简介:医保管理信息化是社会保障信息化的重要内容,是加强医保基金有效监管,提高宏观决策水平的有力法宝,是改进医保管理方式,提高管理水平的有效手段,是一项深入民心的便民工程。本文主要分析了费县医疗保险信息管理现状及加强医疗保险信息管理的对策。关键词医疗保险;信息化管理;医保信息管理系统中图分类号TN948.61文献标识码A文章编号1007-9599(2010)04-0000-01Web-basedInformationTechnologyCostsUnderStatusofCountyHealthInsuranceInformationManagementCaiJingtao(CostoflaborandSocialSecurityBureau,Linyi276000,China)AbstractThemedicalinsurancemanagementinformationisanimportantSocialSecurityinformationcontent,istostrengthentheeffectivesupervisionofmedicalinsurancefundandimprovethelevelofmacroeconomicpolicy-makingpowerfulmagic,istoimprovehealthcaremanagement,aneffectivemeanstoimprovethemanagementlevelisanin-depthpeople'sconvenienceproject.Thispaperanalyzesthecoststatusofthecountymedicalinsuranceinformationmanagement,medicalinsuranceinformationmanagementissuesandthestrengtheningoftheexistingmedicalinsuranceinformationmanagementmeasures.KeywordsHealthinsurance;Informationmanagement;HealthinsuranceinformationmanagementSystem近年来,随着我国医疗保险体系及其相应制度、法规的日臻完善,其信息化的管理也在逐渐走向成熟,医疗保险信息化在医疗卫生行业的应用日趋深入。医保管理信息化是社会保障信息化的重要内容,是加强医保基金有效监管,提高宏观决策水平的有力法宝,是改进医保管理方式,提高管理水平的有效手段,是一项深入民心的便民工程。搞好医保信息管理,能有效地降低医保成本,防止漏洞,提高医疗保险服务管理水平,使医保管理工作走上规范化、信息化,更好地为参保职工提供优质服务,促进医疗保险制度和谐、健康发展。一、我县医疗保险信息管理现状从几年前医疗保险制度改革到今天医疗保险的全覆盖,几乎所有的医疗保险决策管理部门及经办机构都高度重视信息管理,配备专业人员,建立专门组织,配置计算机硬件,开发实用的软件,形成了参保登记、费用征缴、待遇审核、费用记录处理、费用结算和服务监督等一套较为完善的医疗保险信息管理系统。我县于2005年8月份实现了与市医疗保险计算机信息管理系统联接,成立了医保局信息中心和医院计算机管理中心,配备了专职的信息管理人员。全县20家定点医疗机构,12家定点零售药店实现了医保信息管理系统全面铺开,参保人员就诊、购药和住院信息由终端计算机接送到中心数据库存储、处理,其间将相关信息传回终端,并将处理的结果告知医保经办机构、定点服务机构和参保患者。2006年5月份我县依托全市联网的医保计算机管理信息系统,实行全市“医保一卡通”,参保人员可持医保证、医保IC卡自由地在全市范围内任何联网县(市)的定点医疗机构和定点零售药店使用个人账户就诊和购药,满足了参保人员在全市持医保证、医保卡畅通消费的需要。“医保一卡通”的实行,大大方便了参保人员,使参保人员可以享受到更灵活更便捷更优质的服务,能合理地引入竞争机制,使定点服务机构的服务管理水平得到提高。我县医疗保险基础性工作,如档案管理、IC卡管理、缴费管理等各项管理,都是由医疗保险信息管理系统来完成,使我县医疗保险工作迈向信息化管理进程。