時間：2023-09-13 17:15:24
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇網(wǎng)絡(luò)安全制度建設(shè)，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進(jìn)步。
1計算機(jī)及網(wǎng)絡(luò)管理中存在的問題
1.1計算機(jī)自身因素。計算機(jī)及網(wǎng)絡(luò)的媒介就是計算機(jī)，但是計算機(jī)自身存在一些問題，給計算機(jī)安全埋下隱患，主要表現(xiàn)在以下三個方面。其一，計算機(jī)具有開放性特點，那么計算機(jī)在進(jìn)行信息儲存、處理、傳輸?shù)冗^程中，極容易受到不安全因素的干擾，從而導(dǎo)致信息泄密。其二，通信協(xié)議方面的問題。目前計算機(jī)通信協(xié)議上存在較多的漏洞，從而給那些網(wǎng)絡(luò)攻擊者以可乘之機(jī)，給計算機(jī)運(yùn)行埋下安全隱患。其三，計算機(jī)操作系統(tǒng)方面的問題。從計算機(jī)操作系統(tǒng)按安全情況來看，現(xiàn)狀還比較令人擔(dān)憂，存在訪問控制混亂、安全違規(guī)操作等方面的問題，這些都給計算機(jī)及網(wǎng)絡(luò)管理帶來嚴(yán)重的威脅。
1.2人為因素。影響計算機(jī)及網(wǎng)絡(luò)安全的因素，除了計算機(jī)自身的原因之外，還有一部分原因是人為因素造成的，主要表現(xiàn)在以下幾個方面。第一，計算機(jī)及網(wǎng)絡(luò)管理者缺乏安全意識，，很多人的網(wǎng)路信息安全意識比較薄弱，或者是根本沒有意識到信息網(wǎng)絡(luò)存在的威脅，存在僥幸心理，認(rèn)為沒有必須采取安全防護(hù)措施。第二，網(wǎng)絡(luò)黑客的惡意攻擊。社會上目前存在很多的黑客，他們運(yùn)用各種計算機(jī)病毒、技術(shù)手段等對計算機(jī)及網(wǎng)絡(luò)進(jìn)行攻擊，或是非法訪問、竊取、篡改計算機(jī)信息，或是造成網(wǎng)絡(luò)通信系統(tǒng)癱瘓等，這些都使得計算機(jī)及網(wǎng)絡(luò)的安全受到嚴(yán)重威脅。
2加強(qiáng)計算機(jī)及網(wǎng)絡(luò)安全防護(hù)的具體措施
計算機(jī)及網(wǎng)絡(luò)安全威脅會嚴(yán)重影響用戶的信息安全。因此，人們必須要采取有力的措施加以解決，具體來講，可以從以下幾個方面著手解決。
2.1提高人們的計算機(jī)及網(wǎng)絡(luò)安全意識。人們在使用計算機(jī)及網(wǎng)絡(luò)時，一定要提高認(rèn)識，意識到計算機(jī)及網(wǎng)絡(luò)中潛在的多種威脅，在平時的操作中提高警惕，養(yǎng)成良好的上網(wǎng)習(xí)慣。比如在平時使用計算機(jī)和網(wǎng)絡(luò)的過程中，不隨意打開來歷不明的郵件、不瀏覽不正規(guī)網(wǎng)站等；平時養(yǎng)成良好的病毒查殺習(xí)慣，防止某些計算機(jī)病毒利用漏洞來攻擊電腦，帶來不必要的麻煩。這里需要有關(guān)人員加強(qiáng)宣傳。比如在企業(yè)中，領(lǐng)導(dǎo)要加強(qiáng)員工的安全意識，舉辦信息安全技術(shù)培訓(xùn)，向大家介紹計算機(jī)及網(wǎng)絡(luò)安全的重要性，避免僥幸心理，確保信息安全。
2.2加強(qiáng)制度建設(shè)。對于目前社會上存在的惡意竊取用戶信息等行為，必須要進(jìn)一步加強(qiáng)制度建設(shè)，確保計算機(jī)及網(wǎng)絡(luò)信息安全。第一，國家需要加強(qiáng)法制建設(shè)，建立健全相關(guān)的法律制度，在此基礎(chǔ)上嚴(yán)厲打擊不法分子的行為，給其他人以威懾作用，使他們不敢以身試法。第二，在單位中，必須要加強(qiáng)制度建設(shè)，防止單位中的人惡意盜取單位信息。這就要求各單位根據(jù)其自身的特點，進(jìn)一步完善信息采集、保密管理等方面的制度，然后再建立健全身份識別、密碼加密等制度，規(guī)范信息安全標(biāo)準(zhǔn)，用單位中的各種制度來進(jìn)一步約束人們的“設(shè)網(wǎng)”行為。
2.3運(yùn)用多種技術(shù)手段。為了進(jìn)一步加強(qiáng)計算機(jī)及網(wǎng)絡(luò)管理和安全防護(hù)，必須要采取多種技術(shù)手段，確保信息安全，具體來講，可以充分運(yùn)用以下幾種計算機(jī)及網(wǎng)絡(luò)安全技術(shù)。（1）防火墻技術(shù)。防火墻技術(shù)是目前大家比較常用的一種計算機(jī)及網(wǎng)絡(luò)安全防護(hù)技術(shù)，它的實現(xiàn)手段非常靈活，既可以通過軟件來實現(xiàn)，又可以借助硬件來完成，還可以將硬件和軟件有機(jī)結(jié)合起來達(dá)到有效保護(hù)計算機(jī)及網(wǎng)絡(luò)安全的目的。這種技術(shù)一般位于被保護(hù)網(wǎng)絡(luò)和其他網(wǎng)絡(luò)的邊界，其防護(hù)過程如下：先接收被保護(hù)網(wǎng)絡(luò)的所有數(shù)據(jù)流，然后再根據(jù)防火墻所配置的訪問控制策略，對這些數(shù)據(jù)流進(jìn)行過濾，或者是采取其他措施，有效保護(hù)計算機(jī)及網(wǎng)絡(luò)安全。防火墻系統(tǒng)具有兩個方面的作用，一方面，它借助相關(guān)過濾手段，可以有效避免網(wǎng)絡(luò)資源受外部的侵入；另一方面，它還可以有效阻擋信息傳送，比如從被保護(hù)網(wǎng)絡(luò)向外傳送的具有一定價值的信息。就目前防火墻技術(shù)的實現(xiàn)方式來看，主要有應(yīng)用級網(wǎng)關(guān)、過濾防火墻這兩種不同的方式。（2）病毒防范技術(shù)。眾所周知，計算機(jī)病毒具有傳播快、隱蔽性強(qiáng)等特點，是計算機(jī)及網(wǎng)絡(luò)安全的重要問題。因此，人們必須要采用病毒防范技術(shù)，確保計算機(jī)及網(wǎng)絡(luò)安全。比如在計算機(jī)上安裝病毒查殺軟件，比如市場上比較受大家青睞的金山衛(wèi)士、卡巴斯基、360安全衛(wèi)士等多種安全軟件，定期檢查電腦安全，保障計算機(jī)及網(wǎng)絡(luò)安全。（3）網(wǎng)絡(luò)入侵檢測技術(shù)。計算機(jī)及網(wǎng)絡(luò)中存在很多的網(wǎng)絡(luò)入侵行為，造成計算機(jī)信息泄露。針對這種行為，人們就可以充分運(yùn)用網(wǎng)絡(luò)入侵檢測技術(shù)，有效保障計算機(jī)及網(wǎng)絡(luò)安全。這種技術(shù)一般又稱作網(wǎng)絡(luò)實時監(jiān)控技術(shù)，主要是通過相關(guān)軟件（或者硬件）對被保護(hù)的網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行實時檢查，然后將檢查的結(jié)果與系統(tǒng)中的入侵特征數(shù)據(jù)進(jìn)行比對，如果發(fā)現(xiàn)兩者的結(jié)果一致，則存在計算機(jī)及網(wǎng)絡(luò)被攻擊的跡象，這時候計算機(jī)就會參照用戶所定義的相關(guān)操作出反應(yīng)，比如馬上切斷網(wǎng)絡(luò)連接，防止計算機(jī)病毒的傳播；或者是直接通知安裝在計算機(jī)上的防火墻系統(tǒng)，調(diào)整計算機(jī)訪問控制策略，過濾掉那些被入侵的數(shù)據(jù)包等，從而有效保證計算機(jī)及網(wǎng)絡(luò)的安全。因此，人們可以通過采用網(wǎng)路入侵檢測技術(shù)，可以有效識別網(wǎng)絡(luò)上的入侵行為，然后采取相關(guān)措施加以解決。此外，人們還可以運(yùn)用數(shù)據(jù)加密技術(shù)、黑客誘騙技術(shù)、網(wǎng)絡(luò)安全掃描技術(shù)等，從而有效保障計算機(jī)及網(wǎng)絡(luò)安全。
3結(jié)束語
綜上所述，計算機(jī)及網(wǎng)絡(luò)管理中存在一些問題，既有計算機(jī)自身方面的因素存在，也存在很多人為因素。為了有效保障計算機(jī)及網(wǎng)絡(luò)安全，人們必須要提高計算機(jī)及網(wǎng)絡(luò)安全防護(hù)意識，進(jìn)一步加強(qiáng)制度建設(shè)，綜合運(yùn)用多種技術(shù)手段，營造良好的網(wǎng)絡(luò)環(huán)境，保證計算機(jī)技術(shù)的良好發(fā)展。
作者:李剛單位:撫順市技師學(xué)院
【關(guān)鍵詞】 信息技術(shù) 電網(wǎng)企業(yè) 網(wǎng)絡(luò)信息 安全管理
一、我國電網(wǎng)企業(yè)網(wǎng)絡(luò)信息發(fā)展現(xiàn)狀
近幾年來，我國電網(wǎng)企業(yè)網(wǎng)絡(luò)信息發(fā)展迅猛，電網(wǎng)企業(yè)信息化基礎(chǔ)設(shè)施較為完善，電網(wǎng)企業(yè)和其他企業(yè)相比信息化程度相對較高，電網(wǎng)企業(yè)各部門人員都使用計算機(jī)進(jìn)行辦公。電網(wǎng)企業(yè)營銷管理系統(tǒng)應(yīng)用廣泛，我國各地區(qū)電網(wǎng)企業(yè)都建立了網(wǎng)絡(luò)信息管理系統(tǒng)，電網(wǎng)企業(yè)業(yè)務(wù)受理都呈現(xiàn)出信息化特征。隨著信息技術(shù)的不斷提高，我國電網(wǎng)企業(yè)網(wǎng)絡(luò)管理信息系統(tǒng)逐漸建立起來，并在一定程度上得到推廣，國家電網(wǎng)企業(yè)大力開展網(wǎng)絡(luò)管理信息系統(tǒng)建設(shè)，在電力生產(chǎn)、電力設(shè)備使用、安全監(jiān)督和電力營銷等方面都應(yīng)用到網(wǎng)絡(luò)管理信息系統(tǒng)，電網(wǎng)企業(yè)的網(wǎng)絡(luò)化和信息化增強(qiáng)，電網(wǎng)企業(yè)將網(wǎng)絡(luò)信息建設(shè)和管理放到首位，旨在通過信息技術(shù)推動電網(wǎng)企業(yè)的可持續(xù)發(fā)展。
二、電網(wǎng)企業(yè)網(wǎng)絡(luò)信息安全管理中存在的問題
1.信息化機(jī)構(gòu)建設(shè)尚不完善。電網(wǎng)企業(yè)網(wǎng)絡(luò)信息部門沒有受到足夠的重視，電網(wǎng)企業(yè)信息管理部門沒有在企業(yè)內(nèi)部設(shè)置專門的信息化機(jī)構(gòu)，電網(wǎng)企業(yè)沒有科學(xué)合理的信息管理崗位，電網(wǎng)企業(yè)信息管理部門建設(shè)落后，信息化機(jī)構(gòu)建設(shè)尚不完善，電網(wǎng)企業(yè)缺乏專業(yè)技能良好、綜合素質(zhì)較高的復(fù)合型人才。2.電網(wǎng)企業(yè)網(wǎng)絡(luò)信息化管理水平低下。和我國信息技術(shù)的發(fā)展和應(yīng)用相比，國家電網(wǎng)企業(yè)網(wǎng)絡(luò)信息化管理水平相對較低，電網(wǎng)企業(yè)沒有對網(wǎng)絡(luò)信息化管理進(jìn)行不斷優(yōu)化和革新，雖然我國很多電網(wǎng)企業(yè)都將先進(jìn)的信息系統(tǒng)和網(wǎng)絡(luò)管理系統(tǒng)運(yùn)用到企業(yè)運(yùn)營中，但是并沒有及時對電網(wǎng)企業(yè)的網(wǎng)絡(luò)信息管理模式進(jìn)行革新和完善，這就導(dǎo)致網(wǎng)絡(luò)信息系統(tǒng)不能達(dá)到預(yù)期的使用效果。
三、加強(qiáng)電網(wǎng)企業(yè)網(wǎng)絡(luò)安全管理的有效措施
1.重視電網(wǎng)企業(yè)網(wǎng)絡(luò)信息安全規(guī)劃。對我國電網(wǎng)企業(yè)網(wǎng)絡(luò)信息進(jìn)行規(guī)劃的主要目的是提升網(wǎng)絡(luò)信息系統(tǒng)的安全性，對電網(wǎng)企業(yè)網(wǎng)絡(luò)信息系統(tǒng)的安全問題進(jìn)行全面考慮，對電網(wǎng)企業(yè)網(wǎng)絡(luò)信息安全進(jìn)行科學(xué)合理的規(guī)劃，建立全面統(tǒng)一的網(wǎng)絡(luò)信息安全管理體系，能在一定程度上提高電網(wǎng)企業(yè)網(wǎng)絡(luò)信息的安全性。
2.合理劃分網(wǎng)絡(luò)安全區(qū)域。要對電網(wǎng)企業(yè)網(wǎng)絡(luò)安全區(qū)域進(jìn)行合理劃分，根據(jù)電網(wǎng)企業(yè)各部分網(wǎng)絡(luò)信息的安全密級和安全規(guī)劃對網(wǎng)絡(luò)安全區(qū)域進(jìn)行科學(xué)合理的劃分，通常情況下可以將電網(wǎng)企業(yè)網(wǎng)絡(luò)安全區(qū)域劃分為三部分，即重點防范區(qū)域、一般防范區(qū)域和完全開放區(qū)域，這樣才能實現(xiàn)電網(wǎng)企業(yè)網(wǎng)絡(luò)信息的安全管理，使得個網(wǎng)絡(luò)區(qū)域的工作能夠順利開展。
3.加強(qiáng)網(wǎng)絡(luò)信息安全管理和制度建設(shè)。為確保電網(wǎng)企業(yè)網(wǎng)絡(luò)信息的安全性良好，電網(wǎng)企業(yè)應(yīng)該將網(wǎng)絡(luò)信息安全管理和相關(guān)制度建設(shè)當(dāng)做重點內(nèi)容，對電網(wǎng)企業(yè)網(wǎng)絡(luò)信息日志進(jìn)行嚴(yán)格管理和安全審計，充分利用防火墻和入侵檢測系統(tǒng)的審計功能，對電網(wǎng)企業(yè)網(wǎng)絡(luò)信息日志進(jìn)行準(zhǔn)確記錄。重視并加強(qiáng)電網(wǎng)企業(yè)網(wǎng)絡(luò)信息管理制度建設(shè)，明確電網(wǎng)企業(yè)從業(yè)人員的職責(zé)和義務(wù)，制定網(wǎng)絡(luò)信息安全事故應(yīng)急處理程序，加強(qiáng)電網(wǎng)企業(yè)網(wǎng)絡(luò)信息管理基礎(chǔ)設(shè)施建設(shè)，確保網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行環(huán)境良好，電網(wǎng)企業(yè)應(yīng)該做好防火防水設(shè)計，確保電網(wǎng)企業(yè)網(wǎng)絡(luò)信息系統(tǒng)安全性能良好，運(yùn)行可靠。
4.加強(qiáng)電網(wǎng)企業(yè)網(wǎng)絡(luò)信息管理人員的綜合培訓(xùn)。電網(wǎng)企業(yè)網(wǎng)絡(luò)信息管理人員的專業(yè)水平和綜合素質(zhì)對網(wǎng)絡(luò)信息安全具有極大的影響，電網(wǎng)企業(yè)必須重視并加強(qiáng)網(wǎng)絡(luò)信息管理人員的綜合培訓(xùn)，提高網(wǎng)絡(luò)信息高級管理人員的綜合能力，使其了解網(wǎng)絡(luò)信息安全管理的策略及目標(biāo)，制定科學(xué)合理的電網(wǎng)企業(yè)網(wǎng)絡(luò)安全管理制度。加強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)安全運(yùn)行管理和維護(hù)人員綜合能力的培訓(xùn)，使其能夠充分理解電網(wǎng)企業(yè)網(wǎng)絡(luò)信息安全管理策略，掌握網(wǎng)絡(luò)信息系統(tǒng)安全操作和維護(hù)技術(shù)。讓網(wǎng)絡(luò)信息管理人員充分了解網(wǎng)絡(luò)信息安全操作流程，獲得全面的電網(wǎng)企業(yè)網(wǎng)絡(luò)信息安全知識，提高網(wǎng)絡(luò)信息管理人員的安全意識和技能，確保網(wǎng)絡(luò)信息管理人員專業(yè)水平較高，綜合素質(zhì)良好，使其在電網(wǎng)企業(yè)網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行、管理和維護(hù)上充分發(fā)揮自己的職能。
總結(jié)：隨著信息技術(shù)的快速發(fā)展，電網(wǎng)企業(yè)信息化成為一種必然的發(fā)展趨勢，電網(wǎng)企業(yè)在電力生產(chǎn)和運(yùn)營的過程中只有做好網(wǎng)絡(luò)信息安全管理工作，在不斷的實踐過程中發(fā)現(xiàn)電網(wǎng)企業(yè)網(wǎng)絡(luò)安全管理中存在的問題，探索出加強(qiáng)電網(wǎng)企業(yè)網(wǎng)絡(luò)信息安全管理的有效措施，才能實現(xiàn)電網(wǎng)企業(yè)的可持續(xù)發(fā)展。
參 考 文 獻(xiàn)
[1]朱貴強(qiáng).論企業(yè)網(wǎng)絡(luò)信息安全管理[J].中國科教博覽，2005，（6）.
