時間:2023-12-27 15:40:04
導言:作為寫作愛好者,不可錯過為您精心挑選的10篇網絡安全管理基礎知識,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內容能為您提供靈感和參考。
(1)重建設、輕管理,安全管理制度落實不到位
目前公共部門在信息化建設中存在一些不良弊端,往往重視計算機網絡系統設備的選購和建設的過程,然而當網絡系統完成建設后卻不能及時的按照上級相關網絡管理制度,來對設備進行管理維護,缺乏一套有效的、適合本單位的網絡管理制度。
(2)網絡安全管理人才不足
當前計算機技術飛速發展,對操作和使用計算機設備的人的要求也是越來越高。然而,在計算機網絡體系的建設過程中,相關的專業人才較少,相關的內部業務培訓也無法滿足當前信息發展的要求,在各單位普遍存在網絡管理人員專業能力不強、素質不高、安全意識薄弱等問題。目前,加強網絡安全管理人才的培養已成為當前計算機網絡體系建設中急需解決的問題之一。
(3)公共部門人員網絡知識水平參差不齊
網絡安全意識淡薄。當下,隨著計算機網絡的普及,越來越多的單位都將本單位的計算機連入了網絡。但是大部分用戶對計算機網絡安全知識不熟悉,對網絡及各種系統大多停留在如何使用的基礎上,對網絡安全防護意識不強。例如,在無保護措施的情況下,隨意共享、傳遞重要文件,甚至少數人在無意識的情況下將帶有保密信息的計算機、存儲介質連入Internet。
3相關對策
(1)加強思想教育
從思想上構筑網絡安全的防火墻。提高網絡安全防護能力,首先要加強用戶的網絡安全意識,通過在公共部門中宣講學習上級關于網絡安全防護的有關指示精神、政策法規和一些網絡安全防護知識的教材,引導用戶充分認識到網絡安全防護工作的重要性,學習如何加強網絡安全防護能力的基礎知識,要讓每名工作人員知道在網絡防護工作中自己應該做什么和怎么做。以近些年發生的網絡安全事件為案例,講述發生網絡失泄密對部門和個人造成的危害性,進一步增強全體工作人員的遵紀守法、安全保密意識,堅決杜絕危害計算機網絡系統的思想行為。
(2)采取多種技術手段
為信息安全防護提供強有力的技術保障。在網絡安全建設中,要在網絡物理隔離的基礎上,運用防火墻技術、入侵檢測技術、身份認證技術、數據加密技術、漏洞掃描技術和防病毒技術及其相應的專業設備,從技術層面上提升網絡防護能力。對已建設好的各類網絡系統,要積極研究和開發適合的網絡安全管理系統,對網絡運行狀態進行實時監控,能夠及時發現和修復系統存在的漏洞,主動抵御黑客和病毒的侵襲,監測網絡中發生的各種異常情況并進行告警。還要嚴格控制各類接觸網絡人員的訪問權限,備份重要數據,以便一旦出事,可以迅速恢復。通過對各種網絡防護技術的運用,科學的構建計算機網絡安全防護體系。
(3)注重高科技人才的培養
建立一支具有強大戰斗力的網絡安全防護隊伍。在未來可能遭遇的網絡攻擊中,要避免被侵害,先進的技術和設備是一個因素,但是最終決定結果的因素是人在其中所發揮的作用。新時期新階段,信息化人才隊伍的建設有了更高的要求,高素質人才是信息建設現代化的關鍵。
(4)加強網絡安全制度建設
使網絡安全防護工作有法可依、有章可循。嚴格按照規章制度辦事是提升網絡安全防護能力的基礎,在計算機網絡系統建設和使用過程中,把各項規章制度落實到位,還要具體問題具體分析,結合自己單位實際建立可行的網絡安全管理辦法。尤其是在制度實施過程中,一定要嚴格遵守,一套再科學有效的制度如果無法執行,那么就無法對網絡安全建設產生作用。要建立合理的分層管理和責任管理的制度,將具體責任層層明確到具體人身上,對違反了規定的人要給予嚴厲的處罰,提高違法成本,對心存僥幸的人在心理上起到震懾,杜絕違規違法操作。同時,隨著信息技術的快速發展,在制度制定時,要不斷科學的創新、完善和更新現有制度,真正在制度上保障計算機網絡系統的安全。
1 使能口令
進入全局配置模式 Router#configure terminal
設置使能口令 Router(config)#enable password cisco //口令設置成功!
2 使能加密口令
進入全局配置模式 Router#configure terminal
設置使能加密口令 Router(config)#enable secret cisco
使能加密口令設置成功!
3 控制臺口令(Console)
進入全局配置模式 Router#configure terminal
進入console口配置模式 Router(config)#line console 0
進行console口密碼設置 Router(config-line)#password consolekey
使其口令生效 Router(config-line)#login //控制臺口令設置成功
4 遠程登陸口令(VTY)
進入全局配置模式 Router#configure terminal
進入console口配置模式 Router(config)#line vty 0 15
進行console口密碼設置 Router(config-line)#password vtykey
使其口令生效 Router(config-line)#login //遠程登陸設置成功
設置好密碼,網絡中就多了一道屏障,但當密碼丟失遺忘,要進行密碼恢復。如圖1所示。
步驟1:設置密碼
特意設置一個不容易記住的密碼,如Router(config-if)#enable password 2q3qeqew
重新登陸后如果遺忘輸入其他密碼,登陸將出現Bad secrets的錯誤提示(見下圖)
步驟2:路由器密碼恢復(破解原有密碼)
關閉路由器電源并重新開機,當控制臺出現啟動過程按下ctrl+break,進入rommon模式
首先改變配置寄存器的值為0x2142,這會使得路由器開機時不讀取NVRAM 中的配置文件,然后敲reset重啟路由器,退出setup 模式,敲no重新進入。如圖2所示。
Router#write //先將配置寫入內存
屏幕提示:Building configuration...
[OK] //配置文件保存成功
Router#copy startup-config running-config//把配置文件從NVRAM 中拷貝到RAM 中,在此基礎上修改密碼。-屏幕提示:Destination filename [running-config]?
