公务员期刊网 精选范文 网络与安全应急预案范文

网络与安全应急预案精选(九篇)

网络与安全应急预案

第1篇:网络与安全应急预案范文

[关键词]油田网络;信息安全;应急预案;设计

[中图分类号]P624.8 [文献标识码]A [文章编号]1672-5158(2013)06-0108-02

1 前言

大庆油田目前正处于“三步走”发展构想的战略调整阶段,围绕着“拓展领域,优化业务构成”这一核心工作内容,近年来大庆油田网络信息化建设步履生风,勘探开发生产系统、油田地理信息系统、ERP系统和票据系统等多个大型信息化建设项目的正式上线及平稳运行,极大地推动了油田开发生产信息管理体系和油田财务信息化建设的不断完善,同时也对网络信息安全提出了更高的要求,特别是加强网络信息安全应急预案的建设尤为重要,本文对此提出设计构想,以为优化油田网络信息安全应急预案提供借鉴。

2 油田网络信息安全应急预案的总体设计

2.1 应急预案适用范围

油田网络信息安全应急预案是针对因不可抗力、应用系统漏洞以及人为操作而导致的突发性网络信息危机事件所做的应急处理工作。其目的在于一旦油田各网络信息系统出现突发性危机事件时,依然能够维持油田各项工作顺利进行。

2.2 应急预案的实施主体

油田网络信息安全应急预案的实施主体就是负责领导、制定、组织实施应急预案的工作人员,为此应当自上而下地,从大庆油田公司直至三、四级基层单位,都要设立网络信息安全委员会,并由专家和相关部门领导组成网络信息安全领导小组负责网络与信息安全事件应急建设管理和应急处置。

2.3 应急预案的客体

油田网络信息安全应急预案的客体就是网络信息应急处理的对象,即针对何种事件进行应急处置。对此,由于不同的应急事件给油田网络信息带来的危害不同,对油田正常工作带来的影响程度也不同,因而若要做好大庆油田网络信息安全的防范与应急工作,首先要在应急预案中将大庆油田面临的应急事件按相应等级进行分类。对此,可参照《中国石油天然气集团公司网络与信息安全突发事件专项应急预案》将应急事件分为六大类四大等级。

2.3.1 油田网络信息应急事件的种类

六大类应急事件分别为:因破坏油田各应用系统正常使用而危害网络信息安全的危害程序事件;因通过木马、病毒等网络技术手段或者外力攻击危害油田网络信息安全的网络攻击事件;因利用各种手段私自篡改、假冒、泄露、窃取而危害油田网络信息安全的信息破坏事件;因服务端、客户端设备故障而危害油田网络信息安全的设备设施故障事件;因地震、冰雹等不可抗力导致油田网络不能正常使用的灾害性信息安全事件;除上述五大类之外的信息安全事件。

2.3.2 油田网络信息应急事件的级别设定

参照《中国石油天然气集团公司网络与信息安全突发事件专项应急预案》对网络信息安全危害程度的界定,可将上述每一类应急事件都按最终产生的危害程度划分为特大事件、重大事件、较大事件和一般事件四个级别。

(1)油田网络特大信息安全事件

此类突发性安全事件是指足以导致财务、勘探开发、油气生产、地面工程以及人力资源等油田最为重要的信息系统遭受特别重大的破坏乃至瘫痪,且急需由大庆油田公司统筹安排各方面资源和指挥各界力量快速消除负面影响,确保各油田网络信息系统恢复正常。一般包括如下两种情况:一是油田网络信息交互部分甚至全部链路中断而造成的特大影响。;二是遭到不法分子恶意入侵并大肆宣传危害国家安全的内容,或者通过网络攻击来窃取国家秘密、机密和绝密内容。

(2)油田网络重大信息安全事件

此类突发性安全事件是指导致油田各信息系统遭受较为严重但不致于瘫痪的破坏,其产生的危害要小于特大安全事件,只需要大庆油田各二级单位统一协调、调度各方资源和力量来保障各油田网络信息系统恢复正常。

(3)油田网络较大信息安全事件

此类安全危机事件是指由大庆油田各二级单位认定的有可能对下属各三、四级基层单位网络信息安全造成较大危害,但该危害不会扩散至全大庆油田范围的网络信息安全事件。

(4)油田网络一般信息安全事件

由大庆油田各二级单位下属各三、四级单位认定的有可能对本单位造成较大危害,但该危害不会扩散至各二级单位的网络信息安全事件。

3 油田网络信息安全应急预案的方案设计

3.1 应急预警的方案设计

建立并完善应急预防与预警机制是将突发性应急事件扼杀在摇篮中的“先锋队”和“排头兵”,因而油田各级单位都要做好网络信息安全事件的预防工作。

首先,及时升级更新系统应用补丁、杀毒软件和网络防火墙来加强对服务器和用户端的病毒防范,采用Station Lock等先进技术来辨别潜在的病毒攻击意图,将其拒之“局网”门外;

其次,应当对财务集成平台、资金平台、ERP系统和A4系统等油田重要业务的应用系统增加用户身份验证和识别功能,建立身份确认和授权管理机制,防止非法用户窃取油田应用系统中各项保密级别的数据;

再次,各级单位还要做到每日备份主要数据、每周扫描漏洞、每月备份全部数据,以便系统发生危机后能够及时恢复数据;

最后,还要建立完善各级安全事件的预警机制,做到基层系统应用岗位向网络信息安全委员会报告,由网络与信息安全领导小组办公室启动预警程序,即“向各级单位启动应急预案的通知,要求各职能部门进入网络安全预警状态——组织专家、工程师和系统应用部门运维人员组成应急事件技术组,分析网络信息安全事件的实际情况,提出问题解决意见,并在应急处理全过程提供必要的技术支持——网络信息安全委员会根据技术组提供的意见作出应急处理决策,指挥、调度各级单位各方资源和力量作出防范和应急处理——网络信息安全事件潜在危害消除后,安全委员会领导小组解除预警的通知”。

3.2 应急处置的方案设计

当接到各级网络信息安全突发事件的通知后,网络信息安全委员会要严格按照“应急预案启动”、“应急处理程序”和“应急终止”三方面的处置程序对突发事件进行处理。

3.2.1 应急处置方案的启动

当网络与信息安全事件发生时,由网络信息安全应急领导小组组长宣布启动本预案,由网络信息安全应急领导小组办公室负责通知专家组成员,按照应急委员会主任授权,在2小时内向上级机关有关部门汇报。

3.2.2 应急处置程序的设计

首先,由网络信息安全委员会组织、协调各方应急力量赶到应急事件现场,成立应急事件技术分析组,根据预案规定界定事件类别及等级,分析事件起因及性质,提出应急技术处置建议;其次,由网络信息安全委员会领导小组综合各项处置建议制定最佳处置方案,布置工作内容,指挥各方力量控制应急事件进一步扩大,减少潜在的损失与破坏,对事件源头进行控制和彻底清除,恢复被破坏的信息、清理系统、恢复数据、程序、服务,使遭到破坏的系统重新运行;最后,对应急处理全过程进行评估,总结经验,找到不足,填写《大庆油田网络与信息安全事件应急处理结果反馈表》,做好记录以备调查;对进入司法程序的事件,配合公安保卫部门进行进一步的调查,打击违法犯罪活动。

4 结束语

近年来,大庆油田各项工作依托互联网和现代信息技术不断上线运行大型应用系统,例如油气水井生产数据管理系统、工程技术生产运行管理系统、人力资源系统和财务管理集成平台等等。随着这些系统的不断完善和成熟应用,危害油田网络信息安全的突发性潜在事件越来越多,因而油田网络信息安全必须受到重视,尤其是要不断优化设计应急预案,在总体设计上要明确应急预案适用范围、实施主体和应急对象,在方案设计上要制定完善的应急预警和应急处置机制,从而确保潜在危害事件一旦发生便能够得到及时处理,为油田各应用系统的正常运行提供切实保障!

参考文献

第2篇:网络与安全应急预案范文

1总则

1.1编制目的

1.2编制依据

1.3分类分级

1.4适用范围

1.5工作原则

2组织指挥机构与职责

2.1组织体系

2.2工作职责

2.3协调小组成员单位职责

3监测、预警和先期处置

3.1信息监测与报告

3.2预警处理与预警

3.3先期处置

4应急处置

4.1应急指挥

4.2应急支援

4.3信息处理

4.4扩大应急

4.5应急结束

5后期处置

5.1善后处置

5.2调查和评估

6应急保障

6.1通信保障

6.2应急装备保障

6.3数据保障

6.4应急队伍保障

6.5交通运输保障

6.6经费保障

6.7治安保障

7监督管理

7.1宣传教育和培训

7.2预案演练

7.3责任与奖罚

8附则

1总则

1.1编制目的

提高政府处置网络与信息安全突发公共事件的能力,形成科学、有效、反应迅速的应急工作机制,确保重要计算机信息系统的实体安全、运行安全和数据安全,最大限度地减轻网络与信息安全突发公共事件造成的危害,保障国家和人民生命财产的安全,维护正常的政治、经济和社会秩序,促进“平安**”建设。

1.2编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《浙江省网络与信息安全应急预案》、《**市突发公共事件总体应急预案》,制定本预案。

1.3分类分级

本预案所称网络与信息安全突发公共事件,是指重要社会信息系统突然遭受不可预知外力的破坏、毁损、故障,发生对国家、社会、公众造成或者可能造成重大危害,危及公共安全的紧急事件。

1.3.1事件分类

根据网络与信息安全突发公共事件的发生过程、性质和机理,网络与信息突发公共事件主要分为以下三类:

(1)自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

(2)事故灾害。指电力中断、网络损坏或由于软件、硬件设备故障等引起的网络与信息系统的损坏。

(3)人为破坏。指人为破坏网络线路、通信设施,黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

1.3.2事件分级

根据网络与信息安全突发公共事件的可控性、严重程度和影响范围,一般分为四级:I级(特别重大)、II级(重大)、III级(较大)和IV级(一般)。国家有关法律法规有明确规定的,按国家有关规定执行。

(1)I级(特别重大)。重要网络与信息系统发生全省性大规模瘫痪,事态发展超出地方政府和省级主管部门的控制能力,对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。

(2)II级(重大)。重要网络与信息系统发生全省性瘫痪,对国家安全、社会秩序、经济建设和公共利益造成严重损害,需要跨部门、跨地区协同处置的突发公共事件。

(3)III级(较大)。某一区域重要网络与信息系统瘫痪,对国家安全、社会秩序、经济建设和公共利益造成一定损害,但不需要跨部门、跨地区协同处置的突发公共事件。

(4)IV级(一般)。重要网络与信息系统受到一定程度的损坏,对公民、法人和其他组织的权益有一定影响,但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。

1.4适用范围

本预案适用于涉及本市的I级、II级、III网络与信息突发公共事件和可能导致I级、II级、III级网络与信息安全突发公共事件的应对工作。

本预案所指网络与信息系统的重要性是根据其在国家安全、经济建设、社会生活中的重要程度,遭到破坏后对国家安全、社会秩序、经济建设、公共利益以及公民、法人和其他组织的合法权益的危害程度来确定的。重要网络与信息系统主要是指党政事务处理信息系统和银行、证券、社保、税务、海关、机场、电力等部门的信息系统及承载这些信息系统的网络(以下简称重要信息系统)。不包括电信基础网络设施。

本预案启动后,本市其它网络与信息安全应急预案与本预案相冲突的,按照本预案执行;法律、法规和规章另有规定的从其规定。

1.5工作原则

(1)加强预防,常备不懈。立足安全防护,加强预警,重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统,构筑网络与信息安全保障体系。坚持预防与应急相结合,定期进行预案演练,做好应对网络与信息安全突发公共事件的思想、组织和技术等准备。

(2)统一领导,分级负责。在市委、市政府领导下,建立健全分级负责、条块结合、属地管理为主的应急管理体制,事发地人民政府为本行政区域内网络与信息安全突发公共事件应急处置的主体。按照“谁主管谁负责、谁运营谁负责”的原则,建立和完善日常安全管理责任制。相关部门和单位根据工作职能和本预案规定,各司其职,做好日常管理和应急处置工作。

(3)快速反应,联动处置。建立健全快速反应机制和联动协调制度,加强部门间、县域间、军地间、部省属在舟单位与地方政府间的沟通协调,在发生网络与信息安全突发公共事件时,及时获取全面、准确的信息,跟踪研判,快速决断,上下联动,协同处置,最大限度地减少网络与信息安全突发公共事件对国家利益以及公民、法人和其他组织的合法权益造成的损害。

(4)依法规范,权责一致。坚持依法行政,规范应急处置措施与操作流程,实现网络与信息安全突发公共事件应急处置的科学化、规范化、法制化。实行应急处置工作领导责任制,确保责任单位、责任人员按照相关法律、法规、规章及本预案的规定行使权力和履行职责。

2组织指挥机构与职责

2.1组织体系

发生I级、II级、III级网络与信息突发公共事件后,市网络与信息安全协调小组(以下简称市协调小组),为我市网络与信息安全应急处置的组织协调机构。市网络与信息安全协调小组办公室相应转为市网络与信息安全应急协调小组办公室(以下简称市协调小组办公室)。成立市网络与信息安全信息通报中心(以下简称市通报中心,设在市公安局),负责网络与信息安全突发公共事件处置的预警与信息通报工作。成立网络与信息安全专家小组。

