前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的网站安全应急预案方案主题范文,仅供参考,欢迎阅读并收藏。
关键词:云计算;信息安全;应急系统
1云应急服务
1.1云计算技术分析
云计算应用环境中,云端大型的服务器可以被人们高效利用,充分发挥数据资源优势,保证资源能够得到可靠、准确的计算、储存以及整合,结合实际需要,由云端服务商合理划分硬件资源,保证运用在使用云端服务器以及相关程序时不会花费过多的成本,实现统一、标准化的信息资源。通过云安全应急服务平台避免出现安全问题,如木马、僵尸网、SQL注入以及漏洞攻击等[1],发挥页面优化、缓存以及智能化调度运营商的技术,减少问题出现的几率,提高访问的速度以及效率,保证用户的信息安全不受影响,优化服务质量。
1.2云安全应急服务
信息应急安全管理中,云应急服务平台发挥着不可忽视的作用,将信息安全应急的实际情况在线传输给用户,云端承受用户的应急压力。云应急服务平台能够对应急资源进行科学的划分、配置,使应急响应更加及时,受到的各种攻击能够被直接有效解决,将流量通过智能化的方法进行划分,使其达到安全服务节点中,避免安全管理不足的出现,在云计算的影响下,云应急服务的功能也十分强大。云安全应急服务是在云平台中对用户域名进行解析,实现智能化效果,使用户流量能够被最近距离的云端节点接收,承载用户提出的需要,同时对流量进行过滤,能够做好监控预警的工作。云安全应急服务平台的基础云架构是分布式的计算,实现多线的智能化解析调度,将单点的万维网通过动态化的方法负载到云端的节点中[2],用户请求被承载,保证用户流量得到有效分析管理。架构云安全应急平台时分为中心与边缘两个部分,中心位置的是应急响应系统以及域名系统,应急处理信息安全问题。边缘则是在不同节点上,能够对信息内容进行分发,做好监督预警工作,使用户应用正常推进。
2云应急系统架构
云应急系统能够将服务很好地通过提供给用户,发挥云平台的优势,使用户的监测预警工作顺利推进,利用应急响应明确判断发生的事件,保证事件能够得到有效的控制,尽快恢复到初始状态。遇到各种危险以及安全威胁时,关键的信息服务还是能够继续保持正常运行。云应急服务平台主要包括三层架构,具体如图1。
2.1信息采集安全层
这一层主要是基础性的设施,如网络设施、硬件以及软件平台等,能够为系统的运行提供支持。硬件主要是各种服务器、储存设备、入侵检测以及防火墙等,基础性的软件主要是数据库平台、操作系统等系统平台。
2.2信息传输安全层
这是以基础软件和数据作为基础的,有良好的支撑环境为应用系统提供支持,使其功能发挥更加充分,其中主要包括对数据的备份、对日志进行管理、通讯服务等内容[3]。数据资源是对平台中的资源进行储存以及管理,其中装有应急管理的相关人员、数据以及物资等,能够实现有效的调度以及检索,有效整合应急业务信息,能够明确数据库中各种信息数据的储存方式、机制,了解数据的管理方法以及入库更新情况。
2.3信息处理
安全层应急平台功能模块中主要分为三个部分,即监测预警、安全管理以及应急响应,这三个方面对于业务应用的顺利实现起到保障作用。监测预警可以有效监测云端用户被入侵等问题。日常安全管理就是做好应急值守工作,处理好应急的资源,科学对风险进行评估等。应急响应就是对事件进行处理、统计,信息等。
3云应急系统的功能
3.1监控预警
监控预警就是对于云端接入的网站、信息系统等进行安全评估,及时分析其中潜在的风险,并作为预警。云应急服务平台能够科学的评估监控对象的安全性,渗透测试就是对黑客攻击的手段进行模拟,从而对计算机的安全进行评价,在此过程中需要科学分析系统以及应用漏洞,技术上的不足以及配置上的优化,从黑客的角度全面的攻击被测试的对象,实时监控预警事件。依据资产的价值以及威胁性对不同资产的风险值进行评估。做好漏洞的扫描关注,在文件上传网站时也需要进行及时的检测,分析网络流量,实现整体性的安全评价。
3.2资源的应急管理
资源应急管理中主要涉及以下内容,分别是机房、设备、工具软件、网络、应急设备、救援的专家小组、法律法规等。优化应急资源数据库,其中主要包括应急管理数据库、安全事件信息库、应急预案库、政策法规数据库等,应急管理人员要登录到管理门户中,借助于应急资源的作用,对信息安全以及风险等进行全面细致的阐述,有效预警可能存在的安全问题。安全知识库通常包括病毒库、补丁库以及漏洞库等,此外还有安全案例库,其中包含很多安全知识的文章内容等。
3.3应急值守
利用监控预警机制,通过对日志、流量等信息的采集,有效的扫描漏洞,准确获得安全信息,能够实时监控网络情况,在智能分析、专家判断等基础上对信息系统的安全事件以及风险进行研究,由专门的值班工作人员上报、处理、管理安全事件。要处理安全事件时需要明确事件的具体情况,比如风险高低、历史情况等,依据安全信息的不同来源进行种类划分,对实时事件进行查看,做好过滤工作,对于满足过滤条件的事件进行显示,可以自己定义过滤的条件,依据设计的审计情况科学的审计分析安全事件。
3.4预案管理
对信息安全事件要建立应急预案,并努力实现数字化的应急预案,出现信息安全事件时,需要对自动关联应急预案,结合预案情况对信息安全问题进行处理,应急预案中要有方案、清单、规划报告以及记录等。实现数字化的预案其实就是利用结构化的方法将文本转化为对应急指挥有利的方案,在数字化管理过程中,要明确其适用范围、进行种类以及级别的划分、明确职责分工、做好应急资源处理,保证应急流程信息实现数字化。
3.5风险管理
信息安全的风险管理的关键就是资产管理,依据相关等级标准分析资产存管理存在的风险以及风险出现的变化等,明确减少资产风险的方法以及策略。风险分析主要是依据国际上的安全标准方法进行,了解信息资产的价值、出现的几率,脆弱性被威胁利用的几率,量化风险。
3.6应急响应
应急响应是对各种威胁信息安全的、预警事件进行科学的处理,及时监测事件,对各种技术资源进行科学协调划分,帮助用户、相关单位等对安全事件进行处理。信息安全的应急响应就是与辅助决策系统一起,将应急预案提高到重要位置上,科学的跟踪、处理以及评估信息安全事件。辅助决策功能就是在用户处理安全事件时充分发挥数字化预案的优势,结合相关信息,自动找到合适的预案,由用户自己决策是否要对安全事件处理,采取何种方式进行处理,进而确定应急处理方案,全面、动态化的调整安全措施,保证网络安全有序运行。
4结束语
云计算的数据处理能力是比较强大的,能够实现资源的优化配置,减少资金消耗,优化资源配置与利用。信息安全应急在云计算环境中占有十分重要的地位,必须要完善应急系统建设,采用科学、规范的模式进行管理,统一认识数据信息的来源、储存以及共享等,保证云计算环境下的信息安全。
参考文献:
[1]汤祥州,郑绵彬,俞维露.云计算下的信息安全应急系统研究[J].网络空间安全,2016,06:50-52+55.
[2]吕雪,凌捷.基于J2EE架构的信息安全应急预案管理系统研究与实现[J].计算机工程与设计,2013,04:1197-1201+1237.
