【市第三中心医院】浅谈网络安全

浅谈网络安全

说起网络安全，大家可能第一时间想到的是网络世界里的安全，并不会重点去关注线下设备以及个人信息等方面的内容，其实线下设备安全和个人信息保护是网络安全中很重要的环节。

2022年11月7日，市场监管总局标准技术司、中央网信办网络安全协调局、公安部网络安全保卫局在京联合召开《信息安全技术 关键信息基础设施安全保护要求》（GB/T 39204-2022）国家标准发布会。 

据悉，此次发布的《信息安全技术 关键信息基础设施安全保护要求》将于2023年5月1日正式实施。作为我国第一项关键信息基础设施安全保护的国家标准，标准提出了以关键业务为核心的整体防控、以风险管理为导向的动态防护、以信息共享为基础的协同联防的关键信息基础设施安全保护3项基本原则，从分析识别、安全防护、检测评估、监测预警、主动防御、事件处置6个方面提出了111条安全要求，为运营者开展关键信息基础设施保护工作需求提供了强有力的标准保障。

关键设施基础建设是网络安全重点保护之一，在医院运营数据保护，病人身份信息等方面的都起着至关重要的作用，例如防护防火墙，核心服务器，核心交换机，这些设备不仅保障着运营系统的正常运行，同时还保护关键信息，可以说在信息化社会中，这些关键设备是企事业单位的必备生产资料。

在日常工作中应该遵守信息设备使用规范，这也是对我们自己的保护，在检查科室信息化办公设备时，私自将交换机电源改接后忘记接通电源导致的网络连接中断事件，导致日常工作无法正常进行，个人行为造成了工作事故，可见在思想观念中形成信息基础设备安全意识很重要，以小窥大，一个环节上的疏漏就可能导致大面积的事故损失。

从线下到线上，网络安全并不是单一的话题，如果说设备安全是网络安全的基础，那么信息安全是就是网络安全的核心，即重点保护对象。

在医院医疗运营领域，今年的人大会议上有代表提出要建设全国电子病历联网系统的提案，这条新闻还一度冲到新浪微博热搜榜第一的位置，为什么这项提案如此受关注，从信息化建设的角度来看，全国电子病历系统联网，首先是对网络基础设施的要求很高，需要非常大的安全存储设备，需要非常可靠高效的网络传输设备，另外就需要有完善的保密保障技术来保证信息安全。

当我们接到陌生电话，对方能清晰地说出你或你家人的各种经历，或者对方可以针对你当下的需求给你推销相应的产品，此时大家的内心一定是感到惊慌和烦躁的，这就是个人信息泄露导致的，因此日常生活中一定要注意保护个人信息，包括个人工作生活中的晒照片，发朋友圈等行为，都应该谨慎，以免泄密造成安全影响。在工作中可以定期修改密码,下班离开及时关闭应用系统，对无关人员保密个人口令等。

网络安全虽然涉及方面多元复杂，但是都是从细节出发，在日常工作生活中我们遵守相关信息化规定，及时关注网络安全信息，形成网络安全意识，那么网络安全防护便有了天然屏障，网络安全氛围也是我们正常工作生活的底气，希望大家时刻都有安全感，工作生活安心顺利。