网络安全体系建设

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全体系建设范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

网络安全体系建设范文第1篇

1 计算机网络安全重要性 

一方面，网络的高速发展和深度应用增大了安全风险。随着互联网和信息技术以前所未有的深度和广度改变着人们的工作、生活、交流和消费模式，网络安全带来的风险也在迅速增大。在美国大学信息化联盟EDUCAUSE公布的年度十大IT议题（Top10 IT Issues）当中，与安全相关的议题自2007 年以来频繁入选，充分说明网络与信息安全已经成为高校达成使命和维持各项职能正常运转的必需保障。 

另一方面，网络安全面临的威胁增多。伴随着网络技术的快速发展，危害网络安全的技术手段、人员规模、侵扰对象和造成的后果也在不断升级。同时，针对网络安全的各类技术防护手段普遍具有滞后性。杀毒软件、防火墙、入侵检测技术、虚拟入侵诱骗技术等各类技术防范手段，需要针对网络攻击的最新特点，进行破解和实时更新，往往滞后于网络破坏行为。 

我国网络安全能力仍相对薄弱，当前，乘着“互联网+”的新机遇，我国互联网持续高速发展，网络和终端更加智能化，应用服务更加规模化，跨界融合更加多样化。但与此同时，互联网的快速发展也伴生了一系列安全方面的挑战，包括全球网络空间环境日益复杂多变，网络安全风险不断增高，数据安全面临巨大挑战、新技术新业务应用引发新的安全问题等，给经济社会健康发展带来了一定的风险。 

2 计算机网络安全体系建设 

信息系统的安全防护分为技术部分和管理部分，技术部分主要从物理安全、网络安全、主机安全、应用安全、数据安全等方面进行分析，管理部分主要从管理机构、制度、人员、安全运维等方面进行分析，技术和管理相结合才能形成完整的安全体系统，技术和管理互为补充、相辅相承，缺一不可。 

在监测预警方面，信息安全小组成立之后，可以为高校提供监测、预警等专业服务；学校企业等可以购置监测预警平台工具，或采购第三方提供服务或采用行业的监测平台；还要多关注新技术的发展与应用，建立安全动态防御体系；部分有条件的高校可尝试采用新技术，如态势感知技术建立安全监控体系，通过这些技术提高预警能力。还要加强高校舆情监控；建立“一人一账号”实名登记上网制度和可追溯制度，加强网络信息内容监管，建立网络数据分析平台，对用户的上网行为、校园行为进行分析和预警。因为安全事件总在不断发生，我们建议不论信息安全做得如何，网络信息安全的预警机制一定要建立，还要加强应急响应能力建设；建立安全事件通报机制，制定完善的网络安全应急预案，建立用户单位、主管单位、行业机构、安全服务商、产品供应商等多种角色多方协作的应急生态链，及时发现，及时有效解决。 

2.1 技术上 

技术上在国内，中国需要不断推动自主技术的发展和创新，奠定网络安全的物质基础。 

2.1.1 数据加密 

动态信息的保护需要应用到数据加密的工作，对于动态数据通常包括主动攻击和被动攻击两种方式，主动攻击能够有效地进行检测但是无法避免，被动攻击只能避免而不能进行检测，这些保护的基础就是数据加密，数据加密也就是对以符号为基础的数据进行移位和置换的变换算法。数据加密与用户授权访问控制技术相比更为灵活科学，对于开放性的网络更实用。 

2.1.2 防火墙 

常用的防火墙技术有包过滤技术、状态检测技术、应用网关技术。包过滤技术是在网络层中对数据包实施有选择的通过；状态检测技术采用的是一种基于连接的状态检测机制，它具有更好的灵活性和安全性；其目的在于隐蔽被保护网络的具体细节，保护其中的主机及其数据。 

2.1.3 漏洞扫描系统 

解决网络层安全问题，首先要清楚网络中存在哪些安全隐患、脆弱点，寻找一种能查找网络安全漏洞，评估并提出修改建议的网络，安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。 