2.1.1市协调小组组成

组长、副组长由市领导担任。成员由市委办、市府办、市委610办、市委宣传部、市公安局、市发改委、市经贸委、市科技局、市教育局、市安全局、市财政局、市文广新闻出版局、**无管处和**警备区等单位负责人担任。

2.1.2**市网络与信息安全应急处置组织架构(见附件1)

2.1.3市协调小组办公室组成

市协调小组办公室设在市公安局。市协调小组办公室主任由市公安局分管副局长担任,成员由市委办、市府办、市委610办、市委宣传部、市府办、市公安局、市发改委、市经贸委、市科技局、市教育局、市安全局、市财政局、市文广新闻出版局、**无管处和**警备区等单位相关处(科)室负责人担任。

2.2工作职责

2.2.1市协调小组职责

研究制订全市网络与信息安全应急处置工作的规划、计划和配套政策,协调推进全市网络与信息安全应急机制和工作体系建设;发生I级、II级、III级网络与信息安全突发公共事件后,决定启动本预案,组织应急处置工作。

2.2.2市协调小组办公室职责

(1)负责处理市协调小组的日常工作,检查督促协调小组决定事项落实情况。

(2)研究提出网络与信息安全应急机制建设规划和年度工作计划,调查、指导和督促全市网络与信息安全应急机制建设。

(3)负责市级网络与信息安全应急预案管理,指导督促重要信息系统应急预案的修订和完善,检查落实预案执行情况。

(4)指导全市应对网络与信息安全突发公共事件的科学研究、预案演习、宣传培训,督促应急保障体系建设。

(5)及时收集、分析网络与信息安全突发公共事件相关信息,并视情向市协调小组提出处置建议。对可能演变为III级(含)以上的网络与信息安全突发事件,应及时向市协调小组提出启动预案的建议。

2.2.3市网络与信息安全专家小组组成及职责

市网络与信息安全专家小组由市公安局、市文广新闻出版局、市信息中心及本市银行、证券、社保、税务、海关、民航、电力等重要信息系统的主管部门、部分通信运营商中熟悉网络与信息安全技术的人员组成,负责提供技术咨询、参与重要信息的研判、网络与信息安全突发事件的调查和总结评估工作,必要时参加应急处置工作。

2.2.4市通报中心职责

市通报中心为全市网络与信息安全突发公共事件的监测通报中心,实行24小时值班,接收来自各成员单位和重要信息系统运营单位或其主管部门上报的信息,具体负责信息总汇、分析、研判、报告和通报,必要时受市协调小组办公室委托向社会预警信息。

2.3协调小组成员单位职责

(1)当发生较大网络与信息安全突发公共事件时,各重要信息系统主管部门为本系统应急处置的第一责任人,负责对本系统网络与信息安全的应急处置工作。

(2)市公安局负责预警、信息通报,在应急期间会同有关部门维持治安、交通秩序,依法打击网上各类违法犯罪活动,监督、检查、落实网上安全技术措施,处置网上病毒等各类有害信息以及重要通信设施的安全保卫等工作。

(3)市发改委牵头,有关部门(单位)配合,负责协调应急期间指挥系统的基础通信保障以及对基础信息网络事故的调研、报告等工作。

(4)市财政局牵头,负责审核市政府有关部门提出的应急准备和救援工作所需资金,并列入年度市级财政预算。

(5)市新闻宣传主管部门牵头,市文广新闻出版局等部门配合,负责对外宣传报道网络与信息安全突发公共事件及应急处置工作,回答公众与各新闻媒体对网络与信息安全突发公共事件的询问。

(6)部、省属在舟单位可按照中央和省的有关网络与信息安全突发公共事件应急响应预案执行,并将有关情况通报至市通报中心。

(7)本预案未规定具体职责的其他有关部门(单位)均应制订部门应急预案,服从市协调小组的指挥,根据应急处置工作需要,开展相应的工作。

3监测、报告、预警和先期处置

3.1信息监测与报告

(1)各重要信息系统主管部门和运营单位要制定和完善网络与信息安全突发公共事件监测、预测、预警、通报制度。按照“早发现、早报告、早处置”的原则,加强对各类网络与信息安全突发公共事件和可能引发网络与信息安全突发公共事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发公共事件时,事发单位在按规定向有关部门报告的同时,按紧急信息报送的规定及时向市通报中心通报。初次报告最迟不得超过2小时,重大和特别重大的网络与信息安全突发公共事件实行即时报告、态势变化进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

(2)部、省属在舟单位除按照原有渠道向上级主管部门上报网络与信息安全信息情况外,必须同时向市通报中心通报。

(3)依托市信息网络突发公共事件应急信息通报与预警监测平台,整合现有的报警接警资源,全天候24小时运作,实行网络与信息安全突发公共事件的统一接警,保证信息通报和联系渠道畅通。

(4)各重要信息系统主管部门及相关负责人员应确定2个以上的即时联系方式,公众可通过固定电话、移动电话、互联网等多种联系方式进行报警。

3.2预警处理与预警

(1)对于可能发生或已经发生的网络与信息安全突发公共事件,事发单位应立即采取措施控制事态,进行风险评估,判定事件等级并在本系统预警。必要的应启动相应的预案,同时向市通报中心通报。

(2)市通报中心接到报警后,应及时向相关部门(单位)通报情况。各部门(单位)接到通报后应立即组织现场救助,查明事件状态及原因,并反馈给市通报中心。

(3)市通报中心接到报警信息后应及时组织有关专家对信息进行技术分析、研判,根据问题的性质、危害程度,提出安全警报级别,并及时向市协调小组办公室和市政府应急管理办公室报告,其中I级、II级、III级网络与信息安全突发公共事件还须在事发后4小时内向省通报中心报告。

(4)市协调小组办公室接到报告后,应迅速报送市协调小组,同时对重大信息进行会商研判,提出处置建议,并向相关部门进行通报。

(5)市协调小组接到报告后,应及时对信息作出判断,提出处理意见。发生和可能发生I级、II级和III级的网络与信息安全突发公共事件时,应迅速召开市协调小组会议,研究确定网络与信息安全突发公共事件的等级,决定启动本预案,并确定指挥人员。

(6)需要向社会预警的网络与信息安全突发公共事件,由市协调小组授权市通报中心通过广播、电视、信息网络等方式及时预警信息。根据其可能造成的危害程度、紧急程度和发展态势,预警级别分别用蓝色(一般)、黄色(较重)、橙色(严重)和红色(特别严重)来表示。预警信息应包括事件的类别、可能波及的范围、可能危害的程度、可能延续的时间、提醒事宜和应采取的措施等。

(7)各相关应急联动机构应根据的预警信息,做好相应的网络与信息安全应急保障准备工作。

3.3先期处置

(1)当发生网络与信息安全突发公共事件时,事发地政府应做好先期应急处置工作,立即采取措施控制事态,同时向相关市级主管部门通报。

(2)市级主管部门在接到本系统网络与信息安全突发公共事件发生或可能发生的信息后,应加强与有关方面的联系,掌握最新发展态势。对IV级网络与信息安全突发公共事件,由该市级主管部门自行负责应急处置,并将有关情况向市通报中心通报。对有可能演变为III级、II级或I级的网络与信息安全突发公共事件,要为市协调小组处置工作提出建议方案,并做好启动本预案的各项准备工作。市级主管部门要根据网络与信息安全突发公共事件发展态势,视情况决定赶赴现场指导、组织派遣应急支援力量,支持事发地做好应急处置工作。

4应急处置

4.1应急指挥

(1)本预案启动后,根据省协调小组的指示和市协调小组会议的部署,担任总指挥的领导和参与指挥的有关部门领导迅速赶赴相应的指挥平台,启动指挥系统。相关联动部门按照本预案规定的有关职责立即开展工作。

要迅速建立与现场指挥的通讯联系,有条件的要开通视频通讯。要及时掌握现场处置工作状态,分析事件发展趋势,研究提出处置方案,调集和配置应急处置所需要的人、财、物等资源,统一指挥全市网络与信息安全应急处置工作。

(2)需要成立现场指挥部的,事发地政府立即在现场开设指挥部,并提供现场指挥的相关保障。现场指挥部要根据事件性质迅速组建各类应急工作组,根据市或省协调小组的要求全权负责现场的应急援救工作。

4.2应急支援

本预案启动后,市协调小组立即组织应急响应工作小组赶赴事发地,督促、指导和协调处置工作。市协调小组办公室根据事态的发展和处置工作的需要,及时增派专家小组和应急支援单位,调动必需的物资、设备,支援应急工作。

参加现场处置工作的市级各有关部门和单位要在现场指挥部统一指挥下,协助开展处置行动。

4.3信息处理

(1)现场信息收集、分析和上报。事发地政府及市级主管部门应对突发事件进行动态监测、评估,并按市委、市政府紧急信息报送的有关规定,及时将事件的性质、危害程度、造成的损失及处置工作等情况报送给市协调小组办公室,不得瞒报、缓报、谎报。

(2)市级信息处理。市协调小组办公室要明确信息采集、编辑、分析、审核、签发的责任人,做好信息分析、报告等工作。

信息编发和研判。要及时编发事件动态信息供领导参阅;组织专家和有关人员研判各类信息,研究提出对策措施,完善应急处置计划方案。

信息报告。要根据有关规定做好向市政府的信息上报工作。上报的信息必须经总指挥或其授权代表签发。

信息通报。市协调小组办公室应及时将网络与信息安全突发公共事件的有关情况向市级有关部门和县(区)政府进行通报。

(3)信息与咨询。在应急处置期间,市协调小组办公室要按国家的有关规定和程序及时进行信息与新闻报道。市政府负责处置的I级、II级、III网络与信息突发公共事件的信息,由市协调小组办公室会同市政府办公室、本市新闻宣传主管部门负责管理或实施。必要时在现场设立新闻中心,做好新闻媒体的接待和信息统一工作;未设立新闻中心的,须指定专门负责接待媒体的人员,做好服务工作。

密切关注国内外关于网络与信息安全突发公共事件的新闻报道,对媒体关于事件以及处置工作的不正确信息,及时进行澄清。必要时开通咨询热线,接受群众咨询,释疑解惑,稳定人心。

4.4扩大应急

当采用一般应急处置措施仍无法控制事态时,应实施扩大应急行动。要迅速召开市协调小组会议或由协调小组负责人根据事态情况,研究采取有利于控制事态的非常措施,并向市政府和省协调小组请求支援。

实施扩大应急行动时,各级政府和有关部门(单位)要及时增加应急处置力量,加大技术、装备、物资、资金等保障力度,加强指挥协调,努力控制事态发展。

4.5应急结束

网络与信息突发公共事件经应急处置得到有效控制后,由市协调小组办公室提出应急结束的建议,经市协调小组批准后实施。

市网络与信息安全应急响应主要流程见附件2。

5后期处置

5.1善后处置

在应急处置工作结束后,事发单位要迅速采取措施,抓紧组织抢修受损的基础设施,减少损失,尽快恢复正常工作,统计各种数据,查明原因,对事件造成的损失和影响以及恢复重建能力进行分析评估,制定恢复重建计划,迅速组织实施。各县(区)政府及市级有关部门要提供必要的人员、技术、装备以及资金等方面的支持,并将善后的有关情况报市协调小组办公室(市协调小组办公室视情上报省协调小组办公室)。

5.2调查和评估

在应急处置工作结束后,市级主管部门应立即组织有关人员和专家组成事件调查组,在县(区)政府及其有关部门的配合下,对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面的调查评估,总结经验教训,并向市政府作出报告。

省级主管部门组织调查的,市、县(区)政府及相关部门配合做好有关工作。

6应急保障

6.1通信保障

在整合各职能部门专业通信网的基础上,加强应急通信装备准备,建立备份系统和紧急保障措施,形成跨部门、多手段、多路由,有线和无线相结合,反应快速、灵活机动、稳定可靠的通信系统。本预案启动后,立即开通市协调小组办公室与现场指挥机构的通信联系,实现视频、音频和数据信息的实时传输;根据通信网络破坏状况,采取启用应急通信保障系统等应急保障措施;抓紧组织抢修损坏的通信网络和设施。

6.2应急装备保障

各重要信息系统的业主单位在建设系统时应事先预留出一定的应急设备,建立信息网络硬件、软件、应急救援设备等应急物资库。在网络与信息安全突发公共事件发生时,由市(或省)协调小组办公室统一调用。

6.3数据保障

重要信息系统均应建立异地容灾备份系统和相关工作机制,保证重要数据在受到破坏后,可紧急恢复。各容灾备份系统应具有一定兼容性,在特殊情况下各系统间可互为备份。

6.4应急队伍保障

按照一专多能的要求建立网络与信息应急保障队伍。由市协调小组办公室选择若干家符合相应资质、管理规范、服务能力较强的企业作为全市网络与信息安全的社会应急支援单位,提供技术支持与服务;必要时能够有效调动机关团体、企事业单位等的保障力量,进行技术支援。

