馬駿

[摘 要]為了更好地發(fā)揮信息網(wǎng)絡的優(yōu)勢，解決信息網(wǎng)絡系統(tǒng)安全問題，本文從多個角度出發(fā)，全面探究疾控中心信息網(wǎng)絡系統(tǒng)基本情況以及相關風險，并分析了疾控中心信息網(wǎng)絡系統(tǒng)安全建設的相關內(nèi)容，旨在持續(xù)提升疾控中心信息網(wǎng)絡安全防護能力，化解網(wǎng)絡風險，確保各項工作有序開展。

[關鍵詞]疾控中心;信息網(wǎng)絡系統(tǒng);安全建設

doi：10.3969/j.issn.1673 - 0194.2019.06.079

[中圖分類號]TP393.08[文獻標識碼]A[文章編號]1673-0194（2019）06-0-02

0? ? ?引 言

信息網(wǎng)絡技術在疾控中心中的應用一方面有效提高了疾控中心的工作效率，另一方面也讓疾控中心工作面臨著相應的信息網(wǎng)絡安全威脅，建設完善的信息網(wǎng)絡系統(tǒng)安全措施，確保疾控中心信息網(wǎng)絡系統(tǒng)安全建設效果是當前疾控中心信息網(wǎng)絡應用的中心。

1? ? ?疾控中心信息網(wǎng)絡系統(tǒng)概況

1.1? ?網(wǎng)絡拓撲結構

目前，國內(nèi)大多數(shù)的疾控中心在信息網(wǎng)絡拓撲結構設計方面采用的都是星型拓撲結構，利用核心交換機、樓層交換機、服務器以及終端設備的逐層接入構建起疾控中心信息局域網(wǎng)絡。同時，疾控中心借助光纖通信技術與互聯(lián)網(wǎng)進行連接，應用防火墻來隔離內(nèi)部網(wǎng)和外部互聯(lián)網(wǎng)。

1.2? ?中心信息網(wǎng)絡應用情況

信息網(wǎng)絡技術在疾控中心中的應用已經(jīng)成為一個趨勢，很多地區(qū)的疾控中心信息網(wǎng)絡已經(jīng)形成覆蓋縣鄉(xiāng)級、地市級、省級和國家級多個層面的疾控網(wǎng)絡信息直報系統(tǒng)，內(nèi)容涵蓋突發(fā)性公共衛(wèi)生安全事件、傳染病等多個疾控工作領域，實現(xiàn)了對各類疾控信息的快速共享與有效管理，大大增強了工作效能。由于疾控中心工作的特殊性，疾控中心網(wǎng)絡在數(shù)據(jù)傳輸及時性和數(shù)據(jù)信息保密性方面的要求比較高，并且逐漸引入健康體檢、疾控財務管理等相關的工作業(yè)務系統(tǒng)內(nèi)容，同時與疾控中心網(wǎng)絡平臺建設、內(nèi)部OA系統(tǒng)等聯(lián)系起來，疾控中心信息網(wǎng)絡系統(tǒng)的功能更加完善，系統(tǒng)開發(fā)性進一步增強。

1.3? ?中心信息網(wǎng)絡安全要求

在網(wǎng)絡安全方面的要求主要包括以下幾個方面。一是疾控中心信息網(wǎng)絡的硬件設施設備要確保處于正常狀態(tài)，并且保證優(yōu)良的設備運行條件，當設備出現(xiàn)故障時能夠進行及時定位、數(shù)據(jù)備份。二是要特別關注信息數(shù)據(jù)的傳輸保密性和安全性，嚴禁信息泄露和用戶竊取信息，對傳輸?shù)臄?shù)據(jù)、內(nèi)容和信息要具有絕對的控制能力，修改數(shù)據(jù)必須經(jīng)過嚴格的授權審批。三是要完善授權訪問和管理設計，確保信息不會被隨意改變、破壞。

2? ? ?中心信息網(wǎng)絡系統(tǒng)的安全風險

2.1? ?自然災害

疾控中心信息網(wǎng)絡系統(tǒng)運轉依賴于各種精密的電子設備和計算機儀器，這些設備儀器對運行環(huán)境條件的要求是比較高的，溫度、濕度、電磁干擾、灰塵、電流、電壓等都會影響其正常運轉，加上突發(fā)災害，如火災、地震等也會對其產(chǎn)生不良影響，加上很多疾控中心還沒有建設高標準的設備機房，導致疾控中心信息網(wǎng)絡系統(tǒng)面臨較大的自然災害風險。