措施
信息化应急预案齐备,应急演练全面落实。5月31日之前,市局和各分局共制定奥运信息安全总体预案20个,机房、网络、网站、重要应用系统等专项预案78个。奥运会之前,市局及各区县分局都组织了信息安全应急演练,提升了全系统处置突发事件的能力。
严防死守,24小时值班。自7月20日起,市区两级信息化部门进入奥运实战状态,每日投入24小时值守人员超过40人。截至9月20日,累计值守超过2300人日,形成了一支7×24小时在岗值守的应急队伍,快速处理网络事故4次,突发事件3次。
加强巡检,保证设备设施运行状态良好。7月20日至9月20日,各级信息化部门完成机房巡检1900余次,完成重要设备设施巡检140余次,维修维护服务器设备21台次,维修维护PC机及打印机1973台次。
加大信息安全投入,信息安全整体水平全面提高。据不完全统计,今年以来,全系统在信息安全专项建设方面投入超过210万元,其中市局投入近120万元,全面加强了中心机房、IDC托管机房、核心网络、“北京工商”网站、防病毒和客户端设备安全防范水平。
经验
奥运期间信息安全保障的成功经验,主要体现在以下三个方面:
(一)立足全面,核心是健全和落实各项制度。虽然,这几年,在口令管理、数据管理、设备管理、网站安全等各方面先后制定了相应的制度。但是08北京奥运会给今年的信息安全保障工作提出了更高的要求,针对这一特殊情况,市局及时采取相应措施,健全和完善各项信息安全管理制度。一是下发了《北京市工商局关于加强信息安全保密工作的通知》,结合各分局实际情况进一步细化了相关制度要求。二是制定市局及各分局的奥运信息安全总体预案和专项预案。三是实行奥运期间24小时值守制度。
(二)突出重点,根本上控制风险。在信息风险控制上,提出了“重点先行,控制风险”的信息安全保障原则,将机房、网络、网站、重要应用系统(登记注册、食品安全、食品追溯、企业信用)列入重点保障范围,对市局中心机房和IDC托管机房进行了专项改造,提高其环境运行水平和网络保障能力。加强网络的安全监管。完成重要业务系统的安全定级、风险评估和整改加固。“七管其下”加强“北京工商”网站和“首都食品安全”网站的安全防护能力。在奥运前“北京工商”网站全面改版,网站安全具备坚实的底层环境。整合分局二级站点,纳入市局整体监控。部署多项主动安全防护产品。首次使用网页防篡改产品。后台登录集成CA电子证书认证。我们在后台集成了CA电子证书(USB Key)登录验证技术,给每个内容维护人员都配发一个硬件KEY,通过CA电子证书的硬件唯一性以及不可抵赖性,提高了信息安全,即使出现问题,也能够准确定位信息者。主动扫描网站漏洞并进行修补。在奥运期间,中心实行7x24小时值守制度,检查外网是否正常运行是值守的重要内容。同时还聘请第三方公司,由三名专人分三班,人工监控网站,每30分钟访问一次首页面和三十多个二级页面(包括整合后的分局页面)。如果发现无法访问或延迟访问或页面信息异常增减的情况,将立刻通过电话、短信和邮件的方式通知中心。
(三)注重细节,关键是严格程序,不留死角。信息安全工作是不允许有一丝马虎的。提高巡检频率,保证信息化设备始终处于良好的工作状态。加强信息安全演练,针对可能发生的信息安全事件进行反复推演,对每一个环节、细节进行测试,既验证了应急预案的可操作性,也提高了信息化队伍的实战水平。细化了对区县分局的业务指导。
启示
在全系统信息化部门的共同努力下,北京市的奥运信息安全保障工作圆满完成,实现了奥运和残奥期间零事故的目标。这得益于各项技术手段的实施,更得益于各项管理制度的落实。第一:“发展和安全并重”是搞好政府信息化建设的重要原则。对于现代化的首都工商来讲,计算机网络系统是生命线,保护工商业务和政务管理数据以及网络系统的正常运行,才能使工商行政管理工作得以持续不断地开展,因此信息和网络安全防范是信息化建设发展到一定阶段后的一个重要任务,要继续坚持“一手抓发展,一手抓安全”的电子政务建设思路。第二:加强信息安全预案和演练是做好信息安全工作的重要法宝。信息安全应急预案和演练制度要根据实际情况不断调整,实现常态化,作到更细、更实、更具操作性。第三:“大安全”是解决网络安全问题的根本手段。网络和信息安全涉及方方面面。不仅有技术因素,还包含管理因素;不仅包括硬件安全,还涉及软件安全;不仅要做好单一系统的安全,更重要的是实现整体安全。建设“大安全”,就是统一筹划全系统网络安全架构,建立包含网络物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全在内的整体安全体系。第四:引进外智,是提高信息安全水平的重要措施。这次奥运信息安全保障,通过与专业信息安全公司的合作,及时发现问题,弥补漏洞,极大地提高了工商系统信息安全防范和处置能力。今后,将继续探索这一方式,建立信息安全战略合作机制,引入专业信息安全机构通过咨询、建议、规划和方案实施等多种方式为工商系统信息安全工作提供长期、完整、全面、高效的技术和智力资源支持,在等级保护安全评估、安全加固、人才培养和日常维护等方面进行合作。
(作者:北京工商经济信息中心主任)
仅供参考
为保证有效平稳处置互联网网络安全突发事件中,实现统一指挥、协调配合,及时发现、快速反应,严密防范、妥善处置,保障互联网网络安全,维护社会稳定,制定本预案。
一、总则
(一)编制目的
为提处置网络与信息安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制,确保重要计算机信息系统的实体安全、运行安全和数据安全,最大程度地预防和减少网络与信息安全突发事件及其造成的损害,保障信息资产安全,特制定本预案。
(二)编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、公安部《计算机病毒防治管理办法》,制定本预案。
(三)分类分级
本预案所称网络与信息安全突发事件,是指本系统信息系统突然遭受不可预知外力的破坏、毁损、故障,发生对国家、社会、公众造成或者可能造成重大危害,危及公共安全的紧急事件。
1、事件分类
根据网络与信息安全突发事件的性质、机理和发生过程,网络与信息安全突发事件主要分为以下三类:
(1)自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。
(2)事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。
(3)人为破坏。指人为破坏网络线路、通信设施,黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。
2、事件分级
根据网络与信息安全突发事件的可控性、严重程度和影响范围,县上分类情况。
(1)i级、ⅱ级。重要网络与信息系统发生全局大规模瘫痪,事态发展超出控制能力,需要县级各部门协调解决,对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的信息安全突发事件。
(2)ⅲ级。某一部分的重要网络与信息系统瘫痪,对国家安全、社会秩序、经济建设和公共利益造成一定损害,属县内控制之内的信息安全突发事件。
(3)ⅳ级。重要网络与信息系统使用效率上受到一定程度的损坏,对公民、法人和其他组织的权益有一定影响,但不危害国家安全、社会秩序、经济建设和公共利益的信息安全突发事件。
(四)适用范围
适用于本系统发生或可能导致发生网络与信息安全突发事件的应急处置工作。
(五)工作原则
1、居安思危,预防为主。立足安全防护,加强预警,重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统,从预防、监控、应急处理、应急保障和打击犯罪等环节,在法律、管理、技术、人才等方面,采取多种措施,充分发挥各方面的作用,共同构筑网络与信息安全保障体系。
2、提高素质,快速反应。加强网络与信息安全科学研究和技术开发,采用先进的监测、预测、预警、预防和应急处置技术及设施,充分发挥专业人员的作用,在网络与信息安全突发事件发生时,按照快速反应机制,及时获取充分而准确的信息,跟踪研判,果断决策,迅速处置,最大程度地减少危害和影响。
3、以人为本,减少损害。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务,及时采取措施,最大限度地避免公共财产、信息资产遭受损失。
4、加强管理,分级负责。按照“条块结合,以条为主”的原则,建立和完善安全责任制及联动工作机制。根据部门职能,各司其职,加强部门间协调与配合,形成合力,共同履行应急处置工作的管理职责。
5、定期演练,常备不懈。积极参与县上组织的演练,规范应急处置措施与操作流程,确保应急预案切实有效,实现网络与信息安全突发事件应急处置的科学化、程序化与规范化。
二、组织指挥机构与职责
(一)组织体系
成立网络安全工作领导小组,组长局党委书记、局长担任,副组长由局分管领导,成员包括:信息全体人员、各通信公司相关负责人。
(二)工作职责
1、研究制订我中心网络与信息安全应急处置工作的规划、计划和政策,协调推进我中心网络与信息安全应急机制和工作体系建设。
2、发生i级、ⅱ级、ⅲ级网络与信息安全突发事件后,决定启动本预案,组织应急处置工作。如网络与信息安全突发事件属于i级、ⅱ级的,向县有关部门通报并协调县有关部门配合处理。
3、研究提出网络与信息安全应急机制建设规划,检查、指导和督促网络与信息安全应急机制建设。指导督促重要信息系统应急预案的修订和完善,检查落实预案执行情况。
