引论：我们为您整理了13篇网络安全管理基础知识范文，供您借鉴以丰富您的创作。它们是您写作时的宝贵资源，期望它们能够激发您的创作灵感，让您的文章更具深度。
篇1
1.2总体设计
为保障信息安全性，不少单位在信息网络中配置了安全产品，如防火墙、入侵监测、防病毒系统等等。这些系统部署在信息网络中，安全信息分散在这些系统中，为了及时有效地了解这些系统的运行状况，对整个网络的安全状况做出评估，可以通过部署一套网络信息安全监视及管理平台解决这一问题。平台设计定位应该将各级单位信息网络中与安全相关的信息集中，利用数据仓库技术作灵活的展示。应该能够实现对网络安全产品、网络组网产品、网络节点及服务器等产品、系统进行信息搜集、分析处理及预警等功能。应对相关信息生成定期报表，对安全事件做出预警及辅助决策等等。
2实现功能
首先，要实现对所有接入教育科研网高校信息中心设备的漏洞扫描，能够及时发现漏洞及风险点。其次，对扫描出的漏洞、风险点能够实现科学地统计、分析、排名。再次，能够对各高校信息中心发生的安全事件进行扫描、上报、报警并进行统计分析。并且能够对安全事件进行应急处置。能够根据不断更新的专家知识库，为应急处置工作组提供专家辅助决策功能。具体如下。
2.1完整的Web服务支持
软件系统应该能够提供完整的、可移植的Web服务支持、能够进行互操作。
2.2自动收集安全事件
由于网络设备都是在热运行的，因此应能够在线完成安全数据的收集。由于用户安全数据随网络运行实时产生，数据量呈海量增长态势，因此手动收集数据是不可行的。系统应该提供在设备热运行的过程中收集安全数据，不需要停机或者中断，对于用户的网络几乎没有额外的负担。所有数据收集应具有实时性，自动性，可以实时反应网络的安全状况。
2.3自动进行安全事件分析
设计出的系统应该实现对于安全事件的自动分析，用户提供一些基本的设置信息，例如安全等级，是否忽略警告信息等，系统就应进行及时、准确响应，自动过滤掉非安全事件等等。
2.4安全预警
发现及分析出网络存在的安全事件后，该系统应根据用户配置自动生成预警报告，并且通过各种方式通知警戒单位。
2.5查看、管理设备
应能够快速、简便地查看和管理设备，降低用户的使用门槛，节省用户的培训时间和成本。
篇2
一、高校网络存在的安全隐患
（一）学生好奇心强，防范意识薄弱，不良信息传播
高校校园网络用户在校大学生占一定的主体，他们对于未知的网络世界充满了好奇。大部分学生缺少对互联网中复杂的信息资源判断。在浏览和下载过程中极容易带进病毒到校园网内，一旦网络病毒侵入，校园网中大量用户都会迅速受到感染，恶劣的影响一时半会难以收拾，导致学校数据丢失，甚至于机器瘫痪，不良的信息传播严重影响了校园文化。
（二）学校的监督管理力度不够
大多学校会不断完善硬件设施，促进校园网络资源利用和共享，但往往容易忽视网络管理制度的更新。对网络管理员的专业知识和管理技能的培训力度缺乏重视。而且，对于安全规范用网络的教育宣传和指导不够，学校缺乏网络监管手段。近来，许多高校为了师生更多的摄取有利的网络资源，在校园网未设置应有的监控和过滤软件的情况下直接让师生访问互联网，导致非法网站的侵入，不仅仅造成学校数据丢失，机器瘫痪，更严重的是损害了学生的身心健康，给学校带来极其不良的影响。
二、如何加强校园网络的安全管理
（一）加强网络安全防范意识
高校网络现已是学校教学和科研不可缺少的基础设施，是影响教学竞争力的重要因素。因此网络的安全管理担任着高校网络建设的重任。建立校园网络安全管理机构，加强网络安全管理规划，明确网络安保人及计算机系统管理。定期对网络安全管理人员进行培训，提高网络安全的警觉性和对不良资源侵入的抵御能力。一旦遇到网络安全事件要果断的运用技术措施处理，并及时地上报当地公安机关的计算机监察部门，以便备案和处查。
（二）加大学生的网络安全教育
学生是使用高校网络的主体，学校应在注重教学质量的同时抓紧对学生进行网络安全教育，强化网络安全的基础知识，提高个人的网络安全警觉腥、自觉性。在网络安全教育中应以道德教育为教学体系，通过开展讲座，开设网络信箱的方式教导和规范学生网络道德。学校还可以通过网络平台与家长进行交流和沟通，及时反馈学生在校信息，吸取家长的意见和建议，携手做好学生网络道德教育的建设工作。
（三）实行网络安全使用的监督
一些网站为了网站点击率传播不良信息，严重地毒害了青少年人群的思想。要管理好网络安全使用应从内网管理做起。身份认证系统是整个高校网络安全体系的基础，发现安全问题就可以立即找出并解决，对不规范使用网络的学生给予批评教育。为校园网络用户提供安全可靠的保证。学校要将不同类型的用户划分在不同的虚拟网中，将高校网络划分成多个子网。将用户限制在其所在的用户随意访问外界资源。网络管理员则利用虚拟网技术管理整个网络，对每个子网加密令管理和监督。不但可以阻止非法用户非法访问，防止网络病毒、木马程序还可以及时有效的隔离紧急故障。管理员要对高校的网络设备系统进行口令保护，定期记录网络安全审查分析，保护高校网络时刻安全。另外要对加强网络防御能力，安装定时查杀病毒的高效软件，杜绝病毒在校园网内传播。通过安装上网行为监控和过滤软件，设置有效的监督校园内部用户网络行为，尽量避免个别用户不安全的操作给校园网络带来危害。
（四）培养学生高素质和高技能
网络的盛行在带给学校教学、科研、管理和宣传的便利服务同时也为学校建设埋下了巨大的隐患。学生法律意识单薄，不知道不良网络对自己身心损害的严重性，对外界事物的好奇尝试往往会引导学生走歪路。因此对学生进行网络使用规范化是高校网络管理的根本职责所在。为了减少网络犯罪行为我们还应该加大法律知识的教育，提高学生的法律意识，自觉遵守网络法律法规。另外，部分学生沉迷于网络游戏也应当得到学校和家长的重视，给予正确劝导走出虚拟世界，师生和家长要更多的关爱和鼓励他们走进丰富多彩的校园生活中，建立正确的人生观和价值观。学校应引导学生多参加娱乐活动，在社会实践中学习知识，提高自身素质。
结束语
在网络数字信息化的时代，高校网络在教育建设中有着举足轻重的地位。而高校网络众多的用户以及教学应用的复杂又脆弱的特性指明了高校网络安全管理的难度和重要。随着高校网络安全管理建设的完善，我国各大高校已摆脱校园网络无序状态，朝着有序、适用、优质、高效的方向发展。让高校网络在教学、科研、管理等方面继续发挥强大作用。所以加强高校网络安全管理是保障学院安全、稳定、高效发展的重要前提，是一直以来严峻又充满挑战的任务。
【参考文献】
篇3
The Program of“NetWork Security”Experiment Teaching Engineering in the College
PEI Hao
(Changzhou Textile Garment Institute, Changzhou 213164, China)
Abstract: "Network Security" course is an indispensable professional courses of the Specialty of Computer Network . In this paper, It is presented that the Program of“NetWork Security”Experiment Teaching Engineering starting from the point of view of Engineering and Building secure enterprise network ,provide the direction of thinking for curriculum reform.
