前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇網(wǎng)絡(luò)與信息安全的應(yīng)急預(yù)案范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
關(guān)鍵詞:VPN網(wǎng)絡(luò)系統(tǒng) 新農(nóng)合
我國“十一五”規(guī)劃提出積極發(fā)展農(nóng)村衛(wèi)生事業(yè),推進(jìn)新型農(nóng)村合作醫(yī)療試點(diǎn)工作,到2008年,要在全國農(nóng)村基本建立新型農(nóng)村合作醫(yī)療制度和醫(yī)療救助制度。十七大報(bào)告提出要建立基本醫(yī)療衛(wèi)生制度,以農(nóng)村為重點(diǎn),提高全民健康水平。這充分體現(xiàn)了黨和政府對建立新型農(nóng)村合作醫(yī)療的重視和建立新型農(nóng)村合作醫(yī)療的決心。
1、新農(nóng)合運(yùn)行的基本現(xiàn)狀
新型農(nóng)村合作醫(yī)療(簡稱新農(nóng)合)是由政府組織和引導(dǎo)的,農(nóng)民自愿參加,由個(gè)人、集體和政府等多方進(jìn)行籌資,以治療大病統(tǒng)籌為主的農(nóng)民醫(yī)療互助共濟(jì)制度。其核心內(nèi)容是實(shí)行社會統(tǒng)籌與家庭賬戶相結(jié)合的醫(yī)療費(fèi)用支付和補(bǔ)償制度,農(nóng)民按家庭參加新農(nóng)合并繳納一定費(fèi)用,各級地方政府按比例給予一定資金支持,形成農(nóng)民個(gè)人統(tǒng)籌賬戶。農(nóng)民看病時(shí)的醫(yī)療費(fèi)用先由個(gè)人墊付,然后到當(dāng)?shù)匦罗r(nóng)合管理辦公室獲得補(bǔ)償。新型農(nóng)村合作醫(yī)療制度改變以往由村辦村管、農(nóng)民自主參加的醫(yī)療治病統(tǒng)籌模式,減輕了農(nóng)民看病治療費(fèi)用。
廣西新農(nóng)合于2003年2月開始試點(diǎn),到2010年,全區(qū)各地加入新農(nóng)合農(nóng)民達(dá)到近4千萬人,全區(qū)農(nóng)業(yè)人口參合率超過92 %。幾年來,我區(qū)各級地方政府加大新農(nóng)合建設(shè)支持力度,積極籌措資金,新農(nóng)合籌資水平不斷提高,全面推行覆蓋全區(qū)的門診看病醫(yī)療統(tǒng)籌,并逐步將12種慢性病的住院補(bǔ)償改為門診統(tǒng)籌補(bǔ)償,同時(shí)也提高一些慢性病的治療費(fèi)用的報(bào)銷補(bǔ)償比例,試點(diǎn)取得了較大的成功。但在具體的管理運(yùn)行中,新型農(nóng)村合作醫(yī)療仍然存在一些問題。
(1)辦事機(jī)構(gòu)效率低,農(nóng)民補(bǔ)償手續(xù)繁瑣。由于目前我區(qū)還有大部分地區(qū)是采用手工計(jì)算報(bào)銷,農(nóng)民看病后要先付全款,然后到相應(yīng)審核部門逐一進(jìn)行審核,有時(shí)需幾個(gè)部門審核后才能領(lǐng)取到看病補(bǔ)償金。由于手續(xù)繁瑣,對于小額的看病補(bǔ)償,農(nóng)民不愿為這些錢往各部門跑審核。補(bǔ)償?shù)牟患皶r(shí)或不到位這都直接影響農(nóng)民繼續(xù)參加農(nóng)村合作醫(yī)療的積極性,即使部份地區(qū)已實(shí)行即時(shí)補(bǔ)償制度,因沒有建立新農(nóng)合和醫(yī)療機(jī)構(gòu)單位的關(guān)聯(lián)信息一體化管理,申請補(bǔ)償時(shí)仍需到幾個(gè)部門審核后才能獲得所需補(bǔ)償。
(2)地方新農(nóng)合無固定人員編制,審核準(zhǔn)確性差。目前新農(nóng)合辦特別是一些鎮(zhèn)級新農(nóng)合辦事機(jī)構(gòu)普遍存在沒有固定人員編制。工作往往是臨時(shí)借調(diào)或用其他兼職人員開展新農(nóng)合工作,影響到新農(nóng)合工作的持續(xù)開展和隊(duì)伍管理的穩(wěn)定性。由于農(nóng)民每張票都需要人為審核,在審查原始記錄時(shí),對于品目煩多的收費(fèi)項(xiàng)目很難做到一一精確審核,容易出現(xiàn)審核偏差,也就不可避免地出現(xiàn)有資金核算問題,造成了對基金運(yùn)行監(jiān)管的困難。
(3)管理機(jī)構(gòu)難以及時(shí)掌握新農(nóng)合運(yùn)行情況,出現(xiàn)違規(guī)騙報(bào)新農(nóng)合資金的現(xiàn)象。由于地方?jīng)]有建立網(wǎng)絡(luò)信息平臺共享系統(tǒng),溝通不暢或滯后,一些地方相繼發(fā)現(xiàn)有人利用這些管理上的漏洞,出現(xiàn)騙報(bào)、套取新農(nóng)合資金,個(gè)別醫(yī)療機(jī)構(gòu)工作人員甚至違規(guī)虛開用藥,如對醫(yī)院開某些高價(jià)藥或不可報(bào)銷的藥品,隨意上調(diào)藥價(jià)和開設(shè)診療項(xiàng)目等亂收費(fèi)問題無法及時(shí)加以監(jiān)督?;鸸芾硗该鞫鹊?,資金監(jiān)管漏洞多,出現(xiàn)基金賬目和管理費(fèi)用賬目混淆,發(fā)生管理費(fèi)用擠占合作醫(yī)療基金的現(xiàn)象。
(4)對于參合人,難與獲得對醫(yī)療補(bǔ)償基金的知情權(quán)和監(jiān)督權(quán)。由于新型農(nóng)村合作醫(yī)療的主管部門在業(yè)務(wù)上是歸各地衛(wèi)生局管理,衛(wèi)生局在制定報(bào)銷項(xiàng)目與流程時(shí)往往會有一些優(yōu)先考慮其下屬定點(diǎn)醫(yī)療單位的傾向,對新農(nóng)合的主體---農(nóng)民考慮會有所欠缺,因而農(nóng)民參合的積極性受影響,這就需要建立一個(gè)統(tǒng)一的信息網(wǎng)絡(luò)保障平臺來進(jìn)行有效監(jiān)督管理。
2、新農(nóng)合計(jì)算機(jī)網(wǎng)絡(luò)共享平臺建設(shè)的必要性
目前我區(qū)在新農(nóng)合信息網(wǎng)絡(luò)系統(tǒng)建設(shè)上取得了一些成效,基本能覆蓋到鄉(xiāng)鎮(zhèn)級新農(nóng)合辦。但一些山區(qū)縣鎮(zhèn)級醫(yī)療機(jī)構(gòu)信息管理系統(tǒng)尚未完善,新農(nóng)合與各級醫(yī)療機(jī)構(gòu)的信息平臺的對接共享信息仍未能建立,尚缺乏系統(tǒng)的報(bào)銷補(bǔ)償與監(jiān)控信息網(wǎng)絡(luò)。
為了使關(guān)系成千上萬的農(nóng)民醫(yī)療報(bào)銷補(bǔ)償?shù)男罗r(nóng)合制度能夠更有序地發(fā)展,就必須探索和開發(fā)一套有效的管理手段,建設(shè)以計(jì)算機(jī)網(wǎng)絡(luò)為基礎(chǔ)的信息共享平臺,實(shí)行新農(nóng)合信息一體化管理,盡快完成新農(nóng)合與醫(yī)療機(jī)構(gòu)信息保障平臺的對接,通過計(jì)算機(jī)網(wǎng)絡(luò)信息共享平臺,對新農(nóng)合的各類業(yè)務(wù)信息進(jìn)行有效采集存儲、分析與結(jié)算等,實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)信息的雙向交流和即時(shí)核對處理,使新農(nóng)合的管理與監(jiān)督更科學(xué)規(guī)范、業(yè)務(wù)處理更高效。
2.1 網(wǎng)絡(luò)化管理可以提高業(yè)務(wù)審核的準(zhǔn)確性
建立起覆蓋全國各縣、市、農(nóng)村合作醫(yī)療信息網(wǎng)絡(luò)和農(nóng)村醫(yī)療信息保障平臺,改變以往管理機(jī)構(gòu)繁重的手工操作,減少報(bào)銷過程中由于人為因素出現(xiàn)資金核算問題,保證資金核發(fā)的準(zhǔn)確性。個(gè)人檔案變更、繳費(fèi)情況、個(gè)人帳戶劃撥、醫(yī)保目錄變更等,都能實(shí)時(shí)地反映到參合人身上,避免冒名頂替騙報(bào)新農(nóng)合資金事件的發(fā)生。
2.2 網(wǎng)絡(luò)化管理有利于各級醫(yī)療服務(wù)機(jī)構(gòu)共享信息平善的診療資料
在信息系統(tǒng)中按《合作醫(yī)療基本用藥目錄》錄入可以報(bào)銷的藥品名稱和價(jià)格,建立相應(yīng)的藥品庫,讓醫(yī)療單位和新農(nóng)合農(nóng)民及時(shí)了解醫(yī)治和用藥情況。同時(shí),要保證處方用藥過程都是采用實(shí)時(shí)聯(lián)機(jī)交易方式進(jìn)行,定點(diǎn)的醫(yī)療機(jī)構(gòu)門診消費(fèi)數(shù)據(jù)及住院信息能夠及時(shí)傳送到信息平臺,有利于對定點(diǎn)醫(yī)療機(jī)構(gòu)的監(jiān)控,控制醫(yī)療費(fèi)用不合理增長。
2.3 利用網(wǎng)絡(luò)信息平臺加強(qiáng)對新農(nóng)合基金使用的監(jiān)管力度
要提高新農(nóng)合管理水平,須建立新農(nóng)合信息一體化管理,設(shè)立共享信息服務(wù)器,在服務(wù)器上建立相應(yīng)的診療庫。新農(nóng)合經(jīng)辦機(jī)構(gòu)和定點(diǎn)醫(yī)療單位實(shí)行網(wǎng)上專員審核、網(wǎng)上結(jié)算。對參合農(nóng)民及時(shí)公布和校正可補(bǔ)償、部分補(bǔ)償和不予補(bǔ)償?shù)臋z查、治療項(xiàng)目。醫(yī)療單位的門診、住院、財(cái)務(wù)結(jié)算等部門建立互聯(lián)網(wǎng)絡(luò),實(shí)現(xiàn)網(wǎng)上信息及時(shí)共享,保障新農(nóng)合基金使用安全,這能有效防止各種偽造醫(yī)療診斷與用藥處方、新農(nóng)合證件、冒名頂替等套取合作醫(yī)療基金的不法行為。
2.4 利用網(wǎng)絡(luò)信息平臺可以簡化報(bào)銷手續(xù),實(shí)現(xiàn)即時(shí)補(bǔ)償制度