4、指导应对网络与信息安全突发事件的科学研究、预案演习、宣传培训,督促应急保障体系建设。
5、及时收集网络与信息安全突发事件相关信息,分析重要信息并提出处置建议。对可能演变为i级、ⅱ级、ⅲ级的网络与信息安全突发事件,应及时向相关领导提出启动本预案的建议。
6、负责提供技术咨询、技术支持,参与重要信息的研判、网络与信息安全突发事件的调查和总结评估工作,进行应急处置工作。
三、监测、预警和先期处置
(一)信息监测与报告
1、要进一步完善各重要信息系统网络与信息安全突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则,加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时,在按规定向有关部门报告的同时,按紧急信息报送的规定及时向领导汇报。初次报告最迟不得超过4小时,较大、重大和特别重大的网络与信息安全突发事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
2、重要信息系统管理人员应确立2个以上的即时联系方式,避免因信息网络突发事件发生后,必要的信息通报与指挥协调通信渠道中断。
3、及时上报相关网络不安全行为:
(1)恶意人士利用本系统网络从事违法犯罪活动的情况。
(2)网络或信息系统通信和资源使用异常,网络和信息系统瘫痪、应用服务中断或数据篡改、丢失等情况。
(3)网络恐怖活动的嫌疑情况和预警信息。
(4)网络安全状况、安全形势分析预测等信息。
(5)其他影响网络与信息安全的信息。
(二)预警处理与预警
1、对于可能发生或已经发生的网络与信息安全突发事件,系统管理员应立即采取措施控制事态,请求相关职能部门,协作开展风险评估工作,并在2小时内进行风险评估,判定事件等级并预警。必要时应启动相应的预案,同时向信息安全领导小组汇报。
2、领导小组接到汇报后应立即组织现场救援,查明事件状态及原因,技术人员应及时对信息进行技术分析、研判,根据问题的性质、危害程度,提出安全警报级别。
(三)先期处置
1、当发生网络与信息安全突发事件时,及时请技术人员做好先期应急处置工作并立即采取措施控制事态,必要时采用断网、关闭服务器等方式防止事态进一步扩大,同时向上级信息安全领导小组通报。
2、信息安全领导小组在接到网络与信息安全突发事件发生或可能发生的信息后,应加强与有关方面的联系,掌握最新发展态势。对有可能演变为ⅲ级网络与信息安全突发事件,技术人员处置工作提出建议方案,并作好启动本预案的各项准备工作。信息安全领导小组根据网络与信息安全突发事件发展态势,视情况决定现场指导、组织设备厂商或者系统开发商应急支援力量,做好应急处置工作。对有可能演变为ⅱ级或i级的网络与信息安全突发事件,要根据县有关部门的要求,上报县政府有关部门,赶赴现场指挥、组织应急支援力量,积极做好应急处置工作。
四、应急处置
(一)应急指挥
1、本预案启动后,领导小组要迅速建立与现场通讯联系。抓紧收集相关信息,掌握现场处置工作状态,分析事件发展趋势,研究提出处置方案,调集和配置应急处置所需要的人、财、物等资源,统一指挥网络与信息安全应急处置工作。
2、需要成立现场指挥部的,立即在现场开设指挥部,并提供现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建各类应急工作组,开展应急处置工作。
(二)应急支援
本预案启动后,领导小组可根据事态的发展和处置工作需要,及时申请增派专家小组和应急支援单位,调动必需的物资、设备,支援应急工作。参加现场处置工作的有关人员要在现场指挥部统一指挥下,协助开展处置行动。
(三)信息处理
现场信息收集、分析和上报。技术人员应对事件进行动态监测、评估,及时将事件的性质、危害程度和损失情况及处置工作等情况及时报领导小组,不得隐瞒、缓报、谎报。符合紧急信息报送规定的,属于i级、ⅱ级信息安全事件的,同时报县委、县政府相关网络与信息安全部门。
(四)扩大应急
经应急处置后,事态难以控制或有扩大发展趋势时,应实施扩大应急行动。要迅速召开信息安全工作领导小组会议,根据事态情况,研究采取有利于控制事态的非常措施,并向县政府有关部门请求支援。
(五)应急结束
网络与信息安全突发事件经应急处置后,得到有效控制,将各监测统计数据报信息安全工作领导小组,提出应急结束的建议,经领导批准后实施。
五、相关网络安全处置流程
(一)攻击、篡改类故障
指网站系统遭到网络攻击不能正常运作,或出现非法信息、页面被篡改。现网站出现非法信息或页面被篡改,要第一时间请求相关职能部门取证并对其进行删除,恢复相关信息及页面,同时报告领导,必要时可请求对网站服务器进行关闭,待检测无故障后再开启服务。
(二)病毒木马类故障
指网站服务器感染病毒木马,存在安全隐患。
1)对服务器杀毒安全软件进行系统升级,并进行病毒木马扫描,封堵系统漏洞。
2)发现服务器感染病毒木马,要立即对其进行查杀,报告领导,根据具体情况,酌情上报。
3)由于病毒木马入侵服务器造成系统崩溃的,要第一时间报告领导,并联系相关单位进行数据恢复。
(三)突发性断网
指突然性的内部网络中某个网络段、节点或是整个网络业务中断。
1)查看网络中断现象,判定中断原因。若不能及时恢复,应当开通备用设备和线路。
2)若是设备物理故障,联系相关厂商进行处理。
(四)数据安全与恢复
1.发生业务数据损坏时,运维人员应及时报告领导,检查、备份系统当前数据。
2.强化数据备份,若备份数据损坏,则调用异地光盘备份数据。
3.数据损坏事件较严重无法保证正常工作的,经部门领导同意,及时通知各部门以手工方式开展工作。
4.中心应待数据系统恢复后,检查基础数据的完整性;重新备份数据,并写出故障分析报告。
(五)有害信息大范围传播
系统内发生对互联网电子公告服务、电子邮件、短信息等网上服务中大量出现危害国家安全、影响社会稳定的有害、敏感信息等情况进行分析研判,报经县委、县政府分管领导批准后启动预案;或根据上进部门要求对网上特定有害、敏感信息及时上报,由上级职能部门采取封堵控制措施,按照市上职能部门要求统一部署启动预案。
(六)恶意炒作社会热点、敏感问题
本系统互联网网站、电子公告服务中出现利用社会热点、敏感问题集中、连续、反复消息,制造舆论焦点,夸大、捏造、歪曲事实,煽动网民与政府对立、对党对社会主义制度不满情绪,形成网上热点问题恶意炒作事件时,启动预案。
(七)敏感时期和重要活动、会议期间本地互联网遭到网络攻击
敏感时期和重要活动、会议期间,本系统互联网遭受网络攻击时,启动预案。要加强值班备勤,提高警惕,密切注意本系统网上动态。收到信息后,及时报警,要迅速赶赴案(事)发网站,指导案(事)件单位采取应急处置措施,同时收集、固定网络攻击线索,请求县上技术力量,分析研判,提出技术解决方案,做好现场调查和处置工作记录,协助网站恢复正常运行并做好防范工作。
六、后期处置
(一)善后处置
在应急处置工作结束后,要迅速采取措施,抓紧组织抢修受损的基础设施,减少损失,尽快恢复正常工作,统计各种数据,查明原因,对事件造成的损失和影响以及恢复重建能力进行分析评估,认真制定恢复重建计划,迅速组织实施。
(二)调查和评估
在应急处置工作结束后,信息安全工作领导小组应立即组织有关人员和专家组成事件调查组,对事件发生及其处置过程进行全面的调查,查清事件发生的原因及财产损失状况和总结经验教训,写出调查评估报告。
七、应急保障
(一)通信与信息保障
领导小组各成员应保证电话24小时开机,以确保发生信息安全事故时能及时联系到位。
(二)应急装备保障
各重要信息系统在建设系统时应事先预留出一定的应急设备,做好信息网络硬件、软件、应急救援设备等应急物资储备工作。在网络与信息安全突发事件发生时,由领导小组负责统一调用。
(三)应急队伍保障
按照一专多能的要求建立网络与信息安全应急保障队伍。选择若干经国家有关部门资质认可的,具有管理规范、服务能力较强的企业作为我县网络与信息安全的社会应急支援单位,提供技术支持与服务;必要时能够有效调动机关团体、企事业单位等的保障力量,进行技术支援。
(四)交通运输保障
应确定网络与信息安全突发事件应急交通工具,确保应急期间人员、物资、信息传递的需要,并根据应急处置工作需要,由领导小组统一调配。
(五)经费保障
网络与信息系统突发公共事件应急处置资金,应列入年度工作经费预算,切实予以保障。
八、工作要求
(一)高度重视。
互联网信息安全突发事件应急处置工作事关国家安全、社会政治稳定和经济发展,要切实增强政治责任感和敏感性,建立应急处置的快速反应机制。
(二)妥善处置。
正确区分和处理网上不同性质的矛盾,运用多种手段,依法开展工作,严厉打击各类涉网违法犯罪活动,严守工作秘密,严禁暴露相关专用技术侦查手段。
(河北大学,河北 保定 071002)
摘 要:本文通过对硅铝合金企业的研究,从实际情况出发,据此策划电子商务项目的方案.在企业相关测试技术的基础上与电子商务进行有效整合,对其内部实施erp及相关系统的管理等,其中要进行BPR、AHP、MES业务流程重组,外部与客户、供应商及销售商形成供应链SCM.对生产环节、网站的前后台功能、系统安全、网站的推广进行策划.通过对其实施电子商务项目的方案,有利于打破时间地域的限制,产生更多的交易机会,扩大市场份额,获得可观利润,同时可使企业的信息流、资金流和物流等得到有效发挥,不仅可以增强自身实力而且也有利于开展与其他行业的合作.
