前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇網(wǎng)絡安全應急預案服務方案范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
工作目標:應對疫情期間各項通信保障工作, 確保疫情期間網(wǎng)絡安全平穩(wěn)運行,堅持以“零重大網(wǎng)絡事故、零重大安全事件”為保障目標。
一、人員:做好網(wǎng)絡條線自有、合作方人員防護和管理
1.確保自有人員100%接種疫苗:各中心、各分公司要梳理自有員工的疫苗接種情況,對于未接種疫苗的員工應督促接種,實現(xiàn)100%接種。
2.加強駐場人員檢查:對常駐各生產(chǎn)樓、生產(chǎn)基地的設備廠商、維護單位、合作單位的人員,應督促其接種疫苗,加強檢查其行程碼等信息。
3.外出維護人員加強防護:對于外出從事具體維護工作的綜合代維單位、裝維單位人員要嚴格按照當?shù)胤止炯吧鐓^(qū)要求,做好維護人員疫苗100%接種和定期核酸檢測工作加強防護教育,外出作業(yè)務必做好口罩、消毒等措施。
4.高風險地區(qū)歸來人員加強管理:對于從中高風險地區(qū)歸來的自有、合作方人員,要嚴格依據(jù)當?shù)厣鐓^(qū)的要求開展相應的人員上報、落地核算和封閉政策,并禁止進入各網(wǎng)絡維護作業(yè)區(qū)。
二、物資:做好各類防護物資的儲備,做好各類通信保障類的物資儲備
防護物資
1. 各生產(chǎn)基地、分公司、合作方駐點、代維單位駐點要加大口罩、消毒水等防疫物資的儲備,具備兩個月的消耗能力。
2. 各代維單位、裝維單位要對維護車輛、工具、儀器儀表進行盤點、檢查,確保正常。
3. 網(wǎng)管中心、各分公司要對油料供應、鏈路出口負荷、制定應急預案,確保應急期間網(wǎng)絡運維工作正常開展。
4. 各分公司對外出維護作業(yè)積極與相關部門建立對接機制,確保關鍵時期能夠正常維護作業(yè)。
通信保障物資
1.家客專業(yè):各分公司開展儀表、終端、尾纖、皮線光纜、OLT備件、車輛等物資的盤點,適當適量提前下沉至市場網(wǎng)格、農(nóng)村駐點。同時要充分考慮疫情形勢對物流的影響,積極協(xié)同市場、政企、采購部門做好各類物資、終端的供貨催辦,儲備至少2個月的裝維物資余量,裝維人員做好隨時下沉駐地裝維的準備。
2.無線、傳輸、集客、動力等專業(yè):盤點各類備品備件、維護材料,應儲備2個月備品備件和維護材料的余量。
三、落實值班制度
各單位加強“疫情”期間各專業(yè)安全責任落實工作、檢查設備運行質(zhì)量、專業(yè)維護人員7×24小時值班、專家7×24小時技術支援、并要求技術骨干保證24小時開機及第二聯(lián)系方式暢通,確保供電系統(tǒng)運行質(zhì)量安全。
四、各專業(yè)通信保障要求
(一)家客專業(yè)
1.開展預檢預修預擴容。結合網(wǎng)絡安全生產(chǎn)“大起底、大排查、大整治”工作要求,持續(xù)加快推進家寬網(wǎng)絡安全隱患整治,按需開展PON網(wǎng)管巡檢、線路資源維修、OLT擴容、后備電源整治等工作,確保關鍵網(wǎng)絡指標管理到位。
2.強化網(wǎng)絡質(zhì)量保障。加強流量監(jiān)控,高度關注OLT上行受限、OLT機房停電、線路性能劣化等影響家客上網(wǎng)質(zhì)量問題,嚴格執(zhí)行“即辦即裝、即報即修”服務要求,保障服務質(zhì)量不得出現(xiàn)大量滯留工單。
(二)集客專業(yè)
1.落實責任:請各分公司將重保電路分配專職維護人員,針對重保專線提前排查專線告警、性能隱患并完成整改,重要隱患問題不能在近期完成整改的,請在保障期間做好盯防,避免出現(xiàn)故障與投訴,并做好相關儀表檢修、備品備件儲備和現(xiàn)場維護隊伍調(diào)度預案。
2.加強巡檢:請各分公司及時完成省內(nèi)保障專線現(xiàn)場巡檢工作,排除故障隱患并將重要專線保障巡檢及隱患情況上報至區(qū)公司。
3.熟悉預案:請各分公司完善集客專線保障方案及應急預案,確保保障人員熟悉預案,遵循“先搶通、后搶修”的原則,保證預案有效快速實施。
4.落實值班:請各分公司在重保期間安排值班人員(電話值班),確保值班期間手機24小時暢通,保證專線故障能夠及時處理。
(三)傳輸專業(yè)
一干及二干保障要求
1.請客響中心組織各分公司做好一干和二干光纜線路巡檢,適當增加頻次,盡早發(fā)現(xiàn)隱患并處理。需要遷改優(yōu)化的段落及嚴重隱患整治段落需要加快整治進度。做好設備和網(wǎng)管系統(tǒng)的運行情況檢查,及時整改巡檢問題,提前做好隱患板件的更換。完成巡檢后反饋巡檢情況。
2.請客響中心組織各分公司制定好光纜、設備、網(wǎng)管等保障方案和應急預案,并提前完成預案演練。針對故障高發(fā)、性能劣化等重點段落應重點、多次演練。確保備品備件充足,確保備用波道可用。
3.請客響中心定期分析4G、5G回傳業(yè)務在核心設備上的流量超限情況,提前預警并做好傳輸帶寬擴容。
本地網(wǎng)及城域網(wǎng)傳輸保障要求
1.做好隱患排查:請客響中心組織各分公司共同做好隱患排查、線路巡檢、倒換演練,全面梳理排查全網(wǎng)故障情況,盡快完成故障修復;針對性能劣化、同路由隱患(物理同路由、邏輯同路由、主備共節(jié)點等)、倒換失效等可能引發(fā)業(yè)務中斷的隱患,盡快完成整改優(yōu)化及應急預案。
2.PTN/SPN方面:客響中心負責清理現(xiàn)網(wǎng)隧道/偽線連通性和倒換告警,關注流量變化,及時優(yōu)化調(diào)整擁塞鏈路和端口,做好L3VPN倒換測試,確保主備節(jié)點路由一致性。
3.OTN/SOTN方面:客響中心負責關注主光和單波光功率、光信噪比和波長漂移情況,及時清理誤碼;組織分公司做好OLP和SNCP倒換,確保放大器和OUT單盤處于正常工作狀態(tài)。
4.同步網(wǎng)方面:客響中心組織分公司做好天線接收機和饋線的現(xiàn)場巡檢,使用儀表做好輸出時間/時鐘信號的精度測量,對傳輸網(wǎng)進行必要的時間補償。
5.線路方面:各分公司做好線路巡檢,對沿線可能進行施工的段落安排三盯人員進行盯防,對光纜掛高和埋深不足隱患進行整治優(yōu)化;聯(lián)合設備專業(yè)對環(huán)網(wǎng)和重要業(yè)務用纖同路由問題進行清理整治。
(四)動力專業(yè)