Key words: network security; engineering; experiment teaching
《网络安全》课程的主要目的是使学生能够以网络安全技术实际应用为主线，将安全理论、安全工具与安全实践三方面内容有机结合在一起，从而具备组建和管理较安全的企业级局域网的能力。理论教学以“必需、够用”为度，同时加强实践性教学环节，着重提升学生的解决网络安全问题的能力。教学的整个内容应该讲究知识性、系统性、条理性、连贯性，力求激发学生兴趣，注重提示各知识之间的内在联系，精心组织内容，做到由浅入深，由易到难，删繁就简，突出重点，循序渐进。
1《网络安全》课程工程化
1.1课程特点
当前许多高职高专都开设了计算机网络安全的相关课程。然而高职高专学生前导课程相对较少，预备知识相对缺少，很难理解教材中艰深的理论。反映在教材上，大部分还是以普通本科教育内容压缩的产物，教学过程偏理论、少实践。
经过近几年的摸索和总结，我们发现该门课程具有如下特点：
1)理论性较强，涉及的知识面较广,更新较快。
2)课程的预备知识要求较高,前导专业课程多。
3)实践性强，对实验环境的要求较高,很多实验要求在模拟的真实环境下进行。
4)由于要做多种攻防实验,因此实验具有一定的破坏性。
5)由于涉及到多个学科，知识缺乏系统性。
从以上特点可以看出，计算机网络安全课程是理论、原理和实践综合应用的一门课程，同时也决定了网络安全课程教学的具有相当大的难度。
高职高专院校的计算机网络安全课程的培养目标更应明确以就业为导向，培养具备高级网络安全技术的工程型人才。同时，高职高专学生前导课程相对较少，预备知识相对缺少，很难理解教材中艰深的理论。反映在教材上，教学过程偏理论、少实践，结合工程实践的教材更少。如何才能使得学生成为既能对网络安全理论原理有充分的了解，又具备高级的安全技术及较强学习能力的工程型人才呢？使用工程化的方法来改革和构建网络安全课程是不失为一种行之有效的方法。
1.2工程化改革
网络安全课程的工程化改革应以在相关教学理论指导下，以构建安全的企业网络贯穿教学主线，根据企业网络安全的实际需要不断扩展。通过工程化的实施，既能满足企业的实际需求，又能完成一系列完整的实验实训。同时，以形象化的教学方式完成理论知识的深度掌握，理论又反作用于实践，避免了枯燥无味的理论知识的学习过程，最终使得学生网络安全技术能力上有本质的提升。
2实验教学具体方案
2.1实验教学平台
网络安全课程的实验教学具有一定的特殊性。首先，实验所需的各项软件工具大多是黑客工具，收集与使用要加以管理。其次实验过程可能需要计算机的重复启动，而现有的实验教学环境大多装有保护卡、还原卡恢复计算机的设置，使得实验无法进行。最后，其实验内容具有一定的破坏性，可能会对互联网安全产生威胁。因此，既要看到实验的教学效果，还要能够避免产生对互联网安全的威胁，这也是对实验教学平台的基本要求。
因此，教学平台基于Internet仿真环境和虚拟机技术，在仿真环境中企业网计算机上安装虚拟机，运行Windows 2000或者Windows 2003操作系统，满足实验教学的要求。
2.2实验教学内容
从构建安全的企业网角度出发，网络安全管理员应该具备如下专业知识和能力：
（1）Windows系统安全基础知识
（2）个人计算机操作系统安全防护
（3）常用服务器系统安全防护（Web、FTP、DNS、DHCP服务器等）
（4）安全软件的使用（针对于使用人员）
（5）路由器防护（可见于《网络设备》课程）
（6）VPN防护(可见于《网络设备》课程)
以上各项要求中，部分内容应该已在前导课程中有所掌握，其余各项需在《网络安全》课程中予以培养。
因此，《网络安全技术》实验教学内容主要由基础知识、个人计算机攻防、服务器权限提取及Web的入侵与防范、安全软件防护四个模块组成，如表1所示。
表1实验教学内容
可以看出，实验教学内容的安排是从易到难，依据企业网组成的各个元素比如个人计算机使用安全、服务器安全配置、互联网接入设备安全及安全软件的安装与使用等，实现针对性的安全防护和管理。
3结束语
《网络安全》课程的教学存在相当大的难度，文中对《网络安全》工程化教学方式进行了探索，以生动有趣的攻防实验激发学生学习的兴趣和提高实践能力，与理论知识相互反复验证，最终能够掌握网络安全管理所需的各项知识。同时，网络安全实验教学也有一定的特殊性，既可以提升网络安全管理能力，也可能会用于非法活动，对互联网和社会造成危害。因此，在教授知识的同时，也要加强职业道德的培养。
参考文献：
[1]彭雅莉,于芳.计算机网络课程实验教学改革的探索[J].计算机教育,2011,2.
篇4
引言
21世纪是信息技术的时代，伴随着计算机技术和现代通讯技术的推广和运用，数字化和网络化就是该时代最鲜明的特征。新时代下新技术的运用，以我单位为例，目前运行的有生产执行系统、OA系统、ERP系统、合同管理系统等等，这些系统在工作中的运用，不仅大大提高了工作效率，而且节约了办公经费。另外这些系统还在不断的更新和完善着，会有更多的系统会随着工作的需要而产生，从而逐渐改变我们的生活和办公。然而，面对如此迅猛和复杂的信息时代下，我国的网络信息资源的安全面临着严峻的挑战，其中存在诸多问题我们去亟待解决，在此背景下，我就加强网络信息资源安全保障提几点建议。
二、我国网络信息资源安全存在的主要问题
2.1公众网络信息资源安全意识淡薄
许多公众的网络安全意识不强，过多信任于防火墙、杀毒软件及其他系统，心存侥幸心理，认为网络信息安全这一问题不可能发生在自己身上。为了方便记忆，常常设置简单的用户口令，还有的用户将自己的账号随意泄露，没有防范意识。还有一些用户是青少年或者老年群体，他们的网络信息资源安全意识更为薄弱，更容易泄露自己的重要个人信息和其他资料信息。有的用户遇到一些带病毒文件或者电脑受到黑客攻击时不知道怎么应对，这也导致许多重要信息资源被窃取。公众的信息安全意识是全社会信息安全的基础，我们有必要大力提高社会的网络信息资源安全意识。
2.2网络信息安全立法面临多重困难
无论是在国内还是国外，网民的数量都是日与俱增。我国网民数量超亿，可谓是一个真正的网络大环境，然而网络并非世外桃源，正所谓无规矩不成方圆，想要网络信息空间变成一个为公共化社会生活和交往提供和谐与稳定秩序的“公共环境”，保证用户的利益不受侵犯，最佳的办法就是建立起一套完善实用的网络立法，使其既保证网络空间自由性又确保其安全性。目前，我国缺乏专门的计算机网络信息安全的法律。我们有必要加强网络信息的立法工作，以便保证网络的正常运行。但是由于网络立法涉及的内容较广泛，比如个人隐私保护、知识产权、言论自由、权限、管辖域的界定等诸多内容，再加上网络的虚拟性和网络空间行为的难确定性，使其制定面临多方面困难。
2.3无统一的专业网络信息安全管理机构
目前我国有的企业或者部门在网络信息安全管理这一方面做得不错，但是各行政机构仅仅负责自己的单位的网络信息安全，网络信息安全管理机构没有一个统一的领导机构，体制分散。无法提升整个网络的网络信息安全级别及抵御外来侵袭。
2.4专业人才缺乏
根据一项统计结果显示：80%的信息资源的损失是与人为因素有关的。我国是人口众多的发展中国家，在网络信息安全使用和管理方面很多，需要大量的网络安全管理专业人才。网络信息安全需要运用现代高科技信息技术手段进行网络管理，这就需要一支专业的队伍来完成。但是我国目前这类专业人才数量较少，面对当前及以后中国的市场需求，我们需要更多的高素质专业人才加入这一领域。
三、加强我国网络信息资源安全保障的几点建议
3.1不断提高公众的网络信息安全意识
防止人为因素造成的网络信息资源安全问题是网络信息服务工作中的重点。提高公众网络安全意识的前提，首先要对网络上出现的各种情况和问题都有一定程度的了解，比如在下载某软件或资料时，尽量在规范的网站进行下载、浏览，防止钓鱼网站上的病毒入侵。信息资源管理人员要有对自己或单位计算机进行IP地址与MAC绑定意识，或者设置访问控制，对相关主要资料进行数据加密等。平时可以看一些论坛或者书籍，提高对网络信息资源安全的认识及安全意识。其次，应该对单位或者公司的信息资源管理人员适时进行网络信息资源安全知识教育，不断提高他们的信息资源安全意识，从主观上防范信息资源的毁损和泄密风险，确保网络信息资源的可靠性、完整性。
3.2完善网络信息资源安全的立法工作
我国的网络信息资源安全的立法应立足与本国国情，借鉴国外的经验。加大立法力度，健全法制建设，完善网络信息资源的规划与建设，约束和打击业务工作中的违法与犯罪行为，对黑客行为严惩。加强对电子商务和信息资源安全的立法。
3.3建立和完善网络信息安全控制及管理系统
网络信息资源的管理非常重要，当前，我国在信息资源安全管理方面仍是一个薄弱环节，所以在配备安全设备的基础上，我们要加强网络信息资源管理水平，培养管理人员的信息资源安全常识，把信息资源安全管理权限的交叉管理、关系不顺的现象处理好；顺应网络信息一体化需要，在网络信息资源安全管理方式上与国际接轨。我们还必须注意网络信息安全固有的特殊性，因为它直接影响着国家的安全利益和经济利益，所以，国家对信息安全产品研制、生产、销售、使用及进出口实行严格及有效的管理控制是十分必要的。
3.4加大专业人才培养力度，提高人才素质。
