工信部：加强车联网网络安全管理工作

车家资讯近日，工信部发布《关于加强车联网(智能联网汽车)网络安全的通知》(征求意见稿)，要求加强车联网(智能联网汽车)网络安全管理，提升网络安全保障能力，推动车联网(智能联网汽车)行业标准健康发展。

以下是通知全文:

各省、自治区、直辖市工业和信息化主管部门，通信管理局，中国电信集团有限公司，中国移动通信集团有限公司，中国联合网络通信集团有限公司，相关车联网运营商，智能联网汽车厂商:

为贯彻落实《中华人民共和国网络安全法》，落实《新能源汽车产业发展规划(2021-2035年)》、《智能汽车创新发展战略》和《车联网(智能联网汽车)产业行动计划》，引导基础电信企业、车联网运营商、智能联网汽车厂商加强车联网(智能联网汽车)网络安全管理，加快提升网络安全保障能力，推进车联网。现将有关事项通知如下。

一是加强车联网网络安全防护。

(1)保护车联网网络设施和系统的安全。落实企业网络安全主体责任，建立车联网网络安全管理制度和 *** 作规程，确定网络安全负责人，定期开展合规性评价和风险评估，及时消除网络安全潜在风险。严格落实分级保护要求，加强网络设施和系统资产管理，合理划分网络安全域，加强访问控制管理，做好网络边界安全防护，采取技术措施防范木马病毒、网络攻击、网络入侵等危害车联网安全的行为。

(2)保证车联网通信安全。建立企业车联网身份认证和安全信任机制，加强车对车、车对路、车对云、车对设备等场景的安全通信能力建设。，促进跨车辆、跨设施、跨企业的互认互通。加强商用密码应用，开展商用密码安全评估。

(3)开展车联网安全监测预警。建立网络安全监测预警机制和技术手段，对智能联网车辆和联网系统进行运营安全监测、流量和行为监测分析，及时发现网络安全事件或异常预警安全状态、恶意软件传播、网络通信异常、网络攻击等异常行为，并按规定保存相关网络日志至少6个月。

(4)做好车联网安全应急处置工作。建立网络安全应急机制，制定网络安全事件应急预案。定期开展应急演练，及时应对安全威胁、网络攻击、网络入侵等网络安全风险。一旦发生危及网络安全的事件，立即启动应急预案，采取相应的补救措施，并按照《公共互联网网络安全突发事件应急预案》向相关主管部门报告。

(5)做好车联网安全防护分级和备案工作。根据车辆互联网网络安全保护相关标准，对所属网络设施和系统开展网络安全保护分级工作，并报省电信主管部门备案。对于新建的网络设施和系统，应在规划设计阶段确定网络安全防护等级。省级电信主管部门应当会同工业和信息化主管部门做好分级、备案和审核工作。

二是加强平台安全防护

(1)加强平台网络安全管理。采取必要的安全技术措施，加强智能联网汽车、边缘设备等平台的访问安全，主机、数据存储系统等平台设施的安全，微服务、资源管理、应用编程接口(API)访问等平台应用的安全防护能力，防范网络入侵、数据窃取、远程控制等安全风险。涉及在线数据处理和交易处理、信息服务等电信业务的，应当依法取得电信业务经营许可证。如果被认定为关键信息基础设施，则需要执行国家关于关键信息基础设施安全保护的相关规定。

(2)加强OTA服务安全和漏洞检测评估。对OTA服务和软件包进行网络安全检测，及时发现服务和产品的安全漏洞。加强OTA服务的安全检查能力，采取身份认证、加密传输等技术措施，确保传输环境和执行环境的网络安全。加强OTA服务全过程网络安全监测和应急响应，及时评估网络安全状态，防范软件篡改、破坏、泄露、病毒感染等网络安全风险。

(3)加强应用安全管理。建立车联网(智能联网汽车)应用开发、上线、使用和升级的安全管理体系，提高应用识别、通信安全和关键数据保护的安全能力。加强车联网(智能联网汽车)应用安全检测，及时应对安全风险，防范恶意应用攻击和传播。

第三，确保数据安全

(1)加强数据安全管理。建立健全数据安全管理制度，建立健全权限管理、监测预警、应急响应、投诉受理等保障措施，明确责任部门和责任人，加强人员教育培训。建立数据资产管理台账，实行数据分类分级管理，加强个人信息和重要数据保护。定期开展数据安全风险评估，加强隐患排查整治。