參合農(nóng)民在全區(qū)范圍內(nèi)自主選擇定點(diǎn)的醫(yī)療機(jī)構(gòu)就診或住院,醫(yī)療單位結(jié)算人員只需把參合人的編碼輸入即可調(diào)出參合人全部的參保信息,包括就診科室、相關(guān)醫(yī)務(wù)人員和藥品、檢查項(xiàng)目名稱等,并自動(dòng)地按照維護(hù)的藥品價(jià)格、應(yīng)自負(fù)的比例、補(bǔ)償、結(jié)算等系統(tǒng)中一次性自動(dòng)完成,并同時(shí)提供詳細(xì)費(fèi)用清單。保證群眾“在哪里看病,在哪里報(bào)銷”。避免農(nóng)民就診住院需到幾個(gè)部門跑審核的繁雜手續(xù),也確保醫(yī)療補(bǔ)償?shù)墓_透明、公平合理。
3、新農(nóng)合計(jì)算機(jī)網(wǎng)絡(luò)安全的一些基本策略
為了使計(jì)算機(jī)網(wǎng)絡(luò)在新農(nóng)合中發(fā)揮更好的管理和監(jiān)督作用 ,無論是在網(wǎng)絡(luò)系統(tǒng)架構(gòu)環(huán)境的設(shè)計(jì)上,還是在平臺軟件管理程序的設(shè)計(jì)上,都應(yīng)該遵循安全可靠、科學(xué)實(shí)用的原則來實(shí)施。能否利用網(wǎng)絡(luò)技術(shù)對新農(nóng)合的業(yè)務(wù)進(jìn)行有效管理,也將成為新農(nóng)合能否實(shí)現(xiàn)可持續(xù)性發(fā)展的重要條件之一。
3.1 新農(nóng)合計(jì)算機(jī)網(wǎng)絡(luò)的基本安全架構(gòu)
在構(gòu)建新農(nóng)合計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)時(shí),既要考慮建設(shè)網(wǎng)絡(luò)的成本,又要考慮網(wǎng)絡(luò)數(shù)據(jù)通迅的連接順暢、可靠安全。能建設(shè)光纖專線網(wǎng)絡(luò)那是最可靠的,但廣西的經(jīng)濟(jì)發(fā)展水平相對落后,仍然屬于欠發(fā)達(dá)地區(qū),要在全區(qū)上百個(gè)新農(nóng)合辦建立光纖專線網(wǎng)絡(luò),投入將非常巨大,是不現(xiàn)實(shí)的。因此,我們應(yīng)考慮建設(shè)投入少、又比較安全可靠的、基于internet互聯(lián)網(wǎng)絡(luò)的VPN 網(wǎng)絡(luò),如圖1所示。
VPN是虛擬專用網(wǎng)(Virtual Private Network,VPN)的簡稱。VPN通過一個(gè)公用的因特互聯(lián)網(wǎng)絡(luò)或城域網(wǎng)絡(luò)建立一個(gè)臨時(shí)的、安全的數(shù)據(jù)鏈路,也就是說建立一條穩(wěn)定安全的通信隧道。VPN的網(wǎng)絡(luò)協(xié)議已非常成熟,如目前常用有IPSec、L2TP 、PPTP等,這是利用隧道方式來實(shí)現(xiàn) VPN的。隧道協(xié)議保證了在隧道發(fā)生端與終止端進(jìn)行的加密認(rèn)證,在隧道外面再進(jìn)行系列封裝,可以進(jìn)行多層加密,確保了網(wǎng)絡(luò)隧道在傳輸通信過程中的一種安全機(jī)制。目前,一些行業(yè)已有成功的應(yīng)用案例,這也是目前新農(nóng)合計(jì)算機(jī)通信網(wǎng)絡(luò)建設(shè)中最行之有效的途徑(見圖1)。
(1)省級農(nóng)合辦網(wǎng)絡(luò)數(shù)據(jù)中心。網(wǎng)絡(luò)數(shù)據(jù)中心擁有服務(wù)器群、統(tǒng)一安全存儲、VPN網(wǎng)關(guān)、交換路由器等核心設(shè)備,是整個(gè)系統(tǒng)的核心。各地農(nóng)合辦機(jī)構(gòu)和醫(yī)療單位通過VPN網(wǎng)絡(luò)或光纖專線訪問數(shù)據(jù)中心服務(wù)器獲取相關(guān)信息,同時(shí)上傳各自的農(nóng)合信息到數(shù)據(jù)中心。
(2)醫(yī)療單位數(shù)據(jù)中心。隨著我國基本醫(yī)療制度改革的不斷深入,參合人員覆蓋面也將越來越廣,醫(yī)療單位擁有對病人醫(yī)療診斷過程、用藥情況、住院情況等,醫(yī)保機(jī)構(gòu)需要與醫(yī)院建立實(shí)時(shí)聯(lián)網(wǎng)的結(jié)算業(yè)務(wù)。因而,省級農(nóng)合辦網(wǎng)絡(luò)數(shù)據(jù)中心必須要同各醫(yī)療單位數(shù)據(jù)中心建立數(shù)據(jù)共享專線,保障雙方的數(shù)據(jù)信息交流。
(3)市級農(nóng)合辦。市級農(nóng)合辦擁有服務(wù)器、VPN路由設(shè)備、較高配置性能的上網(wǎng)的計(jì)算機(jī)等設(shè)備,通過構(gòu)建的VPN網(wǎng)絡(luò)連接到省級農(nóng)合辦網(wǎng)絡(luò)數(shù)據(jù)中心,有條件的市級農(nóng)合辦也可建立光纖專線,帶寬≥2M。
(4)縣鎮(zhèn)級農(nóng)合辦??h鎮(zhèn)級農(nóng)合辦是最基層的單位,一般基礎(chǔ)條件較差,只要擁有簡易帶VPN功能的路由器、能上網(wǎng)的計(jì)算機(jī),通過構(gòu)建的VPN網(wǎng)絡(luò)連接到省級農(nóng)合辦網(wǎng)絡(luò)數(shù)據(jù)中心即可,當(dāng)然,如果預(yù)算緊張,也可以通過VPN軟件來實(shí)現(xiàn),帶寬≥512K。
3.2 在新農(nóng)合的網(wǎng)絡(luò)安全運(yùn)行中需要有制度做保證。
雖然我們建立了VPN安全隧道,但在日常的新農(nóng)合網(wǎng)絡(luò)管理實(shí)踐中,我們還要加強(qiáng)對機(jī)房環(huán)境、終端電腦的有效管理,進(jìn)一步提高其安全性。根據(jù)我們的實(shí)踐經(jīng)驗(yàn),就必須建立有效的使用規(guī)范制度并嚴(yán)格執(zhí)行,在制定新農(nóng)合計(jì)算機(jī)網(wǎng)絡(luò)管理操作中,具體可以對以下一些內(nèi)容進(jìn)行規(guī)范:
第一,對連網(wǎng)VPN的終端計(jì)算機(jī)要有專人負(fù)責(zé)使用與管理,實(shí)行完全封閉運(yùn)行,其他人員不能使用,同時(shí)不得上因特網(wǎng)或其他網(wǎng)絡(luò)。
第二,各地農(nóng)合辦應(yīng)及時(shí)與省農(nóng)合辦計(jì)算機(jī)中心交換數(shù)據(jù),基本數(shù)據(jù)要保證每天交換一次,對要有第二人審核,保證上報(bào)數(shù)據(jù)的準(zhǔn)確性。
第三,已經(jīng)與農(nóng)合辦網(wǎng)絡(luò)連結(jié)的定點(diǎn)醫(yī)療單位不要使用手工結(jié)帳清單,農(nóng)合辦要對醫(yī)療單位的結(jié)算數(shù)據(jù)進(jìn)行及時(shí)審核監(jiān)督、反饋,對參合基金的使用情況做到及時(shí)有效監(jiān)控,以防農(nóng)合基金的不合理支出。
第四,終端計(jì)算機(jī)要安裝有殺毒檢測軟件,注意控制USB接口設(shè)備的使用,要先檢測后使用,同時(shí),杜絕在計(jì)算機(jī)安裝非關(guān)聯(lián)的應(yīng)用軟件。
第五,為保證VPN的終端計(jì)算機(jī)要有專人負(fù)責(zé)使用,對計(jì)算機(jī)應(yīng)設(shè)立系統(tǒng)進(jìn)入開機(jī)密碼,申請的VPN連網(wǎng)登陸帳號密碼要注意保密,必要時(shí)可進(jìn)行定期更換。
3.3 加強(qiáng)對基層新農(nóng)合辦人員的專人配備和技術(shù)培訓(xùn)
由于廣西經(jīng)濟(jì)發(fā)展相對落后,一些基層新農(nóng)合辦基礎(chǔ)條件較差,基層新農(nóng)合辦沒有做到專人配備,很多地方往往是一人兼任多職,難以滿足醫(yī)療保障工作需要。因此,我們應(yīng)該積極爭取地方政府的大力支持,因地制宜地設(shè)置好新農(nóng)合管理機(jī)構(gòu)的崗位,并配備一定數(shù)量和質(zhì)量的工作人員。同時(shí),保證每年對新農(nóng)合管理機(jī)構(gòu)一定的資金投入預(yù)算。
我們還要加強(qiáng)對新農(nóng)合辦人員的技術(shù)操作培訓(xùn),對計(jì)算機(jī)基本操作、VPN網(wǎng)絡(luò)的登陸、新農(nóng)合信息平臺的使用、業(yè)務(wù)過程的注意事項(xiàng),數(shù)據(jù)備份等進(jìn)行系統(tǒng)培訓(xùn),逐步提高新農(nóng)合業(yè)務(wù)處理的能力和工作效率,讓廣大參合農(nóng)村百姓滿意并受益。
4、結(jié)語
利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和信息技術(shù),建設(shè)全區(qū)的VPN網(wǎng)絡(luò)系統(tǒng)和信息共享平臺并把它有效運(yùn)用于新農(nóng)合工作中,對于保護(hù)廣大農(nóng)民的切身利益,提高農(nóng)民參合的積極性,維護(hù)農(nóng)村社會和諧發(fā)展都具有重要的社會意義,讓廣大農(nóng)民真正感受到社會進(jìn)步、國家的強(qiáng)大,人人能分享國家經(jīng)濟(jì)發(fā)展的成果。
當(dāng)然,在我國新農(nóng)合事業(yè)不斷推進(jìn)的過程中,我們還會面臨一些新的問題,這就需要新農(nóng)合相關(guān)管理人員努力提高自身計(jì)算機(jī)網(wǎng)絡(luò)管理技能和相關(guān)業(yè)務(wù)水平,為農(nóng)民所想,增進(jìn)為民服務(wù)意識,把新農(nóng)合工作落實(shí)到實(shí)處。
參考文獻(xiàn)
[1]任延祿.我國新型農(nóng)村合作醫(yī)療制度設(shè)計(jì)缺陷分析及對策研究[J].中國衛(wèi)生經(jīng)濟(jì),2008(10).