培养和造就大批信息安全领域的技术与管理人才是构筑信息安全体系的智力基础。同时，还必须提高人才素质。为了培养更多专业人才，应当扩大高等学校网络信息安全专业的招生，让更多有志之士加入这个行业，满足全社会对网络信息安全人才的需要。在达到数量之后我们还必须提高人才的综合素质，信息安全学学科交叉性、边缘性强，应用领域面宽，是一个庞大的学科群体系，且随着科技的进步，网络信息资源安全性面对的挑战又会出现新的变化，这就需要人才们在掌握扎实的基础知识基础上与时俱进，学习更多的新知识，才能更好地应对挑战，更好地确保网络信息资源的安全性。
参考文献
[1]娄策群等.现代信息技术环境中的信息安全问题及对策[J].中国图书馆学报，2000，（6）：32-36
[2]石志国.计算机网络安全教程[M].北京：清华大学出版社，2004
篇5
我国的信息安全教育刚刚兴起,发展空间很大,同时,我们也应看到目前我国信息安全人才短缺的问题,特别是政府、国防、金融、公安和电力、电信等关键部门急需大量信息安全人才。如何有效地推动信息安全人才培养的进程,加强信息安全学科专业建设,逐步形成我国信息安全人才阵营已引起社会各界的高度重视,并将其视为需要长期关注和多方参与的人才培养工程,它也是我们信息安全专业建设工作者当下的首要任务。
在我国,信息安全专业作为二级学科,开设在各大高校不同一级学科下面,各学校信息安全专业定位和特色各不相同,导致课程设置大相径庭。为确保全国信息安全专业人才培养质量,需要用指导性专业规范对本科教学质量加以保证。2008年10月,“第二届中国信息安全学科建设与人才培养研讨会”给出了信息安全类专业知识体系第二次讨论稿,并作为各大高校信息安全专业指导性专业规范。稿中所列举出的相关内容是国家信息安全专业指导委员会对信息安全专业本科教学质量的最低要求,主要规定本科学生应该学习的基本理论、基本技能和基本应用。不同层次的学校在这个最低要求基础上增加本校的要求,制定本校的教学质量标准,体现本校的办学定位和办学特色。各大高校应结合自身优势,明确信息安全专业定位、凝练专业特色,在专业特色方向的基础上,参照指导性规范完善课程体系。
1国外信息安全专业教学情况与课程设置调研
在“第一届中国信息安全学科建设与人才培养研讨会”上,哈尔滨工业大学的张宏莉老师给来自全国各大高校的信息安全专业负责人做了题为“国外信息安全教学情况调研总结”的汇报,针对20余所美、英等知名高校做了调研,涉及的主要内容是各高校已的相关课程教学大纲、教学内容等。
1995年,美国国家安全局委任CMU成立信息安全学术人才中心,以提高高校信息安全人才培养能力;至2003年9月,有50多所教育机构被认定为这种中心,包括44所高等院校和4所国防院校,如CMU,Georgia Institute of Technology, Florida State University, Purdue University, George Mason University;4所学校设立信息安全专业本科专业,13所学校设立以信息安全为主的本科专业;在10所学校设立信息安全硕士专业,30所学校设立信息安全研究方向;半数以上学校开设课程与NSTISSI的CNSS4011水平相当,20所学校开展了NSTISSI的CNSS4011-4-15认证;有代表性的大学Purdue University信息安全渗透到很多已有学科,University of London已开设10门课程, Florida State University始于2000,教学质量高,Oxford University已设置了计算机安全课程体系等。
国外办学的主要特色,从办学思路方面来看,信息安全科研活跃的高校设立相关课程,但体系性不强;信息安全知识渗透到已有各个专业;信息安全课程讲解细致、事例丰富;低年级涉及专业的目的意义,并通过动手实践能力的培养激发学生兴趣;高年级注重学生知识面的拓展,开办讲座,研究方向研讨会等。在课程设置方面,基本课程开设了计算机安全、密码、网络安全、安全管理、数据库安全、计算机/网络取证;特色课程开设了人员安全、安全编程(PU)、无线网络安全(PU)、PROJECT、信息犯罪、网络协议安全性分析、讲座/专题、网络攻防(NYU)。在成绩评分方式上:平时作业(30～50%)、工程实践(30～50%)、期中期末考试(30～40%)、出勤(5%左右)等。在教学方式方面,网络成为师生沟通的桥梁,在教学中起重要作用,相关信息在网上都查得到,包括每学期各专业的开课情况、课程介绍、任课教师、参考书目、教师要求、评分方式、教师的讲义等。聘请外校专家讲授课程或课程的部分章节。多名教师共同教授同一门课,各有分工。布置学生阅读大量参考文献并讨论,设置一定的交流讨论课时。
2国内信息安全专业课程设置调研
信息安全属于国家优先发展、人才紧缺的行业,在我国,信息安全专业作为二级学科,开设在不同一级学科下面,各个学校信息安全专业定位和特色有所不同,课程设置差别很大。
理工类院校技术基础扎实,具备了开设信息安全专业良好的理论基础与交叉技术学科的支持。有的院校将信息安全专业定位为通信工程之上的专业,因此,课程设置中包含了“数字信号处理”、“随机信号分析”、“信息论基础”、“编码理论基础”、“通信原理”、“电磁场与电磁波”和“信息网络基础”等科目,信息安全专业培养的特色方向有的倾向于密码学和通信安全等方面。
综合性大学学科分布广、交叉学科跨越文理工商多方面,这个特点明显地体现在信息安全课程的设置上。有的综合性大学根据自身的条件,将信息安全专业定位在计算机科学与技术专业之上,一方面开设计算机科学与技术的相关课程,如“计算机网络”、“操作系统”、“软件工程”、“数据库原理”、“嵌人式系统”、“智能卡技术”、“Linux分析与应用”和“Windows分析与应用”等;另一方面在扎实的计算机科学基础上深入信息安全专业知识,信息安全专业培养的特色方向有的倾向于网络安全,有的倾向于系统安全或软硬件安全等方向。同时还开设了政治、德育、法律和数学方面的课程,如“信息安全法律法规”、“信息安全数学基础”和政治思想课等。有的综合性大学则主要以擅长的计算机和通信基础为基础,在此基础上开设许多交叉学科设计的内容。
总之,信息安全专业特色方向与各高校优势学科方向和院校的科研特色有密切关系,信息安全专业与各高校优势学科相互促进,共谋发展。
3我校信息安全专业课程设置思路与措施
重庆邮电大学的建设目标是“特色鲜明、优势突出,以工为主,工、理、管、文等多学科协调发展,在信息通信领域有重要影响的高水平教学研究型大学”,服务定位是“立足信息行业,扎根重庆,面向西部,辐射全国,走向世界”。依据我校的定位,根据国家和地区对信息安全人才的需求,我校的信息安全专业定位为应用型信息安全专业――侧重于为社会提供信息安全的应用与服务人才。结合我校的特色及优势,我校信息安全专业拟设置3个特色方向:网络安全管理、系统安全工程、应用安全服务。
课程建设作为专业建设的重要环节,信息安全专业课程设置不但要符合专业规范,还必须突出信息安全专业3个特色方向,并随着社会和专业不断发展的需求而进行必要的调整,做到需求为首,与时俱进。对现开设课程做了系统调研、分析后,我们认为原课程体系需要加以调整。以信息安全类专业知识体系第二次讨论稿为基础,以专业3个特色方向为依据,将课程体系设置为3个模块。必修课适当浓缩,转移到专业方向选修课中,引导学生在专业特色方向上知识的积累和能力的提升,同时培养学生自主学习和创新能力。
课程体系建设的主要措施包括以下几个方面:
(1) 以3个专业特色方向(网络安全管理、系统安全工程、应用安全服务)为依据设置课程体系并明确对应课程群,有针对性地修订现有课程设置和教学计划。
(2) 定期邀请相关专家对课程体系和对应课程群的科学性、合理性、可行性等加以评定并不断修订、完善,确保与时俱进。
(3) 重新梳理课程间的关系,课程内容涉及交叉、重复的部分,做好详略取舍。
(4) 课程设置上,必修课程作为核心课程(最小集合),即是本专业的最基本要求,选修课程充分体现专业特色方向。课程设置参照了《信息安全类专业指导性专业规范》项目组的《信息安全类专业知识体系 (讨论稿)》以及武汉大学、北京邮电大学、上海交大等的课程设置方案。我校信息安全专业知识体系的总体结构初步设置如图1所示。
在专业知识体系中,将整个信息安全专业核心课程归类为信息科学课程、基础知识课、主干知识课和应用知识课等。如信息科学基础知识领域,主要包括离散结构、程序设计基础、计算机组织与结构、网络及其计算等;信息安全基础知识领域主要包括信息安全概念、信息安全数学基础、信息安全法律基础和信息安全管理基础等。信息系统安全知识领域涉及物理安全、可靠性技术、访问控制、操作系统、数据库系统安全、软件安全等,针对专业特色方向为系统安全工程的,课程群中就可以对一些选修知识点加以拓展介绍,例如主流操作系统安全机制分析、主流数据库的安全机制分析等;网络安全知识领域涉及防火墙、入侵检测与防护、VPN、网络安全防护等,针对网络安全管理专业特色方向,可开设如无线网络安全等选修课程;针对应用安全服务专业特色方向可开设电子政务安全、计算机取证、信息隐藏等选修课程。
4总结
课程体系的设置和优化,是实施本科教育的基础和前提。明确信息安全专业定位、凝练专业特色,以专业类型定位和专业特色方向为依据设置课程体系。设置的专业课程群不但要符合专业规范,还必须突出信息安全专业特色方向,并随着社会对信息安全人才需求和专业技术更新作适时的调整,做到需求为首,与时俱进。信息安全专业的发展需要不断探索和努力,希望国内同仁能多多交流,共同促进国内信息安全专业的发展。
