❶ 国家电网 攻防演练什么意思
据悉,各地电网的收费服务系统,以及超市、网银的代收费系统等都涉及信息安全问题,这些与老百姓的生活息息相关。
国家电网一直高度重视信息安全建设工作。结合信息安全角势,攻防演练组织专家设计训练实战内容,以达到学为致用的专项培训效果,提高信息安全管理人员的攻防能力。
信息安全培训一般分为技术培训和管理培训两方面。“培训有利于我们今后全面排查信息系统安全隐患,准确调查信息安全事件,及时消除信息安全威胁。”无论是加速APP应用还是迎接大数据时代的到来,信息安全在国家电网发展的过程中都十分关注。
网络攻防演习活动大致可分四个阶段:备战阶段、实战阶段、决战阶段和总结阶段。
在攻防演习备战阶段,参演单位需对已有信息资产进行识别、分析网络架构及进行安全风险(威胁)识别;同时需成立攻防小组,制定针对性的攻防演练应急预案,并参考网络安全等级保护要求建立安全防御体系。
在攻防演习备战阶段,参演单位根据网络安全等级保护基本要求对网络和目标系统的关联资产进行安全自查,结合基线核查、配置扫描及漏洞扫描等手段,梳理已有安全措施,发现网络中可能存在的风险。
参演单位结合网络中存在的安全问题和已有的安全措施,进行安全措施补充完善、安全加固。在技术方面全面完善基础安全加固、网络区域合理划分、安全监测、风险预警和事件分析等措施;管理方面完善“攻防演习领导小组”工作流程及安全事件应急处置机制。
在进行防护目标加固时,应安全技术与管理并重,将制定的针对性技术方案责任到人,按照项目实施计划严格进行进度把控,确保技术整改措施落地。
在攻防演习实战阶段,攻守双方正式进行演练,防守方保障目标业务系统的安全,需从攻击监测、攻击分析、事件上报、事件研判、攻击阻断、应急响应、漏洞修复和追踪溯源等方面进行全面安全防护。
在攻防演习决战阶段,攻击方发起的各类攻击是检验防守方各部门在遭遇网络攻击时发现和协同处置安全风险的能力,对检验参演单位应急方案有效性和完善网络安全应急响应机制与提高技术防护能力具有重要意义。
❷ 计算机信息安全的目标是什么
1、真实性:对信息的来源进行判断,能对伪造来源的信息予以鉴别。
2、保密性:保证机密信息不被窃听,或窃听者不能了解信息的真实含义。
3、完整性:保证数据的一致性,防止数据被非法用户篡改。
4、可用性:保证合法用户对信息和资源的使用不会被不正当地拒绝。
5、不可抵赖性:建立有效的责任机制,防止用户否认其行为,这一点在电子商务中是极其重要的。
6、可控制性:对信息的传播及内容具有控制能力。
(2)网络安全应急演练总结扩展阅读
对计算机信息构成不安全的因素很多,其中包括人为的因素、自然的因素和偶发的因素。其中,人为因素是指,一些不法之徒利用计算机网络存在的漏洞,或者潜入计算机房,盗用计算机系统资源,非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。
计算机网络本身存在一些固有的弱点(脆弱性),非授权用户利用这些脆弱性可对网络系统进行非法访问,这种非法访问会使系统内数据的完整性受到威胁,也可能使信息遭到破坏而不能继续使用,更为严重的是有价值的信息被窃取而不留任何痕迹。
❸ 网络安全攻防演练
我觉得这是非常有必要的,因为我们现在的社会有太多的不安全了,所以有安全隐患意识是非常重要的。
❹ 高速铁路接触网安全教育体会
在作业中要保质保量 在规定的时间内完成作业和抢修任务,只有按照施工调查得 出合理的施工流程(事故抢修时的事故调查制定出合理的事 故抢修方案)平时人员的培训演练、机具、材料的准备,特 别是大张力工具的定期检查和保养和使用方法→严格按照作 业流程认真执行施工工艺标准,在事故抢修工作中设备的工 艺标 准可以在限界值得范围内调整,在施工抢修的工作中要体现 出“安全第一,先通后复,先通一线的原则”必要时可采取 降弓通过故障地点,在做好准备工作后再请点恢复设备,这 样就减少了对运输工作的干扰。严格执行作业手续的办理布 置好安全措施,只有按照以上的工作流程才能得心应手的完 成设备的检修工作和事故抢修的任务。 在检修工作和事故 抢修工作中其中一个最重要的一点就是人员的业务素质,及 抢修 人员的指挥, 在实际的工作中会遇到各种各样的情况和困难, 所以在作业前要充分预见可能出现的不利情况,重要的一点 指挥者和作业人员要在作业的过程中达成共识,所有作业人 员作业目的明确,对检修的工艺流程清楚,达到相互配合井 然有序加之现场合理的指挥和监督就能顺利的完成任务。 对于接触网非正常情况下的应变能力,也在工作中逐步累积 起来。在接触网运行检修经历中,也经历过和处理过多起大 小 事故,同时通过学习非正常情况下的应急处理方法,总结出 一些工作经验, 如在软横跨的事故抢修方案: 1 首先调查事故 的破坏情况和范围合理评估制定出可行的抢修方案,2、破坏 的范围不大时通过调查如能应急处理恢复就采取收紧直吊弦, 提高悬挂高度,使导线高度达到 5183mm 以上;3.调整导线 拉出值符合要求,先保证其他股道的列车正常运行通过,其 他股道降弓通过,就能很快消令送电临时开通,再请点恢复 处 抢修工作中作业人员首先要做的就是去物理受力就是先卸载 然后才能进行一些必须的工作别看这些的工作 简单但是如果处理不当也会对设备造成 2 次伤害的同时也危 及检修人员的作业安全
❺ 网络安全怎么学
你可以把网络安全理解成电商行业、教育行业等其他行业一样,每个行业都有自己的软件研发,网络安全作为一个行业也不例外,不同的是这个行业的研发就是开发与网络安全业务相关的软件。
既然如此,那其他行业通用的岗位在安全行业也是存在的,前端、后端、大数据分析等等,也就是属于上面的第一个分类,与安全业务关系不大的类型。这里我们重点关注下第二种,与安全业务紧密相关的研发岗位。
这个分类下面又可以分为两个子类型:
做安全产品开发,做防
做安全工具开发,做攻
防火墙、IDS、IPS
WAF(Web网站应用防火墙)
数据库网关
NTA(网络流量分析)
SIEM(安全事件分析中心、态势感知)
大数据安全分析
EDR(终端设备上的安全软件)
DLP(数据泄漏防护)
杀毒软件
安全检测沙箱
安全行业要研发的产品,主要(但不限于)有下面这些:
总结一下,安全研发的产品大部分都是用于检测发现、抵御安全攻击用的,涉及终端侧(PC电脑、手机、网络设备等)、网络侧。
开发这些产品用到的技术主要以C/C++、Java、Python三大技术栈为主,也有少部分的GoLang、Rust。
安全研发岗位,相对其他两个方向,对网络安全技术的要求要低一些(只是相对,部分产品的研发对安全技能要求并不低),甚至我见过不少公司的研发对安全一无所知。
❻ 国土资源部突发地质灾害应急响应工作方案有哪些
一、为科学规范、协调有序、快速高效地开展地质灾害应急响应工作,根据《地质灾害防治条例》和《国家突发地质灾害应急预案》的有关规定,结合地质灾害应急防治工作实际,制定本方案。