关键词 :硅铝合金;电子商务项目;计划;方案
中图分类号:F272;F713.3文献标识码:A文章编号:1673-260X(2015)08-0112-03
1 可行性分析
第一从硅铝合金行业发展的宏观方面上来分析.首先,我国信息化增长速度加快,网络在企业各个环节中发挥越来越重要的作用,电子商务也成为企业必不可少的一部分.其次,项目的建设符合国家及产业的政策和投资方向.最后,我国对合金的出口限制程度降低,实施电子商务能更容易地与客户沟通,打破时空地域限制,进军国际市场.第二从硅铝合金行业发展的微观方面上来分析.首先,企业对实施电子商务重视程度高,期望通过网络及相关技术增强品牌知名度,提高国内乃至国际的市场份额.其次,在相关行业的内部测试上,ERP、CRM以及SCM等系统的实施,表明多种产品生产工艺测试软件所带来的效果在逐步体现,实现了企业各部门信息共享及工作效率的快速提高,自动化、智能化等科学地体现在各个部门.硅铝合金企业可借鉴这些成果,高效地整合多种电子商务系统,开拓更为广阔的发展前景.最后,硅铝合金企业普遍配备有路由器、服务器等网络交换互联设备,内部的工作人员一般都能掌握数据库、联机处理、防火墙、病毒防控、条码等多种技术.这些技术能满足企业商务应用,而且与已有的工艺技术、加工系统等衔接程度高.
2 需求分析
第一从市场方面分析,随着互联网技术的快速发展,电子商务已成为企业发展的有效手段.开展电子商务的运行模式,可以增加企业的无形资产,比如在网上进行宣传、交易、商务洽谈等,扩大品牌效应的同时还可以提高企业的整体经济效益.加快推广电子商务模式,对于企业的长远发展有着重要的意义.其次,国内对硅铝合金的需求量在逐渐增加,尤其是轻工、汽车等行业,进一步考虑建筑业、包装业、机械制造业、化工业等其它部门的需要,总需求将突破220万吨/年,由此可见供需存在着较大的缺口.再次,工业发达国家考虑能源价格、环保要求、原材料及劳动力价格等多种因素,正在不断地削减其“能源型和资源型”产业的生产能力,硅铝系列合金生产正向发展中国家转移,为产品销售提供了国际市场的空间.综上所述,可以预期在国内和国际市场方面都会有可观的市场前景.第二从行业方面分析,现阶段,企业中传统化所占比重大,销售量、客户量、订单量只能维持在现有水平,很难有较大程度提高,企业的发展受到了一定的阻碍,需提高信息化及效益水平,引进BPR、AHP、MES、ERP、CRM以及SCM等多种系统,使企业系统智能化、高效化.
3 项目实施计划
3.1 项目任务分解及约束条件和依赖关系
第一在项目准备阶段,合理安排人员进行BPR、AHP、MES的业务流程重组.建设网站,依靠网络平台寻找交易机会,对企业网站进行推广,增加与客户的交流和认知渠道,与此同时对生产环节进行ERP及相关系统的设计,争取产出优质的成品.由于知名度不够,面临的是企业司网站的浏览量低,ERP及相关系统可能不会和相关的软件结合.第二在项目发展阶段,当产品业务不断完善时,对信息化的需求也发生新的变化.在这一阶段,实施SCM,合理的控制进、存、销,进行资金、物流的运作,其中一些不可预知的突发性因素影响到进、存、销进程的实施,组建应急预案,使整个运作过程平稳进行.第三在项目提升阶段,客户量增加,企业将逐步进入快速发展阶段,根据其实际发展情况,再次实施ERP、CRM、SCM等系统及软件的集成,能否准确地运行它们并提高整个流程效率,才是关键所在.第四在项目巩固阶段,准确进行预算及评估.
3.2 项目任务及人员安排
项目任务分准备阶段、发展阶段、提升阶段及巩固阶段完成.在准备阶段,第一要进行BPR、AHP、MES的业务流程重组,由技术人员、高级电子商务师负责.第二进行生产环节ERP、PLC等设备及系统的设计,由技术人员、高级电子商务师负责.第三进行会议讨论,分配工作任务,由电子商务经理负责;第四对调查来的数据进行分析,确定需求目标,由高级电子商务师负责.第五选择供应商进行合作,由电子商务经理负责.第六网站平台建设,由技术人员、高级和中级电子商务师负责.第七前期资料收集,由中级电子商务师负责.第八网站功能技术开发,由中级电子商务师、技术人员负责.第九中期资料筛选,由中级电子商务师负责.第十后期资料的整合,由高级电子商务师负责.第十一网站初步及测试,由技术人员、高级和中级电子商务师负责.第十二网站的推广,由高级电子商务师负责.在发展阶段,第一信息化实施,由中级电子商务师负责.第二系统的维护,由技术人员,高级电子商务师负责.第三应急预案的设置,由高级电子商务师负责.第四SCM流程的整合,由高级和中级电子商务师负责.第五物流、资金的运作,由电子商务员负责.第六上报相关信息,由电子商务员负责.第七制度的编写,由电子商务总经理负责.在提升阶段,第一实施CRM,加大宣传使得客户群增加,由电子商务员负责.第二稳定客户群,制定相关策略,由电子商务员,中级电子商务师负责.第三进一步实施CRM、ERP、SCM等软件及系统的集成,由高级和中级电子商务师、技术人员负责.在巩固阶段,进行项目预算及评估,由中级电子商务师负责.
3.3 项目系统管理计划及组织管理结构
第一从系统管理计划上来说,在软件管理方面,首先技术人员对电子数据交换、数据挖掘集成、电子商务智能等系统软件进行维护,监测它们的运行情况,协调软件与ERP等系统之间的运行,使它们发挥最大效益,相关人员要及时记录工作日志.在遇到紧急情况时进行相应的科学处理.其次从数据管理来说,管理员对每天的数据及时进行备份,如果出现意外情况,在短时间内恢复数据或到相关的机构进行处理,与此同时做好防控工作.最后从信息管理来说.管理员对论坛中的咨询要及时地回答,对销售、订单、客户等信息作出相应的处理.在硬件件管理方面,由企业派技术人员进行管理,对数据库服务器、工作站、网络交换互连设备、防火墙、外部设备等实施监测,在遇到特殊情况时采用应急预案.第二从组织管理结构方面上来说,企业应设有策划部、销售部、财务部、人力资源部、网络营销部、物流配送部、系统维护部、客户服务部.电子商务总经理负责项目管理与研发管理,项目管理包括调查分析需求、策划设计方案、技术实施分析、系统及相关应用的开发、防控工作.研发管理包括AHP、EMS、BPR业务流程重组、网络相关技术及产品更新.
3.4 信息流、物流、资金流的实施
企业实施国内外B2B连锁经营,利用网络高效接收订单,有针对性地进行配送,减少实体店成本投入,利用现有实体店的加盟,保证配送量的稳定,与此同时实现信息的共享,增加整体互动性.在这过程中实施射频技术,监控物流的动向.将资金流服务与既有电子化供应链进行整合,提高产业链的运作效能,以电子化供应链的交易信息为基础,做到多部门高效工作,尤其融资部分应包括订单融资、发票融资、验收单融资等.
4 设计方案
4.1 项目商务规划
4.2 项目系统规划
4.2.1 进行ERP内部管理及BPR、AHP、MES业务流程重组.
4.2.2 对生产流程进行全方位的设计.设置车间调度电话系统等,便于各部门快速进行联系,易于领导及技术人员及时掌握生产流程的情况,进行指导和系统维护.将生产信息输入到电炉、数据库及网络系统里,电炉的操作人员根据它生产合金,产出的成品经过生产流水线受到PLC等设备的监测,进入成品库.如果出现问题,报警器发出响声,信息通过网络系统传输到数据总系统,打印出错误信息进行处理.
4.3 网站规划
4.3.1 网站拓扑结构及系统设计
第一企业的网站拓扑结构应分为内部网与外部网,内部网应连接防火墙、DMZ、总部数据库服务器、路由器、集线器等,外部网应连接全国各地工作站及客户群.整体上启动系统维护与应急预案等防控措施.第二系统安全应分为虚拟及实体安全、数据安全.
