小学网络信息安全应急预案篇1
为切实提高我局对网络舆论的引导能力和处置网络舆情的管控能力，形成科学、有效、反应迅速的应急工作机制，特制定本预案。
一、组织指挥机构与职责
（一）组织体系
成立网络与信息安全领导小组，组长由分管副局长担任（特殊情况由局长担任），成员包括：各股室负责人及联络员等。
（二）工作职责
1．研究制订我局网络与信息安全应急处置工作的规划、计划和政策，协调推进我局网络与信息安全应急机制和工作体系建设。
2．研究提出网络与信息安全应急机制建设规划，检查、指导和督促网络与信息安全应急机制建设。指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。
3．指导应对网络与信息安全突发事件的科学研究、宣传培训，督促应急保障体系建设。
4．及时收集网络与信息安全突发事件相关信息，分析重要信息并提出处置建议。及时向局领导提出启动本预案的建议。
5．负责参与重要信息的研判、网络与信息安全突发事件的调查和总结评估工作，进行应急处置工作。
二、工作原则
（一）居安思危，预防为主。立足安全防护，加强预警，从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。
（二）提高素质，快速反应。加强网络安全风险科学研究和技术开发，采用先进的监测、预测、预警、预防和应急处置技术及设施，充分发挥专业人员的作用，在网络安全风险发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。
（三）加强管理，强化责任。建立和完善安全责任制及联动工作机制。加强与相关部门间协调与配合，形成合力，共同履行应急处置工作的管理职责。
三、网络安全风险防范工作流程
（一）信息监测与报告
要进一步完善网络安全风险突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则，加强对涉军领域网络安全风险的有关信息的收集、分析判断和持续监测。当发生网络安全风险突发事件时，在按规定向有关部门报告的同时，按紧急信息报送的规定及时向局领导汇报。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
（二）预警处理与预警
1．对于可能发生或已经发生的网络安全风险突发事件，系统管理员应立即采取措施控制事态，并第一时间进行风险评估，判定事件等级并预警。必要时应启动相应的预案，同时向信息安全领导小组汇报。
2．领导小组接到汇报后应立即查明事件状态及原因，技术人员应及时对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别。
（三）风险处置
信息安全领导小组在接到网络与信息安全突发事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展态势，并作好启动本预案的各项准备工作。信息安全领导小组根据网络与信息安全突发事件发展态势，视情况决定是否上报上级领导部门。
小学网络信息安全应急预案篇2
网络安全应急方案1
为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，更好的服务于学校的教育教学，为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。
一、信息网络安全事件定义
1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。
2、校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。
3、在网站上的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。
二、网络安全事件应急处理机构及职责
1、设立信息网络安全事件应急处理领导小组，负责信息网络安全事件的组织指挥和应急处置工作。
2、学校网格安全领导小组职责任务
(1)、监督检查各教研组处室网络信息安全措施的落实情况。
(2)、加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。
(3)、及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。
(4)、与市公安局网络安全监察部门保持热线联系，协调市公安局网监处安装网络信息监控软件，并保存相关资料日志在三个月以上。确保反应迅速，做好有关案件的调查、取证等工作。
三、网络安全事件报告与处置
事件发生并得到确认后，网络中心或相关科室人员应立即将情况报告有关领导，由领导(组长)决定是否启动该预案，一旦启动该预案，有关人员应及时到位。
网络中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的ip地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施;事故报告人、报告时间等。
学校网格安全领导小组成员承担校内外的工作联系，防止事态通过网络在国内蔓延。
网络中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。
有关违法事件移交公安机关处理。
四、一般性安全隐患处理：
学校网络信息中心配备了正版-防火墙软件和瑞星防病毒软件，及时升级，及时清除杀灭网络病毒，检测入侵事件，将向管理员发出警报，管理员将在第一时间处理入侵事件，并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类病毒侵入并在无意中协助传播病毒。
管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。学校重要计算机出现硬件设备故障，管理员将在第一时间启用数据备份，保证数据不丢失，保证网络的正常运行。
网络安全应急方案2
根据新区教体委的要求，为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。
一、成立安全应急领导小组
学校全体行政人员及全体网络管理员组成网络安全应急领导小组。
领导小组成员：
组长：
副组长：
成员：
责任人：学校领导电脑老师网络管理员
领导小组主要职责：
（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。
（2）充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。
（3）认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。
（4）采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。
（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。
二、各级处理预案
1、网站不良信息事故处理预案
（1）一旦发现学校网站上出现不良信息（或者被骇客攻击修改了网页），立刻关闭网站。
（2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的Http连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。
（3）打印不良信息页面留存。
（4）完全隔离出现不良信息的目录，使其不能再被访问。
（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。
（6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。
（7）全面查对Http日志，防火墙网络连接日志，确定该不良信息的源ip地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向公安机关报案。
（8）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
2、网络恶意攻击事故处理预案
（1）发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息；
（2）如果攻击来自校外，立刻从防火墙中查出[！。。Randomword。2。。]对方ip地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。
（3）如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。暂时扣留该电脑。
（4）重新启动该电脑所连接的网络设备，直至完全恢复网络通信。
（5）对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。
（6）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
3、学校重大网络事件处理预案
（1）对学校重大事件（如校庆、评估等对网络安全有特别要求的事件）进行评估、确定所需的网络设备及环境。
（2）关闭其它与该网络相连，有可能对该网络造成不利影响的一切网络设备及计算机设备，保障该网络的畅通。
（3）对重要网络设备提供备份，出现问题需尽快更换设备。
（4）对外网连接进行监控，清除非法连接，出现重大问题立刻向上级部门求救。
（5）事先应向领导小组汇报本次事件中所需用到的设备、环境，以及可能出现的事故及影响，在事件过程中出现任何问题应立刻向领导小组组长汇报。
三、日常管理
1、领导小组依法有关消息和警报，全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。
2、网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及网络环境。
3、加强对校园网内计算机设备的管理，加强对学校网络的使用者（学生和教师）的网络安全教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。
4、加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。
5、按预案落实各项物资准备。
四、网络安全事故发生后有关行动
1、领导小组得悉消防紧急情况后立即赶赴本级指挥所，各种网络安全事故处理小组迅速集结待命。
2、应急小组成员听从组织指挥，迅速组织本级抢险防护。
（1）确保weB网站信息安全为首要任务，学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。
（2）确保校内其它接入设备的信息安全：经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。
（3）分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。
（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。
（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。
（6）从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。
3、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。
4、迅速了解和掌握事故情况，及时汇总上报。
5、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。
五、其他
1、在应急行动中，学校各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。
2、
小学网络信息安全应急预案篇3
（一）编制目的
建立健全通信保障和通信恢复应急工作机制，提高应对突发事件的组织指挥能力和应急处置能力，确保通信安全，保证应急通信指挥调度工作迅速、高效、有序地进行，满足突况下通信保障和通信恢复的需要，确保通信网络安全畅通。
（二）编制依据
制订本预案的依据是《中华人民共和国电信条例》、《中华人民共和国无线电管理条例》、《电信运营企业（单位）应急预案制定框架指南》、《国家通信保障应急预案》、《市通讯应急保障预案》和《县突发公共事件总体预案》及相关法规、条例。
（三）应急分级
ⅲ级：因较大突发公共事件或不可抗力等事件引发的，有可能造成一个全县通信故障的情况；通信网络故障造成全县通信故障的情况。
ⅳ级：因一般突发公共事件或不可抗力等事件引发的，有可能造成本县50%以上通信网点通信故障的情况；通信网络故障造成本县50%以上通信网点通信阻断的情况。
（四）适用范围
主要用于通信事故、自然灾害（洪水、地震、冰雪灾害、台风、泥石流等）、反恐事件、公共突发事件、重要通信保障任务、涉及国家安全等应急通信保障。同时适用于电信分公司、移动分公司、联通分公司所属通信网络、通信设施在自然灾害及其它突发事件中遭到破坏情况下的处置和通信恢复。
（五）工作原则
1．统一指挥，协同作战。
电信分公司、移动分公司、联通分公司在县通信应急保障领导小组的统一领导下，县经商科技局通信应急保障领导小组协同指导下，根据本应急预案，认真履行各自职责，密切配合，充分发挥整体效能。
2．实时监控，加强防范。
各分公司特别是各分公司网络监控中心要加强对关键网络设施实时监控和防范，一方面要防止不法分子利用网络传播有害信息，另一方面针对一些敌对组织可能会对网络发起的大规模攻击和破坏活动，及早发现苗头、动态，提前做好应急处置工作。
3．快速反应，控制事态。在发生突发事件、紧急情况时，各单位可以根据预案总原则，在迅速上报的同时，及时采取有针对性的应急处置措施，防止事态进一步蔓延，将损失和危害降到最小。
4．全程记录，追查根源。
各单位在发生网络信息安全事故时，要及时做好事故情况记录，以便与有关部门紧密配合，追查事故的根源，并协助相关部门进行处理。
5．出现ⅳ级以上（包括ⅳ级）异常状态，及时上报县委政府，要求各相关部门应立即启动应急预案，组织通信抢修和迂回调度，在半小时内将有关情况报告县应急通信保障领导小组和各单位市级公司通信值班室或应急调度中心。
二、组织体系
为保证网络通信安全，以便在通信网络出现阻断、遭到破坏时，能够迅速组织力量采取有效保障、处置措施，成立县通信保障应急领导小组和办公室。各通信分公司也要按此要求成立相应领导机构和应急救援队伍。
（一）通信保障应急领导机构
1．通信保障应急领导小组
组长：局党委书记、局长
成员：局党委、班子分管领导
信息股全体人员及熟悉信息工作相关人员
电信分公司分管副经理
移动分公司分管副经理
联通分公司分管副经理
县办事处总经理
2．通信保障应急小组办公室
应急领导小组下设办公室，负责通信保障应急日常工作。办公室主任由局党委、班子分管领导兼任，由以下成员组成：
成员：县交通局分管领导
县公安局分管局长
县电力公司副经理
电信分公司分管副经理
移动分公司分管副经理
联通分公司分管副经理
县办事处相关负责人
3．通信应急抢险队伍
办公室下设应急抢险队，由各通信分公司应急抢险队伍组成，抢险队伍具体由网络部技术人员和维护人员组成，负责具体的抢险实施工作。一旦启动应急预案，各公司应急抢险队伍必须服从县通信应急保障领导小组的统一指挥和调度。
4.通信网络维护工作
办公室下设应急抢险队，由各通信分公司网络维护工作人员组成，负责具体的抢险实施工作。一旦启动应急预案，各公司应急抢险队伍必须服从县通信应急保障领导小组的统一指挥和调度。
（二）领导小组和办公室职责
1．领导小组职责
领导小组负责全面应对突发事件的通信保障、通信恢复应急工作的领导、组织、指挥和协调，主要职责如下：
（1）贯彻国家有关方针、政策及国家信息行业主管部门相关文件，落实国家通信保障应急工作相关政策及规定。
（2）贯彻落实县通信保障应急预案的相关要求。
（3）遇重大突发事件，启动本预案，并下达通信保障应急任务。
（4）在紧急情况下，调用各通信公司各种资源，做好通信保障的组织、协调工作。