489 bytes copied in 0.416 secs (1175 bytes/sec)
最后在進入配置模式,將密碼更改為自己熟悉的密碼,如cisco
Router(config)#enable password cisco //密碼將更換為最新的密碼cisco
Router(config)#config-register 0x2102 //將寄存器數值改回0x2102
Router(config-if)#interface FastEthernet0/0
Router(config-if)#no shutdown
Router #reload //保存配置,重啟路由器,保存前,需要把各個接口一一打開。
情景二VLAN隔離局域網:在企業內部,共享資源的同時有些部門數據禁止其他部門訪問,這時候除了設置密碼保護,關閉不需要的共享,還可以進行VLAN劃分局域網,來進行網絡安全管理。劃分VLAN之前,兩臺路由器可以相互訪問。如圖3所示。
Switch# vlan 2 name VLAN2
VLAN 2 added:
Name: VLAN2
Switch(vlan)#vlan 3 name VLAN3
VLAN 3 added:
Name: VLAN3//以上創建vlan,2是vlan的編號,范圍為1~1001
Switch(config)#int f0/1
Switch(config-if)#switch
Switch(config-if)#switch mode access
Switch(config-if)#switch access vlan 2
Switch(config-if)#int f0/2
Switch(config-if)#switch mode access
Switch(config-if)#switch access vlan 3
此時在ping測試,出現不通的符號,這樣就實現了利用vlan隔離的作用。如圖4所示。
以上可以看出在網絡教學過程中利用仿真軟件直觀生動,學生有興趣學,老師也方便指導。后續將不斷探索和實踐,使其在教學過程中充分發揮作用。
參考文獻:
中圖分類號:G642文獻標識碼:A文章編號:1009-3044(2012)17-4166-02
The Program of“NetWork Security”Experiment Teaching Engineering in the College
PEI Hao
(Changzhou Textile Garment Institute, Changzhou 213164, China)
Abstract: "Network Security" course is an indispensable professional courses of the Specialty of Computer Network . In this paper, It is presented that the Program of“NetWork Security”Experiment Teaching Engineering starting from the point of view of Engineering and Building secure enterprise network ,provide the direction of thinking for curriculum reform.
Key words: network security; engineering; experiment teaching
《網絡安全》課程的主要目的是使學生能夠以網絡安全技術實際應用為主線,將安全理論、安全工具與安全實踐三方面內容有機結合在一起,從而具備組建和管理較安全的企業級局域網的能力。理論教學以“必需、夠用”為度,同時加強實踐性教學環節,著重提升學生的解決網絡安全問題的能力。教學的整個內容應該講究知識性、系統性、條理性、連貫性,力求激發學生興趣,注重提示各知識之間的內在聯系,精心組織內容,做到由淺入深,由易到難,刪繁就簡,突出重點,循序漸進。
1《網絡安全》課程工程化
1.1課程特點
當前許多高職高專都開設了計算機網絡安全的相關課程。然而高職高專學生前導課程相對較少,預備知識相對缺少,很難理解教材中艱深的理論。反映在教材上,大部分還是以普通本科教育內容壓縮的產物,教學過程偏理論、少實踐。
經過近幾年的摸索和總結,我們發現該門課程具有如下特點:
1)理論性較強,涉及的知識面較廣,更新較快。
2)課程的預備知識要求較高,前導專業課程多。
3)實踐性強,對實驗環境的要求較高,很多實驗要求在模擬的真實環境下進行。
4)由于要做多種攻防實驗,因此實驗具有一定的破壞性。
5)由于涉及到多個學科,知識缺乏系統性。
從以上特點可以看出,計算機網絡安全課程是理論、原理和實踐綜合應用的一門課程,同時也決定了網絡安全課程教學的具有相當大的難度。
高職高專院校的計算機網絡安全課程的培養目標更應明確以就業為導向,培養具備高級網絡安全技術的工程型人才。同時,高職高專學生前導課程相對較少,預備知識相對缺少,很難理解教材中艱深的理論。反映在教材上,教學過程偏理論、少實踐,結合工程實踐的教材更少。如何才能使得學生成為既能對網絡安全理論原理有充分的了解,又具備高級的安全技術及較強學習能力的工程型人才呢?使用工程化的方法來改革和構建網絡安全課程是不失為一種行之有效的方法。
1.2工程化改革
網絡安全課程的工程化改革應以在相關教學理論指導下,以構建安全的企業網絡貫穿教學主線,根據企業網絡安全的實際需要不斷擴展。通過工程化的實施,既能滿足企業的實際需求,又能完成一系列完整的實驗實訓。同時,以形象化的教學方式完成理論知識的深度掌握,理論又反作用于實踐,避免了枯燥無味的理論知識的學習過程,最終使得學生網絡安全技術能力上有本質的提升。
2實驗教學具體方案
2.1實驗教學平臺
網絡安全課程的實驗教學具有一定的特殊性。首先,實驗所需的各項軟件工具大多是黑客工具,收集與使用要加以管理。其次實驗過程可能需要計算機的重復啟動,而現有的實驗教學環境大多裝有保護卡、還原卡恢復計算機的設置,使得實驗無法進行。最后,其實驗內容具有一定的破壞性,可能會對互聯網安全產生威脅。因此,既要看到實驗的教學效果,還要能夠避免產生對互聯網安全的威脅,這也是對實驗教學平臺的基本要求。
因此,教學平臺基于Internet仿真環境和虛擬機技術,在仿真環境中企業網計算機上安裝虛擬機,運行Windows 2000或者Windows 2003操作系統,滿足實驗教學的要求。
2.2實驗教學內容
從構建安全的企業網角度出發,網絡安全管理員應該具備如下專業知識和能力:
(1)Windows系統安全基礎知識
(2)個人計算機操作系統安全防護
(3)常用服務器系統安全防護(Web、FTP、DNS、DHCP服務器等)
(4)安全軟件的使用(針對于使用人員)
(5)路由器防護(可見于《網絡設備》課程)
(6)VPN防護(可見于《網絡設備》課程)
以上各項要求中,部分內容應該已在前導課程中有所掌握,其余各項需在《網絡安全》課程中予以培養。
因此,《網絡安全技術》實驗教學內容主要由基礎知識、個人計算機攻防、服務器權限提取及Web的入侵與防范、安全軟件防護四個模塊組成,如表1所示。
表1實驗教學內容
可以看出,實驗教學內容的安排是從易到難,依據企業網組成的各個元素比如個人計算機使用安全、服務器安全配置、互聯網接入設備安全及安全軟件的安裝與使用等,實現針對性的安全防護和管理。
3結束語
《網絡安全》課程的教學存在相當大的難度,文中對《網絡安全》工程化教學方式進行了探索,以生動有趣的攻防實驗激發學生學習的興趣和提高實踐能力,與理論知識相互反復驗證,最終能夠掌握網絡安全管理所需的各項知識。同時,網絡安全實驗教學也有一定的特殊性,既可以提升網絡安全管理能力,也可能會用于非法活動,對互聯網和社會造成危害。因此,在教授知識的同時,也要加強職業道德的培養。
參考文獻:
[1]彭雅莉,于芳.計算機網絡課程實驗教學改革的探索[J].計算機教育,2011,2.