6.5交通运输保障

各重要信息系统主管部门均应确定网络与信息安全突发公共事件应急交通工具,确保应急期间人员交通、物资运输及信息传递的需要。

6.6经费保障

网络与信息安全突发公共事件应急处置专项经费,应列入各级政府年度预算,切实予以保障。

6.7治安保障

本预案启动后,当网络与信息安全突发公共事件造成或可能造成严重社会治安问题时,市公安局应立即启用治安保障行动方案和有关预案,做好治安应急保障工作。

7监督管理

7.1宣传教育和培训

各有关单位要充分利用各种传播媒介及有效的形式,加强宣传网络与信息安全突发公共事件应急处置的有关法律法规和政策,普及应急救援的基本知识,提高公众安全防范意识和应急处置能力。有关单位要认真组织信息安全教育,及时公布信息网络安全突发公共事件应急预案有关内容及报警电话等。

逐步将网络与信息安全突发公共事件的应急管理列入干部培训内容,增强应急处置工作的组织能力。加强对网络与信息安全突发公共事件应急处置的技术培训,提高技术人员的安全防范意识及技术水平。

7.2预案演练

建立应急预案定期演练制度。通过演练,发现应急工作体系和工作机制存在的问题,不断完善应急预案,提高应急处理能力。

7.3责任与奖惩

各相关部门和单位要认真贯彻落实本预案的各项要求,市协调小组办公室将不定期组织检查,对未有效落实预案各项规定的单位和部门进行通报批评。对在网络与信息安全突发公共事件应急处置中作出突出贡献的集体和个人,给予表彰奖励;对在网络与信息安全突发公共事件预防和应急处置中有、失职等行为者,依法追究责任。

8附则

各县(区)人民政府和市有关部门(单位)应根据本预案,制订本行政区域和部门的网络与信息安全应急预案。

第3篇:网络与安全应急预案范文

仅供参考

一、总则

(一)编制目的

建立健全通信保障和通信恢复应急工作机制,提高应对突发事件的组织指挥能力和应急处置能力,确保通信安全,保证应急通信指挥调度工作迅速、高效、有序地进行,满足突发情况下通信保障和通信恢复的需要,确保通信网络安全畅通。

(二)编制依据

制订本预案的依据是《中华人民共和国电信条例》、《中华人民共和国无线电管理条例》、《电信运营企业(单位)应急预案制定框架指南》、《国家通信保障应急预案》、《市通讯应急保障预案》和《县突发公共事件总体预案》及相关法规、条例。

(三)应急分级

ⅲ级:因较大突发公共事件或不可抗力等事件引发的,有可能造成一个全县通信故障的情况;通信网络故障造成全县通信故障的情况。

ⅳ级:因一般突发公共事件或不可抗力等事件引发的,有可能造成本县50%以上通信网点通信故障的情况;通信网络故障造成本县50%以上通信网点通信阻断的情况。

(四)适用范围

主要用于通信事故、自然灾害(洪水、地震、冰雪灾害、台风、泥石流等)、反恐事件、公共突发事件、重要通信保障任务、涉及国家安全等应急通信保障。同时适用于电信分公司、移动分公司、联通分公司所属通信网络、通信设施在自然灾害及其它突发事件中遭到破坏情况下的处置和通信恢复。

(五)工作原则

1.统一指挥,协同作战。

电信分公司、移动分公司、联通分公司在县通信应急保障领导小组的统一领导下,县经商科技局通信应急保障领导小组协同指导下,根据本应急预案,认真履行各自职责,密切配合,充分发挥整体效能。

2.实时监控,加强防范。

各分公司特别是各分公司网络监控中心要加强对关键网络设施实时监控和防范,一方面要防止不法分子利用网络传播有害信息,另一方面针对一些敌对组织可能会对网络发起的大规模攻击和破坏活动,及早发现苗头、动态,提前做好应急处置工作。

3.快速反应,控制事态。在发生突发事件、紧急情况时,各单位可以根据预案总原则,在迅速上报的同时,及时采取有针对性的应急处置措施,防止事态进一步蔓延,将损失和危害降到最小。

4.全程记录,追查根源。

各单位在发生网络信息安全事故时,要及时做好事故情况记录,以便与有关部门紧密配合,追查事故的根源,并协助相关部门进行处理。

5.出现ⅳ级以上(包括ⅳ级)异常状态,及时上报县委政府,要求各相关部门应立即启动应急预案,组织通信抢修和迂回调度,在半小时内将有关情况报告县应急通信保障领导小组和各单位市级公司通信值班室或应急调度中心。

二、组织体系

为保证网络通信安全,以便在通信网络出现阻断、遭到破坏时,能够迅速组织力量采取有效保障、处置措施,成立县通信保障应急领导小组和办公室。各通信分公司也要按此要求成立相应领导机构和应急救援队伍。

(一)通信保障应急领导机构

1.通信保障应急领导小组

组长:局党委书记、局长

成员:局党委、班子分管领导

信息股全体人员及熟悉信息工作相关人员

电信分公司分管副经理

移动分公司分管副经理

联通分公司分管副经理

县办事处总经理

2.通信保障应急小组办公室

应急领导小组下设办公室,负责通信保障应急日常工作。办公室主任由局党委、班子分管领导兼任,由以下成员组成:

成员:县交通局分管领导

县公安局分管局长

县电力公司副经理

电信分公司分管副经理

移动分公司分管副经理

联通分公司分管副经理

县办事处相关负责人

3.通信应急抢险队伍

办公室下设应急抢险队,由各通信分公司应急抢险队伍组成,抢险队伍具体由网络部技术人员和维护人员组成,负责具体的抢险实施工作。一旦启动应急预案,各公司应急抢险队伍必须服从县通信应急保障领导小组的统一指挥和调度。

4.通信网络维护工作

办公室下设应急抢险队,由各通信分公司网络维护工作人员组成,负责具体的抢险实施工作。一旦启动应急预案,各公司应急抢险队伍必须服从县通信应急保障领导小组的统一指挥和调度。

(二)领导小组和办公室职责

1.领导小组职责

领导小组负责全面应对突发事件的通信保障、通信恢复应急工作的领导、组织、指挥和协调,主要职责如下:

(1)贯彻国家有关方针、政策及国家信息行业主管部门相关文件,落实国家通信保障应急工作相关政策及规定。

(2)贯彻落实县通信保障应急预案的相关要求。

(3)遇重大突发事件,启动本预案,并下达通信保障应急任务。

(4)在紧急情况下,调用各通信公司各种资源,做好通信保障的组织、协调工作。

(5)结合重大突发事件的实际情况,决策实施通信保障应急预案,并向市政府相关部门和市通信管理部门汇报情况。

(6)完成上级部门安排的其他应急保障任务。

2.办公室职责

(1)承担县通信保障应急领导小组应急通信保障的日常事务。

(2)管理、指挥、调度所辖区域内的应急资源,并跟踪、监控管理区域内突发事件状况,汇总信息,及时上报。

(3)开展通信保障应急预案并组织演练。

(4)组织各专业应急抢险队抢通、抢修损毁的通信设施。

三、运行机制

(一)预警机制

1.网络分析评估

各通信分公司,根据通信网络运行情况和网络结构变化情况,定期或不定期对网络运行状况进行评估。根据评估报告,修订应急预案,必要时提出网络改造方案并组织实施。

2.网络薄弱点级别、预警

各分公司相关技术部门、人员对通信网络进行评估,重点针对网络的薄弱环节,并根据程度不同,提出预警。同时,当出现雷雨、冰雪、大面积停电和大型活动时,应及时提出预警。

(二)应急处置

1.故障信息报告

根据《电信通信故障上报制度》等相关规定,及时与突发事件有关的部门、通信管理部门、重要单位和用户,包括防汛、地震、反恐、医疗救护、民航、银行、铁路、税务、电力等通报相关信息。

2.应急启动与响应

当ⅳ级通信突发事件发生时,应立即将情况上报县通信保障应急工作办公室,办公室根据突发事件严重性,及时向县通信保障领导小组上报并提出建议,由领导小组决策并启动应急预案。需要上级信息行业主管部门进行协调的,应立即上报。启动本预案时,相应的分公司通信保障应急管理机构应提前或同时启动下级预案。同时,各通信分公司应急抢险队伍在接到保障通知后5分钟响应,尽最快速度到达指定地点,实施或者准备实施抢险。

3.业务恢复原则

业务恢复的原则是先重点、后一般。

电路调度顺序为:

(1)县委、县政府首长专线。

(2)抢险救灾指挥部通信联络电路。

(3)党政专网电路。

(4)保密、机要、安全、公安、武警、等重要客户的出租电路。

(5)地震、防火、防汛、气象、医疗急救等部门租用的与防震、防火、防汛、气象信息、医疗急救等有关的电路。

(6)金融、税务、电力等与国民经济密切相关部门租用的电路。

(7)其他通信电路。

4.通信保障应急工作要求

(1)应急通信系统应保持良好状态,实行24小时值班,所有人员应坚守工作岗位待命。

(2)主动与上级有关部门联系,及时通报有关情况。

(3)相关电信运营企业在执行通信保障任务和通信恢复过程中,应顾全大局,积极搞好企业间的协作配合,必要时由县通信保障应急工作办公室进行统一协调。

(4)在组织执行任务过程中,现场通信保障应急指挥机构应及时上报任务执行情况。

5.网络复原后处理

网络通信一旦复原后,需立即对网络进行相关测试验证,并由技术维护人员及时出具故障报告,分析故障原因,提出相应的防范措施。

(三)应急处理后评估

1.网络维护与建设工作改进

根据故障发生的原因,结合网络结构和应急处理的过程,总结分析其中存在的不足,提出包括网络建设、网络维护、物资储备和人才队伍建设等相关工作的改进措施。

2.应急预案改进

通过应急预案的演练或实战,查找应急预案中存在的问题,并结合实际进行修订,使之更加完善。

(四)信息

每次通信保障应急处理后,结合处理过程和总结分析,及时相关信息。信息工作要坚持实事求是、把握适度、内外有别的原则,统一信息口径;要加强与新闻媒体的沟通,必要时可报请上级信息行业主管部门审批。

四、优化应急工作机制

通信保障和通信恢复应急任务结束后,通信保障应急领导小组及办公室应做好突发事件中公众电信网络设施损失情况的统计、汇总,以及任务完成情况的总结和汇报,针对事件,查找问题,研究整改措施,不断改进优化通信保障应急工作。

五、应急保障

(一)人力保障

各通信分公司要加强人才队伍建设,加强技术支撑对网络建设维护培训、学习,熟悉网络结构、熟悉应急预案,提高技术支撑的综合素质。

(二)备件保障

加强备品备件的管理工作,定期检查预案中相关备品备件准备管理工作,确保相关备件随时均能及时提供。

(三)机动通信与物资保障。

加强与上级通信管理部门和物资采购中心的沟通配合工作,提前做好相关准备工作,一旦发生通信保障需求,及时请求设备、物资支援。

(四)交通运输保障

为了保证突发事件发生时通信保障应急车辆及通信物资能够迅速抵达事发地点,县交通部门负责为应急通信物资的调配提供必要的交通运输工具支持,以保证应急物资迅速到达。

(五)电力保障

突发事件发生时,电力部门优先保证通信设施的供电需求。

(六)治安保障

突发事件发生后,启动应急预案后,公安部门要迅速组织人员赶赴突发事件发生区域,维护社会治安,确保社会稳定。因人为破坏引发通信突发事件时,公安部门应第一时间赶到现场,收集现场资料,迅速开展事故调查,并维护现场秩序。

(七)经费保障

因通信事故造成的通信保障处置费用,由各级通信保障单位承担;处置突发事件产生的通信保障费用,按照国家信息主管部门要求并参照《国家财政应急保障预案》执行。

(八)信息保障

通信应急领导小组办公室要建立应急保障通信沟通协调机制,各通信公司在执行通信保障应急任务过程中,应加强与上级通信部门和县通信应急领导小组办公室的信息沟通协调,及时反映通信应急保障抢险救过程中存在的重大问题,研究解决通信保障过程中出现的问题,确保完成通信保障应急任务。

六、监督管理

(一)预案演练

专业抢修及维护队伍,要按照运行维护体系的组织管理,对所负责的抢修及维护对象(专业项目)进行系统的抢通、恢复、迂回、替代方面的预案拟定,运作及流程设计,定期进行业务培训,模拟训练。

(二)宣传和培训

加强对通信网络安全和通信保障应急的宣传教育工作,各公司要定期或不定期地对本公司通信应急指挥机构人员和应急救险队伍人员进行技术培训和应急演练,保证应急预案的有效性和可操作性,不断提高通信保障应急的能力。

(三)建立通信应急工作制度

第4篇:网络与安全应急预案范文

2021学校关于突发事故的应急预案

为了保证学校师生的安全,健全大型活动的安全防范制度,搞好学校的安全工作,特制定学校大型活动安全预案。

一、事故预防:

1.凡是外出活动,须严密组织,统一指挥。

2.凡是举行大型活动,事先做好学生的学习动员和安全教育工作。

3.带队教师明确职责,做好学生的安全教育和管理工作,教会学生观察好安全疏散通道。

4.凡是外出活动,学校校医必须配备小药箱,以便应急。

5.凡是外出活动,体育教师和班主任组织学生以班为单位排成两路纵队行进,前后呼应。严格行进纪律,注意行进安全。

6.到达活动目的地后,必须听从当地的统一指挥。无论是参观或是听取报告,必须遵守各处的规定和要求。

7.凡是进展室参观,参观者需成一路纵队,鱼贯而入,遵守展室规定,不准随意触摸展品。

二、应急处理:

1.凡是在活动中发生伤害事故或发生病痛情况,应做出紧急处理,严重者需拨打120或直接送医院医治。

2.当事人要及时报告学校应急领导小组。

3.做好学生的情绪安抚工作,保持秩序井然。

2021学校关于突发事故的应急预案

本预案是指学生在体育活动中,因活动保护不当造成的事故,轻则挫伤、擦伤、关节损伤、肌肉抽筋、拉伤,重则造成骨折、呼吸紊乱、严重休克甚至丧失生命。伤害事故一般发生在球类活动、

体操、田径运动等运动项目中。

一、体育活动事故的应急处理

1.在场人员发现险情后要及时报告在场老师、校医和班主任,紧急或情况复杂时还应及时报告学校领导;校医应立即到达现场,了解伤者情况,判断伤情,先行急救;遇到重伤的或不能判断伤情的,应及时送医院检查、急救或打 120 救护电话。

2.及时通知家长及其他监护人,以便作出救治决定,并作好安慰工作。

3.保护现场、了解事故发生经过,调查事故原因,作好有关记录并保护现场,采集有关证据,以利于对事故处理做到事实清楚,责任明确。

4.重大的伤害事故要及时上报上级有关部门。

5.事故发生在课上或因学校设施原因造成伤害的,根据上级有关规定,学校应承担责任的。学校应视情况及时报告保险公司。

6.前往医院探视,随时掌握伤者身体康复情况。

二、体育活动事故的预防

1.加强思想教育、增强防范意识。中小学生好胜心强,经验不足,思想上麻痹大意,缺乏预防事故的意识,教师要教育学生树立“宁失一球,勿伤一人”的思想。

2.完善活动设施建设和管理。运动场地要保持平整,不应有坑洼、石块等,地面不宜太硬、打滑;球架、球门要定期检修。

3.教学和训练、竞赛活动必须精心设计、严密组织、严格要求、严格训练。

①建立良好教学秩序、重视课前准备。教师、学生着装规范,必须穿着体育服装上课,学生不准穿皮鞋、有跟鞋、凉鞋,女学生不穿裙子上课。

②精密组织教学,加强纪律教育。体育教师必须经常反复地向学生进行遵守纪律、遵守常规、服从组织、遵守游戏规则等方面的教育。

③培养学生自我保护、相互保护的意识。

④体育教师应掌握特异体质的学生情况,掌握合理的运动量、注意区别对待。在运动量的掌握上,教师要随时注意学生的生理反应,进行合理调整;教师对于病痛、体弱、伤残的学生要及时关心,安排他们免修、见习等。

4.重视准备活动、加强医务监督。教师应根据上课内容和气候情况决定准备活动的内容,严禁不做准备活动就进入体育活动,准备活动要充分、有针对性;学生应掌握自我医务监督的常识。

5.加强保护措施。严格裁判、禁止粗野动作,不使用错误的推、拉、撞等危险动作。加强组织领导,建立和健全规章制度。

2021学校关于突发事故的应急预案

为有效预防学校实验室事故的发生,防止学校实验室事故事态的扩大,保障在实验室进行教育教学活动的师生的生命安全,制定本预案。

一、事故的处理:

1.火灾事故按火灾事故处理预案进行处理,按如下顺序操作:报警、疏散等。

2.一旦发生学生伤害事故,立即送学校医务室,由校医视伤者情况决定是否送医院,若情况严重则立即将伤者送医院或拨打120电话。及时通知班主任。

3.通知受伤学生家长,如实告知情况。

4.保护现场。

5.重大事故必须立即向教育局汇报,先口头、后书面。

6.进行善后处理,接待学生家长,进行理赔或补偿协商。

二、事故的预防:

1.明确引发实验室事故的原因:实验室的易燃物品遇到明火、电火;实验人员操作不当;学生违规自行接触危险物品;易燃易爆物品管理不善。

2.实验指导老师工作认真负责、专业知识丰富、合格、称职。

3.学校加强对学生的行为规范教育。不随意触摸实验室物品;教育学生不在实验室随便使用明火。

4.学生必须在教师的指导下,按规范的操作方法进行实验。

5.实验室易燃易爆或有毒物品必须做到“双人双锁”保管。为防止剧毒物品外盗或外流,存放处需安装报警装置。

6.无关人员不得随意进入实验室。

7.实验室电线、电器必须定期检查,发现问题及时维修、解决。

8.按规定配备足够数量的灭火器材。

2021学校关于突发事故的应急预案

为确保网络正常使用,充分发挥网络在信息时代的作用,促进教育信息化健康发展,根据国务院《互联网信息服务管理办法》和有关规定,特制订本预案,妥善处理危害网络与信息安全的突发事件,最大限度地遏制突发事件的影响和有害信息的扩散。

一、危害网络与信息安全突发事件的应急响应

1.如在局域网内发现病毒、木马、黑客入侵等

网络管理中心应立即切断局域网与外部的网络连接。如有必要,断开局内各电脑的连接,防止外串和互串。

2.突发事件发生在校园网内或具有外部ip地址的服务器上的,学校应立即切断与外部的网络连接,如有必要,断开校内各节点的连接;突发事件发生在校外租用空间上的,立即与出租商联系,关闭租用空间。

3.如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改,要立即切断服务器的网络连接,使得外部不可访问。防止有害信息的扩散。

4.采取相应的措施,彻底清除。如发现有害信息,在保留有关记录后及时删除,(情况严重的)报告市教育局和公安部门。

5.在确保安全问题解决后,方可恢复网络(网站)的使用。

二、保障措施

1.加强领导,健全机构,落实网络与信息安全责任制。建立由主管领导负责的网络与信息安全管理领导小组,并设立安全专管员。明确工作职责,落实安全责任制;bbs、聊天室等交互性栏目要设有防范措施和专人管理。

2.局内网络由网管中心统一管理维护,其他人不得私自拆修设备,擅接终端设备。

第5篇:网络与安全应急预案范文

突发安全事故应急预案与方案

为全面落实“安全第一、预防为主、综合治理”的方针,切实搞好厂区安全工作,认真做好各种突发事件应对工作,将可能发生的事故降到最低限度,根据《安全生产法》、《浙江省安全生产条例》、和上级有关部门要求,结合公司实际情况,制定以下应急预案。

一.组织机构及主要职责.

公司成立突发事件应急预案领导小组,组长党支部书记xx同志担任,副组长由生产经理xx、技术经理xx同志担任,成员由部门、车间负责人组成,领导小组下设指挥组,抢险组和后勤保障组。

1.指挥组由xx、xx组成。在第一时间突发事件的相关情况,第一时间组织员工疏散,第一时间组织员工自救,保证员工人身安全,第一时间保证公司财产和员工财产安全,第一时间组织协调各项工作有序进行。

2.抢险组:由20名员工组程:由xx任组长,xx任副组长,组员由xx、xx、xx、xx、xx、xx承担危难工作,在保证自身安全的前提下完成任务。

3.后勤保障组:由6名同志组成,xx任组长,xx为副组长,组员由xx、xx担物资装备供应,切实保证突发事件工作所需。

二.突发事件应急救援预案措施

1.发生一般火警、火灾事故、设备事故、人身伤害事故及其他突发事件,当班值班人员应立即报告车间、部门和公司领导,逐级上报。火警火灾拨打119请求救援。人身伤亡事故应立即送医院治疗,或拨打120请求救援,但不管是哪类事故,抢险救护时都要先切断电源或采取防护措施后再组织救护,防止事态扩大。

2.发生重大火灾事故,应立即切断电源,迅速向公司汇报,公司逐级向上反映。岗位人员拨打119救援电话请求援后,首先组织自救,使用现场的灭火器进行灭火,根据着火部位、性质也可用现场备用的防火沙、土、水进行灭火,电气火灾要用干粉灭火器,变压器、油罐等用水冷却时,人要远离,严防爆炸伤人,待消防专业人员赶到后,在专业人员指挥下配合灭火。

3.发生人身伤亡事故,发现人员要立即向班组长、车间主任、部门、公司逐级上报后,还要通知医院工伤抢救小组,立即赶赴现场组织救援。若伤部位属擦伤、碰伤、压伤等要及时用消炎止痛药物擦洗患处,若为出血严重,要用干净布料进行包扎止血。若伤者发生骨折要保持静从事静卧。若发生严重烧伤、烫伤,要立即用冷水冲洗30分钟以上,若伤者已昏迷、休克,要立即抬至通风良好的地方,进行人工呼吸或按摩心脏,待医生到达后立即送医院抢救。

4.若发生食物中毒事故,救援人员在救援时要了解中毒原因,迅速把中毒人员抬至通风良好处进行一般性抢救,并立刻送往医院抢救。

5.发生重大设备事故,要立即报告,同时停止设备运转,处理事故时,要有专业人监护。严格执行检修程序和停送电确认制度,防止打乱仗,冒险作业。

6.发生爆炸事故,要立即关闭爆炸源,若有人员伤亡,按人员伤亡预案救援。

7.发生各类事故都要保护好现场,待事故调查分析处理。

三.注意事项

1.突发事件应急预案工作领导小组成员要保证24小时开机,认真做好各项预防工作,随时准备应付各类突发事件发生。

2.突发事件应急预案工作要听从指挥,服从安排,要切实做到安全第一、预防为主、综合治理。

3.本预案可根据实际情况进行修改完善。

突发安全事故应急预案与方案

为切实做好网络突发事件的防范和应急处理工作,进一步提高预防和控制网络突发事件的能力和水平,减轻或消除突发事件的危害和影响,确保我局网络与信息安全,根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神,结合我局实际情况,特制定本应急预案。

一、指导思想

认真落实“教育在先,预防在前,积极处置”的工作原则,牢固树立安全意识,提高防范和救护能力,以维护正常的工作秩序和营造绿色健康的网络环境为中心,进一步完善网络管理机制,提高突发事件的应急处置能力。

二、组织领导及职责

成立计算机信息系统安全保护工作领导小组

组  长:xx

副组长:xx

成  员:xx

主要职责:负责召集领导小组会议,部署工作,安排、检查落实计算机网络系统重大事宜。副组    长负责计算机网络系统应急预案的落实情况,处理突发事故,完成局领导交办的各项任务。

三、安全保护工作职能部门

1. 负责人: xx

2. 信息安全技术人员:xx

四、应急措施及要求

1. 各处室要加强对本部门人员进行及时、全面地教育和引导,提高安全防范意识。

2. 网站配备信息审核员和安全管理人员,严格执行有关计算机网络安全管理制度,规范办公室、计算机机房等上网场所的管理,落实上网电脑专人专用和日志留存。

3. 信息所要建立健全重要数据及时备份和灾难性数据恢复机制。

4. 采取多层次的有害信息、恶意攻击防范与处理措施。各处室信息员为第一层防线,发现有害信息保留原始数据后及时删除;信息所为第二层防线,负责对所有信息进行监视及信息审核,发现有害信息及时处理。

5. 切实做好计算机网络设备的防火、防盗 、防雷和防信号非法接入。

6.所有涉密计算机一律不许接入国际互联网,做到专网、专机、专人、专用,做好物理隔离。连接国际互联网的计算机绝对不能存储涉及国家秘密、工作秘密、商业秘密的文件。

附:

应急处理措施指南

(一)当人为、病毒破坏或设备损坏的灾害发生时,具体按以下顺序进行:判断破坏的来源与性质,断开影响安全与稳定的信息网络设备,断开与破坏来源的网络物理连接,跟踪并锁定破坏来源的ip或其它网络用户信息,修复被破坏的信息,恢复信息系统。按照灾害发生的性质分别采用以下方案:

1、网站、网页出现非法言论事件紧急处置措施

(1)网站、网页由信息所值班人员负责随时密切监视信息内容。

(2)发现在网上出现内容被篡改或非法信息时,值班人员应立即向本单位信息安全负责人通报情况;情况紧急的,首先中断服务器网线连接,再按程序报告。

(3)信息安全相关负责人应在接到通知后立即赶到现场,作好必要记录,清理非法信息,妥善保存有关记录及日志或审计记录,强化安全防范措施,并将网站网页重新投入使用。

(4)追查非法信息来源,并将有关情况向本单位网络领导小组汇报。

(5)信息化领导小组召开会议,如认为事态严重,则立即向市政府信息化办公室和公安部门报警。

2、 黑客攻击事件紧急处置措施

(1)当发现黑客正在进行攻击时或者已经被攻击时,首先()将被攻击的服务器等设备从网络中隔离出来,保护现场,并将有关情况向本单位信息化领导小组汇报。

(2)信息安全相关负责人应在接到通知后立即赶到现场,对现场进行分析,并做好记录,必要时上报主管部门。

(3)恢复与重建被攻击或破坏系统。

(4)信息化领导小组召开会议,如认为事态严重,则立即向市政府信息化办公室和公安部门报警。

3、病毒事件紧急处置措施

(1)当发现有计算机被感染上病毒后,应立即向信息安全负责人报告,将该机从网络上隔离开来。

(2)信息安全相关负责人员在接到通报后立即赶到现场。

(3)对该设备的硬盘进行数据备份。

(4)启用反病毒软件对该机进行杀毒处理,同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

(5)如果现行反病毒软件无法清除该病毒,应立即向本单位信息化领导小组报告,并迅速联系有关产品商研究解决。

(6)信息化领导小组开会研究,认为情况严重的,应立即市政府信息化办公室和公安部门报警。

4、软件系统遭破坏性攻击的紧急处置措施

(1)重要的软件系统平时必须存有备份,与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份,并将它们保存于安全处。

