前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的网络舆论应急预案主题范文,仅供参考,欢迎阅读并收藏。
网络黑客在网络上对数量众多计算机进行控制,以此形成规模更大的网络来攻击所要攻击的网络目标,这就是最近几年所产生的所谓“僵尸网络”。僵尸网络具有极大的危害性,其幕后者在通常情况下很难让网络警察所发现;此外,基于僵尸网络来攻击网络,具有极快的网络速度、极为显著的攻击效果,通常可以在短短数分钟之内让所要攻击网络出现瘫痪状态。在全球全部“僵尸网络”电脑数量当中,我国所拥有的“僵尸网络”电脑数量达到1/5左右,由此可知,僵尸网络对我国网络信息安全所构成的威胁是极大的。
2我国网络信息安全的应对措施
2.1加强网络信息安全管理网络信息安全实质就是一个管理方面的问题,特别是在我国网络信息安全行业刚刚发展初期,做好网络信息安全的管理工作更显得尤为重要。①严格根据管理流程实施管理操作。对网络进行微观操作,这是网络内网产生不安全的主要原因,因此,对业务不得进行越权查看及使用,不许私自对数据库或某些机密文件进行修改,以此来杜绝内网中计算机及网络受到恶意攻击。②实施连续性管理网络系统。作为网络管理人员,一定要把系统恢复和系统备份策略应用于网络系统,这不仅可实现连续性管理系统的要求,而且还可有效避免因恶意破坏、自然灾害等原因使设备遭到破坏、无法正常提供服务的问题发生。③加强管理人员的日常操作管理。要有效对系统进行管理,最为重要的在于管理人员,因此,作为网络系统管理人员,一定要具备超强的技术能力,此外,还必须具备一定的网络信息安全意识。不管是企业,还是公司,在进行网络管理人员选拔时,一定要综合考虑有关技术能力和安全意识等方面的因素;同时,还要创造条件对这些网络管理人员实施一定的职业培训以及网络信息安全教育,以此来让网络管理人员切实懂得网络信息安全的重要性,并让他们明白在维护网络信息安全中他们个人所应承担的责任。此外,对于网络信息的相关操作管理,一定要让网络管理人员熟练掌握,对于安全的网络管理策略能予以正确的执行和落实,这样,就可最大限度避免因人为原因所带来的网络信息安全漏洞。
2.2设置防火墙网络威胁绝大多数是从互联网来的,应用防火墙来判断与辨别进出网络的各种信息,能够有效避免内网或计算机系统遭到病毒和木马的攻击;所以,要对网络信息安全进行有效保护,一定要选择一个防火墙来进行保护,而且要让所选择的防火墙,不仅要技术性强,而且防御功能要足够强大。
2.3安装vpn设备所谓vpn设备,其实就是一个服务器,电脑在进行网络信息传递过程中,要使网络信息先向vpn服务器进行传递,然后再通过vpn设备向目的主机进行传递,这样就可让计算机不直接连接于物联网,从而让网络黑客无法得到真正的ip地址,无法完成对网络进行攻击,这样就有效对网络信息安全起到了保护作用。
3结语
为切实提高我局对网络舆论的引导能力和处置网络舆情的管控能力,形成科学、有效、反应迅速的应急工作机制,特制定本预案。
一、组织指挥机构与职责
(一)组织体系
成立网络与信息安全领导小组,组长由分管副局长担任(特殊情况由局长担任),成员包括:各股室负责人及联络员等。
(二)工作职责
1.研究制订我局网络与信息安全应急处置工作的规划、计划和政策,协调推进我局网络与信息安全应急机制和工作体系建设。
2.研究提出网络与信息安全应急机制建设规划,检查、指导和督促网络与信息安全应急机制建设。指导督促重要信息系统应急预案的修订和完善,检查落实预案执行情况。
3.指导应对网络与信息安全突发事件的科学研究、宣传培训,督促应急保障体系建设。
4.及时收集网络与信息安全突发事件相关信息,分析重要信息并提出处置建议。及时向局领导提出启动本预案的建议。
5.负责参与重要信息的研判、网络与信息安全突发事件的调查和总结评估工作,进行应急处置工作。
二、工作原则
(一)居安思危,预防为主。立足安全防护,加强预警,从预防、监控、应急处理、应急保障和打击犯罪等环节,在法律、管理、技术、人才等方面,采取多种措施,充分发挥各方面的作用,共同构筑网络与信息安全保障体系。
(二)提高素质,快速反应。加强网络安全风险科学研究和技术开发,采用先进的监测、预测、预警、预防和应急处置技术及设施,充分发挥专业人员的作用,在网络安全风险发生时,按照快速反应机制,及时获取充分而准确的信息,跟踪研判,果断决策,迅速处置,最大程度地减少危害和影响。
(三)加强管理,强化责任。建立和完善安全责任制及联动工作机制。加强与相关部门间协调与配合,形成合力,共同履行应急处置工作的管理职责。
三、网络安全风险防范工作流程
(一)信息监测与报告
要进一步完善网络安全风险突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则,加强对涉军领域网络安全风险的有关信息的收集、分析判断和持续监测。当发生网络安全风险突发事件时,在按规定向有关部门报告的同时,按紧急信息报送的规定及时向局领导汇报。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
(二)预警处理与预警
1.对于可能发生或已经发生的网络安全风险突发事件,系统管理员应立即采取措施控制事态,并第一时间进行风险评估,判定事件等级并预警。必要时应启动相应的预案,同时向信息安全领导小组汇报。
2.领导小组接到汇报后应立即查明事件状态及原因,技术人员应及时对信息进行技术分析、研判,根据问题的性质、危害程度,提出安全警报级别。
(三)风险处置
信息安全领导小组在接到网络与信息安全突发事件发生或可能发生的信息后,应加强与有关方面的联系,掌握最新发展态势,并作好启动本预案的各项准备工作。信息安全领导小组根据网络与信息安全突发事件发展态势,视情况决定是否上报上级领导部门。
一、指导思想
食品药品应急体系建设以科学发展观为统领,以科学监管理念为指导,以《突发事件应对法》、《食品安全法》、《药品管理法》、《医疗器械监督管理条例》等法律法规为依据,以有效预防食品和药品、医疗器械及保健食品、化妆品群体性突发事件和高效处置各类突发事件及做好其它突发公共事件应急处置中食品药品安全与供给保障为目标,以提升能力建设为核心,以坚持“系统性、层次性、科学性、可操作性”原则、坚持“预防为主、预防与应急相结合,依法规范、科学处置”的方针,突出组织指挥、应急处置、技术支撑等重点,全面加强食品药品安全应急管理工作,在“十二五”期间相应建立突发事件的组织指挥系统、问题分析检测系统、救助系统及物资保障系统,构建“功能全面、反应快速、技术先进、保障有力”的食品药品应急管理体系。
二、主要工作目标
1.全面贯彻落实食品药品监督管理法律法规,依法规范食品药品市场秩序,保护公民、法人和其他组织的合法权益,提高全系统依法行政能力和执法水平的同时,建立健县、乡、村三级突发事件应急处置与救援体系,明确事故的防范与应急处置责任制,确保无论在什么地方发生了安全事故,都能够在第一时间采取迅速、果断、有效的措施,将事故的损害降到最低程度。
2.以抓好应急预案的整合、应急工作体系的建设和完善、应急工作机制建立和健全,强化集中培训、加大基础设施与应急装备建设5个方面入手,构建多层次、广覆盖、相互衔接的突发公共事件处置食品药品安全应急保障工作体系和科学应对机制,有序、有力、有效保障食品药品质量安全与供给。
3.依据《突发事件应对法》、《食品安全法》、《药品管理法》等有关法律法规,总结近年来应对食品药品安全突发事件的经验,进一步修订完善药品和医疗器械安全突发事件应急预案,健全食品和保健食品、化妆品应急预案并积极推进企业、学校、行政村、社区应急预案建设和管理,重点督促、指导辖区内相关企业健全食品药品安全突发事件应急预案。
4.本着“立足现实、充实加强、细化职责、重在建设“的方针,加强应急管理机构和队伍建设。从抓健全机构、配强队伍入手,明确领导机构,确定专职人员开展应急管理工作,真正解决有人办事的问题。
5.经常性组织开展应急培训工作和预案演练。强化队伍应急管理知识培训,强化预警预防意识,提高应急管理水平;组织从事应急管理工作的干部开展岗位培训,根据预案要求,制定操作规程和岗位规范,提高应急处置能力。加强应急预案的实战演练,广泛动员社会公众全方位参与,检验并完善联动机制,精心组织,不走过场,注重实效,真正达到落实预案、磨合机制、锻炼队伍的目的。