二、国土资源部应急响应依据地质灾害险情灾情等信息情况,设置A、B、C、D和E(常规方案)等5个级别的应急响应工作方案,分别由部长、副部长、地质环境司司长、地质环境司副司长和地质环境司工作人员带领工作组赴现场指导地方开展地质灾害应急防治工作。
三、地质灾害险情灾情等信息来源主要是:国务院领导批示指示,省级地方人民政府、国务院其他部门商请,地方速报信息,媒体及其他信息等。
四、启动各级工作方案的决策程序是:国务院启动Ⅰ级应急预案,我部自动启动A级应急响应工作方案;其他纳入地质灾害防治管理日常决策程序,由地质环境司汇总信息,提出建议,按程序报部领导决策。
五、A级应急响应工作方案分成立或不成立部地质灾害防治领导小组两种情况,B级以下均不成立,成立领导小组的由领导小组办公室负责组织协调工作,不成立的由地质环境司负责组织协调工作。
六、各级应急响应工作方案由应急响应组织、应急响应行动和应急响应保障等构成。
(一)应急响应组织
1.A级方案
由部长带队组成部应急工作组赴现场,成员主要包括办公厅、地质环境司、应急中心等有关单位主要负责人等。
专家组由院士带队,7人组成。
应急中心组成应急调查组、信息保障组和预警组,配备远程会商、快速探测和卫星通讯等装备,随工作组赴现场。
事发地省、市、县级国土资源行政主管部门主要负责人参加部工作组赴现场。
2.B级方案
由主管地质灾害防治工作的副部长带队组成部工作组赴现场,成员主要包括办公厅、地质环境司、应急中心和有关单位负责人等。
专家组由正高职级专家或院士带队,5人组成。
应急中心组成应急调查组、信息保障组和预警组,配备远程会商、快速探测和卫星通讯等装备,随工作组赴现场。
事发地省、市、县级国土资源行政主管部门主要负责人参加部工作组赴现场。
3.C级方案
由地质环境司长带队组成部工作组赴现场,成员主要包括应急中心、地质环境司有关人员等。
专家组由副高职专家带队,3人组成。
应急中心组成应急调查组,配备相应设备,随工作组赴现场。
事发地省、市、县级国土资源行政主管部门主要负责人参加部工作组赴现场。
4.D级方案
由地质环境司副司长带队组成部工作组赴现场,成员主要包括应急中心、地质环境司工作人员等。
专家组由副高职专家带队,3人组成。
应急中心组成应急调查组,配备相应设备,随工作组赴现场。
事发地省、市、县级国土资源行政主管部门有关人员参加部工作组赴现场。
5.E级方案
由地质环境司处长带队组成部工作组赴现场,成员主要包括应急中心有关人员等。
事发地省、市、县级国土资源行政主管部门有关人员参加部工作组赴现场。
(二)应急响应行动
现场应急响应行动,分险情和灾情两种情况。
1.险情应急响应行动
(1)快速了解险情和抢险工作进展;(2)开展地质灾害应急调查,评估险情;(3)必要时,协调相关单位提供遥感资料或航空拍摄事宜;(4)专家会商预测险情趋势,并做好专家意见记录备案;(5)扩大范围调查地质灾害灾情隐患;(6)架设远程通讯设备,实施远程会商;(7)研究提出预警建议和避险排险技术咨询方案;(8)研究决定向地方政府提出技术指导的建议;(9)总结应急工作,提交总结报告,整理资料并归档。
2.灾情应急响应行动
(1)快速了解灾情以及抢险救灾工作进展;(2)开展地质灾害应急调查,评价灾情,预测险情;(3)扩大范围调查区内地质灾害隐患;(4)必要时,联系协调相关单位提供遥感资料或航空拍摄;(5)研究提出抢险救灾技术咨询方案;(6)研究决定向地方政府提出技术咨询建议;(7)做出地质灾害责任认定,并做好专家认定意见备案;(8)架设远程通讯设备,实施远程会商;(9)总结应急工作,提交总结报告,整理资料、归档。
以上是基本处置工作内容,根据现场实际情况和响应级别不同,可以增加或减少具体工作内容。
(三)应急响应保障
1.人员调配
一般工作人员分现场工作人员和后方工作人员。前方(现场)人员由调查处置、信息传输和专用设备操作等方面人员组成,具体工作时与省级应急机构工作人员联合组队。后方工作人员由信息、通讯、设备和后勤等方面人员组成,工作重点是为前方(现场)工作组提供保障。
专家组由地质环境司根据应急响应等级和灾情险情特征,从专家库中遴选。
2.装备配置
应急中心做好应急装备配置与保障工作,定期进行检测与维修,行前做好装备安全性、可用性检查和精度校准;应急结束后做好装备清查和登记入库工作。应急响应前,后方工作装备配置尽可能全面。应急出发前先与省级应急机构沟通协调,根据需要,再确定远程携带的具体设备,并做好备份工作。应急工作装备配置,依据应急响应级别和应急工作实际需求,酌情而定。
(1)调查监测装备
数码摄像机、数码照相机
电子罗盘、地质锤、放大镜、望远镜
手持GPS、激光测距仪
三维激光扫描仪
无人驾驶飞机或轻遥飞机(配置到灾害多发省市)
(2)通讯装备
远程视频会商系统
卫星电话
对讲机
(3)相关软件
专业制图及影像处理(遥感)软件
快速模拟演示软件
智能方案系统软件
地质工程设计软件
(4)车辆
车载发电机
车载应急系统
(5)劳动防护及其他
帐篷、野外工作服装
医药和劳保用品
野外作业安全装备
便携式计算机(带无线网卡)
3.资料保障
应急中心做好资料整理、集成和质量检查工作,逐步建成应急响应信息平台。应急响应资料要求彩色纸介质和电子版同时准备,精度尽可能满足应急要求。具体应急响应工作中,资料保障依据应急响应工作需求酌情而定。
(1)背景信息
行政区划图(MapGIS和JPG)
地形图(MpaGIS和JPG)
地质图(MpaGIS和JPG)
(2)基础地质灾害资料
地质灾害分布
地质灾害发生区域易发程度分区图(MapGIS和JPG)及说明书(Word)
历史灾害情况(Word)
发灾点及其周边灾害发育情况
地质灾害应急预案信息
地质灾害治理工程信息
(3)其他资料
近期降雨预报、地震或重大工程等信息(Word)
地质灾害气象预警信息
卫星和航空遥感图像及数据
七、国土资源部地质灾害应急相关机构与职责
(一)国土资源部地质灾害防治领导小组及职责
当国务院启动Ⅰ级应急响应预案时,国土资源部成立地质灾害防治领导小组。领导小组组长由部长担任,副组长由主管地质灾害防治工作的副部长担任,成员由部办公厅、地质环境司和应急中心主要负责人组成。
领导小组负责应急响应决策指挥,主要职责任务:1.决定国土资源部A级应急响应启动;2.决定应急响应工作上报国务院的事宜;3.领导部地质灾害应急工作;4.部署国务院交办的应急任务;5.决定对外发布的应急工作情况;6.决定国土资源部A级应急响应终止。
(二)部地质灾害防治领导小组办公室及职责
