機(jī)關(guān)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案(實(shí)用16篇)

字號(hào):

    不斷學(xué)習(xí)新知識(shí)是提升自身競(jìng)爭(zhēng)力的必備條件。寫(xiě)總結(jié)時(shí),要注重多方面的思考和考慮,將自己的觀點(diǎn)和看法綜合在一起。希望以下小編為大家準(zhǔn)備的總結(jié)范文能給大家一些寫(xiě)作的靈感。
    機(jī)關(guān)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇一
    為提高我校處理網(wǎng)絡(luò)與信息安全突發(fā)事件的能力,形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制,確保我校校園網(wǎng)絡(luò)重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全,最大限度地減輕網(wǎng)絡(luò)信息安全突發(fā)事件的危害,保護(hù)師生權(quán)益,維護(hù)正常社會(huì)秩序、教學(xué)秩序,促進(jìn)學(xué)校的和諧發(fā)展。
    2、編制依據(jù)。
    根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)管理暫行規(guī)定》等有關(guān)法規(guī)、規(guī)定,制定本預(yù)案。
    3、適用范圍。
    本預(yù)案適用于我校校園網(wǎng)絡(luò)發(fā)生與本預(yù)案定義的i-iv級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事件和可能導(dǎo)致i-iv級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)對(duì)處置工作。
    本預(yù)案啟動(dòng)后,我校以前制定的網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案與本預(yù)案相沖突的,按照本預(yù)案執(zhí)行。而法律、法規(guī)和規(guī)章另有規(guī)定的從其規(guī)定。
    4、分類分級(jí)。
    本預(yù)案所指的網(wǎng)絡(luò)信息安全突發(fā)事件,是指我校校園網(wǎng)等重要網(wǎng)絡(luò)信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損或故障,不良信息在我校校園網(wǎng)乃至整個(gè)互聯(lián)網(wǎng)的傳播,發(fā)生對(duì)國(guó)家、社會(huì)、公眾、學(xué)院造成或者可能造成危害的緊急網(wǎng)絡(luò)安全事件。
    事件分類根據(jù)網(wǎng)絡(luò)信息安全突發(fā)事件的發(fā)生過(guò)程、性質(zhì)和特征,網(wǎng)絡(luò)信息安全突發(fā)事件劃分為網(wǎng)絡(luò)安全突發(fā)事件和信息安全突發(fā)事件。網(wǎng)絡(luò)安全突發(fā)事件是指自然災(zāi)害、事故災(zāi)難和人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞;信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò)進(jìn)行有目的或有組織的反動(dòng)宣傳、煽動(dòng)和歪曲事理的不良活動(dòng)或違法活動(dòng)。
    (1)自然災(zāi)害是指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等。
    (2)事故災(zāi)難是指電力中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。
    (3)人為破壞是指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施,互聯(lián)網(wǎng)攻擊、病毒攻擊、恐怖主義活動(dòng)等事件。
    事件分級(jí)。
    根據(jù)我省對(duì)網(wǎng)絡(luò)信息安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍,將網(wǎng)絡(luò)信息安全突發(fā)事件分為四級(jí):i級(jí)(特別重大)、ii級(jí)(重大)、iii級(jí)(較大)、iv級(jí)(一般)。具體級(jí)別定義如果國(guó)家有關(guān)法律法規(guī)有明確規(guī)定的,按國(guó)家有關(guān)規(guī)定執(zhí)行。
    (1)i級(jí)(特別重大):造成我校網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生大規(guī)模癱瘓,事態(tài)的發(fā)展超出區(qū)一級(jí)相關(guān)主管部門(mén)的控制能力,對(duì)國(guó)家安全、社會(huì)秩序、公共利益或教育形象造成特別嚴(yán)重?fù)p害的突發(fā)事件。
    (2)ii級(jí)(重大):造成我?;蚱渌弦患?jí)部門(mén)重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓,對(duì)國(guó)家安全、社會(huì)秩序、公共利益或教育形象造成嚴(yán)重?fù)p害,需要上級(jí)政府或公安部門(mén)協(xié)助,乃至需跨地區(qū)協(xié)同處置的突發(fā)事件。
    (3)iii級(jí)(較大):造成我校網(wǎng)絡(luò)與信息系統(tǒng)癱瘓,對(duì)國(guó)家安全、社會(huì)秩序、公共利益或教育形象造成一定損害,但只需在本區(qū)政府或區(qū)信息中心協(xié)同處置的突發(fā)事件。
    (4)iv級(jí)(一般):造成我校校園網(wǎng)絡(luò)重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞,對(duì)師生、家長(zhǎng)或其他人員和單位的權(quán)益有一定影響,但不危害國(guó)家安全、社會(huì)秩序和公共利益,可由我區(qū)教育主管部門(mén)或?qū)W校處置的突發(fā)事件。
    二、工作原則。
    1、積極防御、綜合防范。立足安全防護(hù),加強(qiáng)預(yù)警,重點(diǎn)保護(hù)重要信息網(wǎng)絡(luò)和關(guān)系社會(huì)穩(wěn)定的重要信息系統(tǒng);從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊不法行為等環(huán)節(jié),在管理、技術(shù)、宣傳等方面,采取多種措施,充分發(fā)揮各方面的作用,構(gòu)筑我校網(wǎng)絡(luò)與信息安全保障體系。
    2、明確責(zé)任、分級(jí)負(fù)責(zé)。按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)”的原則,加強(qiáng)網(wǎng)絡(luò)安全管理,認(rèn)真落實(shí)各項(xiàng)安全管理制度和措施。加強(qiáng)計(jì)算機(jī)信息網(wǎng)絡(luò)安全的宣傳和教育,進(jìn)一步提高師生的信息安全意識(shí)。
    3、落實(shí)措施、確保安全。要對(duì)機(jī)房、網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)施定期開(kāi)展安全檢查,對(duì)發(fā)現(xiàn)安全漏洞和隱患的進(jìn)行及時(shí)整改;在國(guó)際互聯(lián)網(wǎng)上已建立網(wǎng)站的分院?jiǎn)挝?,要?shí)行網(wǎng)站的巡察制度,密切關(guān)注互聯(lián)網(wǎng)信息動(dòng)態(tài),要按照快速反應(yīng)機(jī)制,及時(shí)獲取充分而準(zhǔn)確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
    4、依靠科學(xué)、平戰(zhàn)結(jié)合。各辦學(xué)單位應(yīng)根據(jù)本預(yù)案的標(biāo)準(zhǔn),建立本單位的應(yīng)急處置預(yù)案,并加強(qiáng)技術(shù)儲(chǔ)備、規(guī)范應(yīng)急處置措施與操作流程,樹(shù)立常備不懈的觀念,定期進(jìn)行預(yù)案演練,確保應(yīng)急預(yù)案切實(shí)可行。
    5、事故上報(bào)。
    機(jī)關(guān)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇二
    第一條本預(yù)案所稱突發(fā)性事件,是指自然因素或人為活動(dòng)引發(fā)的危害福州市審計(jì)局網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的災(zāi)害。
    第二條本預(yù)案的指導(dǎo)思想是確保福州市審計(jì)局有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)及信息的安全。
    第三條本預(yù)案適用于發(fā)生在福州市審計(jì)局網(wǎng)絡(luò)范圍內(nèi)的突發(fā)性事件應(yīng)急工作。
    第四條應(yīng)急處置工作原則:
    (一)明確責(zé)任、分級(jí)負(fù)責(zé):按照“誰(shuí)主管誰(shuí)負(fù)責(zé),誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)”的要求,逐級(jí)建立并落實(shí)審計(jì)信息系統(tǒng)責(zé)任制和應(yīng)急機(jī)制。
    (二)加強(qiáng)領(lǐng)導(dǎo)、分工合作:市局各處室應(yīng)按照規(guī)定的職責(zé)和流程,實(shí)施統(tǒng)計(jì)信息系統(tǒng)的應(yīng)急處理工作。
    (三)積極預(yù)防、及時(shí)預(yù)警:市局各處室應(yīng)及早發(fā)現(xiàn)安全事件,及時(shí)進(jìn)行預(yù)警和信息通報(bào);積極做好應(yīng)急處理準(zhǔn)備,提高對(duì)安全事件的預(yù)防和應(yīng)急處理能力。
    (四)協(xié)作配合、確保恢復(fù):市局各處室要協(xié)同配合,確保在最短的時(shí)間內(nèi)完成系統(tǒng)的恢復(fù)。
    第二章組織指揮和職責(zé)任務(wù)。
    第五條福州市審計(jì)局成立網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組,局辦公室負(fù)責(zé)日常工作。
    組長(zhǎng):翁國(guó)榮。
    副組長(zhǎng):潘玉寧。
    成員:吳祥添。
    領(lǐng)導(dǎo)小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)信息網(wǎng)絡(luò)的災(zāi)害應(yīng)急工作,全面負(fù)責(zé)信息網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作,協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等。
    第三章處置措施和處置程序。
    第六條處置措施。
    處置的基本措施分災(zāi)害發(fā)生前與災(zāi)害發(fā)生后兩種情況。
    (一)災(zāi)害發(fā)生前,即日常管理與災(zāi)害發(fā)生前的征兆階段,局辦公室要預(yù)先對(duì)災(zāi)害預(yù)警預(yù)報(bào)體系進(jìn)行建設(shè)(防殺毒體系、漏洞補(bǔ)丁修補(bǔ)、防arp網(wǎng)絡(luò)攻擊、單機(jī)網(wǎng)絡(luò)備份系統(tǒng)、防單機(jī)非法內(nèi)(外)聯(lián)、移動(dòng)設(shè)備認(rèn)證系統(tǒng)),并開(kāi)展災(zāi)害調(diào)查,編制災(zāi)害防治規(guī)劃,建設(shè)專業(yè)監(jiān)測(cè)網(wǎng)絡(luò),并規(guī)劃建設(shè)災(zāi)害信息管理系統(tǒng),及時(shí)處理災(zāi)害訊情信息。加強(qiáng)災(zāi)害險(xiǎn)情巡查。局辦公室要充分發(fā)揮專業(yè)監(jiān)測(cè)的作用,進(jìn)行定期和不定期的檢查,加強(qiáng)對(duì)災(zāi)害重點(diǎn)部位的監(jiān)測(cè)和防范,發(fā)現(xiàn)有不良險(xiǎn)情時(shí),要及時(shí)處理并向領(lǐng)導(dǎo)小組報(bào)告。建立健全災(zāi)情速報(bào)制度,保障突發(fā)性災(zāi)害緊急信息報(bào)送渠道暢通。
    (二)災(zāi)害發(fā)生后,立即啟動(dòng)應(yīng)急預(yù)案,采取應(yīng)急處置程序,判定災(zāi)害級(jí)別,并立即將災(zāi)情向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組報(bào)告,在處置過(guò)程中,應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況,直至處置工作結(jié)束。
    第七條處置程序。
    (一)發(fā)現(xiàn)情況。
    市局各處室信息化管理人員要嚴(yán)格執(zhí)行監(jiān)管制度、處內(nèi)設(shè)備管理和定期查殺毒制度,局辦公室做好網(wǎng)絡(luò)信息系統(tǒng)安全的日常巡查工作,以保障最先發(fā)現(xiàn)災(zāi)害并及時(shí)處置。
    (二)預(yù)案啟動(dòng)。
    一旦災(zāi)害發(fā)生,立即啟動(dòng)應(yīng)急預(yù)案,進(jìn)入應(yīng)急預(yù)案的處置程序。
    (三)應(yīng)急處置方法。
    在災(zāi)害發(fā)生時(shí),首先應(yīng)區(qū)分災(zāi)害發(fā)生是否為自然災(zāi)害與人為破壞兩種情況,根據(jù)這兩種情況把應(yīng)急處置方法分為兩個(gè)流程。
    流程一:當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí),應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況,在保障人身安全的前提下,首先保障數(shù)據(jù)的安全,然后是設(shè)備安全。具體方法包括:硬盤(pán)的拔出與保存,設(shè)備的斷電與拆卸、搬遷等。
    流程二:當(dāng)人為或病毒破壞的災(zāi)害發(fā)生時(shí),具體按以下順序進(jìn)行:判斷破壞的來(lái)源與性質(zhì),斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備,斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接,跟蹤并鎖定破壞來(lái)源的ip或其它網(wǎng)絡(luò)用戶信息,修復(fù)被破壞的信息,恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案:
    (1)報(bào)告和簡(jiǎn)單處理。
    網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)應(yīng)用系統(tǒng)故障應(yīng)由發(fā)現(xiàn)人通知局辦公室,局辦公室派人立即檢查故障,進(jìn)行初步故障定位。如果網(wǎng)絡(luò)、應(yīng)用系統(tǒng)出現(xiàn)比較嚴(yán)重的問(wèn)題,對(duì)網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)行造成較大的`影響,需立即向有關(guān)領(lǐng)導(dǎo)報(bào)告。
    (2)故障判斷與排除。
    對(duì)簡(jiǎn)單故障,運(yùn)維人員應(yīng)迅速排除故障,解決問(wèn)題并記錄。如果需要更換設(shè)備,應(yīng)上報(bào)有關(guān)領(lǐng)導(dǎo),經(jīng)批準(zhǔn)后馬上更換故障設(shè)備,盡快恢復(fù)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)運(yùn)行。運(yùn)維部門(mén)判斷無(wú)法及時(shí)修理時(shí),應(yīng)立即通知相關(guān)的系統(tǒng)運(yùn)行服務(wù)提供商,在最短的時(shí)間內(nèi)安排修理或更換系統(tǒng)。
    (3)網(wǎng)絡(luò)線路故障排除。
    如發(fā)現(xiàn)屬外部線路的問(wèn)題,應(yīng)與線路服務(wù)提供商聯(lián)系,敦促對(duì)方盡快恢復(fù)故障線路。
    (4)啟用備份線路、設(shè)備、系統(tǒng)(如果存在的話),迅速恢復(fù)相關(guān)的應(yīng)用。
    (1)報(bào)告和簡(jiǎn)單處理。
    當(dāng)發(fā)現(xiàn)網(wǎng)站不能正常打開(kāi)或網(wǎng)站內(nèi)容被惡意篡改時(shí),任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報(bào)告。由局辦公室應(yīng)急響應(yīng),聯(lián)合相關(guān)部門(mén)進(jìn)行故障排查。
    (2)處理和恢復(fù)使用。
    先由網(wǎng)絡(luò)運(yùn)維部門(mén)查看網(wǎng)絡(luò)連接情況,若不是網(wǎng)絡(luò)故障,則由局辦公室排查軟、硬件故障。待故障處理完成并經(jīng)過(guò)測(cè)試后,恢復(fù)系統(tǒng)的正常運(yùn)行和內(nèi)容的正常應(yīng)用。
    3.黑客入侵的應(yīng)急處理。
    (1)報(bào)告和簡(jiǎn)單處理。
    當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上有黑客攻擊行為,任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報(bào)告。局辦公室立即啟動(dòng)應(yīng)急響應(yīng),切斷受攻擊計(jì)算機(jī)與網(wǎng)絡(luò)的連接,停止一切操作、保護(hù)現(xiàn)場(chǎng),并上報(bào)有關(guān)領(lǐng)導(dǎo)。
    (2)處理和恢復(fù)使用。
    對(duì)于黑客攻擊,由局辦公室查找入侵蹤跡,分析入侵方式和原因。由安全管理員根據(jù)對(duì)入侵事件的分析,組織相關(guān)人員對(duì)內(nèi)部網(wǎng)計(jì)算機(jī)整改,防止黑客用同樣的手段再次入侵其他系統(tǒng)。安全管理員檢查確定無(wú)安全隱患后,才可將受攻擊計(jì)算機(jī)重新連接網(wǎng)絡(luò),或啟用備份計(jì)算機(jī)來(lái)恢復(fù)應(yīng)用。
    (3)應(yīng)急響應(yīng)。
    安全管理員應(yīng)做好記錄,保護(hù)現(xiàn)場(chǎng),進(jìn)行日志收集等工作。如果能追查到攻擊者的相關(guān)信息,可以對(duì)其發(fā)出警告,必要時(shí)可以采取進(jìn)一步的行動(dòng),乃至采取法律手段。根據(jù)破壞程度,經(jīng)有關(guān)領(lǐng)導(dǎo)同意后,上報(bào)公安部門(mén)。
    若系統(tǒng)已被黑客破壞,無(wú)法恢復(fù),應(yīng)將受黑客攻擊的計(jì)算機(jī)上的重要數(shù)據(jù)備份到其他存儲(chǔ)介質(zhì),確保計(jì)算機(jī)內(nèi)重要的數(shù)據(jù)不丟失。如果數(shù)據(jù)無(wú)法恢復(fù),經(jīng)有關(guān)領(lǐng)導(dǎo)同意后,可與國(guó)家指定的部門(mén)聯(lián)系,由他們來(lái)協(xié)助恢復(fù),為保證數(shù)據(jù)信息安全,需在安全管理部門(mén)做記錄。
    4.大規(guī)模病毒(含惡意軟件)攻擊的應(yīng)急處理。
    (1)報(bào)告和簡(jiǎn)單處理。
    當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上有大規(guī)模病毒攻擊的行為,任何人員都有義務(wù)向領(lǐng)導(dǎo)小組或局辦公室報(bào)告。由局辦公室組織應(yīng)急響應(yīng),切斷受攻擊計(jì)算機(jī)與網(wǎng)絡(luò)的連接,停止一切操作、保護(hù)現(xiàn)場(chǎng),立即上報(bào)有關(guān)領(lǐng)導(dǎo)。
    (2)已知病毒的處理和恢復(fù)。
    使用最新版本殺毒軟件對(duì)染毒計(jì)算機(jī)進(jìn)行全面殺毒,并對(duì)染毒計(jì)算機(jī)系統(tǒng)進(jìn)行漏洞修補(bǔ)。安全管理員確定沒(méi)有病毒和安全漏洞后,再連接網(wǎng)絡(luò)恢復(fù)使用。
    (3)未知病毒的處理和恢復(fù)。
