發布時間:2023-09-19 15:27:21
序言:作為思想的載體和知識的探索者,寫作是一種獨特的藝術,我們為您準備了不同風格的5篇網絡暴力的案例,期待它們能激發您的靈感。
一個死亡博客引出了網絡的“人肉搜索”,并引發網民在現實中做出過激行為。2008年12月18日,被稱作“網絡暴力第一案”的王菲告大旗網、天涯網與個人網站“北飛的候鳥”索賠名譽權、隱私權一案,在朝陽法院落槌。
法官一審判定,大旗網與“北飛的候鳥”創辦人張樂奕侵權成立,賠償王菲精神損失等9367元并在網站公開道歉,而天涯網因在合理期限及時刪除了相關內容,被判免責。
“婚外情”
200年年12月29日晚,北京女白領姜巖自殺身亡。之后,其在自殺前兩個月內所寫的博客被披露,爆出丈夫王菲的婚外情。隨后,大旗網等三家網站予以轉載、傳播,王菲的個人信息被披露,并引發網友對其進行“人肉搜索”。王菲控告3家網站侵權。
根據王菲的自認及他與姜巖父母的協議,可證實他與原同事東某曾有“婚外情”行為。
2008年12月18日,王菲未親自到庭,但其“婚外情”行為依然在判決中首先被提出批評。
法院認為因王菲婚外情屬實,且大旗網的相關言論是姜巖家屬的陳述,故不能認定其對王菲構成誹謗。
但法院同時表示,公民的個人感情生活,包括婚外男女關系屬個人隱私范疇。張樂奕和大旗網將此事實在網站上披露,公布了王菲的姓名、工作單位和住址等個人信息,并與其他網站相鏈接,擴大其傳播范圍,引發了眾多網民的批評言論,侵犯了王菲的隱私權。
之后,網民又發動了對王菲的“人肉搜索”,并對王菲進行密集的、長時間的、指名道姓的謾罵,甚至有網民到其住所張貼、刷寫侮辱性標語等極端行為。判決稱,張樂奕和大旗網對王菲的影響已從網絡發展到現實中,干擾其正常生活并明顯降低了他的社會評價,侵犯了王菲的名譽權。
法院指出,在被告網站披露情況前,姜巖的博客已為公眾知曉,張樂奕和大旗網的行為并非擴大影響的唯一因素。法院據此酌定了賠償金額。
同樣作為被告的天涯網,被法院判決未構成侵權。主審法官表示,王菲前,天涯網已將相關文章及回帖刪除,履行了監管職責,故不構成侵權。
張樂奕的人當庭提起上訴。
案件由來
2007年12月29日。姜巖從住所24層高樓跳下身亡。自殺之前,她將博客密碼告知了朋友。
之后,姜巖的姐姐得到了博客密碼,將姜巖關閉了2個月的博客公開。博客中,披露了丈夫王菲的婚外情,并透露了王菲的姓名、工作地址及他與女性東某的合影。
2008年1月,天涯網出現《大家好,我是姜巖的姐姐》一帖,姜巖的朋友張樂奕也注冊“北飛的候鳥”網站,并與姜巖的親屬朋友先后在網站上發表文章,描述評論姜、王的交往和婚姻。大旗網制作了題為《從24樓跳下自殺的MM最后的BLOG日記》的網頁,其中使用了王菲姓名、照片等。隨后,王菲遭到網友人肉搜索,更為詳細的個人信息逐漸被披露。甚至有網友到王菲及其父母住處刷寫“逼死賢妻”、“血債血償”等標語。
面對媒體
宣判后,記者與王菲在電話中進行了簡短的交流。
記者:法院判決兩家網站對你道歉并賠償經濟損失,你對這個結果滿意嗎?
王菲:我很滿意。雖然我沒去法院,但一直在家里看庭審直播,所以第一時間就知道了結果。
記者:這一年來經歷的事,通過判決獲得的賠償和道歉能彌補嗎?
王菲:我并不在乎賠償有多少,只是想通過判決來給自己正名,之后能清清白白地做人。
記者:從2007年12月29日至今,你的生活因此發生了什么樣的改變?