2.2? ?人為風險

人為風險是目前疾控中心信息網(wǎng)絡系統(tǒng)在運行過程中面臨的最主要風險類型，由于疾控中心計算機操作技術水平不高、業(yè)務素質能力比較低，加上缺乏相應的網(wǎng)絡安全應用意識，導致計算機病毒肆意破壞、木馬感染等問題經(jīng)常出現(xiàn)，對疾控中心信息網(wǎng)絡系統(tǒng)的安全運行產(chǎn)生威脅。

2.3? ?技術風險

技術風險主要是網(wǎng)絡運行安全方面的技術風險，比如信息網(wǎng)絡建設體系不完善、網(wǎng)絡拓撲結構不夠合理以及關鍵設備在設計時未考慮冗余問題等。另外，網(wǎng)絡資源配置不夠合理、操作系統(tǒng)本身存在漏洞以及業(yè)務軟件系統(tǒng)存在設計缺陷等都是比較常見的技術風險。

2.4? ?管理風險

疾控中心的崗位職責劃分不清、管理秩序混亂以及信息安全管理意識薄弱等，都是疾控中心信息網(wǎng)絡系統(tǒng)安全建設過程中面臨的管理風險類型。管理風險具有一定的潛在性，經(jīng)常會導致網(wǎng)絡威脅無法及時發(fā)現(xiàn)、定位和預警，進而會影響疾控中心信息網(wǎng)絡系統(tǒng)穩(wěn)定運行。

3? ? ?中心信息網(wǎng)絡系統(tǒng)安全策略

3.1? ?增強安全意識

增強信息網(wǎng)絡安全意識是疾控中信網(wǎng)絡安全建設的首要步驟。在實際操作環(huán)節(jié)，相關部門應著眼于實際，強化安全防護手段，完善防護機制，為了達到這一目的，應當從兩個方面入手。一方面，要安排專門的人力、物力和財力開展疾控中心信息網(wǎng)絡系統(tǒng)安全建設和維護工作，制定相關的制度和措施，并且將制度落實情況納入部門、個人的各項考評考核工作中，強化安全認知。另一方面，疾控中心信息網(wǎng)絡安全管理人員要按照相關工作安排做好安全信息宣傳教育工作，開展相關的安全信息宣傳培訓和座談會，增強全體工作人員的安全意識。

3.2? ?服務器的安全策略

服務器的安全管理策略主要包括兩個層面的措施。一是在服務器的應用環(huán)境條件方面，必須建設符合設施設備運行標準的機房，對溫度、濕度、電磁強度、防雷設計和防火設計等環(huán)境條件進行標準化控制，確保服務器能夠在相對優(yōu)良的環(huán)境下運行。同時，服務器機房要使用雙路供電設計，并且配置相應的UPS設計，盡可能結合實際配備相應的實時監(jiān)控系統(tǒng)，對機房內(nèi)出現(xiàn)異常的環(huán)境參數(shù)和服務器運行異常情況進行實時監(jiān)控和改善，通過這種方式，營造出良好的服務器運行環(huán)境，減少故障出現(xiàn)概率。二是在服務器的應用技術方面，工作人員要做好服務器應用的定期安全評估，定期檢測服務器的硬件是否有問題，根據(jù)工作實際需求及時更換或者升級硬件。同時，工作人員還要對服務器的操作系統(tǒng)進行定期補丁查詢和升級，禁止不必要的服務和端口，安裝并且定期升級病毒庫。三是在服務器的應用管理方面，為了提升服務器應用的安全性，要定期需改服務器的登錄口令，做好數(shù)據(jù)庫備份和防火墻設置優(yōu)化等工作，加強用戶訪問權限管理。