参考文献:
篇6
2使用者自身信息安全意识不强
由于医务工作者自身因素，并没有经过网络安全理论知识与技术的专业培训，网络安全意识相对较薄弱。在医院局域网内，工作站计算机未配置光驱并禁止USB端口，极个别员工将自己的光驱连接到计算机上，安装并传输一些未经检测并可能携带病毒的文件。网络中其他客户端计算机可以通过网络共享下载使用该文件，从而导致计算机网络安全事件的发生。与此同时，使用人员存在一定的侥幸依赖心理，认为出现问题也有专人来解决与维护，忽视计算机网络安全问题，使得对网络的监管、检查、维护困难重重。
3计算机病毒的威胁日益严重
随着网络资源的不断发展而来的是日渐繁多的网络病毒，随着计算机病毒的不断扩散，对医院计算机网络安全工作的进行带来很大的阻扰。由于对网络安全管理及维护的投入较小，网络安全管理技术的相对滞后等原因，导致无法对新型病毒采取相应的有效的预防及应对措施，结果轻者导致占用存储空间，影响系统效率，重者破坏数据完整性，甚至导致整个系统瘫痪。
二加强计算机网络安全保护的相关建议
1完善计算机网络安全管理制度
网络安全管理依赖于安全有效的技术措施的同时，也需要有严格的制度保障其实现。在日常工作中需要不断建立及完善网络安全管理制度、操作规程及职责，明确计算机网络管理员及操作人员的工作规范及职责，各工作站的操作规范，建立合适的奖惩机制，做到计算机网络安全制度化管理，认真做好落实和监督工作。
2保障做好岗前培训工作
专业技术人员需制定详细的岗前培训工作计划，对医务工作人员进行规范化培训，使其能明确掌握计算机软硬件基础知识及操作技能、医疗工作中的操作规范及流程，了解计算机网络安全知识。培训人员可以由各科室进行推荐，先组织较年轻，接受力、理解力较强的工作人员先进行培训，以起到示范带教作用，之后再分批次对各科室人员进行整体培训，以达到各部门全科室普及的效果。随着医院规模的不断发展和扩大，医院网络功能应用的不断增加，人员的不断变化，对操作人员的培训是一个需要长期坚持不间断的过程，需要专业技术人员提前规划，落实工作。
3计算机网络硬件管理
对于医院计算机网络而言，服务器的安全在网络安全中处于最核心地位。因此，应当遵循对于机房环境建设的国家规范，建立良好的机房环境，同时也应有严格保障的UPS电源，避免因断电而造成的数据丢失。同时也应对网络各组成硬件，如网线、路由器、集线器、交换机等连接设备制定详细的日常维护计划，并做好工作日志记录，做好值班记录，做到维护管理程序化、规范化，保障医院网络的正常运转。
4提高网络安全软件技术水平
若从资金的角度考虑，在未能投入大量网络安全硬件辅助设备的前提下，加强网络安全软件的技术水平不失为一种行之有效的手段。可以采取的措施有：加强防火墙控制。防火墙技术是防范外部网络攻击的有效途径，在日常工作中，加强防火墙控制，提高医院计算机网络网络防火墙的技术水平，是避免外部非法入侵的有效手段。但因其不能防范来自网络内部的攻击，作为辅助手段，可以适当采用入侵检测手段，加强对系统运行安全的监控。防毒墙（网络版）的使用。防毒墙（网络版）可以对文件系统进行实时扫描，以保护终端客户机和网络服务器不受病毒/恶意软件、间谍软件/灰色软件等威胁攻击的危害，而基于Web的管理控制台可以轻松的在每台终端机和服务器上设置协同的安全策略和部署自动更新。
5网络隔离措施
在有条件的情况下，可以采取将内网与外网独立设置的策略，从物理层面上将医院内部网络与外部网络进行隔离，避免来自外部网络的攻击，同时对连接外网的计算机进行严格控制，以保障医疗信息的安全。内网可通过交换机划分VLAN将整个网络分为若干不同的广播域，实现网络中不同网段的物理隔离，防止影响一个网段的问题对整个网络造成影响。
6访问控制
访问控制是网络安全防范和保护的最主要策略，要严格控制工作站子系统使用人员的授权，在保障日常工作正常运行的前提下，尽量减少其授权。对于工作中确实需要授予特权的情况下，尽量控制授权人数，如科主任和护士长，便于管理，有利于出现问题时查找责任。同时做好用户登录口令管理，杜绝共有、共知用户口令的现象，确保发生问题时可以顺利查找责任人。
7数据库备份与恢复
为防止因意外而导致的信息丢失和网络瘫痪，数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。
篇7
1.1 计算机网络硬件配置问题
1.1.1 文件服务器
文件服务器是整个计算机网络的核心，只有在确保了文件服务器安全稳定运行，才能确保整个计算机网络的安全，在前期的工作中，并没有真正认识到计算机网络应用需求的重要性，所以在进行计算机网络构建时缺乏一定的安全性设计，影响计算机网络的升级。
1.1.2 应用不匹配的网卡以及工作站
应用不匹配的网卡或者工作站，在一定程度上也会造成计算机网络安全隐患。
1.2 计算机病毒及恶意代码威胁
由于部分用户的使用习惯，没有及时地安装杀毒软件以及对系统按时升级，都会增加计算机感染病毒的机率，造成计算机网络安全问题。目前已知的绝大多数的网络病毒都是通过该漏洞入侵到计算机内部的，所以对于计算机安全软件的问题必须引起我们足够的认识，按时安装正规的杀毒软件，并且及时更新，不给各种网络病毒留下可乘之机。
1.3 由局域网内部带来的安全威胁
局域网内部管理人员在工作的过程中，有可能将内部信息泄露给外人，一些重要的内部信息包括管理员口令以及网络结构等。而部分的内部人员由于掌握了一定的基础知识，利用网络的缺点戏弄网络，有的甚至故意破坏。以上通过局域网的误入内部系统，乱删或者泄露信息，对于整个网络的安全造成巨大威胁。
2 局域网网络安全的措施
2.1 提高网络系统安全管理水平
网络系统安全主要包括三个方面的内容：防火墙技术、入侵检测技术、安全管理。
2.1.1 防火墙技术
防火墙技术对于局域网的安全具有重要的意义，在局域网中有效地使用防护墙，能够确保这个局域网在一个较为安全的内部网络间运行，通过将不安全的网络信息过滤，阻止不安全因素入侵网络，威胁网络安全。通过设置防火墙，严格控制进入局域网的各种信息，过滤掉进入局域网的各种信息，从而实现对不安全信息的隔离，继而实现对可能存在潜在威胁的数据信息的集中处理。除此之外，防火墙技术还能有效隔离各种敏感信息，进一步确保局域网安全。
2.1.2 入侵检测技术
入侵检测技术检测的内容包括用户行为、安全日志以及审计信息等信息数据。主要是预防信息闯入系统，危害网络安全。入侵检测技术能够很好地保障计算机的网络安全，一般用来检测和报告系统信息中未经授权以及不常情况的技术，同时也能用于检测局域网中对网络安全可能造成潜在威胁的技术。入侵检测系统在整个局域网安全系统中占有重要的位置。
2.1.3 网络安全管理
首先要重视对于用户自身安全意识的提高，引导用户自身思想上对网络安全的重视，将责任到人，指导用户在局域网安全防护时应用多种手段。其次要积极地做好网络安全的宣传工作，通过对广大使用者亲身的培训，使用户自身具备一定的安全技术，能够较好地意识并且对可能出现的安全威胁做出反应，确保网络的安全性。最后要加大网络知识的普及程度，使每一个用户都有安全意识，能够简单处理一些基本的安全事故，从根本上确保局域网的安全。
2.2 构建安全网络结构
一个安全的局域网的构建，必须是以安全稳定的网络结构为基础的。网络结构会涉及到局域网中的许多方面，包括设备配置、通信量估算、网络的应用等，在进行局域网的构建时，必须要注重关于网络结构的设计，在充分发挥已经存在的资源的同时，能够较好地使用先进的网络技术，确保局域网的先进性，简化局域网的构造，方能够构建一个先进完整的局域网。对网络上的链路设置防火墙，并且要严格检测进入局域网的信息，从而保证整个局域网的安全运行。
2.3 确保局域网设备物理安全
局域网的物理安全体现在以下两个方面：第一是主机以及机房网络设备，只有确保物理环境的水平，才能保证整个网络设备的安全。切实做好整个局域网中机房的维护，还要重视对网络设备工作环境的维护，确保一个具有合适温度和湿度、防静电、防干扰的物理环境，物理环境的维护不合格，很容易对网络的安全运行造成威胁，设备也容易出现各种问题，从而严重影响局域网的安全，而且会造成许多不必要的经济损失。
2.4 政务外网安全建设重点考虑的方面
构建一个安全稳定的局域网，还要重视政务外网的建设，加强政务外网的检测。在全国网络的出入口设置安全的检测平台，通过对外网边界安全的防御，收集可能造成网络安全问题的信息，过滤网络信息流，屏蔽非法的信息，能够极大地增强国家对网络的控制，确保局域网的安全。
3 结语
随着计算机网络技术的不断发展，各种各样的安全威胁在不断地出现，必须在安全策略中努力提升自身的预防能力，不断加强技术的升级。通过采取有效的手段以及多种措施的协调发展，确保局域网的安全。
参考文献
[1]田驰.计算机局域网网络的安全现状及对策分析[J].佳木斯教育学院学报，2013（04）.
[2]张冬冬.局域网网络维护及安全管理分析[J].电子技术与软件工程，2013（14）.
[3]袁津生，吴砚农.计算机网络安全基础[M].北京：人民邮电出版社，2012，（06）.
[4]徐庆.深析阜新矿业集团局域网的安全控制与病毒防治策略[J].科技风，2010（01）.
[5]王坤晓.局域网网络安全存在的问题及对策探讨[J].网络安全技术与应用，2015（11）.