2.1.4 其他 

除此之外网络安全系统有很多新的发展和趋势，其中包括检测方面，例如网页检测，通过网络设备实现对包含网页内容的网络流量的监控，木马病毒检测，通过扫描程序、启发式的扫描程序、行为陷阱、全方位的保护等方式来防御病毒木马，入侵检测是防火墙的合理补充，提高了信息安全基础结构的完整性。其他网络技术应用也对网络安全起到了很大的作用并仍在不断完善。 

2.2 管理上 

“互联网+”的安全已渗透到方方面面：社会层面、网络层面和应用层面，你中有我我中有你。国家的信息安全，过去的概念是中央基础设施的运行安全，它已不是全部，不是你有设备，数据安全问题就全解决了。数据安全其实是更本质的东西，只做设备一层的自主可控，其实并没有解决数据安全的问题。

一是将通过各种政策等方式来促进全行业提高思想认识，充分认识新形势下做好网络安全工作的重要性和紧迫性。 

二是注重统筹规划，深入推进网络安全保障体系建设。 

三是重视数据安全，强化网络数据和用户个人信息保护。 

四是深化协调协作，做好对内对外的合作与交流。 

五是加强人才培养，努力建设一支高素质的网络安全技术业务队伍。发展和建设我国信息安全保障体系，人才培养是必备基础和先决条件。要不断加强信息安全学科建设，尽快培养高素质的信息安全人才队伍，成为我国经济社会发展和信息安全体系建设中的一项长期性、全局性和战略性的任务。但由于种种原因网络安全学科一直未能设立为一级学科，各高校只能在不同学科下设置网络信息安全研究方向，开展网络信息安全人才培养工作。这严重影响了我国网络安全人才培养质量，由于学科建设缺乏系统性、人才培养规模小，远远满足不了国家信息安全产业发展对高层次专门人才的需要，也导致了我国网络信息安全关键技术整体上比较落后。 

3 计算机网络安全体系建设关键点 

网络空间不是法外之地，任何通过网络实施违法犯罪的行为都难逃法律的制裁。各企事业单位、公司、社会团体，要进一步加强日常单位网络的防护，配备专门维护人员，加强“防火墙”“网络监控系统”等技术防御措施的建设，构建多层次、立体化的网络安全防护体系。如果遇到不法攻击，要保存相关数据，及时向警方报案，以尽可能减少损失。 

从技术角度来看，我国在技术标准、监管机制和产业联合引导方面尚存在不足，特别是在产业方面，每一家企业都希望做“大而全”完整的产品线。人们普遍追求商业模式上的创新，在技术方面实际上的投入非常少。从2012年公开的IDC统计数据可以看到，中国信息安全产业投入占IT产业总体支出的比例不足1%，而美国、欧洲、日本的投入则达到9%左右。要想解决整个国家网络安全保障体系能力提升的问题，最重要的一点就是加强合作，互联网是一个复杂的系统，需要大家携起手来一起合作。 

众所周知，网络安全的根本性问题是存在漏洞。如果能够预先知道漏洞所在，在漏洞被利用前发现并进行修补，那么自然而然就会使网络安全的保障能力有很大的提升，这就需要构建一个整体的漏洞防御体系，其中，建立一个整体的漏洞报告平台非常重要。 

整个社会大家都在利用“互联网+”开展各种各样的业务与应用。面对这样那样的安全问题，我们同样要用“互联网+”的模式来治理网络，提高我们的网络安全水平。拥有数据我们就拥有未来的机会；社会诚信还有很多领域都要打通，“互联网+”已经是融合的打通；一定要创新，线上线下融合的模式可以抓住机遇。未来任何的单一环节，任何的单一领域，单一组织和单一圈子，都没有办法来独自应对安全问题，所以需要联合起来应对。 

4 结语 

综上所述，计算机网络的应用越来越广泛，这就对安全方面提出了更高的要求，如何加强计算机网络安全就需要从多方面建立立体的计算机网络安全结构体系，从而确保计算机网络安全结构的科学和严密，提高对网络风险的控制和预防，真正的做到计算机网络应用的安全。 

参考文献： 

[1]段海新，吴建平.计算机网络安全体系的一种框架结构及其应用[J].计算机工程与应用，2000，05. 