[2]閆斌，曲俊華，齊林海.電力企業(yè)網(wǎng)絡(luò)信息安全系統(tǒng)建設(shè)方案的研究[J].現(xiàn)代電力，2003，（1）.
［關(guān)鍵詞］現(xiàn)代醫(yī)院；管理制度；信息管理制度
引言
2017年7月國務(wù)院辦公廳印發(fā)《關(guān)于建立現(xiàn)代醫(yī)院管理制度的指導(dǎo)意見》（［2017］67號）（簡稱“67號文”），對建立現(xiàn)代醫(yī)院管理制度做了系統(tǒng)安排。67號文指出：現(xiàn)代醫(yī)院管理制度是中國特色基本醫(yī)療衛(wèi)生制度的重要組成部分。要加快醫(yī)療服務(wù)供給側(cè)結(jié)構(gòu)性改革，實現(xiàn)醫(yī)院治理體系和管理能力現(xiàn)代化，為推進(jìn)健康中國建設(shè)奠定堅實基礎(chǔ)。可見，作為醫(yī)改主體和主責(zé)的公立醫(yī)院，改革核心逐漸聚焦到現(xiàn)代醫(yī)院管理制度的建立上。
1現(xiàn)代醫(yī)院管理制度架構(gòu)與對醫(yī)院信息化建設(shè)的要求
1．1現(xiàn)代醫(yī)院管理制度的政策框架
67號文是我國建立現(xiàn)代醫(yī)院管理制度的頂層設(shè)計文件，整個制度通過宏觀層面和微觀層面兩個維度，勾畫出現(xiàn)代醫(yī)院管理的結(jié)構(gòu)框架［1］，如圖1所示。從宏觀層面看，該頂層設(shè)計理清了三方面的關(guān)系，即明晰了政府與醫(yī)院、社會與醫(yī)院、黨與醫(yī)院之間的關(guān)系。明確了政府舉辦職能、落實公立醫(yī)院經(jīng)營管理自主權(quán)、政府監(jiān)管職能三份權(quán)力清單。也明確了兩種監(jiān)督力量：加強(qiáng)社會監(jiān)督和行業(yè)自律。并明確了一個方向：加強(qiáng)醫(yī)院黨建。從微觀層面看，該頂層設(shè)計對醫(yī)院內(nèi)部治理也進(jìn)行了制度安排：首先，以醫(yī)院章程為基礎(chǔ)明確了醫(yī)院的運(yùn)行規(guī)范；其次，明晰了醫(yī)院內(nèi)部決策機(jī)制；第三，明確了保障醫(yī)院正常運(yùn)轉(zhuǎn)的八項核心制度，信息管理制度是核心制度之一；最后，強(qiáng)調(diào)通過健全民主管理制度、加強(qiáng)醫(yī)院文化建設(shè)、實施全面便民惠民服務(wù)三種軟性力量來加強(qiáng)醫(yī)院內(nèi)部治理。該頂層設(shè)計第一次把信息管理制度作為醫(yī)院內(nèi)部治理的核心制度之一，彰顯了醫(yī)院信息管理制度建設(shè)的重要性。
1．2現(xiàn)代醫(yī)院管理制度對醫(yī)院信息化建設(shè)的要求
該頂層設(shè)計指出，現(xiàn)代醫(yī)院管理制度建設(shè)的主要目標(biāo)是：到2020年，要基本形成維護(hù)公益性、調(diào)動積極性、保障可持續(xù)的公立醫(yī)院運(yùn)行新機(jī)制和決策、執(zhí)行、監(jiān)督相互協(xié)調(diào)、相互制衡、相互促進(jìn)的治理機(jī)制，促進(jìn)社會辦醫(yī)健康發(fā)展，推動各級各類醫(yī)院管理規(guī)范化、精細(xì)化、科學(xué)化，基本建立權(quán)責(zé)清晰、管理科學(xué)、治理完善、運(yùn)行高效、監(jiān)督有力的現(xiàn)代醫(yī)院管理制度。現(xiàn)代醫(yī)院必須要有現(xiàn)代化的治理體系和管理能力［2］，該主要目標(biāo)中提到的“管理科學(xué)，運(yùn)行高效，監(jiān)督有力”的實現(xiàn)都需要建立在強(qiáng)大的醫(yī)院信息系統(tǒng)之上。首先是管理科學(xué)，管理科學(xué)諸多先進(jìn)管理理念的落地，基本都需要通過現(xiàn)代化的醫(yī)院信息系統(tǒng)來實現(xiàn)。其次是運(yùn)行高效，評價醫(yī)院是否運(yùn)行高效的3E指標(biāo)［3］，即“效益指標(biāo)、效率指標(biāo)、經(jīng)濟(jì)指標(biāo)，同樣需要強(qiáng)大的醫(yī)院信息系統(tǒng)支持。第三是監(jiān)督有力，更需要拿數(shù)據(jù)說話，比如上海申康對所屬市級三級醫(yī)院的監(jiān)督，非常有力，主要是依靠醫(yī)聯(lián)信息平臺上的真實數(shù)據(jù)［4］。67號文第十一部分對醫(yī)院信息化建設(shè)特別提出：醫(yī)院要強(qiáng)化信息系統(tǒng)標(biāo)準(zhǔn)化和規(guī)范化建設(shè)，要與醫(yī)保、預(yù)算管理、藥品電子監(jiān)管等系統(tǒng)有效對接。信息化建設(shè)要完善醫(yī)療服務(wù)管理、醫(yī)療質(zhì)量安全、藥品耗材管理、績效考核、財務(wù)運(yùn)行、成本核算、內(nèi)部審計、廉潔風(fēng)險防控等功能。信息化建設(shè)要加強(qiáng)醫(yī)院網(wǎng)絡(luò)和信息安全建設(shè)管理，要完善患者個人信息保護(hù)制度和技術(shù)措施。如上要求可知，現(xiàn)代醫(yī)院管理需要醫(yī)院信息化全方位介入。醫(yī)院最重要的醫(yī)療安全保障，越來越依賴醫(yī)院信息系統(tǒng)的先進(jìn)性。24小時連續(xù)運(yùn)行的醫(yī)院業(yè)務(wù)，對醫(yī)院信息系統(tǒng)的穩(wěn)定性要求也越來越高。另外由于“云大物移智”等先進(jìn)技術(shù)的使用而導(dǎo)致的內(nèi)外網(wǎng)融合，對醫(yī)院信息系統(tǒng)的安全性要求也越來越高。醫(yī)院信息系統(tǒng)需要提供給越來越多的內(nèi)部和外部人員使用，這對醫(yī)院信息系統(tǒng)的集成化要求也越來越高，也對醫(yī)院信息系統(tǒng)建設(shè)中臨床信息的標(biāo)準(zhǔn)化和規(guī)范化建設(shè)提出了越來越高的要求。研究表明，信息系統(tǒng)應(yīng)用是否成熟，一個重要指標(biāo)就是其集成化水平的高低。信息系統(tǒng)越集成，就越能發(fā)揮出信息系統(tǒng)在存儲資料、傳遞資料和檢索資料三方面的驚人能力。當(dāng)醫(yī)院信息系統(tǒng)的集成化水平越高的時候，醫(yī)院的現(xiàn)代化管理水平也越高［5］。如圖2米歇模型所示，醫(yī)院信息系統(tǒng)集成化的發(fā)展方向是“最終用戶的集成化技術(shù)”，但目前大部分醫(yī)院尚處在“管理信息系統(tǒng)”走向“集成化系統(tǒng)和技術(shù)”的階段，離“最終用戶的集成化技術(shù)”尚有距離，醫(yī)院信息部門還有很多的信息化、集成化的工作需要做。從現(xiàn)代管理的角度講，所有這些信息化、集成化工作的推進(jìn)都需要有一個好的制度保障———信息管理制度。沒有規(guī)矩不成方圓，再加上《GB∕T22239－2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》（以下簡稱“等保2．0”）對安全的新要求，醫(yī)院需要重新思考符合現(xiàn)代醫(yī)院管理制度的信息管理制度的建設(shè)和健全問題。
2醫(yī)院信息管理制度的主體架構(gòu)
醫(yī)院信息管理制度包含的內(nèi)容很多，目前各家醫(yī)院并沒有統(tǒng)一的命名規(guī)范，同樣命名的制度在不同的醫(yī)院其內(nèi)容也不太一致。為構(gòu)建醫(yī)院信息管理制度的主體架構(gòu)，需要有一個好的視角。鑒于醫(yī)院信息安全變得越來越重要，從信息安全等級保護(hù)的角度來分析和構(gòu)建信息管理制度的主體架構(gòu)，可能更容易理解醫(yī)院信息管理制度的體系框架。以下結(jié)合2019年5月1日最新的等保2．0，來構(gòu)建信息管理制度的主體架構(gòu)。
2．1信息安全等級保護(hù)的基本框架
2019年5月1日信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求正式，標(biāo)志信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)由1．0邁入2．0，和等保1．0相比較，等保2．0的安全通用要求的框架已做調(diào)整，相關(guān)的技術(shù)細(xì)節(jié)要求也有不少變化［6］。醫(yī)院信息化建設(shè)，信息管理制度構(gòu)建也需要重新對標(biāo)思考。總體來說，醫(yī)院信息管理制度的建設(shè)應(yīng)該覆蓋等保2．0安全通用要求所提及的所有相關(guān)內(nèi)容，包括安全物理環(huán)境，安全通信網(wǎng)絡(luò)，安全區(qū)域邊界，安全計算環(huán)境，安全管理中心，安全管理制度，安全管理機(jī)構(gòu)，安全管理人員，安全建設(shè)管理，安全系統(tǒng)運(yùn)維。等保2．0安全擴(kuò)展要求主要是技術(shù)方面的考量，在信息管理制度建設(shè)上可以和安全通用要求一致。
2．2醫(yī)院信息管理制度建設(shè)的策略路徑
如同現(xiàn)代醫(yī)院管理制度構(gòu)建醫(yī)院內(nèi)部治理體系，強(qiáng)調(diào)首先需要建立醫(yī)院章程一樣，等保2．0和等保1．0一樣，針對醫(yī)院信息管理制度建設(shè)和健全首先提到三點建設(shè)總則，具體如下：①應(yīng)對安全管理活動中的各類管理內(nèi)容建立安全管理制度；②應(yīng)對管理人員或操作人員執(zhí)行的日常管理操作建立操作規(guī)程；③應(yīng)形成由安全策略、管理制度、操作規(guī)程、記錄表單等構(gòu)成的全面的安全管理制度體系。上述原則特別重要，一般來說很多醫(yī)院只注意制度建設(shè)，而不太重視相應(yīng)的操作規(guī)程的建立以及記錄表單的設(shè)計。上述原則作為醫(yī)院信息管理制度建設(shè)的策略路徑，嚴(yán)格遵照執(zhí)行可以提升醫(yī)院信息管理制度建設(shè)的規(guī)范性、全面性和一致性。2．3醫(yī)院信息管理制度建設(shè)的主體框架根據(jù)等保2．0新的基本框架和安全要求，可以勾勒出醫(yī)院信息管理制度主體框架。相應(yīng)制度的具體條款及制度的建設(shè)邊界的編制，需參考等保2．0中各部分的具體內(nèi)容描述。另外也要部分參考《中華人民共和國網(wǎng)絡(luò)安全法》，確保制度的建立符合法律法規(guī)的要求。
3持續(xù)改進(jìn)健全醫(yī)院信息管理制度
3．1大型三級醫(yī)院信息管理制度健全
大型三級醫(yī)院近幾年通過三級等保測評或者電子病歷測評等，逐步建立了相應(yīng)的醫(yī)院信息管理制度，但現(xiàn)有的信息管理制度建設(shè)也存在一些問題：（1）部分制度不太健全。很多制度有了，但可能沒有明確的操作規(guī)程，也缺少相應(yīng)的記錄表單，需要健全。（2）部分制度需要更新。信息技術(shù)發(fā)展很快，很多的硬件技術(shù)、軟件技術(shù)都在快速更替，制度中的少部分描述會顯得陳舊，需要考慮予以及時更新并進(jìn)行版本控制。（3）部分制度得不到有效執(zhí)行。部分制度是為了應(yīng)對某些測評建立的，實際工作中并沒有得到有效執(zhí)行。需要結(jié)合等保2．0的規(guī)范要求和醫(yī)院的實際情況，對制度進(jìn)行相應(yīng)修訂，以確保制度制定的合理性和適用性，并在實際醫(yī)院信息管理工作中得到落實。
關(guān)鍵詞：電力；信息化；安全問題
中圖分類號：[TM622]文獻(xiàn)標(biāo)識碼：A
一、電力系統(tǒng)信息安全概念和保護(hù)現(xiàn)狀
電力系統(tǒng)信息安全是電力系統(tǒng)安全運(yùn)行和對社會可靠供電的保障，是一項涉及電網(wǎng)調(diào)度自動化、繼電保護(hù)及安全裝置、廠、站自動化、配電網(wǎng)自動化、電力負(fù)荷控制、電力市場交易、電力營銷、信息網(wǎng)絡(luò)系統(tǒng)等有關(guān)生產(chǎn)、經(jīng)營和管理方面的多領(lǐng)域、復(fù)雜的大型系統(tǒng)工程。結(jié)合電力工業(yè)特點，電力工業(yè)信息網(wǎng)絡(luò)系統(tǒng)和電力運(yùn)行實時控制系統(tǒng)，分析電力系統(tǒng)信息安全存在的問題，電力系統(tǒng)信息沒有建立安全體系，只是購買了防病毒軟件和防火墻。有的網(wǎng)絡(luò)連防火墻也沒有，沒有對網(wǎng)絡(luò)安全做統(tǒng)一長遠(yuǎn)的歸劃。網(wǎng)絡(luò)中有許多的安全隱患。因此急需建立同電力行業(yè)特點相適應(yīng)的計算機(jī)信息安全體系。
二、目前電力企業(yè)網(wǎng)絡(luò)信息安全管理存在的主要問題
電力企業(yè)在網(wǎng)絡(luò)信息安全管理方面存在以下問題。
（一）信息化機(jī)構(gòu)建設(shè)尚需進(jìn)一步健全
信息部門未受到應(yīng)有的重視。信息部門在電力公司沒有專門機(jī)構(gòu)配置，沒有規(guī)范的建制和崗位，這種狀況勢必不能適應(yīng)信息化對人才、機(jī)構(gòu)的要求。
（二） 企業(yè)管理革新滯后于信息化發(fā)展進(jìn)程