在国土资源部成立地质灾害防治领导小组时,设领导小组办公室,由国土资源部办公厅和地质环境司相关人员组成。其主要职责:1.承办地质灾害应急工作专题会议、活动和文电等工作;2.负责接收、核实地质灾害信息,向领导小组报告,并保持与国务院、有关部门、地方政府、各级国土资源系统以及应急队伍的联系;3.传达指挥部应急指令,并督促检查指令落实情况;4.协调部工作组、各部门及地方政府之间的各项应急工作;5.及时向指挥部汇报灾情和抢险救灾工作进展,统一向新闻单位提供灾情及应急工作等信息;6.协助、指导当地政府开展地质灾害应急防治工作;7.负责地质灾害应急处置方法、技术研究项目的立项审报和组织实施;8.组织开展应急调研和宣传、培训和演练工作,负责地质灾害应急管理方面的国际交流与合作;9.承办国土资源部领导交办的其他事项。
(三)地质环境司
当启动A级应急响应,成立国土资源部地质灾害防治领导小组,地质环境司与办公厅联合组成办公室,完成领导小组交办的各项应急工作任务;当启动A级方案,不成立领导小组,地质环境司承担相当于上述办公室职责,完成部领导交办任务;当启动B级以下级别应急响应工作方案,地质环境负责全部协调工作任务。
(四)应急中心
应急中心是部突发地质灾害应急响应的技术支撑单位,在现有技术支撑机构“中国地质环境监测院”加挂“国土资源部地质灾害应急中心”,达到实体运行目的,其主要职责为:1.组建专家组,进行应急专家库建设、管理;2.承担地质灾害应急值守、灾情汇总工作及上报;3.开展现场应急调查等技术工作;4.架构地质灾害事发地与部之间的远程会商通信网络,确保现场与后方的信息畅通以及会商的顺利进行;5.为现场应急工作和专家会商提供相关资料和技术支持,及时开展相关区域地质灾害预警预报和趋势预测;6.提出重大地质灾害应急处置的建议措施;7.开展地质灾害应急信息平台建设、运行管理与维护;8.开展相关科学技术研究和国际交流与合作,推广应用新技术、新方法;9.技术指导省级相关机构开展地质灾害应急响应工作;10.协助编制年度国家地质灾害预案,起草相关技术工作规程和要求,开展防灾减灾知识宣传、应急处置技术培训;11.承担指挥部、应急办交办的其他工作。
(五)地质灾害专家库
遴选国内外地质灾害应急防治专家,分院士专家、正高职专家和一般专家等3个层次,分级分类入库,依据地质灾害应急响应级别,选取不同层次专家组成专家组,为部应急响应工作提供技术支持和咨询服务。
❼ 《重大交通事故应急预案》演练方案 《突发公共事件应急预案》演练方案
突发事件应急演练指南
1 总则
根据《中华人民共和国突发事件应对法》、《国家突发公共事件总体应急预案》和国务院有关规定,为加强对应对演练工作的指导,促进应急演练规范、安全、节约、有序地开展,制定本指南。
1.1 应急演练定义
应急演练是指各级人民政府及其部门、企事业单位、社会团体等(以下统称演练组织单位)组织相关单位及人员,依据有关应急预案,模拟应对突发事件的活动。
1.2 应急演练目的
(1) 检验预案。通过开展应急演练,查找应急预案中存在的问题,进而完善应急预案,提高应急预案的实用性和可操作性。
(2) 完善准备。通过开展应急演练,检查对应突发事件所需应急队伍、物资、装备、技术等方面的准备情况,发现不足及时予以调整补充,做好应急准备工作。
(3) 锻炼队伍。通过开展应急演练,增强演练组织单位、参与单位和人员等对应急预案的熟悉程度,提高其应急处置能力。
(4) 磨合机制。通过开展应急演练,进一步明确相关单位和人员的职责任务,理顺工作关系,完善应急机制。
(5) 科普宣教。通过开展应急演练,普及应急知识,提高公众风险防范意识和自救互救等灾害应对能力。
1.3 应急演练原则
(1) 结合实际、合理定位。紧密结合应急管理工作实际,明确演练目的,根据资源条件确定演练方式和规模。
(2) 着眼实战、讲求实效。以提高应急指挥人员的指挥协调能力、应急队伍的实战能力为着眼点。重视对演练效果及组织工作的评估、考核,总结推广好经验,及时整改存在的问题。
(3) 精心组织、确保安全。围绕演练目的,精心策划演练内容,科学设计演练方案,周密组织演练活动,制订并严格遵守有关安全措施,确保演练参与人员及演练装备设施的安全。
(4) 统筹规划、厉行节约。统筹规划应急演练活动,适当开展跨地区、跨部门、跨行业的综合性演练,充分利用现有资源,努力提高应急演练效益。
1.4 应急演练分类
(1) 按组织形式划分,应急演练可分为桌面演练和实战演练。
①桌面演练。桌面演练是指参演人员利用地图、沙盘、流程图、计算机模拟、视频会议等辅助手段,针对事先假定的演练情景,讨论和推演应急决策及现场处置的过程,从而促进相关人员掌握应急预案中所规定的职责和程序,提高指挥决策和协同配合能力。桌面演练通常在室内完成。
②实战演练。实战演练是指参演人员利用应急处置涉及的设备和物资,针对事先设置的突发事件情景及其后续的发展情景,通过实际决策、行动和操作,完成真实应急响应的过程,从而检验和提高相关人员的临场组织指挥、队伍调动、应急处置技能和后勤保障等应急能力。实战演练通常要在特定场所完成。
(2) 按内容划分,应急演练可分为单项演练和综合演练。
①单项演练。单项演练是指只涉及应急预案中特定应急响应功能或现场处置方案中一系列应急响应功能的演练活动。注重针对一个或少数几个参与单位(岗位)的特定环节和功能进行检验。
②综合演练。综合演练是指涉及应急预案中多项或全部应急响应功能的演练活动。注重对多个环节和功能进行检验,特别是对不同单位之间应急机制和联合应对能力的检验。
(3) 按目的与作用划分,应急演练可分为检验性演练、示范性演练和研究性演练。
①检验性演练。检验性演练是指为检验应急预案的可行性、应急准备的充分性、应急机制的协调性及相关人员的应急处置能力而组织的演练。
②示范性演练。示范性演练是指为向观摩人员展示应急能力或提供示范教学,严格按照应急预案规定开展的表演性演练。
③研究性演练。研究性演练是指为研究和解决突发事件应急处置的重点、难点问题,试验新方案、新技术、新装备而组织的演练。
不同类型的演练相互结合,可以形成单项桌面演练、综合桌面演练、单项实战演练、综合实战演练、示范性单项演练、示范性综合演练等。
1.5 应急演练规划
演练组织单位要根据实际情况,并依据相关法律法规和应急预案的规定,制订年度应急演练规划,按照“先单项后综合、先桌面后实战、循序渐进、时空有序”等原则,合理规划应急演练的频次、规模、形式、时间、地点等。
2 应急演练组织机构
演练应在相关预案确定的应急领导机构或指挥机构领导下组织开展。演练组织单位要成立由相关单位领导组成的演练领导小组,通常下设策划部、保障部和评估组;对于不同类型和规模的演练活动,其组织机构和职能可以适当调整。根据需要,可成立现场指挥部。
2.1 演练领导小组
演练领导小组负责应急演练活动全过程的组织领导,审批决定演练的重大事项。演练领导小组组长一般由演练组织单位或其上级单位的负责人担任;副组长一般由演练组织单位或主要协办单位负责人担任;小组其他成员一般由各演练参与单位相关负责人担任。在演练实施阶段,演练领导小组组长、副组长通常分别担任演练总指挥、副总指挥。