目前,所有高校基本都普及了校園網絡,高校學生在校園內部隨處都可以上網,教師和其它人員的工作也離不開網絡的輔助,高校內部的網絡端口日益增多,上網的人數也是與日俱增,其中大多數人并不具備網絡安全方面相關知識,這為高校信息安全埋下了隱患,信息安全方面的教育勢在必行。用戶的流動性強是校園網用戶群體的一個顯著特征,因此,學生的信息安全教育是一項重要并且需要長期堅持的工作。學校應將信息安全知識和防護技能的培訓納入學生計算機基礎課程中,并將有關的教學內容、實驗與學校的信息安全工作聯系起來,在實現教學目標的同時,也可以起到對學校信息安全的促進與保障作用。目前,高校雖然已經普遍開設了計算機應用基礎課程,仍然有必要選擇性地開設網絡安全課程或專題講座,宣傳網絡安全知識和網絡道德教育,提高所有學生和教師的網絡安全意識,并且可以開展有針對性的實踐技能培訓,提高學生和教師的網絡防護技能。新形勢下,高校學生應當具備一定的網絡基礎知識,讓學生學會正確對待各類網絡信息、合理使用網絡資源的能力,形成正確的價值觀,維護網絡道德規范。此外,對校園網中其他用戶的信息安全教育與培訓也是一項需要長期堅持的工作。
1.2加強校園網安全維護,增強網絡管理人員的安全意識和技能
校園網信息安全既有管理方面的漏洞,也有技術層面的風險。專業的網絡管理人員負責整個校園網絡的維護、網絡系統的更新、升級及新技術的研發。建立一支既懂管理又有技術的信息安全人才隊伍是很有必要的,保障網絡的信息安全首先應當提升這部分專業人士的安全意識及專業技術水平,定期進行培訓和考核。其次要從技術層面做好信息安全防御工作。使用必要的網絡安全防護技術,如:身份認證技術、入侵檢測技術、防火墻技術、防病毒網關技術、垃圾郵件過濾系統以及安全審計等技術來防御來自外部或內部的攻擊,有效地對校園網的進行防護。另外,現在市場上網絡安全的新產品、新技術非常多,也可以為校園網提供更好的保護功能。
1.3建立健全校園網安全保障體系
健全的信息安全管理體制,對于在管理層面維護信息安全至關重要。除了建立一支高素質的網絡管理專業技術人員隊伍外,還必須建立一套嚴格的管理規章制度。有了技術水平足夠高的設備、軟件支持,再加上有針對其網絡建設和應用設計的完善的規章制度,整個網絡安全體系才有了根本保障。此外,在科學合理的信息安全管理機制中,應急響應機制尤為重要,因為,沒有絕對安全的網絡系統,關鍵在于發現或發生安全風險時,能否及時正確做出應對,進行防御,采取措施消除風險,或將損失降到最低,使網絡系統能夠快速恢復正常運行。
在網絡技術快速發展的背景下,醫療行業信息化建設發展得到推動,醫院內的財務管理系統以及行政管理系統已經形成了較為明顯的信息化發展趨勢。現如今計算機網絡以在醫院各個部門全面應用,為醫院醫療工作的高效率開展提供技術支持。由于醫院業務工作的特殊性,因此對醫院的計算機網絡安全要求極高,為了確保醫院信息系統的正常運轉,需要探索計算機網絡安全管理工作,加強對醫院計算機網絡安全管理的重視程度,為醫院的信息化建設發展提供技術支持。
一、醫院計算機網絡安全管理及維護的重要性
在醫院信息化建設過程中,計算機網絡信息技術的應用對于醫院綜合管理水平的提升有著促進作用,因此需要針對計算機網絡信息技術制定網絡安全管理模式工作,繼而實現醫院的可持續發展目標。
(一)為醫院信息化建設提供技術支撐現如今信息化系統以廣泛應用于醫院管理系統之中,計算機網絡技術的應用能夠為醫護人員診療患者提供診療信息,同時也能為醫院行政管理工作的開展提供信息支持。若沒有計算機網絡技術的支持,醫院信息化系統內部各個模塊則無法實現互通,醫院業務功能無法有效開展。為此基于計算機網絡平臺開展的信息化建設,能夠為智慧醫院的建設提供技術支持。
(二)可提供高質量的醫療服務所有患者都希望能夠在醫院內獲得高質量的醫療服務,為此醫院需要對各項業務工作進行有效處理。計算機網絡安全管理工作的開展能夠保證醫院信息安全,為醫院現代化建設創造條件。為此醫院需要加強對計算機網絡信息安全管理維護的重視程度,有效提升醫院的信息技術應用成效。
(三)可提升醫院的業務工作效率在醫院信息化建設過程中,計算機網絡應用較為廣泛,計算機網絡信息管理主要分為信息傳遞以及信息處理。計算機網絡信息安全管理維護工作的開展,能夠幫助醫院構成高效、智能的信息系統,可對信息系統上的醫療業務數據隨時進行查閱應用,全面提升醫院的診療效率。
(四)可確保醫院數據信息安全現階段醫院信息化系統的管理應用是依賴于計算機網絡,一旦醫院發生計算機網絡安全事故,將會導致醫院出現業務工作癱瘓問題,導致醫院診療患者的個人醫療信息被泄露。為此計算機網絡安全管理維護工作的有效開展,能夠推動醫院信息化建設工作,避免醫院診療患者個人隱私被侵犯。
二、信息化建設中醫院計算機網絡安全管理及維護的現狀
(一)醫院網絡系統外部環境有待優化對于醫院管理者而言,信息化系統網絡安全建設離不開安全的外部工作環境。部分醫院管理者并不重視網絡安全信息化建設工作,因此對于網絡信息安全保護以及維護的關注程度不高。此外,醫院投放在網絡保護上的人力、物力相對較少,僅采用簡單的存儲設備開展數據存儲工作,也并不會聘請專業技術水平高的團隊進行網絡系統維護,不僅會影響醫院信息化建設集成,同時也會造成醫院關鍵數據信息的丟失。
(二)醫院信息系統存在系統安全問題醫院信息系統安全問題主要是指系統內部的應用程序安全問題,通過保證醫院操作系統應用的穩定性,繼而保證醫院信息系統的應用安全。數據安全主要是指醫院各個科室的工作數據以及患者數據信息的安全。在網絡信息技術不斷更完善更新的背景下,醫院所應用的信息系統需要進行更新升級,但信息系統存在的網絡安全威脅問題未能得到妥善解決。此外雖然計算機網絡技術在醫院信息系統中廣泛應用,但由于網絡系統的網絡結構極為復雜,讓網絡結構極易成為病毒木馬攻擊的首選目標。不同設備開發應用的技術存在一定的差異性,也因此增加了信息系統出現系統漏洞的機率,導致計算機網絡系統運行不穩定。