4.3.2 网站系统功能设计及推广
(1)网站系统功能设计
(2)网站推广规划
域名要简洁便于记忆,以免过于复杂而引起混淆.网站的整体格局以专题加宣传为主,如果是单一的宣传企业,并不能最大程度地吸引客户,在介绍相关行业专题的同时宣传企业,效果会更理想.还可以在知名搜索引擎上添加位于前列的广告,或者通过相关企业网站进行链接,借助论坛、博客等平台进行宣传,通过以上推广策略达到增加知名度的效果,据此反馈情况,进行分析总结,完善推广体系.
4.4 项目预算
硬件方面,服务器23000元;工作站,100000元;网络交换互连设备,7500元;防火墙,10000元.软件方面,电子数据交换软件,400元;数据挖掘集成软件,500元;电子商务智能系统软件,450元;网站建设方面,设计制作,5000元;运营维护,20000元/年;网站推广,40000元/年;网络使用,8000元/年;ERP、PLC等系统,50000元/年;域名注册,700元/年.薪酬方面,技术人员,60000元/年;高级电子商务师,80000元/年;中级电子商务师,70000元/年;电子商务员,36000元/年;电子商务总经理,65000元/年;电子商务员,30000元/年.总计费用是606550元.
4.5 项目风险评估
首先从技术上可能会受到黑客的攻击、病毒的侵入等,要做好防控工作.ERP与各种软件不能更好地协调,相关硬件设备可能受到破坏,导致数据丢失,做好数据的备份及恢复工作.其次从经营上,可能推广进行一段时间后并不能达到预期效果,要积极采取措施改善运营情况.还可能出现客户量增加,造成订单积压、信息冗余等,应提高反馈处理水平.最后从管理上,相关人员不熟悉业务,不能按期完成工作量,应加强培训及指导工作.
参考文献:
〔1〕沈凤池,牛立成.网络营销[M].北京:清华大学出版社,2005.
由于今年春运时间较往年有所推后,各院校寒假放假工作均已在春运前完成,因此预计节前我市不会迎来大的客流高峰。但预计节后将出现民工流、学生流等多种客流叠加的客流高峰。各县市区运管部门、各客运企业要针对这一情况合理调度运力,保证旅客及时出行,避免发生旅客滞留现象。
一是各县市区运管部门和运输企业要做好本地区客流调查和分析预测,根据各地区实际情况制定周密的运力计划。为保证节日运输工作,全市共将投入客运班车4255部,其中高级客车466辆,中级654辆。除保证正常客运班车以外,为应对春节运输需求变化及其他意外情况,市运管处将从市直客运企业抽调×××座以上运输车辆70部作为机动运力,由市运管处直接掌握调控。
二是适时启动《×××汽车客运站客流高峰应急预案》,确保旅客安全。如客流高峰,车站压力较大,立即启动《应急预案》,将烟台至莱阳及莱阳境内、烟台至海阳及海阳境内车辆的始发车站临时调整至烟台汽车总站南郊售票处(交运驾校院内),同时将烟台汽车总站西餐厅改为售票厅,将北马路汽车站烟台至栖霞及栖霞支线线路调整至车站东门售票,以此缓解汽车站候车大厅压力,确保安全。
三是改善旅客购票、乘车秩序,缓解候车大厅压力。节前各车站到要工地、居民小区、大专院校等客流集中地实行上门售票、流动售票。同时,要充分利用烟台汽车总站、汽车西站、青年路汽车站和牟平汽车站以及烟台大学、幸福、黄务等售票点联网售票的优势,为旅客购票提供方便。各车站要增设售票窗口、延长售票时间和延长预售票天数,方便市民购票。客流高峰时,各车站可在站前广场设立临时售票窗口,安排站务人员进行流动售票,缓解候车室客流压力。如客流压力较大,仍将烟台汽车总站西餐厅改为售票厅,将北马路汽车站烟台至栖霞及栖霞支线线路调整至车站东门售票。
四是各县市区运管部门要采取切实有效措施,保证客运班车正点、正班运行,杜绝擅自停班、脱班现象。在旅客高峰期,各县市区运管部门要适时启动《×××汽车客运站客流高峰应急预案》,进一步加强协作,密切配合,按照节前上行支援下行,节后下行支援上行的原则,合理有序的安排车辆,确保旅客走得了。
五是运管部门要安排专人值班,对客运企业申请加班、包车临时牌证,要简化办事程序,做到随申请、随审核、随发放。在发放加班牌时,运管部门要搞好经营资质和驾驶人员的审查,防止不熟悉线路情况的人员加班运输,和不符合资质的车辆加班运输。
二、强化组织领导
据预测,春运40天我市累计将发送旅客运约×××万人次,比去年同比增长约×××。为确保今年春运工作的顺利进行,加强对春节道路旅客运输工作的领导,市运管处成立以主要领导为组长,分管领导为副组长的节日运输领导小组,客运
一、
二、三科、技术科等有关科室负责人为成员的春运工作领导小组。领导小组办公室设在客运一科,具体负责节日运输的组织、协调等工作。各县市区、各有关运输企业、车站也要成立相应的领导小组和办事机构,并结合本辖区、本单位实际,制定春运工作方案和应急预案。各单位春运工作方案务必于2月2日前报市运管处客运一科备案。
三、落实各项安全措施,确保运输安全
保证运输安全是春运工作的首要任务。各县市区运管部门、各客运企业、车站要认真落实各项安全管理规定,切实做好各项运输安全管理工作,全力避免交通安全事故的发生。客运企业、参运车辆、驾乘人员之间要层层签订《春运安全责任书》,使各项安全规章制度和管理措施真正落到实处。
一是加强对所有参运车辆的检查和维护。春运前,各县市区运管部门要结合春运证的发放工作组织对所有参运的车辆进行一次全面的安全大检查。凡不符合安全技术要求的车辆一律责令整改,严禁整改不合格、安全无保障的车辆参加春运。同时,严禁营运十年及以上的客运车辆参加春运,营运八年及以上但不满十年的参运车辆在春运期间必须强制进行一次二级维护。二是各客运企业要进一步加强安全管理,强化对驾乘人员的安全教育。春运开始前,各单位要对所属驾乘人员进行一次全面的安全教育。强调长途客运车辆必须按规定增配驾驶员,严禁疲劳驾驶,超员、超速运行。三是强化源头管理,保证运输安全。各级客运站要强化“三品”检查,充分利用安检设备,和军民共建等活动提高安检质量,促进安检工作制度化、规范化。克服麻痹思想,防止时松时紧,坚持“谁检查、谁负责”的制度,严防三品进站上车,确保旅客乘车安全。对于检查收缴的三品,要按有关规定妥善处理。同时抓好客运站消防措施的落实,配齐配全消防设施设备,建立和完善消防应急预案,发现问题立即解决。同时,各车站要严格执行“三位一体”的安全管理制度。四是加强对包车车辆的管理。学生和民工的包车运输,原则上由专业运输企业承担,并由运输企业与用车方签订包车合同,禁止承包车主私自承揽包车以及旅行社所属车辆承揽民工、学生包车。同时,承运企业应考虑民工及学生包车的实际情况,提供质优价廉的运输服务,并在包车价格上适当给予优惠。包车运输要严格执行省局“白不包夜、平不包山、短不包长”的规定,选派技术好、作风硬的驾驶员,一次包车两辆以上的,承运单位要派领导或技术人员跟车指导。春运期间,执法部门特别要加强对“三无”包车的查处力度。
四、认真应对恶劣天气下的春运工作
今冬我市雨雪天气较多,各单位应充分吸取去年应对大雪天气的经验,做好恶劣天气下的春运工作:
一是各车站要密切注意天气变化,提前了解周边地区天气、道路通阻及班次发放情况,并及时上报运管部门。二是各车站要在确保安全的前提下,谨慎安排车辆运行,道路不能通行或路况不明的,应不发车或晚发车。三是客运企业在出入库检查时要对制动、防滑设施、防滑器材、灯光等关键部位进行严格检查。配有abs系统的车辆要配备沙、铁锨,没有abs系统的车辆必须配备防滑链。对存有问题车辆一律不得加盖安全印章。四是各车站要认真落实防滑、防冻措施,运行车辆必须按要求配备防滑设备、器材,没有按要求配备防滑器材、设备的客车一律不准出站发车,否则追究车站有关人员责任
五、做好春运宣传统计工作。
各县市区运管部门、各客运企业、车站要通过张贴宣传画、悬挂横幅、标语、举行活动等方式营造浓厚的优质服务和安全运输氛围。各单位要与报纸、电视、网站等新闻体积极配合,做好行业宣传工作。同时,认真统计汇总各项运输数据并及时上报。
关键词:安全播出 EtherAudio CobraNet
中图分类号:TN948.12 文献标识码:A 文章编号:1672-3791(2012)02(a)-0002-01
