网络安全保护应急预案范例(12篇)
网络安全保护应急预案范文
一、突发和紧急事件指自然因素或其它原因引起(或可能引起)基站财产安全或较多基站中断的所有事件。
二、启动基站维护(紧急)组织实施方案的范围:梅雨季节地势低洼基站的防汛;雷电高峰期基站的动力抢修或抢险;大雪(暴雪)基站房屋及铁塔的维护及应急抢修工作;台风、地震前中后基站及铁塔的维护;传输或MSC(BSC)故障造成基站大面积故障,故障恢复后基站网络的测试。
三、启动基站维护(紧急)组织实施方案的条件:天气和各种地质灾害预报或由此可造成(或正在造成)基站的财产安全和网络稳定运行,网管统计发现大面积网络故障时必须立即启动基站维护(紧急)组织实施方案。
四、对于由自然因素可能引起的基站及分布系统站点的财产安全和网络稳定运行,得知地质或天气预报后,立即组织各代维项目部区和相关工程施工单位对所在地的站点进行预防性巡检,对于各种隐患要求各项目部现场及时上报给我公司灾害预防和处理应急领导小组和各地移动公司应急领导小组。
五、我公司应急领导小组成员和各代维项目部所有维护人员在重大灾害预防和抢险过程中的的移动电话必须24小时开机,必须无条件服从公司应急领导小组和代维项目经理统一安排,若某项目出现人员不足的情况下,公司临时从总部或异地抽调人员和车辆参加抢险;凡当地移动公司所辖站点不是我公司维的护站点出现重大险情后,我公司抗灾任务又不重时,各项目部要主动向移动请缨。
六、公司在每一次抗灾救险活动结束后,公司应急领导小组应对本次活动的成功经验和教训进行总结,对表现优秀的团队或个人进行表彰,表现较差的团队或个人进行处罚
七、重大灾害预防和抢险的人员组织机构:
领导小组由总经理,副总经理,各部门经理及地区经理组成,总经理为总指挥,各代维项目部也应成立相应成立相应的抗灾救险领导小组。
八、抗灾救险人员安排:公司总部和各代维项目部应包括以下小组
1、通信保障组:在发生险情时提供移动通信应急保障,负责实施应急通信的详细方案、应急中所需的备品、备件、测试仪表、工具、技术资料的保管及预防性维护保障工作。
2、物资调拨组:负责所有应急物资日常保管、定期检查、更新以及应急时的调拨和运送。
3、抢险救灾组:负责应急时的抢修和救灾方案的实施
九、值班制度
1、各代维项目部在启动抗灾救险预案后应实行24小时值班制度,设立固定值班地点和24小时值班热线。
2、全体应急人员保持24小时开机。
3、在接到上级关于进入应急状态的通知后,即由领导小组成员组成指挥中心。
十、体保障措施细则:
1、根据每年的雨情在进入梅雨季节后将基站及分布系统代维的工作重点转为重点机房、基站等重点防汛场所的巡视,故障处理。在遇到突发或紧急时间期间,加强对重点基站、低洼基站及传输机房的巡视,确保环境监控系统工作正常。重点基站及传输机房一周一次,低洼基站二周一次。台风期间每天对拉线塔进行巡检,并填写基站巡检表。
2、重点保障地点预置好防汛抢险物资。并给各维护小组配备部分随车抢险物资。如编织袋、铁锹、雨衣、雨靴、防火泥、防火包、手电等。对抽水泵,移动油机进行保养,确保其工作正常。对应急灯、应急手机定期充电。
3、出现连续暴雨或台风情况时,维护人员每天对重点站点及所有拉线塔进行巡视,填写基站巡检表。发现紧急情况立即通知我公司地区经理和移动代维管理人员,由代维管理人员上报移动部门领导,并赶赴现场确认,视情况确定是否安排专人(人员由综合部安排)进行24小时值守。
4、网管值班人员对环境监控设备出现的告警密切观察并记录,若确有异常情况发生,立即通知我代维人员赶赴现场检查。并追踪代维人员的处理情况和反馈结果,若发现代维人员未及时处理,我网管值班人员应立即向我公司和移动公司汇报。
5、进入汛期后由各项目部负责每天了解所在区域的水位情况,并通知网管值班人员,由网管值班人员通知我代维人员及移动代维管理人员,根据水位情况合理调度巡视队伍与车辆。
网络安全保护应急预案范文篇2
【关键词】计算机;网络安全;主要隐患;措施
近年来,随着我国逐渐进入信息化时代,计算机网络给人们的生活带来了诸多便利的同时,也存在很多安全隐患。计算机网络技术的开放性特点和人们的不规范使用行为使电脑容易被攻击而导致个人信息泄露。因此,科学的计算机网络安全管理措施对于避免网络安全受到威胁,确保计算机网络信息安全具有重大意义。
1计算机网络安全的主要隐患
1.1计算机病毒入侵
计算机病毒是一种虚拟的程序,是当前计算机网络安全的首要隐患。病毒包括网络病毒和文件病毒等多种类型,具有较强的潜伏性、隐蔽性、损坏性和传染性等特征,如果计算机遭到病毒入侵,一般的杀毒软件并不能彻底清除计算机病毒。
1.2黑客入侵
黑客入侵是常见的一种计算机网络安全威胁。黑客非法入侵到用户的电脑中,窃取用户的网络数据、信息,删除用户数据、盗走用户的账户、密码,甚至财产等。此外,黑客向目标计算机植入病毒时,会导致电脑死机、速度变慢、自动下载、瘫痪等现象,造成系统信息的流失和网络瘫痪。
1.3网络诈骗
计算机网络技术的互通性、虚拟性和开放特性,给很多不法分子可乘之机,不法分子通常针对计算机使用者进行网络诈骗,主要通过淘宝、京东等网络购物平台、QQ、微信等网络交友工具、手机短信等手段散播虚假信息,使防骗意识薄弱的网民掉进网络陷阱之中,进而造成其财产安全受损。
1.4网络漏洞
大部分软件都可能会发网络漏洞,一旦网络漏洞被黑客发现,很快就会被攻击,其中恶意扣费攻击尤为严重。现在比较热门的App软件中有97%是有漏洞的,网络漏洞一般存在于缺乏相对完善的保护系统的个人用户、校园用户以及企业计算机用户中,主要是因为网络管理者的网络防范意识薄弱,缺乏定期系统检查和系统修复,导致网络漏洞被暴露甚至扩大,从而导致个人信息泄露。
2计算机网络安全管理的解决措施
2.1建立防火墙安全防范系统
防火墙是安全管理系统的重要组成部分,所有的数据和信息的传输以及访问操作都要经过防火墙的监测和验证,以防止黑客入侵、病毒侵染、非正常访问等具有威胁性操作的发生,进而提高了网络信息的安全性,对保护信息和应用程序等方面有重要的作用。因此,用户应当建立防火墙安全防范系统,及时安装更新防火墙软件的版本。
2.2定期升级防病毒和杀毒软件
防病毒软件是做好计算机防护工作的必要安全措施。在计算机网络安全管理中,滞后及功能不全的杀毒安全软件将大大增加系统被病毒入侵的机率,因而为了降低病毒入侵的风险,用户最重要的是选择具有优良的安全性能、包含自动报警功能的防病毒和杀毒软件,定期对杀毒软件进行升级以保护系统。
2.3引入新型的网络监控技术
互联网技术的发展日新月异,传统的维护系统的防护技术已经远远不能满足用户的需求,必须进行技术创新,引入新型的网络监控技术。比如:①利用数据加密技术,将重要的数据进行加密处理。②用户需要加强计算机网络的权限设置,建立认证体系等措施方式设置密码和访问权限,控制访问过程,及时对窗口进行安全检查,防止非法入侵,盗取信息,保证网络系统的外部安全性。此外,新兴的计算机入侵检测技术也是继防火墙之后的第二道重要防护关口。
2.4健全应急管理机制
为了妥善应对和处置网络与信息安全突发事件,确保系统的安全运行,健全应急管理机制是必不可缺的管理措施。网络安全应急预案的制定可在计算机网络安全管理的责任制度的基础上,从以下几方面进行完善:①及时对应急预案做出科学调整和动态更新,及时改进可行性低的地方,使应急预案充分发挥应急效果。②在以往的计算机网络安全案例的角度上分析网络安全事件的原因和技术短板,细化网络安全应急预案,提高应急预案的可行性和实用性。③成立信息网络安全事件应急处理小组,落实安全责任制,开展网络与信息安全应急演练,形成科学、有效、反应迅速的应急工作机制,保障重要网络信息系统的稳定运行。
2.5加强安全防范教育,提高用户防范意识
人们的网络安全防范意识极为薄弱,大多数计算机网络安全隐患是由用户使用不当造成的,所以国家相关部门应对计算机用户加强安全防范教育。应该定期组织公益性的安全知识教育讲座普及网络安全知识,对网络安全知识不合格的人应当进行再教育和再培训,制定安全教育责任制,提高用户防范意识。此外,用户更要从自身做起,树立网络信息安全危机意识,自觉增强防范意识,定期查杀病毒,及时更新安全管理软件,不轻易信任陌生人的信息等。
参考文献
[1]意合巴古力,吴思满江.分析计算机网络安全的主要隐患及管理方法[J].网络与信息工程,2016(9):69~70.
[2]孔宏海.计算机网络安全的主要隐患及管理措施分析[J].网络安全技术与应用,2014(11):222~223.
网络安全保护应急预案范文篇3
关键词:供电局;计算机信息系统网络安全;优化
中图分类号:TP393文献标识码:A文章编号:1009-3044(2015)35-0008-02
随着供电局信息化管理进程的不断加快,在电力行业的日常业务中各种信息管理系统如资产、营销、财务、人资、协同办公、综合管理等被广泛应用,这些系统具有及时性、便捷化等优势,逐渐发展成为供电局的发展方向。但高技术和高信息化的作用下也伴随着高风险的存在。随着供电局电力业务对计算机的依赖越来越深,一旦计算机信息系统出现任何的故障和问题,就影响供电局电力系统的安全运行,会造成不可估计的经济损失。因此对供电局计算机信息系统网络安全的优化对于保障供电局信息化业务安全、稳定运行显得十分的重要。
1现状分析
汕头潮阳供电局的信息系统经过历年的发展,已经初具一定的规模,也是广东电网汕头供电局信息系统的重要组成部分。潮阳供电局承载着资产、营销、财务、人资、协同办公、综合管理等多项重要的业务,因此保障信息网络的安全稳定运行,对于供电局的安全生产和经营管理起着十分重要的作用。本文试从汕头潮阳供电局的信息系统网络安全等各个方面的问题进行分析。
1.1信息网络支持系统分析
随着汕头潮阳供电局信息化经营管理的不断发展,信息化管理企业在其功能上实现了很大的改变,总体的布局满足了信息管理的功能和建设的原则。随着网络技术的不断发展,在供电局的日常业务和经营管理中已经对计算机信息系统越来越依赖,但网络以及服务器设备经过长时间的使用存在着很大的安全隐患,具体表现为机房设备落后、系统数据存储不可靠等问题日益突出。另一方面设备的供电电源存在着安全隐患。一旦电源出现故障,就会造成信息系统数据传输中断,且没有后背的电源用于供电,造成了计算机网络设备的停止运行,信息系统的安全得不到有效地保障。因此需要改造这些网络设备的单向供电线路,提供可靠的设备供电电源和后备电源,保障信息系统的安全运行。
1.2计算机信息系统网络的分析
计算机信息系统的网络安全管理部分缺少核心设备,造成网络系统对风险的抵御能力降低。供电局的计算机网络设备一般将汇聚交换机作为核心,并且与各分局的网络设备相互连接构成大型的局域网络用于信息系统的连接。但交换机在多年的运行过程中安全性和稳定性大大降低,且与分局之间的连接没有采取有效的保护措施网络防护设备,如果网络传输线路一旦发生故障,网络核心设备主要集中在市级供电局,导致下属其他的分局信息系统无法正常的运行。供电局的内部信息一般情况只存在市级局层面信息设备中,抵御外部风险的能力较低。供电局内部和外部的信息传输只依赖于一个广域网上,且在同一个信息系统中运行,且需要完成多项的业务操作,因此需要对网络层面传输设备的性能和接口的要求十分的高。如果一旦内部的网络被黑客或者病毒攻击,就有可能导致计算机信息系统的瘫痪,造成供电局信息系统数据的丢失和利益受损。
1.3信息系统网络的管理分析
供电局的信息系统网络在运行的过程中需要加强实时的防护的监测,并且要实时分析网络系统的风险,及时地采取有效的技术措施抵御各种网络风暴攻击,提高系统运行的稳定性和可靠性。供电局的信息系统网络建成后需要制定相应的管理办法,将管理的内容落到实处,按照相关的要求来进行操作,从而将信息系统网络安全的风险降到最低。
2供电局信息系统网络的优化方案
2.1安全防护建设
在供电局的日常经营管理过程中将信息系统划分为三个主要的部分:信息外网、信息内网和生产经营数据存储区域,加强对这三个部分的保护,提升三个部分的安全等级和防御措施。将供电局的信息系统网络分为外网和内网,信息内网用于支持日常的业务,提供客户终端的对各业务系统的运行和操作。外网主要与网络连接用于业务的办理,同时也用于用户的互联网访问。信息外网和内网相互隔离开来,使用独立的服务器和主机运行,防止出现故障导致供电局网络的瘫痪。实现内部网络和外部网络安全分区和专网专用等措施,实现网络的纵向和横向的隔离,信息管理实现分区域管理,提高安全防御的策略。分区域防护的基础上对每层网络加强防护,划分信息外网和内网范围内的设备,加强对设备的多层维护,层层递进,提高安全系数。生产经营数据存储区域主要采取异地容灾措施,信息系统运行产生的数据主要存储于更高管理层面的市级局与省公司,避免由于网络瘫痪或不可估量的各种网络风暴攻击而造成系统数据丢失。
2.2优化网络结构
供电局信息系统网络可以采用骨干级路由交换机,在每台交换机上提供两套电源设备,一套主要的电源设备,另一套用于设备故障后的备用电源,另外应配备相应的机箱风扇。在交换机上设置相应的管理模块,不但可以进行冗余备份,还可以进行冗余负载。核心交换机之间配备交换模块,并且通过冗余协议进行连接,实现网络层面的冗余。优化配置各级的虚拟局域网,并且选择合适的路由器作为达到负载均衡。这样如果设备出现任何的故障,可以由另一台路由器承担业务职能。对于接入层到骨干层的连接,采用两条千兆以上的以太网进行连接,并且配备相应的接口,连接两台核心交换机,一条作为主要的链路,一条作为备用的链路,如果主链路发生故障,可以切换到备用的链路上,存放网络核心交换设备和汇聚交换设备需配备恒温网络专用机房,提高网络运行的稳定性。
2.3建立内外网访问管理审批机制
随着信息建设与应用的推广,供电企业实现了生产与经营的信息化管理,信息支撑环境也在不断的升级和改造,网络信息系统更加凸显便捷化和快速化的特性,企业员工日常对信息网络的使用需求日益迫切。因此需要加强对用户访问信息系统网络的管理和监控也是不可欠缺的组成部分,信息系统管理员通过一系列行之有效的系统权限访问管理审批流程,从而保障了信息系统的安全高效运行。网络管理机制可以利用和优化信息系统资源,能够对供电局的业务和服务进行直接的监控和管理。在网络发生故障时可以提高信息系统管理的速度,从而及时的解决问题。网络管理机制可以提高网络的安全运行,保障设备和业务的稳定性,分析汇总网络的信息网络系统的运行状态,然后把这些数据用于系统的维护和管理中。
3建立信息管理的应急机制
为了进一步提高网络信息系统的安全性和稳定性,需要建立相应的信息管理应急机制,提高网络与信息系统的应急防灾和灾难恢复能力。针对当前的网络信息系统的应用环境,建立相应的应急机制,针对计算机病毒和黑客攻击所造成的网络瘫痪,建立相应的应对预案和故障处理措施,保障信息系统的安全稳定运行和应急防灾能力。应急预案的制定要根据信息系统上线后的状态制定,并且对应急预案进行实时演练和动态评估,保障预案的可靠性。每年对信息网络技术人员进行专业的培训,提高技术人员对信息系统网络应急预案的管理水平,加强对信息系统技术的人员的技术培训,从而为信息网络系统的运行提供可靠的技术支撑。
4强化信息系统用户的管理和访问
信息网络系统的安全要对交换机、防火墙等进行综合的管理,对一些重要性的设备访问权限提高访问用户的级别,用户的访问设置一定的权限,没有授权的用户不能随意的更改信息和访问数据,提高网络访问的安全性,防患于未然。5总结供电局的信息网络安全是一项长期而复杂的工程,需要根据供电局现有的网络运行环境和信息系统环境,加强安全和防护技术,采取有效的措施和预案计划将信息系统网络的运行风险降到最低,从而使信息系统为供电局的生产经营管理发挥更加优质、便捷的服务,助力智能电网企业更好更快的发展。
参考文献:
[1]刘育权,华煌圣,李力,王莉,刘金生.多层次的广域保护控制体系架构研究与实践[J].电力系统保护与控制,2015(5):112-122.