（5）结合重大突发事件的实际情况，决策实施通信保障应急预案，并向市政府相关部门和市通信管理部门汇报情况。
（6）完成上级部门安排的其他应急保障任务。
2．办公室职责
（1）承担县通信保障应急领导小组应急通信保障的日常事务。
（2）管理、指挥、调度所辖区域内的应急资源，并跟踪、监控管理区域内突发事件状况，汇总信息，及时上报。
（3）开展通信保障应急预案并组织演练。
（4）组织各专业应急抢险队抢通、抢修损毁的通信设施。
三、运行机制
（一）预警机制
1．网络分析评估
各通信分公司，根据通信网络运行情况和网络结构变化情况，定期或不定期对网络运行状况进行评估。根据评估报告，修订应急预案，必要时提出网络改造方案并组织实施。
2．网络薄弱点级别、预警
各分公司相关技术部门、人员对通信网络进行评估，重点针对网络的薄弱环节，并根据程度不同，提出预警。同时，当出现雷雨、冰雪、大面积停电和大型活动时，应及时提出预警。
（二）应急处置
1．故障信息报告
根据《电信通信故障上报制度》等相关规定，及时与突发事件有关的部门、通信管理部门、重要单位和用户，包括防汛、地震、反恐、医疗救护、民航、银行、铁路、税务、电力等通报相关信息。
2．应急启动与响应
当ⅳ级通信突发事件发生时，应立即将情况上报县通信保障应急工作办公室，办公室根据突发事件严重性，及时向县通信保障领导小组上报并提出建议，由领导小组决策并启动应急预案。需要上级信息行业主管部门进行协调的，应立即上报。启动本预案时，相应的分公司通信保障应急管理机构应提前或同时启动下级预案。同时，各通信分公司应急抢险队伍在接到保障通知后5分钟响应，尽最快速度到达指定地点，实施或者准备实施抢险。
3．业务恢复原则
业务恢复的原则是先重点、后一般。
电路调度顺序为：
（1）县委、县政府首长专线。
（2）抢险救灾指挥部通信联络电路。
（3）党政专网电路。
（4）保密、机要、安全、公安、武警、等重要客户的出租电路。
（5）地震、防火、防汛、气象、医疗急救等部门租用的与防震、防火、防汛、气象信息、医疗急救等有关的电路。
（6）金融、税务、电力等与国民经济密切相关部门租用的电路。
（7）其他通信电路。
4．通信保障应急工作要求
（1）应急通信系统应保持良好状态，实行24小时值班，所有人员应坚守工作岗位待命。
（2）主动与上级有关部门联系，及时通报有关情况。
（3）相关电信运营企业在执行通信保障任务和通信恢复过程中，应顾全大局，积极搞好企业间的协作配合，必要时由县通信保障应急工作办公室进行统一协调。
（4）在组织执行任务过程中，现场通信保障应急指挥机构应及时上报任务执行情况。
5．网络复原后处理
网络通信一旦复原后，需立即对网络进行相关测试验证，并由技术维护人员及时出具故障报告，分析故障原因，提出相应的防范措施。
（三）应急处理后评估
1．网络维护与建设工作改进
根据故障发生的原因，结合网络结构和应急处理的过程，总结分析其中存在的不足，提出包括网络建设、网络维护、物资储备和人才队伍建设等相关工作的改进措施。
2．应急预案改进
通过应急预案的演练或实战，查找应急预案中存在的问题，并结合实际进行修订，使之更加完善。
（四）信息
每次通信保障应急处理后，结合处理过程和总结分析，及时相关信息。信息工作要坚持实事求是、把握适度、内外有别的原则，统一信息口径；要加强与新闻媒体的沟通，必要时可报请上级信息行业主管部门审批。
四、优化应急工作机制
通信保障和通信恢复应急任务结束后，通信保障应急领导小组及办公室应做好突发事件中公众电信网络设施损失情况的统计、汇总，以及任务完成情况的总结和汇报，针对事件，查找问题，研究整改措施，不断改进优化通信保障应急工作。
五、应急保障
（一）人力保障
各通信分公司要加强人才队伍建设，加强技术支撑对网络建设维护培训、学习，熟悉网络结构、熟悉应急预案，提高技术支撑的综合素质。
（二）备件保障
加强备品备件的管理工作，定期检查预案中相关备品备件准备管理工作，确保相关备件随时均能及时提供。
（三）机动通信与物资保障。
加强与上级通信管理部门和物资采购中心的沟通配合工作，提前做好相关准备工作，一旦发生通信保障需求，及时请求设备、物资支援。
（四）交通运输保障
为了保证突发事件发生时通信保障应急车辆及通信物资能够迅速抵达事发地点，县交通部门负责为应急通信物资的调配提供必要的交通运输工具支持，以保证应急物资迅速到达。
（五）电力保障
突发事件发生时，电力部门优先保证通信设施的供电需求。
（六）治安保障
突发事件发生后，启动应急预案后，公安部门要迅速组织人员赶赴突发事件发生区域，维护社会治安，确保社会稳定。因人为破坏引发通信突发事件时，公安部门应第一时间赶到现场，收集现场资料，迅速开展事故调查，并维护现场秩序。
（七）经费保障
因通信事故造成的通信保障处置费用，由各级通信保障单位承担；处置突发事件产生的通信保障费用，按照国家信息主管部门要求并参照《国家财政应急保障预案》执行。
（八）信息保障
通信应急领导小组办公室要建立应急保障通信沟通协调机制，各通信公司在执行通信保障应急任务过程中，应加强与上级通信部门和县通信应急领导小组办公室的信息沟通协调，及时反映通信应急保障抢险救过程中存在的重大问题，研究解决通信保障过程中出现的问题，确保完成通信保障应急任务。
六、监督管理
（一）预案演练
专业抢修及维护队伍，要按照运行维护体系的组织管理，对所负责的抢修及维护对象（专业项目）进行系统的抢通、恢复、迂回、替代方面的预案拟定，运作及流程设计，定期进行业务培训，模拟训练。
（二）宣传和培训
加强对通信网络安全和通信保障应急的宣传教育工作，各公司要定期或不定期地对本公司通信应急指挥机构人员和应急救险队伍人员进行技术培训和应急演练，保证应急预案的有效性和可操作性，不断提高通信保障应急的能力。
小学网络信息安全应急预案篇4
1.1目的
按照党中央、国务院的总体部署，以邓小平理论和“”重要思想为指导，牢固树立和落实科学发展观，努力构建社会主义和谐社会，贯彻《国家突发公共事件总体应急预案》、《市突发公共事件总体应急预案》及《市区突发公共事件总体应急预案》，适应本区特点和未来建设、发展的需求，提高政府应对突发公共事件的能力，保障公众的生命、财产安全，维护区域安全和社会稳定，促进经济社会全面、协调、可持续发展。
1.2工作原则
以人为本，预防为主；统一领导，分级负责；条块结合、属地管理；依法规范，加强管理；快速反应，协同应对；依靠科技，资源整合。
1.3编制依据
根据《国务院关于实施国家突发公共事件总体应急预案的决定》（国发[]11号）、《市突发公共事件专项及部门应急预案框架指南》、《市区突发公共事件总体应急预案》、《市电信公司应急通信（灾害恢复）保障实施细则》及国家相关法律、规章，国务院规章、规范性文件，地方性法规和规章制定本预案。
1.4基本情况
1.4.1本区通信类突发公共事件现状
全区有电信综合机房30座，模块机房99座，铜缆69万线对公里，光缆6.9万芯公里，各类电信用户43万余户。引发电信事故的主要原因是由于雷暴雨、台风等灾害天气，主要是通信线路受阻、通信设施受损以及信息安全受到威胁，通信安全的重要性随着社会信息化程度提高和人民群众信息化手段的多样性也日益凸显。
1.4.2本区通信类突发公共事件的趋势
“”期间，的人口随着东海大桥的开通，洋山深水港码头的使用，临港新城的建成，的常住人口将从目前的95万人上升到145万人，一些重大的自然灾害、事故灾害的隐患将依然存在，在复杂的社会治安形势下，人为破坏通信安全的事件也时有发生，这些必然会造成一定的经济损失和一定的社会影响。
1.5适用范围
按照国家对突发公共事件的定义和分类，突发公共事件是指突然发生，造成或者可能造成人员伤亡、财产损失、生态环境破坏和严重社会危害，危及公共安全的紧急事件。本方案主要针对由于一些自然灾害、人为因素以及其他不可测性因素所引起的重大和紧急通信故障的抢修及恢复工作。
2组织机构和职责
2.1组织体系
2.1.1组织领导
本区通信事故应急管理工作由区电信局党委统一领导。区电信局是本区通信事故应急管理的行政领导机构和责任主管。
2.1.2领导机构
根据要求，电信局成立应急管理领导小组。电信局局长任组长，电信局分管网络运维的副局长为常务副组长，电信局办公室主任为副组长。
领导小组职责：
（1）研究制定本区应对通信事故的决策和指导意见；
（2）当突发通信事故超出本局处置能力时，依程序请求上级支援；
（3）指导本区通信事故应急重要项目建设并检查落实情况；
（4）部署总结年度通信事故应对工作。
2.1.3办事机构
设立电信局处置通信事故应急管理领导小组办公室，是应急领导小组的常设日常办事机构，设在区电信局办公室，负责综合协调本区通信事故应急管理工作。电信局应急管理领导小组副组长为办公室主任。
设立电信局处置通信事故应急管理工作小组（分3个分组：通信组、物资组和安全组），其职责为：
（1）修改完善通信应急预案，执行领导小组决定，负责本局应急综合协调及相关组织管理工作；
（2）履行值守应急、信息汇总、综合协调工作，发挥运转枢纽作用；
（3）负责接受或办理向上级报送的紧急事项；
（4）实施应急预案的协调、组织、管理工作；
（5）负责通信应急预案的宣传教育、培训工作。
2.2组织体系框架
在突发公共事件时按照“统一指挥、分类管理、分级负责、资源共享、条块结合、属地管理”的原则，开展突发通信事故应对工作。
3预测、预警
3.1信息监测与报告
3.1.1建立突发公共事件监测网络。本局的通信设施、线路的实时运行信息通过综合网管集中到本局监控中心，并与市电信公司各专业网管互联。本局监控中心实施24小时值班，通过对各通信专业设施网管的监控，执行相关的分析处理。围绕监控中心，本局各职能部门通过加强对通信事故监测工作的指导、管理和监督，建立和完善区内可能造成重大影响并涉及公共安全的通信事故信息收集、分析和交流制度，明确监测信息报送渠道、时限、程序。对涉及国家秘密、商业秘密的重大信息，按区人民政府和市电信公司有关规定做好保密工作。
3.1.2健全预报机制。本局负责本地区突发通信事故相关信息的汇总、收集、研究，及时做出预报，重要信息要立即报送。
3.2信息报告
3.2.1迅速报告信息。一旦掌握和发现突发通信事故信息，按照“早发现、早报告、早处置”的原则，立即根据其性质和威胁程度，将有关信息报告区应急联动中心、区应急办。
3.2.2严格报告制度。本局接到报警信息后，要按照相关预案和报告制度的规定，在组织抢险求援和应急处置工作的同时，及时掌握和汇总相关信息，重要信息要及时向区应急联动中心和区应急办报告，并同时向市电信公司报告。应在30分钟内口头向区应急办报告，并在1小时内书面向区应急办报告。做到事发后报告迅速，处置时报告正确，事件结束后要有总结报告。
3.2.3及时处置信息。本局接到重要信息后，要运用信息综合管理等系统，进行分析判断处理，及时提出应急处置建议。
3.3预警级别
3.3.1预警级别
按照突发公共事件性质、严重程度和影响范围，本区的预警级别分为四级，即一般（iV级)、较重（iii级）、严重（ii级）和特别严重（i级），依次用蓝色、黄色、橙色和红色表示。
蓝色等级（iV级）：预计将要发生一般（iV级）以上突发公共安全事件，事件即将临近，事态可能会扩大。
黄色等级（iii级）：预计将要发生较大（iii级）以上突发公共安全事件，事件即将临近，事态可能会扩大。
橙色等级（ii级）：预计将要发生重大（ii级）以上突发公共安全事件，事件即将临近，事态可能会扩大。
红色等级（i级）：预计将要发生特别重大（i级）以上突发公共安全事件，事件即将临近，事态可能会扩大。
4应急响应
4.1分级响应
本市各类突发公共事件按照其性质、严重程度、可控性和影响范围等因素，分为四级：即一般、较大、重大和特大突发公共事件。
一般突发公共事件是指对较小范围的公共安全和社会秩序造成轻度危害与威胁，造成或者可能造成人员伤亡或财产损失，需要调度有关方面的力量和资源进行应急联动处置的突发公共事件。
较大突发公共事件是指对一定范围内的公共安全和社会秩序造成一定危害与威胁，造成或者可能造成一定人员伤亡或财产损失，需要调度有关方面的力量和资源进行应急联动处置的突发公共事件。
重大突发公共事件是指对较大范围内的公共安全和社会秩序造成重大危害与威胁，造成或者可能造成重大人员伤亡或财产损失，需要调度有关方面的力量和资源进行应急处置的突发公共事件。
特大突发公共事件是指对大范围内的公共安全和社会秩序造成严重危害与威胁，造成或者可能造成特大人员伤亡或财产损失，需要统一组织、指挥调度全市相关公共资源和力量进行应急处置的突发公共事件。
4.2应急处置
“通信安全无小事”，一旦发生关联到一般、较大、重大和特大突发公共事件的通信事故都属重大通信故障和紧急通信故障，必须根据《市电信有限公司应急预案》的要求，全面启动应急处置预案。并根据通信事故的类型、发生地和影响范围，按照如下步骤处置：
属于遭受地震、台风、洪水等自然灾害破坏而中断的通信由电信有限公司机动局修复。
重大通信故障主要包括：全区或某端局通信全阻、局或局间光缆阻断、市县一个方向电路全阻、区内某局向全阻、1800对以上用户电缆阻断、重要特服全阻、ip宽带网路由器瘫痪、aDSLDSLam瘫痪、宽带网服务系统遭病毒及黑客恶意攻击而引起的大面积服务中断、设备与atmpaSSpoRt间光通信阻断（宽带网至市公司出口联路阻断）等故障情况。紧急通信故障主要包括：某接入网机房通信全阻、1800对以下800对以上用户电缆阻断、局内交换系统发生计费差错。
4.2.1全区或某端局通信全阻
(1)人员组织：在局长的指挥下，由局分管领导在汇报上级组织后，按上级要求组织机动局和区局网络处、维护中心、分局各相关专业人员进行现场抢修。
(2)实施步骤：按先局端设备后用户端设备、先设备后线路的原则，统筹考虑各专业间的互通关系，在交换、电源保障的前提下，连通传输和光缆等承载网，并优先恢复语音业务，后宽带数据业务。
4.2.2局间光缆阻断恢复预案
(1)人员组织：由局分管领导指挥，网络处处长协调，网络运行处传输管理员组织维护中心传输组、网络运行处线路管理员组织维护外包人员和分局进行现场抢修。
(2)实施步骤：在光缆能通过迂回手段来恢复通信的情况下，由网络运行处传输管理员及维护中心传输组负责确定具体的光缆迂回办法、步骤，随即实施光缆迂回工作；在光缆无法通过迂回进行通信恢复的情况下，恢复工作将根据中断光缆中每根光纤所连接对象的重要性（重要用户的数量、连接的区域及涉及的容量）原则来完成光缆的熔接工作。在抢修过程中维护外包人员将根据需要由维护处线路管理员进行调配以配合中断光缆的抢修恢复工作。
4.2.3市县一个方向电路全阻恢复预案
(1)人员组织：由局分管领导指挥，网络处处长协调，网络运行处交换、传输管理员组织技术维护中心相关专业组进行现场抢修。
(2)实施步骤：光缆、传输设备（pDH、SDH）引起的通信中断：在光缆、传输设备（pDH、SDH）能通过迂回手段来恢复通信的情况下，由网络运行处传输管理员及维护中心传输组负责确定具体的迂回办法、步骤，并实施路由迂回工作；在光缆无法通过迂回进行通信恢复的情况下，根据光缆中断区域是本地区还是非本地区来进行相应的恢复工作。若光缆中断点在本区则由我局负责光缆的接续工作同时对端局做相应的配合工作。反之由我局做配合对端局完成光缆的接续。
本端交换机引起的通信中断：在报网络部认可的情况下进行故障中继路由的迂回工作，随后进行故障恢复。
对端交换机引起的通信中断：在报网络部认可的情况下进行故障中继路由的迂回工作，随后配合对端局进行故障恢复。
4.2.4区内某局向全阻（包括某接入网机房通信全阻）恢复预案
(1)人员组织：由局分管领导指挥，网络处处长协调，网络运行处交换、传输、动力、线路管理员组织技术维护中心相关专业组、维护外包人员、施工队、当地分局进行现场抢修。
(2)实施步骤：如果灾害已造成当地通信设备全部损坏，即已造成该地区的传输电路全阻、交换系统瘫痪、中继光缆和出局电缆被强风刮倒、机房断电且油机已无法启动、机房进水等情况。则首先起用我局的应急通信系统，通过应急通信车上的DmC1900数字微蜂窝系统手机作为现场抢修和调度的联络电话，并通过HY10008路特高频设备解决对外的临时通信问题。随后，按照先交换后传输、先群路后分路、先局内后局外、先本端后对端、先重点后一般的原则进行通信恢复。具体的实施步骤如下：