1.安全供電全面檢查:要求各單位立即對本地區(qū)的樞紐樓、匯聚機房、基站等重要通信節(jié)點的高、低壓變供電設備、變壓器、繼電保護系統(tǒng)、開關電源、UPS、蓄電池、機房空調(diào)系統(tǒng)、動力環(huán)境集中監(jiān)控系統(tǒng)、應急發(fā)電機組、電力廊道及豎井、儲油罐和ATS、等設備進行安全供電全面檢查,發(fā)現(xiàn)問題及時上報及時解決處理。
2.開展動環(huán)系統(tǒng)健康巡檢:要求各單位完成動環(huán)系統(tǒng)健康巡檢工作并及時完成隱患處理,尤其針對超期服役動環(huán)設備(包括基站、匯聚機房)進行隱患排查,對存在隱患設備提前部署、重點保護和盯防,及時處理現(xiàn)網(wǎng)隱患,確保設備穩(wěn)定運行。
3.梳理動環(huán)告警監(jiān)控能力:要求核心機樓動環(huán)重要告警100%上傳至本省集中故障管理系統(tǒng);實現(xiàn)動環(huán)告警的關聯(lián)關系、呈現(xiàn)和派單,提升告警故障處理效率;確保市電停電、油機啟動、蓄電池放電、蓄電池電壓過低等關鍵動環(huán)告警100%上報至故障管理系統(tǒng)。重點對匯聚機房動環(huán)監(jiān)控進行排查,在動環(huán)監(jiān)控未開通前不予入網(wǎng),對無動環(huán)監(jiān)控設備立即進行整改。
4.完成動環(huán)應急保障預案:各單位重點針對故障應急處理完善應急預案,加強核心機樓動環(huán)管理,全面梳理完善應急預案,對每棟核心機樓做到“一樓一層一案”,梳理動環(huán)供電路由和承載業(yè)務對應關系,根據(jù)各樓層動環(huán)設備負荷情況及業(yè)務級別制定分級應急保障預案,落實到專人負責;“疫情”期間開展應急演練,操作記錄留檔,對應急操作中出現(xiàn)的問題閉環(huán)跟蹤解決,并針對性更新應急預案。
5.開展對全疆33棟核心機樓及數(shù)據(jù)中心、9電纜豎井進行隱患排查:各單位針對每個豎井制定維護作業(yè)計劃并明確責任人,重點排查整治豎井內(nèi)線纜是否存在密集排布、溫度過高、線纜老化、跨樓層長距離布放、外部環(huán)境惡劣、豎井防火封堵等隱患情況,消除隱患,避免發(fā)生事故。
6.動力配套加強檢查:各單位加強核心樞紐樓發(fā)電機組及基站維護用油機的日常保養(yǎng)工作,重點針對儲油容器安裝設置情況進行認真檢查,確保樞紐樓內(nèi)油機及供電系統(tǒng)運行質(zhì)量安全。
(五)互聯(lián)網(wǎng)專業(yè)
1.加強設備日常巡檢:加強日常告警和性能監(jiān)控,加大對承載網(wǎng)、DNS、Radius、CDN等系統(tǒng)完成日常巡檢頻次和巡檢深度,確保軟硬件各項關鍵指標正常。
2.開展隱患排查并及時整改:請網(wǎng)管中心組織各分公司全面梳理排查承載網(wǎng)隱患,針對鏈路負荷過高、同路由同電源、倒換失敗等可能引發(fā)業(yè)務中斷的隱患,盡快完成整改優(yōu)化。針對單節(jié)點、同機房等暫無法解決的網(wǎng)絡隱患,應制定對應的應急保障預案,確保預案完善、有效、可執(zhí)行。
3.完善應急預案,確保預案可實施性:全面梳理完善應急預案,針對鏈路中斷、板卡故障等場景做好應急處置方案、確保業(yè)務不中斷。梳理關鍵備品備件清單,確保備品備件可用,并合理安排備品備件存放地點,保證設備在出現(xiàn)硬件故障時,能夠及時處理更換。網(wǎng)管中心組織分公司做好設備級、鏈路級、板卡級的倒換工作并及時修訂完善應急預案。
(六)核心網(wǎng)專業(yè)
1.加強S1-U/SGi接口利用率均衡保障。提高全疆所有SAEGW設備均衡度,在8月份完成剩余8個地市的大輪詢改造工作,通過調(diào)整DNS權重,實現(xiàn)每臺設備的S1-U帶寬利用率均衡。降低SGi接口峰值利用率,調(diào)整部分業(yè)務割接至新增兩臺WLFW09H3C/WLFW011H3C設備,實現(xiàn)SGi帶寬利用率<80%。
2.加強業(yè)務容量的監(jiān)控。重點關注MME、SAEGW 、IMS 、HSS、信令網(wǎng)等設備容量負荷,做好應急措施,熟練掌握各項應急預案操作腳本,保證疫情保障期間網(wǎng)絡安全運行以及業(yè)務正常使用。
3、做好備品備件管理。梳理核心網(wǎng)關鍵備品備件清單,確保所有備品備件可用,并合理安排備品備件存放地點,保證設備在出現(xiàn)硬件故障時,能夠及時處理更換,確保備品備件2小時內(nèi)能夠調(diào)度到位。
(七)業(yè)務平臺(電視)
1.加快推進擴容工作:加快推進互聯(lián)網(wǎng)電視平臺七期擴容工程因機房條件不具備等問題遺留塔城、伊犁節(jié)點盡快上線。完成內(nèi)容庫替換,計劃于于8月20日上線。
2.開展系統(tǒng)健康巡檢:對互聯(lián)網(wǎng)電視業(yè)務系統(tǒng)、端到端安全播出網(wǎng)絡隱患進行重點巡檢。對發(fā)現(xiàn)的隱患進行整改,無法整改的要制定應急保障措施。
3.組織進行應急演練:針對互聯(lián)網(wǎng)電視各種故障場景,要制定詳細的演練方案,包括故障場景、演練時間、具體操作等。測試應急預案、應急措施、上下游單位協(xié)調(diào)聯(lián)動、網(wǎng)絡安全防護的時效性,提升安全播出應急處置能力。
關鍵詞 應急預案;網(wǎng)絡信息系統(tǒng);預案演練、保障
中圖分類號:TP393 文獻標識碼:A 文章編號:1671-7597(2014)14-0171-01
當前,我國各個地方的信息化發(fā)展十分迅速,已經(jīng)大幅度提高了信息技術基礎條件,相關的信息網(wǎng)絡系統(tǒng)、綜合業(yè)務數(shù)據(jù)網(wǎng)、通信網(wǎng)都已具規(guī)模,信息化的應用廣度和深度都達到了前所未有的高度。在不斷進步的信息化過程中,盡管人們已經(jīng)越來越重視網(wǎng)絡信息系統(tǒng)安全問題,但是,它的脆弱性往往在突發(fā)事件面前就顯露無疑。在任何原因下,信息系統(tǒng)安全中最不可控的因素就是突發(fā)事件[1]。所以,為了更加有效應對突發(fā)事件,應該通過各種積極有效措施,盡量最小化突發(fā)事件所帶來的影響和損失,這也是在行業(yè)信息管理中重要問題。
1 應急預案應該進一步加強