王菲:這件事徹底改變了我的人生,我的家人也從中受到了極大的傷害,這都是常人難以想象的。但不管遇到什么困難,我都會選擇堅強面對。
記者:法院認定你存在婚外情的行為,并給予了批評,你怎么看待這個問題?
王菲:之前的報道都是不了解我的,這件事發生后,我成熟了很多。
記者:多年的夫妻,發生這樣的事情,你后悔嗎?
王菲:…一我不想說這個問題,我希望每個人都能幸福。
此后,王菲不再接聽電話,他通過短信告訴記者:“關于我的私事我不想再說什么,這對已經過世的她也不尊重。……真實的情況只有當事人清楚。……我從來也不想與人對簿公堂,不是因為我理虧,是因為我問心無愧,我沒有必要向大眾解釋什么以求得相信與支持。……希望大家都好好的。”
爭議
2008年12月18日宣判后,朝陽法院以快遞形式向工業和信息化部發出司法建議。建議工信部采取更加有效、適當的技術手段,加強對網民言論的監管。
建議指出,張樂奕的“北飛的候鳥”2008年1月11日注冊并開始提供互聯網信息服務,但直至2008年4月2日該網站才向有關部門申請備案,2008年4月23日才獲得批準,在長達103天里,該網站脫離了監管部門的監管。張樂奕的行為違反了互聯網備案的相關規定。
法院建議工信部督促下級執法單位查處張樂奕的違法行為,并完善互聯網監管方式,加大監管力度,同時建議工信部加強對網民言論的適時監管,對“人肉搜索”等互聯網新生事物進行適時引導。
在之前的判決中,主審法官在針對天涯網不侵權的判決時表示,網友每天向論壇上傳海量信息,雖然網站對文字設定了監控和審查過濾措施,但中國文字豐富多樣,網絡語言在不斷變化,不雅言辭不可能全被納入監控范圍。網站的技術手段也不可能事前逐一審查網友的所有留言。
此案的審理過程以及司法建議均通過網絡進行了現場直播。“加強對網民言論的適時監管”的司法建議,在網民及部分業內人士中引發了爭議。
互聯網公司員工殷先生贊同此建議,他認為,網絡與現實社會的界限越來越模糊。“如果缺乏必要的監管,讓網友隨意發表他人隱私和侮辱言論,那每個人都可能成為下一個王菲。”
但媒體工作者陳女士則擔憂,如果網民言論被監管,則是對公民言論自由權的踐踏,也會影響到網絡輿論監督的力量,“如果發言被監管了,那‘周老虎’再出現,肯定會成為真老虎!”
關鍵詞:測繪檔案;管理;網絡化;保護
中圖分類號:G275.9 文獻標識碼:A 文章編號:1000-8136(2012)03-0109-02
當前我國的地理信息產業正面臨著一個很好的發展機遇,但是地理信息要想發展,必須依靠數字化生產的地理信息數據的支撐。數字化生產是一個較為繁瑣的工序,主要包括:數據加密、描繪和編輯以及前期的外業調繪等。但是每一個階段,都會有不同的數據產生,工序的銜接對整個數據流都有關系,因此每個環節都不能出錯,而且這些數據作為國家的保密數據,做好數據的保密工作也是十分重要的,所以做好數據管理工作至關重要。
1 數據管理現狀以及管理經驗
當前,比較大的數字化生產單位,主要是依靠人工的方法進行空間數據的管理。原始的數據都是先經過在數據管理部門進行備案,然后才會發放到各個生產科室進行相應的操作,最后相關科室要向管理部門提交得出的成果數據。
1.1 相關的設備以及設施要符合有關的保密規定
測繪得出的成果數據,其存放設備必須遵循有關的保密規定。在數據管理中心,要做到僅僅在內部局域網的連通外,與外部網絡的絕對的物理隔離,對設備USB端口數據的進出做好備案以及審核工作,不可將私人的存儲設備帶入,并且將所有設備統一標識,若出現設備損壞情況,及時做好嚴格格式化工作后,銷毀。維修設備不得私自帶出管理中心,并在有關人員監督下進行維修,總之,要制定好一套完整有效的制度。