    觀察網(wǎng)管軟件根據(jù)監(jiān)視窗口的鏈路狀態(tài),由此判斷感染病毒或惡意程序的客戶端、服務(wù)器所科的樓層交換機(jī)。打開(kāi)該交換機(jī)的端口流量分析窗口,根據(jù)流量判斷感染病毒或惡意程序的客戶端所科交換機(jī)端口。關(guān)閉該交換機(jī)端口,隔離該工作站、服務(wù)器,阻斷與局域網(wǎng)的連接。根據(jù)端口狀態(tài)功能,查看該感染病毒或惡意程序的工作站的ip地址。根據(jù)ip地址信息找到該工作站的具體位置,對(duì)該工作站進(jìn)行病毒或惡意程序清除工作。
    根據(jù)對(duì)于未知病毒,應(yīng)首先嘗試手工殺毒處理,若系統(tǒng)已被病毒破壞,無(wú)法恢復(fù),應(yīng)將感染病毒的計(jì)算機(jī)上的硬盤(pán)加掛到其他機(jī)器上處理,將重要數(shù)據(jù)備份到其他存儲(chǔ)介質(zhì),盡最大努力保護(hù)、保留感染計(jì)算機(jī)內(nèi)重要的數(shù)據(jù),同時(shí)防止病毒感染其他計(jì)算機(jī)。如果數(shù)據(jù)無(wú)法恢復(fù),經(jīng)有關(guān)領(lǐng)導(dǎo)同意后,可與國(guó)家指定的反病毒部門(mén)聯(lián)系,由他們來(lái)協(xié)助恢復(fù),為保證數(shù)據(jù)信息安全,需在安全管理部門(mén)作做記錄。如為涉及國(guó)家秘密的數(shù)據(jù),不允許由其他機(jī)構(gòu)來(lái)恢復(fù)數(shù)據(jù)。
    5.其他沒(méi)有列出的不確定因素造成的災(zāi)害,可根據(jù)總的安全原則,結(jié)合具體的情況,做出相應(yīng)的處理。不能處理的可以請(qǐng)示相關(guān)的專業(yè)人員。
    (四)情況報(bào)告。
    災(zāi)害發(fā)生時(shí),一方面按照應(yīng)急處置方法進(jìn)行處置,同時(shí)需要判定災(zāi)害的級(jí)別,首先向網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組匯報(bào)。在大型災(zāi)害發(fā)生時(shí)或上級(jí)領(lǐng)導(dǎo)通知的特殊時(shí)間內(nèi)發(fā)生的災(zāi)害,可以直接向局領(lǐng)導(dǎo)報(bào)告,也可向相應(yīng)的公安機(jī)關(guān)計(jì)算機(jī)信息系統(tǒng)安全監(jiān)察部門(mén)匯報(bào)。中、小型級(jí)別的災(zāi)害,可以只向網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組匯報(bào),并及時(shí)報(bào)告處置工作進(jìn)展情況,直至處置工作結(jié)束。情況報(bào)告內(nèi)容包括:災(zāi)害發(fā)生的時(shí)間、地點(diǎn),災(zāi)害的級(jí)別,災(zāi)害造成的后果,應(yīng)急處置的過(guò)程、結(jié)果,災(zāi)害結(jié)束的時(shí)間,以后如何防范類似災(zāi)害發(fā)生的建議與方案等。
    (五)發(fā)布預(yù)警。
    災(zāi)害發(fā)生時(shí),可根據(jù)災(zāi)害的危害程度適當(dāng)?shù)匕l(fā)布預(yù)警,特別是一些在其他地方已經(jīng)出現(xiàn),或在安全相關(guān)網(wǎng)站發(fā)布了預(yù)警而信息網(wǎng)絡(luò)還沒(méi)有出現(xiàn)相應(yīng)的災(zāi)害,除了在技術(shù)上進(jìn)行防范以外,還應(yīng)當(dāng)向網(wǎng)絡(luò)信息用戶發(fā)布預(yù)警,直至災(zāi)害警報(bào)解除。
    (六)預(yù)案終止。
    經(jīng)檢測(cè),災(zāi)害險(xiǎn)情或?yàn)?zāi)情已消除,或者得到有效控制后,由網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組宣布險(xiǎn)情或?yàn)?zāi)情應(yīng)急期結(jié)束,并予以公告,同時(shí)預(yù)案終止。
    第四章保障措施。
    災(zāi)害應(yīng)急防治是一項(xiàng)長(zhǎng)期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作,是有組織的科學(xué)與社會(huì)行為,而不是隨每次災(zāi)害的發(fā)生而開(kāi)始和結(jié)束的活動(dòng)。因此,必須做好應(yīng)急保障工作。
    第八條人員保障。
    重視人員保障,確保在災(zāi)害發(fā)生前的人員值班,災(zāi)害處置過(guò)程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
    第九條技術(shù)保障。
    重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代,在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強(qiáng)勁與安全,災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
    第十條物資保障。
    根據(jù)近二年網(wǎng)絡(luò)信息系統(tǒng)安全防治工作所需經(jīng)費(fèi)情況,相應(yīng)購(gòu)買(mǎi)應(yīng)急設(shè)施。同時(shí),建立應(yīng)急物資儲(chǔ)備制度,保證應(yīng)急搶險(xiǎn)救災(zāi)隊(duì)伍技術(shù)裝備的及時(shí)更新,以確保災(zāi)害應(yīng)急工作的順利進(jìn)行。
    第十一條訓(xùn)練和演練。
    加強(qiáng)網(wǎng)絡(luò)信息的防災(zāi)、減災(zāi)知識(shí)的宣傳普及與培訓(xùn),增強(qiáng)審計(jì)人員防災(zāi)意識(shí)和自救互救能力。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練,確保發(fā)災(zāi)后應(yīng)急救助手段及時(shí)到位和有效。
    第五章附則。
    第十二條本預(yù)案由局辦公室負(fù)責(zé)解釋。
    第十三條本預(yù)案自發(fā)布之日起施行。
    第十四條各縣(市)、區(qū)審計(jì)局可參照本預(yù)案執(zhí)行。
    機(jī)關(guān)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇三
    為妥善應(yīng)對(duì)和處置學(xué)校網(wǎng)站信息安全突發(fā)事件、確保學(xué)校網(wǎng)站正常運(yùn)行,根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理方法》、信息產(chǎn)業(yè)部《互聯(lián)網(wǎng)信息服務(wù)管理方法》及國(guó)家教育部、省教育廳有關(guān)文件精神,結(jié)合我校網(wǎng)站實(shí)際情況,特指定本應(yīng)急預(yù)案。
    應(yīng)急措施如下:
    1、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論事件緊急處置措施。
    (1)網(wǎng)站、網(wǎng)頁(yè)由主辦部門(mén)的信息員負(fù)責(zé)隨時(shí)密切監(jiān)視信息內(nèi)容。
    (2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán)、反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的謠言信息時(shí),信息員應(yīng)立即向本單位信息安全負(fù)責(zé)人通報(bào)情況;情況緊急的,應(yīng)先及時(shí)采取刪除等處理措施,再按程序報(bào)告。
    (3)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后作好必要記錄,指導(dǎo)信息員清理非法信息、妥善保存有關(guān)記錄并將網(wǎng)站網(wǎng)頁(yè)重新投入使用。
    (4)追查非法信息來(lái)源,并將有關(guān)情況向?qū)W校信息化工作領(lǐng)導(dǎo)小組匯報(bào)。
    (5)向區(qū)電教中心匯報(bào),取得支持、幫助與指導(dǎo)。
    (6)事態(tài)嚴(yán)重的,應(yīng)及時(shí)向公安部門(mén)報(bào)警。
    2、黑客攻擊事件緊急處置措施。
    (1)備份正確網(wǎng)站文件,保障網(wǎng)站及時(shí)恢復(fù)。
    (2)當(dāng)信息員發(fā)現(xiàn)網(wǎng)站遭到黑客攻擊、主頁(yè)內(nèi)容被惡意篡改時(shí),立即停止主頁(yè)服務(wù)并恢復(fù)正確內(nèi)容。檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開(kāi)放主頁(yè)服務(wù);同時(shí)向信息安全負(fù)責(zé)人通報(bào)情況。
    (3)黑客攻擊程度較大情況下(如破壞了服務(wù)器上文件),修復(fù)網(wǎng)站文件較為麻煩;為使網(wǎng)站盡快能正常訪問(wèn),使用網(wǎng)站的備份文件或者臨時(shí)找其他服務(wù)器替代,如事先有這些準(zhǔn)備,一般在發(fā)現(xiàn)被攻擊后的一到兩個(gè)小時(shí)即可修復(fù)。
    (4)恢復(fù)與重建被攻擊或破壞的網(wǎng)站。
    (5)對(duì)現(xiàn)場(chǎng)進(jìn)行分析,并寫(xiě)出分析報(bào)告存檔。
    (6)向區(qū)電教中心匯報(bào),取得支持、幫助與指導(dǎo)。
    (7)學(xué)校信息化工作領(lǐng)導(dǎo)小組召開(kāi)小組會(huì)議,如認(rèn)為事態(tài)嚴(yán)重,則立即向公安部門(mén)報(bào)警。
    做好校園網(wǎng)站信息的安全管理,核心工作就是定期備份網(wǎng)站,保存好網(wǎng)站的備份文件,以備應(yīng)急使用。
    機(jī)關(guān)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇四
    第一條本預(yù)案所稱突發(fā)性事件,是指自然因素或者人為活動(dòng)引發(fā)的危害學(xué)校校園網(wǎng)網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的災(zāi)害。
    第二條本預(yù)案的指導(dǎo)思想是湖北師范學(xué)院有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)及信息安全基本要求。
    第三條本預(yù)案適用于湖北師范學(xué)院內(nèi)所有個(gè)人和辦公用計(jì)算機(jī)以及各研究所、實(shí)驗(yàn)室(中心)、教學(xué)機(jī)房、多媒體教室、電子閱覽室等計(jì)算機(jī)和網(wǎng)絡(luò)硬件、軟件,以及學(xué)校門(mén)戶網(wǎng)站和下屬各部門(mén)網(wǎng)站內(nèi)容發(fā)生突發(fā)性事件的應(yīng)急處置。
    第四條應(yīng)急處置工作原則:統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢(shì)、保障安全。
    第五條學(xué)校成立網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組,工作小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全校信息網(wǎng)絡(luò)的災(zāi)害應(yīng)急工作,在校領(lǐng)導(dǎo)組織指揮下,全面負(fù)責(zé)學(xué)校信息網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作,協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等。
    第六條現(xiàn)代信息技術(shù)中心(以下簡(jiǎn)稱“信息中心”)負(fù)責(zé)日常信息網(wǎng)絡(luò)安全事件的具體處理,其中信息中心是信息網(wǎng)絡(luò)安全事件處置控制中心,負(fù)責(zé)服務(wù)器端和網(wǎng)絡(luò)層面的安全事件處置,并為各部門(mén)、院(系)做好部門(mén)辦公用機(jī)和個(gè)人用機(jī)的安全處置提供技術(shù)指導(dǎo)。
    第七條處置措施。
    處置的基本措施分災(zāi)害發(fā)生前與災(zāi)害發(fā)生后兩種情況。
    加強(qiáng)信息網(wǎng)絡(luò)安全常識(shí)普及,使教職工掌握信息網(wǎng)絡(luò)安全常識(shí),并具備一定防范處理突發(fā)事件的基本知識(shí)。
    建立健全災(zāi)情速報(bào)制度,保障突發(fā)性災(zāi)害緊急信息報(bào)送渠道暢通。屬于重大災(zāi)害的,在向工作領(lǐng)導(dǎo)小組報(bào)告的同時(shí),還應(yīng)向黃石市公安局網(wǎng)絡(luò)監(jiān)察部門(mén)報(bào)告。
    (二)災(zāi)害發(fā)生后,立即啟動(dòng)應(yīng)急預(yù)案,采取應(yīng)急處置程序,判定災(zāi)害級(jí)別,并立即將災(zāi)情向工作小組報(bào)告,在處置過(guò)程中,應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況,直至處置工作結(jié)束。
    第八條處置程序。
    現(xiàn)代信息技術(shù)中心要嚴(yán)格執(zhí)行值班制度,做好校園網(wǎng)信息系統(tǒng)安全的日常巡查及其日志保存工作,以保障最先發(fā)現(xiàn)災(zāi)害并及時(shí)處置此突發(fā)性事件。
    一旦災(zāi)害發(fā)生,立即啟動(dòng)應(yīng)急預(yù)案,進(jìn)入應(yīng)急預(yù)案的處置程序。
    在災(zāi)害發(fā)生時(shí),首先應(yīng)區(qū)分災(zāi)害發(fā)生是否為自然災(zāi)害與人為破壞兩種情況,根據(jù)這兩種情況把應(yīng)急處置方法分為兩個(gè)流程。
    流程一:當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí),應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況,在保障人身安全的前提下,首先保障數(shù)據(jù)的安全,然后是設(shè)備安全。具體方法包括:硬盤(pán)的拔出與保存,設(shè)備的斷電與拆卸、搬遷等。
    流程二:當(dāng)人為或病毒破壞的災(zāi)害發(fā)生時(shí),具體按以下順序進(jìn)行:判斷破壞的來(lái)源與性質(zhì),斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備,斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò)物理連接,跟蹤并鎖定破壞來(lái)源的ip或其它網(wǎng)絡(luò)用戶信息,修復(fù)被破壞的信息,恢復(fù)信息系統(tǒng)。按照災(zāi)害發(fā)生的性質(zhì)分別采用以下方案:
    1、病毒傳播:針對(duì)這種現(xiàn)象,要及時(shí)斷開(kāi)傳播源,判斷病毒的性質(zhì)、采用的端口,然后關(guān)閉相應(yīng)的端口,在網(wǎng)上公布病毒攻擊信息以及防御方法。
    2、入侵:對(duì)于網(wǎng)絡(luò)入侵,首先要判斷入侵的來(lái)源,區(qū)分外網(wǎng)與內(nèi)網(wǎng)。入侵來(lái)自外網(wǎng)的,定位入侵的ip地址,及時(shí)關(guān)閉入侵的端口,限制入侵地ip地址的訪問(wèn),在無(wú)法制止的情況下可以采用斷開(kāi)網(wǎng)絡(luò)連接的方法。入侵來(lái)自內(nèi)網(wǎng)的,查清入侵來(lái)源,如ip地址、上網(wǎng)帳號(hào)等信息,同時(shí)斷開(kāi)對(duì)應(yīng)的交換機(jī)端口。然后針對(duì)入侵方法建設(shè)或更新入侵檢測(cè)設(shè)備。
    3、信息被篡改:這種情況,要求一經(jīng)發(fā)現(xiàn)馬上斷開(kāi)相應(yīng)的信息上網(wǎng)鏈接,并盡快恢復(fù)。
    4、網(wǎng)絡(luò)故障:一旦發(fā)現(xiàn),可根據(jù)相應(yīng)工作流程盡快排除。
    5、其它沒(méi)有列出的不確定因素造成的災(zāi)害,可根據(jù)總的安全原則,結(jié)合具體的情況,做出相應(yīng)的處理。不能處理的可以請(qǐng)示相關(guān)的專業(yè)人員。
    災(zāi)害發(fā)生時(shí),一方面按照應(yīng)急處置方法進(jìn)行處置,同時(shí)需要判定災(zāi)害的級(jí)別,首先向?qū)W校網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組匯報(bào)。在重大災(zāi)害發(fā)生時(shí),可以同時(shí)向市公安局網(wǎng)絡(luò)監(jiān)察部門(mén)匯報(bào)。中、小型級(jí)別的災(zāi)害,可以只向?qū)W校的網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組匯報(bào),并及時(shí)報(bào)告處置工作進(jìn)展情況,直至處置工作結(jié)束。情況報(bào)告內(nèi)容包括:災(zāi)害發(fā)生的時(shí)間、地點(diǎn),災(zāi)害的級(jí)別,災(zāi)害造成的后果,應(yīng)急處置的過(guò)程、結(jié)果,災(zāi)害結(jié)束的時(shí)間,以后如何防范類似災(zāi)害發(fā)生的建議與方案等。
    災(zāi)害發(fā)生時(shí),可根據(jù)災(zāi)害的危害程度適當(dāng)?shù)匕l(fā)布預(yù)警,特別是一些在其它地方已經(jīng)出現(xiàn),或在安全相關(guān)網(wǎng)站發(fā)布了預(yù)警而學(xué)校信息網(wǎng)絡(luò)還沒(méi)有出現(xiàn)相應(yīng)的災(zāi)害,除了在技術(shù)上進(jìn)行防范以外,還應(yīng)當(dāng)向網(wǎng)絡(luò)信息用戶發(fā)布預(yù)警,直至災(zāi)害警報(bào)解除。
    經(jīng)專家組鑒定,災(zāi)害險(xiǎn)情或?yàn)?zāi)情已消除,或者得到有效控制后,由學(xué)校的網(wǎng)絡(luò)與信息安全應(yīng)急處置工作小組宣布險(xiǎn)情或?yàn)?zāi)情應(yīng)急期結(jié)束,并予以公告,同時(shí)預(yù)案終止。
    災(zāi)害應(yīng)急防治是一項(xiàng)長(zhǎng)期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作,是有組織的科學(xué)與社會(huì)行為,必須做好應(yīng)急保障工作。
    第九條人員保障。
    重視人員的建設(shè)與保障,確保在災(zāi)害發(fā)生前的.人員值班,災(zāi)害處置過(guò)程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
    第十條技術(shù)保障。
    重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代,在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的強(qiáng)勁與安全,災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
    第十一條物資保障。
    建立應(yīng)急物資儲(chǔ)備制度,保證應(yīng)急搶險(xiǎn)救災(zāi)隊(duì)伍技術(shù)裝備的及時(shí)更新,以確保災(zāi)害應(yīng)急工作的順利進(jìn)行。
    第十二條訓(xùn)練和演練。
    加強(qiáng)全校網(wǎng)絡(luò)信息用戶的防災(zāi)、減災(zāi)知識(shí)的宣傳普及,增強(qiáng)這些用戶的防災(zāi)意識(shí)和自救互救能力。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練,確保發(fā)災(zāi)后應(yīng)急救助手段及時(shí)到位和有效。
    第十三條本預(yù)案由現(xiàn)代信息技術(shù)中心負(fù)責(zé)解釋。
    第十四條本預(yù)案自發(fā)布之日起施行。
    機(jī)關(guān)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇五
    為了切實(shí)做好網(wǎng)絡(luò)與信息安全突發(fā)事件的防范和應(yīng)急處理工作,進(jìn)一步提高我院預(yù)防和控制網(wǎng)絡(luò)與信息安全突發(fā)事件的能力和水平,減輕或消除突發(fā)事件的危害和影響,保證網(wǎng)絡(luò)的正常運(yùn)行,結(jié)合本院實(shí)際,制定本預(yù)案。
    一、應(yīng)急處置工作的目標(biāo)。