為了能夠更好的保障網(wǎng)絡信息系統(tǒng)安全,更好處理好相應的突發(fā)事件,就應該做好防備,做好相關的應急預案的制定工作。這里所謂的應急預案,則是在風險評估和安全評價的基礎上,參考具體的信息設備和機房環(huán)境的特點,對于事故發(fā)生以后的相關的條件、設施、設備、數(shù)據(jù)、應急人員,以及相關的行為的綱領、控制事故的方法等方面進行有效的科學化安排和制定,目的則是盡量能夠降低突發(fā)事件造成的損失。通過實現(xiàn)制定的應急預案和措施,針對不可控的突發(fā)事件來說,能夠沉著應對突發(fā)事件的到來,使得損失盡量減少[2]。
在相關的信息化工作要求下,結合本單位的實際信息系統(tǒng)運行環(huán)境的情況,相應的一系列的應急預案由公司進行文件形式進行明確并,其則包括數(shù)據(jù)庫系統(tǒng)、業(yè)務應用系統(tǒng)、網(wǎng)絡設備等。對于日常信息系統(tǒng)來說,應該把應急預案做到全生命周期管理各環(huán)節(jié)中去,并且能夠不斷使得硬件設備進一步完善,業(yè)務系統(tǒng)環(huán)境進一步提高,這樣能夠更為有效防范突發(fā)事件的發(fā)生,并能準備好做好的處理手段。
2 通過預案和演練盡量做到最小損失
要想把應急預案從書本上走到實踐中去,就一定要通過應急預案的演練來實現(xiàn),這樣可以對于檢驗應急預案編制的可操作性和科學性進行有效檢驗,也能不斷地完善電力系統(tǒng)中的網(wǎng)絡信息化預案,能更為有效提高預案減災功能。通過有效編寫演練方案,能夠把應急預案的指導性進行實踐化,體現(xiàn)出來演練的實戰(zhàn)性和可操作性。
1)在應急預案中,指導性的描述往往應用在事件的相關的處置方式、性質(zhì)、發(fā)生規(guī)模方面,更為豐富的信息則需要提供給演練,這樣才能提高救援恢復行動的針對性。為了更為有效的開展針對性的工作,編制演練方案過程中,則需要考慮哪些設備需要進行配置,哪些地方的業(yè)務則會受到影響,哪些人員和部門會受到網(wǎng)絡中斷的影響,哪些需要進行調(diào)試程序等方面。
2)為了更好落實各種應急救援恢復任務,以及保證其實施質(zhì)量,具體化一定要體現(xiàn)在執(zhí)行演練的過程中,明確應急響應程序的可操作化。進行量化相關的反應程序,比如,包括工具箱、水晶頭是否到位,多模淡抹光模塊型號是否正確、筆記本及調(diào)試線是否夠用、備件備品是否齊全、備份數(shù)據(jù)是否完整,這些相關的細節(jié)問題都應該在事前進行相應的縝密設計。
3)步驟流程化。通過對于演練各個程序的銜接機型優(yōu)化,合理有序地組合演練各個環(huán)節(jié)的響應程序,通過演練程序流程表的編制來實現(xiàn)。這樣能夠有效提高應急反應反應效率,并且提高演練的流暢性。同時,應急演練的進展也可以被參與人員所更加了解。
3 預防為主的基礎上進行監(jiān)控的進一步加強
預防為主的思想肆意一定要在單位的各個環(huán)節(jié)中進行強調(diào),在準備應急預案和實戰(zhàn)演練的基礎上,還應該充分做好相關的信息網(wǎng)絡系統(tǒng)突發(fā)事件的機制準備、思想準備和工作準備,使得防范意識不斷提高,同時,也應提高信息安全綜合保障水平。通過對于信息安全隱患進行一定的日常監(jiān)測,能夠?qū)τ谥卮笮畔踩话l(fā)事件進行有效防范和及時發(fā)現(xiàn),為了盡量使得損失最小化,則應該通過及時的可控措施來有效控制事件影響范圍。
公司的日常工作已經(jīng)建立起有效長效機制,主要包括信息系統(tǒng)安全保障重點措施、信息安全隱患排查和治理、信息安全風險評估以及信息安全等級保護方面。在相關的檢查結果基礎上,對于應用系統(tǒng)安全管理、信息設備安全使用、信息機房值班等問題進行進一步加強管理,嚴格要求并執(zhí)行國家電網(wǎng)公司信息規(guī)定,對于內(nèi)外網(wǎng)計算機和外設管理需要進一步加強,只有這樣,才能有效使得監(jiān)測防控能力不斷增強,使得信息系統(tǒng)安全得以保障。
4 保障措施分析與思考
在信息安全管理中,除了要保障一定的技術先進性,更為重要的則體現(xiàn)在管理方面。在實際工作中,我們一定要充分考慮到這一點,不斷加強“人防、制防、技防、物防”工作,對于信息安全統(tǒng)一管理進一步加強。
4.1 應急隊伍建設問題思考
在信息安全管理方面,有安全工作小組和網(wǎng)絡信息安全領導小組,前者主要是由信息技術人員骨干、各部門信息員組成,后者則是各部門的主要負責人組成。通過這樣的分工,就可以從決策、監(jiān)督和具體執(zhí)行三個層面,立體化對于網(wǎng)絡信息安全提供有力保障。另外,還應該對于信息安全專業(yè)人才培養(yǎng)進行重視,相關的信息安全技術培訓可以定期或者不定期展開,相應的信息安全應急處理知識就能夠讓不同崗位的人員進行掌握。
4.2 需要有一定的制度保障
只有通過嚴格的管理制度才能有效保障良好的網(wǎng)絡信息安全,本公司在此方面制定了相應的21管理標準、10個制度,以及一系列的規(guī)范。這樣能夠保障網(wǎng)絡信息安全工作能夠有章可循,有案可稽。對于不同工作職責的小組來說,應該劃分具體的安全工作的執(zhí)行情況,為了更好能夠保障網(wǎng)絡基礎、系統(tǒng)運行維護以及開發(fā)建設等方面的安全,應該做好相關的分工合作、整體統(tǒng)一、分級處理等問題。
4.3 做好技術保障工作
為了保障網(wǎng)絡信息安全,這里采用相關的較為先進的技術工具和手段,包括:1)更新專業(yè)的防病毒軟件,有效防治計算機病毒影響;2)旁路監(jiān)聽技術的設備進行過濾處理,能有效限制訪問不良網(wǎng)絡信息;3)使用雙層FWSM防火墻防護托管服務器群;4)定期對于系統(tǒng)進行漏洞掃描;5)建立異地數(shù)據(jù)的容災方案以及數(shù)據(jù)備份方案,還有相關的NTP服務器、LogServer日志記錄等。
5 結束語
信息化建設的大潮中,應該不斷完善系統(tǒng)的應急預案,應該盡量挖掘出系統(tǒng)的無故障、高效、安全的網(wǎng)絡環(huán)境,通過不斷探索有效保障網(wǎng)絡安全、應用系統(tǒng)數(shù)據(jù)等方面的措施,才能促進網(wǎng)絡信息系統(tǒng)建設。
參考文獻
[1]尚金成,黃永皓,黃勇前,等.市場技術支持系統(tǒng)網(wǎng)絡信息安全技術與解決方案[J].電力系統(tǒng)自動化,2003,27(9).
[2]賀潔.談電力網(wǎng)絡信息安全[J].技術與市場,2012,19(7).
