網絡安全體系建設精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的網絡安全體系建設主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：網絡安全體系建設范文
關鍵詞：高校圖書館 無線安全 體系建設 問題與現象 措施與策略
中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416（2013）11-0194-01
1 關于高校圖書館的無線體系及無線安全建設
（1）什么是高校圖書館的無線體系。近幾年來，我國的網絡技術與計算機技術不斷發展，誕生許多新的產物，高校圖書館無線體系就是其中之一，高校圖書館利用互聯網上現有的圖書資源，對其進行整合與共享，形成網絡圖書館，充分利用網上圖書資源，方便高校學生的讀書需求，利用無線技術，更能將這種網絡優勢發揮出來。但是互聯網作為公共平臺，會存在信息丟失盜竊的現象，所以現如今對高校圖書館的主要任務是建設安全性的高校圖書館無線體系，保護圖書館與學生的信息與網絡安全。
（2）我國無線網絡技術的發展現狀分析。隨著我國改革開發程度的不斷加深，網絡信息技術已經全面融入到人們的生活中了，并且在網絡技術進步的同時，無線技術的開發運用隨之進步，嵌入式的無線軟件與硬件在網絡用戶中廣泛傳播，通過編程將無線路由器與網絡運營商的官方軟件應用于個人計算機中，大大方便了網絡用戶的使用，解放了網絡用戶受網線的拘束，是網絡發展的一個里程碑。
2 分析高校圖書館無線無線安全中存在的問題與現象
（1）互聯網本身存在著威脅無線體系的安全隱患。互聯網本身作為一個用戶交流體驗平臺，是開放式的交流系統，本身的安全防護系統很薄弱，對現有的互聯網威脅很難起到根本性的作用。互聯網的網絡協議在設計時的目的只是為了進行更方便的用戶體驗，而對互聯網本身的安全方面考慮不全面。隨著網絡技術的快速發展，網絡協議的漏洞也隨之顯現出來，互聯網的用戶急劇增加，導致對互聯網用戶本身的身份難以確定，導致互聯網用戶的信息丟失，嚴重的還造成了經濟損失，無線技術依附于互聯網技術，互聯網技術的開放性與危險性導致無線技術存在著安全隱患。
（2）高校圖書館本身的無線安全防護技術不全面。現如今在國際上存在各種各樣的無線安全防護技術與手段，我國也在積極的引進這類技術。我國高校圖書館無線安全技術不全面，缺少在無線連接方面的安全防護技術，在查殺高校圖書館無線系統本身的漏洞技術方面也存在著不足。由于近幾年來互聯網學生的急劇增多，導致高校圖書館的無線系統安全技術不足，影響了正常的學生體驗，對高校圖書館的系統破壞很大。
（3）對圖書館內部的安全管理制度不健全。在我國高校圖書館的無線安全防護體系中，對技術的重視超過對安全意識的重視，對高校圖書館無線安全進行制度管理的重要性缺乏相應的理解和重視，導致了高校圖書館無線安全管理制度不夠完善，從而造成在圖書館管理上出現漏洞，引發一系列的系統安全問題。在我國高校圖書館中出現制度方面的問題有兩點，一是無線安全管理制度不完善，我國高校圖書館無線安全管理制度遠遠不夠健全，安全防護技術缺乏嚴格相應的安全防護管理制度與之相配套。二是對圖書館下屬員工缺少安全意識的培訓機構，導致圖書館工作人員對無線安全意識淡泊，缺乏應有的無線網絡安全知識。
3 探究高校圖書館無線安全體系建設的策略
（1）要強化高校圖書館無線安全防護意識。現如今我國的高校圖書館無線網絡安全防護手段多偏向于技術方面，而忽略了對圖書館管理人員與廣大學生學生的安全防護意識的強化。強化安全意識一直以來都是安全建設的重要手段與步驟，高校圖書館為廣大學生提供了廣泛的圖書體驗。強大有力的無線安全防護技術系統固然有著重要的作用，但是也需要管理人員敏銳的安全意識來配合使用，所以高校圖書館應該對下屬的工作管理人員進行定期的無線網絡安全意識培訓工作，提高工作管理人員的安全意識，更好的利用高校圖書館的無線網絡安全體系進行防范危險，為廣大學生更好的使用圖書館做出貢獻。
（2）對高校圖書館無線網絡安全制度規程的完善與優化。穩定的無線網絡安全體系必須要有健全的管理制度作為保證，由專門的管理機構進行安全管理，對圖書館下屬員工制定有效的管理制度，在執行過程中嚴格遵守規章制度，這樣才能使高校圖書館的無線安全體系建設工作可靠性大大增強。高校圖書館應該設立專門的技術部門負責圖書館內部的無線安全管理與維護，并建立安全意識培訓班，對圖書館管理人員和學生讀者進行安全意識的培訓和強化工作，與此同時圖書館的安全技術人員也應不斷更新自身無線安全技術的使用，使得無線安全技術達到與國際同步的水平，健全安全管理制度有利于對圖書館管理人員與學生形成制度上的約束，推動無線網絡安全管理建設。
4 結語
在高校圖書館的建設中引入無線網絡技術，是高校圖書館建設的一個里程碑，對于學生用戶來說，無線技術解放了網線的拘束，讓圖書館無處不在。而對與學校來說，高校圖書館的無線網絡安全管理問題是一項難題，需要全面健全圖書館無線網絡安全制度，保證制度對于圖書館的管理優化，因此在高校圖書館的無線網絡建設過程中，需要不斷進行探索，根據圖書館自身情況進行改革。
參考文獻
[1]周華生.高校圖書館無線安全隱患及對策[J].江西圖書館學刊，2005年03期.
[2]劉芳.高校圖書館在高校素質教育中的地位和作用[J].科技情報開發與經濟，2006年02期.
第2篇：網絡安全體系建設范文
關鍵詞:網絡安全;信息化;挑戰
中圖分類號:TP393.18文獻標識碼:A文章編號:1007-9599 (2010) 11-0000-01
The Network Security Problem Analysis Under the Informatization Construction
Li Xiang,Bai Jiantao
(North China Engineering Investigation Institute Limited Company,Shijiazhuang050000,China)
Abstract:This paper discusses the perspective of network security in the importance of information technology as well as the major challenges facing,finally the path proposed to solve the problem.
Keywords:Network security;Informatization;Challenge
網絡與信息安全不僅關系到信息化的健康發展,而且關系到國家的政治安全、經濟安全、國防安全和社會穩定。隨著信息化在社會、經濟、軍事等領域作用的日益增強,信息安全對經濟發展、國家安全和社會穩定的影響也日益突出。
一、網絡安全在信息化建設中的重要性
人類在享受網絡、信息所帶來的文明的同時,也受到了網絡信息不安全的困擾甚至威脅。不論從硬件、軟件及系統本身,還是從管理角度來看,都還不同程度地存在著各種安全隱患,因重大故障而引發系統停機、業務停頓的現象也曾有發生;被黑客攻擊,病毒傳染致使系統癱瘓,數據丟失也不乏其例。這些事實都告訴我們在大力發展信息化的同時,必須十分重視并妥善解決好網絡與信息安全問題。
二、網絡安全在信息化建設中面臨的挑戰
(一)物理層面的挑戰
信息化建設網絡安全的物理性危害主要來自靜電、雷擊、自然災害以及生物活動等方面,在這里筆者主要討論最常見的靜電威脅。由于種種原因而產生的靜電,是發生最頻繁,最難消除的危害之一。靜電不僅會對計算機運行出現隨機故障,而且還會導致某些元器件,如CMOS、MOS電路,雙級性電路等的擊穿和毀壞。此外,還會影響操作人員和維護人員的正常的工作和身心健康。計算機在國民經濟各個領域,諸如氣象預測預報、航空管理、鐵路運輸、郵電業務、微波通信、證券營運、財政金融、人造衛星、導彈發射等方面的應用日益普及和深入,這些領域都是與國民經濟息息相關的,一旦計算機系統在運行中發生故障,特別是重大的故障會給國民經濟帶來巨大的損失,造成的政治影響更不容忽視。
(二)技術層面的挑戰
網絡安全技術層面的挑戰最常見的是網絡病毒的傳播和黑客的入侵。具體到網絡病毒方面來講,在網絡環境下,病毒可以按指數增長模式進行傳染。病毒一旦侵入計算機網絡,會導致計算機效率急劇下降、系統資源遭到嚴重破壞,并在短時間內造成網絡系統的癱瘓。因此網絡環境下的病毒防治也是計算機反病毒領域的研究重點。其傳播的方式很多。
黑客入侵者,相對于網絡病毒來講更具破壞力,因為入侵者的行為都具有惡意。入侵者是指那些強行闖入遠端系統或者以某種惡意的目的破壞遠端系統完整性的人。他們利用獲得的非法訪問權,破壞重要數據,拒絕合法用戶服務請求,或為了達到自己的目的而制造一些麻煩。黑客進行攻擊,最直接、最明顯的目的就是竊取信息。黑客可不只是為了逛廟會,他們選定的攻擊目標往往有許多重要的信息與數據,他們竊取了這些信息與數據之后,進行各種犯罪活動。政府、軍事、郵電和金融網絡是他們攻擊的主要目標。隨著計算機網絡在政府、軍事、金融、醫療衛生、交通、電力等各個領域發揮的作用越來越大,黑客的各種破壞活動也隨之猖獗。