    在最短時(shí)限內(nèi),及時(shí)、果斷處理在本院范圍內(nèi)發(fā)生的危害網(wǎng)絡(luò)與信息安全的突發(fā)性事件,維護(hù)網(wǎng)絡(luò)信息安全與穩(wěn)定。
    1、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論;
    2、網(wǎng)絡(luò)遭受黑客攻擊;
    3、計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒;
    4、軟件系統(tǒng)遭受破壞性攻擊;
    5、數(shù)據(jù)庫(kù)系統(tǒng)出現(xiàn)故障;
    6、廣域網(wǎng)外部線路中斷;
    7、局域網(wǎng)大范圍中斷;
    8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障;
    9、網(wǎng)絡(luò)中心機(jī)房外電中斷。
    三、組織領(lǐng)導(dǎo)成立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全院網(wǎng)絡(luò)與信息安全的應(yīng)急工作,全面負(fù)責(zé)院內(nèi)網(wǎng)絡(luò)與信息安全可能出現(xiàn)的各種突發(fā)事件處置工作,協(xié)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等。下設(shè)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組,由辦公室、醫(yī)務(wù)科、保健部成員組成,具體負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。
    四、應(yīng)急預(yù)案啟動(dòng)時(shí)的應(yīng)急處理措施。
    1、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論時(shí)的緊急處置措施。
    (1)網(wǎng)站、網(wǎng)頁(yè)由各相關(guān)使用部門(mén)的具體負(fù)責(zé)人員隨時(shí)密切監(jiān)視信息內(nèi)容。每天不少于5次;非常時(shí)期,每半小時(shí)監(jiān)控一次,必要時(shí),24小時(shí)監(jiān)控。
    (2)發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時(shí),負(fù)責(zé)人員應(yīng)立即向應(yīng)急處置工作組通報(bào)情況;情況緊急的應(yīng)先及時(shí)采取刪除等處理措施,再按程序報(bào)告。
    (3)應(yīng)急處置工作組人員應(yīng)在接到通知后十分鐘內(nèi)進(jìn)行處理,作好必要的記錄,清理網(wǎng)站上的非法信息,強(qiáng)化安全防范措施后方可將網(wǎng)站網(wǎng)頁(yè)重新投入使用。
    (4)應(yīng)急處置人員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。
    (5)應(yīng)急處置人員應(yīng)立即追查非法信息來(lái)源,若非法信息來(lái)源于院內(nèi),則由本院保衛(wèi)處和網(wǎng)絡(luò)技術(shù)人員進(jìn)行處理,同時(shí)報(bào)告網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)人,根據(jù)管理制度對(duì)非法傳播者及時(shí)處置,并報(bào)知上級(jí)公安部門(mén)備案;若非法信息來(lái)自于院外,則立即報(bào)知上報(bào)公安部門(mén),并由技術(shù)人員將這些信息保存、記錄ip地址,以備上級(jí)公安部門(mén)互聯(lián)網(wǎng)突發(fā)事件處置行動(dòng)組調(diào)用。
    2、黑客攻擊時(shí)的緊急處置措施。
    (1)當(dāng)有關(guān)負(fù)責(zé)人員發(fā)現(xiàn)網(wǎng)頁(yè)內(nèi)容被篡改,或通過(guò)防火墻、入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),應(yīng)立即向應(yīng)急處置工作組通報(bào)情況。
    (2)應(yīng)急處置人員應(yīng)在十分鐘內(nèi)進(jìn)行處理,首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái),保護(hù)現(xiàn)場(chǎng),同時(shí)向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報(bào)情況。(3)應(yīng)急處置人員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作,修補(bǔ)漏洞、強(qiáng)化安全措施后方可將被攻擊的服務(wù)器設(shè)備接入網(wǎng)絡(luò)。
    (4)應(yīng)急處置人員追查非法信息來(lái)源。
    (5)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組會(huì)商后,如認(rèn)為情況嚴(yán)重,則立即向公安部門(mén)匯報(bào)。
    (1)當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)上出現(xiàn)病毒,并影響網(wǎng)絡(luò)的正常運(yùn)行后,應(yīng)立即找出感染病毒機(jī)器。
    (2)將感染病毒機(jī)器和網(wǎng)絡(luò)隔離,待病毒徹底清除后方允許再次接入網(wǎng)絡(luò)。
    (3)網(wǎng)絡(luò)中心技術(shù)人員要針對(duì)該款病毒進(jìn)行研究,做好相應(yīng)的病毒發(fā)作特征及解決方案。
    4、軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施。
    (1)重要的軟件系統(tǒng)平時(shí)必須存有備份,與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日備份,并將它們保存于安全處。
    (2)一旦軟件遭到破壞性攻擊,應(yīng)立即停止軟件系統(tǒng)。
    (3)網(wǎng)絡(luò)管理人員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。
    (4)網(wǎng)絡(luò)管理人員檢查日志等資料,確認(rèn)攻擊來(lái)源。
    (5)安全領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的,應(yīng)立即向公安部門(mén)報(bào)告。
    5、數(shù)據(jù)庫(kù)安全緊急處置措施。
    (1)各數(shù)據(jù)庫(kù)系統(tǒng)要至少準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份,平時(shí)一份放在機(jī)房,另一份放在另一安全的建筑物中。
    (2)一旦數(shù)據(jù)庫(kù)崩潰,應(yīng)急處置組人員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修,如遇無(wú)法解決的問(wèn)題,立即向上級(jí)單位或軟硬件提供商請(qǐng)求支援。(3)系統(tǒng)修復(fù)啟動(dòng)后,將第一個(gè)數(shù)據(jù)庫(kù)備份取出,按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。
    (4)如因第一個(gè)備份損壞,導(dǎo)致數(shù)據(jù)庫(kù)無(wú)法恢復(fù),則應(yīng)取出第二套數(shù)據(jù)庫(kù)備份加以恢復(fù)。
    (5)如果兩個(gè)備份均無(wú)法恢復(fù),應(yīng)立即向有關(guān)廠商請(qǐng)求緊急支援,并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報(bào)。
    6、廣域網(wǎng)外部線路中斷緊急處置措施。
    (1)廣域網(wǎng)線路中斷后,網(wǎng)絡(luò)管理員接到報(bào)告后,應(yīng)迅速判斷故障節(jié)點(diǎn),查明故障原因。
    (2)如屬我院管轄范圍,由網(wǎng)絡(luò)管理員予以恢復(fù)。如遇無(wú)法恢復(fù)情況,立即向有關(guān)廠商請(qǐng)求支援。
    (3)如屬電信部門(mén)管轄范圍,立即與電信維護(hù)部門(mén)聯(lián)系,請(qǐng)求修復(fù)。
    7、局域網(wǎng)大范圍中斷緊急處置措施。
    (1)局域網(wǎng)出現(xiàn)大范圍中斷現(xiàn)象后,網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點(diǎn),查明故障原因。
    (2)如屬線路故障,應(yīng)重新安裝線路。
    (3)如屬路由器、交換機(jī)配置文件破壞,應(yīng)迅速按照要求重新配置,并調(diào)試暢通。
    (4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障,應(yīng)立即調(diào)換備機(jī),如無(wú)備機(jī),立即向設(shè)備提供商聯(lián)系更換設(shè)備,并調(diào)試暢通;并向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)。
    8、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障安全緊急處置措施。
    (1)服務(wù)器等關(guān)鍵設(shè)備損壞后,網(wǎng)絡(luò)管理人員應(yīng)立即查明原因。
    (2)如果能夠自行恢復(fù),應(yīng)立即用備件替換受損部件。
    (3)如果不能自行恢復(fù)的,立即與設(shè)備提供商聯(lián)系,請(qǐng)求派維修人員前來(lái)維修。
    9、網(wǎng)絡(luò)中心機(jī)房外電中斷后的處置措施。
    (1)外電中斷后,機(jī)房會(huì)自動(dòng)切換到備用電源。
    (2)檢查斷電原因,如因內(nèi)部線路故障,請(qǐng)總務(wù)科協(xié)助迅速恢復(fù)。
    (3)如果是供電局的原因,應(yīng)立即與供電局聯(lián)系,請(qǐng)供電局迅速恢復(fù)供電。
    (4)如果供電局告知需長(zhǎng)時(shí)間停電,應(yīng)做如下安排:
    a)預(yù)計(jì)停電1小時(shí)以內(nèi),由ups供電。
    b)預(yù)計(jì)停電1-3小時(shí),關(guān)掉非關(guān)鍵設(shè)備,確保各主機(jī)、路由器、交換機(jī)供電。
    c)預(yù)計(jì)停電超過(guò)3小時(shí),關(guān)掉非關(guān)鍵設(shè)備,確保各主機(jī)、路由器、交換機(jī)供電。ups使用4小時(shí)后,關(guān)閉所有的設(shè)備。
    五、保障措施。
    網(wǎng)絡(luò)與信息安全的防治工作是一項(xiàng)長(zhǎng)期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作,是有組織的科學(xué)與社會(huì)行為,而不是隨著每次災(zāi)害的發(fā)生而開(kāi)始和結(jié)束的活動(dòng)。因此,必須做好應(yīng)急保障工作。
    1、人員保障。
    重視網(wǎng)絡(luò)管理人員隊(duì)伍的建設(shè)與保障,確保在災(zāi)害發(fā)生前的人員值班,災(zāi)害處置過(guò)程和災(zāi)后重建中的人員在崗與戰(zhàn)斗力。
    2、技術(shù)保障。
    重視網(wǎng)絡(luò)信息技術(shù)的建設(shè)和升級(jí)換代,在災(zāi)害發(fā)生前確保網(wǎng)絡(luò)信息系統(tǒng)的安全與穩(wěn)定,災(zāi)害處置過(guò)程中和災(zāi)后重建中的相關(guān)技術(shù)支撐。
    3、物資保障網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組,報(bào)請(qǐng)領(lǐng)導(dǎo)小組批準(zhǔn)后,根據(jù)院財(cái)力情況及網(wǎng)絡(luò)管理的實(shí)際需要,適當(dāng)購(gòu)入一些網(wǎng)絡(luò)與信息安全保障設(shè)備。
    4、訓(xùn)練和演練。
    加強(qiáng)全院網(wǎng)絡(luò)信息用戶的防災(zāi)、減災(zāi)知識(shí)的宣傳普及,增強(qiáng)這些用戶的防災(zāi)意識(shí)和自救互救能力。有針對(duì)性地開(kāi)展應(yīng)急搶險(xiǎn)救災(zāi)演練,確保發(fā)生災(zāi)害時(shí)的應(yīng)急救助手段及時(shí)到位和有效。
    組長(zhǎng):xxx副組長(zhǎng):xxx組員:xxx。
    組長(zhǎng):xxx副組長(zhǎng):xxx組員:xxx。
    機(jī)關(guān)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇六
    為確保發(fā)生網(wǎng)絡(luò)安全問(wèn)題時(shí)各項(xiàng)應(yīng)急工作高效、有序地進(jìn)行,最大限度地減少損失,根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級(jí)相關(guān)部門(mén)文件精神,結(jié)合我校校園網(wǎng)工作實(shí)際,特制定本預(yù)案。
    適用于在本校區(qū)電腦發(fā)生不良信息、網(wǎng)上惡意攻擊等事故.
    組長(zhǎng)。
    副組長(zhǎng)。
    組員各班主任。
    網(wǎng)管。
    (1)加強(qiáng)領(lǐng)導(dǎo),健全組織,強(qiáng)化工作職責(zé),完善各項(xiàng)應(yīng)急預(yù)案的制定和各項(xiàng)措施的落實(shí)。
    (2)充分利用各種渠道進(jìn)行網(wǎng)絡(luò)安全知識(shí)的宣傳教育,組織、指導(dǎo)全校網(wǎng)絡(luò)安全常識(shí)的普及教育,廣泛開(kāi)展網(wǎng)絡(luò)安全和有關(guān)技能訓(xùn)練,不斷提高廣大師生的防范意識(shí)和基本技能。
    (3)認(rèn)真搞好各項(xiàng)物資保障,嚴(yán)格按照預(yù)案要求積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備,落實(shí)網(wǎng)絡(luò)線路、交換設(shè)備、網(wǎng)絡(luò)安全設(shè)備等物資,強(qiáng)化管理,使之保持良好工作狀態(tài)。
    (4)采取一切必要手段,組織各方面力量全面進(jìn)行網(wǎng)絡(luò)安全事故處理工作,把不良影響與損失降到最低點(diǎn)。
    (5)調(diào)動(dòng)一切積極因素,全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行。
    (1)一旦發(fā)現(xiàn)學(xué)校網(wǎng)站上出現(xiàn)不良信息(或者被黑客攻擊修改了網(wǎng)頁(yè)),立刻關(guān)閉網(wǎng)站。
    (2)備份不良信息出現(xiàn)的目錄、備份不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的http連接日志、備份防火墻中不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的網(wǎng)絡(luò)連接日志。
    (3)打印不良信息頁(yè)面留存。
    (4)完全隔離出現(xiàn)不良信息的目錄,使其不能再被訪問(wèn)。
    (5)刪除不良信息,并清查整個(gè)網(wǎng)站所有內(nèi)容,確保沒(méi)有任何不良信息,重新開(kāi)通網(wǎng)站服務(wù),并測(cè)試網(wǎng)站運(yùn)行。
    (6)修改該目錄名,對(duì)該目錄進(jìn)行安全性檢測(cè),升級(jí)安全級(jí)別,升級(jí)程序,去除不安全隱患,關(guān)閉不安全欄目,重新開(kāi)放該目錄的網(wǎng)絡(luò)連接,并進(jìn)行測(cè)試,正常后,重新修改該目錄的上級(jí)鏈接。
    (7)全面查對(duì)http日志,防火墻網(wǎng)絡(luò)連接日志,確定該不良信息的源ip地址,如果來(lái)自校內(nèi),則立刻全面升級(jí)此次事件為最高緊急事件,立刻向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào),視情節(jié)嚴(yán)重程度領(lǐng)導(dǎo)小組可決定是否向公安機(jī)關(guān)報(bào)案。
    (8)從事故一發(fā)生到處理事件的整個(gè)過(guò)程,必須保持向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
    2.網(wǎng)絡(luò)惡意攻擊事故處理預(yù)案。
    (2)如果攻擊來(lái)自校外,立刻從防火墻中查出對(duì)方ip地址并過(guò)濾,同時(shí)對(duì)防火墻設(shè)置對(duì)此類攻擊的過(guò)濾,并視情況嚴(yán)重程度決定是否報(bào)警。
    為確保發(fā)生網(wǎng)絡(luò)安全問(wèn)題時(shí)各項(xiàng)應(yīng)急工作高效、有序地進(jìn)行,最大限度地減少損失,根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及上級(jí)相關(guān)部門(mén)文件精神,結(jié)合我校校園網(wǎng)工作實(shí)際,特制定本預(yù)案。
    1.領(lǐng)導(dǎo)小組依法發(fā)布有關(guān)消息和警報(bào),全面組織各項(xiàng)網(wǎng)絡(luò)安全防御、處理工作。各有關(guān)組員隨時(shí)準(zhǔn)備執(zhí)行應(yīng)急任務(wù)。
    2.網(wǎng)絡(luò)管理員對(duì)校園內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的計(jì)算機(jī)設(shè)備定期進(jìn)行全面檢查,封堵、更新有安全隱患的設(shè)備及網(wǎng)絡(luò)環(huán)境。
    3.加強(qiáng)對(duì)校園網(wǎng)內(nèi)計(jì)算機(jī)設(shè)備的管理,加強(qiáng)對(duì)學(xué)校網(wǎng)絡(luò)的使用者(學(xué)生和教師)的網(wǎng)絡(luò)安全教育。加強(qiáng)對(duì)重要網(wǎng)絡(luò)設(shè)備的軟件防護(hù)以及硬件防護(hù),確保正常的運(yùn)行軟件硬件環(huán)境。
    4.加強(qiáng)各類值班值勤,保持通訊暢通,及時(shí)掌握學(xué)校情況,全力維護(hù)正常教學(xué)、工作和生活秩序。
    5.按預(yù)案落實(shí)各項(xiàng)物資準(zhǔn)備。
    七、網(wǎng)絡(luò)安全事故發(fā)生后有關(guān)行動(dòng)。
    1.領(lǐng)導(dǎo)小組得悉消防緊急情況后立即趕赴本級(jí)指揮所,各種網(wǎng)絡(luò)安全事故處理小組迅速集結(jié)待命。
    2.應(yīng)急小組成員聽(tīng)從組織指揮,迅速組織本級(jí)搶險(xiǎn)防護(hù)。
    (1)確保web網(wǎng)站信息安全為首要任務(wù),學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報(bào),所有相關(guān)成員集中進(jìn)行事故分析,確定處理方案。
    (2)確保校內(nèi)其它接入設(shè)備的信息安全:經(jīng)過(guò)分析,可以迅速關(guān)閉、切斷其他接入設(shè)備的所有網(wǎng)絡(luò)連接,防止滋生其他接入設(shè)備的安全事故。
    (3)分析網(wǎng)絡(luò),確定事故源:使用各種網(wǎng)絡(luò)管理工具,迅速確定事故源,按相關(guān)程序進(jìn)行處理。
    (4)事故源處理完成后,逐步恢復(fù)網(wǎng)絡(luò)運(yùn)行,監(jiān)控事故源是否仍然存在。
    (5)針對(duì)此次事故,進(jìn)一步確定相關(guān)安全措施、總結(jié)經(jīng)驗(yàn),加強(qiáng)防范。
    (6)從事故一發(fā)生到處理的整個(gè)過(guò)程,必須及時(shí)向領(lǐng)導(dǎo)小組組長(zhǎng)以及教務(wù)處以及校長(zhǎng)匯報(bào),聽(tīng)從安排,注意做好保密工作。
    3.積極做好廣大師生的思想宣傳教育工作,迅速恢復(fù)正常秩序,全力維護(hù)校園網(wǎng)安全穩(wěn)定。
    4.迅速了解和掌握事故情況,及時(shí)匯總上報(bào)。
    5.事后迅速查清事件發(fā)生原因,查明責(zé)任人,并報(bào)領(lǐng)導(dǎo)小組根據(jù)責(zé)任情況進(jìn)行處理。
