前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇網絡安全制度應急預案范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
為切實提高我局對網絡輿論的引導能力和處置網絡輿情的管控能力,形成科學、有效、反應迅速的應急工作機制,特制定本預案。
一、組織指揮機構與職責
(一)組織體系
成立網絡與信息安全領導小組,組長由分管副局長擔任(特殊情況由局長擔任),成員包括:各股室負責人及聯絡員等。
(二)工作職責
1.研究制訂我局網絡與信息安全應急處置工作的規劃、計劃和政策,協調推進我局網絡與信息安全應急機制和工作體系建設。
2.研究提出網絡與信息安全應急機制建設規劃,檢查、指導和督促網絡與信息安全應急機制建設。指導督促重要信息系統應急預案的修訂和完善,檢查落實預案執行情況。
3.指導應對網絡與信息安全突發事件的科學研究、宣傳培訓,督促應急保障體系建設。
4.及時收集網絡與信息安全突發事件相關信息,分析重要信息并提出處置建議。及時向局領導提出啟動本預案的建議。
5.負責參與重要信息的研判、網絡與信息安全突發事件的調查和總結評估工作,進行應急處置工作。
二、工作原則
(一)居安思危,預防為主。立足安全防護,加強預警,從預防、監控、應急處理、應急保障和打擊犯罪等環節,在法律、管理、技術、人才等方面,采取多種措施,充分發揮各方面的作用,共同構筑網絡與信息安全保障體系。
(二)提高素質,快速反應。加強網絡安全風險科學研究和技術開發,采用先進的監測、預測、預警、預防和應急處置技術及設施,充分發揮專業人員的作用,在網絡安全風險發生時,按照快速反應機制,及時獲取充分而準確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
(三)加強管理,強化責任。建立和完善安全責任制及聯動工作機制。加強與相關部門間協調與配合,形成合力,共同履行應急處置工作的管理職責。
三、網絡安全風險防范工作流程
(一)信息監測與報告
要進一步完善網絡安全風險突發事件監測、預測、預警制度。按照“早發現、早報告、早處置”的原則,加強對涉軍領域網絡安全風險的有關信息的收集、分析判斷和持續監測。當發生網絡安全風險突發事件時,在按規定向有關部門報告的同時,按緊急信息報送的規定及時向局領導匯報。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
(二)預警處理與預警
1.對于可能發生或已經發生的網絡安全風險突發事件,系統管理員應立即采取措施控制事態,并第一時間進行風險評估,判定事件等級并預警。必要時應啟動相應的預案,同時向信息安全領導小組匯報。
2.領導小組接到匯報后應立即查明事件狀態及原因,技術人員應及時對信息進行技術分析、研判,根據問題的性質、危害程度,提出安全警報級別。
(三)風險處置
信息安全領導小組在接到網絡與信息安全突發事件發生或可能發生的信息后,應加強與有關方面的聯系,掌握最新發展態勢,并作好啟動本預案的各項準備工作。信息安全領導小組根據網絡與信息安全突發事件發展態勢,視情況決定是否上報上級領導部門。
【關鍵詞】質監網絡安全事件;應急機制;演練
1引言
“隨著我國經濟的快速發展,我國網絡經濟空間發展也得到了非常明顯的發展,為促進信息技術服務做出巨大的貢獻,并且也逐漸向著更加智能以及將傳統領域方面相互融合的階段不斷發展。但是,在信息技術創新的過程當中,還存在一定的安全問題,這樣一來,就讓網絡空間的安全問題變得相對復雜,最終導致網絡安全風險逐漸增加。作為行政執法部門,近年來河北省質監局深化拓展信息化應用領域,發揮信息化特有的支撐引領作用,建設應用了覆蓋全部核心業務的信息化系統、搭建了質監數據中心,推進數據互聯互通和交換共享;核心機房接入了互聯網、省公務外網、公務內網、質監業務網、財政專網、總局數據網和視頻網等7大網絡,支撐著質監系統省市縣三級機關和直屬事業單位的監管執法工作;隨著“互聯網+”行動不斷深入推進,質監業務數據量逐年增加,預計到2020年質監數據中心理論計算存儲量為7.0T。面對安全問題越來越復雜、隱蔽的網絡空間,要求我們不但要從技術上加強安全防范措施,還要建立健全網絡安全事件應急工作機制,切實做好網絡安全事件實戰演練,提高應對網絡安全事件能力,預防和減少網絡安全事件造成的損失和危害,保障重要網絡和信息系統的安全穩定運行,保護公眾利益,維護國家安全和社會秩序。
2網絡安全事件應急機制
2.1工作原則
