疾控中心信息網絡系統安全建設策略探討

馬駿

[摘 要]為了更好地發揮信息網絡的優勢，解決信息網絡系統安全問題，本文從多個角度出發，全面探究疾控中心信息網絡系統基本情況以及相關風險，并分析了疾控中心信息網絡系統安全建設的相關內容，旨在持續提升疾控中心信息網絡安全防護能力，化解網絡風險，確保各項工作有序開展。

[關鍵詞]疾控中心;信息網絡系統;安全建設

doi：10.3969/j.issn.1673 - 0194.2019.06.079

[中圖分類號]TP393.08[文獻標識碼]A[文章編號]1673-0194（2019）06-0-02

0? ? ?引 言

信息網絡技術在疾控中心中的應用一方面有效提高了疾控中心的工作效率，另一方面也讓疾控中心工作面臨著相應的信息網絡安全威脅，建設完善的信息網絡系統安全措施，確保疾控中心信息網絡系統安全建設效果是當前疾控中心信息網絡應用的中心。

1? ? ?疾控中心信息網絡系統概況

1.1? ?網絡拓撲結構

目前，國內大多數的疾控中心在信息網絡拓撲結構設計方面采用的都是星型拓撲結構，利用核心交換機、樓層交換機、服務器以及終端設備的逐層接入構建起疾控中心信息局域網絡。同時，疾控中心借助光纖通信技術與互聯網進行連接，應用防火墻來隔離內部網和外部互聯網。

1.2? ?中心信息網絡應用情況

信息網絡技術在疾控中心中的應用已經成為一個趨勢，很多地區的疾控中心信息網絡已經形成覆蓋縣鄉級、地市級、省級和國家級多個層面的疾控網絡信息直報系統，內容涵蓋突發性公共衛生安全事件、傳染病等多個疾控工作領域，實現了對各類疾控信息的快速共享與有效管理，大大增強了工作效能。由于疾控中心工作的特殊性，疾控中心網絡在數據傳輸及時性和數據信息保密性方面的要求比較高，并且逐漸引入健康體檢、疾控財務管理等相關的工作業務系統內容，同時與疾控中心網絡平臺建設、內部OA系統等聯系起來，疾控中心信息網絡系統的功能更加完善，系統開發性進一步增強。

1.3? ?中心信息網絡安全要求

在網絡安全方面的要求主要包括以下幾個方面。一是疾控中心信息網絡的硬件設施設備要確保處于正常狀態，并且保證優良的設備運行條件，當設備出現故障時能夠進行及時定位、數據備份。二是要特別關注信息數據的傳輸保密性和安全性，嚴禁信息泄露和用戶竊取信息，對傳輸的數據、內容和信息要具有絕對的控制能力，修改數據必須經過嚴格的授權審批。三是要完善授權訪問和管理設計，確保信息不會被隨意改變、破壞。

2? ? ?中心信息網絡系統的安全風險

2.1? ?自然災害

疾控中心信息網絡系統運轉依賴于各種精密的電子設備和計算機儀器，這些設備儀器對運行環境條件的要求是比較高的，溫度、濕度、電磁干擾、灰塵、電流、電壓等都會影響其正常運轉，加上突發災害，如火災、地震等也會對其產生不良影響，加上很多疾控中心還沒有建設高標準的設備機房，導致疾控中心信息網絡系統面臨較大的自然災害風險。

2.2? ?人為風險

人為風險是目前疾控中心信息網絡系統在運行過程中面臨的最主要風險類型，由于疾控中心計算機操作技術水平不高、業務素質能力比較低，加上缺乏相應的網絡安全應用意識，導致計算機病毒肆意破壞、木馬感染等問題經常出現，對疾控中心信息網絡系統的安全運行產生威脅。

2.3? ?技術風險

技術風險主要是網絡運行安全方面的技術風險，比如信息網絡建設體系不完善、網絡拓撲結構不夠合理以及關鍵設備在設計時未考慮冗余問題等。另外，網絡資源配置不夠合理、操作系統本身存在漏洞以及業務軟件系統存在設計缺陷等都是比較常見的技術風險。

2.4? ?管理風險

疾控中心的崗位職責劃分不清、管理秩序混亂以及信息安全管理意識薄弱等，都是疾控中心信息網絡系統安全建設過程中面臨的管理風險類型。管理風險具有一定的潛在性，經常會導致網絡威脅無法及時發現、定位和預警，進而會影響疾控中心信息網絡系統穩定運行。

3? ? ?中心信息網絡系統安全策略

3.1? ?增強安全意識

增強信息網絡安全意識是疾控中信網絡安全建設的首要步驟。在實際操作環節，相關部門應著眼于實際，強化安全防護手段，完善防護機制，為了達到這一目的，應當從兩個方面入手。一方面，要安排專門的人力、物力和財力開展疾控中心信息網絡系統安全建設和維護工作，制定相關的制度和措施，并且將制度落實情況納入部門、個人的各項考評考核工作中，強化安全認知。另一方面，疾控中心信息網絡安全管理人員要按照相關工作安排做好安全信息宣傳教育工作，開展相關的安全信息宣傳培訓和座談會，增強全體工作人員的安全意識。