一、總則
(一)編制目的
為提處置網(wǎng)絡與信息安全突發(fā)事件的能力,形成科學、有效、反應迅速的應急工作機制,確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全,最大程度地預防和減少網(wǎng)絡與信息安全突發(fā)事件及其造成的損害,保障信息資產(chǎn)安全,特制定本預案。
(二)編制依據(jù)
根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、公安部《計算機病毒防治管理辦法》,制定本預案。
(三)分類分級
本預案所稱網(wǎng)絡與信息安全突發(fā)事件,是指本系統(tǒng)信息系統(tǒng)突然遭受不可預知外力的破壞、毀損、故障,發(fā)生對國家、社會、公眾造成或者可能造成重大危害,危及公共安全的緊急事件。
1、事件分類
根據(jù)網(wǎng)絡與信息安全突發(fā)事件的性質(zhì)、機理和發(fā)生過程,網(wǎng)絡與信息安全突發(fā)事件主要分為以下三類:
(1)自然災害。指地震、臺風、雷電、火災、洪水等引起的網(wǎng)絡與信息系統(tǒng)的損壞。
(2)事故災難。指電力中斷、網(wǎng)絡損壞或是軟件、硬件設備故障等引起的網(wǎng)絡與信息系統(tǒng)的損壞。
(3)人為破壞。指人為破壞網(wǎng)絡線路、通信設施,黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡與信息系統(tǒng)的損壞。
2、事件分級
根據(jù)網(wǎng)絡與信息安全突發(fā)事件的可控性、嚴重程度和影響范圍,縣上分類情況。
(1)i級、ⅱ級。重要網(wǎng)絡與信息系統(tǒng)發(fā)生全局大規(guī)模癱瘓,事態(tài)發(fā)展超出控制能力,需要縣級各部門協(xié)調(diào)解決,對國家安全、社會秩序、經(jīng)濟建設和公共利益造成特別嚴重損害的信息安全突發(fā)事件。
(2)ⅲ級。某一部分的重要網(wǎng)絡與信息系統(tǒng)癱瘓,對國家安全、社會秩序、經(jīng)濟建設和公共利益造成一定損害,屬縣內(nèi)控制之內(nèi)的信息安全突發(fā)事件。
(3)ⅳ級。重要網(wǎng)絡與信息系統(tǒng)使用效率上受到一定程度的損壞,對公民、法人和其他組織的權益有一定影響,但不危害國家安全、社會秩序、經(jīng)濟建設和公共利益的信息安全突發(fā)事件。
(四)適用范圍
適用于本系統(tǒng)發(fā)生或可能導致發(fā)生網(wǎng)絡與信息安全突發(fā)事件的應急處置工作。
(五)工作原則
1、居安思危,預防為主。立足安全防護,加強預警,重點保護基礎信息網(wǎng)絡和關系國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要信息系統(tǒng),從預防、監(jiān)控、應急處理、應急保障和打擊犯罪等環(huán)節(jié),在法律、管理、技術、人才等方面,采取多種措施,充分發(fā)揮各方面的作用,共同構筑網(wǎng)絡與信息安全保障體系。
2、提高素質(zhì),快速反應。加強網(wǎng)絡與信息安全科學研究和技術開發(fā),采用先進的監(jiān)測、預測、預警、預防和應急處置技術及設施,充分發(fā)揮專業(yè)人員的作用,在網(wǎng)絡與信息安全突發(fā)事件發(fā)生時,按照快速反應機制,及時獲取充分而準確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
3、以人為本,減少損害。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務,及時采取措施,最大限度地避免公共財產(chǎn)、信息資產(chǎn)遭受損失。
4、加強管理,分級負責。按照“條塊結合,以條為主”的原則,建立和完善安全責任制及聯(lián)動工作機制。根據(jù)部門職能,各司其職,加強部門間協(xié)調(diào)與配合,形成合力,共同履行應急處置工作的管理職責。
5、定期演練,常備不懈。積極參與縣上組織的演練,規(guī)范應急處置措施與操作流程,確保應急預案切實有效,實現(xiàn)網(wǎng)絡與信息安全突發(fā)事件應急處置的科學化、程序化與規(guī)范化。
二、組織指揮機構與職責
(一)組織體系
成立網(wǎng)絡安全工作領導小組,組長局黨委書記、局長擔任,副組長由局分管領導,成員包括:信息全體人員、各通信公司相關負責人。
(二)工作職責
1、研究制訂我中心網(wǎng)絡與信息安全應急處置工作的規(guī)劃、計劃和政策,協(xié)調(diào)推進我中心網(wǎng)絡與信息安全應急機制和工作體系建設。
2、發(fā)生i級、ⅱ級、ⅲ級網(wǎng)絡與信息安全突發(fā)事件后,決定啟動本預案,組織應急處置工作。如網(wǎng)絡與信息安全突發(fā)事件屬于i級、ⅱ級的,向縣有關部門通報并協(xié)調(diào)縣有關部門配合處理。
3、研究提出網(wǎng)絡與信息安全應急機制建設規(guī)劃,檢查、指導和督促網(wǎng)絡與信息安全應急機制建設。指導督促重要信息系統(tǒng)應急預案的修訂和完善,檢查落實預案執(zhí)行情況。
4、指導應對網(wǎng)絡與信息安全突發(fā)事件的科學研究、預案演習、宣傳培訓,督促應急保障體系建設。
5、及時收集網(wǎng)絡與信息安全突發(fā)事件相關信息,分析重要信息并提出處置建議。對可能演變?yōu)閕級、ⅱ級、ⅲ級的網(wǎng)絡與信息安全突發(fā)事件,應及時向相關領導提出啟動本預案的建議。
6、負責提供技術咨詢、技術支持,參與重要信息的研判、網(wǎng)絡與信息安全突發(fā)事件的調(diào)查和總結評估工作,進行應急處置工作。
三、監(jiān)測、預警和先期處置
(一)信息監(jiān)測與報告
1、要進一步完善各重要信息系統(tǒng)網(wǎng)絡與信息安全突發(fā)事件監(jiān)測、預測、預警制度。按照“早發(fā)現(xiàn)、早報告、早處置”的原則,加強對各類網(wǎng)絡與信息安全突發(fā)事件和可能引發(fā)網(wǎng)絡與信息安全突發(fā)事件的有關信息的收集、分析判斷和持續(xù)監(jiān)測。當發(fā)生網(wǎng)絡與信息安全突發(fā)事件時,在按規(guī)定向有關部門報告的同時,按緊急信息報送的規(guī)定及時向領導匯報。初次報告最遲不得超過4小時,較大、重大和特別重大的網(wǎng)絡與信息安全突發(fā)事件實行態(tài)勢進程報告和日報告制度。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
2、重要信息系統(tǒng)管理人員應確立2個以上的即時聯(lián)系方式,避免因信息網(wǎng)絡突發(fā)事件發(fā)生后,必要的信息通報與指揮協(xié)調(diào)通信渠道中斷。
3、及時上報相關網(wǎng)絡不安全行為:
(1)惡意人士利用本系統(tǒng)網(wǎng)絡從事違法犯罪活動的情況。
(2)網(wǎng)絡或信息系統(tǒng)通信和資源使用異常,網(wǎng)絡和信息系統(tǒng)癱瘓、應用服務中斷或數(shù)據(jù)篡改、丟失等情況。
(3)網(wǎng)絡恐怖活動的嫌疑情況和預警信息。
(4)網(wǎng)絡安全狀況、安全形勢分析預測等信息。
(5)其他影響網(wǎng)絡與信息安全的信息。
(二)預警處理與預警