首先由维护中心电力组起用移动柴油发电机解决现场的临时通信用电问题，在确保通信用电的情况下动力组对故障油机进行排障；随后维护中心交换组、传输组分别对交换、传输系统进行相应的恢复工作，必要时可另建新系统，同时维护外包人员、施工队、当地分局进行对中继光缆及出局电缆的接续恢复及机房的排水、堵水工作。
4.2.51800对以上用户电缆阻断恢复预案
(1)人员组织：由局分管领导指挥，网络处处长协调，网络运行处线路管理员组织维护外包人员和分局进行现场抢修。
(2)实施步骤：根据灾害程度和现场情况，采取重放和接续的办法。接通、和重放用户电缆的恢复工作将根据用户电缆所连接对象的重要性程度来进行，恢复的先后顺序依此为：119、110、120特服；银行及金融部门专线；大客户、普通用户。
4.2.6重要特服全阻恢复预案
(1)人员组织：由局分管领导指挥，网络处处长协调，网络运行处交换、传输管理员组织维护中心专业组进行抢修。
(2)实施步骤：参见4.2.2，4.2.3，4.2.4
4.2.7ip宽带网路由器瘫痪、aDSLDSLam瘫痪、宽带网至市公司出口联路阻断恢复预案
(1)人员组织：由局分管领导指挥，网络处处长协调，网络运行处传输管理员组织维护中心相关专业组进行现场抢修。
(2)实施步骤：首先，由维护中心数据专业组判断故障原因。若故障是由光缆中断引起，则参照以上3.1相关内容执行。若故障是由传输设备（光端机）引起，则由传输组主要负责对设备的修复工作，数据中心做相关的配合工作。若故障是由ip宽带网路由器、aDSLDSLam设备引起则由数据中心主要负责对设备的修复工作，必要时，请求厂家做技术支持。
4.2.8宽带网服务系统遭病毒及黑客恶意攻击恢复预案
(1)人员组织：由网络处处长指挥，网络运行处传输管理员组织数据中心进行现场抢修。
(2)实施步骤：如果安全问题是由计算机病毒引起的，应使用杀毒软件对计算机病毒进行消除。若计算机病毒已造成文件或数据损坏或丢失，且使用杀毒软件或者其他手段无法修复，则使用备份进行恢复；如果被感染计算机无法正常启动或操作系统无法正常运行，应重新安装操作系统和应用软件，并调用备份进行恢复；
如果安全问题属于拒绝服务攻击，应判断拒绝服务攻击的类型，若拒绝服务攻击针对非业务端口，则关闭这些端口，若拒绝服务攻击针对业务端口，则调整主机系统本身和防火墙系统的设置，尽量减少拒绝服务攻击的危害。同时对攻击数据源进行跟踪，争取在攻击的发起端进行过滤如果攻击源在本公司管理网络之外，需逐级上报，要求上级网络安全管理机构进行协调解决。
如果安全问题属于系统入侵，应根据被入侵系统的重要性选择处理方式。若被入侵系统上有重要业务或者数据，应采取紧急消除和恢复的方法，否则可以对入侵者进行网络跟踪和监视，分析攻击者的攻击目标和影响的范围，并根据分析结果采取相应的防范措施；
如果采用紧急消除和恢复的方法，应根据网络入侵事件的影响程度决定断开网络连接或者进行在线处理和恢复。若网络入侵事件严重形象企业形象，比如weB站点的页面被修改，应该立刻断开网络连接，尽量减小安全事件的影响，然后再进行系统恢复和安全漏洞的修补。若入侵事件影响比较小或者断开网络连接可能导致重大经济损失，可以采用在先恢复和安全漏洞修补的方法。
在进行系统恢复和安全漏洞修补之前必须对入侵事件影响到的所有文件和日志进行备份，以免入侵的特征、证据和日志在入侵事件处理中丢失。
在系统恢复和安全漏洞修补之后，还应分析入侵事件对被入侵系统和相关系统的影响。如果入侵事件可能导致系统文件被非法修改，必须在紧急消除和恢复之后尽快进行全系统的重新安装和配置，以防止系统被安装木马程序；如果由于客观原因，系统不允许重新安装，那么必须对系统进行全面的安全扫描以检查系统中潜在的安全漏洞；如果入侵事件可能影响到网络中其他系统，必须对其他系统作安全检查。
4.2.9局内交换系统发生计费差错恢复预案
(1)人员组织：由网络处处长指挥，网络运行处交换管理员组织技术维护中心交换组进行故障修复工作，客户中心计费组做配合。
(2)实施步骤：首先判断故障起因，再作相应处理，涉及数据修改时应做好系统备份。若故障是由交换系统相关模块硬件故障引起，则更换相关硬件板。若故障是由计费系统数据错误引起，则修改相关数据。若故障是由某侧DiSK计费文件错误引起，则从后备带或另一侧DiSK复制相关文件。若故障是由DiSK（硬件）损坏引起，则更换此DiSK随后从后备带或另一侧DiSK复制系统文件。若故障原因不明或经过处理问题仍未解决时，应立即向厂家请求技术支援。
5后期处置
应急结束，由本局应急工作小组对以上事故进行分析、评估、总结，并以书面形式汇报本局应急领导小组，再由局应急领导小组向区应急办汇报。
6应急保障
6.1物资保障
建立健全本区处置通信事故物资储存、调拨和紧急配送系统。积极培育和发展经济动员能力，确保救灾所需的物资、器材和生活用品的应急供应。具体事宜由本局应急工作小组物资分组负责。
6.2资金保障
对通信事故应急处置工作所必需的资金，列本局预算支出。
7宣传、培训和演习
本局应急管理办公室要通过多种渠道对全局的干部、群众进行应急宣传，提高应急防范通信事故的意识和防范技能水平。
本局应急管理办公室要有计划地选送人员参加上级有关部门组织的应急业务培训。根据有关训练大纲，制定训练计划，坚持训练与生产、工作相结合，不断提高有关人员的业务水平和实战能力。
8附则
8.1预案管理
8.1.1为确保应急预案科学性、合理性和可操作性，局应急领导小组办公室依据有关的法律、法规和相关政策文件，组织有关部门制定应急保障计划和应急手册，经局应急领导小组审查，报区突发事件应急管理委员会备案。
8.1.2应急预案公布
应急预案经评审通过后，由电信局局长签署实施。
8.1.3应急预案修订
随着相关法律法规的制定、修改和完善，机构调整或应急资源发生变化，以及应急处置过程中和各类应急演习中发现的问题和出现的新情况，每三年对预案进行修缮一次，必要时可作随时调整，报区应急管理委员会备案。
8.2制定与解释
本预案由电信局应急管理领导小组组织制定并负责解释。
小学网络信息安全应急预案篇5
1 网络信息安全应急机制的理论基础
1.1 基础 是以良宪为基础，民主为基石，法治为载体，人权实现为宗旨的一种政治理念、政治形态和政治过程，宪法至上是最重要的标志，也是法治文明的核心和首要要求[1]。政府要在紧急状态应急中发挥积极作用，必须具有上的法律基础。我国《宪法》第67条第20项规定了全国人大常委会行使决定全国或个别省、自治区、直辖市进入紧急状态的权力；第80条规定了国家主席根据全国人大及其全国人大常委会的决定，有宣布进入紧急状态的权力。这充分说明了紧急状态下政府权力来源必须有法律依据。
在网络信息安全应急方面，政府是应急的组织者和指挥者。对于涉及国家安全或经济发展的网络信息安全紧急事件，必须由政府统一协调指挥，控制事态的进一步恶化，尽快恢复网络的正常运行和正常的社会生活秩序。首先，政府有控制一般网络信息安全事件演变为紧急或者危机事件的职责。在早期的计算机发展过程中，“应急”是单位保障计算机连续运营的重要举措。即使到现在，应急保障也是应用单位的工作重点。但是，在网络成为国家信息基础设施之后，网络信息安全应急已经成为国家整体安全战略的重要组成部分。互联互通中网络的一般性局部事件都可以快速演变为全局性的重大事件，使国家和社会处于危机状态，政府对此负有快速应对的职责。其次，政府有能力控制紧急事件和尽快恢复正常的社会生活秩序。网络紧急状态的恶性发展，威胁着社会公共利益和国家安全。而采取的特殊对抗措施，必然要求储备关键技术设备和人、财、物的事前准备。只有政府才能有这样的实力，同时，政府掌握着大量的网络安全信息，可在关键时刻启动“可生存网络”，保障国家基础设施的连续运营。
1.2 社会连带责任思想 社会连带责任思想定位于社会存在为统一整体，认为人们在社会中存在相互作用、相互依存的社会连带关系，表明了人们在社会中共同生活、共同生产的一种模式，这种模式更多的关注了人在社会中的合作与责任[2]。主张社会各方参与网络信息安全应急活动，正是强调了应急保障中的这种合作、责任思想。
首先，网络空间强化了社会成员之间的联系、合作和责任。这是一种新型的网络信息安全“文化观”。这种“文化观”认为，在各国政府和企业越来越来依赖于超越国界的计算机网络时代，有必要在全球倡导和建立起一种“信息安全文化”，参与者应当履行网络安全责任，提升网络安全意识，及时对危害网络信息安全的紧急事件作出反应，不定期地评估网络和信息系统的安全风险。
其次，网络安全威胁要求政府与社会成员之间合作。面对当前复杂多变的网络信息安全形势，政府应对紧急状态需要有社会各方的积极参与。提倡社会力量参与网络应急保障工作，是政府网络信息安全应急管理的新思路。以指挥命令为特征的狭隘行政观念，将被执政为民的现代行政理念所代替。按照社会连带责任思想中的“合作”精神，没有社会力量的参与配合，政府将难以在应急响应、检测预警中起主导作用，无法履行其对网络社会危机管理的职责。
美国《网络空间安全国家战略》指出，保护广泛分布的网络空间资源需要许多美国人的共同努力，仅仅依靠联邦政府无法充分保护美国的网络安全，应鼓励所有的美国人保护好自己的网络空间。联邦政府欢迎公共和私人机构在提高网络安全意识、人员培训、激励劳动力，改善技术、确定脆弱性并提高恢复能力、交换信息、计划恢复运行等方面开展合作。
1.3 权利平衡理念 从公法和私法的关系看，公法之设乃是为了实现私法的目的。网络信息安全应急立法必须考虑到政府紧急权力对公民、单位私权益保护的积极方面，又要防止应急部门在行使行政紧急权力时侵犯公民的私权利。解决冲突，寻求平衡，始终是对“法治文明”的积极追求。尽快恢复网络秩序，稳定社会则是应对紧急状态的最高目的。
为了保障公民的权利不因紧急状态的发生而被政府随意剥夺，许多国家宪法和国际人权文件都规定，即使是在紧急状态时期，一些最基本的人权，如生命权、语言权、权等也不得被限制，更不得被剥夺，这些规定都是防止政府随意滥用行政紧急权，而使公民失去不应当失去的权利[3]。如1976年1月3日生效的《公民及政治权利国际公约》、1953年9月3日生效的《欧洲人权公约》以及1969年11月22日在哥斯达黎加圣约翰城制定的《美洲人权公约》都规定在紧急状态下不得剥夺公民的某些基本权利。这些基本权利包括：生命权、人道待遇权、不受奴役的自由、不受有追溯力的法律的约束等。《美国人权公约》还规定不得中止保障公民家庭的权利、姓名的权利、国籍的权利和参加政府的权利。1976年国际法协会组织小组委员会专门研究在紧急状态下如何处理维护国家生存和保护公民权利的关系，经过6年的研究，起草了《国际法协会紧急状态下人权准则巴黎最低标准》，为各国制定和调整紧急状态的法律提出了指导性的原则，通过规定实施紧急状态和行使紧急权力的基本条件和应遵循的基本原则以及各种监督措施，以防止政府滥用紧急权力，最低限度地保障公民的权利。
2 网络信息安全应急机制的价值目标
所谓价值目标是指为了实现某种目的或达到某种社会效果而进行的价值取舍和价值选择。它既反映了法律的根本目的，也是解释、执行和研究法律的出发点和根本归宿。在每一个历史时期，“人们都使各种价值准则适应当时的法学任务，并使它符合一定时间和地点的社会理想”。[4]网络信息安全应急机制的价值目标包括两个方面：一是实现网络安全、提高网络紧急事件处理效率、促进国民经济发展；二是确立以实现网络安全为最高价值目标的价值层次配置。
2.1 安全价值 安全价值是网络信息安全应急机制的最高价值目标，也是信息安全保障的主要内容。随着网络信息技术的不断发展，关键基础设施越来越依赖于复杂的网络空间，网络空间是这些基础设施的神经系统，是一个国家的控制系统。一旦网络空间突发紧急事件，将威胁国家的整体安全，其后果不堪设想。信息技术革命带来的经济发展潜力也部分地被网络安全风险所淹没，网络空间的脆弱性使得商事交易面临着严重的危险。有资料显示，金融业在灾难停机2天内所受损失为日营业额的50%，如果两个星期内无法恢复信息系统，75%的公司业务会被中止，43%的公司将再也无法开业[5]。
安全价值反映了人们应对网络安全紧急状态的积极态度，是人们在长期社会实践中的经验总结。首先，在认识到网络脆弱性之后，人们不是拒绝、放弃网络技术给人类所带来的文明，而是积极地通过适当途径对网络技术中的风险加以认识和积极防御，并以此实现社会的“跨越式”发展。其次，在国民经济和人类社会对网络空间高度依赖之后，应对网络紧急状态就成为人类生存的基本需求。第三，网络的国际化进一步加剧了网络紧急状态的突发性、复杂性和隐蔽性。网络恐怖活动、敌对势力集团的信息战威胁等等，使人类社会面临前所未有过的安全威胁，应急因而成为信息安全保障体系的重要组成部分。
2.2 经济价值 网络信息安全应急机制的本质在于对网络紧急事件的快速响应，有效处理网络紧急事件，将事件造成的危害降到最低，同时保护人民的合法权益。必须指出的是，这里的效率价值主要是处理紧急事件的时间效率而非金钱效率，因为在网络空间，因系统遭受攻击等紧急事件造成的重要信息丢失是难以用金钱来衡量的。
网络信息安全应急的效率价值首先表现在对紧急事件的快速响应方面。快速应对紧急事件必须建立有效的应急管理机构，保证政令畅通。其次，效率价值要求应急管理机构必须建立完善的预警检测、通报机制，分析安全信息，告警信息和制订预警预案，做到有备无患。同时，建立应急技术储备的法律保障机制。应急本质是一种信息对抗，对抗就是控制紧急状态的恶性发展，对抗就是防御网络紧急事件的信息技术。因此，必须有先进的应急技术来提高紧急事件的预防和处理能力。第三，效率价值要求赋予应急响应组织行政紧急权力，以控制损失，尽快恢复网络秩序。以尽快恢复秩序为目的对私权益进行的要干预是必要的。
2.3 发展价值 发展价值是应对网络安全紧急状态的约束价值，是人们应对紧急状态这种非常态规则的限制思想，是正确认识发展与安全、效率之间关系的理性抉择。首先，根据心理学理论，企业长期处于应急状态，必然会影响发展，所以应急立法应当以“尽快结束紧急状态”为其基本原则，设计制度、建立机制。其次，对应急过程中的行政紧急权力进行必要的限制，以防止行政紧急权力的滥用对重要领域企业的发展造成不利的影响。同时，建立合理的紧急状态启动程序和终止程序，这对于企业健康快速发展也至关重要。第三，对政府在紧急状态下的征用、断开、责令停产停业等措施对公司、企业造成的经济损失，在紧急状态结束后应该给予相应的赔偿，以增加企业对政府的信任度，促进企业经济发展。
网络信息安全应急机制的价值目标是一个由安全价值、经济价值和发展价值构成的有机体系。安全价值是核心，是首要目标，位于第一层次。网络信息安全应急机制中安全价值的地位类似于法律制度中位阶最高的法律价值，它指导和贯穿整个网络信息安全应急的过程。在目标体系中，经济价值是第二价值目标，位于第二层次；发展价值是第三价值目标，位于第三层次。经济目标和发展目标必须服从于安全目标的要求，只能在保障安全的基础上考虑应急的效率性和国民经济的发展。
3 网络信息安全应急机制的法律保障
从网络信息安全应急机制的理论基础出发，为实现网络信息安全应急机制的安全价值目标，笔者认为，法律应从以下几方面进行界定：
3.1 建立适合我国国情的网络信息安全应急管理体系 应急管理体系是网络信息安全应急保障的重要内容。应急管理体系是否合理直接关系到法律实施的效果。根据国务院27号文的总体精神，文章认为，我国网络信息安全应急管理体系应为一元化的两层结构。所谓一元化，是指国家应当建立应急协调机构，统一负责网络信息安全应急管理工作。所谓两层结构是指应当发挥行业和地方政府的优势，加强应急管理。
a.国家应急协调机构及其职责。国家应急协调机构是我国网络信息安全紧急状态应急的最高决策机构[6]。在美国，主要由国土安全部负责开发国家网络空间安全响应系统，对网络攻击进行分析，告警、处理部级重要事故，促进政府系统和私人部门基础设施的持续运行。在我国，国家应急协调机构为信息产业部互联网应急处理协调办公室。国家应急协调机构应当履行以下主要职责：协调制定和贯彻国家信息安全应急法律法规政策；协调国家应急响应基础设施建设；协调国家紧急状态下应急技术的攻关和开发；授权、终止国家和区域性的紧急状态命令。
b.行业应急管理部门及其职责。行业应急管理部门是指根据国家法律和行政规章授予的职权，建立行业内网络应急管理的部门，如军队可以分兵种建立信息安全应急管理体系，国务院可以按照行政职权的不同分别建立网络安全应急管理体系，中共中央和政协系统也可以建立各自应急管理体系。行业应急管理部门依法对管辖的国家关键基础设施的紧急状态进行管理。