相對于信息技術(shù)的發(fā)展與應(yīng)用，電力企業(yè)管理革新處于落后狀況，最終導(dǎo)致了信息系統(tǒng)未能發(fā)揮預(yù)期的、應(yīng)有的作用。
（三）網(wǎng)絡(luò)信息安全管理需要成為企業(yè)安全文化的重要組成部分
目前，在電力企業(yè)安全文化建設(shè)中，信息安全管理仍然處于從屬地位，需要進(jìn)行不斷努力，使之成為企業(yè)安全文化的中堅力量。
（四）網(wǎng)絡(luò)信息安全風(fēng)險的存在
電力企業(yè)網(wǎng)絡(luò)信息安全與一般企業(yè)網(wǎng)絡(luò)信息同樣具備多方面的安全風(fēng)險，主要表現(xiàn)在以下幾方面：
1、網(wǎng)絡(luò)結(jié)構(gòu)不合理
2、來自互聯(lián)網(wǎng)的風(fēng)險
3、來自企業(yè)內(nèi)部的風(fēng)險
4 、病毒的侵害
5 、管理人員素質(zhì)風(fēng)險
6、 系統(tǒng)的安全風(fēng)險
三、電力企業(yè)網(wǎng)絡(luò)信息安全管理問題的成因分析
（一）安全意識淡薄是網(wǎng)絡(luò)信息安全的瓶頸
技術(shù)人員往往對網(wǎng)絡(luò)信息的安全性無暇顧及，安全意識相當(dāng)?shù) ｋ娏ζ髽I(yè)注重的是網(wǎng)絡(luò)效應(yīng)，對安全領(lǐng)域的投入和管理遠(yuǎn)遠(yuǎn)不能滿足安全防范的要求，網(wǎng)絡(luò)信息安全處于被動的封堵漏涮狀態(tài)。
（二） 運(yùn)行管理機(jī)制的缺陷和不足制約了安全防范的力度
從目前的運(yùn)行管理機(jī)制來看，有以下幾方面的缺陷和不足：
1、 網(wǎng)絡(luò)安全管理方面人才匱乏
2、 安全措施不到位
3、缺乏綜合性的解決方案
四、 網(wǎng)絡(luò)信息安全管理的內(nèi)容
（一） 風(fēng)險管理
識別企業(yè)的信息資產(chǎn)，評估威脅這些資產(chǎn)的風(fēng)險，評估假定這些風(fēng)險成為現(xiàn)實時企業(yè)所承受的災(zāi)難和損失。通過降低風(fēng)險、避免風(fēng)險、轉(zhuǎn)嫁風(fēng)險、接受風(fēng)險等多種風(fēng)險管理方式，來協(xié)助管理部門制定企業(yè)信息安全策略。
（二）安全策略
信息安全策略是企業(yè)安全的最高方針，由高級管理部門支持，必須形成書面文檔，廣泛到企業(yè)所有員工手中。
（三）安全教育
信息安全意識和相關(guān)技能的教育是企業(yè)安全管理中重要的內(nèi)容，其實施力度將直接關(guān)系到企業(yè)安全策略被理解的程度和被執(zhí)行的效果。為了保證信息安全的成功和有效，高級管理部門應(yīng)當(dāng)對企業(yè)各級管理人員、用戶、技術(shù)人員進(jìn)行安全培訓(xùn)，所有的企業(yè)人員必須了解并嚴(yán)格執(zhí)行企業(yè)信息安全策略。
五、 加強(qiáng)電力企業(yè)網(wǎng)絡(luò)信息安全管理的建議
（一）重視安全規(guī)劃
企業(yè)網(wǎng)絡(luò)安全規(guī)劃的目的就是要對網(wǎng)絡(luò)的安全問題有一個全面的思考，要以系統(tǒng)的觀點去考慮安全問題。要進(jìn)行有效的安全管理，必須建立起一套系統(tǒng)全面的信息安全管理體系。
（二）合理劃分安全域
電力企業(yè)是完全實行物理隔離的企業(yè)網(wǎng)絡(luò)，在內(nèi)網(wǎng)上仍然要合理劃分安全域。要根據(jù)整體的安全規(guī)劃和信息安全密級，從邏輯上劃分核心重點防范區(qū)域、一般防范區(qū)域和開放區(qū)域。重點防范的區(qū)域是網(wǎng)絡(luò)安全的核心。
（三） 加強(qiáng)安全管理。重視制度建設(shè)
1、加強(qiáng)日志管理與安全審計
2、建立內(nèi)網(wǎng)的統(tǒng)一認(rèn)證系統(tǒng)
3、建立病毒防護(hù)體系
4、重視網(wǎng)絡(luò)管理制度建設(shè)
嚴(yán)格的管理制度，是保證企業(yè)信息網(wǎng)絡(luò)安全的重要措施之一。
（1）領(lǐng)導(dǎo)應(yīng)當(dāng)高度重視網(wǎng)絡(luò)信息安全問題。
（2）加強(qiáng)基礎(chǔ)設(shè)施和運(yùn)行環(huán)境的管理建設(shè)。
（3）建立必要的安全管理制度。
（4）堅持安全管理原則、多人負(fù)責(zé)原則。
(5）定期督導(dǎo)檢查制度。
（四）加強(qiáng)企業(yè)員工和網(wǎng)絡(luò)管理人員安全意識教育
對于網(wǎng)絡(luò)信息安全，企業(yè)員工和網(wǎng)絡(luò)管理人員的素質(zhì)非常重要。
1、在安全教育具體實施過程中應(yīng)該有一定的層次性。
（1)對主管信息安全工作的高級負(fù)責(zé)人或各級管理人員，重點掌握企業(yè)信息安全的整體策略及目標(biāo)、信息安全體系的構(gòu)成、安全管理部門的建立和管理制度的制訂等。
（2)對負(fù)責(zé)信息安全運(yùn)行管理及維護(hù)的技術(shù)人員，重點是充分理解信息安全管理策略、安全評估基本方法、安全操作和維護(hù)技術(shù)運(yùn)用等。
2、對于特定人員的安全培訓(xùn)
對于關(guān)鍵崗位和特殊崗位的人員，通過送往專業(yè)機(jī)構(gòu)學(xué)習(xí)和培訓(xùn)，使其獲得特定的安全方面的知識和技能。
六、總 論
電力網(wǎng)絡(luò)安全是一個系統(tǒng)的，全局的管理問題，網(wǎng)絡(luò)上的任何一個漏洞，都會導(dǎo)致全網(wǎng)的安全問題，我們應(yīng)該用系統(tǒng)工程的觀點、方法，分析網(wǎng)絡(luò)的安全及具體措施。安全措施主要包括：行政法律手段、各種管理制度以及專業(yè)措施。解決網(wǎng)絡(luò)信息安全問題，技術(shù)是安全的主體，管理是安全的靈魂。加強(qiáng)信息安全管理，建立安全長效機(jī)制才能有效的解決電力系統(tǒng)網(wǎng)絡(luò)安全問題，只有將有效的安全管理實踐自始至終貫徹落實于信息安全當(dāng)中，網(wǎng)絡(luò)安全的長期性和穩(wěn)定性才能有所保證。在企業(yè)中建立安全文化，并將網(wǎng)絡(luò)信息安全管理貫徹到整個企業(yè)文化體系中才是最根本的解決辦法。
參考文獻(xiàn)：
[1] 周冰.電力信息化切入核心[J].《信息系統(tǒng)工程》，2003年.
一、產(chǎn)生企業(yè)網(wǎng)絡(luò)營銷風(fēng)險的原因分析
（1）沒有健全的網(wǎng)絡(luò)營銷法規(guī)。在我國當(dāng)前階段，網(wǎng)絡(luò)營銷涉及到的法律法規(guī)主要有：關(guān)于網(wǎng)絡(luò)經(jīng)濟(jì)貿(mào)易的法規(guī)、建設(shè)網(wǎng)站中的法律、關(guān)于在線交易的法律、在線支付的法律、電子認(rèn)證與簽名、關(guān)于網(wǎng)絡(luò)廣告的法律、關(guān)于電子合同的法律、消費(fèi)者權(quán)益保護(hù)法以及網(wǎng)上知識產(chǎn)權(quán)保護(hù)法等。
（2）網(wǎng)絡(luò)營銷過程中軟件、硬件存在不足。除了相關(guān)法律尚不健全，網(wǎng)絡(luò)營銷相應(yīng)的技術(shù)也不夠成熟，其中基礎(chǔ)設(shè)施相對落后，交易過程中存在很多安全隱患，尤其是數(shù)據(jù)加密技術(shù)還不成熟。
（3）受到傳統(tǒng)方式的影響，消費(fèi)者不能改變消費(fèi)觀念。現(xiàn)階段，我國消費(fèi)者還保持著舊的消費(fèi)習(xí)慣和消費(fèi)觀念。在傳統(tǒng)消費(fèi)模式中，消費(fèi)者通過觸覺、視覺等各個感官來評判商品然后進(jìn)行選擇。但是網(wǎng)絡(luò)能夠提供給消費(fèi)者的僅僅是少量的文字和圖片，同時，由于市場的不規(guī)范操作導(dǎo)致消費(fèi)者對網(wǎng)絡(luò)購物心存疑慮，受到負(fù)面新聞的影響，不少消費(fèi)者對網(wǎng)絡(luò)購物產(chǎn)生排斥心理。
二、規(guī)避企業(yè)網(wǎng)絡(luò)營銷風(fēng)險對策
（1）加強(qiáng)網(wǎng)上支付管理。首先，盡快實現(xiàn)各大商業(yè)銀行的統(tǒng)一，使跨行操作更加簡便；其次，使企業(yè)建立安全意識，把安全問題放在首位，然后再考慮企業(yè)的發(fā)展速度；最后，為保障支付安全進(jìn)一步增大支付技術(shù)的攻關(guān)力度，在開發(fā)產(chǎn)品的初期就將安全性提到議程中，將風(fēng)險環(huán)節(jié)前置，絕不將存在安全隱患的產(chǎn)品投入使用。
（2）加強(qiáng)研究信息安全技術(shù)。市場全球化使網(wǎng)絡(luò)營銷更應(yīng)注意信息安全問題。我國要想進(jìn)一步發(fā)展網(wǎng)絡(luò)營銷必須加強(qiáng)信息安全的研究力度，而企業(yè)信息安全體系必須依靠先進(jìn)技術(shù)系統(tǒng)做后盾。關(guān)于安全技術(shù)問題，包括了關(guān)鍵技術(shù)、關(guān)鍵設(shè)備、技術(shù)標(biāo)準(zhǔn)、安全技術(shù)管理等重要的內(nèi)容，其中最關(guān)鍵的問題有兩個：一是企業(yè)必須使用我國自主開發(fā)或國產(chǎn)的安全技術(shù)產(chǎn)品；二是國產(chǎn)信息安全產(chǎn)品的裝備及采購和信息安全技術(shù)的采用和開發(fā)也必須歸入法制范圍。
（3）建立健全信用評估體系。網(wǎng)絡(luò)營銷能夠迅速發(fā)展必須依靠完善的信用評估體系。建立健全信用評估體系應(yīng)該注意以下幾個問題：第一，建立科學(xué)健全的信用評級體系，考慮國際慣例和中國國情并分析現(xiàn)代先進(jìn)評級技術(shù)和傳統(tǒng)研究方法，結(jié)合互聯(lián)網(wǎng)技術(shù)等使信用評級體系更加合理化、科學(xué)化；第二，建立公正、獨(dú)立的評級機(jī)構(gòu)，不能受到企事業(yè)單位、政府或者被評級對象的影響；第三，政府要支持信用評級機(jī)構(gòu)，使其順利開展工作。
（4）完善法律法規(guī)。不管是網(wǎng)絡(luò)結(jié)算、網(wǎng)絡(luò)安全或者是配送貨物等都牽扯到法律法規(guī)。只有建立完善的法律制度，對違法者給予嚴(yán)懲才能使網(wǎng)絡(luò)營銷能夠正常運(yùn)作。因此，必須加大力度完善法律法規(guī)。從網(wǎng)絡(luò)安全角度出發(fā)，必須根據(jù)我國國情組織力量積極開發(fā)屬于我們自己的網(wǎng)絡(luò)安全產(chǎn)品。對網(wǎng)絡(luò)交易加大管理力度，制定相關(guān)標(biāo)準(zhǔn)來規(guī)范中介方以及買賣雙方的交易行為，明確法律責(zé)任人和法律關(guān)系，防止并嚴(yán)厲打擊網(wǎng)絡(luò)營銷中的欺詐行為。
（5）強(qiáng)化企業(yè)制度建設(shè)。加強(qiáng)企業(yè)制度建設(shè)可以有效減少風(fēng)險損失并能防范各類風(fēng)險的發(fā)生。為了控制和防范網(wǎng)絡(luò)營銷風(fēng)險，企業(yè)應(yīng)該注意建設(shè)以下幾項制度：第一，人員管理制度。要做到明確員工的權(quán)利和責(zé)任，使員工行為規(guī)范化，采用培訓(xùn)教育的方式使員工風(fēng)險防范意識得到加強(qiáng)。第二，風(fēng)險控制制度。建立風(fēng)險控制制度可以形成科學(xué)的操作機(jī)制和處理方法解決企業(yè)在危急情況下的風(fēng)險決策和交易管理。第三，監(jiān)督制度。企業(yè)各項制度措施在監(jiān)督管理下能夠保證順利完成，使其發(fā)揮作用。
（6）靈活運(yùn)用網(wǎng)絡(luò)營銷技巧。靈活運(yùn)用網(wǎng)絡(luò)營銷技巧可以幫助企業(yè)進(jìn)行網(wǎng)絡(luò)營銷，打開網(wǎng)絡(luò)銷售市場的大門，引導(dǎo)消費(fèi)者改變傳統(tǒng)的消費(fèi)觀念，最大程度的降低網(wǎng)絡(luò)營銷過程中的風(fēng)險，保證其順利開展，并不斷發(fā)展壯大。隨著信息化時代的來臨，人們的溝通方式、信息的傳輸方式等都發(fā)生了很大的改變，而網(wǎng)絡(luò)營銷是順應(yīng)時展起來的重要產(chǎn)物，早已得到了各界人士的廣泛關(guān)注。雖然我國網(wǎng)絡(luò)營銷發(fā)展速度很快，但是存在的風(fēng)險也有很多，因此，如何合理規(guī)避網(wǎng)絡(luò)營銷風(fēng)險具有重要的實踐意義和理論意義。
1.1物理環(huán)境安全分析