1、對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡與信息安全突發(fā)事件,系統(tǒng)管理員應立即采取措施控制事態(tài),請求相關職能部門,協(xié)作開展風險評估工作,并在2小時內(nèi)進行風險評估,判定事件等級并預警。必要時應啟動相應的預案,同時向信息安全領導小組匯報。
2、領導小組接到匯報后應立即組織現(xiàn)場救援,查明事件狀態(tài)及原因,技術人員應及時對信息進行技術分析、研判,根據(jù)問題的性質(zhì)、危害程度,提出安全警報級別。
(三)先期處置
1、當發(fā)生網(wǎng)絡與信息安全突發(fā)事件時,及時請技術人員做好先期應急處置工作并立即采取措施控制事態(tài),必要時采用斷網(wǎng)、關閉服務器等方式防止事態(tài)進一步擴大,同時向上級信息安全領導小組通報。
2、信息安全領導小組在接到網(wǎng)絡與信息安全突發(fā)事件發(fā)生或可能發(fā)生的信息后,應加強與有關方面的聯(lián)系,掌握最新發(fā)展態(tài)勢。對有可能演變?yōu)棰<壘W(wǎng)絡與信息安全突發(fā)事件,技術人員處置工作提出建議方案,并作好啟動本預案的各項準備工作。信息安全領導小組根據(jù)網(wǎng)絡與信息安全突發(fā)事件發(fā)展態(tài)勢,視情況決定現(xiàn)場指導、組織設備廠商或者系統(tǒng)開發(fā)商應急支援力量,做好應急處置工作。對有可能演變?yōu)棰⒓壔騣級的網(wǎng)絡與信息安全突發(fā)事件,要根據(jù)縣有關部門的要求,上報縣政府有關部門,趕赴現(xiàn)場指揮、組織應急支援力量,積極做好應急處置工作。
四、應急處置
(一)應急指揮
1、本預案啟動后,領導小組要迅速建立與現(xiàn)場通訊聯(lián)系。抓緊收集相關信息,掌握現(xiàn)場處置工作狀態(tài),分析事件發(fā)展趨勢,研究提出處置方案,調(diào)集和配置應急處置所需要的人、財、物等資源,統(tǒng)一指揮網(wǎng)絡與信息安全應急處置工作。
2、需要成立現(xiàn)場指揮部的,立即在現(xiàn)場開設指揮部,并提供現(xiàn)場指揮運作的相關保障。現(xiàn)場指揮部要根據(jù)事件性質(zhì)迅速組建各類應急工作組,開展應急處置工作。
(二)應急支援
本預案啟動后,領導小組可根據(jù)事態(tài)的發(fā)展和處置工作需要,及時申請增派專家小組和應急支援單位,調(diào)動必需的物資、設備,支援應急工作。參加現(xiàn)場處置工作的有關人員要在現(xiàn)場指揮部統(tǒng)一指揮下,協(xié)助開展處置行動。
(三)信息處理
現(xiàn)場信息收集、分析和上報。技術人員應對事件進行動態(tài)監(jiān)測、評估,及時將事件的性質(zhì)、危害程度和損失情況及處置工作等情況及時報領導小組,不得隱瞞、緩報、謊報。符合緊急信息報送規(guī)定的,屬于i級、ⅱ級信息安全事件的,同時報縣委、縣政府相關網(wǎng)絡與信息安全部門。
(四)擴大應急
經(jīng)應急處置后,事態(tài)難以控制或有擴大發(fā)展趨勢時,應實施擴大應急行動。要迅速召開信息安全工作領導小組會議,根據(jù)事態(tài)情況,研究采取有利于控制事態(tài)的非常措施,并向縣政府有關部門請求支援。
(五)應急結束
網(wǎng)絡與信息安全突發(fā)事件經(jīng)應急處置后,得到有效控制,將各監(jiān)測統(tǒng)計數(shù)據(jù)報信息安全工作領導小組,提出應急結束的建議,經(jīng)領導批準后實施。
五、相關網(wǎng)絡安全處置流程
(一)攻擊、篡改類故障
指網(wǎng)站系統(tǒng)遭到網(wǎng)絡攻擊不能正常運作,或出現(xiàn)非法信息、頁面被篡改。現(xiàn)網(wǎng)站出現(xiàn)非法信息或頁面被篡改,要第一時間請求相關職能部門取證并對其進行刪除,恢復相關信息及頁面,同時報告領導,必要時可請求對網(wǎng)站服務器進行關閉,待檢測無故障后再開啟服務。
(二)病毒木馬類故障
指網(wǎng)站服務器感染病毒木馬,存在安全隱患。
1)對服務器殺毒安全軟件進行系統(tǒng)升級,并進行病毒木馬掃描,封堵系統(tǒng)漏洞。
2)發(fā)現(xiàn)服務器感染病毒木馬,要立即對其進行查殺,報告領導,根據(jù)具體情況,酌情上報。
3)由于病毒木馬入侵服務器造成系統(tǒng)崩潰的,要第一時間報告領導,并聯(lián)系相關單位進行數(shù)據(jù)恢復。
(三)突發(fā)性斷網(wǎng)
指突然性的內(nèi)部網(wǎng)絡中某個網(wǎng)絡段、節(jié)點或是整個網(wǎng)絡業(yè)務中斷。
1)查看網(wǎng)絡中斷現(xiàn)象,判定中斷原因。若不能及時恢復,應當開通備用設備和線路。
2)若是設備物理故障,聯(lián)系相關廠商進行處理。
(四)數(shù)據(jù)安全與恢復
1.發(fā)生業(yè)務數(shù)據(jù)損壞時,運維人員應及時報告領導,檢查、備份系統(tǒng)當前數(shù)據(jù)。
2.強化數(shù)據(jù)備份,若備份數(shù)據(jù)損壞,則調(diào)用異地光盤備份數(shù)據(jù)。
3.數(shù)據(jù)損壞事件較嚴重無法保證正常工作的,經(jīng)部門領導同意,及時通知各部門以手工方式開展工作。
4.中心應待數(shù)據(jù)系統(tǒng)恢復后,檢查基礎數(shù)據(jù)的完整性;重新備份數(shù)據(jù),并寫出故障分析報告。
(五)有害信息大范圍傳播
系統(tǒng)內(nèi)發(fā)生對互聯(lián)網(wǎng)電子公告服務、電子郵件、短信息等網(wǎng)上服務中大量出現(xiàn)危害國家安全、影響社會穩(wěn)定的有害、敏感信息等情況進行分析研判,報經(jīng)縣委、縣政府分管領導批準后啟動預案;或根據(jù)上進部門要求對網(wǎng)上特定有害、敏感信息及時上報,由上級職能部門采取封堵控制措施,按照市上職能部門要求統(tǒng)一部署啟動預案。
(六)惡意炒作社會熱點、敏感問題
本系統(tǒng)互聯(lián)網(wǎng)網(wǎng)站、電子公告服務中出現(xiàn)利用社會熱點、敏感問題集中、連續(xù)、反復消息,制造輿論焦點,夸大、捏造、歪曲事實,煽動網(wǎng)民與政府對立、對黨對社會主義制度不滿情緒,形成網(wǎng)上熱點問題惡意炒作事件時,啟動預案。
(七)敏感時期和重要活動、會議期間本地互聯(lián)網(wǎng)遭到網(wǎng)絡攻擊
敏感時期和重要活動、會議期間,本系統(tǒng)互聯(lián)網(wǎng)遭受網(wǎng)絡攻擊時,啟動預案。要加強值班備勤,提高警惕,密切注意本系統(tǒng)網(wǎng)上動態(tài)。收到信息后,及時報警,要迅速趕赴案(事)發(fā)網(wǎng)站,指導案(事)件單位采取應急處置措施,同時收集、固定網(wǎng)絡攻擊線索,請求縣上技術力量,分析研判,提出技術解決方案,做好現(xiàn)場調(diào)查和處置工作記錄,協(xié)助網(wǎng)站恢復正常運行并做好防范工作。
六、后期處置
(一)善后處置
在應急處置工作結束后,要迅速采取措施,抓緊組織搶修受損的基礎設施,減少損失,盡快恢復正常工作,統(tǒng)計各種數(shù)據(jù),查明原因,對事件造成的損失和影響以及恢復重建能力進行分析評估,認真制定恢復重建計劃,迅速組織實施。