[2]苗英恺.提高计算机通信网络可靠性的分析与研究[J].计算机与网络,2013(17):71-73.
网络安全保护应急预案范文篇4
【关键词】发电企业;网络安全;管理;技术
近些年,随着电力体制改革的逐步深入和信息技术的飞速发展,发电企业对信息系统的依赖性逐渐提高,信息系统在企业生产经营和管理中扮演的角色越来越重要。发电企业通过信息化方式进行生产管理和办公得到了广泛认同,并因此大幅提高了生产效率和管理水平。
其中,网络安全工作的落实情况是企业信息化管理水平的集中体现。作为国家能源行业的一份子,发电企业的信息网络安全尤为重要,保障发电企业的网络安全也是保障国家和社会安全的重要一环。发电企业对于信息化的重视程度也体现在加强自身信息网络安全工作上,网络安全已经成为发电企业安全生产的一项重要内容,不论对于火力、水力、核电、风能、太阳能还是新能源发电企业,网络安全同等重要。
从电力行业信息化的发展现状来看,网络安全工作大致可以分为以下几个方面:网络安全管理、安全防护技术、应急保障和宣传教育等。网络安全管理包括:企业要有网络安全领导责任制、管理机构和信息化网络专责工作人员;网络安全责任制的具体落实以及责任追究机制;人员、信息化经费、信息资产、采购、培训、外包人员等日常安全管理;完整、完善的网络安全管理制度体系;安全监测、硬件冗余、安全审计、补丁管理。安全防护技术包括:防病毒、防篡改、防瘫痪、防攻击、防泄密等安全措施;服务器、防火墙、物理隔离设备等网络安全设备的安全策略和功能有效性;局域网、互联网、无线网络安全措施;和非计算机、移动介质及密码设备的安全防护措施。应急保障工作包括:信息安全事件应急预案、数据备份和恢复演练、应急技术支撑队伍、重大安全事件处置等。宣传教育工作包括:企业日常网络安全培训(包含:企业领导、信息化人员和业务人员)和网络安全管理员专业技术培训。
发电企业已经在网络安全方面取得了很大的成绩,软件正版化率、自主开发软件和国产信息系统的使用率都在逐年提高,国产网络安全防护设备也已经大范围应用在企业网络中。发电企业在取得一些成绩的同时,还需要充分认识到自身的不足之处,很多发电企业认为发电才是自己的主业,对企业信息化不够重视,人员和资金的投入都很少,导致企业网络安全得不到有效的保障,网络安全事件时有发生,这对于企业和国家都是一笔损失。
综上所述,发电企业要从以下几个方面入手,逐步改进并完善网络信息安全工作:企业应该有独立的信息化管理部门,设置专门负责网络安全管理员,明确岗位安全责任制,成立信息化领导小组、信息安全工作小组和招标小组等信息化工作组织机构;定期召开网络安全管理工作会议,商议决策企业信息化工作,强化网络安全;做好企业网络安全规划,按照年度、短期和长期规划来制定,信息安全工作的整体策略及总体规划(方案)需要完善,在今后工作中不断补充、调整与细化;将信息网络安全管理纳入到企业年度工作计划和绩效考核中;每年都要进行定期的信息安全培训和宣传,让员工充分了解和熟知网络安全对于企业的重要性;划分明确的分区界限,根据生产、管理等要素进行分区管理;完善企业网络信息安全管理制度,并落实执行;加强局域网、广域网和对外网站的管理;按照公安部和上级部门的有关要求,进行信息系统安全等级保护备案工作,进行安全风险测评;定期开展网络安全自查工作,并按照检查问题进行相关整改,需要定期开展网络安全自查及整改工作,有条件的企业可以请外面高水平的专家组来企业做安全测评指导,通过这些检查可以及时发现问题,进行有效的整改工作,保障企业信息网络安全,使得员工可以通过信息系统提高生产管理和办公效率;定期进行信息系统数据备份和恢复演练,进一步完善企业的网络与信息安全应急管理体系,保障应急资源的及时到位,进一步制定有针对性的、实用化的专项应急预案,同时预案的演练要实现常态化;设定账户锁定时间、账户锁定阀值、重置账户锁定计数器等安全策略;信息系统管理员需要定期检查补丁更新、防病毒软件和防恶意代码软件工作日志;口令执行策略需要包括:密码必须符合复杂性要求、密码长度最小值、密码短期使用期限、密码长期使用期限、强制密码历史和用可还原的加密来存储密码等安全策略;尽可能采用每个账户和每个人一一对应的关系,避免了账户的重复和共享账户的存在,对于多余的、过期的账户进行定期检查和及时删除;实现操作系统和数据库系统特权用户的权限分离,实现数据库账户独立管理;要有完整的机房进出记录和系统安全维护检查记录;完善备份系统建设;企业应建立长效机制以确保信息安全建设及运行维护经费及时到位,以实现经费投入的常态化;加大信息安全产品的投入力度并尽量采购国内厂家的安全产品,降低对国外产品的依赖程度;对在信息安全岗位及其他敏感岗位工作的人员一定要搞好审查工作,只有符合规定的人员才能上岗,一旦人员离岗必须签署保密承诺书且其权限要及时收回;按照国家有关要求,需要做到所有计算机类产品不安装Windows8操作系统,并采取措施应对WindowsXP停止安全服务;安全防护产品采取白名单、卸载与工作无关的应用程序、关闭不必要服务和端口等安全措施情况。
不论在哪个行业或领域,安全都是第一位的,而网络安全在涉及国家安全的发电企业更是尤为重要。发电企业要按照“谁主管谁负责,谁运营谁负责”的原则,明确任务,落实责任,加强网络安全工作,保障企业网络与信息系统的安全稳定运行。因为电力属于国家能源行业的重要一环,必须遵循“上网不、不上网”的原则。总之,发电企业面临的网络安全形势是复杂多变的,还有很长的路要走。
参考文献
[1]罗宁.P2P安全问题初探[A].第十七次全国计算机安全学术交流会暨电子政务安全研讨会论文集[C].2002.
[2]祝崇光,姚旺.检察系统信息网络安全的风险评估[A].全国计算机安全学术交流会论文集(第二十二卷)[C].2007.
[3]朱修阳.检察机关专网系统信息网络安全体系初探[A].全国计算机安全学术交流会论文集(第二十二卷)[C].2007.
[4]曾德贤,李睿.信息网络安全体系及防护[A].第十八次全国计算机安全学术交流会论文集[C].2003.
[5]刘威,刘鑫,杜振华.2010年我国恶意代码新特点的研究[A].第26次全国计算机安全学术交流会论文集[C].2011.
网络安全保护应急预案范文篇5
在全区应急预案体系已基本建立的基础上,进一步扩大应急预案覆盖面,重点推进应急预案进农村、进企业、进学校,制定完善医院、供水、供气、供电等生命线工程以及能源、通信、运输、粮油食品、药品等重点行业、重点部门的应急预案,所有重大节庆活动、体育赛事、文艺演出等都制定应急预案,真正建成“横向到边、纵向到底”的应急预案体系。
二、进一步强化应急演练工作
在健全分级分类应急预警体系的基础上,结合全区年“5.12”防灾救灾大演练活动的经验得失,于年内组织开展一至两次全区范围的综合应急救援演练,进一步锤炼、提升综合应急救援队伍应对处置各类灾害事故的指挥决策和统筹协调能力,形应急救援队伍各成员单位协作配合、整体联动的良好工作格局,确保一旦发生紧急突发案(事)件,能快速反应、积极应对、妥善处置。
三、进一步提高监测预警能力
充分发挥气象、地震、水文、地质、环境、卫生、安监等监测体系的作用,进一步扩大监测覆盖面,增加监测点密度,消除监测盲区,改进监测技术和手段,提高监测水平,步建立健全突发事件综合预警系统,有效解决预警信息滞后的问题。建立完善关键基础设施的监测监控和保护系统。同时,在城市社区和农村村组配备信息员,建立专群结合的监测网络。区政府建立信息会商研判制度,对监测到的各类信息进行分析,对可能引发突发事件的时间、地点、范围、程度、危害及趋势作出预测预警,制定防范措施。建设预警信息网络化管理数据库,加强部门之间的协调配合,对可能引发突发事件的预警信息实行动态管理和监控。
四、进一步落实隐患排查整改
建立由区政府负责的安全风险隐患定期排查制度,全面掌握辖区内各类风险隐患情况。加强汇总分析,建立分级、分类管理制度,对可能引发突发事件的风险隐患和影响社会稳定的不利因素,切实做好预警预报并及时落实综合防范和处置措施,限期治理整改,加强排查调处。社区、乡镇村组、企业、学校等基层单位要经常开展风险隐患排查,及时解决存在的问题。
五、进一步发挥指挥平台效能
整合利用现有的政府系统办公业务资源和各有关本门(行业)的专业系统资源,分期完全区、乡(镇)政府应急指挥平台建设,形成纵横相连相通的应急指挥平台体系,实现值守应急、信息汇总与、辅助决策和总结评估等功能,为预防处置各类突发事件提供有力支撑;完善提升公安、卫生、民政、国土资源、安全监管、环境保护、交通、农业、水利、林业、地震、气象等专业应急平台功能。
六、进一步增强应急保障能力
强化应急处置所需装备、通信器材和生活必需品等物资储备。整合实物储备信息资源,调整储备品种和数量,合理选择储备方式,健全完善重要应急物资储备监测网络、预警体系和应急物资生产、储备、调拨及紧急配送体系,实现对各类应急物资的动态管理、统一调度和需求共享;加强应急运输保障体系建设,健全完善紧急情况下社会交通运输工具的征用程序、补偿机制和应急车辆绿色通道制度。充分发挥驻区部队、地方企业和交通战备保障系统的专业设备和技术优势,提高因灾损毁道路、桥梁的快速抢通保通能力。健全完善公路、铁路运输紧急协调、调用和补偿机制,充分发挥现有公路、铁路运输系统的紧急运输保障能力;加强应急通信保障体系建设,健全完善各级各类应急管理和指挥调度机构间通信网络,拓展公众通信网络紧急呼叫优先接通、互联互通以及终端用户定位等功能、补充完善现有应急通信系统,配备适用的卫星通信、集群通信等无线通信设备,实现区、乡两级应急指挥通信网络的连接。
七、进一步发动应急宣教活动
开展防灾救灾应急科普知识进学校、进企业、进社区、进乡村、进家庭宣教活动,提高应急科普知识普及率;建立媒体与应急机构联系机制,加强广播、电视、网站等各类媒体对应急知识的宣传普及,在相关栏目、专题中刊播应急知识;对全区和乡镇、村组干部进行应急管理培训;充分利用各类教育培训机构,对重点企业、街道、乡村、学校和医院等单位的干部群众进行应急知识和技能培训,提高干部群众排查安全隐患和第一事件应急救援和自救互救能力。
网络安全保护应急预案范文1篇6
一、应急体系现状与面临的形势
(一)工作基础
1.应急预案体系初步形成。近年来,各地、有关部门、企事业单位应急预案编制工作全面展开,应急预案覆盖领域不断扩大,全市应急预案体系初步形成。截至年底,我市市本级共编制各类预案49个;7个县(市)区共编制预案218个;应急预案进乡镇、进社区、进企业、进学校等工作取得了一定成效,为突发公共事件的预防和处置工作奠定了良好的基础。
2.应急管理体制基本建立。按照建立统一领导、属地为主、分类管理、分级负责、条块结合的应急管理体制要求,我市组建了市政府应急管理办公室,具体负责值守应急、信息汇总和综合协调等工作。市直部门和各地均成立了应急领导机构、指挥机构,由行政一把手负责本区域应急工作。市本级及爱辉区、五大连池市成立了应急管理办公室,人员编制分别为5人和3人,其余县(市)也分别明确了应急管理办事机构(应急办)和工作人员;各乡镇(街道)也相应成立了应急管理领导小组,指定了具体办事人员;村屯(社区)、学校、企业等基层组织和单位基本上建立了应急领导组织。初步形成了市县乡(街道)村(社区)四级应急管理组织体系。同时,安全生产、森林防火、防汛抗旱、灾害救助、公共卫生、通信、公安等专项应急管理机构得到了明显加强。全市应急管理框架体系基本形成,快速反应和协调联动的能力明显提高。
3.应急队伍初具规模。全市在防汛抗旱、森防、卫生、消防、通讯、人防等领域组建了相应的应急救援队伍,并对各领域的应急专家进行了登记备案。全市初步建立起以、武警部队、民兵预备役为骨干,以水利、公安、消防、医疗救护等为专业力量的应急救援队伍,部门之间、救援队伍之间的协调联动能力有所提高。
4.物资保障能力得到加强。全市用于应对突发公共事件的各项投入和经费不断增加,应急基金拨付、应急救援器材、物资储备制度初步建立。森林防火基础设施建设、设备配备初具规模,公安消防灭火和抢险救援能力得到提高,医疗救治和疾病预防控制体系基础设施建设、设备配备得到加强。各地建立了地方救灾物资储备设施;救灾、防汛等应急物资储备网络初步形成,物资保障能力得到加强。
5.应急机制逐步完善。完善了预警预测、隐患排查应急机制,加强了气象、地震、水文、地质灾害、森林防火、农林病虫害、煤矿瓦斯等灾害监测预警系统建设。公安、水利、森防、卫生、气象、地震、人防等建立了相对完整的监测网络、预警体系和信息指挥系统,监测预警覆盖面正逐年扩大。覆盖市、县、乡三级的疫情监测网络和直报系统进一步完善。政府组织协调、部门分工负责的突发公共事件预警信息体系初步形成。各地从抵御自然灾害、预防事故灾难、防范公共卫生事件、处理社会安全事件等方面入手,加大了隐患排查、预测预警、分析研判的工作力度,突发公共事件的防范能力有所提高,灾后恢复重建能力明显增强。
6.应急预案演练和应急知识宣传效果明显。各地、各相关部门按照应急预案经常性地组织和开展了灾害自救应急疏散、重大森林火灾、防震、煤矿安全事故救援等演练,提高了应急处置和应变能力。并通过电视、广播、政府门户网站等媒体,结合“科普宣传周”、“安全生产月”、“国际减灾日”、“全国消防日”活动,加强了对预案和应急知识的宣传教育,全民防范突发公共事件意识明显提高。
(二)存在的问题
我市应急管理工作目前还处于起步阶段,无论是在认识上、机制上,还是工作措施上,与面临的应急管理工作新形势、新要求有明显差距,需要进一步规范和加强。
1.应急运行体系建设不健全。一是应急管理机构不规范。不同地区应急管理机构和职能设置差别较大,难以有效履行值守应急、信息汇总职能,不能充分发挥综合协调、运转枢纽作用。二是部门之间衔接不紧密。地方之间、条块之间以及预防与处置之间衔接不够紧密,多方协同处置重大或特别重大突发公共事件时,人员、信息、资源等难以快速集成;突发公共事件应急处置与日常应急管理还存在脱节现象,应急管理能力、经验难以持续和集成,亟待建立规范、协调、有序的长效机制。