2.2 策划部
策划部负责应急演练策划、演练方案设计、演练实施的组织协调、演练评估总结等工作。策划部设总策划、副总策划,下设文案组、协调组、控制组、宣传组等。
(1) 总策划。总策划是演练准备、演练实施、演练总结等阶段各项工作的主要组织者,一般由演练组织单位具有应急演练组织经验和突发事件应急处置经验的人员担任;副总策划协助总策划开展工作,一般由演练组织单位或参与单位的有关人员担任。
(2) 文案组。在总策划的直接领导下,负责制定演练计划、设计演练方案、编写演练总结报告以及演练文档归档与备案等;其成员应具有一定的演练组织经验和突发事件应急处置经验。
(3) 协调组。负责与演练涉及的相关单位以及本单位有关部门之间的沟通协调,其成员一般为演练组织单位及参与单位的行政、外事等部门人员。
(4) 控制组。在演练实施过程中,在总策划的直接指挥下,负责向演练人员传送各类控制消息,引导应急演练进程按计划进行。其成员最好有一定的演练经验,也可以从文案组和协调组抽调,常称为演练控制人员。
(5) 宣传组。负责编制演练宣传方案,整理演练信息、组织新闻媒体和开展新闻发布等。其成员一般是演练组织单位及参与单位宣传部门的人员。
2.3 保障部
保障部负责调集演练所需物资装备,购置和制作演练模型、道具、场景,准备演练场地,维持演练现场秩序,保障运输车辆,保障人员生活和安全保卫等。其成员一般是演练组织单位及参与单位后勤、财务、办公等部门人员,常称为后勤保障人员。
2.4 评估组
评估组负责设计演练评估方案和编写演练评估报告,对演练准备、组织、实施及其安全事项等进行全过程、全方位评估,及时向演练领导小组、策划部和保障部提出意见、建议。其成员一般是应急管理专家、具有一定演练评估经验和突发事件应急处置经验专业人员,常称为演练评估人员。评估组可由上级部门组织,也可由演练组织单位自行组织。
2.5 参演队伍和人员
参演人员包括应急预案规定的有关应急管理部门(单位)工作人员、各类专兼职应急救援队伍以及志愿者队伍等。
参演人员承担具体演练任务,针对模拟事件场景作出应急响应行动。有时也可使用模拟人员替代未现场参加演练的单位人员,或模拟事故的发生过程,如释放烟雾、模拟泄露等。
3 应急演练准备
3.1 制定演练计划
演练计划由文案组编制,经策划部审查后报演练领导小组批准。主要内容包括:
(1) 确定演练目的,明确举办应急演练的原因、演练要解决的问题和期望达到的效果等。
(2) 分析演练需求,在对事先设定事件的风险及应急预案进行认真分析的基础上,确定需调整的演练人员、需锻炼的技能、需检验的设备、需完善的应急处置流程和需进一步明确的职责等。
(3) 确定演练范围,根据演练需求、经费、资源和时间等条件的限制,确定演练事件类型、等级、地域、参演机构及人数、演练方式等。演练需求和演练范围往往互为影响。
(4) 安排演练准备与实施的日程计划,包括各种演练文件编写与审定的期限、物资器材准备的期限、演练实施的日期等。
(5) 编制演练经费预算,明确演练经费筹措渠道。
3.2 设计演练方案
演练方案由文案组编写,通过评审后由演练领导小组批准,必要时还需报有关主管单位同意并备案。主要内容包括:
3.2.1 确定演练目标
演练目标是需完成的主要演练任务及其达到的效果,一般说明“由谁在什么条件下完成什么任务,依据什么标准,取得什么效果”。演练目标应简单、具体、可量化、可实现。一次演练一般有若干项演练目标,每项演练目标都要在演练方案中有相应的事件和演练活动予以实现,并在演练评估中有相应的评估项目判断该目标的实现情况。
3.2.2 设计演练情景与实施步骤
演练情景要为演练活动提供初始条件,还要通过一系列的情景事件引导演练活动继续,直至演练完成。演练情景包括演练场景概述和演练场景清单。
(1) 演练场景概述。要对每一处演练场景的概要说明,主要说明事件类别、发生的时间地点、发展速度、强度与危险性、受影响范围、人员和物资分布、以造成的损失、后续发展预测、气象及其他环境条件等。
(2) 演练场景清单。要明确演练过程中各场景的时间顺序列表和空间分布情况。演练场景之间的逻辑关联依赖于事件发展规律、控制消息和演练人员收到控制消息后应采取的行动。
3.2.3 设计评估标准与方法
演练评估是通过观察、体验和记录演练活动,比较演练实际效果与目标之间的差异,总结演练成效和不足的过程。演练评估应以演练目标为基础。每项演练目标都要设计合理的评估项目方法、标准。根据演练目标的不同,可以用选择项(如:是/否判断,多项选择)、主观评分(如:1—差、3—合格、5—优秀)、定量测量(如:响应时间、被困人数、获救人数)等方法进行评估。
为便于演练评估操作,通常事先设计好评估表格,包括演练目标、评估方法、评价标准和相关记录项等。有条件时还可以采用专业评估软件等工具。
3.2.4 编写演练方案文件
演练方案文件是指导演练实施的详细工作文件。根据演练类别和规模的不同,演练方案可以编为一个或多个文件。编为多个文件时可包括演练人员手册、演练控制指南、演练评估指南、演练宣传方案、演练脚本等,分别发给相关人员。对涉密应急预案的演练或不宜公开的演练内容,还要制订保密措施。
(1) 演练人员手册。内容主要包括演练概述、组织机构、时间、地点、参演单位、演练目的、演练情景概述、演练现场标识、演练后勤保障、演练规则、安全注意事项、通信联系方式等,但不包括演练细节。演练人员手册可发放给所有参加演练的人员。
(2) 演练控制指南。内容主要包括演练情景概述、演练事件清单、演练场景说明、参演人员及其位置、演练控制规则、控制人员组织结构与职责、通信联系方式等。演练控制指南主要供演练控制人员使用。
(3) 演练评估指南。内容主要包括演练情况概述、演练事件清单、演练目标、演练场景说明、参演人员及其位置、评估人员组织结构与职责、评估人员位置、评估表格及相关工具、通信联系方式等。演练评估指南主要供演练评估人员使用。
(4) 演练宣传方案。内容主要包括宣传目标、宣传方式、传播途径、主要任务及分工、技术支持、通信联系方式等。
(5) 演练脚本。对于重大综合性示范演练,演练组织单位要编写演练脚本,描述演练事件场景、处置行动、执行人员、指令与对白、视频背景与字幕、解说词等。
3.2.5 演练方案评审
对综合性较强、风险较大的应急演练,评估组要对文案组制订的演练方案进行评审,确保演练方案科学可行,以确保应急演练工作的顺利进行。
3.3 演练动员与培训
在演练开始前要进行演练动员和培训,确保所有演练参与人员掌握演练规则、演练情景和各自在演练中的任务。