(2)提高数据安全的技术支撑能力。坚持“最小必要”原则收集数据，对数据全生命周期采取有效的技术保护措施，防范数据泄露、损坏、丢失、篡改、误用、滥用等风险。加强数据安全监测预警能力建设，提升异常流量分析、非法跨境传输监测、安全事件追踪溯源等水平。及时处置数据安全事件，向省电信主管部门、工业和信息化主管部门报告，配合相关监督检查，并提供必要的技术支持。

(3)规范数据的开发、利用和共享。合理开发利用数据资源，防止使用自动决策技术处理数据时侵犯用户隐私和知情权。明确数据共享、开发和利用的安全管理和责任要求，审查和评估数据合作伙伴的资质和能力，监督和管理数据共享的使用。

(4)加强数据出口安全管理。在中华人民共和国境内收集、生成的个人信息和重要数据，应当依法在境内存储。因业务需要确需向境外提供数据的，应当通过数据出境安全评估并向省电信、工业、信息化等相关主管部门报告。省级电信主管部门应当会同工业和信息化主管部门做好数据备案、安全评估、监督检查等工作。

四是加强安全漏洞管理

(一)建立安全漏洞管理机制。落实国家关于网络产品安全漏洞管理的相关规定，建立车联网(智能联网车)安全漏洞管理机制，明确漏洞发现、分析、修复的工作程序，加强漏洞管理资源投入，确保漏洞得到及时修复和合理披露。

(2)加强安全漏洞的收集。加强脆弱性风险主动监测、风险评估和技术验证能力建设。建立漏洞信息接收渠道并保持开放，积极收集用户、上下游供应商、网络安全企业、研究机构等发现的漏洞信息。，并加强与漏洞收集平台的协作。鼓励建立脆弱性奖励机制。

(3)加强安全漏洞协同处理。发现或获悉企业网络设施、业务系统、智能联网汽车产品存在漏洞后，应立即采取补救措施，并将漏洞信息报送工信部网络安全威胁与漏洞信息共享平台。加强上下游产品或零部件漏洞的协同处置。如果用户需要采取软件和固件升级等措施修复漏洞，应及时将漏洞风险和修复方法告知可能受到影响的用户，并提供必要的技术支持。(编译/汽车之家陈豪)

以上内容由车家上传发布，查看原文。

百万购车补贴

《互联网安全保护技术措施规定》已经2005年11月23日公安部部长办公会议通过，二__五年十二月十三日中华人民共和国公安部令第 82 号发布，自2006年3月1日起施行。

一、关于网络安全防护

网络安全防护是一种网络安全技术，是指解决如何有效干预和控制、如何保证数据传输安全等问题的技术手段，主要包括物理安全分析技术、网络结构安全分析技术、系统安全分析技术、管理安全分析技术，以及其他安全服务和安全机制策略。

二、网络安全防护措施

全面分析网络系统设计的各个环节，是建立安全可靠的计算机网络工程的首要任务。要在认真研究的基础上，下大力气抓好网络运行质量的设计方案。为了消除该网络系统固有的安全风险，可以采取以下措施。1网络分段技术的应用将从源头上杜绝网络的安全隐患。由于局域网采用以交换机为中心、路由器为边界的网络传输模式，加上基于中心交换机的访问控制功能和三层交换功能，采用物理分段和逻辑分段两种方法实现局域网的安全控制。目的是将非法用户与敏感网络资源隔离，从而防止非法拦截，保证信息安全畅通。2用交换集线器取代共享集线器将是消除隐患的另一种方法。3、加强设施管理，建立健全安全管理制度，防止非法用户进入计算机控制室及各种违法行为；注意保护计算机系统、网络服务器、打印机等硬件实体和通信线路免受自然灾害、人为破坏和有线攻击；验证用户的身份和访问权限，防止用户越权 *** 作，确保计算机网络系统的物理安全。4加强访问控制策略。访问控制是网络安全防范和保护的主要策略，其主要任务是确保网络资源不被非法使用或访问。各种安全策略必须相互配合才能真正起到保护作用，但访问控制是保证网络安全最重要的核心策略之一。

总而言之，安全管理机构是否健全，直接关系到计算机系统的安全。其管理机构由安全、审计、系统分析、软硬件、通信、安全等相关人员组成。

计算机安全防护有哪些要点：

1、实体硬件安全防护要点

（1）打开机箱进行硬件清理及安装时，必须切掉电源，不可带电作业。

（2）插拔外设时，也要断电，避免烧坏主板。

（3） 电脑外壳上的凹槽和开口是用来通风的，为防止电脑过热，请勿阻塞和遮盖这些开口。

（4）电脑应与产生强烈磁场的电器（电视、冰箱及大型音响等）保持至少13厘米距离。避免突然将电脑由寒冷处移至温暖处，两处温差若高10度，导致机体内结露，进而损坏存储介质。

