論述生物制藥企業(yè)計算機網(wǎng)絡(luò )安全維護工作

　　[摘要]文章結合目前大部分生物制藥企業(yè)計算機網(wǎng)絡(luò )的發(fā)展現狀,主要從網(wǎng)絡(luò )設備、計算機軟件維護和人員管理等方面談一下生物制藥企業(yè)計算機網(wǎng)絡(luò )的安全維護工作。

　　[關(guān)鍵詞]生物制藥 安全系統

　　一、網(wǎng)絡(luò )設備安全

　　1.硬件設置對網(wǎng)絡(luò )安全的影響

　　(1)網(wǎng)絡(luò )布線(xiàn)

　　生物制藥企業(yè)主干線(xiàn)以及各大樓之間采用多模光纖,并留有備份。光纖到機器端采用屏蔽雙絞線(xiàn),線(xiàn)路之間避免交叉纏繞,并與強電保持30CM以上距離,以減少相互干擾。新增網(wǎng)點(diǎn),距離交換機盡可能短,以減少信號衰減。平時(shí)做好跳線(xiàn)備份,以備急用。

　　(2)中心機房

　　綜合考慮供電、場(chǎng)地、溫濕度、防水、防鼠、電磁環(huán)境以及接地防雷。

　　(3)服務(wù)器

　　對最上層的服務(wù)器和數據庫來(lái)說(shuō)如何保證所提供服務(wù)的可靠性和不間斷性以及數據存儲的安全是決定一個(gè)信息系統安全的關(guān)鍵。首先必須使用不間斷電源(UPS),保證服務(wù)器24小時(shí)不間斷工作,防止停電造成的數據庫損壞。對于中心服務(wù)器,目前大部分企業(yè)采用的是雙機熱備份+磁盤(pán)陣列柜的模式,當一個(gè)服務(wù)器發(fā)生故障時(shí),備份服務(wù)器能在十幾秒的時(shí)間內進(jìn)行切換,啟動(dòng)數據庫,一般能在2～3分鐘內恢復業(yè)務(wù)處理。這樣只做到了一臺服務(wù)器出現故障時(shí),能保證信息系統的正常運行,如果陣列出現故障,整個(gè)系統仍要停止運行,一般在條件允許的情況下應該備有應急服務(wù)器。應急服務(wù)器在日常工作時(shí),通過(guò)數據庫的備份服務(wù)實(shí)時(shí)地進(jìn)行異地備份,保證數據與中心服務(wù)器的同步,當雙機服務(wù)器或陣列出現故障時(shí),系統能順利轉移到應急服務(wù)器上運行,所有用戶(hù)的使用方法保持不變,患者數據信息連續,不僅方便了操作人員,而且大大的提高了系統的安全性。

　　(4)邊界安全

　　1.內外網(wǎng)物理斷開(kāi),這樣徹底消滅外網(wǎng)黑客的入侵,內外網(wǎng)需要交換信息時(shí)采用U盤(pán)或移動(dòng)硬盤(pán)作為中介,并做好防病毒工作。

　　2.外界環(huán)境對網(wǎng)絡(luò )設備安全的影響

　　(1)溫度會(huì )導致邏輯電路產(chǎn)生邏輯錯誤,技術(shù)參數偏離,還會(huì )導致系統內部電源燒毀或燒壞某些元器件,影響機器運轉和導致一些熱敏器件內部損壞或不能正常工作。

　　(2)濕度過(guò)高,會(huì )使接插件和集成電路的引線(xiàn)等結合部氧化、生繡、霉爛,造成接觸不良、開(kāi)路或短路;濕度過(guò)低,會(huì )吸附灰塵,加劇噪聲。

　　(3)對于機器內部的電路板上的雙列直插或組件的接線(xiàn)器,灰塵的阻塞會(huì )形成錯誤的運行結果。

　　過(guò)多的塵�？稍斐山^緣電阻減小、泄漏電流增加,機器出現錯誤動(dòng)作,如果空氣潮濕會(huì )引起元器件間放電、打火,從而損壞設備,嚴重的還會(huì )引起火災。

　　(4)靜電是網(wǎng)絡(luò )使用中面臨的比較嚴重的問(wèn)題,以上談到的溫度、濕度、塵埃等很多原因都可能引起靜電。計算機元器件和集成電路對靜電非常敏感,它的破壞常常是在不知不覺(jué)中發(fā)生。

　　(5)靠近網(wǎng)絡(luò )的計算機、大型生產(chǎn)設備和網(wǎng)絡(luò )設備自身等,都能產(chǎn)生電磁輻射,通過(guò)輻射、傳導等方式對網(wǎng)絡(luò )系統形成干擾。他們造成的問(wèn)題是:設備的一些部件會(huì )失效,但那些部件的失效看起來(lái)又是由于其他部件引起的,像這樣的問(wèn)題很容易被忽略,而且很難診斷,需要專(zhuān)門(mén)的診斷軟件和硬件來(lái)檢測�！　《�、計算機軟件的安全