6.建立食品药品安全信息监测系统、药品不良反应监测预警系统、食品药品安全问题分析检验评估系统、食品药品安全事件处理系统和食品药品安全监督管理网络,实现对食品药品安全状况的宏观把握和提前预警,有效组织协调相关部门处置、应对食品药品安全重大事件,提高管理效率,实现食品药品安全问题的“早发现、早预防、早整治、早解决”的目标。
7.进一步加强农村食品药品“两网”建设。重点是建立完善农村和社区食品药品监督网络运行机制,通过制度规范、落实报酬等手段,强化运行管理,充分发挥其知识宣传、市场巡查、隐患问题排查、安全信息反馈等功能作用,有效发现和消除安全隐患,及时上报和处置各类突发事件。
三、主要任务及重点建设项目
(一)整合修订应急体系,发挥联动协调效应
1.进一步建立完善突发食品药品安全事件应急预案体系。按照“系统性、层次性、科学性、可操作性”的原则,针对实际情况,深入分析食品和药品、医疗器械及保健食品、化妆品等各类突发事件形成的原因、演变的过程、以及可利用各类人力、物力资源等多方面因素,修订完善切合实际的有效预案。同时针对时间、行业发展状况、安全形势和经济社会环境等情况的变化,及时对预案进行修订,使制订的预案具有时效性,使预案随时能够经得起突发事件的检验,达到关键时刻能够用得上,起作用的要求。
2.建立健全县、乡、村三级重大食品药品安全事故应急救援体系。对食品药品安全应急保障组织管理、指挥协调相关应急资源、应急行动整体计划和程序规范等进行整合衔接,建立食品药品应急物资保障供应体系,使之成为一个综合协调、应对自如的相互支持的有机整体。
(二)完善组织管理体系,增强应急处置与保障的科学性
1.建立健全指挥体系。按照应急处置工作统一领导和功能齐全、反应灵敏、运转高效的要求,建立健全应急指挥体系。牵头成立食品和药品、医疗器械及保健食品、化妆品安全事故预防及应急处理指挥中心,负责研究确定食品药品安全事故应急处理工作的方针、政策和预案;研究确定食品药品安全事故应急处理系统和保障体系;研究确定食品药品安全事故应急处理工作规则;研究确定食品药品安全事故应急处理中的重大问题。
2.建立分级负责工作机制。按照属地管理原则,实行分级响应,乡(镇)政府对应成立相应组织领导机构,由事发地政府、食品药品监管部门负责本行政区域内食品药品安全事故应急处置与突发公共事件食品药品安全应急保障工作,并分级启动相应的预案,明确相应的工作责任和指挥权限。
3.建立多方协作工作机制。根据应急处置工作的需要,主动加强与各职能部门的协作,及时互通信息,通报情况,在指挥部的统一领导和指挥下,建立联动工作机制整合资源,协调联动,有序开展相关应急处置工作,形成从纵向到横向保障食品药品安全与供给的强大工作合力。
(三)健全应急处置工作制度和工作机制,建立领导责任制
1.按照分级负责、属地管理的原则,建立以事发地乡镇党委和政府为主、食品药品监管理部门负责、有关部门协调配合的食品和药品、医疗器械应急处置工作领导责任制。
2.建立监测预警工作制度。预防与处置并重,建立食品药品安全信息联络员制度,充分运用信息技术,改进监测手段,建立风险隐患数据库。
3.建立应急工作科学决策机制。建立专家咨询制度,由各方面专业技术专家为主组成县食品药品应急专家组,为全县食品药品应急工作体系和应急机制建设提供决策咨询,参与应急处置。
建立信息通报制度。构建准确、及时、快速的信息沟通平台,严格规范信息收集报送、分析研判、报告等工作程序与要求,加强分析评价,指导应急处置工作整体协调推进,正确引导舆论和公众行为。
4.建立应急保障工作制度。按照应急处置工作的需要,制定应急保障体系建设规划和工作计划,切实落实各项保障措施,经常性地做好有关应急工作准备,规范急救药品应急调配等机制。建立应急物资储备制度,保障食品药品安全事故应急所需设施、设备、物质、经费。建立调查总结评估制度。及时客观公正地对事件发生及其处置工作进行全面的调查和评估,总结经验教训。
(四)强化宣教培训,着力加强应急队伍建设
1.编制《应急操作手册》。强化应急处置系统理论的培训,对食品药品应急体系的组织机构及职责、信息监测和预警、应急响应及程序、后期处置等内容进行详细地解读,切实解决对应急处置工作重视不够,对应急处置的认识和系统方法掌握比较肤浅、零乱的具体问题。
2.强化应急科普宣传教育。坚持不懈地抓好《中华人民共和国突发事件应对法》为主要内容的应急管理知识及应急常识宣传。编制图文并茂的应急知识宣传册,广泛开展食品药品应急管理“进机关、进学校、进单位、进企业、进乡村、进社区”,增强公众的食品药品安全意识和社会责任意识,提高公众应对突发食品药品安全事件的综合素质,形成全社会防范食品药品突发事件的良好氛围。
(五)加大预测预警,着力强化突发事件风险防范工作
1.加大预测预警力度。坚持关口前移、注重预防,加快构建食品药品突发事件综合预警体系,提高对各类突发公共事件的监测预警和综合分析能力。建立健全药品生产、经营企业和医疗卫生机构的药品不良反应监测网络,形成辐射从县到村的全面监测网络体系。建立食品安全风险监测制度,会同卫生部门制定监测计划,对食源性疾病、食品污染以及食品中的有害因素进行常态监测。
2.加大食品药品安全性评价。建立食品和药品、医疗器械安全性评价制度,密切结合监督管理工作实际和存在的突出问题,定期会同卫生部门制定科学的安全评价方案,争取专项经费支持,有针对性地开展重点品种、重点环节、重点区域安全性评价,科学研判食品药品安全状况,有效发现安全隐患,集中力量广泛开展突出问题专项整治。
3.加强信息报告工作。充分发挥社会监督员、协管员和信息员的功能作用,强化信息搜集报告工作,及时掌握突发事件的先兆信息,做到早报告、早预警、早准备、早防范。建立食品药品监管系统值守和信息报送机制。成立机构、明确专人负责应急管理工作信息的收集、分析和报送,做到经常化、规范化和制度化。建立严格的信息报告制度。建立责任追究制度,确保信息报送做到快速、真实、准确,规范报送要素和渠道。构建食品药品安全社会监督体系。进一步加强与行业组织和有关新闻媒体的沟通协作,充分发挥社会监督、自律监督及舆论监督的作用,努力构建食品药品安全社会监督体系。
四、保障措施
(一)加强领导。将食品药品应急体系建设纳入工作重点,建立目标管理考核体系,健全责任追究机制,从组织领导上保障食品药品应急管理体系建设的有力推进。
关键词 高校舆情 网络环境 预警模式
中图分类号:G647 文献标识码:A DOI:10.16400/ki.kjdks.2015.02.002
College Public Opinion Monitoring Mode under the Network Environment
XI Yunpeng, HU Ye
(Hu'nan University of Technology, Zhuzhou, Hu'nan 412007)
Abstract At present, the development of network information technology has led to the emergence of new university monitoring public opinion of the situation and characteristics of public opinion on how to effectively monitor and guide the growing social workers and university students have concern and attention. From the aspects of public opinion institutions universities, team building, work program mode and online media utilization of university monitoring public opinion explored.
