网络安全监督体系范文

引言：寻求写作上的突破？我们特意为您精选了4篇网络安全监督体系范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。

篇1

中图分类号TP39 文献标识码A 文章编号 1674-6708（2010）33-0228-02

Region Scheduling Data Network Security Assessment and Emergency System

CAO Jianfeng

AbstractSecondary power system in accordance with the national security of the relevant requirements of the Fuzhou region of the second grid system to assess network security, in view of the Fuzhou region of the second grid system issues of network security defense research, practice, and to identify areas of Fuzhou, the second grid weak point of the safety of the system, and scientific solutions. For the safety assessment report to study the formulation of security policy, the implementation of pilot programs and practice, and then test it again to build and improve the regional power network security defense system to system, and summed up the defense system the formation of the standard model.

KeyWordSecondary system；networking；security

0 引言

电力监控系统及调度数据网作为电力系统的重要基础设施，不仅与电力系统生产、经营和服务相关，而且与电网调度、与控制系统的安全运行紧密关联，是电力系统安全的重要组成部分。电力生产直接关系到国计民生，其安全问题一直是国家有关部门关注的重点之一。

随着通信技术和网络技术的发展，接入电力调度数据网的电力控制系统越来越多。电力系统一次设备的改善，其可控性已满足闭环的要求。随着变电集控所模式的建立、变电站减人增效，大量采用远方控制，这对电力控制系统和数据网络的安全性、可靠性、实时性提出了新的严峻挑战。而另一方面，Internet技术和因特网已得到广泛使用，使得病毒和黑客也日益猖獗。目前有一些调度中心、发电厂、变电站在规划、设计、建设控制系统和数据网络时，对网络安全问题重视不够，构成了对电网安全运行的严重隐患。除此之外，还存在黑客在调度数据网中采用“搭接”的手段对传输的电力控制信息进行“窃听”和“篡改”，进而对电力一次设备进行非法破坏性操作的威胁。因此电力监控系统和数据网络系统的安全性和可靠性已成为一个非常紧迫的问题。

1福州地区电网二次系统网络安全评估概述

1.1 概况

福州地调二次系统安全评估包括：二次系统资产评估、网络与业务构架评估、节点间通信关系分析、二次系统威胁评估、现有防护措施评估、主机安全性评估、网络系统评估、安全管理评估、业务系统安全评估、二次系统风险计算和分析、安全建议等评估内容，评估之后针对系统的薄弱点进行安全加固，并制定《福州局电力调度自动化系统应急预案体系》，提高调度自动化系统运行的可靠性，安全性，有效预防和正确、快速处置电力调度自动化系统瘫痪事件，不断提高福州电网预防和控制调度自动化事件的能力，最大限度地减少其影响和损失，保障电网的安全运行。安全评估的实施基本流程如图1所示。

1.2 网络安全评估的过程

1.2.1资产调查

资产调查作为信息收集的一个关键步骤，是开始安全评估工作的第一步，也是安全加固工作的基础，其主要目的是准确全面的获得被评估系统的信息资产清单。

因此，在进行评估项目实施时，我们很重视资产调查的过程和方法，以期收集到准确、全面的信息资产清单。对于每一个资产来说，都需要比较准确的收集各项属性，因此我们计划整个资产调查过程如下，以确保我们的资产调查目标的实现。

1.2.2采用了正向测试与逆向渗透相结合的漏洞深度检测方法

在本项目中，安全扫描主要是通过评估工具以本地扫描的方式对评估范围内的系统和网络进行安全扫描，从内网和外网两个角度来查找网络结构、网络设备、服务器主机、数据和用户账号/口令等安全对象目标存在的安全风险、漏洞和威胁。应用正向测试与逆向渗透相结合的漏洞深度检测方法，对电力二次系统主机信息安全进行分析。

1.2.3采用了远程漏洞扫描与本地主机自动化脚本检测相结合的脆弱性获取方法

渗透测试主要依据安全专家已经掌握的安全漏洞，模拟黑客的攻击方法对系统和网络进行非破坏性质的攻击性测试。所有的测试将在授权和监督下进行。渗透测试和工具扫描可以很好的互相补充。工具扫描具有很好的效率和速度，但是存在一定的误报率，不能发现高层次、复杂的安全问题；渗透测试需要投入的人力资源较大、对测试者的专业技能要求很高（渗透测试报告的价值直接依赖于测试者的专业机能），但是非常准确，可以发现逻辑性更强、更深层次的弱点。