二、加强医疗保险信息管理的对策医疗保险信息系统,是基本医疗保险业务管理的枢纽,对于实现医保业务处理信息化,加强基金收、支动态监控和分析预测,对政策执行情况进行评估,合理控制基本医疗费用增长,减少医疗资源浪费,加快决策科学化进程,支持医疗保险基金长期安全运行等有着极其重大的意义。(一)领导重视,加大投入力度医疗保险管理信息系统的建设是一项投资大、技术复杂的系统工程。在系统建设和实施过程中不仅涉及到医疗保险机构内部的各个部门、人员的职责和利益,还涉及参保人员的切身利益。在进行系统规划和整体运作中,主管领导要亲自主持,统一协调和指挥,制定整套行之有效的各项管理制度,确保医保系统规范、有效、安全运行。要加大对医保系统软、硬件和安全管理的投入力度,可争取政府投入资金、软件投资银行吸纳资金、医疗机构筹集资金等多方筹措办法,保证各项资金的及时到位,确保医保信息管理系统运行维护稳定畅通。(二)提高医保信息工作人员的整体素质医保信息化建设离不开专业的技术人员,工程技术和维护技术队伍是医保计算机网络建设成败的关键。信息管理工作人员强调的是多功能、多面手的整体素质,突出政策意识,科学知识,组织才能,迅速反应能力和科学管理能力,尤其要注重既懂计算机技术又懂医疗保险业务的复合型人才的培养。这就要求信息人员不但要有强烈的探索性和创造性精神,还必须具备工作认真踏实,埋头苦干的献身精神和工作责任感。要熟练地掌握计算机技术等现代信息技术,充分调动信息人员的积极性和创造性,只有提高了信息人员的整体素质,才能把医保信息管理做好。(三)建立一套完善的应急机制医保信息系统保障就医的要求,决定了它非同一般的功能,它是广大参保人员的健康保障线。出现故障,没有一套快速反应的应急机制,不能及时地排除故障是万万不行的。为此要成立一支快速反应的应急机构,区分软、硬件和安全系统等各个细小环节,确立专人负责,协调人、财、物等方面需求,制定一套快速反应的应急预案,做到遇事不慌,分工负责,计划周密,安排合理,确保故障能尽快排除。(四)做好医保信息系统的安全防范措施安全防范,是医保信息系统安全、有效运行的重要举措。一是要建立软、硬件防火墙和有效的防病毒措施,以防黑客、木马、病毒侵入系统。二是确定不同管理人员的使用权限,各部门操作人员的职能不同,分配的权限也不同,如医保经办机构有档案管理、缴费管理等权限,定点机构只能按定点服务协议分配管理权限。三是完善医保登入识别系统。现行的医保系统登入,只是输入用户名(工号)、密码即可,缺乏有效的识别和登入人员的身份验证,存在操作人员在各个网点都能进行医保登入操作,造成系统的安全隐患。可采取将操作人员的身份验证信息(如姓名、工号、身份证号、指纹等)写入一张IC卡上,当操作人员登入系统时,通过IC卡刷卡识别,验证人员身份,方可登入系统。四是采取当前用户普遍公认的Oracle数据库,确保数据库具有安全级别高、查询速度快、并发性能好、使用方便和良好在线分析功能,采用安全可靠的小型机双机系统,确保数据的安全稳定;五是采用DDN等专线连接方式建立网络,保障网络的安全运行。当前,我们正处在一个信息技术飞速发展的时期,现代化、科学化的医保管理向信息化管理提出了更高的要求。因此,加强医保信息管理,是体现医疗保险管理工作的最佳途径,我们将沿着这条途径,更进一步规范医保信息管理,使我县信息管理工作日臻完善。参考文献1余亚.基于三层架构的医疗保险系统IC卡模块的分析与设计D.哈尔滨理工大学,20032张洪涛.新型农村合作医疗信息管理系统的设计与实现D.江南大学,2009
简介:本文首先对计算机网络安全进行了分析,指出了网络安全的主要防护措施以及其不足之处。而入侵检测技术就是有益的补充,然后进一步对入侵检测的技术进行了概述,给出了入侵检测在计算机安全防护中应用的实例,给出了算法框架,以及运行结果。关键词计算机网络;计算机安全;入侵检测;程序开发中图分类号TN915.08文献标识码A文章编号1007-9599(2010)04-0000-02ApplicationofIntrusionDetectioninComputerSecurityProtectionYinXiaogui(GuangzhouUniversity,Software&EngineeringCollege,Conghua510990,China)AbstractThispaperfirstlyanalyzedthecomputernetworksecurity.Itpointedoutthemainnetworksecurityprotectionmeasuresandtheirshortcomings.Intrusiondetectiontechnologyisabeneficialsupplement,Furthermore,itmadeasummariseofintrusiondetectiontechnologyandapplicationexamplesaregivenaboutintrusiondetectionincomputersecurityprotection.Someoperationresultandalgorithmframeworkweredisscussed.KeywordsComputernetwork;Computersecurity;Intrusiondetection;Programdevelopment网络技术,特别是Intenret的发展极大地促进了社会信息化的发展,人们的生活、工作和学习等己经越来越离不开Internet。但是由于Internet本身设计上的缺陷以及其具有的开放性,使其极易受到攻击,给互联网的信息资源带来了严重的安全威胁。一个安全的计算机信息系统至少需要满足以下三个要求,即数据的机密性、完整性和服务的可用性。为了能够实现这种计算机信息系统的安全性,那么计算机安全软件就成了一个必不可少的工具。一、计算机网络安全(一)传统的计算机网络安全手段所以计算机系统的安全问题是一个关系到人类生活与生存的大事情,必须充分重视并设法解决它。如何确保网络系统不受黑客和工业间谍的入侵,已成为企事业单位健康发展所必需考虑和解决的重要问题。一般来说,传统的网络安全技术有(1)功能强大的防火墙。“防火墙”技术是通过对网络作拓扑结构和服务类型上的隔离来加强网络安全的手段。它所保护的对象是网络中有明确闭合边界的一个网块,它的防范对象是来自被保护网块外部的对网络安全的威胁。(2)进行网络的合理分段与隔离控制。网络分段是保证安全的一项重要措施,同时也是一项基本措施,其指导思想在于将非法用户与网络资源相互隔离,从而达到限制用户非法访问的目的。(3)系统的设置与更新。关闭不需要的使用端口,及时的对操作系统漏洞进行更新。(4)木马与病毒防护软件的应用。安装功能强大的杀毒、除木马的软件,并且及时的对病毒库进行更新。它利用从服务器端获取的病毒码信息对本地工作站进行病毒扫描,并对发现的病毒采取相应措施进行清除。(二)传统方式的不足与入侵检测的必要性虽然已经有相当多的成熟技术被应用于增强计算机系统的安全性,但随着新应用特别是基于网络的新服务的层出不穷,这些传统的静态安全保障技术的有效性正受到日益严峻的挑战由于信息安全知识的缺乏及管理上的松懈,再加上没有受过相关信息安全教育的用户数量的激增,各组织中计算机用户的密码通常设置得并不安全,简单的字典攻击就可以成功地破获相当一部分用户的密码,高强度的密码体系常常形同虚设;有效的报文鉴别技术如MDS算法,并没有在广大普通计算机用户中得到广泛使用,加上来自组织内部合法用户的攻击行为,计算机网络中所传输的信息的完整性通常也很成问题;拒绝服务攻击Dos,特别是由众多攻击者协同发动的分布式拒绝服务攻击田Dos,由于其攻击时所带来的巨大的数据流量,可以轻易地使被攻击的网络服务器软硬件系统过载,从而丧失服务能力,极大地威胁着信息系统。入侵检测系统具有比各类防火墙系统更高的智能,并可以对由用户局域网内部发动的攻击进行检测。同时,入侵检测系统可以有效地识别攻击者对各种系统安全漏洞进行利用的尝试,从而在破坏形成之前对其进行阻止。当检测到来自内外网络针对或通过防火墙的攻击行为,会及时响应,并通知防火墙实时阻断攻击源,从而进一步提高系统的抗攻击能力,更有效地保护网络资源,提高防御体系级别。二、入侵检测技术的发展概述入侵检测是提高网络安全性的新方法,其主要目的是检测系统或网络是否遭到攻击,是否有来自内部或外部的攻击者,如果有则应采取一定的反应措施。初期多以基于本机的入侵检测系统为主,即在每一主机上运行一个或多个代理程序。它以计算机主机作为日标环境,只考虑系统局部范围的用户,因此人人简化了检测任务。由入侵检测工具对主机的审计信息进行分析与检测,并报告安全或可疑事件。基于本机的入侵检测技术已经比较成熟,开发出的入侵检测系统也比较多,部分己形成了实用产品,例如IntrusionDetection公司的KaneSecurityMonitor,TrustedInformationSystem公司的Stalk。