Key words college public opinion; network environment; warning mode
互联网及智能终端的广泛应用对高校大学生政治态度、道德观念、价值取向和职业选择产生着深刻的影响,尤其是智能终端的普及对高校青年学生的学习方式、生活方式和社交方式的影响越来越亟需关注。高校学生作为一个接受知识的群体有着独特的学习和生活氛围,这就决定了他们具有社会经验相对不足和辨别是非能力相对薄弱的特点,他们有激情,易冲动的特点使得高校学生难以对迅速扩散的舆情做出冷静正确的判断。相反,如果失去正确的引导,学生的介入往往会让高校舆情变得更加复杂。
1 高校舆情概念及其研究目的
所谓的“舆情”是舆论情况的简称,是指人们对于社会中各种现象和问题所表达的信念、态度、意见和情绪等表现的总和。对于“舆情”,目前尚无公认统一的定义,一般来说,舆情包括主体、客体和载体等三个要素,舆情主体包括个人或者社会群体,舆情客体包括各种社会事件、社会问题、社会活动等,载体则是连接主体和客体的要素。
高校舆情是指高校师生对于他们所关心的或者与之有密切关系的事物所表达的信念、态度、意见和情绪的总和。要研究高校舆情,就必须要及时了解学生的思想动态,掌握学生的思想变化规律和舆情规律,从而有效监控和正确引导舆情,具体来说,高校舆情工作可以分为以下几个方面:首先,要了解高校学生的思想动态,了解学生是否树立了正确的人生观、价值观和世界观,同时也要关注学生对当前的热点问题或者与其利益密切相关的问题所持有的态度和意见。其次,就是要研究高校舆情的特征和规律,要对高校舆情的特点进行分析,剖析各个要点,对于各个要素之间的相互关系进行研究,从而掌握其变化规律及其影响程度。另外,要及时监控和引导高校舆情,采用多种科学合理的途径,及时获取舆情、分析舆情、判断舆情和引导舆情。
2 高校舆情监控模式
由于高校学生的一些特点,高校舆情信息在整个的产生、发展过程中的演变有其内在规律。而对高校舆情的研究,就是要做好高校学生的思想政治工作,从而让学生的身心健康良性发展。高校舆情监控离不开高校领导和全体教师的重视,也离不开资金和人力的投入。在当前的网络环境下,高校应该要根据当前时代的特点,结合学生的实际情况来有效监控和正确引导高校舆情。高校可以从多个方面着手建设舆情监控模式,包括设置相应机构,建立舆情监控队伍,建立相关管理程序制度,形成沟通渠道及保证渠道的畅通等,只有建立了一套完整的、科学合理的高校舆情监控模式,才能真正做好高校舆情管理,构建和谐稳定的校园环境。
2.1 舆情信息工作机构的层级管理模式
高校要实施舆情监控,就必须要及时掌握学校的舆情信息,而舆情信息的获取需要从各个层次中获得,具体来说,要建立一个舆情信息管理系统,这个信息管理系统可以划分为学校、学院、系、社团和班级五个层级。高校领导应该要重视舆情信息中心的建设,要由宣传部门的领导来牵头组建,由党政工团、学生会、信息专家等组成。
高校的舆情信息管理系统中,学院的舆情信息站是指各个学院的舆情信息管理组织,系舆情信息站是指各个专业系中党政工团和学生会参与的信息管理组织,社团舆情信息站是由各个社团或者学生自发组织的收集舆情信息的群众团体。在高校的舆情信息管理系统中要设立绿色通道,从而确保突发事件的相关信息能够在第一时间上报到学校的舆情信息中心。
2.2 舆情队伍建设模式
高校的舆情信息的主体是学生,真正要做好舆情信息管理工作,就必须要涉及高校的各个方面。因此,要建立一支高素质的舆情队伍,就必须全方位着手。在这个舆情队伍中,主管思想政治工作的学校领导应该要领导舆情队伍,宣传部门、学工部门、团学会和学生社团要紧密配合。
教学系统和行政系统中的各个部门都要参与其中,特别是教学系统中的思想政治专业教师和心理教育教师都应该主动关注大学生的舆情,并且进行深入分析,进而引导舆情;学校的保卫科也应该要根据学校或者主管部门的安排,及时收集舆情信息,并对其进行预警或者应急处理等工作。
高校的教师和辅导员是与学生接触最多的,他们对学生的思想动态和情绪状态了解最多,对于学生面对敏感问题的反应也都十分清楚,因此,教师们应该要做好学生的舆情引导工作,要对学生进行教育,也要及时向舆情信息组织反映相关问题。
而大学生的群体组织,包括学生会和社团组织,也应该在高校舆情信息组织中发挥重要作用。首先,学生会下属的宣传组织要在各类活动中宣传正面舆情,传递正能量;其次,各种社团应该要组织丰富多彩的社团活动和社会实践活动,不但丰富了学生的课余生活,也可以利用相关舆情或者社会热点问题来进行舆情引导。
2.3 舆情信息工作的程序控制模式
高校进行舆情监控工作的时候,必须要建立良好的舆情机制,制定正确的工作程序,实施良好的运行方法,根据当前高校的实际情况,可以将高校舆情信息工作分为六个环节。
首先,要及时发现舆情。高校舆情监控机构必须要建立一套快速发现和掌握舆情的机制,各级舆情信息站都必须以敏锐的洞察力,及时有效地发现舆情苗头,准确把握舆情的动向,快速对舆情进行判断并及时向上级组织汇报。
其次,舆情的收集和整理。舆情的收集和整理是舆情引导的基础,只有全面、真实地掌握舆情信息,才能在此基础上进行正确的分析判断,才能及时发现舆情动向,并做出预警。因而,高校舆情监控机构要建立有效的舆情收集和整理平台,通过多种途径收集舆情信息并进行有效的过滤和存储。在当前的网络环境下,网站、论坛、博客、微博、微信、QQ是舆情收集的渠道,高校舆情监控机构必须对这些网络交流平台进行监控,从而掌握舆情信息。
再次,舆情的分析和甄别。对于收集到的舆情信息,要进行分类,提取出信息关键点,并在深入分析的基础上进行挖掘数据和信息,从而生成和重组舆情信息,进行做出预测。舆情的分析和甄别是舆情预警环节的基础。
第四,舆情预警和应急预案。高校舆情监控机构在收到对舆情的分析报告之后制定出应急预案,舆情监控机构将应急预案通报相关部门,为相关部门的最终决策提供参考依据,应该要特别注意学生的舆情动态,防止非理的发生。