2.各级各类应急预案有待完善。一些专项预案的针对性、实效性、可操作性不强,缺乏实战检验;街道(乡镇)、社区(村)等基层单位应急预案还有空白项;预案演练不足,特别是跨行业、跨地区大型演练少;专项预案之间责任交叉,相互沟通少。
3.专业应急队伍和人员素质有待加强。各类专业应急队伍和装备数量不足,布局不尽合理,大型和特种装备缺乏;专业培训演练基础条件欠缺,人员素质参差不齐。定期演练还没形成制度,与实战需要存在较大差距;远程快速拉动和协同能力较差,现场处置能力尤其是第一时间的生命搜救能力亟待增强。
4.应急物资后勤保障和基础设施建设有待提高。现有应急物资缺乏统筹管理,紧急生产、征收、征用、调拨和配送机制不完善;存储设施不足,布局不尽合理,储备方式单一,更新、轮换、补偿政策不健全,品种难以动态调整。特别是森林和草原防火隔离带和防火通道设施还不完善,应急物资和人员紧急运输缺少特定用途运输工具,应急运输综合协调机制亟待完善。
5.监测预警和信息指挥系统建设滞后。各类突发公共事件风险隐患底数不清,一些领域监测手段相对落后,综合预警能力急需加强。应急平台建设滞后,已建专业应急指挥系统技术标准不统一,条块之间互联互通困难,难以实现信息共享。现场通信联络不畅,信息获取能力较差,指挥协调困难。
6.宣传教育和社会参与不够。宣传教育方式单一,社会认知程度不高。社会公众危机意识不强,自救、互救能力不强。厂矿、医院、学校等大的企事业单位专兼职队伍和志愿者队伍等社会力量参与突发公共事件预防和处置机制尚不健全,没有形成有效合力。
(三)面临的形势
“十一•五”时期是我市经济社会发展的重要时期,各种传统和非传统的、自然和社会的安全风险将交织并存,公共安全面临着严峻的考验。
1.自然灾害方面。我市是自然灾害多发区之一。、嫩江等大江大河发生洪涝灾害隐患较大,林区林地交叉,每年春秋经常发生森林火灾,全市暴雨(雪)、寒潮、低温、干旱、高温、洪涝、大风、冰雹、雷电、大雾等气象灾害发生的频率、强度在加剧。特别是2000年以来我市非旱即涝,1999—2002年连续春旱、秋涝,特别是2003年经历了罕见的洪涝灾害,2004—2007年又遇上少有的春旱连夏旱,灾害频繁。全市现有易涝耕地84.86千公顷,易涝面积占全部耕地面积13.21%,地质灾害点多、面广。受气候异常、环境变化和人为活动影响,森林、草原火灾、沙尘等灾害时有发生。有害生物对局部地区农林业生产和生态环境造成的危害加重。
2.事故灾难方面。我市安全监管和应急救援工作任务重、压力大。工矿商贸企业安全生产基础薄弱,煤矿、交通、建筑工程事故安全隐患多。易燃、易爆等重大消防危险源增长较快,存在引发群死群伤火灾事故的隐患。环境污染、城市生命线工程、建筑工程施工、信息网络等安全问题日益凸显。
3.公共卫生事件方面。地处中俄边境地区,外来旅游务工人数逐年增加,特别是对俄公民实行简化手续以来,进入我市的俄罗斯公民人数逐年增多,公共卫生事件发生的不确定性增大。鼠疫、霍乱、艾滋病、流感等重大急性传染病暴发、流行的风险增加,存在群体性不明原因疾病发生隐患,动物疫病、高致病性禽流感、口蹄疫等重大动(植)物疫情防控形势严峻,人畜(禽)共患病危害依然严重,食物中毒和其他中毒事件时有发生,有效监督难度不断增加。
4.社会安全事件方面。我市正处在社会转型期,各项改革向纵深推进,深层次矛盾和问题不断显现。突发性、关联性增强,组织化倾向明显。随着对外开放度的进一步提高,经济运行的不确定性增加。能源、环境问题已成为经济发展的硬约束,由此引发的问题带来新的社会不稳定因素。受国际国内多方面因素影响,重要商品和服务价格异常波动的可能性明显增强。影响金融安全的因素仍然较多,处置不当易影响社会稳定。非常态下生活必需品的组织供应面临新的问题。
二、指导思想、基本原则和主要目标
(一)指导思想
以邓小平理论和“三个代表”重要思想为指导,以科学发展观为统领,全面贯彻党的十七大精神,按照“预防与应急并重、常态与非常态结合”的要求,完善体制机制,强化基础建设,依靠科技进步,扩大社会参与,重点解决应对重大、特别重大突发公共事件的薄弱环节和共性问题,以信息化带动应急体系建设,提高全市应对突发公共事件的综合能力,保障人民群众生命财产安全,维护社会稳定,促进全市经济社会科学发展、安全发展和可持续发展。
(二)基本原则
——统筹规划、突出重点。统筹规划全市应急体系,全面推进监测预警、应急处置、恢复重建和应急保障等方面的能力建设。重点加强薄弱环节,优先解决制约应急响应时效等突出问题,着力提高第一时间快速响应的能力。
——整合资源、合理布局。充分利用现有资源,推进各地和各行业信息、队伍、装备、物资等方面的资源整合,避免条块分割、各自为政、重复建设。总体把握应急资源的合理布局,提高整体应急反应能力。
——分级负责、分步实施。按现行事权财权合理划分各级政府建设任务,各司其职、各负其责。根据现实需要和实际能力确定建设项目,分级分步组织实施,有针对性地开展示范项目建设。
——技术先进、标准规范。积极采用国内外先进、适用的技术和设施,提高应急体系建设的科学性、高效性、可靠性。建立健全应急管理标准化体系,实现应急体系建设与运行的规范化。
——政府主导、社会参与。全面履行政府公共服务和社会管理职能,加大政府投入,充分发挥政策导向作用。引入市场机制,调动各方面参与应急体系建设的积极性,形成政府与社会力量共同应对突发公共事件的良性互动机制,专群结合,提高应急管理工作的社会化程度。
(三)主要目标
1.总体目标
建立健全分类管理、分级负责、条块结合、属地为主的应急管理体制,基本形成统一指挥、反应灵敏、协调有序、运转高效的应急工作机制,突发公共事件预防与应急准备、监测预警、应急处置、恢复重建和应急保障能力明显增强,应急管理水平显著提高,有效减少重大、特别重大突发公共事件及其造成的生命财产损失,为实现全面建设小康社会目标提供保障。
2.分类目标
——自然灾害类:应对气候变化能力明显增强,自然灾害应急抢险救助能力显著提高。灾害信息网络覆盖到乡村,灾民24小时内得到基本救助,全力避免群死群伤事件发生;、嫩江等江河流域较大降雨预报提前24小时,准确率达到90%以上;突发气象灾害预警时效提高到30分钟以上;洪涝灾害损失率下降到1%,大江大河干流主要河段堤防达到50年一遇防洪标准,重点河段达到100年一遇防洪标准,中小河流堤防达到5—10年一遇标准,完成大中型和重点小型水库消险任务;市民人均地震应急避难所面积达到1平方米;森林火灾火情监测覆盖率达到90%,火险天气实时监测覆盖率达到80%,首次扑救成功率达到95%,年均森林火灾受害率不超过0.1%。
——事故灾难类:重大疾病防控体系进一步完善,突发公共卫生事件应急处置能力明显提高。亿元国内生产总值生产安全事故死亡率比2005年下降35%;工矿商贸从业人员十万人生产安全事故死亡率比2005年下降25%;道路交通事故万车死亡率不超过7.9;煤矿百万吨死亡率比2005年下降48%以上;非煤矿山死亡人数比2005年下降10%以上;危险化学品和烟花爆竹死亡人数比2005年下降10%以上;一次死亡3人以上重特大事故起数比2005年下降10%以上。
——公共卫生事件类:全市县及县以上医疗卫生机构突发公共卫生事件和传染病疫情网络直报率达到100%;农村乡镇和城市社区医疗机构突发公共卫生事件和传染病疫情网络直报率达到80%以上;突发公共卫生事件应急处置及时率达到100%;突发公共事件医疗卫生救援的及时率达到100%。动物疫情报告网络覆盖率达到100%,应急预备队在突发重大动物疫情发生后24小时到位率达到100%;重大野生动物疫源疫病监测覆盖率达到80%,重点区域达到90%以上。食品药品生产经营秩序明显好转,各类事故大幅减少。
——社会安全事件类:初步建成社会治安和突发防控体系,进一步完善民意表达、矛盾排查调处、信息预警、应急处置和责任追究机制,切实将问题解决在萌芽状态。基本能够应对因能源供应紧张引发的突发事件和粮食、重要生活必需品的市场异常波动。银行业、证券期货业、保险业突发事件能够得到迅速有效处置。
三、主要建设任务
(一)监测预警系统建设
进一步加强各类监测预报、预警系统建设,全面调查各类风险隐患,改进监测技术和手段,增加监测点密度,逐步完善覆盖全市的各类突发公共事件监测预警系统,提高突发公共事件监测预警和综合分析能力。
1.开展风险隐患调查。充分发挥部门和专业技术队伍作用,开展风险隐患普查工作,年底前全面完成各类风险隐患调查、登记建档工作,建立风险隐患数据库,为各类突发公共事件的监测预警和隐患治理提供基础信息。搞好气象、地质等灾害风险普查工作,开展城市生命线工程抗震能力调查与评估。全面完成重大事故隐患普查和重大危险源、重点监控特种设备登记、建档工作,建立市、县、乡和重点企业重大危险源监控体系。开展环境污染基本情况调查,加强对重点排污企业和单位的监测,建立重点区域(流域)、重点行业、重点企业、重点污染物档案库。完善毒源普查制度,编制有毒有害危险品分布图。对重大传染病、地方病以及发病率较高疾病的发生和流行进行危险因素分析,评估危害。完成关键基础设施、重要防护目标、高发地等社会安全隐患的调查,建立社会安全隐患数据库。
2.完善监测网络体系。在扩充和完善现有水文、气象、地震、地质和环境等监测站网的基础上,适当增加监测点密度,健全卫星遥感雷达灾害监测系统,到建成比较完整的自然灾害监测网络系统。
加密建设自动气象站,加强对雨情等监测。进一步完善新一代天气雷达网和高空气象探测系统,提高对雷电、暴雨(雪)、局地大风、冰雹等重大灾害性天气的监测能力。加快汛情、旱情监测预警系统建设,建设大中型水库水情自动测报设施,建成全市工情、水情数据库。重点推进市旱情监测中心建设,稳步推进地震预警建设。
选取重大地质灾害隐患点建立地质灾害专业监测网点,建立健全地质灾害群测群防监测网络。集成市地质灾害数据信息和各项地质灾害调查成果信息,建立突发性地质灾害预报预警模型。建立地质灾害调查与监测数据库,通过适时监测和宏观巡查,掌握地质灾害隐患点的变化情况。
完善森林(草原)火灾卫星监测系统,合理布局和改造地面了望设施,增强地面了望和巡护能力,逐步构建卫星监测、空中巡护、高山了望、地面巡护“四位一体”的火情监测体系,减少火情监测盲区,降低森林(草原)火灾发生频率。
结合《安全生产“十一五”规划》的实施,如期完成煤矿瓦斯、非煤矿山、危险化学品生产和储运、尾矿库等重大危险源安全监控系统建设,先期完成对煤矿瓦斯、部分非煤矿山、危险化学品重大危险源的远程监测监控系统。在全市所有有条件的县(市)区,设置消防设施和消防安全管理远程监控系统,提高对人员密集场所和易燃易爆单位等社会单位的消防动态监控能力。
完善市、县、乡、村四级公共卫生事件信息网络直报系统,继续推进并全面完成农村乡镇卫生院、城市社区卫生服务机构、县级医疗卫生机构等基层传染病疫情和突发公共卫生事件信息直报系统建设。健全传染病和不明原因疾病、动物疫病、植物病虫害和食品药品安全等公共卫生事件监测系统。
3.加强预警系统建设。依托各级政府应急平台,建立突发公共事件综合预警系统,完善预警信息汇总、分析、研判和功能,及时、准确预警信息。建立完善与广播、电视、报纸、网络等大众媒体间的信息传输通道,建立预警信息快速机制。重点加强偏远高风险地区广播、电视、警报器、宣传车、手机短信等紧急预警信息手段建设。
4.加强关键基础设施监测监控。建立完善对国民经济和人民生命财产安全具有重大影响的关键基础设施的监测监控和保护系统。负责重点水利水电工程、油电气输送工程、大型公路桥梁、重要商场道路路段、银行清算系统等关键基础设施运营与维护的部门与企业,要建立完善的实时监测监控系统,加强安全管理、运行维护和信息报告,提高设施抗风险能力。各级政府和有关部门要形成关键基础设施保护的长效机制,对关键基础设施进行风险识别、脆弱性评估、分级管理,实施保护措施并开展效果评价。
(二)信息与指挥系统建设
整合现有应急信息资源,规范各级各类信息、指挥系统建设标准,及时、准确披露突发公共事件信息,形成完整、统一、高效的应急管理信息与指挥协调体系,提高综合应急指挥能力。
1.推进各级政府综合应急平台建设。充分利用市电子政务中心等政府办公资源和专业系统资源,采用现代化信息手段,构建市、县(区)乡(镇)三级政府综合应急平台体系,实现市级与县级、县级与同级以及乡(镇)级主要部门之间互通互联,满足值守应急、信息汇总、指挥协调、专家研判和视频会商等基本功能要求。完成市政府应急平台建设。启动市级、县级应急平台的应急指挥场所和基础支撑系统建设,初步完成综合应用系统建设和信息资源整合,实现与市政府应急平台的互联互通、信息共享,以及视频会议和指挥协调等功能要求。2012年全面完成、市、县、乡三级政府综合应急平台建设。积极推进城市应急联动系统建设,按照“信息统一接报、分级分类处理”的原则,逐步推进应急接警服务平台整合。
2.完善专业应急信息与指挥系统。依托各部门现有专业信息与指挥系统,拓展功能,建立完善移动应急指挥系统,实现应急信息资源整合、传输与共享,应急指挥决策支持,指挥指令的上传与下达,并与政府应急平台实现互联互通。
依托民政、气象、水利和地震等部门信息系统,根据自然灾害应急救助指挥的需要,分级建设集成灾情信息管理、救助决策支持、救助指挥调度等功能的灾害应急救助信息与指挥系统,形成完整的市、县、乡三级灾害应急救助指挥体系。
整合安全生产信息系统及煤矿瓦斯监控、消防、铁路、民航、水上搜救、建设、电力、旅游、特种设备等专业信息系统和通信基础设施等资源,建设重点产煤区的安全生产应急救援指挥中心,形成完整的安全生产应急救援指挥体系。加强各地突发环境事件应急信息与指挥系统建设,实现对重特大突发环境事件的应急协调和指挥功能。