1.2.险计算和分析

信息安全风险评估的风险计算部分主要以业务系统作为风险计算和分析的对象，以福州电业局本部为例，本次对福州电业局SCADA系统、电能量采集系统、OMS系统和DMIS网站共4个业务系统进行了评估和测试，各个业务系统的信息资产价值、威胁发生可能性和脆弱性严重程度的进行赋值，并通过风险计算，得出风险计算结果，确定各个系统的危险程度，找到业务系统的安全薄弱点。

1.2.5安全建议

根据计算出来的安全结果，通过管理和技术等两方面来加强网络设备和安全设备的安全性，对访问重要设备的用户应遵循一定规章制度，对网络配置的更改、权限的分配要及时进行记录备份归档。

对重要业务系统和服务器进行定期的漏洞病毒扫描，对扫描结果进行分析记录并归档。对新系统上线前应进行扫描和加固，对扫描的日志及时进行安全审计并归档。

对网络运行日志、操作系统运行日志、数据库运行日志、业务系统运行日志进行定期的安全审计并提交安全审计记录和报告，对报告中的非法行为应及时报告并处理。

对于网络设备和安全设备的配置日志应另存储在日志服务器中，而非存储在本地路由器或是交换机上，并定期的进行备份归档。对于日志的种类应当包括所有用户对网络设备和安全设备的查看、更改等。

本文为全文原貌 未安装PDF浏览器用户请先下载安装 原版全文

2地区电网自动化系统整体应急预案体系建设

2.1应急预案体系的出现

现阶段地区调度自动化各系统联系紧密，单个系统的故障将连锁影响多个其他系统运行，电力调度数据网建设向县调及110kV变电站延伸，接入系统种类日趋复杂，二次安全防护木桶效应日趋明显。由于系统风险主要来自于病毒及相关联系统的故障，故障类型复杂并存在触发或并况，应急预案的思路逐步摆脱了自动化单个系统预案的思路，慢慢向以自动化二次整体应急预案体系进行转变。该思路面对系统出现严重故障时，整体地考虑恢复手段及措施，隔离故障区域，屏蔽受影响系统的部分功能，将日常人工或自动备份的硬件及软件快速导入故障设备，恢复系统。在日常备份及演练过程中，综合考虑各系统间的互补能力和约束条件，并切合地调实际，高效率低成本地实现该预案体系。该体系重视系统整体恢复的效率和日常投入成本的二维标准，兼收并蓄各种技术手段和管理手段的优势。

2.2 应急预案体系的特点

该预案体系适应自动化系统日益联系紧密的特点，摆脱之前针对某一系统制定预案的思路，采用“整体考虑，互为备用,分散管理,集中恢复”总体思路，避免出现系统孤岛，综合考虑，兼顾各个系统及全面事故预想，具有兼容性强，各子系统预案操作性强，入门要求低，恢复手段有效快速，投资成本低，日常维护工作量少，实用化推广价值高的特点。

预案体系总体框架图各子预案关联关系图

2.3 预案体系各个子预案之间的关系

2.3.1共存关系

各预案体系间存在互相引用，互为补充关系。简化了对预案编写的复杂程度，将复杂的系统问题转化成为多个专项问题来解决。

集控系统资源成为EMS预案中的备用设备，将整体自动化系统一体化考虑，互为备用，充分利用资源，降低预案成本。

2.3.2互斥关系

预案体系中的电源子预案和其他预案间存在互斥关系，当涉及到整体电源异常时，就要考虑牺牲小系统，保全大系统的整体

3 结论

本项目对地区电网二次系统网络安全防御体系开展了专题研究与实践，研究结果有效提高了地区电网二次系统网络的安全防御能力，对网省调度中心乃地市电业局的二次系统安全建设都起到了重要的指导意义。项目根据研究结果构建了调度自动化应急预案体系以及与之相配套开发的快速备份恢复系统，投资少，效益高，为电网的安全可靠运行提供坚强的技术支撑。该项目的开展促进了调度中心对现有二次系统安全现状和存在的各种安全风险有了深入的了解 ，确保调度中心对二次系统中存在的各种安全风险采取相应的网络安全手段和部署选用必要的安全产品 ，对今后全省乃至全国地区电网二次系统网络安全建设具有重要的指导意义。

参考文献

[1]张王俊，唐跃中，顾立新.上海电网调度二次系统安全防护策略分析.电网技术，2004(18).