(三)醫院系統硬件問題計算機網絡作為連接醫院與客戶端的重要技術,計算機是推動醫院醫患信息共享系統建設的重要設備。部分醫院為了節約硬件資金投入問題,忽略計算機網絡基礎設備更新換代的必要性,繼而導致醫院的信息化建設發生建設滯后的問題。長此以往,計算機在應用過程中極易出現死機、卡頓等情況,不僅會影響醫院信息系統的工作效率,同時也會影響共享系統終端用戶的應用體驗。現階段醫院應用的操作系統為微軟Windows10,但是仍有部分醫院應用的操作系統為XP系統或是低版本操作系統,繼而導致系統硬件漏洞相對較多。醫院業務工作的特殊性,要求信息系統需要二十四小時不間斷的運行,一旦發生電擊、高溫等問題時,極易導致計算機網絡設備發生運行故障,影響醫院診療業務的開展。
(四)人員個人問題醫院的信息化建設能夠提升工作人員的工作效率,實現醫院整體經濟效益的全方面優化,是醫院可持續發展的重要支撐。雖然大多數醫院管理者能夠認可計算機網絡的應用優勢,但仍舊存在醫護人員并不重視計算機網絡安全管理維護工作的問題。如用戶主體不能遵守電子信息系統的應用流程,對于涵蓋病毒的U盤任意拔取,將會導致整個計算機網絡系統發生癱瘓。此外醫院內部缺乏專業的網絡技術人員,其計算機網絡管理維護能力無法達到系統安全防御需求,進而導致醫院信息化建設無法進一步開展。
三、信息化建設中醫院計算機網絡安全管理及維護優化的策略
(一)優化醫院網絡系統的外部環境第一,為了優化醫院信息機房的外部環境,醫院管理層需要配備基礎設施,合理安排信息機房在醫院的具置。第二,在信息機房內部以及室外配設無死角的監控設備,同時為了確保信息機房的安全性需要設置完善的門禁系統,避免外來無關人員進入信息機房。第三,為了確保網絡外部環境安全,管理人員需要對機房內部系統上的硬件設備進行全方面管理,避免機房受到靜電以及電磁的干擾,嚴格按照機房安全指南對信息機房進行有效管理。
(二)強化醫院網絡安全管理信息系統第一,醫院信息化系統所應用的系統軟件較為繁瑣,因此在開展信息系統殺毒處理過程中,需要對殺毒軟件應用進行規劃,避免惡意軟件對信息系統造成破壞。為此管理人員需要應用與信息系統相匹配的殺毒軟件,借助防火墻技術避免病毒木馬入侵信息系統。此外需要根據網絡系統軟件的更新升級情況升級系統殺毒軟件,確保網絡系統應用的安全性。第二,在計算機網絡系統運行過程中,需要對網絡信息進行管理和維護,對沒有應用價值的數據信息進行銷毀處理,確保計算機網絡信息數據的安全性。管理者需要對訪問計算機網絡系統的用戶身份信息進行保密,確保來訪用戶的個人信息不會被泄露,有效保護用戶個人隱私安全。此外需要定期開展系統安全監測工作,對于常規程序進行系統掃描工作。如計算機網絡系統可利用PKI技術開展系統密碼設置工作,對用戶的私密數據進行隔離。第三,服務器作為計算機網絡安全維護的重要部件,服務器的高效運作能夠讓數據在不同主機之間快速傳輸。為此計算機網絡安全維護人員需要正確認識服務器應用的價值作用,對服務器進行優化維護,避免外來入侵者對醫院內重要數據信息進行盜取應用。
(三)加強對計算機硬件設備的安全管理第一,為了推動醫院信息化建設,需要確保計算機硬件應用的安全性,避免由于硬件問題導致計算機網絡系統發生故障,確保醫院信息網絡系統能夠正常運行。為此醫院管理人員需要對計算機主板進行定期檢查,對計算機內部的灰塵雜物進行定期清理,同時還要做好計算機接口的防氧化問題。第二,管理人員需要做好硬件設備的CPU散熱工作,及時更換硬件設備的散熱器,同時還要定期維護管理應用的計算機硬盤,對于已經發生故障的計算機硬盤進行處理換新,對計算機硬盤的醫務信息定期進行備份。此外需要對顯示器、信號源以及顯卡等硬件進行有效維護,確保計算機安全系統能夠正常運行,避免醫院內重要的信息文件丟失。第三,需要保證應用網絡布線的安全性,通過應用優質的網絡布線材料,提升信息系統的應用安全性,避免線路在安置過程中出現纏繞問題。通過將強電流線路距離保持在30cm以上,繼而解決線路之間的電流干擾問題。
在醫院發展過程中,有時會側重于硬件設施及應用層面的投入,對計算機網絡安全管理問題重視不夠。計算機網絡安全管理制度體系的不健全,操作規程及職責的不明確,也會導致在醫院信息管理系統運行中出現網絡安全問題。
2使用者自身信息安全意識不強
由于醫務工作者自身因素,并沒有經過網絡安全理論知識與技術的專業培訓,網絡安全意識相對較薄弱。在醫院局域網內,工作站計算機未配置光驅并禁止USB端口,極個別員工將自己的光驅連接到計算機上,安裝并傳輸一些未經檢測并可能攜帶病毒的文件。網絡中其他客戶端計算機可以通過網絡共享下載使用該文件,從而導致計算機網絡安全事件的發生。與此同時,使用人員存在一定的僥幸依賴心理,認為出現問題也有專人來解決與維護,忽視計算機網絡安全問題,使得對網絡的監管、檢查、維護困難重重。
3計算機病毒的威脅日益嚴重
隨著網絡資源的不斷發展而來的是日漸繁多的網絡病毒,隨著計算機病毒的不斷擴散,對醫院計算機網絡安全工作的進行帶來很大的阻擾。由于對網絡安全管理及維護的投入較小,網絡安全管理技術的相對滯后等原因,導致無法對新型病毒采取相應的有效的預防及應對措施,結果輕者導致占用存儲空間,影響系統效率,重者破壞數據完整性,甚至導致整個系統癱瘓。
二加強計算機網絡安全保護的相關建議
1完善計算機網絡安全管理制度
網絡安全管理依賴于安全有效的技術措施的同時,也需要有嚴格的制度保障其實現。在日常工作中需要不斷建立及完善網絡安全管理制度、操作規程及職責,明確計算機網絡管理員及操作人員的工作規范及職責,各工作站的操作規范,建立合適的獎懲機制,做到計算機網絡安全制度化管理,認真做好落實和監督工作。
2保障做好崗前培訓工作
專業技術人員需制定詳細的崗前培訓工作計劃,對醫務工作人員進行規范化培訓,使其能明確掌握計算機軟硬件基礎知識及操作技能、醫療工作中的操作規范及流程,了解計算機網絡安全知識。培訓人員可以由各科室進行推薦,先組織較年輕,接受力、理解力較強的工作人員先進行培訓,以起到示范帶教作用,之后再分批次對各科室人員進行整體培訓,以達到各部門全科室普及的效果。隨著醫院規模的不斷發展和擴大,醫院網絡功能應用的不斷增加,人員的不斷變化,對操作人員的培訓是一個需要長期堅持不間斷的過程,需要專業技術人員提前規劃,落實工作。
3計算機網絡硬件管理
對于醫院計算機網絡而言,服務器的安全在網絡安全中處于最核心地位。因此,應當遵循對于機房環境建設的國家規范,建立良好的機房環境,同時也應有嚴格保障的UPS電源,避免因斷電而造成的數據丟失。同時也應對網絡各組成硬件,如網線、路由器、集線器、交換機等連接設備制定詳細的日常維護計劃,并做好工作日志記錄,做好值班記錄,做到維護管理程序化、規范化,保障醫院網絡的正常運轉。