加强市、县、乡三级公共卫生事件应急信息与指挥系统建设,实现对传染病疫情、群体性不明原因疾病、食品药品安全和动植物疫病疫情等公共卫生事件的统一应急协调指挥,完善应急决策指挥体系。
进一步完善全市、物价、粮食、能源等业务信息系统的应急处置功能。加快人民银行及商业银行、保险公司、证券公司等重要金融业务系统及数据库的容灾备份系统建设。加强市直部门、重点市县及旅游景区的反恐应急指挥系统建设。
(三)应急队伍建设
强化骨干队伍应急能力建设,补充更新专业队伍技术装备,推进企事业单位专兼职应急队伍建设,发展专家队伍和志愿者队伍,提高应急队伍处置能力。
1.强化公安、武警和军队等骨干队伍应急能力建设。突出公安消防部队中坚力量作用,按照“一队多用、一专多能、多灾种综合救援”的要求,全面加强消防队伍综合应急能力建设,积极参与各类突发公共事件的应急救援。加强消防特勤队伍建设,市建立特勤大队,各地成立特勤班。加强公安交巡警、特警队伍建设,根据经济社会发展水平和工作需要,整合现有警力,进一步充实人员。建立我市驻军、武警、民兵的应急联动机制,依托预备役组建抗洪抢险分队、森林扑火分队,充分发挥驻我市部队在应急救援中的骨干作用。
2.加强专业队伍处置能力建设。对现有专业队伍进行布局调整和装备补充更新,推进以矿山救护、危险化学品应急救援、森林防火、水上搜救、铁路救援、医疗救护、建筑抢险、特种设备应急救援和地震抢险等为核心的专业队伍建设。
加强安全生产救援基地、地震灾害救援基地和骨干专业救援队伍建设。依托一五一煤矿救护队,建立完善我市骨干专业救援队伍,承担全市煤矿与非煤矿山的应急救援任务。依托武警森林部队和森林防火专业队伍,组建市应急远征扑火队,作为全市应急调动、实施跨区救援的专业扑火力量。完善水上搜救力量布局,补充更新救援设备,依托航运救捞站建立水路交通应急救援基地,在干线上组建救助站点,初步形成辐射全市的水上应急救援网络体系。设立铁路行车事故区域救援队伍,提高铁路行车事故应急救援能力。加强医疗卫生救援队伍、重大动物疫情应急处置队伍建设,重点提高禽流感等重大动物疫情应急处置能力。
3.推进企事业单位专兼职应急队伍建设。加强各类生产经营单位应急救援组织建设,重点推进矿山、危险化学品、林业、水利电力、电信、交通、运输、金融等企事业单位应急队伍建设,高危企业要建立专职或兼职应急救援队伍,并积极参与社会应急救援。按有关标准和规范配备应急技术装备,提高现场先期快速处置能力。指导企事业单位之间建立应急互助机制,应急能力较弱的中小企业按地域共建各类专兼职应急队伍,抓好各地消防队、矿山救护队、危险化学品应急救援队、铁路行车事故救援队、港口码头救援队、防汛抢险队、城市水电气抢修队等队伍建设,发挥这些队伍在区域联防和救援互助中的作用。
4.加强应急专家队伍建设。建立突发公共事件应急专家信息收集、分类、建档制度,形成各类应急专家资源信息网络,针对不同类型的突发公共事件设立专家组,建立相应数据库,基本形成覆盖各门类、各专业的专家队伍体系。建立专家队伍管理制度,形成调用专家参与应急工作的机制,并有计划地组织专家对信息进行会商、研判,分析预测公共安全形势,发挥咨询与辅助决策作用,提高科学处置水平。
5.大力发展应急志愿者队伍。依托社区、乡村、学校、企业等基层单位及工会、共青团、红十字会等组织,组建形式多样的应急志愿者队伍,重点加强青年应急志愿者队伍建设,到实现每万人中有100名应急志愿者。逐步建立应急志愿服务的长效机制,发挥志愿者在科普宣教、应急救助和恢复重建等方面的重要作用。
(四)物资保障能力建设
科学规划各级各类应急物资装备布局,合理确定储备种类、方式和数量,形成应急物资装备保障和储备体系。建立应急物资装备信息化管理制度,实现各类应急物资综合动态管理和资源共享,为应急处置提供有力保障。
1.建立应急物资保障机制。建立市、县和基层单位应急物资分级储备制度,形成全市应急物资保障体系。各级经济动员机构履行应急物资保障机构职责,会同有关部门制定物资储备目录和标准,确定应急物资生产企业目录,综合汇总各类应急物资信息,实现全市应急物资储备与生产的数字化管理。丰富储备方式,根据应急处置的要求,实行实物储备、市场储备、生产和技术能力储备有机结合,鼓励企业利用现有资源代储应急物资。建立健全应急物资综合调度系统,完善应急物资紧急生产、政府采购、征收征用、市场调控与调用机制。充分利用市场资源,完善应急物资投放网络,建立区域间应急物资余缺调剂和联运工作机制。建立应急物资储备更新、轮换及损耗的补偿办法和救灾物资社会捐赠机制,提高社会应急救援物资紧急动员能力。
2.加强专业应急物资储备。充分利用现有物资储备设施和资源,优化和完善生活救助、抢险救灾、公共卫生等各类物资储备。推进救灾物资储备库建设,实现救灾物资12小时内运抵灾区。按照水利部《防汛物资储备定额编制规程》,逐步完善防汛物资储备。加强森林(草原)防火物资储备,建立完善森林(草原)防火物资储备库。健全医药物资储备体系,根据储备目录落实储备品种和数量并及时补充更新,做好防毒应急救援物资储备。加强重大动物疫情应急处置物资储备库建设,分级储备应急物资。在、嫩江等重点水域所在县乡增加水上搜救和污染处置应急物资储备。建设安全生产应急救援大型装备、特种器材等物资储备库。强化公安应急物资储备,重点加强反恐处突、抢险救援物资储备,依托各地灭火救援应急中心,加强消防应急救援物资储备。加强储备粮管理,保持全市地方粮食储备总规模不变,进一步调整完善库点布局,适当建立部分食用油储备。建立健全生活必需工业品、电力和成品油等物资的应急供应组织协调机制。
3.加强应急装备建设。改善和提升应急装备水平,为应急救援队伍配置技术先进、性能优良的应急处置专业器械设施和安全防护装备,实现配置现代化和配备合理化。重点加强应急抢险救援特种器材设施配备,提高应对特殊情况的能力,做好相关应急处置职能部门应急装备的配备工作。建立科学合理的装备管理机制,做好日常管理维护工作,保证装备处于良好状态。企业在积极利用现有装备的基础上,根据自身实际和应急工作需要,有针对性地加强处置多发、易发突发事件所需的器材装备。建立全市大型专用应急救援设备统筹调用征用机制,实现资源共享。
(五)紧急运输保障能力建设
发挥公路、铁路、水路、民航等运输力量的作用,调动社会各方面运输力量的积极性,建立畅通高效的联合运输网络系统及协调机制,增强紧急快速运输保障能力。
1.紧急运输保障机制。建立突发公共事件紧急交通运输综合协调机制,构建公路、铁路、水路、航空立体紧急运输保障体系。完善紧急情况下依法征用社会交通运输工具程序,规范运输工具征用行为,与骨干运输企业签订紧急运输保障协议,建立长效应急工作机制。建立社会交通运输工具的征用补偿机制,制定相应补偿方案,维护被征用单位利益。制定紧急通行绿色通道工作机制和相关制度。充分发挥交通战备系统的优势,建立交通战备保障与应急交通保障统筹协调机制。
2.公路、水路紧急运输保障。建立紧急运输管理信息系统,掌握资源分布情况,统一调度运输力量,优化紧急运输路径。加强重要交通干线及枢纽的日常监控、维护,补充完善工程抢修装备,提高紧急情况下公路、航道的清障及修复能力。完善林区、农村、重点设施的道路网络,提高通达能力。
3.空中、铁路紧急运输保障。充分利用现有可以用于应急的部队和民用空中运输资源,建立紧急协调、调用和补偿机制,简化调用程序,形成集约高效的空中运输保障体系。完善铁路运输紧急调度协商机制,抢险救灾人员物资运输做到快速配车、快速装运、快速挂运、快速中转,必要时可开行单机挂运,提供运力保障。
(六)通信保障能力建设
加强公用通信网络和公众通信应急保障能力建设,完善各部门专用应急通信系统,建立技术先进、手段多样、较为完整的公用与专用、保密与非保密相结合的应急通信保障网络,确保各级各类应急机构和应急救援队伍通信畅通。
1.公用通信网络应急通信保障。扩大网络覆盖面,增强网络通信业务处理能力,实现全市主要建筑、重要部门、关键交通设施公众通信信号的全覆盖。增强公用通信网的优先接通处理能力和紧急呼叫功能优先处理权,防止出现全网性话务拥塞现象。各基础电信运营企业同城通信枢纽楼间光缆及通信系统实施互联,实现公用通信网多点互连和重要通信系统的备份与互通。储备并保护应急通信网络无线电频率资源,协调处理各通信网的相互干扰。
2.专用应急通信系统。对现有各部门专用应急通信系统进行必要改造和升级,重点解决好各部门应急处置专用通信网与公用通信网的联接问题,建立跨部门、多手段、多路由、反应快速、灵活机动、稳定可靠的应急通信系统,提高应急信息沟通能力。完善气象灾害、重大传染病疫情、重大病虫害、动物疫病、森林火灾信息通信系统。各级各类应急救援机构和队伍根据处置要求配备适用的卫星通信、集群通信等无线通信设备,实现互联互通。
3.市县应急通信保障体系。各地要充分利用现有通信网络资源,建立指挥调度通信网络,与市应急指挥调度通信网络互联互通。统筹规划专业部门应急通信保障能力建设,以专业应急通信为主、公用应急通信为支撑,补充适用的卫星通信和数字集群通信系统,形成快速搭建现场应急通信平台的能力,确保现场联络畅通、信息上报快捷、指挥直达现场。
(七)恢复重建能力建设
加强受灾群众救助安置和现场恢复能力建设,尽快恢复灾区生产生活秩序。建立恢复重建标准和灾情评估体系,统一规划灾后重建工作,为后续建设提供基础。
1.灾害应急救助能力。建立健全救灾工作分级管理体制、救灾减灾协调会商机制和灾后救助快速反应程序,保证受灾群众灾后24小时应急安置和救助措施基本到位。建立现场灾情信息通报机制,提供心理干预,稳定受灾群众情绪。完善各级财政救灾资金投入机制和重大灾害快速拨付机制,推进社会捐助制度建设。加强对救灾资金使用跟踪监督和绩效考核,推广受灾群众救助卡制度,实行计算机全程管理。建立灾害保险应急补偿机制,发挥保险防灾防损的作用。
2.事发现场恢复能力。加强水、电、气、交通和通讯等城市生命线工程恢复能力建设,及时开展破坏情况调查和快速抢修。加强废弃物、污染物清理和无害化处理能力建设,配备必要工程装备与移动式无害化处理设备。
3.调查评估能力。建立健全各类突发公共事件报灾核灾机制和灾情疫情评估机制,建立灾情疫情评估标准体系,规范灾情疫情评估程序、内容和方法等。依托有关部门和科研机构,加强灾情评估和重建规划能力建设,进行中小学校、民房住宅现实和潜在损失(损害)普查评估,开展地震、水旱灾害、风雪、地质灾害、森林火灾、突发环境事件、重大传染病疫情、动物疫情等灾害的调查评估,做好灾后重建统一规划、分步实施工作。全面落实恢复重建项目管理制度和恢复重建资金监管机制。
4.建筑抗灾能力和避难场所建设。增强城乡建筑抗震、防火等抗灾能力,高层建筑重点解决消防安全、幕墙安全等问题,党政机关、重要单位按要求配备备用电源,在农村推广安全适用的住房建造和加固技术,提高抗灾能力。市及有条件的县(市)区按照有关规划和相关标准,开展应急避难场所、人口疏散地域(基地)和紧急疏散通道建设,按社区人口密度和发展趋势预留足够的应急避难空旷地,选择在城市广场、市区公园、成块绿地、学校操场和体育运动场等空间面积较大的场所拓展应急避难功能,增建必要救灾设施,储备一定数量的应急器材和物资。严格保护各级规划的防洪保护区和蓄滞洪区内的避难场地,并加强相应的基础设施建设。合理布局各个场所的紧急疏散路径,规范紧急疏散通道建设标准,设立疏散指向标识。
(八)科技支撑体系建设
强化科技对应急管理工作的支撑作用,加强科研机构、高等院校应急科技支撑条件建设,开展应急关键技术研发,推广应用公共安全技术和产品,研究制订应急管理标准体系,逐步形成应急科技支撑体系。
1.应急科技支撑条件建设。充分利用现有资源,加强公共安全领域应急技术科研力量,建设完善一批应急科技支撑机构。加快推进公共技术服务平台建设,发挥基础支撑作用。通过配备相关设施装备、引进技术人才等方式,进一步加强各部门现有检验检测中心、研究中心、实验室等技术机构建设,强化技术储备,提高监测、检测、检验等方面的技术水平和能力。
2.应急关键技术研究。开展应急救援、监测检验等关键技术攻关,开发应急救援装备和防护系列产品,保障应急处置工作及时有效开展。依托院校及科研机构,开展森林防火火灾损失评估技术研究和灭火机具、防护装备的开发和研制。开展矿山与危险化学品等方面的安全技术、装备、职业危害检测检验与鉴定的科学研究与开发。加强设施和技术装备建设,提高重大传染病疫情、群体性不明原因疾病、中毒等监测、检测等方面的科研能力。
3.公共安全技术和产品开发推广。扩大国内外科技合作,广泛利用国内外科技资源,引进先进适用的技术与成果。鼓励相关企业采用自建、共建或合作等方式建设研发机构,开发生产用于突发公共事件监测、预警、处置的新技术新装备。扶持一批在公共安全领域拥有自主知识产权和核心技术的重点企业,实现成套核心技术与重大装备的突破,增强安全技术保障能力。建立市场化的公共安全科技创新、成果转化、技术转移机制,加快先进适用技术成果在应急管理工作中的推广应用。
4.应急管理标准化体系建设。加大应急管理标准化工作力度,完善应急能力评估、应急救援绩效评估体系,对各地各部门的应急能力定期进行评估,并把应急管理工作指标纳入各级政府和部门工作绩效考核体系。
(九)培训与演练体系建设
加强专业培训与演练基地建设,逐步形成覆盖各类突发公共事件的应急培训与演练体系。普及应急知识,提高全民公共安全意识和素养。
1.建设和完善专业培训演练基地。完善现有公共安全、应急救援培训与演练设施,全市所有应急管理人员全部轮训一遍,专业救援人员每年至少集中轮训两周。加强已有的地震救援训练基地、森林防火培训基地、消防救援培训演练基地、公共卫生培训演练基地建设。建设矿山应急救援培训基地、防汛抢险训练基地和突发动物疫情培训演练基地。加强应急演练工作,多形式、多渠道开展专兼职人员、志愿者队伍应急演练。