[2]王治华.安全运营中心及其在调度中心二次系统中的应用.电力系统自动化，2007(22).

[3]陈文斌.电力二次系统网络与信息安全技术研究.电工技术，2008(11).

[4]民，辛耀中，向力，卢长燕，邹国辉，彭清卿.调度自动化系统及数据网络的安全防护.电力系统自动化，2001(21).

[5]葛海慧，卢潇，周振宇.网络安全管理平台中的数据融合技术 .电力系统自动化，2004(24).

[6]胡炎，辛耀中.韩英铎 二次系统安全体系结构化设计方法.电工技术，2003(21).

篇2

1 网络型病毒的特点

1.1 具有较强的执行力

网络型病毒在编制的过程中其原理与正常程序是相同的，因此都能够执行程序中的命令，网络型病毒是一个比较微小的程序，与一般的程序相比，它不是完整的程序结构，往往不能够单独存在，只能通过寄生在文件或是源程序中，通过正常程序的运用进行命令的执行。

1.2 具有传染性，传播速度快

网络型病毒具有自我复制能力，能够在文件或是源程序中进行自我复制，并且在接触其他设备时进行感染。它的攻击速度比较快，可以进行许多破坏活动，并在攻击的同时进行传播。

1.3 具有潜伏性

网络型病毒在感染计算机设备时通常不会马上进行进行攻击，而是会在计算机设备中进行潜伏，然后传染给其他的文件，这个过程人们一般很难发现计算机感染了网络病毒，从而给计算机设备造成了巨大的隐患。

1.4 具有可触发性

网络型病毒潜伏在计算机设备中，在进行某项操作时就可能触发病毒的爆发，造成计算机程序的破坏，因此在进行计算机使用时，严格规范操作可以防止触发网络型病毒，从一定程度上保障网络的安全使用。

2 网络型病毒的防范措施

2.1 加强工作站的防治技术

工作站的防治技术一般分为三种：第一种是利用网络病毒查杀软件，杀毒软件能够检测出计算机中潜藏的病毒，然后提示工作人员进行查杀工作，并且杀毒软件还能根据技术的提升增强杀毒能力，在防治网络病毒的过程中发挥着很大的作用。第二种是在工作站安装防护病毒卡，防病毒卡可以对信息终端的病毒进行随时检测，但是其升级的过程十分复杂，因此会降低网络的运行效率。第三种是安装防病毒芯片，防病毒芯片安装在网络连接口处可以都病毒进行控制和防治，但是病毒芯片的升级也十分缓慢，对网络的运行有一定的影响。

2.2 预防引导型病毒的方法

引导型病毒可以对计算机内存进行控制，其破坏原理是，当人们启动计算机设备时，引导型就会抢先占领内存，然后计算机的运行速度就是被拖慢，另外计算机软盘是最容易产生引导型病毒的，软盘一旦被引导型病毒攻击就会彻底失去工作能力，并且病毒在攻击软盘之后很快进行攻击硬盘设备。因此保护好计算机软盘是防止引导型病毒产生、破坏计算机程序的有效方式，同时也可以利用软盘来对硬盘进行保护。

2.3 预防文件型病毒的方法

文件型病毒是指潜伏在文件中的病毒，攻击对象是计算机中的文件，预防文件型病毒需要加强文件的安全性工作。在计算机系统中安装源程序的检测、查杀软件对于增强计算机系统中的文件有着较好的效果，该软件可以有效区分计算机中的文件和病毒，不会给文件型病毒留下攻击的空间，以此来抑制文件型病毒的传播。

2.4 实行个性化预防措施

网络型病毒通常具有普遍性和大众性，因此具备充分的传播条件，在计算机网络之间进行大肆传播，因而如果我们能够对计算机中的文件或是源代码进行个性化设置，设置出一定的特性，网络型病毒在传播中就会存在一定的困难，从而被有效的阻止，因为病毒并不能随着文件形式的改变而改变，例如我们对文件进行加密或是将文件的扩展名更改，这样病毒就失去了传播的条件，有效进行了防治。