1.2 保管數據的有關人員要符合規定
所有相關的人員都要經過嚴格的保密資格審查,制訂數據管理的規章制度,經常對管理人員進行培訓,增強這些人員高度的保密意識和責任感,培養他們嚴謹的工作作風,否則有好的存儲設備以及健全的制度,也很難保證這些管理人員不會出現違反嘗試性錯誤。只有這樣做了,才能避免管理人員不會在不知情以及無知的情況下犯錯誤,盡可能減少對國家造成的損失。同時也要建立和健全監督機制,對人員在數據管理過程中,有任何的偏差或違反行為,便于及時糾正和查處,挽回損失。
1.3 健全保密組織機構,同時明確相關保密管理責任
為了確保數據保密工作的完成,應該成立數據安全小組,并制定嚴格的組織紀律,選出小組組長,且要有詳細的分工,將工作細分到個人,且定期召開數據保密會議,嚴密部署相關工作,落實責任制。我國航測遙感院多年來從未出過差錯,主要就是制度完善,責任明確。
2 當前的管理方式存在的問題
一般在較小的數字化生產單位,較適用人工管理,相關的數據管理、備份以及數據的訪問權限等要求并不是很嚴格。但是規模較大的單位總是會面對比較多的訪問用戶,必須要有嚴格的訪問機制、完善的數據備份策略以及先進的網絡管理方案,只有這樣才會防患于未然,才不會出現重大失誤而造成重大損失。
2.1 并發訪問容易發生網絡癱瘓
對于大規模的數字化生產,所包含的數據量是很大的,往往一批數據就有幾個TB大小,同時網絡的訪問量也較大,但是網絡的帶寬是有限的,所以當并發訪問量較大,且每個用戶所訪問的數據量也較大時,就易造成網絡的癱瘓或計算機的死機。這種情況很常見,有時用戶需要在網絡上拷貝一張圖片,一張圖片數據就有1 G大,這時就會出現上述情況。
2.2 設備容易出現物理損壞
數據一般會存在一塊塊的硬盤上,其中可能是一個測區或者是一個項目,同時會出現多次拔插接線的情況,但是硬盤不是熱拔插性設備,如果相關人員不夠專業,則容易造成硬盤損壞。一般當系統癱瘓時,重啟或維修需要時間較長,這種情況就會造成無法恢復的數據丟失以及設備損壞。
2.3 管理對人工的依賴性很強
對于數據的管理工作,人工的工作量很大,比較依賴人工,但是人的記憶是有限的,效率也不高,且易出現錯誤,尤其是在數據匯總時,如果出現新舊數據的覆蓋,就會出現將歷史數據傳送給顧客的情況。
3 測繪檔案管理的網絡化保護
數據作為數字化生產中的重要資源,數據備份不僅僅是簡單的拷貝,也不是永久歸檔。備份主要是為了降低丟失數據帶來的損失,因此,備份工作是生產環節中十分重要的一環。系統化管理可以幫助我們在系統出現問題時盡快恢復,也只有這樣才會使網絡運行更加流暢,數據成果也會更加可靠、安全。充分利用現代化設備以及軟件,提高數據管理效率的同時,提高了數據安全系數以及自動化程度,減少數據與人的接觸,維修人員要登記后,在相關人員監督下進入管理中心機房。
4 網絡化管理可行性分析
當前網絡化存儲管理設備已非常先進,計算機處理能力飛速提高,硬件價格的降低,對于一個大單位來說,建立高效的網絡化管理已成為可能,同時可以購買對應的軟件,根據需求開發管理平臺,已有成功案例,對企業管理來講也有深遠意義。
5 結束語
手工管理作為原始的方法,已不能滿足需求,通過現代化設備以及手段,進行管理勢在必行。尤其對于一個大單位來講,不僅可以提高效率,也可避免失誤,減少不必要的損失。因此作為測繪檔案的網絡化管理,對其測繪數據信息的保護和安全尤其重要。
參考文獻:
[1]李培.測繪科技檔案發展戰略的思考[J].測繪與空間地理信息,2004.