所有演练参与人员都要经过应急基本知识、演练基本概念、演练现场规则等方面的培训。对控制人员要进行岗位职责、演练过程控制和管理等方面的培训;对评估人员要进行岗位职责、演练评估方法、工具使用等方面的培训;对参演人员要进行应急预案、应急技能及个体防护装备使用等方面的培训。
3.4 应急演练保障
3.4.1 人员保障
演练参与人员一般包括演练领导小组、演练总指挥、总策划、文案人员、控制人员、评估人员、保障人员、参演人员、模拟人员等,有时还会有观摩人员等其他人员。在演练的准备过程中,演练组织单位和参与单位应合理安排工作,保证相关人员参与演练活动的时间;通过组织观摩学习和培训,提高演练人员素质和技能。
3.4.2 经费保障
演练组织单位每年要根据应急演练规划编制应急演练经费预算,纳入该单位的年度财政(财务)预算,并按照演练需要及时拨付经费。对经费使用情况进行监督检查,确保演练经费专款专用、节约高效。
3.4.3 场地保障
根据演练方式和内容,经现场勘察后选择合适的演练场地。桌面演练一般可选择会议室或应急指挥中心等;实战演练应选择与实际情况相似的地点,并根据需要设置指挥部、集结点、接待站、供应站、救护站、停车场等设施。演练场地应有足够的空间,良好的交通、生活、卫生和安全条件,尽量避免干扰公众生产生活。
3.4.4 物资和器材保障
根据需要,准备必要的演练材料、物资和器材,制作必要的模型设施等,主要包括:
(1) 信息材料:主要包括应急预案和演练方案的纸质文本、演示文档、图表、地图、软件等。
(2) 物资设备:主要包括各种应急抢险物资、特种装备、办公设备、录音摄像设备、信息显示设备等。
(3) 通信器材:主要包括固定电话、移动电话、对讲机、海事电话、传真机、计算机、无线局域网、视频通信器材和其他配套器材,尽可能使用已有通信器材。
(4) 演练情景模型:搭建必要的模拟场景及装置设施。
3.4.5 通信保障
应急演练过程中应急指挥机构、总策划、控制人员、参演人员、模拟人员等之间要有及时可靠的信息传递渠道。根据演练需要,可以采用多种公用或专用通信系统,必要时可组建演练专用通信与信息网络,确保演练控制信息的快速传递。
3.4.6 安全保障
演练组织单位要高度重视演练组织与实施全过程的安全保障工作。大型或高风险演练活动要按规定制定专门应急预案,采取预防措施,并对关键部位和环节可能出现的突发事件进行针对性演练。根据需要为演练人员配备个体防护装备,购买商业保险。对可能影响公众生活、易于引起公众误解和恐慌的应急演练,应提前向社会发布公告,告示演练内容、时间、地点和组织单位,并做好应对方案,避免造成负面影响。
演练现场要有必要的安保措施,必要时对演练现场进行封闭或管制,保证演练安全进行。演练出现意外情况时,演练总指挥与其他领导小组成员会商后可提前终止演练。
4 应急演练实施
4.1 演练启动
演练正式启动前一般要举行简短仪式,由演练总指挥宣布演练开始并启动演练活动。
4.2 演练执行
4.2.1 演练指挥与行动
(1) 演练总指挥负责演练实施全过程的指挥控制。当演练总指挥不兼任总策划时,一般由总指挥授权总策划对演练过程进行控制。
(2) 按照演练方案要求,应急指挥机构指挥各参演队伍和人员,开展对模拟演练事件的应急处置行动,完成各项演练活动。
(3) 演练控制人员应充分掌握演练方案,按总策划的要求,熟练发布控制信息,协调参演人员完成各项演练任务。
(4) 参演人员根据控制消息和指令,按照演练方案规定的程序开展应急处置行动,完成各项演练活动。
(5) 模拟人员按照演练方案要求,模拟未参加演练的单位或人员的行动,并作出信息反馈。
4.2.2 演练过程控制
总策划负责按演练方案控制演练过程。
(1) 桌面演练过程控制
在讨论桌面演练中,演练活动主要是围绕对所提出问题进行讨论。由总策划以口头或书面形式,部署引入一个或若干个问题。参演人员根据应急预案及有关规定,讨论应采取的行动。
在角色扮演或推演式桌面演练中,由总策划按照演练方案发出控制消息,参演人员接收到事件信息后,通过角色扮演或模拟操作,完成应急处置活动。
(2) 实战演练过程控制
在实战演练中,要通过传递控制消息来控制演练进程。总策划按照演练方案发出控制消息,控制人员向参演人员和模拟人员传递控制消息。参演人员和模拟人员接收到信息后,按照发生真实事件时的应急处置程序,或根据应急行动方案,采取相应的应急处置行动。
控制消息可由人工传递,也可以用对讲机、电话、手机、传真机、网络等方式传送,或者通过特定的声音、标志、视频等呈现。演练过程中,控制人员应随时掌握演练进展情况,并向总策划报告演练中出现的各种问题。
4.2.3 演练解说
在演练实施过程中,演练组织单位可以安排专人对演练过程进行解说。解说内容一般包括演练背景描述、进程讲解、案例介绍、环境渲染等。对于有演练脚本的大型综合性示范演练,可按照脚本中的解说词进行讲解。
4.2.4 演练记录
演练实施过程中,一般要安排专门人员,采用文字、照片和音像等手段记录演练过程。文字记录一般可由评估人员完成,主要包括演练实际开始与结束时间、演练过程控制情况、各项演练活动中参演人员的表现、意外情况及其处置等内容,尤其是要详细记录可能出现的人员“伤亡”(如进入“危险”场所而无安全防护,在规定的时间内不能完成疏散等)及财产“损失”等情况。
照片和音像记录可安排专业人员和宣传人员在不同现场、不同角度进行拍摄,尽可能全方位反映演练实施过程。
4.2.5 演练宣传报道
演练宣传组按照演练宣传方案作好演练宣传报道工作。认真做好信息采集、媒体组织、广播电视节目现场采编和播报等工作,扩大演练的宣传教育效果。对涉密应急演练要做好相关保密工作。
4.3 演练结束与终止
演练完毕,由总策划发出结束信号,演练总指挥宣布演练结束。演练结束后所有人员停止演练活动,按预定方案集合进行现场总结讲评或者组织疏散。保障部负责组织人员对演练现场进行清理和恢复。
演练实施过程中出现下列情况,经演练领导小组决定,由演练总指挥按照事先规定的程序和指令终止演练:(1) 出现真实突发事件,需要参演人员参与应急处置时,要终止演练,使参演人员迅速回归其工作岗位,履行应急处置职责;(2) 出现特殊或意外情况,短时间内不能妥善处理或解决时,可提前终止演练。
5 应急演练评估与总结
5.1 演练评估
演练评估是在全面分析演练记录及相关资料的基础上,对比参演人员表现与演练目标要求,对演练活动及其组织过程作出客观评价,并编写演练评估报告的过程。所有应急演练活动都应进行演练评估。
演练结束后可通过组织评估会议、填写演练评价表和对参演人员进行访谈等方式,也可要求参演单位提供自我评估总结材料,进一步收集演练组织实施的情况。
演练评估报告的主要内容一般包括演练执行情况、预案的合理性与可操作性、应急指挥人员的指挥协调能力、参演人员的处置能力、演练所用设备装备的适用性、演练目标的实现情况、演练的成本效益分析、对完善预案的建议等。
5.2 演练总结
演练总结可分为现场总结和事后总结。
