国家网络信息安全

★精品文档★ 国家网络信息平安 国家网络信息平安 1我国卫生信息化发展概述 1.1卫生行业信息化建设的方向性为进一步加快我国卫生信息化整体的建设步伐，推动信息技术在全国医疗卫生领域的广泛应用，改善我国卫生防疫、公众医疗、基层卫生等状况，提高公共卫生健康水平，国家激励地方政府建设全国联网五级数字卫生信息平台。即建设覆盖全国“省市县市、区乡村”五级数字卫生体系，并通过租用营运商供应的网络，实现对全国卫生信息以及公众健康信息的收集、处理、查询、传输和共享，完成面对公众基于个人健康档案服务和远程医疗会诊。 1.2加强卫生信息收集整理的重要性加强卫生信息的收集整理是改善和提高卫生系统质量的前提条件。尽管刚好牢靠的卫生信息是改善公共卫生状况的基础，但是，由于各级卫生行政管理机关在数据采集、分析、发布和运用方面的投入不足等缘由，经常无法实现刚好的跟踪以达到完全链接和反映现实医疗卫生状况，导致决策者无法正确发觉问题、了解现实需求、跟踪最新进展、评估所实行措施产生的影响，干扰了行政管理部门在卫生政策制定、项目设计以及资源安排等方面做出正确决策。所以，加强卫生信息收集整理对改善和提高卫生系统的服务质量就显得尤为重要。 1.3加强信息平安保障和管理的必要性平安管理是一个可持续的平安防护过程。信息平安建设是我国卫生行业信息化建设不行缺少的重要组成部分。医疗卫生信息系统承载着大量事关国家政治平安、经济平安和社会稳定的信息数据，网络与信息平安不仅关系到卫生信息化的健康发展，而且已经成为国家平安保障体系的重要组成部分。因此，开展卫生行业信息化必需重视建立健全信息平安保障和管理体系建设。一是强化平安保密意识，高度重视信息平安，是确保卫生行业信息系统平安运行的前提条件;二是加强法制建设，建立完善规范的制度，是做好卫生行业信息平安保障工作的重要基础;三是建立信息平安组织体系，落实平安管理责任制，是做好卫生行业信息平安保障工作的关键;四是结合实际注意实效，正确处理“五级数字卫生体系”平安，是确保信息平安投资效益的最佳选择。 2卫生信息平安的风险与需求分析 随着网络社会发展程度的不断提高，网络与信息平安事务是信息化发展进程中不行避开的副产品。当今社会已进入互联网时代，信息传播的方式、广度、速度都是过去任何一个时代无法比拟的。随着网络应用的日益普及，黑客攻击成指数级增长，利用互联网传播有害信息的手段层出不穷。网络在给人们带来便利的同时，也带来不行忽视的平安风险。所以，牢靠的卫生信息就须要一个平安的数据运行环境，只有这样，才能实现向卫生行政管理部门或社会供应有效的、高质量的、平安的数据保障。 2.1平安风险分析目前卫生系统所面临的风险主要包括应用系统风险和网络风险。应用系统风险主要体现在身份认证、数据的机密性、完整性、授权管理限制等，此类风险可以通过应用系统的改造提升得到限制。网络风险主要体现在网络结构不够清楚、区域划分不合理、区域边界防护措施缺失、接入网络缺少相应的防护措施、平安管理不到位等，简单造成可用带宽损耗、网络整体布局被获得、网络设备路由错误、网络设备配置错误、网络设备被非授权访问、网络管理通信受到干扰、网络管理通信被中断、传输中的网络管理信息被修改和替换、网络管理中心受到攻击、外部单位接入风险、本地用户接入威逼、恶意代码传播和破坏风险、平安操作风险、平安管理风险等等。系统和网络出现问题，将会造成网络信息丢失和网络瘫痪，无法实现网络功能和满意服务对象的需求。 