2.5 加强IT人员的职业素养

IT行业的专业性很强，在现在的应用范围也也十分广，IT技术人员运用高科技技术丰富网络环境，维护网络的稳定运行。但同时IT技术也可以对网络环境进行破坏，实施非法行为，并且大量数据显示，网络型病毒的制造者也都是IT行业的从业人员，这都是由于IT技术人员职业素养不高造成的。因此在对IT人员进行职业技能培训的同时也要加强职业素养的培养，提升IT人员的综合素质，让高技术人员更多的为计算机事业做贡献。

3 计算机网络安全技术

3.1 及时进行系统补丁，保障系统稳定性

计算机系统将常会出现漏洞，给病毒的侵入以可乘之机，及时给系统进行补丁可以有效防止网络型病毒攻击计算机的可能，保证计算机的正常工作。用户应该一周至少进行以此补丁，然后在补丁之后重新启动计算机，按照规范进行计算机的操作，并且经常清理不常使用的软件，将不能再使用的应用插件进行卸载，可以增强计算机对病毒的抵御能力，保障网络使用的安全。

3.2 建立防火墙

防火κ潜U霞扑慊不收外界攻击的良好攻击，防火墙可以将计算机系统中的内网和外网进行区分，对于进入计算机网络的信息进行筛选，将带有病毒的或是危险性比较高的信息的数据进行拦截，从而保障计算机系统的安全使用。网络型病毒想要侵入计算机系统时，首先需要攻破防火墙，因此病毒侵入计算机系统的概率就会大大降低。

3.3 构建计算机网络安全监督体系

构建网络安全监督体系，充分发挥网络安全部门的监管职责也是维护网络安全的重要手段，网络安全监管部门应该建立完善的网络安全监督体系，加强网络安全的监管，引进更先进的技术，运用加密技术等方式保护网络信息的安全。

3.4 漏洞扫描技术

漏洞扫描技术是一种主动防范的技术，通过自我检测的方式发现网络环境中的漏洞，进行病毒的查杀，并且梯形网络管理人员对漏洞进行修补，从而阻止网络型病毒对网络环境的攻击。漏洞扫描一般有两种方法，一是获取网络端口的数据与漏洞扫描数据库中的数据进行匹配，发现匹配的数据就是网络环境中的漏洞，然后进行相应的修补；另一种是模拟黑客的身份，对网络环境进行攻击，从而发现网络环境中比较容易被攻击的漏洞，两种方式都可以有效检测到网络环境中的漏洞，在网络型病毒攻击之前进行漏洞的修补，可以有效防止病毒对网络环境的攻击，保障用户的上网安全。

4 结语

网络是一把双刃剑，使用不当就会给自己的生活带来麻烦和损失，因此用户要规范网络使用，安装杀毒软件定期进行病毒查杀，不登录没有安全认证的网页。同时网络技术人员应该运用网络安全技术保障网络环境的安全，防止不法分子的攻击给用户带来损失。

参考文献

[1]张士波.网络型病毒分析与计算机网络安全技术[J].硅谷，2013.

篇3

在油气田安全生产中，稳步推进关键装置和生产要害部位的安保防控工作的深入开展，一直是油田企业安全管理的一项重要工作。为减少和预防安全事故发生，保护油气田生产区域内的人员、财产安全，需要建立一套适应当前油气田生产新形势的数字网络监控系统，实现安全检查、消防、保安联动。只有这样，才能通过科学有效的技术手段提高安保防控工作的水平和质量，切实满足当前油气田生产要好部位的安全管理需要。

一、加强油气田生产要害部位安保防控工作的重要性

根据相关法律法规的规定，油气田生产要好部位主要覆盖这些内容：1）油气田相对集中的油气生产与处理装置区域；2）在高温、高压、真空、深冷、临氢、烃氧化等条件下运行的装置；3）对装置安全和运行起着关键作用的工程系统；4）易发生火灾危害的装卸站台、油品交接站、罐区等；5）频繁拆卸、搬运、安装的大型野外作业设备，等等。