    1.在應(yīng)急行動(dòng)中,學(xué)校各部門(mén)要密切配合,服從指揮,確保政令暢通和各項(xiàng)工作的落實(shí)。
    2.各部門(mén)應(yīng)根據(jù)本預(yù)案,結(jié)合本部門(mén)實(shí)際情況,認(rèn)真制定本部門(mén)的應(yīng)急預(yù)案,并切實(shí)落實(shí)各項(xiàng)組織措施。
    機(jī)關(guān)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇七
    為保證我局信息系統(tǒng)安全,加強(qiáng)和完善網(wǎng)絡(luò)與信息安全應(yīng)急管理措施,層層落實(shí)責(zé)任,有效預(yù)防、及時(shí)控制和最大限度地消除信息安全突發(fā)事件的危害和影響,確保信息系統(tǒng)和網(wǎng)絡(luò)的通暢運(yùn)行,結(jié)合實(shí)際,特制定本應(yīng)急預(yù)案。
    一、總則。
    (一)工作目標(biāo)。
    保障信息的合法性、完整性、準(zhǔn)確性,保障網(wǎng)絡(luò)、計(jì)算機(jī)、相關(guān)配套設(shè)備設(shè)施及系統(tǒng)運(yùn)行環(huán)境的安全,其中重點(diǎn)維護(hù)網(wǎng)絡(luò)系統(tǒng)、國(guó)土資源業(yè)務(wù)系統(tǒng)、基礎(chǔ)數(shù)據(jù)庫(kù)服務(wù)器及國(guó)土資源網(wǎng)站的安全。
    (二)編制依據(jù)。
    根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《計(jì)算機(jī)病毒防治管理辦法》等相關(guān)法規(guī)、規(guī)定、文件精神,制定本預(yù)案。
    (三)基本原則。
    1、預(yù)防為主。根據(jù)《計(jì)算機(jī)信息安全管理規(guī)定》的要求,建立、健全國(guó)土資源計(jì)算機(jī)信息安全管理制度,有效預(yù)防網(wǎng)絡(luò)與信息安全事故的發(fā)生。
    2、分級(jí)負(fù)責(zé)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé),誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則,建立和完善安全責(zé)任制。各部門(mén)應(yīng)積極支持和協(xié)助應(yīng)急處置工作。
    3、果斷處置。一旦發(fā)生網(wǎng)絡(luò)與信息安全事故,應(yīng)迅速反應(yīng),及時(shí)啟動(dòng)應(yīng)急處置預(yù)案,盡最大力量減少損失,盡快恢復(fù)網(wǎng)絡(luò)與系統(tǒng)運(yùn)行。
    (四)適用范圍。
    本預(yù)案適用于局屬各單位、機(jī)關(guān)各股室。
    二、組織體系。
    1.局網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)組組長(zhǎng)由局長(zhǎng)趙學(xué)崇同志擔(dān)任,成員由各股室負(fù)責(zé)人及相關(guān)人員組成。負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作的整體規(guī)劃、組織協(xié)調(diào)和決策指揮。
    職責(zé):
    (1)負(fù)責(zé)和處理局應(yīng)急領(lǐng)導(dǎo)小組的日常工作,檢查督促局應(yīng)急領(lǐng)導(dǎo)組決定事項(xiàng)的落實(shí)。
    (2)負(fù)責(zé)局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的管理,指導(dǎo)督促重要信息系統(tǒng)應(yīng)急預(yù)案的修訂和完善,檢查落實(shí)預(yù)案執(zhí)行情況。
    機(jī)關(guān)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇八
    (1)當(dāng)發(fā)生網(wǎng)絡(luò)信息安全突發(fā)事件時(shí),應(yīng)及時(shí)按規(guī)定向有關(guān)部門(mén)報(bào)告。初次報(bào)告最遲不得超過(guò)2小時(shí),重大和特別重大的網(wǎng)絡(luò)信息安全突發(fā)事件必須實(shí)行態(tài)勢(shì)進(jìn)程報(bào)告和日?qǐng)?bào)告制度。報(bào)告內(nèi)容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施等。
    發(fā)生信息安全事件的部門(mén)應(yīng)當(dāng)在發(fā)生信息安全事件后,首先以口頭方式立即向我校信息安全管理辦公室報(bào)告。
    發(fā)生信息安全事件的部門(mén)應(yīng)當(dāng)立即對(duì)發(fā)生的事件進(jìn)行調(diào)查核實(shí)、保存相關(guān)證據(jù),并在事件被發(fā)現(xiàn)或應(yīng)當(dāng)被發(fā)現(xiàn)時(shí)起5小時(shí)內(nèi)將有關(guān)材料報(bào)至我校信息安全管理辦公室。
    對(duì)于信息安全事件,我校信息安全管理辦公室接到報(bào)告后,應(yīng)當(dāng)立即上報(bào)院領(lǐng)導(dǎo),并負(fù)責(zé)組織人員對(duì)事件進(jìn)行調(diào)查和處理。
    發(fā)生信息安全事件的部門(mén)應(yīng)當(dāng)在事件處理完畢后5個(gè)工作日內(nèi)將處理結(jié)果報(bào)院辦備案。我校信息安全管理辦公室負(fù)責(zé)組織對(duì)事件進(jìn)行分析和研究,并將結(jié)果通報(bào)院領(lǐng)導(dǎo)。
    (2)學(xué)院信息安全管理辦公室負(fù)責(zé)人和院領(lǐng)導(dǎo)應(yīng)確立兩個(gè)以上的即時(shí)聯(lián)系方式,公眾可通過(guò)固定電話、移動(dòng)電話、互聯(lián)網(wǎng)等多種聯(lián)系方式進(jìn)行報(bào)警,避免因信息網(wǎng)絡(luò)突發(fā)事件發(fā)生后,必要的信息通報(bào)與指揮協(xié)調(diào)通信渠道中斷。
    (1)對(duì)于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)信息安全突發(fā)事件,應(yīng)立即采取措施控制事態(tài),并在2小時(shí)內(nèi)進(jìn)行相應(yīng)的風(fēng)險(xiǎn)評(píng)估,并及時(shí)按規(guī)定向校長(zhǎng)和有關(guān)部門(mén)報(bào)告。
    (2)發(fā)現(xiàn)網(wǎng)絡(luò)信息安全突發(fā)事件或事故時(shí),區(qū)教育網(wǎng)絡(luò)管理中心配合對(duì)突發(fā)事件或事故進(jìn)行風(fēng)險(xiǎn)評(píng)估,并把評(píng)估信息及時(shí)反饋給區(qū)應(yīng)急小組。
    三、事后處理。
    應(yīng)急響應(yīng)應(yīng)急結(jié)束網(wǎng)絡(luò)與信息安全突發(fā)事件經(jīng)應(yīng)急處置后,得到有效控制,事態(tài)下降到一定程度或基本得以解決,將各監(jiān)測(cè)統(tǒng)計(jì)數(shù)據(jù)上報(bào)院領(lǐng)導(dǎo),由院領(lǐng)導(dǎo)向區(qū)應(yīng)急小組提出應(yīng)急結(jié)束的建議,經(jīng)批準(zhǔn)后實(shí)施。
    四、人員隊(duì)伍。
    保障措施應(yīng)急技術(shù)隊(duì)伍保障按照一專多能的要求建立我校網(wǎng)絡(luò)與信息安全應(yīng)急技術(shù)保障隊(duì)伍。并定期參加信息安全配訓(xùn)。
    五、監(jiān)督管理。
    1、宣傳教育我校將充分利用學(xué)校各種傳播媒介及有效的形式,比如校園網(wǎng)絡(luò)、校園廣播、校園電視臺(tái)、教職工大會(huì)、班會(huì)等形式,加強(qiáng)對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)安全的宣傳和教育工作,提高師生的防范意識(shí)和應(yīng)急處置能力。加強(qiáng)對(duì)網(wǎng)絡(luò)與信息安全等方面專業(yè)技能的培訓(xùn),指定專人負(fù)責(zé)安全技術(shù)工作。并將網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急管理、工作流程等列為學(xué)校行政管理干部的培訓(xùn)內(nèi)容,增強(qiáng)應(yīng)急處置工作中的組織能力。
    2、演練建立應(yīng)急預(yù)案定期演練制度。通過(guò)演練,發(fā)現(xiàn)應(yīng)急工作體系和工作機(jī)制存在的問(wèn)題,不斷完善應(yīng)急預(yù)案,提高應(yīng)急處置能力。
    3、責(zé)任與獎(jiǎng)懲要認(rèn)真貫徹落實(shí)預(yù)案的各項(xiàng)要求與任務(wù),建立監(jiān)督檢查制度。學(xué)校將不定期進(jìn)行檢查,對(duì)各項(xiàng)制度、計(jì)劃、方案、人員等進(jìn)行實(shí)地督察,對(duì)未有效落實(shí)預(yù)案各項(xiàng)規(guī)定的進(jìn)行通報(bào)批評(píng),責(zé)令限期改正。
    機(jī)關(guān)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇九
    一、發(fā)現(xiàn)學(xué)校自來(lái)水,開(kāi)水器的飲用水有異?,F(xiàn)象(如有異味、有顏色等),按以下應(yīng)急方案處置。
    二、安全工作組織機(jī)構(gòu):
    組長(zhǎng):校長(zhǎng)。
    副組長(zhǎng):副校長(zhǎng)。
    三、應(yīng)急方案:。
    1、總務(wù)處每日巡視發(fā)現(xiàn)、教師職工、學(xué)生發(fā)現(xiàn)應(yīng)立即報(bào)告總務(wù)處。總務(wù)處與校醫(yī)、辦公室專職安全員到場(chǎng)查看。如果屬實(shí),立即報(bào)告分管校長(zhǎng),啟動(dòng)應(yīng)急方案。辦公室向都成市教育局、公安局報(bào)告,校醫(yī)向都成市疾病控制中心報(bào)告。
    2、總務(wù)處配合辦公室,立即封鎖現(xiàn)場(chǎng),等待主管部門(mén)處理。
    3、校長(zhǎng)立即主持學(xué)校安全工作領(lǐng)導(dǎo)小組會(huì)議,布置實(shí)施應(yīng)急方案。
    4、教育處通知各班;教務(wù)處通知各教研組;總務(wù)處通知食堂、學(xué)生公寓、教師宿舍、以及相關(guān)部門(mén),停止使用飲用水。
    5、學(xué)校各部門(mén)按照政府主管部門(mén)制定方案,配合實(shí)施處理方案,直至恢復(fù)正常供應(yīng)飲用水。
    6、教育處立即組織做好學(xué)生的思想穩(wěn)定工作,保持學(xué)校良好秩序。
    7、學(xué)?!鞍踩鹿蕬?yīng)急處置小組”召集有關(guān)人員布置任務(wù),迅速投入到搶險(xiǎn)、救護(hù)和善后工作的處理等各工作之中。
    8、由辦公室負(fù)責(zé)及時(shí)向上級(jí)匯報(bào)突發(fā)事件的進(jìn)展情況。接待媒體、學(xué)生家長(zhǎng)和教職工家屬,處理善后工作。
    四、發(fā)生飲用水安全事故,如果有人員傷害時(shí),按以下程序?qū)嵤?BR>    1、事發(fā)現(xiàn)場(chǎng)組織活動(dòng)的負(fù)責(zé)人或任課老師要迅速組織學(xué)生自救互救,能到學(xué)校醫(yī)務(wù)室治療的,迅速送達(dá),由校醫(yī)診治。
    2、受傷學(xué)生、教職工不能移動(dòng)或情況不明的,要立即通知校醫(yī)迅速到達(dá)現(xiàn)場(chǎng)實(shí)施救治。根據(jù)病情及時(shí)撥打“120”請(qǐng)求醫(yī)療救助。
    3、總務(wù)處籌措資金,安排車輛由校醫(yī)護(hù)送到醫(yī)院救治。
    4、由辦公室負(fù)責(zé)及時(shí)向上級(jí)匯報(bào)事件的進(jìn)展情況,立即通知學(xué)生家長(zhǎng)、教職工家屬,接待媒體和學(xué)生家長(zhǎng)、教職工家屬。
    五、學(xué)生撤離校舍安全事故現(xiàn)場(chǎng)以后,總務(wù)處配合安全保衛(wèi)小組保護(hù)事故現(xiàn)場(chǎng)等待事故分析。
    將本文的word文檔下載到電腦,方便收藏和打印。
    機(jī)關(guān)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇十
    一、指導(dǎo)思想:
    隨著互聯(lián)網(wǎng)及相關(guān)信息通信業(yè)務(wù)的迅速發(fā)展,信息傳播呈現(xiàn)渠道多樣化、影響網(wǎng)絡(luò)化、擴(kuò)散快速化的發(fā)展趨勢(shì),網(wǎng)絡(luò)信息安全內(nèi)涵和外延已經(jīng)遠(yuǎn)遠(yuǎn)突破原來(lái)的傳統(tǒng)概念,涉及到國(guó)家的政治、經(jīng)濟(jì)、文化等方面,成為關(guān)系國(guó)家安全和社會(huì)穩(wěn)定的重大問(wèn)題,從中央到地方無(wú)不列為事務(wù)工作的重中之重。結(jié)合本園自身情況,加強(qiáng)監(jiān)督和管理,制度本預(yù)案。
    二、機(jī)構(gòu)設(shè)置:
    組長(zhǎng):
    副組長(zhǎng):
    成員:各班班主任。
    三、領(lǐng)導(dǎo)小組職責(zé):
    1、強(qiáng)化組織機(jī)構(gòu),加強(qiáng)管理控制:
    幼兒園成立以園長(zhǎng)為組長(zhǎng)的網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組,通過(guò)成立組織機(jī)構(gòu),強(qiáng)化意識(shí),明確職責(zé),加強(qiáng)控制,保障網(wǎng)絡(luò)安全管理落到實(shí)處。
    2、加強(qiáng)業(yè)務(wù)培訓(xùn),提高防范水平:
    積極開(kāi)展相關(guān)培訓(xùn)提高網(wǎng)管員的網(wǎng)絡(luò)管理水平,定期對(duì)教師開(kāi)展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育,提高全體教師上網(wǎng)的法制意識(shí)、責(zé)任意識(shí)、政治意識(shí)、自律意識(shí)和安全意識(shí),形成廣大師幼共同抵制網(wǎng)上有害信息的良好氛圍,保證幼兒園網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行,更好地為教育科學(xué)服務(wù)。
    加強(qiáng)網(wǎng)絡(luò)安全建設(shè),網(wǎng)絡(luò)管理員加強(qiáng)檢查,及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)本身的安全漏洞,保證軟件防火墻和防病毒軟件的及時(shí)有效的更新,提高網(wǎng)絡(luò)系統(tǒng)防御攻擊的能力,盡量避免網(wǎng)絡(luò)、病毒等的攻擊事件。
    3、執(zhí)行審查制度,保證新聞?wù)鎸?shí)健康:
    園內(nèi)通訊報(bào)道工作落實(shí)專人負(fù)責(zé),經(jīng)同意后方能發(fā)布或傳送。未經(jīng)園長(zhǎng)同意而發(fā)布的有損于幼兒園和社會(huì)形象的言論,發(fā)布人要負(fù)法律責(zé)任,并按有關(guān)規(guī)定追究責(zé)任。同時(shí)在新聞發(fā)布系統(tǒng)上嚴(yán)格設(shè)置權(quán)限管理,讓通過(guò)安全管理小組認(rèn)證的人員才可以在網(wǎng)絡(luò)上發(fā)布合法的消息。
    四、加強(qiáng)安全管理,快速有效應(yīng)急:
    1、對(duì)非法站點(diǎn)作好過(guò)濾,并定期備份重要文件,網(wǎng)絡(luò)備份和光盤(pán)刻錄備份相結(jié)合。
    2、網(wǎng)管員堅(jiān)持做到每天至少一次的安全檢測(cè),及時(shí)了解網(wǎng)絡(luò)運(yùn)行情況,以保障園網(wǎng)的安全性、穩(wěn)定性和可靠性。
    3、一旦發(fā)現(xiàn)園網(wǎng)上出現(xiàn)違反幼兒園網(wǎng)絡(luò)安全管理制度的行為,立即停止校園網(wǎng)絡(luò)的使用。
    4、網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組應(yīng)在第一時(shí)間組織有關(guān)人員對(duì)違紀(jì)行為進(jìn)行查處,對(duì)違紀(jì)人員依照有關(guān)法律、法規(guī)和園紀(jì)園規(guī),作出嚴(yán)肅處理。
    5、對(duì)有害的信息則立即刪除。
    機(jī)關(guān)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇十一
    在本單位的計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件或者事故的情況下,采取應(yīng)急處置方案,保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。
    組長(zhǎng):xx
    副組長(zhǎng):xx
    成員:xx
    計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)安全緊急響應(yīng)小組及時(shí)、快速地協(xié)調(diào)、處各種事件或者事故。特殊時(shí)期安排專人24小時(shí)值班。
    計(jì)算機(jī)網(wǎng)絡(luò)安全事件報(bào)告程序
    工作人員與管理人員發(fā)現(xiàn)或獲知計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全事件,應(yīng)立即通知站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組,由站計(jì)算機(jī)網(wǎng)絡(luò)安全緊急小組通知公司計(jì)算機(jī)網(wǎng)絡(luò)安全緊急響應(yīng)小組,同時(shí)迅速關(guān)閉問(wèn)題設(shè)備,由公司緊急響應(yīng)小組技術(shù)人員分析原因,解決問(wèn)題。
    1、垃圾郵件過(guò)濾器
    響應(yīng)公安部、信息產(chǎn)業(yè)部和國(guó)務(wù)院新聞辦公室的要求,購(gòu)置、安裝垃圾郵件過(guò)濾器,預(yù)防和控制垃圾郵件的攻擊和破壞。該設(shè)備各項(xiàng)指標(biāo)均達(dá)到或超過(guò)上述領(lǐng)導(dǎo)部門(mén)制定的標(biāo)準(zhǔn)。
    2、日志服務(wù)器
    對(duì)網(wǎng)絡(luò)及服務(wù)器設(shè)備的日常運(yùn)行日志進(jìn)行收集和統(tǒng)一管理工作,防止不法分子入侵某個(gè)具體的設(shè)備,同時(shí)撰改日志記錄,從而影響對(duì)問(wèn)題的了解和解決。
    3、入侵檢測(cè)服務(wù)器
    購(gòu)置入侵檢測(cè)設(shè)施,能根據(jù)網(wǎng)絡(luò)內(nèi)各具體真實(shí)ip地址的流量情況作出相應(yīng)響應(yīng),特別是流量異常等情況。(被防火墻屏蔽的ip地址除外)
    4、數(shù)據(jù)備份系統(tǒng)
    可以將有重要資料的服務(wù)器設(shè)備數(shù)據(jù)進(jìn)行備份處理,從而在相應(yīng)服務(wù)器設(shè)備出現(xiàn)問(wèn)題時(shí)能及時(shí)修復(fù),保證重要數(shù)據(jù)的安全。
    5、網(wǎng)頁(yè)防篡改
    采用人工和技術(shù)處理相結(jié)合的方式,對(duì)公司網(wǎng)站的內(nèi)容進(jìn)行瀏覽和檢查,防止網(wǎng)頁(yè)被篡改。
    1、及時(shí)更新服務(wù)器的防病毒軟件病毒庫(kù)。
    2、定期對(duì)所有服務(wù)器進(jìn)行漏洞掃描、補(bǔ)丁修復(fù)。
    3、對(duì)網(wǎng)絡(luò)中心服務(wù)器網(wǎng)段上聯(lián)交換機(jī)開(kāi)放的軟端口進(jìn)行嚴(yán)格控制。
    4、實(shí)行分級(jí)管理體制,落實(shí)管理責(zé)任。
    機(jī)關(guān)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇十二
    在我們的學(xué)習(xí)、工作或生活中,保不齊會(huì)遇到一些意料之外的事件或事故,為了將危害降到最低,常常要根據(jù)具體情況預(yù)先編制應(yīng)急預(yù)案。編制應(yīng)急預(yù)案需要注意哪些問(wèn)題呢?以下是小編為大家收集的學(xué)校網(wǎng)絡(luò)與信息安全的管理應(yīng)急預(yù)案范文,歡迎大家分享。