篇8
1 高校校园网安全问题分析
1.1 高校校园网的特点
与其它局域网相比，高校校园网自身的特点导致网络安全问题严重、安全管理复杂。其特点可以概括为两个方面:
(1)用户群体的特点。高校校园网用户群体以高校学生为主。一方面，用户数量大、网络水平较高。随着高校的扩招，现在各高校的在校学生规模越来越大，校园网用户少则几千，多则几万，而且往往比较集中。高校学习以自主性学习为主，决定了高校学生可供自主支配的时间宽裕。通过学习，高校学生普遍掌握了一定的计算机基础知识和网络知识，其计算机水平比普通商业用户要高，而且他们对网络新技术充满好奇，勇于尝试，通常是最活跃的网络用户。另一方面，用户网络安全意识、版权意识普遍较为淡薄。高校学生往往对网络安全问题的严重后果认识不足、理解不深，部分学生甚至还把校园网当成自己的“练兵场”，在校园网上尝试各种攻击技术。另外，由于资金不足和缺乏版权意识等原因，导致高校学生在校园网上大量使用盗版软件和盗版资源。攻击技术的尝试和盗版软件的传播既占用了大量的网络带宽，又给网络安全带来了极大的隐患。
(2)校园网建设和管理的特点。一方面，校园网建设需要投入大量的经费，少则几百万，多则几千万，而高校的经费普遍是比较紧张的，有限的投入往往用于扩展网络规模、增加网络应用这些师生都能看到成果的方面，而往往忽视或轻视师生不容易看到成果的网络安全方面。由于投入少，缺少必要的网络安全管理设备和软件，致使管理和维护出现困难。另一方面，各高校为了学校的教学、科研、管理以及学生学习生活的需要，目前基本上都建立了千兆主干、百兆桌面，甚至万兆主干、千兆桌面的校园网，高带宽的校园网给校园网用户带来了方便，但同时也大大增加了网络完全管理的难度。
1.2 当前高校校园网面临的主要网络安全问题和威胁
(1)安全漏洞。校园网内普遍存在用户操作系统漏洞和应用软件安全漏洞，这些漏洞影响用户系统的正常使用和网络的正常运行，对网络安全构成严重的威胁，一旦被黑客或病毒利用，甚至有可能导致灾难性的后果。
(2)病毒和攻击。网络病毒发病和传播速度极快，而许多校园网用户由于各种各样的原因，没有安装杀毒软件或不能及时更新杀毒软件病毒库，造成网络病毒泛滥，不仅严重地危害到了用户计算机安全，而且极大的消耗了网络资源，造成网络拥塞，给每一个用户都带来极大的不便。同时外来的攻击和内部用户的攻击越来越多、危害越来越大，已经严重影响到了校园网的正常使用。
(3)滥用网络资源。在校园网内，用户滥用网络资源的情况严重，有私自开设服务器，非法获取网络服务的，也有校园网用户非法下载或上载的，甚至有的用户每天都不断网，其流量每天都达到几十个G，占用了大量的网络带宽，影响了校园网的其它应用。
(4)不良信息的传播。不良信息的传播对正在形成世界观和人生观的大学生而言，危害是非常大的。网络上的信息良莠不齐，其中有违反人类道德标准或法律法规的，如果不对这些信息加以过滤和处理，学生就会有在校园网内浏览、赌博、暴力等不健康网页的机会。要确保高校学生健康成长、积极向上，就必须采取措施对校园网络信息进行过滤和处理，使他们尽可能少地接触网络上的不良信息。
(5)垃圾邮件。垃圾邮件对校园网的破坏性很大，它占用网络带宽，造成邮件服务器拥塞，进而降低整个网络的运行效率，同时也是网络病毒、攻击和不良信息传播的重要途径之一。现在虽然很多高校都建立了电子邮件服务器为校园网用户提供邮件服务，但由于缺乏邮件过滤软件以及缺少限制邮件转发的相关管理制度，使邮件服务器成为了垃圾邮件的攻击对象和中转站，大大增大了校园网的网络流量，浪费了大量的校园网带宽，造成校园网用户收发邮件速度慢，甚至导致邮件服务器崩溃。
(6)恶意破坏。恶意破坏主要是指对网络设备和网络系统的破坏。设备破坏是指对网络硬件设备的破坏。现在各高校校园网的设备数量多、类型杂、分布比较分散，管理起来非常困难，个别用户可能出于某些目的，会有意或无意地将它们损坏。系统破坏是指利用黑客技术对校园网络各系统进行破坏，如:修改或删除网络设备的配置文件、篡改学校主页等等。而这两个方面的破坏均会影响校园网的安全运行，造成校园网络全部或部分瘫痪，甚至造成网络安全事故。
2 加强高校校园网安全管理的对策
高校校园网络安全管理是一项复杂的系统工程，要提高网络安全，必须根据实际情况，从多个方面努力。
2.1 加强网络安全管理制度建设
“三分技术、七分管理”，网络安全尤为如此。各高校要根据校园网的实际情况，制定并严格执行有效的安全管理制度。如:校园网网络安全管理制度、网络主干管理与维护制度、校园网非主干维护制度、网络安全管理岗位职责、网络运行管理制度、主页维护管理制度、校园网信息与管理制度、病毒防治管理制度、重要数据备份与管理制度等。此外，为更加有效控制和减少校园网络的内部隐患，各高校必须制定网络行为规范和违反该规范的具体处罚条例。
2.2 做好物理安全防护
物理安全防护是指通过采用辐射防护、屏幕口令、状态检测、报警确认、应急恢复等手段保护网络服务器等计算机系统、网络交换路由等网络设备和网络线缆等硬件实体免受自然灾害、物理损坏、电磁泄漏、操作失误以及人为干扰和搭线攻击的破坏②。如:将防火墙、核心交换机以及各种重要服务器等重要设备尽量放在核心机房进行集中管理;将光纤等通信线路实行深埋、穿线或架空，防止无意损坏;将核心设备、主干设备以及接入交换机等设备落实到人，进行严格管理。物理安全防护是确保校园网络系统正常工作、免受干扰破坏的最基本手段。
2.3 加强对用户的教育和培训
通过网络安全教育使用户对校园网络所面临的各类威胁有较为系统、全面的认识，明确这些威胁对他们的危害，增强他们的网络安全意识，让所有校园网用户都来关心、关注网络安全。通过对校园网用户的培训，使他们能尽量保证自己使用的计算机安全，能处理一些简单的安全问题，从而减少网络安全事故的发生。遇到网络安全问题时，能做好记录并及时向有关部门报告。
2.4 提高网络管理人员技术水平
高水平的网络管理人员能够根据校园网的实际安全状况，通过对校园网的重要资源设置使用权限与口令、通过对相应网络安全设备尤其是核心设备进行系统配置以有效地保证校园网系统的安全。因此要保证校园网的安全运行，就需要培养一支具有较高安全管理意识的网络管理员队伍，提高他们维护网络安全的警惕性和应对各种攻击的能力。各高校要从两个方面着手:一是要加强对现有网络管理技术人员的培训，提高他们应对网络安全问题的能力和水平;二是要引进高水平的网络安全管理技术人员，提升网络管理技术人员整体技术水平。
2.5 规范出口、入口管理
为适应管理和工作的需要，现在高校校园网都有多个网络出口(如:教育网、电信网等)，要实施校园网的整体安全策略，首先就要对多出口进行统一管理，以解决校园网多出口带来的安全问题，使校园网络安全体系能够得以实施，为校园网的安全提供最基础的保障，如:不同出口间的隔离，封锁病毒端口，阻止入侵者的攻击，应用ACL拒绝IP地址欺骗等。
2.6 配备网络安全设备或系统
为减少来自校园网内外的攻击和破坏，需要在校园网中配置必要的网络安全设备，如网络入侵保护系统、主页防篡改系统、防火墙、网络防病毒系统、漏洞扫描系统、内容过虑系统、补丁升级系统、服务器的安全监测系统等等。通过配置网络安全设备，能够实现对校园网络的控制和监管，能够阻断大量的非法访问，能够过滤来自网络的不健康数据信息，能够帮助网络管理员在发生网络故障时迅速定位。充分利用好这些网络安全设备可以大大提高校园网的安全级别。
2.7 建立全校统一的身份认证系统
身份认证系统是整个校园网络安全体系的基础，是校园网上信息安全的第一道屏障，是保证校园网内各应用系统安全运行的依靠。各高校要建立基于校园网络的全校统一身份认证系统，对校园网用户上网进行身份认证。这样不仅可以阻止非法用户的上网行为，而且也能统一监控合法户上网的行为。
2.8 建立更安全的电子邮件系统
目前有些优秀的电子邮件安全系统具有强大的高准确率和低误报率，独特的策略模块可以帮助用户轻松地实现邮件系统的管理与维护，有的电子邮件系统判别垃圾邮件的准确率接近百分之百。各高校要多方分析、比较，选择优秀的电子邮件安全系统保证校园网的邮件系统安全，以改变邮件系统存在垃圾邮件、邮件病毒、邮件泄密等安全隐患的现状。
2.9 做好备份和应急处理
对校园网来说，一套完整的备份和恢复方案是迫切需要的。备份既指对校园网重要数据的备份，也指核心设备和线路的备份[3]。对网页服务器，要配置网页防篡改系统，以防止网页被更改;对校园网中的核心设备的系统配置要进行备份，以便设备出故障时能及时恢复;对校园网中的核心线路要留有冗余，以便线路出故障时能立即启用冗余线路以保证校园网络主干的运行。应急响应是校园网整体安全的重要组成部分，各高校的校园网络管理部门要制定网络安全的有关应急处理措施和制度，以保证在出现网络安全问题时要及时按照应急处理措施处理以减少损失。
3 结束语
校园网的安全管理是一项复杂的系统工程，没有一劳永逸的安全措施。各高校要在校园网的建设和管理过程中及时分析校园网中的安全问题，并研究方法，制订措施，确保校园网正常、高效、安全地运行，为学校的教学、管理和科研服好务。
参考文献
[1] 沙桂兰.浅谈校园网络安全控制策略[M]，电脑知识与技术.2007，3.