2、软件及网络安全防护要点

（1）增强软件及网络安全防护是一项日常性的工作，并不是说网络设备、服务器配置好了就绝对安全了， *** 作系统和一些软件的漏洞是不断被发现的，比如冲击波、震荡波病毒就是利用系统漏洞，同样利用这些漏洞可以溢出得到系统管理员权限。在这些漏洞未被发现前，我们觉得系统是安全的，其实还是不安全的，也许漏洞在未公布前已经被部分hacker 所知，也就是说系统和应用软件我们不知道还会存在什么漏洞，那么日常性的防护就显得尤为必要。

（2）做好基础性的防护工作

安装正版干净的 *** 作系统，不需要的服务一律不装，多一项就多一种被入侵的可能性，打齐所有补丁，选择一款优秀的杀毒软件，至少能对付大多数木马和病毒的，安装好杀毒软件，设置好时间段自动上网升级，设置好帐号和权限，设置的用户尽可能的少，对用户的权限尽可能的小，密码设置要足够强壮。

*** 作系统自带的防火墙功能还不够强大，建议打开，但还需要安装一款优秀的软件防火墙保护系统。对于对互联网提供服务的服务器，软件防火墙的安全级别设置为最高，然后仅仅开放提供服务的端口，其他一律关闭，对于服务器上所有要访问网络的程序，现在防火墙都会给予提示是否允许访问，根据情况对于系统升级，杀毒软件自动升级等有必要访问外网的程序加到防火墙允许访问列表。那么那些反向连接型的木马就会被防火墙阻止，这样至少系统多了一些安全性的保障，给hacker入侵就多一些阻碍。

（3）修补所有已知的漏洞

a、 *** 作系统漏洞修补。

及时更新 *** 作系统，时刻留意软件制造商发布的各种补丁，并及时安装应用。

安装完Windows *** 作系统后，立即打上补丁。使用Windowupdate在线更新全部重要更新。（360安全卫士有此功能，简单易用）。

b、 应用软件漏洞修补

养成良好的习惯，经常性的了解当前黑客攻击的手法和可以被利用的漏洞，检查自己的系统中是否存在这些漏洞。自己经常可以用一些安全性扫描工具检测，比如360安全卫士等检测工具，发现漏洞及时修补。

（4）密码安全

设置难猜的密码。不要随便地填上几个与你有关的数字，在任何情况下，都要及时修改默认密码。

不能把自己常用的几个邮箱、几个QQ和网络游戏的密码都设成一样，并至少每月改一次。其他不常用的几个邮箱密码不要和主邮箱的密码设成一样，密码可以相对简单点，也可以相同。不过密码内容千万不要涉及自己的名字、生日、电话（很多密码字典都是根据这些资料做出来的）。其他的密码设置也是同样道理，最常用的那个密码要设置的和其他不同，免得被人“一路破”。

顺便提醒一下，不要把写有你密码的那本笔记本放在你认为安全的地方。具体密码设置方式，参见IT小助第四期。

（5）多种方式灵活设置口令

a、 开机口令(又称为CMOS口令)：在计算机主机板BI0S中设定；

b、登录用户名(帐号)：进入 *** 作系统所需键入的用户名和口令；高权限用户名(帐号)对整个 *** 作系统具有控制权，甚至是整个工作组或域的控制权，是最重要的口令，须正确设置口令，妥善管理口令；