(2)一旦软件遭到破坏性攻击,应立即向信息安全负责人报告,并将该系统停止运行。

(3)检查信息系统的日志等资料,确定攻击来源,并将有关情况向本单位信息化领导小组汇报,再恢复软件系统和数据。

(4)信息化领导小组召开会议,如认为事态严重,则立即市政府信息化办公室和公安部门报警。

5、数据库安全紧急处置措施

(1)对于重要的信息系统,主要数据库系统应按双机设备设置,并至少要准备两个以上数据库备份,平时一个备份放在机房,另一个备份放在另一安全的建筑物中。

(2)一旦数据库崩溃,值班人员应立即启动备用系统,并向信息安全负责人报告。

(3)在备用系统运行期间;信息安全工作人员应对主机系统进行维修并作数据恢复。

(4)如果两套系统均崩溃而无法恢复,应立即向有关厂商请求紧急支援。

6、广域网外部线路中断紧急处置措施

(1)广域网线路中断后,值班人员应立即向信息安全负责人报告。

(2)信息安全相关负责人员接到报告后,应迅速判断故障节点,查明故障原因。

(3)如属我方管辖范围,由信息安全工作人员立即予以恢复。

(4)如属电信部门管辖范围,立即与电信维护部门联系,要求修复。

(5)如有必要,向本单位信息化领导小组汇报。

7、局域网中断紧急处置措施

(1)设备管理部门平时应准备好网络备用设备,存放在指定的位置。

(2)局域网中断后,信息安全相关负责人员应立即判断故节点,查明故障原因,并向网络安全组组长汇报。

(3)如属线路故障,应重新安装线路。

(4)如属路由器、交换机等网络设备故障,应立即从指定位置将备用设备取出接上,并调试通畅。

(5)如属路由器、交换机配置文件破坏,应迅速按照要求重新配置,并调测通畅。

(6)如有必要,向本单位信息化领导小组汇报。

8、设备安全紧急处置措施

(1)服务器等关键设备损坏后,值班人员应立即()向信息安全负责人报告。

(2)信息安全相关负责人员立即查明原因。

(3)如果能够自行恢复,应立即用备件替换受损部件。

(4)如属不能自行恢复的,立即与设备提供商联系,请求派维护人员前来维修。

(5)如果设备一时不能修复,应向本单位信息化领导小组汇报。

(二)当发生的灾害为自然灾害时,应根据当时的实际情况,在保障人身安全的前提下,首先保障数据的安全,然后是设备安全。具体方法包括:硬盘的拔出与保存,设备的断电与拆卸、搬迁等。

(三)当发生火灾时,若因用电等原因引起火灾,立即切断电源,拨打119报警,组织人员开启灭火器进行扑救。

(1)对于初起火灾,现场人员应立即实施扑救工作,使用灭火器具实施灭火扑救工作;

(2)火势较大时,应立即拨打119火灾报警电话和根据火灾情况启动有关消防设备,通知有关人员到场灭火;

(3)在保障人员安全的前提下,按上款保护数据及设备。

(四)当市电不正常时,采用ups供电,供电时间视电池容量而定,一般不超过1小时,若超过此时间,关团服务器等网络设备,等市电供应正常后半小时再重新启动服务器。

(五)其它

做好机房及户外网络设备的防盗窃、防雷击、防鼠害等工作。若发生事故,应立即组织人员自救,并报警。

其它没有列出的不确定因素造成的灾害,可根据总的安全原则,结合具体的情况,做出相应的处理。不能处理的可以请示相关的专业人员。

突发安全事故应急预案与方案

为了尊重生命、维护顾客的生命安全,在坚持"以预防为主"的前提下,按照《xx市人民政府突发公共事件总体应急预案》的要求,为落实游泳馆的属地责任制,更科学有效地处理泳馆安全事故突发事件,特制定应急预案。

一、突发事件应急小组

组长:

副组长:

成员:

联络员:

二、突发事件应急处理方法

1.紧急处理并报案

在场的救生员及安全员应在第一时间实施抢救措施,并向120急救中心、应急小组负责人报告;

2.处理

游泳馆接到安全事故突发事件报告,应迅速派人赶到事故现场,立即进行专业处理,应急小组负责人应迅速赶到事故现场指挥解决问题,并及时上报董事会。

3.联系电话

处理溺水的应急小组电话:

处理受伤、突发疾病等事故电话:

急救中心:120

安全事故:110报警,

第6篇:网络与安全应急预案范文

上海市疾病预防控制中心(以下简称“上海疾控中心”)在信息化建设上按照国家和本市医疗卫生体制改革指导意见的要求,遵循卫生部健康档案信息化建设思路,结合自身工作长远发展的需要,充分利用现有设备、人员和工作基础,合理利用有限资源,统一规划、统一标准、总体设计、分步实施,稳步推进疾病预防控制体系信息化建设进程,提高工作效率和管理水平。

在上海市医疗卫生事业不断发展的大背景下,上海疾控中心将信息化建设作为自身发展的重要手段。上海疾控中心搭建了全市疾病预防控制信息体系构架,完成疾病预防控制常用数据标准建设,实现“两级平台、三级网络”的数据管理模式。在全市按照卫生部的要求开展居民健康档案的建设过程中,推进了基于健康档案的疾病预防控制工作网络管理和业务应用重点项目的建设与推广。与此同时,上海疾控中心还进一步建设了疾病预防控制信息综合利用和信息服务的基础平台,开创“体系比较健全、网络进一步强化、应用系统不断开拓、信息利用形成基础”的良好局面。

信息化建设成果显著

结合现阶段的相关工作,上海市疾病预防控制中心副主任袁政安向记者介绍了上海疾控中心的建设成就。他表示,上海市已建成了国家突发公共卫生应急反应体系虚拟专用网络(VPN)系统和基于专线网络的远程视频会商系统上海节点;市、区县疾病预防控制中心、社区卫生服务中心以及监测点医疗机构均已接入基于政务外网的全市公共卫生专用高速宽带网络,另有疾病预防控制专网作为市、区县疾病预防控制中心网络互连的冗余备份线路。市疾病预防控制中心作为上海市“一主三辅”卫生数据中心的骨干节点以及国家疾病预防控制网络信息平台上海地区的主干节点建设也基本建成。

通过国家传染病疫情网络直报系统、上海市突发公共卫生事件应急信息系统、现场流行病学调查与GIS应用项目、学校因病缺课情况直报系统、世博园区异常情况预警与快速响应信息系统等的建设与实施,使得上海市传染病信息的报告与监测、传染病流行病学调查以及对传染病突发疫情的控制能力有了明显提高。

与此同时,在慢性非传染性疾病和相关危险因素监测与管理业务逐步成熟和完善的基础上,上海市建立并实施了以出生人口统计、居民病伤死亡原因登记、肿瘤病例报告、社区糖尿病管理、社区高血压细节管理、职业病预防等独立的业务信息系统,有效保障了数据的收集、传输和存储,为数据的后续利用与分析,提供决策支持打下了扎实的基础。

“疾病预防控制信息系统”成为“公卫”系统典范

作为《上海市加强公共卫生体系建设三年行动计划》重点工程建设项目的“上海市突发公共卫生应急信息系统”于2006年9月正式签约启动,该项目由上海市卫生局牵头建设,相关医疗卫生部门协同建设,历时三年建成。

“突发公共卫生应急信息系统”项目包括1个网络安全平台、4个数据中心、1个指挥中心、4大核心数据库、5大应用支撑平台、5大应用系统等重要内容。系统设计优先考虑应急处置,但同时兼顾日常预警防控所需。该项目核心内容可简称为“244”。“2个网络平台”,即:一是覆盖全市公共卫生体系的网络平台,该平台连接全市600余家各级各类医疗卫生机构和市、区两级卫生行政部门;二是连接全市公共卫生体系核心应急处置单位和主要医疗救援单位的网络平台。该平台连接市区两级卫生行政部门、疾控中心、卫生监督所和市属主要医院。“4大数据库”,即:医疗业务数据库,疾病控制数据库,卫生监督数据库,卫生资源数据库。“4大应用系统”,即:突发公共卫生事件应急指挥决策支持系统,公共卫生监测预警系统,突发公共卫生事件报告系统,突发公共卫生事件应急处置系统。

“上海市突发公共卫生事件应急信息系统”中的“疾病预防控制信息系统”由上海市疾控中心负责规划和建设。“疾病预防控制信息系统”由突发公共卫生事件应急处置子系统、疾病报告与监测预警子系统、中毒控制管理子系统、实验室管理子系统及疾控业务系统综合信息平台五大子系统组成。突发公共卫生事件应急处置子系统及与其相关的传染病报告预警、急性传染病防治、免疫规划、消毒等业务模块,中毒控制子系统、实验室管理子系统及卫生人口统计模块等已进入正式运行。

特别值得一提的是,该系统中的“突发公共卫生事件应急处置系统”在上海市的应用,大幅提升了全市突发公共卫生事件应急处置能力和传染病预防控制信息化水平。袁政安介绍说:“疾控中心既有国家直报系统,也有覆盖全市的公共卫生应用系统。信息化使疾控相关业务工作效率显著提高。例如:突发公共卫生事件应急处置系统正式运行后,市、区县两级疾病预防控制中心,社区卫生服务中心和监测点医院共计270家医疗机构都已使用该系统上报和处理数据。通过系统的全市应用,进一步提高了本市突发公共卫生事件应急处置能力和传染病预防控制信息化水平。”

与健康网互动发挥重要作用

近年来,随着疾病预防控制业务工作的不断发展,疾病预防控制业务信息化应用稳步推进。业务管理信息系统涵盖了传染病、慢性非传染性疾病、五大卫生、计划免疫、突发应急等各类业务内容,取得了良好的效果,有效保障了疾病预防控制相关业务数据的收集、传输和存储,为数据的后续利用与分析,提供决策支持打下了扎实的基础。

提到疾病预防控制业务工作与上海市居民健康信息网的交互,袁政安介绍说:“疾控业务平台是上海健康信息网有机的组成部分,是行业应用平台,疾控业务平台通过缓冲数据库与市级健康档案平台进行数据交换,实现与居民电子健康档案互联互通、数据共享,使疾控业务系统能够通过调阅电子健康档案,获得居民的基本信息和既往诊疗数据,并推送健康管理信息进入电子健康档案,即疾控业务系统既可以从健康档案获得数据加以利用,又给健康档案提供数据,最终形成一套以居民个人信息为核心的完整的包含所有既往健康数据的电子健康档案。从另一个角度说,我们开展对慢性非传染性疾病、慢性传染病、公共卫生等事件的发现、报告、诊疗、随访、干预全过程信息的动态管理,达到及早发现、及时报告和动态管理的目的,同时也进一步扩展居民健康档案的业务及人群覆盖面,促进居民健康档案的可持续发展。”

迎难而上不断发展

袁政安在采访中也表示,虽然上海疾控中心在信息化建设的过程中取得了很大的成绩,但是还是存在一些需要解决的难题:第一,全市疾病预防控制信息整体架构未完全构建,信息资源未得到有效梳理和整合,难以实现市、区、社区的三级互动,难以满足多重用户的(条、块)需求;第二,全市疾病预防控制标准体系亟待规划和建设。这主要体现在业务标准、信息标准、业务信息系统结构即技术标准均不统一,导致已建成的业务信息系统各自为政,不能得到有效整合,未形成系统间的信息交换与共享,产生严重的信息孤岛现象,既增加了基层的工作量,又使得系统的推广应用难度增大;第三,应急机制和应急资源信息化建设没有跟上,导致突发公共卫生事件应急处置信息系统成了“无本之木”,应急响应、调度、互动一体化程度削弱。同时,现场数据采集、检测、质控等业务环节的信息化程度不够,使得现场人员不能第一时间将现场全部信息反馈至后方,后方也不能及时对现场人员进行技术支持;第四,信息化建设过程中“重”采集,“轻”利用。运用信息化手段,大量疾病监测、管理数据可快速收集、汇整,但对数据如何利用和共享还仅停留在数据查询、制作报表等形式上,不够深入;第五,社会服务的信息化形式较为单一,始终未与社会、公众形成良好的互动。

当记者询问这些问题将如何解决时,袁政安表示,上海疾控中心将按照上海市在卫生信息化方面的整体布局迎难而上解决当前遇到的困难,他说:“我们计划将通过以下几方面的措施解决这些困难:建设面向全市的疾病预防控制工作网络管理平台,促进三级工作网络的持续发展;进一步强化应急管理标准化建设,提升现场处置和应急响应的信息化水平;扩大疾病及疾病相关危险因素监测信息化范围和方式,增强对疾病流行的分析预警能力;建设基于健康档案的健康管理信息系统,实现全程动态管理;深化实验室信息管理,促进质量控制体系建设;建设公共卫生技术服务一体化管理平台,提升疾病预防控制社会服务能力。”

未来工作落脚“标准”和“平台”

袁政安在全面系统介绍上海疾控中心的工作后也与记者畅谈了信息化建设未来的重点和落脚点。

第一,在构建覆盖全市的“两级平台、三级网络”疾病预防控制信息化体系时,要着力完成疾病预防控制常用数据标准建设,指导和规范本市疾病预防控制信息化建设;进一步强化市级数据中心建设与管理;构建“两级平台、三级网络”的信息网络运维管理模式。