3.2? ?服務器的安全策略

服務器的安全管理策略主要包括兩個層面的措施。一是在服務器的應用環境條件方面，必須建設符合設施設備運行標準的機房，對溫度、濕度、電磁強度、防雷設計和防火設計等環境條件進行標準化控制，確保服務器能夠在相對優良的環境下運行。同時，服務器機房要使用雙路供電設計，并且配置相應的UPS設計，盡可能結合實際配備相應的實時監控系統，對機房內出現異常的環境參數和服務器運行異常情況進行實時監控和改善，通過這種方式，營造出良好的服務器運行環境，減少故障出現概率。二是在服務器的應用技術方面，工作人員要做好服務器應用的定期安全評估，定期檢測服務器的硬件是否有問題，根據工作實際需求及時更換或者升級硬件。同時，工作人員還要對服務器的操作系統進行定期補丁查詢和升級，禁止不必要的服務和端口，安裝并且定期升級病毒庫。三是在服務器的應用管理方面，為了提升服務器應用的安全性，要定期需改服務器的登錄口令，做好數據庫備份和防火墻設置優化等工作，加強用戶訪問權限管理。

3.3? ?網絡設備的安全策略

網絡設備安全也是疾控中心信息網絡系統安全建設的重要內容。一是要對網絡設備進行定期檢查、維護，軟件要進行定期升級，根據實際情況對網絡配置進行備份。二是要限制設備管理員的登錄地址，定期更換登錄口令、密碼。三是要記錄好信息中心網絡拓撲圖、信息接入點位置等數據和信息，當出現問題時能夠及時定位故障問題。四是采用雙機熱備份的防火墻技術，當一臺設備出現故障的時候能夠迅速切換到另一臺。為了確保疾控中心信息網絡應用的暢通性，有條件的疾控中心可以選擇使用雙線路的因特網接入方式，同時對于在網絡上傳輸的重要數據進行VPN系統加密，確保信息傳輸的安全性。另外，疾控中心還可以通過網管軟件和設備工具等對整個網絡的運行情況進行實時和定期監控，根據設定的規則跟蹤網絡活動，從而才能解決網絡資源非法利用、網絡信息泄露等安全問題。

3.4? ?終端用戶的安全策略

作為疾控中心信息網絡系統安全管理的重點，終端用戶的安全管理措施是比較復雜的，這是因為每一個終端用戶的操作水平、設備配置情況都是不同的?？傮w上說，在終端用戶安全管理方面，主要做好以下幾個方面的工作。一是通過分配固定IP地址、綁定網卡物理地址的方式將不同業務領域劃分為不同的網段，配置相應網段的網絡訪問權限。二是對所有應用疾控中心信息網絡的用戶進行登記備案，新加入的用戶需要經過相應的審批才能接入網絡。三是定期開展技術人員培訓工作，強化用戶終端設備的病毒查殺和系統補丁更新操作，嚴禁使用疾控中心信息網絡計算機進行外網瀏覽、訪問非法網站等不良操作。另外，疾控中心還要定期對工作人員進行技術培訓和安全應用培訓，提高應用水平，如果條件允許，還要采取業務系統和辦公系統機器相互隔離的方法。

3.5? ?業務系統的安全策略

疾控中心涉及的業務類型很多，而且各個部門之間的職責、工作內容都是不同的，因此每一個職能部門需要根據崗位工作實際進行權限分配，設置相應的用戶功能和模塊。另外，在軟件使用之前，疾控中心必須開展相關業務培訓工作，根據使用過程中存在的問題以及用戶需求等適當調整程序，更新軟件漏洞。同時，工作人員要做好軟件身份加密管理工作，使用電子簽名，保留軟件使用者的具體信息。

4? ? ?結 語

信息安全建設關系到疾控中心信息網絡系統的有效應用，必須要在充分認識各種風險的基礎上，從多個層面做好信息網絡系統安全建設工作，不斷提高疾控中心信息網絡系統安全建設的品質。

主要參考文獻

[1]沈曉融，吳軍.疾控中心信息網絡系統安全建設策略探討[J].臨床醫藥文獻電子雜志，2018（60）.

[2]薛雅.疾病預防控制機構信息系統安全策略分析與探討[J].內江科技，2016（7）.

[3]張靳冬，錢建東，潘明珠.疾控中心信息網絡系統安全建設策略探討[J].現代預防醫學，2013（16）.

[4]張麗娜.論疾病預防控制中心計算機網絡系統建設與應用[J].數字化用戶，2013（35）.

[5]陶志華.內網建設信息安全的保障及其在疾控系統中的應用探討[J].電子技術與軟件工程，2016（1）.

[6]田鑫.對疾控中心信息系統的網絡風險與安全防護措施探討[J].通訊世界，2017（4）.

[7]王述琳，卜新瑩，李新鳳.疾病預防控制信息網絡安全問題的探討[J].中國公共衛生管理，2007（4）.