張春威

淮安市疾病預(yù)防控制中心 江蘇 淮安 223001

引言

在目前我國計(jì)算技術(shù)穩(wěn)定發(fā)展背景下，信息網(wǎng)絡(luò)系統(tǒng)在疾控中心的應(yīng)用也不斷完善，該技術(shù)的發(fā)展在帶動工作效率和質(zhì)量提升背景下，同樣為疾控工作的現(xiàn)代化發(fā)展奠定了重要基礎(chǔ)。但實(shí)際研究發(fā)現(xiàn)，計(jì)算機(jī)的應(yīng)用同樣會帶來較大安全隱患，比如計(jì)算機(jī)硬件故障、網(wǎng)絡(luò)運(yùn)行受阻或是軟件運(yùn)行不暢等等。網(wǎng)絡(luò)本身就具備較強(qiáng)的開放性特點(diǎn)，所以網(wǎng)絡(luò)的運(yùn)行必然需要承擔(dān)更大的風(fēng)險(xiǎn)。如果出現(xiàn)數(shù)據(jù)丟失或是系統(tǒng)損壞，很可能造成難以預(yù)估的巨大損失，嚴(yán)重影響了疾控中心的正常工作與發(fā)展。此背景下，為有效解決各種安全問題，本文將針對疾控中心信息網(wǎng)絡(luò)實(shí)際情況，對疾控中心信息網(wǎng)絡(luò)系統(tǒng)的安全建設(shè)制定應(yīng)對方案，希望對后續(xù)工作的推進(jìn)和發(fā)展提供科學(xué)指導(dǎo)與幫助。

1 當(dāng)前信息網(wǎng)絡(luò)系統(tǒng)中的主要安全問題

1.1 外部環(huán)境引發(fā)的安全問題

疾控中心信息網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性特點(diǎn)比較顯著，因此對外部環(huán)境建設(shè)和發(fā)展的要求更為嚴(yán)格，如果遭遇雷雨或是大風(fēng)等惡劣天氣，受到電磁影響和電壓干擾，信息網(wǎng)絡(luò)運(yùn)行系統(tǒng)也將受到十分嚴(yán)重的影響，這些情況的出現(xiàn)都會對信息網(wǎng)絡(luò)系統(tǒng)的使用壽命造成負(fù)面影響[1]。此外，信息網(wǎng)絡(luò)系統(tǒng)中還關(guān)系著眾多零部件，這類零部件的精密性特點(diǎn)顯著，如果長期處于溫度過高或是濕度不合理的環(huán)境下，很可能發(fā)生零部件磨損問題，這也將直接造成網(wǎng)絡(luò)信息系統(tǒng)正常使用受到直接干預(yù)?；诓糠旨部刂行牡馁Y金條件有限，所以不能在具體工作中為信息網(wǎng)絡(luò)系統(tǒng)構(gòu)建機(jī)房，一旦發(fā)生自然災(zāi)害，就不能為信息網(wǎng)絡(luò)系統(tǒng)構(gòu)建良好的保護(hù)環(huán)境，甚至引發(fā)嚴(yán)重的經(jīng)濟(jì)損失。

1.2 工作人員引發(fā)的安全問題

工作人員引發(fā)的安全問題是當(dāng)前疾控中心信息網(wǎng)絡(luò)系統(tǒng)中最常出現(xiàn)的問題之一。研究表明，當(dāng)前大部分疾控中心工作人員的專業(yè)性仍然十分有限，不具備高水平的計(jì)算機(jī)技術(shù)，缺乏對系統(tǒng)操作知識的正確了解，所以在工作期間很容易發(fā)生操作失誤等問題[2]。部分工作人員自身責(zé)任意識薄弱，利用計(jì)算機(jī)下載資源或是打游戲，占據(jù)了電腦內(nèi)存，使得信息網(wǎng)絡(luò)系統(tǒng)難以正常開展和運(yùn)行工作系統(tǒng)?；诠ぷ魅藛T的安全意識不強(qiáng)，所以在系統(tǒng)感染病毒后沒有及時(shí)進(jìn)行處置和應(yīng)對，對于電腦提出的安全風(fēng)險(xiǎn)提示也沒有仔細(xì)觀察，此種情況的出現(xiàn)也將直接影響系統(tǒng)的正常運(yùn)行與發(fā)展。