第7篇:网络与安全应急预案范文

上海贝尔阿尔卡特股份有限公司的iEMS系统中有一个核心的公共服务平台,此平台可以将原来多种业务平台、多种设备集成到一个应急联动系统的总系统平台上来,实现多个部门、多个专业中心的整体联动。

上海贝尔阿尔卡特股份有限公司

突发公共事件应急管理解决方案

突发公共事件应急管理体系涵盖了突发事件处置从前期准备(预案制定、预测预防、救援保障的规划与落实)、中期处置(监控预警接警处警)以及后期评估与重建等三个阶段。iEMS系统是通过现代化的计算机与通信技术与手段实现突发公共事件应急处置全过程的信息管理与指挥决策系统,其主要的功能包括综合指挥体系、科学决策预案、协同指挥平台、整合信息资源、全民信息化服务等。同时,系统还特别强调系统响应的实时性。

从硬件角度考虑,iEMS需要有强有力的通信平台来保证不同层面联动单位之间数据、语音、图像的可靠传输,保证指挥员的指挥命令能够及时、准确的下达,而突发事件现场的各种信息能够及时传递到应急指挥中心。目前,整个应急联动的通信平台已经涉及多种通信系统,如PBX小交换系统、350M无线常规/集群系统、800M无线数字集群系统、卫星通信系统、数据网络、视频网络等,但是有很多用户往往过多注重软件部分的集成,认为硬件部分只是简单的设备堆积,没有考虑统一进行整个通信系统的规划、设计、集成和实施,而造成建成后的通信系统的不畅通,花了很多建设费用却没有达到预期的效果。

从软件角度考虑,iEMS软件平台需要集成多种硬件设备以及各种数据接口,集成的工作量非常之大,如何做到业务软件与平台的无关性,以及多种软、硬件平台的有效集成一直是应急联动系统面临的重大问题,只有解决了这些问题才能构建一个完善的应急联动系统。

根据大中型城市突发公共事件应急处理的组织体系与职能,上海贝尔阿尔卡特公司在分析了大中型城市应对突发公共事件的流程的基础上,确定了突发公共事件应急管理系统建设的总体构想,即“1-1-3-5工程”。具体来说,就是建设一个中心,改造一批系统,搭建三个平台,开发五大应用系统。

一个中心:建设一个城市应急指挥中心。

一批系统:改造110、120、119和公安交管指挥系统。

三个平台:构建计算机网络与通信、信息资源和应用软件三个平台。

五个应用系统:开发指挥调度、预测预警、恢复与重建、应急保障和监督管理五个系统。

三个平台的建设

计算机网络与通信平台

计算机网络与通信平台是指连接市应急指挥中心、专业指挥中心(110、119、122和120)、救灾专业部门和相关区县的应急分系统、监测预警点、现场指挥/处置部队、移动指挥车的有线无线语音、数据、图像通道,以及市应急指挥中心内部的计算机网络和有线无线语音/图像通信端设备和系统软件。网络通信平台支撑信息资源支持平台和应用系统软件平台的运行。

计算机及网络建设:能够满足数据、图文、办公自动化以及图像监控信息的快速传送,是具有高性能、高可靠性、高安全性的基础数据网络平台,为各种应用系统的稳定运行提供保证。包括市应急指挥中心内部网络建设及其与各委办局的联网、网络安全系统建设、宽带卫星数据应用、GPS定位数据传输等。

语音通信网络建设:包括有线语音网络建设、无线系统建设以及数据录音系统等。

图像通信网络建设:包括建设和完善现有图像信息网络、视频会议系统建设、大屏幕显示系统建设等。

移动指挥车建设:通过移动指挥车可以支持指挥人员深入事件现场,获取第一手现场信息,实现高效、快速指挥决策,并能采集与传输现场声像实况,保障指挥中心对事件现场的监控指挥。

信息资源平台

信息资源平台是在对不同数据资源进行整合的基础上建立的数据存储、交换、管理等应用系统集成,由中心数据库、数据交换管理、GIS系统三个系统构成。

中心数据库建设:为市应急指挥中心建设中心数据库,承担为指挥中心应急决策提供基础数据服务的任务,主要包括突发公共事件数据库、人员专家数据库、预案及专家知识数据库、设备资源数据库、空间地理信息数据库等等。

GIS系统建设:搭建一个基于网络GIS技术的软件平台,完成空间数据处理、空间数据转换和空间数据查询任务。

数据交换管理系统建设:建设数据交换管理系统,负责管理中心数据库与各职能部门数据库之间的各种数据交换,并对平台系统安全和稳定性实施监控。

应用软件平台

应用软件平台是突发公共事件应急信息系统和指挥平台的重要组成基础,是实现公共突发事件信息管理及指挥应用的重要工具。通过与信息资源平台的结合可及时获取最新的各项可利用资源数据,通过计算机网络与通信平台可以联通到各级指挥及现场处置机构,从而实现全市各项资源得以综合、统一、及时地指挥调度以确保公共突发事件得以迅速处置与控制。应用软件平台包括指挥调度系统、预测预警系统、恢复与重建系统、应急保障系统、监督管理系统等5大系统。

指挥调度系统建设:为市指挥应急中心对突发公共事件的应急处理提供高性能的、高可靠的综合调度指挥平台,实现突发公共事件性质的研判、预案的科学选择、任务的下达与监控、各部门的协调调度以及资源的合理调配等功能。

预测预警系统建设:提供科学的预测预警信息管理平台,保障在监控、预测的基础上对事件提出科学预警,在统计分析的基础上提出科学、有效的预防预警措施,做到事件的早发现、早报告和早处置。

恢复与重建系统建设:提供对事件应急结束后的善后处理与重建、社会救助以及分析与评估、事件处理情况的后续信息等工作进行有效管理的平台,做好善后处理工作,及时总结、积累经验,以便更好地预防和处置类似事件。

应急保障系统建设:提供对应急救援保障备案信息进行分类管理与统计的管理平台,保障各类应资源的完备与可用。提供宣传与培训以及预案演练信息管理平台,保障对战前工作有效的监督与管理。

监督管理系统建设:提供对基础资源信息、空间信息以及知识资源库、案例库、方法与模型等辅助决策信息进行有效管理的平台,为突发公共应急事件的预防、应急处理以及善后处置提供可靠、详实的决策数据。

本方案是基于城市突发公共事件管理的应急指挥系统,可用于城市中各类突发公共事件的应急指挥,如市政管理、区县应急指挥及一些消防、防汛等的专项应急指挥。

北京东方正通科技有限公司

城市突发公共事件应急指挥系统

应急联动、防灾减灾是政府管理部门的重要责任。保护公民和社会团体的基本利益、创造并保持安全的生存环境是各级政府义不容辞的责任,如何通过有效的机制和措施实现这一目标就成为当今各级政府的要务之一。随着城市的发展和危机本身发生的变化,传统的应急管理方式难以应对城市新形势发展的需要。城市需要建立新的应急管理体制,来整合城市应急管理资源,沟通各种行政关系(如公安内部警务体制、医疗急救、水电气的处置)。完善城市应急体制,就应建立符合城市实际状况,科学地预见和发现存在的安全隐患,统一政府领导及相关职能部门的信息,权威地进行指挥和调度,有效地减少和避免城市内存在的各种可能造成直接或间接损失的各种灾害,从而达到维护城市公共利益、确保城市安全的目的。

活动保障系统

活动保障系统包括活动计划、活动预案制定、活动审批、模拟演习、事后总结功能。

地理信息系统

采用主流 GIS 平台为开发平台,为应急指挥中心提供快速、灵活、准确的地理位置定位,显示相应的属性信息,协助指挥员直观、形象、可靠地对案情资料进行分析,最终形成有根据的、准确的指挥调度方案。

预案管理系统

预案综合管理包括平时的预案储备与战时的预案使用两部分。包括预案规划编制、预案执行、预案评估及更新。

资源管理系统

提供各业务单位管理维护应急资源管理维护平台,包括资源目录管理、资源储备计划管理。

决策支持系统

在应急处理中,可迅速明确地对相关事件所在区域的地理位置进行定位,并对周边的警力部门情况、警力人员数量、警力装备情况、联动资源情况、重点单位情况、相关地图预案进行显示和支持;可提供相关联动部门信息、资源信息、预案或案例信息、相关地理信息、法律法规和反馈信息;可直接在调度台上进行电话和基于专网的布控指令下达;并可根据现场实际反馈信息,动态调整行动方案,实现快速准确的应急决策以及应急物质和救援力量的调度。

语音通信系统

可以将有线通信系统、800M数字集群系统及公安350M等其他通信系统集成,实现各通信系统的互联互通,为应急联动提供必要的及时的语音信息传输平台。

视频监控系统

可以利用有线或无线网络的传输通道,实现各种图像信息的获得与传输。在应急指挥中,提供实时的现场图像资料,及时地发现和采集事件源,在第一时间内获得足够丰富的事件的详细状况,为领导/决策指挥人员提供快速的决策和问题处理提供基础的支撑手段。

AVL/GPS系统

通过AVL/GPS系统可以实现移动车辆应急资源的定位和指挥调度,让指挥中心可以时刻了解可用资源的位置、分布,并根据事态需要、发展分配可用资源。并通过与GIS的集成,实现移动现场应急指挥、调度,最大限度地提高应急指挥的工作效率。

数据集线器

基于消息总线的数据集线器能够适应并满足当前和未来应急管理的需求。从横向看,可以实现应急指挥系统与外部业务系统的互连互通。从纵向看接入,可以实现与上级指挥系统的互联。

移动指挥车

支持指挥人员深入事件现场,获取第一手现场信息,实现高效、快速的指挥决策,能采集与传输现场声像实况,并且可以将采集来的信息传回指挥中心,保障指挥中心对事件现场的监控指挥;作为整个应急指挥系统的备份系统,可独立完成现场指挥任务。

软件设计遵循平台化、组件化设计,以实现三个统一。即坚持面向数据、业务、用户,采用平台化、组件化的设计思想,实现统一的数据交换、统一的接口标准、统一的安全保障,并为卫生行业信息化建设的整体布局做准备。

太极计算机股份有限公司

突发公共卫生事件应急指挥与决策系统

应用软件系统由“一个中心、一个门户、三个系统支撑平台、三个核心应用平台”构成。系统包括,一个中心指数据交换中心;一个门户指综合信息门户;三个支撑系统平台指安全管理平台、数据交换平台、系统监控与管理平台;三个核心应用平台指基础信息平台、专业服务平台和综合决策平台。

综合信息门户面向普通用户,由于该类用户未经过软件系统操作培训,无法熟练操作软件系统的功能模块,所以系统以信息的形式提供信息内容。主要包括面向公众的信息网站、面向领导的综合决策信息平台、面向专家组的专家会商信息平台。

系统核心功能模块归结为业务支持系统(OSS)、决策支持系统(DSS)和地理信息系统(GIS)三个核心应用系统,面向不同的专业技术人员,通过权限分配,将三个核心应用系统的功能分配给不同方面的专业技术支持人员,如值班人员、疾病控制人员、执法监督人员等等,在应急指挥过程中,为领导决策提供技术支撑。

面向基础维护人员,系统提供基础信息管理平台对基础数据与信息的维护与管理;提供系统管理与监控平台对系统的稳定性、可扩展性、开放性、规范性、安全性、可靠性等进行维护管理;提供安全管理平台管理系统用户的权限、安全密码;提供数据交换平台解决指挥决策系统与其他各种相关应用系统的数据交换和访问。

软件设计遵循平台化、组件化设计,以实现三个统一。即坚持面向数据(以数据为核心)、业务(以业务为基础)、面向用户(以人为本的应用),采用平台化、组件化的设计思想,实现统一的数据交换、统一的接口标准、统一的安全保障,并为卫生行业信息化建设的整体布局做准备。

根据应用软件系统的总体功能需求,对用户功能需求进行了适当地拆解和合并,系统的功能需求表现为八个子系统,分别是运营支持系统、地理信息系统、决策支持系统、综合信息门户、基础信息管理平台、数据交换平台、系统监控与管理平台、安全管理平台。

实用性

以实际应用需求为核心,系统功能具有很强的实际应用价值。实现用户可接受的查询效率与相应事件,具有良好的人机接口与灵活多样的展现方式。

平台化

鉴于国家突发公共卫生事件应急指挥中心业务复杂和突发性,系统在设计与实现时针对不同的应用对象,建立专门应用平台与工具,具备足够的灵活性与扩展能力。系统能够根据应用需求,支持多种组件模块、多种数据接口的能力,适应技术升级、设备更新,支持业务功能扩展与重构。

安全可靠

本系统充分考虑了安全防护与冗余措施,提供很强的管理机制和控制手段,包括:系统备份、数据恢复、事故监控和网络安全保密等技术措施。

平战结合

系统功能应兼顾日常工作和应急指挥的双重需要,实现平战轻松转换。

整体考虑

鉴于国家突发公共卫生事件应急指挥中心在应用上的特殊地位,系统在设计与实现时从横纵两个方向考虑了应用系统建设的架构与功能,横向能与卫生相关部门(如CDC)进行数据交换,纵向能与省级卫生部门进行信息共享。