[2]余旭,鄧躍進,邵全琴.測繪檔案管理信息系統的設計和開發[J].測繪技術裝備,2005. (編輯:王平)
The Exploration of Internetization and Protection for Mapping File Management
Liu Huiying
個案基本情況
趙某,男,12歲,小學五年級插班生。五年級第一學期從黑龍江省某農村小學轉到我校,因沉迷于網絡游戲前來咨詢。
趙某適齡入學,聰明伶俐,學習成績優秀,曾被評為三好學生。一年前趙某全家遷入吳江。轉入新的小學后,趙某發現自己在學習上的優勢蕩然無存。特別是英語,班里的同學聽說讀寫樣樣精通,而自己只懂得幾句簡單的英語會話,“奧數”更是從來沒聽說過。恰逢國慶長假,應邀去一位同學家玩,這位同學教給他玩網絡游戲,趙某甚覺新奇有趣,從網絡游戲中獲得了成就感。于是趙某謊稱學習需要,纏著母親也買了一臺電腦。趙某在電腦上偷偷地裝上了游戲軟件,每天閉門玩游戲將近3小時,欲罷不能。
回顧以往,趙某學習自覺,能獨立完成作業,課余喜歡看《水滸》、《三國演義》等名著。在農村時,喜歡與同學踢足球。轉學后,由于不適應新環境,考試成績又不理想,自尊心受挫,沉迷于網絡游戲,無心向學。
趙某主訴:“我的學習底子太差,與同學差距太大,根本追不上他們。我在學習上是沒有希望了。”“我也希望改變,可是在玩網絡游戲時,我感到很滿足,如果不玩,我會很失落。我還喜歡踢足球,希望成為一名足球明星。”
父母訴述:孩子由于沉迷網絡游戲導致成績下降,父親很氣憤,打了他一耳光,但他仍一放學就鉆進自己的房間里玩游戲,有時連飯也不吃,對母親苦口婆心的勸說也很反感。自從沉迷網絡游戲后,不愿意父母管他的功課。上課精神萎靡,無心學習,成績每況愈下。
咨詢過程
第一次:在會談中我與趙某建立了良好的咨詢關系,了解了趙某的基本情況和主要問題特征以及對問題的認識和感受,探尋趙某的心理矛盾及改變意愿。
我分析趙某學習不適應導致沉迷網絡游戲,屬于心理問題的范疇。我將分析結果反饋給父母及孩子。
1.趙某沉迷網絡游戲是對新的學習環境不適應所導致,并不是單純的網絡游戲癡迷癥;也不是單純的學,因為他愿意讀自己喜歡的書,有自己的見解。
2.趙某的自卑來自于學業失敗,但他內心渴望獲得成功。通過玩網絡游戲,他獲得成功的心理得到滿足。
根據以上的評估與診斷,同家長和求助者協商,確定如下咨詢目標:
具體目標與近期目標:減少趙某的網絡游戲次數,增強學習興趣,提高學習成績。
最終目標與長期目標:改變趙某的不良認知,完善個性,增強其社會適應能力。
第二次:我繼續加深與趙某的咨詢關系;采用認知干預的方法,促使趙某自己尋找改變的目標,并確立行為矯治階段目標。
根據趙某的愿望,雙方一起確立四個階段的行為矯治目標:
第一階段:由每天玩一次網絡游戲減少到每兩天玩一次(一次2~3小時)。上課認真聽講,并堅持半個月。如果能做到就獎勵一本卡通書,每兩周踢一場球。
第二階段:每周玩2次(一次2小時),上課能回答老師的提問(老師事先為他準備的問題),堅持半個月。如果能做到就獎勵一本電玩書,每周踢一場球。
第三階段:每周末玩一次(一次2小時)。能認真完成老師為他布置的作業,堅持一個月。如果考試成績比以前有進步,就獎勵一本世界名著,每周踢兩場球。
第四階段:每2~3周玩一次(一次2小時)。鞏固堅持三個月,如果考試成績比以前有進步,獎勵一套世界名著,每周踢三場球。