随着大庆人民广播电台的飞速发展,目前已经有5个频率,随之对技术的安全播出的任务也越来越重,对广播节目信号的传输质量要求越来越高,安全优质播出是最基本要求。主控室是广播电台的一个重要部门,播出过程中的一点故障、失误都会造成节目信号的停播,给听众和社会造成无法挽回的影响。正是由于主控室的这种不可反复和不可间断性,设置应急播出,以预防为主,抢救播出为辅,才能使播出故障的出现概率降低,将停播损失减到最小。
根据我台几年来播控中心在播出过程中出现的故障现象和故障部位,我归纳引发故障的因素主要是非人为因素引发的播出事故,即由于设备、线路、系统等出现故障导致的停播事故。现播出部采取在总控机房针对设备、线路、播出系统出现的故障,设计了三重由局部到整体的应急播出的技术方案,以加强预防为主,抢救播出为辅,同时制定了各播出机房对应急播出的技术要求和操作规定及应急预案,加强全体值机人员的工作责任心,从“软件”和“硬件”上全面制定了播控中心应急播出的措施,确保我台各套节目的安全优质播出。
目前播出机房应急播出的技术要求和操作规定及应急预案已经相对完善,但由于设备、线路、播出系统出现的故障的随机性,不重复性的特点,必须要备份一套能够独立完成直播录播外传的传输设备,外台的做法是传统矩阵的备份就是购买一套全新的矩阵进行备份,矩阵作为主控最主要的设备其价格也是最贵的,以我们现在使用的德国LAOW0矩阵为例,一套的价格就要40多万(2008年价格),如何能够既节约资金又能实现同样的功效呢?根据我平时工作中遇到的特殊故障,认为可以把100%符合CobraNet标准的EtherAudio应用于播控系统中播出和转播的备份。目前我们正在使用的EtherAudio就是网络矩阵的输入输出端子,数字、模拟音频信号通过EtherAudio输入后转变为网络信号,通过交换机将信号传递至EtherAudio输出,EtherAudio输出将网络信号转变为数字、模拟音频信号输出。
目前数字信号全部进入NOVA73数字矩阵进行分配,模拟信号全部进入NOVA17模拟矩阵进行分配,可以说NOVA73数字矩阵和NOVA17模拟矩阵是整个系统的核心。但是,其一旦出现故障,手动切换面板无法切换转播的返直信号。这时就需要一套“备份矩阵”,而NOVA73和NOVA17尽管很好,但价格昂贵,单一作为“备份”使用,有点大材小用。所以目前我们的现有设备EtherAudio就可以完美解决此问题,EtherAudio也叫网络路由系统,是一台100%符合CobraNet标准的设备,对于一个广播级的音频路由(矩阵)系统,CobraNet技术的有几点则比较重要。
(1)特有的0秒备份,不需要复杂的缓冲区管理,不需要任何cpu和软件来介入,从开机到正常传输仅需2秒。
(2)内置半导体存储器,将路由信息全部保存,重新开机后马上恢复该设备的所有路由状态,不需要任何电脑发出路由指令。
目前我台在播出中利用IBS200四选一与NOVA73互为信号备份,一旦NOVA73故障,信号可以走网络信号,利用IBS200第3路信号输。
但是由于转播信号是通过模拟矩阵NOVA17利用其控制台和定时控制软件ControlMaster进行手动或定时分配到直播间返直,一旦由于特殊原因NOVA17程序出问题或损坏,会直接导致转播信号无法手动或定时切换到直播间,只能在主控室外加调音台留守专人进行按时推转播信号,这样不仅不符合自动化安全播出的要求,也无形中增加了安全播出风险。
如果再增加一套模拟EtherAudio,专门用于备份NOVA17,一旦出现问题,利用EtherAudio的“连接客户端”软件进行手动分配转播信号(G3,300M,广播网等)保证在无矩阵的情况下顺利完成正常播出及转播播出。如图1。
网络矩阵配套后,安装过程相对简单,只需要做几十条音频线和卡农头,可以完全起到备份矩阵的作用,如果矩阵故障后可以通过软件X-y切换面板进行直播、转播,也可以设置手动面板按键进行手动直播、转播。利用原有EtherAudio设备就可以做并机直播。
随着网络信息化时代的到来,广播电视也进入了网络化时代,音频信号的网络化就是新的突破,各种设备的互相备份,多种优化组合一定会给新的广播时代保驾护航。
参考文献
[1]节目制作与广播[J]电声技术,2009,33(1)
二、积极做好各类规范性文件的起草工作。草拟《关于进一步明确市级有关部门安全生产监督管理责任的意见》、《企业属地管理的规定》、《事故统计上报的工作规范》、《事故处理委托查处办法》、《安全生产事故调查处理程序》、《宁波市烟花爆竹零售经营安全管理暂行规定》等文件,提请市政府或市安委会研究审定;同时,要做好《宁波市安全生产监督管理条例》调研工作;尽快完善《关于进一步加强安全生产工作决定》的责任分解;不断完善全市安全生产监管工作规范。
三、认真做好行政许可工作。年内完成全市危化品生产企业安全生产许可证申报和烟花爆竹零售经营许可证的颁发;做好危化品经营许可证申报、审核、颁证工作;同时建立生产、经营许可证档案和数据库;受省局委托,按新的标准要求,完成全市矿山企业许可证发放的预审工作,凡不符合标准要求的企业一律关停。
四、认真搞好安全规划应急预案的编制工作。年内完成安全生产“***”规划编制工作;搞好矿山安全事故应急预案的制订;认真完成《全市安全生产应急救援预案调查报告》;同时,协调实施市区危险化学品事故应急救援联合演练。
五、加强调研,提高工作的预见性、针对性和有效性。认真开展全市安全生产科技现状调研及重点行业的安全生产现状的调研;开展20*年度工作思路调研,明确新年度工作目标方向;修订完善县(市)、区和市级各部门20*年度工作目标责任制考核办法,促进各级政府和有关单位安全生产监管职能的落实。
六、抓点带面,推动制度创新。认真落实《机械制造企业质量标准化考核评级办法》,开展机械制造企业安全质量标准化试点工作;建立矿山企业现场检查制度以及矿山企业安全生产台帐制度;指导督促冲压行业完善安全生产操作规程;积极探索加强工业企业安全监管的方法措施。
七、大力开展安全培训工作。认真贯彻国家局安全培训管理办法,完成社会安全培训中介机构年度考核工作;理顺市、县二级安全培训考核的职责范围;年内完成对安全执法人员、矿山、烟花爆竹、乡镇(街道)站(所)安全人员的培训;完成各类培训考核发证工作。
2012年全市应急管理工作要“深入贯彻落实《突发事件应对法》及上级一系列关于应急管理工作的部署,着眼于建设小康黑河、和谐黑河的大局,围绕实施《应急体系建设“十二五”规划》,以抓好“两基”为前提,以抓好三个“四”为重点,全面提升应急管理综合能力,科学预防和有效应对各类突发事件,为全市经济社会更好更快更大发展提供有力保障。”
一、努力夯实“基础基层”。要夯实基础。重点解决好三个问题,即:逐步落实县级应急管理机构编制和人员配备,解决有专人干事的问题;不断完善应急管理工作机制,解决有序有效干事的问题;进一步优化应急管理工作环境,解决有条件干事的问题。要夯实基层。应急管理工作重点在基层,难点也在基层。市、县两级、特别是县一级,要对各自基层应急管理工作进行全面把脉,找准制约问题所在,加强对乡镇(街道)、村屯(社区)、学校、企业等基层单位应急管理工作的领导和指导,每个县在2012年要至少抓2个基层应急管理工作示范典型,创新思路,总结经验,以点带面,促进基层应急管理工作均衡开展。