信息中心機(jī)房安全對醫(yī)院信息系統(tǒng)異常重要,它是承載整個信息系統(tǒng)的基礎(chǔ)條件,直接影響信息系統(tǒng)能否正常工作。同時,中心機(jī)房工作環(huán)境影響設(shè)備能否長期正常工作。根據(jù)調(diào)查,機(jī)房環(huán)境溫度每上升1度,計算機(jī)系統(tǒng)壽命減少一半;機(jī)房濕度低容易產(chǎn)生靜電,大量靜電容易損壞電路芯片,濕度太高容易腐蝕元器件等。從信息系統(tǒng)安全等級保護(hù)要求來看,物理環(huán)境安全分為設(shè)備物理安全、環(huán)境物理安全、系統(tǒng)物理安全三大方面。其中,設(shè)備物理安全主要包括靜電放電、電磁輻射騷擾、電源適應(yīng)能力等21項具體要求;物理環(huán)境安全主要包括場地選擇、機(jī)房防火、機(jī)房屏蔽、供電系統(tǒng)、溫濕度控制等19項具體要求;系統(tǒng)物理安全主要包括:災(zāi)難備份與恢復(fù)、防止非法設(shè)備接入、防止設(shè)備非法外聯(lián)等6項具體要求。
1.2網(wǎng)絡(luò)安全分析
在醫(yī)療行業(yè)中大家對網(wǎng)絡(luò)安全普遍的認(rèn)識是以防火墻加防病毒來進(jìn)行網(wǎng)絡(luò)安全防護(hù),但事實上網(wǎng)絡(luò)安全問題涉及的內(nèi)容很多。隨著醫(yī)院網(wǎng)絡(luò)整體應(yīng)用規(guī)模的不斷擴(kuò)大,大規(guī)模DOS侵入、黑客攻擊、蠕蟲病毒、外來工作人員等因素導(dǎo)致網(wǎng)絡(luò)安全環(huán)境日益惡化,現(xiàn)有安全技術(shù)手段逐漸暴露出安全防護(hù)力度不夠,強(qiáng)度不高等問題,由于網(wǎng)絡(luò)安全引發(fā)重要數(shù)據(jù)的丟失、破壞,將造成難以彌補(bǔ)的損失,嚴(yán)重影響到醫(yī)院網(wǎng)絡(luò)的正常運(yùn)行。從等級保護(hù)要求方面,網(wǎng)絡(luò)安全應(yīng)該從身份鑒別、自主訪問控制、強(qiáng)制訪問控制、安全審計、可行路徑、防抵賴等11個方面的進(jìn)行安全防護(hù)建設(shè)和防護(hù)。
1.3主機(jī)安全分析
主機(jī)是醫(yī)院信息系統(tǒng)的主要承載硬件設(shè)備,其安全性不言而喻,主機(jī)安全主要涉及:身份鑒別、訪問控制、審計安全、入侵防范、資源控制等。影響主機(jī)安全的主要因素來源于兩方面:一方面是針對操作系統(tǒng)的后門、木馬與病毒攻擊、黑客攻擊、信息篡改、信息泄露、拒絕服務(wù)攻擊等方面;另一方面是針對數(shù)據(jù)庫的審計記錄不足、拒絕服務(wù)、數(shù)據(jù)庫通訊協(xié)議泄露、身份驗證問題等方面。
1.4數(shù)據(jù)安全分析
數(shù)據(jù)庫是醫(yī)院信息系統(tǒng)數(shù)據(jù)存儲的核心,從某種意義上說,醫(yī)療數(shù)據(jù)安全是醫(yī)院信息安全的最主要防護(hù)重點,是整個安全防護(hù)的最重要核心。數(shù)據(jù)涉及到信息覆蓋面廣,數(shù)據(jù)量大,信息種類繁多,要保持每天24小時不間斷運(yùn)行[2],一旦數(shù)據(jù)破壞或丟失,都會給醫(yī)院造成不可估量的損失。
1.5應(yīng)用安全分析
眾所周知,我國信息安全采用信息安全等級保護(hù)制度,按照應(yīng)用系統(tǒng)的安全等級進(jìn)行劃分,應(yīng)用系統(tǒng)是等級保護(hù)的核心,所處的IT環(huán)境包括主機(jī)、數(shù)據(jù)庫、網(wǎng)絡(luò)傳輸、物理等,這些因素從客觀上增加了應(yīng)用系統(tǒng)的安全風(fēng)險,這些風(fēng)險是必然存在的。應(yīng)用系統(tǒng)從自身架構(gòu)上基本包含數(shù)據(jù)采集、數(shù)據(jù)處理與匯總分析、人機(jī)界面以及各層之間的API接口,這些組成部分從主觀上增加了應(yīng)用系統(tǒng)本身的安全風(fēng)險,而應(yīng)用系統(tǒng)本身安全又包括應(yīng)用系統(tǒng)架構(gòu)設(shè)計安全、模塊間數(shù)據(jù)通訊安全、數(shù)據(jù)存儲安全設(shè)計、訪問控制、身份認(rèn)證等主要方面,因此每個層面都需要在系統(tǒng)設(shè)計時進(jìn)行安全考慮和設(shè)計。
2醫(yī)院信息安全防護(hù)措施
2.1加強(qiáng)安全意識教育
人是信息安全環(huán)節(jié)中最重要的因素[3],既是信息安全最大的防護(hù)者,也是信息安全問題的制造者。不僅要加強(qiáng)醫(yī)務(wù)人員和信息管理人員自身的信息安全教育,同時也要提高信息安全意識。要做到思想上認(rèn)識到信息安全工作的重要性,進(jìn)一步確立信息化條件下醫(yī)院信息安全防護(hù)的指導(dǎo)思想。通過開展信息安全教育,把人員思想與單位制定的信息安全標(biāo)準(zhǔn)、規(guī)范、制度等緊密結(jié)合,高度統(tǒng)一。建立健全信息安全教育相關(guān)培訓(xùn)制度和機(jī)制。
2.2建立完善的安全管理體系
加強(qiáng)醫(yī)院信息系統(tǒng)安全防護(hù)制度建設(shè)、加強(qiáng)和建立技術(shù)防護(hù)規(guī)劃和體系建設(shè)、建立人員安全防護(hù)體系、建立資產(chǎn)管理體系。形成制度、技術(shù)、人員管理和資產(chǎn)管理相結(jié)合的立體安全防護(hù)體系。信息安全工作要根據(jù)醫(yī)療行業(yè)、軍隊、國家的相關(guān)信息安全要求,從信息安全工作的宏觀出發(fā),著手微觀。宏觀上要制定總體方針和安全策略,建立起整套的信息安全管理機(jī)構(gòu)。微觀上要制定信息安全管理機(jī)構(gòu)的工作目標(biāo)、工作的邊界、工作的原則、建立信息系統(tǒng)安全域以及信息系統(tǒng)的安全框架。完善安全管理活動中的各類安全防護(hù)標(biāo)準(zhǔn)、制度、規(guī)范以及工作流程。應(yīng)設(shè)立專門的安全崗位并確定職責(zé),應(yīng)成立指導(dǎo)和管理信息安全工作的領(lǐng)導(dǎo)小組,其最高領(lǐng)導(dǎo)由單位主管領(lǐng)導(dǎo)委任或者授權(quán)。同時,應(yīng)根據(jù)國家和行業(yè)的信息安全要求,例如:信息安全等級保護(hù)、風(fēng)險評估等建立起適合本醫(yī)院的信息安全等級保護(hù)制度基線。從應(yīng)用系統(tǒng)定級到測評和改造建立起一套行之有效、適合自身的等級保護(hù)測評制度和流程,形成完善的信息安全生命周期環(huán),使醫(yī)院信息安全建設(shè)能夠伴隨著應(yīng)用系統(tǒng)建設(shè)不斷滾動健全。
2.3建立完善的安全技術(shù)體系
我國信息安全等級保護(hù)要求,以信息系統(tǒng)作為定級和保護(hù)對象,從物理安全、網(wǎng)絡(luò)安全等5個層面進(jìn)行了不同等級間、細(xì)顆粒度的具體要求。醫(yī)院信息系統(tǒng)按照信息安全等級保護(hù)標(biāo)準(zhǔn)進(jìn)行安全防護(hù)建設(shè),從機(jī)房和網(wǎng)絡(luò)的公共基礎(chǔ)安全防護(hù)到數(shù)據(jù)和應(yīng)用的系統(tǒng)化安全防護(hù),醫(yī)院信息系統(tǒng)安全防護(hù)主要分為以下幾個環(huán)節(jié)進(jìn)行防護(hù):
2.3.1物理防護(hù)層面
機(jī)房屬于信息安全等級保護(hù)中規(guī)定的物理部分,它承載著應(yīng)用系統(tǒng)所依賴的IT硬件環(huán)境,因此機(jī)房位置的選擇至關(guān)重要,從等級保護(hù)測評細(xì)項上要求機(jī)房所在樓宇需要對防震、防雨、防風(fēng)等進(jìn)行強(qiáng)度要求。同時為避免內(nèi)澇和雷擊的危險,機(jī)房要求避免設(shè)置在地下或者頂層。同時,機(jī)房是IT資產(chǎn)的重要區(qū)域,要求相關(guān)人員進(jìn)出要有門禁控制和相應(yīng)的音視頻監(jiān)控,對出入人員進(jìn)行鑒別、控制、記錄。在物理機(jī)房防護(hù)上還應(yīng)注意防火、防盜竊和防破壞等。具體措施可根據(jù)醫(yī)院實際情況進(jìn)行整改建設(shè)。
2.3.2網(wǎng)絡(luò)防護(hù)層面
網(wǎng)絡(luò)是整個信息化工作的高速公路,承載著各種業(yè)務(wù)。目前各醫(yī)院醫(yī)療工作基本實現(xiàn)無紙化,醫(yī)療數(shù)據(jù)傳遞依靠網(wǎng)絡(luò)系統(tǒng),一套業(yè)務(wù)處理能力強(qiáng)、帶寬高且有冗余的網(wǎng)絡(luò)系統(tǒng)才能夠滿足醫(yī)療業(yè)務(wù)高峰需求。應(yīng)根據(jù)應(yīng)用需求建立網(wǎng)絡(luò)安全訪問路徑,對客戶端和核心服務(wù)器間進(jìn)行路由控制,對不同醫(yī)療部門根據(jù)工作職能、重要程度和信息敏感性等要素劃分不同的網(wǎng)段,并對不同網(wǎng)段按照重要程度劃分安全域。根據(jù)醫(yī)療業(yè)務(wù)、管理業(yè)務(wù)等系統(tǒng)進(jìn)行數(shù)據(jù)流向的訪問控制,建立端口級的細(xì)粒度控制。應(yīng)能夠?qū)W(wǎng)絡(luò)系統(tǒng)中的流量、設(shè)備狀態(tài),用戶訪問行為進(jìn)行控制和記錄,并能夠根據(jù)記錄數(shù)據(jù)進(jìn)行分析,生成審計報表。對非授權(quán)設(shè)備私自連到內(nèi)部網(wǎng)絡(luò)的行為進(jìn)行檢查,并確定位置,進(jìn)行有效阻斷。應(yīng)能夠在檢測到攻擊行為時,記錄攻擊源IP、攻擊類型、目的、時間等,在發(fā)生嚴(yán)重入侵事件時進(jìn)行入侵報警進(jìn)行防范。同時,還要在網(wǎng)絡(luò)邊界處對惡意代碼進(jìn)行檢測和清除,做到邊界層的惡意代碼防范。
2.3.3主機(jī)安全防護(hù)層面
應(yīng)對登錄操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶進(jìn)行身份標(biāo)識和鑒別,要有防假冒和偽裝的功能,針對登錄失敗要具有結(jié)束會話、限制非法登陸次數(shù)和自動退出等措施。應(yīng)對管理用戶進(jìn)行三權(quán)分立設(shè)置,根據(jù)管理用戶的角色分派權(quán)限,實現(xiàn)管理用戶的權(quán)限分離。應(yīng)能夠?qū)Ψ?wù)器和重要客戶端上的每個操作系統(tǒng)用戶和數(shù)據(jù)庫用戶進(jìn)行審計,進(jìn)行防抵賴等功能設(shè)計,杜絕管理人員帶來的安全風(fēng)險,應(yīng)能對主機(jī)進(jìn)行入侵防范,在遭到攻擊時能夠記錄入侵源IP、攻擊類型等。應(yīng)對主機(jī)進(jìn)行惡意代碼防護(hù),并與網(wǎng)絡(luò)惡意代碼防護(hù)采用不同的惡意代碼庫。應(yīng)對服務(wù)器主機(jī)資源包括CPU、硬盤、內(nèi)存、網(wǎng)絡(luò)等資源使用情況進(jìn)行監(jiān)視。
2.3.4數(shù)據(jù)安全層面
應(yīng)能夠保證數(shù)據(jù)的完整性、保密性、可用性。對醫(yī)療數(shù)據(jù)在傳輸和存儲過程中能夠檢測到數(shù)據(jù)完整性是否受到破壞。應(yīng)對重要業(yè)務(wù)數(shù)據(jù)進(jìn)行時間小顆粒度的數(shù)據(jù)備份,同時要做到異地數(shù)據(jù)備份和備份介質(zhì)場外存放。要采用冗余技術(shù)設(shè)計網(wǎng)絡(luò)拓?fù)?避免關(guān)鍵節(jié)點、數(shù)據(jù)節(jié)點存在單點故障[4]。同時應(yīng)對數(shù)據(jù)所承載網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)進(jìn)行硬件冗余,保證系統(tǒng)的高可用性。
2.3.5應(yīng)用安全層面
關(guān)鍵詞：計算機(jī)網(wǎng)絡(luò);安全管理;防范措施
當(dāng)前，學(xué)校計算機(jī)網(wǎng)絡(luò)已經(jīng)成為學(xué)校教學(xué)、科研、管理的重要支撐，隨著信息技術(shù)的不斷發(fā)展，校園網(wǎng)絡(luò)的規(guī)模也在不斷擴(kuò)大。學(xué)校在信息共享以及教育方面對網(wǎng)絡(luò)的依賴越來越大，網(wǎng)絡(luò)安全問題也在逐漸變得越來越突出。因此，有必要對計算機(jī)網(wǎng)絡(luò)安全管理進(jìn)行深入研究探討。
一、學(xué)校網(wǎng)絡(luò)安全管理的意義分析
計算機(jī)網(wǎng)絡(luò)在教學(xué)、管理、科研中的作用越來越突出，因此，加強(qiáng)網(wǎng)絡(luò)的安全管理就成為當(dāng)務(wù)之急，其重要的意義表現(xiàn)在以下兩個方面：
1.關(guān)乎學(xué)校的形象
伴隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，學(xué)校要想在信息化時代脫穎而出，走在前列，就必須強(qiáng)化對計算機(jī)網(wǎng)路的重視。教育管理走向智能化是今后學(xué)校管理發(fā)展的必然趨勢。因此，校園網(wǎng)絡(luò)安全與學(xué)校的整體形象和長遠(yuǎn)發(fā)展具有非常重要的意義。