我還給趙某以及其父母布置了咨詢作業:①準備一個作業本,每天晚上制定第二天的活動計劃,以小時為單位,并及時記錄計劃的完成情況和自己的感受。②父母與老師交談一次,取得老師的配合。③父母給予積極評價,實行“代幣法”,以“代幣”量贏得趙某愿望的滿足:買卡通書、電玩書、名著,踢足球。對每一項活動計劃的完成給予正面強化。
第三次:在咨詢會談中,我評估了趙某第一階段的家庭作業完成情況:不玩游戲的天數里感覺很無聊,干什么都提不起勁,就想著玩網絡游戲;對提高學習成績自覺信心不足,完成任務有難度。
我根據趙某的行為表現重新整合咨詢方法,采用認知干預的方法,引導趙某作積極的歸因分析。我列出人們歸因的常見原因(能力、努力、任務難度、方法、運氣),引導趙某多從自身因素尋找獲取成功的突破口。克服沉迷網絡游戲是一個長期的過程,要想獲取成功既需要他人協助,更需要自身的努力。同樣,學習成績的提高也是如此。這樣的歸因分析能促使趙某繼續努力,消除自卑感,減少無助感。
對趙某及其父母繼續布置咨詢作業:①以小時為單位安排、記錄活動情況。②繼續實行代幣法。③父母與老師繼續保持聯系,取得老師的配合,并給予學習方法上的指導。
第四次:趙某在以后這段時間內都能努力克制自己玩游戲的想法,得到老師、父母的表揚。他已完成第一階段的計劃,并獲得相應的獎勵,自認為有信心完成以后的“計劃”。但學習上主動性差,不愿請教他人,認為老師、同學輕視他。這與趙某的內向、自尊心強不無關系。為強化趙某的“合理觀念”,我協助趙某進行“空椅子表演”,糾正其不當的認知觀念:將兩張椅子相對擺放,趙某先坐在其中一張椅子上,另一張椅子雖空著,但假設坐著一個人――同學或老師。讓趙某先表演彼此間曾經發生過的對話,或心中所想的話,然后坐到對面去,扮演對方的角色,以對方的立場說話。如此重復多次,讓他站在其他同學或老師的立場上想象合理反應。
然后雙方一起完成了這張特殊的“表格”――三欄目表。
繼續布置咨詢作業:遇到疑難問題,放下心理壓力,去請教他人,以期獲得他人的協助。遇到困難和挫折的時候,在腦中完成這張“三欄目表”。
第五次――第六次:在趙某的反饋中,我了解到他在以后這段時間內能努力克制自己,得到老師、父母的表揚,已順利完成第二、第三階段的計劃,并獲得了相應的獎勵。趙某很有信心完成以后的“計劃”。進行相關心理測驗,客觀評估其情緒改善情況。
繼續布置咨詢作業:①繼續安排每天活動、記錄完成情況及自我感受。②父母繼續以“代幣”激勵。
第七次:通過一段時間的輔導、回訪和跟蹤,我發現咨詢已基本達到預期目標。趙某的精神面貌有了很大的改變,上課態度認真了,也能積極發言,作業完成情況有了好轉,與同學關系也較融洽。玩網絡游戲的次數逐漸減少,已能自我控制在2~3周玩一次,并只把打網絡游戲作為一種緊張學習生活后的娛樂休息方式。考試成績比以前有進步,獲得一套世界名著的獎勵。
趙某反饋:“老師,網絡游戲確實很吸引人,但我從網絡游戲之外也得到了快樂。在學習上,我覺得我還是一個能成功的人。我還想成為足球明星,不過,要等我多學點知識,長大一點再說吧。”
父母的評價:“孩子回家后,經常談起學校里發生的事。”“回家后,能很自覺地做作業了。”“考試成績提高,又像以前那樣自信了。”
我對其指出繼續努力的方向:自我監督與控制,增強自信心;進一步鞏固與父母、老師、同學的關系。
咨詢反思
認知行為治療認為,個體的認知決定心情以及行動;個體之所以感到情緒困擾,主要是由于其對事、對人、對己的不適當的看法;悲觀的看法將導致悲觀的情緒與消極的行動,樂觀的看法將導致快樂的情緒與積極的行動。