行业应急管理部门的主要职责应当包括：贯彻落实国家关于网络信息安全应急的政策和法律；实施行业应急响应基础设施的规划、建设；在行业内部建立应急预警和检测体系，建立预警网络平台，加强与其他行业之间的合作；对行业内重要部门有关危害网络安全的警告；组织协调行业应急响应工作。
c.地方政府应急管理部门及其职责。地方政府应急管理部门负责其辖区内的网络信息安全应急管理工作。在美国，新墨西哥关键基础设施保护委员会(nmciac)就是一个私人－公共部门的合作机构，它的建立最初是为了商业团体、工业、教育机构、联邦调查局(fbi)、新墨西哥州政府和其他联邦、州和地方机构之间的信息交换，以确保对新墨西哥关键基础设施的保护。nmciac致力于研究威胁、脆弱性和对策，还针对基础设施攻击、非法系统入侵以及可能影响nmciac成员组织和普通民众的那些因素所采取的各种响应进行研究。
3.2 建立准确、快速的预警检测机制 建立一套快速有效的网络信息安全应急预警、检测和通报机制，成为实际处理突发事件成功的关键。网络信息安全应急的目的就是要预防网络安全紧急事件的发生，或者是将紧急事件的危害降到最低。建立常设的预警机构，及时准确地收集掌握各种情报信息，把握事件发生的规律和动态，才能对事件的性质、范围、严重程度做出准确的判断，最终才能打赢应急这场仗。
美国《网络空间安全国家战略》指出，在网络信息安全应急响应检测预警机制的建设上，将网络告警与信息网从联邦政府网络检测中心扩展到联邦政府的网络运行中心和私人部门的信息共享与分析中心，为政府部门和产业界提供了一个共享网络告警信息的专用、安全通信网络，以支持国土安全部在网络空间危机管理中的协调。这种建立统一平台、共享网络告警信息的做法对我国有着非常重要的借鉴价值。
笔者认为，一个完善的预警检测应包括以下几个方面的内容：a.建立一个全国性的能够对重大基础设施攻击发出预警的国家中心，各个部门还应该建立事前收集掌握各种紧急状态信息的检测判定和应急响应的日常机构。同时，建立自己的网络监测平台，连入cncert/cc的监测平台，实现信息共享。b.各级政府、行业应急部门及其社会性的应急部门要制定预防网络安全紧急事件的应急预案，针对不同的计算机信息系统，按照事件发生后的影响程度（时间长短、业务范围、地域范围等因素）制定不同的预案。要对应急预案进行测试和演练，不演练和改进，所有好的预案都等于零。c.建立统一的网络安全紧急事件预防控制体系，及时准确地收集掌握各种深层次、前瞻性的情报信息，及时把握事件发生的规律和动态。d.对预警、检测规定法律责任。
3.3 明确应急过程中的行政紧急权力的限制和法律救济机制 为了应对紧急状态，临时剥夺某些公民、单位的私权益，是各国应急法的普遍实践。行政紧急权力是一种必要的权利，但又是一种最为危险的权利，这些权利一旦滥用，社会就会出现新的混乱。关闭网络、封堵部分网络路由，征用关键通信设施、监控电子通信等等应急措施可能将引发行政紧急权力与私权益之间的冲突，稍有不慎就可能影响国家命运和人民的根本利益，必须将其纳入法制的轨道。
a.严格界定紧急状态的定义及其分级。为了防止政府随意宣布进入紧急状态，随意启动行政紧急权力，同时也为了防止政府在紧急状态下的消极不作为，有必要通过法律界定紧急状态的定义。一般认为，网络信息安全紧急状态是指由于自然灾害、计算机系统本身故障、组织内部和外部人员违规（违法）操作、计算机病毒或蠕虫及网络恶意攻击等因素引起的，对计算机信息系统的正常运行造成严重影响的危机状态[7]。同时，根据紧急状态涉及范围的大小、影响程度的严重与否，对紧急状态的启动进行分级管理。
b.明确宣布进入紧急状态的主体。紧急状态是否形成危险以及危险的程度，不同人会有不同的认识和判断，为了减少紧急状态确认的随意性，增加宣告的权威性和认同感，紧急状态的宣布主体必须是法定的权威机关。
c.对行使行政紧急权力的具体程序进行严格的规定，不但要规定启动行政紧急权的程序，而且还要规定撤销紧急状态的程序，以及发生与公民隐私权冲突情况下的处理程序。同时要确保对紧急事实和危险程度判断的准确性，建立制约机制以防止权利的滥用。
d.建立首席信息安全官(cio)制度，确保对私权益的尊重和保护。
e.确定私权保护的最低标准。政府活动的底线就是尊重和保护基本人权，即使是在紧急状态情况下，也不得随意克减基本人权，否则就很容易放纵国家权利机关滥用行政紧急权利。
f.明确规定应急主管机关在紧急状态下的职责和义务，防止渎职和失职现象。为防止在关键时刻出现渎职和失职情况，法律必须明确规定应急主管机关的具体职责，为渎职和失职设定明确的法律后果，并建立有效的责任监督和追究机制。
在隐私权的保护方面，美国信息系统保护国家计划v1.o要求，国家计划中所有的提议要与现有的隐私期望完全一致，要求每年召开一次关于计算机安全、公民自由和公民权利的公－私讨论会，以确保国家计划的执行者始终关注公民的自由。政府检查公民计算机或电子通信的任何举动必须与现有法律如《电子通信隐私法案》相一致。
在紧急状态得到控制后，应急计划的启动者应当终止紧急状态的命令，恢复正常的社会秩序。结束紧急状态意味着被暂时剥夺的私权益将得到恢复。网络紧急状态终止后，国家基础设施运营部门应当向国家应急协调机构、行业和地方应急管理机构提交详细的应急响应报告，行业和地方应急管理部门应当向国家应急协调机构提交应急管理工作的总结报告。对政府在紧急状态下的征用、责令停产停业等措施对公司、企业或个人财产造成损失，在紧急状态结束后应该给予相应的赔偿，对补偿的标准要予以明确的规定。要明确规定受害人获得行政救济和司法救济的途径。
法律救济始终是各部门法律不可欠缺的重要环节。没有救济规定的法律是不完整的法律。如法国《紧急状态法》就规定，凡依法受到紧急处置措施羁束的人，可以要求撤销该措施。韩国《法》也规定，从宣布“非常”时起，司令官掌管区域内的一切行政和司法事务，在“非常”地区，司令官在不得已时，可在“非常地区”破坏或烧毁国民财产，但必须在事后对造成的损失进行适当的赔偿。
3.4 建立应急技术储备的法律保障 网络信息安全应急需要装备先进技术，这已是不争的事实。应急本质是一种信息对抗。控制紧急状态的恶性发展，对抗就是防御网络恐怖突发事件的信息技术，因此，应急不能仅依靠管理，必须具有先进的应急技术。但是依赖进口，将无法摆脱应急受制于人的被动局面，国家必须化大力气，扭转被动局面，关键应急技术的自主研究是我们掌握网络信息安全主动权的根本出路。美国信息系统保护国家计划v1.o规定，在技术的研究、开发和人员的培训方面，由科技政策办公室(ostp)来领导，并与各机构和私营部门合作来进行技术开发。
建立应急技术储备的法律保障首先要明确国家对关键应急技术研究的责任，以及应急响应的经费保障问题；其次，要明确调动民间资本展开应急技术研究的范围，以及国家、社会采购、征用的条件；第三，要明确应急技术市场化的管制方式和控制环节；第四，对必要引进的国外应急产品和服务的范围和控制力度要有明确的法律规定；第五，国家要进行财政预算，对应急技术开发支持；第六，要在一定的限度内加强国际间的应急技术交流与合作。
【参考文献】
1 商继政，傅华.“概念辨析”.四川大学学报（哲学社会科学版），2003;(6)
2 郑尚元.社会法的存在与社会法理论探索.法律科学（西北政法学院学报），2003;(3)
3 江必新.紧急状态与行政法治.中国法学，2004;(2)
4 庞德.通过法律的社会控制.北京：商务印书馆.1984
小学网络信息安全应急预案篇6
关键词：公共安全；食品药品安全；安全生产；社会治安防控；应急管理；网络安全
中图分类号：F127文献标志码：a文章编号：1673-291X（2016）01-0052-07
公共安全与经济社会发展密切相关，与人民群众的利益密切相关。现今各种公共安全事件频发，造成的损失巨大，公共安全问题，已成为全社会广泛关注的焦点。党和政府对于新时期下的公共安全问题也高度重视，《国民经济和社会发展第十二个五年规划纲要》中指出，我国要“适应公共安全形势变化的新特点，推动建立主动防控与应急处置相结合、传统方法与现代手段相结合的公共安全体系”，规划针对公共安全体系的四个构成部分――食品药品安全、安全生产管理、突发事件应急体系、社会治安防控体系――也做出了具体、明确的总体性安排。十八届三中全会上颁布的《中共中央关于全面深化改革若干重大问题的决定》中专门对“健全公共安全体系”开辟了1小节进行了论述和规定，并在原有四个构成部分的基础上，新提出了“国家网络和信息安全”，指出要“加大依法管理网络力度，加快完善互联网管理领导体制，确保国家网络和信息安全。”近年来，面对复杂的全球政治经济发展形势和国内社会改革逐步进入深水区、各种公共安全事件频发、经济发展进入“新常态”的内部环境，河南省委、省政府及各级党委、政府积极应对挑战，克服困难，锐意进取，深化改革，在食品药品管理、安全生产管理、突发事件应急管理、社会治安防控、网络安全管理等方面进行了积极的探索和改革，保持了社会公共安全形势的总体平稳，为河南省经济社会的发展提供了坚实的保障。
一、河南省公共安全形势现状分析
（一）食品药品安全监管力度不断加大，制度建设日趋完善
河南省各级政府注重以制度的建设和完善来推动食品药品安全监管工作的常态化和法治化，河南的食品药品安全监管力度不断增强，取得了比较显著的成绩。
一是深入推进食品药品安全监管制度建设。2013年8月，河南与国家食品药品监督管理总局签署了共建食品药品安全保障体系合作协议。这是国家食品药品监督管理总局成立后签署的第一份省部合作的协议，为促进河南的食品药品安全监管工作走在全国前列，起到了合作共建的示范带动作用。2013年12月省政府颁布了《河南省食品药品安全保障体系建设规划（2014―2016年）》，规划提出了未来三年内河南省食品药品安全监管工作的九大建设任务和七大重点任务并规范了相应的保障措施，明确提出了要将食品药品安全监管工作纳入政府目标考核体系和社会综合治理考核体系[1]。2014年3月，河南省政府颁布了《关于食品药品监管体制改革的实施意见》，意见主要以转变政府职能，深化体制改革为核心，实施意见的颁布，进一步推进了河南省食品药品安全监管的体制改革，河南食品药品安全监管制度建设迈上了一个新的台阶。
二是加大了对餐饮服务食品安全的监管力度。2013年省食品药品监督管理局制定颁布了《河南省餐饮类食品摊贩备案办法》，加强了对餐饮摊贩经营的管理。实施了餐饮服务食品安全示范工程，目前已经评选出了省级餐饮服务食品安全示范县7个，为其他市县的餐饮食品安全工作起到了很好的示范带头作用。2014年，河南省食品药品监督管理局还积极推进食品安全监管的信息化建设，开发了全省餐饮食品安全电子监管系统，制定了《河南省餐饮食品安全电子监管系统运行工作方案》，11月份电子监管系统将在全省正式启动运行，预计在2015年3月份将实现所有监管业务工作网上办理并建立完整的餐饮监管业务数据库，全省的餐饮食品安全监管迈上了一个新的台阶。
三是积极整顿食品、药品市场，严厉打击食品药品市场的各种违法乱纪活动。2013年5―9月，省食品药品监督管理局对保健食品市场开展了“打四非”专项行动。针对重点企业、重点产品进行突击检查，全省食品药品监管系统共出动执法人员近7万人次，检查保健食品生产企业228家次，经营企业近6万家次，立案791起，查扣违法保健食品11.8万盒，有效遏制了保健食品行业违法违规频发的势头[2]。还对网络上的制造和贩卖假药的行为进行了打击，共查处违规网站13个。同时还主动出击，联合相关部门进行假药和假医疗器械的打击工作，2013年全省立案查处案值5万元以上案件140起，捣毁制假售假窝点131个，移送司法机关案件366起，刑拘462人，批捕126人。
（二）安全生产监管体制不断完善，安全生产水平逐步提高
近年来，省委省政府高度重视安全生产监管，努力创新安全生产体制机制，为确保河南安全生产形势持续稳定提供了有力保证。
一是基层安全生产执法监管机构不断完善。目前，全省所有县级以上安全监管机构全部成立，并全部列入行政编制；全省18个省辖市均成立了安全生产执法监察机构。全省158个县（市、区），其中138个县（市、区）设置有执法机构。1636个乡镇（街道办事处）设立安管办，所有行政村和社区都配备了专兼职安全员，全省安全生产监管监察和执法队伍达到4800多人，省、市、县、乡、村、企六级安全生产管理网络已粗具规模，为搞好安全生产工作提供了组织保障[3]。
二是不断加强安全生产法制制度建设。2010年10月1日，新修订的《河南省安全生产条例》颁布施行，新条例完善了安全生产制度体系，强化了安全生产的制度体系；严格了法律责任，加大了安全生产监管力度。河南还先后出台了《严厉打击煤矿违法违规生产坚决遏制煤矿重特大事故的紧急通知》《关于进一步加强煤矿安全生产工作的若干意见》《关于进一步加强化工行业安全生产工作的若干规定》等规范性文件，构建起了一个符合河南安全生产实际的法律法规制度体系，为有效开展执法监察提供了法制保障。
近年来，河南安全生产监管体制不断完善，安全生产水平得到逐年提高，事故数、死亡人数和煤矿死亡率等指标都在逐年递减（见表1）。2014年上半年，全省各类生产经营性伤亡事故起数和死亡人数，同比下降30.56%和25.36%；重点行业（领域）生产安全伤亡事故同比下降明显；工矿商贸、道路交通、铁路交通和农业机械四大行业（领域）中，伤亡事故起数同比下降都在30%以上，最多下降66.67%；死亡人数同比下降都在25%以上，最多下降80%[4]。上半年河南大部分地区生产安全形势稳定，有5个省辖市和6个省直管县（市）没有发生工矿商贸伤亡事故[4]。
（三）不断完善社会治安防控体系，社会治安秩序进一步稳定
河南省的社会治安工作近年来取得了优异的成绩，受到民众的好评，有效维护了全省社会大局稳定和治安形势持续平稳。据最新数据，2014年上半年，河南省公众安全感指数为90.83%。
一是严密防范妥善处理，有力维护了全省社会整体稳定。逐步完善了平安河南建设体制机制。2011年出台了《平安河南建设（2011―2015年）》，建立了党政统一领导，各部门齐抓共管的“大平安”工作格局，全省连续多年没有发生在全国造成重大影响的。工作方面，时时以人民的利益为根本，积极推广“义马经验”和“渑池模式”，确保河南环节没有发生影响社会稳定的问题。在全省18个省辖市，158个县（市、区）建立起了矛盾纠纷排查调处机构，在乡镇、街道一级全部建立了综治工作重心，集中受理和调解矛盾纠纷[5]。真正致力于把矛盾化解在基层，把隐患消除在源头。
二是严厉打击刑事犯罪活动，确保全省社会治安持续平稳。在打击刑事犯罪活动中，始终坚持以法律为根本的遵循，依法办案，依法审案，贯彻“打防结合、以打开路、筑牢防线、注重实效”的科学打防观，树立“打防犯罪是主业、命案攻坚是龙头”的理念，注重办案的科学化和信息化。河南严厉打击刑事犯罪活动成效显著，刑事立案数量近年来不断下降（见下图），命案侦破综合成绩更是实现“九连冠”，“打黑除恶”专项斗争综合成绩、打防刑事犯罪综合成绩连续七年全国领先[6]。
（四）覆盖全省的突发事件应急管理和防范体系初步建立，突发事件应急管理能力逐步提高
近年来，河南省积极应对各种突发性公共危机事件，及时启动应急预案，充分动员协调各部门成功应对了各类危及公共安全的突发性事件。一是初步建立起了覆盖全省各地、各部门、行业、单位的应急预案体系。二是覆盖全省的应急管理体系初步建立。河南已经初步建立起了跨区域、跨领域、跨行业、全覆盖的应急管理体系，形成了省级与地方两个层面，上下统一、层级分明、职责明确的应急管理体系。应急管理体系分为五个层次，省政府是最高的行政领导机构，省以下各个省辖市都建立了专门的办事机构，县级政府也成立或明确了应急管理的相关责任机构，乡镇和街道办明确应急管理责任到人，居委会和村委会等基层自治组织也将应急管理作为一项重要工作内容进行了明确，立章建制。三是建立了一支以专业队伍为基本力量，以公安、武警、、民兵预备役为骨干和突击力量，以企事业单位专（兼）职队伍和志愿者队伍为辅助力量的应急救援队伍体系，应急专家队伍在参与突发事件的监测预警、处置指挥、善后工作等方面较好地发挥了决策咨询作用[7]。四是持续进行关于突发事件应急、防范等方面的宣传教育活动和法律制度建设。通过平面媒体、网络、广播电视等媒体和深入基层、学校、社区宣讲、开展应急演练等多种形式，进行广泛的宣传防震救灾、防汛抗旱、消防安全、环境保护、交通安全、安全生产、食品药品安全、疾病防控等等相关知识，不仅极大提高了人民群众的安全意识和防范意识，而且有效提高了民众防灾避险、自救互助的能力。