c、 屏保口令：在暂时离开时要使用计算机屏幕保护程序并设置口令。

（6） 上网浏览的注意事项

a 、不要同时打开太多链接窗口；

b 、当某个网站提出要将本网站设置为主页时，要取消 *** 作；

c 、当网页中d出安装某个插件的对话框时，如果一时不能确认，取消安装；

d 、定期清除历史访问信息、cookies以及Internet临时文件。

（6）使用电子邮件的安全事项

a、邮件和邮件通讯录都要做好备份；

b、发送邮件大小不超过邮箱总容量，附件大小应做适当控制，可先行压缩，或分成几个压缩包；

c 、多个文档文件作为附件发送时，最好压缩打包成一个文件发送；

d 、群发邮件时，收件人地址之间用逗号“，”或分号“；”分隔；

e、 以Web方式收取邮件，在阅读完毕时，一定要退出登录，并关闭网页；

f 、不要打开来历不明、奇怪标题或者非常有诱惑性标题的电子邮件；exe、com、pif、scr、vbs为后缀的附件，或者名字很特别的TXT文件，不要轻易打开；

g 、应该及时清理自己的个人邮箱，删除或转移邮件，以保证邮箱的可用容量；

h 、多个邮箱使用时最好做分类处理。例如，其中一个用作单位内部工作邮箱，另一个用作单位对外联络邮箱；

i、严禁在邮件内容中透露涉及单位和个人的重要信息内容。如身份z号码、银行帐号、计算机账号及口令等；

j 、禁止任何人发送或有意接收垃圾邮件。

3、、数据安全防护要点

(1) 重要数据和文件根据不同的需要进行加密和设置访问权限；

(2) 重要数据和文件应及时按规定进行备份。核心数据和文件要考虑在本地备份的基础上进行异地备份；

(3) 重要数据和文件不要放在共享文件夹内，确因工作需要临时设立共享文件夹的，应设置口令，并应针对不同的用户名(帐号)设置不同的 *** 作权限。临时共享文件夹使用结束后，应立即取消。

4、 病毒防护要点

木马防范。 木马，也称为后门，直截了当的说，木马有二个程序组成：一个是服务器程序，一个是控制器程序。当你的计算机运行了服务器后，恶意攻击者可以使用控制器程序进入如你的计算机，通过指挥服务器程序达到控制你的计算机的目的。千万不要小看木马，它可以所定你的鼠标、记录你的键盘按键、修改注册表、远程关机、重新启动等等功能。

信息系统边界、桌面终端域、应用系统域三个方面做好。

1、信息系统边界

信息系统边界是企业信息系统和外界数据交互的边界区域,是保障数据安全的第一道屏障。

2、桌面终端域

桌面终端域由员工桌面工作终端构成,是涉密信息安全事件的温床。桌面终端域安全防护是安全防御的第二道屏障。

3、应用系统域

应用系统域由运行企业应用系统的服务器和存储企业应用数据的数据库组成。应用系统域安全防护是安全防御的第三道屏障。应用系统域和系统边界以及桌面终端之间需要部署防火墙设备,不同安全防护等级的应用系统域之间也需要部署防火墙设备。

做好网络的“管”“防”“建”“用”。一是加强互联网管理。在已有法律法规和管理规范的基础上，建立健全与互联网有关的管理制度，细化相关实施细则，做到有章可循，明确政府、企业、个人在维护网络安全和网络清明等方面的职责义务。

二是加强网络安全防护。建立健全网络风险评估、网络安全预警、情况通报等制度，努力建设高素质的网络安全和信息化人才队伍，确保人员、技术双到位。

最重要的是不要放松警惕，很多的错误都是在自己无意之中发生的，每时每刻保持高防御状态。

第一条　为了加强对通信网络安全的管理，提高通信网络安全防护能力，保障通信网络安全畅通，根据《中华人民共和国电信条例》，制定本办法。第二条　中华人民共和国境内的电信业务经营者和互联网域名服务提供者（以下统称“通信网络运行单位”）管理和运行的公用通信网和互联网（以下统称“通信网络”）的网络安全防护工作，适用本办法。

　　本办法所称互联网域名服务，是指设置域名数据库或者域名解析服务器，为域名持有者提供域名注册或者权威解析服务的行为。

　　本办法所称网络安全防护工作，是指为防止通信网络阻塞、中断、瘫痪或者被非法控制，以及为防止通信网络中传输、存储、处理的数据信息丢失、泄露或者被篡改而开展的工作。第三条　通信网络安全防护工作坚持积极防御、综合防范、分级保护的原则。第四条　中华人民共和国工业和信息化部（以下简称工业和信息化部）负责全国通信网络安全防护工作的统一指导、协调和检查，组织建立健全通信网络安全防护体系，制定通信行业相关标准。

　　各省、自治区、直辖市通信管理局（以下简称通信管理局）依据本办法的规定，对本行政区域内的通信网络安全防护工作进行指导、协调和检查。

　　工业和信息化部与通信管理局统称“电信管理机构”。第五条　通信网络运行单位应当按照电信管理机构的规定和通信行业标准开展通信网络安全防护工作，对本单位通信网络安全负责。第六条　通信网络运行单位新建、改建、扩建通信网络工程项目，应当同步建设通信网络安全保障设施，并与主体工程同时进行验收和投入运行。

　　通信网络安全保障设施的新建、改建、扩建费用，应当纳入本单位建设项目概算。第七条　通信网络运行单位应当对本单位已正式投入运行的通信网络进行单元划分，并按照各通信网络单元遭到破坏后可能对国家安全、经济运行、社会秩序、公众利益的危害程度，由低到高分别划分为一级、二级、三级、四级、五级。

　　电信管理机构应当组织专家对通信网络单元的分级情况进行评审。

　　通信网络运行单位应当根据实际情况适时调整通信网络单元的划分和级别，并按照前款规定进行评审。第八条　通信网络运行单位应当在通信网络定级评审通过后三十日内，将通信网络单元的划分和定级情况按照以下规定向电信管理机构备案：