从某种程度上看，油气田生产实际上属于高危行业，稍有不甚就极可能出现火灾、爆炸、采油气井坍塌等安全事故。而且，近年来生产区域内的涉油案件增加趋势明显，为油气田生产要害部位的安防预控带来了新问题。随着我国油气田生产形势的迅猛发展，生产过程安全风险增高、安全管理难度增大，生产要害部位的安保防控工作正面临着的新的难题。为很好的应对新的难题，必须把生产要害部位安保防控工作纳入油气田发展和运营管理的这个大局中来，并制定科学有效的监控和监督工作机制，以保证油气田生产要害部位的安全管理工作质量。

二、油气田生产要害部位安保防控工作的加强措施

（一）建立数字网络监控系统

在信息化、数字化日益深化的今天，为适应这一社会发展趋势并提高油气田生产要害部位的安保防控工作成效，应当利用信息技术和数字技术等建立一套数字网络监控系统，实时动态的监控生产要害部位。建立数字网络监控系统时，可以在原有的监控系统基础上融入当前流行的网络监控技术，建立集可视化信息、传递与利用等多种功能一体的应用信息系统，并制定内部监控技术规范，确保监控管理工作切实落实到位。在数字网络监控系统中，根据油气田规模设置相应数量的总控中心、分控中心，授权的网络用户则不限制数量，但要设置用户登入权限。总控中心设在油气田安保监督处、公安消防处，分控中心设在各二级单位。总控中心与分控中心之间通过内部局域网连接，获得授权的用户登入系统后，便可以查询、调运历史或实时监控图像。

为保证数字网络监控系统达到既定的安保防控效果，实现安全检查、消防、保安联动，这一系统必须具备实时采集重点监控设备各种运行参数和自动联动报警功能。通过实时采集重点监控设备各种运行参数，分析与掌握重点监控设备的运行状态，及时发现异常情况，及时消除安全隐患，以实现全天候24小时的无死角监控。自动联动报警功能是网络安全监控快速、及时、有效的基本保障，一旦生产要害部位发生异常，该处探头会发出提示报警，并在总控中心系统页面上显示出来。

（二）细化安全防御体系

建立并细化安全防御体系，可以把油气田生产要害部位的事故风险及事故造成的损失减到最低。为避免酿成生产事故、降低事故后果影响，油气田要以预防事故为中心，对生产要害部位的固有、潜在的危险进行安全分析、预测与评价，然后制定对应的防控措施，控制或消除危险，防止生产事故发生。同时，还要建立与事故防御体系相适应的事故应急救援预案。油气田单独设立应急指挥中心，根据生产事故的严重程度，设置4个等级预案，分别为特大、重大、较大、一般。如果生产要害部位发生事故，可立即启动相应等级的应急救援预案，把事故损失降到最低。

此外，应很好的利用数字网络监控系统的远程视频监控、数据网络传输等功能，形成一个信息化的快速运转的应急决策和辅助系统，为生产安全事故预控与应急救援提供有力的辅助决策依据，保证预控工作的效率和质量。

（三）夯实基层安全监督检查

注重油气田生产要害部位的日常监督检查，采用有效的监督检查方法，建立完善的信息系统，以提高基层安全监督检查工作成效。对生产要害部位的安全监督检查方法：日常生产运行巡视监督、特殊危险作业旁站、重点工作专项监督、重大隐患整改跟踪监督。通过这四种方法全面夯实基层安全监督检查基础，做好生产要害部位的安全预控工作。

为了确保基层安全监督检查工作质量，要细化安全监督检查职责，提高安全监督检查工作的计划性和针对性。第一，制定完善的安全监督检查责任制度，明确岗位分工，以及违章行为认定、处罚的规定，提高各岗位人员的责任意识，切实落实各项监控、安全预控、应急救援、监督检查等工作；第二，根据安全生产运行阶段、天气等因素制定每月的油气田生产要害部位安全监督检查计划；第三，根据安全分析与评价结果制定日常巡检、旁站、专项监督计划，使生产要好部位全面受控。

三、结语

综上所述，石油、天然气是我国发展的重要战略能源，对国民经济发展和人们日常生活的影响重大，需要做好油气田生产要害部位的安保预控工作。为此，应当建立数字网络监控系统，细化安全防御体系，夯实基层安全监督检查，同时联合公安部门联合打击涉油案件，全方面的提高生产要好部位的安保预控工作成效，确保油气田生产要害部位安全生产。

参考文献：

篇4

中图分类号：TP393 文章编号：1009-2374（2015）08- DOI：10.13535/ki.11-4406/n.2015.