依據這樣的原理,在對趙某進行輔導時,我采用了行為治療和認知行為治療方法:
【關鍵詞】醫院 網絡信息管理 安全運行 保障工作
自從進入21世紀以來,科學技術得到了飛速的發展,網絡信息技術也開始興起。而隨著當前網絡信息技術越來越廣泛的應用,人類社會已經邁入了信息時代。在當前,各行各業都已經離不開信息技術的輔助工作,在當前的醫院工作當中,無論是財務系統、醫療記錄系統還是醫院的行政管理工作都已經向著信息化發展。而隨著信息化程度的不斷提高,不僅可以有效的提高醫院的工作效率,同時也對醫院提高自身醫療服務水平有著巨大幫助。然而,信息技術的應用在帶來巨大便利的同時,也帶來了前所未有的安全風險。因此,在醫院的網絡信息管理當中,必須要保障安全運行,這樣才能對醫院的工作提供更大的幫助。
1 當前對醫院的網絡信息管理安全運行產生影響的因素
1.1 硬件設施
1.1.1 服務器
在整個信息系統當中,服務器是核心也是最為關鍵的一個部分。當前醫院信息系統大部分為C/S結構或者B/S結構,服務器中起著數據庫服務器或者WEB服務器的作用。而服務器是否安全穩定,就直接關系到整個醫院信息系統的安全性與穩定性。
1.1.2 網絡布線
要想確保信息系統能夠正常的工作,那么網絡布線也是極為重要的。然而,在實際的工作過程當中,經常會出現工作人員忽視網絡布線應該遵循的專業標準,導致網絡線路混亂、纏繞、斷裂等情況,這樣可能會對傳輸過程中的信號產生干擾,一旦出現斷線無法一下子找到出現問題的線路,嚴重的甚至會導致信號的終端,從而對整個信息系統的正常工作造成極大的影響。
1.1.3 機房
機房必須滿足當前醫院各類信息系統的需求應用,又面向未來快速增長的發展需求, 因此醫院信息機房必須是高質量的、靈話的、開放的。一定要對機房供配電方式、空氣凈化、安全防范措施以及防靜電、防電磁輻射和抗干擾、防水、 防雷、防火、防潮、防鼠諸多方面給予高度重視,這樣才能確保在一個更加安全穩定的環境下進行工作,從而保障整個信息系統的政策運行。
1.2 人為因素
除了硬件設施以外,人為因素也是目前影響醫院網絡信息管理工作安全運行的重要因素之一。特別是在醫院的財務以及與醫療服務相關的科室,一旦出現任何的疏忽都有可能影響到信息系統的安全運行,從而對整個醫院的工作產生極為惡劣的影響,嚴重的甚至會使得整個醫療信息系統崩潰,無論是給醫院還是患者都造成極大的損害,也會威脅到社會的穩定。而之所以會造成這樣的問題,除了相關工作人員缺乏足夠的安全意識,隨意共享自己的賬號導致信息的泄露、丟失或損壞以外,還可能因為相關工作人員不了解信息系統的操作方法,使得錯誤的操作成為醫院整個網絡信息系統的安全隱患。
2 關于醫院網絡信息管理中的安全運行保障策略
2.1 硬件設施的建設
關于硬件設施的建設,筆者認為,首先,醫院很有必要建立雙機熱備份方案以及異地機房的建設,它們都可以很好的解決數據安全的問題。雙機熱備份需要增加一臺服務器,從而通過計算機的計劃作業進行實時備份和異地備份與恢復,它是通過將備份文件儲存在局域網中的其他計算機的硬盤上,從而確保服務器硬盤壞掉時有一份脫機的備份數據,然后利用其還原功能還原數據。其次,要做的就是服務器的建設。