(二)調(diào)查和評估
在應急處置工作結束后,信息安全工作領導小組應立即組織有關人員和專家組成事件調(diào)查組,對事件發(fā)生及其處置過程進行全面的調(diào)查,查清事件發(fā)生的原因及財產(chǎn)損失狀況和總結經(jīng)驗教訓,寫出調(diào)查評估報告。
七、應急保障
(一)通信與信息保障
領導小組各成員應保證電話24小時開機,以確保發(fā)生信息安全事故時能及時聯(lián)系到位。
(二)應急裝備保障
各重要信息系統(tǒng)在建設系統(tǒng)時應事先預留出一定的應急設備,做好信息網(wǎng)絡硬件、軟件、應急救援設備等應急物資儲備工作。在網(wǎng)絡與信息安全突發(fā)事件發(fā)生時,由領導小組負責統(tǒng)一調(diào)用。
(三)應急隊伍保障
按照一專多能的要求建立網(wǎng)絡與信息安全應急保障隊伍。選擇若干經(jīng)國家有關部門資質(zhì)認可的,具有管理規(guī)范、服務能力較強的企業(yè)作為我縣網(wǎng)絡與信息安全的社會應急支援單位,提供技術支持與服務;必要時能夠有效調(diào)動機關團體、企事業(yè)單位等的保障力量,進行技術支援。
(四)交通運輸保障
應確定網(wǎng)絡與信息安全突發(fā)事件應急交通工具,確保應急期間人員、物資、信息傳遞的需要,并根據(jù)應急處置工作需要,由領導小組統(tǒng)一調(diào)配。
(五)經(jīng)費保障
網(wǎng)絡與信息系統(tǒng)突發(fā)公共事件應急處置資金,應列入年度工作經(jīng)費預算,切實予以保障。
八、工作要求
(一)高度重視。互聯(lián)網(wǎng)信息安全突發(fā)事件應急處置工作事關國家安全、社會政治穩(wěn)定和經(jīng)濟發(fā)展,要切實增強政治責任感和敏感性,建立應急處置的快速反應機制。
[關鍵詞]中國電信IMS 網(wǎng)絡運維 綜合能力 提升對策
中圖分類號:TN919.8 文獻標識碼:A 文章編號:1009-914X(2015)13-0306-01
隨著網(wǎng)絡融合的深入推進,中國電信未來將擁有龐大復雜的IMS融合網(wǎng)絡。當前IMS網(wǎng)絡發(fā)展機遇與挑戰(zhàn)并存,鑒于IMS與傳統(tǒng)網(wǎng)絡的巨大差異性,中國電信運營商應充分認清當前IMS網(wǎng)絡運營問題和挑戰(zhàn),以便有的放矢地加以應對,更好地促進IMS網(wǎng)絡運維能力、運營水平的整體提升。
一、中國電信IMS網(wǎng)絡運營面臨的問題
1.IMS技術層面問題
從IMS技術層面來看,IMS網(wǎng)絡徹底IP化內(nèi)核的技術特征,會增加網(wǎng)絡和業(yè)務的運營風險與維護難度,給網(wǎng)絡運營帶來更大挑戰(zhàn)。IMS技術對運營挑戰(zhàn)主要包括以下方面:第一,IMS網(wǎng)絡架構較軟交換而言更復雜,運營難度增加。IMS網(wǎng)絡涉及多個專業(yè)設備,且設備種類更多、網(wǎng)元間接口更復雜,如增加了IMS-SIP Diameter等協(xié)議,為故障定位、服務質(zhì)量保障帶來挑戰(zhàn)。第二,IMS是基于全IP網(wǎng)內(nèi)核的網(wǎng)絡技術,帶來新挑戰(zhàn)。IMS網(wǎng)絡實現(xiàn)了端到端信令與媒體全面扁平化,即除了媒體流實現(xiàn)扁平化外, 網(wǎng)元間通過域名查找DNS做到端到端無連接狀態(tài)的信令路由尋址,這種動念尋址鏈路較傳統(tǒng)靜態(tài)鏈而言, 更完美, 但也帶來互通、安全、維護等風險,對網(wǎng)絡方案提出更高的技術要求。第三,IMS網(wǎng)元容量大,接入客戶類更多,設備故障對業(yè)務影響更大,這就要求故障發(fā)現(xiàn)更快,切換更快,但技術、設備代價也更大,因此對網(wǎng)絡容災安仝技術提出更高要求。第四,智能終端風暴的挑戰(zhàn)。終端智能化、多元化、個性化趨勢加快,各類軟硬終端、智能手機層出不窮,由于IMS支持終端漫游,接入方式多樣化,如 EV-DO、Wi-Fi、ADSL及PON等,網(wǎng)絡接入互通兼容性問題比較突出,故障定位難度加大,若終端通過非信任域IP接入也給核心網(wǎng)絡引入一定風險,因此,對網(wǎng)絡安全、運維能力提出新要求。第五,端到端的QoS服務能力不足。目前雖有規(guī)范,但技術還不夠成熟,端到端QoS保證體系不完善,寬帶業(yè)務和窄帶業(yè)務在資費模式、業(yè)務模式,甚至商業(yè)模式上都有所不同,為新型寬帶業(yè)務的運營帶來挑戰(zhàn)。
2.IMS網(wǎng)絡層面問題
IMS網(wǎng)絡運營時,在IMS應用模式、網(wǎng)絡業(yè)務實現(xiàn)方案、技術規(guī)范方面尚待研究和優(yōu)化; 在運行質(zhì)量指標、網(wǎng)絡互通、業(yè)務實現(xiàn)、可靠性、接入維護、 管理能力、支撐系統(tǒng)、維護隊伍建設方面帶來挑戰(zhàn)。日前影響IMS網(wǎng)絡運行質(zhì)量的原因主要包括以下方面:一是IMS技術在網(wǎng)絡組織、應用方案、運維功能上還需要通過運營不斷驗證、優(yōu)化完善;網(wǎng)絡運行質(zhì)量指標體系有待研究建立與試驗,目前部分統(tǒng)計能力還不具備,尤其是端對端的業(yè)務質(zhì)量評估指標,為網(wǎng)絡質(zhì)革優(yōu)化帶來挑戰(zhàn);統(tǒng)一接入及新型智能終端帶來新的維護能力需求、方式的挑戰(zhàn)。二是網(wǎng)絡跨網(wǎng)絡、跨機型、跨域、跨平臺的互通能力與穩(wěn)定性有待提升,對網(wǎng)絡服務質(zhì)量帶來影響;跨網(wǎng)絡體制的融合業(yè)務實現(xiàn)方案有待研究優(yōu)化,對業(yè)務開放帶來挑戰(zhàn);設備網(wǎng)管系統(tǒng)能力有待規(guī)范統(tǒng)一,維護能力有待提升。三是配套支撐系統(tǒng)有待升級改造支持與IMS網(wǎng)絡銜接,可能會影響業(yè)務受理、開放;維護隊伍IMS維護技能與維護經(jīng)驗不足的挑戰(zhàn)。
3.IMS安全運營層面問題
IMS安全運營是網(wǎng)絡運營的重要基礎。目前IMS組網(wǎng)方式、安全機制還不完善,例如,存在較多薄弱安全風險,S-CSCF間缺少容災倒回能力,S-CSCF負荷均衡機制欠缺,網(wǎng)絡中斷SIP用戶恢復耗時長,且依賴終端重注冊,IMS還不具備對業(yè)務平臺、DNS或關鍵網(wǎng)元的Bypass功能,用戶賬號密碼存系統(tǒng)沒加密,維護手段不足等。因此,需要提出IMS可靠性提升關鍵技術和運維管理手段措施,形成相關規(guī)范和指導方案,這就對運維監(jiān)控、防癱、應急維護能力提出更高要求。
二、中國電信IMS網(wǎng)絡運維綜合能力提升對策
1.IMS網(wǎng)絡集約化運營能力的提升策略
目前中國電信IMS網(wǎng)絡運營剛開始,急需盡早建立合理、規(guī)范的集約化運營體制,提升高效運營能力。具體包括:
(1)加強集約化運維體制的建設。通過有序推進IMS集約化運營試點工作,不斷完善相關維護制度、維護方式,明確維護職責和分界面,研究形成測試規(guī)范、運行質(zhì)量指標、日常維護計劃、數(shù)據(jù)配置規(guī)范、應急預案等滿足常規(guī)運營需要。
