基层疾病预防控制机构计算机信息化建设的研究.docVIP

基层疾病预防控制机构计算机信息化建设的研究 　　摘 要我国卫生防疫机构成立以来，为适应社会环境的变化，持续坚持疾病预防控制机构计算机信息化建设，以更好地履行疾病预防控制职能。本文通过介绍基层疾病预防控制机构信息化建设工作的作用及存在的问题，探究加强基层疾病预防控制机构计算机信息化建设的有效途径。 　　【关键词】疾病预防控制机构 信息化 意义 现状 措施 　　1 基层疾病预防控制机构计算机信息化建设的作用 　　1.1 提高疾控机构能力 　　疾控机构主要通过与社保中心的信息系统对接，实现医疗风险管控与医疗费用管理结合，疾控中心信息与社保中心信息共享。通过信息化建设，通过疾病信息控制系统直接与相关的医疗系统进行连接，使患者就诊方便的同时，也降低了疾控中心管理难度。健康管理系统囊括了健康管理的全过程，如健康信息收集、健康干预服务、健康服务评价等，为疾控中心提供及时准确的信息数据，从而有利于对患者进行更专业和针对性的干预服务，提高疾病预防控制能力。 　　1.2 提高应急处理能力 　　加强基层疾病预防控制机构计算机信息化建设，提高对突发事件的数据采集和危机判定等功能，从而通过了解和掌握网络运行情况，对网络各种安全障碍进行及时清除，确保网络系统的正常运转，同时也提高了医疗救治和应对突发卫生事件的能力。 　　1.3 提高工作效率 　　为深入开展我国基层免疫预防工作，提高我国基层疾控机构职能，应转变传统的预防接种方法，积极引进预防接种信息系统，使基层免疫预防管理工作逐渐规范化和科学化，提高疾控中心工作效率。目前，我国多数地区、县、市疾控机构均可通过网络直接上传疾病疫情信息，提高了发现、治疗传染病的效率。激情信息网络直报系统简化了上报疫情的程序，提高了监测和突发事件处理的能力。 　　2 基层疾病预防控制机构计算机信息化建设存在的问题 　　2.1 计算机病毒侵入 　　计算机病毒是由编制者在计算机程序中插入的代码，导致计算机数据丢失或系统受损，具有传播性、隐蔽性、破坏性、感染性、潜伏性、可激发性和表现性。常见网络病毒如小邮差病毒、ARP病毒、后门病毒等对计算机的杀伤力极强。目前，诸多疾控机构的计算机虽装有杀毒软件，但不勤于清理电脑磁盘、查杀潜在病毒、更新杀毒软件版本或升级软件功能，导致见缝插针，侵入一台计算机后迅速由网络传至各台机器，使网络数据丢失，疾控信息系统被黑客侵入至破毁。 　　2.2 IP网络协议不安全 　　IP网络协议是诸如服务器、交换机、路由器和防火墙等所有网络设备相互联系的集合，确定信息采集格式。IP网络协议作为疾控机构网络连接的基本协议，可运用各种数据网络。一般开发和设计IP协议时主要考虑其便利和开放特征，安全系数较低。IP协议通过三次握手途径行程网络连接。第一次握手发送的数据块为SYN包，第二次为SYN包或ACK包，指继续或应答，第三次ACK包仅表示应答。黑客通过对SYN包或ACK包内容进行监听，再冒充连接方回应发送方，进而以连接方身份发送带有病毒或有害数据的ACK包给另外一方，以完成侵袭破坏的过程。另外，黑客还可能利用IP接受或发送三次握手机制和待缓冲区，发送大量单方连接请求，消耗网络系统内存，致网络彻底瘫痪。 　　2.3 员工网络安全意识欠缺 　　由于我国疾控机构还处于系统信息化建设初期，进行信息录入和整理的员工并未意识到网络安全的重要性。首先，虽网络管理员有设置相应的用户口令，但电脑操作人员并未发挥其安全防护作用，将口令密码直接写在电脑附近或随机转借个人账户，口令密码形同虚设，是计算机内的文件被轻易盗取；其次，员工利用办公电脑下载病毒携带软件等网络资源，或链接外来携带病毒的移动磁盘，导致计算机侵入病毒，网络信息系统被破坏；最后，疾控机构网络管理制度不完善，或落实不到位。 　　3 加强基层疾病预防控制机构计算机信息化建设的途径 　　3.1 预防病毒侵入 　　首先，疾控系统终端计算机须安装质量过硬的单机防毒软件，如360、金山毒霸、诺顿等。杀毒软件公司通过在病毒特征库内录入病毒特征程序，扫描实现终端病毒有效识别，对计算机进行即时动态监测，防止已录病毒侵袭计算机系统。但当前单机杀毒软件无法实现彻底消除各类网络病毒，疾控机构应设置局域网防毒软件，将疾病控制网络系统中所有可能被病毒攻击的地方集中设置防毒软件，实现多层次，多角度预防，定期自动或手动升级防毒软件模块，加强日常管理和检测，降低至消除网络病毒入侵。 　　3.2 及时修补计算机漏洞 　　大部分的病毒传播有网络非法攻击和计算机系统出现漏洞导致的，对计算机网络漏洞进行管理是杀毒工作的基本前序。现在网络上大部分防毒软件均可实现全网漏洞管理，疾控机构所有计算机使用者须在联网的情况下，对局域网内电脑进行检查和修复。疾控中心每个科室负责业务内容不同