4提高網絡安全軟件技術水平
若從資金的角度考慮,在未能投入大量網絡安全硬件輔助設備的前提下,加強網絡安全軟件的技術水平不失為一種行之有效的手段。可以采取的措施有:加強防火墻控制。防火墻技術是防范外部網絡攻擊的有效途徑,在日常工作中,加強防火墻控制,提高醫院計算機網絡網絡防火墻的技術水平,是避免外部非法入侵的有效手段。但因其不能防范來自網絡內部的攻擊,作為輔助手段,可以適當采用入侵檢測手段,加強對系統運行安全的監控。防毒墻(網絡版)的使用。防毒墻(網絡版)可以對文件系統進行實時掃描,以保護終端客戶機和網絡服務器不受病毒/惡意軟件、間諜軟件/灰色軟件等威脅攻擊的危害,而基于Web的管理控制臺可以輕松的在每臺終端機和服務器上設置協同的安全策略和部署自動更新。
5網絡隔離措施
在有條件的情況下,可以采取將內網與外網獨立設置的策略,從物理層面上將醫院內部網絡與外部網絡進行隔離,避免來自外部網絡的攻擊,同時對連接外網的計算機進行嚴格控制,以保障醫療信息的安全。內網可通過交換機劃分VLAN將整個網絡分為若干不同的廣播域,實現網絡中不同網段的物理隔離,防止影響一個網段的問題對整個網絡造成影響。
6訪問控制
訪問控制是網絡安全防范和保護的最主要策略,要嚴格控制工作站子系統使用人員的授權,在保障日常工作正常運行的前提下,盡量減少其授權。對于工作中確實需要授予特權的情況下,盡量控制授權人數,如科主任和護士長,便于管理,有利于出現問題時查找責任。同時做好用戶登錄口令管理,杜絕共有、共知用戶口令的現象,確保發生問題時可以順利查找責任人。
7數據庫備份與恢復
為防止因意外而導致的信息丟失和網絡癱瘓,數據庫的備份與恢復是數據庫管理員維護數據安全性和完整性的重要操作。
關鍵詞
局域網;安全問題;措施
1局域網網絡的安全問題
1.1計算機網絡硬件配置問題
1.1.1文件服務器文件服務器是整個計算機網絡的核心,只有在確保了文件服務器安全穩定運行,才能確保整個計算機網絡的安全,在前期的工作中,并沒有真正認識到計算機網絡應用需求的重要性,所以在進行計算機網絡構建時缺乏一定的安全性設計,影響計算機網絡的升級。
1.1.2應用不匹配的網卡以及工作站應用不匹配的網卡或者工作站,在一定程度上也會造成計算機網絡安全隱患。
1.2計算機病毒及惡意代碼威脅由于部分用戶的使用習慣,沒有及時地安裝殺毒軟件以及對系統按時升級,都會增加計算機感染病毒的機率,造成計算機網絡安全問題。目前已知的絕大多數的網絡病毒都是通過該漏洞入侵到計算機內部的,所以對于計算機安全軟件的問題必須引起我們足夠的認識,按時安裝正規的殺毒軟件,并且及時更新,不給各種網絡病毒留下可乘之機。
1.3由局域網內部帶來的安全威脅局域網內部管理人員在工作的過程中,有可能將內部信息泄露給外人,一些重要的內部信息包括管理員口令以及網絡結構等。而部分的內部人員由于掌握了一定的基礎知識,利用網絡的缺點戲弄網絡,有的甚至故意破壞。以上通過局域網的誤入內部系統,亂刪或者泄露信息,對于整個網絡的安全造成巨大威脅。
2局域網網絡安全的措施
2.1提高網絡系統安全管理水平網絡系統安全主要包括三個方面的內容:防火墻技術、入侵檢測技術、安全管理。
2.1.1防火墻技術防火墻技術對于局域網的安全具有重要的意義,在局域網中有效地使用防護墻,能夠確保這個局域網在一個較為安全的內部網絡間運行,通過將不安全的網絡信息過濾,阻止不安全因素入侵網絡,威脅網絡安全。通過設置防火墻,嚴格控制進入局域網的各種信息,過濾掉進入局域網的各種信息,從而實現對不安全信息的隔離,繼而實現對可能存在潛在威脅的數據信息的集中處理。除此之外,防火墻技術還能有效隔離各種敏感信息,進一步確保局域網安全。
2.1.2入侵檢測技術入侵檢測技術檢測的內容包括用戶行為、安全日志以及審計信息等信息數據。主要是預防信息闖入系統,危害網絡安全。入侵檢測技術能夠很好地保障計算機的網絡安全,一般用來檢測和報告系統信息中未經授權以及不常情況的技術,同時也能用于檢測局域網中對網絡安全可能造成潛在威脅的技術。入侵檢測系統在整個局域網安全系統中占有重要的位置。
2.1.3網絡安全管理首先要重視對于用戶自身安全意識的提高,引導用戶自身思想上對網絡安全的重視,將責任到人,指導用戶在局域網安全防護時應用多種手段。其次要積極地做好網絡安全的宣傳工作,通過對廣大使用者親身的培訓,使用戶自身具備一定的安全技術,能夠較好地意識并且對可能出現的安全威脅做出反應,確保網絡的安全性。最后要加大網絡知識的普及程度,使每一個用戶都有安全意識,能夠簡單處理一些基本的安全事故,從根本上確保局域網的安全。
2.2構建安全網絡結構一個安全的局域網的構建,必須是以安全穩定的網絡結構為基礎的。網絡結構會涉及到局域網中的許多方面,包括設備配置、通信量估算、網絡的應用等,在進行局域網的構建時,必須要注重關于網絡結構的設計,在充分發揮已經存在的資源的同時,能夠較好地使用先進的網絡技術,確保局域網的先進性,簡化局域網的構造,方能夠構建一個先進完整的局域網。對網絡上的鏈路設置防火墻,并且要嚴格檢測進入局域網的信息,從而保證整個局域網的安全運行。
2.3確保局域網設備物理安全局域網的物理安全體現在以下兩個方面:第一是主機以及機房網絡設備,只有確保物理環境的水平,才能保證整個網絡設備的安全。切實做好整個局域網中機房的維護,還要重視對網絡設備工作環境的維護,確保一個具有合適溫度和濕度、防靜電、防干擾的物理環境,物理環境的維護不合格,很容易對網絡的安全運行造成威脅,設備也容易出現各種問題,從而嚴重影響局域網的安全,而且會造成許多不必要的經濟損失。
2.4政務外網安全建設重點考慮的方面構建一個安全穩定的局域網,還要重視政務外網的建設,加強政務外網的檢測。在全國網絡的出入口設置安全的檢測平臺,通過對外網邊界安全的防御,收集可能造成網絡安全問題的信息,過濾網絡信息流,屏蔽非法的信息,能夠極大地增強國家對網絡的控制,確保局域網的安全。
3結語
隨著計算機網絡技術的不斷發展,各種各樣的安全威脅在不斷地出現,必須在安全策略中努力提升自身的預防能力,不斷加強技術的升級。通過采取有效的手段以及多種措施的協調發展,確保局域網的安全。
參考文獻
[1]田馳.計算機局域網網絡的安全現狀及對策分析[J].佳木斯教育學院學報,2013(04).