　　（一）基础电信业务经营者集团公司向工业和信息化部申请办理其直接管理的通信网络单元的备案；基础电信业务经营者各省（自治区、直辖市）子公司、分公司向当地通信管理局申请办理其负责管理的通信网络单元的备案；

　　（二）增值电信业务经营者向作出电信业务经营许可决定的电信管理机构备案；

　　（三）互联网域名服务提供者向工业和信息化部备案。第九条　通信网络运行单位办理通信网络单元备案，应当提交以下信息：

　　（一）通信网络单元的名称、级别和主要功能；

　　（二）通信网络单元责任单位的名称和****；

　　（三）通信网络单元主要负责人的姓名和****；

　　（四）通信网络单元的拓扑架构、网络边界、主要软硬件及型号和关键设施位置；

　　（五）电信管理机构要求提交的涉及通信网络安全的其他信息。

　　前款规定的备案信息发生变化的，通信网络运行单位应当自信息变化之日起三十日内向电信管理机构变更备案。

　　通信网络运行单位报备的信息应当真实、完整。第十条　电信管理机构应当对备案信息的真实性、完整性进行核查，发现备案信息不真实、不完整的，通知备案单位予以补正。第十一条　通信网络运行单位应当落实与通信网络单元级别相适应的安全防护措施，并按照以下规定进行符合性评测：

　　（一）三级及三级以上通信网络单元应当每年进行一次符合性评测；

　　（二）二级通信网络单元应当每两年进行一次符合性评测。

　　通信网络单元的划分和级别调整的，应当自调整完成之日起九十日内重新进行符合性评测。

　　通信网络运行单位应当在评测结束后三十日内，将通信网络单元的符合性评测结果、整改情况或者整改计划报送通信网络单元的备案机构。第十二条　通信网络运行单位应当按照以下规定组织对通信网络单元进行安全风险评估，及时消除重大网络安全隐患：

　　（一）三级及三级以上通信网络单元应当每年进行一次安全风险评估；

　　（二）二级通信网络单元应当每两年进行一次安全风险评估。

　　国家重大活动举办前，通信网络单元应当按照电信管理机构的要求进行安全风险评估。

　　通信网络运行单位应当在安全风险评估结束后三十日内，将安全风险评估结果、隐患处理情况或者处理计划报送通信网络单元的备案机构。

运用防火墙则是保障网络运维的一个重要手段。目前很多用户使用的防火墙是设置在不同网络间的部件，它只在网络边界设置一个屏障，把整个网络分为可信任的内部网与不可信的公共网来进行隔离防护，这远远不能保障网络的正常运维。

对于网络安全，其实是指网络的安全防护与管理，因为只有在基本管理措施到位的前提下，才能谈得上网络的安全问题。基于一般网络的构成情况，网络安全与管理需要有两个层面的工作要做：其一是内网与外网的衔接部分的安全防护与管理；其二是内部网络的安全防护和管理。现在大家主要关注的是第一部分安全防护和管理问题，这部分主要是防御来自外部（互联网等）的攻击和入侵，以及管理（或控制）来自内部使用人员访问外部网络的行为。由于这种安全与管理措施是在两个网的衔接部分实施的，管理的只是访问外部网络的行为，内部之间的访问行为根本无法到达边界上的防护设备，因此，用于网络边界上的安全防护和管理系统其防护方面比较强大，而管理方面较弱，这就是传统防火墙的功能，虽然防火墙的功能越来越大，但其管理功能基本也只能针对对外部访问行为的控制管理。

由于安全和管理已经远远不只是对边界的防御和行为管理，网络内部同样需要这种防护和管理措施，而且这种要求越来越强烈，业内有人称20%的安全管理问题来自外部，80%的安全管理问题来自内部，这种说法已经流行了很长一段时间，但并没有引起人们的重视，其原因是大家主要担心的还是来自外部的破坏行为，对内部的担心较少，另外，没有受到人们重视的主要原因也可能是没有适合的解决方案或解决此类问题需要付出更大的代价。随着防范外部破坏行为的能力增强，内部安全和管理的问题就越来越突出。由于内部网络的规模越来越大，应用越来越多，业务对网络的依赖性越来越大，因此，解决内网的安全和管理问题，是整个网络安全下一步工作的主要内容。

