本书是专门为医学专业学生学习网络安全基础理论、安全技术和安全管理等知识而设计和编写，结合目前医疗卫生行业安全现状和突出应用的教材。全书共11章：第1章为网络安全概论；第2章和第3章介绍目前网络安全的法律法规和主要的标准要求；第4章介绍网络安全管理；第5～11章介绍密码学，网络攻防，防火墙，IP、VPN与Web安全，计算机病毒与防范，数字版权保护和隐私保护等目前网络安全常用的技术措施。本书结构合理、思路清晰、层次分明，引用全新的网络安全法规和标准，穿插医疗卫生行业的网络安全现状和应用场景，强调理论与应用的结合。本书适合作为高等医药类院校的教材，第1～4章、第6～9章适用于所有医学专业，第5章、第10章、第11章适用于智能医学工程、生物信息学、医学信息工程等专业。

前言
2017年国务院发布的《关于深化医药卫生体制改革的意见》开启了新医疗体制改革。新医改提出了“四梁八柱”，其中信息化是医改的重要任务，也是医改成功逐步推进的重要保障。随着医疗体制改革继续深入推进，医疗信息化已经成为医疗体制改革的重点发展方向。
医疗卫生事业是构建社会主义和谐社会的重要基础，也是保障人民日常生活的重要环节。医疗卫生行业的健康发展，直接关系到民生问题。随着医疗卫生信息化建设的逐步深入，业务由单一到多元化，信息系统承受的压力日益增长，相关信息系统已经成为医疗卫生事业高效、稳定运行不可或缺的支撑环境和工作平台。因此医疗卫生信息系统的网络安全保障尤为重要，同时也面临着全新的任务和挑战。
近年来，针对医疗卫生信息系统的勒索、挖矿、医疗信息泄露等医疗行业的信息安全事件层出不穷，医院信息系统已经成为了不法黑客的重点攻击对象之一。所以培养具有网络安全相关知识技能的人才是保障医疗卫生事业稳定发展的关键。本书主要针对医学信息相关专业的学生—未来的医务信息化工作人员，旨在通过本书的学习，促使学生掌握网络安全政策要求、法律法规和基本的专业理论知识，了解网络安全相关技术措施。
本书的特点是对当前网络安全最新的法律、标准和主流技术进行了讲解，穿插了医疗相关案例，理论知识以够用为原则。全书共11章，第1～3章介绍网络安全概论及网络安全相关法律和标准要求，第4章介绍网络安全管理，第5～11章介绍网络安全基本理论知识、网络安全防护技能等内容。书中的案例大多数源于医学领域，部分数据来源于医院信息系统，都已经过过滤处理。
本书的编写人员来自重庆医科大学医学信息学院、西南大学信息中心，由赖清任主编，林已杰、贾媛媛、曾红武任副主编，熊欣、周丽华、陈鹏、彭丽参与编写。具体编写分工如下：第1章由林已杰编写，第2章由彭丽编写，第3章由周丽华编写，第4、8章由熊欣编写，第5、6、7、10章由贾媛媛编写，第9章由曾红武编写，第11章由陈鹏编写，全书由赖清统稿、定稿。
由于编写时间仓促，而信息安全技术的发展日新月异，本书难免存在疏漏与不足之处。希望各位读者多提宝贵意见，以便再版时进行修正。编者的电子邮箱是laiqing@cqmtu.edu.en。
编者
2021年3月

目录第1章网络安全概论1.1网络安全的概念1.2网络安全的重要性1.3网络安全存在的风险和问题习题第2章网络安全法2.1《网络安全法》概述2.2《网络安全法》的基本内容2.3《网络安全法》的法律关系习题第3章网络安全等级保护3.1体系标准3.2网络安全等级保护的基本内容3.3网络安全等级保护的实施3.4做好等级保护2.0时代医疗行业网络安全习题第4章网络安全管理4.1网络安全管理体系4.2网络安全建设管理4.3网络安全运维管理4.4网络安全应急管理习题第5章密码学基础5.1密码学概述5.2对称密码体制5.3非对称密码5.4数字签名与数字证书5.5数据完整性认证5.6国产密码算法5.7其他新型密码技术习题第6章网络攻防技术6.1网络攻击概述6.2常见网络攻防方法6.3网络安全扫描6.4网络监听习题第7章防火墙7.1防火墙基础7.2防火墙安全配置实例7.3入侵检测技术7.

赖清，任教于重庆医科大学医学信息学院。承担了多门核心课程及实践课程的教学大纲制定和教学工作，承担了本专业4门专业课程的教学任务及实践教学，参与指导本科毕业设计的工作。在教学过程中，注重教学方法研究和学生实际能力的培养，教学效果良好，受到领导和学生的一致好评。

本书对网络安全新的法律、标准和主流技术进行了讲解，且穿插了医疗相关案例，理论知识以够用为原则。本书是一本难得的具有医学背景的网络安全方面的高校教材。