1.3 系統(tǒng)運(yùn)行自身的安全問題

基于疾控中心信息網(wǎng)絡(luò)系統(tǒng)屬于系統(tǒng)軟件工程，因此在實(shí)際工作中必然需要面對電子軟件發(fā)展中的同一個(gè)問題，就是系統(tǒng)漏洞問題[3]。當(dāng)前疾控中心或是其他醫(yī)療機(jī)構(gòu)的系統(tǒng)運(yùn)作流程如下圖所示：

圖1 醫(yī)療系統(tǒng)運(yùn)作流程圖

但是在系統(tǒng)運(yùn)行期間發(fā)現(xiàn)，很多時(shí)候，研究人員在系統(tǒng)開發(fā)過程中，并不能對系統(tǒng)中所有的問題進(jìn)行考慮，一旦上述系統(tǒng)中的某一環(huán)節(jié)出現(xiàn)問題或是受到系統(tǒng)運(yùn)行的負(fù)面感染，那么整個(gè)運(yùn)作流程都將受到影響，制約了后續(xù)工作的正常推進(jìn)。由于系統(tǒng)漏洞問題難以在根本上避免，所以信息網(wǎng)絡(luò)系統(tǒng)安全性也將受到嚴(yán)重影響。部分網(wǎng)絡(luò)黑客就是借助系統(tǒng)漏洞對信息網(wǎng)絡(luò)開展攻擊，甚至竊取系統(tǒng)中的信息和數(shù)據(jù)，造成疾控中心正常工作受到了嚴(yán)重影響。

1.4 工作管理引發(fā)的安全問題

研究表明，很多疾控中心的工作中均存在崗位職責(zé)劃分不清或是信息安全管理意識淡薄的情況，這些都是當(dāng)前疾控中心信息網(wǎng)絡(luò)安全建設(shè)期間可能發(fā)生的管理風(fēng)險(xiǎn)問題。當(dāng)前管理風(fēng)險(xiǎn)存在明顯的潛在性特點(diǎn)，一旦發(fā)生問題很可能引發(fā)網(wǎng)絡(luò)威脅增加，甚至出現(xiàn)定位和預(yù)警受阻，不利于疾控中心信息網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定云信與發(fā)展。

2 疾控中心信息網(wǎng)絡(luò)系統(tǒng)研究

2.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

當(dāng)前我國大部分疾控中心在信息網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)過程中采用的主要為星型拓?fù)浣Y(jié)構(gòu)，也就是借助核心交換機(jī)、服務(wù)器、終端設(shè)備和樓層交換機(jī)等設(shè)備構(gòu)建起疾控中心信息局域網(wǎng)絡(luò)。此外，疾控中心在光纖通信技術(shù)和互聯(lián)網(wǎng)技術(shù)作用下完成技術(shù)連接，在防火墻阻隔過程中實(shí)現(xiàn)對內(nèi)部網(wǎng)絡(luò)和外部互聯(lián)網(wǎng)的隔離管理。