    為確保網(wǎng)絡(luò)正常使用,充分發(fā)揮網(wǎng)絡(luò)在信息時(shí)代的作用,促進(jìn)教育信息化健康發(fā)展,根據(jù)國(guó)務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和有關(guān)規(guī)定,特制訂本預(yù)案,妥善處理危害網(wǎng)絡(luò)與信息安全的突發(fā)事件,最大限度地遏制突發(fā)事件的'影響和有害信息的擴(kuò)散。
    1、如在局域網(wǎng)內(nèi)發(fā)現(xiàn)病毒、木馬、黑ke入侵等
    網(wǎng)絡(luò)管理中心應(yīng)立即切斷局域網(wǎng)與外部的網(wǎng)絡(luò)連接。如有必要,斷開(kāi)局內(nèi)各電腦的連接,防止外串和互串。
    2、突發(fā)事件發(fā)生在校園網(wǎng)內(nèi)或具有外部ip地址的服務(wù)器上的,學(xué)校應(yīng)立即切斷與外部的網(wǎng)絡(luò)連接,如有必要,斷開(kāi)校內(nèi)各節(jié)點(diǎn)的連接;突發(fā)事件發(fā)生在校外租用空間上的,立即與出租商聯(lián)系,關(guān)閉租用空間。
    3、如在外部可訪問(wèn)的網(wǎng)站、郵件等服務(wù)器上發(fā)現(xiàn)有害信來(lái)源于淘息或數(shù)據(jù)被篡改,要立即切斷服務(wù)器的網(wǎng)絡(luò)連接,使得外部不可訪問(wèn)。防止有害信息的擴(kuò)散。
    4、采取相應(yīng)的措施,徹底清除。如發(fā)現(xiàn)有害信息,在保留有關(guān)記錄后及時(shí)刪除,(情況嚴(yán)重的)報(bào)告市教育局和公安部門(mén)。
    5、在確保安全問(wèn)題解決后,方可恢復(fù)網(wǎng)絡(luò)(網(wǎng)站)的使用。
    1、加強(qiáng)領(lǐng)導(dǎo),健全機(jī)構(gòu),落實(shí)網(wǎng)絡(luò)與信息安全責(zé)任制。建立由主管領(lǐng)導(dǎo)負(fù)責(zé)的網(wǎng)絡(luò)與信息安全管理領(lǐng)導(dǎo)小組,并設(shè)立安全專管員。明確工作職責(zé),落實(shí)安全責(zé)任制;bbs、聊天室等交互性欄目要設(shè)有防范措施和專人管理。
    2、局內(nèi)網(wǎng)絡(luò)由網(wǎng)管中心統(tǒng)一管理維護(hù),其他人不得私自拆修設(shè)備,擅接終端設(shè)備。
    3、加強(qiáng)安全教育,增強(qiáng)安全意識(shí),樹(shù)立網(wǎng)絡(luò)與信息安全人人有責(zé)的觀念。安全意識(shí)淡薄是造成網(wǎng)絡(luò)安全事件的主要原因,各校要加強(qiáng)對(duì)教師、學(xué)生的網(wǎng)絡(luò)安全教育,增強(qiáng)網(wǎng)絡(luò)安全意識(shí),將網(wǎng)絡(luò)安全意識(shí)與政治意識(shí)、責(zé)任意識(shí)、保密意識(shí)聯(lián)系起來(lái)。特別要指導(dǎo)學(xué)生提高他們識(shí)別有害信息的能力,引導(dǎo)他們正健康用網(wǎng)。
    4、不得關(guān)閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺(tái)電腦安裝殺毒軟件,并及時(shí)更新病毒代碼。
    機(jī)關(guān)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇十三
    本文簡(jiǎn)介:在信息化時(shí)代下,由于人們對(duì)于智能手機(jī)使用較為頻繁,信息技術(shù)已經(jīng)廣泛滲透入人們的生活、學(xué)習(xí)與工作之中。互聯(lián)網(wǎng)屬于一把雙刃劍,能夠?yàn)槿藗兲峁┍憬莘?wù),也能夠嚴(yán)重影響人們的工作以及相關(guān)生活。由于互聯(lián)網(wǎng)信息具有豐富性,但是同樣也具有安全問(wèn)題,可能會(huì)受到不法分子的攻擊或者病毒感染,導(dǎo)致文件泄露或者是數(shù)據(jù)被篡改。
    在信息化時(shí)代下,由于人們對(duì)于智能手機(jī)使用較為頻繁,信息技術(shù)已經(jīng)廣泛滲透入人們的生活、學(xué)習(xí)與工作之中?;ヂ?lián)網(wǎng)屬于一把雙刃劍,能夠?yàn)槿藗兲峁┍憬莘?wù),也能夠嚴(yán)重影響人們的工作以及相關(guān)生活。由于互聯(lián)網(wǎng)信息具有豐富性,但是同樣也具有安全問(wèn)題,可能會(huì)受到不法分子的攻擊或者病毒感染,導(dǎo)致文件泄露或者是數(shù)據(jù)被篡改。所以,機(jī)關(guān)單位必須要構(gòu)建科學(xué)完善的管理對(duì)策,樹(shù)立正確的網(wǎng)絡(luò)信息發(fā)展觀念,確保信息化管理工作的可持續(xù)發(fā)展。機(jī)關(guān)單位的電子政務(wù)也應(yīng)當(dāng)不斷的發(fā)展和創(chuàng)新,緊密依靠信息技術(shù)構(gòu)建可靠安全的電子政務(wù)體系,能夠?yàn)槿嗣袢罕娞峁﹥?yōu)良服務(wù)。在發(fā)展過(guò)程中要重視培養(yǎng)信息化人才,加強(qiáng)網(wǎng)絡(luò)安全防護(hù)理念的宣傳和教育,構(gòu)建科學(xué)完善的信息安全管理體制,從而促進(jìn)機(jī)關(guān)單位各項(xiàng)事務(wù)工作的有效開(kāi)展。
    信息安全是指信息系統(tǒng)(包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境及其基礎(chǔ)設(shè)施)受到保護(hù),不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運(yùn)行,信息服務(wù)不中斷,最終實(shí)現(xiàn)業(yè)務(wù)連續(xù)性。加強(qiáng)機(jī)關(guān)單位網(wǎng)絡(luò)信息安全管理,有助于確保信息系統(tǒng)可靠運(yùn)行。
    2.1法制與制度層面制約原因。
    根據(jù)當(dāng)前我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的發(fā)展情況能夠看出,網(wǎng)絡(luò)信息安全法律法規(guī)建設(shè)仍然處于初級(jí)階段,并未構(gòu)建科學(xué)完善的法治制度,難以有效、全面控制網(wǎng)絡(luò)信息安全問(wèn)題,也嚴(yán)重滋長(zhǎng)了網(wǎng)絡(luò)使用者的不良以及違法行為。大部分網(wǎng)絡(luò)非法行為主要是由于管理人員并未正確認(rèn)識(shí)到管理工作的重要性,疏于管理,所以黑客才會(huì)趁虛而入。
    當(dāng)前我國(guó)信息技術(shù)呈現(xiàn)全球化發(fā)展趨勢(shì),但是非法入侵以及網(wǎng)絡(luò)攻擊、病毒等各項(xiàng)問(wèn)題,嚴(yán)重影響著網(wǎng)絡(luò)信息安全。大部分政府部門(mén)構(gòu)建了技術(shù)防御措施,但是信息化技術(shù)相對(duì)而言較為簡(jiǎn)單,缺乏全面、有效的安全保護(hù),并且未構(gòu)建科學(xué)完善的網(wǎng)絡(luò)安全保護(hù)制度,難以有效協(xié)調(diào)好信息安全管理機(jī)制。當(dāng)前機(jī)關(guān)單位網(wǎng)絡(luò)信息安全工作中存在任務(wù)不明,職責(zé)不清等各項(xiàng)問(wèn)題。對(duì)于薄弱環(huán)節(jié)缺乏危機(jī)感,也難以進(jìn)行有效的風(fēng)險(xiǎn)管理控制,再加之,單位工作人員的網(wǎng)絡(luò)技術(shù)操作水平參差不齊,在信息系統(tǒng)使用過(guò)程中為了圖方便,可能會(huì)采取不正當(dāng)?shù)牟僮鞣绞?,具有一定的泄密風(fēng)險(xiǎn)。
    2.3安全防御能力不足,缺乏專業(yè)技術(shù)人員。
    政府部門(mén)信息化建設(shè)過(guò)程中,必須要充分重視各信息系統(tǒng)的有效建設(shè),但是當(dāng)前大部分政府過(guò)于重視信息化基礎(chǔ)設(shè)施建設(shè),但是卻忽略了網(wǎng)絡(luò)系統(tǒng)安全保護(hù)。雖然進(jìn)行了信息系統(tǒng)規(guī)劃,但是卻難以充分考慮到信息安全保護(hù)措施,信息化建設(shè)與安全保護(hù)管理工作難以同時(shí)進(jìn)行。根據(jù)近幾年我國(guó)政府機(jī)關(guān)信息化建設(shè)的發(fā)展情況能夠看出,雖然建設(shè)水平極為迅速,但是由于缺乏專業(yè)技術(shù)以及相應(yīng)的管理人才隊(duì)伍,所以網(wǎng)絡(luò)安全配置以及管理操作過(guò)程中存在諸多不規(guī)范情況。例如:信息系統(tǒng)裝備以及業(yè)務(wù)應(yīng)用平臺(tái)難以保護(hù)到位、存在保護(hù)不足等問(wèn)題,嚴(yán)重影響著業(yè)務(wù)系統(tǒng)的運(yùn)轉(zhuǎn)以及信息保密工作。
    2.4信息安全建設(shè)經(jīng)費(fèi)投入?yún)T乏。
    當(dāng)前機(jī)關(guān)單位存在網(wǎng)絡(luò)設(shè)備與安全防護(hù)設(shè)備購(gòu)置、軟件升級(jí)與運(yùn)維服務(wù)、人才培養(yǎng)等諸多問(wèn)題,要想有效實(shí)現(xiàn)機(jī)關(guān)單位網(wǎng)絡(luò)信息化管理必須投入一定的經(jīng)費(fèi)。但是將錢(qián)花在看不見(jiàn)的地方,很可能會(huì)感覺(jué)是花冤枉錢(qián),逐漸淡化網(wǎng)絡(luò)信息安全管理工作的重要性。所以,政府機(jī)關(guān)的網(wǎng)絡(luò)信息安全仍然處于被動(dòng)階段,一旦存在漏洞,只能盲目的封堵漏洞。難以形成主動(dòng)預(yù)防、積極面對(duì)的大局發(fā)展意識(shí),也無(wú)法從本質(zhì)上提高機(jī)關(guān)單位網(wǎng)絡(luò)防護(hù)以及監(jiān)測(cè)、響應(yīng)與抗擊能力。
    3.1加強(qiáng)宣傳力度,提高信息安全意識(shí)。
    機(jī)關(guān)單位加強(qiáng)網(wǎng)絡(luò)安全信息建設(shè),必須要充分重視信息安全宣傳教育,有助于提高職工的信息安全防范意識(shí),引領(lǐng)職工不斷的學(xué)習(xí),提高專業(yè)水平與綜合素養(yǎng)。根據(jù)當(dāng)前我國(guó)信息安全立法工作發(fā)展情況能夠看出由于處于起步階段,無(wú)法滿足新形勢(shì)下信息安全工作的多樣化需求。所以必須要引領(lǐng)員工正確認(rèn)識(shí)到法律法規(guī)條例學(xué)習(xí)的重要性,能夠從多方面提高信息安全防護(hù)水平,正確認(rèn)識(shí)網(wǎng)絡(luò)信息安全管理工作的重要性,貫徹落實(shí)到具體管理行為。
    3.2重視組織領(lǐng)導(dǎo),構(gòu)建完善管理體系。
    成立以一把手為組長(zhǎng)的信息安全領(lǐng)導(dǎo)機(jī)構(gòu),貫徹落實(shí)好工作崗位職責(zé),將責(zé)任貫徹落實(shí)到個(gè)人。實(shí)現(xiàn)權(quán)責(zé)利分明,確保以較少的投入實(shí)現(xiàn)最佳的安全防范狀態(tài)。構(gòu)建科學(xué)完善的網(wǎng)絡(luò)信息安全制度,實(shí)現(xiàn)以預(yù)防為主,以補(bǔ)救為輔的發(fā)展原則,充分重視信息安全管理建設(shè)水平,投入較多的管理資金。構(gòu)建符合于本單位發(fā)展的網(wǎng)絡(luò)信息安全防范制度,對(duì)于涉密單位必須要采用物理隔離方法,確保內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)實(shí)現(xiàn)完全分離。構(gòu)建科學(xué)完善的考核制度,能夠有效檢查并且通報(bào)管理制度執(zhí)行情況,對(duì)于違反規(guī)定人員必須要追究相關(guān)責(zé)任,將責(zé)任貫徹落實(shí)到個(gè)人。
    3.3信息化建設(shè)與信息安全保障工作同步進(jìn)行。
    機(jī)關(guān)單位必須要充分結(jié)合安全評(píng)估管理工作內(nèi)容,重視網(wǎng)絡(luò)信息系統(tǒng)的規(guī)劃與建設(shè)。實(shí)現(xiàn)機(jī)房安全到信息系統(tǒng)建設(shè)、計(jì)算機(jī)設(shè)備選型與硬件配置、應(yīng)用平臺(tái)與操作系統(tǒng)、防火墻與加密機(jī)制同步建設(shè)。既要貫徹落實(shí)好安全保護(hù)機(jī)制,也應(yīng)當(dāng)確保經(jīng)費(fèi)到位,實(shí)現(xiàn)安全技術(shù)的全方位防護(hù)。在此過(guò)程中,要想扭轉(zhuǎn)傳統(tǒng)的管理體系,必須要有效解決安全技術(shù)防護(hù)存在的不足之處,能夠?qū)⒕W(wǎng)絡(luò)應(yīng)用與信息安全有效銜接,從而最大程度上的發(fā)揮網(wǎng)絡(luò)信息安全的重要作用。
    3.4形成應(yīng)急預(yù)案,實(shí)現(xiàn)網(wǎng)絡(luò)安全預(yù)防演練常態(tài)化。
    要想確保機(jī)關(guān)單位網(wǎng)絡(luò)信息安全防御工作貫徹落實(shí),應(yīng)當(dāng)積極有效的采取主動(dòng)預(yù)防措施,構(gòu)建應(yīng)急預(yù)案,實(shí)現(xiàn)網(wǎng)絡(luò)安全演練常態(tài)化。應(yīng)當(dāng)加強(qiáng)與外部部門(mén)互聯(lián)網(wǎng)工作的有效融合,例如:應(yīng)用防火墻邏輯隔離以及物理隔離方式進(jìn)行數(shù)據(jù)交換,有效應(yīng)用通訊控制審計(jì)以及數(shù)據(jù)記錄等各項(xiàng)功能。內(nèi)部網(wǎng)絡(luò)應(yīng)當(dāng)與因特網(wǎng)進(jìn)行物理隔離,對(duì)于網(wǎng)絡(luò)設(shè)備以及主機(jī)中應(yīng)用頻率較少或者是不使用、存在一定的安全風(fēng)險(xiǎn)的服務(wù)系統(tǒng)必須要進(jìn)行停用,撥號(hào)接入設(shè)備必須要加強(qiáng)安全控制。網(wǎng)絡(luò)建設(shè)與改造過(guò)程中,應(yīng)當(dāng)充分考慮到網(wǎng)絡(luò)安全性能,設(shè)置較為完善的備用設(shè)備。如果局域網(wǎng)與廣域網(wǎng)設(shè)備存在故障,必須及時(shí)的更換與維修。正確認(rèn)識(shí)到網(wǎng)絡(luò)安全防范演練常態(tài)化的重要意義,未經(jīng)相關(guān)部門(mén)許可,禁止使用遠(yuǎn)程桌面接入單位網(wǎng)絡(luò)系統(tǒng)。要確保關(guān)鍵主機(jī)設(shè)備與網(wǎng)絡(luò)設(shè)備的密碼,有專業(yè)人員進(jìn)行保管備案,能夠定期的予以更換。如果未采取加密措施,禁止使用單位計(jì)算機(jī)傳遞涉及業(yè)務(wù)信息的電子郵件。預(yù)防局域網(wǎng)與廣域網(wǎng)在外路線路中存在斷網(wǎng)導(dǎo)致發(fā)生危險(xiǎn)事故或者是突發(fā)事件,有效開(kāi)展網(wǎng)絡(luò)信息安全防范演練,一旦軟件系統(tǒng)遭到破壞,或者是病毒感染、黑客攻擊等等,必須要及時(shí)啟動(dòng)應(yīng)急預(yù)案。
    3.5加強(qiáng)安全管理人才與專業(yè)人才隊(duì)伍建設(shè)。
    構(gòu)建高素質(zhì)人才隊(duì)伍是機(jī)關(guān)單位信息安全保障體系發(fā)展的重要支持。根據(jù)近幾年政府部門(mén)的網(wǎng)絡(luò)信息化發(fā)展情況能夠看出,由于信息化發(fā)展水平不斷提高,網(wǎng)絡(luò)信息安全設(shè)備的投入力度也在不斷加大,設(shè)備建設(shè)逐漸完善,但是卻存在專業(yè)化人員配備不足等各項(xiàng)問(wèn)題。根據(jù)這些問(wèn)題,必須要培養(yǎng)業(yè)務(wù)嫻熟、專業(yè)知識(shí)精湛、具有創(chuàng)新精神以及較高的技術(shù)管理水平的人才。通過(guò)打造高素質(zhì)信息安全人才隊(duì)伍有助于機(jī)關(guān)單位信息安全管理工作有效落實(shí),實(shí)現(xiàn)機(jī)關(guān)單位各項(xiàng)工作的信息化建設(shè)。
    一言以蔽之,我們可以清楚的認(rèn)識(shí)到當(dāng)前人們已經(jīng)進(jìn)入到信息化時(shí)代,計(jì)算機(jī)網(wǎng)絡(luò)信息安全是一個(gè)復(fù)雜且又科學(xué)性的工程。機(jī)關(guān)單位要想有效確保信息安全管理工作可持續(xù)進(jìn)行,必須要結(jié)合機(jī)關(guān)單位網(wǎng)絡(luò)信息特點(diǎn),設(shè)置專業(yè)性的防御措施。在此過(guò)程中加強(qiáng)網(wǎng)絡(luò)信息安全的教育和宣傳,提高工作人員的網(wǎng)絡(luò)信息安全防范意識(shí),有助于確保各項(xiàng)服務(wù)的嚴(yán)謹(jǐn)性與全面性。機(jī)關(guān)單位應(yīng)當(dāng)形成主動(dòng)性的防御機(jī)制,在管理過(guò)程中增強(qiáng)網(wǎng)絡(luò)安全的應(yīng)急演練,提升安全意識(shí),打造高素質(zhì)的人才團(tuán)隊(duì),為機(jī)關(guān)單位各項(xiàng)工作信息化發(fā)展打下夯實(shí)的基礎(chǔ)。
    參考文獻(xiàn)。
    隨著信息技術(shù)以及網(wǎng)絡(luò)技術(shù)的快速發(fā)展,對(duì)于人們工作以及生活等多方面都產(chǎn)生了較大的影響,網(wǎng)絡(luò)的發(fā)展為人們生活提供了極大的便利性,同時(shí)逐漸成為人們?nèi)粘I町?dāng)中無(wú)法缺少的重要部分。但是,計(jì)算機(jī)網(wǎng)絡(luò)本身具備共享性以及開(kāi)放性等諸多特點(diǎn),特別容易受到病毒、木馬或者是惡意軟件侵害,一但受到侵害,計(jì)算機(jī)系統(tǒng)會(huì)受到損壞或者造成數(shù)據(jù)信息泄露等問(wèn)題,對(duì)于網(wǎng)絡(luò)安全造成較大威脅,因此對(duì)于行政事業(yè)單位當(dāng)中網(wǎng)絡(luò)安全問(wèn)題應(yīng)該引起高度重視,同時(shí)需要采取有力防范措施。
    在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部和外部都存在較大的問(wèn)題,其中網(wǎng)絡(luò)內(nèi)部的問(wèn)題主要體現(xiàn)在系統(tǒng)漏洞以及移動(dòng)存儲(chǔ)介質(zhì)問(wèn)題。除此之外,網(wǎng)絡(luò)系統(tǒng)外部的安全問(wèn)題包括了病毒木馬問(wèn)題、非法訪問(wèn)等問(wèn)題。
    1.1網(wǎng)絡(luò)系統(tǒng)內(nèi)部。
    第一,系統(tǒng)漏洞。行政事業(yè)單位的計(jì)算機(jī)當(dāng)中存在著諸多問(wèn)題,其中,系統(tǒng)完善就不容易受到病毒以及木馬的攻擊,但是,目前行政事業(yè)單位系統(tǒng)漏洞問(wèn)題較為突出,成為最為重要的問(wèn)題之一,系統(tǒng)漏洞主要體現(xiàn)在協(xié)議層面漏洞等,這就需要當(dāng)前相關(guān)工作人員切實(shí)做好漏洞監(jiān)測(cè)工作以及漏洞防護(hù)工作,切實(shí)保障系統(tǒng)的安全性以及可靠性。第二,移動(dòng)存儲(chǔ)介質(zhì)問(wèn)題。移動(dòng)硬盤(pán)以及u盤(pán)屬于一種存儲(chǔ)介質(zhì),硬盤(pán)及u盤(pán)小巧玲瓏,容易攜帶,實(shí)用性較強(qiáng),同時(shí)可以存儲(chǔ)大量的數(shù)據(jù),所以在人們的日常生活當(dāng)中得到了較為廣泛的運(yùn)用,但是移動(dòng)硬盤(pán)以及u盤(pán)特別容易被病毒所感染,如果一旦被病毒感染,很容易導(dǎo)致數(shù)據(jù)丟失或者數(shù)據(jù)破壞,勢(shì)必會(huì)對(duì)行政事業(yè)單位網(wǎng)絡(luò)安全工作造成嚴(yán)重的負(fù)面影響。
    1.2網(wǎng)絡(luò)系統(tǒng)外部。