第五,舆情报送。高校舆情报送包括校内报送和向上级报送。及时的报送是防止突发事件发生的重要方式和关键环节,只有及时报送舆情,才能及时制定预警和应急预案,确保决策者做正确的决策。
第六,舆情引导教育。舆情引导教育是高校舆情监控的关键,由于高校是教书育人的地方,因此,教育始终是学校的根本,舆情有其特殊的地方,“防民之口甚于防川”,及时有效的疏导才是化解校园的不二法门。因此,当突发舆情出现之际,高校各部门要在舆情中心的部署下及时有效地进行引导教育,把疏导放在首要位置。
2.4 网络媒体的利用和监控模式
互联网的诞生和普及将人们都连接到了一起。在网络信息化时代,利用网络来监控和引导舆情是一条重要的途径。
首先,利用高校校园媒体来把控舆论。校园媒体是高校舆论的主要舆论武器,其对于整个校园的舆情发展有着至关重要的作用,高校的校园媒体不仅是信息传播的载体,更应成为高校舆情宣传的重要阵地。在传播信息的同时,校园媒体还理所当然地承担着引导舆情,把握舆情,提升校园管理者舆论引导力,营造和谐校园舆论氛围的责任。因此,高校舆情监控组织应该要加强对校园媒体的管理,特别是新兴校园媒体,如网络媒体、手机媒体、校园网、高校BBS、贴吧等,这些新兴媒体的影响力与日俱增,有些甚至还会影响社会舆论。所以,高校毕业建立专门的舆情监控机构,密切关注校园媒体,对于非理性言论要及时发现并采取及时有效的应对措施。
其次,在网络信息化时代,对大学生运用的各种网络信息工具进行了解,掌握这些信息载体的特点和运行规律,从而收集相关的舆情信息。比如QQ、微信等即时通讯工具;网络论坛,能够及时反映高校学生的情绪动态和思想动向;相关新闻网站的新闻及其跟帖;高校学生的微博和博客,是学生反映情感动向的重要平台。这些网络信息工具,是学生舆情信息的载体,必须引起高校舆情监控机构的重视。对于这些网络舆情的研究、管理和监控,是高校舆情监控机构的重点,也是重要课题。高校舆情监控机构应该要利用这些网络信息工具,宣传正能量,引导学生良性的网络互动,控制舆论导向。
3 结束语
网络在带给人们便利的同时,也给不理的爆发与蔓延提供了渠道和平台。当前,各种社会时有发生,高校作为重要的教育机构更为全社会所广泛关注。高校学生是一群正在成长的青年,他们的内心敏感,价值观尚不稳定,情绪起伏波动大,容易偏激和冲动,这些特点容易导致非理的发生,加强对高校舆情的监控与引导就显得尤为紧迫。因此,高校的舆情监控机构应该要调节舆论内容,掌控舆论导向,实现高校领导、教师和学生的有效沟通,从而为和谐校园的构建提供保证。
参考文献
[1] 葛晨光.高校舆情及其引导机制探析[J].学校党建与思想教育,2010.28(2):78-80.
以科学发展观为指导,以宣传、贯彻、落实党的十确立的“五位一体”的中国特色社会主义总体布局为主线,形成与之相适应、相协调、相匹配的安全生产宣传文化建设工作理念。以“强化安全基础,推动安全发展”为主题,深入推进安全生产文化建设工作,为促进全市旅游安全生产形势的进一步稳定好转提供有力的思想保证、强大的精神动力、积极的舆论支持和良好的社会氛围。
二、活动主题
强化安全基础,推动安全发展。
三、组织机构
为深入扎实开展旅行市场安全生产工作,经研究,成立以局长、书记为组长,副局长为副组长,各业务处室主要负责人为组员的“安全生产月”活动领导小组。领导小组办公室设在质量管理处,具体负责“安全生产月”活动的工作开展。
四、活动时间
2013年5月31日至6月30日
五、活动形式和主要内容
(一)认真学习“安全生产月”活动精神
认真学习《市委宣传部、市安监局等七部门关于开展2013年全市“安全生产月”活动的通知》(徐安发〔2013〕14号),制定“安全生产月”活动实施方案,通过板报、网络媒体、宣传册等形式,大力宣传安全生产月活动,营造良好安全生产氛围。
(二)开展好“安全生产月”各周宣传教育活动
第一周(6月1日至6月7日)生产事故警示教育周。集中开展以各地旅游业近年来安全事故为主题的警示教育活动,发挥网络、媒体作用,正面宣传和反面教育相结合,加强安全生产宣传教育,切实提高旅游业从业人员的防范意识和责任意识。
第二周(6月8日至14日)安全生产宣传咨询周。积极参与市安委会组织的现场咨询台和咨询热线活动,为群众提供旅游安全咨询。
第三周(6月15日至21日)安全文化普及周。集中开展各类旅游安全文化宣传,组织全行业开展安全生产法律法规、安全科学常识等方面的学习,提高旅游企业把握和运用安全法律、安全知识的能力。
第四周(6月22日至28日)应急预案演习周。广泛组织各旅游企事业单位进行安全生产应急培训,检验和完善应急预案,切实提高预案的严谨性、规范性、针对性和可操作性,强化应急安全管理,提高应急处置能力。
六、活动要求
(一)高度重视,周密部署。切实加强组织领导,认真谋划部署,科学组织实施,确保“安全生产月”活动正常、有序、顺利进行。
【关键词】药品检验;应急管理;体系建设;措施
【abstract】drug safety emergency management is very important, is the drug safety supervision and management system, analyzes the important link of the drug safety emergency management of successful experience and the deficiency, the paper discusses how to strengthen the pharmaceutical inspection emergency management system construction, and puts forward some concrete measures for reference.