(1) 现场总结。在演练的一个或所有阶段结束后,由演练总指挥、总策划、专家评估组长等在演练现场有针对性地进行讲评和总结。内容主要包括本阶段的演练目标、参演队伍及人员的表现、演练中暴露的问题、解决问题的办法等。
(2) 事后总结。在演练结束后,由文案组根据演练记录、演练评估报告、应急预案、现场总结等材料,对演练进行系统和全面的总结,并形成演练总结报告。演练参与单位也可对本单位的演练情况进行总结。
演练总结报告的内容包括:演练目的,时间和地点,参演单位和人员,演练方案概要,发现的问题与原因,经验和教训,以及改进有关工作的建议等。
5.3 成果运用
对演练暴露出来的问题,演练单位应当及时采取措施予以改进,包括修改完善应急预案、有针对性地加强应急人员的教育和培训、对应急物资装备有计划地更新等,并建立改进任务表,按规定时间对改进情况进行监督检查。
5.4 文件归档与备案
演练组织单位在演练结束后应将演练计划、演练方案、演练评估报告、演练总结报告等资料归档保存。
对于由上级有关部门布置或参与组织的演练,或者法律、法规、规章要求备案的演练,演练组织单位应当将相应资料报有关部门备案。
5.5 考核与奖惩
演练组织单位要注重对演练参与单位及人员进行考核。对在演练中表现突出的单位及个人,可给予表彰和奖励;对不按要求参加演练,或影响演练正常开展的,可给予相应批评。
6 附则
6.1 名词解释
(1) 演练情景。指根据应急演练的目标要求,根据突发事件发生与演变的规律,事先假设的事件发生发展过程,一般从事件发生的时间、地点、状态特征、波及范围、周边环境、可能的后果以及随时间的演变进程等方面进行描述。
(2) 应急响应功能。突发事件应急响应过程中需要完成的某些任务的集合,这些任务之间联系紧密,共同构成应急响应的一个功能模块。比较核心的应急响应功能包括:接警与信息报送、指挥与调度、警报与信息公告、应急通信、公共关系、事态监测与评估、警戒与治安、人群疏散与安置、人员搜救、医疗救护、生活救助、工程抢险、紧急运输、应急资源调配等。
(3) 应急指挥机构。应急预案所规定的应急指挥协调机构,如现场指挥部等。
(4) 演练参与人员。参与演练活动的各类人员的总称,主要分为以下几类:
演练领导小组:负责演练活动组织领导的临时性机构,一般包括组长、副组长、成员。
演练总指挥:负责演练实施过程的指挥控制,一般由演练领导小组组长或上级领导担任;副总指挥协助演练总指挥对演练实施过程进行控制。
总策划:负责组织演练准备与演练实施各项活动,在演练实施过程中在演练总指挥的授权下对演练过程进行控制;副总策划是总策划的助手,协助总策划开展工作。
文案人员:指负责演练计划和方案设计等文案工作的人员。
评估人员:指负责观察和记录演练进展情况,对演练进行评估的专家或专业人员。
控制人员:指根据演练方案和现场情况,通过发布控制消息和指令,引导和控制应急演练进程的人员。
参演人员:指在应急演练活动中承担具体演练任务,需针对模拟事件场景作出应急响应行动的人员。
模拟人员:指演练过程中扮演、代替某些应急响应机构和服务部门,或模拟事件受害者的人员。
后勤保障人员:指在演练过程中提供安全警戒、物资装备、生活用品等后勤保障工作的人员。
观摩人员:指观摩演练过程的其他各类人员。
(5) 演练控制消息。指演练过程中向演练人员传递的事件信息,一般用于提示事件情景的出现和引导和控制演练过程。
(6) 演练规划。指演练组织单位根据实际情况,依据相关法律法规和应急预案的规定,对一定时期内各类应急演练活动作出的总体计划安排,通常包括应急演练的频次、规模、形式、时间、地点等。
(7) 演练计划。指对拟举行演练的基本构想和准备活动的初步安排,一般包括演练的目的、方式、时间、地点、日程安排、经费预算和保障措施等。
(8) 演练方案。内容一般包括演练目的、演练情景、演练实施步骤、评估标准与方法、后勤保障、安全注意事项等。
(9) 演练评估。由专业人员在全面分析演练记录及相关资料的基础上,对比参演人员表现与演练目标要求,对演练活动及其组织过程作出客观评价,并编写演练评估报告。
❽ 预防和应对网络信息安全事故作文600字
紧急疏散演练感想指导思想:应急疏散演练是学校安全教育的一部分,我校从老师到学生提高认识,加强做好应急疏散演练活动,确保学生的人身安全和杜绝意外事故发生。让学生高高兴兴上学,平平安安回家。一、领导重视,演练活动组织到位为了确保演练活动落到实处,我校成立了由校长任组长,少先队、后勤领导组织,各班班主任、科任为组员的领导小组,并召开领导小组会议,部署演练工作。会上,学校领导要求全体教师首先从思想上要引起重视,增强安全意识,在学生中进行安全意识教育,抓住这次演练机会,提高应对紧急突发事件的能力。学校领导还着重强调,对于这样的活动,一定要注意安全,保障措施一定要到位,以确保这次演练活动顺利进行。二、筹划缜密,演练方案安全可行在方案中就演练的时间、路线、内容、对象都作了具体的说明。对这次演练的具体操作程序、疏散要求与注意事项作了一一讲解。为了确保演练活动按方案顺利进行,进一步明确疏散集合地点、疏散顺序和注意事项。要求班主任教育学生,听到鸣笛报警后,全校师生必须服从指挥,听从命令,立即快速、安全进行疏散,不能再收拾物品;不得拥挤、推搡,抢先下楼,不得重返教室,更不得喧哗、开玩笑;如发现有人摔倒,应将其扶起,帮助一起逃离危险地。要求按照各自的职责,到达规定的位置,完成各自的任务。三、师生参与,演练效果呈现良好2009年6月5日下午2:30分,总指挥随机通过广播器鸣笛报警,各楼层领导、教师指挥学生有秩序地迅速撤离。到达目的地,各班主任马上清点人数,向校长和安全总指挥汇报,总指挥对演练活动进行简要总结。并宣布钟屯中心校地震逃生演练活动结束,请各班有秩序地回到教室,要求班主任就本班参加这次演练活动立即进行分析、小结。这次活动全校共有526名师生参加演练活动,学生从教室撤离到操场只用了1分30秒,演练按预案进行,整个演练过程既紧张、激烈,又有条不紊。这次演练活动是对我校《校园突发安全事件应急预案》的一次检验,不仅再次落实了我校应付突发事件的防范措施,而且也提高了我校实际应对和处置实发安全事件的能力,更进一步增强师生的安全意识,真正掌握在危险中迅速逃生、自救、互救的基本方法,提高抵御和应对紧急突发事件的能力,整个演练活动达到了预期目标。
❾ 鹤壁市教育局关于印发网站网络与信息安全应急预案的通知的总则
1. 编制目的。
为提高鹤壁市教育局处置网站网络与信息安全突发公共事件能力,加强网站网络信息安全保障工作,确保党的十七大网络信息安全,形成科学、有效、反应迅速的应急工作机制,确保重要计算机信息系统的实体安全、运行安全和数据安全,最大限度地减轻网站网络与信息安全突发公共事件的危害,维护正常的经济、政治、社会秩序。
2. 编制依据。