3.3? ?網(wǎng)絡設備的安全策略

網(wǎng)絡設備安全也是疾控中心信息網(wǎng)絡系統(tǒng)安全建設的重要內(nèi)容。一是要對網(wǎng)絡設備進行定期檢查、維護，軟件要進行定期升級，根據(jù)實際情況對網(wǎng)絡配置進行備份。二是要限制設備管理員的登錄地址，定期更換登錄口令、密碼。三是要記錄好信息中心網(wǎng)絡拓撲圖、信息接入點位置等數(shù)據(jù)和信息，當出現(xiàn)問題時能夠及時定位故障問題。四是采用雙機熱備份的防火墻技術，當一臺設備出現(xiàn)故障的時候能夠迅速切換到另一臺。為了確保疾控中心信息網(wǎng)絡應用的暢通性，有條件的疾控中心可以選擇使用雙線路的因特網(wǎng)接入方式，同時對于在網(wǎng)絡上傳輸?shù)闹匾獢?shù)據(jù)進行VPN系統(tǒng)加密，確保信息傳輸?shù)陌踩?。另外，疾控中心還可以通過網(wǎng)管軟件和設備工具等對整個網(wǎng)絡的運行情況進行實時和定期監(jiān)控，根據(jù)設定的規(guī)則跟蹤網(wǎng)絡活動，從而才能解決網(wǎng)絡資源非法利用、網(wǎng)絡信息泄露等安全問題。

3.4? ?終端用戶的安全策略

作為疾控中心信息網(wǎng)絡系統(tǒng)安全管理的重點，終端用戶的安全管理措施是比較復雜的，這是因為每一個終端用戶的操作水平、設備配置情況都是不同的?？傮w上說，在終端用戶安全管理方面，主要做好以下幾個方面的工作。一是通過分配固定IP地址、綁定網(wǎng)卡物理地址的方式將不同業(yè)務領域劃分為不同的網(wǎng)段，配置相應網(wǎng)段的網(wǎng)絡訪問權限。二是對所有應用疾控中心信息網(wǎng)絡的用戶進行登記備案，新加入的用戶需要經(jīng)過相應的審批才能接入網(wǎng)絡。三是定期開展技術人員培訓工作，強化用戶終端設備的病毒查殺和系統(tǒng)補丁更新操作，嚴禁使用疾控中心信息網(wǎng)絡計算機進行外網(wǎng)瀏覽、訪問非法網(wǎng)站等不良操作。另外，疾控中心還要定期對工作人員進行技術培訓和安全應用培訓，提高應用水平，如果條件允許，還要采取業(yè)務系統(tǒng)和辦公系統(tǒng)機器相互隔離的方法。

3.5? ?業(yè)務系統(tǒng)的安全策略

疾控中心涉及的業(yè)務類型很多，而且各個部門之間的職責、工作內(nèi)容都是不同的，因此每一個職能部門需要根據(jù)崗位工作實際進行權限分配，設置相應的用戶功能和模塊。另外，在軟件使用之前，疾控中心必須開展相關業(yè)務培訓工作，根據(jù)使用過程中存在的問題以及用戶需求等適當調(diào)整程序，更新軟件漏洞。同時，工作人員要做好軟件身份加密管理工作，使用電子簽名，保留軟件使用者的具體信息。

4? ? ?結 語

信息安全建設關系到疾控中心信息網(wǎng)絡系統(tǒng)的有效應用，必須要在充分認識各種風險的基礎上，從多個層面做好信息網(wǎng)絡系統(tǒng)安全建設工作，不斷提高疾控中心信息網(wǎng)絡系統(tǒng)安全建設的品質。

主要參考文獻

[1]沈曉融，吳軍.疾控中心信息網(wǎng)絡系統(tǒng)安全建設策略探討[J].臨床醫(yī)藥文獻電子雜志，2018（60）.

[2]薛雅.疾病預防控制機構信息系統(tǒng)安全策略分析與探討[J].內(nèi)江科技，2016（7）.

[3]張靳冬，錢建東，潘明珠.疾控中心信息網(wǎng)絡系統(tǒng)安全建設策略探討[J].現(xiàn)代預防醫(yī)學，2013（16）.

[4]張麗娜.論疾病預防控制中心計算機網(wǎng)絡系統(tǒng)建設與應用[J].數(shù)字化用戶，2013（35）.

[5]陶志華.內(nèi)網(wǎng)建設信息安全的保障及其在疾控系統(tǒng)中的應用探討[J].電子技術與軟件工程，2016（1）.

[6]田鑫.對疾控中心信息系統(tǒng)的網(wǎng)絡風險與安全防護措施探討[J].通訊世界，2017（4）.

[7]王述琳，卜新瑩，李新鳳.疾病預防控制信息網(wǎng)絡安全問題的探討[J].中國公共衛(wèi)生管理，2007（4）.