三、解決的對策
(一)加強措施預防靜電危害
1.要鋪設防靜電地板。在建設和管理計算機房時,分析靜電對計算機的影響,研究其故障特性,找出產生靜電的根源,制定減少以至消除靜電的措施,始終是一個重要課題。其中,鋪設防靜電地板是主要措施之一。2.拆裝檢修機器時帶上防靜電手環。工作人員在拆裝和檢修機器時,為防止靜電和人體在交流電場里的感應電位對計算機的影響,應當在手腕上帶上防靜電手環,該手環通過柔軟的導線良好接地。無關人員應當限制進入現場,以避免靜電危害的發生。3.盡量不穿著會引起靜電的衣物。機房工作人員的衣服鞋襪不要使用化纖或塑料等容易摩擦產生靜電的材料的制成品。如果你穿著了容易產生靜電的大衣,應當在隔離區之外把它脫下來。尤其要引起注意的是有時會有一些領導或來賓到機房參觀,一般以在隔離區外通過大玻璃窗觀看比較安全,因為你很難限制他們的著裝。
(二)加強安全系統維護,防止病毒傳播
1.保護計算機系統不受來自于任何方面病毒的危害。這里所說的“任何方面”,一方面指計算機的本地資源,比如傳統的磁盤介質等,另一方面指相對于“本地”而言的“遠程”網絡資源,比如用戶使用的互聯網等;2.對計算機系統提供的保護應該著眼于整個系統并且是雙向的,也就是說病毒實時檢測和清除系統還應該能對本地系統內的病毒進行“過濾”,防止它向網絡或傳統的存儲介質擴散。這就更加要求病毒實時檢測和清除系統具有很好的實時性――在病毒入侵系統并實施感染行為之前,就將其徹底地“過濾”。
(三)ps、w和who這些命令可以報告每一個用戶使用的終端
如果黑客是從一個終端訪問系統,這種情況不太好,因為這需要事先與電話公司聯系。使用who和netstat可以發現入侵者從哪個主機上過來,然后可以使用finger命令來查看哪些用戶登錄進遠程系統。最后,修復安全漏洞并恢復系統,不給黑客留有可乘之機。除以上措施外,選擇合適的IDS,也尤為重要。
四、結束語
我們必須采取有效措施,切實保障網絡與信息安全。要把采取技術手段與加強日常管理和健全體制緊密結合起來,加快國家信息和網絡安全保障體系建設。有效防范各種對信息網絡的攻擊,保障網絡與信息內容的安全,促進國家信息化順利發展。
參考文獻:
第3篇：網絡安全體系建設范文
關鍵詞:網絡安全;信息;法律
網絡技術的持續完善以及信息技術的持續發展直接影響到了我們的日常生活，這方面我們對于信息的掌握，通過研究可以看出網絡技術以及信息技術對于社會發展來說是特別重要的，極大的促進了我們國家現代化的發展。現階段我們國家安全戰略明確了網絡信息安全的重要性。
一、信息經濟時代的特點以及網絡時代的特點
(一)信息時代的新趨勢信息經濟是將產業信息化以及信息產業化進行有效的聯系，金額促進兩者之間的互動以及互相影響、互相促進以及共同發展，這把高新技術當作物質基礎，進而推展出高新經濟。信息經濟和工業經濟以及農業經濟有著一定的聯系，信息經濟表示這個國家或者是地區國民生產總值中和信息有著緊密聯系的經濟活動的比重，比重超過生產總值的一半的時候，信息經濟將會占據一個主導的地位，這樣也就顯示出進入了信息社會。(二)信息化的發展以及網絡經濟的發展由于全球一體化的持續深入，信息化涉及到的范圍越來越廣，信息技術的發展直接影響到了信息化的發展。在國際上以及在我們國家內部，數字化技術、寬帶化技術、智能化技術以及綜合化技術和網絡化技術的持續進步，使得通信技術和計算機技術以及電視技術進行了有效的聯系，通過互相作用進而進行融合，通過融合以及綜合，進而產生一個較大的信息網絡，這個比較大的信息網絡涉及到的內容是比較多的，包括電信網、廣播電視網和因特網。
二、信息時代以及網絡時代所存在的網絡安全問題
由于互聯網技術的持續進步以及互聯網技術的廣泛使用，網絡的影響力越來越大，現階段直接影響到了我們的思維以及日常生活，并且對于企業來說也起到了比較積極的作用。由于企業信息網絡建設的持續進步，進而使得企業效益持續增加。不過，信息經濟的發展和農業經濟的發展以及工業經濟的發展存在差別，通過對于計算機技術以及電信技術的聯系進而成立一種新型的信息系統以及信息網絡、通過分析能夠看出，網絡安全對于信息產業來說是特別重要的，直接影響到了整個宏觀經濟環境。
三、成立一個符合國家信息安全戰略需求的法律體系
(一)成立有效的立法框架，建立國家網絡信息安全法，對于網絡安全法律法規體系框架的建立，需要政府部門以及有關的管理部門和人民群眾這樣的網絡安全管理主體，不僅需要確保人們的人身權、隱私權以及知識產權，并且需要充分分配相關的網絡經營管理機構。進而落實相關的責任以及權利，這樣也有助于對于信息的獲取、傳輸以及處理。現階段管理和發展聯系比較密切，所以通過對于現階段法律法規的研究，進而確定出比較完整、比較全面的網絡信息安全法，不僅可以確保信息的安全以及網絡的安全和知識產權的安全，也可以確保能夠提供更加可靠的信息服務。(二)增強對于網絡信息安全法的建設力度，補充法律法規體系中所存在的不足，并且需要及時的改善現階段我們國家網絡安全法律法規體系所存在的問題，通過對于法律法規的修訂以及對于法律法規的補充，進而使得網絡安全法律法規體系更加完整。在法律方面需要增強對于所存在問題的完善立法，在制度方面，需要增加對于網絡安全的監控，并且需要重視通信協助、信息安全產品管理、網絡信息安全管理以及網絡信息之間的聯系，這樣可以有效的增加法律法規的可操作性。(三)增強法律體系中的管理和技術的聯系。技術是網絡信息安全立法的基礎，管理可以使得網絡信息安全法律能夠有效的被執行。技術和管理之間有著緊密的聯系，并且存在一定的制約作用。首先就是安全立法需要高于技術，如此才可以防止出現網絡犯罪。當建立我們國家網絡信息安全立法依稀的時候需要明確計算機信息技術的重要性，并且需要建立有著高技術含量的網絡安全體系，現階段在建立網絡安全法律法規體系的時候計算機網絡安全標準是特別重要的。
四、結語
在解決網絡安全問題的時候，現階段所存在的東西以及還在理論之中的方案都會存在一定的問題，很難確保是完美無瑕的。由于時間的流逝，即使解決了現階段的問題，還會有新的問題產生，所以，對于信息網絡安全保障體系的建設，是一個無休止的過程，這會是一個重要的信息經濟時代的話題。
［參考文獻］
［1］楊詠婕．個人信息的私法保護研究［D］．吉林大學，2013．
第4篇：網絡安全體系建設范文
在科技水平不斷提高的背景下，網絡信息化逐漸被應用到多個行業中，而在我國的所有醫院中，目前已經基本實現了網絡信息化。不過，由于網絡信息化水平的不斷提高，在為醫院帶來發展機遇的同時，網絡信息安全也面臨著更嚴峻的挑戰。文章通過分析醫院網絡信息安全狀況，進一步分析了網絡信息安全保障工作相關措施，構建醫院完整的、安全的網絡信息化系統，同時也為醫院相關人員提供借鑒。
[關鍵詞]
信息化；信息安全；醫院網絡
在現在的醫院中，網絡信息化建設正在上升階段，具有良好的發現前景。但是，怎樣充分發揮網絡安全系統的作用，保障網絡信息化安全十分重要。具體來看，主要從以下幾個角度采取措施:第一，通過多種途徑防御對醫院網絡的破壞，不管是外部的襲擊還是內部的損壞，都要提高安全意識，保障醫院網絡建設的安全；第二，通過對網絡系統設定，進一步認證訪問者的身份，另外，要按照一定的角色對其來訪進行限制；第三，必須具備符合規范的對證書執行管理查詢的相關驗證服務系統和網絡系統安全的保證；第四，通過對權限訪問的控制，使權限設置得到保障，用規范的體系作為其保障，通過完善日志管理系統做好相關記錄。
1醫院信息化建設中的網絡安全現狀
對于網絡安全來說，它是使網絡系統里的軟件和硬件設施處于被保護的前提之下，保護數據的有效性，使系統可以正常運行。另外，由于醫院的特殊性，加上醫院信息系統的信息更新必須要快，所以這一系統無時無刻不在運行，這樣一來，醫院的網絡系統需要更高的網絡安全技術。另外，對于醫院來說，其業務是依靠網絡不斷發展的，這種依賴性不僅體現在醫院內部的不同部門，還體現在醫院與醫院之間借助于互聯網實現溝通。醫院的網絡由于開放性比較高，所以會導致安全隱患較多。在實現信息化建設過程里主要從以下幾個方面消除安全隱患:首先，數據安全，它不僅涉及到數據自身的安全，還涉及數據的防護；其次，關注系統安全，它不僅涉及物理系統的安全，還包括操作系統的安全[1]；另外，由于網絡安全具有多樣性和復雜性，所以在網絡攻防技術發展下，其自身不斷發展。對于網絡的安全來說，它主要涉及四個方面的內容:第一，由于自然災害或操作失誤以及計算機的襲擊等帶來的物理層面入侵，阻礙網絡正常運行；第二，由于信息產品在進行研發時的缺陷，或者信息維護中存在的技術方面的安全隱患；第三，由于軟件、硬件或應用程序自身的不合格導致產品方面的安全隱患；第四，由于網絡端和網絡連接以后遇到黑客攻擊和病毒感染等應用服務層面的問題。由于信息技術不斷發展，相應的網絡安全問題越來越明顯。
2醫院網絡信息化建設中安全問題的工作要點
在研究醫院網絡化信息建設中，要從多個角度著手，實現對網絡體系的安全問題全面研究，防御潛在的安全隱患，提高中心系統業務發展的系統性和規范性，避免醫院的數據外泄，保護患者的個人隱私。網絡系統建設的安全性和醫院的效率以及患者個人信息直接掛鉤，所以加上醫院網絡信息化安全建設迫在眉睫。