2.开展应急知识普及和宣传教育。积极构建各级各类宣传教育平台,形成政府、社区、农村、企业、学校有机结合的安全宣传教育体系。各级各类媒体加强对应急知识的宣传普及,在有关栏目、节目中刊播应急知识,提高公众忧患意识、社会责任意识。宣传各级各类应急预案、基本应急处置和防护知识,使公众了解突发公共事件的种类、特点和危害,掌握预防、避险的基本技能,提高公众自救互救能力。各级政府根据地区特点,编发形式多样的公共安全知识读物或制品,建设应急管理宣传教育网站,开展公共安全主题宣传日(周、月)活动。加强学生应急安全知识教育,充分利用少年宫、博物馆、文化馆等开展宣传教育活动。发挥现有教育培训机构作用,为从业人员提供安全培训。社区、农村等基层组织充分利用宣传栏、讲座、科普展览等形式,开展面向公众的宣传教育活动。企业结合自身特点,对职工开展多种形式的安全教育。
(十)应急管理示范项目建设
按照“抓住重点、攻克难点、以点带面、示范引导”的原则,高标准开展不同类型、不同层次应急管理示范项目建设,探索应急管理规律,推动全市应急体系建设。各有关部门针对不同类型突发公共事件的发展趋势和特点,结合各领域专项规划的实施,开展预防和应对暴雨、水旱灾害、地震、地质灾害、火灾、煤矿瓦斯、危险化学品事故等方面的示范项目。开展社区应急综合性示范项目建设,规划和实施农村综合防灾减灾示范项目,选择3—5个村镇分别开展防灾减灾安居示范工程和卫生农村综合示范工程建设。在人口密集社区、机关和学校至少各开展1个紧急疏散示范项目,各地至少完成2个规模企业预防和处置工业事故、环境污染示范项目。
四、重点建设项目
针对突发公共事件应急体系建设的薄弱环节和共性问题,整合现有应急资源,加大应急体系建设投入,重点推进一批关系全局的基础性项目建设。
(一)全市突发公共事件预警信息系统建设。依托我市气象局业务系统和气象预报信息系统,扩建其信息收集、传输渠道及与之配套的业务系统,搭建突发公共事件预警信息接收与平台,努力解决预警信息的瓶颈问题,形成我市突发公共事件预警信息综合系统。
(二)全市应急平台体系建设。依托政府系统办公业务资源网络,建设和完善市政府、市直有关部门、县级政府应急平台,健全应急指挥场所、基础支撑系统和综合应用系统,规范技术标准,开发成套应用软件,配置移动指挥系统,形成互联互通、信息共享、统一高效、互为支撑的市政府应急平台体系,实现对突发公共事件的监测监控、预测预警、信息报告、辅助决策、调度指挥和总结评估等功能,满足市政府系统应急值守和突发公共事件发生后的事态跟踪、决策会商和协调指挥等需求。
(三)市安全生产应急救援指挥中心建设。建设应急救援指挥调度大厅、决策会商室、安全生产信息中心、重大危险源监测监控中心、新闻中心、事故灾难档案馆、安全生产宣教培训中心、专业救援人员训练基地、应急救援演练基地,形成预防和处置各类安全生产事故的平台。
(四)突发公共卫生事件监测预警系统建设。加强市级卫生应急体系与指挥系统、疾控中心实验室建设,开展公共卫生风险隐患调查,建立公共卫生风险隐患数据库,编制疫病疫情全市区域风险图,完善突发公共卫生事件网络直报系统。
(五)应急物资保障系统建设。建设应急物资监测网络和预警体系,综合汇总各类应急物资信息;加强应急物资紧急生产和配送能力储备,缓解重要应急物资峰值需求,减轻经常性储备压力,减少损失;各地普遍建立救灾物资储备点;完善应急物资的调拨与紧急配送体系,确保应急物资的及时供应。
(六)森林火灾信息与指挥系统建设。加强区域性森林火灾应急扑救指挥中心基础设施、扑火调度决策指挥系统、火场实况图像传输系统建设,完善扑火指挥手段,提高扑火指挥决策水平和信息化水平。
(七)防汛抗旱指挥系统建设。建设和完善市、县、乡三级防汛抗旱指挥系统,加强大江、大河、大中型水库、重点山洪灾害防治村屯和重点干旱县(市)区水情、旱情自动监测设施建设,构建全市防汛抗旱指挥平台,提高防汛抗旱指挥决策水平。
五、保障措施
(一)加强组织领导。各地、各部门要按照“统一领导、分类管理、分级负责、条块结合、属地为主”的原则,进一步建立健全应急管理体制,提高应急管理工作的组织程度。根据本规划编制相应的应急体系建设规划和实施方案,加强各级应急体系建设规划之间、以及与相关规划之间的衔接协调,形成完备的规划体系。加强应急机构建设,建立工作目标责任制,明确实施相关建设任务的责任主体和进度要求,强化行政领导负责制和责任追究制,认真抓好工作落实,确保领导到位、责任到位、工作到位。建立应急体系建设规划实施的监督评估机制,加强对规划进展和实施情况的检查评估,发现问题及时解决,确保实现建设目标。
(二)完善应急管理法规体系。根据预防和处置各类突发公共事件的需要,结合我市实际,切实加强应急管理法制建设,抓紧制定我市突发公共事件应急管理条例及相关配套法规规章。各地各部门要根据应急体系建设需要,修订相关法规规章,完善工作制度。加大应急相关法律法规执法力度,加强行政监督,促进应急管理工作逐步走上规范化、制度化、法制化轨道。加强部门应急预案建设。
(三)建立应急管理投入保障机制。将应急管理经费纳入各级政府财政预算,给予优先安排和保障。应急体系建设项目所需资金按原有渠道申请报批,重点项目按建设程序审批。各级政府要按照现行事权、财权划分的原则,分级负担应急管理须由政府负担的经费。研究落实与应急管理相关的优惠政策措施,建立政府采购应急相关产品制度。建立应急管理公益性基金,鼓励自然人、法人或其他组织开展捐赠和援助活动。充分发挥保险的社会管理功能,鼓励保险公司加大产品和服务创新力度,为突发公共事件的应急处置提供保险服务。建立健全应急资金管理使用监督制度,加强财政、审计等部门对应急资金的专项管理和资金使用效果的评估工作。
网络安全保护应急预案范文篇7
全国广播电视和网络视听安全播出保障专项工作的通知》的通知文件要求。结合行业实际,特制定本方案。
一、主要任务
(一)开展安全播出大检查。严格执行广播电视三审、重播重审要求,压实监管责任,压紧压实主管主办、属地管理责任、推进广播电视和网络视听领域一个标准、一体管理,把关口,保安全,开展安全
播出工作自查、检查、抽查和问题整改工作。
(二)规范行业管理秩序。全面加强广播电视播出,节目制作,网络传送的监督管理,加大对试听节目网站、IPTV集成播控平台、有线电视视频点播平台的监管力度。规范广告播出秩序,以医疗药品类
广告监播为重点,针对虚假广告宣传,违规广告等问题进行严格查处整治,规范IPTV业务发展,完善网络视听新媒体监管系统建设,改进完善IPTV监管系统。加大对网络有害试听节目和非法传播行为打
击力度,严防境外有害电视节目在境内传播。维护无线传输覆盖秩序,持续清理、查处擅自升功、加扰、无规划播出等违规行为,持续开展打击治理“黑广播”专项行动
(三)强化行业安全保障。实施“安全播出”工程,推动智慧运维,确保安全播出安全,网络安全、设施安全。做好重大节日,重要活动重要保障期的广播电视和网络安全播出,网络安全安全生产设施
保护工作。
(四)提升行业依法行政水平。全面推进法制政府建设,强化事中事后监管,深入推进“互联网加监管”持续深化“放管服”改革、优化营商环境,开展“减证便民”行动,深化“证照分离”改革任务
落实,提升政府服务能力。推行行政执法“三项制度”,有效规范文化市场综合执法机构的行政处罚、行政检查、行政许可等行为。持续开展《省广播电视设施保护条例》宣传工作。
(五)加强应急管理。健全应急管理各项工作制度,督导企事业单位完善应急预案,针对性的开展安全播出应急演练,测试各单位应急预案、应急措施、加强应急培训,提升安全播出应急处置能力。
二、组织机构
成立县文广旅局迎接新中国共产党成立100周年安全播出保障专项工作领导小组,统一协调部署我县广电行业安全保障工作。
三、工作要求
(一)加强领导,落实责任。融媒体中心主任为广播电视台系统安全工作第一责任人,副主任为安全生产具体责任人,各部门负责人为本部门安全工作第一责任人。传媒分公司经理任传媒分公司安全工
作第一责任人,副经理为安全生产具体责任人,各部门负责人为本部门安全工作第一责任人。
(二)结合实际制定和完善安全生产和安全播出应急预案。适时组织开展培训、演练、全面提高应急处置能力。统筹做好疫情防控和安全保障各项工作,加强宣传发动、营造良好氛围、强化责任意识。
(三)自查自纠,督促检查。各部门按照本方案要求,结合自身实际开展自查,发现问题要及时纠正并将真实情况上报局领导。
(四)突出重点,保障安全。各部门要结合实际情况,全面推进安全播出保障专项工作,要突出重点,健全机制、完善制度、细化预案,排查隐患、堵塞漏洞、解决问题。对重点部位:广播电视播出、
传输、制作机房;无线发射、微波站机房;动力发电、空调机房;演播室、档案室、监控室、库房等进行排查整治。重要安全消防设施和关键岗位进行专项检查,并注重日常检查,做到不留死角,全面
网络安全保护应急预案范文
大家好!首先,我代表中国联通**分公司全体员工,对各位领导在百忙之中莅临我公司视察指导工作表示热忱的欢迎。
安全生产及运行维护是通信企业的“两大项重要工作”。近年来,我公司在省分公司的正确领导下,全面落实“安全第一、预防为主”的安全生产方针,安全生产形势保持稳定。2005年,我们认真贯彻落实总部《关于开展2005年“全国安全生产月”活动的通知》精神,牢固树立“安全生产重于泰山”的观念,实施全员、全方位、全过程的安全监督,以加强监管制度、加大考核制度为2005年安全生产的切入点,进一步夯实了安全生产基础,推动了公司经营工作的发展。
下面我就中国联通**分公司安全生产及运行维护工作向大家作一个汇报,敬请批评指正,并提出宝贵意见。
一、认真开展安全生产工作:
(一)树立安全生产意识,明确安全生产工作的重要意义。
安全生产工作事关公司发展和稳定的大局。尤其是对我们通信行业来说,实现生产安全,保证网络畅通,就是保障社会稳定,建立和谐社会的一个不可忽视的部分。因此,树立先进的安全文化理念,建立先进的安全生产文化,提高员工的安全生产意识,也就是推进公司做大做强的有力保证。
几年来,我们始终把安全生产作为头等大事来抓,坚持“安全第一,预防为主”的生产方针,坚持管理、培训、落实并重,坚持党政工团齐抓共管,正确处理安全与生产、安全与改革、安全与效益的关系,全面加强安全管理,营造“关注安全,平安是福”的浓厚氛围,为建设“管理精细化”的平安公司奠定了基础,实现了长治久安。
(二)落实组织机构,加大监管力度,加强应急预案的制定和完善。
1、成立了以***总经理为组长,***、***、***副总经理为副组长以及各部门经理为成员的安全生产领导小组。以文件的形式明确了各部门安全生产第一责任人,制定了相关的安全生产制度,签订了安全生产责任书,明确了各级员工安全生产职责所在,并将绩效考核与之挂钩,严格执行,把它扩大到整个公司整个安全生产中,明确“责任不落实就是安全隐患”的全局观念。
2、2002年为我公司管理规范年,该年度,我公司依据总部及省分公司相关文件精神,参照其他运营商的相关制度,结合我公司实际情况,编制了《企业管理制度汇编》。对安全生产工作进行了全方位的描述,明确规定了各个岗位员工的职责与义务,同时根据安全生产工作形势的发展,不断完善充实,建立健全定期检查和日常防范相结合的安全生产规章制度,严禁一切违反安全生产工作的现象,坚决杜绝违纪违章事故的发生,使我公司的安全生产做到有章可循,违章必究。
3、按照省分公司“安全事故应急救援预案编制指导意见”的要求,进一步完善我公司的各类安全事故应急救援预案,组织各部门安全生产管理人和员工认真学习预案的各项内容,熟悉掌握应急救援职责、事故报告及救援程序、步骤和应采取的措施,做好必需的物资储备,真正做到事故发生后第一时间到达事故现场,有条不紊地开展应急救援工作。由于荆州地处长江中下游,容易受到洪涝灾害的浸袭,我公司每年都在省分公司的组织下对各类应急预案进行修订,以确保网络安全运行。多年来我们制定了GSM网应急预案、CDMA网应急预案、基站应急预案、关口局应急预案、长途/IP应急预案、传输应急预案、互联网应急预案等多类应急预案。并经过多方论证,可操作性强,同时建立和健全安全生产预警机制,及时准确预警,探索事故发生的规律性,尤其是做好生产经营一线的预警工作,从预测、预警、预防三个方面入手,坚持关口前移,重心下移,充分发挥了人的主观能动性,用科学完善的防范措施,建好事故防范的“防火墙”,坚决避免各类重大事故的发生。
(三)加大宣传力度,加强安全意识,开展各项检查及整治工作。
1、本年度,我公司根据省分安排结合当地实际情况,截至现在,开展了一月的“安全生产宣传周”活动、六月的“关注安全、平安是福”的安全生产月宣传活动。进行了两次消防安全知识培训,二次消防演练,讲解了各种消防知识,学习了各种消防器械的使用方法,传授了应对各种灾害时的自保、自救方法。组织全体员工117人进行了一次安全生产培训,并进行了考试。通过以上各项活动,帮助员工树立了正确的安全生产意识,掌握了各种消防器材的使用方法,提高了应对突发事件的能力。
2、大力开展检查及整治工作。一是切实抓好防火和重大电器设备的安全工作,特别是通信机房、电力机房、库房、营业场所、客服等重要场所的消防安全,定期组织检查,发现问题、堵塞漏洞,加大排查力度,进一步理顺防火防灾的重要部位、环节和对象,彻底消除火灾隐患,确保公司网络稳定运行。二是随着近年来,我公司业务的迅速发展,各县市营业网点的不断增多,营业厅的资金管理、人身的安全等问题呈现出来,针对这一情况,我公司立即调查解决,加强所有营业网点的安全防护措施。抽调专项资金购置了电警棍、消防灭火器及自救式呼吸器,分别安放在营业厅、办公区域、机房、电视电话会议室、电力室等地。从硬件上保证了安全生产工作的落实,确保了各项业务的正常运行。同时各分公司安全管理人员通过相互交流、观摩,相互学习,取长补短,提升了全市安全管理水平。三是每年度计划财务部根据公司上年的实际开支情况,结合各部门上报的各项整改预算,制定年度的安全生产维护费用,确保能及时对生产中发现的隐患进行整改,有效的保证了安全设施的维护、维修工作。