    第一,病毒木馬傳播。雖然當(dāng)前大多數(shù)行政事業(yè)單位在計(jì)算機(jī)當(dāng)中都會(huì)安裝殺毒軟件,例如360殺毒軟件、瑞星殺毒軟件或者江民殺毒軟件等,除此之外,還會(huì)安裝防火墻,但是目前網(wǎng)絡(luò)上病毒數(shù)量較多,同時(shí)大量傳播,病毒主要是指黑客通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)散播某些非法程序或者指令代碼等,病毒會(huì)造成是計(jì)算機(jī)數(shù)據(jù)丟失或者直接造成系統(tǒng)癱瘓等,對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全造成較大威脅。除此之外,計(jì)算機(jī)當(dāng)中木馬具有潛伏性,會(huì)對(duì)于計(jì)算機(jī)系統(tǒng)中信息數(shù)據(jù)進(jìn)行竊取或者篡改,甚至可能會(huì)造成計(jì)算機(jī)系統(tǒng)癱瘓,或者是降低計(jì)算機(jī)速度運(yùn)行速度。第二,非法訪問(wèn)問(wèn)題。目前很多計(jì)算機(jī)用戶會(huì)在網(wǎng)絡(luò)上查找各種信息,會(huì)對(duì)于一些沒(méi)有經(jīng)過(guò)授權(quán)網(wǎng)站進(jìn)行訪問(wèn),這屬于典型非法訪問(wèn),甚至防火墻出現(xiàn)了威脅警告,某些計(jì)算機(jī)用戶還是不顧警告,執(zhí)意進(jìn)行非法訪問(wèn),這樣的情況特別容易被病毒感染,黑客可能會(huì)竊取電子郵件賬戶、銀行賬戶密碼等。
    第一,行政事業(yè)單位就應(yīng)當(dāng)切實(shí)做好計(jì)算機(jī)網(wǎng)絡(luò)安全防范工作,要促使工作人員網(wǎng)絡(luò)信息安全意識(shí)得到全面提升,另外還應(yīng)當(dāng)對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部管理制度進(jìn)行完善,建立安全管理責(zé)任制,明確相關(guān)工作人員的責(zé)任,避免一旦出現(xiàn)問(wèn)題互相推諉的情況,只有這樣才能夠充分落實(shí)和貫徹信息安全以及網(wǎng)絡(luò)安全責(zé)任。第二,當(dāng)前的行政事業(yè)單位安全網(wǎng)絡(luò)防護(hù)過(guò)程當(dāng)中應(yīng)當(dāng)根據(jù)標(biāo)準(zhǔn)化試點(diǎn)以及績(jī)效考核相關(guān)規(guī)定,對(duì)于網(wǎng)絡(luò)安全制度進(jìn)行完善和健全,應(yīng)當(dāng)統(tǒng)一制作、規(guī)范管理內(nèi)外網(wǎng)識(shí)別標(biāo)簽,尤其是在內(nèi)外網(wǎng)接口以及網(wǎng)絡(luò)設(shè)備醒目位置,需要粘貼標(biāo)簽,防止誤插網(wǎng)線導(dǎo)致內(nèi)網(wǎng)和外網(wǎng)出現(xiàn)混亂連接;另外,對(duì)于內(nèi)網(wǎng)一些無(wú)線設(shè)備,如無(wú)線路由器等應(yīng)該杜絕內(nèi)網(wǎng)以及終端出現(xiàn)違規(guī)外聯(lián)問(wèn)題,保障行政事業(yè)單位網(wǎng)絡(luò)安全性。第三,行政事業(yè)單位為了保障網(wǎng)絡(luò)安全就應(yīng)當(dāng)加強(qiáng)信息管理工作,要加強(qiáng)網(wǎng)絡(luò)安全檢查力度,提升工作人員安全防范意識(shí),同時(shí)還需要定期或者不定期組織計(jì)算機(jī)網(wǎng)絡(luò)安全檢查工作,對(duì)網(wǎng)絡(luò)運(yùn)行狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控,另外還需要及時(shí)安裝好系統(tǒng)補(bǔ)丁,進(jìn)而提升系統(tǒng)安全性,一旦發(fā)生了問(wèn)題應(yīng)當(dāng)及時(shí)進(jìn)行處理和解決,只有這樣才能切實(shí)保障計(jì)算機(jī)網(wǎng)絡(luò)的安全性和可靠性。
    2.2引入以及更新應(yīng)用技術(shù)。
    為了切實(shí)保障網(wǎng)絡(luò)安全性和可靠性,避免病毒木馬侵害,應(yīng)該更新網(wǎng)絡(luò)應(yīng)用技術(shù),要采取各類技術(shù)切實(shí)保障網(wǎng)絡(luò)安全性,如防火墻技術(shù)、防病毒技術(shù)、信息加密技術(shù)以及漏洞掃描技術(shù)等,促使安全防護(hù)的力度得到進(jìn)一步提升。其中,相關(guān)工作人員可以將單機(jī)病毒防護(hù)軟件安裝在單機(jī)上,網(wǎng)絡(luò)版防護(hù)軟件可以安裝在工作站當(dāng)中,針對(duì)于數(shù)據(jù)信息進(jìn)行掃描提升病毒防御能力。除此之外,行政事業(yè)單位還可以采取生物識(shí)別技術(shù),主要是根據(jù)面孔進(jìn)行識(shí)別,加強(qiáng)管理人員身份驗(yàn)證,保障賬戶的安全性。
    2.3加強(qiáng)硬件技術(shù)防范。
    為了切實(shí)保障計(jì)算機(jī)網(wǎng)絡(luò)安全性應(yīng)當(dāng)加強(qiáng)硬件技術(shù)防范工作,其中計(jì)算機(jī)很可能會(huì)出現(xiàn)電源、硬盤(pán)等故障,對(duì)于計(jì)算機(jī)可靠性安全性造成較大負(fù)面影響,所以相關(guān)工作人員就應(yīng)當(dāng)針對(duì)計(jì)算機(jī)硬件進(jìn)行日常防護(hù)工作,可以采取預(yù)防措施,安排工作人員對(duì)行政事業(yè)單位硬件進(jìn)行全面檢查工作。此外,還應(yīng)當(dāng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行評(píng)估,同時(shí)強(qiáng)化系統(tǒng)重要數(shù)據(jù)管理,對(duì)計(jì)算機(jī)重要數(shù)據(jù)進(jìn)行備份,一旦數(shù)據(jù)丟失,還可以找到備份,從而促使數(shù)據(jù)得到快速恢復(fù),防止數(shù)據(jù)泄露或者丟失造成較大經(jīng)濟(jì)損失。
    2.4加強(qiáng)網(wǎng)絡(luò)實(shí)時(shí)監(jiān)測(cè)。
    目前計(jì)算機(jī)網(wǎng)絡(luò)需要加強(qiáng)實(shí)時(shí)監(jiān)測(cè)工作,監(jiān)測(cè)主要針對(duì)信息監(jiān)控,如果網(wǎng)絡(luò)當(dāng)中存在著數(shù)據(jù)傳輸?shù)葐?wèn)題,可以通過(guò)數(shù)據(jù)挖掘、神經(jīng)網(wǎng)絡(luò)數(shù)據(jù)分析或者是入侵檢測(cè)等多種方法來(lái)對(duì)這一數(shù)據(jù)進(jìn)行分析,判斷數(shù)據(jù)是否屬于正常數(shù)據(jù),及時(shí)發(fā)現(xiàn)某些異常數(shù)據(jù)或非法數(shù)據(jù)。當(dāng)前行政事業(yè)單位還可以通過(guò)使用網(wǎng)絡(luò)安全防范技術(shù)將非法的數(shù)據(jù)流或者異常數(shù)據(jù)流逐步引導(dǎo)到偽主機(jī)或者偽服務(wù)器上,而真正的服務(wù)器和主機(jī)就可以避免受到非法數(shù)據(jù)流或者異常數(shù)據(jù)流的影響,這樣可以保障計(jì)算機(jī)網(wǎng)絡(luò)的安全性和可靠性。
    綜上所述,行政事業(yè)單位當(dāng)中,應(yīng)當(dāng)切實(shí)保障網(wǎng)絡(luò)的安全性及可靠性,這就需要工作人員需要加強(qiáng)對(duì)行政事業(yè)單位的網(wǎng)絡(luò)安全管理,同時(shí)網(wǎng)絡(luò)信息安全防范的過(guò)程當(dāng)中引入先進(jìn)科學(xué)技術(shù),加強(qiáng)實(shí)時(shí)監(jiān)測(cè)、加強(qiáng)硬件技術(shù)防范以及要加強(qiáng)信息安全管理工作,只有這樣才能促進(jìn)行政事業(yè)單位實(shí)現(xiàn)健康、穩(wěn)定及可持續(xù)發(fā)展。
    參考文獻(xiàn)。
    [2]林琪添.計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的成因及硬件防范技術(shù)[j].電子技術(shù)與軟件工程,2018(15):183.
    [3]俞承旸.高中生面臨的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及防范對(duì)策[j].中國(guó)高新區(qū),2018(3):92.
    摘要:政府機(jī)關(guān)網(wǎng)絡(luò)信息安全是國(guó)家網(wǎng)絡(luò)信息安全的重要組成部分。然而,相對(duì)于電信、金融、軍事等機(jī)構(gòu)經(jīng)過(guò)十幾年發(fā)展起來(lái)的高標(biāo)準(zhǔn)管理,政府機(jī)關(guān)的網(wǎng)絡(luò)信息管理卻具有很多先天的不足。隨著政府電子政務(wù)戰(zhàn)略的實(shí)施和推廣,越來(lái)越多的政府機(jī)關(guān)工作流程和政務(wù)信息實(shí)現(xiàn)了電子化、網(wǎng)絡(luò)化,越來(lái)越多的信息披露和與公民的互動(dòng)依賴網(wǎng)絡(luò),網(wǎng)絡(luò)信息安全出現(xiàn)問(wèn)題后的影響會(huì)越來(lái)越大,如何加強(qiáng)政府機(jī)關(guān)網(wǎng)絡(luò)信息安全管理工作已經(jīng)成為各級(jí)政府越來(lái)越需要重視的課題。該文簡(jiǎn)要分析了政府機(jī)關(guān)網(wǎng)絡(luò)信息安全存在的典型問(wèn)題,并系統(tǒng)性地闡述了防范這些問(wèn)題的一些關(guān)鍵策略。
    雖然各級(jí)政府機(jī)關(guān)對(duì)網(wǎng)絡(luò)信息安全問(wèn)題已經(jīng)有了不同程度的認(rèn)識(shí),但由于對(duì)網(wǎng)絡(luò)信息安全的管理水平參差不齊,仍然存在非常嚴(yán)重的問(wèn)題,主要體現(xiàn)在以下幾個(gè)方面。
    1.1制度層面的問(wèn)題。
    我國(guó)的網(wǎng)絡(luò)信息安全立法尚處在起步階段,主要的法規(guī)包括《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》《網(wǎng)絡(luò)信息服務(wù)管理辦法》《計(jì)算機(jī)病毒防治管理辦法》等。這些法規(guī)均是通用型法律法規(guī),在政府機(jī)關(guān)網(wǎng)絡(luò)信息管理方面進(jìn)行應(yīng)用時(shí),還需要更多的細(xì)則。由于法律法規(guī)的缺失,政府機(jī)關(guān)在制定管理制度和流程時(shí)缺乏法律依據(jù),在出現(xiàn)問(wèn)題時(shí)也難以依據(jù)法律法規(guī)進(jìn)行處理和追責(zé)。
    1.2意識(shí)層面的問(wèn)題。
    由于對(duì)網(wǎng)絡(luò)信息安全缺乏保護(hù)意識(shí),部分政府機(jī)關(guān)在網(wǎng)絡(luò)信息方面投入嚴(yán)重不足,建立的安全防護(hù)措施過(guò)于簡(jiǎn)單,并存在“重建設(shè)、輕管理”問(wèn)題。在使用網(wǎng)絡(luò)和信息系統(tǒng)時(shí),往往只考慮使用者的便利性,對(duì)網(wǎng)絡(luò)信息安全認(rèn)識(shí)不到位,容易出現(xiàn)泄密風(fēng)險(xiǎn)。出現(xiàn)問(wèn)題后,意識(shí)不到問(wèn)題的嚴(yán)重性,改進(jìn)措施不力。
    1.3技術(shù)能力層面的問(wèn)題。
    由于政府機(jī)關(guān)自身的技術(shù)人員和技術(shù)能力儲(chǔ)備不足,政府機(jī)關(guān)往往把包括計(jì)算機(jī)、網(wǎng)絡(luò)等基礎(chǔ)設(shè)施和應(yīng)用系統(tǒng)的建設(shè)外包給服務(wù)公司。由于經(jīng)費(fèi)問(wèn)題,在服務(wù)公司的遴選上可選擇的范圍和質(zhì)量也難以滿足網(wǎng)絡(luò)信息安全管理的要求。一旦出現(xiàn)問(wèn)題,不僅自身沒(méi)有能力解決問(wèn)題,服務(wù)公司也因自身能力問(wèn)題而不能快速解決問(wèn)題,這將嚴(yán)重影響政府的公信力。
    國(guó)家領(lǐng)導(dǎo)在網(wǎng)絡(luò)信息安全方面高度重視,已經(jīng)開(kāi)始進(jìn)行頂層設(shè)計(jì)和規(guī)劃。中共中央總書(shū)記、國(guó)家主席、中央軍委主席、中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組組長(zhǎng)習(xí)近平在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議提出的“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全,沒(méi)有信息化就沒(méi)有現(xiàn)代化”“建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)的戰(zhàn)略部署要與‘兩個(gè)一百年’奮斗目標(biāo)同步推進(jìn)”等重要論斷,深刻闡釋了黨中央關(guān)于加強(qiáng)網(wǎng)絡(luò)安全和信息化工作的指導(dǎo)思想和方針路線。
    各級(jí)政府機(jī)關(guān)要深刻認(rèn)識(shí)到,網(wǎng)絡(luò)信息安全對(duì)國(guó)家的很多領(lǐng)域都是牽一發(fā)而動(dòng)全身的,要充分認(rèn)識(shí)做好網(wǎng)絡(luò)信息安全工作的重要性和緊迫性。網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動(dòng)之雙輪,必須統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進(jìn)、統(tǒng)一實(shí)施。為全面做好網(wǎng)絡(luò)信息安全工作,各級(jí)政府機(jī)關(guān)要深刻學(xué)習(xí)國(guó)家領(lǐng)導(dǎo)人提出的要求,重點(diǎn)考慮以下策略。
    2.1組織架構(gòu)設(shè)計(jì)與經(jīng)費(fèi)支持。
    組織架構(gòu)設(shè)計(jì)是要分層建立對(duì)網(wǎng)絡(luò)信息安全負(fù)責(zé)的專業(yè)隊(duì)伍,這是有效加強(qiáng)網(wǎng)絡(luò)信息安全管理工作的基礎(chǔ)。有了合理清晰的組織架構(gòu),各個(gè)崗位的工作人員才能各司其職,工作流程有條不紊。通過(guò)對(duì)不同崗位的專業(yè)培訓(xùn),使得相關(guān)崗位的工作人員具備相關(guān)的資質(zhì)和安全意識(shí)。通過(guò)建立全面的kpi管理機(jī)制,可以對(duì)相關(guān)崗位的工作人員的工作表現(xiàn)進(jìn)行評(píng)價(jià),對(duì)出現(xiàn)問(wèn)題的人員進(jìn)行追責(zé),全面提高工作效率和管理水平。同時(shí),對(duì)外包服務(wù)公司也需要納入組織架構(gòu)管理中,并明確外包服務(wù)內(nèi)容邊界和服務(wù)質(zhì)量要求,對(duì)出現(xiàn)的問(wèn)題也應(yīng)有對(duì)應(yīng)的懲罰措施。各級(jí)政府機(jī)關(guān)需要提高對(duì)網(wǎng)絡(luò)信息安全的認(rèn)識(shí)高度,對(duì)網(wǎng)絡(luò)安全管理提供必要的、合理的經(jīng)費(fèi)支持。
    2.2建立制度管理規(guī)范。
    根據(jù)組織架構(gòu)設(shè)計(jì),建立網(wǎng)絡(luò)信息安全分級(jí)機(jī)制,對(duì)各類基礎(chǔ)設(shè)施、數(shù)據(jù)、應(yīng)用系統(tǒng)進(jìn)行涉密分級(jí),在每個(gè)層級(jí)上建立完善的管理制度。在系統(tǒng)建設(shè)的預(yù)研、立項(xiàng)、招標(biāo)、建設(shè)、運(yùn)行維護(hù)等各環(huán)節(jié)建立風(fēng)險(xiǎn)評(píng)估與控制流程。
    建立全面的安全管理規(guī)范,至少需要涵蓋以下各個(gè)方面。
    2.2.1基礎(chǔ)設(shè)施。
    建立包括計(jì)算機(jī)硬件、網(wǎng)絡(luò)設(shè)備、防火墻、操作系統(tǒng)、數(shù)據(jù)庫(kù)、病毒防范等的安全管理規(guī)范,建立基礎(chǔ)設(shè)施采購(gòu)、部署、運(yùn)維監(jiān)控和巡檢制度,確保生產(chǎn)運(yùn)行安全。關(guān)鍵設(shè)備和加密算法要考慮國(guó)家標(biāo)準(zhǔn)的要求,避免導(dǎo)致泄密風(fēng)險(xiǎn)。
    建立健全數(shù)據(jù)備份和災(zāi)難備份機(jī)制,確保系統(tǒng)數(shù)據(jù)安全和系統(tǒng)運(yùn)行的連續(xù)性。必要時(shí),可采用內(nèi)外網(wǎng)隔離、硬件加密、云計(jì)算、大數(shù)據(jù)等相關(guān)先進(jìn)技術(shù),加強(qiáng)國(guó)內(nèi)科研機(jī)構(gòu)科研成果的轉(zhuǎn)化應(yīng)用。
    2.2.2用戶認(rèn)證與授權(quán)管理。
    建立完善的用戶認(rèn)證機(jī)制,包括管理用戶、業(yè)務(wù)用戶和公眾用戶。必要時(shí),在保護(hù)用戶隱私的前提下,對(duì)用戶采用身份認(rèn)證、指紋認(rèn)證、手機(jī)短信認(rèn)證等認(rèn)證方式。
    對(duì)操作系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)的訪問(wèn)用戶需要進(jìn)行嚴(yán)格限制,盡量減少直接通過(guò)數(shù)據(jù)庫(kù)用戶訪問(wèn)和修改數(shù)據(jù)的行為,重要系統(tǒng)級(jí)用戶的登錄密碼需要分段分人進(jìn)行管理。
    2.2.3應(yīng)用系統(tǒng)管理。
    應(yīng)用系統(tǒng)需要建立全面的權(quán)限控制機(jī)制,對(duì)不同的用戶能夠訪問(wèn)的系統(tǒng)功能和數(shù)據(jù)信息需要進(jìn)行嚴(yán)格控制。建立應(yīng)用系統(tǒng)開(kāi)發(fā)、測(cè)試、上線、變更、運(yùn)維的全流程管理機(jī)制,避免因系統(tǒng)運(yùn)維流程、系統(tǒng)壓力等方面原因?qū)е律a(chǎn)服務(wù)中斷事故。
    2.2.4電子檔案管理。
    政府政務(wù)越來(lái)越依賴信息化以后,需要建立完善的電子檔案管理機(jī)制來(lái)保證信息的妥善保存和事后查證需要。尤其是無(wú)紙化辦公逐步推進(jìn)的過(guò)程中,重要信息的保存期限要求會(huì)越來(lái)越高,建立統(tǒng)一的內(nèi)容管理、文件傳輸機(jī)制是各種應(yīng)用系統(tǒng)共同的要求。
    2.2.5信息安全審計(jì)。
    信息安全審計(jì)是一個(gè)通過(guò)收集和評(píng)價(jià)審計(jì)證據(jù),對(duì)信息系統(tǒng)是否能夠保護(hù)信息資產(chǎn)的安全和維護(hù)數(shù)據(jù)的完整,使被審計(jì)單位的目標(biāo)得以有效地實(shí)現(xiàn),使組織的資源得到高效地利用等方面做出判斷的過(guò)程。信息安全審計(jì)(itaudit)是保證信息安全的重要手段,建立內(nèi)部審計(jì)與外部審計(jì)結(jié)合的信息安全審計(jì)制度是非常必要的。信息安全審計(jì)制度需要明確信息系統(tǒng)審計(jì)部門(mén)在何時(shí)介入信息安全審計(jì)工作(如例行審計(jì)、司法介入審計(jì)的啟動(dòng)條件是有很大差異的),并定義工作范圍和工作流程。同時(shí),信息安全審計(jì)反過(guò)來(lái)也可以影響系統(tǒng)建設(shè)過(guò)程,建立系統(tǒng)開(kāi)發(fā)過(guò)程中的日志規(guī)范,應(yīng)用系統(tǒng)記錄的日志對(duì)信息安全審計(jì)提供數(shù)據(jù)支持。
    2.3申請(qǐng)信息安全管理體系認(rèn)證。
    有條件的政府機(jī)關(guān),可申請(qǐng)通過(guò)iso27001:2005信息安全管理體系認(rèn)證。該認(rèn)證為建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)信息安全管理體系提供了模型,是管理體系思想和方法在信息安全領(lǐng)域的應(yīng)用,已經(jīng)越來(lái)越被各國(guó)接受和認(rèn)可。整個(gè)管理體系包括組織結(jié)構(gòu)、方針策略、規(guī)劃活動(dòng)、職責(zé)、實(shí)踐、程序、過(guò)程和資源,通過(guò)該體系認(rèn)證將對(duì)政府機(jī)關(guān)的信息安全體系化是一次非常大的促進(jìn)。
    綜上所述,政府機(jī)關(guān)的網(wǎng)絡(luò)信息安全管理不是一朝一夕的問(wèn)題,管理制度和機(jī)制的建立和優(yōu)化也將是長(zhǎng)期的任務(wù),需要各級(jí)政府機(jī)關(guān)在實(shí)踐過(guò)程中不斷地進(jìn)行探索和改進(jìn)。
    參考文獻(xiàn)。
    [1]林潤(rùn)輝,李大輝,謝宗曉,等.信息安全管理理論與實(shí)踐[m].中國(guó)質(zhì)檢出版社,中國(guó)標(biāo)準(zhǔn)出版社,2012.