[2]張?jiān)评?醫(yī)院社區(qū)VPN網(wǎng)絡(luò)的構(gòu)建[J].中國數(shù)字醫(yī)學(xué),2009,4(7):130.
[3]徐 寧.信息中心在醫(yī)院信息化發(fā)展中的定位與人才建設(shè)[J].現(xiàn)代醫(yī)院,2007,7(1):1.
關(guān)鍵詞:信息網(wǎng)絡(luò)安全培訓(xùn)
兗礦魯南化肥廠(以下簡稱魯化)作為一個(gè)具有四十余年化工生產(chǎn)歷史的企業(yè)。近年來,生產(chǎn)經(jīng)營、人員輸出、項(xiàng)目建設(shè)、改革改制任務(wù)繁重,給安全管理帶來更大的挑戰(zhàn)。面對安全管理的嚴(yán)峻形勢,企業(yè)充分發(fā)揮科技創(chuàng)新優(yōu)勢,積極探索利用信息化手段改進(jìn)和提升安全教育培訓(xùn)水平,將網(wǎng)絡(luò)信息技術(shù)與企業(yè)自身實(shí)際情況相結(jié)合,構(gòu)架起符合魯化自身狀況、具有企業(yè)特色的安全信息網(wǎng)絡(luò)平臺。通過安全信息網(wǎng)絡(luò)平臺,實(shí)施陽光安全教育培訓(xùn),使全員安全素質(zhì)和安全意識明顯提升,進(jìn)一步鞏固了企業(yè)良好的安全發(fā)展態(tài)勢。截至2011年12月31日,累計(jì)實(shí)現(xiàn)安全生產(chǎn)4169天。
一、安全信息網(wǎng)絡(luò)平臺系統(tǒng)的建立
(一)安全管理辦公自動(dòng)化系統(tǒng)
包括公文管理、公共信息、電子郵件以及其它應(yīng)用等模塊,根據(jù)安全生產(chǎn)的需要,在內(nèi)部網(wǎng)站上專設(shè)了安全新聞、基層安全通訊、部門安全動(dòng)態(tài)、安監(jiān)在線、安全生產(chǎn)分析、安全文件、和諧魯化、“集思廣益”等欄目,實(shí)現(xiàn)信息共享、公開透明,提高了員工安全意識,自覺參與安全生產(chǎn)管理。
(二)重大危險(xiǎn)源視頻監(jiān)控系統(tǒng)
利用廠內(nèi)局域網(wǎng)已鋪設(shè)的主干光纖網(wǎng)絡(luò),設(shè)置重大危險(xiǎn)源監(jiān)控點(diǎn)10個(gè),關(guān)鍵部位監(jiān)控點(diǎn)12個(gè),使網(wǎng)絡(luò)系統(tǒng)與監(jiān)控系統(tǒng)結(jié)合,通過網(wǎng)絡(luò)實(shí)現(xiàn)遠(yuǎn)端監(jiān)控,可多人同時(shí)監(jiān)控多個(gè)點(diǎn),即時(shí)傳輸圖像,無距離限制,傳輸圖像無損失,圖像式感官刺激,激發(fā)了員工安全生產(chǎn)熱情,各部門領(lǐng)導(dǎo)及相關(guān)人員均可利用計(jì)算機(jī)監(jiān)控相應(yīng)地點(diǎn)情況,及時(shí)掌握并迅速處理突況。
(三)網(wǎng)上培訓(xùn)、考試與積分系統(tǒng)
創(chuàng)新安全培訓(xùn)管理,開發(fā)了網(wǎng)上培訓(xùn)學(xué)習(xí)系統(tǒng)。針對人員分散、倒班員工不易集中的特點(diǎn),利用現(xiàn)有網(wǎng)絡(luò)設(shè)立專欄,設(shè)立安全考試題庫和考核積分系統(tǒng),使各單位充分了解、掌握企業(yè)安全培訓(xùn)信息,更好地組織培訓(xùn)和管理,實(shí)現(xiàn)了網(wǎng)上培訓(xùn)與考核。
(四)企業(yè)信息系統(tǒng)
在內(nèi)部網(wǎng)企業(yè)安全管理信息,并利用手機(jī)短信群發(fā)系統(tǒng),實(shí)現(xiàn)企業(yè)資料管理、個(gè)人資料管理、信息發(fā)送管理等,進(jìn)一步提高了員工安全意識。
二、信息網(wǎng)絡(luò)平臺在安全教育培訓(xùn)上的應(yīng)用
(一)建立科學(xué)的管理制度,保證安全教育培訓(xùn)有效運(yùn)行
為了使員工廣泛、及時(shí)、迅速掌握生產(chǎn)單位的安全運(yùn)行、安全管理、安全隱患排查和治理、設(shè)備檢修、?;返谋O(jiān)控等情況,實(shí)現(xiàn)安全工作動(dòng)態(tài)監(jiān)控,更好地服務(wù)和支持安全生產(chǎn)工作。企業(yè)制定和完善了《安全教育管理信息制度》、《兗礦魯南化肥廠安全教育工作體系》等,要求各生產(chǎn)單位每天9:00將本單位安全生產(chǎn)有關(guān)情況的信息在內(nèi)部網(wǎng)上相關(guān)安全管理欄目。廠安全監(jiān)察處設(shè)專人負(fù)責(zé)信息管理,對有關(guān)建議、意見及安全管理方面的需求及時(shí)予以答復(fù)和服務(wù)。
(二)依托辦公自動(dòng)化系統(tǒng)(OA),實(shí)現(xiàn)“四全”安全管理
1、建立安監(jiān)在線,對安全管理過程實(shí)施實(shí)時(shí)跟蹤監(jiān)控
為進(jìn)一步強(qiáng)化安全管理,我廠自主開發(fā)了安監(jiān)在線軟件。“安監(jiān)在線”欄目設(shè)有干部下現(xiàn)場反饋情況、當(dāng)日單位出勤情況、當(dāng)日安全活動(dòng)開展情況、當(dāng)日外來施工單位情況、當(dāng)日動(dòng)火作業(yè)基本情況、當(dāng)日檢修項(xiàng)目基本情況、當(dāng)日安全檢查基本情況及安監(jiān)在線歷史查詢十個(gè)子欄目,通過授權(quán),各處室、分廠將有關(guān)信息及時(shí)上傳到相應(yīng)欄目,每天更新。全體員工均可了解現(xiàn)場人員、檢修、施工等具體情況,使各級管理人員有的放矢地深入現(xiàn)場監(jiān)督檢查,從而發(fā)現(xiàn)問題、查找原因、落實(shí)責(zé)任、制定措施、督促整改、檢查驗(yàn)收,通過完善的閉環(huán)管理,培養(yǎng)和鍛煉了員工良好的安全專業(yè)素質(zhì)。
2、實(shí)施安全生產(chǎn)分析
創(chuàng)新安全理念,堅(jiān)持“每周一三五安全分析制度”。積極發(fā)動(dòng)全廠各單位創(chuàng)新安全思維,以生產(chǎn)現(xiàn)場存在的問題或現(xiàn)象為切入點(diǎn),收集安全管理上存在的問題,進(jìn)而分析原因,提出見解或解決辦法,在廠內(nèi)部網(wǎng)上相互交流學(xué)習(xí)。通過案例式剖析,一方面對出現(xiàn)的問題從全局角度進(jìn)行綜合分析,提出整改措施并進(jìn)行跟蹤,避免“頭疼醫(yī)頭、腳疼醫(yī)腳”;另一方面正面引導(dǎo)挖掘安全管理過程中的亮點(diǎn),給其他單位以借鑒。通過安全分析,為全廠員工提供了一個(gè)學(xué)習(xí)、思考、借鑒的平臺,從而達(dá)到減少和控制危害、事故,更好地促進(jìn)了安全生產(chǎn)工作。
3、及時(shí)反映基層安全動(dòng)態(tài)。
企業(yè)內(nèi)部網(wǎng)設(shè)有安全新聞、基層安全通訊和部門安全動(dòng)態(tài)等安全氛圍營造版塊,由黨務(wù)工作處和各基層單位根據(jù)總廠和各單位實(shí)際安全生產(chǎn)情況天天更新內(nèi)容。為鼓勵(lì)安全信息的,成立安全教育培訓(xùn)通訊員網(wǎng)絡(luò),定期授課,布置安全生產(chǎn)宣傳重點(diǎn),并對各單位安全教育培訓(xùn)情況實(shí)施獎(jiǎng)懲考核。引導(dǎo)安全教育培訓(xùn)通訊員及時(shí)捕捉基層安全生產(chǎn)點(diǎn)滴,弘揚(yáng)安全生產(chǎn)主旋律,宣傳基層安全管理亮點(diǎn)和先進(jìn)事跡,同時(shí)及時(shí)反饋基層關(guān)于安全生產(chǎn)的意見和建議。
(三)依托重大危險(xiǎn)源視頻監(jiān)控系統(tǒng),對關(guān)鍵部位、關(guān)鍵設(shè)備實(shí)施不間斷全程監(jiān)控
重大危險(xiǎn)源管理是化工企業(yè)安全管理的關(guān)鍵環(huán)節(jié)。我廠根據(jù)廠內(nèi)重大危險(xiǎn)源分布情況,購置網(wǎng)絡(luò)數(shù)字多媒體信息系統(tǒng),在廠區(qū)各重大危險(xiǎn)源分別安裝了網(wǎng)絡(luò)數(shù)字化一體球,實(shí)施24小時(shí)錄像監(jiān)控。通過重大危險(xiǎn)源視頻監(jiān)控系統(tǒng),生產(chǎn)調(diào)度管理人員可以實(shí)時(shí)查看各重大危險(xiǎn)源的運(yùn)行狀態(tài)和相關(guān)記錄數(shù)據(jù),及時(shí)發(fā)現(xiàn)設(shè)備的不正常狀態(tài),為迅速準(zhǔn)確采取相應(yīng)措施、防止事故發(fā)生起到了重要作用。
(四)依托網(wǎng)上培訓(xùn)教育系統(tǒng),提高員工自主安全學(xué)習(xí)意識
為加強(qiáng)員工的安全教育培訓(xùn),我們建立了網(wǎng)上培訓(xùn)、考試與積分系統(tǒng)。該系統(tǒng)設(shè)有教育培訓(xùn)計(jì)劃、實(shí)施、評價(jià)體系。我廠定期按安全培訓(xùn)計(jì)劃在內(nèi)部網(wǎng)安全培訓(xùn)信息系統(tǒng)中公布安全學(xué)習(xí)通知和有關(guān)的學(xué)習(xí)內(nèi)容。管理人員和員工可以自主選擇學(xué)習(xí)時(shí)間,也可通過授權(quán)異地遠(yuǎn)程登陸內(nèi)部網(wǎng)進(jìn)行在線學(xué)習(xí)、在線考試。建立網(wǎng)上員工學(xué)習(xí)檔案,實(shí)施積分制管理,并對培訓(xùn)效果按季度、半年、全年進(jìn)行評價(jià)。這套系統(tǒng)不但使員工能夠及時(shí)學(xué)習(xí)掌握安全生產(chǎn)方面的相關(guān)知識,也使安全學(xué)習(xí)有了更大的主動(dòng)權(quán),提高了員工學(xué)習(xí)的自覺性和主動(dòng)性。
(五)依托安全信息網(wǎng)絡(luò)系統(tǒng),實(shí)現(xiàn)安全管理全員聯(lián)動(dòng)
安全信息網(wǎng)絡(luò)系統(tǒng)包括網(wǎng)上信息系統(tǒng)和手機(jī)短信群發(fā)系統(tǒng)。利用網(wǎng)上信息系統(tǒng),及時(shí)公布安全文件制度信息。通過內(nèi)部網(wǎng)安全管理和安全文件等版塊,一方面及時(shí)上傳企業(yè)內(nèi)部各種安全生產(chǎn)文件、安全專項(xiàng)檢查信息、安全工作總結(jié)、安全工作計(jì)劃等,使全體員工迅速了解安全生產(chǎn)形勢。另一方面,根據(jù)安全檢查通報(bào)情況,及時(shí)整改現(xiàn)場存在的問題,消除事故隱患,保證安全生產(chǎn)。
利用手機(jī)短信群發(fā)系統(tǒng),提高全員安全生產(chǎn)意識。每天給廠領(lǐng)導(dǎo)、中層管理人員、安監(jiān)人員、班組長分層次當(dāng)日安全生產(chǎn)情況短消息,使干部員工及時(shí)掌握安全生產(chǎn)動(dòng)態(tài)信息。針對下雪、降溫、雷雨等特殊天氣,及時(shí)啟動(dòng)應(yīng)急預(yù)案,利用手機(jī)群發(fā)短信在一分鐘內(nèi)即可將信息傳遞到每個(gè)員工。