2.2网络平安需求分析保证网络相关设备平安、稳定、牢靠地为业务活动供应优质服务的前提是网络要平安、设备运行要正常。为此，必须要保证网络体系结构平安，采纳各种平安措施有效防止卫生网络系统遭到非法入侵、未经授权的存取或破坏可能造成的数据丢失、系统崩溃等事故发生;采纳敏捷的网络拓扑和冗余与备份，保证网络结构不因单点故障造成网络业务活动的中断;采纳可信的网络管理手段，保证结构的完整性。网络系统遭到有意攻击、设备故障、网络管理出现漏洞等是网络平安防范的重点。 2.3边界平安需求分析清楚、规范地界定、标识网络边界，是网络边界设备和平安网关实施防护的有效措施。采纳具有多层访问限制功能的防火墙对接入实施限制;运用基于网络的IDS有效侦测来自内部、外部对网络边界的攻击，严格记录网络平安事务，配备网络边界设备脆弱性评估工具，有效监控网络边界设备的配置、运行状态和负载;配置网络穿透性测试工具，定期或不定期对网络边界平安有效性进行检查。边界平安是网络平安的门户，提升网络边界平安设备管理服务功能，是保证平安策略设计、配置、部署等管理工作的有效途径。 2.4网络管理平安需求分析对于卫生网络系统而言，网络与信息的平安时常受到威逼，最常见的就是拒绝服务攻击、网页篡改、恶意程序等。为保证网络与信息的平安，须要构造科学、有效的网络平安管理平台。以业务为中心，面对卫生系统，将不同的网络进行整合，基于应用环境来管理网络及其设备的正常运行。当网络异样时，基于事先制订的策略主要是应急方案和网络管理系统，实现主动实行行动如终止、切断相关连接;停止部分非关键业务等，达到主动保证卫生系统网络平安和正常运行的目的。 3卫生信息平安的防卫体系与网络的维护 3.1卫生信息平安的防卫体系卫生信息平安防卫体系是一个动态的过程，攻防双方都是与时俱进的。防护的目的在于阻挡入侵或者延迟入侵所须要的时间，以便为检测和响应争取主动。一旦防护失效，通过检测和响应，可以刚好修复漏洞，杜绝威逼，防止损失扩大，确保业务运行的持续性。从技术发展的角度来考虑，攻击和防卫构成了一种动态平衡的体系。一段时间内，平安防卫发挥着有效的作用，此时的平安体系就具有肯定的平衡性，但这种平衡是相对稳定的，一旦攻击技术有所突破，防卫也须要随之更新，平安防卫体系就是在这种由此及彼的相互牵制中动态发展的。 3.2网络的维护随着信息系统在卫生行业的应用，网络平安问题日渐凸显。一旦网络出现故障，小到造成单机信息丢失、被窃取、操作系统瘫痪;大到全网网络服务中断，业务被迫停滞，甚至是重要数据丢失等一系列严峻后果。在新医改大背景下，对医疗服务质量的要求越来越高，如何构建坚实的网络环境，是每一个医疗单位的责任，同时也是挑战。在网络正常运行的状况下，对网络基础设施的维护主要包括确保网络传输的正常;驾驭卫生系统主干设备的配置及配置参数变更状况，备份各个设备的配置文件。这里的设备主要是指交换机和路由器、服务器等。主要任务是负责网络布线配线架的管理，确保配线的合理有序;驾驭内部网络连接状况，以便发觉问题快速定位;驾驭与外部网络的连接配置，监督网络通信状况，发觉问题后与有关机构刚好联系;实时监控整个卫生行业内部网络的运转和通信流量状况。 3.3信息平安风险限制策略面对困难的大规模网络环境，无论实行多么完备的平安爱护措施，信息系统的平安风险都在所难免。因此，在对信息系统进行平安风险评估的基础上，有针对性的提出其平安风险限制策略，利用相关技术及管理措施降低或化解风险，如物理平安策略、软件平安策略、管理平安策略、数据平安策略等，可以将系统平安风险限制在一个可控的范围之内。