网络安全体系建设范文第2篇

[关键词]烟草企业；网络安全防护；体系建设

doi：10.3969/j.issn.1673 - 0194.2016.24.028

[中图分类号]TP393.08 [文献标识码]A [文章编号]1673-0194（2016）24-00-02

随着信息化的逐步发展，国内烟草企业也愈加重视利用网络提高生产管理销售水平，打造信息化时代下的现代烟草企业。但享受网络带来便捷的同时，也正遭受到诸如病毒、木马等网络威胁给企业信息安全方面带来的影响。因此，越来越多的烟草企业对如何强化网络安全防护体系建设给予了高度关注。

1 威胁烟草企业网络信息体系安全的因素

受各种因素影响，烟草企业网络信息体系正遭受到各种各样的威胁。

1.1 人为因素

人为的无意失误，如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。人为的恶意攻击，这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一种是被动攻击，他是在不影响网络正常工作的情况下，进行截获、窃取与破译等行为获得重要机密信息。

1.2 软硬件因素

网络安全设备投资方面，行业在防火墙、网管设备、入侵检测防御等网络安全设备配置方面处于领先地位，但各类应用系统、数据库、软件存在漏洞和“后门”。网络软件不可能是百分之百的无缺陷和无漏洞的，如Telnet漏洞、Web软件、E-mail漏洞、匿名FTP等，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。曾经出现过黑客攻入网络内部的事件，其大部分是因为安全措施不完善所招致的苦果。软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，一旦被破解，其造成的后果将不堪设想。另外，各种新型病毒发展迅速，超出防火墙屏蔽能力等，都使企业安全防护网络遭受严重威胁。

1.3 结构性因素

烟草企业现有的网络安全防护体系结构，多数采用的是混合型结构，星形和总线型结构重叠并存，相互之间极易产生干扰。利用系统存在的漏洞和“后门”，黑客就可以利用病毒等入侵开展攻击，或者，网络使用者因系统过于复杂而导致错误操作，都可能造成网络安全问题。

2 烟草企业网络安全防护体系建设现状

烟草企业网络安全防护体系建设，仍然存在着很多不容忽视的问题，亟待引起高度关注。

2.1 业务应用集成整合不足

不少烟草企业防护系统在建设上过于单一化、条线化，影响了其纵向管控上的集成性和横向供应链上的协同性，安全防护信息没有实现跨部门、跨单位、跨层级上的交流，相互之间不健全的信息共享机制，滞后的信息资源服务决策，影响了信息化建设的整体效率。缺乏对网络安全防护体系建设的顶层设计，致使信息化建设未能形成整体合力。

2.2 信息化建设特征不够明显

网络安全防护体系建设是现代烟草企业的重要标志，但如基础平台的集成性、基础设施的集约化、标准规范体系化等方面的建设工作都较为滞后。主营烟草业务没有同信息化建设高度契合，对影响企业发展的管理制度、业务需求、核心数据和工作流程等关键性指标，缺乏宏观角度上的沟通协调，致使在信息化建设中，业务、管理、技术“三位一体”的要求并未落到实处，影响了网络安全防护的效果。

2.3 安全运维保障能力不足

缺乏对运维保障工作的正确认识，其尚未完全融入企业信息化建设的各个环节，加上企业信息化治理模式构建不成熟等原因，制约了企业安全综合防范能力与运维保障体系建设的整体效能，导致在网络威胁的防护上较为被动，未能做到主动化、智能化分析，导致遭受病毒、木马、钓鱼网站等反复侵袭。

3 加强烟草企业网络安全防护体系建设的策略

烟草企业应以实现一体化数字烟草作为建设目标，秉承科学顶层设计、合理统筹规划、力争整体推进的原则，始终坚持两级主体、协同建设和项目带动的模式，按照统一架构、安全同步、统一平台的技术规范，才能持续推动产业发展同信息化建设和谐共生。