三、實(shí)施效果和基本經(jīng)驗(yàn)
(一)提高安全管理效率,降低管理成本
企業(yè)利用安全網(wǎng)絡(luò)信息平臺,把安全教育培訓(xùn)資源有效整合,利用網(wǎng)絡(luò)信息手段進(jìn)行溝通的比例顯著提高,比如在安全會議、文件傳達(dá)、部門討論、問題跟蹤反饋等方面,全部通過在企業(yè)內(nèi)部網(wǎng)安全信息網(wǎng)絡(luò)平臺上進(jìn)行傳遞,工作效率明顯提高。經(jīng)過授權(quán),通過計(jì)算機(jī)在任何地方、任何時(shí)間,只要上網(wǎng),都能及時(shí)地查詢到企業(yè)安全管理信息,實(shí)現(xiàn)了網(wǎng)絡(luò)學(xué)習(xí),使隨時(shí)隨地培訓(xùn)成為可能。同時(shí),大量節(jié)約了紙張、復(fù)印、電話、傳真等費(fèi)用,系統(tǒng)應(yīng)用為每個(gè)員工帶來了工作便利,也使企業(yè)安全管理成本明顯降低。
(二)為提高員工安全素質(zhì)提供了新途徑
傳統(tǒng)的安全教育培訓(xùn),采用講課和自學(xué)等枯燥、被動(dòng)安全教育培訓(xùn)模式,而這種模式的培訓(xùn)效率和成本顯然不能很好地適應(yīng)現(xiàn)代安全管理的需求。應(yīng)用安全信息網(wǎng)絡(luò)平臺進(jìn)行公開、引導(dǎo)式安全教育培訓(xùn),克服了廠內(nèi)不同單位、不同部門、不同員工之間的溝通和管理障礙,使普通員工可以與管理者直接交流。網(wǎng)上學(xué)習(xí)培訓(xùn)系統(tǒng)在應(yīng)用過程中實(shí)現(xiàn)了教育功能與現(xiàn)代管理觀念的傳遞,培訓(xùn)與考試過程更加公開透明,促進(jìn)了員工的自主學(xué)習(xí)意識,促進(jìn)企業(yè)人員素質(zhì)整體提升。
(三)為企業(yè)安全管理決策提供依據(jù)
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);信息安全技術(shù)管理;計(jì)算機(jī)應(yīng)用
中圖分類號:TP393.08 文獻(xiàn)標(biāo)識碼:A 文章編號:1674-7712 (2014) 12-0000-01
比之其他現(xiàn)代化的高新技術(shù),網(wǎng)絡(luò)信息技術(shù)涉及面最廣,在社會生產(chǎn)生活中發(fā)揮的作用也最大。但是在網(wǎng)絡(luò)信息技術(shù)具體應(yīng)用中存在著許多違法行為對網(wǎng)絡(luò)信息進(jìn)行破壞,最終導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)無法使用,嚴(yán)重威脅了網(wǎng)絡(luò)信息用戶的信息資源甚至是相關(guān)隱私內(nèi)容,所以,為了將計(jì)算機(jī)信息技術(shù)的優(yōu)勢和作用充分發(fā)揮出來就要在使用的時(shí)候做好網(wǎng)絡(luò)信息技術(shù)的安全保障工作。
一、目前網(wǎng)絡(luò)信息技術(shù)運(yùn)行方面存在的安全問題
(一)內(nèi)因
首先是網(wǎng)絡(luò)信息系統(tǒng)設(shè)計(jì)方面的缺陷帶來的安全隱患,網(wǎng)絡(luò)信息技術(shù)是高新技術(shù),其有著發(fā)展迅速、更新?lián)Q代頻繁的特點(diǎn),雖然經(jīng)過了專業(yè)技術(shù)人員的嚴(yán)密設(shè)計(jì)但是網(wǎng)絡(luò)信息系統(tǒng)不可能完美無缺、絕對安全,由于系統(tǒng)本身設(shè)計(jì)上的不完美在具體的運(yùn)行中如果設(shè)備連接不當(dāng)、網(wǎng)絡(luò)協(xié)議有沖突、用戶的不規(guī)范操作都會給網(wǎng)絡(luò)信息系統(tǒng)帶來威脅[1]。
其次是操作系統(tǒng)方面的漏洞,通常情況下所有的操作系統(tǒng)都有存在缺陷和漏洞,漏洞也是操作系統(tǒng)的一種特殊屬性,盡管不是技術(shù)人員的有意識行為,但是目前局限于科技和技術(shù)方面的原因操作系統(tǒng)漏洞是不可避免的。同時(shí)網(wǎng)絡(luò)協(xié)議的實(shí)現(xiàn)是一個(gè)復(fù)雜的過程,在實(shí)現(xiàn)過程中就凸顯操作系統(tǒng)的一些缺陷和漏洞,而一些別有用心的人就通過這些漏洞侵入計(jì)算機(jī)系統(tǒng)截獲信息、破壞網(wǎng)絡(luò)信息系統(tǒng)安全。
(二)外因
首先是網(wǎng)絡(luò)管理人員方面的問題,由于網(wǎng)絡(luò)管理人員技術(shù)水平薄弱、管理能力偏低和重視程度不夠,不能夠通過有效手段切實(shí)保障網(wǎng)絡(luò)信息系統(tǒng)的安全。
其次是信息時(shí)代資源共享帶來的隱患,信息技術(shù)突飛猛進(jìn)的發(fā)展極大的方便了我們的工作和生活,目前只要進(jìn)入網(wǎng)絡(luò)信息系統(tǒng)就基本可以找到所有需要的信息資源,但是這種全球化的信息資源共享行為也給信息系統(tǒng)帶來了極大的安全隱患,違法犯罪分子很容易通過資源共享的形式實(shí)現(xiàn)對用戶信息系統(tǒng)的入侵和破壞[2]。
第三是黑客和病毒的巨大威脅,在所有的信息系統(tǒng)安全隱患中黑客入侵和病毒傳播是最難控制、破壞性最大的一類。目前計(jì)算機(jī)信息技術(shù)已經(jīng)相當(dāng)普及,隨之而來的黑客攻擊行為和計(jì)算機(jī)病毒傳播活動(dòng)也愈演愈烈,其影響范圍廣泛、破壞性強(qiáng)大,嚴(yán)重威脅著網(wǎng)絡(luò)信息技術(shù)的運(yùn)行和發(fā)展。
二、強(qiáng)化計(jì)算機(jī)在網(wǎng)絡(luò)信息技術(shù)中的作用
(一)介入信息收集和環(huán)節(jié)
利用各種多媒體信息、廣告、產(chǎn)品供求等各種信息提高計(jì)算機(jī)在網(wǎng)絡(luò)信息中的利用率;另一方面以計(jì)算機(jī)為媒介通過留言板、信息調(diào)查等方式對網(wǎng)絡(luò)信息進(jìn)行收集優(yōu)于其他設(shè)備和方式。
(二)參與信息資源的輸送與管理環(huán)節(jié)
在國家政府、企事業(yè)單位、金融和證券行業(yè)、電子商務(wù)等領(lǐng)域通過計(jì)算機(jī)進(jìn)行人員、財(cái)務(wù)和其他方面的管理,提高了各單位的信息資源的利用效率。另一方面,通過計(jì)算機(jī)利用下載、上傳以及電子郵件方式實(shí)現(xiàn)信息資源的傳送,利用計(jì)算機(jī)以及網(wǎng)絡(luò)在線交流的方式(比如BBS、在線聊天)將計(jì)算機(jī)和網(wǎng)絡(luò)信息結(jié)合起來[3]。
三、信息系統(tǒng)安全管理視閾下的計(jì)算機(jī)應(yīng)用探索
(一)通過防火墻技術(shù)加強(qiáng)信息系統(tǒng)安全
一般情況下防火墻技術(shù)實(shí)現(xiàn)安全控制的方式有:過濾、檢測和服務(wù)幾種。防火墻只能控制通過其系統(tǒng)的攻擊并且對于數(shù)據(jù)驅(qū)動(dòng)的攻擊行為也無法阻止,所以要全面進(jìn)行防火墻技術(shù)的優(yōu)化升級,利用防火墻截?cái)嗨行畔⒘鲃?dòng),繼而通過系統(tǒng)分析逐個(gè)放行安全無隱患的信息流。通過防火墻的過濾以及作用,可以實(shí)現(xiàn)數(shù)據(jù)鏈路層以及數(shù)據(jù)應(yīng)用層的安全保障,安全協(xié)議和服務(wù)的配合,通過透明模式的行為,極大的提升信息系統(tǒng)的防欺詐性與運(yùn)行安全。
(二)通過計(jì)算機(jī)全面實(shí)現(xiàn)信息系統(tǒng)的加密
現(xiàn)階段,要實(shí)現(xiàn)信息系統(tǒng)安全的關(guān)鍵手段是運(yùn)用有效的加密技術(shù)對信息資源進(jìn)行全面加密,通過信息系統(tǒng)的加密實(shí)現(xiàn)安全認(rèn)證、安全交易等各種操作,從而確保網(wǎng)絡(luò)信息資源的完整、機(jī)密和安全?,F(xiàn)階段通用的加密技術(shù)有對稱加密和秘鑰加密兩種,例如pkzip系統(tǒng)可以同時(shí)實(shí)現(xiàn)對數(shù)據(jù)的壓縮和加密操作[4]。
(三)通過計(jì)算機(jī)實(shí)現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)的身份認(rèn)證
建立完善的信任和驗(yàn)證機(jī)制是實(shí)現(xiàn)身份認(rèn)證操作的前提,身份認(rèn)證也叫做身份鑒別或者身份確認(rèn),首先選取要認(rèn)證的對象的一個(gè)或者幾個(gè)參數(shù),然后驗(yàn)證其參數(shù)是否真實(shí)有效,從而判斷被認(rèn)證的對象整體的真實(shí)性和有效性,最終保證了信息資料的安全性。通過身份認(rèn)證技術(shù)可以有效的防止人為的信息假冒和篡改行為。通常情況下,通過人的生理參數(shù)設(shè)定的身份認(rèn)證效果最好,安全級別最高,比如通過指紋識別技術(shù)和虹膜識別技術(shù)進(jìn)行的身份認(rèn)證具有很高的安全性。但是現(xiàn)階段,這種身份認(rèn)證技術(shù)成本較高、大范圍的普及有一定的難度[5]。所以,現(xiàn)階段廣泛通行的身份認(rèn)證體制是建立在證書基礎(chǔ)上的公鑰密碼技術(shù)。
四、結(jié)束語
綜上所述,在目前信息全球化的時(shí)代網(wǎng)絡(luò)信息技術(shù)發(fā)展迅速,為了將其更好的將其應(yīng)用于生活和產(chǎn)生就必須做好網(wǎng)絡(luò)信息技術(shù)安全保障工作。然而網(wǎng)絡(luò)信息安全管理是一個(gè)綜合性很強(qiáng)的復(fù)雜工程,要實(shí)現(xiàn)網(wǎng)絡(luò)信息安全不但需要相應(yīng)的技術(shù)支持,同時(shí)要做好網(wǎng)絡(luò)信息技術(shù)的運(yùn)行管理,另外還需要國家政府和相關(guān)部門出臺相應(yīng)的法律法規(guī),在法律的高度對其進(jìn)行監(jiān)管和規(guī)范,最后還需要用戶在具體使用過程中注意操作流程的安全等細(xì)節(jié)問題。
參考文獻(xiàn):
[1]??∮?,房瑋.網(wǎng)絡(luò)信息安全技術(shù)管理下的計(jì)算機(jī)應(yīng)用探討[J].無線互聯(lián)科技,2013(19):13.
突發(fā)安全事故應(yīng)急預(yù)案與方案
為全面落實(shí)“安全第一、預(yù)防為主、綜合治理”的方針,切實(shí)搞好廠區(qū)安全工作,認(rèn)真做好各種突發(fā)事件應(yīng)對工作,將可能發(fā)生的事故降到最低限度,根據(jù)《安全生產(chǎn)法》、《浙江省安全生產(chǎn)條例》、和上級有關(guān)部門要求,結(jié)合公司實(shí)際情況,制定以下應(yīng)急預(yù)案。