（五）网络安全日益受到重视，网络安全监管体系逐步建立
河南作为人口大省，网民的增速也是惊人的，从2007年的517万人增加到2013年底5803万人，六年间人数增加了11倍多。随着河南互联网的飞速发展和网民人数的急剧增加，网络安全问题也日益凸显，成为人们关注的焦点。河南2003年成立了互联网应急中心，有了自己的网络安全应急组织，但由于成立时间较晚，网络安全管理相对滞后。2008年3月，制定了《河南省互联网网络安全应急预案》。之后，随着网络的飞速发展和国家对网络安全的日益重视，河南省在网络安全文化建设、技术手段建设和网络安全合作平台方面都逐步有了长足的进步。河南省互联网应急中心从2009年开始，在河南省通信管理局的网站上逐月《河南省互联网网络安全情况通报》，建立起了比较完善和全面的网络安全监管机制。
从整体上看，河南省网络安全状况长期处于中级或者中下级水平，受到的恶意攻击、新发现的安全漏洞也逐年增多。不过河南对互联网安全的监管和监控也在实践中日益成熟，监管水平稳步提高。从2014年已的1―10月份的《河南省互联网网络安全情况通报》来看，河南接收到的网络安全事件报告数量都逐步有所减少，省内感染恶意代码的主机绝对数量、被篡改网站数量、新发现信息系统安全漏洞数量、感染飞客蠕虫病毒的主机数量等都有所减少（见表2和表3）[8]。2013年，河南共处理、关闭各类违规网站198个。
二、河南省公共安全存在的问题
（一）食品药品安全问题屡禁不止，监管体系仍需完善
一是食品药品安全的产业基础比较薄弱。食品安全方面，现在很多的食品生产和加工企业都是比较小的企业甚至是小作坊，在制作和加工食品的过程中安全隐患很多，违规违法现象也比较严重。在药品安全方面，医疗企业小、散、弱的局面也不同程度地存在。药品流通环节过多，经营费用偏高，导致低价药品无利可图，难以为继，市场的恶性竞争频发，企业自主创新的动力不足，药品创新度低等问题普遍存在。二是食品药品安全的社会环境比较薄弱。处于转型期的中国社会，很多企业的诚信意识、责任意识和法治意识还很淡薄；审评、审批与监督管理存在脱节现象；生产经营质量管理规范落实还不到位。三是食品药品安全监管的法律体系不健全。关于食品药品安全的法律体系不健全，缺乏细化的、有针对性的、具可操作性的一系列法律法规体系；完善高效的行政监管体系和应急事件处置体系没有建立；科学、客观、高效的食品药品安全预警和风险评估体系没有建立；中立客观具有权威性，能够掌控舆论主动权的信息体系没有建立。
（三）治理社会治安防控问题的对策建议
1.注重搜集情报信息，建设反应灵敏、快速预警的信息和指挥调度系统。要成立高效灵敏的信息处理中心，建立信息资料的分类、整合、分析、比对、串并、反馈等处理程序，为有关办案人员提供有参考价值的情报资料，为决策部门提供准确的决策数据和信息。同时，要加大对指挥中心的科技投入，建构110、120、119三合一平台，实现各种警力的统一指挥，形成刑警、派出所、巡警等侦查破案和社会控制警力的联勤互动警务模式，提高公安机关的快速反应能力。
2.加强群防群治工作，提高社会治安防控的社会多元参与水平。在具体做法上，治安管理部门可以积极引入社会化、职业化的组织、管理手段，加强平安志愿者队伍建设，大力发展保安服务业，倡导建立居委会、警务室、流动人口管理站、调委会、物业管理站五位一体的社区治安管理和警民联动工作机制，可以尝试从下岗职工和低保对象中选聘人员组建巡逻队伍，全方位加强社区和街面治安防控能力。
3.重点侦办重特大案件，积极有力地打击刑事犯罪。重特大案件危害大、社会影响打，应该始终作为侦办的重中之重，始终保持对违法犯罪的高压态势。首先要积极侦办大案、要案，加大对多发性犯罪的打击力度。加强对盗窃、抢劫、抢夺等多发案件的打击工作，多破案，努力提高破案率。其次要加强对涉黑涉恶案件的打击力度，防止黑恶势力滋生抬头。
（四）治理突发事件应急管理问题的对策建议
1.完善突发事件应急管理预案体系。相关部门一方面要积极组织对应急预案进行评估，在此基础上修订完善各预案，在制定预案的时候要注意各类预案之间的衔接，要加强对应急预案进行管理，逐步规范编制、修订和施行工作，进一步完善应急预案体系。另一方面应更加重视按照应急预案的内容和要求进行培训与演练，真正达到检验预案效果、锻炼应急队伍、磨合机制和宣传教育的目的，切实增强应急预案的针对性、实效性与可操作性。
2.加强对群众的宣传教育与引导。深入开展普及相关应急救援、医疗急救等方面的知识的活动。建立健全个人心理医疗服务体系，积极开展个人心理调节疏导工作，建立心理危机干预机制，防范和降低社会风险。
3.积极发挥非政府组织的作用。将非政府组织纳入应急管理体系，争取更广泛的社会支持。非政府组织具有非地域化、专业化与资源化的优势，是参与公共事务的重要力量，在突发事件应对中，能更广泛地发动社会力量，集中专业人士参与调查研究，提供可靠的参考数据，提出有效的应急建议，在监督政府行为、宣传教育和信息沟通等方面发挥着重要作用。因此，河南应将非政府组织吸纳到应急管理体系之中，以争取到更广泛的社会资源和支持。
（五）治理网络安全问题的对策建议
1.建立健全网络安全应急管理机制。首先，针对网络安全多头管理的问题，要建立跨部门的网络安全管理联动机制。网络安全监管是一项跨领域、跨部门、跨行业的复杂系统工程，涉及到政府、营运企业、互联网增值服务机构、行业组织、普通网民等等各个方面，要做好网络安全的监管，就必须要协调各方资源，建立跨部门的联动机制。其次，要建立一支常规的、专业化的网络安全应急响应队伍。网络安全监管是专业性很强的领域，专业问题要专业化处理。网络安全不仅仅是一个技术问题，更是一个社会问题甚至政治问题，因此建立一支专业化、多领域的网络安全监管、应急响应队伍就显得十分必要且势在必行。
2.改革网络管理体制，构建符合省情的网络管理模式。网络管理的方式手段是公共安全管理的重要内容，虚拟社会管理应多方参与，法律规范、政府监管、行业自律、社会监督，缺一不可。要构建政府主导，多方参与的网络管理模式；更好的规范网络行为，建立理性、规范的网络秩序。
3.加强网络安全技术的研发工作，实现虚拟社会管理的高科技化。网络安全管理涉及面广，专业性强，要科学有效的实施管理就要直面问题，开展深入研究。首先要加强技术研发，提高网络安全管理的技术手段；其次要积极参考和引进外省和外国先进的网络技术和装备，借鉴和运用外省和外国先进的网络安全技术管理手段，以切实提高河南的网络安全管理和网络犯罪打击能力。要大力推进公共信息网络安全技防体系建设，堵塞网络安全漏洞。
参考文献：
[1]杨晓娜.河南出台食品药品安全规划：2016年建成信息平台[n].郑州晚报.2014-02-12.
[2]马艳梅.扎实推进食品药品安全保障体系建设保障饮食用药安全[eB/oL].中国新闻网，2014-01-24.
[3]河南省安全生产监督管理局.关于河南省安全生产执法监管机构建设和安全生产体制建设情况的报告[eB/oL].国家安全生产
监督管理总局网站，2011-05-19.
[4]谭勇.全省安全生产形势稳中转好[n].河南日报，2014-07-31.
[5]刘俊锋，何永刚，焦艳.人民群众安全感持续提升[n].河南法制报，2010-11-20.
[6]郭洪昌.2013年河南年鉴[K].郑州：河南年鉴出版社，2013.
[7]李伟.河南省突发性公共危机事件的防控研究[D].北京：中央民族大学硕士学位论文，2012.
[8]河南省互联网应急中心.河南省互联网网络安全情况通报[eB/oL].河南省通信管理局官网，2015-05-14.
[9]甄贞.流动人口犯罪得重视了[n].检察日报，2012-03-12.
[10]2013年中国网民信息安全状况研究报告[eB/oL].中国互联网信息中心，2013-12-19.
StudyontheproblemsandCountermeasuresoftheConstructionofpublicSecurityinHenanprovince
ZHanGKan
（HenanacademyofSocialSciencesResearchinstituteforSocialDevelopment，Zhengzhou450002，China）
小学网络信息安全应急预案篇7
【关键词】计算机；网络安全；主要隐患；措施
近年来，随着我国逐渐进入信息化时代，计算机网络给人们的生活带来了诸多便利的同时，也存在很多安全隐患。计算机网络技术的开放性特点和人们的不规范使用行为使电脑容易被攻击而导致个人信息泄露。因此，科学的计算机网络安全管理措施对于避免网络安全受到威胁，确保计算机网络信息安全具有重大意义。
1计算机网络安全的主要隐患
1.1计算机病毒入侵
计算机病毒是一种虚拟的程序，是当前计算机网络安全的首要隐患。病毒包括网络病毒和文件病毒等多种类型，具有较强的潜伏性、隐蔽性、损坏性和传染性等特征，如果计算机遭到病毒入侵，一般的杀毒软件并不能彻底清除计算机病毒。
1.2黑客入侵
黑客入侵是常见的一种计算机网络安全威胁。黑客非法入侵到用户的电脑中，窃取用户的网络数据、信息，删除用户数据、盗走用户的账户、密码，甚至财产等。此外，黑客向目标计算机植入病毒时，会导致电脑死机、速度变慢、自动下载、瘫痪等现象，造成系统信息的流失和网络瘫痪。
1.3网络诈骗
计算机网络技术的互通性、虚拟性和开放特性，给很多不法分子可乘之机，不法分子通常针对计算机使用者进行网络诈骗，主要通过淘宝、京东等网络购物平台、QQ、微信等网络交友工具、手机短信等手段散播虚假信息，使防骗意识薄弱的网民掉进网络陷阱之中，进而造成其财产安全受损。
1.4网络漏洞
大部分软件都可能会发网络漏洞，一旦网络漏洞被黑客发现，很快就会被攻击，其中恶意扣费攻击尤为严重。现在比较热门的app软件中有97%是有漏洞的，网络漏洞一般存在于缺乏相对完善的保护系统的个人用户、校园用户以及企业计算机用户中，主要是因为网络管理者的网络防范意识薄弱，缺乏定期系统检查和系统修复，导致网络漏洞被暴露甚至扩大，从而导致个人信息泄露。
2计算机网络安全管理的解决措施
2.1建立防火墙安全防范系统
防火墙是安全管理系统的重要组成部分，所有的数据和信息的传输以及访问操作都要经过防火墙的监测和验证，以防止黑客入侵、病毒侵染、非正常访问等具有威胁性操作的发生，进而提高了网络信息的安全性，对保护信息和应用程序等方面有重要的作用。因此，用户应当建立防火墙安全防范系统，及时安装更新防火墙软件的版本。
2.2定期升级防病毒和杀毒软件
防病毒软件是做好计算机防护工作的必要安全措施。在计算机网络安全管理中，滞后及功能不全的杀毒安全软件将大大增加系统被病毒入侵的机率，因而为了降低病毒入侵的风险，用户最重要的是选择具有优良的安全性能、包含自动报警功能的防病毒和杀毒软件，定期对杀毒软件进行升级以保护系统。
2.3引入新型的网络监控技术
互联网技术的发展日新月异，传统的维护系统的防护技术已经远远不能满足用户的需求，必须进行技术创新，引入新型的网络监控技术。比如：①利用数据加密技术，将重要的数据进行加密处理。②用户需要加强计算机网络的权限设置，建立认证体系等措施方式设置密码和访问权限，控制访问过程，及时对窗口进行安全检查，防止非法入侵，盗取信息，保证网络系统的外部安全性。此外，新兴的计算机入侵检测技术也是继防火墙之后的第二道重要防护关口。
2.4健全应急管理机制
为了妥善应对和处置网络与信息安全突发事件，确保系统的安全运行，健全应急管理机制是必不可缺的管理措施。网络安全应急预案的制定可在计算机网络安全管理的责任制度的基础上，从以下几方面进行完善：①及时对应急预案做出科学调整和动态更新，及时改进可行性低的地方，使应急预案充分发挥应急效果。②在以往的计算机网络安全案例的角度上分析网络安全事件的原因和技术短板，细化网络安全应急预案，提高应急预案的可行性和实用性。③成立信息网络安全事件应急处理小组，落实安全责任制，开展网络与信息安全应急演练，形成科学、有效、反应迅速的应急工作机制，保障重要网络信息系统的稳定运行。
2.5加强安全防范教育，提高用户防范意识
人们的网络安全防范意识极为薄弱，大多数计算机网络安全隐患是由用户使用不当造成的，所以国家相关部门应对计算机用户加强安全防范教育。应该定期组织公益性的安全知识教育讲座普及网络安全知识，对网络安全知识不合格的人应当进行再教育和再培训，制定安全教育责任制，提高用户防范意识。此外，用户更要从自身做起，树立网络信息安全危机意识，自觉增强防范意识，定期查杀病毒，及时更新安全管理软件，不轻易信任陌生人的信息等。
参考文献
[1]意合巴古力，吴思满江.分析计算机网络安全的主要隐患及管理方法[J].网络与信息工程，2016（9）：69~70.
[2]孔宏海.计算机网络安全的主要隐患及管理措施分析[J].网络安全技术与应用，2014（11）：222~223.
小学网络信息安全应急预案篇8
关键词：应急物流；信息技术；体系构建
中图分类号：F253.9文献标识码：a
2003年SaRS疫情爆发，应急物流研究开始引起重视。2006年底，中国物流与采购联合会应急物流专业委员会成立。在经历了2008年年初的南方雪灾、5月份的汶川大地震，2009年9月份的甲流和2010年4月份玉树地震等重大自然灾害之后，我国应急物流在路径选择、应急物资储备库选址等方面的研究和实践取得了长足的进步，但同时也暴露出很多问题，本文将对我国应急物流当前存在的问题进行分析，并对在信息技术条件下如何实施应急物流保障进行探讨。
1当前我国应急物流建设存在的问题分析
应急物流是指以严重自然灾害、突发性公共卫生事件和公共安全事件等提供所需应急物资为目的，以追求时间效益最大化和灾害损失最小化为目标的特殊物流活动。和普通的物流相比，应急物流主要具有以下特征，即突发性、非常规性、弱经济性、紧急性、不确定性和政府主导性。其中最显著地特征是突发性和政府主导性，最核心的特征应是突发性。突发性主要表现在突然增加的物流流量和物资保障在时间上的急迫性。政府主导性突出表现在突发事件发生后的最初阶段，政府利用其行政力量高效率地筹集相关资源对突发事件进行处置，从而使损失最小化。经过各界努力，我国的应急物流建设从无到有，取得了长足发展，但也显现出一些问题。
（1）我国针对突发事件的应急救援和应急物流以政府为主导，针对各种突发事件的应急预案通常以各级政府及各相关部门为核心制定，尽管在预案制定之初，各单位和部门都尽可能地对处置突发事件可能发生的情况进行了预测和评估，但依然在方案的配套和衔接等方面存在不足，特别是在各级政府和各不同单位及部门间的预案衔接和兼容方面存在问题，从而使各项预案的可执行性受到影响，救援效果产生折扣。
针对突发事件，我国将其划分为四个级别，同时，根据突发事件的级别不同，确定了国家、省（区、市）、市（地）和县（市）四级应急响应机制，确立了以各级政府为主导的应急救援方案和物流配置。以政府为主导的应急物流在救援初期发挥高效率的同时，也极易产生低效益。
（2）针对突发事件可能造成的危害程度、紧急程度和发展势态不同，我国制定了i级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般）总体应急预案。在此基础上，国家和相关部门了25个专项预案和80个部门预案，仅就针对地震灾害制定的应急预案而言，截至2009年底，全国各级各类地震应急预案总数达2.7万余件。31个省（区、市）、98%的市（地）、82%的县（市）、4500多个乡（镇）人民政府编制修订了地震应急预案；武警和10个国务院有关部门编制了地震应急预案；600多个省级、2000多个市级、6300多个县级政府委（办、局）、1400多个各级地震部门编制修订了应急预案。这些预案都是建立在上级制定的预案基础之上并在考量本地情况之后制定的，以加强预案的可执行性。但在各预案的制定中较少考虑应急物流的跨区域协调问题，一旦发生较大突发事件需要跨地区联合救援时，应急物流的区域间配送效率将不可避免地产生延误，影响应急物流的时效性。
（3）我国的物流系统发展迅速，但物流技术的发展和应用缺少统一的国家标准，各种物流技术的应用范围和兼容性不足，制约我国应急物流发展。2012年全国社会物流总额177.3万亿元，同比增长9.8%，全国物流业实现增加值3.6万亿元，同比增长9.1%，物流业固定资产投资完成4万亿元，同比增长23.9%。我国物流业在快速发展壮大的同时，存在的问题也非常突出并日渐显现出其对物流业发展的制约作用，主要表现在物流技术的发展和应用没有统一的国家标准和规定，各物流企业各自为战，根据自己的情况采用和发展自己的物流方案和物流技术，造成的后果就是各家物流企业不仅增加了自己的运营成本，也给企业间的合作互通增加了障碍和难度。
