医疗机构计算机安全风险与防范策略.pdfVIP

医疗机构计算机网络安全风险与防范策略浅析 张丽 冯宁郑莉莉 梁丽梅 【摘要】 随着计算机应用范围的扩大和互联网技术的迅速发展，同时也带来了众多安全隐患。本 文着重介绍了网络安全的定义和特征，分析了影响网络安全的主要因素，并提出了医疗机构有效的网络 安全防范策略。 【关键词】 医疗机构；网络安全；安全防范 现今高速发展的社会已经进入了2l世纪，而21世纪的 近年来随着Internet的飞速发展，计算机网络的资源共享 重要特征就是数字化、网络化和信息化，这是一个以网络为核 进一步加强，随之而来的信息安全问题日益突出。据美国 心的信息时代。Internet的飞速发展给人类社会的科学与技FBI统计，美国每年网络安全问题所造成的经济损失高达75 术带来了巨大的推动与冲击，同时也产生了网络安全的问题。 亿美元，而全球平均每20s就发生一起Intemet计算机侵人 下面就医疗机构计算机网络存在的安全隐患及相关策略进行 事件。不法分子利用不同的攻击手段，获得访问或修改在网 探讨分析。 中流动的敏感信息，闯入用户或政府部门的计算机系统，进行 1计算机网络安全的定义 窥视、窃取、篡改数据，使得针对计算机信息系统的犯罪活动 网络安全从其本质上讲就是网络上的信息安全，指网络 日益增多。 系统的硬件、软件及数据受到保护。不遭受破坏、更改、泄露， 对计算机网络安全构成的威胁可分为以下若干类型：黑 系统可靠正常地运行，网络服务不中断。从用户的角度讲即 客人侵、来自内部的攻击、计算机病毒的侵入、秘密信息的泄 个人信息在网络上传输时受到机密性、完整性和真实性的保 漏和修改网络的关键数据等。 护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段对自 5医疗机构计算机网络安全策略分析 己的利益和隐私造成损害和侵犯。从网络运营商和管理者的 5．1加强医疗机构内部网络管理人员以及使用人员的安全 角度讲即对本地网络信息的访问、读写等操作受到保护和控 意识。医疗机构网络管理员和终端操作员根据自己的职责权 制，避免出现病毒、非法存取、拒绝服务和网络资源的非法占 限，选择不同的口令，对应用程序数据进行合法操作，防止用 用和非法控制等威胁，制止和防御网络“黑客”的攻击。 户越权访问数据和使用网络资源。 2影响计算机网络安全的主要因素 5．2优秀的杀毒软件安装、设置和管理，方便快捷，与医疗机 2．1信息泄密主要表现为网络上的信息被窃听，这种仅窃 构操作系统及其他安全措施紧密地结合在一起，成为医疗机 听而不破坏网络中传输信息的网络侵犯者被称为消极侵 构网络安全管理的一部分，并且自动提供最佳的网络病毒防 犯者。 御措施。 五2信息被篡改积极侵犯者截取网上的信息包，并对之进 5．3网络防火墙技术是一种用来加强网络之间访问控制，防 行更改使之失效，或者故意添加一些有利于自已的信息，起到 止外部网络用户以非法手段通过外部网络进入内部网络，访 信息误导的作用，其破坏作用最大。 问内部网络资源，保护内部网络操作环境的特殊网络互联设 2．3传输非法信息流。只允许用户同其他用户进行特定类 备。它对两个或多个网络之间传输的数据包如链接方式按照 型的通信，但禁止其他类型的通信，如允许电子邮件传输而禁 _二定的