一.組織機(jī)構(gòu)及主要職責(zé).
公司成立突發(fā)事件應(yīng)急預(yù)案領(lǐng)導(dǎo)小組,組長黨支部書記xx同志擔(dān)任,副組長由生產(chǎn)經(jīng)理xx、技術(shù)經(jīng)理xx同志擔(dān)任,成員由部門、車間負(fù)責(zé)人組成,領(lǐng)導(dǎo)小組下設(shè)指揮組,搶險(xiǎn)組和后勤保障組。
1.指揮組由xx、xx組成。在第一時(shí)間突發(fā)事件的相關(guān)情況,第一時(shí)間組織員工疏散,第一時(shí)間組織員工自救,保證員工人身安全,第一時(shí)間保證公司財(cái)產(chǎn)和員工財(cái)產(chǎn)安全,第一時(shí)間組織協(xié)調(diào)各項(xiàng)工作有序進(jìn)行。
2.搶險(xiǎn)組:由20名員工組程:由xx任組長,xx任副組長,組員由xx、xx、xx、xx、xx、xx承擔(dān)危難工作,在保證自身安全的前提下完成任務(wù)。
3.后勤保障組:由6名同志組成,xx任組長,xx為副組長,組員由xx、xx擔(dān)物資裝備供應(yīng),切實(shí)保證突發(fā)事件工作所需。
二.突發(fā)事件應(yīng)急救援預(yù)案措施
1.發(fā)生一般火警、火災(zāi)事故、設(shè)備事故、人身傷害事故及其他突發(fā)事件,當(dāng)班值班人員應(yīng)立即報(bào)告車間、部門和公司領(lǐng)導(dǎo),逐級上報(bào)?;鹁馂?zāi)撥打119請求救援。人身傷亡事故應(yīng)立即送醫(yī)院治療,或撥打120請求救援,但不管是哪類事故,搶險(xiǎn)救護(hù)時(shí)都要先切斷電源或采取防護(hù)措施后再組織救護(hù),防止事態(tài)擴(kuò)大。
2.發(fā)生重大火災(zāi)事故,應(yīng)立即切斷電源,迅速向公司匯報(bào),公司逐級向上反映。崗位人員撥打119救援電話請求援后,首先組織自救,使用現(xiàn)場的滅火器進(jìn)行滅火,根據(jù)著火部位、性質(zhì)也可用現(xiàn)場備用的防火沙、土、水進(jìn)行滅火,電氣火災(zāi)要用干粉滅火器,變壓器、油罐等用水冷卻時(shí),人要遠(yuǎn)離,嚴(yán)防爆炸傷人,待消防專業(yè)人員趕到后,在專業(yè)人員指揮下配合滅火。
3.發(fā)生人身傷亡事故,發(fā)現(xiàn)人員要立即向班組長、車間主任、部門、公司逐級上報(bào)后,還要通知醫(yī)院工傷搶救小組,立即趕赴現(xiàn)場組織救援。若傷部位屬擦傷、碰傷、壓傷等要及時(shí)用消炎止痛藥物擦洗患處,若為出血嚴(yán)重,要用干凈布料進(jìn)行包扎止血。若傷者發(fā)生骨折要保持靜從事靜臥。若發(fā)生嚴(yán)重?zé)齻?、燙傷,要立即用冷水沖洗30分鐘以上,若傷者已昏迷、休克,要立即抬至通風(fēng)良好的地方,進(jìn)行人工呼吸或按摩心臟,待醫(yī)生到達(dá)后立即送醫(yī)院搶救。
4.若發(fā)生食物中毒事故,救援人員在救援時(shí)要了解中毒原因,迅速把中毒人員抬至通風(fēng)良好處進(jìn)行一般性搶救,并立刻送往醫(yī)院搶救。
5.發(fā)生重大設(shè)備事故,要立即報(bào)告,同時(shí)停止設(shè)備運(yùn)轉(zhuǎn),處理事故時(shí),要有專業(yè)人監(jiān)護(hù)。嚴(yán)格執(zhí)行檢修程序和停送電確認(rèn)制度,防止打亂仗,冒險(xiǎn)作業(yè)。
6.發(fā)生爆炸事故,要立即關(guān)閉爆炸源,若有人員傷亡,按人員傷亡預(yù)案救援。
7.發(fā)生各類事故都要保護(hù)好現(xiàn)場,待事故調(diào)查分析處理。
三.注意事項(xiàng)
1.突發(fā)事件應(yīng)急預(yù)案工作領(lǐng)導(dǎo)小組成員要保證24小時(shí)開機(jī),認(rèn)真做好各項(xiàng)預(yù)防工作,隨時(shí)準(zhǔn)備應(yīng)付各類突發(fā)事件發(fā)生。
2.突發(fā)事件應(yīng)急預(yù)案工作要聽從指揮,服從安排,要切實(shí)做到安全第一、預(yù)防為主、綜合治理。
3.本預(yù)案可根據(jù)實(shí)際情況進(jìn)行修改完善。
突發(fā)安全事故應(yīng)急預(yù)案與方案
為切實(shí)做好網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作,進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平,減輕或消除突發(fā)事件的危害和影響,確保我局網(wǎng)絡(luò)與信息安全,根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》等有關(guān)法規(guī)文件精神,結(jié)合我局實(shí)際情況,特制定本應(yīng)急預(yù)案。
一、指導(dǎo)思想
認(rèn)真落實(shí)“教育在先,預(yù)防在前,積極處置”的工作原則,牢固樹立安全意識,提高防范和救護(hù)能力,以維護(hù)正常的工作秩序和營造綠色健康的網(wǎng)絡(luò)環(huán)境為中心,進(jìn)一步完善網(wǎng)絡(luò)管理機(jī)制,提高突發(fā)事件的應(yīng)急處置能力。
二、組織領(lǐng)導(dǎo)及職責(zé)
成立計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作領(lǐng)導(dǎo)小組
組 長:xx
副組長:xx
成 員:xx
主要職責(zé):負(fù)責(zé)召集領(lǐng)導(dǎo)小組會議,部署工作,安排、檢查落實(shí)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)重大事宜。副組 長負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案的落實(shí)情況,處理突發(fā)事故,完成局領(lǐng)導(dǎo)交辦的各項(xiàng)任務(wù)。
三、安全保護(hù)工作職能部門
1. 負(fù)責(zé)人: xx
2. 信息安全技術(shù)人員:xx
四、應(yīng)急措施及要求
1. 各處室要加強(qiáng)對本部門人員進(jìn)行及時(shí)、全面地教育和引導(dǎo),提高安全防范意識。
2. 網(wǎng)站配備信息審核員和安全管理人員,嚴(yán)格執(zhí)行有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度,規(guī)范辦公室、計(jì)算機(jī)機(jī)房等上網(wǎng)場所的管理,落實(shí)上網(wǎng)電腦專人專用和日志留存。
3. 信息所要建立健全重要數(shù)據(jù)及時(shí)備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制。
4. 采取多層次的有害信息、惡意攻擊防范與處理措施。各處室信息員為第一層防線,發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時(shí)刪除;信息所為第二層防線,負(fù)責(zé)對所有信息進(jìn)行監(jiān)視及信息審核,發(fā)現(xiàn)有害信息及時(shí)處理。
5. 切實(shí)做好計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的防火、防盜 、防雷和防信號非法接入。
6.所有涉密計(jì)算機(jī)一律不許接入國際互聯(lián)網(wǎng),做到專網(wǎng)、專機(jī)、專人、專用,做好物理隔離。連接國際互聯(lián)網(wǎng)的計(jì)算機(jī)絕對不能存儲涉及國家秘密、工作秘密、商業(yè)秘密的文件。
附:
應(yīng)急處理措施指南
(一)當(dāng)人為、病毒破壞或設(shè)備損壞的災(zāi)害發(fā)生時(shí),具體按以下順序進(jìn)行:判斷破壞的來源與性質(zhì),斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備,斷開與破壞來源的網(wǎng)絡(luò)物理連接,跟蹤并鎖定破壞來源的ip或其它網(wǎng)絡(luò)用戶信息,修復(fù)被破壞的信息,恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案:
1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論事件緊急處置措施
(1)網(wǎng)站、網(wǎng)頁由信息所值班人員負(fù)責(zé)隨時(shí)密切監(jiān)視信息內(nèi)容。
(2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)內(nèi)容被篡改或非法信息時(shí),值班人員應(yīng)立即向本單位信息安全負(fù)責(zé)人通報(bào)情況;情況緊急的,首先中斷服務(wù)器網(wǎng)線連接,再按程序報(bào)告。
(3)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場,作好必要記錄,清理非法信息,妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄,強(qiáng)化安全防范措施,并將網(wǎng)站網(wǎng)頁重新投入使用。
(4)追查非法信息來源,并將有關(guān)情況向本單位網(wǎng)絡(luò)領(lǐng)導(dǎo)小組匯報(bào)。
(5)信息化領(lǐng)導(dǎo)小組召開會議,如認(rèn)為事態(tài)嚴(yán)重,則立即向市政府信息化辦公室和公安部門報(bào)警。
2、 黑客攻擊事件緊急處置措施
(1)當(dāng)發(fā)現(xiàn)黑客正在進(jìn)行攻擊時(shí)或者已經(jīng)被攻擊時(shí),首先()將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來,保護(hù)現(xiàn)場,并將有關(guān)情況向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。
(2)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場,對現(xiàn)場進(jìn)行分析,并做好記錄,必要時(shí)上報(bào)主管部門。
(3)恢復(fù)與重建被攻擊或破壞系統(tǒng)。
(4)信息化領(lǐng)導(dǎo)小組召開會議,如認(rèn)為事態(tài)嚴(yán)重,則立即向市政府信息化辦公室和公安部門報(bào)警。
3、病毒事件緊急處置措施
(1)當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后,應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告,將該機(jī)從網(wǎng)絡(luò)上隔離開來。