1 概述

公共卫生行业承担的职责主要包括重大传染病防控、慢性非传染病防控、卫生监督、职业病防制、精神卫生管理、健康危险因素评价、突发公共卫生事件处置和儿童免疫接种管理等，在管理过程中要涉及到大量的重要信息数据，包括疾病监测数据、健康危险因素监测数据和免疫规划管理数据等，这就对公共卫生行业在信息数据管理的方面提出了很高的要求，务必要将计算机网络安全管理防范问题放在重要位置，从网络防范技术和监督管理等方面建立健全计算机信息安全保障体系，确保各类信息数据安全有效。

2 目前公共卫生行业计算机网络安全存在的问题

2.1 数据信息安全威胁

信息数据面临的安全威胁来自于多个方面，有通过病毒、非授权窃取来破坏数据保密性的安全威胁，有因为操作系统故障、应用系统故障等导致的破坏数据完整性的安全威胁，有因为硬盘故障、误操作等导致的破坏数据可用性的安全威胁，还有因为病毒威胁、非授权篡改导致的破坏数据真实性的安全威胁，这些潜在的安全威胁将会导致信息数据被删除、破坏、篡改甚至被窃取，给公共卫生行业带来无法弥补的损失。

2.2 安全管理缺失

公共卫生行业在信息化建设工作中，如果存在重应用、轻安全的现象，在IT系统建设过程中没有充分考虑信息安全的科学规划，将导致后期信息安全建设和管理工作比较被动，业务的发展及信息系统的建设与信息安全管理建设不对称；或由于重视信息安全技术，轻视安全管理，虽然采用了比较先进的信息安全技术，但相应的管理措施不到位，如病毒库不及时升级、变更管理松懈、岗位职责不清、忽视数据备份等现象普遍存在，很有可能会导致本不应该发生的信息安全事件发生。

3 分析问题产生的主要原因

3.1 经费投入不足导致的安全防范技术薄弱

许多公共卫生机构的信息化基础设施和软硬件设备，都是在2003年SARS疫情爆发以后国家投入建设的，运行至今，很多省级以下的公共卫生单位由于领导认识不足或经费所限，只重视疾病防控能力和实验室检验检测能力的建设，而忽视了对公共卫生信息化的投入，很少将经费用于信息化建设和信息安全投入，信息化基础设施陈旧、软硬件设备老化，信息安全防范技术比较薄弱，因网络设备损坏、服务器宕机等故障或无入侵检测、核心防火墙等安全防护设备，导致信息数据丢失、窃取的现象时有发生，严重影响了重要信息数据的保密性、完整性和安全性，一旦发生信息安全事件后果将不堪设想。

3.2 专业技术人才缺乏

建设信息化、发展信息化最大的动力资源是掌握信息化的专业技术人才，人才的培养是行业信息化高速发展的基础，然而，公共卫生行业的人才梯队主要以疾病控制、医学检验专业为主，信息化、信息安全专业技术人才缺乏，队伍力量薄弱，不能很好地利用现有的计算机软硬件设备，也很难对本单位现有的信息化、信息安全现状进行有效的评估，缺乏制定本行业长期、可持续信息化建设发展规划的能力，这也是制约公共卫生行业信息化发展的重要因数。

3.3 信息安全培训不足，职工安全保密意识不强

信息安全是一项全员参与的工作，它不仅是信息化管理部门的本职工作，更是整个公共卫生行业的重要工作职责，很多单位没有将信息安全培训放在重要位置，没有定期开展信息安全意识教育培训，许多职工对网络安全不够重视，缺乏网络安全意识，随意接收、下载、拷贝未知文件，没有查杀病毒、木马的习惯，经常有意无意的传播病毒，使得单位网络系统经常遭受ARP、宏病毒等病毒木马的攻击，严重影响了单位网络的安全稳定运行；同时，许多职工对于单位的移动介质缺乏规范化管理意识，随意将拷贝有信息的移动硬盘、优盘等介质带出单位，在其他联网的计算机上使用，信息容易失窃，存在非常严重的信息安全隐患。