3.1 遵循网络防护基本原则

烟草企业在建设安全防护网络时，应明白建设安全防护网络的目标与原则，清楚网络使用的性质、主要使用人员等基本情况。并在逻辑上对安全防护网络进行合理划分，不同区域的防御体系应具有针对性，相互之间逻辑清楚、调用清晰，从而使网络边界更为明确，相互之间更为信任。要对已出现的安全问题进行认真分析，并归类统计，大的问题尽量拆解细分，类似的问题归类统一，从而将复杂问题具体化，降低网络防护工作的难度。对企业内部网络来说，应以功能为界限来划分，以划分区域为安全防护区域。同时，要不断地完善安全防护体系建设标准，打破不同企业之间网络安全防护体系的壁垒，实现信息资源更大程度上的互联互通，从而有效地提升自身对网络威胁的抵御力。

3.2 合理确定网络安全区域

烟草企业在使用网络过程中，不同的区域所担负的角色是不同的。为此，内部网络，在设计之初，应以安全防护体系、业务操作标准、网络使用行为等为标准对区域进行划分。同时，对生产、监管、流通、销售等各个环节，要根据其业务特点强化对应的网络使用管理制度，既能实现网络安全更好防护，也能帮助企业实现更为科学的管控与人性化的操作。在对烟草企业网络安全区域进行划分时，不能以偏概全、一蹴而就，应本着实事求是的态度，根据企业实际情况，以现有的网络安全防护为基础，有针对性地进行合理的划分，才能取得更好的防护效果。

3.3 大力推行动态防护措施

根据网络入侵事件可知，较为突出的问题有病毒更新换代快、入侵手段与形式日趋多样、病毒防护效果滞后等。为此，烟草企业在构建网络安全防护体系时，应根据不同的威胁形式确定相应的防护技术，且系统要能够随时升级换代，从而提升总体防护力。同时，要定期对烟草企业所遭受的网络威胁进行分析，确定系统存在哪些漏洞、留有什么隐患，实现入侵实时监测和系统动态防护。系统还需建立备份还原模块和网络应急机制，在系统遭受重大网络威胁而瘫痪时，确保在最短的时间内恢复系统的基本功能，为后期确定问题原因与及时恢复系统留下时间，并且确保企业业务的开展不被中断，不会为企业带来很大的经济损失。另外，还应大力提倡烟草企业同专业信息防护企业合作，构建病毒防护战略联盟，为更好地实现烟草企业网络防护效果提供坚实的技术支撑。

3.4 构建专业防护人才队伍

人才是网络安全防护体系的首要资源，缺少专业性人才的支撑，再好的信息安全防护体系也形同虚设。烟草企业网络安全防护的工作专业性很强，既要熟知信息安全防护技术，也要对烟草企业生产全过程了然于胸，并熟知国家政策法规等制度。因此，烟草企业要大力构建专业的网络信息安全防护人才队伍，要采取定期选送、校企联训、岗位培训等方式，充分挖掘内部人力资源，提升企业现有信息安全防护人员的能力素质，也要积极同病毒防护企业、专业院校和科研院所合作，引进高素质专业技术人才，从而为企业更好地实现信息安全防护效果打下坚实的人才基础。

3.5 提升员工安全防护意识

技术防护手段效果再好，员工信息安全防护意识不佳，系统也不能取得好的效果。烟草企业要设立专门的信息管理培训中心，统一对企业网络安全防护系统进行管理培训，各部门、各环节也要设立相应岗位，负责本岗位的网络使用情况。账号使用、信息、权限确定等，都要置于信息管理培训中心的制约监督下，都要在网络使用制度的规则框架中，杜绝违规使用网络、肆意泄露信息等现象的发生。对全体员工开展网络安全教育，提升其网络安全防护意识，使其认识到安全防护体系的重要性，从而使每个人都能依法依规地使用信息网络。

4 结 语

烟草企业管理者必须清醒认识到，利用信息网络加快企业升级换代、建设一流现代化烟草企业是行业所向、大势所趋，绝不能因为网络存在安全威胁而固步自封、拒绝进步。但也要关注信息化时代下网络安全带来的挑战，以实事求是的态度，大力依托信息网络安全技术，构建更为安全的防护体系，为企业做大做强奠定坚实的基础。

主要参考文献

[1]杨波.基于安全域的烟草工业公司网络安全防护体系研究[J].计算机与信息技术，2012（5）.