【keywords】drug inspection, emergency management, system construction,measures
应急管理是人类正面地、主动地去应对各类突发事件,包括事故灾难、自然灾害、社会安全事件、公共卫生事件等,其管理体系随着人类对自然规律研究的不断深入而逐渐完善。包括假劣药及药品不良反应导致的药害事件在内的药品安全突发安全事件是当前公共卫生管理面临的重要问题。为必须加强药品检验系统的应急管理建设来保障人民群众的用药安全,建立一套立体化、全方位、综合性、多层次的应急管理体系,准确透明的信息体系,有效运行的检测、预防、监督体系,储备充足的物资保障体系,刚性保障的法律体系,科学先进的评估体系。下面着重探讨如何加强药品检验系统中的应急管理体系建设。
1 药品安全应急管理的经验
我国密切关注药品安全突发事件应急管理体系,经多年发展,已初步形成以法制、体制、机制以及预案为基础的立体体系网,在以后的事件中发挥了重要作用,保障了大众的利益。我们从中总结了以下几方面经验:1、法律方面,颁布了一系列法律法规,如《药品管理法》、《中华人民共和国突发事件应对法》等,为药品安全突发事件应急管理提供法律依据;2方面,国家及省市市县三级相继颁布了药品安全突发事件应急预案;3在药品不良反应监测等其他诸多方面也做了探索。目前,药品安全应急管理工作处在快速发展时期。但是当面对突发性药害问题时,仍没有妥善的应对策略。这是亟待解决的难题。
2 药品安全应急管理中存在的不足
2.1突发事件响应速度和快速决策能力不足 应急管理的基本准则是快速响应,它直接影响应急管理成效。目前还有许多因素影响药害事件的处理,如指挥不协调、指令不畅通、响应不一致等。
2.2 应急管理资金投入不足 只有在得到资金上的保障才能最终建立和完善应急管理机制。由于资金不足,政府财政支付只能应对少数突发事件,无法应对所有的危机。所以,要想有所突破,必须解决资金问题。
2.3应急培训工作开展不够充分 应急预案体系的建立和应急管理培训工作的开展是应急管理工作的两个重要组成部分,扎实落实各预案才能有条不紊的推进应急管理培训工作。
2.4风险评估机制缺乏 风险评估机制对遏制要害事件的发生能够发挥积极的预警作用。虽然我国的应急管理体系取得了一定成效,但在预警发面还有较大的提升空间。
2.5与公共舆论和媒体沟通不足 由于信息沟通不畅,往往发生药品安全突发事件后,便会在社会上流传不真实的信息,这样无形中加剧了社会的恐慌。
3 加强药品检验应急管理体系建设的措施
3.1 工作机构与职责 首先,成立一个由药品检验机构主要负责人任组长,各相关部门科室负责人为组成成员的应急管理领导组织机构,一旦出现药品安全突发事件,由应急管理领导组织机构统一指挥,充分发挥各部门职能,通力合作,协作处理整个突发事件。
3.2 组织指挥体系 我们需要建立一个强有力的组织指挥体系,在处理突发事件的级别和检验工作时,能及时的作出快速、高效的应对。该体系应由4部分组成:应急检验领导小组、专家技术小组、综合协调小组及应急检验工作小组,各小组之间,要明确工作职能,通力合作,共同完成任务。
3.3 应急管理工作制度 一套完善、有效的应急预案,主要涵盖应急保障、监测预警、应急检验、信息通报、考核评估等5个方面——这是应急检验工作顺利进行的必要条件。只有在遵循应急管理的法律法规的基础上,健全各项管理制度,做到分工明确,责任到人,才能在实际的突发事件中,合理安排,有条不紊的应对。
3.4 应急信息报告 根据应急管理预案的相关规定,一旦接到药品安全突发事件,应立即启动相应应急预案,并向相关上级主管部门报告。应分合理利用3种方式:初报、续报及处理结果,进行汇报。一般而言,初报是在接到任务2小时内,通过电话,直接汇报任务的初步发展情况;续报是基本查清事件后,对事件的起因和进展做精确的书面或网路报告;处理结果报告是向有关部门书面总结事件处理过程中所应对的策略、事件发展全过程及结果。
3.5 应急实验室网络 我们可以充分利用公共卫生实验室资源平台,对各个部门和学科的资源做出整合,建立一个具有多维度、多领域的,能协调统一管理的综合应急实验室网络平台,应对复杂的药品安全突发事件。此平台,在平时,可以做日常监督管理等工作,一旦出现突发药害事件,就是应急处理平台。应急实验室网络应吸收有资质的实验室,完善整个平台,提升实力,以便在突发事件发生时,能有次序,有规划的应对,为突发事件的解决提供有力的帮助。
3.6 后勤保障 后勤部门应该建立一套完整的设备信息数据库系统,并保证应急器材和设备的供应以及搭建完备的实验环境。在应急检验的第一时间,提供完备的设备信息,保证检测的顺畅进行。
3.7 培训演练 由于应急检验有部门、人员多的特点,我们需要根据不同的对象和专业,制定配套的应急培训。通过培训,如:情景模拟、案例分析,让相关人员掌握基本的安全知识及技能,在相应培训完结后,要对培训给出相应的绩效评估,如:知识的掌握、培训满意度等方面,并要通过书面和模拟等各种方法来检测演练的实际效果。通过培训和演练,使得药品安全突发事件的处理能力、协调能力已经指挥能力得到提高。
3.8 总结评估 在处理完药品安全突发事件后,应组织专业人员,从应急准备、保障评估、应急处置措施评估以及处置等方面进行效果评估,并完成总结评估。通过对事件处理过程的总结评估,要总结经验教训,做的好的方面要继续保持,做的不好的方面,要积极改进,找出问题所在,并建立一套完整的应急处理预案,提高药品安全突发事件的应急处置能力。
4 结语
药品安全突发事件应急管理非常重要,是整个药品安全监督管理体系的重要环节,其中,药品应急检验工作有很强的突发性、紧急性、强制性,要求实验室在最短的时间内完成检测、鉴定,得到最后的精确结果,以最大程度的减少损失。所以,我们要从工作和技术上加强管理,提高各类药品安全突发事件的处理能力。
参考文献
[1] 陈安,李铭禄,陈宁,等.现代应急管理的若干理论与实践新思路[j].科技与社会,2008,23(6).
[2] 江德元.中国食药安全应急初具轮廓,四块“短板”待补[j].望,2010(6).
面对应急管理的严峻形势,在自治区党委、政府的部署要求下,各地区、各部门把应急管理工作作为一项重要工作来抓,把进一步完善应急管理机制与创新社会治理方式紧密结合起来,以高度的责任感和紧迫感,以深入推进“一案三制”为抓手加强应急管理工作,狠抓应急管理各项基础能力建设,积极妥善处置近些年发生的各类各级突发事件,自治区的应急管理工作取得了长足进步,公共安全保障水平不断提高,社会公众对应急管理工作的认同度和参与度不断提高。
(一)注重应急管理体制建设,强化工作基础按照“统一领导、综合协调、分类管理、分级负责、属地管理为主”的要求,着力加强全区应急管理机构的建设。2005年12月人民政府在总值班室的基础上,成立了自治区人民政府应急管理办公室,与原有的政府总值班室合并,机构升格为办公厅内设的正处级行政机构,主要职责包括应急管理工作和总值班工作。2011年4月,为加强自治区应急管理工作,自治区编委又批准成立了自治区人民政府应急指挥服务中心,为正处级事业单位。在此基础上,12个盟(市)及2个单列市分别建立了专门的应急管理机构,部分旗县也根据当地的实际,建立了不同形式的应急管理办事机构,进一步规范了各类机构的工作职责。
(二)完善应急管理机制,加强制度保障近些年按照“统一指挥、反应灵敏、协调有序、运转高效”的要求,不断完善应急管理机制,自治区党委、政府在应急预警、信息报送和责任追究等方面做出了明确规定,建立并严格执行主要领导现场组织指挥重特大突发事件制度,提高应急物资储备、应急队伍建设、灾害监测网络和预警系统建设水平,健全突发事件报送系统、广泛进行应急法律法规和应急知识的宣传教育,加强与周边省市区的应急联动机制建设、建成自治区应急指挥平台一期工程等。
(三)深入开展风险防控工作,强化预防准备工作按照自治区党委、政府的要求和部署,近些年针对可能出现的各类突发事件,大力加强风险防控工作,不断做实做细应急预案,应急预案体系从数量、质量各方面逐步深化。截至目前,全区共编制各类预案2.8万余件,全面覆盖了常见的各类突发事件。从2013年开始,按照国务院办公厅印发的《突发事件应急预案管理办法》规定,各地区、各部门对正在实施的应急预案进行了进一步的修订。注重突发事件监测预警体系建设,卫生、气象、地震、水利、地质灾害、环境、森林防火、传染病疫情、农林病虫害、煤矿瓦斯等专业监测预警系统基本建成。
二、完善应急管理体系的对策建议