二、狠抓运行维护工作:
在日益激烈的竞争环境下,联通荆州分公司牢固树立“运行维护出质量,网络优化出效益”的理念,加强运行维护基础管理工作,提高我公司网络维护、网络优化的水平。
(一)加大新规程、制度的贯彻执行力度。从2004年10月开始,荆州分公司多次组织新规程、制度的学习及考试,要求各专业不折不扣执行新规程、制度,并建立了与省分KPI考核挂钩的考核奖励办法,将运行维护的各项KPI考核指标分解到各专业部门,落实到具体执行人,强化了执行力,取得了较好的效果。
(二)建立“全程全网”的运维管理体系,加强对干线的维护管理,清理维护管理流程。认真贯彻落实总部及省分下发的各项规章制度,完成了一干机房、二干机房、中心机房及城区各基站的标准化工作,并根据总部有关光缆线路更新改造工作的安排,对一干、二干网络进行了改造和调整,以确保网络安全稳定运行。防汛期间,我们还制定了相应的巡线计划和三盯措施,委派巡线人员认真填写巡检日志,定时上报外力情况,并建立应急处理体制,提高自维能力。
(三)建立三级维护体系,落实维护人员,强化维护力量。目前,在维护工作上我公司实行由运行监督部全面负责监管,***进行代维的管理模式。为保证网络质量,各专业部门分别与***签订了协议,每月对代维情况进行考核通报并结算费用,同时***负责人每月还定期对维护中出现的难点与专业部门进行沟通,有效确保了代维工作的顺利开展。05年以来,***已对***境内的一、二干线路进行了多次整改,消除了隐患,降低了故障率。目前移动基站总数已超过300个,为此我们成立了传输优化小组,全盘考虑传输网络规划,全面掌握网络资源,及时调整网络结构。数据方面:对IP超市进行了多次的硬件优化和软件升级,针对互联网电路丢包严重而ATM电路相对较空闲的情况提出了宽带IP超市走ATM路由的建议,经过实施后话音质量明显改善。针对县市互联网带宽低,与对手相比处于劣势的实际情况,我们提出了IPOVERSDH的技术实现方案,借传输建设2.5G本地网的楔机,通过加装以太网板卡实现了县市100M互联网电路的开通,从而大大增强了县市互联网业务的竞争实力。通过这些网络优化工作大大改善了网络运行的状态,为业务发展创造了良好的机遇。
(四)加强对各网络运行状态的监测及维护基础管理工作的检查和考核。要求各专业部门进一步加强对班组、县市维护基础工作的制度执行情况的检查和考核,运维部加强对各专业部门和县市分公司维护工作的检查和考核。主要是检查原始记录登统计的管理,作业计划执行情况,值班制度、安全管理制度、维护操作规范的落实情况。进一步完善事故报告分析制度,加大对障碍处理的预见性和及时性,将障碍降低到最低限度。同时将各专业部门对县市维护工作的指导和监督纳入对专业部门的考核范围之中,将运行维护分析工作落实到县市分公司,对运维中存在问题进行通报,并责成相关部门与单位进行限期整改,从而将运行维护工作形成有效的闭环,不断的将运维工作推向深入,使县市的维护水平再上一个新台阶。
(五)狠抓指标分析和提升工作,提高网络运行质量。05年以来我公司开展了多次专项分析,不断提升网络质量。对G网位置更新成功率进行了专题分析,通过减小周期性位置更新的时间间隔使该项指标从78%上升到93%;对G网录音通知机拥塞情况;对IP电话忙时落地应答率指标;对G网交换系统接通率等进行了分析,通过联系网管修改ISUP消息参数方式,将此类不规范ACM修改为规范ACM。从而将去话系统接通率由78%提高到95%,整个交换机的系统接通率也提高了1.5%。
网络安全保护应急预案范文篇9
一.火灾事故应急预案
1.报警程序:
(1)根据火势如需报警立即就近用电话或手机报告消防中心(电话119),报告内容为:“衡阳师范学院计算机教学楼三楼网络中心(黄白路165号)发生火灾,请迅速前来扑救”,待对方放下电话后再挂机。
(2)备好应急灯(或手电筒),查明原因,如是电源引起,应立即切断电源。
(3)向学校保卫处值班人员报告(值班电话:8484950),并派人等待引导消防车辆。
2.组织实施:
(1)在消防车到来之前,先尽力使用现有消防设备将火势控制在最小。
(2)消防车到来之后,校内人员配合消防专业人员扑救或作好辅助工作。
(3)使用器具:灭火器、水桶、脸盆、铁锨,水浸的棉被等。
(4)迅速组织人员逃生,原则是“先救人,后救物”。
3.扑救方法:
(1)扑救固体物品火灾,如木制品,棉织品等,可使用各类灭火器具。
(2)扑救液体物品火灾,如汽油、柴油、食用油等,只能使用灭火器、沙土、浸湿的棉被等,绝对不能用水扑救。
4.注意事项:
(1)火灾事故首要的一条是保护人员安全,扑救要在确保人员不受伤害的前提下进行。
(2)发现火灾时应掌握的原则是边救火,边报警。
(3)人员在逃生时应掌握正确的逃离方法。
二.被盗案件应急预案
1.报警程序:
(1)发现案件时应及时向学校保卫处值班室报警(值班电话8484950)。
(2)向网络中心领导报告。
(3)根据案情报告分管领导和学校主要领导。
(4)经校领导同意后向公安机关报案。
2.处置措施:保护现场。
3.注意事项
(1)注意保护现场,以便为侦破案件提供条件。
(2)积极协助公安人员勘察现场,为侦破提供条件。
三.网上突发事件应急预案
当在校园网上发现学校信息泄密情况,擅自公布违法信息或有非法组织违法言论一律作为网上突发事件处理。
1.报警程序:
(1)向学校保卫处值班室报告(值班电话:8484950)。
(2)向网络中心领导报告。
(3)经领导同意后向公安局计算管理科报告。
2.处置措施:立刻查封违法者的ip地址。
3.注意事项
(1)遇事一定要冷静,果断采取措施。
网络安全保护应急预案范文1篇10
IT应急管理的特殊要求
1.证券业务的实时交易和全电子化交易结算体系,对证券公司IT系统的连续性运行提出很高的要求。在证券市场中,证券公司只是中介机构,主要负责客户证券交易指令的传送工作,客户证券交易的最终完成是在上海证券交易所和深圳证券交易所。目前证券市场有100余家证券公司,单个证券公司的信息技术系统出现故障,并不会导致全市场的证券交易停止,只是这个证券公司所属的客户在故障期间不能参与交易了,证券市场的产品价格是瞬息万变的,所以证券公司的信息技术系统出现故障,很容易引起客户的纠纷和经济损失,如果经常出现故障,将会给证券公司的生存带来致命的打击。可以说信息技术系统是证券公司的核心竞争力,信息技术系统连续稳定运行是证券公司生存的基本保障。
2.证券公司的IT系统需要与多家合作单位互联,其IT系统的开放性和复杂性决定了IT系统应急管理的复杂性。证券市场体系主要有证券开户、登记、交易委托指令验证和发送、交易撮合和交易结果反馈、清算、客户资金验证和存管等环节,证券市场的参与者主要有投资者、证券发行人、证券公司、证券登记结算公司、证券投资咨询公司、证券交易所、证券监管机构和银行等。证券公司作为体系中的中介机构(即体系中最中间的环节),其信息技术系统需要和证券登记结算公司(上海分公司和深圳分公司)、证券交易所(上海证券交易所和深圳证券交易所)、各商业银行(客户资金三方存管)、互联网系统(网上交易)相连,这决定了证券公司的IT系统是开放的、复杂的系统,只有和各方稳定、可靠的连接才能为客户提供服务。IT系统越复杂,其故障恢复和应急管理难度就越大,IT系统是由硬件、软件、通信信号等组成的,诸多因素集合在一起也就难以使故障点直观地展现在我们面前。
IT系统安全运行的关键点
1.基础环境和设施的安全保障。IT系统所处的环境和基础设施是IT系统能够安全运行的基础保障。IT系统基础环境和设施是指:机房选址、机房装修、机房接地与防雷、机房空调、机房消防、机房监控系统、机房供电系统等7项内容。证券公司一直都高度重视IT系统基础环境和设施的建设,经过多年的发展,在有关国家标准的基础上,形成了适合证券行业特点的规范和标准。
2.网络与通信系统的可用性。和银行相类似,证券公司也需要设置很多营业网点,分布在全国各地,证券公司的IT系统架构采用了星型大集中的架构。证券公司需要建设企业内部广域网络,用来连接营业部网点和总部,实现集中交易和集中管理。证券公司为客户提供网上交易系统,其IT系统需要和互联网相连。证券公司作为市场的中介机构,IT系统还需要和证券登记结算公司(上海分公司和深圳分公司)、证券交易所(上海证券交易所和深圳证券交易所)、各商业银行(客户资金三方存管)、互联网系统(网上交易)相连,才能为客户提供服务。任何一个环节的网络中断,都会影响证券公司的业务开展。证券公司要想拥有健壮的网络和通信系统,目前主要依靠的是冗余技术。证券公司对网络和通信系统的要求是:应使用不同运营商或不同介质的2条以上通信线路建立可靠通信联接,且线路带宽能够满足业务需要并留有冗余。网络通信设备应有冗余备份,避免单设备故障,并能保证发生故障时实现及时切换。
3.应用系统的安全保障。证券公司信息管理应用系统,是指提供行情、开户、交易、资讯等客户服务的信息技术系统,此外还包括安全、财务、办公等信息技术系统。证券公司的应用系统安全保障,目前主要依靠冗余技术,使得系统处理能力具有一定的冗余度。行情、交易、资讯系统等关键硬件设备应通过热备、冷备等手段,避免单点故障,提高系统可用性。服务器应采用双电源、双网卡等方式,提高系统可靠性。应当为客户提供两种以上行情揭示与分析系统,应当为客户提供现场委托以及网上委托、电话委托等两种以上非现场委托交易发式。
4.关键业务数据和系统数据的安全保障。对于证券行业来说,证券、资金的流转都是通过信息技术系统进行的,实现了无纸化交易。因此数据安全的风险防范尤其重要,数据是公司至关重要的资产之一。为防止数据丢失、崩溃和被非法访问,以数据安全实际威胁为依据,证券公司保障数据安全包括如下内容:介质与载体安全保护、数据访问控制、系统数据访问控制检查、标识与鉴别、数据完整性、数据可用性、数据监控和审计、数据存储与备份安全。数据安全首先表现在如何防止窃密、纂改、重发、伪造数据和否认交易数据等方面,也就是要保障交易数据和相关业务数据的机密性、完整性和不可否认性。其次,体现在如何对数据提供高可靠性的保护。数据安全牵涉到数据库的安全和数据本身安全,针对两者应有相应的安全措施。在集中交易系统基础设施建设、网络通信、数据传输、硬件选型、软件开发、系统使用、系统运行维护与管理等方面都存在一定的数据安全风险。化解和防范数据安全风险的技术方案比较多。在进行集中交易系统方案设计时,需要将灾备中心建设、广域网络通信平台建设、应用系统开发等综合考虑,统一进行安全防范设计。同时,要通过推行全面技术管理的理念,加强计算机信息系统的优化建设和安全管理,加强计算机信息技术人员的管理,防止数据的遗失、损坏、篡改和泄漏,提高系统运行的安全性、可靠性与稳定性,推动证券集中交易信息系统建设与技术管理水平的协调发展。
5.网络安全防护。证券公司的信息技术系统是为广大投资者服务的,随着使用者数量的不断增加,其系统所受到的威胁也越来越多。实践证明病毒木马、黑客对证券公司信息技术系统安全构成严重威胁,例如SQLSlammer蠕虫的爆发可以耗尽网络资源,导致网络正常业务通信瘫痪。为了加强网络安全防护,提高信息技术应急管理水平,首先从技术上建立从信息技术系统核心到边缘网络立体化安全防护,采用冗余技术,建立安全有效的冗余系统。其次提高信息技术系统运维人员及最终用户的安全意识,规范操作流程,降低因操作不当而带来的安全风险。第三要密切与公安系统、监管部门合作,打击互联网仿冒网站和恶意攻击犯罪行为。
6.系统运维安全管理,遏制内鬼和防止人员操作失误。要保证庞大、复杂的信息技术系统正常运行,要求系统运维人员必须具有很高的技术能力、高度的责任心和良好的沟通能力,人员操作失误和人员之间的沟通是证券公司信息技术系统安全运行的重要威胁之一。内部人员故意违法操作也是重点防范的内容。经过多年的发展和规范,证券公司已经形成了整套的运维管理制度和内控制度,在很大程度上防止内鬼的出现,降低了人员操作失误给公司造成损失的风险。加强系统运维应急管理关键三要素为:制度流程、人和制度流程的落实。经过10多年的发展,证券公司的信息技术系统有关运维的制度、流程虽然还谈不上十全十美,但至少已经基本成形。目前最主要的困难是如何加强人员管理,保障制度、流程得到很好的执行,并落实到位。现在行业内流行根据ITIL、ISO20000等国际最佳IT运行实践和标准,来建立运维管理系统,这必然为我们运维管理水平的提高提供了有力支持,但他们同样面临着如何被落实和执行的问题。制度执行落地的解决之道其实没有什么深奥的方法,首先保证领导和运维人员学习和掌握了制度,其次技术部门内部加强制度执行情况的检查。如果这两条能够做到位,信息技术系统应急管理会提升至很高的水平。
IT应急管理的组织保障和安全规范证券公司已经建立了比较完善的IT应急管理组织保障体系。2008年5月,中国证监会成立证券期货业信息化工作领导小组及其办公室和专家委员会,强化了证券期货信息安全的统一组织领导和组织协调,从高层上增强应急反应速度和处置能力。中国证券会信息中心发挥总协调的作用,牵头负责行业信息安全工作的组织协调。中国证券业、期货业协会发挥自律、传导和服务的作用,负责对会员进行信息安全自律管理。证券公司负责本单位及下属单位信息化建设和信息系统安全保障工作。证券公司应遵守的有关信息技术的规范和标准有:《证券公司信息技术管理规范》、《会员交易及相关系统管理指引》、《证券期货经营机构信息技术治理工作指引(试行)》、《证券公司集中交易安全管理技术指引》、《证券公司网上证券信息系统技术指引》、《网上基金销售信息系统技术指引》、《证券营业部信息技术指引》等。