网络安全体系建设范文第3篇

英国标准协会（BSI）1999年修订版的《信息安全管理体系标准》中指出，信息安全管理体系主要包括信息安全政策、信息安全组织、信息资产分类与管理、个人信息安全、物理和环境安全、通信和操作安全管理、存取控制、信息系统的开发和维护、持续运营管理等几个方面的内容。信息安全管理的模型大多是基于过程和流程的框架提出的，如ISO/IEC提出的ISMS模型就是一个基于计划-实施-检查-改进四个步骤的过程性体系（PDCA），在帮助用户了解自身信息安全需求并制定相应的安全策略的同时，还可以反馈过来指导企业的信息安全管理的执行，是目前国际上信息安全管理的主流标准。

2信息安全管理提的构建

构建有效的信息安全管理体系必须在适合自身业务发展和信息安全需求的前提下，按照适当的程序进行搭建，同时还应加强对相关文件的严格管理，以建立健全的体系。建立信息安全管理体系，首先需要根据自身实际情况搭建一个信息安全管理的框架，并对信息安全政策进行一个合理、全面且通熟易懂的定义，以避免工作中出现不必要的差错。信息安全政策是构建信息安全管理体系的基石，应形成有效的书面文件，使员工广为知晓，然后再在此基础上，综合各方面需要考虑的因素，对ISMS的范围进行一个合理的定义，便于对不同的工作部门和分工领域进行高效的信息安全管理。完成了对上述的定义之后，还需要对信息安全风险作出风险评估，对风险的复杂程度和受保护资产的敏感程度作出明确的评估，为后续避免风险采取技术措施提出合理的指示。信息安全管理体系的建设需要在信息安全管理框架的基础上，充分考虑实施经费、不同部分的协调工作等各方面因素，建立信息安全政策、信息安全管理目标以及适用性申明等相应的文档，并对文档进行严格的、有规律的管理和修正，协调与融合各个信息安全管理系统的工作，充分促进信息安全标准系统的功能发挥。

3我国信息安全管理的现状

信息技术的发展一方面推动者信息管理工作的进步，另一方面，也在不断地为信息安全管理体系带来新的挑战。计算机硬件、软件收到恶意破坏，数据遭到更改，信息被泄露都是对信息安全管理体系的威胁，而为系统软件设置防火墙、使用补丁程序修改漏洞则都是对信息安全管理的有效维护。为了更好地推进我国信息安全管理工作，加强信息安全管理工作，中央批准成立国家信息安全产品测评认证中心以及家计算机网络与信息安全管理中心这两个重要部门，以支撑国家的信息安全管理体系的正常运行。

4信息安全管理的标准

网络安全体系建设范文第4篇

（一）我国网络金融会计信息系统存在安全的威胁金融企业对于互联网的应用，不仅扩大了自身的业务范围，同时获得了信息资源的共享，对于金融企业的发展具有重要的意义。但是，由于网络具有一定广泛性，很难做到集中的管理，网络金融会计信息系统存在安全漏洞及安全威胁，很可能受到不法分子的威胁，利用网络技术盗取金融机构及企业的资金或机密。这种犯罪分子通常由两种构成，一种是内部人员犯罪，金融企业的内部人员在禁不住金钱诱惑的时候，会利用自身职位的便利，利用自身熟知金融企业操作流程，寻找金融企业会计信息系统的薄弱环节及漏洞，通过高科技手段，将国家的财产或客户的资产非法占为己有。另一种是外部人员犯罪，由于网络的传播范围不受时间及空间的限制，通常这种犯罪的地点很难掌握，对于案情的跟踪与破案也具有一定的难度，同时，犯罪分子的作案手段逐步智能化及技术化，给金融企业及其客户造成了极大的损失。

