信息安全技术在采供血信息管理系统中的应用研究

《信息安全技术在采供血信息管理系统中的应用研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、中山大学硕士学位论文信息安全技术在采供血信息管理系统中的应用研究姓名：杨乐东申请学位级别：硕士专业：计算机技术指导教师：王常吉20091116论文题目：信息安全技术在采供血信息管理系统中的应用研究专业：计算机技术硕士生：杨乐东指导教师：王常吉摘要采供血信息管理系统在全国的血液中心、血站、血浆站、血库中已广泛采用，大大提高了采供血业务工作的效率。而这几年随着采供血机构信息化建设的快速发展，采供血信息管理系统依托运行的网络也从小型孤立的局域网，发展成依托互联网运行的大型局域网。同时由于采供血机构本身业务的发展，同一区域内采血需求增加，出现许多采供血分支机构，因此核心业务同时需要整合

2、多个采供血分支机构，令局域网进一步向城域网发展。于是，采供血信息管理系统产生的大量敏感信息(包括献血员资料信息、检验信息、预约信息等)不可避免地会通过互联网上进行传输和存取，而目前互联网上存在的安全风险不断增多，使得采供血信息管理系统的信息安全问题日益严重，亟待解决。本文以某血液中心的信息安全建设为例子，在对某血液中心采供血信息管理系统进行现状分析和安全需求分析的基础上，根据PDRR模型，从策略、防护、检测、响应、恢复这几个方面逐层深入地、全方位地进行信息安全分析，并利用防火墙技术、入侵检测和防御技术、网关防病毒技术、VLAN技术、VPN技术、内网全局安全系统、网络防病毒技术、

3、web防护技术、数据容灾技术等目前较为先进和成熟的信息安全技术，提出了相应的信息安全整体解决方案，最后对实施该方案后系统安全性能的改善进行了分析。本文的目标是通过研究信息安全技术在某血液中心采供血信息管理系统实际应用，务求建立起一套安全、可靠、稳定、高效的采供血信息管理系统信息安全整体解决方案和策略体系。关键词：信息安全、采供血信息管理系统、PDRR、网络安全Title：ApplicationresearchofinformationsecuritytechnologyinCollecting—ProvidingbloodMISMajor：ComputerTechnlogyNa

4、me：YangLeDongSupervisor：WangChangJiAbstractInrecentyears，duetotheexpansionoftheirservices，bloodcollecting—supplyingorganizations’informationmanagementhasbeenaccelerated．WitlltheincreasingnumberofPCdevices，thenetwork’SexpansionandtheuseofMIS，theinformationsecurityofbloodcollecting—supplyingMI

5、Shasbecomeaveryimportantissue．Butmostofthecollecting—supplyingbloodorganizationsstilluseanti-virusprogramastheirinformationsecuritymeasure，whichCannotpreventnetworkattacksasforthelackofstrongauthenticationandaccesscontr01．Therefore，itisnecessarytohaveacomprehensivesolutiontoprotecttheinforma

6、tionprocessingforbloodcollectionandsupply．Takingonebloodcenterasanexample，thispaperanalysedit’SMISandsecurityneeds．UsingthePDRRmodel，thispaperevaluatedcomprehensivelythesafetyrisksandsecuritymeasruesofMISfromthosemainfactorssuchasstrategy，protection,detection，response，recovery，etc．Then,after

7、studyinghowtointegratethefirewalltechnology，intrusiondetectionandpreventiontechnologies，gatewayanti—virustechnology，VLANtechnology，VPNtechnologies，theoverallsituationwithinthenetworksecuritysystems，networkanti-virustechnology，webprotectiontechnolog