42 信息记录材料 2020年12月 第21卷第12期
撑，所以就需要信息管理方式加强自身的改革力度，不断推陈出新，从而使信息管理工作的效用得以充分展现，让信息管理技术能够得到更深层次的发展。
【参考文献】
[1]普自英.浅析计算机应用技术与信息管理的整合[J].电子世界，2020（15）:58-59.
山东高考成绩2018[2]姚尧，陈亮.计算机应用技术与信息管理系统优化整合的优势及措施[J].电脑与信息技术，2019，27（6）:59-61.[3]杨建菊.计算机应用技术与信息管理的整合路径研究[J].信息与电脑（理论版），2019，31（23）:204-206.
[4]杨景梅.计算机应用技术在工程项目管理中的应用分析[J].建材与装饰，2019（33）:171-172.
[5]李艳丽.浅析计算机应用技术与信息管理的整合[J].计算机产品与流通，2019（11）:4.
作者简介：周定杰（2000- ），男，湖北荆州，本科，研究方向：电子信息科学与技术。
1 引言
校园网作为当前承载教育功能多元化的新型网络形式，其网络安全性更加重要，构建的网络安全体系符合信息安全等级保护，已成为当前高职院校校园网建设的重点工作。信息系统的安全保护等级分为五级，一至五级等级逐级增高。连云港开放大学网站信息系统按照安全等级保护二级的要求来进行安全防护设计。结合网络安全层面、系统安全层面以及数据安全层面等，设计本校的网络安全防护策略。
2 网络安全防护
2.1 物理环境的安全
根据等级保护的二级系统要求，信息系统所在机房要求有防震、防风和防雨等能力，且机房出入口应安装电子门禁系统，方便对进出机房的人员进行管理；同时应将通信线缆铺设在隐蔽安全处，电源线和通信电缆二者在铺设过程中，要做好隔离措施，避免出现干扰问题；机房消防安全设备应当提升等级，除了建设时采用耐火等级的建筑材料以外，还应配备火灾自动消防系统，可以自动进行火情检测并自动发出警报，自动灭火，此外，保证机房温度在20℃～24℃左右，湿度在40%～65%，确保设备运行在允许的范围之内。比如可以部署精密空调对机房温湿度进行调控，防止水蒸气结露等。
2.2 通信网络的安全
首先，对通信传输进行安全防护强化，借助校验技术提升信息传输的完整性。如果网络通信设备以及安全设备都采用htts协议，这样才能进行传输，以此保证数据传输的完整；其次，提升可信验证防护措施，保证系统引导程序、系统程序、参数配置、应用程序等，都要通过可信验证才能进行传输，如果出现问题要及时处理，并在第一时间传输信息验证，加强安全管理。
2.3 区域边界的安全
与信息系统不相关的服务、共享或一些高危端口要及时关闭，对系统引导程序、重要配置参数以及应用程序等进行可信验证，如果发现可信性受到破坏要及时处理；对于发现可能存在的漏洞要及时修复，对于数据的备份不仅要本地备份，还要定时进行异地备份，避免受到操作失误造成删除、修改或覆盖等问题。同时也可以通过设置操作系统的事件查看器的安全属性，选择日志满时存档不覆盖旧事件，本地日志要保存6个月以上。
3 系统安全对策
3.1 提升改进身份鉴别
信息远程管理传输过程中，一定要做好严密的防护措施，防止信息被盗用。如通过https对设备强化远程管理，防止信息在传输过程中被窃听；对于登录数据库的用户，要做好身份识别认证，保证登录用
户身份的唯一性，鉴别要符合相应的程序设定，定期进行密码更新[1]。如果登录数据库失败，要做好相应的处理，登录次数超过限定就需要结束登录。
3.2 严格控制访问权限
应对远程登录的用户分配账户和权限，授予管理用户需要的最小权限，将用户的权限进行分离，例如可以设置操作员、审计员二者权限分离，对审计记录进行保护，保存6个月以上；服务器操作系统上应对登录的用户分配账户和权限，设置操作管理员、审计管理员等账户，同时操作系统应禁用guest账户。此外，重命名或删除系统的默认账户，并默认的口令，如对默认Administrator账户进行重命名。
3.3 防范恶意代码入侵
土楼如果出现恶意代码，要做好防范措施，对此我校安装
网络安全等级保护的建设与探索
——以连云港开放大学网站系统为例
佳能数码相机说明书陈 玲
（连云港开放大学 江苏 连云港 222000）
【摘要】校园网作为当前承载教育功能多元化的新型网络形式，其网络安全性更加重要，构建的网络安全体系符合信息安全等级保护，已成为当前高职院校校园网建设的重点工作。本文从网络安全、系统安全、数据安全等多种层面，对本校网络安全防护进行了相关的分析和探讨。
【关键词】网络安全；等级保护；防护对策
女人吃什么排毒养颜【中图分类号】TP309 【文献标识码】A 【文章编号】1009-5624（2020）12-0042-02
43