（二）我国网络金融会计信息的安全组织管理体系还不健全目前，我国的网络金融会计信息的管理体系还不健全，无论是机制体制还是法律法规都缺乏配套的规定，急需建立一套完整的网络金融安全管理组织体系。一方面，金融组织对于金融会计信息系统建设的安全设计上考虑不完善，缺乏统一的规划及部署，相关的网络技术标准、技术指标及技术体制没有达成统一，造成各系统部门各自发展，发展呈现无序、混乱的状态。另一方面，我国关于金融信息系统安全问题的相关法律及法规还不完善，现行的网络金融法律法规与金融会计信息系统的安全管理不匹配，同时新的法律法规的制定严重滞后于网络金融会计信息的发展，造成了大量的法律漏洞及死角，不能满足金融会计信息系统安全的需要。

（三）我国网络金融会计信息系统存在信息泄露造成金融会计信息数据失真的问题目前，我国网络金融会计信息系统存在信息泄露造成金融会计信息数据失真的问题。当今社会，科学技术迅猛发展，信息资源迅速膨胀，金融企业能否掌握信息的先机，已经成为了金融企业的一项重要的资本，对于企业在激烈的市场竞争中能否赢得席位具有重要的作用。金融企业的会计信息客观上反应了企业生产经营活动的状态，对于金融企业会计信息的质量把关是金融企业会计信息管理的基本要求，它不仅对整个金融会计信息系统具有一定的影响，而且对于企业其他系统的管理具有重要的作用。当前，我国存在利用科技手段窃取金融企业的信息机密网络犯罪现象，对金融会计信息系统的安全性造成了威胁，是金融企业面临的主要风险之一。电信网络在发展的过程中，自身设备也存在一定的不可控性，网络的安全级别低，难以抵御网络黑客的恶意攻击，同时，金融企业的应用系统不具备一定的安全访问控制，金融企业对于安全性没有足够的重视，种种原因造成了金融会计信息的泄露，造成了金融会计数据的失真。

二、我国网络金融会计信息安全系统的建设方式

（一）建设网络金融会计信息安全系统需要完善相关的标准及制度法规我国针对于金融会计信息安全的相关法律法规还不健全，同时金融企业间的行业规范也缺乏相应的标准，致使金融会计信息安全体系无法做到有法可依，有规可守。我国相关金融行业的监管部门需要在原有法规的基础上不断的完善相关的法规制度，针对电子支付和金融产品的服务需要完善相关的测评、认证及准入的标准及规定，建立一套集中的金融数据中心运营规范体系，确保每个岗位都配有相关的规章制度。

（二）建设网络金融会计信息安全系统需要运用系统物理安全进行控制构建金融会计信息物力安全控制，主要通过防火墙技术来实现。防火墙是由软件系统及硬件设备构成的，它是建立在企业内部网络与外部网络之间的一种访问控制系统，防火墙主要包括两张类型，过滤型与应用网关型，企业内部的所有网络信息都会经过防火墙的审查，由防火墙记录所有可疑问题，执行一定的安全管理措施，鉴定是否允许外部访问或内部访问。

（三）建设网络金融会计信息安全系统需要建设保密安全体系建设网络金融会计信息安全系统需要建设金融会计信息的保密安全体系，首先，需要构建用户分类安全体系，可以对信息的使用者进行数据管理权限的分类，通常情况下，企业会分为三类信息用户，数据库登陆用户、资源管理用户及数据库管理员用户。数据库的登陆用户只能访问相关会计信息，但是不能对会计数据进行修改，而数据管理用户除了可以访问相关的会计信息，还可以创建及修改信息。其次，需要构建金融会计数据分类安全体系，金融企业每个职位的人员所需要查询的相关会计信息是不同的，因此需要对企业需要查阅的金融会计数据进行分类，并将不同的查询权限分配给不同职位的人员，确保金融企业的人员能够查询自己职责范围内的会计数据。第三，需要构建金融会计数据加密安全体系。信息加密通过密钥对数据进行编码及解码，针对于金融会计信息系统需要通过双层加密来实现安全传输数据，采用标准SSL协议及私有加密协议确保金融会计信息的传输安全。

网络安全体系建设范文第5篇

【关键词】医院网络；系统安全；管理技术

1引言

当前医院不断推进信息化建设，信息的集成、共享也顺利实现，能够使得医院的医疗业务水平得到提升。医院网络系统的运行需要有完善的网络环境作保障，但是网络建设中有诸多风险，信息的安全性并不强，如果出现问题将对医疗服务的质量产生影响，所以必须要提高对医院网络安全防护体系的构建，使得医院的信息化平台能够安全建立并运行，消除不安全因素，使得医院能够正常工作。