4 如何促进公共卫生行业计算机网络安全性提升

4.1 强化管理，建立行业计算机网络安全管理制度

为了确保整个计算机网络的安全有效运行，建立出一套既符合本行业工作实际的，又满足网络实际安全需要的、切实可行的安全管理制度势在必行。主要包括以下三方面的内容：

4.1.1 成立信息安全管理机构，引进信息安全专业技术人才，结合单位开展的工作特点，从管理、安全等级保护、安全防范、人员管理等方面制定统管全局的网络安全管理规定。

4.1.2 制定信息安全知识培训制度，定期开展全员信息安全知识培训，让全体员工及时了解计算机网络安全知识最新动态，结合信息安全事件案列，进一步强化职工对信息安全保密重要性的认识。同时，对信息技术人员进行专业知识和操作技能的培训，培养一支具有安全管理意识的队伍，提高应对各种网络安全攻击破坏的能力。

4.1.3 建立信息安全监督检查机制，开展定期或不定期内部信息安全监督检查，同时将信息安全检查纳入单位季度、年度综合目标责任制考核体系，检查结果直接与科室和个人的奖励绩效工资、评先评优挂钩，落实奖惩机制，惩防并举，确保信息安全落实无死角。

4.2 开展信息安全等级保护建设

开展信息安全等级保护建设，通过对公共卫生行业处理、存储重要信息数据的信息系统实行分等级安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置，建立健全信息安全应急机制，定期对信息系统安全等保建设情况进行测评，存在问题及时整改，从制度落实、安全技术防护、应急处置管理等各个方面，进一步提高公共卫生行业信息安全的防护能力、应急处置能力和安全隐患发现能力。

4.3 加强网络安全技术防范

随着信息技术的高速发展，信息网络安全需要依托防火墙、入侵检测、VPN等安全防护设施，充分运用各个软硬件网络安全技术特点，建立安全策略层、用户层、网络与信息资源层和安全服务层4个层次的网络安全防护体系，全面增强网络系统的安全性和可靠性。

4.3.1 防火墙技术。防火墙技术在公共卫生行业网络安全建设体系中发挥着重要的作用，按照结构和功能通常划分为滤防火墙、应用防火墙和状态检测防火墙三种类型，一般部署在核心网络的边缘，将内部网络与Internet之间或者与其他外部网络互相隔离，有效地记录Internet上的活动，将网络中不安全的服务进行有效的过滤，并严格限制网络之间的互相访问，从而提高网络的防毒能力和抗攻击能力，确保内部网络安全稳定运行。

4.3.2 入侵检测。入侵检测是防火墙的合理补充，是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备，检测方法包括基于专家系统入侵检测方法和基于神经网络的入侵检测方法两种，利用入侵检测系统，能够迅速及时地发现并报告系统中未授权或异常现象，帮助系统对付内部攻击和外部网络攻击，在网络系统受到危害之前拦截和响应入侵，在安全审计、监视、进攻识别等方面进一步扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。

4.3.3 虚拟专用网络（VPN）技术。VPN技术因为低成本、高度灵活的特点，在很多行业信息化建设中被广泛应用，公共卫生行业也有很多信息系统都是基于VPN进行数据传输的，如中国疾病预防控制信息系统等，通过在公用网络上建立VPN，利用VPN网关将数据包进行加密和目标地址转换，以实现远程访问。VPN技术实现方式目前运用的主要有MPLS、IPSEC和SSL三种类型，中国疾病预防控制信息系统VPN链路网络采用的就是IPSECVPN模式，利用VPN链路隧道，实现国家到省、市、县四级的互联互通和数据传输共享。VPN通过使用点到点协议用户级身份验证的方法进行验证，将高度敏感的数据地址进行物理分隔，只有授权用户才能与VPN服务器建立连接，进行远程访问，避免非授权用户接触或窃取重要数据，为用户信息提供了很高的安全性保护。

5 结语

在信息化高速发展的今天，计算机网络安全已经成为影响公共卫生行业健康稳定发展的重要因数，只有通过不断完善网络安全制度，加大网络安全软硬件投入、强化安全防范技术、开展信息安全等级保护建设、加快信息安全人才培养和网络安全知识培训等，才能保障公共卫生行业在良好的环境中有序、顺利的开展工作。

参考文献

[1] 庞德明.办公自动化网络的安全问题研究[J].电脑知识与技术，2009，（6）.