了防止恶意代码软件，但由于学校资金的短缺，没有定期进行升级和更新防恶意代码库，没安装企业版杀毒软件，大部分机房电脑操作系统和应用软件更新不及时，存在安全漏洞问题，利用漏洞非法入侵，可能会演变为严重的网络安全事件。4 数据安全保护
最好的去痘印产品对于网站本身的数据安全防范也要从以下几个方面来做。
（1）对网路数据进行远程管理时，需要采用防止鉴别信息的措施，防止数据在传输过程中被窃听。比如通过https 进行远程管理，可有效防止上传或者下载信息中出现的一些窃听问题，远程登录需要设
定登录失败处理，如登录超过一定的次数就要结束回话，限制非法登录次数或者是登录超时等自动退出等多项措施。
（2）提供安全审计，将用户行为进行安全审计。审计记录应当包括事件时间范围、用户类型、事件类型、事件是否成功及其他与审计相关的信息，同时保护审计记录，做好存储以及保护等措施，避免受到误操作的删除、修改或覆盖等[2]。如何快速美白脸部
（3）应采用校验技术保证重要数据在传输过程中的完整性。如采用https 加密传输保证重要数据在传输过程中的完整性。当然对于网站数据的备份也应提供异地数据备份功能。
基于以上技术层面防护，还应当成立网络安全管理中心，配备一定数量的系统管理员、审计管理员和安全管理
员等，确保能够满足角转换，形成三员管理制度。只有系统管理员才有权限进行系统的操作，对于系统资源以及系统运行等配置要加强管理，例如对用户的身份认定、权限认定以及系统资源配置、系统出现的异常处理、设备数据信息的备份等，都要做好强化管理。审计管理员对系统管理员的操作，做好相应的审计记录，对处理结果及时予以处理，包括根据安全审计策略对审计记录进行存储、管理和查询等。安全管理员主要负责系统的安全保密工作，如负责保管除了系统管理员以外的所有用户文件，审查分析用户日志和审计管理员的日志。同时，进一步加强建设运维管理，根据各高职院校信息
系统的安全保护等级进行安全方案设计，请有相关资质的部门对校园网网络安全整体规划及其配套文件的合理性，做好相应的论证处理和审定，通过批准之后进行备案才能实施。【参考文献】
[1]陆海峰.等保要求下的电大校园网网络安全体系建设[J].信息与电脑，2018（11）:210-212.
[2]鲁江，陈秀兰.等保要求下的电大校园网网络安全体系建设[J].甘肃广播电视大学学报，2019，29（3）:87-90.基金项目：连云港市社会科学基金项目—连云港高职院校校园网网络安全威胁来源与防护措施（20LKT2075）。
作者简介：陈玲（1976- ），女，江苏东海，本科，高级讲师，研究方向：网络安全。
1 引言
医疗领域进入了互联网医疗的新时代，互联网技术和信息技术的快速发展，使互联网医疗服务渗透到医院医疗的各个过程，安徽医科大学第二附属医院的医疗信息化一直在全省医院信息化建设中处于领先地位。在建设互联网医院之前陆续完成了医院基础信息系统、电子病历系统的建设，并且先后建设了基于就医流程服务的、多渠道扫码支付。是利用移动互联网技术，通过与医院信息系统的实时连接，形成一个高效、动态的数据交互平台，为患者提供预约挂号、分诊叫号、智能导诊、检查检验报告及就医信息查阅等方便、快捷的移动医疗服务。通过这一系列信息化的建设及
普及，培养了一批具有良好互联网使用习惯的优质用户，医院已经具备了建设“互联网医院”平台的良好基础，在国家、省、市鼓励三级医
院建设互联网医院的大环境下，应充分利用现有信息化建设基础，快速实现互联网医院平台的建设和服务创新，打造安徽地区医院特的互联网医院。2 建设思路及目标
结合医院现有信息化建设基础；借助“互联网+”的技术嫁接、连接一切的特性，未来患者与医生、患者与医疗机构之间的关系将变得更加紧密，服务模式将更加多样化，互联网医疗势必将逐渐成为传统诊疗模式的有益补充。借鉴全国互联网医院开展情况，通过互联网技术手段，结合医院医疗卫生资源，将我院“互联网医院”平台项目建设打造为技术先进、模式领先、民众受惠的创新型医疗健康服务平台。
我院“互联网医院”平台以常见病、多发病、慢性病分级诊疗为突破口，采取线下线上相结合的方式，结合分
以信息化为基础建设互联网医院
危 斌
（安徽医科大学第二附属医院信息中心 安徽 合肥 230601）
【摘要】随着医院信息化的发展，建设互联网医院已成为医院信息化发展的新趋势，“互联网+医疗”成为解决众看病难看病贵的重要手段，同时，建设互联网医院可以提升医院的服务能力和品牌影响力，本文主要介绍了我院建设互联网医院的思路、架构、内容及安全防护。通过建设互联网医院，对提高医疗服务质量，优化医疗资源有很大的意义。【关键词】互联网医院；医联体；在线诊疗
【中图分类号】R197.32 【文献标识码】A 【文章编号】1009-5624（2020）12-0043-02
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论