从技术角度讲，解决内网安全和管理的主要问题是核心安全防护和管理设备的性能问题。由于内部网络的带宽很大（100M-1000M），业务数据量也很大，因此，不能采用传统的安全防护和管理系统去解决内网的安全和管理问题，只能采用处理能力和效率更高的解决方案，符合这种高性能要求的解决方案只能采用全硬件化（ASIC技术）的解决方案。这种纯硬件的解决方案，可以完全透明、线速地应用在内网中，在开启全部安全防护和管理措施的情况下，对现有应用也不产生任何影响（包括运行效率），是能够真正适合内网应用环境的解决方案。

从应用角度讲，边界防护和管理与内网防护和管理也不一样。边界防护是防御外部的攻击和入侵，而内网防护是防御内部攻击的泛滥；边界防护采取的是简单的隔离（外网、内网和DMZ区）和严格的防护措施，而内网防护采取的是复杂的隔离（按网络、链路、业务、用户等）和较严格的防护措施。边界访问行为管理只管理经由边界的使用行为，而内网访问行为管理是管理所有网络内部的使用行为；边界访问行为管理是通过过滤数据内容，进行访问业务的管理和访问目的的管理，而内网访问行为的管理是通过网络接入认证和授权（AAA），以及访问控制、网络资源管理和监控等综合手段进行的。

从发展趋势看，网络技术与安全技术的结合是内网安全产品的发展趋势，这也正符合上述技术和应用的分析。网络技术已经实现了纯硬件化的进化过程，网络技术和安全技术的结合最终也将走向纯硬件化，并且形成多功能于一体的（ALL-IN-ONE）产品形态，这是高性能和管理便利要求的产物。

金邦安讯的SG系列产品是解决内网安全和管理的技术领先产品，它可以应用于网络的接入层、汇聚层，以及网络的边界（兼顾）。不仅具备强大的安全防护功能，同时也具备强大的安全管理功能，它利用高效的硬件技术，将众多网络、安全、管理功能合为一体（ALL-IN-ONE），成为特别适合内网安全和管理的解决方案。

防火墙—由于采用了ASIC技术，SG系列产品提供了真正的线速级的状态检测型防火墙功能，包括访问控制、地址转换、内容过滤、静态路由等。

***—基于IPSec标准，支持多种协议和加密算法，***隧道数可达到40K。

入侵防御—SG系列产品自身具有安全防护及隔离功能，通过速率限制、侦测、安全过滤等方式，以及设立自身保护机制（特殊报文保护机制、超负荷保护机制等），保护网络和自身系统不受外来的攻击和破坏。另外，系统也可实施网络隔离控制，进一步改善网络的安全性。同时，依据各监测和监控的要求和实际监测的数据，按不同等级触发告警机制，通知相关人员进行系统恢复和问题审核，对安全设置进行调整。

内容过滤—支持各种网络协议和各种应用协议（如：HTTP、FTP、邮件、P2P、IM等）的协议解析，并实现基于内容的策略过滤控制。

用户管理—通过本地或第三方用户认证和授权系统，对用户使用网络的合法性进行身份认证，支持多种认证方式，并通过授权用户的角色决定其访问网络的权限。通过监控流量，可以实现对用户的实时监控及访问网络服务监控，另外，还可根据策略、端口、方向进行流量监控。流量日志保留了完整的通信全过程信息（起止时间、维持时间、源地址和端口、目的地址和端口、登录的网站/服务器等），可以实现完整的网络运行审计和分析，为监管、计费和网络管理决策提供依据。

隔离和访问控制—通过对用户、设备（MAC）、地址（IP）、接入端口（物理端口和VLAN）、服务的控制管理，实现基于网络和业务的隔离和访问控制，为网络中的各种业务提供可定制化的安全管理措施。

带宽管理—通过分配网络带宽、网络服务质量、资源使用优先级等措施，可以保证一些重要用户拥有一定的网络资源使用优先权和质量保证，以保障核心业务的稳定运行。

终端安全准入控制—可以通过与终端系统的互动，实现终端系统的安全检测和控制，限制不符合管理和安全要求（如：未安装杀毒和漏洞扫描系统等）的终端系统接入网路。

审计和分析--通过对访问服务器的流量监控，可以实现对核心业务系统（如：核心数据库服务器、财务系统服务器、邮件服务器等）的监控和使用行为审计和分析。

高可靠性—主机备份：支持多种实时自动检测技术，实时维护和备份用户数据，在异常情况下可自动执行主、备切换，保证系统可靠性。链路备份：SG系统具有强大的链路侦测和备份功能，支持多个上联链路/ISP连接方式，支持多种接入策略。同时对各个链路进行实时的链路侦测和分析，一旦发现链路故障，立即进行实时的链路切换备份，保证数据通信业务的流畅和稳定。