2.1做好硬件設備安全工作
要想提高醫院網絡的安全指數，就要利用好物理安全措施，即使是再科學的安全軟件，如果忽視了物理安全的重要性，也很容易導致攻擊者借助于物理漏洞襲擊醫院的網絡信息系統，阻礙系統的安全。具體來看，在硬件設備的安全工作里，主要從以下幾個角度采取措施:第一，通過物理接觸不經過現有密碼是相關設備操作系統供給的功能；第二，對于計算機來說，工作室內部的服務器和相關設施要放在專門的機柜以保障安全，在鎖上機柜以后，由專門的負責人保管鑰匙，在核心機房要安裝監控設施；第三，加強對防雷系統的設置，通過防靜電地板實現多種配線的散熱，定時開展除塵工作，防止灰塵進入裝置。另外，要通過UPS的裝置或雙路供電，實現對主體網絡設備的健全。
2.2做好網絡口令安全工作
為了保障安全，所以網絡設備的空靈需要設置成多于八位的密碼，同時還要有多個特殊字符，實現數字和字母的結合。另外，如果是核心部門和崗位，要依據醫院的具體規定不定時修改密碼，加上防范工作，不給破壞者漏洞可循[2]。
2.3做好網絡信息傳輸安全工作
借助于VPN技術，不斷加強醫院網絡基礎建設，提高網絡信息的安全指數。不僅要控制和系統無關的人員進入醫院網絡盜取信息的行為，還要控制自身醫院網絡的用戶進入其他網絡。對于核心業務來說，必須在24h內進行，因此要設置多個科室的并置網絡，通過網絡鏈路的發現，避免由于單點傳輸障礙導致的系統癱瘓問題。
3醫院網絡信息化建設中做好其安全保障工作的措施
3.1完善網絡安全環境，提升通信技術水平網絡通信安全需求
（1）充分運用防火墻。由于醫院的計算機和互聯網是直接鏈接的，所以網絡安全問題不可避免。借助于防火墻的運行可以阻斷互聯網的惡意襲擊，實現系統業務的規范發展。在防火墻掃描和過濾以后，一些存在安全隱患的不良文件和病毒就會被物質，大大提高了安全指數。對于醫院的網絡信息化系統來說，防火墻是最有效的措施，一些不使用的端口，防火墻會自動關閉，另外，防火墻還可以使特定的端口流出的通信信息得到控制，封鎖特洛伊木馬等危害較大的病毒，對于特殊站點的訪問也會予以防御制止，提高醫院信息系統的安全。
（2）入侵檢測系統的應用。通過入侵檢測系統可以進一步檢測醫院信息網絡的病毒，檢查其中潛在的安全隱患。通過安全規范的檢測，保障系統正常運作，在發生異常是，要及時發出警報。通過入侵檢測系統和防火墻的有效結合，把任何潛在的或明顯的安全隱患去除，阻攔危險因素，使主機的資源得到安全保障，提高資源信息系統的安全性。
(3)虛擬局域網劃分管理。要想充分保障醫院網絡系統的安全，加上對這一系統的維護，防止病毒入侵，通過虛擬的局域網劃分是一個關鍵途徑。
3.2建立醫院網絡信息安全的防病毒體系
在醫院整體的網絡中，它涉及的范圍比較廣，由于醫院自身的部門比較多，所以借助于網絡進行通信的次數比較多，這樣一來，病毒的蔓延有了條件，很多系統中的文件和數據會有被損壞的危險。因此，需要各個部門加強合作，共同抵御非法分子入侵。
(1)網絡防病毒中心。對于網絡安全預防工作來說，預防病毒的軟件發揮著重要的作用。如果網絡病毒入侵，或者自身的系統病毒感染了其他資源，那么通過殺毒軟件可以及時發現，并刪除安全隱患。除此之外，這樣的防病毒軟件可以防御病毒襲擊網絡操作系統，保障醫院網絡信息化的安全。在對醫院防病毒系統進行設置時，要實現統一管理，充分考慮到軟件的自動下載和更新等多方面因素。
(2)網絡分析中心。在設置網絡分析軟件時，要處理網絡環境里的安全問題。網絡分析中心通過自動監測，進行數據的傳輸，使用戶的問題得到解決，正確處理網絡中的風險，保障網絡效果。對于這一中心來說，它可以極大地控制網絡故障發生率，為醫院的網絡信息化建設提供保障。
3.3為醫院網絡信息安全管理提供依據
按照醫院所具有的人力資源和信息資源，在領導進行決策時提供科學的醫療信息，同時及時傳遞給各個部門。對于信息技術層次來說，要給工作人員一定的支持，進一步為領導的決策提供依據。醫院的信息科一方面要審查全院科研課題申報工作，還要為課題的申報人員搜索相關的資料[3]，同時做出科學的審查結論。
3.4進行醫院網絡信息安全教育
現在的很多醫院里，信息科都負責醫院網絡信息安全工作。在很多綜合性強的醫院里，它們不僅要負責本醫院的相關工作，還要不定時地舉辦信息安全學術講座，培訓其醫學知識，掌握醫學發展趨勢，提高業務能力。另外。通過信息科對于醫院信息工作的檢查和監督力度的加強，保障科學技術的先進性，有效管理醫院的信息資源，提高醫院的網絡信息化安全指數，有利于醫院領導做出正確的決策。另外，信息科必須發揮自身作用，加大對醫學工作的監督力度，通過培訓提高員工對于醫院網絡信息安全的關注度，實現對醫院網絡信息安全的教育工作。
3.5對醫院的網絡進行安全隔離
在醫院的計算機中，常常保存著醫院的財務部門和人事部門的重要文件和數據，它們和醫院的發展有密切聯系。通過醫院的信息化建設，不僅可以提高網絡環境下這些部門的工作便利性，還可以提高部門對于網絡安全的重視程度。所以，要隔離醫院的重點部門和用戶的信息，排除不允許訪問的用戶。在隔離醫院網絡的安全工作中，主要從以下三個角度解決網絡技術方面的難題:首先，通過網絡掩碼或者VLAN技術劃分網絡，信息部形成子網絡；其次，單獨劃分醫院的重要部門和重點用戶，把它們的信息歸屬到一定的子網絡里。
3.6對醫院的網絡進行殺毒軟件部署
現在來看，計算機病毒不斷惡化，在發展的過程里逐漸呈現混合型趨勢，借助于多種途徑病毒都可以傳播，它不僅有強大的破壞力，其隱蔽性越來越高。在計算機病毒蔓延的方式里，最快的傳播方式是系統漏洞傳播。
（1）惡意軟件的深度防護工作。從理論上看，版本較新的防病毒軟件是可以查殺新型病毒的，但是，從本質上講，殺毒軟件的病毒庫發展總比病毒產生要慢，所以總有一部分病毒難以預防，做不到完全清除。另外，在服務系統里的安全漏洞比較多，并且呈現出不斷增加的趨勢，因此必須通過一定的補丁程序進行及時修復。所以，必須借助于補丁程序加強修復，有效防護惡意軟件。在對客戶端進行防護時，主要通過以下幾個措施:首先，及時刪除或者禁止不使用的應用程序和服務，最大化地降低計算機的受攻擊面；其次，及時做好應用的安全更新工作；另外，對于客戶端的使用過程里要使用防火墻，同時要加快安裝和更新的步伐；另外，要及時測試漏洞掃描程序，保障“零漏洞”；最后，在登陸系統時要制定特權制度，劃分好管理者和普通用戶的不同登陸窗，保護服務器端，實現服務器端和客戶端的防護，提高安全指數。除了上面提到的多種措施以外，還要防護軟件的總體服務器[4]。
（2）對醫院網絡系統中的數據實現備份與恢復。數據備份工作就是把計算機網絡里的數據及時復制并且放置到安全領域的行為。在計算機安全出現問題以后，在恢復系統時可以借助于之前備份的數據及時恢復系統正常工作。在進行數據備份時，要按照醫院信息化建設的安全保護指數及時選擇備份工作的種類，加大對備份文件的保護力度，保障醫院信息系統的數據恢復工作。現在來看，數據的備份通常使用的是多層次冗余備份法，它不僅可以備份結構本身的數據，還可以備份本地磁盤的數據，實現異地備份。
（3）對操作系統進行安全管理。在整個醫院信息網絡里，其終端和服務器等多個設備都具備操作系統，對于信息網絡來說，操作系統的穩定指數和安全指數都有很大的影響，在管理信息系統時，最關鍵的是要對應用系統依賴的IT基礎設施進行日常運行維護與監控管理，保障信息系統在實際運行時可以穩定發揮其作用。通過信息系統來運行維護管理軟件，提供給信息系統管理人員以綜合的網絡管理，實施全方位的管理工作。雖然備份工作枯燥又乏味，但它在網絡安全里扮演著重要角色。由于醫院網絡信息化系統面臨的環境十分復雜，所以備份工作有很高的重要性。為了進一步保障完整的備份，所以在開始備份以前，要按照具體的狀況和環境實施可行的備份計劃，進一步保障數據庫的安全，具體來看，主要從以下幾個角度入手:第一，設置合理的備份頻率，定時備份計算機的數據；第二，設置好進行備份的內容。在備份結束后要檢查所要備份的內容是否真正完成備份；第三，檢查備份所使用的磁盤或磁帶是否有病毒；第四，確定數據備份的形式，是采用在線備份的形式還是離線備份的形式；第五，保障備份工作有專門的負責人，明確負責人的權利和義務，為醫院相關數據的備份提供人力基礎；第六，進一步確定醫院的網絡信息化系統是否需要網絡備份服務器，同時記錄好文件備份的位置，有效發揮網絡的備份數據作用，使病毒或非法分子入侵時，保障醫院損失最小化。
4結語
綜合來看，加大醫院的網絡信息化防護工作力度十分有必要。在進行防護的過程里，不僅要在技術層面上加大力度，還要通過醫院的信息安全管理制度進行防護。在對相關人員進行安全知識培訓以后，提高其對醫院網絡信息化的認識，提高員工的安全意識。通過理念上的重視和技術水平的提高，使工作人員綜合素質提高，應對風險的能力也進一步提高。對于管理者來說，要和具體狀況相結合，實施嚴格的管理，貫徹落實相關制度，完善醫院網絡信息化防護體系，為醫院的網絡信息化建設提供基礎。
作者：吳南 單位：哈勵遜國際和平醫院
[參考文獻]
[1]楊治民.醫院信息化建設中網絡安全研究[J].信息化建設，2016（5）：24-25.