為了更好的確保數據存儲的安全性和穩定性,筆者認為應當要適當增加服務器,為雙機熱備份提供設備,這樣一來,當一臺服務器出現故障的時候,一旦某一臺服務器出了問題就可以自動將業務轉接到另外一臺服務器上,不需要人為操作就可以實現業務對接,從而保障服務器的可持續,確保醫院信息系統的穩定性。再次,一定要整個醫院的計算機系統進行定期的維護,確保每一臺終端計算機都能夠正常的運行,并且注意終端所處的環境,避免出現過潮、過濕、過熱以及灰塵較多的情況,才能確保計算機終端更好的進行工作。除此以外,U盤、移動硬盤等設備由于在多臺計算機終端使用,稍有不注意,很有可能就會帶來網絡病毒的風險。因此,針對這一情況,筆者認為需要對計算機的終端接口進行嚴格的控制和管理,禁止移動存取設備的應用,以及對計算機所使用的防護軟件進行定期的升級,這樣才能讓計算機更好的避免網絡病毒所帶來的安全隱患。最后,醫院需要對計算機網絡系統所涉及到的硬件設備進行統一的監管,對硬件設備進行定期的檢查,這樣才能及時發現問題并盡快解決,確保整個網絡的穩定性。
在醫院信息管理中實行系統物理隔離十分有必要,它是實行完全的物理隔離,通過交換機來設置,上內網的電腦就只能上醫院各信息系統(HIS、LIS、EMR、PACS),上外網的電腦訪問不了內部信息系統,這樣不僅便于管理,還可以避免外部網絡的病毒對醫院內部計算機的破壞。可以有效的加強網絡的信息安全,減少互聯網黑客或是病毒入侵醫院內網,通過內網將U口禁止,設置一定的權限,只供醫院內的軟件使用。
2.2 加強工作人員的培訓工作
要想更好的保障醫院網絡信息管理工作的安全運行,那么就必須要加強相關工作人員關于計算機使用的安全意識以及計算機操作的培訓工作。只有這樣,才能確保醫院的信息系統不會因為工作人員的錯誤操作而遭遇安全隱患。同時,提高工作人員的安全意識,讓他們認識到信息系統對于醫院工作的重要性,以及與他們自身的關聯性,這樣才能提高工作人員的責任心,讓他們在工作中不斷的規范自身的操作,將人為因素對于信息系統安全的影響降低到最小,從而提高整個網絡信息系統的安全性和穩定性。
2.3 完善相關管理機制
對于醫院的網絡信息管理工作來說,一套完善的管理機制是非常重要的。要想減少網絡信息系統的安全隱患,確保整個信息系統的正常運行,就必須要建立起一套完善的管理里機制,從而來規范工作人員對于信息系統的操作,同時通過不同技術的引用,也能夠提高信息系統的工作效率。當然,需要注意的是,隨著科學技術的不斷發展,網絡信息的安全管理機制也需要跟隨社會的發展以及科學技術的進步不斷的進行完善,從而確保醫院的網絡信息管理工作能夠更加安全穩定的進行,為整個信息系統提供一個更好的保護。同時,要讓醫院的每一個員工都了解到,網絡信息的安全管理并不是某一個人或者某一個部門的責任,而是每一個員工的責任。因此,為了提高工作人員的安全意識和責任心,筆者認為可以實施相關的獎懲制度,以此來確保管理機制能夠執行到位。
3 結束語
綜上所述,在醫院中,網絡信息管理工作的安全運行是十分重要的。為了更好的確保信息系統的安全性和穩定性,筆者認為,必須要重視硬件設施的建設、加強相關工作人員的培訓并且建立一套完善的管理機制,這樣才能確保網絡信息管理工作更加安全的進行。
參考文獻
[1]劉翌杰.醫院網絡信息管理中的安全運行保障[J].醫藥前沿,2014(30).
[2]葛德杰.醫院信息網絡系統運行中的安全管理策略研究[J].電腦迷,2016(03).
[3]胡t.關于醫院計算機網絡安全管理工作的維護策略分析[J].數字技術與應用,2015(05):196-197.
