拓?fù)鋱D和信息接入點(diǎn)要有效進(jìn)行存檔管理，只有這樣才能確保在故障問(wèn)題發(fā)生后有效進(jìn)行定位研究和分析?；诜阑饓Σ捎秒p機(jī)熱備份方式，所以當(dāng)一臺(tái)發(fā)生故障后要及時(shí)更換到另一臺(tái)設(shè)備。無(wú)線(xiàn)接入點(diǎn)平時(shí)需要關(guān)閉無(wú)線(xiàn)功能，只有在具體應(yīng)用期間才能打開(kāi)，并且在完成用戶(hù)授權(quán)后才能完成接入。為確保網(wǎng)絡(luò)運(yùn)行通暢性，疾控中心也可以采用雙線(xiàn)路因特網(wǎng)接入方式，針對(duì)需要在網(wǎng)絡(luò)進(jìn)行傳輸?shù)臄?shù)據(jù)要及時(shí)接受加密處理和分析。

3.4 業(yè)務(wù)系統(tǒng)的安全策略

在對(duì)軟件系統(tǒng)進(jìn)行應(yīng)用的過(guò)程中應(yīng)該從系統(tǒng)安全性、程序資源管理效果、功能安全性和數(shù)據(jù)安全性等領(lǐng)域進(jìn)行問(wèn)題分析，特別是疾控中心中涉及的工作業(yè)務(wù)類(lèi)型繁雜，各個(gè)部門(mén)之間的工作性質(zhì)和職能要求不同，因此需要管理員在工作中針對(duì)不同崗位和特點(diǎn)進(jìn)行權(quán)限分配管理，保證用戶(hù)在應(yīng)用期間能完成相關(guān)模塊和功能的使用。在對(duì)軟件進(jìn)行應(yīng)用的過(guò)程中，應(yīng)該保證軟件系統(tǒng)功能滿(mǎn)足國(guó)家標(biāo)準(zhǔn)要求，在應(yīng)用軟件前應(yīng)及時(shí)開(kāi)展培訓(xùn)工作，針對(duì)用戶(hù)的不同需求及時(shí)進(jìn)行程序調(diào)整管理，避免出現(xiàn)軟件更新的漏洞。對(duì)于軟件系統(tǒng)中需要身份認(rèn)證的數(shù)據(jù)信息要開(kāi)展加密處理，必要情況下需要采用電子簽名方式開(kāi)展工作。軟件系統(tǒng)中軟件使用者的具體信息和數(shù)據(jù)也要隨時(shí)進(jìn)行管理，對(duì)其使用痕跡進(jìn)行保留和管理，從而為后續(xù)工作的開(kāi)展提供有效幫助。必要情況下還需要構(gòu)建信息科室，培養(yǎng)和吸收各種信息網(wǎng)絡(luò)安全管理人才，通過(guò)對(duì)工作制度的構(gòu)建與推進(jìn)，實(shí)現(xiàn)工作效果的全面提升，保證信息系統(tǒng)安全工作融合在疾控中心的每一項(xiàng)細(xì)節(jié)工作中。

4 結(jié)束語(yǔ)

綜上所述，疾控中心信息網(wǎng)絡(luò)構(gòu)建直接關(guān)系著疾控中心的發(fā)展，因此其系統(tǒng)運(yùn)行安全也需要長(zhǎng)期堅(jiān)持和發(fā)展，在工作人員的共同努力中發(fā)現(xiàn)問(wèn)題和不足。如果在工作中發(fā)現(xiàn)安全問(wèn)題，要及時(shí)找出問(wèn)題根源，制定針對(duì)性問(wèn)題解決方案，在構(gòu)建起健全網(wǎng)絡(luò)安全計(jì)劃方針后，確保信息網(wǎng)絡(luò)系統(tǒng)始終處于穩(wěn)定和安全的工作狀態(tài)，只有這樣才能為數(shù)據(jù)信息的安全性和科學(xué)性發(fā)展提供科學(xué)指導(dǎo)，最終推動(dòng)我國(guó)信息網(wǎng)絡(luò)系統(tǒng)的整體發(fā)展，實(shí)現(xiàn)科學(xué)領(lǐng)域的可持續(xù)發(fā)展。