(2)信息安全相關(guān)負(fù)責(zé)人員在接到通報(bào)后立即趕到現(xiàn)場。
(3)對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。
(4)啟用反病毒軟件對該機(jī)進(jìn)行殺毒處理,同時(shí)通過病毒檢測軟件對其他機(jī)器進(jìn)行病毒掃描和清除工作。
(5)如果現(xiàn)行反病毒軟件無法清除該病毒,應(yīng)立即向本單位信息化領(lǐng)導(dǎo)小組報(bào)告,并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。
(6)信息化領(lǐng)導(dǎo)小組開會研究,認(rèn)為情況嚴(yán)重的,應(yīng)立即市政府信息化辦公室和公安部門報(bào)警。
4、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施
(1)重要的軟件系統(tǒng)平時(shí)必須存有備份,與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須按本單位容災(zāi)備份規(guī)定的間隔按時(shí)進(jìn)行備份,并將它們保存于安全處。
(2)一旦軟件遭到破壞性攻擊,應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告,并將該系統(tǒng)停止運(yùn)行。
(3)檢查信息系統(tǒng)的日志等資料,確定攻擊來源,并將有關(guān)情況向本單位信息化領(lǐng)導(dǎo)小組匯報(bào),再恢復(fù)軟件系統(tǒng)和數(shù)據(jù)。
(4)信息化領(lǐng)導(dǎo)小組召開會議,如認(rèn)為事態(tài)嚴(yán)重,則立即市政府信息化辦公室和公安部門報(bào)警。
5、數(shù)據(jù)庫安全緊急處置措施
(1)對于重要的信息系統(tǒng),主要數(shù)據(jù)庫系統(tǒng)應(yīng)按雙機(jī)設(shè)備設(shè)置,并至少要準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫備份,平時(shí)一個(gè)備份放在機(jī)房,另一個(gè)備份放在另一安全的建筑物中。
(2)一旦數(shù)據(jù)庫崩潰,值班人員應(yīng)立即啟動(dòng)備用系統(tǒng),并向信息安全負(fù)責(zé)人報(bào)告。
(3)在備用系統(tǒng)運(yùn)行期間;信息安全工作人員應(yīng)對主機(jī)系統(tǒng)進(jìn)行維修并作數(shù)據(jù)恢復(fù)。
(4)如果兩套系統(tǒng)均崩潰而無法恢復(fù),應(yīng)立即向有關(guān)廠商請求緊急支援。
6、廣域網(wǎng)外部線路中斷緊急處置措施
(1)廣域網(wǎng)線路中斷后,值班人員應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告。
(2)信息安全相關(guān)負(fù)責(zé)人員接到報(bào)告后,應(yīng)迅速判斷故障節(jié)點(diǎn),查明故障原因。
(3)如屬我方管轄范圍,由信息安全工作人員立即予以恢復(fù)。
(4)如屬電信部門管轄范圍,立即與電信維護(hù)部門聯(lián)系,要求修復(fù)。
(5)如有必要,向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。
7、局域網(wǎng)中斷緊急處置措施
(1)設(shè)備管理部門平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備,存放在指定的位置。
(2)局域網(wǎng)中斷后,信息安全相關(guān)負(fù)責(zé)人員應(yīng)立即判斷故節(jié)點(diǎn),查明故障原因,并向網(wǎng)絡(luò)安全組組長匯報(bào)。
(3)如屬線路故障,應(yīng)重新安裝線路。
(4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障,應(yīng)立即從指定位置將備用設(shè)備取出接上,并調(diào)試通暢。
(5)如屬路由器、交換機(jī)配置文件破壞,應(yīng)迅速按照要求重新配置,并調(diào)測通暢。
(6)如有必要,向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。
8、設(shè)備安全緊急處置措施
(1)服務(wù)器等關(guān)鍵設(shè)備損壞后,值班人員應(yīng)立即()向信息安全負(fù)責(zé)人報(bào)告。
(2)信息安全相關(guān)負(fù)責(zé)人員立即查明原因。
(3)如果能夠自行恢復(fù),應(yīng)立即用備件替換受損部件。
(4)如屬不能自行恢復(fù)的,立即與設(shè)備提供商聯(lián)系,請求派維護(hù)人員前來維修。
(5)如果設(shè)備一時(shí)不能修復(fù),應(yīng)向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。
(二)當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí),應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況,在保障人身安全的前提下,首先保障數(shù)據(jù)的安全,然后是設(shè)備安全。具體方法包括:硬盤的拔出與保存,設(shè)備的斷電與拆卸、搬遷等。
(三)當(dāng)發(fā)生火災(zāi)時(shí),若因用電等原因引起火災(zāi),立即切斷電源,撥打119報(bào)警,組織人員開啟滅火器進(jìn)行撲救。
(1)對于初起火災(zāi),現(xiàn)場人員應(yīng)立即實(shí)施撲救工作,使用滅火器具實(shí)施滅火撲救工作;
(2)火勢較大時(shí),應(yīng)立即撥打119火災(zāi)報(bào)警電話和根據(jù)火災(zāi)情況啟動(dòng)有關(guān)消防設(shè)備,通知有關(guān)人員到場滅火;
(3)在保障人員安全的前提下,按上款保護(hù)數(shù)據(jù)及設(shè)備。
(四)當(dāng)市電不正常時(shí),采用ups供電,供電時(shí)間視電池容量而定,一般不超過1小時(shí),若超過此時(shí)間,關(guān)團(tuán)服務(wù)器等網(wǎng)絡(luò)設(shè)備,等市電供應(yīng)正常后半小時(shí)再重新啟動(dòng)服務(wù)器。
(五)其它
做好機(jī)房及戶外網(wǎng)絡(luò)設(shè)備的防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故,應(yīng)立即組織人員自救,并報(bào)警。
其它沒有列出的不確定因素造成的災(zāi)害,可根據(jù)總的安全原則,結(jié)合具體的情況,做出相應(yīng)的處理。不能處理的可以請示相關(guān)的專業(yè)人員。
突發(fā)安全事故應(yīng)急預(yù)案與方案
為了尊重生命、維護(hù)顧客的生命安全,在堅(jiān)持"以預(yù)防為主"的前提下,按照《xx市人民政府突發(fā)公共事件總體應(yīng)急預(yù)案》的要求,為落實(shí)游泳館的屬地責(zé)任制,更科學(xué)有效地處理泳館安全事故突發(fā)事件,特制定應(yīng)急預(yù)案。
一、突發(fā)事件應(yīng)急小組
組長:
副組長:
成員:
聯(lián)絡(luò)員:
二、突發(fā)事件應(yīng)急處理方法
1.緊急處理并報(bào)案
在場的救生員及安全員應(yīng)在第一時(shí)間實(shí)施搶救措施,并向120急救中心、應(yīng)急小組負(fù)責(zé)人報(bào)告;
2.處理
游泳館接到安全事故突發(fā)事件報(bào)告,應(yīng)迅速派人趕到事故現(xiàn)場,立即進(jìn)行專業(yè)處理,應(yīng)急小組負(fù)責(zé)人應(yīng)迅速趕到事故現(xiàn)場指揮解決問題,并及時(shí)上報(bào)董事會。
3.聯(lián)系電話
處理溺水的應(yīng)急小組電話:
處理受傷、突發(fā)疾病等事故電話:
急救中心:120
安全事故:110報(bào)警,
僅供參考
為保證有效平穩(wěn)處置互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件中,實(shí)現(xiàn)統(tǒng)一指揮、協(xié)調(diào)配合,及時(shí)發(fā)現(xiàn)、快速反應(yīng),嚴(yán)密防范、妥善處置,保障互聯(lián)網(wǎng)網(wǎng)絡(luò)安全,維護(hù)社會穩(wěn)定,制定本預(yù)案。
一、總則
(一)編制目的
為提處置網(wǎng)絡(luò)與信息安全突發(fā)事件的能力,形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制,確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全,最大程度地預(yù)防和減少網(wǎng)絡(luò)與信息安全突發(fā)事件及其造成的損害,保障信息資產(chǎn)安全,特制定本預(yù)案。
(二)編制依據(jù)
根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、公安部《計(jì)算機(jī)病毒防治管理辦法》,制定本預(yù)案。
(三)分類分級
本預(yù)案所稱網(wǎng)絡(luò)與信息安全突發(fā)事件,是指本系統(tǒng)信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障,發(fā)生對國家、社會、公眾造成或者可能造成重大危害,危及公共安全的緊急事件。
1、事件分類
根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的性質(zhì)、機(jī)理和發(fā)生過程,網(wǎng)絡(luò)與信息安全突發(fā)事件主要分為以下三類:
(1)自然災(zāi)害。指地震、臺風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
(2)事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
(3)人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施,黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
2、事件分級
根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍,縣上分類情況。
(1)i級、ⅱ級。重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全局大規(guī)模癱瘓,事態(tài)發(fā)展超出控制能力,需要縣級各部門協(xié)調(diào)解決,對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害的信息安全突發(fā)事件。