（4）通讯设施发展不平衡，偏远地区通讯力量薄弱，一旦发生突发事件，难以满足通讯要求，将给救援造成难以估量的损失。目前，我国的公众通信主要是固定电话、移动电话和卫星通信，通信网络设施由光电缆、交换机房和基站等设施组成。我国国土面积较大，且地区发展不平衡，在一些偏远地区由于经济条件、交通条件等比较落后，与之相关的通信条件及设施也相对较少，一旦发生地震、泥石流等自然灾害或人为破坏，则极易使该地区与外界失去联系，形成信息孤岛，在情况不明的状态下不仅给救援造成相当大的难度，也使突发事件造成的损失大大增加。2008年汶川地震，四川、甘肃、陕西三省累计受灾电信局所3897个，移动通信、小灵通基站累计损毁28714个，光电缆损毁28765皮长公里，累计通信电杆倒断142078根，四川重灾区8个县与外界的通信联系一度完全中断，直接经济损失67.2亿元。为尽快恢复灾区与外界的通信联系，及时了解灾区的受灾情况，通信部门投入近3万人对灾区的通信线路及相关设施设备进行抢修，并先后投入1300多部卫星电话，使通信中断20多个小时的北川、平武等地与外界取得联系，为救援物资的投放、天气及地形情况通报提供了及时、准确的信息，为这些地区的救灾工作提供了有力支撑。
（5）与应急物流要求相适应的路网建设和物流设施建设不足，影响应急物流效率。近年来，我国的铁路路网建设和高速公路路网建设取得很大发展，截止2012年底，全国铁路营业里程达到9.8万公里，高铁运营里程车道9356公里；全国公路通车里程突破410万公里，截止2012年3月，我国高速公路通车里程达86546公里。但是这些路网多分布在中东部地区，而广大的西部地区则交通不便，物流运输受到制约，从近几年来的实际情况来看，西部地区在遭遇地震等突发事件时救援受到阻碍的很大原因在于交通被破坏，各种救援力量和救援物资难以顺利到达需求地，延误救援时间。另外，我国的路网建设在快速发展的同时，许多道路建设仅考虑了平时物流的需要，未能充分考虑应急物流与平时物流的不同，一旦发生突发事件，其设施、设备将难以满足应急物流需要，影响物流效率。
（6）缺乏统一有序的物流中心建设和信息共享平台建设，使应急物流相应和保障效果降低。当前我国物流业发展迅速，但就全国范围来说，未能形成统一有序的物流中心，各物流企业多是各自为战，在着力打造自己的物流信息平台和物流管道的同时，造就各企业间的森严壁垒，物流信息难以实现共享，因此逐渐形成“小而全”的散乱局面。这不仅加大了各物流企业的运营成本，同时也严重影响了物流效率。
2解决我国应急物流建设问题的措施
我国的应急物流建设应借助当前方兴未艾的信息建设，充分发挥信息技术优势，构建适合我国特点的应急物流体系。
2.1利用气象及测绘信息，建立“统筹兼顾，重点突出”的防控系统
（1）划区防控。充分考虑我国各地的气象状况、地质特点、环境因素及人文因素，借鉴战区概念，将全国划分为若干防控区域，同时根据本防区特点，按照各种突发事件发生的概率设立应急方案，达到统筹兼顾、重点防范的目的；建立区域应急指挥中心，负责统筹全区的应急物流保障，协调各种运力及不同物流方式在转换节点的有效衔接，建立防区内民航、铁路和公路部门之间应急联运运输网络。消除相关主管部门间的条块分割，简化审批制度，降低税费标准，建立应急物流运输绿色通道，提高物流运输流速，实现应急物流的快速机动能力。
（2）建立应急预案。各级应急指挥中心根据本区域具体情况，建立适合本区域的多种应急预案，组织相关单位、部门和人员进行演习或推演，以检验预案的可执行性；在预案设立过程中，应充分考虑区域间合作，实现应急预案的同级横向可衔接和上下级间的纵向可兼容，为跨区域应急物流提供制度保障。
（3）建立大区级和亚区级二级应急物资储备体系。加强应急物资储备体系建设，在根据气象、地质、环境及人文等因素划分大区的基础上，按照区域内更显著、更明晰、更具体的气象、地质、环境和人文等因素特点，将大区划分成若干亚区域（即二级区域），并在此基础上，建立应急物资储备库。大区级物资储备库应在储备适量常用物资的基础上，重点储备生产周期长、专用性强、采购难度大的应急物资，并安排充足的储备保有量，避免应急物资发生“断储风险”，贻误战机。二级库则应更具针对性，根据本区域发生突发事件的可能性储备更具针对性的应急特种物资和一般物资，保证一旦发生突发事件，可以在第一时间将所需物资输送到物资需求地，以最小化事故造成的损失。为此，物资储备库的选址应考虑周边的经济发展状况、交通设施情况、信息通讯情况、能源保障情况及救援力量部署情况等多重因素。
（4）努力实现应急物资储备和应急能力储备共同发展。应急储备应在政府主导的基础上，积极拓展民间储备能力，充分发挥市场功能，实现以动态的应急能力储备代替静态的实物储备。能力储备是指在应急需求产生时即刻筹集相关物资并配送到指定地区的能力。能力储备越充分，实物储备就可以越少，从而降低储备成本，提高储备效益。应急能力储备包括应急生产能力储备和应急技术储备，应急生产能力储备有赖于相关应急机构和应急物资生产商之间互利双赢合作，通过合约或其他类似约束方式制约双方的权利，规定双方义务，一旦应急预案启动，应急物资生产商则应根据约定进行紧急生产，以满足应急需求。应急技术储备则是指政府和应急机构应鼓励与应急物流相关的技术研发和应用（比如RFiD技术的应用研究等），制定国家标准，保证技术的兼容性，提升总体物流水平，在应急物流需要时则可以迅速转化为战斗力，提高应急物流运力。
2.2利用现代遥感技术和网络技术，建立“先知先觉”的预警系统
现代遥感技术就是根据电磁辐射理论，应用各种光学、电子学和电子光学探测仪器对远距离目标所辐射的电磁波信息进行接收记录，再经过加工处理，并最终成像，从而对环境地物进行探测和识别的一种综合技术。现代遥感技术主要通过人造卫星、飞机或其他飞行器作为遥感平台，通过从高空进行遥感来获取地物目标的信息。遥感技术具有探测范围大，获取资料速度快、周期短、信息量大等特点，利用遥感技术，可以对突发事件、特别是灾害事故进行判别和侦测，并能够在灾害或事故发生后实时获取其发展信息。网络技术则可以将遥感技术获取的相关信息进行远距离的快速传递，保证和提高信息使用者获取信息的时效性。因此应急物流应充分利用现代遥感技术和网络技术，建立对突发事件的预警系统，实现对突发事件的“先知先觉”，从而使应急指挥中心能够针对突发事件的具体情况迅速做出反应，及时启动预案，减少因信息不平衡及传递不及时造成的决策失误和损失扩大。
2.3利用现代通讯技术，建立“短、平、快”的应急指挥系统
兵贵神速。在利用现代遥感技术和网络技术快速准确获取突发事件信息的基础上，应急指挥中心应利用现代通信技术，快速采取应急措施，立即启动预案，调集和组织相关人员迅速进入各自岗位，建立起“短、平、快”的应急指挥系统。该系统的特点在于较少的指挥层级，从而降低信息在上下级之间传递和执行过程中丢失和畸变的几率，缩短从指令到行动的时间，为救援赢得先机。指挥系统的及时高效，必须以通讯畅通为前提，因此，在制定的各种预案中，都应充分估计突发事件对现有通讯系统造成损害的可能及程度，预备多种通讯保障手段，确保通讯始终保持畅通。
2.4利用日臻完善的RFiD技术，实现应急物资的全程可视
RFiD是“RadioFrequencyidentification”的缩写，RFiD技术就是中文中所说的射频识别技术，是一种非接触式的自动识别技术。利用RFiD技术建立的射频识别系统由三部分组成，即RFiD电子标签、阅读器和应用软件系统，其核心部件是一个电子标签，该电子标签分为有源标签和无源标签，能够储存大量信息。RFiD技术已经经过美军的实战检验，在2003年的伊拉克战争中，美军利用RFiD技术建置的可视化后勤网络，使美军的后勤补给能力空前强大，美军可以轻松掌握所有后勤补给的实时信息，与1990年的波斯湾战争相比，后勤运送的货柜量减少了90%，节省费用几十亿美元。我国在2008年的抗震救灾中同样出现过大量物资堆积在配送中心却不能及时被送往需求地的混乱。
影响应急物资快速到达需求地的因素很多，但毫无疑问，应急配送中心堆积如山的物资如果完全靠人工盘点与分发，无疑会大大拖慢前送的速度。应用RFiD技术则可以完美解决这一问题。通过在每件物资或某种物资集装箱上粘贴电子标签，在应急配送中心设立大功率的阅读基站，在物资前送的必经之路上设立固定或移动的基站，利用RFiD技术远距离读取电子标签蕴含的信息，然后通过无线网络或卫星传递到物资管理服务器上，实现物资的盘点和库存物资数量及存放位置的更新，实现应急物资在前送过程中的全程可视、可控。用RFiD技术取代人工进行盘点和配送不仅可以极大缩短工作时间，而且能有效减少人工失误，从而提高物流速度。
2.5利用GpS技术，实现应急物流运输的实时可控
影响应急物流速度的另一个因素就是运输车辆在前往物资需求地的过程中发生故障，或者道路因事故发生堵塞，难以通行。利用GpS技术应急指挥中心不仅可以实时监控车辆的运行情况，而且可以有效避免驾驶人员由于灾害事故等原因造成计划路途难以通行、必须绕道却发生迷路的状况，从而保证应急物资尽早到达目的地，降低事故损失。
2.6利用网络熵理论，完善应急物流网络建设
网络熵是一种利用“熵”理论来描述网络安全性能和稳定性的理论，网络熵值越小，表明该网络系统的安全性越好、稳定性越强；反之，网络熵值越大，表明该网络系统的安全性越差、稳定性越弱。应急物流网络的稳定性和安全性无疑是任何应急预案都必须要考虑的问题，事故一旦发生，网络的破坏对应急物品的需求量和应急物品到达的时间（或最短路）必将产生重大影响，因此，应急指挥中心应组织有关人员利用“网络熵”理论对区域内的应急物流网络进行检验和规划，建立和完善公路、铁路、水路和航空“四路一体”物流网络，提升区域内物流的安全性和稳定性，保证在任何一个网络节点或网络弧发生突发事件而遭到破坏时，都能找到其他有效物流途径实施救援，以达成缩短救援时间，并使社会效益最大化、事故损失最小化的目的。
3结论
利用现代信息技术构建顺畅高效的应急物流体系，可以大大提高应急物流的安全性和可靠性。通过应急物资及应急能力储备，应急物流网络完善以及物流全程可视，可以有效降低应急物流成本，提高应急物流效益。因此，各级政府和应急指挥部门应谋求平时对应急物流体系和网络的建立和完善，加强应急能力和技术储备，扶持和鼓励专业物流公司和相关单位更新物流技术，提高物流管理水平和理念，为处置突发事件提供保障和支持。
参考文献：
[1]王丰，姜玉宏.应急物流[m].北京：中国物资出版社，2007.
小学网络信息安全应急预案篇9
安全技术要求及对策
环境安全技术要求及对策播控系统所使用的it设备较传统视音频设备而言，对基础环境的要求更高，机房环境温湿度改变，防静电、防雷、接地等措施不到位都会对系统的安全播出造成影响。供配电技术要求及对策GB/t2887-2000《电子计算机场地通用规范》规定的供电质量要求。供电系统常见问题及对策。接地技术要求及对策接地系统按照用途又可分为直流接地、交流工作接地、安全保护接地、防雷接地和防静电接地。GB/t2887-2000《电子计算机场地通用规范》规定的各种接地电阻要求。应严格按照GB/t2887-2000《电子计算机场地通用规范》的规定进行接地系统的建设。温湿度和静电防护技术要求及对策按照GB50174-2008《电子信息系统机房设计规范》的要求，机房温湿度的要求。常见安全问题及对策。安全域规划技术要求及对策安全域划分的目标是把一个大规模复杂系统的安全问题，化解为更小区域的安全保护问题，是实现大规模复杂信息系统安全等级保护的有效方法。要保证播控系统网络安全，就需要在其内部采用网络纵深防御技术，根据需要划分出多个安全等级不同的区域。通常来说安全域是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络，且相同的网络安全域共享一样的安全策略。安全域规划应遵循以下基本原则：1.等级保护原则根据安全域在业务系统中的重要程度以及考虑风险威胁、安全需求、安全成本等因素，将其划为不同的安全保护等级并采取相应的安全保护技术、管理措施，以保障业务支撑网络的信息安全。根据等级保护相关管理文件，信息系统的安全保护等级分为以下五级：第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。2.安全最大化原则对播控系统的安全防护必须要使其在全局上达到要求的安全等级，即实现安全的最大化防护，同时满足多个安全域的保护策略。播控系统安全防护的核心是保证与播出相关的信息系统具备与其安全保护等级相适应的安全保护能力。参照GB/t22039《信息安全技术信息系统安全等级保护基本要求》，安全防护基本要求包含技术要求、物理要求和管理要求。根据广播电视安全播出管理规定，全国各级播出单位在机房环境要求和播出管理要求方面也有统一要求。按照安全最大化原则，应当在播控系统安全建设时，充分考虑以下安全要求：1）纵深的防御体系在采取由点到面的各种安全措施时，系统整体上还应保证各种安全措施的组合从外到内构成一个纵深的安全防御体系，保证信息系统整体的安全保护能力。应根据各生产系统与播控系统的相关度，构建业务安全防御系统；同时还应从基础网络、系统边界、计算环境（主机、应用）等各个层次落实各种安全措施，形成纵深防御体系。2）采取互补的安全措施在将各种安全控制组件集成到播控系统中时，应考虑各个安全控制组件的互补性，关注各个安全控制组件在层面内、层面间和功能间产生的连接、交互、依赖、协调、协同等相互关联关系，保证各个安全控制组件共同综合作用于播控系统的安全功能上，使得播控系统的整体安全保护能力得以保证。3）进行集中的安全管理为了保证分散于各个层面的安全功能在统一策略的指导下实现，各个安全控制组件在可控情况下发挥各自的作用，应建立安全管理中心，集中管理信息系统中的各个安全控制组件，支持统一安全管理。4）业务逻辑性原则根据播控业务流作为安全域划分的原则之一，将安全需求较高且风险较低的部分规划为播控系统的核心计算部分，逻辑上划分至业务逻辑的最内层，反之则在最外层。
基础网络技术要求及对策传输信号的安全防护播控系统中传输介质一般为光缆和同轴电缆。1.光缆介质光缆的布线指标应符合GB50312-2007《综合布线工程验收规范》中相应的技术要求，其中光缆连接器应满足表8要求。光缆布线信道在规定的传输窗口测量出的最大光衰减应不超过表9的规定，该技术指标要求已包括接头与连接插座的衰减。2.同轴电缆介质对于数字信号系统，尤其是高清信号系统，因其高频的数字特性，电缆自身的性能成为影响信号传输的一个重要因素。数字信号的劣化具有非线性过程，在选择电缆时，应比较电缆的参数以及测量电缆的极限长度，以确定电缆的安全传输长度。表10为光缆和电缆布设和使用维护中常见的问题及对策。3.3.2网络传输的安全防护网络传输的可靠性可通过链路的传输速率、吞吐率、传输时延和丢包率等指标反映，根据GB/t21671-2008《基于以太网技术的局域网系统验收测评规范》的规定，基础局域网络的链路传输技术指标应满足表11至表14的要求。另，链路传输时延的指标应满足：在1518字节帧长情况下，双向最大传输时延均应≤1ms。表15为常见的几种安全问题及对策。3.4业务平台技术要求及对策3.4.1业务平台的安全防护播控系统内部包括大量的服务器、工作站等计算机设备。作为信息存储、传输、应用处理的基础设施，服务器、操作终端在感染病毒后可能造成系统变慢，甚至瘫痪，可通过以下手段提高计算机类设备的安全防护能力：1.通过身份鉴别技术加强访问控制对登录操作系统和数据库系统的用户使用强口令进行身份标识和鉴别，口令应有复杂度要求并定期更换、长度不得小于8位、应是字母和数字的混合，用户名和口令禁止相同：等级保护三级以上的播控系统还应根据业务系统的实际情况采用两种或两种以上组合的鉴别技术对用户进行身份鉴别，身份鉴别信息至少有一种是不可伪造的。应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施。应该对网络设备进行基本安全配置，关闭不必要的服务和端口；应对网络设备的管理员登录地址进行限制，至少控制到ip地址；当对网络设备进行远程管理时，应采用HttpS、SSH等远程管理手段，防止鉴别信息在网络传输过程中被窃听；应实现网络设备特权用户的权限分离；能够通过安全的网络管理协议（如SnmpV3及以上版本）提供网络设备的监控与管理接口。2.通过防护软件防范恶意代码播控系统根据需要部署具有统一管理功能的恶意代码防护软件，并且建议使用与安全边界防护中不同特征库的软件，并利用离线更新、手工更新的方式根据需要进行恶意代码库更新。3.通过补丁管理提高系统健壮性播控系统应部署系统补丁管理系统，对补丁文件进行统一管理，但是由于播控系统服务器部分需要进行不间断运行，且对系统稳定性要求很高，故此项设计内容应根据风险评估的结果进行实施判断：当安装补丁所带来的系统不稳定、重启风险大于由系统漏洞所带来的安全隐患时，不要安装系统补丁，反之安装。确认进行补丁更新时，应先在测试环境进行测试后方可进行生产环境的更新，且应具有回滚能力，防止关键服务器出现由此带来的安全问题时可以做到及时恢复。4.通过冗余配置提高系统可靠性播控系统内的播出服务器、播控工作站、数据库服务器、核心网络交换机、播出通道、播出切换设备等关键设备应进行冗余配置并支持单机故障下的主备切换，采用应急切换设备的，应具有自动或手动切换功能，并能够断电直通。应配置独立的主、备传输设备，主、备信号传输应具有两条不同路由的传输通路，传输设备应具有双电源；采用编码复用方式传输的，应配置在线热备编码复用设备。传输设备、编码复用设备在断电或者重启后，应保留原有配置信息。5.通过安全检测加强对系统的安全控制为了及时发现可能出现并影响安全播出的端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、ip碎片攻击和网络蠕虫攻击等行为，应在播控系统内或合理的位置进行入侵检测保护或入侵防御保护，并且当发现遭受攻击行为时应具备一定的保护恢复措施，可在一定程度上降低由异常网络流量所带来的安全影响。