在網絡安全事件的應急機制當中,主要的工作原則是要服從領導指揮,對突況做出快速反映,并對其進行科學的處置,每個部門之間要充分發揮出各自的工作職能,完成好網絡安全事件的應急處置。
2.2事件分級
通常情況下,網絡安全事件應急響應主要分為四個等級,一是特別重大的網絡安全事件,二是重大網絡安全事件,三是較大網絡安全事件,四是一般網絡安全事件。
2.3領導機構與職責
在河北省質量技術監督局網絡安全以及信息化領導小組的指導過程中,省局網信領導小組辦公室積極配合并協助省局完成網絡安全事件應急工作,不斷完善網絡安全應急處置體系。如果在發生比較重大的網絡安全事件的時候,需成立省局局網絡安全事件應急指揮部,指揮部成員由網信領導小組相關成員組成,負責事件的處置、指揮和協調。
2.4監測與預警
(1)預警分級在網絡安全事件的預警過程當中,主要分為四個等級,從高到低分別由不同的顏色進行表示,比如紅色、橙色、黃色以及藍色。(2)預警研判和各處室、各直屬事業單位組織對監測信息進行研判,認為需要立即采取防范措施的,應當及時通知有關部門和單位,對可能發生重大及以上網絡安全事件的信息及時向省局網信辦報告。省局網信辦組織對上報信息進行研判,對可能發生特別重大網絡安全事件的信息及時向省委網信辦、質檢總局網信辦報告。(3)預警響應1)紅色預警響應第一,省局網信辦根據省委網信辦指示組織預警響應工作,聯系相關單位或部門和應急支援單位,組織對事態發展情況進行跟蹤研判,并共同協商制定出相應的防范措施以及多項預警相應應急工作方案,有效的組織并協調組織資源調度以及與其他部門進行合作的前期準備工作。第二,相關單位以及部門對于網絡安全事件的應急處置,要求相關機構實行24小時值班制度,并且與之相關的工作人員應該時刻保持聯絡通訊暢通。與此同時,還要不斷提高網絡安全事件監測以及事態發展信息的搜集工作,負責人員要對應急團隊進行正確指揮,其他相關單位要輔助完成工作,如果出現緊急情況一定要上報到省局網信辦。第三,網絡安全應急技術支撐隊伍、應急支援單位應時刻保持待命的狀態,并且還要根據紅色預警所提供的信息進行詳細的研究,制定出不同的應對方案,另外,還要保障應急設備、軟件工具以及車輛等使用正常。2)橙色預警響應第一,相關單位或部門網絡安全事件應急處置機構啟動相應的應急預案,根據省局網信辦指示組織開展預警響應工作,完成相關的風險評估工作,并提前做好應急準備。第二,當橙色預警相應時,有關單位以及部門應立刻把事情的具體狀況上報到省局網信辦公室。省局網信辦密切關注事態發展,有關重大事項及時通報相關單位或部門。第三,網絡安全應急技術支撐隊伍、應急支援單位保持聯絡暢通,檢查應急設備、軟件工具、車輛等,確保處于良好狀態。3)黃色、藍色預警響應事發單位或部門網絡安全事件應急處置機構啟動相應應急預案,指導組織開展預警響應。
2.5網絡安全事件的應急處置
(1)事件報告網絡安全事件的應急處置,主要在當網絡安全事件發生之后,事發單位要對網絡安全事件進行應急處置,一是要馬上對事件進行報告,先要啟動應急預案,對事件進行處置。二是事發單位的相關部門要將事態穩定住,保留證據,完成好相關的信息通報工作。(2)應急響應通常情況下,在網絡安全事件的四個等級當中,I級的網絡安全事件是屬于最高響應的級別。Ⅰ級響應:省局網信辦在接到事發單位或部門報告后組織對事件信息進行研判,屬特別重大網絡安全事件的,立即上報省委網信辦,同時向省局網信領導小組提出啟動Ⅰ級響應的建議,經網信領導小組批準后,成立專項應急響應指揮部。由專門的指揮部來實行應急處置工作的統一領導部署,并領導相關完成好協調職責。對于指揮部的成員來說,要時刻保持24小時的聯絡。其他單位以及部門要確保應急處置機構隨時保持應急狀態,然后當指揮部發出命令之后,完成相應的工作。Ⅱ級響應:省局網信辦在接到事發單位或部門報告后組織對事件信息進行研判,根據事件的性質和情況,屬重大網絡安全事件的,指示事發單位或部門啟動Ⅱ級響應。事發單位或部門的應急處置機構進入應急狀態,在省局網信辦指導下按照相關應急預案做好應急處置工作。處置中需要省局應急技術支撐隊伍和應急支援單位配合和支持的,商省局網信辦予以協調。事發單位或部門與省局應急技術支撐隊伍、應急支援單位應根據各自職責,積極配合、提供支持。Ⅲ級響應:網絡安全事件的Ⅲ級響應,由事發單位或部門根據事件的性質和情況確定。事發單位或部門跟蹤事態發展,有關事項及時通報有關部門和單位。Ⅳ級響應:事發單位或部門按相關預案進行應急響應。(3)應急結束Ⅰ級響應結束由指揮部提出建議,報省局網信領導小組批準后,及時通報相關單位。Ⅱ級響應結束由事發單位提出建議,報省局網信辦批準后,及時通報相關單位或部門。Ⅲ、Ⅳ級響應結束由事發單位或部門決定,通報有關部門和單位。