(2)強化集約化維護管理。對廠商統(tǒng)一網(wǎng)管能力提升,針對設備種類多的問題,需要制定相應網(wǎng)管規(guī)范,將配套數(shù)通設備、IT設備納入廠商網(wǎng)管統(tǒng)一管理,同時實現(xiàn)標準化北向接口與綜合網(wǎng)管系統(tǒng)的對接;系統(tǒng)性推進配套支撐系統(tǒng)與IMS銜接的改造升級,包括綜合網(wǎng)管系統(tǒng)、信令監(jiān)測系統(tǒng)、10000申訴處理系統(tǒng)、計費系統(tǒng)、業(yè)務受理支撐系統(tǒng)等。
(3) 實現(xiàn)IMS網(wǎng)絡與業(yè)務的統(tǒng)一。針對融合業(yè)務實現(xiàn)復雜的問題,要形成統(tǒng)一解決方案、配置方案;鑒于網(wǎng)絡互通的復雜性,研究制定規(guī)范和指導原則,加強網(wǎng)絡聯(lián)調(diào)、業(yè)務互通、貫穿測試,在上線前盡量消除主要問題隱患。
(4)增強網(wǎng)絡運維技術手段。如針對終端的深度分析管理平臺、IP網(wǎng)業(yè)務流監(jiān)測系統(tǒng)、業(yè)務質(zhì)量自動撥測系統(tǒng)及時發(fā)現(xiàn)問題,控制影響范同,及早消除故障。
(5)規(guī)范集約化故障處理流程。對跨專業(yè)、跨網(wǎng)絡、跨域、漫游時故障要及時發(fā)現(xiàn)、快速定位和應急疏通要求更高,應重視做好日常定時撥測、安全防護、例行維護、應急預案等。
(6)加強維護專家隊伍建設,除了熟練掌握IMS等融合核心網(wǎng)絡維護技術和經(jīng)驗技巧外,還應提升在IP網(wǎng)絡、綜合接入、新流程和融合網(wǎng)絡業(yè)務等方面維護技能和經(jīng)驗。
2.IMS網(wǎng)絡安全性與可靠性的提升策略
IMS網(wǎng)絡安全性及可靠性的提升,可從組網(wǎng)建設、網(wǎng)絡技術、維護管理等方面加以綜合考慮。
(1) IMS容災組網(wǎng)技術方案。組網(wǎng)時應根據(jù)IMS安全的薄弱環(huán)節(jié),對核心網(wǎng)元的安全等級進行劃分,對HSS、S/I/P-CSCF、DNS等重要性最高的A類網(wǎng)元選擇Pool或1+1互備等組網(wǎng)方式,支持容災數(shù)據(jù)實時或準實時同步;對MGCF、AGCF和大型BAC等B類網(wǎng)元采用雙歸屬或負荷分擔方式組網(wǎng);域內(nèi)采用有心跳檢測的靜態(tài)鏈路,當域內(nèi)網(wǎng)元出現(xiàn)故障時,可快速告警和路由切換;域間通過軟交換網(wǎng)、傳統(tǒng)長途網(wǎng)做好動態(tài)鏈路失效的迂回保護。
(2)IMS快速旁路Bypass應急恢復技術。針對A類網(wǎng)元癱瘓,研究試驗DNS Bypass、 AS Bypass、HSS Bypass、CCF Bypass機制和維護規(guī)范,使得網(wǎng)元癱瘓后業(yè)務不受影響或影響最小,另外還應提升維護人員網(wǎng)絡防癱、應急恢復能力和維護水平。
(3)IP安全防護與漏洞封堵。針對業(yè)務開放與IP化系統(tǒng)的安全漏洞問題,應通過安全掃描等手段,發(fā)現(xiàn)和封堵系統(tǒng)漏洞,服務端口最小化;在網(wǎng)絡邊緣層配置防火墻功能阻隔非信任區(qū)域的風險。
(4)用戶信息安全加密技術。賬號密碼等用戶關鍵信息錄入、傳送、存儲、維護全流程采用加密算法進行加密。
總之,IMS網(wǎng)絡作為未來統(tǒng)一核心網(wǎng)絡,其運營質(zhì)量問題將關系整個電信網(wǎng)絡、業(yè)務運營的質(zhì)量,應引起足夠重視,并充分研究IMS網(wǎng)絡運營的關鍵問題,提出解決對策,實現(xiàn)IMS網(wǎng)絡規(guī)范、高效、安全的運營目標。
參考文獻
大家好!首先,我代表中國聯(lián)通**分公司全體員工,對各位領導在百忙之中蒞臨我公司視察指導工作表示熱忱的歡迎。
安全生產(chǎn)及運行維護是通信企業(yè)的“兩大項重要工作”。近年來,我公司在省分公司的正確領導下,全面落實“安全第一、預防為主”的安全生產(chǎn)方針,安全生產(chǎn)形勢保持穩(wěn)定。2005年,我們認真貫徹落實總部《關于開展2005年“全國安全生產(chǎn)月”活動的通知》精神,牢固樹立“安全生產(chǎn)重于泰山”的觀念,實施全員、全方位、全過程的安全監(jiān)督,以加強監(jiān)管制度、加大考核制度為2005年安全生產(chǎn)的切入點,進一步夯實了安全生產(chǎn)基礎,推動了公司經(jīng)營工作的發(fā)展。
下面我就中國聯(lián)通**分公司安全生產(chǎn)及運行維護工作向大家作一個匯報,敬請批評指正,并提出寶貴意見。
一、認真開展安全生產(chǎn)工作:
(一)樹立安全生產(chǎn)意識,明確安全生產(chǎn)工作的重要意義。
安全生產(chǎn)工作事關公司發(fā)展和穩(wěn)定的大局。尤其是對我們通信行業(yè)來說,實現(xiàn)生產(chǎn)安全,保證網(wǎng)絡暢通,就是保障社會穩(wěn)定,建立和諧社會的一個不可忽視的部分。因此,樹立先進的安全文化理念,建立先進的安全生產(chǎn)文化,提高員工的安全生產(chǎn)意識,也就是推進公司做大做強的有力保證。
幾年來,我們始終把安全生產(chǎn)作為頭等大事來抓,堅持“安全第一,預防為主”的生產(chǎn)方針,堅持管理、培訓、落實并重,堅持黨政工團齊抓共管,正確處理安全與生產(chǎn)、安全與改革、安全與效益的關系,全面加強安全管理,營造“關注安全,平安是福”的濃厚氛圍,為建設“管理精細化”的平安公司奠定了基礎,實現(xiàn)了長治久安。
(二)落實組織機構,加大監(jiān)管力度,加強應急預案的制定和完善。
1、成立了以***總經(jīng)理為組長,***、***、***副總經(jīng)理為副組長以及各部門經(jīng)理為成員的安全生產(chǎn)領導小組。以文件的形式明確了各部門安全生產(chǎn)第一責任人,制定了相關的安全生產(chǎn)制度,簽訂了安全生產(chǎn)責任書,明確了各級員工安全生產(chǎn)職責所在,并將績效考核與之掛鉤,嚴格執(zhí)行,把它擴大到整個公司整個安全生產(chǎn)中,明確“責任不落實就是安全隱患”的全局觀念。
2、2002年為我公司管理規(guī)范年,該年度,我公司依據(jù)總部及省分公司相關文件精神,參照其他運營商的相關制度,結合我公司實際情況,編制了《企業(yè)管理制度匯編》。對安全生產(chǎn)工作進行了全方位的描述,明確規(guī)定了各個崗位員工的職責與義務,同時根據(jù)安全生產(chǎn)工作形勢的發(fā)展,不斷完善充實,建立健全定期檢查和日常防范相結合的安全生產(chǎn)規(guī)章制度,嚴禁一切違反安全生產(chǎn)工作的現(xiàn)象,堅決杜絕違紀違章事故的發(fā)生,使我公司的安全生產(chǎn)做到有章可循,違章必究。
