公共卫生应急系统的网络安全问题.pdfVIP

55．公共卫生应急系统的网络安全问题 青岛市医学会卫生信息中B(26607】)李群’ 公共卫生安全应急系统是利用以互联网为核心的信息技术．进行业务活动和行业资源管理，它的核心 是高效率地管理行业的所有信息，帮助卫生行业创建一条畅通于病人、社区、医院内部和医药器械供应商、 需求商之间的信息流，并通过高效率的管理、增值和应用，把病人、医院、供应商、需求商连接在一起，从而 以最快的速度、最低的成本响应市场，及时把握机会，拓展业务，不断提高和巩固医疗单位的竞争优势，更 好地服务于公众健康。 由于微软的产品有开发效率高、使用方便、技术支持充分等优点，众多网络都是以微软的成套产品(操 2000Advance Information Setver 作系统为Windows Server，Web服务器为Internet 5．0(11S5．0)，编程 Server 脚本引擎为Active Pag。(ASP)，数据库系统Access 础。但是其产品的安全性使很多网络陷入了进退两难的境地。 一倍。安全问题也引起了拥有网络的卫生行业的注意，但是安全防范措施还仅仅限于每天一次或更短时 IIS 间做好网站的备份．经常修改并妥善保管系统管理员密码、安装防火墙等。由于Windows2000SOL Server本身存在众多的安全漏洞，防火墙配置的不合理。众多的计算机系统随时有被病毒感染或破不法 份子人浸的威胁。 为此我们考虑了一整套安全方蒹： 一、一般措施 1、实体安全措施 采取一些保护计算饥设备、设藏《舍网络、通信设备)以及其他媒体免地震、水灾、火灾、有害气{奉和其 他环境事故(如电磁污染)破坏的措施、过程。这是整个管理信息系统安全运行的基本要求。 尤其是机房的安全措施，计算机机房建设应遵循国标GB2887--89《计算机场地技术条唰》和 GB9361--88《计算机场地安全要求》，满足防火、防磁、防水、防盗、防电击、防虫害等要求，配备相应的设 备。 ：、运行安全措施 为保障整个系统功能的安全实现．提供一套安全措施，来保护信瓯处理过程的安全，其中包括：风险分 析、审计跟踪，备份恢复、应急等。 制定必要的、具有良好可操作性的规章制度，去进行制约，是非常必要和重要的．而且是非常紧迫的。 形成一支高度自觉、遵纪守法的技术人员队伍，是计算机网络安全工作的又一重要环节。要在思想品 质、职业道德、经营、管理、规章制度、教育培训等方面，做大量艰苦细致的工作，强化计算机系统的安全管 理，加强人员教育．来严格有效地制约用户对计算机的非法访问，防范非法用户的侵入。只有严格的管理， 才能把各种危害遏止在最低限度。 3、信息安全措旄 数据是信息的基础+是卫生行业的宝贵财富。信息管理的任务和目的是通过对数据采集、录八、存储、 加工，传递等数据流动的各个环节进行精心组织和严格控制，确保数据的准确性、完整性、及时性、安全性、 适用性和共享性。 -李群，女．1971，波簇，工程师，计算机专业，学士学垃。 一164— 制定良好的信息安全规章制度．是最有效的技术手段：而且不仅仅是数据，还应把技术资料、业务应 用数据和应用软件包括进去 二、防病毒措施 计算机病毒泛滥，速度之决，蔓延之广，贻害社会之大．为有史以来任何一种公害所无可比拟。从CIH 到红色代码和尼姆达，已充分说明了病毒的难以预知性、潜藏性和破坏性，另一方面也说明了防毒的重要 性。 使用肪火墙可以过滤操作系统当前的文件操作，实时检测病毒，以保证在病毒试图感染您的系统前发 现病毒并报警。您也可设置为发现病毒时自动清除病毒，实现全自动的防毒杀毒。 三、内部网络安全 I、针对局域网采取安全措施 由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅为这两个节 点的网卡所接收，也同时为处在同一以太网上的任何一个节点的网卡所截取。因此．只要接人以太网上的 任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包．对其进行解包分析。从而窃取关键信 息。这就是局域网固有的安全隐患。