[2]李騫.醫院信息化建設中的網絡安全與防護措施探析[J].網絡安全技術與應用，2015（9）：123-124.
第5篇：網絡安全體系建設范文
【關鍵詞】 計算機網絡 網絡信息安全 防護技術 安全防護體系
前言：隨著時代的不斷進步，互聯網時代的流行已經成為必然的趨勢，計算機網絡儼然已經成為人民群眾日常生活中不可或缺的一部分，在人們建立與計算機網絡之間的關系的同時，也逐漸認識到了網絡信息安全所帶來的威脅。企業內部系統遭到破壞、個人信息資料的泄露、國家網絡的惡意入侵等現象為我們敲響了警鐘，無時無刻不在提醒著我們網絡信息安全技術體系存在著漏洞。因此，我國科研人員要加強對于計算機技術的研究，不斷完善網絡信息安全技術防護體系的建設，將網絡信息安全帶給人們的風險降到最低。
一、網絡信息安全技術體系的基本概述
1.1安全保密管理
通過安全保密管理體系的名稱我們就可以知道，它的主要職能就是“保密”。首先，安全保密管理體系要有一套完善的領導組織，將每一個保密階段的職能都落實到有關部門，各單位要以安全保密管理體系為章程，在面臨網絡危險的時候能夠積極的做出正確的判斷，將風險降到最低。對于組織內部的信息有著監督與管理的職責，準確的掌握組織內部的基本情況，經常對計算機內部的信息進行篩選，一旦發現病毒等惡意代碼，能夠第一時間對其進行處理，保證組織內部信息的安全[1]。
1.2安全防護策略
安全防護策略主要表現在五個方面，首先是它能夠制定一套完善的訪問系統，對于每一個進行訪問的用戶都有一個詳細的了解，并且能夠及時的進行控制，在第一時間發現帶有病毒的惡意代碼，降低網絡信息安全的威脅。其次是對計算機設備的配置與監測，只要計算機設備得到了保證，才能進行后續的維護工作。第三是安全防護策略能夠對入侵的病毒進行防范，病毒帶給網絡信息的安全威脅是最嚴重的，因此才需要更加嚴格的監督與管理。第四是面對災難時的恢復工作，網絡信息安全隱患不僅來自于計算機內部，也來源于自然災害，所以，自然災害過后對于網絡的修復工作也是非常的重要的。第五就是面對意外情況的時候，能夠在第一時間做出反應，將損失降到最低[2]。
1.3安全防護體系
安全防護體系與安全防護策略有一定程度的相似之處，安全防護策略主要是制定計劃，而安全防護體系是已經形成的一套完善的系統，像是防火墻系統、防病毒系統、網絡身份管理系統等，將這些單一的系統拼在一起就形成了安全防護體系，只要對于不同系統的規劃合理，就能夠將安全防護體系的作用發揮到極致。從而降低網絡信息安全所帶來的風險。
1.4安全值勤維護
安全值勤維護主要就是指對網絡日志、計算機設備、安全系統等方面的維護工作，其目的就是為了在維護過程中發現安全隱患，能夠在第一時間對安全隱患進行排除，減少不必要的風險發生。每一天計算機網絡都面臨著數以萬計的病毒入侵、木馬傳播、惡意操作等，如果沒有安全值勤維護這一環節為網絡信息安全保駕護航，那么計算機網絡很容易就會被入侵，從而導致大面積的網絡癱瘓，最終造成無法估計的經濟損害[3]。
1.5技術安全服務
技術安全服務主要針對的是病毒與木馬，一旦發現有病毒或木馬的入侵，技術安全服務體系能夠在第一時間進行預警，是技術人員能夠及時的發現問題并解決問題，還能夠定期更新病毒與木馬的類型。眾所周知網絡世界本來就充滿著很多的不確定性，因此經常會冒出一些從未接觸過的病毒與木馬，為了能夠及時采取有效的措施，才需要技術安全服務體系對病毒與木馬庫進行定期的更新與升級。
1.6終端安全防護
終端安全防護可以說是與網絡建立關系的一個通行證，要想連接網絡就必須要經過終端安全防護的審批，只有終端安全防護對入網賬戶進行一系列的了解，像是IP地址、訪問權限等信息登記備案之后，才能夠與網絡建立起聯系[4]。這種做法主要就是為了避免入網賬戶會將病毒、木馬等惡意代碼植入到網絡當中，造成系統漏洞，從而導致網絡信息泄露的現象。
二、網絡信息安全在實際應用中存在的問題
2.1不法分子的惡意攻擊
不法分子的惡意攻擊可以說是網絡信息安全在實際應用中存在的最大威脅。一般情況下，惡意攻擊分為兩種情況，首先是主動攻擊。主動攻擊就是指以主觀意識為領導，對計算機網絡信息進行有選擇性的破壞。其次就是被動攻擊，被動攻擊就是指不受主觀意識的控制，計算機自發的進行破壞信息、竊取資料等工作。但是，不管是以上哪一種攻擊形式，對于計算機網絡信息安全的威脅都是致命的，都會造成網絡信息資料的泄露，對于丟失資料的計算機用戶的打擊都是毀滅性的。
2.2網絡自身的性質
計算機網絡自身的性質對于網絡信息安全也有著很大的影響，由于網絡充滿了不確定性，因此我們不能百分之百保證我們存放在計算機內部的信息資料就一定能夠得到充分的保障，所以人們才會采取一些其他措施對其進行保護，比如安裝防火墻等[5]。另外，大家都知道網絡具有非常強的開放性，因此并不能夠保證放在計算機內的信息資料只有自己能夠看到，經常會有不法分子利用網絡的開放性對網絡信息進行竊取、破壞。
2.3自然災害造成的影響
網絡信息安全不僅僅受到來自于計算機內部的威脅，還受到自然災害的影響。像是污染、地震、暴雨、高溫、高濕都會對計算機網絡的運行造成不同程度的影響，我國為了降低自然災害對計算機網絡的運行造成的影響，做出了很多的改善，比如在防震、防火、防水、防泄漏等方面，但是由于還在初期建設階段，所以其抵抗自然災害的效果還不是非常的明顯。
2.4計算機用戶的使用不當
隨著互聯網時代的到來，計算機網絡已經深入到人民群眾的日常生活中，但是并不是所有的計算機用戶都能夠熟練的掌握計算機的正確使用方法，由于在使用過程中的操作不當，會給計算機帶來超常的負荷。并且很多計算機用戶對于網絡賬戶的安全意識匱乏，網絡賬戶的密碼過于簡單，或者輕易將網絡賬戶的密碼告知他人[6]，才會給不法分子可乘之機，增大了網絡信息的安全隱患。
2.6垃圾郵件造成計算機用戶的困擾
計算機網絡具有極強的開放性，電子郵箱也具有這一性質，許多不法分子抓住這個機會，強制性的向計算機用戶的電子郵箱內發送垃圾郵件，給計算機用戶造成非常大的困擾。有些不法分子甚至在垃圾郵件內附帶病毒，一旦不知情的計算機用戶無意間打開，就會造成個人信息資料被竊取，甚至還會影響計算機的綜合性能。
三、網絡信息安全技術防護體系的建設
3.1計算機用戶要提高賬號的安全性
要想保護網絡信息安全的根本途徑就是提高計算機用戶自身的安全意識，從根本上提高計算機用戶賬號的安全性，在設置密碼上要選擇相對復雜、不易破解的密碼[7]。首先，密碼的設置不要過于的單一，盡量采取數字與字母相結合的方式，保證密碼的長度。其次就是要定期對密碼進行更換，不給不法分子可乘之機。
3.2在計算機內安裝殺毒軟件與防火墻
殺毒軟件是現階段計算機網絡中必不可少的一部分，定期對計算機進行病毒的查殺與檢測，一旦發現病毒要立即進行清理，不管是在防毒還是殺毒方面的效果都非常的好。安裝防火墻主要是為計算機增加了一層保障，當有外界入侵你的計算機，想要竊取你的資料的時候，防火墻就可以在第一時間察覺他的意圖，并且對你的計算機進行保護，不給不法分子以可乘之機。
3.3計算機用戶要及時安裝漏洞補丁程序
計算機網絡的漏洞就相當于我們人類的弱點，當有人想要對你的計算機進行惡意入侵卻又無從下手的時候，漏洞就會暴露出你的弱點，有心之人就會順著這個漏洞一步一步的走進你的計算機內部，竊取資料、摧毀系統[8]。因此，計算機用戶必須要及時的安裝漏洞補丁程序，并且要定期檢查計算機內是否存在漏洞，一旦發現漏洞要及時進行完善，降低網絡信息的安全隱患。
四、結論
綜上分析可知，互聯網已經成為了我們日常生活中的一部分，所以維護網絡信息安全是我們共同的責任與義務。對于網絡信息安全技術防護體系的而建設，不能采用單一的方式進行維護，要采取多種體系相結合的方式進行防護，各個體系之間要相互配合，才能將網絡信息安全技術防護體系的作用充分的發揮出來。
參 考 文 獻
[1]韓全惜.論網絡信息安全技術防護體系建設方法[J].無線互聯科技，2015，08：43-45.