2.關(guān)乎學(xué)校的利益
當(dāng)前，各級學(xué)校的校園網(wǎng)絡(luò)中都存放在大量的內(nèi)部教學(xué)信息，包括學(xué)生的成績、檔案信息等，許多重要的工作也是依靠網(wǎng)絡(luò)來進(jìn)行，這些數(shù)據(jù)一旦丟失或者被人竊取，將會給學(xué)校帶來非常大的損失。因此，強(qiáng)化學(xué)校計算機(jī)網(wǎng)絡(luò)安全管理具有非常重要的意義。
二、學(xué)校網(wǎng)絡(luò)安全管理的現(xiàn)狀分析
當(dāng)前，校園網(wǎng)絡(luò)安全管理的現(xiàn)狀不容樂觀，存在著諸多問題，這些問題主要表現(xiàn)在以下幾個方面：
1.病毒侵入嚴(yán)重
學(xué)校網(wǎng)絡(luò)在為師生提供巨大便利的同時，也成了病毒傳播的主要途徑。隨著一些黑客技術(shù)水平的不斷提升，網(wǎng)絡(luò)病毒的越來越嚴(yán)重。一些病毒不僅會破壞用戶的硬盤，嚴(yán)重的話還會使得重要的數(shù)據(jù)信息丟失，給個人和學(xué)校造成不可挽回的損失。
2.惡意破壞現(xiàn)象嚴(yán)重
進(jìn)行惡意破壞包括對設(shè)備和系統(tǒng)兩個方面的破壞。設(shè)備包括服務(wù)器、交換機(jī)等等，他們都分布在校園的各個地方，管理起來不是很容易。一些人可能會利用這些管理上的缺口，對網(wǎng)絡(luò)設(shè)備進(jìn)行破壞，這樣一來就會造成整個校園網(wǎng)的癱瘓。
三、加強(qiáng)學(xué)校網(wǎng)絡(luò)安全管理的措施
1.加快建設(shè)網(wǎng)絡(luò)防毒體系
學(xué)校網(wǎng)絡(luò)中的防護(hù)體系可以分為服務(wù)器防護(hù)以及工作站的防護(hù)。首先是服務(wù)器的防毒，防毒體系中的服務(wù)端產(chǎn)品應(yīng)該能夠進(jìn)行遠(yuǎn)程安裝，同時還能夠?qū)Σ《具M(jìn)行實時的監(jiān)控。現(xiàn)在學(xué)校內(nèi)部電子郵件的應(yīng)用逐漸變多，這又給病毒入侵增添了一條通道。因此，在防毒體系中再增設(shè)一道關(guān)卡，確保郵件的安全;再者就是工作站的防毒，工作站的病毒防護(hù)居于防毒體系的最底層，因此，學(xué)校網(wǎng)絡(luò)用戶要特別注意工作站防毒的工作。
2.建立用戶賬號管理機(jī)制
在對校園網(wǎng)的用戶進(jìn)行管理的時候，應(yīng)該給每一位教師設(shè)置一個賬號，學(xué)生可以使用公共賬號。除此之外，還要加強(qiáng)對密碼的設(shè)置和管理。密碼的安全性是網(wǎng)絡(luò)安全性的基本內(nèi)容。因此，在設(shè)置密碼的時候，必須保證三個月更換一次，只有這樣才能確保密碼安全。對于校園用戶來說，應(yīng)該規(guī)定按時對密碼進(jìn)行更新。
綜上所述，學(xué)校計算機(jī)網(wǎng)絡(luò)安全管理對于保證學(xué)校信息安全，加快學(xué)校信息化建設(shè)具有十分重要的意義。對于網(wǎng)絡(luò)安全管理中存在的問題，一定要高度重視。在制定管理措施的時候，不僅要提升技術(shù)水平，更要加強(qiáng)制度建設(shè)，唯有如此，學(xué)校計算機(jī)網(wǎng)絡(luò)的安全才能得到保證，才能更好地服務(wù)于教學(xué)管理。
關(guān)鍵詞：圖書館；計算機(jī)；網(wǎng)絡(luò)安全；防范對策
0引言
在現(xiàn)階段圖書館管理工作當(dāng)中，為了提升圖書館管理工作的效率，計算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用就顯得極為重要。與此同時，隨著計算機(jī)網(wǎng)絡(luò)技術(shù)全面在圖書館中應(yīng)用，為了避免圖書館中的數(shù)字資源因為網(wǎng)絡(luò)安全問題而對讀者的使用造成影響，有必要對其中計算機(jī)網(wǎng)絡(luò)安全方面的防范對策加以制定與完善，對于提升圖書館計算機(jī)網(wǎng)絡(luò)使用的安全性與可靠性有著極為重要的意義。
1影響圖書館計算機(jī)網(wǎng)絡(luò)安全的主要因素
為了確保圖書館計算機(jī)網(wǎng)絡(luò)可以安全、可靠的運(yùn)行，需要對影響計算機(jī)網(wǎng)絡(luò)安全的幾項要素進(jìn)行著重分析。其中，硬件、軟件、人為與環(huán)境是影響計算機(jī)網(wǎng)絡(luò)安全的關(guān)鍵因素。
1.1硬件因素
對于計算機(jī)來講，硬件設(shè)備是保證其可工作的基礎(chǔ)，并且圖書館網(wǎng)絡(luò)安全與硬件設(shè)備的工作狀態(tài)有一定關(guān)聯(lián)。其中，交換機(jī)、服務(wù)器等是組成圖書館計算機(jī)網(wǎng)絡(luò)硬件的關(guān)鍵設(shè)備。與此同時，一旦硬件設(shè)備存在安全缺陷或者故障，將會造成整個圖書館計算機(jī)網(wǎng)絡(luò)無法有效的使用。
1.2軟件因素
操作系統(tǒng)與數(shù)據(jù)庫是軟件當(dāng)中的兩大核心要素。對于操作系統(tǒng)而言，Windows系統(tǒng)是常用的計算機(jī)系統(tǒng)，其具有相當(dāng)規(guī)模的普及性。然而，盡管Windows系統(tǒng)經(jīng)過了不同版本的更新，但是其仍然存在一定的安全漏洞，所以黑客容易借助系統(tǒng)漏洞而發(fā)起網(wǎng)絡(luò)攻擊，進(jìn)而使得圖書館計算機(jī)網(wǎng)絡(luò)出現(xiàn)癱瘓。此外，對于數(shù)據(jù)庫而言，其負(fù)責(zé)存儲大量的用戶信息以及相關(guān)管理權(quán)限的分配，如果數(shù)據(jù)庫被攻擊，則難免會導(dǎo)致非法用戶獲取數(shù)據(jù)庫當(dāng)中的數(shù)據(jù)，對于圖書館計算機(jī)網(wǎng)絡(luò)的安全造成威脅。
1.3人為因素
圖書館計算機(jī)網(wǎng)絡(luò)的安全性與有關(guān)維護(hù)人員的技術(shù)層次有著直接聯(lián)系。其中，部分圖書館由于對網(wǎng)絡(luò)安全教育工作有所欠缺，導(dǎo)致有關(guān)維護(hù)人員的技術(shù)水平提升受到限制，從而難以對影響計算機(jī)網(wǎng)絡(luò)安全的相關(guān)威脅因素加以關(guān)注，進(jìn)而導(dǎo)致計算機(jī)網(wǎng)絡(luò)安全事故的出現(xiàn)，影響圖書館計算機(jī)網(wǎng)絡(luò)的有效運(yùn)行。
1.4環(huán)境因素
為了保證圖書館計算機(jī)網(wǎng)絡(luò)系統(tǒng)的正常工作，通常對其環(huán)境中的溫濕度以及清潔度有著比較嚴(yán)格的要求。與此同時，在對部分圖書館調(diào)查后發(fā)現(xiàn)，其對于硬件設(shè)備的投入呈現(xiàn)逐年增加的態(tài)勢，但是卻忽略計算機(jī)網(wǎng)絡(luò)系統(tǒng)所處環(huán)境的建設(shè)，導(dǎo)致與環(huán)境有關(guān)的防范措施存在極大的疏漏，進(jìn)而為圖書館計算機(jī)網(wǎng)絡(luò)安全問題的出現(xiàn)埋下隱患。
2提升圖書館計算機(jī)網(wǎng)絡(luò)安全的對策
在有針對性的對影響圖書館計算機(jī)網(wǎng)絡(luò)安全的因素進(jìn)行分析后，下面將對具體應(yīng)對防范對策進(jìn)行探討。
2.1提升計算機(jī)系統(tǒng)防病毒的能力
在圖書館計算機(jī)網(wǎng)絡(luò)系統(tǒng)工作過程中，難免會受到網(wǎng)絡(luò)中各類計算機(jī)病毒的侵襲，從而影響其使用效果。為此，在對圖書館計算機(jī)網(wǎng)絡(luò)系統(tǒng)維護(hù)過程中，應(yīng)將具備病毒查殺與預(yù)防的軟件安裝在計算機(jī)系統(tǒng)當(dāng)中，及時對計算機(jī)病毒進(jìn)行查殺與預(yù)防，避免其破壞整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)，以此來保障圖書館計算機(jī)運(yùn)行的安全性與可靠性。
2.2采用防火墻進(jìn)行保護(hù)
為了提升網(wǎng)絡(luò)的安全性，有必要在局域網(wǎng)中的計算機(jī)安裝防火墻來實現(xiàn)有效的防護(hù)，以此來阻止局域網(wǎng)中計算機(jī)所存在的攻擊現(xiàn)象。與此同時，防火墻的設(shè)置，可以有助于提升整個圖書館計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性，防止相關(guān)內(nèi)部信息被惡意盜取，避免其它有害信息干擾圖書館計算機(jī)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。
2.3完善網(wǎng)絡(luò)安全制度建設(shè)
在圖書館計算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行過程中，為了提升其使用安全性，需要對相關(guān)網(wǎng)絡(luò)安全制度加以完善，以此來約束圖書館計算機(jī)網(wǎng)絡(luò)系統(tǒng)的使用。其中，在網(wǎng)絡(luò)安裝制度建設(shè)過程中，需要將網(wǎng)絡(luò)安全的監(jiān)管職責(zé)明確到個人，加大檢查力度，同時制定相關(guān)網(wǎng)絡(luò)安全的應(yīng)急預(yù)案，有助于及時處理突發(fā)網(wǎng)絡(luò)安全事故，對于圖書館計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行有著重要意義。
2.4提高管理人員的安全意識
目前，盡管圖書館的數(shù)字化與網(wǎng)絡(luò)化建設(shè)已經(jīng)成為其主要的建設(shè)方向，但是不應(yīng)對圖書館計算機(jī)網(wǎng)絡(luò)安全方面進(jìn)行忽視。其中，圖書館計算機(jī)網(wǎng)絡(luò)安全隱患的存在，與部分網(wǎng)絡(luò)管理人員欠缺明確的安全意識有所聯(lián)系。因此，為了提升圖書館計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性，需要積極對管理人員的網(wǎng)絡(luò)安全意識進(jìn)行提升，從根本上避免圖書館計算機(jī)網(wǎng)絡(luò)系統(tǒng)出現(xiàn)相關(guān)安全事故，提升計算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全性與可靠性。
2.5做好信息加密處理
為了保護(hù)圖書館計算機(jī)網(wǎng)絡(luò)系統(tǒng)中信息的安全，有必要對其中的信息做好科學(xué)合理的加密工作。通常來講，所謂信息的加密處理，主要指的是加密傳輸過程、加密存儲信息以及運(yùn)用密鑰管理等方式，提升信息在圖書館計算網(wǎng)絡(luò)中的安全性。與此同時，需要對各類安全管理技術(shù)在網(wǎng)絡(luò)中予以妥善運(yùn)用，有效的阻止病毒或者木馬對圖書館計算機(jī)網(wǎng)絡(luò)系統(tǒng)中信息的安全性造成影響。
2.6制定應(yīng)急恢復(fù)計劃
如果圖書館計算機(jī)網(wǎng)絡(luò)安全系統(tǒng)造成攻擊，為了及時恢復(fù)圖書館計算機(jī)網(wǎng)絡(luò)系統(tǒng)的工作狀態(tài)，需要提前對各類安全事故的出現(xiàn)進(jìn)行積極的預(yù)案編制，將計算機(jī)網(wǎng)絡(luò)安全事故的影響降至最低，保證可以在第一時間對網(wǎng)絡(luò)安全事故的出現(xiàn)進(jìn)行相應(yīng)響應(yīng)，并且可為盡快恢復(fù)圖書館計算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行做好充足的準(zhǔn)備，有助于縮短圖書館計算機(jī)網(wǎng)絡(luò)系統(tǒng)的恢復(fù)時間。由此可見，隨著計算機(jī)網(wǎng)絡(luò)技術(shù)在圖書館管理工作中所具有的地位日益提升，為了確保圖書館計算機(jī)網(wǎng)絡(luò)系統(tǒng)得以可靠、安全的工作，有必要采取有針對性的防范對策來對影響圖書館計算機(jī)網(wǎng)絡(luò)安全的各類因素加以預(yù)防，以此來確保圖書館計算機(jī)網(wǎng)絡(luò)安全系統(tǒng)的運(yùn)行狀態(tài)，對計算機(jī)網(wǎng)絡(luò)技術(shù)在圖書館中的應(yīng)用有著極為重要的意義。
參考文獻(xiàn)：
[1]陳思義.圖書館應(yīng)對網(wǎng)絡(luò)系統(tǒng)危機(jī)探討[J].圖書館學(xué)研究,2016(21).
[2]王祎.網(wǎng)絡(luò)環(huán)境下圖書館危機(jī)管理研究[J].圖書館學(xué)刊,2014(05).