二、巩固扩大“四个成果”。一是巩固扩大组织体系建设成果。各县(市、区)要按照省要求,对口设置应急管理办公室(政府值班室),明确值守应急、信息汇总、综合协调职能,落实编制,配备专职应急管理工作人员,确保市、县应急管理工作有效衔接。各乡镇(街道)、村屯(社区)、学校、企业要落实专(兼)职人员负责应急管理工作。各级相关部门要成立应急办或明确相关科室履行应急管理日常工作职能。二是巩固扩大应急预案建设成果。重点完成市、县两级“专项、部门、保障”预案的修订、增补工作,不断提升全市预案体系建设水平。加强对乡镇(街道)、村屯(社区)、学校、企业、医院等基层单位预案编制工作的指导和督促检查,确保每个基层单位、每项重大活动及重要岗位、重要基础设施都有应急预案和相应预案操作手册,全面提升基层预案建设水平。三是巩固扩大应急队伍建设成果。加强市县两级综合应急救援队伍建设,建立综合救援协调机制,特别是要推进各县(市、区)应急救援大队的软硬件建设,强化应急救援职能。切实增强重大突发事件应急救援能力。要健全与当地驻军、武警、公安消防、民兵预备役部队的应急联动机制,全面提升应急救援水平。进一步抓好各级森防、地震、防汛抗旱、水上搜救、煤矿及非煤矿山、公共事业保障、卫生疫控、城市“四供"等专业应急队伍建设,切实增强专业处置能力。积极组织政府应急管理专家开展重点工作的调研、论证和评估,为领导科学决策提供依据。市政府应急委自然灾害类、事故灾难类、公共卫生类、社会安全类专家组组长负责收集、汇总各自专家组的专家调研课题,于3月10日报市政府应急办,各专家组成员要积极予以支持和配合。推进志愿者应急队伍建设,提升规模和水平。四是巩固扩大应急保障工作成果。大力加强应急物资储备体系建设,优化储备布局和方式,建立和完善全市范围内各级各类应急物资储备库,加强储备,正规管理,以满足应急救援和善后处置工作的需要。各县(市、区)和发改、财政、安监、公安、交警、消防、环保、卫生、商务、粮食、物价、林业、水务、国土、工信、交通、城建、城管、海事等部门,要制定2012年应急物资保障制度或规划,完善协议储备机制。市本级2012年度应急物资保障制度或规划由市发改部门牵头落实,在3月10日报市政府应急办,在半年和10月底上报应急物资储备综合情况。市及各县(市、区)要将本级应急管理资金纳入公共财政预算,建立健全长效规范的应急保障资金投入和拨付制度,保障应急管理工作各项支出。应急避难场所建设也要进一步加强,优化布局,完善功能,适应需要。
三、继续加强“四项工作”。一是继续加强应急值守工作。严格落实24小时政务值班制度和1小时上报突发事件信息时限要求,确保重大级别以上和敏感突发事件信息半小时内报送,坚决杜绝信息迟报、漏报、谎报、瞒报。将信息报告纳入突发事件责任追究体系,与突发事件处置失误一并追究,进一步提高应急值守工作规范化水平。加大对各地、各相关部门值守应急工作抽查、督查力度,及时向当地政府及部门主要领导通报有关情况,推动应急值守工作有效开展。二是继续加强应急预案演练工作。各地、各有关部门要制定2012年度应急预案演练计划,在3月10日前报市政府应急办,形成全市应急演练计划并印发实施。每次演练结束后,要组织好演练评估工作,找出演练中发现的问题和不足,不断修订和完善所依据的应急预案,提高预案的科学性和可操作性,每一次应急演练都要及时形成评估报告报市政府应急办。各地、各有关部门要在半年和10月底上报应急演练综合情况。三是继续加强应急知识宣教工作。进一步丰富宣传手段和宣传形式,切实增强宣传效果,不断提高全社会的防灾减灾意识和公众自救互救能力。各县(市、区)要不断完善应急管理网站,主要应急联动单位要在已有部门网站的基础上开辟应急管理专栏。要结合“5.12防灾减灾日”等各类公共主题宣传日,组织开展知识竞赛、辩论赛、征文等形式多样的宣传活动,进一步提高应急管理知识的社会普及率。要认真抓好《“十二五”期间黑河市应急管理宣教培训工作总体实施方案》的落实,依托各级人社部门、党校、行政学院、社会教育资源开展领导干部应急管理培训活动,不断提升各级机关干部、应急管理人员、企事业负责人的应急管理工作水平。各相关部门要在3月10日前将各自《2012年度应急知识宣教计划》报市政府应急办,在半年和年10月底上报实施情况。四是继续加强风险隐患排查工作。坚持早发现、早控制、早处置和预防与应急、常态与非常态相结合,深入开展各领域重大危险隐患排查工作,全面掌握全市各类风险隐患的种类、数量和状况,建立健全对各类隐患的排查、登记、评估、检查、监控制度,加强对普查数据的统计分析,建立危险隐患数据库,完善危险源的动态监控和消除机制。各县(市、区)及安监、公安、交警、消防、交通运输、城建、气象、环保、国土、海事、口岸、教育、水务、林业、农业、畜牧、外侨等部门,要在3月10日前将本行业、领域的危险隐患排查计划安排、动态防控监管制度等报市政府应急办备案,并在半年和10月底上报排查及防控情况。
四、不断完善“四个机制”。一是不断完善预警监测机制。整合气象、林业、水文、地震、地质、环保等自然灾害监测网络资源,建立灾害预测预警信息共享、紧急会商、协同防控综合预警机制。整合公共卫生事件信息直报网络资源,建立公共卫生事件信息沟通协调、信息直报、联防联控机制。整合食品药品安全、动植物疫情、易燃易爆物品、危险化学品等监督领域资源,建立安全生产预测预警、协同处置机制。整合公安、民政、等网络资源,建立民意诉求表达机制、公共安全信息研判、报告、预警机制。二是不断完善应急指挥机制。定期组织市小型移动应急平台的维护和演练,时刻保持与省互联互通状态,及早向省应急平台传送突发事件现场视频图像,并适时将小型移动应急平台建设向县级延伸,为实现省、市、县小型移动平网创造有利条件。积极探索并争取建立市本级应急值守管理系统。安监、公安、消防、林业、水务、卫生、国土、环保、民政、城管、海事等部门,要进一步强化各自专项应急平台建设。按照已出台的《省应急平台体系建设指导意见》,积极做好市本级应急指挥平台建设的前期论证工作,与省应急指挥平台建设协调推进。各县(市、区)也要在现有工作基础上,参照省《指导意见》,拟定各自应急指挥平台建设方案报市政府应急办备案,并抓好具体实施。三是不断完善协调联动机制。进一步完善处置突发事件相关部门的应急联动机制,明确各职能部门的职责,充分发挥各职能部门的作用。市及各县(市、区)要加强与中、省直有关单位联系,定期进行突发事件信息交流和应急处置业务会商,不断完善地方与中、省直部门处置突发事件应急联动机制,确保信息畅通,处置快捷。逐步与俄布市相关部门建立应急管理区域合作机制,增强黑河与俄布市协同联动应急能力。四是不断完善督查考评机制。加强对各地、各部门应急管理工作的督促检查工作,重点抓好应急管理各项工作任务指标的落实,及时总结推广各地、各部门开展应急管理工作的经验做法,研究分析存在的问题,提出对策建议。认真落实《县(市)区应急管理工作责任指标考核评价实施细则》,制定具体实施方案,把每项考核评价指标细化分解到各县(市、区)和各相关部门,不断完善年度应急管理工作考核评价机制,认真评估,总结经验,吸取教训,推进工作。
为认真执行《突发事件应对法》,深入贯彻《省突发事件应对办法》,全面落实市委、市政府主要领导关于切实加强和改进应急管理工作的指示,加快实施“十二五”应急体系建设规划,进一步提高预防和处置突发事件的能力,更好地服务于“两化互动、统筹城乡、追赶跨越、加快发展”的工作大局,按照《市人民政府办公室关于进一步加强全市应急管理工作的通知》文件的要求,提出如下实施意见:
一、进一步认清应急管理形势,牢固树立应急管理工作意识
近几年来,由于区位特点和各种自然因素、社会因素的复杂性、不确定性,导致我区自然灾害频发,生产安全和环境安全事故时有发生,公共卫生事件发生的风险系数加大,诱发社会安全事件的矛盾增多,而我区还存在基层应急管理体制机制不完善,应急常态管理意识不够、应急专业队伍建设滞后、应急物资储备不足等问题,因此预防和处置突发事件能力不强,应急管理形势不容乐观,任务艰巨。为此,各级各部门要牢固树立忧患意识和责任意识,增强应急管理的紧迫感和使命感,及时有效地解决应急管理工作中存在的主要问题,为全区经济社会发展提供坚强有力的应急管理保障。
二、进一步突出应急管理重点,全面落实应急管理工作责任
(一)全面加强应急预案体系建设
1.着力加强应急预案编制修订。各级各部门要加强对本辖区、本部门和企事业单位预案编制、修订、管理工作的领导、指导和督促,全面加强应急预案体系建设。修订完善总体预案、专项预案、单位预案和关系国计民生的重点行业预案。重点推进社区、农村、企业、学校等基层单位应急预案的编制工作,坚决杜绝预案老化、行业空白现象。