2.6調查與評估
特別重大網絡安全事件由指揮部組織相關單位或部門進行調查處理和總結評估,并按程序上報至省委網信辦、質檢總局網信辦。重大及以下網絡安全事件由事件發生單位或部門自行組織調查處理和總結評估,并將相關總結調查報告報省局網信辦??偨Y調查報告應對事件的起因、性質、影響、責任等進行分析評估,提出處理意見和改進措施。事件的調查處理和總結評估工作原則上在應急響應結束后30天內完成。
3網絡安全事件實戰演練
省局網信辦應協調各處室、各直屬事業單位定期組織演練,檢驗和完善預案,提高實戰能力。應急演練方案應明確演練內容和目的、準備工作、演練步驟和考核辦法。
3.1內容和目的
應急演練主要內容包括機房突發事件、設備故障、安全事件等三個方面。
3.2準備工作
明確與演練內容相關的人員、環境、設備和設施應滿足的條件、狀態。
3.3考核辦法
明確演練的考核對象、考核內容、完成時限、分值以及評分標準。一般情況下,每個演練項目考核滿分為十分,如得分少于6分,應進一步完善網絡安全事件應急預案。
僅供參考
一、總則
(一)編制目的
建立健全通信保障和通信恢復應急工作機制,提高應對突發事件的組織指揮能力和應急處置能力,確保通信安全,保證應急通信指揮調度工作迅速、高效、有序地進行,滿足突況下通信保障和通信恢復的需要,確保通信網絡安全暢通。
(二)編制依據
制訂本預案的依據是《中華人民共和國電信條例》、《中華人民共和國無線電管理條例》、《電信運營企業(單位)應急預案制定框架指南》、《國家通信保障應急預案》、《市通訊應急保障預案》和《縣突發公共事件總體預案》及相關法規、條例。
(三)應急分級
ⅲ級:因較大突發公共事件或不可抗力等事件引發的,有可能造成一個全縣通信故障的情況;通信網絡故障造成全縣通信故障的情況。
ⅳ級:因一般突發公共事件或不可抗力等事件引發的,有可能造成本縣50%以上通信網點通信故障的情況;通信網絡故障造成本縣50%以上通信網點通信阻斷的情況。
(四)適用范圍
主要用于通信事故、自然災害(洪水、地震、冰雪災害、臺風、泥石流等)、反恐事件、公共突發事件、重要通信保障任務、涉及國家安全等應急通信保障。同時適用于電信分公司、移動分公司、聯通分公司所屬通信網絡、通信設施在自然災害及其它突發事件中遭到破壞情況下的處置和通信恢復。
(五)工作原則
1.統一指揮,協同作戰。
電信分公司、移動分公司、聯通分公司在縣通信應急保障領導小組的統一領導下,縣經商科技局通信應急保障領導小組協同指導下,根據本應急預案,認真履行各自職責,密切配合,充分發揮整體效能。
2.實時監控,加強防范。
各分公司特別是各分公司網絡監控中心要加強對關鍵網絡設施實時監控和防范,一方面要防止不法分子利用網絡傳播有害信息,另一方面針對一些敵對組織可能會對網絡發起的大規模攻擊和破壞活動,及早發現苗頭、動態,提前做好應急處置工作。
3.快速反應,控制事態。在發生突發事件、緊急情況時,各單位可以根據預案總原則,在迅速上報的同時,及時采取有針對性的應急處置措施,防止事態進一步蔓延,將損失和危害降到最小。
4.全程記錄,追查根源。
各單位在發生網絡信息安全事故時,要及時做好事故情況記錄,以便與有關部門緊密配合,追查事故的根源,并協助相關部門進行處理。
5.出現ⅳ級以上(包括ⅳ級)異常狀態,及時上報縣委政府,要求各相關部門應立即啟動應急預案,組織通信搶修和迂回調度,在半小時內將有關情況報告縣應急通信保障領導小組和各單位市級公司通信值班室或應急調度中心。
二、組織體系
為保證網絡通信安全,以便在通信網絡出現阻斷、遭到破壞時,能夠迅速組織力量采取有效保障、處置措施,成立縣通信保障應急領導小組和辦公室。各通信分公司也要按此要求成立相應領導機構和應急救援隊伍。
(一)通信保障應急領導機構
1.通信保障應急領導小組
組長:局黨委書記、局長
成員:局黨委、班子分管領導
信息股全體人員及熟悉信息工作相關人員
電信分公司分管副經理
移動分公司分管副經理
聯通分公司分管副經理
縣辦事處總經理
2.通信保障應急小組辦公室
應急領導小組下設辦公室,負責通信保障應急日常工作。辦公室主任由局黨委、班子分管領導兼任,由以下成員組成:
成員:縣交通局分管領導
縣公安局分管局長
縣電力公司副經理
電信分公司分管副經理
移動分公司分管副經理
聯通分公司分管副經理
縣辦事處相關負責人
3.通信應急搶險隊伍
辦公室下設應急搶險隊,由各通信分公司應急搶險隊伍組成,搶險隊伍具體由網絡部技術人員和維護人員組成,負責具體的搶險實施工作。一旦啟動應急預案,各公司應急搶險隊伍必須服從縣通信應急保障領導小組的統一指揮和調度。