应用平台的安全防护安全播出是播控系统业务的最终目标，也正是这一目标对安全性提出了高要求，决定了播控系统应用平台需提高以下几个方面的能力来实现安全播出：1.视频服务器、aV安全通路等设施的可用性；2.应急能力，如紧急播出手段、电力应急保障等；3.运维能力等。例如，为了提高播控工作站的可靠性，应使用主备互备结构；为了提高播出信息的可靠性，应将播控系统的串联单、播出状态等关键信息写到数据库，同时写到播控本地磁盘，一旦数据库无法访问，本地数据文件仍能支持播出工作；为了提高应用服务安全，播控系统的应用接口服务、调度服务均应采用高可用（Ha）机制，当一个节点上的服务停止工作时，另外节点的服务能及时接管并继续运行；为了提高迁移服务的可靠性，迁移服务器设计为集群方式，并且支持断点续迁。数据安全防护网络化环境下，收录、制作、播出等关键业务已经完全数据化，数据损坏将危及安全播出，且数据的丢失意味着资产的损失。提高数据安全防护能力，可以通过以下两种方式：1.通过数据冗余增强存储设备的可靠性包括通过RaiD阵列、集群或存储网格等技术，增强存储设备的可靠性；通过本地-中心双份存储、备份-恢复机制、异地容灾机制、同步-持续性数据保护机制等技术，提高存储架构的可靠性。2.通过传输校验增加数据传输的可靠性数据传输安全就是确保数据在传输过程中的安全性、完整性和不可篡改性，特别是防止媒体文件损坏造成安全播出事故。数据传输的完整性通常通过数字签名的方式来实现，其中，mD5和SHa是两种最常用的哈希算法，可用于素材传输过程中的完整性校验。边界安全防护播控系统在合理划分安全等级，构建安全网络架构的基础上，还应采取必要的安全技术及产品，保证系统边界的安全。通过对边界的安全控制的增强，与内部安全机制一起构建立体防御系统。由于播控系统的网络传输有高效率、低延迟的要求，所以在进行边界访问控制时要将访问控制设备的传输效率作为考察点重点。通过接口服务器传入播控系统的各类控制信息可能具有恶意行为，内部的软件升级服务器也有可能将恶意代码带入播控系统内。播出相关系统与非播出相关系统之间的数据交换，可根据播控系统的安全级别的不同及业务的需要，使用安全隔离或设立交换区的方式实现。目前用于不同安全等级、安全域之间的数据交换策略和技术主要有以下几种：1.修桥策略：业务协议在一定的控制策略下直接通过，数据不重组，对速度影响小，安全性弱。软硬件实现方法包括aCL、防火墙、ipS、Vpn、Utm等。2.渡船策略：业务协议不直接通过，数据要重组，安全性好。软硬件实现方法包括物理隔离网闸、USB私有协议、高安全区等。3.人工策略：不做物理连接，人工用移动介质交换数据，安全性最好。应根据播控系统的安全等级、数据交换量大小、实时性、业务服务方式等要求，选择合适的安全技术及产品。在实际系统中，可采用多种安全技术进行组合，从而实现多层次、多方位、立体化的网络安全防御体系。表16对播控系统常见的数据交换场景进行了分析。可通过以下几种方式提高边界安全防护能力：1.增强边界访问控制通过边界访问控制设备对会话进行明确的允许、拒绝，同时为了保证不对媒体文件的传输产生影响，分别对媒体网与信息网使用不同的边界访问控制技术。例如对媒体网使用防火墙系统进行访问控制，对信息网可采用安全隔离与信息交换系统进行访问控制。对进出网络的信息内容进行过滤，实现对应用层Http、Ftp、teLnet、Smtp、pop3等协议的命令级控制。重要网段采用技术手段（如ip与maC地址绑定、实名接入控制或其它网络准入控制措施）防止地址欺骗。播出系统与其它信息系统之间进行数据交换时，对文件类型及格式进行限定。对非授权设备私自联到内部网络的行为进行检查，准确定出位置，并对其进行有效阻断。能够对内部网络用户私自联到外部网络的行为进行检查，准确定出位置，并对其进行有效阻断。2.通过入侵检测技术防范攻击可根据需要在信息系统的网络边界监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、ip碎片攻击和网络蠕虫攻击等。当检测到攻击行为时，记录攻击源ip、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应报警并自动启动防护操作。3.通过防护软件加强边界防护播控系统应使用网络防病毒系统对进入播控系统的网数据流进行扫描和过滤。防病毒系统应采用离线更新、手工更新的方式进行病毒库更新。采用防恶意代码产品对，建议防恶意代码产品与播控系统内部的防病毒软件来自不同厂家。4.通过分类处理提高边界数据交换效率在网络边界处对媒体数据和其它数据行区分，媒体数据可通过防火墙或aCL控制的安全设备进行交换，而包含控制信息的业务数据应通过较严格的安全数据交换系统进行交换，这样既保证了数据交换的高效性，又保证了系统边界的安全性。5.通过边界安全审计提高安全控制能力对网络安全设备、网络交换设备等进行安全审计，审计的内容包括设备登陆与操作内容。
安全管理要求及对策
播控系统安全不是单纯的技术问题，“管理与技术并重”是对管理重要性的最好诠释。为了保障网络化制播环境中播控系统的安全，在提高技术系统安全性和高可用性的同时，还必须做好安全管理工作。安全管理的目标是根据网络化给电视节目制作播出流程及运维方式带来的影响，建设播控系统的安全管理运维组织，完善播控系统的安全管理规章制度，保证节目的安全播出。对播控系统安全管理的通用要求包括：1.制定信息安全工作的总体方针和安全策略，说明安全工作的总体目标、范围、原则和安全框架等；2.成立指导和管理信息安全工作的领导小组，设立信息安全管理工作的职能部门；3.制定各项信息安全制度和操作流程明确信息安全管理各项要求，形成由安全方针、管理制度、细化流程等构成的全面的信息安全管理制度体系。安全管理策略是信息安全管理工作的重要基础和依据，由各种层次的体系文件构成，一般来说包括：1.一级文件：信息安全总方针、主策略（战略性）——相当于信息安全策略体系中的业务模型，是信息安全各领域的总体策略。2.二级文件：信息安全规范、程序（战役性）——相当于信息安全策略体系文件中的概念模型，是信息安全各领域的具体要求。3.三级文件：信息安全手册、细则（战术性）——相当于信息安全策略体系中的逻辑模型和物理模型，是信息安全各领域的详细工作方法。4.四级文件：信息安全记录、表单——记录信息安全策略体系中信息安全政策、标准、规程的实际执行结果。安全策略的制定和实施是一个管理过程，通常地，戴明环（pDCa循环）是进行安全管理体系实施的一个有效方法。
环境安全管理及对策播控系统的环境安全管理主要包括机房的温度、湿度等环境参数控制管理、用电安全管理和安保消防监控管理等方面。提高环境安全管理的主要措施包括：1.播控机房的环境控制管理在重点区域所辖技术机房采取有效的降温除湿措施，并配备温度和湿度的检测装置。同时，建立相应的巡检制度，对机房温度和湿度进行定期检测。2.播控机房的用电安全管理机房采用双路供电，其中至少有一路是UpS电源，未经UpS的设备供电电源应具备稳压措施，确保不因电压波动对设备造成影响。在关键设备选型时，尽可能选用双电源设备，并分接两路不同路由的设备电源，避免因电源问题形成系统的单点故障。在配电设计时应留有余量，保证三相负载均衡。同时，通过实时监控软件或建立巡检制度，加强对电源使用状况的监控，确保机房用电安全。3.播控机房安保管理指定部门负责机房安全，对机房的出入、服务器的开机或关机等工作进行管理。应建立机房安全管理制度，规范机房物理访问、机房环境安全、工作人员行为等。系统建设安全管理及对策播控系统的建设安全管理主要包括系统建设安全方案管理，产品采购和使用的安全管理，自行开发软件的安全管理，外包软件开发的安全管理，工程实施过程的安全管理，系统交付和验收安全管理，系统资料备案管理和安全等级测评等方面。提高系统建设安全管理的主要措施包括：1.系统建设安全方案管理播控系统按照国家和行业标准、规范合理确定信息系统的边界和安全保护等级，并根据要求进行信息系统定级评审、审批、报备工作。之后根据信息系统的等级划分情况，由具有信息安全相关资质的单位对信息系统的安全建设进行总体规划，统一考虑信息安全保障体系的总体安全策略、安全技术框架、安全管理策略、总体建设规划、远期和近期建设计划等。组织相关部门和有关安全技术专家对系统安全的规划、建设方案等进行论证和审定，并经批准正式实施。2.产品采购和使用安全管理确保安全产品采购和使用符合国家的有关规定，确保密码产品采购和使用符合国家密码主管部门的要求，采购前对产品进行选型测试，确定其适用性后采购。3.自行开发软件安全管理确保开发环境与实际运行环境物理分开，开发人员和测试人员分离，测试数据和测试结果应受到控制。制定软件开发管理制度，明确说明开发过程的控制方法和人员行为准则。制定代码编写安全规范，要求开发人员参照规范编写代码，并审查软件中可能存在的后门漏洞等。确保提供软件设计的相关文档和使用指南，并由专人负责保管。确保对程序资源库的修改、更新、进行授权和批准。4.外包软件开发安全管理根据开发需求检测外包软件的质量，在安装外包软件之前检测软件包中可能存在的恶意代码，要求开发单位提供软件设计的相关文档和使用指南，要求开发单位提供软件源代码，并审查软件中可能存在的后门漏洞等。5.工程实施过程的安全管理指定或授权专门的部门或人员负责工程实施过程的管理，制定详细的工程实施方案控制实施过程，并要求工程实施单位能正式地执行安全工程过程。制定工程实施方面的管理制度，明确说明实施过程的控制方法和人员行为准则。6.系统交付和验收安全管理系统交付时应制定详细的交付清单，并根据交付清单对所交接的设备、软件和文档等进行清点。对负责系统运行维护的技术人员进行相应的技能培训，提供系统建设过程中的文档和指导用户进行系统运行维护的文档。委托具有资质的第三方对系统进行信息安全测试，并出具报告。7.系统资料备案管理和安全等级测评系统建设完成后应指定专门的部门或人员负责管理系统定级的相关材料，并控制这些材料的使用。将系统等级及相关材料报系统主管部门备案，同时将系统等级及其他要求的备案材料报相应公安机关备案。在系统运行过程中，按照国家和行业标准、规范要求对系统进行等级测评，发现不符合相应等级保护标准要求的及时整改。在系统发生变更时及时对系统进行等级测评，发现级别发生变化的及时调整级别并进行安全改造，发现不符合相应等级保护标准要求的及时整改。选择国家和行业认可的信息安全资质单位进行等级测评。8.安全服务商选择确保安全服务商的选择符合国家和行业的有关规定。与选定的安全服务商签订与安全相关协议，明确约定相关责任。确保选定的安全服务商提供技术培训和服务承诺，必要时签订服务合同。
网络安全管理及对策网络安全管理主要包括安全管理策略的制定，通过管理制度限制第三方设备的接入减少引入病毒和恶意代码的风险。人为操作不当也会对网络的安全运行带来一定的不利影响，如病毒的引入、系统设置的变更等，因此应制定网络安全操作规范并对操作人员进行培训及监管。对用户操作制定相应的制度和限制性要求，对网络的防病毒系统、策略、定期扫描和更新进行制度化的管理。应对网络内的各种访问操作进行记录和审计管理，制定定期扫描和审核计划。提高网络安全管理能力的主要措施包括：1.制定网络安全管理策略制定网络容灾备份及应急处置策略、文件及数据传输安全控制策略、访问控制策略、网络流量控制策略、防病毒策略、全网监控及故障预警策略、规范操作策略、保障及维护策略等各项网络安全策略。如系统所辖网络与互联网未实现物理隔离，还需要考虑防攻击策略。指定专人对网络进行管理，负责运行日志、网络监控记录的日常维护和报警信息分析和处理工作。2.管理限制第三方设备接入限制非网络化制播系统所管辖的第三方设备（或外来设备）接入播控网络。如因维护、维修或软件升级必须接入第三方设备的，应对接入设备的安全性进行先期检测评估，并制定保障措施保证设备入网期间系统所辖网络的安全运行。第三方设备入网期间，应限定其对网络资源的使用权限，并派员全程陪同，以对设备入网后各类操作的安全性负责。3.操作规范的制定、培训及监管建立网络安全管理制度，对网络安全配置、日志保存时间、安全策略、升级与打补丁、口令更新周期等方面作出规定。结合网络安全管理策略，针对不同应用的用户群，制定相应的操作规范，对各种不规范的操作加以限制。操作规范应定期培训，确保落实。同时，建立监督机制，确保操作规范的有效实施。4.对用户操作提出限制性要求制定相关管理规定，限制用户安装外来软件、使用外来数据及文档。在工作站上配置安全策略，禁用软驱、光驱和USB接口，并限制用户的软件安装权限。播控网和生产网之间，要采取非常严格的安全隔离措施。5.防病毒管理播控系统所有的工作站及应用终端应安装杀毒软件，并根据不同系统的实际需求定期更新病毒特征库。建立定期巡查网络安全状态的制度，一旦发现安全隐患或问题，立即采取措施，及时加以解决。定期对网络系统进行漏洞扫描，对发现的网络系统安全漏洞进行及时的修补，播出直接相关的信息网络根据需要进行。定期检查信息系统非法接入和非法外联的行为。系统变更升级安全管理及对策日常维护管理主要包括系统重大变更管理，定义系统发生重大变更时应提交的申请材料、审核流程和保障措施，还包括系统的升级更新管理，同样应规定系统升级的申请、审核流程、操作规程和保障措施。提高系统变更升级管理能力的主要措施包括：1.系统重大变更管理满足下列情形之一，均属于播控系统重大变更操作：改变信号流程，因而使操作流程或应急预案、措施、方法发生重大改变的；改变系统设置或设备配置，使系统性能或操作方式发生改变，进而可能影响安全播出的；可能影响系统、设备、网络安全运行的变更操作；无法实施版本回退的软件升级操作。实施制播网络系统重大变更操作前必须提前提出申请，获得批准方可实施。申请材料应包含实施变更操作的目的和意义；实施变更操作的技术说明和技术方案；实施变更操作的保障措施及应急预案；变更操作实施前后的系统框图和信号流程图；变更操作所涉及的管理制度、操作流程、应急预案的更新版本；变更操作所涉及的人员、设备落实情况；以及申报单位的审核意见。最后还应将实施方案细化成具体的操作步骤，并落实到人，同时，配套监管措施，保证每个操作步骤实施的正确性。2.系统升级更新管理播控系统在实施软硬件升级更新前，必须对升级版本的硬件或软件进行测试，以确保安全。如不具备测试条件，应要求厂商代为测试，并出具测试报告及安全评估结论。如实施的升级工作属于重大变更操作，则实施升级工作前还需提出申请，待批准后方可实施。在实施升级工作前，应制定应急预案及回退措施，以便在升级发生问题后能快速得到处置。应急预案及回退措施应尽可能得到厂商的认可。实施升级时最好请厂商的技术人员共同参与，以进一步保证升级工作的安全有序。岗位人员安全管理及对策岗位人员的安全管理主要包括岗位职责和要求的制定，日常操作管理规定的制定，岗位工作制度、操作制度和操作规范的制定等方面，通过相应制度的制定、培训和监督实现岗位人员的安全管理。提高岗位人员安全管理能力的主要措施包括：1.岗位职责、要求的制定播控系统技术保障岗位职责的制定应突出安全播出保障工作的责任和特点，并以此为核心，进一步明确本岗位的工作目的、工作职责、决策范围、权限及其他特殊要求等。播控系统技术保障岗位要求的制定应结合系统的工作实际，增加对计算机及网络知识背景、专业技能的要求，使所在岗位的人员能真正满足安全播出保障工作的需要。2.日常操作管理日常操作管理规定的制定应结合播控系统技术保障工作的实际，将计算机网络的管理要求，以及安全播出的管理理念纳入其中。播控系统日常操作管理规定可分为岗位工作制度、岗位操作制度及岗位操作规范三部分内容。岗位工作制度应对本岗位的工作原则及工作内容做出规定，明确本岗位的作息时间，应遵守的纪律和规定，以及领导调配原则。同时应明确本岗位规定应完成的操作，以及其他需独立或配合完成的工作及任务。岗位操作制度应明确本岗位的操作流程，并对不同时段的操作内容及要求做出规定。岗位操作规范应具体规定提前到岗的时限要求，到岗后须完成的准备工作，在岗期间的操作规范和离岗前必须完成的操作。