2.全面推行应急预案备案管理。各级各部门、企事业单位要落实专人,对预案实行专柜、专档管理,严格遵守预案层级备案制度。各乡镇人民政府、街道办事处、区级各部门和规模以上企事业单位的应急预案报区政府应急办备案;其它企事业单位预案和大型集会、庆典、会展等群众性活动及大型宗教活动的应急预案报区级主管部门备案;村(居)委会、基层站所的应急预案报乡镇人民政府、街道办事处备案。各级各部门要迅速开展一次预案的大清理、大修订、大完善工作,在年底完成各个层级、各个行业的应急预案编制、修订、管理。区政府有关职能部门要履职尽责,在12月底前全面检查验收。
(二)大力推进监测预警体系建设
坚持以预防为主,预防与应急相结合的常态管理机制,大力推进监测预警体系建设。
1.建立安全隐患巡查制度。定期开展风险隐患排查,及时掌握本辖区、本行业、本部门各类风险隐患情况,落实综合防范措施。
2.建立群防群测体系。抓住和用好“十二五”应急体系建设规划实施的有利时机,由区专业应急指挥机构负责,各级各有关部门紧密配合建立健全气象、洪涝、森林火险、地质滑坡、环境监测、食品药品安全、动植物重大疫情、急性传染病或不明原因疾病等突发事件信息网络监测系统和易燃易爆物品、危险化学品跨区域流动监测系统。
3.加快建立信息平台。各级各有关部门要充分利用广播、电视、电台、报刊、互联网、个人移动通信终端等多种方式,建立预警平台。
4.严格落实应急值守。切实加强政务值班工作,坚持全天24小时值班制度,严格落实国家法定节假日、双休日、汛期、重大活动期间领导带班制度,建立健全突发事件收集和报送制度,加强突发事件的常态管理。
(三)及时开展突发事件应急处置
准确把握应急管理新形势、新特点、新变化、新要求,全面加强和改进应急管理工作,及时妥善处理各类突发事件。
1.坚持先期处置原则。突发事件发生后,事发地区和主管部门要立即采取有效措施,迅速开展先期处置,并按规定及时报送信息。有关人员要第一时间赶赴现场组织指挥应急处置和救援工作,控制事态发展,防止次生和衍生灾害发生,最大限度避免和减少人民群众的生命财产损失。
2.建立联动处置机制。各级各有关部门、企事业单位要依据法律法规和各自的职能职责及时参与相关突发事件的应对处置,服从调度、听从指挥、协同配合,确保应对有序、处置高效。
3.搞好恢复重建规划。突发事件处置结束后,事发地人民政府和区级有关部门要及时组织受影响地区恢复正常的生产、生活和社会秩序。及时组织实施救助、补偿、抚慰、抚恤、安置等善后工作计划,对重点防范对象或重点物进一步制定防控措施。适时组织专业技术力量对突发事件造成的损失进行统计、核实。对突发事件的起因、性质、影响、责任等问题开展调查和分析。对信息报送、应急决策、预警、处置与救援等应对工作进行全面客观评估。对因突发事件的影响遭到破坏的重点工程和重要生活设施迅速进行恢复重建。
(四)规范管理突发事件信息
完善政府信息制度和新闻发言人制度,建立健全重大、特别重大突发事件新闻报送快速反应、舆情收集和分析机制,严格落实信息核实、审查、和管理制度。
1.明确信息的责任主体。区人民政府是本辖区相应等级突发事件信息的责任主体。其它未经授权的单位和个人不能随意突发事件信息。对涉及国家安全和国家重大利益的突发事件信息严格按照有关规定办理。
2.注重信息方式。突发事件的信息应当及时、准确、客观、全面。事件发生的第一时间要向社会简要信息,随后初步核实情况、政府应对措施和公众防范措施等,并根据事件处置情况做好后续工作。突发事件发生后,由授权单位编写新闻通稿,组织报道,突发事件知情人有义务接受记者采访,必要时由区人民政府举行新闻会。
3.加强信息管理。区政府办公室是突发事件信息、新闻报送工作的组织协调和归口管理单位,要严格落实信息核实、审查、等管理制度。
(五)深入开展应急知识宣传培训
全面落实宣传培训责任,并把它作为一项长期制度,利用多种手段、广泛宣传培训。
1.广泛开展大众宣传。各级各部门要利用召开会议、组织活动、发放宣传单等形式广泛开展面向大众的应急知识宣传。教育部门要继续加强中小学校公共安全教育,将应急知识纳入各类学校的教学内容。广播、电视、报刊、网站等新闻媒体要无偿开展公益宣传。
2.积极开展专业培训。安监、农业、林业、畜牧、卫生、公安、环保等部门要利用应急演练、技能比赛、举办培训班等方式积极组织从业人员和行业管理人员进行安全知识、操作规程和救援技能的培训。
3.定期开展管理培训。区应急办、区法制局、人力资源和社会保障局等有关区级部门要将应急管理知识纳入公务员、事业人员岗前培训内容,各级各部门要定期对应急管理人员开展专业培训,全面提高各级领导干部、公务员的应急管理和对突发事件的处置能力。
(六)强力推进应急保障体系建设
全面打造以公安、消防、武警、民兵预备役、专业应急队伍为骨干突击力量,以党员干部、企事业单位骨干、社区志愿者等为辅助力量的应急救援队伍。分行分类登记造册,强化演练,实行保险,重点打造多支召之即来、来之能战、战之能胜的应急救援队伍体系和以政府储备、部门储备、单位储备、个人储备相结合的应急物资储备体系。
1.加强综合应急救援队伍建设。由区公安分局负责,以区消防大队为主,进一步整合区公安巡特警、辖区交警、区林业专业扑火队、区卫生应急救援队和电力、通讯、供气、供排水、危化救援等力量成立区综合救援大队。人武部负责,以民兵预备役为依托,分别组织各辖区党员干部、企事业单位骨干、社区志愿者等力量,各乡镇人民政府、城区街道办事处分别成立基层综合救援分队。
2.加强专业应急救援队伍建设。区级有关部门要着力打造防汛抗旱、森林防火、公安消防、环境监测、卫生防疫、建筑施工、电力抢险、水陆救援、旅游救援、危化救援、防暴处突、动植物疫情防控等专业应急队伍。
3.加强应急志愿队伍建设。以团区委、区工会、区妇联、区工商联等为依托发展壮大志愿者队伍,积极参与突发事件的应急处置。
4.加强应急专家名录档案管理。区级有关部门要建立专家信息数据库,加强信息跟踪,实行档案管理。在应急处置中,充分发挥专家组成员在应急处置中的专业特长和技术优势。形成专家参与预警、指导救援和恢复重建等应急决策咨询工作机制。
5.加大应急保障投入。按照统一规划、分级负责、统一调配、资源共享的原则建立应急物资保障系统和信息库,完善应急物资的监管、生产、储备、更新、调拨和紧急配送体系,分部门、分区域储备应急物资。加大财政投入力度,建立应急抢险资金财政自然增长机制,区财政按每年本级财政收入的2%预备应急保证金,并把应急管理经费和专项建设经费纳入财政预算。各级各部门、企事业单位要根据自身的职责任务建立应急保证资金投入机制,加大应急队伍、装备、物资储备等方面投入,切实增强突发事件预防和应急处置的保障能力建设。
(七)加快推进应急指挥体系建设
加快建设应急指挥与接收平台,逐步形成上下对接、互联互通、信息共享、决策科学、快捷高效的应急指挥体系。
1.加快推进区政府应急指挥中心建设。区政府应急办要搞好项目申报,力争尽快实现与市政府应急指挥中心及区级部门专业应急平台的对接。
2.加快推进区级部门专业应急平台建设。区政府应急办牵头,区发改局搞好项目申报,区财政局按实施方案筹措配套资金,有关区级部门加强配合,实行统一规划,避免重复建设。
3.加快推进基层应急接收终端建设。充分利用先进的技术手段,加快推进各乡镇、办事处并延伸到村组(社区)和重点工程、重点地段的接收终端建设,逐步形成应急指挥网络化体系。
三、进一步理顺应急管理体系,不断创新应急管理工作机制
各级各部门、各企事业单位要把应急管理工作摆在重要位置,作为全面履行政府职能的重要任务抓好抓实。按照应急管理体制的建设要求,进一步理顺应急管理体系,不断创新应急管理工作机制。
(一)进一步理顺应急管理体系
按照“统一领导、综合协调、分类管理、分级负责、属地管理为主的应急管理体制”,各级各部门要规范应急管理工作机制,充实管理人员,改善工作条件,切实做到机构健全,人员到位、责任落实。
(二)不断创新应急管理工作机制
全面落实“一岗双责”责任制。各级领导干部要牢固树立应急管理责任意识,及时有效解决应急管理中存在的困难和问题,做到主要领导负总责,分管领导负专责,有关部门负实责,相关单位负连责,确保责任落实到单位,落实到基层,落实到人头。紧紧围绕突发事件应急管理的各个环节,不断创新应急管理工作机制。