[2]張冬冬.局域網網絡維護及安全管理分析[J].電子技術與軟件工程,2013(14).
[3]袁津生,吳硯農.計算機網絡安全基礎[M].北京:人民郵電出版社,2012,(06).
二十一世紀是一個互聯網時代,計算機信息技術被廣泛應用于社會生產活動中,改變了人們的生活方式,與人們的生活密切相關。從學習到工作,從娛樂到辦公,從現金支付到線上支付,這一切都離不開互聯網的作用。誠然互聯網技術的推廣和應用,讓人們的生活越來越便利,只需要一部手機就能完成生活中絕大部分事情,這意味著計算機網絡在人們的生活中具有極其重要的地位,但與此同時也表明假若計算機網絡癱瘓,將會造成巨大影響。基于此,必須加強對計算機網絡的維護和管理,以保障計算機網絡正常運行,提高計算機網絡的安全性,為我國社會經濟發展提供技術支持。
一、計算機網絡維護與管理的必要性
加強計算機網絡維護與管理,十分有必要,是因為:一是網絡安全具有四大特征,分別是完整性、可控性、保密性和可用性。若是不實施有效的管理,出現網絡安全問題,那么計算機網絡系統中的各項私密信息數據,都有可能被泄漏,所儲存的網絡信息也可能因為網絡系統癱瘓而丟失,這些都會給用戶帶來一定程度的損失。二是實施有效的計算機網絡維護和管理工作,有利于保護計算機網絡用戶的各項數據。當前人們可以利用網絡辦理很多業務,如辦理貸款、繳納生活費用,或是參與電商活動,進行線上支付等,這些都涉及到用戶的個人信息,必須對其進行安全防護。計算機網絡系統管理人員,要對計算機網絡系統的運行狀態進行實時監控,做好定期檢查工作;計算機網絡用戶則要規范自己的上網行為,不去瀏覽和點擊不安全的網址。現如今,網上支付已經成為當前最為重要的支付手段之一,網購也已經成為人們生活中的重要購物渠道。除此之外,一些生活繳費,或是各項業務都可以在網絡上辦理,這充分表面網絡已經全面覆蓋于人們的生活中。為此,必須加強對計算機網絡數據安全的管理,重視數據修改權限等問題,需養成良好的上網習慣,否則會導致人們利益受損,更有甚至威脅到生命安全。在這種情形下,加強計算機網絡維護與管理具有重要作用,十分有必要,其能保障計算機系統的安全運行,避免個人信息泄露,為人們提供安全而穩定的網絡服務。
二、計算機網絡維護與管理的有效策略
(1)掌握計算機網絡安全知識,加強網絡安全宣傳。計算機網絡維護與管理的基礎,便是要具備科學的計算機網絡安全知識,身為計算機網絡管理人員,必須掌握專業的安全管理知識,要參與集中培訓,以扎實網絡安全知識基礎,學習全新的網絡安全理論,并且將所學到的理論知識運用于實踐中,能夠有效操作,具備良好的安全管理操作技能,以及時應對和處理計算機網絡中出現的問題。計算機網絡維護與管理人員,在日常工作中需要不斷地發現和總結自己的不足之處,并且實施針對性措施來加以改善,完善自身專業能力,以提高管理人員解決問題的能力,確保計算機網絡系統穩定運行,創建良好的計算機網絡環境。除此以外,要加強計算機網絡安全宣傳工作,科學推廣計算機網絡安全技術,強化計算機網絡使用者和管理者的安全意識,有效規避計算機網絡安全風險,減少網絡安全事故的發生,從而維護計算機網絡數據。總而言之,只有當計算機網絡用戶具備網絡安全意識時,才能充分發揮計算機維護管理作用。
(2)充分應用計算機網絡安全防范軟件。為有效解決和保障計算機網絡安全問題,則應當采用科學的安全防護策略,做好指令保護,完善和強化計算機操作系統,實施有效的安全管理工作。可充分利用防火墻來阻擋惡意攻擊或是非法入侵。防火墻的作用在于,將公共網絡中隱藏的病毒阻擋與內部局域網之外,以免局域網絡中的信息被泄漏和攻擊,其能抵抗較強的侵入,阻擋非法訪問,可保證內網的安全性。有了防火墻的計算機網絡系統,只允許符合安全規則的數據進入,對訪問網站進行檢測,若是發現其具有不安全性,則會禁止訪問,可有效的強化計算機網絡安全性,屬于計算機網絡信息安全基礎設施中的一部分。在防火墻的應用過程中,還應當配備科學的入侵檢測設備,其作用在于根據關鍵點來收集信息,并對這些信息進行科學分析,以檢測其中是否含有不安全因素,若發現問題則要及時解決。除此之外,在計算機網絡系統中,還可以裝設防病毒軟件,以對計算機網絡系統進行實時監控,分析其數據并查殺病毒。
(3)加強計算機網絡維護和管理人員的工作能力。計算機網絡維護和管理工作,依賴于人的作用,管理質量高低由管理人員的工作能力所決定。由于計算機網絡技術發展迅速,更新快,相關技術知識也日新月異,管理人員必須做到與時俱進,不斷地吸取新知識和新技術,要有扎實的計算機網絡基礎知識,發散性思維以及良好的學習意識,需要全面了解現代計算機網絡維護和管理要求,結合實際情況多思考、多分析,面對計算機網絡安全問題時,要充分發揮所掌握的網絡技術,以及時解決。另外,管理人員需要具備良好的判斷能力,能快速找到導致計算機網絡出現問題的原因。
(4)制定科學的網絡管理方案。為強化計算機網絡維護和管理,應當根據不同單位的網絡系統安全需求,來判定其安全系數級別,然后據此制定科學的網絡管理方案。如果對計算機網絡系統安全的需求不大,只需要防范一般的網絡攻擊即可,可通過優化網絡架構來予以管理;如果對計算機網絡系統安全要求非常高,需要高級別的網絡安全防范,那么則要先對當前的計算機網絡安全狀況進行分析和評估,然后根據最終結果,來設定網絡架構,選擇合適的網絡安全設備,并在有效防護計算機網絡安全的基礎上,盡可能地降低網絡安全防范成本。在實施計算機網絡維護和管理過程中,要優化資源配置,合理安排人員,提高資金利用率,另外還要加強網絡維護技術的研究,不斷地創新和研發新的網絡維護技術。