网络与信息安全事件应急预案为建立健全证券期货业网络与信息安全事件应急工作机制,提高行业应对网络与信息安全事件的应急处置能力,预防和减少网络与信息安全事件造成的损失和危害,保护投资者的合法权益,2009年6月,中国证监会了《证券期货业网络与信息安全事件应急预案(2009版)》。这标志着在证券行业内,建立了统一的应急预案机制,证券公司的IT应急预案不再是单兵作战,已经可以扩展到整个行业,调动行业内所有资源进行IT应急处置。在该预案中,对应急处置机构与职责、预防预警、事件通报和处置、后期处置、宣传、培训和演练等方面进行了详细规定,证券公司在《证券期货业网络与信息安全事件应急预案(2009版)》的基础上,能够制定本公司详细的应急预案,为证券公司IT系统安全运行提供了保障。在该应急预案后,中国证监会在全行业分三次组织422名应急处置技术顾问进行了集中培训,动员了约625名监管干部和应急处置技术顾问,组成了135个演练小组,开展了行业内规模庞大的一次应急演练,全面提升了行业对应急工作的重视程度,进一步理顺了应急处理流程。
网络安全保护应急预案范文篇11
1.1编制目的
建立健全*县通信保障和通信恢复应急工作机制,提高应对突发事件的组织指挥能力和应急处置能力,保证应急通信指挥调度工作迅速、高效、有序地进行,满足突况下通信保障和通信恢复工作的需要,确保通信的安全畅通。
1.2编制依据
依据《中华人民共和国电信条例》、《中华人民共和国无线电管理条例》和《国家突发公共事件总体应急预案》等有关法规和规章制度,制定本预案。
1.3适用范围
本预案适用于下述情况下的重大通信保障或通信恢复工作。
(1)特大通信事故;
(2)特别重大自然灾害、事故灾难、突发公共卫生事件、突发社会安全事件;
(3)上级交办的重要通信保障任务。
1.4工作原则
在市委、市政府领导下,通信保障和通信恢复工作坚持统一指挥、分级负责,严密组织、密切协同,快速反应、保障有力的原则。
2组织指挥体系及职责
2.1*县通信保障应急组织机构及职责
县信息中心设立县通信保障应急领导小组,负责领导、组织和协调全县的通信保障和通信恢复应急工作。
县通信保障应急领导小组下设市通信保障应急工作办公室,负责日常联络和事务处理工作,办公室设县政府内。
2.2组织体系框架描述
县通信保障应急领导小组和市通信保障应急工作办公室负责组织、协调相关市基础电信运营企业通信保障应急管理机构,进行重大突发事件的通信保障和通信恢复应急工作。
县各基础电信运营企业设立电信行业通信保障应急工作管理机构,负责组织和协调本各基础电信运营企业通信保障应急管理机构,进行本区域、本企业内的通信保障和通信恢复应急工作。各基础电信运营企业公司受市信息化工作管理部门和各基础电信运营企业总部的双重领导。
3预防和预警机制
各级电信主管部门和基础电信运营企业应从制度建立、技术实现、业务管理等方面建立健全通信网络安全的预防和预警机制。
3.1预防机制
各级电信主管部门要加强对各基础电信运营企业网络安全防护工作和应急处置准备工作的监督检查,保障通信网络的安全畅通。
3.2预警监测
各级电信主管部门通信保障应急管理机构及基础电信运营企业都要建立相应的预警监测机制,加强通信保障预警信息的监测收集工作。
预警信息分为外部预警信息和内部预警信息两类。外部预警信息指电信行业外突发的可能需要通信保障或可能对通信网产生重大影响的事件警报。内部预警信息指电信行业内通信网上的事故征兆或部分通信网突发事故可能对其他通信网造成重大影响的事件警报。
各级电信主管部门要与国家、地方政府有关部门建立有效的信息沟通渠道,各级基础电信运营企业网络运行管理维护部门要对电信网络日常运行状况实时监测分析,及时发现预警信息。
3.3预防预警行动
县信息中心获得外部预警信息后,通信保障应急领导小组应立即召开会议,研究部署通信保障应急工作的应对措施,通知相关基础电信运营企业做好预防和通信保障应急工作的各项准备工作。
基础电信运营企业通过监测获得内部预警信息后,应对预警信息加以分析,按照早发现、早报告、早处置的原则,对可能演变为严重通信事故的情况,及时报告市通信保障应急工作办公室。市通信保障应急工作办公室接到预警信息后,立即进行分析核实,经确认后,通知可能受到影响的其他基础电信运营企业,做好预防和应急准备工作。
3.4预警分级和
3.4.1预警分级
预警划分为四个等级:
Ⅰ级:因特别重大突发公共事件引发的,有可能造成全县多通信故障或大面积骨干网中断、通信枢纽楼遭到破坏等情况,及需要通信保障应急准备的重大情况;通信网络故障可能升级造成全县多通信故障或大面积骨干网中断的情况。
Ⅱ级:因重大突发公共事件引发的,有可能造成全县多个基础电信运营企业所属网络通信故障的情况,及需要通信保障应急准备的情况;通信网络故障可能升级造成全县多个基础电信运营企业所属网络通信故障的情况。
Ⅲ级:因较大突发公共事件引发的,有可能造成全县某基础电信运营企业所属网络多点通信故障的情况;通信网络故障可能升级造成全县某基础电信运营企业所属网络多点通信故障的情况。
Ⅳ级:因一般突发公共事件引发的,有可能造成全县某基础电信运营企业所属网络局部通信故障的情况。
3.4.2预警
市通信保障应急领导小组可以确认并Ⅰ级预警信息;市通信保障应急管理机构可以确认并Ⅱ级、Ⅲ级和Ⅳ级预警信息。
各级通信保障应急管理机构应根据市通信保障应急领导小组的预警信息,做好相应的通信保障应急准备工作。
4应急响应
4.1响应分级
突发事件发生时,按照分级负责、快速反应的原则,通信保障和通信恢复应急响应工作划分为四个等级:
Ⅰ级:突发事件造成多乡、镇、街道办事处通信故障或大面积骨干网中断、通信枢纽楼遭到破坏等重大影响,及*市有关部门下达的重要通信保障任务,由市通信保障应急领导小组负责组织和协调,启动本预案。
Ⅱ级:突发事件造成某乡、镇、街道办事处多基础电信运营企业通信故障或当地政府有关部门下达通信保障任务时,由各乡、镇、街道办事处的通信保障应急管理机构负责组织和协调,启动乡、镇、街道办事处通信保障应急预案,同时报市通信保障应急工作办公室。
Ⅲ级:突发事件造成某乡、镇、街道办事处某基础电信运营企业多点通信故障时,由相应基础电信运营企业通信保障应急管理机构负责相关的通信保障和通信恢复应急工作,启动基础电信运营企业相应的通信保障应急预案,同时报市通信管理机构。
Ⅳ级:突发事件造成某乡、镇、街道办事处某基础电信运营企业局部通信故障时,由相应基础电信运营企业通信保障应急管理机构负责相关的通信保障和通信恢复应急工作,启动基础电信运营企业相应的通信保障应急预案。
4.2应急处置
本预案重点考虑发生Ⅰ级突发事件时的应急处置工作。
4.2.1信息上报和处理
突发事件发生时,出现重大通信中断和通信设施损坏的企业和单位,应立即将情况上报市发展和改革局。市发展和改革局接到报告后,应在1小时内报市政府。
县通信保障应急工作办公室获得突发事件信息后,应立即分析事件的严重性,及时向市通信保障应急领导小组提出处理建议,由市通信保障应急领导小组进行决策,并启动本预案。需要市政府进行协调的,应立即上报市政府。
启动本预案时,相应的基础电信运营企业的通信保障应急管理机构应提前或同时启动下级预案。
4.2.2信息通报
在处置Ⅰ级突发事件过程中,县通信保障应急领导小组应加强与通信保障应急任务下达单位或部门及相关基础电信运营企业的信息沟通,及时通报应急处置过程中的信息,提高通信保障和通信恢复工作效率。
基础电信运营企业应将相关信息及时通报与突发事件有关的政府部门、重要单位和用户。
4.2.3通信保障应急任务下达
发生Ⅰ级突发事件时,县通信保障应急工作办公室按照市通信保障应急领导小组的指示,以书面或传真形式向有关市、乡、镇、街道办事处基础电信运营企业下达任务通知书。接到任务通知书后,各单位应立即传达贯彻,成立现场通信保障应急指挥机构,并组织相应人员进行通信保障和通信恢复工作。
4.2.4通信保障应急工作要求
相关乡、镇、街道办事处通信保障应急管理机构和基础电信运营企业收到任务通知书后,应立即开展通信保障和通信恢复应急工作。具体要求如下:
(1)通信保障及抢修遵循先上级、市、后地方,先重点、后一般的原则;
(2)应急通信系统应保持良好状态,实行24小时值班,所有人员应坚守工作岗位待命;
(3)主动与上级有关部门联系,及时通报有关情况;
(4)相关电信运营企业在执行通信保障任务和通信恢复过程中,应顾全大局,积极搞好企业间的协作配合,必要时由市通信保障应急工作办公室进行统一协调;
(5)在组织执行任务过程中,现场通信保障应急指挥机构应及时上报任务执行情况。
4.2.5通信保障应急任务结束
通信保障和通信恢复应急工作任务完成后,由市通信保障应急领导小组下达解除任务通知书,现场应急通信指挥机构收到通知书后,任务正式结束。
4.2.6调查、处理、后果评估与监督检查
县信息中心负责对特大通信事故原因进行调查、分析和处理,对事故后果进行评估,并对事故责任处理情况进行监督检查。
4.2.7信息
由县信息中心负责有关的信息工作,必要时可授权通信管理机构进行信息工作。
4.2.8通信联络
在突发事件应急响应过程中,要确保应急处置系统内部机构之间和部门之间的通信联络畅通。通信联络方式主要采用固定电话、移动电话、会议电视、传真等。
5后期处置
5.1情况汇报和经验总结
通信保障和通信恢复应急任务结束后,信息产业部应做好突发事件中公众电信网络设施损失情况的统计、汇总,及任务完成情况总结和汇报,不断改进通信保障应急工作。
5.2奖惩评定及表彰
为提高通信保障应急工作的效率和积极性,按照有关规定,对在通信保障和通信恢复应急过程中表现突出的单位和个人给予表彰,对保障不力,给国家和企业造成损失的单位和个人进行惩处。
6保障措施
6.1通信保障应急队伍
通信保障应急队伍由基础电信运营企业的网络管理、运行维护、工程及应急机动通信保障机构组成。各基础电信运营企业应不断加强通信保障应急队伍的建设,以满足市通信保障和通信恢复应急工作的需要。
6.2物资保障
基础电信运营企业应建立必要的通信保障应急资源的保障机制,并按照通信保障应急工作需要配备必要的通信保障应急装备,加强对应急资源及装备的管理、维护和保养,以备随时紧急调用。
6.3必备资料
各基础电信运营企业应急管理机构必须备有地图、各种通信保障应急预案、通信调度预案和异常情况处理流程图、物资储备清单和相关单位、部门及主管领导联系方式。
6.4技术储备与保障
县信息中心在平时应加强技术储备与保障管理工作,建立通信保障应急管理机构与专家的日常联系和信息沟通机制,在决策重大通信保障和通信恢复方案过程中认真听取专家意见和建议。
适时组织相关专家和机构分析当前通信网络安全形势,对通信保障应急预案及实施进行评估,开展通信保障的现场研究,加强技术储备。
6.5宣传、培训和演习
各级通信保障应急管理机构应加强对通信网络安全和通信保障应急的宣传教育工作,定期或不定期地对有关通信保障应急指挥管理机构和保障人员进行技术培训和应急演练,保证应急预案的有效实施,不断提高通信保障应急的能力。
6.6通信保障应急工作监督检查制度
各级通信保障应急管理机构应加强对通信保障应急工作的监督和检查,做到居安思危、常备不懈。
6.7需要其他部门保障的工作
6.7.1交通运输保障
为了保证突发事件发生时通信保障应急车辆及通信物资能够迅速抵达事发地点,县或地方交通管理部门为应急通信车辆配置执行应急任务特许通行证。在特殊情况下,市或地方交通部门应负责为应急通信物资的调配提供必要的交通运输工具支持,以保证应急物资迅速到达。
6.7.2电力保障
突发事件发生时,县或地方电力部门优先保证通信设施的供电需求。
6.7.3经费保障
因通信事故造成的通信保障处置费用,由电信运营企业承担;处置突发事件产生的通信保障费用,参照《国家财政应急保障预案》、《国家财政应急保障预案》、《省财政应急保障预案》、《*市财政应急保障预案》、《*县财政应急保障预案》执行。
7附则
7.1名词术语说明
(1)通信是指电信网络。
(2)特大通信事故是指由突发事件造成的通信枢纽楼破坏、大面积骨干网中断等情况。
(3)各基础电信运营企业是指中国电信集团公司、中国网络通信集团公司、中国移动通信集团公司、中国联合通信有限公司、中国卫星通信集团公司、中国铁通集团有限公司等下属的本县分公司。
7.2预案管理与更新
本预案由县信息中心负责管理和更新,由县通信保障应急工作办公室根据县通信保障应急领导小组的命令和指示启动。预案坚持周期性的评审原则,每年一次,根据需要及时进行修改。
网络安全保护应急预案范文篇12
【关键词】网站;安全;应急;机制
ResearchAbouttheInformationSecurityProtectionandEmergencyResponseMechanism
inAnhuiEarthquakeadministrationWebsite
ChenLiang
(AnhuiEarthquakeAdministrationHefeiAnhui230031)
【Abstract】Withtheincreasingapplicationofcomputersandwebsites,thesafetyofwebsitesbecomesmoreandmoreimportant.Thispaperdiscussedthethewebsitefeaturesandpotentialsafetyhazard,constructedaintegratedwebsitesecurityprotectionsystem.Finally,itdesignedtheemergencyresponsemechanismprocedure.