作者簡介
方玉貴(1986-),男,大學本科學歷。現為普寧市計劃生育宣傳技g服務中心信息技術助理工程師。研究方向為計算機網絡技術及應用。
【關鍵詞】 公鑰系統;密鑰管理
隨著計算機網絡應用的飛速發展,與網絡安全問題相關,如對網絡上傳輸的信息被截取、篡改等對計算機網絡應用進一步推廣構成巨大威脅,Kerberos和公鑰加密系統就是在這種背景下應運而生。為了提供運用于安全網絡傳輸的用戶認證系統,在八九十年代推出了基于可信賴第三方的用戶認證系統Kerberos。公鑰加密安全系統具有易于管理,不需要過多依賴一個可信的第三方因而更安全的特點。非對稱密鑰管理無法由計算機全部自動地完成,一些安全細節如Root-key的有效性檢查、通行字(Passphrase)的選擇及用戶端的物理安全性等都需要用戶的介入。即使系統可以自動完成證書作廢表(Certificate Rovacation List)的查詢,如果用戶或開發商跳過了這些步驟,系統無法檢測出這些疏忽也不可能審計其后果。
一、Kerberos的基本原理
Kerberos是采用可信賴第三方服務器進行密鑰分發和身份確認,包括對用戶的認證和對應用服務的提供者進行認證。還可根據用戶要求提供客戶與服務器之間的數據加密與完整。Kerberos提供了在開放型網絡中進行身份認證的方法,認證實體可以是用戶或用戶服務。這種認證不依賴宿主機的操作系統或主機的IP地址,不需要保證網絡上所有主機的物理安全性,并且假定數據包在傳輸中可被隨機竊取篡改。
二、在用戶的公鑰證書有效生命期內,需要密鑰管理的時刻
第一是創建密鑰對的時刻。包括用戶創建了新的密鑰對、用戶通過非電子手段向CA證明身份、CA簽發證書,命名該用戶為新公鑰的擁有者、用戶收到了Root CA的公鑰的時刻和用戶選擇秘密的通行字(Passphrase),用來加密私有密鑰。第二是登錄(Single-sign-on)的時刻。包括登錄時,用戶敲入通行字,以便解開私有密鑰和用戶憑他的私有密鑰加入公鑰協議。第三是認證他人的時刻。包括為了安全地與其他用戶和服務商通信,用戶查閱對方的公鑰證書、用戶要么直接與其他用戶交換證書,要么從目錄服務中得到證書、在使用一個證書前,用戶必須查閱CRL表,確保該證書尚未作廢、檢查CA簽名的有效性和改變密鑰的時刻,用戶應定期改變用于加密私有密鑰的通行字。第四是宣布密鑰作廢的時刻。證書都有一個有效時間,經過一定時期后作廢,如果用戶的通行字或私有密鑰泄露,他必須通知CRL管理員,后者將立即公布消息聲明相關的公鑰證書無效。用戶在每次使用一個證書前都必須核對CRL表,CRL表可能會隨時更新。從以上可以看出,一個公鑰系統用戶必須頻繁地檢查對稱或非對稱密鑰的有效性。而公鑰系統無法提供這方面的幫助,也不能強制用戶履行他的責任。
三、密鑰對生命周期中的五個重要時刻依次暴露的公鑰系統缺陷
(1)認證用戶。在最初的證書時,CA如何認證一個相距遙遠的用戶?分發或有效性檢查符合安全性標準;(2)證書作廢表。定期宣布證書作廢帶來性能和伸縮性(Scalability)方面的問題,其結果是只有舍棄證書作廢表的核對工作;(3)私有密鑰的管理。用戶必須將私有密鑰牢牢地存放在計算機中。(4)通行字的選取質量。通行字的選取完全由用戶決定,且不受系統的制約,通行字的質量難以保證,其中與證書創建及作廢有關的缺陷,原則上可用增加集中式設施來補救。另外三個缺陷要有用戶的合作才能解決。增加額外的設施將使系統伸縮性變得困難,這種情況下,要保持系統原有的性能,只能以降低安全性為代價。由于用戶每月或每年才拿到一次證書,用戶訪問CA的頻率只是訪問KDC(KeDistributeCenter)的百分之一或千分之一,即使考慮到CA需要更大的加解密開銷,理論上CA也能服務上百萬甚至更多的用戶。問題在于CA不僅僅是計算一個數字簽名,還要去證書,公鑰證書是關于擁有私有密鑰的用戶身份的保證。正如用戶不能依賴于以電子手段傳送Roog-key,CA也不能依賴于電子手段來傳送用戶身份。
這兩種情況都要求非電子手段的通絡。理想情況下,CA系統管理員應約見新用戶并當面驗證他的身份材料如身份證,駕照,護照,確認無誤后再授權該用戶擁有一對公開、私有密鑰。面對面的確認會大大增加證書的成本,嚇跑大量潛在用戶。如果允許用戶通過電子手段提供身份信息,則公鑰系統的安全度將大為降低。當用戶沒能使他的私有密鑰處于安全狀態時或沒有盡心檢驗通話對方的公鑰的有效性時,系統的認證作用就會大為削弱,并且與該用戶有關的每個人的安全度也會降低。
參考文獻