网络处理—提供2~3层交换能力，支持透明模式、路由模式、NAT模式和混合模式，可适应各种网络拓扑结构下的应用

医院建设中的网络安全防护策略论文

　随着我国医院信息化建设速度越来越快，HIS、LIS、PACS、EMR等信息系统的应用，既提升了医院医疗信息化水平和医生工作效率，也方便了病人的就诊，同时医院也更加地依赖于网络。由于人员的不规范上网行为、病毒、木马等安全隐患，给医院网络带来了巨大的威胁。对此医院要清晰地意识到网络安全隐患所造成的危害，切实提高思想意识，高度重视网络安全防护，对网络安全隐患要进行有效的防范，促进医院信息化建设的健康发展。

　 1医院信息化建设中网络安全的重要性

　近年来我国信息化进程越来越快，医院信息化建设也取得了一系列显著成果，如银行事务、电子邮件、电子商务和自动化办公等应用，在为社会、企业、个人带来方便的同时，由于互联网具备较强的开放性、互联性、匿名性等特征，也将引起网络应用安全隐患。对医院来说，在应用网络通信技术、计算机技术以后，将从整体上促使自身运行效率的提升。但是因为医院业务流程非常繁琐，以门诊系统为例，在挂号、就诊及化验等流程来看，显得过于复杂，而应用先进的信息技术手段，能够在医保卡上准确、完全记录各方面信息，医务工作者也只需要通过相关证号就能够将患者信息调出来，非常方便。由于医院信息化建设中需要与互联网进行连接，因而也容易受到各种外部威胁，产生很多网络安全隐患，这点需要医院注意。

　 2医院信息化建设中的网络安全隐患

　医院中心机房是医院信息的核心，也是医院网络的汇总。一旦出现问题，轻者部分服务开启不了，重者网络瘫痪，将严重影响整个医院的正常运行与管理，为医院与患者造成巨大损害。主要存在以下几个问题：

　（1）中心机房出入人员太多而且人员比较杂，特别是机房设备上架、维护等，相关工作需要人员参差不齐，没有统一管理；

　（2）工程师在中心机房维护时，会应用到各种外接设备（如：移动硬盘、U盘），这样会引起网络安全隐患，可能导致病毒侵入现象，对医院各项数据、信息造成威胁；

　（3）中心机房无环境监控系统，信息中心人员只有在出问题的时候才会去中心机房检查，导致中心机房无实时监管，而中心机房的配电系统、温湿度检测、UPS机组监控系统等都会对各设备的正常运行产生影响。医院网络分为内网和外网，其中内网主要分为无线和有线：许多医院院内无线网络存在长期弱密码，且长期不更新密码，IP动态获取等安全隐患。而有线虽然划分了VLAN，但存在IP与MAC地址未绑定，缺少上网认证等安全隐患。而外网主要包括医院OA、网站、医院质控上报及院内人员上网浏览查资料等。存在的安全隐患有：

　一是医院网站存在被骇客攻击的风险，如果医院网站被黑后，就会泄漏病人信息、药品信息、费用信息等重要数据；

　二是由于医院许多医护人员缺乏上网安全意识，随意在网络系统中上传或下载文件资料等，容易感染病毒、木马等安全问题，为骇客、病毒等非法入侵创造了可乘之机，会让医院系统网络出现断开，服务器变得瘫痪，病人信息被盗，数据出现丢失等。严重影响医院网络安全、稳定的运行。

　 3医院信息化建设中的网络安全防护策略

　31完善网络安全管理制度

　（1）建立和完善相关的安全管理制度，保证其具备较强的可 *** 作性，如：信息系统管理制度、中心机房管理制度、网络安全管理制度、人员值班备班制度及其他相关制度等。必须要严格执行这些规章制度，实行有效的奖惩措施。对于网络维护要明确责任，谁 *** 作谁负责，同时每年至少演练一次，保证安全。

　（2）制定科学合理的网络应急预案，建立网络安全应急小组，从事件严重程度出发，采用相应的处理办法。同时信息中心人员也应定期或不定期进行巡检，发现问题，及时解决问题。

　（3）加强培训，不仅仅是信息中心人员培训，还要对全院每个职工进行培训，提高全院人员对网络安全的意识。要定期对网络管理人员作出考核，保证其具备胜任本职工作的能力。

　（4）对上网用户进行认证，特别是上医院外网时更要做好认证，避免出现风险。

　32加大网络边界安全防护力度

　为避免医院信息化建设中出现网络安全问题，应该采取如下措施：

　（1）从医院网络架构出发，内外网要进行物理隔离，访问外网的计算机只能访问外网。同时搭建上网行为安全管理器，屏蔽除安全网站外的所有网站，如需要访问必须向信息中心备案，并对网络攻击行为要有预警和短信提醒功能。而对内网的安全应要有更高要求，应该部署相关的杀毒软件和桌面管理器。