【Keywords】website;security;emergencyresponse;mechanism
1前言
安徽省防震减灾信息网(以下简称“网站”)是安徽省地震局实现政务信息公开,服务社会公众和稳定社会秩序的重要渠道,网站的信息具有高度的权威性和严肃性。而地震行业的敏感及特殊性决定了防震减灾信息网可能遭遇的突发事件庞杂、不可预测,如网站非法言论、感染病毒、网络中断、并发访问堵塞、网站攻击篡改等,其中后两种突发事件造成的社会影响更加恶劣,应对能力的提高是解决问题的关键。
2008年5月12日汶川8.0级强震、2009年4月6日肥东3.5级地震发生后,网站访问量骤然增加,网络堵塞严重,信息部门紧急调配高性能服务器,将门户网站转移以便缓解。之后经联系,省电信部门决定短期援助互联网出口带宽由10M升级至100M。近年来全球地震频发,社会公众关注度逐渐加深,对地震信息的需求越来越高,网站的正常运行和访问、信息的即时都需要应急体系的支撑。
在网络攻击愈演愈烈的大环境下,政府门户网站遭受攻击的几率越来越高。2008年5月31日、6月1日和6月2日,广西防震减灾网被黑客工具多次侵入,网站内容被恶意篡改,服务器全部数据被彻底删除,网站瘫痪。时值汶川震后敏感时期,犯罪分子的地震谣言制造了社会恐慌,严重扰乱了社会秩序,危害了社会稳定。前车之鉴,严峻的现实表明,我局要高度关注网站的安全运行。
随着网站的深入应用,网站的安全性问题也越来越得到人们的重视。国家及各级政府部门相继出台了一系列法律法规、文件精神,从政策角度对网络信息安全进行规范和部署,确保政府网站的安全运行,各行业部门对本行业所可能产生的安全事件及相应的解决措施进行研究,并据此制定了本部门相应的网站信息安全应急预案。2010年1月12日百度公司网站突然无法访问使得网络安全问题引起了社会各界的广泛关注,安徽省信息化主管部门省经济和信息化工作委员会通过此事件清醒地认识到信息安全的极端重要性,已出台《安徽省网络与信息安全事件应急预案》,全力保障我省网络信息安全。
综上所述,为妥善应对和处置各种网站安全突发事件,确保网站和重要信息系统的安全可靠运行,研究网站应急响应机制,在此基础上建立一套行之有效满足安徽省防震减灾信息网网站需求的应急预案是必不可少的措施之一。
2网站特征及存在的问题
2.1版块多,更新不易
目前,网站新版本已上线运行。新网站采用PHP脚本语言编写,数据库使用MySQL进行管理。涉及页面数量多,版块块类型丰富,不仅有震情、省局动态、直属单位动态、市县机构动态、行业动态、综合减灾等需每日更新的版块,还包括监测预报、震灾预防、应急救援、群团组织等需定期更新的业务版块。有的信息需从后台直接上传,有的则需要进行网页的编辑更新,丰富的内容需要组织较多人力进行更新。
2.2部门多,协调不易
网站的管理主要包括网站信息、网站应用程序开发、功能升级、服务器运行和安全维护等工作。一般情况下,日常更新版块由省局及市县各所属部门指定专人通过网站后台上传,办公室进行审核后;定期更新版块由各所属部门提供审核后的信息由局网站技术人员上传。网站应用程序开发、功能升级、服务器运行和安全维护则有局网站技术人员负责。参与网站管理的部门较多,需要完善的网站管理制度来进行管理协调工作。
2.3内容多,备份不易
随着网站版块的增加和运行时间的延续,网站容量不断加大,不能及时清理的垃圾文件也随之增多。我局网站容量逐年增加,并还将有上涨的趋势。如果今后没有专门的设备和技术,网站的集中备份难度将很大。
2.4人员多,管理不易
参与网站管理人员不仅包括省局各部门,还包括了大量市县局、台站的工作人员,变化快,网络知识不足,很多管理人员会办公自动化软件的操作,但是普遍缺少网络安全知识和安全技术,安全意识淡薄。
3可能存在的网站安全隐患
3.1客观因素
(1)病毒。目前网站安全的头号大敌是计算机病毒,它是编制者在计算机程序中插入的破坏计算机功能或数据,影响计算机软、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。
(2)软件漏洞。每一个操作系统或网络软件的出现都不可能是无缺陷和漏洞的。这就使我们的计算机处于危险的境地,一旦连接入网,将成为众矢之的。
(3)黑客。电脑黑客利用系统中的安全漏洞非法进入他人计算机系统,危害非常大。从某种意义上讲,黑客对信息安全的危害甚至比一般的电脑病毒更为严重。
3.2人为因素
(1)安全意识不强。网站管理人员不在岗,用户口令选择不慎,将自己的账号随意转借给他人或与别人共享等都会对网站安全带来威胁。
(2)网站后台配置不当。安全配置不当造成安全漏洞。例如防火墙软件的配置不正确。对特定的网络应用程序,当它启动时,就打开了一系列的安全缺口,许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置。否则,安全隐患始终存在。
4网站信息安全防护体系建设
4.1防护体系设计
中科院刘宝旭等设计了一个基于模型的网络安全综合防护系统(PERR),该模型由防护(Protection)、预警检测(Earlywarning&Detection)、响应(Response)、恢复(Recovery)四个部分构成一个动态的信息安全周期,同样可以适用于我局网站信息安全的防护与应急工作。
4.2防护体系建设
4.2.1安全防护中心
网站目前安全防护主要采用硬件防火墙、Webgard软件防火墙、瑞星杀毒、清除木马、360安全卫士及系统安全设置来进行日常的防护。
安全防护中心的主要职能是通过安全产品、技术、制度等手段,达到提高被保护网络信息系统对安全威胁的防御能力和抗攻击能力,同时,加强管理人员对信息系统的安全控管能力。其建设可从安全加固和安全管理两个角度来考虑。通过对网络拓扑结构的调整、系统配置的优化,并部署入侵检测、防病毒、反垃圾邮件、身份认证、数据加密等安全产品和系统进行安全加固;通过制定管理制度进行安全管理,使用安全管理平台等技术手段,统一配置管理系统中的主机、网络设备及安全设备,增强监控能力,使其运转更为协调,最大程度地发挥安全防护效能。
4.2.2安全预警检测中心
网站目前安全检测主要采用IDS(IntrusionDetectionSystems)入侵检测、防病毒熊猫网关、防火墙等来进行安全预警检测。
安全预警中心的主要职能:(1)预警,可通过漏洞扫描、网络异常监控、日志分析、问题主机发现等技术手段以及评估、审计等安全服务来实现;(2)检测,可使用入侵检测、病毒检测(防病毒墙)等工具和异常流量、异常网络行为发现等手段和工具。
4.2.3应急响应中心
安全问题发生时需要尽快响应,以阻止攻击行为的进一步破坏。所以需要建立一个完善的的应急响应中心,对安全事件、行为、过程及时做出响应和处理,对可能发生的入侵行为进行限制,杜绝危害的进一步蔓延扩大,最大程度降低其造成的影响,避免出现业务中断等安全事故。
应急响应中心处理的手段包括阻断、隔离、转移、取证、分析、系统恢复、手工加固、跟踪攻击源甚至实施反击等。可通过制定应急响应制度、规范操作流程,并辅以紧急响应工具和服务来实现。
4.2.4灾备恢复中心
网站灾备恢复目前主要采取人工定期备份的方式。灾备恢复中心建设主要通过冗余备份等方式,确保在被保护网络信息系统发生了意想不到的安全事故之后,被破坏的业务系统和关键数据能够迅速得到恢复,从而达到降低网络信息系统遭受灾难性破坏的风险的目的。备份包括本地、异地、冷备、热备等多种方式,按照不同备份策略,利用不同设备和技术手段来实现。
5应急预案规划设计
5.1应急队伍建设
组建一支专业化程度较高、技术一流的信息安全技术服务队伍是网站信息安全应急预案规划设计的人员保障。为保证应急情况下应急机制的迅速启动和指挥顺畅,应急组织应设立领导组和技术组。
领导组主要职责包括:(1)研究布置应急行动有关具体事宜;(2)应急行动期间的总体组织指挥;(3)向上级汇报应急行动的进展情况和向有关部门通报相关情况;(4)负责与有关部门进行重大事项的工作协调;(5)负责应急行动其它的有关组织领导工作。
技术组主要职责包括:(1)执行领导组下达的应急指令;(2)负责应急行动物资器材的准备;(3)负责处理现场一切故障现象;(4)随时向领导小组汇报应急工作的进展情况;(5)负责联系相关厂商和技术人员,获取技术支持。
5.2应急标准
研究网站安全隐患,结合我局网站管理现状,确立应急标准:(1)网站、网页出现非法言论;(2)黑客攻击、网页被篡改;(3)突发事件发生后大量并发访问;(4)软件系统遭受破坏性攻击;(5)设备安全故障;(6)数据库安全受侵害;(7)感染病毒。
5.3应急流程图设计
如图2所示。
6结束语
网站信息安全防护与应急是一项综合性和专业化程度较高的安全技术服务措施,制度建设是基础,队伍建设是保证,技术手段是根本。网站安全隐患和安全时间是所有网站管理人员不想遇到但又不可避免的事件,只有通过加强日常的管理和维护,不断完善防护与应急机制,提高技术水平和工作的责任心,才可以有效抑制网站安全事件的发生,保障网站的安全正常运行。
参考文献
[1]刘宝旭,陈秦伟,池亚平等.基于模型的网络安全综合防护系统研究[J].计算机工程,2007,33(12):151~153.
[2]张帆,刘智.网站安全事件的应急响应措施讨论[J].黄石理工学院学报,2008,24(2):38~40.
[3]陈胜权.基于USBKey的政府门户网站保护方案[J].信息安全与通信保密,2007(11):36~39.
[4]张薇.论政府门户网站安全保障体系建设[J].黑龙江科技信息,2008年(21):66~66.
[5]刘少英.防病毒策略在政府门户网站中的应用[J].网络安全技术与应用,2003(5):20.
[6]杨莉.政府网站的安全性问题研究[J].科技管理研究,2001(6):77~79.
[7]曹飒.信息整合是地震政务网站建设的基础和关键[J].国际地震动态,2008,1(1):34~38.
[8]陈锦华.计算机网络应急响应研究[J].计算机安全,2007(12):50~52.
基金项目:
安徽省地震局2010年科研合同制课题项目(201041)。
-
病理学教学设计范例(3篇)
病理学教学设计范文篇11病例导入在护理学中的积极作用护理学因自身实践性较强,在教学中引入病例,通过设置问题来营造授课氛围,强调学生在真实病例情境中去感受和体验,增强学生..
-
低压电工实训心得范例(12篇)
低压电工实训心得范文1篇1关键词:泵站机电设备;维修质量;解决方案中图分类号:TV73文献标识码:ADOI:10.11974/nyyjs.20161132055泵站机电设备的维修工作是整个水利工程管理部门的..
-
大学语文文学常识范例(12篇)
大学语文文学常识范文【关键词】文化背景口语交际初中英语初中英语教学大纲明确规定:中学英语教学必须通过引导学生有序开展听、说、读、写训练活动,引导学生学到最基本的英..
-
初中孩子学习辅导范例(12篇)
初中孩子学习辅导范文篇1Abstract:Mostparentsthinkthattheycannotletthechildloseonthestartingline,soextracoachingclassesoverspreadunprecedentedly.Extracoachingmake..
-
心理健康与心理素质的关系范例(3篇
心理健康与心理素质的关系范文我国大学生心理健康教育起步较晚,从20世纪90年代开始,初步确立了大学生心理健康教育课程在大学生心理健康教育中的主导作用,从课程的实施现状来..
-
车辆安全管理应急预案范例(12篇)
车辆安全管理应急预案范文篇1一年一度的春运即将开始。为了贯彻交通运输部、省政府工作部署,做好春运工作,今天召开2009年全省公路水路春运工作电视电话会议。下面我谈三点意..
-
失业保险条例范例(3篇)
失业保险条例范文第一条为保障失业人员失业期间的基本生活,促进其再就业,遵循《中华人民共和国劳动法》、《失业保险条例》、《社会保险费征缴暂行条例》等有关法律、行政法..
-
线上授课的弊端范例(12篇)
线上授课的弊端范文1篇1(河北经贸大学,河北石家庄050061)摘要:强化知识的简单记忆、浓重的功利化色彩、造成学生心理负担过重等诸多弊端,使得一些高校本科生闭卷考试的做法与人..