自治区党委、政府历来高度重视应急管理工作,2014年4月22日,自治区党委书记王君在自治区党委九届十一次全委(扩大)会议第一次全体会议上的讲话中强调,“要切实守好祖国边疆要强化应急处突准备,按照实战实用实效的原则细化应急处置预案,加强应急处置力量体系建设,完善应急指挥、联动处置、舆论引导一体化的应急处突机制,强化综合演练,确保一旦发生重大突发事件,能够快速反应、高效处置、尽快平息事态,控制局面。”为自治区下一步做好应急管理工作指明了方向,我们必须进一步增强忧患意识,坚持底线思维与问题导向,不断做实做细应急管理工作,不断提高应急管理水平。
(一)要突出共同参与,加强应急处置力量体系建设通过政府与社会的良性互动,实现政府、社会、公民的共治,已成为当代重要的社会治理模式。突发事件的应急处置力量体系建设就是要加强顶层设计,注重系统推进,充分发挥各类主体和各层各级的作用,加快构建政府主导、军地协同、条块结合、全社会共同参与的应急管理工作格局。要强化军地协调机制,完善军地共同应对突发事件的体系,加强物资储备、信息共享、指挥体系、救援队伍的军地沟通协调机制,实现良好对接。要根据我区的实际,借鉴兄弟省市的成功模式,全面落实与强化政府在应急管理工作中的领导作用,理顺应急委与各专项应急指挥机构的关系,理顺应急办和各部门之间的关系,特别要适当提升办事机构规格,增加应急管理人员编制和经费,提升应急管理办事机构组织协调的力度。在大力整合专业应急救援队伍的同时,组织规范志愿者队伍,鼓励社会各类主体的参与。工会、共青团、妇联、红十字会、慈善协会等社会组织应当结合各自工作特点,协助人民政府做好突发事件应对工作。
(二)要突出依法治理,着力提高应急管理的法治化水平现代治理的核心是依法治理,应急管理也要实现依法进行,下一步要将法律规定和地方民情相结合,对《突发事件应对法》条文中的原则性规定进一步明确并细化,加强该法的可操作性。应及时制定该法的实施细则或出台相关条例,将应急法制落到实处。要更加明确权利主体、内容以及细化责任,要对突发事件应对的管理体制和机制做出明确规定,要明确应急处置和救助分工,要加强事后责任追究,要对应急处置和救助措施方面进行细化和完善,如细化突发事件的分类分级和风险评估的标准、应急资金的调配与使用、应急机构的设置与职责、应急物资的储备和管理、应急责任的归属、信息报送的时限等。
(三)要构建一体化的应急处突机制,完善突发事件联动处置机制突发事件应急处置不是单兵做战,要建立应急处置联动机制,有效汇聚合力,力求快速高效做好现场处置工作。应急管理工作要进一步立足“大应急”,构建“大联动”的工作格局,健全应急管理责任体系,要建立健全突发事件预警分析机制,实现预警预测工作常态化,对可能引发社会稳定的风险因素进行社会稳定风险评估。要狠抓突发事件信息报告制度,加强应急信息报送网络的建设,按照标准与规划先行的原则加强应急信息平台建设,明确各级政府对本行政区域内突发事件处置职责。要完善应急会商机制,提升合成作战的能力。要以应急政务信息公开创新为要求,在突发事件处置过程中,尊重和保障公众知情权,及时向公众最大限度地提供各类真实可靠的信息。要立足地区联动机制,实现突发事件的联防联控机制,在重大突发事件的信息通报、跨界处置、联合演练、资源共享方面切实开展合作。
关键词:农村信用社;网上银行;风险;对策
中图分类号:F832.3 文献标识码:A 文章编号:1001-828X(2012)05-0-01
随着科技的不断发展,网上银行作为农村信用社金融创新的业务产品,在农村信用社拓宽服务领域、提高核心竞争力等方面发挥着积极作用,使客户足不出户就能享受到高效快捷的金融产品与服务。但网上银行是一把“双刃剑”,在电子交易支付业务法律体系还不健全,监管制度也不是很完善的时期,所以我们需要全面净化网上银行的安全性,使得我们有一个安全、健康和快捷的交易平台。
一、网上银行的内涵
网上银行(Online Bank),又可称网络银行(NetBank或Internet Bank),是指银行借助客户的个人电脑,通信终端或其他智能设备,通过因特网或其他公用信息网向客户提供的银行业务和有关金融服务。根据网上银行的定义,我们可以归纳出网上银行所具有的三个特征:(1)将客户的个人电脑等智能设备作为网上银行业务的操作前台,具有自助的特征;(2)以因特网或其他公用信息网作为网上银行业务信息交换载体,具有网络化特征;(3)以银行提供的金融服务为网上银行的载体,具有传统银行业务特征。
二、农村信用社网上银行发展现状
目前,以各大国有银行为首的金融机构已经走在了网上银行业务发展的前列,在客户基础、业务发展上已经形成了一定的规模。相较之下,农村信用社的网上银行业务范围局限,部分地区网上银行发展缓慢滞后,而且全国大部分农村信用社还没有建立起网上银行,特别是在网上支付类业务上仍然是空白,造成了大部分优质客户的流失。在发展网上银行的同时,“网络钓鱼”等各种网银安全事件也时有发生,使得银行和用户都在享受网上银行便捷服务的同时也感受到了网银安全问题的困惑。
三、农村信用社网上银行的风险分析
农村信用社网上银行的风险是指因开办网上银行业务,或在经营过程中由于不确定因素的影响,可能给农村信用社带来声誉和法律等方面的潜在风险。网上银行是在互联网上的虚拟银行柜台,因此它不仅具有实体银行的风险。同时由于网上银行具有开放性特征,还会存在技术风险、操作风险等新的风险。
1.技术风险。指在使用与计算机、网络等信息技术相关的产品、服务、传递渠道或系统时所产生或引发的不确定性或对银行管理不利的因素。2.操作风险。指由于客户或员工操作不当及失误而导致的业务损失和不确定性;由于不完善或有问题的内部程序、人员、系统、外部事件而造成损失的可能性。3.声誉风险。指因负面公众舆论和媒体言论而导致农村信用社资金或客户严重流失的可能性。4.法律风险。指由于违反或不遵守法律、法规及约定的惯例,或者没有完善地界定有关交易各方在法律上的权利和义务,从而产生和引发的对银行管理的不利因素。
四、网上银行的风险防范对策
1.建立完善的内部管理机制。农村信用社应加强内部管理,保证网上银行业务的安全。首先健全业务管理制度体系。其次加强员工安全教育。再次建立内控风险管控的长效机制。
2.提高客户的风险防范意识。农村信用社应通过多种方式和渠道加强对客户的宣传、引导、教育,促使客户提高风险防范意识,增强风险防范能力。首先指导客户正确使用网上银行产品。其次加强对客户进行网银业务安全教育。再次提高客户风险防范能力。
3.完善技术风险防范措施。农村信用社应构建切实有效的安全保障体系,防范网上银行的技术风险。首先全面加强网络系统的日常管理,建立网络安全防护体系,通过各种各样的安全防护方式杜绝各种存在或潜在的安全威胁,全面避免安全风险。其次加强网加密技术,利用网络加密技术对于重要的信息进行加密处理,有效地防止数据包被截后失密、网络监听窃密等网络黑客犯罪,保障网上银行与客户之间信息交流的安全,保证客户信息的私密性,以及银行资金的安全性。再次发展数据库技术,建立大型网上银行数据库,依靠数据库技术储存、管理和分析处理数据,防范网上银行的安全风险。
4.构建有效的风险防控体系。农村信用社应建立完善的网上银行风险事件的应急预案和处置机制,提高防控风险的能力。首先在网上银行系统统一的应急预案框架下,制订针对不同事件的应急预案,应急预案至少包括各类事件场景下应急预案、启动条件、应急处理流程等,同时每年定期对网上银行系统相关人员进行应急预案培训。其次健全完善重大突发事件报告制度,将网上银行业务经营过程中发生的重大泄密、客户资金被盗、黑客入侵等事件列入重大事项报告的范围。根据风险事件造成的影响和损失程度,确定风险事件的等级,明确应急事件的处理部门、责任人以及处理流程,确保风险事件第一时间被发现,及时启动应急预案,尽量减少风险损失,最大限度降低农村信用社声誉风险。
5.加大内控检查和审计力度。农村信用社应制定相应的网上银行内控检查和审计方案,查找内控薄弱环节,督促落实整改。首先定期开展现场。针对网上银行业务的安全要求和特性,对业务操作环节和制度办法的落实情况定期进行现场检查。其次不定期开展非现场检查。 采用人工调阅咨询以及利用网上银行内管系统远程查询等方式,对网上银行业务发展规模和应用系统的安全程度进行非现场检查。再次可根据业务实际适时对网上银行的风险点及系统控制的适当性和有效性进行审计,同时提高系统开发时内部审计部门的参与度。
五、总结
网上银行虽然快捷方便,但是面对网上银行所存在的一些风险,我们还是需要存在一定清醒的认识,要以谨慎的态度去对待网络交易,采取在发展中规范和规范中发展的策略,全面督促网络平台的安全健康,使网上银行是银行增强市场竞争力的砝码的优势体现出来。
参考文献:
[1]成克惠.网络银行安全防范策略[J].河北金融,2007(06).