根据 《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》 、《中共河南省委宣传部〈关于加强网络信息安全保障工作确保党的十七大网络信息安全的通知〉》等相关法规、规定、文件精神,制定本预案。
3. 适用范围。
本预案适用于本预案定义的Ⅰ级、Ⅱ级网站网络与信息安全突发公共事件和可能导致Ⅰ级、Ⅱ级网站网络与信息安全突发公共事件的应对处置工作。
本预案所指网站网络与信息系统的重要性是根据其在国家安全、经济建设、社会生活中的重要程度,遭到破坏后对国家安全、社会秩序、经济建设、公共利益以及公民、法人和其他组织的合法权益的危害程度来确定的。
本预案启动后,本市其他网站网络与信息安全应急预案与本预案相冲突的,按照本预案执行。法律、法规和规章另有规定的从其规定。
4. 分类分级。
本预案所指的网站网络与信息安全突发公共事件,是指重要网站网络与信息系统突然遭受不可预知外力的破坏、毁损、故障,发生对国家、社会、公众造成或者可能造成重大危害,危及公共安全的紧急事件。
(1) 事件分类。
根据网站网络与信息安全突发公共事件的发生过程、性质和特征,网站网络与信息安全突发公共事件可划分为网站网络安全突发事件和信息安全突发事件。网站网络安全突发事件是指自然灾害,事故灾难和人为破坏引起的网站网络与信息系统的损坏;信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。
自然灾害是指地震、台风、雷电、火灾、洪水等。
事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
人为破坏是指人为破坏网络线路、通信设施、黑客攻击、病毒攻击、恐怖袭击等事件。
(2) 事件分级。
根据网站网络与信息安全突发公共事件的可控性、严重程度和影响范围,将网站网络与信息安全突发公共事件分为四级:Ⅰ级 (特别重大 )、Ⅱ级 (重大 )、Ⅲ级 (较大 )、Ⅳ级 (一般 )。国家有关法律法规有明确规定的,按国家有关规定执行。
Ⅰ级 (特别重大 ):网站网络与信息系统发生全局性大规模瘫痪,事态发展超出自己的控制能力,对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。
Ⅱ级 (重大 ):网站网络与信息系统造成全局性瘫痪,对国家安全、社会秩序、经济建设和公共利益造成严重损害需要跨部门协同处置的突发公共事件。
Ⅲ级 (较大 ):某一部分的网站网络与信息系统瘫痪,对国家安全、社会秩序、经济建设和公共利益造成一定损害,但不需要跨部门、跨地区协同处置的突发公共事件。
Ⅳ级 (一般 ):网站网络与信息系统受到一定程度的损坏,对公民、法人和其他组织的权益有一定影响,但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。
5. 工作原则。
(1) 积极防御,综合防范。立足安全防护,加强预警,抓好预防、监控、应急处理、应急保障和打击犯罪等环节,在法律、管理、技术、人才等方面,采取多种措施,充分发挥各方面的作用,共同构筑网站网络与信息安全保障体系。
(2) 明确责任,分级负责。按照“谁主管谁负责,谁运营谁负责”的原则,建立和完善安全责任制,协调管理机制和联动工作机制。
(3) 以人为本,快速反应。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务,及时采取措施,最大限度地避免公民财产遭受损失。网站网络与信息安全突发公共事件发生时,要按照快速反应机制,及时获取充分而准确的信息,跟踪研判,果断决策,迅速处置,最大程度地减少危害和影响。
(4) 依靠科学,平战结合。加强技术储备,规范应急处置措施与操作流程,实现网站网络与信息安全突发公共事件应急处置工作的科学化、程序化与规范化。树立常备不懈的观念,定期进行预案演练,确保应急预案切实可行。
二、组织体系
发生Ⅰ级,Ⅱ级网络与信息安全突发公共事件后,市教育局网站网络与信息安全领导小组,转为市教育局网站网络与信息安全应急领导小组 (以下简称应急领导小组 ),为我局网站网络与信息安全应急处置的组织协调机构。市教育局网站网络与信息安全协调小组办公室相应转为市教育局网站网络与信息安全应急领导小组办公室 (以下简称应急领导小组办公室 )。
1. 市教育局网站网络与信息安全应急领导小组组长由市教育局分管网站工作的副局长担任。
副组长由局行办、党办、综治办、电教馆、装备办等单位负责人担任。
职责:研究制定市教育局网站网络与信息安全应急处置工作的规划、计划和政策,协调推进全局网站网络与信息安全应急机制和工作体系建设;发生Ⅰ、Ⅱ级网站网络与信息安全突发公共事件后,决定启动本预案,组织应急处置工作。
2. 领导小组下设办公室,设在教育局电教馆,办公室主任由电教馆馆长兼任。
职责:
(1) 负责和处理局应急领导小组的日常工作,检查督促局应急领导小组决定事项的落实。
(2) 研究提出网站网络与信息安全应急机制建设规划,检查、指导和督促全局网站网络与信息安全应急机制建设。
(3) 负责全局网站网络与信息安全应急预案的管理,指导督促重要信息系统应急预案的修订和完善,检查落实预案执行情况。
(4) 指导全局应对网站网络与信息安全突发公共事件的科学研究、预案演习、宣传培训、督促应急保障体系建设。
(5) 负责对全局各部门应急处置工作的指导、协调、监督与检查工作,并组织力量进行援救。
(6) 及时收集网站网络与信息安全突发公共事件相关信息,分析重要信息并向局应急领导小组提出处置建议。对可能演变为Ⅰ级或Ⅱ级的网络与信息安全突发公共事件,应及时向局应急领导小组提出启动本预案的建议。
三、预防预警
1. 信息监测与报告。
(1) 进一步完善网站网络与信息安全突发公共事件监测、预测、预警制度。要落实责任制,按照“早发现、早报告、早处置”的原则,加强对各类网站网络与信息安全突发公共事件和可能引发突发公共事件的有关信息的收集、分析判断和持续监测。当发生网站网络与信息安全突发公共事件时,按规定及时向应急领导
小组报告,初次报告最迟不得超过半小时,重大和特别重大的网站网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
(2) 建立网站网络与信息安全报告制度。
发现下列情况时应及时向应急领导小组报告:
利用网络从事违法犯罪活动的情况;
网站网络或信息系统通信和资源使用异常,网站网络和信息系统瘫痪,应用服务中断或数据篡改,丢失等情况;
网络恐怖活动的嫌疑情况和预警信息;
其他影响网站网络与信息安全的信息。
2. 预警处理与发布。
(1) 对于可能发生或已经发生的网站网络与信息安全突发公共事件,立即采取措施控制事态,并在 1小时内进行风险评估,判定事件等级。必要时应启动相应的预案,同时向应急小组办公室通报情况。