2.2 中心信息網(wǎng)絡(luò)應(yīng)用概述

疾控中心工作中對信息網(wǎng)絡(luò)技術(shù)的融合已經(jīng)成為現(xiàn)代化發(fā)展的重要方向和趨勢，很多地區(qū)的疾控中心信息網(wǎng)絡(luò)的發(fā)展也覆蓋了城鄉(xiāng)多領(lǐng)域的疾控網(wǎng)絡(luò)直報(bào)系統(tǒng)，內(nèi)容涉及了突發(fā)性公共衛(wèi)生安全事件、傳染病等多個(gè)工作細(xì)節(jié)，在各種疾控信息精準(zhǔn)分享和科學(xué)管理過程中，實(shí)現(xiàn)了整體工作效率的優(yōu)化發(fā)展。上文提及，疾控中心工作存在較強(qiáng)特殊性，因此在數(shù)據(jù)傳播階段疾控中心網(wǎng)絡(luò)對數(shù)據(jù)傳輸?shù)募皶r(shí)性和保密性要求更為嚴(yán)格，并且將其逐漸融合到了健康體檢和草屋管理等多方面內(nèi)容中，在疾控中心網(wǎng)絡(luò)平臺建設(shè)和內(nèi)部系統(tǒng)管理的綜合發(fā)展過程中，疾控中心信息網(wǎng)絡(luò)系統(tǒng)的功能優(yōu)勢也將更為顯著，有助于系統(tǒng)開發(fā)性的全面提升。

2.3 中心信息網(wǎng)絡(luò)的安全要求概述

在網(wǎng)絡(luò)安全工作中，主要要求涵蓋以下幾個(gè)方面：其一，疾控中心信息網(wǎng)絡(luò)的硬件設(shè)施應(yīng)始終處于正常狀態(tài)，在確保設(shè)備運(yùn)行條件背景下，一旦出現(xiàn)問題要確保及時(shí)完成信息定位和數(shù)據(jù)備份管理。其二，要對信息傳輸保密性和安全性問題加以關(guān)注，防止出現(xiàn)信息泄露或是用戶竊取信息的情況，對于傳輸?shù)臄?shù)據(jù)內(nèi)容和信息也要保證控制力的提升，如果需要對數(shù)據(jù)進(jìn)行修改也要進(jìn)行嚴(yán)格的授權(quán)管理和信息審批。其三，對授權(quán)訪問和管理設(shè)計(jì)進(jìn)行優(yōu)化，保證信息在應(yīng)用期間不會被隨意修改或是破壞。

3 疾控中心信息網(wǎng)絡(luò)系統(tǒng)的安全應(yīng)對策略

3.1 全面提升安全意識

網(wǎng)絡(luò)安全管理策略的構(gòu)建與落實(shí)都需要強(qiáng)大的人力、物力和財(cái)力支撐，只有這樣才能保證策略的全面貫徹。所以疾控中心各級領(lǐng)導(dǎo)都需要引起關(guān)注，將信息安全工作納入日?？己谁h(huán)節(jié)中。在此期間，信息管理人員也要有效開展信息安全教育宣傳指導(dǎo)，通過此種方式在根本上提升工作人員的安全意識。

3.2 服務(wù)器安全對策

服務(wù)器的構(gòu)建應(yīng)該將其處于環(huán)境安全的標(biāo)準(zhǔn)化機(jī)房中，而機(jī)房的環(huán)境也要滿足以下條件：溫度、風(fēng)速、濕度、電磁強(qiáng)度、噪音影響、防雷接地、防火防水等等。機(jī)房在運(yùn)行期間需要采用雙路供電方式，對于有條件的機(jī)房還可以增加監(jiān)控管理系統(tǒng)，及時(shí)進(jìn)行電壓、電量、溫濕度變化的信息監(jiān)控，一旦出現(xiàn)運(yùn)行期間環(huán)境異常就能隨時(shí)觸發(fā)報(bào)警系統(tǒng)進(jìn)行信息上報(bào)。