日前,基于网络的入侵检测系统的商业化产品较多,多为基于网络关键结点(如防火墙、路由器等)进行检测,如Cisco公司的VetRangero基于主机的入侵检测系统需要在所有受保护的主机上都安装检测系统,配置费用高,所以实际应用较多的是网络型的入侵检测系统。但是高带宽网络、交换式网络、VLAN、加密传输的发展都对基于网络的入侵检测造成了很大限制,所以现在主流的基于网络的入侵检测系统是两者结合。基于网络的入侵检测系统的发展主要面向大型网络。目前国内只有少数的网络入侵检测软件,相关领域的系统研究也刚刚起步,与外国尚有差距。三、漏洞扫描与入侵检测协作系统的应用(一)系统的基本原理本文应用漏洞扫描与入侵检测协作系统进行合作,来构建入侵检测系统。系统由中央控制器、用户界面及分布在各个子网中的扫描节点、检测节点组成,每个扫描节点负责扫描自己所在网段的主机及子网,从中发现安全漏洞并提出修补措施,从而避免了防火墙的访问限制,能够获得准确的扫描结果;各检测节点根据本节点的检测策略,对本子网或其它检测节点提供的系统数据进行分析,如果发现入侵,则根据相应的安全策略进行响应。(二)系统设置针对特定的攻击,设置攻击的源IP,端口,及子网掩码,目的IP,端口,及子网掩码,然后选择要拦截或放行的协议类型。每一次设置相当于一条记录,可以设置多条记录,攻击模式库即由这些记录共同构成。设置完攻击模式库后,点击installrule实现库的安装。首先在CMainFrame类的OnRulesAdd()函数接收用户输入,并把设置的规则添加到文档类里面的的m_rules数组里面。(三)截包方案本部分采用应用层截包方案,即在驱动程序中截包,然后送到应用层处理的工作模式。程序工作在内核的话,稳定性/兼容性都需要大量测试,而且可供使用的函数库相对于应用层来说相当少。在应用层开发,调试修改相对要容易地多。在应用层工作,改变了工作模式,每当驱动程序截到数据,送到应用层处理后再次送回内核,再向上传递到IP协议。所以需要看到这样性能影响非常大,效率非常低。不过由于台式机的网络负载相当小,不到100Mbps足以满足要求,尤其是主要用于上网等环境,网络连接的流量不到512Kbps,根本不用考虑性能因素。所以综合考虑各种因素,本部分决定采用应用层的截包方案。在设备程序开发包(DDK)中,微软包含一个新的命名为Filter-HookDriver的网络驱动程序。可以用它建立一个函数来过滤所有所有通过这个接口的流量。System32\drivers目录下的IPFLTDRV.SYS是Microsoft提供的IP协议过滤驱动程序。它允许用户注册自己的IP数据报处理函数。本程序采用DrvFltIp.sys驱动程序实现IP协议过滤。其中回调函数是这类驱程的主体部分。DrvFltIp.sysIP过滤驱动程序使用这个过滤钩子来判断IP数据包的处理方式。(四)中央控制控制管理负责协调控制网络中的扫描节点和检测节点,包括向节点发送控制指令及接收各节点的工作状态;负责对分布到网络上的各节点的数字签名及安全策略的配置;负责各检测节点间的负载均衡,如果某个检测节点的负载较重,则控制管理将该节点的一部任务分配到其它较空闲的检测节点。这里尤其需要进行通信管理,通信管理主要提供控制管理、数据融合与底层各个扫描节点、检测节点的通信通道。具体说来,控制管理可以通过通信管理给检测节点下达控制指令,同时通信管理也将各节点的执行情况返回给控制管理;数据融合可以通过通信管理要求底层节点提供更多的事件记录信息,同时,通信管理负责将返回的记录提交给数据融合模块进行分析。通信管理负责中央控制器与各扫描节点、检测节点之间的认证,并采用通信加密体制完成信息和消息的传送。系统运行界面如下图所示。参考文献1白以恩.计算机网络基础及应用M.黑龙江哈尔宾工业大学出版社,20032韩东海,王超,李群.入侵检测系统实例剖析M。北京清华大学出版社,20023FISKM,VARGHESEG.AnAnalysisofFastStringMatchingApplied,toContent-BasedForwardingandIntrusionDetectionR).UniversityofCalifornia-SanDiego,2002.作者简介尹晓桂(1972-),男,江西,中教一级,研究方向,软件工程与开发,广州大学华软软件学院。