4.通信網絡維護工作
辦公室下設應急搶險隊,由各通信分公司網絡維護工作人員組成,負責具體的搶險實施工作。一旦啟動應急預案,各公司應急搶險隊伍必須服從縣通信應急保障領導小組的統一指揮和調度。
(二)領導小組和辦公室職責
1.領導小組職責
領導小組負責全面應對突發事件的通信保障、通信恢復應急工作的領導、組織、指揮和協調,主要職責如下:
(1)貫徹國家有關方針、政策及國家信息行業主管部門相關文件,落實國家通信保障應急工作相關政策及規定。
(2)貫徹落實縣通信保障應急預案的相關要求。
(3)遇重大突發事件,啟動本預案,并下達通信保障應急任務。
(4)在緊急情況下,調用各通信公司各種資源,做好通信保障的組織、協調工作。
(5)結合重大突發事件的實際情況,決策實施通信保障應急預案,并向市政府相關部門和市通信管理部門匯報情況。
(6)完成上級部門安排的其他應急保障任務。
2.辦公室職責
(1)承擔縣通信保障應急領導小組應急通信保障的日常事務。
(2)管理、指揮、調度所轄區域內的應急資源,并跟蹤、監控管理區域內突發事件狀況,匯總信息,及時上報。
(3)開展通信保障應急預案并組織演練。
(4)組織各專業應急搶險隊搶通、搶修損毀的通信設施。
三、運行機制
(一)預警機制
1.網絡分析評估
各通信分公司,根據通信網絡運行情況和網絡結構變化情況,定期或不定期對網絡運行狀況進行評估。根據評估報告,修訂應急預案,必要時提出網絡改造方案并組織實施。
2.網絡薄弱點級別、預警
各分公司相關技術部門、人員對通信網絡進行評估,重點針對網絡的薄弱環節,并根據程度不同,提出預警。同時,當出現雷雨、冰雪、大面積停電和大型活動時,應及時提出預警。
(二)應急處置
1.故障信息報告
根據《電信通信故障上報制度》等相關規定,及時與突發事件有關的部門、通信管理部門、重要單位和用戶,包括防汛、地震、反恐、醫療救護、民航、銀行、鐵路、稅務、電力等通報相關信息。
2.應急啟動與響應
當ⅳ級通信突發事件發生時,應立即將情況上報縣通信保障應急工作辦公室,辦公室根據突發事件嚴重性,及時向縣通信保障領導小組上報并提出建議,由領導小組決策并啟動應急預案。需要上級信息行業主管部門進行協調的,應立即上報。啟動本預案時,相應的分公司通信保障應急管理機構應提前或同時啟動下級預案。同時,各通信分公司應急搶險隊伍在接到保障通知后5分鐘響應,盡最快速度到達指定地點,實施或者準備實施搶險。
3.業務恢復原則
業務恢復的原則是先重點、后一般。
電路調度順序為:
(1)縣委、縣政府首長專線。
(2)搶險救災指揮部通信聯絡電路。
(3)黨政專網電路。
(4)保密、機要、安全、公安、武警、等重要客戶的出租電路。
(5)地震、防火、防汛、氣象、醫療急救等部門租用的與防震、防火、防汛、氣象信息、醫療急救等有關的電路。
(6)金融、稅務、電力等與國民經濟密切相關部門租用的電路。
(7)其他通信電路。
4.通信保障應急工作要求
(1)應急通信系統應保持良好狀態,實行24小時值班,所有人員應堅守工作崗位待命。
(2)主動與上級有關部門聯系,及時通報有關情況。
(3)相關電信運營企業在執行通信保障任務和通信恢復過程中,應顧全大局,積極搞好企業間的協作配合,必要時由縣通信保障應急工作辦公室進行統一協調。
(4)在組織執行任務過程中,現場通信保障應急指揮機構應及時上報任務執行情況。
5.網絡復原后處理
網絡通信一旦復原后,需立即對網絡進行相關測試驗證,并由技術維護人員及時出具故障報告,分析故障原因,提出相應的防范措施。
(三)應急處理后評估
1.網絡維護與建設工作改進
根據故障發生的原因,結合網絡結構和應急處理的過程,總結分析其中存在的不足,提出包括網絡建設、網絡維護、物資儲備和人才隊伍建設等相關工作的改進措施。
2.應急預案改進
通過應急預案的演練或實戰,查找應急預案中存在的問題,并結合實際進行修訂,使之更加完善。
(四)信息
每次通信保障應急處理后,結合處理過程和總結分析,及時相關信息。信息工作要堅持實事求是、把握適度、內外有別的原則,統一信息口徑;要加強與新聞媒體的溝通,必要時可報請上級信息行業主管部門審批。
四、優化應急工作機制
通信保障和通信恢復應急任務結束后,通信保障應急領導小組及辦公室應做好突發事件中公眾電信網絡設施損失情況的統計、匯總,以及任務完成情況的總結和匯報,針對事件,查找問題,研究整改措施,不斷改進優化通信保障應急工作。
五、應急保障
(一)人力保障
各通信分公司要加強人才隊伍建設,加強技術支撐對網絡建設維護培訓、學習,熟悉網絡結構、熟悉應急預案,提高技術支撐的綜合素質。