[2]解思江，焦陽，李曉輝，張繼濤.基于終端安全的省級電力公司信息安全防護體系建設[J].電氣應用，2015，S1：255-257+275.
[3]劉太洪.大秦公司信息系統安全等級保護技術規劃設計[D].河北工業大學，2014.
[4]朱凌峰.網絡信息安全防護體系及其在醫院網絡系統中的應用[J].信息通信，2016，04：172-173.
[5]蘇岳龍，陳強，馬天明.基于石化行業的工業控制系統信息安全防護體系設計和建設標準[A].中國標準化協會.標準化改革與發展之機遇――第十二屆中國標準化論壇論文集[C].中國標準化協會：，2015：11.
[6]姚德益.基于等級保護的銀行核心網絡系統安全防護體系的研究與設計[D].東華大學，2014.
第6篇：網絡安全體系建設范文
信息安全問題與互聯網的發展相伴相生，在網絡時代，我們一方面要享受到信息爆炸、社交便捷的福利，另一方面也需要應對信息泄露的風險。在醫院的內部管理中，信息化建設已經成為一股不可逆轉的發展趨勢，因此，醫院要想利用互聯網提高管理效率，優化醫療衛生服務，就應該正視網絡體系構建中存在的安全問題，并構建嚴密可行的管理措施，防范網絡安全風險，讓醫療信息、管理信息能夠更好地服務于患者，確保醫院的有效運行。
2醫院網絡安全體系構建中存在的問題
雖然網絡體系的構建是醫院信息化管理的必要環節，但是其在安全風險防范方面卻依舊漏洞百出，使得醫院的網絡安全體系建設形同虛設，難以充分發揮其風險控制與防范的實際效果。具體來講，醫院網絡安全體系構建中存在的問題如下：第一，醫院內部系統對數據的收集與應用效果并不理想，目前多數醫院對于網絡系統的建設還處于起步階段，許多數據的收集并不完整，例如電子病歷的形成尚處于“模板+標簽”階段，缺乏專業化處理，影響了數據傳輸與共享效果，各部門之間的信息溝通不暢，“信息孤島”的狀況沒有被完全打破。第二，網絡安全規劃缺乏投入，對信息安全的預期投入嚴重不足，雖然信息安全問題是醫院網絡信息系統構建的關鍵，但是從整體上來看，相關部門對于信息安全體系的構建并不積極，例如在硬件投入中缺乏預算支持，使得硬件設備一旦出現損毀就會造成大量醫療衛生信息的丟失；對軟件技術的應用不到位，防火墻、加密系統的建立存在漏洞；各部門對于安全系統的認識存在偏見，在某一科室出現網絡安全問題的時候則相互推諉，缺乏有效的追責與監督。第三，網絡安全體系構建與實現的方案缺乏有效的落實，任何網絡安全問題在沒有爆發前往往都顯得不那么重要，醫院在網絡安全體系建設中也存在這種僥幸，對安全規劃的設計頭頭是道，但是到了具體的落實階段卻又推三阻四，影響了網絡安全體系建設工作的實效性。
3醫院網絡安全體系構建與實現的相關對策
醫院網絡安全體系的構建與實現需要從硬件設備、軟件系統、組織管理者三個方面入手。
3.1硬件設備安全的構建與實現
根據信息化管理的技術需要，醫院的硬件設備安全管理主要包括以下內容：第一，網絡布線。對于醫院的信息化建設而言，網絡布線不僅影響著系統的信息傳遞速度，更關系著信息溝通的安全，因此，相關技術人員應采取內外網物理斷開的方法，對醫院網絡系統進行科學布線；考慮到信息安全，對于各樓宇的主干線可以采用光纖和備份光纖相結合的方式；在連接客戶端的時候，應做好屏蔽處理，及時排除干擾源，保證信號強度，以及信息數據傳遞的有效性和完整性。第二，根據《電子信息系統機房設計規范》做好對機房的設計，如根據“電子信息系統機房的耐火等級不能低于2級”等規定做好防火安全管理；根據“主機房氣流組織、風口及送回風溫差”的相關數據做好防潮工作等，確保主機房能夠充分發揮信息存儲與傳輸的功能。第三，服務器、交換機的數據安全，在醫院網絡安全系統構建中，技術人員應對關鍵設備的基本性能以及冗余做好分析，并確保系統能時刻運行。為避免停電故障造成信息丟失，醫院的服務器應采用不間斷電源，并在出現安全故障的時候，自動接入另一個服務器完成信息備份，從而做好“雙保險”，提高網絡系統運行的持續性和安全性。
3.2軟件安全系統的構建與實現
在網絡安全系統構建中，系統軟件可以通過與硬件設備的交互作用，實現對系統的控制與調度，并連接網絡，實現信息的傳輸與存儲。因此，醫院在網絡安全系統構建與實現中，應該不斷完善軟件系統，從而確保信息數據的安全。醫院在軟件安全系統的構建與實現上可以從以下幾個方面入手：第一，設置安全口令。軟件系統的登錄應控制開放程度，利用安全口令對訪問者的身份進行確定，在使用軟件系統的過程中，口令的設置也應該提高安全系數，避免使用缺省值，保證長度不少于八位，且內容包含字母和數字及至少包含兩個特殊字符。此外，為進一步確保軟件系統的安全，相關部門的操作人員應對安全口令進行定期更換，提高被破譯的難度。第二，安裝殺毒軟件。在醫院的網絡系統建設中，內外網的完全物理隔離是不可能的，只要存在接入外網的機會，病毒就會見縫插針對網絡系統進行攻擊。針對此，醫院在網絡安全系統構建中應該要求客戶機及服務器安裝殺毒軟件，利用軟件對病毒進行甄別與抵御，及時檢測違規操作，并對高風險行為做出提示，控制病毒對網絡系統的威脅。第三，應用防火墻。目前一些軟件公司在技術研發中，對防火墻的設計更加嚴謹，醫院在網絡安全系統建設中，應利用方便、快捷的防火墻進行定期掃描，及時檢測出危險信息，控制惡意腳本在目標計算機上的執行過程，避免外網攻擊的入侵，以及信息的泄露。第四，加強對工作站的安全管理。各個工作站在使用系統的過程中，都應該利用賬號、用戶權限、網絡訪問以及文件訪問等實行嚴格管理程序規范進行安全控制，嚴格監控光驅、軟驅，USB接口等外來信息的接入，提高安全管理效果。
3.3組織機構的構建與實現
在醫院的網絡安全保障系統建設中，工作人員是落實安全措施、執行安全方案的主體。再高端的硬件設備、再完善的軟件系統都需要人的操作來發揮作用。因此，醫院在網絡安全保障體系的建設中，應該將人的因素納入其中，并確定、尊重其主體地位，利用安全管理制度，提高工作人員構建網絡安全保障體系的能力。具體來講：第一，建立一支強有力的安全管理小組，體現組織管理效果，并在管理小組內部做好明確分工，確保一旦出現安全問題能夠迅速做出反應。第二，完善安全制度建設，對于醫院網絡安全管理人員而言，制度建設是規范其安全行為，提高安全方案執行效果的關鍵，因此醫院應該從多方面做出安全規定，明確管理細則，推動安全管理人員工作的有序開展。第三，規范內部人員網絡操作，根據信息安全問題的調查顯示，操作者的不規范操作是造成病毒入侵，信息泄露的主要問題。因此，在組織管理中，醫院應對內部人員的違規操作進行嚴格控制。第四，做好應急預案的制定與演練，對出現的信息安全問題應做好各部門的聯動，提高應急能力，及時止損。
4結束語
總之，進入到互聯網時代，信息化已經成為醫院內部管理創新的基本思路，信息化的實現需要網路系統的支持，但是在網絡系統構建的過程中，無處不在的安全問題使得醫院的信息化建設舉步維艱。針對此，醫院應該從網絡安全系統的建設要點出發，增加對硬件設備的投入，做好軟件系統的技術應用，加強組織管理建設，進而完成醫院的網絡安全體系構建與實現。
參考文獻：
[1]張寶偉.醫院網絡安全體系構建及實現方式分析[J].網絡安全技術與應用，2018.