(2)ⅲ級。某一部分的重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓,對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成一定損害,屬縣內(nèi)控制之內(nèi)的信息安全突發(fā)事件。
(3)ⅳ級。重要網(wǎng)絡(luò)與信息系統(tǒng)使用效率上受到一定程度的損壞,對公民、法人和其他組織的權(quán)益有一定影響,但不危害國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的信息安全突發(fā)事件。
(四)適用范圍
適用于本系統(tǒng)發(fā)生或可能導(dǎo)致發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急處置工作。
(五)工作原則
1、居安思危,預(yù)防為主。立足安全防護(hù),加強(qiáng)預(yù)警,重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會穩(wěn)定的重要信息系統(tǒng),從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié),在法律、管理、技術(shù)、人才等方面,采取多種措施,充分發(fā)揮各方面的作用,共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。
2、提高素質(zhì),快速反應(yīng)。加強(qiáng)網(wǎng)絡(luò)與信息安全科學(xué)研究和技術(shù)開發(fā),采用先進(jìn)的監(jiān)測、預(yù)測、預(yù)警、預(yù)防和應(yīng)急處置技術(shù)及設(shè)施,充分發(fā)揮專業(yè)人員的作用,在網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生時(shí),按照快速反應(yīng)機(jī)制,及時(shí)獲取充分而準(zhǔn)確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
3、以人為本,減少損害。把保障公共利益以及公民、法人和其他組織的合法權(quán)益的安全作為首要任務(wù),及時(shí)采取措施,最大限度地避免公共財(cái)產(chǎn)、信息資產(chǎn)遭受損失。
4、加強(qiáng)管理,分級負(fù)責(zé)。按照“條塊結(jié)合,以條為主”的原則,建立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。根據(jù)部門職能,各司其職,加強(qiáng)部門間協(xié)調(diào)與配合,形成合力,共同履行應(yīng)急處置工作的管理職責(zé)。
5、定期演練,常備不懈。積極參與縣上組織的演練,規(guī)范應(yīng)急處置措施與操作流程,確保應(yīng)急預(yù)案切實(shí)有效,實(shí)現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急處置的科學(xué)化、程序化與規(guī)范化。
二、組織指揮機(jī)構(gòu)與職責(zé)
(一)組織體系
成立網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組,組長局黨委書記、局長擔(dān)任,副組長由局分管領(lǐng)導(dǎo),成員包括:信息全體人員、各通信公司相關(guān)負(fù)責(zé)人。
(二)工作職責(zé)
1、研究制訂我中心網(wǎng)絡(luò)與信息安全應(yīng)急處置工作的規(guī)劃、計(jì)劃和政策,協(xié)調(diào)推進(jìn)我中心網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制和工作體系建設(shè)。
2、發(fā)生i級、ⅱ級、ⅲ級網(wǎng)絡(luò)與信息安全突發(fā)事件后,決定啟動(dòng)本預(yù)案,組織應(yīng)急處置工作。如網(wǎng)絡(luò)與信息安全突發(fā)事件屬于i級、ⅱ級的,向縣有關(guān)部門通報(bào)并協(xié)調(diào)縣有關(guān)部門配合處理。
3、研究提出網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)規(guī)劃,檢查、指導(dǎo)和督促網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè)。指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善,檢查落實(shí)預(yù)案執(zhí)行情況。
4、指導(dǎo)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件的科學(xué)研究、預(yù)案演習(xí)、宣傳培訓(xùn),督促應(yīng)急保障體系建設(shè)。
5、及時(shí)收集網(wǎng)絡(luò)與信息安全突發(fā)事件相關(guān)信息,分析重要信息并提出處置建議。對可能演變?yōu)閕級、ⅱ級、ⅲ級的網(wǎng)絡(luò)與信息安全突發(fā)事件,應(yīng)及時(shí)向相關(guān)領(lǐng)導(dǎo)提出啟動(dòng)本預(yù)案的建議。
6、負(fù)責(zé)提供技術(shù)咨詢、技術(shù)支持,參與重要信息的研判、網(wǎng)絡(luò)與信息安全突發(fā)事件的調(diào)查和總結(jié)評估工作,進(jìn)行應(yīng)急處置工作。
三、監(jiān)測、預(yù)警和先期處置
(一)信息監(jiān)測與報(bào)告
1、要進(jìn)一步完善各重要信息系統(tǒng)網(wǎng)絡(luò)與信息安全突發(fā)事件監(jiān)測、預(yù)測、預(yù)警制度。按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則,加強(qiáng)對各類網(wǎng)絡(luò)與信息安全突發(fā)事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時(shí),在按規(guī)定向有關(guān)部門報(bào)告的同時(shí),按緊急信息報(bào)送的規(guī)定及時(shí)向領(lǐng)導(dǎo)匯報(bào)。初次報(bào)告最遲不得超過4小時(shí),較大、重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)事件實(shí)行態(tài)勢進(jìn)程報(bào)告和日報(bào)告制度。報(bào)告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
2、重要信息系統(tǒng)管理人員應(yīng)確立2個(gè)以上的即時(shí)聯(lián)系方式,避免因信息網(wǎng)絡(luò)突發(fā)事件發(fā)生后,必要的信息通報(bào)與指揮協(xié)調(diào)通信渠道中斷。
3、及時(shí)上報(bào)相關(guān)網(wǎng)絡(luò)不安全行為:
(1)惡意人士利用本系統(tǒng)網(wǎng)絡(luò)從事違法犯罪活動(dòng)的情況。
(2)網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常,網(wǎng)絡(luò)和信息系統(tǒng)癱瘓、應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改、丟失等情況。
(3)網(wǎng)絡(luò)恐怖活動(dòng)的嫌疑情況和預(yù)警信息。
(4)網(wǎng)絡(luò)安全狀況、安全形勢分析預(yù)測等信息。
(5)其他影響網(wǎng)絡(luò)與信息安全的信息。
(二)預(yù)警處理與預(yù)警
1、對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)事件,系統(tǒng)管理員應(yīng)立即采取措施控制事態(tài),請求相關(guān)職能部門,協(xié)作開展風(fēng)險(xiǎn)評估工作,并在2小時(shí)內(nèi)進(jìn)行風(fēng)險(xiǎn)評估,判定事件等級并預(yù)警。必要時(shí)應(yīng)啟動(dòng)相應(yīng)的預(yù)案,同時(shí)向信息安全領(lǐng)導(dǎo)小組匯報(bào)。
2、領(lǐng)導(dǎo)小組接到匯報(bào)后應(yīng)立即組織現(xiàn)場救援,查明事件狀態(tài)及原因,技術(shù)人員應(yīng)及時(shí)對信息進(jìn)行技術(shù)分析、研判,根據(jù)問題的性質(zhì)、危害程度,提出安全警報(bào)級別。
(三)先期處置
1、當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時(shí),及時(shí)請技術(shù)人員做好先期應(yīng)急處置工作并立即采取措施控制事態(tài),必要時(shí)采用斷網(wǎng)、關(guān)閉服務(wù)器等方式防止事態(tài)進(jìn)一步擴(kuò)大,同時(shí)向上級信息安全領(lǐng)導(dǎo)小組通報(bào)。
2、信息安全領(lǐng)導(dǎo)小組在接到網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生或可能發(fā)生的信息后,應(yīng)加強(qiáng)與有關(guān)方面的聯(lián)系,掌握最新發(fā)展態(tài)勢。對有可能演變?yōu)棰<壘W(wǎng)絡(luò)與信息安全突發(fā)事件,技術(shù)人員處置工作提出建議方案,并作好啟動(dòng)本預(yù)案的各項(xiàng)準(zhǔn)備工作。信息安全領(lǐng)導(dǎo)小組根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)展態(tài)勢,視情況決定現(xiàn)場指導(dǎo)、組織設(shè)備廠商或者系統(tǒng)開發(fā)商應(yīng)急支援力量,做好應(yīng)急處置工作。對有可能演變?yōu)棰⒓壔騣級的網(wǎng)絡(luò)與信息安全突發(fā)事件,要根據(jù)縣有關(guān)部門的要求,上報(bào)縣政府有關(guān)部門,趕赴現(xiàn)場指揮、組織應(yīng)急支援力量,積極做好應(yīng)急處置工作。
四、應(yīng)急處置
(一)應(yīng)急指揮
1、本預(yù)案啟動(dòng)后,領(lǐng)導(dǎo)小組要迅速建立與現(xiàn)場通訊聯(lián)系。抓緊收集相關(guān)信息,掌握現(xiàn)場處置工作狀態(tài),分析事件發(fā)展趨勢,研究提出處置方案,調(diào)集和配置應(yīng)急處置所需要的人、財(cái)、物等資源,統(tǒng)一指揮網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。