(二)備件保障
加強備品備件的管理工作,定期檢查預案中相關備品備件準備管理工作,確保相關備件隨時均能及時提供。
(三)機動通信與物資保障。
加強與上級通信管理部門和物資采購中心的溝通配合工作,提前做好相關準備工作,一旦發生通信保障需求,及時請求設備、物資支援。
(四)交通運輸保障
為了保證突發事件發生時通信保障應急車輛及通信物資能夠迅速抵達事發地點,縣交通部門負責為應急通信物資的調配提供必要的交通運輸工具支持,以保證應急物資迅速到達。
(五)電力保障
突發事件發生時,電力部門優先保證通信設施的供電需求。
(六)治安保障
突發事件發生后,啟動應急預案后,公安部門要迅速組織人員趕赴突發事件發生區域,維護社會治安,確保社會穩定。因人為破壞引發通信突發事件時,公安部門應第一時間趕到現場,收集現場資料,迅速開展事故調查,并維護現場秩序。
(七)經費保障
因通信事故造成的通信保障處置費用,由各級通信保障單位承擔;處置突發事件產生的通信保障費用,按照國家信息主管部門要求并參照《國家財政應急保障預案》執行。
(八)信息保障
通信應急領導小組辦公室要建立應急保障通信溝通協調機制,各通信公司在執行通信保障應急任務過程中,應加強與上級通信部門和縣通信應急領導小組辦公室的信息溝通協調,及時反映通信應急保障搶險救過程中存在的重大問題,研究解決通信保障過程中出現的問題,確保完成通信保障應急任務。
六、監督管理
(一)預案演練
專業搶修及維護隊伍,要按照運行維護體系的組織管理,對所負責的搶修及維護對象(專業項目)進行系統的搶通、恢復、迂回、替代方面的預案擬定,運作及流程設計,定期進行業務培訓,模擬訓練。
(二)宣傳和培訓
加強對通信網絡安全和通信保障應急的宣傳教育工作,各公司要定期或不定期地對本公司通信應急指揮機構人員和應急救險隊伍人員進行技術培訓和應急演練,保證應急預案的有效性和可操作性,不斷提高通信保障應急的能力。
(三)建立通信應急工作制度
大家好!首先,我代表中國聯通**分公司全體員工,對各位領導在百忙之中蒞臨我公司視察指導工作表示熱忱的歡迎。
安全生產及運行維護是通信企業的“兩大項重要工作”。近年來,我公司在省分公司的正確領導下,全面落實“安全第一、預防為主”的安全生產方針,安全生產形勢保持穩定。2005年,我們認真貫徹落實總部《關于開展2005年“全國安全生產月”活動的通知》精神,牢固樹立“安全生產重于泰山”的觀念,實施全員、全方位、全過程的安全監督,以加強監管制度、加大考核制度為2005年安全生產的切入點,進一步夯實了安全生產基礎,推動了公司經營工作的發展。
下面我就中國聯通**分公司安全生產及運行維護工作向大家作一個匯報,敬請批評指正,并提出寶貴意見。
一、認真開展安全生產工作:
(一)樹立安全生產意識,明確安全生產工作的重要意義。
安全生產工作事關公司發展和穩定的大局。尤其是對我們通信行業來說,實現生產安全,保證網絡暢通,就是保障社會穩定,建立和諧社會的一個不可忽視的部分。因此,樹立先進的安全文化理念,建立先進的安全生產文化,提高員工的安全生產意識,也就是推進公司做大做強的有力保證。
幾年來,我們始終把安全生產作為頭等大事來抓,堅持“安全第一,預防為主”的生產方針,堅持管理、培訓、落實并重,堅持黨政工團齊抓共管,正確處理安全與生產、安全與改革、安全與效益的關系,全面加強安全管理,營造“關注安全,平安是福”的濃厚氛圍,為建設“管理精細化”的平安公司奠定了基礎,實現了長治久安。
(二)落實組織機構,加大監管力度,加強應急預案的制定和完善。
1、成立了以***總經理為組長,***、***、***副總經理為副組長以及各部門經理為成員的安全生產領導小組。以文件的形式明確了各部門安全生產第一責任人,制定了相關的安全生產制度,簽訂了安全生產責任書,明確了各級員工安全生產職責所在,并將績效考核與之掛鉤,嚴格執行,把它擴大到整個公司整個安全生產中,明確“責任不落實就是安全隱患”的全局觀念。
2、2002年為我公司管理規范年,該年度,我公司依據總部及省分公司相關文件精神,參照其他運營商的相關制度,結合我公司實際情況,編制了《企業管理制度匯編》。對安全生產工作進行了全方位的描述,明確規定了各個崗位員工的職責與義務,同時根據安全生產工作形勢的發展,不斷完善充實,建立健全定期檢查和日常防范相結合的安全生產規章制度,嚴禁一切違反安全生產工作的現象,堅決杜絕違紀違章事故的發生,使我公司的安全生產做到有章可循,違章必究。