關(guān)鍵詞：計算機(jī)網(wǎng)絡(luò)；系統(tǒng)安全；管理
中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A文章編號：1007-9599 (2011) 13-0000-01
On the Computer Network System Security and Management
Shi Jiye
(Jinan Iron and Steel Group Co.,Ltd.hot rolling plant,Jinan250101,China)
Abstract:A perfect network management system and effective network security strategy is a computer network can be reliably and ensure stable operation,but also analyze network performance based on.This article has first analyzed the computer network system safety risk,secondly,how to effectively strengthen the security of computer network system and management are discussed deeply,put forward their proposals and views,with some reference value.
Keywords:Computer network;System security;Management
一、前言
隨著計算機(jī)的普及和計算機(jī)技術(shù)、通信技術(shù)的發(fā)展，網(wǎng)絡(luò)也就越來越快的走進(jìn)我們，計算機(jī)網(wǎng)絡(luò)的發(fā)展，不僅僅只是一個工具的進(jìn)步，更多的是成為一種文化、一種生活融入到社會各個領(lǐng)域。計算機(jī)網(wǎng)絡(luò)的規(guī)模越來越大，結(jié)構(gòu)也越來越復(fù)雜，計算機(jī)網(wǎng)絡(luò)技術(shù)也變得越來越重要，對于計算機(jī)網(wǎng)絡(luò)使用安全穩(wěn)定性要求更高。一個完善的網(wǎng)絡(luò)管理系統(tǒng)和有效的網(wǎng)絡(luò)安全策略是計算機(jī)網(wǎng)絡(luò)能夠可靠且穩(wěn)定運(yùn)行的保證，也是進(jìn)行網(wǎng)絡(luò)性能分析的依據(jù)。這就需要我們進(jìn)一步學(xué)習(xí)如何管理計算機(jī)網(wǎng)絡(luò)，如何建立一個有效的、滿足要求的、安全的網(wǎng)絡(luò)系統(tǒng)。
二、計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全存在的風(fēng)險
（一）來自內(nèi)部局域網(wǎng)的風(fēng)險。據(jù)調(diào)查統(tǒng)計，在已經(jīng)發(fā)生過的網(wǎng)絡(luò)系統(tǒng)安全事件中，大概有百分之七十以上的攻擊是來自于內(nèi)部。所以內(nèi)部局域網(wǎng)的安全風(fēng)險更為嚴(yán)重。由于企事業(yè)單位員工對自身單位的網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)結(jié)構(gòu)都比較熟悉，在泄露信息或者攻擊計算機(jī)網(wǎng)絡(luò)系統(tǒng)時，都容易形成內(nèi)外勾結(jié)，使系統(tǒng)受到最致命的攻擊。
（二）管理安全風(fēng)險。部分單位職工的計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全意識薄弱，而單位的安全管理體制不是很健全，這也導(dǎo)致計算機(jī)網(wǎng)絡(luò)系統(tǒng)存在安全風(fēng)險。
（三）來自合作單位的風(fēng)險。由于業(yè)務(wù)需要，企事業(yè)單位一般要與一些關(guān)系密切的單位實現(xiàn)網(wǎng)絡(luò)互連，例如各家銀行、當(dāng)?shù)芈?lián)通、移動等單位。因為企業(yè)和這些單位之間不可能是完全任信的關(guān)系，所以，它們之間的網(wǎng)絡(luò)互聯(lián)也導(dǎo)致存在著安全威脅。
三、如何有效加強(qiáng)計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全與管理
（一）切實加強(qiáng)網(wǎng)絡(luò)管理和安全保障工作。第一，建立和完善網(wǎng)絡(luò)管理制度。要根據(jù)國家有關(guān)法規(guī)和單位制定的水利信息網(wǎng)絡(luò)運(yùn)行維護(hù)管理的有關(guān)規(guī)定要求，建立和完善計算機(jī)網(wǎng)絡(luò)安全管理的規(guī)章制度，并切實加以落實。第二，加強(qiáng)計算機(jī)網(wǎng)絡(luò)系統(tǒng)的日常維護(hù)工作。要加強(qiáng)對計算機(jī)網(wǎng)絡(luò)設(shè)備運(yùn)行情況的定期檢查，發(fā)現(xiàn)問題及時解決。建立維護(hù)日志，并做好登記。要安排好汛期的網(wǎng)絡(luò)維護(hù)值班人員，隨時處置網(wǎng)絡(luò)突發(fā)故障，確保網(wǎng)絡(luò)安全暢通。第三，重視網(wǎng)絡(luò)病毒的檢查和防范。要及時發(fā)現(xiàn)并查殺病毒，及時更新殺毒軟件的病毒庫。發(fā)現(xiàn)大規(guī)模計算機(jī)病毒時應(yīng)及時向當(dāng)?shù)毓膊块T和上級主管部門報告。第四，制訂應(yīng)急預(yù)案。對重要的網(wǎng)絡(luò)設(shè)備和電源等應(yīng)做好冗余備份，并開展針對性應(yīng)急演練。
（二）加強(qiáng)計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全規(guī)章制度建設(shè)。有效加強(qiáng)計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全與管理，關(guān)鍵在于計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全規(guī)章制度建設(shè)。制度應(yīng)該規(guī)定每個單位必須設(shè)置計算機(jī)網(wǎng)絡(luò)系統(tǒng)維護(hù)員，專人負(fù)責(zé)對網(wǎng)絡(luò)和系統(tǒng)設(shè)備進(jìn)行檢測和維護(hù)，保持各種設(shè)施整潔干凈，認(rèn)真做好設(shè)備檢查，對不正常的運(yùn)行狀況或操作及時發(fā)現(xiàn)并糾正，保證設(shè)備處于良好功能狀態(tài)，網(wǎng)絡(luò)運(yùn)行安全穩(wěn)定，并有權(quán)監(jiān)督和制止一切違反計算機(jī)網(wǎng)絡(luò)安全的行為。對服務(wù)器及網(wǎng)絡(luò)必須嚴(yán)密防護(hù)，包括網(wǎng)絡(luò)軟、硬件，防止非法用戶侵入。不得擅自在終端機(jī)上啟用其他軟件，系統(tǒng)維護(hù)員每月進(jìn)行一次數(shù)據(jù)庫維護(hù)及數(shù)據(jù)備份。對服務(wù)器參數(shù)進(jìn)行調(diào)整或更改，必須經(jīng)單位領(lǐng)導(dǎo)批準(zhǔn)，管理人員應(yīng)嚴(yán)格填寫工作記錄。做好防范計算機(jī)病毒和危害網(wǎng)絡(luò)系統(tǒng)安全的工作，采取有效的病毒感染防范措施，杜絕網(wǎng)上病毒感染的現(xiàn)象發(fā)生。所有進(jìn)入網(wǎng)絡(luò)使用的軟盤（U盤），必須經(jīng)過嚴(yán)格殺毒處理；所有局域網(wǎng)計算機(jī)絕對禁止與其他公共網(wǎng)絡(luò)直接連接。計算機(jī)及網(wǎng)絡(luò)系統(tǒng)所有設(shè)備的配置、安裝、調(diào)試必須由指定專人負(fù)責(zé)，其他人員不得隨意拆卸和移動。嚴(yán)禁擅自拷貝或借用系統(tǒng)的設(shè)備及密碼、技術(shù)資料。計算機(jī)系統(tǒng)設(shè)施附近實施房屋維修、改造及其他活動，不得危害計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。如無法避免影響計算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)施安全的作業(yè)，須事先通知辦公室，采取相應(yīng)的保護(hù)措施后，方可實施作業(yè)。
（三）強(qiáng)化訪問控制，力爭計算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行正常。計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全防范和保護(hù)的主要措施之一就是訪問控制，它的目的在于保證網(wǎng)絡(luò)資源能夠不被非法用戶進(jìn)行非法訪問和非法使用，這同時也是網(wǎng)絡(luò)安全中的核心策略之一。計算機(jī)網(wǎng)絡(luò)系統(tǒng)管理員可以限制和控制普通用戶訪問網(wǎng)絡(luò)的方式、時間、賬號使用等。用戶賬號或用戶名是所有計算機(jī)系統(tǒng)中最為基礎(chǔ)的安全方式。用戶口令應(yīng)該是用戶訪問網(wǎng)絡(luò)的時候，所必須提交的“證件”。用戶可以任意修改自己的口令和密碼，但系統(tǒng)管理員應(yīng)該控制口令的以下幾個方面的限制：口令的唯一性、修改口令的時間間隔、最小口令長度、口令過期失效后允許入網(wǎng)的寬限次數(shù)等。
（四）加強(qiáng)對網(wǎng)絡(luò)邊界區(qū)域的防范措施。內(nèi)部網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)的邊界即是網(wǎng)絡(luò)邊界區(qū)域，同時也是病毒入侵的關(guān)鍵區(qū)域。病毒一般通過MSN、QQ、網(wǎng)頁、Email和等傳播渠道來進(jìn)入，在網(wǎng)絡(luò)邊界區(qū)域?qū)Σ《驹催M(jìn)行有效的控制，是遏制黑客攻擊、病毒感染的最有效的方法。已部署的防火墻只能夠起到內(nèi)部用戶來對因特網(wǎng)進(jìn)行訪問的作用，而無法對病毒進(jìn)行過濾和控制，所以極有必要在防火墻的前端部署上防毒墻。防毒墻是硬件級的網(wǎng)絡(luò)殺毒設(shè)備，其目的在于過濾和檢測已經(jīng)進(jìn)入到內(nèi)網(wǎng)的數(shù)據(jù)，并且對惡意病毒進(jìn)行阻斷和查殺之后，才可以再經(jīng)過防火墻進(jìn)入到內(nèi)部網(wǎng)絡(luò)。
引言：
所謂計算機(jī)信息管理是指，通過計算機(jī)技術(shù)來收集并且分析有關(guān)數(shù)據(jù)和文件。對于現(xiàn)代信息管理而言，是通過綜合運(yùn)用計算機(jī)處理技術(shù)以及網(wǎng)絡(luò)技術(shù)，從而加快處理信息的速度，提高處理效率。通過互聯(lián)網(wǎng)技術(shù)，可以實現(xiàn)信息共享，保證更加方便地管理和使用文件。但是，互聯(lián)網(wǎng)技術(shù)的發(fā)展是一把雙刃劍，雖然能夠給人們帶來很多方便，但是卻會使人們對此產(chǎn)生依賴。
一、加強(qiáng)計算機(jī)信息管理安全的重要性
計算機(jī)信息管理就是采用計算機(jī)技術(shù)對PC中的數(shù)據(jù)、文件進(jìn)行收集、存儲、分析和處理等一系類操作過程的總和。現(xiàn)代信息管理就是將PC機(jī)數(shù)據(jù)處理技術(shù)和網(wǎng)絡(luò)技術(shù)有機(jī)地結(jié)合起來，提高了信息處理的速度與效率，使數(shù)據(jù)文件的管理、使用更加便捷。但是網(wǎng)絡(luò)系統(tǒng)的安全問題也會帶來巨大的損失，甚至危害社會和國家安全。網(wǎng)絡(luò)攻擊者采用各種方法來攻擊他人網(wǎng)絡(luò)和PC機(jī)，一旦此黑客行為成功，就會使聯(lián)網(wǎng)PC機(jī)處于被黑客操縱狀態(tài)，黑客可以輕而易舉的竊取目標(biāo)計算機(jī)的資料，給用戶造成損失，此類案件呈多發(fā)趨勢。出于各種目的，一些黑客經(jīng)常以各種手段對政府部門和軍事部門的計算機(jī)網(wǎng)絡(luò)設(shè)施進(jìn)行攻擊，從而對社會、國家安全和國防建設(shè)等造成威脅。因此，出于國家信息安全保障的需要，不斷增強(qiáng)信息安全意識，加強(qiáng)安全防范有效措施，針對網(wǎng)絡(luò)攻擊特點保障信息數(shù)據(jù)安全將是一個長期而艱巨的任務(wù)。
二、提升計算機(jī)信息管理安全的方略
1、加強(qiáng)信息管理制度建設(shè)
為了加強(qiáng)計算機(jī)信息的安全管理，就必須建設(shè)完善的網(wǎng)絡(luò)信息管理制度。只有建立完善的管理制度，并且實施了一定的防范措施，才能夠抑制安全隱患的發(fā)生。這些管理制度的制定和完善，必須基于一定的國家制度和法規(guī)，而不是憑空隨意規(guī)定的。加強(qiáng)對機(jī)房門的管理，嚴(yán)禁一切無關(guān)人員出入機(jī)房，防止信息被竊取和泄露。對于網(wǎng)絡(luò)內(nèi)部權(quán)限，也必須嚴(yán)格控制，同時不斷加強(qiáng)環(huán)境管理。
2、防火墻與防病毒的應(yīng)用
防火墻作為一道屏障存在于內(nèi)部和外部網(wǎng)絡(luò)之間，對于網(wǎng)絡(luò)安全管理具有至關(guān)重要的作用。加強(qiáng)對過濾的使用，并且按照規(guī)則來執(zhí)行，控制好內(nèi)外網(wǎng)之間的相互訪問。關(guān)于防火墻的軟件，需要定期進(jìn)行升級，同時進(jìn)行掃描漏洞，確保防火墻的有效性。
3、安全加密技術(shù)
為了防止信息被截獲，甚至是遭到破壞，就必須對其進(jìn)行加密，這樣不僅能夠確保信息安全，而且可以保持其有效性。數(shù)據(jù)加密的方法有很多，在這一方面的研究多集中在如何提高密碼強(qiáng)度上。數(shù)據(jù)加密是一個復(fù)雜的過程，一般是通過加密設(shè)備和密鑰的配合使用，將原始數(shù)據(jù)轉(zhuǎn)化為密文。
4、訪問控制措施
訪問控制是指對系統(tǒng)進(jìn)行權(quán)限設(shè)置，系統(tǒng)中的資源只允許授權(quán)用戶進(jìn)行共享，這樣就能夠有效避免非法用戶進(jìn)行入侵，杜絕信息被無故外漏。當(dāng)前，在技術(shù)條件所允許的范圍內(nèi)，主要的訪問控制策略是基于角色和規(guī)則所發(fā)展起來。基于角色發(fā)展的策略主要適用于與外界隔絕的部門，角色控制在維護(hù)這些部門中表現(xiàn)出了不可替代的安全性和實用性。規(guī)則控制的種類也很繁多，包括之前述及的防火墻在內(nèi)。
5、數(shù)據(jù)備份