　（2）防火墙。对内外网数据通信进行扫描，在发生恶意Javascript攻击、拒绝服务攻击等网络攻击后，能够有效进行过滤，将无关端口关闭，禁止来自于非法站点的访问请求。

　（3）入侵检测系统。根据安全策略库相关内容严格监控通信状况，在发现有与安全策略不符的疑似入侵行为后，将第一时发出告警提示，且入侵检测系统能够与防火墙进行联动，对各种攻击行为进行组织。

　（4）局域网划分。通过科学合理地划分医院内部员工对信息资源的划分，能够最大限度降低维护与管理的工作量，避免受到广播风暴影响。

　（5）边界恶意代码防范。从数据中心业务风险分析与等级保护三级对边界恶意代码防范的要求出发，将防病毒产品设置在互联网边界，防病毒产品能够检查HTTP、FTP、SMTP、POP3、IMAP以及MSN协议的内容，并对存在的病毒进行消除，支持查杀引导区病毒、文件型病毒、宏病毒、蠕虫病毒、特洛伊木马、后门程序、恶意脚本等各种恶意代码，同时能够定期升级病毒库版本。

　33加强网络安全监测管理

　（1）网络实时监测。监测医院网络中实时数据传输状况，相关监测结果通过数字压缩功能传输至监控中心，当出现网络安全问题则立即发送报警，确保第一时间处理，为医院网络安全提供可靠保证，提升网络安全监测效果。

　（2）日志文件查询。通过查询监控对象统计和分析，确保能够及时、准确、全面了解医院网络整体状况，对于出现的安全隐患可以尽快采取解决措施，避免发生故障与问题。

　（3）中心机房监控系统。医院信息中心要对中心机房配电系统、UPS机组监控系统、温湿度检测等系统的实时监控。提高机房管理工作效率并提供安全舒适的工作环境，提升网络的安全性。

　（4）医院网站托管第三方。网站的应用服务与数据库分离（应用服务器在第三方，数据库在医院，通过接口连接），同时与第三方签定各项保密协议。

　（5）云安全管理平台。通常要利用虚拟化平台，集中管理所有的安全措施，主要包括数据防丢失、安全信息与事件管理及终端保护方案等，可以提供相关的云服务，通过虚拟化的形式为医院节省维护成本。

　34数据库安全管理

　（1）涉及到数据库的主要硬件有服务器和存储设备。对于数据库服务器可以使用集群方式，防止因一台服务器停用而导致整个医院信息系统瘫痪，同时也防止医院系统使用高峰时，出现系统响应不及时等情况。而存储设备可以使用磁盘阵列（如：RAID5、RAID6），磁盘阵列上配备有热备盘，提高数据传输速率与系统的稳定性。

　（2）细分数据库访问权限，可以分成超级用户、管理用户、各系统用户等。对超级用户来说，可以访问整个网络数据库，并由医院信息科主管负责，定期更新数据库密码。对管理用户来说，负责管理数据库中的数据，包括备份数据、库锁管理和数据库内所需的表样式等。对各系统用户来说，只可以对自用数据库进行访问。若是管理员数量较多，要以基本用户设定为基础，为所有管理员设置一个自用用户。（3）医院还要部署相应的审计软件与防统方软件，监管并记录每个用户对数据库的各类 *** 作行为与该计算机的IP地址[4]。对重要的业务数据库进行异地备份，可采取完全备份或增量备份，如果发生业务数据丢失或人为破坏，可以尽快地恢复相关数据，保证业务数据的完整性。只有这样才能进一步提升医院信息系统的安全性。

　 4结语

　在网络信息时代下，医院信息化建设步伐也逐步加快，但是也出现了很多安全隐患，只有保证网络的顺利运行，才有利于医院各项业务与服务工作的开展。医院要高度重视网络安全防护的重要性，既要采用先进的技术手段，还要建立完善的规章制度，各级领导与普通医务工作者都要提高警惕，共同参与到网络安全维护工作中，为医院信息化建设铺平道路。

　 参考文献

　[1]牛永亮浅谈医院信息化建设中的网络安全与防护措施[J]经济师,2018,(01):234-235

　[2]鲍怀东医院信息化建设中的网络安全防护[J]电子技术与软件工程,2017,(05):221

　[3]杨治民医院信息化建设中网络安全研究[J]信息化建设,2016,(05):256

　[4]贺瑶医院信息化建设中网络安全问题研究[J]网络安全技术与应用,2014,(09):147-149

;