3、按照省分公司“安全事故應急救援預案編制指導意見”的要求,進一步完善我公司的各類安全事故應急救援預案,組織各部門安全生產管理人和員工認真學習預案的各項內容,熟悉掌握應急救援職責、事故報告及救援程序、步驟和應采取的措施,做好必需的物資儲備,真正做到事故發生后第一時間到達事故現場,有條不紊地開展應急救援工作。由于荊州地處長江中下游,容易受到洪澇災害的浸襲,我公司每年都在省分公司的組織下對各類應急預案進行修訂,以確保網絡安全運行。多年來我們制定了GSM網應急預案、CDMA網應急預案、基站應急預案、關口局應急預案、長途/IP應急預案、傳輸應急預案、互聯網應急預案等多類應急預案。并經過多方論證,可操作性強,同時建立和健全安全生產預警機制,及時準確預警,探索事故發生的規律性,尤其是做好生產經營一線的預警工作,從預測、預警、預防三個方面入手,堅持關口前移,重心下移,充分發揮了人的主觀能動性,用科學完善的防范措施,建好事故防范的“防火墻”,堅決避免各類重大事故的發生。
(三)加大宣傳力度,加強安全意識,開展各項檢查及整治工作。
1、本年度,我公司根據省分安排結合當地實際情況,截至現在,開展了一月的“安全生產宣傳周”活動、六月的“關注安全、平安是?!钡陌踩a月宣傳活動。進行了兩次消防安全知識培訓,二次消防演練,講解了各種消防知識,學習了各種消防器械的使用方法,傳授了應對各種災害時的自保、自救方法。組織全體員工117人進行了一次安全生產培訓,并進行了考試。通過以上各項活動,幫助員工樹立了正確的安全生產意識,掌握了各種消防器材的使用方法,提高了應對突發事件的能力。
2、大力開展檢查及整治工作。一是切實抓好防火和重大電器設備的安全工作,特別是通信機房、電力機房、庫房、營業場所、客服等重要場所的消防安全,定期組織檢查,發現問題、堵塞漏洞,加大排查力度,進一步理順防火防災的重要部位、環節和對象,徹底消除火災隱患,確保公司網絡穩定運行。二是隨著近年來,我公司業務的迅速發展,各縣市營業網點的不斷增多,營業廳的資金管理、人身的安全等問題呈現出來,針對這一情況,我公司立即調查解決,加強所有營業網點的安全防護措施。抽調專項資金購置了電警棍、消防滅火器及自救式呼吸器,分別安放在營業廳、辦公區域、機房、電視電話會議室、電力室等地。從硬件上保證了安全生產工作的落實,確保了各項業務的正常運行。同時各分公司安全管理人員通過相互交流、觀摩,相互學習,取長補短,提升了全市安全管理水平。三是每年度計劃財務部根據公司上年的實際開支情況,結合各部門上報的各項整改預算,制定年度的安全生產維護費用,確保能及時對生產中發現的隱患進行整改,有效的保證了安全設施的維護、維修工作。
二、狠抓運行維護工作:
在日益激烈的競爭環境下,聯通荊州分公司牢固樹立“運行維護出質量,網絡優化出效益”的理念,加強運行維護基礎管理工作,提高我公司網絡維護、網絡優化的水平。
(一)加大新規程、制度的貫徹執行力度。從2004年10月開始,荊州分公司多次組織新規程、制度的學習及考試,要求各專業不折不扣執行新規程、制度,并建立了與省分KPI考核掛鉤的考核獎勵辦法,將運行維護的各項KPI考核指標分解到各專業部門,落實到具體執行人,強化了執行力,取得了較好的效果。
(二)建立“全程全網”的運維管理體系,加強對干線的維護管理,清理維護管理流程。認真貫徹落實總部及省分下發的各項規章制度,完成了一干機房、二干機房、中心機房及城區各基站的標準化工作,并根據總部有關光纜線路更新改造工作的安排,對一干、二干網絡進行了改造和調整,以確保網絡安全穩定運行。防汛期間,我們還制定了相應的巡線計劃和三盯措施,委派巡線人員認真填寫巡檢日志,定時上報外力情況,并建立應急處理體制,提高自維能力。
(三)建立三級維護體系,落實維護人員,強化維護力量。目前,在維護工作上我公司實行由運行監督部全面負責監管,***進行代維的管理模式。為保證網絡質量,各專業部門分別與***簽訂了協議,每月對代維情況進行考核通報并結算費用,同時***負責人每月還定期對維護中出現的難點與專業部門進行溝通,有效確保了代維工作的順利開展。05年以來,***已對***境內的一、二干線路進行了多次整改,消除了隱患,降低了故障率。目前移動基站總數已超過300個,為此我們成立了傳輸優化小組,全盤考慮傳輸網絡規劃,全面掌握網絡資源,及時調整網絡結構。數據方面:對IP超市進行了多次的硬件優化和軟件升級,針對互聯網電路丟包嚴重而ATM電路相對較空閑的情況提出了寬帶IP超市走ATM路由的建議,經過實施后話音質量明顯改善。針對縣市互聯網帶寬低,與對手相比處于劣勢的實際情況,我們提出了IPOVERSDH的技術實現方案,借傳輸建設2.5G本地網的楔機,通過加裝以太網板卡實現了縣市100M互聯網電路的開通,從而大大增強了縣市互聯網業務的競爭實力。通過這些網絡優化工作大大改善了網絡運行的狀態,為業務發展創造了良好的機遇。