篇9
网络安全策略并不是一成不变的，它具有可变的特性。一方面，由于企业或者单位组织内部结构、组织方式的不断变化，相关业务和数据类型和分布的更新也不断地发生着变化；另一方面：从网络安全技术的角度讲，攻击者的攻击方式、防止攻击的措施也在不断地升级和改进，所以，安全策略是一个变化性的策略，必须要和网络当前的状态相适应。
1.2网络安全策略的核心内容
网络安全策略的核心内容有：定方案、定岗、定位、定员、定目标、定制度、定工作流程（方岗位员目制流），也就是我们通常所说的“七定”。
1.3网络安全策略的设计与实施步骤
（1）确定网络安全需求：确定网络安全需求的范围，评估面临的网络风险。（2）制订可实现的网络安全策略目标。（3）制订网络安全策略规划：制定本地网络安全规划、远程网络安全规划、Internet网络安全规划等规划内容。（4）制订网络安全系统的日常维护计划。
2网络安全防御与改善措施
网络安全问题是潜藏在我们每一个人身边的现实威胁，网络攻击分分秒秒都在发生，瞄准了企业、政府、军队和有价值的个人和各个行业及领域，威胁无处不在。
2.1网络安全风险评估
网络安全风险评估主要由以下三个步骤所组成：识别网络安全事故的危害、评估危害的风险和控制网络安全风险的措施及管理。而通过进行网络安全风险评估，可以及时防范于风险的危害，及时调整网络安全内容，保障网络安全运行，保证计算机信息管理系统及时应对不断变化的网络安全形势，提高危险的预防和网络安全的防御能力。就网络安全风险评估中的风险控制来说，网络安全风险控制是使网络安全风险降低到企业或者是单位可以接受的程度，当风险发生时，不至于影响企业或单位的正常日常业务运作。网络安全风险控制包括：选择安全控制措施、风险控制（免风险、转移风险、减少危险、减少薄弱点、进行安全监控等）和可接受风险。
2.2网络安全防范管理
做好网络安全防范计划与策略，对网络安全进行防范控制和管理，提高网络自身稳定性、可靠性，要有较高的警惕安全的意识，从而，能够抵御较大的网络安全风险。网络安全防范措施可以有：（1）国家信息安全漏洞共享平台。（2）反网络病毒联盟组织。
2.3建立良好的网络安全机制
要不断地加强计算机信息网络的安全规范化管理力度，建立良好的网络安全机制，大力加强安全技术建设，强化使用人员和管理人员的安全防范意识，防范不良因素的影响。目前，常用的安全机制有身份验证、授权、数据加密、密钥加密和数字签名、数据包过滤、防火墙、入侵监测系统、物理安全等。
2.4加强网络安全人员培训
网络安全在今天的非常的重要，对于人才的渴求也非常的大，但是人才的数量非常的有限，需求非常的大，很多的企业进行高薪聘请，但是流动性比较大，对于企业没有真正的感情，这样不利于企业的长期与发展，企业面临着非常研究的形式与考研。正是这样，很多的企业面对于这样的问题进行人才的内部的培养，通过聘请名师进行基础知识以及实践等等方面，对于受训的人员进行系统的考试，对于成绩优异的人员进行进一步培养，作为企业的后备人才。企业应该做到充分调动员工的积极性，建立严明的奖惩制度，对于学习优异的学员进行物质以及精神上的奖励，这样对于员工来说是一种激励，建立考核制度，针对于员工进行周考核、月考核，慢慢的形成制度化，从而真正意义的调动员工的学习。未来的发展竞争会变得更加的激烈，正是这样的原因，一定要进行改革，改革的方向来自于多个方面，但是人才是一切改革的动力，所以人才的储备是未来的竞争重要的组成部分，加强人才的培养是未来发展的保证。
2.5引入网络安全审计系统
网络安全审计系统指主体对客体进行访问和使用情况进行记录和审查，以保证网络安全规则被正确执行，并帮助分析安全事故产生的原因。采用网络安全审计系统可以对潜在的攻击者起到震慑或警告的作用，对于已经发生的系统破坏行为提供有效的追纠证据，为系统安全管理员提供系统运行的统计日志，使系统安全管理员能够发现系统性能上的不足或需要改进与加强的地方。
篇10
A Hospital Network Security Solutions
LIU Chang-sheng，SHI Wei
(Information Department of No.105 Hospital of PLA, Heifei 230031, China)
Abstract: With the development of hospital information systems, network and information security issues become increasingly prominent, and how to ensure the running of medical information in a safe and stable state, became the new issue of the hospital information. The article introduces the security status of the hospital information system and analyzed make a positive contribution with safe and stable operation of the hospital network after using a corporate network security control system.
Key words: hospital information system; network security control system
1医院信息系统安全现状
随着计算机技术的迅速发展以及广泛应用，计算机在医学领域的使用也得到广泛的运用。医院信息系统是诞生于20世纪初的产物，当时单机版的收费系统代替了传统的手工收费，随着技术的不断发展，院内局域网模式的医院信息系统在全国医院如雨后春笋般的出现，同时随着国家医疗保险政策的不断完善，医院信息系统已经由院内局域网模式逐步走向全市、全省乃至全国联网的发展模式。医院信息系统正在变成医疗体系结构中不可或缺的基础架构,然而在计算机和互联网快速发展的今天,其安全问题也逐渐突显出来阻碍信息化的进一步发展[1]。
我院医院信息系统（HIS系统）目前采用C/S架构模式，各种服务器20余台，HIS终端近600台，与合肥市、安徽省各县市实现了医保联网，医院网络已经由封闭走向了开放的模式。医院网络环境的复杂使得网络面临了重大的安全隐患，既要保证医院合法用户对信息访问，又要对其进行相应的权限控制；既要保证内网与外网信息的传输通畅，又要保证内网的信息安全。因此，如何管理网络中数量庞大、安全脆弱的电脑终端，如何保障机密数据不被泄露、篡改和非法访问，如何持续监控支持关键业务的各种软件、硬件系统是否在正常运行，如何让IT维护人员由疲于奔命的“救火队员”变为“防火队员”，这些成了现今网络安全管理的重大问题。
2医院信息系统安全处理措施
针对网络环境的复杂性，网络安全管理必须要做到以下几点：1）主动性：要能自动发现网络上的所有终端，并能准确掌握每台终端的管理状态；2）可控性：未经许可的终端非法接入要禁止其访问内部资源；3）方便性：安全管理要方便IT维护人员。我院主要采用某公司的安全管理控制系统实行对全院网络安全运行的监管。其功能主要具备四大部分：准入控制、系统安全、信息安全、桌面安全管理。
2.1准入控制
医院网络处于高度开放的状态，网路接入点遍布医院各角落，只要具备一定的网络基础知识就可以通过设备非法接入医院网络，对网络安全造成极大地危害。通过控制系统的准入控制功能实现对局域网中的各种设备的接入进行控制，禁止设备的非法接入，通过与智能交换机的结合使得只有安装了控制系统的设备才允许访问网络，同时可以监测接入网络的设备是否已经安装了该控制系统，对于没有安装该系统的设备禁止其访问网络，保证了对网络访问的安全性。而且控制系统还能根据设备的IP、MAC等信息找到设备的物理位置，准确找到非法用户的存在。
2.2系统安全
即使合法接入医院网络的设备同样也存在着众多安全隐患，控制系统提供了详细的系统安全管理方案。包括防病毒管理、上网行为管理、网络异常分析、软件进程的管理等功能。通过系统定义的各种符合医院实际的策略实施到各客户端，可以有效的对各客户端进行管理，策略内的操作可以正常使用，一旦操作超过策略以外，就会提示用户没有权限使用此功能，可以有效的避免了操作员的误操作对系统造成的破坏。由于医院通过电信光纤接入省市医保中心，所以使用外网的权限要得到有效的控制，否则将对医院的网络安全造成极大地威胁。通过控制系统的上网策略限制只有某些有权限的用户可以使用外网功能，即使其他用户将计算机脱离院内局域网也无法使用互联网功能。
2.3信息安全
防信息泄露作为安全管理套件的核心子系统，将基于文件驱动的透明加解密技术和网络准入控制技术有效结合，全面彻底地解决了文档泄密和数据库泄密问题。
传统的防止数据库泄密问题是通过审计手段即通过主机上的日志审计和基于网络监听的数据包审计实现，此种方法只能用于事后追查，无法做到事前防范。安全管理控制系统通过强制手段解决信息泄密防护问题，变事后审计为事前防范，防止内部用户泄露数据库信息内容。
文档信息防泄密通过多种加密算法对文档进行加密，采用基于PKI体系的文档权限管理控制，支持文件证书、UKEY等。同时对设备U盘等移动存储介质实行全面管控，禁止非授权移动存储介质在内网使用，防止内部移动存储介质在外部非法使用，这样大大降低介质丢失后泄密的安全风险，同时也可以保证内外网数据交换安全、方便。
2.4桌面安全管理
医院现有各种设备终端近600余台，设备的日常维护需要很大的工作量。当遇到需要现场操作的时候，维护人员就会出现满院跑的现象，浪费时间精力。控制软件的桌面管理功能提供了补丁管理、软件分发、资产管理、远程协助和管理、拓扑管理等功能。可以自动从系统厂商下载补丁，自动检查客户端需要安装的补丁、已经安装的补丁和未安装的补丁。统一制定策略定时/即时和自动/手动安装需要的补丁。可对数量庞大的桌面电脑做统一的软件自动分发和安装，将安装包准确地分发到目标桌面电脑，支持中继方式进行软件包分发，能自动缄默安装、自动弹出界面强制安装、提示用户手工安装等。支持对Windows98、2000、XP等系统的桌面远程控制。
3总结
医院信息系统牵涉面广，要保证网络的安全，不仅保证服务器、网络操作系统、网络设备、网络线路以及数据库的安全稳定运行，还要依靠安全控制系统对医院网络实行有效的监管和控制，让网络处于可控范围内，这样才能保证网络一直处于安全稳定的运行状态。[2]
篇11
（本文档共
【
3
】页/【
1010
】字）
单位
姓名
20XX年X月
教育信息安全与防护培训心得体会
——单位
姓名
20XX年X月
20XX年X月，我通过国培智慧云平台学习了《教育信息安全与防护》系列课程，课程有《教育信息安全管理与防护-教育现代化与教育信息化》《中小学教师网络信息安全防护案例分析-网络信息安全防护案例》《常用信息安全防护技术与实践-教育网络安全分析》等。通过聆听专家的精彩讲解，我感触颇深。
维护教育信息安全，是每个教育工作者的责任。和平年代网络信息安全关乎国家与人民的利益，如何为网络筑起一道“安全门”。需要人民群众上下一心主动投身到网络安全事业中去，全心全意为国家网络安全拉起一道“防火墙”。
互联网虽然是虚拟的，但使用互联网的人都在现实中。鉴于网络安全的形式日益严峻，对付网络安全要有非常行之有效的方式，就是让社会上的每一个分子都成为参与者，都能积极贡献自己的一份力量。
篇12
Han Hui
（People's Hospital of Pei County，Jiangsu Province JiangsuPeixian 221600）
【 Abstract 】 Due to the development of modern medical technology， the hospital of dependence on the network and system has been enhanced， hospital network security directly related to the normal conduct of business. In this paper， through the analysis of internal， external security risks of hospital network that may exist， to solve the security problem through the security technology and management system， forming a system， the associated security architecture， provides a feasible solution for network security protection of hospital.