安全事故管理及对策由于播控系统网络故障有突发、易扩散及难定位的特点，一些故障可能直接导致网络瘫痪，进而全面影响节目播出安全。为此，需要制定应急预案，明确发生故障时应采取什么最简洁的措施快速恢复节目的播出。安全事故管理主要包括安全应急预案的制定和维护，确保安全事故发生时的应对策略，应急预案的定期培训和演练，确保制定的应急预案能够落实并在事故发生时得到有效的执行。还包括建立安全事故的调查处理管理组织，制定安全事故等级界定的标准，通过对安全事故的调查分析和发现在系统、运维、保障、管理工作中可能存在的隐患及问题，并采取相应措施加以改进，避免同类事故的再次发生。提高安全事故管理能力的主要措施包括：1.安全应急预案管理安全应急预案可分为突发灾难性故障应急预案和日常故障应急保障预案两种。突发灾难性故障应急预案应明确在关键设备故障造成系统瘫痪，或由于设备供电中断造成系统瘫痪，导致大部分或全部节目无法正常播出时的应急处置组织指挥体系、预警及预防机制、应急响应手段、后期处置的内容和要求，以及确保应急处置工作有效实施的保障措施等内容。日常故障应急保障预案应按故障类型明确所采取的响应措施，所制定的响应措施应进行实战检测，使得一线值班人员的平均应急处置时间满足安全管理的需求。系统的应急预案应根据系统变更的情况及时更新修订。2.应急预案的培训和实战演练根据系统的实际运行情况及应急管理工作的实际需要制定培训及实战演练的年度目标及详细计划。每次培训演练的实施情况应做详细记录，并结合安全管理要求进行评估，分析存在的问题及差距，及时调整培训演练的内容及频度，使培训演练工作得到持续改进，达到预期的效果及预设的目标。将培训演练工作的实施情况及效果纳入考核范畴，同时加强监督及管控，保证实施的质量及效果。3.安全事故的处理根据广电总局的相关规定及要求制定安全事故等级界定标准，并以事故对节目播出所造成的实际影响作为界定依据，同时区分设备及人为事故的界定标准。建立独立的机构负责安全事故的调查，管理机构也可以授权其他机构此项工作，但该机构必须独立于系统的运维机构。根据事故原因，查找存在的隐患及问题，并开展有针对性的整改工作，是安全事故善后处置的重点。在督促整改措施及时落实及实施的同时，管理机构应及时对整改效果进行评估，避免类似事故的再次发生。4.安全责任范围划分与传统的播控系统相比，网络化制播环境带来了技术系统的变化、管理体系的变化，原有的考评体系已不能适应数字化、网络化播出系统的运行维护管理需求，应建立新的考评体系，并在安全责任范围、事故性质界定等方面进行合理的调整。例如对于软件本身问题所造成的播出事故，要根据实际情况对事故起因、性质进行科学合理的界定。
安全运维要求及对策
安全运维是实现信息安全目标的重要机制，包含安全风险管理、安全监控、安全响应、安全检查等方面，主要负责播控系统的安全维护工作，例如安全设备配置、安全策略应用、安全事件处理、安全应急响应等工作。提高系统安全运维能力的主要措施包括：1.安全监控管理对策系统监控包括智能监控和人工巡检等方式，在监控的同时，要定期记录设备运行状态，并对历史数据进行分析，建立并完善网络故障专家库，及时发现潜在的问题，做到故障的提前报警和定位。播控系统安全管理中心将根据收集到的终端、服务器的防病毒保护信息、高风险漏洞信息进行上报，及时了解其健康度。并且可以通过日志监控的方式对各类安全设备进行信息汇总、归并，将有利用价值的信息通知安全管理员，当发现为安全事件时便可及时进行响应。安全监控管理包括以下几个方面：1)网络监控管理：通过可视化手段，对不同厂商、不同种类的网络路由、交换设备的运行质量进行监控，并对网络设备使用性能进行监控，形成报表；对网络故障能进行预警和及时报警，并对各种网络管理信息进行积累，通过统计分析，生成知识库，便于快速查明故障原因。2)服务器监控管理：通过相应技术手段，对服务器运行状态进行监控，并对其端口数据流量进行监控、统计，并形成报表，同时还需要对服务器用户、策略、审计等进行监控。3)存储系统监控管理：通过相应技术手段，对存储交换机和阵列柜的运行状态进行监控，同时需要对交换机和阵列柜的端口数据流量进行监控、统计，并形成存储系统监控报表，便于汇总分析。4)工作站监控管理：通过相应技术手段，对系统工作站的使用情况进行监控，记录执行的各种应用，数据访问情况，以及用户的登陆、退出等数据，并对它们进行统计分析，形成工作站监控报表。5)网络监控与信号监控统一管理：在目前的技术条件下，制播网络最终还是以视音频信号的方式进行输出，并进入总控系统，从技术上说，信号监控手段已经比较成熟，因此建议将播控系统的网络监控与传统的信号监控相结合，提供统一的监控、报警界面，并根据情况制订相应的联动策略。6)物理环境监控管理：播控系统除了需要进行信息系统、安全系统的监控工作外，还应对播控机房、演播室等重要物理场所进行温度、湿度、防尘、静电防护、接地、布线、消防设施及外部环境等有关物理安全方面的监控工作，当发现可能为安全事件的状况时及时应对。机房应采取必要的防鼠、防虫等措施。2.权限安全管理对策系统用户权限管理是涉及播控系统安全的重要部分，由播控系统平台的权限管理和应用系统权限管理组成，包含以下几个方面：1)对操作系统用户进行分级管理：将操作系统用户按照使用范围分为：系统管理员权限、系统维护员权限和系统普通用户权限。系统管理员能进行针对操作系统的各种操作；系统维护员只能进行与维护工作有关的各项操作；系统普通用户只能有限度的进行系统操作。2)对网络设备管理用户进行分级管理：将网络用户分为：系统管理员和系统普通用户。系统管理员能对网络设备进行各种配置和操作；系统普通用户只能查看网络设备状态和各种设置。3)对播控网络系统的用户进行分级管理：将用户分为：系统管理员、部门管理员和部门用户。系统管理员能通过应用系统中的所有操作对该系统进行管理。部门管理员在系统管理员授权的范围内对部门用户进行管理。部门用户在部门管理员授权的范围内进行播出控制的各种操作。3.安全响应管理对策当发生安全事件时，系统内的专职信息安全管理员负责确定事件处理流程、响应和处置的范围、程度，以及处理方法等，整个处理过程应与二线、三线的安全运维团队人员进行紧密沟通，并分析记录事件产生的原因，做到响应及时，最大程度的减小对播出的影响。4.应急预案管理和实施对策播控系统作为节目播出的关键部门，在播出单位内承担着无可替代的重任，应在系统建设的同时便考虑系统在线上运行过程中可能面临的各种影响节目安全播出的场景并制定相应可落实的应急预案。通过建立以播出单位领导带队播控系统应急响应小组可以在发生信息安全事件时起到决策作用，针对播控业务的整个环节，配备各方面人员参与应急响应小组，随时准备响应可能产生的各类安全事件。当播控系统内发生意外事件时，应以实现节目恢复播出为最终目标采取响应应急预案的处理流程进行响应和处理。对于播控系统还应经常进行应急演练的工作，通过应急小组、内部专家及外部支持机构等可协调资源保障系统的正常运行，使参与应急的工作人员均熟悉整个应急过程。为了能使应急管理发挥作用，有必要制定应急预案。应急预案分为两类，一类为人工应急预案，一类为自动应急预案。应在统一的应急预案框架下制定不同事件的应急预案，应急预案框架应包括启动应急预案的条件、应急处理流程、系统恢复流程、后处理等内容。应根据系统变更、管理要求的变化等及时更新应急预案，应从人力、设备、技术和财务等方面确保应急预案的执行有足够的资源保障。应对系统相关的人员进行应急预案培训，应急预案的培训应至少每年举办一次。应定期对应急预案进行演练，根据不同的应急恢复内容，确定演练的周期。5.数据备份和灾难恢复管理对策对系统应识别需要定期备份的核心业务信息、系统数据及软件系统等，建立备份与恢复管理相关的安全管理制度，对备份信息的备份方式、备份频度、存储介质和保存期等进行规范。应根据数据的重要性和数据对系统运行的影响，制定数据的备份策略和恢复策略，备份策略须指明备份数据的放置场所、文件命名规则、介质替换频率和将数据离站运输的方法。应建立控制数据备份和恢复过程的程序，对备份过程进行记录，所有文件和记录应妥善保存。当发生播出事故时，播控系统的安全管理人员或值班人员应对事件的影响程度和发展态势进行初步判断，并向应急响应小组领导，或领导指派的负责人进行汇报，当被汇报人得到事件消息时则应通知应急响应小组相关人员，并立刻启动恢复计划。应急恢复的操作尽可能采取自动化的方式，比如事先编写并测试好相关的恢复脚本，恢复操作时只需键入启动命令等，避免人为的操作错误，对于设置冗余的线路、设备可采用立刻切换冗余设备的方式进行应急恢复。应定期测试恢复程序，检查和测试备份介质的有效性，确保可以在恢复程序规定的时间内完成备份的恢复。6.安全检查管理对策在安全运维中，安全检查是不可缺少的一部分。安全检查可以对信息安全运行各方面的工作进行检查，以安全运维中的技术和管理的基本安全要求为基准，通过检查的方式来发现、记录、报告安全运维过程中的潜在风险和问题，进而解决。播控系统在进行信息安全检查可以使用工具扫描、人工检查等方式检查发现系统存在的安全脆弱性，并落实整改措施，但是由于播控系统大多时候处于不间断播出状态，在进行安全检查工作时应以播出安全为前提，不能因为进行安全检查而影响播出。除了对系统安全状态的检查之外，播出单位的信息安全审核部门还可能采用it审计、等级保护或协调外部专家对播控系统进行诸如口令、安全配置、物理安全等方面的检查，如发现问题立即落实整改措施。
播控系统实施建议
小学网络信息安全应急预案篇10
__县人民政府信息产业办公室：
根据《__县人民政府办公室关于印发__县人民政府政府信息公开工作评议考核办法的通知》（陆政办发[20__]102号）、《__县人民政府关于印发__县政府信息公开施行办法的通知》（陆政发[20__]57号）文件精神，我局领导高度重视，安排政府信息公开专人对20__年政府信息公开工作进行总结，现将有关情况综合如下：
一、基本情况
__县商务局现有__招商网、__县商务之窗、__县电子政务门户网站、__县商务局政府信息公开网站四个网站，现在正常运行的有商务部提供的__县商务之窗和__县商务局政府信息公开网站，自开通以来，四个网站还没出现过重大网络安全事件，各网站都由我局人员自行监管，定期更新，及时商务公开信息，为公众方便快捷地了解__起到了较好的宣传作用。
1、领导重视，机构落实
为保证我局重要网站的安全，我局严格按照“统一领导、归口负责、综合协调、各司其职”的原则、“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求，明确成立了由局长陈红钢任组长，党支部书记朱学林任副组长，办公室主任王有培、政策法规科科长陆康冲、招商引资科科长他石红、外事科科长刘双林、政策法规科李翠娥为成员的__县商务局政府信息公开领导小组，负责我局4个网站的安全工作及突发互联网网络安全事件应急处理工作。同时，明确了由局办公室按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任制和责任追究制，依法对互联网网络与信息安全突发事件进行防范、监测、预警、报告、响应、指挥和协调、控制。在出现安全事件后，对计算机系统和网络安全事件的处理提供技术支持和指导，遵循正确的流程，采取正确快速的行动作出响应，提出事件统计分析报告。
2、专人专管，务求实效
自20__年初__县人民政府办公室下发《关于做好施行〈中华人民共和国政府信息公开条例〉准备工作的通知》（陆政办发[20__]10号）以来，我局领导就安排专人对我局的政府信息公开工作进行全面准备，认真学习政府信息公开的有关文件，积极参加政府信息公开培训，对涉及商务的有关法律法规、发展规划及行政认可的事项进行全面梳理，编制公开目录和公开指南，并按时上报到县政府信息产业办。至20__年12月10日，我局共各类信息70条，其中：机构职能信息4条，法律法规依据信息16条，行政执法信息4条，商务发展规划4条，招商引资信息2条，四项制度信息5条，公开指南信息2条，商务动态信息29条，其它信息4条。
3、双网并用，加强宣传
20__年，我局充分利用政府信息公开网站和商务之窗加大对我县商务、招商引资政策的宣传力度，
二、存在的问题
下一步工作将围绕__县政府信息公开网站监测情况通报情况进行完善。
1、进一步全面规范政府信息公开目录，做到目录内容与站内信息的一致性，及时更新目录内容；
2、进一步完善政府公开内容。重点做好机构职能、法律法规政策、发展规划、行政执法及动态信息的分类，保证信息内容的完整性；
3、进一步做好政府信息公开网站建设工作。及时更新图片，合理布局网站页面，做到图文并茂，保证页面美观。
4、全面梳理和整理商务法律法规、行政执法信息，做到每天至少有2条信息。为科学应对互联网网络与信息安全突发事件，建立健全互联网网络与信息安全应急响应机制，有效预防、及时控制和最大限度地消除互联网网络与信息安全各类突发事件的危害和影响，按照《__县人民政府办公室关于印发__县互联网网络与信息安全事件应急预案的通知》要求，结合我局实际，对我局互联网网络与信息安全情况进行自查，现将有关情况综合汇报如下：
一、基本情况
__县商务局现有__招商网、__县商务之窗、__县电子政务门户网站、__县商务局政府信息公开网站四个网站，自开通以来，四个网站还没出现过重大网络安全事件，各网站都由我局人员自监管，定期更新，及时商务公开信息，为公众方便快捷地了解__起到了较好的宣传作用。
二、主要做法
（一）领导重视，责任明确
为保证我局重要网站的安全，我局严格按照“统一领导、归口负责、综合协调、各司其职”的原则、“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求，明确成立了由局长陈红钢任组长，党支部书记朱学林任副组长，办公室主任王有培、政策法规科科长陆康冲、招商引资科科长他石红、招商局工作人员刘双林、李翠娥为成员的__县商务局互联网网络安全应急领导小组，负责我局4个网站的安全工作及突发互联网网络安全事件应急处理工作。同时，明确了由局办公室按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任制和责任追究制，依法对互联网网络与信息安全突发事件进行防范、监测、预警、报告、响应、指挥和协调、控制。
（二）防范为主，加强监控
我局随时宣传普及互联网网络与信息安全防范知识，树立常备不懈的观念，经常性地做好应对互联网网络与信息安全突发事件的思想准备、预案准备、机制准备和工作准备，提高基础网络和重要信息系统的互联网网络与信息安全综合保障水平。加强对互联网网络与信息安全隐患的日常监测，发现和防范重大互联网网络与信息安全突发性事件，及时采取有效的可控措施，迅速控制事件影响范围，力争将损失降到最低程度。
（三）责任到人，监测到位
我局明确了由计算机水平较好的他石红、刘双林、李翠娥对我局的四个网站及网络安全进行管理，在出现安全事件后，向委托管理计算机系统和网络的单位报告，由其提供技术支持和指导，遵循正确的流程，采取正确快速的行动作出响应，处理发生问题的系统，检测入侵事件，并采取技术手段来降低损失，提出事件统计分析报告。
四、下步工作打算