對于加密的數(shù)據(jù)而言，雖然安全性得到了提高，但是不能夠排除數(shù)據(jù)受到病毒感染而被破壞的可能，以及軟件崩潰所導(dǎo)致的數(shù)據(jù)丟失。可見，對數(shù)據(jù)進(jìn)行多重保護(hù)，并及時備份數(shù)據(jù)勢在必行。具體的操作方法是，把存儲設(shè)備從主機(jī)和系統(tǒng)中分離出來，并嚴(yán)格進(jìn)行管理，這樣就能夠提高信息的安全性，避免數(shù)據(jù)被損壞和丟失的問題發(fā)生。
6、網(wǎng)絡(luò)入侵監(jiān)控及清理
入侵檢測系統(tǒng)在網(wǎng)絡(luò)管理中是必不可少的，能夠有效避免蓄意攻擊事件的發(fā)生，可以明顯降低系統(tǒng)癱瘓的可能。這個系統(tǒng)能夠自動檢測非法入侵現(xiàn)象，并且采取相應(yīng)的措施對數(shù)據(jù)和系統(tǒng)進(jìn)行保護(hù)。這個系統(tǒng)的使用，需要在防火墻的配合下，才能夠得到最好的監(jiān)控效果。經(jīng)常清理網(wǎng)絡(luò)系統(tǒng)，能夠減少垃圾，大幅度提高訪問效率[1]。
三、計算機(jī)信息管理在企業(yè)應(yīng)用的現(xiàn)狀及安全探討
1、加強(qiáng)管理人員的安全意識
企業(yè)應(yīng)該對信息安全給予重視，對企業(yè)員工加大信息安全的宣傳力度，并且對于如何進(jìn)行信息安全管理進(jìn)行培訓(xùn)，以期使得公司上下都提高對信息安全管理的重視度。在具體的工作中，如：電子郵件的發(fā)送時，進(jìn)行病毒測試;不定期地對系統(tǒng)漏洞進(jìn)行查詢，并且修復(fù)這些漏洞，企業(yè)員工，應(yīng)在自己的工作電腦上安裝病毒查詢軟件，掃描并處理漏洞的軟件[2]。
2、設(shè)計加密體制對系統(tǒng)進(jìn)行保護(hù)
信息化在當(dāng)前社會中有著高度的發(fā)展，愈來愈多人利用互聯(lián)網(wǎng)來處理日常生活、工作中出現(xiàn)的問題，不可避免的會出現(xiàn)一些問題，如：安全隱患問題，這一現(xiàn)實的問題引起越來越多的人重視。因為，近年來，不少企業(yè)和個人因信息安全事故損失慘重，雖然社會中出現(xiàn)不少安全產(chǎn)品，但是這些安全產(chǎn)品都存在或多或少的漏洞，在這種復(fù)雜網(wǎng)絡(luò)背景下，僅憑單一的網(wǎng)絡(luò)安全技術(shù)不可能實現(xiàn)網(wǎng)絡(luò)安全的，這就需要信息管理人員采用加密系統(tǒng)對網(wǎng)內(nèi)數(shù)據(jù)、文檔以及口令進(jìn)行保護(hù)，防止出現(xiàn)網(wǎng)絡(luò)隱患。
3、促進(jìn)網(wǎng)絡(luò)安全管理法規(guī)的完善
法規(guī)作為國家的法律政策，具有一定的強(qiáng)制性，要想從根本上解決網(wǎng)絡(luò)安全隱患，就需用強(qiáng)制性的措施，如：完善網(wǎng)絡(luò)的法律法規(guī)，防止一些不法分子鉆網(wǎng)絡(luò)法律法規(guī)政策不完善的漏洞，為了防止這些現(xiàn)象發(fā)生，我國的法律法規(guī)根據(jù)現(xiàn)實生活中出現(xiàn)的網(wǎng)絡(luò)安全問題，制定新的法規(guī)，并對原有的法規(guī)中不合理部分做出調(diào)整，以期適應(yīng)當(dāng)前網(wǎng)絡(luò)技術(shù)的發(fā)展[3]。
4、加強(qiáng)信息安全管理制度建設(shè)
信息安全的首要問題是信息管理制度的建設(shè)，想從源頭控制安全隱患，就要制定嚴(yán)密的制度和措施并嚴(yán)格執(zhí)行。嚴(yán)格控制機(jī)房進(jìn)出人員，外來人員進(jìn)入機(jī)房必須經(jīng)過安全檢查和有關(guān)部門的批準(zhǔn)。加強(qiáng)信息網(wǎng)絡(luò)內(nèi)部權(quán)限控制，嚴(yán)格控制訪問權(quán)限，規(guī)范使用。系統(tǒng)中所應(yīng)用的軟件在使用之前都要經(jīng)過嚴(yán)格安全措施，以技術(shù)規(guī)范保障使用安全。制定專人負(fù)責(zé)制，安排專門人員對信息系統(tǒng)進(jìn)行定期和隨機(jī)的安全測試和維護(hù)，嚴(yán)格檢查各種支持系統(tǒng)安全運(yùn)行的要素，如：網(wǎng)絡(luò)安全、系統(tǒng)安全、人員狀態(tài)等，從而保障系統(tǒng)安全平穩(wěn)運(yùn)行。制定嚴(yán)格的安全保密制度，設(shè)定使用、訪問和管理級別，最大限度的杜絕安全隱患。
5、進(jìn)一步完善數(shù)據(jù)保密及數(shù)據(jù)備份工作
在應(yīng)對數(shù)據(jù)傳輸過程中的安全問題上，數(shù)據(jù)加密無疑是最好的選擇。可用數(shù)據(jù)加密的方法當(dāng)前存在很多種，通常用端到端加密和線路加密兩種。前者是利用信息發(fā)送者端對信息進(jìn)行自動加密，并進(jìn)入TCP/IP數(shù)據(jù)包回封，然后作為不可閱讀和不可識別的數(shù)據(jù)穿過互聯(lián)網(wǎng)，一旦這些信息到達(dá)目的地，計算機(jī)將自動對數(shù)據(jù)進(jìn)行重組、解密，最終成為可讀數(shù)據(jù)。線路加密是不考慮信源和信宿源的，主要在網(wǎng)絡(luò)線路上完成，通過對各種線路采用差別的密鑰對信息進(jìn)行加密提供安全保護(hù)。同時還要定期制作數(shù)據(jù)的備份并安全存放，確保系統(tǒng)一旦發(fā)生故障時能夠快速恢復(fù)。
四、結(jié)束語
當(dāng)今社會是信息化急速發(fā)達(dá)的社會，我國已經(jīng)逐漸地進(jìn)入了網(wǎng)絡(luò)化信息時代，在互聯(lián)網(wǎng)的應(yīng)用中，世界各地聯(lián)系愈來愈密切。由于網(wǎng)絡(luò)安全管理工作存在的許多復(fù)雜性，其中安全隱患問題更是層出不窮。加強(qiáng)網(wǎng)絡(luò)安全不僅要從技術(shù)防護(hù)著手，更要注重網(wǎng)絡(luò)安全管理工作。
關(guān)鍵詞 電力系統(tǒng);網(wǎng)絡(luò);特點;安全風(fēng)險;對策
中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1671-7597（2014）21-0190-01
1 電力網(wǎng)絡(luò)信息系統(tǒng)的特點
作為一個涵蓋范圍極為廣泛的行業(yè)，電力行業(yè)中的電力系統(tǒng)主要組成部分為發(fā)電-輸電-變電-配電-用電等。發(fā)電任務(wù)的完成主要由電廠進(jìn)行，輸電-變電-配電任務(wù)主要由電網(wǎng)完成，為保證整個系統(tǒng)運(yùn)行的穩(wěn)定性，必須將網(wǎng)絡(luò)動力系統(tǒng)作為電力系統(tǒng)運(yùn)行的重要保障。電力網(wǎng)絡(luò)信息系統(tǒng)特點主要包括三點：復(fù)雜性、穩(wěn)定性及綠色高效。
首先，其復(fù)雜性主要表現(xiàn)在其電力組成部分及工作分配較為發(fā)雜，具體到電力行業(yè)各個數(shù)據(jù)機(jī)房等，進(jìn)而導(dǎo)致網(wǎng)絡(luò)信息系統(tǒng)應(yīng)用較為復(fù)雜多樣。對電力行業(yè)數(shù)據(jù)機(jī)房規(guī)模大小起決定性作用的因素主要有電力行業(yè)調(diào)度、通信系統(tǒng)、計算機(jī)信息系統(tǒng)等方面。企業(yè)最核心的數(shù)據(jù)中心就是總部數(shù)據(jù)中心，以此往下還有各分公司的數(shù)據(jù)中心、基層部門信息中心，這些信息數(shù)據(jù)的處理都離不開網(wǎng)絡(luò)計算機(jī)技術(shù)，由此可見互聯(lián)網(wǎng)在電力信息系統(tǒng)管理及運(yùn)行具有至關(guān)重要的作用。
其次，其穩(wěn)定性主要表現(xiàn)在業(yè)務(wù)方面。作為一個特殊行業(yè)，電力行業(yè)中電力系統(tǒng)的運(yùn)行是否正常直接關(guān)系著人們的生活及經(jīng)濟(jì)的發(fā)展。隨著信息化時代的到來，電力行業(yè)也逐步向自動化、智能化方向發(fā)展，因此網(wǎng)絡(luò)信息系統(tǒng)對電力系統(tǒng)的運(yùn)行具有至關(guān)重要的作用，也更依賴于網(wǎng)絡(luò)信息系統(tǒng)的穩(wěn)定性及可靠性。
最后，作為能源產(chǎn)業(yè)，在能源日漸緊缺的今天，只有選用更加綠色高效的網(wǎng)絡(luò)方案，將智能電網(wǎng)建設(shè)作為今后電力行業(yè)發(fā)展的方向，才能推動我國電力行業(yè)的快速發(fā)展。
2 開放互聯(lián)網(wǎng)電力信息系統(tǒng)安全風(fēng)險的表現(xiàn)
1）電力企業(yè)大部分信息數(shù)據(jù)都和互聯(lián)網(wǎng)存在某種聯(lián)系，如通過對互聯(lián)網(wǎng)資源的直接訪問，將有利于企業(yè)職員工作效率的提升。與此同時，在互聯(lián)網(wǎng)上任何人都可以分享、查閱企業(yè)網(wǎng)絡(luò)資源，這對企業(yè)形象宣傳、企業(yè)影響力及知名度的擴(kuò)大將十分有利。但在帶來便利的同時，也帶來了一定的安全風(fēng)險。如出于某種動機(jī)，一些用戶利用互聯(lián)網(wǎng)入侵電力企業(yè)網(wǎng)絡(luò)連接的計算機(jī)系統(tǒng)或設(shè)備并進(jìn)行各種攻擊，進(jìn)而對網(wǎng)絡(luò)信息的傳輸造成極大的影響，甚至對計算機(jī)軟件系統(tǒng)及數(shù)據(jù)造成破壞，進(jìn)行企業(yè)商業(yè)機(jī)密的竊取，導(dǎo)致企業(yè)產(chǎn)生極大的損失，甚至給國家的安定團(tuán)結(jié)造成極大影響。
2）在開放互聯(lián)網(wǎng)電力信息系統(tǒng)安全風(fēng)險中，最常見的安全因素局勢計算機(jī)病毒的威脅。作為計算機(jī)系統(tǒng)最大的安全隱患，由于電力企業(yè)信息量大，覆蓋面積廣，如產(chǎn)生計算機(jī)病毒事件，將產(chǎn)生阻塞網(wǎng)絡(luò)通信、破壞系統(tǒng)數(shù)據(jù)及文件系統(tǒng)的嚴(yán)重后果。系統(tǒng)將不能進(jìn)行相關(guān)服務(wù)的及時提供，也可能導(dǎo)致破壞后無法恢復(fù)的情況出現(xiàn)。尤其是系統(tǒng)中部分重要數(shù)據(jù)如因病毒感染出現(xiàn)損壞或丟失等問題，將損失將無法估計。
3）系統(tǒng)安全風(fēng)險也是開放互聯(lián)網(wǎng)電力信息系統(tǒng)安全風(fēng)險的重要表現(xiàn)形式。主要包括數(shù)據(jù)庫系統(tǒng)及多種應(yīng)用系統(tǒng)。無論其中哪個系統(tǒng)出現(xiàn)問題，都會導(dǎo)致管理員權(quán)限被入侵者獲取的
危害。
3 防范開放互聯(lián)網(wǎng)電力信息系統(tǒng)安全風(fēng)險的對策
1）合理應(yīng)用漏洞掃描系統(tǒng)。作為網(wǎng)絡(luò)漏洞偵測及安全評估的一種工具，漏洞掃描可以遵循所定義的措施進(jìn)行網(wǎng)絡(luò)系端口的掃描，對這些端口提供的網(wǎng)絡(luò)服務(wù)漏洞進(jìn)行偵測，同時將這些漏洞評估報告向系統(tǒng)管理員進(jìn)行較為詳細(xì)地提供，進(jìn)而幫助管理員彌補(bǔ)漏洞，對網(wǎng)絡(luò)系統(tǒng)整體性進(jìn)行有效提升。漏洞掃描系統(tǒng)支持Windows、Linux等網(wǎng)絡(luò)設(shè)備，并分析這些系統(tǒng)的安全性能，對黑客可能應(yīng)用的漏洞進(jìn)行查找，同時將有效的修補(bǔ)方案向管理員進(jìn)行及時提供，進(jìn)而對網(wǎng)絡(luò)安全水平進(jìn)行有效提升。
2）防火墻的合理應(yīng)用。在非法數(shù)據(jù)報阻斷中可以應(yīng)用防火墻，并對網(wǎng)絡(luò)非法攻擊進(jìn)行屏蔽，對黑客入侵進(jìn)行有效阻斷。通常情況下，設(shè)置防火墻會出現(xiàn)信息傳輸延時的情況，基于此，如系統(tǒng)具有實時性的要求，必須選用專用的防火墻組件，進(jìn)而將通用防火墻軟件延時帶來的影響降到最低。
3）防病毒系統(tǒng)。在電力企業(yè)各個生產(chǎn)、經(jīng)營及管理崗位中都含有計算機(jī)信息網(wǎng)絡(luò)系統(tǒng)。用戶在互聯(lián)網(wǎng)上進(jìn)行多種數(shù)據(jù)交換時，可能隨時遭受到病毒的攻擊。利用電子郵件進(jìn)行業(yè)務(wù)聯(lián)系，很容易受到病毒感染，進(jìn)而在企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)中不斷蔓延。因此，電力系統(tǒng)防病毒技術(shù)必須具有這些特點，如實時監(jiān)控、支持多平臺及多種服務(wù)，只有這樣才能迅速防治及控制新型病毒。面對網(wǎng)絡(luò)系統(tǒng)的兩個方面：外網(wǎng)與內(nèi)網(wǎng)，科學(xué)選用分布式進(jìn)行處理，對全網(wǎng)統(tǒng)一網(wǎng)絡(luò)病毒防護(hù)進(jìn)行有效實現(xiàn)。防病毒技術(shù)運(yùn)行主要在系統(tǒng)后進(jìn)行，它取得控制權(quán)要早于病毒，在實時對系統(tǒng)進(jìn)行監(jiān)控的過程中，如發(fā)現(xiàn)潛在問題，可以及時對非法程序進(jìn)行有效阻止。建立多層網(wǎng)絡(luò)病毒防治系統(tǒng)可以對病毒感染問題進(jìn)行有效預(yù)防。第一層要建立網(wǎng)關(guān)防毒;第二層主要建立服務(wù)器防毒;第三層主要建立客戶端計算機(jī)防毒。對病毒管理體系的完善，可以為網(wǎng)絡(luò)電力系統(tǒng)病毒防范體系完整性的提升提供一個可靠依據(jù)。
4）加強(qiáng)安全管理制度建設(shè)。為完善電力系統(tǒng)網(wǎng)絡(luò)安全體系，必須加強(qiáng)網(wǎng)絡(luò)安全管理制度建設(shè)、強(qiáng)化企業(yè)員工電力安全意識。在日常工作中，必須對信息吸引運(yùn)行管理不斷加強(qiáng)，并進(jìn)行相關(guān)計劃的制定，避免各種網(wǎng)絡(luò)損失的產(chǎn)生。如數(shù)據(jù)備份的定期制定、檢修設(shè)備及秘鑰管理的不斷加強(qiáng)等。為增強(qiáng)工作人員信息安全意識，可以利用技術(shù)講座及培訓(xùn)等措施進(jìn)行。
4 結(jié)束語
綜上所述，隨著電力企業(yè)發(fā)展速度的不斷提升，電力系統(tǒng)信息化也隨之不斷發(fā)展。作為一個動態(tài)管理過程，信息網(wǎng)絡(luò)安全風(fēng)險防范中，必須對信息網(wǎng)絡(luò)安全情況進(jìn)行定期評估，進(jìn)行安全方案地改進(jìn)并進(jìn)行安全策略的適當(dāng)調(diào)整。只有這樣才能建立一個安全到位、權(quán)限分明及服務(wù)完善的電力網(wǎng)絡(luò)信息體系。
參考文獻(xiàn)
[1]王先培，熊平，李文武.防火墻和入侵檢測系統(tǒng)在電力企業(yè)信息網(wǎng)絡(luò)中的應(yīng)用[J].電力系統(tǒng)自動化，2002（05）.