(四)加強對各網絡運行狀態的監測及維護基礎管理工作的檢查和考核。要求各專業部門進一步加強對班組、縣市維護基礎工作的制度執行情況的檢查和考核,運維部加強對各專業部門和縣市分公司維護工作的檢查和考核。主要是檢查原始記錄登統計的管理,作業計劃執行情況,值班制度、安全管理制度、維護操作規范的落實情況。進一步完善事故報告分析制度,加大對障礙處理的預見性和及時性,將障礙降低到最低限度。同時將各專業部門對縣市維護工作的指導和監督納入對專業部門的考核范圍之中,將運行維護分析工作落實到縣市分公司,對運維中存在問題進行通報,并責成相關部門與單位進行限期整改,從而將運行維護工作形成有效的閉環,不斷的將運維工作推向深入,使縣市的維護水平再上一個新臺階。
(五)狠抓指標分析和提升工作,提高網絡運行質量。05年以來我公司開展了多次專項分析,不斷提升網絡質量。對G網位置更新成功率進行了專題分析,通過減小周期性位置更新的時間間隔使該項指標從78%上升到93%;對G網錄音通知機擁塞情況;對IP電話忙時落地應答率指標;對G網交換系統接通率等進行了分析,通過聯系網管修改ISUP消息參數方式,將此類不規范ACM修改為規范ACM。從而將去話系統接通率由78%提高到95%,整個交換機的系統接通率也提高了1.5%。
關鍵詞:數字化;校園網;網絡風險;安全管理
社會要發展,人類要進步,必須依靠教育;而人類要實現真正的數字化目標,也必須依賴于教育的信息化發展。現代信息技術在教育領域的廣泛應用,促進了教育理念、教育手段和教育方式的變革。 “數字化校園建設”是時展的必然結果,是數字時代學校建設與發展的必然選擇,是學校校園文化、育人環境構建與發展的必然選擇。
一、數字化校園的建設
首先我們要了解幾個概念:數字化,是指利用計算機信息處理技術把聲、光、電、磁等信號轉換成數字信號,或把語音、文字、圖象等信息轉變為數字信息,用于傳輸與處理的過程,體現出智能化、個性化、網絡化三個方面的特征。數字化校園是以網絡為基礎,利用先進的信息化手段和工具,實現從環境(設備、教室等)、資源(圖書、課件、素材)到活動(教、學、管理、服務、娛樂)的全部數字化,從而在傳統校園的基礎上構建一個數字空間,拓展現實校園的時間和空間維度,擴展傳統校園的功能,最終實現教育過程的全面信息化。數字化校園將把學校中的管理和教學帶入一個全新的網絡信息化時代,是以數字化的方式來體現我們的工作、學習、交流與管理,是一種全新的生活、學習和管理模式。
一、高校數字化校園的基礎構架
1、校園計算機網絡平臺的建設
校園網及分布于不同物理位置的數字化設備,是開展數字化教學的重要基礎設施。必須建設一個寬帶、高速、可靠、安全的,有線和無線相結合的,遍布校園各個角落的多媒體網絡平臺,建設一批實施數字化教學的網絡教室、多媒體教室和用于自學、自主實驗的電子閱覽室、DIY實驗室等。
2、知識庫和信息庫的建設
包括課件庫、輔助資源庫、電子圖書館等,把有特色的成熟的課件、教案、教學實踐等資源集成為課件庫,把教學背景資料、史料、案例、教學參考資料集成為輔助資源庫,把圖書館建設成檢索方便、涵蓋全面的電子圖書館。這是數字化校園豐富的、賴以生存的資源基礎。
3、應用系統的建設
應用系統是教育教學的行為體現,完成教學資源的調度,為學習者創設學習情景,提供學習服務,為教師提供方便的教學環境和引導環境,為管者提供高效的管理環境。適于不同的需求,應用系統應涵蓋傳統意義上的管理信息系統、辦公自動化系統、網上教學系統等,如基于 web的公共信息系統和電子公文流轉系統、教育信息管理系統、開放資源管理系統、基于用戶的網絡和桌面管理系統、電子身認證系統等。
二、高校數字化校園建設的網絡環境
1、無線局域網絡(Wireless Local Area Networks,WLAN)是相當便利的數據傳輸系統,它利用射頻(Radio Frequency,RF)的技術,取代舊式礙手礙腳的雙絞銅線(Coaxial)所構成的局域網絡,使得無線局域網絡能利用簡單的存取架構讓用戶透過它,達到“信息隨身化,便利走天下”的理想境界。
2、3G即三代移動通信技術(3rd-generation,3G),是指支持高速數據傳輸的蜂窩移動通訊技術。3G的典型特征是能夠同時提供語音及數據的高速無線移動服務,速率一般在幾百kbps以上。
三、高校數字化校園建設的方向
1、完善數字化校園運行服務體系