开放扩展

系统基于业界开放式标准,对系统中的网络协议、数据接口、指挥体系等进行全国统一规划,为系统扩展奠定基础。

中兴通讯作为国内大型通信设备提供商,目前已经拥有完整的应急联动解决方案――ZXCERS系统,其具有自主知识产权的系列化产品已涵盖了城市应急联动系统所需的所有领域,充分体现了中兴通讯的整体实力和优势。

中兴通讯股份有限公司

城市应急联动系统方案

中兴ZXCERS系统主要由以下几大部分组成,各子系统通过统一集成平台实现信息共享及互联互动。

接/处警系统

系统实现接警、处警功能。接警中心统一接听和处理市民的报警,系统支持有线/无线终端、Internet终端和自动报警装置报警接入;处警中心接收接警中心转发的警情数据,并借助地理信息系统的定位、空间分析功能,对所有的资源和警力通过一体化的数据传输和通信调度台进行方便的统一管理、指挥和调度。

计算机辅助调度系统

计算机辅助调度系统通过调用GIS系统平台实现预案指挥调度。它通过对数据的时空分析和综合信息的全面掌控,自动生成或启动相关处理预案;还可以与社会联动单位的预案系统实现整合,完成应急处置预案的制定、演习和完善工作,有效地提高应急处置能力和工作效率。

GIS/GPS系统

地理信息系统(GIS)是城市应急联动系统的重要组成部分,它将测绘部门提供的地图空间测绘数据及属性信息录入GIS系统,从而形成丰富的城市地理信息中心,可通过各种定位技术(LBS或者GPS)获取并显示各种有价值目标的移动位置信息。

呼叫中心

作为系统通信单元的核心部分,呼叫中心实现与PSTN网络、无线数字及模拟集群网络、IP网络的连接,对多种形式的报警进行统一接警呼入、排队及分配处理以及调度呼出。中兴ZXQ10智能排队调度机可进行点呼、组呼、轮呼、会议等多种形式调度,可实现强插、强拆、监听、自动呼叫、录音等多种控制功能。

无线集群系统

无线集群系统是应急指挥中一种重要的指挥调度通信方式,它可迅速实现对位置移动的人员、车辆终端的统一调度。中兴自主研发的GoTa无线集群系统可实现组呼、单呼、广播以及分组数据传输业务。无线集群系统通过E1(数字无线集群800M)或EM(模拟无线集群350M)与系统中的呼叫中心联接,实现统一的通信调度功能。

视频监视/会议系统

视频监视/会议系统为指挥中心提供实时的可视化监控平台,并可即时召开视频会议。该系统可对现场图像进行各项处理,并实现大屏幕显示集中监控与切换。

宽带数据网络和传输网络系统

中兴通讯自主研发的ZXR10数据产品全面搭建ZXCERS各个子系统数据共享和联动的承载IP网络。如果各大城市应急系统互联,则可用中兴的ZXMP传输系列产品建设基础传输网,ZXR10数据产品建设广域宽带数据网,实现各城市应急中心网络的互联。

系统及应用集成平台

中兴的ZXCERS应急联动系统的各子系统之间可通过统一中兴ZXIAP智能应用集成平台实现系统间数据共享及互联互动。各子系统作为集成平台的终端注册到平台,由平台实现各终端之间的联动功能。各终端可向平台申请资源,平台可根据给定的图形化界面定制业务流程,当各终端申请的资源达到定制业务的阀值后,平台将自动触发定制的业务。

综合应用软件集成

中兴的ZXCERS应急联动系统可以有效地与现有的各种综合应用软件集成,如政府公文流转、公文传输、OA、政府门户以及信息等,并且能够与其他专业应急子系统,如卫生应急系统、环保应急系统等实现有机的整合,从而将应急联动相关部门结合起来,统一高效地开展应急指挥和救援工作。

北电公司的城市应急系统是以光传输系统以及城市无线宽带接入网络为基础的,集成了应急指挥平台、多媒体通信平台、地理信息平台等多种系统功能于一体的综合解决方案。

北电(中国)有限公司

城市应急系统解决方案

应急联动系统建设主要由3个核心平台构成:一是支持多种报警类型的接处警平台,它支持110、119、122、120接处警系统,同时支持供水、供电、供气、环保、防汛等报警受理和处警指挥调度功能,将系统建成一个灵活的应急联动业务接处警平台;二是支持联动业务的资源汇聚平台,它整合GPS、GIS、人口、重点单位、防汛、环保、水电气等专业系统信息,构建以资源推荐引擎为核心的业务汇聚平台,实现异构、异地的资源访问为联动服务;三是支持重大突发事件的应急指挥平台,应急指挥平台以资源汇聚平台为基础汇聚应急指挥所需要的信息,以应急预案为指导辅助区领导进行应急指挥,以应急指挥室为运行环境完成重大突发事件的指挥调度功能。

北电无线网状网解决方案在城市应急联动、扩展更多行业应用和公众宽带无线接入增值服务、吸引投资方和运营商参与投资和网络运营维护方面,具有下列明显优势:大大减少布线成本,网络部署灵活方便,并提供高带宽;支持标准的广泛普及了的终端; 提供对突发事件现场的适时图像无线传输,在指挥中心和各类不同的多媒体终端上都可以远程适时监控事故现场的处理过程,提高应急系统的指挥效率;利用北电的城市无线宽带接入系统可开发出更多的行业应用,满足政府各部门自身不同的应用需求,特别是公安、交通、消防、水力、电力、林业、城市管理、卫生医疗、社区服务等部门,提供无所不在的宽带网络接入,满足无线视频监控、交通指挥、城管监察、环境保护、社区卫生等各种移动信息化服务需要;北电的应急联动城市宽带无线网络平时可用于企业安全生产监控、政府行业应用及公众宽带无线接入服务,当发生突发事件时可立即转移到为应急联动指挥调度系统服务,充分提高建设宽带无线城市网络的经济效益;为城市的商务、办公、休闲、旅游和市民生活提供便利的无线宽带网络服务,提升城市商务和生活品质;结合电子商务发展以及第三方对网络平台的需求,衍生一些收费服务项目,如门户网站、广告、游戏等,并使之形成一个城市级的可运营的网络,吸引投资方加盟建网,以网养网,使网络经营者有资金来源来保障设备的长期正常可靠运行,保持系统的技术先进性和可持续发展。

在现代化的城市应急系统中,紧急事件的处理需要现代高科技的强有力支持。视频监控成为安全的必要手段。视频监控分布在城市关键部位,如广场、交通枢纽、城市街道、银行、地铁、商场,平时监控日常状况,并存储在本地或中心数据库,紧急状况则直接提供现场的图像给指挥中心,存储的图像也可以调出供日后研究。

视频监控的图像是单向流量指挥中心供中心使用的。在新型应急环境中,当人员赶赴现场后,应急通信车到达现场,现场人员也存在着和中心的互通,需要与中心通话、开视频会议、获取中心数据库中的信息等多项需求。MCS解决方案提供对应用的业务合一支持。

MCS解决方案中将话音(VoIP)、视频和数据等实时业务通过包交换网进行传输,并且提供电信级的质量保证。MCS应用服务器可以和软交换CS2K一起部署,为企业专网和运营商提供集中管理的下一代网络业务和应用。

光传输网络是所有上层应用的底层基础构架,在城市应急联动系统、城市数字化管理的整体框架中也是如此。特别是光传输系统具备电信级的安全可靠性(可实现小于50毫秒的保护倒换)、强大的网络管理机制、良好的扩展性和配置灵活性,以及丰富的业务接口,可以确保信息能够灵活、高效地传递和共享。

鹰图公司的应急指挥软件产品是一个构架于通用硬软件环境之上,通过对公安、武警、消防、交通、机场、防汛、安全生产等行业的应急流程进行提炼与总结,并且吸纳不同行业实际需求与业务特色而形成的一个通用、开放、平台化的成熟软件体系。

鹰图(中国)有限公司

平台化与产品化的应急指挥解决方案

鹰图公司的应急指挥软件产品是一个构架于通用硬软件环境之上,通过对公安、武警、消防、交通、机场、防汛、安全生产等行业的应急流程进行提炼与总结,并且吸纳不同行业实际需求与业务特色而形成的一个通用、开放、平台化的成熟软件体系。根据用户业务需求,利用它可迅速整合用户现有资源,如有线与无线通信、GPS、视频监控等,形成一个针对用户业务特色,稳定而专业的应急指挥系统,极大地缩短了用户应急指挥系统的建设周期,有效保护了用户投资。

系统能够提供与众不同且领先的应急指挥解决方案,在多方面充分考虑和满足各种应急指挥中心的需要。

第8篇:网络与安全应急预案范文

1.1编制目的

建立健全国家通信保障和通信恢复应急工作机制,提高应对突发事件的组织指挥能力和应急处置能力,保证应急通信指挥调度工作迅速、高效、有序地进行,满足突况下通信保障和通信恢复工作的需要,确保通信的安全畅通。

1.2编制依据

依据《中华人民共和国电信条例》、《中华人民共和国无线电管理条例》和《国家突发公共事件总体应急预案》等有关法规和规章制度,制定本预案。

1.3适用范围

本预案适用于下述情况下的重大通信保障或通信恢复工作。

(1)特大通信事故;

(2)特别重大自然灾害、事故灾难、突发公共卫生事件、突发社会安全事件;

(3)党中央、国务院交办的重要通信保障任务。

1.4工作原则

在党中央、国务院领导下,通信保障和通信恢复工作坚持统一指挥、分级负责,严密组织、密切协同,快速反应、保障有力的原则。

2组织指挥体系及职责

2.1国家通信保障应急组织机构及职责

信息产业部设立国家通信保障应急领导小组,负责领导、组织和协调全国的通信保障和通信恢复应急工作。

国家通信保障应急领导小组下设国家通信保障应急工作办公室,负责日常联络和事务处理工作。

2.2组织体系框架描述

国家通信保障应急领导小组和国家通信保障应急工作办公室负责组织、协调相关省(区、市)通信管理局和基础电信运营企业通信保障应急管理机构,进行重大突发事件的通信保障和通信恢复应急工作。

各省(区、市)通信管理局设立电信行业省级通信保障应急工作管理机构,负责组织和协调本省(区、市)各基础电信运营企业通信保障应急管理机构,进行本省(区、市)的通信保障和通信恢复应急工作。

各基础电信运营企业总部和省级公司设立相应的通信保障应急工作管理机构,负责组织本企业内的通信保障和通信恢复应急工作。各基础电信运营企业省级公司受当地省(区、市)通信管理局和各基础电信运营企业总部的双重领导。

3预防和预警机制

各级电信主管部门和基础电信运营企业应从制度建立、技术实现、业务管理等方面建立健全通信网络安全的预防和预警机制。

3.1预防机制

各级电信主管部门要加强对各基础电信运营企业网络安全防护工作和应急处置准备工作的监督检查,保障通信网络的安全畅通。

3.2预警监测

各级电信主管部门通信保障应急管理机构及基础电信运营企业都要建立相应的预警监测机制,加强通信保障预警信息的监测收集工作。

预警信息分为外部预警信息和内部预警信息两类。外部预警信息指电信行业外突发的可能需要通信保障或可能对通信网产生重大影响的事件警报。内部预警信息指电信行业内通信网上的事故征兆或部分通信网突发事故可能对其他通信网造成重大影响的事件警报。

各级电信主管部门要与国家、地方政府有关部门建立有效的信息沟通渠道,各级基础电信运营企业网络运行管理维护部门要对电信网络日常运行状况实时监测分析,及时发现预警信息。

3.3预防预警行动

信息产业部获得外部预警信息后,通信保障应急领导小组应立即召开会议,研究部署通信保障应急工作的应对措施,通知相关基础电信运营企业做好预防和通信保障应急工作的各项准备工作。

基础电信运营企业通过监测获得内部预警信息后,应对预警信息加以分析,按照早发现、早报告、早处置的原则,对可能演变为严重通信事故的情况,及时报告国家通信保障应急工作办公室。国家通信保障应急工作办公室接到预警信息后,立即进行分析核实,经确认后,通知可能受到影响的其他基础电信运营企业,做好预防和应急准备工作。

3.4预警分级和

3.4.1预警分级

预警划分为四个等级:

Ⅰ级:因特别重大突发公共事件引发的,有可能造成多省(区、市)通信故障或大面积骨干网中断、通信枢纽楼遭到破坏等情况,及需要通信保障应急准备的重大情况;通信网络故障可能升级造成多省(区、市)通信故障或大面积骨干网中断的情况。

Ⅱ级:因重大突发公共事件引发的,有可能造成该省(区、市)多个基础电信运营企业所属网络通信故障的情况,及需要通信保障应急准备的情况;通信网络故障可能升级造成该省(区、市)多个基础电信运营企业所属网络通信故障的情况。

Ⅲ级:因较大突发公共事件引发的,有可能造成该省(区、市)某基础电信运营企业所属网络多点通信故障的情况;通信网络故障可能升级造成该省(区、市)某基础电信运营企业所属网络多点通信故障的情况。

Ⅳ级:因一般突发公共事件引发的,有可能造成该省(区、市)某基础电信运营企业所属网络局部通信故障的情况。

3.4.2预警

国家通信保障应急领导小组可以确认并Ⅰ级预警信息;省(区、市)通信管理局通信保障应急管理机构可以确认并Ⅱ级、Ⅲ级和Ⅳ级预警信息。

各级通信保障应急管理机构应根据国家通信保障应急领导小组的预警信息,做好相应的通信保障应急准备工作。

4应急响应

4.1响应分级

突发事件发生时,按照分级负责、快速反应的原则,通信保障和通信恢复应急响应工作划分为四个等级:

Ⅰ级:突发事件造成多省通信故障或大面积骨干网中断、通信枢纽楼遭到破坏等重大影响,及国家有关部门下达的重要通信保障任务,由国家通信保障应急领导小组负责组织和协调,启动本预案。

Ⅱ级:突发事件造成某省(区、市)多基础电信运营企业通信故障或地方政府有关部门下达通信保障任务时,由各省(区、市)通信管理局的通信保障应急管理机构负责组织和协调,启动省(区、市)通信管理局通信保障应急预案,同时报国家通信保障应急工作办公室。

Ⅲ级:突发事件造成某省(区、市)某基础电信运营企业多点通信故障时,由相应基础电信运营企业通信保障应急管理机构负责相关的通信保障和通信恢复应急工作,启动基础电信运营企业相应的通信保障应急预案,同时报本省(区、市)通信管理局应急通信管理机构。

Ⅳ级:突发事件造成某省(区、市)某基础电信运营企业局部通信故障时,由相应基础电信运营企业通信保障应急管理机构负责相关的通信保障和通信恢复应急工作,启动基础电信运营企业相应的通信保障应急预案。

4.2应急处置

本预案重点考虑发生Ⅰ级突发事件时的应急处置工作。

4.2.1信息上报和处理

突发事件发生时,出现重大通信中断和通信设施损坏的企业和单位,应立即将情况上报信息产业部。信息产业部接到报告后,应在1小时内报国务院。

国家通信保障应急工作办公室获得突发事件信息后,应立即分析事件的严重性,及时向国家通信保障应急领导小组提出处理建议,由国家通信保障应急领导小组进行决策,并启动本预案。需要国务院进行协调的,应立即上报国务院。

启动本预案时,相应的通信管理局和基础电信运营企业的通信保障应急管理机构应提前或同时启动下级预案。

4.2.2信息通报

在处置Ⅰ级突发事件过程中,国家通信保障应急领导小组应加强与通信保障应急任务下达单位或部门及相关基础电信运营企业的信息沟通,及时通报应急处置过程中的信息,提高通信保障和通信恢复工作效率。

基础电信运营企业应将相关信息及时通报与突发事件有关的政府部门、重要单位和用户。

4.2.3通信保障应急任务下达

发生Ⅰ级突发事件时,国家通信保障应急工作办公室按照国家通信保障应急领导小组的指示,以书面或传真形式向有关省(区、市)通信管理局和基础电信运营企业下达任务通知书。接到任务通知书后,各单位应立即传达贯彻,成立现场通信保障应急指挥机构,并组织相应人员进行通信保障和通信恢复工作。

4.2.4通信保障应急工作要求

相关省(区、市)通信管理局通信保障应急管理机构和基础电信运营企业收到任务通知书后,应立即开展通信保障和通信恢复应急工作。具体要求如下:

(1)通信保障及抢修遵循先中央、后地方,先重点、后一般的原则;

(2)应急通信系统应保持良好状态,实行24小时值班,所有人员应坚守工作岗位待命;

(3)主动与上级有关部门联系,及时通报有关情况;

(4)相关电信运营企业在执行通信保障任务和通信恢复过程中,应顾全大局,积极搞好企业间的协作配合,必要时由国家通信保障应急工作办公室进行统一协调;

(5)在组织执行任务过程中,现场通信保障应急指挥机构应及时上报任务执行情况。

4.2.5通信保障应急任务结束

通信保障和通信恢复应急工作任务完成后,由国家通信保障应急领导小组下达解除任务通知书,现场应急通信指挥机构收到通知书后,任务正式结束。

4.2.6调查、处理、后果评估与监督检查

信息产业部负责对特大通信事故原因进行调查、分析和处理,对事故后果进行评估,并对事故责任处理情况进行监督检查。

4.2.7信息

由信息产业部负责有关的信息工作,必要时可授权省(区、市)通信管理局进行信息工作。

4.2.8通信联络

在突发事件应急响应过程中,要确保应急处置系统内部机构之间和部门之间的通信联络畅通。通信联络方式主要采用固定电话、移动电话、会议电视、传真等。

5后期处置

5.1情况汇报和经验总结

通信保障和通信恢复应急任务结束后,信息产业部应做好突发事件中公众电信网络设施损失情况的统计、汇总,及任务完成情况总结和汇报,不断改进通信保障应急工作。

5.2奖惩评定及表彰

为提高通信保障应急工作的效率和积极性,按照有关规定,对在通信保障和通信恢复应急过程中表现突出的单位和个人给予表彰,对保障不力,给国家和企业造成损失的单位和个人进行惩处。

6保障措施

6.1通信保障应急队伍

通信保障应急队伍由基础电信运营企业的网络管理、运行维护、工程及应急机动通信保障机构组成。各基础电信运营企业应不断加强通信保障应急队伍的建设,以满足国家通信保障和通信恢复应急工作的需要。

6.2物资保障

基础电信运营企业应建立必要的通信保障应急资源的保障机制,并按照通信保障应急工作需要配备必要的通信保障应急装备,加强对应急资源及装备的管理、维护和保养,以备随时紧急调用。

6.3必备资料

各基础电信运营企业应急管理机构必须备有地图、各种通信保障应急预案、通信调度预案和异常情况处理流程图、物资储备清单和相关单位、部门及主管领导联系方式。

6.4技术储备与保障

信息产业部在平时应加强技术储备与保障管理工作,建立通信保障应急管理机构与专家的日常联系和信息沟通机制,在决策重大通信保障和通信恢复方案过程中认真听取专家意见和建议。

适时组织相关专家和机构分析当前通信网络安全形势,对通信保障应急预案及实施进行评估,开展通信保障的现场研究,加强技术储备。

6.5宣传、培训和演习

各级通信保障应急管理机构应加强对通信网络安全和通信保障应急的宣传教育工作,定期或不定期地对有关通信保障应急指挥管理机构和保障人员进行技术培训和应急演练,保证应急预案的有效实施,不断提高通信保障应急的能力。

6.6通信保障应急工作监督检查制度

各级通信保障应急管理机构应加强对通信保障应急工作的监督和检查,做到居安思危、常备不懈。

6.7需要其他部门保障的工作

6.7.1交通运输保障

为了保证突发事件发生时通信保障应急车辆及通信物资能够迅速抵达事发地点,国家或地方交通管理部门为应急通信车辆配置执行应急任务特许通行证。在特殊情况下,国家或地方交通部门应负责为应急通信物资的调配提供必要的交通运输工具支持,以保证应急物资迅速到达。

6.7.2电力保障

突发事件发生时,国家或地方电力部门优先保证通信设施的供电需求。

6.7.3经费保障

因通信事故造成的通信保障处置费用,由电信运营企业承担;处置突发事件产生的通信保障费用,参照《国家财政应急保障预案》执行。超级秘书网

7附则

7.1名词术语说明

(1)通信是指电信网络。

(2)特大通信事故是指由突发事件造成的通信枢纽楼破坏、大面积骨干网中断等情况。

(3)各基础电信运营企业是指中国电信集团公司、中国网络通信集团公司、中国移动通信集团公司、中国联合通信有限公司、中国卫星通信集团公司、中国铁通集团有限公司等。

7.2预案管理与更新

本预案由信息产业部负责管理和更新,由国家通信保障应急工作办公室根据国家通信保障应急领导小组的命令和指示启动。预案坚持周期性的评审原则,每年一次,根据需要及时进行修改。

第9篇:网络与安全应急预案范文

关键词:医院;信息管理系统;应急预案;安全管理

中图分类号:TP393.08 文献标识码:A 文章编号:1674-7712 (2014) 04-0000-01

在互联网和计算机技术飞速发展的推动下,我国的医院已经广泛应用计算机网络技术,并且在很多方面已经发展的很成熟。比如说门诊的信息管理系统、住院信息管理系统、影像管理系统、药品信息管理系统、病案管理系统等,这些应用软件在管理系统中的应用给日常的管理工作带来了十分大的便利,已经成为了医院的日常工作中十分必要的组成部分,因此保障网络的安全就显得很关键。

一、加强医院全体员工的安全意识

(一)医院的领导要给予安全工作足够的重视

无论是网络安全管理策略的制定还是制定之后的落实都需要投入一定量的人力、财力以及物力,要想实现全面的贯彻落实就需要医院各级领导的配合和重视。在提高医院全体工作人员的安全意识之前,各级的领导应该具备网络安全的一些相关的知识,并且应该从思想上认识到网络安全对医院的正常运行的重要意义。要安排专门的网络管理人员,使医院的网络系统走向规范化和专业化,对于网络安全的产品、工具以及技术要进行及时的更新。

(二)操作人员的安全防范意识

我们平常讲到的网络安全问题实际上就是一个十分典型的人机关系的问题,我们要想保障网络使用的安全,就应该把涉及到的计算机的人员作为安全工作的重要起点。医院中所有的操作局域网的工作人员要不断的接受计算机的安全法律教育,具备良好的职业道德,不断的学习计算机安全技术。这些人员要充分的认识到果一台机器出现不安全的隐患会给整个医院系统带来的危害要多大,从而帮助他们认识到网络安全的重要性。

二、健全安全的管理制度并且做好应急预案

(一)硬件设备安全管理制度

首先需要考虑到的就是设备的物理安全问题。针对中心机房、工作间以及设备间的使用功能设立科学的安全管理制度,鉴于医院是一个开放性的公共场所,要十分的注意有关设备的保护措施,确保一些无关的人员不能接触到设备。并且要及时的保护医院中的各类网线,一方面要防止有些人的恶意损坏,另一方面要避免出现施工人员在施工中无意损坏的情况。安全管理制度中应该建立警卫值班防止有些人通过撬门进入而偷盗或者损坏到医院的网络,对网络的供电系统、防静电、防雷击以及是否有效接地进行定期以及不定期的安全检查,密切注意机房中的清洁度、温度以及湿度是否可以达到规定的要求,做到遇事及时上报并且能够迅速做出反应等。

给所有的设备都配备档案管理卡,档案管理卡中应该包含本台计算机的型号、名称、配置、所在的位置和使用的科室、MAC地址、安装的使用程序、IP地址、以及重要的故障维修记录等等一些重要的信息,每一台设备都应该指定负责保管的专员,定期的进行检查和设备的维护。

(二)软件系统安全管理制度

对网络系统进行不断的检测的目的是为了能够及时的填补漏洞,最好能做到对系统进行不断的监视,这样可以大幅度的提高网络抵御危险的能力。一般情况下,医院都会把一些十分重要的数据存储在服务器上,因此,保障服务器的安全是重中之重的工作,其次要在服务器连接局域网之间对其安装和配置要进行科学的规划,其中规划的主要内容有:操作系统的选用、系统补丁文件的准备、禁用不必要的服务、磁盘分区的格式、更改密码、账号锁定、设计网络用户组、更改管理账号名字、时数管理、取消默认共享、安全策略、锁住注册表、设定各项审核、安装病毒监控程序、设置重要文件的位置以及文件的控制权限,保障安装软件的可靠性。当系统进行正常运作之后,必须对系统的安全性以及系统的性能进行监视,最好可以聘请一个安全顾问进行攻击性的分析。

(三)有效的监督机制

由于医院的网络是一个复杂的系统工程,因此要想维护好其安全运行,不仅要抵御来自外部网络所造成的威胁和攻击,还要防止内部人员的犯罪活动,我国的综合性医院中大约能有近千个终端,在很大程度上给网络的安全工作加大的了难度,因此切实可行并且有效的检查机制就显得十分的重要了,其能够帮助各项的安全管理制度能够落实到实处,并且还应该建立督查组织,或者医院的计算机领导小组应该起到督查的作用,对网络的运行以及网络运行记录进行督查,查看每项制度的实际落实情况,对网络定期上报的所有报表要进行审查,以及每个部门的网络安全员所做的工作记录。

(四)应急预案

灾难的发生通常都是突然的而且是不能预测的,所以应急预案应该在事发之前做出周详的应对策略,这样一来当灾难发生时就知道应该采取什么样的步骤能够最大程度的降低损失,在最短时间内实现系统全面运转的过渡,计算机领导小组应该指导应急预案的实施,所作出的应急预案应该包括能够出现的最坏情况,对能够出现的各种问题以及故障进行提前设想,比如:供电系统出现故障后应该采取什么样的措施,尤其是如何保障门诊管理系统的正常运行、主交换机发生故障、如何应对由于故障的发生导致的病人拥堵的现象。在应急预案中不可或缺的就是实施网络安全小组的成员以及他们的联络方式。只有拥有完善的应急预案才能够当灾难来临时应付自如。

三、结束语

网络安全技术不存在最好,只有更好。要想保障网络的安全性,就应该从人员、制度、技术以及医院的相关各方进行着手准备,使建立的安全网络管理策略能够形成一套完善的体系,有效的指导医院的安全网络建设以及网络的维护工作,这需要医院的全员能够对自身的意识进行提高,自觉践行安全制度,和系统软件的开发人员一起努力共同维护医院网络的有效运行。

参考文献:

[1]王昊.浅谈医院网络安全管理[J].中国科技纵横,2012(10):60.