2医院计算机网络安全的重要性分析

在信息化占领全世界的现在，计算机网络也已经占领了大多数的医院工作。最主要的就是利用计算机的便捷对患者信息进行整理归类、促进医患人员在平台上展开交流等等，这些给患者就诊开启了很多便利。对此可以看出，其实医院在一定程度上掌握了很多公民的私人信息，除了信息以外还有其他涉及到公民安全的信息。在展开调查的几家医院中，其实医院对这些信息是非常重视并本着患者为上，不会对其进行任何泄露。但是调查中有一大部分医院其实已经存在了计算机网络不安全因素，这些不安全有很重大的隐患，最直接的就是导致部分急救患者得不到及时的治疗，重者因此失去宝贵的生命。所以医院的计算机网络安全对于医院的各项医疗、护理工作至关重要，所有采取了信息化的医院都应该重视起计算机安全问题。

3医院网络安全防护的现状分析

3.1管理存在较大难度

当前医院的网络建设逐步完善，系统运行也顺利推进，要实现这一目标也需要有完善的设备以及软件作为支持，但是目前我国医院使用的软件以及设备等基本上都是从外部引进的，并且一般都是单独配置。桌面终端的部分呈现分散性，缺少统一的种类，使得系统的管理难度逐渐增大。尽管当前医院医务人员在不断学习信息技术，但是由于部分工作人员年纪比较大并且信息技术的专业性较高，因此信息技术的接受水平不高，系统运行风险大，管理难度增大。

3.2系统性不强

网络环境运行过程中会面临很多风险，当前医院网络系统的功能逐步完善，呈现出复杂化的结构特点，不同环节间的联系也日益密切，如果系统受到安全威胁，任何一个环节出现问题，整个系统的运行效果就会受到影响。但是目前医院的网络安全防护效果还没有达到理想的效果，缺乏系统性，不能做到统一的管理，对于出现的漏洞也无法有效防护，存在着反复建设的情况，使得防护效果受到影响。

4医院信息网络建设中的安全技术体系

4.1完善软件系统

4.1.1建立数据库就当前来看，大多数医院在对网络结构进行选择时常常会运用双机系统结构，在选择这类系统结构时还要考虑到集群的问题，为此，将会运用两台服务器来一起构建完成，如果在运行的过程中主服务器产生了相应的故障，则能够自动的从服务器中接管所有的工作，这种方式可以有效防止数据的丢失[1]。除此之外，医院还可以选择双电源的磁盘列阵工作电源，如果电源产生故障时，也能够很好的降低数据丢失的风险。与此同时，医院也可建立远程容灾机制，将其数据库的相关内容传送至异地的同时还可加以备份，在保护较为机密数据时可选择此方式，确保数据的完整性，即使数据库遭到恶意破坏后也能够通过恢复备份数据来确保数据库的完整度。4.1.2操作系统通常情况下，在对相关应用程序加以运行时都会用到相应的操作系统，当操作系统被破坏之后（瘫痪状态下）将无法继续运行[2]。为了防止瘫痪的形式，医院可以选择建立与之对应的补丁服务器，之后便可以自动并且及时的在应用程序打上最新的补丁。不论在哪一个工作站中尽量对系统进行备份。对于主机，不仅需要安全应用程序与操作系统，而且还必须选择相应的杀毒软件安装下来，与此同时，采用CHOST软件克隆电脑C盘当中的全部系统（分区进行），然后把克隆好的系统保存于D盘中，当系统产生了不可修复的故障时，医院则利用D盘对其加以恢复。