3、按照省分公司“安全事故應急救援預案編制指導意見”的要求,進一步完善我公司的各類安全事故應急救援預案,組織各部門安全生產(chǎn)管理人和員工認真學習預案的各項內(nèi)容,熟悉掌握應急救援職責、事故報告及救援程序、步驟和應采取的措施,做好必需的物資儲備,真正做到事故發(fā)生后第一時間到達事故現(xiàn)場,有條不紊地開展應急救援工作。由于荊州地處長江中下游,容易受到洪澇災害的浸襲,我公司每年都在省分公司的組織下對各類應急預案進行修訂,以確保網(wǎng)絡安全運行。多年來我們制定了GSM網(wǎng)應急預案、CDMA網(wǎng)應急預案、基站應急預案、關口局應急預案、長途/IP應急預案、傳輸應急預案、互聯(lián)網(wǎng)應急預案等多類應急預案。并經(jīng)過多方論證,可操作性強,同時建立和健全安全生產(chǎn)預警機制,及時準確預警,探索事故發(fā)生的規(guī)律性,尤其是做好生產(chǎn)經(jīng)營一線的預警工作,從預測、預警、預防三個方面入手,堅持關口前移,重心下移,充分發(fā)揮了人的主觀能動性,用科學完善的防范措施,建好事故防范的“防火墻”,堅決避免各類重大事故的發(fā)生。
(三)加大宣傳力度,加強安全意識,開展各項檢查及整治工作。
1、本年度,我公司根據(jù)省分安排結合當?shù)貙嶋H情況,截至現(xiàn)在,開展了一月的“安全生產(chǎn)宣傳周”活動、六月的“關注安全、平安是福”的安全生產(chǎn)月宣傳活動。進行了兩次消防安全知識培訓,二次消防演練,講解了各種消防知識,學習了各種消防器械的使用方法,傳授了應對各種災害時的自保、自救方法。組織全體員工117人進行了一次安全生產(chǎn)培訓,并進行了考試。通過以上各項活動,幫助員工樹立了正確的安全生產(chǎn)意識,掌握了各種消防器材的使用方法,提高了應對突發(fā)事件的能力。
2、大力開展檢查及整治工作。一是切實抓好防火和重大電器設備的安全工作,特別是通信機房、電力機房、庫房、營業(yè)場所、客服等重要場所的消防安全,定期組織檢查,發(fā)現(xiàn)問題、堵塞漏洞,加大排查力度,進一步理順防火防災的重要部位、環(huán)節(jié)和對象,徹底消除火災隱患,確保公司網(wǎng)絡穩(wěn)定運行。二是隨著近年來,我公司業(yè)務的迅速發(fā)展,各縣市營業(yè)網(wǎng)點的不斷增多,營業(yè)廳的資金管理、人身的安全等問題呈現(xiàn)出來,針對這一情況,我公司立即調(diào)查解決,加強所有營業(yè)網(wǎng)點的安全防護措施。抽調(diào)專項資金購置了電警棍、消防滅火器及自救式呼吸器,分別安放在營業(yè)廳、辦公區(qū)域、機房、電視電話會議室、電力室等地。從硬件上保證了安全生產(chǎn)工作的落實,確保了各項業(yè)務的正常運行。同時各分公司安全管理人員通過相互交流、觀摩,相互學習,取長補短,提升了全市安全管理水平。三是每年度計劃財務部根據(jù)公司上年的實際開支情況,結合各部門上報的各項整改預算,制定年度的安全生產(chǎn)維護費用,確保能及時對生產(chǎn)中發(fā)現(xiàn)的隱患進行整改,有效的保證了安全設施的維護、維修工作。
二、狠抓運行維護工作:
在日益激烈的競爭環(huán)境下,聯(lián)通荊州分公司牢固樹立“運行維護出質(zhì)量,網(wǎng)絡優(yōu)化出效益”的理念,加強運行維護基礎管理工作,提高我公司網(wǎng)絡維護、網(wǎng)絡優(yōu)化的水平。
(一)加大新規(guī)程、制度的貫徹執(zhí)行力度。從2004年10月開始,荊州分公司多次組織新規(guī)程、制度的學習及考試,要求各專業(yè)不折不扣執(zhí)行新規(guī)程、制度,并建立了與省分KPI考核掛鉤的考核獎勵辦法,將運行維護的各項KPI考核指標分解到各專業(yè)部門,落實到具體執(zhí)行人,強化了執(zhí)行力,取得了較好的效果。
(二)建立“全程全網(wǎng)”的運維管理體系,加強對干線的維護管理,清理維護管理流程。認真貫徹落實總部及省分下發(fā)的各項規(guī)章制度,完成了一干機房、二干機房、中心機房及城區(qū)各基站的標準化工作,并根據(jù)總部有關光纜線路更新改造工作的安排,對一干、二干網(wǎng)絡進行了改造和調(diào)整,以確保網(wǎng)絡安全穩(wěn)定運行。防汛期間,我們還制定了相應的巡線計劃和三盯措施,委派巡線人員認真填寫巡檢日志,定時上報外力情況,并建立應急處理體制,提高自維能力。
(三)建立三級維護體系,落實維護人員,強化維護力量。目前,在維護工作上我公司實行由運行監(jiān)督部全面負責監(jiān)管,***進行代維的管理模式。為保證網(wǎng)絡質(zhì)量,各專業(yè)部門分別與***簽訂了協(xié)議,每月對代維情況進行考核通報并結算費用,同時***負責人每月還定期對維護中出現(xiàn)的難點與專業(yè)部門進行溝通,有效確保了代維工作的順利開展。05年以來,***已對***境內(nèi)的一、二干線路進行了多次整改,消除了隱患,降低了故障率。目前移動基站總數(shù)已超過300個,為此我們成立了傳輸優(yōu)化小組,全盤考慮傳輸網(wǎng)絡規(guī)劃,全面掌握網(wǎng)絡資源,及時調(diào)整網(wǎng)絡結構。數(shù)據(jù)方面:對IP超市進行了多次的硬件優(yōu)化和軟件升級,針對互聯(lián)網(wǎng)電路丟包嚴重而ATM電路相對較空閑的情況提出了寬帶IP超市走ATM路由的建議,經(jīng)過實施后話音質(zhì)量明顯改善。針對縣市互聯(lián)網(wǎng)帶寬低,與對手相比處于劣勢的實際情況,我們提出了IPOVERSDH的技術實現(xiàn)方案,借傳輸建設2.5G本地網(wǎng)的楔機,通過加裝以太網(wǎng)板卡實現(xiàn)了縣市100M互聯(lián)網(wǎng)電路的開通,從而大大增強了縣市互聯(lián)網(wǎng)業(yè)務的競爭實力。通過這些網(wǎng)絡優(yōu)化工作大大改善了網(wǎng)絡運行的狀態(tài),為業(yè)務發(fā)展創(chuàng)造了良好的機遇。
(四)加強對各網(wǎng)絡運行狀態(tài)的監(jiān)測及維護基礎管理工作的檢查和考核。要求各專業(yè)部門進一步加強對班組、縣市維護基礎工作的制度執(zhí)行情況的檢查和考核,運維部加強對各專業(yè)部門和縣市分公司維護工作的檢查和考核。主要是檢查原始記錄登統(tǒng)計的管理,作業(yè)計劃執(zhí)行情況,值班制度、安全管理制度、維護操作規(guī)范的落實情況。進一步完善事故報告分析制度,加大對障礙處理的預見性和及時性,將障礙降低到最低限度。同時將各專業(yè)部門對縣市維護工作的指導和監(jiān)督納入對專業(yè)部門的考核范圍之中,將運行維護分析工作落實到縣市分公司,對運維中存在問題進行通報,并責成相關部門與單位進行限期整改,從而將運行維護工作形成有效的閉環(huán),不斷的將運維工作推向深入,使縣市的維護水平再上一個新臺階。
(五)狠抓指標分析和提升工作,提高網(wǎng)絡運行質(zhì)量。05年以來我公司開展了多次專項分析,不斷提升網(wǎng)絡質(zhì)量。對G網(wǎng)位置更新成功率進行了專題分析,通過減小周期性位置更新的時間間隔使該項指標從78%上升到93%;對G網(wǎng)錄音通知機擁塞情況;對IP電話忙時落地應答率指標;對G網(wǎng)交換系統(tǒng)接通率等進行了分析,通過聯(lián)系網(wǎng)管修改ISUP消息參數(shù)方式,將此類不規(guī)范ACM修改為規(guī)范ACM。從而將去話系統(tǒng)接通率由78%提高到95%,整個交換機的系統(tǒng)接通率也提高了1.5%。
網(wǎng)絡營銷 網(wǎng)絡教育研究 網(wǎng)絡廣告 網(wǎng)絡通信 網(wǎng)絡安全 網(wǎng)絡環(huán)境 網(wǎng)絡實訓報告 網(wǎng)絡輿論論文 網(wǎng)絡暴力相關案例 網(wǎng)絡優(yōu)化論文 紀律教育問題 新時代教育價值觀