[2]曹万卿.网上银行发展的现状与对策分析[J].大陆桥视野,2009(01).
仅供参考
为保证有效平稳处置互联网网络安全突发事件中,实现统一指挥、协调配合,及时发现、快速反应,严密防范、妥善处置,保障互联网网络安全,维护社会稳定,制定本预案。
一、总则
(一)编制目的
为提处置网络与信息安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制,确保重要计算机信息系统的实体安全、运行安全和数据安全,最大程度地预防和减少网络与信息安全突发事件及其造成的损害,保障信息资产安全,特制定本预案。
(二)编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、公安部《计算机病毒防治管理办法》,制定本预案。
(三)分类分级
本预案所称网络与信息安全突发事件,是指本系统信息系统突然遭受不可预知外力的破坏、毁损、故障,发生对国家、社会、公众造成或者可能造成重大危害,危及公共安全的紧急事件。
1、事件分类
根据网络与信息安全突发事件的性质、机理和发生过程,网络与信息安全突发事件主要分为以下三类:
(1)自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。
(2)事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。
(3)人为破坏。指人为破坏网络线路、通信设施,黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。
2、事件分级
根据网络与信息安全突发事件的可控性、严重程度和影响范围,县上分类情况。
(1)i级、ⅱ级。重要网络与信息系统发生全局大规模瘫痪,事态发展超出控制能力,需要县级各部门协调解决,对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的信息安全突发事件。
(2)ⅲ级。某一部分的重要网络与信息系统瘫痪,对国家安全、社会秩序、经济建设和公共利益造成一定损害,属县内控制之内的信息安全突发事件。
(3)ⅳ级。重要网络与信息系统使用效率上受到一定程度的损坏,对公民、法人和其他组织的权益有一定影响,但不危害国家安全、社会秩序、经济建设和公共利益的信息安全突发事件。
(四)适用范围
适用于本系统发生或可能导致发生网络与信息安全突发事件的应急处置工作。
(五)工作原则
1、居安思危,预防为主。立足安全防护,加强预警,重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统,从预防、监控、应急处理、应急保障和打击犯罪等环节,在法律、管理、技术、人才等方面,采取多种措施,充分发挥各方面的作用,共同构筑网络与信息安全保障体系。
2、提高素质,快速反应。加强网络与信息安全科学研究和技术开发,采用先进的监测、预测、预警、预防和应急处置技术及设施,充分发挥专业人员的作用,在网络与信息安全突发事件发生时,按照快速反应机制,及时获取充分而准确的信息,跟踪研判,果断决策,迅速处置,最大程度地减少危害和影响。
3、以人为本,减少损害。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务,及时采取措施,最大限度地避免公共财产、信息资产遭受损失。
4、加强管理,分级负责。按照“条块结合,以条为主”的原则,建立和完善安全责任制及联动工作机制。根据部门职能,各司其职,加强部门间协调与配合,形成合力,共同履行应急处置工作的管理职责。
5、定期演练,常备不懈。积极参与县上组织的演练,规范应急处置措施与操作流程,确保应急预案切实有效,实现网络与信息安全突发事件应急处置的科学化、程序化与规范化。
二、组织指挥机构与职责
(一)组织体系
成立网络安全工作领导小组,组长局党委书记、局长担任,副组长由局分管领导,成员包括:信息全体人员、各通信公司相关负责人。
(二)工作职责
1、研究制订我中心网络与信息安全应急处置工作的规划、计划和政策,协调推进我中心网络与信息安全应急机制和工作体系建设。
2、发生i级、ⅱ级、ⅲ级网络与信息安全突发事件后,决定启动本预案,组织应急处置工作。如网络与信息安全突发事件属于i级、ⅱ级的,向县有关部门通报并协调县有关部门配合处理。
3、研究提出网络与信息安全应急机制建设规划,检查、指导和督促网络与信息安全应急机制建设。指导督促重要信息系统应急预案的修订和完善,检查落实预案执行情况。
4、指导应对网络与信息安全突发事件的科学研究、预案演习、宣传培训,督促应急保障体系建设。
5、及时收集网络与信息安全突发事件相关信息,分析重要信息并提出处置建议。对可能演变为i级、ⅱ级、ⅲ级的网络与信息安全突发事件,应及时向相关领导提出启动本预案的建议。
6、负责提供技术咨询、技术支持,参与重要信息的研判、网络与信息安全突发事件的调查和总结评估工作,进行应急处置工作。
三、监测、预警和先期处置
(一)信息监测与报告
1、要进一步完善各重要信息系统网络与信息安全突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则,加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时,在按规定向有关部门报告的同时,按紧急信息报送的规定及时向领导汇报。初次报告最迟不得超过4小时,较大、重大和特别重大的网络与信息安全突发事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
2、重要信息系统管理人员应确立2个以上的即时联系方式,避免因信息网络突发事件发生后,必要的信息通报与指挥协调通信渠道中断。
3、及时上报相关网络不安全行为:
(1)恶意人士利用本系统网络从事违法犯罪活动的情况。
(2)网络或信息系统通信和资源使用异常,网络和信息系统瘫痪、应用服务中断或数据篡改、丢失等情况。
(3)网络恐怖活动的嫌疑情况和预警信息。
(4)网络安全状况、安全形势分析预测等信息。
(5)其他影响网络与信息安全的信息。
(二)预警处理与预警
1、对于可能发生或已经发生的网络与信息安全突发事件,系统管理员应立即采取措施控制事态,请求相关职能部门,协作开展风险评估工作,并在2小时内进行风险评估,判定事件等级并预警。必要时应启动相应的预案,同时向信息安全领导小组汇报。
2、领导小组接到汇报后应立即组织现场救援,查明事件状态及原因,技术人员应及时对信息进行技术分析、研判,根据问题的性质、危害程度,提出安全警报级别。