4.2硬件系统的安全与管理

4.2.1中心机房服务器一般情况下，中心机房在医院中主要对信息进行处理的场所，为此，医院需要确保服务器可以24h不间断的正常运行。为了确保其安全性，首先需要对服务器置放的房屋进行选择，室内温度要控制在25℃左右，温度最好保持在在40～70%之间，机房的选择主要为半封闭式的并且没有人员流动，同时没有灰尘的房间，在房间内还要对其配备专用空调、防火墙面、铝合金玻璃隔断以及抗静电地板[2]等，除此之外，为了预防磁场与雷电的干扰，医院还必须安装有效的装置。为了防止因停电或者电源问题产生的故障，医院可以对其准备两套UPS电源。4.2.2网络设备为了保证其基本性能，医院需要定时对做好光纤收发器以及交换机的检查工作，而且还要预防雷电、灰尘以及火灾。在对网络加以布线时，为了防止网络信息受到外界干扰，尽量避开那些有着较强电场以及磁场的区域。对于内网与外网也要加强隔离效果，可以铺设好两套线路（分开进行），使其与外网、医院的信息网进行分别连接，在外网与内网的接入口设置千兆防火墙，将服务器与其他工作站划分于不一样的VLAN中，防火墙在这种情况下才能够完全确保服务器不会受到攻击。为了防止非法入侵，医院必须定时对数据库以及操作系统的密码加以更新。4.2.3终端终端内包含了一切进入至医院信息网络中的计算机，当然，其中同时也包括了护士站、医生站等相关站内的调用中心服务器系统，在对这些系统加以管理时，通常会通过网管软件来限制一些非法访问行为，并且，还对其他相连的操作给予限制。屏蔽USB接口，数据共享在医院内也不被允许，安排一个专门负责的工作人员来做好防尘防水的基础工作。

4.3网络技术维护

4.3.1安装杀毒软件计算机一旦传染病毒，则传播速度较快，引发的负面影响较大。对于计算机病毒的处理，需强化预防理念，安装高效的杀毒软件，并且定期对计算机中的病毒进行查杀。同时，不定期联网更新病毒库，从而提升医院信息系统的安全性和稳定性。此外，需要应用虚拟局域网技术对网路内的传输进行管控，也可将物理网络分化为多个逻辑子网，而子网之间可以相互访问并控制信息，从而有效抑制病毒的传播[3]。4.3.2安全隔离网络安全威胁以及风险主要存在于物理层、协议层和应用层。若网络线路被切断，或者是通信中断，则表明物理层遭受到恶意攻击。网络地址伪装、Teardrop碎片攻击、SYNFlood等都属于协议层攻击。非法URL提交、网页恶意代码、邮件病毒等都属于应用层攻击。从以往的工作经验来看，物理层遭受的恶意攻击较少，而网络层和应用层安全风险相对较高，且风险类型较多，可控性较低。因此，需要保证信息系统服务器与互联网的物理隔离，技术原理如图1所示.4.3.3防火墙设置防火墙是医院信息系统防护的屏障，可以有效阻碍外人的恶意攻击，保护网络内的信息。防火墙将内外网相隔离，对网络的访问人员信息进行采集，在用户登陆网络时，需要先对用户进行审核，审核通过后才可登陆。通过登陆权限限制，可有效避免非法用户入侵、破坏、干扰等问题，如图2所示。但是专业入侵检测系统对提高防火墙的性能自然是不容忽视的，此系统既能够弥补防火墙技术的不足，还能够通过跟踪和系统恢复等方式收集入侵证据。入侵检测系统常规应用方法主要有入侵检测、基于主机的入侵检测、古典型查找检测，三种方法相辅相成，协调应用。

5结束语

综上所述，随着科学技术的快速发展，医院信息化发展程度不断提高。为了保证安全技术体系的科学有效，需基于当前的发展水平，积极采用安全技术，完善管理方案。医院信息系统的安全和管理密切相关，积极采用先进的网络技术，加强网络管理，推进信息系统网络安全建设，以此提升医院的整体质量和水平。这就需要医院根据自身实际情况，制定与之相适应的信息系统，并不断更新和完善，从而保证医院网络的安全运行。

参考文献

[1]王颖，刘书恩，赵妍.新医改下医院信息网络的建设[J].医学信息旬刊，2010，5（6）：1581.

[2]卓星.医院信息网络安全防护体系建设[J].福建电脑，2010，26（10）：165~166.