(5)加強計算機網絡維護。有效的計算機網絡維護工作,有利于保障計算機網絡系統的安全性,而且能夠提升計算機網絡系統的運行效率。在安裝計算機網絡的過程中,首先要選擇正版的網絡系統和正版的軟件,以避免盜版中存在病毒或是不安全因素,而且正版的網絡系統在運行上也要更快一些。另外,必須安裝防火墻和殺毒軟件,以阻擋惡意網絡攻擊,查殺網絡系統中的病毒,使其能夠安全運行。計算機網絡系統使用者應當設置開密碼和使用權限,這能夠為計算機網絡系統設置一層保護,防止重要信息被泄漏。計算機密碼不可長期固定使用同一個,要定期進行更換,避免密碼被破解。可建立健全的計算機網絡維護體系,避免遭受黑客的攻擊。在此體系中包含了三個部分,一個是網絡管理,一個是事物管理,另一個則是網絡服務管理,充分發揮這三項管理工作,將其結合應用,能全方位對計算機網絡系統進行高效安全防護,為其安全運行提供重要保障。
1.1網絡安全管理策略的可變性
網絡安全策略并不是一成不變的,它具有可變的特性。一方面,由于企業或者單位組織內部結構、組織方式的不斷變化,相關業務和數據類型和分布的更新也不斷地發生著變化;另一方面:從網絡安全技術的角度講,攻擊者的攻擊方式、防止攻擊的措施也在不斷地升級和改進,所以,安全策略是一個變化性的策略,必須要和網絡當前的狀態相適應。
1.2網絡安全策略的核心內容
網絡安全策略的核心內容有:定方案、定崗、定位、定員、定目標、定制度、定工作流程(方崗位員目制流),也就是我們通常所說的“七定”。
1.3網絡安全策略的設計與實施步驟
(1)確定網絡安全需求:確定網絡安全需求的范圍,評估面臨的網絡風險。(2)制訂可實現的網絡安全策略目標。(3)制訂網絡安全策略規劃:制定本地網絡安全規劃、遠程網絡安全規劃、Internet網絡安全規劃等規劃內容。(4)制訂網絡安全系統的日常維護計劃。
2網絡安全防御與改善措施
網絡安全問題是潛藏在我們每一個人身邊的現實威脅,網絡攻擊分分秒秒都在發生,瞄準了企業、政府、軍隊和有價值的個人和各個行業及領域,威脅無處不在。
2.1網絡安全風險評估
網絡安全風險評估主要由以下三個步驟所組成:識別網絡安全事故的危害、評估危害的風險和控制網絡安全風險的措施及管理。而通過進行網絡安全風險評估,可以及時防范于風險的危害,及時調整網絡安全內容,保障網絡安全運行,保證計算機信息管理系統及時應對不斷變化的網絡安全形勢,提高危險的預防和網絡安全的防御能力。就網絡安全風險評估中的風險控制來說,網絡安全風險控制是使網絡安全風險降低到企業或者是單位可以接受的程度,當風險發生時,不至于影響企業或單位的正常日常業務運作。網絡安全風險控制包括:選擇安全控制措施、風險控制(免風險、轉移風險、減少危險、減少薄弱點、進行安全監控等)和可接受風險。
2.2網絡安全防范管理
做好網絡安全防范計劃與策略,對網絡安全進行防范控制和管理,提高網絡自身穩定性、可靠性,要有較高的警惕安全的意識,從而,能夠抵御較大的網絡安全風險。網絡安全防范措施可以有:(1)國家信息安全漏洞共享平臺。(2)反網絡病毒聯盟組織。
2.3建立良好的網絡安全機制
要不斷地加強計算機信息網絡的安全規范化管理力度,建立良好的網絡安全機制,大力加強安全技術建設,強化使用人員和管理人員的安全防范意識,防范不良因素的影響。目前,常用的安全機制有身份驗證、授權、數據加密、密鑰加密和數字簽名、數據包過濾、防火墻、入侵監測系統、物理安全等。
2.4加強網絡安全人員培訓
網絡安全在今天的非常的重要,對于人才的渴求也非常的大,但是人才的數量非常的有限,需求非常的大,很多的企業進行高薪聘請,但是流動性比較大,對于企業沒有真正的感情,這樣不利于企業的長期與發展,企業面臨著非常研究的形式與考研。正是這樣,很多的企業面對于這樣的問題進行人才的內部的培養,通過聘請名師進行基礎知識以及實踐等等方面,對于受訓的人員進行系統的考試,對于成績優異的人員進行進一步培養,作為企業的后備人才。企業應該做到充分調動員工的積極性,建立嚴明的獎懲制度,對于學習優異的學員進行物質以及精神上的獎勵,這樣對于員工來說是一種激勵,建立考核制度,針對于員工進行周考核、月考核,慢慢的形成制度化,從而真正意義的調動員工的學習。未來的發展競爭會變得更加的激烈,正是這樣的原因,一定要進行改革,改革的方向來自于多個方面,但是人才是一切改革的動力,所以人才的儲備是未來的競爭重要的組成部分,加強人才的培養是未來發展的保證。
2.5引入網絡安全審計系統
網絡安全審計系統指主體對客體進行訪問和使用情況進行記錄和審查,以保證網絡安全規則被正確執行,并幫助分析安全事故產生的原因。采用網絡安全審計系統可以對潛在的攻擊者起到震懾或警告的作用,對于已經發生的系統破壞行為提供有效的追糾證據,為系統安全管理員提供系統運行的統計日志,使系統安全管理員能夠發現系統性能上的不足或需要改進與加強的地方。
1緒論