【 Keywords 】 hospital； network security； security protection
1 前言
随着医院信息化的不断发展，医院的HIS、CIS、RIS、LIS等信息系统大大提高了医疗水平与诊断准确性及效率，但是随着业务系统的逐渐扩展，对于网络的管理越来越复杂，而恶意软件的猖獗，对医院的网络造成了更多安全威胁，网络安全是一项动态工程，既需要技术手段，更需要人为配合，如何保障医院网络的健康运转行，已成为当前医院信息化建设过程中所需关注的重要事项之一。
2 医院信息化建设中存在的安全隐患
2.1 影响医院网络安全的技术因素
医院在进行信息化建设过程中，与其它局域网相同，涉及到基础链路、网络设备、存储设备、服务器、客户端、业务系统等多种元素。医院信息化水平的不断发展大大提高医院的治疗、服务水平，但是其网络安全问题也日益突出，如物理环境的安全性、操作系统的安全性、数据备份的安全性等问题，采取传统的防火墙与防病毒等被动式的防御措施已无法解决各个层面可能产生的安全问题，由此导致的重要数据损坏、丢失等问题，不仅影响了医院业务网络的正常运转，同时也威胁到了患者的隐私数据甚至生命安全，需要更全面的安全解决方案。
安全设备简单罗列，未规划一个整体的安全防御体系。医院在进行安全防范时，存在一定的思维误区，认为有了防火墙就可高枕无忧，关于网络的管理可做可不做，实际上防火墙仅是安全类产品中的之一，其功能存在一定的局限性，对于基于网络内部或旁路的攻击无法抵御，对基于内容的攻击也无法防范。IDS设备也是如此，仅可对存在的安全问题提供报警信息，并不能有效防御；数据库审计，虽可以记录到登录到数据库的用户所做的操作，可定位到操作的源IP地址，但是无法防止对数据的恶意操作者，如窃取、篡改等操作的具体医务人员，也即无法追究到最终的责任人。
安全措施操作复杂，且无关联性。如IP与MAC地址绑定，产生的问题之一是管理人员需要单独操作每台交换机，对其绑定信息进行逐条输入，工作量非常大，操作不便。问题之二是拥有网络基础知识的内部人员可轻松更改IP地址与MAC地址，导致绑定失效。再如医院主机上安全了杀毒软件，但是由于数量之多，且对各个主机的杀毒软件缺乏统一管理，对于病毒库是否更新、主机是否开启了杀毒软件都不得而知，操作系统的补丁更新也存在同样的问题。医院可能花费大量的人力、物力制定了大量的安全措施与手段，但是对其可操作性，相互之间的关联性未做评估，造成形同虚设。
2.2 影响医院网络安全的人为因素
无专门的网络管理部门，无法在出现问题时责任到人；未制定统一的医院信息系统建设的安全规范或标准；无强制性的安全检查、监督机制，且无第三方专业机构介入；无网络安全上岗人员资质认定标准，无定期的网络安全知识培训、宣传、考核制度。
由以上因素可能造成严重的安全问题，如医院内部的人员将个人电脑接入医院内部网络，可能会将携带的病毒感染至医院内网，影响业务系统的正常运行；或医院内部人员将业务网络的电脑接入至互联网，也可能将互联网上的木马、病毒传播至医院内网；医院内部人员利用职务之便，直接访问数据库窃取重要数据、篡改医患的数据数据，造成医院的重大经济损失。此外，黑客可利用电脑，非法接入医院的业务网络，发动攻击，由于医院与医保等社保网络是必须相联进行相应的数据验证，因此一旦被攻击，其后果可想而知。
3 医院信息化建设中的安全防护策略
医院网络安全构架见图1所示，通过管理与技术两方面对其安全性进行保障。
3.1 网络安全技术手段
3.1.1运行环境安全
物理环境是所有设备、业务系统运行的基础，因此它的安全性也是整个网络安全的基础。机房中旋转服务器或网络设备的机柜均上锁，并设专人保管钥匙。机房内安装专业视频监控设备，配备防雷、防静电、防尘装置。重要的网络设备安装UPS或提供双路供电；部分重要科室的汇聚层交换机应设计为互相冗余，避免因单点传输故障造成的业务中断，确保医院重要业务的不间断运行。医院网络基础建设中应采取VPN技术，防止外部网络未授权用户的非法访问。
3.1.2网络边界安全
安全隔离设备：用于实现医院内网与互联网的安全物理隔离，为各类威胁进入医院内网设置第一道屏障，同时可根据配置实现相应的安全数据交换。
下一代防火墙：用于对医院内部网络与外部网络通信内容的扫描，过滤来自互联网的攻击，如DOS攻击、Java、JavaScript侵入等，还可用于通过关闭不必要的端口增强安全性，禁止来自非法站点的访问，用以抵御不明通信，除了传统防火墙功能外，下一代防火墙还具备应用识别功能，包括识别普通应用与移动应用中包含的风险，识别应用中的用户信息，并具备主动防御功能。
入侵检测系统IDS：依照相应的安全策略库，监测网络与业务系统的通信情况，对不符合安全策略的可能入侵情况进行告警，并可与防火墙进行联动，阻断攻击事件，抵御主机资源免受来自内部或外部网络的攻击。
划分VLAN划分：用于划分不同科室的用户可访问的信息资源，避免医院内部网络遭受广播风暴，同时可降低工作人员的管理与维护负担。
3.1.3重要信息系统安全
流量监测系统：此处的流量监测系统是针对医院的重要信息系统，一般旁路部署于三层交换机，通过镜像端口进行各个应用系统流量的分流，分别可对其访问流量、访问用户、停留时间等进行全面监测与分析，通过用户自行设置的阀值进行判断，一旦发现异常则告警。
SAN存储系统：对数据存储设备进行集中管理与整合，可实现存储的冗余，并利用数据的权限设置、数据备份、容灾等技术保障数据的安全性。
3.1.4桌面终端安全
防病毒软件：建立可自动下载、统一分发、同步更新、集中管理的防病毒中心，无论是最新病毒，还是流行病毒，无论是基于Windows，还是Linux，一旦发现其入侵到任意系统，便可即刻清除。
终端管理：主要用于对终端使用USB、移动硬盘等外接设备的控制，安装和使用互联网非法软件的控制，访问非法网站的控制等功能，将安全风险降到最低。
软件升级：主要用于进行系统补丁的即时更新与分发，修复全网的安全漏洞。
3.1.5全网安全监测与管理
安全监测平台：通过与其它安全设备的联动，实现对医院内部全网的所有基础设备与安全设备进行全面监测，包括业务的运行情况、性能、配置的分析与预警、风险分析并生成量化报告、将安全运维的流程进行标准化等功能，将单点的安全防范提升为整体的安全把控。
云安全管理平台：一般借助虚拟化平台，将各类安全措施进行集中管理，如数据防丢失（DLP）、安全信息与事件管理（SIEM）与终端保护方案等，用于提供相应的云服务，以虚拟化降低维护成本，同时高效地解决医院内部网络安全问题，例如，通过防病毒厂商与VMware vSphere 5结合实现服务器的安全检测，实时地识别网络通信和阻止虚拟架构的配置更改，可有效停止用户的未授权操作，并在不影响系统正常运行的前提下抵御0day攻击。
3.2 网络安全管理制度
一方面，需要建立套较为完善，且操作性较强的管理制度，如业务系统管理制度、病毒防范制度、安全管理登记制度、日常维护记录查看制度等，对于未遵守相关规章制度的人员有相应的惩罚措施。另一方面，需要制度详尽的应急预案，并成立常年的应急小组，根据事件的严重事件进行适时采用，当发生灾难时尽快恢复，将医院中断时间、故障损失与社会影响降到最低，并形成问题整改的长效机制。此外，需要对医院网络的所有使用人员进行安全意识培训，尤其是对于网络管理人员，需定期对其进行考核，以确认其岗位胜任与否。
4 结束语
网络发展越智能，其伴随而来的安全问题越复杂，医院在进行病患病情分析、诊断、治疗等多个环节都需要借助信息系统，医院网络的正常运转直接影响到其业务与服务的开展，因此医院网络的安全性与医院利益息息相关，需要从技术方面、管理方面，上至领导，下至工作中的每个员工共同来维护其安全性，共同铸造一道牢不可破的安全防线。
参考文献
[1] 管丽莹，黄小蓉.医院计算机网络及信息安全管理[J].现代医院，2006，6（8）：144.
[2] 王玮，鲁万鹏，牟鑫.医院信息系统中的安全运行保障[J].中国医疗设备，2008，23（1）：63-65.
[3] 雷震甲.网络工程师教程[M].北京：清华大学出版社，2006：320.
[4] 王辉.浅议网络信息安全[J].农业图书情报学刊，2008，20（6）：112-115.
[5] 陈克霞，袁耀岚，李平.计算机网络信息安全策略探讨[J].数字石油和化工，2008，4：38-40.
[6] 肖敏.稳定与高速兼顾 安全与管理并重――珠江医院网络改造纪实[J].中国医药导报，2007，4（25）：11.
