张晔

摘要：当前信息化与疾病预防控制体系结合日益密切，在带来显著便利的同时也对网络信息安全造成严峻考验。各级疾控机构应基于等级保护机制建立完善的网络安全体系，保证疾病预防控制信息安全。

关键词：疾病预防控制;等级保护;网络安全体系

中图分类号：TP393      文献标识码：A

文章编号：1009-3044（2021）09-0041-02

开放科学（资源服务）标识码（OSID）：

建立网络安全体系是疾病预防控制领域信息化建设的重要步骤，各机构在明确网络安全重要性的基础上结合等级保护机制，建立完善可行的网络安全机制保证疾病预防控制信息系统的安全稳定。

1 信息系统安全风险因素综述

在我国现行疾病预防控制体系中通过应用信息系统增强便捷性和业务效率，但是有关信息系统的安全问题随之而来。综合来看我国疾病预防控制信息化体系中存在的安全隐患包括如下几个方面：

1.1 人为能动因素

据统计造成我国疾病预防体系信息系统出现安全事件的最主要因素是人为所致。信息系统价值的体现需要疾控中心工作人员的合理熟练操作为基础，但是该类人员并非计算机或信息行业专业人员，信息化系统操作能力参差不齐，部分年龄较大的工作人员对信息化系统的认识以及操作水平均有所欠缺;在无法充分掌握信息系统操作要领的情况下往往出现主动操作性错误，进而影响到系统的安全运行，一些较为严重的操作错误甚至会造成信息系统整体性瘫痪。……