    [2](美)n,,著.信息安全原理[m].清華大學(xué)出版社,2006.
    [3](美)markrhodes-ousley,著.信息安全完全參考手冊(cè)[m].清華大學(xué)出版社,2004.
    機(jī)關(guān)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇十四
    1、校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的謠言。
    2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵,應(yīng)用計(jì)算機(jī)上的數(shù)據(jù)被非法拷貝、修改、刪除。
    3、在網(wǎng)站上發(fā)布的內(nèi)容違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán),已經(jīng)造成嚴(yán)重后果。
    1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理領(lǐng)導(dǎo)小組,負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。
    2、學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組職責(zé)任務(wù)。
    (1)監(jiān)督檢查各教研組處室網(wǎng)絡(luò)信息安全措施的落實(shí)情況。
    (2)加強(qiáng)網(wǎng)上信息監(jiān)控巡查,重點(diǎn)監(jiān)控可能出現(xiàn)有害信息的網(wǎng)站、網(wǎng)頁(yè)。
    (3)及時(shí)組織有關(guān)部門(mén)和專業(yè)技術(shù)人員對(duì)校園網(wǎng)上出現(xiàn)的突發(fā)事件進(jìn)行處理并根據(jù)情況的嚴(yán)重程度上報(bào)有關(guān)部門(mén)。
    (4)與市公安局網(wǎng)絡(luò)安全監(jiān)察部門(mén)保持熱線聯(lián)系,協(xié)調(diào)市公安局網(wǎng)監(jiān)處安裝網(wǎng)絡(luò)信息監(jiān)控軟件,并保存相關(guān)資料日志在三個(gè)月以上。確保反應(yīng)迅速,做好有關(guān)案件的調(diào)查、取證等工作。
    事件發(fā)生并得到確認(rèn)后,網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)(組長(zhǎng))決定是否啟動(dòng)該預(yù)案,一旦啟動(dòng)該預(yù)案,有關(guān)人員應(yīng)及時(shí)到位。
    網(wǎng)絡(luò)中心在事件發(fā)生后24小時(shí)內(nèi)寫(xiě)出事件書(shū)面報(bào)告。報(bào)告應(yīng)包括以下內(nèi)容:事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內(nèi)容,涉及計(jì)算機(jī)的ip地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù),損失,事件性質(zhì)及發(fā)生原因,事件處理情況及采取的措施;事故報(bào)告人、報(bào)告時(shí)間等。
    學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組成員承擔(dān)校內(nèi)外的工作聯(lián)系,防止事態(tài)通過(guò)網(wǎng)絡(luò)在國(guó)內(nèi)蔓延。
    網(wǎng)絡(luò)中心人員進(jìn)入應(yīng)急處置工作狀態(tài),阻斷網(wǎng)絡(luò)連接,進(jìn)行現(xiàn)場(chǎng)保護(hù),協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對(duì)相關(guān)事件進(jìn)行跟蹤,密切關(guān)注事件動(dòng)向,協(xié)助調(diào)查取證。
    有關(guān)違法事件移交公安機(jī)關(guān)處理。
    學(xué)校網(wǎng)絡(luò)信息中心配備了正版-防火墻軟件和瑞星防病毒軟件,及時(shí)升級(jí),及時(shí)清除殺滅網(wǎng)絡(luò)病毒,檢測(cè)入侵事件,將向管理員發(fā)出警報(bào),管理員將在第一時(shí)間處理入侵事件,并報(bào)有關(guān)部門(mén)。對(duì)來(lái)往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過(guò)濾,確保不被木馬類病毒侵入并在無(wú)意中協(xié)助傳播病毒。
    管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況,做好設(shè)備維護(hù)記錄,保證設(shè)備高效穩(wěn)定的運(yùn)行。學(xué)校重要計(jì)算機(jī)出現(xiàn)硬件設(shè)備故障,管理員將在第一時(shí)間啟用數(shù)據(jù)備份,保證數(shù)據(jù)不丟失,保證網(wǎng)絡(luò)的正常運(yùn)行。
    機(jī)關(guān)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇十五
    隨著改革開(kāi)放的不斷深入,經(jīng)濟(jì)文化全球化趨勢(shì)逐漸滲透到我們的日常生活中,這對(duì)我軍的發(fā)展是一個(gè)難得的機(jī)遇。同時(shí),也加大了思想領(lǐng)域的滲透和反滲透。新形勢(shì)下軍隊(duì)官兵如何應(yīng)對(duì)意識(shí)的考驗(yàn),已成為思想政治教育研究的重要現(xiàn)實(shí)課題。以下是為大家整理的關(guān)于,歡迎品鑒!
    1、黨和國(guó)家高度重視安全生產(chǎn)工作,堅(jiān)持“安全第一、預(yù)防為主”的安全生產(chǎn)管理工作成為一項(xiàng)長(zhǎng)期方針。
    為了加強(qiáng)安全生產(chǎn)監(jiān)督管理,防止和減少生產(chǎn)安全事故,保障人民群眾生命和財(cái)產(chǎn)安全,促進(jìn)經(jīng)濟(jì)發(fā)展,《礦山安全生產(chǎn)法》、《重大事故行政領(lǐng)導(dǎo)責(zé)任追究制》、《安全生產(chǎn)法》等一系列安全法規(guī)和政策先后被出臺(tái)。特別是在第十屆全國(guó)人民代表大會(huì)上,國(guó)家安全生產(chǎn)監(jiān)督管理局升格為國(guó)務(wù)院直屬機(jī)構(gòu)。這正是國(guó)家高度重視安全生產(chǎn)工作的集中體現(xiàn)。
    2、安全生產(chǎn)工作在企事業(yè)單位中逐步得到重視,安全生產(chǎn)與經(jīng)濟(jì)工作的關(guān)系趨向融洽。
    首先,由于國(guó)家各項(xiàng)經(jīng)濟(jì)改革政策的不斷深化,國(guó)家安全監(jiān)督管理法規(guī)的出臺(tái)和安全生產(chǎn)管理機(jī)構(gòu)的完善,使安全生產(chǎn)管理工作逐步納入了法制化的軌道。再者,安全事故造成巨大人員和財(cái)產(chǎn)損失的事實(shí)極大地警示了企事業(yè)單位的管理者。事故的危害有時(shí)是災(zāi)難性的。為避免安全事故給企業(yè)帶來(lái)的致命打擊,各單位加強(qiáng)了對(duì)安全生產(chǎn)工作的重視。安全促進(jìn)生產(chǎn),生產(chǎn)必須安全,安全與生產(chǎn)的辯證統(tǒng)一促進(jìn)了經(jīng)濟(jì)工作的發(fā)展。從近年來(lái)經(jīng)濟(jì)快速發(fā)展與各類事故相對(duì)減少的事實(shí)來(lái)看,企業(yè)對(duì)安全生產(chǎn)工作的重視是有實(shí)際效果的。
    3、安全生產(chǎn)工作還存在著許多不完善的方面,存在較大的發(fā)展空間。
    不能回避的現(xiàn)實(shí)問(wèn)題是,當(dāng)前我國(guó)的安全生產(chǎn)工作形勢(shì)依然十分嚴(yán)峻,重特大安全事故仍時(shí)有發(fā)生。這種局面與我國(guó)經(jīng)濟(jì)高速發(fā)展有著必然的聯(lián)系,但絕不能姑息事故的不斷發(fā)生和持續(xù)增長(zhǎng)。我們必須清醒地認(rèn)識(shí)到安全生產(chǎn)工作還存在著諸多不足之處,還有著較大的發(fā)展空間和潛力,有很多的工作要做,主要包括安全管理科學(xué)、安全技術(shù)科學(xué)和安全應(yīng)用科學(xué)等方面。
    安全管理和安全科學(xué)不斷發(fā)展的好形勢(shì)令人振奮,安全生產(chǎn)工作“責(zé)任重于泰山”的使命感催人奮進(jìn)。安全事故的出現(xiàn)令人焦慮和不安。加強(qiáng)安全工作,有效防范安全事故的發(fā)生,提高對(duì)安全事故的預(yù)防和解決安全問(wèn)題的能力,是擺在我們安全專業(yè)工作者面前的一項(xiàng)艱巨任務(wù)。因此,對(duì)當(dāng)前社會(huì)上安全生產(chǎn)工作中存在較普遍的問(wèn)題進(jìn)行剖析,認(rèn)真思考并提出解決這些問(wèn)題的相應(yīng)對(duì)策,盡自己的微薄之力是我們義不容辭的責(zé)任。
    1、企業(yè)及其員工,特別是各級(jí)領(lǐng)導(dǎo)安全生產(chǎn)意識(shí)有待提高。
    所謂安全生產(chǎn)意識(shí),就是“安全”工作在企業(yè)人員頭腦中所處的位置。據(jù)調(diào)查,社會(huì)中單純重視企業(yè)經(jīng)濟(jì)效益、輕視安全生產(chǎn)工作的現(xiàn)象還在較大范圍內(nèi)存在。國(guó)家要求生產(chǎn)經(jīng)營(yíng)單位必須遵守《安全生產(chǎn)法》和其他有關(guān)安全生產(chǎn)的法律、法規(guī),特別是《重大事故行政領(lǐng)導(dǎo)責(zé)任追究制度》的出臺(tái)就是針對(duì)部分不重視安全工作、安全意識(shí)不強(qiáng)的領(lǐng)導(dǎo)者。督促其樹(shù)立牢固的安全責(zé)任意識(shí)來(lái)保證企業(yè)的安全。加強(qiáng)安全生產(chǎn)管理,建立、健全安全生產(chǎn)責(zé)任制度,完善安全生產(chǎn)條件,確保安全生產(chǎn)是企業(yè)必須履行的義務(wù)。生產(chǎn)經(jīng)營(yíng)單位的主要負(fù)責(zé)人對(duì)本單位的安全生產(chǎn)工作全面負(fù)責(zé)。生產(chǎn)經(jīng)營(yíng)單位的從業(yè)人員有依法獲得安全生產(chǎn)保障的權(quán)利,并應(yīng)當(dāng)依法履行安全生產(chǎn)方面的義務(wù)。
    部分企業(yè)存在安全意識(shí)不強(qiáng)的觀念,導(dǎo)致安全事故頻繁發(fā)生。特別是在少數(shù)聯(lián)營(yíng)、民營(yíng)等非公有制多種經(jīng)濟(jì)成分企業(yè)中,安全生產(chǎn)組織不健全、安全生產(chǎn)規(guī)章制度不完善、安全生產(chǎn)管理網(wǎng)絡(luò)覆蓋面不足等問(wèn)題比較突出。企業(yè)重視眼前經(jīng)濟(jì)效益、輕視甚至忽略安全投入的現(xiàn)象仍然存在,這種思想是發(fā)生事故的根本原因。
    不重視安全工作還表現(xiàn)在企業(yè)進(jìn)行減人增效的改革時(shí),首先裁減的是安全部門(mén)和人員。安全工作出現(xiàn)空白或者由缺乏安全知識(shí)、不能深入生產(chǎn)開(kāi)展安全工作的人員擔(dān)任安全管理工作。這種不尊重安全工作科學(xué)性的做法顯然違背了安全工作的客觀規(guī)律。
    2、安全生產(chǎn)措施費(fèi)用投入不足的現(xiàn)象還普遍存在。
    安全事故的發(fā)生是由于人的不安全行為和物的不安全狀態(tài)導(dǎo)致能量的意外釋放。其中物的不安全狀態(tài)是發(fā)生事故的主要原因之一。這種情況的發(fā)生多數(shù)是由于缺少安全措施費(fèi)用投入,導(dǎo)致生產(chǎn)系統(tǒng)及其中的設(shè)備設(shè)施存在隱患而處于不安全狀態(tài),從而引發(fā)事故?!栋踩a(chǎn)法》規(guī)定:生產(chǎn)經(jīng)營(yíng)單位應(yīng)當(dāng)具備安全生產(chǎn)條件所必需的資金投入,由生產(chǎn)經(jīng)營(yíng)單位的決策機(jī)構(gòu)、主要負(fù)責(zé)人或者個(gè)人經(jīng)營(yíng)的投資人予以保證,并對(duì)由于安全生產(chǎn)所必需的資金投入不足導(dǎo)致的后果承擔(dān)責(zé)任。
    由于當(dāng)前我國(guó)勞動(dòng)力資源豐富,激烈的競(jìng)爭(zhēng)致使勞動(dòng)力價(jià)值較低。一些生產(chǎn)單位在巨額的安全措施費(fèi)用投入與低廉的勞動(dòng)力價(jià)值之間做出了錯(cuò)誤的選擇和決策。表面上重視安全,事實(shí)上卻采用不惜犧牲勞動(dòng)者健康甚至生命的不人道做法來(lái)?yè)Q取經(jīng)濟(jì)效益。這種現(xiàn)象在煤礦企業(yè)、手工業(yè)制造企業(yè)及化學(xué)工作企業(yè)中較為普遍,近年來(lái)發(fā)生的群死群傷類重特大安全事故多數(shù)來(lái)源于這樣的企業(yè)。
    3、安全生產(chǎn)管理工作不規(guī)范,缺乏有效的安全運(yùn)行機(jī)制。
    規(guī)范安全管理工作,落實(shí)安全生產(chǎn)責(zé)任制是安全生產(chǎn)工作的核心。生產(chǎn)經(jīng)營(yíng)單位的主要負(fù)責(zé)人對(duì)本單位的安全生產(chǎn)工作全面負(fù)責(zé)。生產(chǎn)經(jīng)營(yíng)單位的主要負(fù)責(zé)人對(duì)本單位安全生產(chǎn)工作負(fù)有下列職責(zé):建立、健全本單位安全生產(chǎn)責(zé)任制;組織制定本單位安全生產(chǎn)規(guī)章制度和操作規(guī)程;保證本單位安全生產(chǎn)投入的有效實(shí)施;督促、檢查本單位的安全生產(chǎn)工作,及時(shí)消除生產(chǎn)安全事故隱患;組織制定并實(shí)施本單位的生產(chǎn)安全事故應(yīng)急救援預(yù)案;及時(shí)、如實(shí)報(bào)告生產(chǎn)安全事故。
    安全生產(chǎn)工作是一項(xiàng)極其廣泛而復(fù)雜的工作。它涉及整個(gè)社會(huì)的各個(gè)方面、各個(gè)層次。長(zhǎng)期以來(lái),由于我國(guó)地域廣闊、行業(yè)眾多、作業(yè)條件多種多樣,安全生產(chǎn)管理工作存在著諸多不規(guī)范的方面,主要表現(xiàn)在不同行業(yè)間執(zhí)行不同的安全標(biāo)準(zhǔn),缺乏互相學(xué)習(xí)互相促進(jìn)的機(jī)制。
    加強(qiáng)日常安全生產(chǎn)管理是消除安全隱患、預(yù)防事故發(fā)生的有力保障。這頂工作是安全管理的重要內(nèi)容之一。多數(shù)企業(yè)中存在著安全管理工作松懈的現(xiàn)狀。日常的安全生產(chǎn)管理包括各種安全生產(chǎn)檢查、安全生產(chǎn)教育培訓(xùn)、開(kāi)展安全生產(chǎn)活動(dòng)等內(nèi)容。由于安全檢查不及時(shí)、不到位,使各種安全隱患以不同形式長(zhǎng)期存在于生產(chǎn)作業(yè)環(huán)境之中。這些隱患成為了生產(chǎn)作業(yè)人員的殺手,時(shí)刻威脅著作業(yè)人員的安全和企業(yè)的財(cái)產(chǎn)安全。
    安全生產(chǎn)教育培訓(xùn)工作存在空白點(diǎn)。這種現(xiàn)象在臨時(shí)工、合同工中較為突出。個(gè)別企業(yè)的特種作業(yè)人員持證上崗率不到30%。習(xí)慣行違章現(xiàn)象極為普遍。這種現(xiàn)象導(dǎo)致了由“人失誤”誘發(fā)安全事故的機(jī)率大幅上升。由于部分企業(yè)無(wú)基層崗位安全員或安全員文化基礎(chǔ)較差,沒(méi)有良好的記錄習(xí)慣,交接班時(shí)沒(méi)有安全記錄,安全生產(chǎn)措施計(jì)劃不能認(rèn)真執(zhí)行等。這些習(xí)慣性違章行為都是安全運(yùn)行機(jī)制失效的表現(xiàn)。
    4、安全專業(yè)人才嚴(yán)重缺乏。