第7篇：網絡安全體系建設范文
關鍵詞：軍隊計算機網絡；安全防護
中圖分類號：TP393文獻標識碼：A文章編號：1009-3044(2012)22-5312-02
隨著信息軍事時代的來臨，“網絡中心戰”、“網絡中心行動”成為當前軍事領域戰爭行動的基本方式。軍隊計算機網絡是實施網絡中心戰、網絡中心行動的關鍵基礎設施，是敵重點攻擊的對象，其安全防護情況直接關系其效能作用的發揮，關系到戰爭的勝負，因此必須認真研究分析其安全形勢，剖析存在問題，采取有力措施，提高安全防護能力。
1軍隊計算機網絡安全形勢分析
1.1形勢的嚴峻性
信息軍事時代，信息安全成為軍隊安全的重中之重。軍隊計算機網絡是承載信息的重要平臺，圍繞網絡展開的信息竊密與反竊密斗爭正愈演愈烈。一些國家和地區利用網絡大肆竊取我軍秘密信息，并綜合盜用黑客、木馬、病毒攻擊及竊取等多種信息作戰手段對我網絡進行破壞，嚴重威脅著國家和軍隊安全。
1.2威脅的多元性
軍隊計算機網絡雖然在物理上與其他網絡隔離，但是由于系統建設規模大、涉及領域廣、組織結構復雜、缺乏嚴密的法規標準，使得軍隊計算機網絡安全防護異常困難，從某種意義上講，計算機網絡上任何一個環節和關節點的被突破，都可能使全網和全系統癱瘓，后果不堪設想。
1.3事件的突發性
計算機網絡安全威脅往往具有潛伏性和不可預測性，對被攻擊方而言安全事件呈現出極強的突發性，被攻擊方往往會喪失寶貴的防御時間，為信息安全事件處置帶來極大的挑戰，計算機網絡安全威脅中的很多事件還沒有被察覺，就已經造成不可預料的損失。目前，計算機芯片、骨干路由器和微機主板等核心技術多數仍由國外進口，一旦敵對勢力在特定的時間激活惡意程序，就可以在我們毫無察覺的情況下瞬間發起攻擊，造成整個系統的癱瘓。
1.4處置的艱巨性
信息化條件下，信息爭奪空間巨大、流動性強，領域不斷拓展，安全隱患不斷增多。而當前部隊部分人員信息安全觀念淡薄；安全防護技術手段落后，針對性應急處置手段缺乏；法規制度不完備，組織安全防護力度差，對部分安全事件防護處置策略缺少相應的規范和力量。軍事網絡失泄密一旦發生，將導致整個網絡震蕩，失密影響范圍廣泛，泄密后果十分嚴重。
2軍隊計算絡安全存在的主要問題
計算機網絡安全保密工作十分重要，目前，我軍計算機網絡安全方面還存在以下問題：
2.1網絡安全防護意識比較淡薄
目前，部隊計算機網絡建設普遍受到高度重視，但是有些單位僅僅看到網絡建設帶來的顯著效益和便利，而對計算機網絡系統安全防護建設同步規劃、同步建設的認識較為短淺。從計算機網絡安全防護系統建設投入看，國外計算機網絡安全防護投入占整體投入的10-20%，我國僅占到2-5%，不足國外的四分之一，軍隊在此方面的投入也明顯不足。同時，受長期和平環境影響，“有密難保、無密可保”的思想意識普遍存在，對網絡安全問題關注不夠，思想意識比較淡薄，影響到計算機網絡整體安全防護建設的發展。
2.2網絡安全防護建設相對滯后
我軍圍繞作戰應用需求，重點加強了光纖傳輸鏈路建設，網絡基礎已經比較配套，但安全防護建設卻明顯滯后。部分單位未對網絡進行防火墻、保密機配套建設；相當數量的終端沒有安裝防病毒系統；入侵檢測沒有完全發揮起作用；安防系統系統建設各自為戰，無法形成整體安全防護體系等，這些都制約了計算機網絡安全防護整體水平的發展。。
2.3網絡安全防護標準尚未健全
當前，我軍陸續頒布了一系列與網絡信息安全相關的法律法規，但在安全保密等級劃分、網絡安全體系規范、網絡安全策略制定、網絡防護手段使用規范等方面仍存在不足。例如，對軍隊網絡安全體系建設標準中部分設備、系統未進行明確；安全防護等級雖已明確，但配套手段還沒有統一進行明確，無法達到最佳防護。同時，制度標準的落實情況也令人堪憂，有令不行、有禁不止的現象隨處可見，這些都對軍用計算機網絡系統帶來了巨大的安全隱患。
2.4網絡核心技術受制于人
雖然近年來我國的信息技術得以飛速發展，但仍沒有擺脫技術落后的局面，特別是計算機芯片、操作系統、路由協調等核心技術仍然沒有擺脫國外的束縛。目前，我軍大多數信息網絡采用的都是微軟的windows系列操作系統和TCP／IP、IPX／SPX等網絡協議，這些系統的共同特點是在設計之初主要考慮了易用性而忽視了系統安全性，使軍事信息網絡自身從建設之初就存在安全隱患。
3加強軍隊計算機網絡安全防護的對策措施
計算機網絡應用與安全防護問題相生相伴，是“矛”和“盾”的關系，信息安全問題將長期存在，不可能徹底避免和消除。為此，必須著眼防患于未然，積極建設計算機網絡安全防護體系，有效提升網絡安全防護能力，確保“非法用戶進不來，秘密信息取不走，網絡平臺摧不垮”。
3.1強化人員安全防護意識
強化軍隊人員的信息安全意識，一是通過大眾傳播媒介，增強信息安全意識，普及信息安全知識，依托信息服務網站開設信息網絡安全知識普及專欄，提高安全防護能力，增強部隊官兵信息安全防范意識。二是積極組織各種專題討論和培訓班，培養信息安全人才，使部隊有計算機網絡安全防護方面的“明白人”。三是要積極開展安全策略研究，明確安全責任，增強人員的責任心，全面提高部隊信息安全防護能力。
3.2建立健全安全管理機制
針對我軍軍事信息網絡安全防護現狀，制定和完善軍隊計算機網絡建設、管理與安全防護機制，確立網絡安全防護工作科學、合理的運行機制。一是配套法規標準。建立健全制度規定，明確各級責任、措施、手段；制定標準規范，明確建設技術體制；規劃安全策略，明確設備系統防護標準，以完善網絡安全法律體系，使信息安全管理走上法制化軌道，確保信息網絡安全有法可依、有章可循。二是建立協調機制。信息安全防護工作涉及多個業務職能部門，加強部門之間的相互協調、相互補充、統一規劃、統一管理，提升整體防護能力。三是組建安全隊伍。建立計算機網絡安全防護中心，明確安全防護機制，建立安全防護組織領導管理機構，明確領導及工作人員，制定管理崗位責任制及有關措施，嚴格內部安全管理機制，并對破壞網絡信息安全的事件進行調查和處理，確保網絡信息的安全。
3.3構建安全技術防護體系
重點加強四個體系建設：一是安全監察體系。建立健全網絡安全監察機制；配套建設計算機網絡入侵檢測、流量分析、行為審計等系統，增強安全事件的融合分析能力；配備安全管理系統，實現對全網安全策略的統一管理和控制；加強安全服務保障體系建設，提供病毒庫升級、補丁分發、安全預警等安全服務，通過各系統的綜合應用，提高網絡的綜合安全分析能力。二是終端防護體系。建立協調管理機制，規范和加強以身份認證、授權管理、責任認定等為主要內容的網絡信任體系建設；強化系統訪問控制，設定用戶訪問權限，防止非法用戶侵入或合法用戶不慎操作所造成的破壞；加強實體鑒別，保證用戶在獲取信息過程中不受干擾、不被假冒，確保用戶終端實體的可信；加強身份認證，為設備、用戶、應用等頒發數字證書，并提供數字簽名、身份驗證、訪問控制等服務，防止非授權接入和訪問；加強終端保護，進行終端操作系統的安全加固，防止非法登錄網絡，保證終端資源的可控；提供病毒防護功能，適時查殺病毒、檢查漏洞；提供主機入侵檢測功能，防止對終端的攻擊行為，從而全面建立終端防護體系，為終端用戶構造一個安全環境。三是安全評估體系。按照軍隊有關防護標準，綜合運用漏洞掃描、取證分析、滲透測試、入侵檢測等系統和手段對網絡進行掃描分析，客觀分析網絡與信息系統所面臨的威脅及其存在的脆弱性，對安全事件可能造成的危害程度進行科學的定性定量分析，并提出有針對性的防護對策和整改措施，全面防范、化解和減少信息安全風險。四是應急響應體系。加強信息安全應急支援隊伍建設，明確應急響應處置方法及原則；充分考慮抗毀性與災難恢復，制定和完善應急處置預案根據安全級別的要求來制定響應策略；建立容災備份設施系統，規范備份制度與流程，對域名系統、網管系統、郵件系統及重要業務系統等重要信息、數據適時進行備份，確保系統崩潰以后能夠在最短時間內快速恢復運行，提高信息網絡的安全性和抗毀性。
3.4發展自主信息安全產業
自主信息產業或信息產品國產化能夠為信息安全提供更高保證。要加強計算機網絡安全保密設備和系統的“軍產化”，“獨立化”建設。為此，應抓好以下幾個方面的工作：一是組織核心技術攻關，如研發自主操作系統、密碼專用芯片和安全處理器等，狠抓技術及系統的綜合集成，以確保軍用計算機信息系統安全。二是加強關鍵技術研究，如密碼技術、鑒別技術、病毒防御技術、入侵檢測技術等，有效提高軍用計算機網絡的安全防護能力。三是尋求監測評估手段，如網絡偵察技術、信息監測技術、風險管理技術、測試評估技術等，構建具有我軍特色、行之有效的計算機網絡安全保密平臺，實現網絡及終端的可信、可管、可控，擺脫網絡安全受制于人的被動局面。
軍隊計算機網絡安全防護涉及要素眾多，是一個系統的整體的過程。在進行防護時，要充分認清計算機網絡安全面臨的嚴峻形勢，認真查找存在的問題，系統整體的采取有針對性的防范措施，從而提高網絡安全防護能力。
參考文獻：
[1]曹旭.計算機網絡安全策略探討[J].計算機安全,2011(21).