篇13
中图分类号TP39 文献标识码A 文章编号 1674-6708（2012）61-0187-02
随着计算机技术和网络技术的不断发展，计算机网络在医院的应用越来越广泛，医院计算机网络安全问题也越来越受到重视。本文探讨了当前医院网络信息安全的内涵，分析了医院计算机网络信息存在的主要问题，最后提出了相应的防范和管理措施，以保障医院计算机网络的信息安全，从而充分发挥计算机网络在医院日常工作中的作用。
1医院计算机网络安全的含义
对于计算机网络安全的含义往往会随着使用者的不同而不断的发生变化，具体来说就是，使用者对网络安全的认识都是仁者见仁。就医院来说，网络的信息安全包括了系统的软件、硬件以及相关的数据安全性。就目前的医院信息安全分类来说，可以分为静态安全和动态安全两种，其中动态安全就是信息在传输和处理状态下的数据安全性；静态安全则是在没有在传输和处理状态下的安全性问题。随着技术的进步，医院对信息安全认识也不短深入，但是医院信息安全建设依然任重道远，会面临众多问题。这些问题将会严重的威胁医院的正常工作。
2计算机网络对医院的重要性
2.1网络安全是保证正常医疗秩序的基础
计算机网络在医院广泛使用，对于加强医院管理，提高经济效益，方便患者，获取较好的社会效益具有重要的意义。但医院的特殊性质决定的医院信息系统必须是每7天不间断运行，网上信息交换，非实时处理大量数据的要求程度高，不能被打断。一旦网络出现故障，将导致病人挂号、病人付款，病人取药和医生成本会计出现差错，甚至可能延误患者的诊断和治疗，不仅给医院带来消极的社会影响，也将会破坏正常的住院医疗秩序。
2.2网络安全是医院信息资源管理的保障
医院信息管理系统的应用改变了原有的医院管理模式和传统的手工会计核算方式，不仅阻止所有类型的漏洞，最重要的是有利于医院更好的管理和信息资源的合理利用。医院网络内部不断传输，处理，存储，大量的患者和管理重要的医疗信息，如护理记录，诊断，医疗咨询，医疗费用和药品，设备，卫生材料，消费者的购买等，这是医院最为宝贵的信息资源，对于医院的生存，管理和发展起着重要的作用。
3医院计算机网络信息安全存在的隐患
当前，网络信息技术给现代医院带来极大便利的同时，也带给了我们一个重大的课题，如何建立一个安全的网络，成为众多学者的研究对象。入侵的病毒，黑客的攻击和内部的误操作，自然灾害，都可能给医院内部网络带来隐患，如何保证系统的安全性，已经成为每个医院不可回避的技术性问题。伴随着我们技术人员对医院网络技术的认识的不断神话，医院计算机网络的安全隐患也逐渐暴露。
3.1软件漏洞
操作系统和各种软件的设计和结构将永远是一个不可回避的安全问题，任何系统和软件都不能是无缺陷或无漏洞的，而这些漏洞的暴露则往往会被不法分子利用，通过计算机病毒和恶意程序在内部网络中蔓延，而一旦实现互联网连接，危险也将悄然而至。
3.2计算机病毒、黑客攻击等安全事件频繁发生，危害日益严重
病毒的蔓延，系统漏洞，黑客攻击等等的许多安全性问题，直接影响医院的正常运作。目前，大部分安全性问题的爆发都是由于网络用户客户端的薄弱以及“失控”的网络使用行为而引起的。在医院的网络中，用户终端不及时更新系统补丁和更新病毒库的行为经常发生，私自访问的未经授权的外部网络、禁用软件的行为比比皆是。
3.3硬件问题
对于许多电子元件组成的网络硬件设备而言，即使一个原件的故障率是很低的，但完整的系统故障率仍然很高。因此，网络上的所有设备存在安全隐患，在系统的运作，偶然的失败是始终存在的。网络系统常见网络故障大多是由的存储介质、CPU、网卡、更换硬件错误中断等引起的。
3.4对网络信息安全的规划不清晰
由于医院的特殊性，对医院网络和计算机安全提出了更高的要求。然而，一些医院只注重收购各种网络安全产品，而忽略了信息安全发展的长远规划，没有根据其信息安全的目标发展医院安全管理策略。
3.5缺乏必要的网络信息安全人士，在安全制度上也不及安全
从已经爆发的安全案件的数量上来看，很多医院是没有建立安全管理制度，即使有的已经建立这些制度，但依然没有实施。内医院的工作人员的计算机技能，特别是知识和信息安全意识的缺乏是一个在医院信息化的严重危害，有必要及时加强对保安人员的专业知识的培训。
3.6机密信息外泄
医院作为一个公共服务机构，应密切关注信息安全，如医疗费用，人动等等内部机密信息的严格保密，对于病人的个人信息就更不能随意传播。虽然大多数医院在都将业务网络和办公网络实现了物理上的隔离，但仍然无法通过技术手段来避免由人为因素造成的信息泄漏。一旦这个信息通过QQ、电子邮件、FTP、电子出版物等传播到网络上，本人借题发挥，就会给医院一个严重的不良影响。
4医院计算机网络在技术上的安全管理
4.1升级操作系统补丁
由于软件系统自身的复杂性和潜在的隐患性等问题，操作系统及其附带软件需要及时更新和升级，除网络中的服务器，工作站等需要进行升级外，还需要升级各种网络设备，比如：路由器、交换机等等，并应用最新的系统补丁，以防止恶意的网络工具和黑客的入侵。
4.2安装最新版本的杀毒软件
防病毒服务器是防病毒软件的控制中心，技术人员要及时更新病毒库，并强制对已经开机的终端也进行更新操作。
4.3安装网络防火墙和硬件防火墙，防止外来入侵和保证数据库的完整
首先医院计算机系统要使用防火墙和防毒墙，众所周知，防火墙是指设置在不同网络或网络安全区域之间的一系列的部件组合成的唯一出入口，从而保护内部网免受非法用户的侵入。而防毒墙是为了解决防火墙在防毒方面的缺陷儿采取的一种安全措施。防毒墙设计在网络入口处，对网络传输中的病毒进行过滤。
4.4应用入侵检测系统
入侵检测技术是一项用于系统网络安全策略行为检测的一项网络安全技术。通过入侵检测系统对计算机网络中恶意行为的识别，激发系统内部自动处理的功能，进行防攻击的行为防范，并能够与防火墙联合，监视局域网外部的攻击行为，及时发现、关闭异常链接。
4.5医院计算机系统在数据传输时采用数据加密技术
数据机密技术是计算机系统的数据传输的防弹衣，可以有效的保障其传输过程中的安全性。数据机密后的数据，只能够在特定的用户和网络下才能够将密码解除，这就可以使发送方和接收方都遵循一套特定的加密规范，这就是密钥。经过加密后的数据，即使被不发分子截取，也不会威胁数据安全性。
4.6信息备份及恢复系统
为了防止核心服务器崩溃导致网络应用瘫痪，应根据网络情况确定完全和增量备份的时间点，定期给网络信息进行备份，便于一旦出现网络故障时能及时恢复系统及数据。
5建立网络安全管理制度和有效的督查机制
5.1各类人员管理制度
1）要成立安全工作领导小组，负责医院信息安全管理工作。领导小组的团队成员包括由统一使用网络的部门领导、网络安全员以及计算机网络方面的管理人员。
计算机网络安全工作领导小组要负责研讨医院信息的网络安全管理，针对当前的面临的网络问题，及时召开内部会议进行讨论，并且要制定灾害应急预案，并定期召开安全会议，对最近国家和国际安全领域的严重事件、本院内的严重安全事件进行通告、分析，并建立预警预案。
2）培养医院全员的网络安全意识。医院网络安全管理策略的制度和落实需要一定的人力、物力和财力，需要自上而下的贯彻落实，因此医院各级领导要充分重视。
培养医院全员的网络安全意识，使他们认识到在某种意义上，保护网络安全就是在保护医院，使他们知道缺乏专业的系统和网络管理人员，缺乏先进的网络安全技术、工具、产品等等都有可能带来网络安全事故。
3）系统和网络管理人员的管理。管理员是决定医院网络是否可以安全、有效运行的根本因素。
网络管理员的技术水平在很大的方面限制安全系统的有效运行。
管理员负责维护和配置医院网络的核心― HIS数据库服务器和各网络设备，掌握服务器密码和数据库密码，有任意删改数据的权限，因此，系统和网络管理人员的业务素质和职业道德决定着医院网络的命运。
4）全院所有操作网络内计算机的医务人员的管理同样重要。制定严格的上岗资格和考核制度，在上岗前应接受计算机基础知识和业务操作的基本培训，通过上岗考核才能上岗。
人手一份计算机业务操作指南、应严格遵守安全管理条例和故障应急措施，上机和离机时填写计算机使用记录，离开时及时退出系统，操作员在1个小时以上不使用机器，应关闭计算机以防止未授权者使用网络等等。
5.2软件系统安全管理制度
整个系统运行之后，计算机网络管理人员要按照软件管理制度，严格的执行运行。要对系统的性能和安全性进行动态的监视，针对存在的问题，要及时的打补丁，并且要定期对杀毒软件进行升级操作。
要使用最新的漏洞检测工具进行漏洞检测，针对出现的攻击行为，要聘用安全专家进行攻击行为分析。
要用性能检测期监视系统的资源使用情况，对待超负荷运行情况，要及时的差距，找出问题的原因。
要对系统中可以的系统进程、系统服务以及网络连接进行检测，对不良程序做到早发掘、早处理。
5.3硬件设备安全管理制度
1）设备的物理安全是要首先考虑的。建立中心机房、设备间、工作间安全管理制度，特别是对于医院这样一个开放性的场所，更要注意将相关设备保护起来，以避免无关人员接触到。医院铺设的各类网线也应受到保护，既要防止恶意的破坏，也要避免其它的施工人员无意的损坏。
安全管理制度中应包括防盗、防撬等防止人为破坏的警卫值班，定期的防雷击、防静电、有效接地、供电系统定期检修等安全检测，注意防火灾、水灾环境的卫生清洁管理，机房内的温度、湿度、洁净度应达到要求，建立遇事上报及时快速反应制度等等。
2）建立所有设备的档案管理卡。针对当前医院内所有的网络设备，要及时、准确的建立设备档案，对计算机的型号、购买时间、配置、名称、使用科室、IP地址、MAC地址等等都要做好详细的等级记录工作。
对待所有的网络设备都要制定好负责人，对设备出现问题后，要有专门的负责人负责。建立督查记录，定期对设备进行检测，检测指标包括：系统运行情况、噪音大小、外观状况等等。
总之，虚拟的网络环境中负责多变，信息系统非常脆弱，经常被别有用心的人入侵，给医院以及患者的利益带来了严重的损害。
随着计算机技术的不断发展，以及入侵技术的不断升级，医院中的一算计网络信息安全一定还会面临着更多、更为复杂的问题，为此，作为医院一定要对此给予重视，要加快医院信息安全技术的研发创新工作，建立相关制度，加大对网络设备的管理，争取做到防治结合，制度辅助保证，最终达到保护医院信息安全的目的。
参考文献
[1]黄慧勇，黄冠朋，胡名坚.医院信息系统安全风险与应对[J].医学信息，2009(6).