　　1.計算機操作系統的安全

　　目前一般企業(yè)服務(wù)器和工作站的操作系統多采用微軟的WINDOWS系列操作系統,這要求對計算機使用的帳號、用戶(hù)權限、網(wǎng)絡(luò )訪(fǎng)問(wèn)以及文件訪(fǎng)問(wèn)等實(shí)行嚴格的控制和管理,定期做好監視、審計和事件日志記錄和分析,一方面減少各類(lèi)違規訪(fǎng)問(wèn),另一方面,通過(guò)系統日志記下來(lái)的警告和報錯信息,很容易發(fā)現相關(guān)問(wèn)題的癥結所在。及時(shí)下載和打好系統補丁,盡可能關(guān)閉不需要的端口,以彌補系統漏洞帶來(lái)的各類(lèi)隱患。對各類(lèi)工作站和服務(wù)器的CMOS設置密碼,取消不必要的光驅、軟驅,屏蔽USB接口,以防止外來(lái)光盤(pán)、軟盤(pán)和U盤(pán)的使用。對關(guān)鍵數據實(shí)行加密存儲并分布于多臺計算機。

　　2.數據庫的安全

　　數據庫的選擇和備份是醫院計算機網(wǎng)絡(luò )安全管理中的重要問(wèn)題。系統一旦投入運行,就要求24小時(shí)不間斷,而一旦發(fā)生中斷,后果將不堪設想。所以在開(kāi)發(fā)系統軟件時(shí),數據庫的選擇顯得尤為重要,在發(fā)生故障時(shí)應能自動(dòng)將數據恢復到斷點(diǎn),確保數據庫的完整。目前現有生物制藥企業(yè)計算機網(wǎng)絡(luò )系統在數據庫的選擇上多采用SQL SERVER、ORACLE數據庫。生物制藥企業(yè)的數據庫記錄時(shí)刻都處于動(dòng)態(tài)變化之中,網(wǎng)管人員定時(shí)異地備份是不夠的,因為一旦系統崩潰,勢必存在部分數據的丟失。所以建立一套實(shí)時(shí)備份系統,這對生物制藥企業(yè)來(lái)說(shuō)是非常重要的�，F在很多企業(yè)采用磁盤(pán)陣列的方式進(jìn)行對數據的實(shí)時(shí)備份,但是成本比較大,安全系數也不是很高。根據生物制藥企業(yè)這個(gè)特殊的網(wǎng)絡(luò )系統,可建議設計數據保護計劃來(lái)實(shí)現文件系統和網(wǎng)絡(luò )數據全脫機備份。

　　3.病毒防范與入侵檢測

　　在客戶(hù)機和服務(wù)器上分別安裝相應版本防病毒軟件,及時(shí)更新病毒庫和殺毒引擎,在服務(wù)器上編寫(xiě)網(wǎng)絡(luò )登陸腳本,實(shí)現客戶(hù)端病毒庫和殺毒軟件引擎的自動(dòng)派送安裝。在服務(wù)器和安全性要求較高的機器上安裝入侵檢測系統,實(shí)時(shí)監控網(wǎng)內各類(lèi)入侵、違規和破壞行為。

　　三、人為因素對網(wǎng)絡(luò )設備安全的影響

　　人為因素應該引起我們足夠的重視,應該采取必要的措施降低人為因素導致的網(wǎng)絡(luò )故障率。具體措施如下。

　　1. 對所有員工,特別是對管理人員進(jìn)行有關(guān)教育,讓他們樹(shù)立參與意識和主人翁意識,了解計算機管理的必要性和管理流程,對相關(guān)人員進(jìn)行新業(yè)務(wù)模式和流程教育,對操作人員進(jìn)行技術(shù)培訓,要求準確、熟練。

　　2.盡量不要在生產(chǎn)科室使用帶電源適配器的小型集線(xiàn)器(HUB)。這也是局部網(wǎng)絡(luò )極不穩定的重要原因,有時(shí)維護人員要反復到現場(chǎng)數次解決此類(lèi)問(wèn)題。

　　3.施工前加強施工單位與網(wǎng)絡(luò )維護人員的協(xié)調,斷電前制定詳細的切換方案和應急方案。

　　4.合理規劃配線(xiàn)間和機柜位置,遠離人群,避免噪音。

　　5.分置配線(xiàn)間內的強電電源和斷電頻繁的照明電,爭取單獨供電,和供電部門(mén)協(xié)調保證24小時(shí)不斷電。

　　6.加強內部人員管理,要注意隨時(shí)觀(guān)察,盡量避免因此產(chǎn)生的網(wǎng)絡(luò )故障。

　　參考文獻:

　　[1]韓雪峰,等.企業(yè)信息網(wǎng)絡(luò )的管理, 生物制藥信息, 2006.

　　[2]管麗瑩,等. 企業(yè)計算機網(wǎng)絡(luò )及信息安全管理, 2006.

【論述生物制藥企業(yè)計算機網(wǎng)絡(luò )安全維護工作】相關(guān)文章：

10-08

09-30

10-09

10-09

09-30

09-30

09-30

10-08

09-30