為了數字化校園的穩定運行,信息主管部門應做好用戶服務、技術支持、應用管理和系統管理四個方面的工作。用戶服務指直接為最終用戶提供問題解答、操作指導、密碼修改等服務;技術支持指為學校各部門提供軟、硬件系統運行過程中的技術指導與服務;應用管理指為保證信息系統的穩定、高效運行而相應應用系統進行的安裝、配置、優化、監視等運行維護工作;系統管理指設計、安裝、配置、優化、監視網絡、服務器及數據庫等基礎軟件系統,以及電子郵件、Web主頁、FTP等基本網絡服務系統的運行維護。
2、提高網絡的安全性與可靠性
運行暢通、安全穩定、可控可管的網絡是現代高校校園網絡的目標,也是數字化校園運行的有力保障。高校應推行校園網“三全機制”,即全網認證、全網監控、全網防毒,有效監管和記錄網絡用戶的上網行為并有針對性的制定用戶管理策略;建立校園網絡應急預案,包括校園網絡安全應急預案、重要服務器和核心設備故障應急預案、數據中心異常應急預案等,以應對數字化校園運行過程中出現的異常狀況;做好數據備份工作,包括異地備份、雙機備份、多介質備份等,以保證數據完整性和安全性;建立校園網絡安全日志管理系統。
3、云計算在校園網中的作用
云計算應用于校園網需要其提供IT基礎架構,而不需購買昂貴的硬件設備。可以在信息傳輸的基礎設施的建設上實現覆蓋全面化、性能最優化、規模最大化、費用最低化,同時還能滿足教育網絡所需的實用性、穩定性、安全技術先進性等多方面需求。
二、高校數字化校園的安全管理
高校校園網作為數字化校園的重要基礎,擔當著學校教學、科研、管理和對外交流等重要任務,為學校的教育、教學、生活提供了極大的方便,如何使校園網免受黑客的入侵、病毒的侵襲和其他不良意圖的攻擊等風險,已經成為高校需要解決的重大問題,安全管理已是高校數字化校園建設后期的重要任務。
安全管理是保證網絡安全的基礎,安全技術是配合安全管理的輔助措施。學校必須建立一套校園網絡安全管理模式,制定有詳細的安全管理制度,確定安全管理等級和安全管理范圍;制訂有關網絡操作使用規章制度;制定網絡系統的維護制度和應急措施等;構建安全管理平臺,組成安全管理子網,安裝集中統一的安全管理軟件,如病毒軟件管理系統、網絡設備管理系統以及網絡安全設備統管理軟件,實現校園網的安全管理。
(一)、物理安全對策
物理安全是保護計算機網絡設備、設施以及其它媒體免遭地震、水災、火災等環境事故以及人為操作失誤及各種計算機犯罪行為導致的破壞。它主要包括兩個方面:
1、環境安全。對系統所在環境的安全保護,如區域保護和災難保護;
2、設備安全。設備安全主要包括設備的防盜、防毀、防電磁信息輻射泄漏、防止線路截獲、抗電磁干擾及電源保護等。
(二)、邏輯安全對策
盡量采用安全性較高的網絡操作系統并進行必要的安全配置;關閉一些不常用卻存在安全隱患的應用程序;對一些保存有用戶信息及其口令的關鍵文件使用權限進行嚴格限制;加強口令字的使用,并及時給系統打補丁,系統內部的相互調用不對外公開。
在應用系統安全上,應用服務器盡量不要開放一些不常用的協議及協議端口號。如文件服務、電子郵件服務器等應用系統,可以關閉服務器上如TELNET、RLOGIN等服務;加強登錄身份認證,確保用戶使用的合法性,嚴格限制登錄者的操作權限;充分利用操作系統和應用系統本身的日志功能,對用戶所訪問的信息做記錄,為事后審查提供依據。
三、安全管理對策
1、領導高度重視
對網絡安全而言,領導重視更重要。網絡安全管理是一個動態的系統工程,僅靠技術老師的工作職能無法完成。
2、隨需求確定安全管理
隨著網絡拓撲結構、網絡應用以及網絡安全技術的不斷發展,安全策略的制訂和實施是一個動態的延續過程。應該遵照國家和學校有關信息安全的技術標準和管理規范,針對學校專項應用,對數據管理和系統流程的各個環節進行安全評估,確定使用的安全技術,設定安全應用等級,明確人員職責,制定安全分步實施方案,達到安全和應用的科學平衡。
3、建立嚴格制度的文檔
網絡建設方案;機房管理制度;各類人員職責分工;安全保密規定;網絡安全方案;安全策略文檔;口令管理制度;系統操作規程;應急響應方案;用戶授權管理;安全防護記錄;定期對系統運行、用戶操作等進行安全評估,提交網絡安全報告以及全面建立計算機網絡各類文檔,堵塞安全管理漏洞。
三、結束語
高校數字化校園是一個動態發展過程,數字化校園的建設也是一個不斷發展的過程,需要我們不停的努力探索;校園網絡安全及技術防范任重而道遠,網絡安全防范體系的建立不可能一勞永逸。對網絡安全的防范策略也要不斷改進,保證網絡安全防范體系的良性發展,確保高校數字化校園朝著健康、安全、高速的方向發展。
參考文獻
[1]萬里鵬等.中國高校數字化校園建設與思考[J].情報科學.