3.3 網(wǎng)絡(luò)設(shè)備安全策略

網(wǎng)絡(luò)設(shè)備需要按照設(shè)備關(guān)鍵性和重要程度及時(shí)進(jìn)行硬件維護(hù)檢查，并及時(shí)進(jìn)行軟件系統(tǒng)定期升級管理，對于重要的網(wǎng)絡(luò)配置應(yīng)定期進(jìn)行備份管理。在網(wǎng)絡(luò)設(shè)備運(yùn)行期間還要進(jìn)行設(shè)備管理員登錄地址的限制管理，通過復(fù)雜密碼口令完成密碼設(shè)置，在需要條件下進(jìn)行定期密碼更換。網(wǎng)絡(luò)拓?fù)鋱D和信息接入點(diǎn)要有效進(jìn)行存檔管理，只有這樣才能確保在故障問題發(fā)生后有效進(jìn)行定位研究和分析?；诜阑饓Σ捎秒p機(jī)熱備份方式，所以當(dāng)一臺發(fā)生故障后要及時(shí)更換到另一臺設(shè)備。無線接入點(diǎn)平時(shí)需要關(guān)閉無線功能，只有在具體應(yīng)用期間才能打開，并且在完成用戶授權(quán)后才能完成接入。為確保網(wǎng)絡(luò)運(yùn)行通暢性，疾控中心也可以采用雙線路因特網(wǎng)接入方式，針對需要在網(wǎng)絡(luò)進(jìn)行傳輸?shù)臄?shù)據(jù)要及時(shí)接受加密處理和分析。

3.4 業(yè)務(wù)系統(tǒng)的安全策略

在對軟件系統(tǒng)進(jìn)行應(yīng)用的過程中應(yīng)該從系統(tǒng)安全性、程序資源管理效果、功能安全性和數(shù)據(jù)安全性等領(lǐng)域進(jìn)行問題分析，特別是疾控中心中涉及的工作業(yè)務(wù)類型繁雜，各個(gè)部門之間的工作性質(zhì)和職能要求不同，因此需要管理員在工作中針對不同崗位和特點(diǎn)進(jìn)行權(quán)限分配管理，保證用戶在應(yīng)用期間能完成相關(guān)模塊和功能的使用。在對軟件進(jìn)行應(yīng)用的過程中，應(yīng)該保證軟件系統(tǒng)功能滿足國家標(biāo)準(zhǔn)要求，在應(yīng)用軟件前應(yīng)及時(shí)開展培訓(xùn)工作，針對用戶的不同需求及時(shí)進(jìn)行程序調(diào)整管理，避免出現(xiàn)軟件更新的漏洞。對于軟件系統(tǒng)中需要身份認(rèn)證的數(shù)據(jù)信息要開展加密處理，必要情況下需要采用電子簽名方式開展工作。軟件系統(tǒng)中軟件使用者的具體信息和數(shù)據(jù)也要隨時(shí)進(jìn)行管理，對其使用痕跡進(jìn)行保留和管理，從而為后續(xù)工作的開展提供有效幫助。必要情況下還需要構(gòu)建信息科室，培養(yǎng)和吸收各種信息網(wǎng)絡(luò)安全管理人才，通過對工作制度的構(gòu)建與推進(jìn)，實(shí)現(xiàn)工作效果的全面提升，保證信息系統(tǒng)安全工作融合在疾控中心的每一項(xiàng)細(xì)節(jié)工作中。

4 結(jié)束語

綜上所述，疾控中心信息網(wǎng)絡(luò)構(gòu)建直接關(guān)系著疾控中心的發(fā)展，因此其系統(tǒng)運(yùn)行安全也需要長期堅(jiān)持和發(fā)展，在工作人員的共同努力中發(fā)現(xiàn)問題和不足。如果在工作中發(fā)現(xiàn)安全問題，要及時(shí)找出問題根源，制定針對性問題解決方案，在構(gòu)建起健全網(wǎng)絡(luò)安全計(jì)劃方針后，確保信息網(wǎng)絡(luò)系統(tǒng)始終處于穩(wěn)定和安全的工作狀態(tài)，只有這樣才能為數(shù)據(jù)信息的安全性和科學(xué)性發(fā)展提供科學(xué)指導(dǎo)，最終推動我國信息網(wǎng)絡(luò)系統(tǒng)的整體發(fā)展，實(shí)現(xiàn)科學(xué)領(lǐng)域的可持續(xù)發(fā)展。