論文關(guān)鍵詞：醫(yī)院信息系統(tǒng) 安全體系 網(wǎng)絡(luò)安 全數(shù)據(jù)安全
論文摘要：分析了目前威脅醫(yī)院網(wǎng)絡(luò)信息安全的各種因素結(jié)合網(wǎng)絡(luò)安全與管理工作的實踐，探討了構(gòu)建醫(yī)院信息安全防御體系的措施。
中國醫(yī)院信息化建設(shè)經(jīng)過20多年的發(fā)展歷程目前已經(jīng)進(jìn)入了一個高速發(fā)展時期。據(jù)2007年衛(wèi)生部統(tǒng)計信息中心對全國3765所醫(yī)院(其中：三級以上663家：三級以下31o2家)進(jìn)行信息化現(xiàn)狀調(diào)查顯示，超過80％的醫(yī)院建立了信息系統(tǒng)…。隨著信息網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，醫(yī)療和管理工作對信息系統(tǒng)的依賴性會越來越強(qiáng)。信息系統(tǒng)所承載的信息和服務(wù)安全性越發(fā)顯得重要。
1醫(yī)院信息安全現(xiàn)狀分析
隨著我們對信息安全的認(rèn)識不斷深入，目前醫(yī)院信息安全建設(shè)存在諸多問題。
1．1信息安全策略不明確
醫(yī)院信息化工作的特殊性，對醫(yī)院信息安全提出了很高的要求。醫(yī)院信息安全建設(shè)是一個復(fù)雜的系統(tǒng)工程。有些醫(yī)院只注重各種網(wǎng)絡(luò)安全產(chǎn)品的采購沒有制定信息安全的中、長期規(guī)劃，沒有根據(jù)自己的信息安全目標(biāo)制定符合醫(yī)院實際的安全管理策略，或者沒有根據(jù)網(wǎng)絡(luò)信息安全出現(xiàn)的一些新問題，及時調(diào)整醫(yī)院的信息安全策略。這些現(xiàn)象的出現(xiàn)，使醫(yī)院信息安全產(chǎn)品不能得到合理的配置和適當(dāng)?shù)膬?yōu)化，不能起到應(yīng)有的作用。
1．2以計算機(jī)病毒、黑客攻擊等為代表的安全事件頻繁發(fā)生，危害日益嚴(yán)重
病毒泛濫、系統(tǒng)漏洞、黑客攻擊等諸多問題，已經(jīng)直接影響到醫(yī)院的正常運(yùn)營。目前，多數(shù)網(wǎng)絡(luò)安全事件都是由脆弱的用戶終端和“失控”的網(wǎng)絡(luò)使用行為引起的。在醫(yī)院網(wǎng)中，用戶終端不及時升級系統(tǒng)補(bǔ)丁和病毒庫的現(xiàn)象普遍存在；私設(shè)服務(wù)器、私自訪問外部網(wǎng)絡(luò)、濫用政府禁用軟件等行為也比比皆是。“失控”的用戶終端一旦接入網(wǎng)絡(luò)，就等于給潛在的安全威脅敞開了大門，使安全威脅在更大范圍內(nèi)快速擴(kuò)散。保證用戶終端的安全、阻止威脅入侵網(wǎng)絡(luò)，對用戶的網(wǎng)絡(luò)訪問行為進(jìn)行有效的控制，是保證醫(yī)院網(wǎng)絡(luò)安全運(yùn)行的前提，也是目前醫(yī)院網(wǎng)絡(luò)安全管理急需解決的問題。
1．3安全孤島現(xiàn)象嚴(yán)重
目前，在醫(yī)院網(wǎng)絡(luò)安全建設(shè)中網(wǎng)絡(luò)、應(yīng)用系統(tǒng)防護(hù)上雖然采取了防火墻等安全產(chǎn)品和硬件冗余等安全措施，但安全產(chǎn)品之間無法實現(xiàn)聯(lián)動，安全信息無法挖掘，安全防護(hù)效果低，投資重復(fù)，存在一定程度的安全孤島現(xiàn)象。另外，安全產(chǎn)品部署不均衡，各個系統(tǒng)部署了多個安全產(chǎn)品，但在系統(tǒng)邊界存在安全空白，沒有形成縱深的安全防護(hù)。
1．4信息安全意識不強(qiáng)，安全制度不健全
從許多安全案例來看，很多醫(yī)院要么未制定安全管理制度，要么制定后卻得不到實施。醫(yī)院內(nèi)部員工計算機(jī)知識特別是信息安全知識和意識的缺乏是醫(yī)院信息化的一大隱患。加強(qiáng)對員工安全知識的培訓(xùn)刻不容緩。
2醫(yī)院信息安全防范措施
醫(yī)院信息安全的任務(wù)是多方面的，根據(jù)當(dāng)前信息安全的現(xiàn)狀，醫(yī)院信息安全應(yīng)該是安全策略、安全技術(shù)和安全管理的完美結(jié)合。
2．1安全策略
醫(yī)院信息系統(tǒng)～旦投入運(yùn)行，其數(shù)據(jù)安全問題就成為系統(tǒng)能否持續(xù)正常運(yùn)行的關(guān)鍵。作為一個聯(lián)機(jī)事務(wù)系統(tǒng)，一些大中型醫(yī)院要求每天二十四小時不問斷運(yùn)行，如門診掛號、收費(fèi)、檢驗等系統(tǒng)，不能有太長時間的中斷，也絕對不允許數(shù)據(jù)丟失，稍有不慎就會造成災(zāi)難性后果和巨大損失醫(yī)院信息系統(tǒng)在醫(yī)院各部門的應(yīng)用，使得各類信息越來越集中，構(gòu)成醫(yī)院的數(shù)據(jù)、信息中心，如何合理分配訪問權(quán)限，控制信息泄露以及惡意的破壞等信息的訪問控制尤其重要：pacs系統(tǒng)的應(yīng)用以及電子病歷的應(yīng)用，使得醫(yī)學(xué)數(shù)據(jù)量急劇膨脹，數(shù)據(jù)多樣化，以及數(shù)據(jù)安全性、實時性的要求越來越高，要求醫(yī)院信息系統(tǒng)(his)必須具有高可用性，完備可靠的數(shù)據(jù)存儲、備份。醫(yī)院要根據(jù)自身網(wǎng)絡(luò)的實際情況確定安全管理等級和安全管理范圍，制訂有關(guān)網(wǎng)絡(luò)操作使用規(guī)程和人員出入機(jī)房管理制度，制定網(wǎng)絡(luò)系統(tǒng)的維護(hù)制度和應(yīng)急措施等，建立適合自身的網(wǎng)絡(luò)安全管理策略。網(wǎng)絡(luò)信息安全是一個整體的問題，需要從管理與技術(shù)相結(jié)合的高度，制定與時俱進(jìn)的整體管理策略，并切實認(rèn)真地實施這些策略，才能達(dá)到提高網(wǎng)絡(luò)信息系統(tǒng)安全性的目的。
在網(wǎng)絡(luò)安全實施的策略及步驟上應(yīng)遵循輪回機(jī)制考慮以下五個方面的內(nèi)容：制定統(tǒng)一的安全策略、購買相應(yīng)的安全產(chǎn)品實施安全保護(hù)、監(jiān)控網(wǎng)絡(luò)安全狀況(遇攻擊時可采取安全措施)、主動測試網(wǎng)絡(luò)安全隱患、生成網(wǎng)絡(luò)安全總體報告并改善安全策略。
2．2安全管理
從安全管理上，建立和完善安全管理規(guī)范和機(jī)制，切實加強(qiáng)和落實安全管理制度，加強(qiáng)安全培訓(xùn)，增強(qiáng)醫(yī)務(wù)人員的安全防范意識以及制定網(wǎng)絡(luò)安全應(yīng)急方案等。
2．2．1安全機(jī)構(gòu)建設(shè)。設(shè)立專門的信息安全領(lǐng)導(dǎo)小組，明確主要領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和信息科的相應(yīng)責(zé)任職責(zé)，嚴(yán)格落實信息管理責(zé)任l。領(lǐng)導(dǎo)小組應(yīng)不定期的組織信息安全檢查和應(yīng)急安全演練。
2．2．2安全隊伍建設(shè)。通過引進(jìn)、培訓(xùn)等渠道，建設(shè)一支高水平、穩(wěn)定的安全管理隊伍，是醫(yī)院信息系統(tǒng)能夠正常運(yùn)行的保證。
2．2．3安全制度建設(shè)。建立一整套切實可行的安全制度，包括：物理安全、系統(tǒng)與數(shù)據(jù)安全、網(wǎng)絡(luò)安全、應(yīng)用安全、運(yùn)行安全和信息安全等各方面的規(guī)章制度，確保醫(yī)療工作有序進(jìn)行。
2．2．4應(yīng)急預(yù)案的制定與應(yīng)急演練
依據(jù)醫(yī)院業(yè)務(wù)特點，以病人的容忍時間為衡量指標(biāo)，建立不同層面、不同深度的應(yīng)急演練。定期人為制造“故障點”，進(jìn)行在線的技術(shù)性的分段應(yīng)急演練和集中應(yīng)急演練。同時信息科定期召開“系統(tǒng)安全分析會”。從技術(shù)層面上通過數(shù)據(jù)挖掘等手段，分析信息系統(tǒng)的歷史性能數(shù)據(jù)，預(yù)測信息系統(tǒng)的運(yùn)轉(zhuǎn)趨勢，提前優(yōu)化系統(tǒng)結(jié)構(gòu)，從而降低信息系統(tǒng)出現(xiàn)故障的概率；另一方面，不斷總結(jié)信息系統(tǒng)既往故障和處理經(jīng)驗，不斷調(diào)整技術(shù)安全策略和團(tuán)隊?wèi)?yīng)急處理能力，確保應(yīng)急流程的時效性和可用性。不斷人為制造“故障點”不僅是對技術(shù)架構(gòu)成熟度的考驗，而且還促進(jìn)全員熟悉應(yīng)急流程，提高應(yīng)急處理能力，實現(xiàn)了技術(shù)和非技術(shù)的完美結(jié)合。
2．3安全技術(shù)
從安全技術(shù)實施上，要進(jìn)行全面的安全漏洞檢測和分析，針對檢測和分析的結(jié)果制定防范措施和完整的解決方案。
2．3．1冗余技術(shù)
醫(yī)院信息網(wǎng)絡(luò)由于運(yùn)行整個醫(yī)院的業(yè)務(wù)系統(tǒng)，需要保證網(wǎng)絡(luò)的正常運(yùn)行，不因網(wǎng)絡(luò)的故障或變化引起醫(yī)院業(yè)務(wù)的瞬間質(zhì)量惡化甚至內(nèi)部業(yè)務(wù)系統(tǒng)的中斷。網(wǎng)絡(luò)作為數(shù)據(jù)處理及轉(zhuǎn)發(fā)中心，應(yīng)充分考慮可靠性。網(wǎng)絡(luò)的可靠性通過冗余技術(shù)實現(xiàn)，包括電源冗余、處理器冗余、模塊冗余、設(shè)備冗余、鏈路冗余等技術(shù)。
2．3．2建立安全的數(shù)據(jù)中心
醫(yī)療系統(tǒng)的數(shù)據(jù)類型豐富，在不斷的對數(shù)據(jù)進(jìn)行讀取和存儲的同時，也帶來了數(shù)據(jù)丟失，數(shù)據(jù)被非法調(diào)用，數(shù)據(jù)遭惡意破壞等安全隱患。為了保證系統(tǒng)數(shù)據(jù)的安全，建立安全可靠的數(shù)據(jù)中心，能夠很有效的杜絕安全隱患，加強(qiáng)醫(yī)療系統(tǒng)的數(shù)據(jù)安全等級，保證各個醫(yī)療系統(tǒng)的健康運(yùn)轉(zhuǎn)，確保病患的及時信息交互。融合的醫(yī)療系統(tǒng)數(shù)據(jù)中心包括了數(shù)據(jù)交換、安全防護(hù)、數(shù)據(jù)庫、存儲、服務(wù)器集群、災(zāi)難備份／恢復(fù)，遠(yuǎn)程優(yōu)化等各個組件。
2．3．3加強(qiáng)客戶機(jī)管理
醫(yī)院信息的特點是分散處理、高度共享，用戶涉及醫(yī)生、護(hù)士、醫(yī)技人員和行政管理人員，因此需要制定一套統(tǒng)一且便于管理的客戶機(jī)管理方案。通過設(shè)定不同的訪問權(quán)限，加強(qiáng)網(wǎng)絡(luò)訪問控制的安全措施，控制用戶對特定數(shù)據(jù)的訪問，使每個用戶在整個系統(tǒng)中具有唯一的帳號，限定各用戶一定級別的訪問權(quán)限，如對系統(tǒng)盤符讀寫、光驅(qū)訪問、usb口的訪問、更改注冊表和控制面板的限制等。同時捆綁客戶機(jī)的ip與mac地址以防用戶隨意更改ip地址和隨意更換網(wǎng)絡(luò)插口等惡意行為，檢查用戶終端是否安裝了信息安全部門規(guī)定的安全軟件、防病毒軟件以及漏洞補(bǔ)丁等，從而阻止非法用戶和非法軟件入網(wǎng)以確保只有符合安全策略規(guī)定的終端才能連入醫(yī)療網(wǎng)絡(luò)。
2．3．4安裝安全監(jiān)控系統(tǒng)
安全監(jiān)控系統(tǒng)可充分利用醫(yī)院現(xiàn)有的網(wǎng)絡(luò)和安全投資，隨時監(jiān)控和記錄各個終端以及網(wǎng)絡(luò)設(shè)備的運(yùn)行情況，識別、隔離被攻擊的組件。與此同時，它可以強(qiáng)化行為管理，對各種網(wǎng)絡(luò)行為和操作進(jìn)行實施監(jiān)控，保持醫(yī)院內(nèi)部安全策略的符合性。
2．3．5物理隔離
根據(jù)物理位置、功能區(qū)域、業(yè)務(wù)應(yīng)用或者管理策略等劃分安全區(qū)域，不同的區(qū)域之間進(jìn)行物理隔離。封閉醫(yī)療網(wǎng)絡(luò)中所有對外的接口，防止黑客、外部攻擊、避免病毒的侵入。