2、需要成立現(xiàn)場指揮部的,立即在現(xiàn)場開設(shè)指揮部,并提供現(xiàn)場指揮運(yùn)作的相關(guān)保障?,F(xiàn)場指揮部要根據(jù)事件性質(zhì)迅速組建各類應(yīng)急工作組,開展應(yīng)急處置工作。
(二)應(yīng)急支援
本預(yù)案啟動(dòng)后,領(lǐng)導(dǎo)小組可根據(jù)事態(tài)的發(fā)展和處置工作需要,及時(shí)申請?jiān)雠蓪<倚〗M和應(yīng)急支援單位,調(diào)動(dòng)必需的物資、設(shè)備,支援應(yīng)急工作。參加現(xiàn)場處置工作的有關(guān)人員要在現(xiàn)場指揮部統(tǒng)一指揮下,協(xié)助開展處置行動(dòng)。
(三)信息處理
現(xiàn)場信息收集、分析和上報(bào)。技術(shù)人員應(yīng)對事件進(jìn)行動(dòng)態(tài)監(jiān)測、評估,及時(shí)將事件的性質(zhì)、危害程度和損失情況及處置工作等情況及時(shí)報(bào)領(lǐng)導(dǎo)小組,不得隱瞞、緩報(bào)、謊報(bào)。符合緊急信息報(bào)送規(guī)定的,屬于i級、ⅱ級信息安全事件的,同時(shí)報(bào)縣委、縣政府相關(guān)網(wǎng)絡(luò)與信息安全部門。
(四)擴(kuò)大應(yīng)急
經(jīng)應(yīng)急處置后,事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢時(shí),應(yīng)實(shí)施擴(kuò)大應(yīng)急行動(dòng)。要迅速召開信息安全工作領(lǐng)導(dǎo)小組會議,根據(jù)事態(tài)情況,研究采取有利于控制事態(tài)的非常措施,并向縣政府有關(guān)部門請求支援。
(五)應(yīng)急結(jié)束
網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后,得到有效控制,將各監(jiān)測統(tǒng)計(jì)數(shù)據(jù)報(bào)信息安全工作領(lǐng)導(dǎo)小組,提出應(yīng)急結(jié)束的建議,經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后實(shí)施。
五、相關(guān)網(wǎng)絡(luò)安全處置流程
(一)攻擊、篡改類故障
指網(wǎng)站系統(tǒng)遭到網(wǎng)絡(luò)攻擊不能正常運(yùn)作,或出現(xiàn)非法信息、頁面被篡改?,F(xiàn)網(wǎng)站出現(xiàn)非法信息或頁面被篡改,要第一時(shí)間請求相關(guān)職能部門取證并對其進(jìn)行刪除,恢復(fù)相關(guān)信息及頁面,同時(shí)報(bào)告領(lǐng)導(dǎo),必要時(shí)可請求對網(wǎng)站服務(wù)器進(jìn)行關(guān)閉,待檢測無故障后再開啟服務(wù)。
(二)病毒木馬類故障
指網(wǎng)站服務(wù)器感染病毒木馬,存在安全隱患。
1)對服務(wù)器殺毒安全軟件進(jìn)行系統(tǒng)升級,并進(jìn)行病毒木馬掃描,封堵系統(tǒng)漏洞。
2)發(fā)現(xiàn)服務(wù)器感染病毒木馬,要立即對其進(jìn)行查殺,報(bào)告領(lǐng)導(dǎo),根據(jù)具體情況,酌情上報(bào)。
3)由于病毒木馬入侵服務(wù)器造成系統(tǒng)崩潰的,要第一時(shí)間報(bào)告領(lǐng)導(dǎo),并聯(lián)系相關(guān)單位進(jìn)行數(shù)據(jù)恢復(fù)。
(三)突發(fā)性斷網(wǎng)
指突然性的內(nèi)部網(wǎng)絡(luò)中某個(gè)網(wǎng)絡(luò)段、節(jié)點(diǎn)或是整個(gè)網(wǎng)絡(luò)業(yè)務(wù)中斷。
1)查看網(wǎng)絡(luò)中斷現(xiàn)象,判定中斷原因。若不能及時(shí)恢復(fù),應(yīng)當(dāng)開通備用設(shè)備和線路。
2)若是設(shè)備物理故障,聯(lián)系相關(guān)廠商進(jìn)行處理。
(四)數(shù)據(jù)安全與恢復(fù)
1.發(fā)生業(yè)務(wù)數(shù)據(jù)損壞時(shí),運(yùn)維人員應(yīng)及時(shí)報(bào)告領(lǐng)導(dǎo),檢查、備份系統(tǒng)當(dāng)前數(shù)據(jù)。
2.強(qiáng)化數(shù)據(jù)備份,若備份數(shù)據(jù)損壞,則調(diào)用異地光盤備份數(shù)據(jù)。
3.數(shù)據(jù)損壞事件較嚴(yán)重?zé)o法保證正常工作的,經(jīng)部門領(lǐng)導(dǎo)同意,及時(shí)通知各部門以手工方式開展工作。
4.中心應(yīng)待數(shù)據(jù)系統(tǒng)恢復(fù)后,檢查基礎(chǔ)數(shù)據(jù)的完整性;重新備份數(shù)據(jù),并寫出故障分析報(bào)告。
(五)有害信息大范圍傳播
系統(tǒng)內(nèi)發(fā)生對互聯(lián)網(wǎng)電子公告服務(wù)、電子郵件、短信息等網(wǎng)上服務(wù)中大量出現(xiàn)危害國家安全、影響社會穩(wěn)定的有害、敏感信息等情況進(jìn)行分析研判,報(bào)經(jīng)縣委、縣政府分管領(lǐng)導(dǎo)批準(zhǔn)后啟動(dòng)預(yù)案;或根據(jù)上進(jìn)部門要求對網(wǎng)上特定有害、敏感信息及時(shí)上報(bào),由上級職能部門采取封堵控制措施,按照市上職能部門要求統(tǒng)一部署啟動(dòng)預(yù)案。
(六)惡意炒作社會熱點(diǎn)、敏感問題
本系統(tǒng)互聯(lián)網(wǎng)網(wǎng)站、電子公告服務(wù)中出現(xiàn)利用社會熱點(diǎn)、敏感問題集中、連續(xù)、反復(fù)消息,制造輿論焦點(diǎn),夸大、捏造、歪曲事實(shí),煽動(dòng)網(wǎng)民與政府對立、對黨對社會主義制度不滿情緒,形成網(wǎng)上熱點(diǎn)問題惡意炒作事件時(shí),啟動(dòng)預(yù)案。
(七)敏感時(shí)期和重要活動(dòng)、會議期間本地互聯(lián)網(wǎng)遭到網(wǎng)絡(luò)攻擊
敏感時(shí)期和重要活動(dòng)、會議期間,本系統(tǒng)互聯(lián)網(wǎng)遭受網(wǎng)絡(luò)攻擊時(shí),啟動(dòng)預(yù)案。要加強(qiáng)值班備勤,提高警惕,密切注意本系統(tǒng)網(wǎng)上動(dòng)態(tài)。收到信息后,及時(shí)報(bào)警,要迅速趕赴案(事)發(fā)網(wǎng)站,指導(dǎo)案(事)件單位采取應(yīng)急處置措施,同時(shí)收集、固定網(wǎng)絡(luò)攻擊線索,請求縣上技術(shù)力量,分析研判,提出技術(shù)解決方案,做好現(xiàn)場調(diào)查和處置工作記錄,協(xié)助網(wǎng)站恢復(fù)正常運(yùn)行并做好防范工作。
六、后期處置
(一)善后處置
在應(yīng)急處置工作結(jié)束后,要迅速采取措施,抓緊組織搶修受損的基礎(chǔ)設(shè)施,減少損失,盡快恢復(fù)正常工作,統(tǒng)計(jì)各種數(shù)據(jù),查明原因,對事件造成的損失和影響以及恢復(fù)重建能力進(jìn)行分析評估,認(rèn)真制定恢復(fù)重建計(jì)劃,迅速組織實(shí)施。
(二)調(diào)查和評估
在應(yīng)急處置工作結(jié)束后,信息安全工作領(lǐng)導(dǎo)小組應(yīng)立即組織有關(guān)人員和專家組成事件調(diào)查組,對事件發(fā)生及其處置過程進(jìn)行全面的調(diào)查,查清事件發(fā)生的原因及財(cái)產(chǎn)損失狀況和總結(jié)經(jīng)驗(yàn)教訓(xùn),寫出調(diào)查評估報(bào)告。
七、應(yīng)急保障
(一)通信與信息保障
領(lǐng)導(dǎo)小組各成員應(yīng)保證電話24小時(shí)開機(jī),以確保發(fā)生信息安全事故時(shí)能及時(shí)聯(lián)系到位。
(二)應(yīng)急裝備保障
各重要信息系統(tǒng)在建設(shè)系統(tǒng)時(shí)應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備,做好信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資儲備工作。在網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生時(shí),由領(lǐng)導(dǎo)小組負(fù)責(zé)統(tǒng)一調(diào)用。
(三)應(yīng)急隊(duì)伍保障
按照一專多能的要求建立網(wǎng)絡(luò)與信息安全應(yīng)急保障隊(duì)伍。選擇若干經(jīng)國家有關(guān)部門資質(zhì)認(rèn)可的,具有管理規(guī)范、服務(wù)能力較強(qiáng)的企業(yè)作為我縣網(wǎng)絡(luò)與信息安全的社會應(yīng)急支援單位,提供技術(shù)支持與服務(wù);必要時(shí)能夠有效調(diào)動(dòng)機(jī)關(guān)團(tuán)體、企事業(yè)單位等的保障力量,進(jìn)行技術(shù)支援。
(四)交通運(yùn)輸保障
應(yīng)確定網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急交通工具,確保應(yīng)急期間人員、物資、信息傳遞的需要,并根據(jù)應(yīng)急處置工作需要,由領(lǐng)導(dǎo)小組統(tǒng)一調(diào)配。
(五)經(jīng)費(fèi)保障
網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)公共事件應(yīng)急處置資金,應(yīng)列入年度工作經(jīng)費(fèi)預(yù)算,切實(shí)予以保障。
八、工作要求
(一)高度重視。
互聯(lián)網(wǎng)信息安全突發(fā)事件應(yīng)急處置工作事關(guān)國家安全、社會政治穩(wěn)定和經(jīng)濟(jì)發(fā)展,要切實(shí)增強(qiáng)政治責(zé)任感和敏感性,建立應(yīng)急處置的快速反應(yīng)機(jī)制。
(二)妥善處置。
正確區(qū)分和處理網(wǎng)上不同性質(zhì)的矛盾,運(yùn)用多種手段,依法開展工作,嚴(yán)厲打擊各類涉網(wǎng)違法犯罪活動(dòng),嚴(yán)守工作秘密,嚴(yán)禁暴露相關(guān)專用技術(shù)偵查手段。
網(wǎng)絡(luò)營銷 網(wǎng)絡(luò)通信 網(wǎng)絡(luò)廣告 網(wǎng)絡(luò)教育研究 網(wǎng)絡(luò)環(huán)境 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)輿論論文 網(wǎng)絡(luò)實(shí)訓(xùn)報(bào)告 網(wǎng)絡(luò)優(yōu)化論文 網(wǎng)絡(luò)輿情論文 紀(jì)律教育問題 新時(shí)代教育價(jià)值觀