孙锋 泰州市疾病预防控制中心

前言：信息时代的飞速发展给大家生活带来了很多便利，但是同时也带来了更多的网络安全风险，个人隐私的泄露会对社会及个人造成严重的不良影响，疾控中心掌握着新生儿出生信息，慢病患者个人信息等重要信息，明确网络安全风险，及时发现安全漏洞并采取针对性的保护措施，将能够保障疾控信息系统的安全运行，对防止隐私信息泄露，保证社会安定具有极大的现实意义。

1.疾控计算机网络面临的安全威胁

1.1 自然灾害

计算机设备处在一个物理环境中，温度，湿度对设备的运行都会产生影响，另外大自然中的一些不可抗力如雷电，水灾，火灾，地震等都会对计算机的物理环境产生毁灭性的影响，因此抗灾难能力的缺乏是计算机网络面临的重要威胁之一。

1.2 网络工作人员的安全意识

在疾控系统使用操作和维护的过程中，相关从业人员缺少良好的安全意识，存在不良的操作习惯，用户口令设置过于简单，对口令的保护意识不强并且未做到定期更换用户口令，导致口令很容易被破解；未对不同用户设置不同的权限等级；对于外设接入服务器未提前检查杀毒；对进出机房的人员缺少必要的监管。安全意识的缺乏是威胁网络安全的主要原因。

1.3 安全防护设备的缺乏

很多疾控单位由于信息化建设的资金有限，无法购置必要的安全防护设备，如网闸、Web防火墙、堡垒机，入侵防御，防毒墙等。……