(2) 应急领导小组办公室接到报警信息后应及时组织有关专家对信息进行技术分析、研判,根据问题的性质、危害程度,提出安全警报级别,并及时向局应急领导小组报告。
(3) 应急领导小组接到报告后,对发生和可能发生Ⅰ级或Ⅱ级的网站网络与信息安全突发公共事件时,应迅速召开应急领导小组会议,研究确定网络与信息安全突发公共事件的等级,决定启动本预案,同时确定指挥人员。并向相关部门进行通报。
(4) 对需要向市公安局网络警察支队通报的要及时通报,并争取支援。
四、应急响应
1. 先期处置。
(1) 当发生网站网络与信息安全突发公共事件时,值班人员应做好先期应急处置工作,立即采取措施控制事态,同时向应急领导小组办公室报告。
(2) 应急领导小组办公室在接到网络与信息安全突发公共事件发生或可能发生的信息后,应加强与有关方面的联系,掌握最新发展动态。对Ⅲ级或Ⅳ级的突发事件,自行负责应急处置工作,有关情况报局应急领导小组。局应急领导小组在接到发生Ⅱ级或Ⅰ级和有可能演变为Ⅱ级或Ⅰ级的网站网络与信息安全突发公共事件时,要为应急领导小组办公室处置工作提出建议方案,并做好启动本预案的各项准备工作。还要根据网站网络与信息安全突发公共事件发展态势,视情况决定赶赴现场指导,组织派遣应急支援力量。
2. 应急指挥。
(1) 本预案启动后,要抓紧收集相关信息,掌握现场处置工作状态,分析事件发展态势,研究提出处置方案,统一指挥网站网络与信息应急处置工作。
(2) 需要成立现场指挥部的,应立即在现场开设指挥部,现场指挥部要根据事件性质迅速组建各类应急工作组,开展应急处置工作。
3. 应急支援。
本预案启动后,立即成立由应急领导小组领导带队的应急响应先遣小组,督促、指导和协调处置工作。局应急领导小组办公室根据事态的发展和处置工作需要,及时增派专家小组,调动必需的物资、设备,支援应急工作。参加现场处置工作的各有关部门和单位在现场指挥部的统一指挥下,协助开展处置行动。
4. 信息处理。
(1) 应对事件进行动态监测、评估,及时将事件的性质、危害程度和损失情况及处置工作等情况,及时报应急领导小组办公室,不得隐瞒、缓报、谎报。
(2) 应急领导小组办公室要明确信息采集、编辑、分析、审核、签发的责任人,做好信息分析、报告和发布工作。要及时编发事件动态信息供领导参阅。要组织专家和有关人员研判各类信息,研究提出对策措施,完善应急处置计划方案。
5. 信息发布。
(1) 当网站网络与信息安全突发公共事件发生时,应急领导小组办公室应及时做好信息发布工作,通过相关单位发布网站网络与信息安全突发公共事件预警及应急处置的相关信息,引导舆论和公众行为,增强公众的信心。
(2) 应急领导小组办公室要密切关注国内外关于网络与信息安全突发公共事件的新闻报道,及时采取措施,对媒体关于事件以及处置工作的不正确信息,进行澄清、纠正影响,接受群众咨询,释疑解惑,稳定人心。
6. 扩大应急。
经应急处置后,事态难以控制或有扩大发展趋势时,应实施扩大应急行动。要迅速召开应急领导小组会议或由协调小组负责人根据事态情况,研究采取有利于控制事态的非常措施,并向市公安局网络警察支队请求支援。
7. 应急结束。
网站网络与信息安全突发公共事件经应急处置后,得到有效控制,事态下降到一定程度或基本得到解决,将各监测统计数据上报应急领导小组办公室,由应急领导小组办公室向应急领导小组提出应急结束的建议,经批准后实施。
五、后期处置
1. 善后处理。
在应急处置工作结束后,要迅速采取措施,抓紧组织抢修受损的基础设施,减少损失,尽快恢复正常工作。统计各种数据,查明原因,对事件造成的损失和影响以及恢复重建能力进行分析评估,认真制定恢复重建计划,并迅速组织实施。有关部门要提供必要的人员和技术、物资和装备以及资金等支持,并将善后处置的有关情况报应急领导小组办公室。
2. 调查评估。
在应急处置工作结束后,局主管部门应立即组织有关人员和专家组成事件调查组,对事件发生及其处置过程进行全面的调查,查清事件发生的原因及财产损失情况,总结经验教训,写出调查评估报告,报应急领导小组,并根据问责制的有关规定,对有关责任人员作出处理。特别重大网站网络与信息安全突发公共事件的调查评估报告,经应急领导小组办公室审核后,报应急领导小组,必要时采取合理的形式向社会公众通报。
六、保障措施
1. 应急装备保障。
重要网站网络与信息系统在建设系统时应事先预留一定的应急设备,建立信息网络硬件、软件、应急救援设备等应急物资库。在网站网络与信息安全突发公共事件发生时,由应急领导小组办公室负责统一调用。
2. 数据保障。
重要信息系统均应建立异地容灾备份系统和相关工作机制,保证重要数据在受到破坏后,可紧急恢复。各容灾备份系统应具有一定兼容性,在特殊情况下各系统间可互为备份。
3. 应急队伍保障。
按照一专多能的要求建立网站网络信息安全应急保障队伍。由应急领导小组办公室选择若干经国家有关部门资质认可的、管理规范、服务能力较强的部门作为局网站网络与信息安全的应急支援单位,提供技术支持与服务。
4. 经费保障。
网站网络与信息系统突发公共事件应急处置资金,采用自筹形式予以保障。
七、监督管理
1. 宣传教育。
要充分利用各种传播媒介及有效的形式,加强网站网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传,开展预防、预警、自救、互救和减灾等知识的宣讲活动,普及应急救援的基本知识,提高公众防范意识和应急处置能力。
要加强对网站网络与信息安全等方面的知识培训,提高防范意识及技能,指定专人负责安全技术工作。并将网站网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容,增强应急处置工作的组织能力。
2. 演练。
建立应急预案定期演练制度。通过演练,发现应急工作体系和工作机制存在的问题,不断完善应急预案,提高应急处置能力。
3. 责任与奖惩。
网站网络与信息系统的管理部门要认真贯彻落实预案的各项要求与任务,建立监督检查和奖惩机制。应急领导小组办公室将不定期进行检查,对各项制度、计划、方案、人员、物资等进行实地验证,并以演练的评定结果作为是否有效落实预案的依据。
八、 附则
1. 鹤壁市教育局网站网络与信息安全领导小组成员名单
组 长:王 荔 教育局党委委员、副局长
副组长:刘世琛 教育局行政办公室主任
牛超政 教育局党委办公室主任
王文明 教育局综合治理办公室主任
徐静斌 教育局电化教育馆馆长
田振宇 教育局教育装备办公室主任
领导小组下设办公室,办公室设在教育局电教馆,徐静斌兼任办公室主任。
2. 本预案由市教育局电化教育馆制定,并报市教育局批准执行。
3. 本预案由市教育局电化教育馆负责解释。
4. 本预案自印发之日起实施。