(三)先期处置
1、当发生网络与信息安全突发事件时,及时请技术人员做好先期应急处置工作并立即采取措施控制事态,必要时采用断网、关闭服务器等方式防止事态进一步扩大,同时向上级信息安全领导小组通报。
2、信息安全领导小组在接到网络与信息安全突发事件发生或可能发生的信息后,应加强与有关方面的联系,掌握最新发展态势。对有可能演变为ⅲ级网络与信息安全突发事件,技术人员处置工作提出建议方案,并作好启动本预案的各项准备工作。信息安全领导小组根据网络与信息安全突发事件发展态势,视情况决定现场指导、组织设备厂商或者系统开发商应急支援力量,做好应急处置工作。对有可能演变为ⅱ级或i级的网络与信息安全突发事件,要根据县有关部门的要求,上报县政府有关部门,赶赴现场指挥、组织应急支援力量,积极做好应急处置工作。
四、应急处置
(一)应急指挥
1、本预案启动后,领导小组要迅速建立与现场通讯联系。抓紧收集相关信息,掌握现场处置工作状态,分析事件发展趋势,研究提出处置方案,调集和配置应急处置所需要的人、财、物等资源,统一指挥网络与信息安全应急处置工作。
2、需要成立现场指挥部的,立即在现场开设指挥部,并提供现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建各类应急工作组,开展应急处置工作。
(二)应急支援
本预案启动后,领导小组可根据事态的发展和处置工作需要,及时申请增派专家小组和应急支援单位,调动必需的物资、设备,支援应急工作。参加现场处置工作的有关人员要在现场指挥部统一指挥下,协助开展处置行动。
(三)信息处理
现场信息收集、分析和上报。技术人员应对事件进行动态监测、评估,及时将事件的性质、危害程度和损失情况及处置工作等情况及时报领导小组,不得隐瞒、缓报、谎报。符合紧急信息报送规定的,属于i级、ⅱ级信息安全事件的,同时报县委、县政府相关网络与信息安全部门。
(四)扩大应急
经应急处置后,事态难以控制或有扩大发展趋势时,应实施扩大应急行动。要迅速召开信息安全工作领导小组会议,根据事态情况,研究采取有利于控制事态的非常措施,并向县政府有关部门请求支援。
(五)应急结束
网络与信息安全突发事件经应急处置后,得到有效控制,将各监测统计数据报信息安全工作领导小组,提出应急结束的建议,经领导批准后实施。
五、相关网络安全处置流程
(一)攻击、篡改类故障
指网站系统遭到网络攻击不能正常运作,或出现非法信息、页面被篡改。现网站出现非法信息或页面被篡改,要第一时间请求相关职能部门取证并对其进行删除,恢复相关信息及页面,同时报告领导,必要时可请求对网站服务器进行关闭,待检测无故障后再开启服务。
(二)病毒木马类故障
指网站服务器感染病毒木马,存在安全隐患。
1)对服务器杀毒安全软件进行系统升级,并进行病毒木马扫描,封堵系统漏洞。
2)发现服务器感染病毒木马,要立即对其进行查杀,报告领导,根据具体情况,酌情上报。
3)由于病毒木马入侵服务器造成系统崩溃的,要第一时间报告领导,并联系相关单位进行数据恢复。
(三)突发性断网
指突然性的内部网络中某个网络段、节点或是整个网络业务中断。
1)查看网络中断现象,判定中断原因。若不能及时恢复,应当开通备用设备和线路。
2)若是设备物理故障,联系相关厂商进行处理。
(四)数据安全与恢复
1.发生业务数据损坏时,运维人员应及时报告领导,检查、备份系统当前数据。
2.强化数据备份,若备份数据损坏,则调用异地光盘备份数据。
3.数据损坏事件较严重无法保证正常工作的,经部门领导同意,及时通知各部门以手工方式开展工作。
4.中心应待数据系统恢复后,检查基础数据的完整性;重新备份数据,并写出故障分析报告。
(五)有害信息大范围传播
系统内发生对互联网电子公告服务、电子邮件、短信息等网上服务中大量出现危害国家安全、影响社会稳定的有害、敏感信息等情况进行分析研判,报经县委、县政府分管领导批准后启动预案;或根据上进部门要求对网上特定有害、敏感信息及时上报,由上级职能部门采取封堵控制措施,按照市上职能部门要求统一部署启动预案。
(六)恶意炒作社会热点、敏感问题
本系统互联网网站、电子公告服务中出现利用社会热点、敏感问题集中、连续、反复消息,制造舆论焦点,夸大、捏造、歪曲事实,煽动网民与政府对立、对党对社会主义制度不满情绪,形成网上热点问题恶意炒作事件时,启动预案。
(七)敏感时期和重要活动、会议期间本地互联网遭到网络攻击
敏感时期和重要活动、会议期间,本系统互联网遭受网络攻击时,启动预案。要加强值班备勤,提高警惕,密切注意本系统网上动态。收到信息后,及时报警,要迅速赶赴案(事)发网站,指导案(事)件单位采取应急处置措施,同时收集、固定网络攻击线索,请求县上技术力量,分析研判,提出技术解决方案,做好现场调查和处置工作记录,协助网站恢复正常运行并做好防范工作。
六、后期处置
(一)善后处置
在应急处置工作结束后,要迅速采取措施,抓紧组织抢修受损的基础设施,减少损失,尽快恢复正常工作,统计各种数据,查明原因,对事件造成的损失和影响以及恢复重建能力进行分析评估,认真制定恢复重建计划,迅速组织实施。
(二)调查和评估
在应急处置工作结束后,信息安全工作领导小组应立即组织有关人员和专家组成事件调查组,对事件发生及其处置过程进行全面的调查,查清事件发生的原因及财产损失状况和总结经验教训,写出调查评估报告。
七、应急保障
(一)通信与信息保障
领导小组各成员应保证电话24小时开机,以确保发生信息安全事故时能及时联系到位。
(二)应急装备保障
各重要信息系统在建设系统时应事先预留出一定的应急设备,做好信息网络硬件、软件、应急救援设备等应急物资储备工作。在网络与信息安全突发事件发生时,由领导小组负责统一调用。
(三)应急队伍保障
按照一专多能的要求建立网络与信息安全应急保障队伍。选择若干经国家有关部门资质认可的,具有管理规范、服务能力较强的企业作为我县网络与信息安全的社会应急支援单位,提供技术支持与服务;必要时能够有效调动机关团体、企事业单位等的保障力量,进行技术支援。
(四)交通运输保障
应确定网络与信息安全突发事件应急交通工具,确保应急期间人员、物资、信息传递的需要,并根据应急处置工作需要,由领导小组统一调配。
(五)经费保障
网络与信息系统突发公共事件应急处置资金,应列入年度工作经费预算,切实予以保障。
八、工作要求
(一)高度重视。
互联网信息安全突发事件应急处置工作事关国家安全、社会政治稳定和经济发展,要切实增强政治责任感和敏感性,建立应急处置的快速反应机制。
(二)妥善处置。
正确区分和处理网上不同性质的矛盾,运用多种手段,依法开展工作,严厉打击各类涉网违法犯罪活动,严守工作秘密,严禁暴露相关专用技术侦查手段。