[2]劉萍.計算機網絡安全及防范技術探討[J].科技信息，2010(15).
[3]吳世忠,江常青.信息安全保障基礎[M].北京:航空工業出版社,2010.
第8篇：網絡安全體系建設范文
醫院網絡信息安全與醫療衛生服務質量、效率息息相關，因此做好網絡信息安全防護體系建設有助于確保醫療信息安全與信息服務平臺應用，對于進一步提升醫療服務質量至關重要。文章分析了我國醫院網絡信息安全防護體系現狀，并對醫院網絡信息安全防護體系的設計與應用進行了探討，希望能為醫療信息服務改革與創新提供參考。
關鍵詞：
醫院；信息安全；防護體系；設計
0引言
醫院作為提供醫療衛生服務的主體，本身的發展關鍵在于做好綜合管理，信息平臺作為進行醫療服務、醫學研究、教學、對外交流宣傳等工作的主要陣地，建設與服務情況直接關系到醫院工作質量與效率，因此建立完善的信息安全防護體系不僅可有效保障信息平臺運作的有效性，同時也可及時消除信息服務過程中出現的各類故障與問題，確保醫院工作順利進行。
1我國醫院網絡信息安全防護體系現狀分析
（1）安全需求。
醫院信息網絡安全防護涉及計算機、通信安全、信息安全、密碼、信息論、數論等多種專業知識與技術，計算機信息系統平臺的防護要做好到不因偶然或者故意的外界因素影響系統運行，保障信息的安全，減少信息丟失、受損、更改、泄露等，確保信息提供服務醫療工作的延續性、長期性、可用性與高效性，提升系統運行安全性與可靠性。結合我國信息安全防護規范與醫院醫療信息工作防護需求來看，技術層面上醫院網絡信息安全主要分為三個層次，一是硬件設施安全，包括計算機、網絡交換機、機房、線路、電源等物理設備在內的設備安全，二是數據或應用安全，即軟件安全，保證信息系統相關軟件、程序、數據庫等操作的訪問安全，三是網絡與系統安全，即包括網絡通信、信息交換、信息應用、信息備份、計算機系統等在內的系統平臺免受系統入侵、攻擊等影響。
（2）安全防護現狀。
目前國內經濟發達地區的二級醫院與三級醫院基本上已經建立起了HIS系統與局域網，通過與因特網連接構建服務院內醫療工作的信息平臺，信息網絡運行遵照內外網物理隔離形式，因此相對而言運行風險減小，在安全防護方面投入比例相對較低，不過面對越來越進步的醫療需求，實現內外網合一成為必然，有助于構建更為高效的醫療信息共享模式、預防傳染疾病、建立大范圍醫療服務體系等，但是內外網合一將會面臨更多的安全風險與漏洞，因此加強安全防護體系建設迫在眉睫，是保證醫療信息安全與高效管理的必然舉措。醫院信息安全防護體系的建設面臨著來自安全管理、硬件軟件等多方面的風險，目前防護體系建設主要是通過升級硬件、軟件防護確保信息安全，通過加強人員管理與安全管理降低安全風險威脅，對于醫院醫療系統而言，隨著越來越多的信息化醫療設備、儀器、就醫人員等介入信息平臺，安全防護體系建設所面臨的風險與需求也將會越來越大，因此針對醫療信息安全需求做好防護體系的建設與推廣應用是目前進步發展的關鍵。
（3）信息安全建設問題。
當前醫院網絡信息安全問題已經成為困擾信息系統平臺運行、應用的瓶頸，為了應對信息網絡時代頻繁的網絡攻擊與信息安全威脅，殺毒軟件、防火墻、入侵檢測技術、信息備份技術、數據庫安全技術等廣泛應用于醫院網絡信息安全建設。上述技術雖然在確保網絡信息安全方面發揮了一定作用，但是同時也存在不足之處，就目前來看，我國醫院網絡信息安全防護體系還存在不少問題。醫院網絡信息安全防護系統使用的硬件、軟件產品因不屬于同一企業，在整合、規劃、管理中容易存在漏洞導致重復建設或者潛在安全風險等問題，影響信息系統安全。信息平臺的構造與使用專業性要求較高，并且設備、軟件需進行專業整合，院內桌面終端的分散與多邊、醫護人員水平高低、使用情況等都直接增加了信息安全防護的難度。目前醫院網絡信息安全防護系統的建設與應用缺乏統一的技術標準與規范，不利于信息技術的整合和信息平臺潛力的挖掘，一定程度上增加安全防護系統構建與應用的難度。網絡信息技術的發展與安全防護本身處于此消彼長的態勢，在制定安全防護策略、構建防護體系時必須做好與時俱進，最大限度的在降低經濟成本的同時提升技術應用效率與效益。
2醫院網絡信息安全防護體系的設計與應用
（1）硬件設施建設。
醫院安全防護系統硬件設施建設關鍵要做好核心服務器、交換機、應用計算機、網絡設備等建設，硬件建設優劣直接決定信息服務效果與質量，是確保醫院信息平臺順利運行的關鍵物質基礎，因此為提升防護穩定性與可靠性，加強硬件設施建設勢在必行。硬件設施建設要從設備型號、性能等入手，配合網絡布局規劃、服務需求制定最佳建設方案。以機房設計為例，作為安全防護信息系統的神經中樞，醫院至少要建立兩個A級標準機房作為主機房與備用機房，并對監控間、設備間、空調電源間做好設計，比如空調電源間要做好精密控溫、恒溫恒濕、備用UPS電源等建設，并留有充足的后續設備空間，另外要著重做好消防安全工作。監控間要應用專業的設備環境監控系統及時掌握主機房環境變化，以便在意外發生時做到準確應對。硬件配備方面為滿足醫院工作網絡信息安全防護需求，要配備優質的設備以保證數據訪問效率，利用HIS服務器、PACS服務器等為實現辦公自動化、電子病歷、信息安全管理提供強勁動力；應用混合光纖磁盤陣列、近線存儲等完成海量數據的存儲、交換與備份，并采用核心交換機、光纖寬帶等構件高性能網絡平臺，并在醫院內部配備優質計算機服務終端。網絡布局方面，根據醫院性質做好軍網、醫保專網、內網、外網的聯合建設，內網建設是關鍵部分，要著重加強安全防護建設，并留有網站備份與未來拓展空間，為醫院信息安全管理提供支持與保障。
（2）網絡系統安全建設。
醫院信息網絡系統安全威脅主要來自于外部攻擊入侵或者網絡本身缺陷所導致的運行失誤、效率下降、系統崩潰等問題，攻擊入侵包括木馬病毒攻擊、系統漏洞等，因此要著重做好網絡安全防護與系統安全防護。網絡安全防護要根據醫院網絡性質做好內外網融合與統一，保證專網、軍網等介入內網時受到物理防火墻、網閘的有效保護，屏蔽內網信息、運行情況及結構，有效預防、制止非法入侵及破壞行為，并且為了提升防護效果，要盡量配合網絡運行監控系統以達到理想防護效果。系統安全防護需要建立完善的病毒防護體系，處理好系統終端計算機內的病毒、木馬等，建立有效權限制度以達到保護信息、防護內外入侵等行為，可通過采購企業版病毒防護軟件定期更新病毒庫達到自動殺毒維護安全效果；系統內部防護安全與計算機個人網絡終端關系密切，因此要在院內移動終端上增加桌面控制軟件以實施全面安全管理，通過系統補丁分發、端口訪問、安全準入等機制實現防護。
（3）數據應用安全。
數據應用安全關鍵要做好數據存儲、訪問、應用安全及信息系統軟件運行安全。數據存儲安全與系統環境、硬件設備、數據庫安全密切相關，因系統漏洞、硬件損毀、數據庫錯誤等造成數據毀壞要通過采取備份、恢復、數據容錯等舉措解決。為保證數據安全性與完整性，要建立數據庫本機與多機備份機制，尤其是核心數據庫要分別建立主、備用服務器，一旦其中之一發生意外立即采取補救措施實現自動切換，尤其是電子病歷要進行專業備份及歸檔，確保數據完整性與可用性。數據訪問安全問題主要以非法用戶訪問、非法篡改數據為主要表現，要完善醫院內部訪問權限與身份準入系統，實現統一授權管理，以減少信息丟失、錯誤等情況。要對數據庫安全環境建設、應用軟件環境建設倍加關注，如lP±IE址的設置、數據庫配置、環境變量設置等，實現統一運行環境與地址綁定，降低安全運行風險。