我國隨著經濟實力的不斷提高,逐步的步入信息化時代,互聯網和信息技術得到了較大的發展,并且在各行業的發展中得到了廣泛普及,有效地促進了各行業的發展進步,提高了工作效率。醫院也不斷迎合發展的趨勢,并且在醫院的藥房、財務、掛號收費、預約等方面得到了廣泛使用。為了進一步加強醫院計算機和網絡安全的管理,提高醫院各部門之間的工作效率,本研究將具體的內容報告如下。
2醫院加強計算機網絡安全管理的重要意義
信息技術是世界發展的大趨勢,信息技術的發展將帶動整個社會的進步。醫院在日常工作中廣泛的開始使用計算機,加強計算機在醫院管理中的應用對于醫院發展來說意義重大。首先,在病人檔案資料的管理中,可以通過身份信息明確病人的既往病史和就診記錄,避免因為患者的隱瞞和敘述不條理出現漏診的情況;其次,可以利用計算機網絡技術進行預約診療,有效的提高醫生的工作效率,減少患者等待的時間;最后,可以通過計算機技術管理藥物、住院出院的費用等,減少出錯的概率,方便患者就診。所以,醫院計算機安全管理對于患者就診,醫院的正常運行都是十分重要的,一旦出現安全問題,會對醫院的正常運行造成嚴重的影響,會導致患者的資料信息的丟失,嚴重的會使患者的隱私遭到泄露。因此各大醫院越來越重視計算機的安全管理,引進各種的計算機網絡人才,保證計算機網絡的持續運行和提升在運行過程中的安全性。此外,醫院計算機網絡的平穩運行還可以在一定程度上促進醫療衛生行業的發展進步,為醫院自身發展奠定堅實的基礎,推動我國社會醫療體系快速完善的同時,還能夠促進社會經濟的蓬勃發展。
3醫院計算機維護和網絡安全管理現狀
醫院計算機維護和網絡安全管理盡管取得了較多的成績,但是也不免在發展的過程中存在各種各樣的問題,根據我們醫院和文獻查閱的情況進行簡單分析,各醫院計算機網絡安全中存在的問題體現在計算機的硬件、軟件、醫務人員的操作失誤等幾個方面。
3.1計算機軟件帶來的問題
醫院計算機網絡的發展也存在相應的問題,其中計算機軟件問題會對計算機網絡安全運行過程中產生消極的影響。其一,計算機軟件和計算機系統本身之間存在兼容問題,導致很多醫護人員在進行開展工作過程中很多軟件無法正常使用,嚴重將會導致工作計算機的癱瘓;其二,醫院里的各種計算機以老式為主,很多計算機的運行速度很慢,在日常工作中滿足不了人們高效工作的需求;其三,計算機殺毒軟件的更新換代很慢,很多計算機殺毒軟件是在網上下載的免費的,對計算機的保護不強,因為在計算機的正常運行過程中,殺毒軟件是防止各種計算機病毒入侵的主要防護辦法,很多醫院辦公的計算機對于殺毒問題不重視,且殺毒軟件各種各樣,各種類型之間存在較大的差距,會在一定程度上導致計算機的殺毒軟件不能夠阻擋外來病毒的入侵,造成本地信息的丟失。
3.2計算機硬件問題
計算機硬件在計算機的正常運行在也占據很大的位置,是計算機工作運行的基礎,只有好的硬件裝配,才能夠幫助計算機的提高運行的速度和提高辦事的效率。但是在醫院現實的發展狀況下,計算機硬件設施是較差的,尤其和很多的企業相比,很多計算機的硬件更新換代十分緩慢,計算機的設備存在一定的質量問題,將會進一步的導致計算機網絡安全隱患,出現相應的網絡安全問題。例如,各個醫院在經濟社會發展的因素影響下,很多硬件設施都是老式的,運行速度不能滿足正常的工作需要,有的甚至出現計算機運行慢導致工作的延期和非正常開展;還有的出現光纖光纜問題,帶給工作嚴重的困擾。
3.3醫護人員的操作失誤
除了計算機本身帶來的問題以外,醫院計算機維護和網絡安全的發展中,相關醫護人員的操作失誤也會引發各種大小的安全事故,這一部分的內容,在計算機網絡發生的安全事故過程中,也占有很大的比例。比如很多的醫護人員沒有進行過專業的計算機培訓工作,對計算機應用的專業知識較少,經常因為自身的問題導致計算機的關機、計算機電源的斷開。甚至有的醫護人員在工作期間利用電腦進行外網的鏈接,打開一些惡意的病毒鏈接,這就給黑客的攻擊創造有利的條件,在一定程度上給計算機網絡的運行造成巨大的阻礙影響。
4加強醫院計算機維護和網絡安全管理的有效對策
4.1完善計算機網絡維護和網絡安全的管理制度
各醫院在進行計算機維護和網絡安全管理工作的過程中,醫院管理人員應該利用科學的手段和方法對計算機網絡進行健康的維護工作,制定相關的安全管理制度。首先,在醫院計算機網絡管理的過程中,應該實行責任制度,將相關的責任落實到個人,進一步提高工作人員的積極性和主動性。對計算機管理和使用人員進行培訓工作,使相關的工作管理人員擁有較好的計算機網絡安全和管理意識。對于患者的信息、醫院的用藥狀況,使用完善的保密系統進行登錄,工作人員每人一賬號和一密碼,每個人使用自己的賬號和密碼進行登錄,一旦出現問題及時追究責任到個人。
4.2加大對醫護人員的培訓力度
根據分析可以得知,在計算機維護和安全問題中,由于醫護人員的操作不當造成的問題比例較高。因此,各醫院的管理工作者,尤其是醫院計算機的管理人員,要針對存在的問題和內容,對醫護人員進行統一的培訓和管理。首先,講解相關計算機的使用的基礎知識,了解計算機使用的常識內容;其次,對計算機使用人員繼續知識技能操作的考核,讓每一個使用計算機的工作者能夠提高自身的操作水平,降低因為自身的失誤導致的網絡安全事故,減少因為計算機事故導致的工作不暢,逐步的提高自身的工作效率,促進醫院各方面的發展。
4.3優化計算機網絡安全管理