（4）安全管理制度。
醫院內部要做好信息安全管理制度的完善與執行，根據國家政策、行業法規、院內需求積極完善系統及數據應用，確保網絡信息安全防護系統始終維持良性運行狀態，為醫院安全建設奠定基石。要加強網絡安全值班制度建設，配備專業人員監督網絡系統運行，并配備專業監控系統及時處理各類問題與意外，對于問題嚴重者要及時通報技術科室進行維修養護，確保醫院信息系統始終處于24小時監控維護下。值班管理中，要做好系統運行情況記錄，并進行數據備份，確保值班日記連貫、完整，為安全管理提供幫助。院內用戶管理是安全管理另一重點，權限管理中要嚴格管理員權限準入機制，做好院內計算機終端設備的改造，做好院內工作人員專業培訓，以便實現用戶合法、合規訪問系統，減少系統運行與訪問風險，保證信息數據的安全性。
（5）應用實踐。
為了確保醫院網絡安全信息防護系統得到有效運行，在實際運營中要增加相應的運維管理系統與安全防護系統達到理想防護效果。比如在主機房設置機房動力與環境監控系統，對機房準入權限、電源供應、通風、控溫、消防等情況進行監控，確保機房始終維持在理想的恒溫、恒濕現狀，電壓、電流、頻率滿足需求，并將變化做好數據記錄監控，為機房高效管理提供保障；在醫院內網設置專門的安全防護系統，以規范約束院內終端用戶操作與應用，避免非法訪問與數據篡改，該系統與院內身份認證系統合作，通過靈活的安全策略實現對內網用戶、終端計算機的安全管理，充分踐行事前預防、事中控制、事后審計的原則，實現安全行為管理；針對電子病歷管理，要建立專門的VERITAS存儲管理系統對病例數據進行存儲、備份與恢復，并根據備份策略做好病程文件的保護與恢復，以確保醫療工作的順利進行。
3結語
綜上所述，醫院網絡安全防護體系的建設與應用有助于降低醫院信息安全風險，提升信息系統可靠性、可用性與安全性，對于提升醫院醫療服務質量與效果有積極意義，可有效減少院內信息系統安全故障、降低安全運行風險，提升系統運行服務質量，對于國內醫療改革進步、創新有重要實用價值。
作者：朱凌峰 單位：湖南省衡陽市南華大學附屬第二醫院
參考文獻：
[1]胡祎.醫院信息網絡建設中的安全技術體系[J].網絡安全技術與應用,2013(10):59
第9篇：網絡安全體系建設范文
關鍵詞：檔案；信息安全；管理體系；
中圖分類號：G270 文獻標識碼：A 文章編號：1674-3520（2015）-01-00-01
檔案信息化是云計算環境下檔案部門加快檔案管理現代化步伐，實現檔案信息資源共享，提高工作效率，加快檔案事業發展的重要手段和基礎。順利推進云計算環境下檔案信息化建設的前提是營造一個可靠的檔案信息安全管理體系，所以構筑安全的檔案信息管理體系，必將成為檔案部門今后很長時期安全管理中不可忽視的課題。
一、建設檔案信息安全管理體系的意義
提高員工信息安全意識，提升檔案信息安全管理的水平，增強檔案系統抵御災難性事件的能力，是檔案信息化建設中的重要環節，可大幅提高信息管理工作的安全性和可靠性。有效提高對信息安全風險的管控能力，使得信息安全管理更加科學有效。
（一）檔案信息安全管理現狀
中原油田系統內聯網主要以局域網聯接，屬于油田二級單位的檔案系統的網絡環境是在油田骨干信息網絡系統上建設自己的子系統，各類系統間相互獨立，因此，檔案信息化系統面臨的威脅大體可分為兩種：1、對網絡中信息的威脅；2、對網絡中設備的威脅。
（二）影響檔案信息安全體系建設的威脅主要有二個方面：
1、外部隱患：計算機系統本身的脆弱性和通信設施的脆弱性共同構成了計算機網絡的潛在威脅。信息網絡化使信息公開化、信息利用自由化，其結果是信息資源的共享和互動，任何人都可以在網上信息和獲取信息，這樣，網絡信息安全問題就成為危害網絡發展的核心問題，與外界的因特網連接使信息受侵害的問題尤其嚴重。目前檔案信息的不安全因素來自病毒、黑客、木馬等方面。
2、企業局域網內部的信息安全更是不容忽視的。網絡內部各節點之間通過網絡共享網絡資源，就可能因無意中把重要的信息或個人隱私信息存放在共享目錄下，因此造成信息泄漏，甚至存在內部人員編寫程序通過網絡進行傳播，或者利用黑客程序入侵他人主機的現象。因此，網絡安全不僅要防范外部網，更要防范內部網。一旦低級別的數據信息出現安全問題，將直接影響核心保密信息的安全完整。
二、建設檔案信息安全管理體系的措施 通過細化檔案內部相應的安全管理體系，采取集中控制、分級管理的模式
建立起完整的安全管理體系并加以實施與保持，實現動態的、系統的、全員參與的、制度化的以預防為主的安全管理模式，從而在管理上確保全方位，多層次、快速有效的檔案信息安全防護。
（一）外部入侵的防范措施
1、網絡加密（Ipsec）IP層是TCP/IP網絡中最關鍵的一層，IP作為網絡層協議，其安全機制可對上層各種應用服務提供透明的覆蓋式安全保護。因此，IP安全是整個TCP/IP安全基礎，是網絡安全核心。IPSec為網絡數據傳輸提供了數據機密性、數據完整性、數據來源認證、抗重播等安全服務，使得數據在通過公共網絡傳輸時，不用擔心被監視、篡改和偽造。
2、防火墻。防火墻是一種網絡安全保障手段，是網絡通信時執行的一種訪問控制尺度，主要目標是通過控制進出網絡權限，在內部和外部兩個網絡之間建立一個安全控制點，對進出內部網絡的服務和訪問進行控制和審計，防止外部網絡用戶以非法手段通過外部網絡進入內部網絡，訪問、干擾和破壞內部網絡資源。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效監視內部網絡和Internet之間的任何活動，保證內部網絡的安全。
（二）身份認證是網絡安全的關鍵
1、網絡安全身份認證是指登錄計算機網絡時系統對用戶身份的確認技術。是網絡安全的第一道防線，也是最重要的一道防線。黑客攻擊的目標往往就是身份認證系統，一旦身份認證系統被攻破，那么系統的所有安全措施將形同虛設。
2、訪問控制是保證信息安全的重要措施。訪問控制決定用戶可以訪問的網絡范圍、使用的協議、端口，能訪問系統何種資源以及如何使用這些資源。適當的訪問控制能夠阻止未經允許的用戶有意或無意地獲取數據，根據授予權限限制其對資源的利用范圍和程度。
三、建立部門信息員體系，強化事件管理與應急管理機制
檔案系統應在所屬各部門內部設立兼職信息員管理網絡，當系統發生安全事件時，能夠及時為應用業務提供保護，并嚴格按照相關程序，謹慎披露安全事件信息，避免不良影響。
計算機受故障影響、遭受病毒等攻擊是不可能完全避免的，部門信息員能在第一時間向所屬信息部門上報網絡安全情況，并能夠按應急方案，處理流程，采取相應的技術措施將網絡安全隱患化解。
在部門設立信息員還可以定期對應急計劃相關的備份與恢復流程進行可靠性測試，并可有的放矢的對三級單位網絡關四、加強安全教育培訓，深化檔案系統內部管理
（一）定期對信息系統運行、使用和管理的管理人員和技術人員進行培訓，主要內容包括安全事件和安全案例分析總結、安全價值觀、國家相關法律法規、國際國內標準、種類安全戰略、安全制度、網絡和主機設備安全配置管理、網絡攻擊與防御、安全體系、防病毒技術、入侵檢測技術、安全管理技術、防火墻技術、認證與加密技術等。
（二）加強人員安全管理，特別是信息管理系統用戶的管理和核心運行維護人員的管理。對于關健崗位人員要進行技術類、個人技能類和安全價值觀的培訓。對一般計算機系統用戶進行基本安全技能和安全文化教育。