    長(zhǎng)期以來(lái)形成的思維習(xí)慣是,人們更重視行政管理學(xué)科和科學(xué)技術(shù)學(xué)科等“熱門(mén)專業(yè)”,忽視了安全專業(yè)的重要性,開(kāi)設(shè)安全專業(yè)的學(xué)校也比較少,從而導(dǎo)致生產(chǎn)單位中安全專業(yè)人員匱乏的現(xiàn)狀。這種情況嚴(yán)重的制約了安全工作科學(xué)有序的開(kāi)展。某企業(yè)共有安全管理管理人員及安全管理網(wǎng)絡(luò)成員六十二名,卻沒(méi)有一名是安全專業(yè)的工程技術(shù)人員??梢韵胂筮@樣的一個(gè)安全管理群體會(huì)取得怎么樣的安全成果。從事安全工作憑得就是經(jīng)驗(yàn)和對(duì)生產(chǎn)現(xiàn)象的粗淺了解。這樣的安全管理隊(duì)伍怎么能適應(yīng)現(xiàn)代經(jīng)濟(jì)發(fā)展的要求?就是不出現(xiàn)安全事故,安全管理工作也只能在低水平徘徊。這將非常不利與我國(guó)安全事業(yè)的發(fā)展和與世界安全工作的接軌。
    5、安全教育培訓(xùn)不嚴(yán)格。
    安全監(jiān)督管理部門(mén)進(jìn)行的各種安全教育培訓(xùn)和企業(yè)中開(kāi)展的各種安全學(xué)習(xí)教育工作,是保證安全管理者和操作者具有相應(yīng)資質(zhì)和技能的重要手段。安全管理制度要求企業(yè)法人、主管安全的副職及安全技術(shù)干部都必須持證上崗。生產(chǎn)崗位上的各個(gè)特種作業(yè)人員更是必須做到持證上崗。企業(yè)新員工上崗前同樣需要進(jìn)行三級(jí)安全教育。由于安全認(rèn)識(shí)上存在問(wèn)題,有些企業(yè)不能認(rèn)真對(duì)待這項(xiàng)工作,不是缺少必須的安全認(rèn)證、安全培訓(xùn),就是應(yīng)付差事走形式。慎至花錢(qián)買(mǎi)證的現(xiàn)象也在一定范圍內(nèi)存在。這種態(tài)度和現(xiàn)狀導(dǎo)致企業(yè)安全人員和特種作業(yè)人員的持證上崗率不能達(dá)到100%,有證的操作者其技術(shù)水平含金量也大打折扣,安全教育培訓(xùn)不嚴(yán)格是導(dǎo)致“人失誤”等各種不安全行為的主要原因。
    6、農(nóng)民工、臨時(shí)工的安全教育與管理是安全工作的薄弱環(huán)節(jié)。
    經(jīng)濟(jì)的快速發(fā)展促進(jìn)了企業(yè)對(duì)勞動(dòng)力的需求。在這種情況下,農(nóng)民工、臨時(shí)工加入了各種工業(yè)生產(chǎn)活動(dòng)。這些勞動(dòng)者的優(yōu)點(diǎn)是體力好、勞動(dòng)積極,缺點(diǎn)是文化水平低、安全技能差。這部分人往往是安全工作的薄弱環(huán)節(jié),同時(shí)也是各種傷亡事故的直接受害者。加強(qiáng)對(duì)這部分勞動(dòng)者的安全教育培訓(xùn)和個(gè)體防護(hù)是安全工作的重點(diǎn)之一。據(jù)統(tǒng)計(jì),在2002年度的傷亡的人群中,超過(guò)半數(shù)的傷殘人員是這一類勞動(dòng)者。
    針對(duì)上述安全生產(chǎn)工作中存在的諸多問(wèn)題,必須制訂可行的解決方案。安全工程是一項(xiàng)系統(tǒng)工程,解決安全工作中存在的問(wèn)題也應(yīng)本著系統(tǒng)工程系統(tǒng)解決的思路。絕不能用“頭痛醫(yī)頭、腳痛醫(yī)腳”的片面的解決辦法。安全工作的目標(biāo)是實(shí)現(xiàn)企業(yè)的本質(zhì)安全,必須按照系統(tǒng)安全工程的要求去實(shí)現(xiàn)安全生產(chǎn)。
    1、堅(jiān)持安全工作的法制原則。
    《安全生產(chǎn)法》在2002年11月1日正式頒布,2014年8月31日進(jìn)行修改,自2014年12月1日起施行。在召開(kāi)的全國(guó)人民代表大會(huì)上,國(guó)務(wù)院對(duì)國(guó)家安全生產(chǎn)管理體制進(jìn)行了積極的調(diào)整,成立了由國(guó)務(wù)院直接領(lǐng)導(dǎo)的“國(guó)家安全生產(chǎn)監(jiān)督管理局”。由此可見(jiàn)國(guó)家對(duì)安全工作的重視和對(duì)廣大人民群眾身心健康的關(guān)心。
    科學(xué)的安全管理體制及有效的運(yùn)行機(jī)制是保證安全生產(chǎn)工作順利開(kāi)展的前提。我國(guó)的法制原則是“有法可依,有法必依,執(zhí)法必嚴(yán),違法必究?!遍_(kāi)展安全工作就必須認(rèn)真堅(jiān)持這項(xiàng)原則?!栋踩a(chǎn)法》的是我們開(kāi)展安全工作的指南,其對(duì)生產(chǎn)經(jīng)營(yíng)單位的安全生產(chǎn)保障、從業(yè)人員的權(quán)利和義務(wù)、安全生產(chǎn)的監(jiān)督管理、生產(chǎn)安全事故的應(yīng)急救援與調(diào)查處理、法律責(zé)任等方面都做了完備細(xì)致的規(guī)定。
    2、進(jìn)一步加強(qiáng)安全措施費(fèi)用的投入。
    以前,某企業(yè)由于安全措施費(fèi)用投入不足,加之設(shè)備老化、安全設(shè)施不健全,常有生產(chǎn)事故發(fā)生,并導(dǎo)致生產(chǎn)作業(yè)人員傷害,僅一年就投入醫(yī)藥費(fèi)二十多萬(wàn)元。經(jīng)過(guò)認(rèn)真反思和學(xué)習(xí),該企業(yè)不斷加大了設(shè)備更新、安全設(shè)施維護(hù)、勞動(dòng)者個(gè)體防護(hù)的資金投入,為生產(chǎn)中的關(guān)健安全設(shè)施配備了冗余安全保障系統(tǒng)。這從根本上改變了安全工作的被動(dòng)局面,該企業(yè)已連續(xù)六年沒(méi)發(fā)生一起傷亡事故。
    “三同時(shí)”、“五同時(shí)”等安全政策,都要求建設(shè)單位要有相應(yīng)安全設(shè)計(jì)、安全設(shè)施、安全裝備的投入。在進(jìn)行新建、改擴(kuò)建工程中認(rèn)真堅(jiān)持“三同時(shí)”、“五同時(shí)”原則,也就是把安全設(shè)計(jì)、安全設(shè)施、安全設(shè)備及安全技術(shù)及時(shí)投入到生產(chǎn)系統(tǒng)中,因此這項(xiàng)工作的實(shí)質(zhì)就是安全投入工作。
    3、加速安全專業(yè)人才的培養(yǎng)。
    我國(guó)安全技術(shù)研究工作尚屬起步階段,從世界范圍來(lái)看,從事這方面研究的單位很多,研究工作已取得了很大成果。由于長(zhǎng)期以來(lái)忽視了安全人才的培訓(xùn),特別是高級(jí)安全人才的培養(yǎng),我國(guó)安全研究工作還處于落后地位。在當(dāng)前大力提倡安全工作、重視安全工作、發(fā)展安全工作的社會(huì)環(huán)境下,急需掌握安全知識(shí)、勇于獻(xiàn)身安全事業(yè)的安全專業(yè)高級(jí)人才,推動(dòng)進(jìn)安全科技和研究工作的發(fā)展。只有大力培養(yǎng)安全人才,建設(shè)一支具有豐富的安全技術(shù)隊(duì)伍,才能使我們的安全工作的被動(dòng)局面得到改善。
    加速安全專業(yè)人才的培養(yǎng),可以從根本上扭轉(zhuǎn)企業(yè)安全工作是薄弱環(huán)節(jié)的不利局面。目前有些企業(yè)也并非完全不重視安全工作,可不論你如何重視安全工作,事故還是發(fā)生了。這是為什么呢?深究其根源,企業(yè)缺乏安全專業(yè)人員,不會(huì)開(kāi)展安全工作,安全工作防范體系、防范技能不科學(xué)是導(dǎo)致事故的重要原因之一。
    再者,由于企業(yè)缺乏安全專業(yè)人員,企業(yè)的安全技術(shù)管理和研究工作只能在表面膚淺地進(jìn)行。簡(jiǎn)單的說(shuō)叫“粗放型管理模式”,嚴(yán)格地說(shuō),還是個(gè)不懂安全防護(hù)科學(xué)的問(wèn)題。開(kāi)展安全工作的目的是為了實(shí)現(xiàn)企業(yè)的本質(zhì)安全。所謂本質(zhì)安全,是指實(shí)現(xiàn)設(shè)備或系統(tǒng)的本質(zhì)必須安全,一旦設(shè)備或系統(tǒng)發(fā)生故障時(shí),能自動(dòng)排除、切換或安全地停止運(yùn)行;當(dāng)人為操作失誤時(shí),設(shè)備、系統(tǒng)能自動(dòng)保證人機(jī)安全。只有加速安全人才的培養(yǎng),才能使之立足于企業(yè)的安全生產(chǎn)實(shí)際,利用系統(tǒng)安全評(píng)價(jià)、事件樹(shù)分析、事故樹(shù)分析等安全科學(xué)技術(shù)手段來(lái)預(yù)測(cè)分析企業(yè)安全狀況、系統(tǒng)預(yù)防機(jī)制、個(gè)體防護(hù)體系及安全技術(shù)研究工作。因此,加大安全專業(yè)人才的培養(yǎng)將為我國(guó)安全事業(yè)的發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)。
    4、理順安全工程學(xué)科的學(xué)術(shù)地位是當(dāng)務(wù)之急。
    在全國(guó)安全工作者的共同努力下,安全技術(shù)科學(xué)的學(xué)科地位的望在近期得到升級(jí)。據(jù)最新權(quán)威媒體報(bào)道,國(guó)家有關(guān)機(jī)構(gòu)正在進(jìn)行將安全學(xué)科從原來(lái)的二級(jí)學(xué)科升級(jí)為一級(jí)學(xué)科的工作。其名稱將由原來(lái)的“安全工程與技術(shù)”更改為“安全科學(xué)與技術(shù)”。學(xué)科地位從原來(lái)隸屬于礦業(yè)工程的二級(jí)學(xué)科地位升級(jí)為獨(dú)立的一級(jí)安全科學(xué)學(xué)科。
    這項(xiàng)改革舉措不僅僅是學(xué)科名稱由工程向科學(xué)的改變,學(xué)科級(jí)別由二級(jí)向一級(jí)的改變,更將加快我國(guó)與國(guó)際先進(jìn)安全科學(xué)技術(shù)和管理工作的接軌工作。
    5、積極推行注冊(cè)安全工程師制度。
    根據(jù)《中華人民共和國(guó)安全生產(chǎn)法》和國(guó)家職業(yè)資格證書(shū)制度的有關(guān)規(guī)定,實(shí)行“注冊(cè)安全工程師制度”。該制度是我國(guó)剛剛開(kāi)始實(shí)行的安全行業(yè)管理準(zhǔn)入制度。并在今年四月份首次認(rèn)定了一千五百名注冊(cè)安全工程師。經(jīng)過(guò)這次認(rèn)定后,國(guó)家將執(zhí)行安全工程師的考核準(zhǔn)入政策。這項(xiàng)政策適用于生產(chǎn)經(jīng)營(yíng)單位中從事安全生產(chǎn)管理、安全工程技術(shù)工作和為安全生產(chǎn)提供技術(shù)服務(wù)的中介都構(gòu)的專業(yè)技術(shù)人員。
    注冊(cè)安全工程師是指通過(guò)全國(guó)統(tǒng)一考試,取得《中華人民共和國(guó)注冊(cè)安全工程師執(zhí)業(yè)資格證書(shū)》并經(jīng)注冊(cè)的專業(yè)技術(shù)人員。生產(chǎn)經(jīng)營(yíng)單位中安全生產(chǎn)單位、安全工程技術(shù)工作等崗位及為安全生產(chǎn)提供技術(shù)服務(wù)的中介機(jī)構(gòu),必須配備一定數(shù)量的注冊(cè)安全工程師。注冊(cè)安全工程師在執(zhí)業(yè)活動(dòng)中,必須嚴(yán)格遵守法律。法規(guī)和各項(xiàng)規(guī)定,堅(jiān)持原則,遵守職業(yè)道德。注冊(cè)安全工程師應(yīng)當(dāng)定期接受業(yè)務(wù)培訓(xùn),不斷更新知識(shí),提高業(yè)務(wù)技術(shù)水平。
    6、積極推廣企業(yè)安全評(píng)價(jià)工作。
    安全評(píng)價(jià),在國(guó)外也叫“風(fēng)險(xiǎn)評(píng)價(jià)”,風(fēng)險(xiǎn)是指任何系統(tǒng)都有可能遭受損失和失敗。根據(jù)這種已知條件,事先對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)價(jià),看看它發(fā)生的可能性有多大,會(huì)造成多大損失,從而進(jìn)行有效的預(yù)防工作。開(kāi)展企業(yè)安全評(píng)價(jià)工作,通過(guò)一系列標(biāo)準(zhǔn)化的安全評(píng)價(jià)手段有利于促進(jìn)企業(yè)實(shí)現(xiàn)本質(zhì)安全。在美國(guó),重要工程項(xiàng)目的竣工安全報(bào)告中,都要進(jìn)行安全評(píng)價(jià)。日本通產(chǎn)省要求液化天然氣方面的企業(yè)就必須作綜合性安全評(píng)價(jià)。英國(guó)自1974年后作了嚴(yán)格規(guī)定,新建企業(yè)若沒(méi)有安全評(píng)價(jià)就不許開(kāi)工。我國(guó)的企業(yè)應(yīng)積極地參照國(guó)外成功的安全工作經(jīng)驗(yàn),結(jié)合自身實(shí)際情況制定合乎我國(guó)國(guó)情的評(píng)價(jià)標(biāo)準(zhǔn)。首先對(duì)危險(xiǎn)性大的原子能工業(yè)、航空航天業(yè)和礦山企業(yè)、機(jī)械制造等實(shí)際上有許多傷害事故發(fā)生的危險(xiǎn)行業(yè)進(jìn)行安全評(píng)價(jià)。然后再對(duì)所有企業(yè)進(jìn)行安全評(píng)價(jià)普及。
    摘要:政府機(jī)關(guān)網(wǎng)絡(luò)信息安全是國(guó)家網(wǎng)絡(luò)信息安全的重要組成部分。然而,相對(duì)于電信、金融、軍事等機(jī)構(gòu)經(jīng)過(guò)十幾年發(fā)展起來(lái)的高標(biāo)準(zhǔn)管理,政府機(jī)關(guān)的網(wǎng)絡(luò)信息管理卻具有很多先天的不足。隨著政府電子政務(wù)戰(zhàn)略的實(shí)施和推廣,越來(lái)越多的政府機(jī)關(guān)工作流程和政務(wù)信息實(shí)現(xiàn)了電子化、網(wǎng)絡(luò)化,越來(lái)越多的信息披露和與公民的互動(dòng)依賴網(wǎng)絡(luò),網(wǎng)絡(luò)信息安全出現(xiàn)問(wèn)題后的影響會(huì)越來(lái)越大,如何加強(qiáng)政府機(jī)關(guān)網(wǎng)絡(luò)信息安全管理工作已經(jīng)成為各級(jí)政府越來(lái)越需要重視的課題。該文簡(jiǎn)要分析了政府機(jī)關(guān)網(wǎng)絡(luò)信息安全存在的典型問(wèn)題,并系統(tǒng)性地闡述了防范這些問(wèn)題的一些關(guān)鍵策略。
    雖然各級(jí)政府機(jī)關(guān)對(duì)網(wǎng)絡(luò)信息安全問(wèn)題已經(jīng)有了不同程度的認(rèn)識(shí),但由于對(duì)網(wǎng)絡(luò)信息安全的管理水平參差不齊,仍然存在非常嚴(yán)重的問(wèn)題,主要體現(xiàn)在以下幾個(gè)方面。
    1.1制度層面的問(wèn)題。
    我國(guó)的網(wǎng)絡(luò)信息安全立法尚處在起步階段,主要的法規(guī)包括《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》《網(wǎng)絡(luò)信息服務(wù)管理辦法》《計(jì)算機(jī)病毒防治管理辦法》等。這些法規(guī)均是通用型法律法規(guī),在政府機(jī)關(guān)網(wǎng)絡(luò)信息管理方面進(jìn)行應(yīng)用時(shí),還需要更多的細(xì)則。由于法律法規(guī)的缺失,政府機(jī)關(guān)在制定管理制度和流程時(shí)缺乏法律依據(jù),在出現(xiàn)問(wèn)題時(shí)也難以依據(jù)法律法規(guī)進(jìn)行處理和追責(zé)。
    1.2意識(shí)層面的問(wèn)題。
    由于對(duì)網(wǎng)絡(luò)信息安全缺乏保護(hù)意識(shí),部分政府機(jī)關(guān)在網(wǎng)絡(luò)信息方面投入嚴(yán)重不足,建立的安全防護(hù)措施過(guò)于簡(jiǎn)單,并存在“重建設(shè)、輕管理”問(wèn)題。在使用網(wǎng)絡(luò)和信息系統(tǒng)時(shí),往往只考慮使用者的便利性,對(duì)網(wǎng)絡(luò)信息安全認(rèn)識(shí)不到位,容易出現(xiàn)泄密風(fēng)險(xiǎn)。出現(xiàn)問(wèn)題后,意識(shí)不到問(wèn)題的嚴(yán)重性,改進(jìn)措施不力。
    1.3技術(shù)能力層面的問(wèn)題。
    由于政府機(jī)關(guān)自身的技術(shù)人員和技術(shù)能力儲(chǔ)備不足,政府機(jī)關(guān)往往把包括計(jì)算機(jī)、網(wǎng)絡(luò)等基礎(chǔ)設(shè)施和應(yīng)用系統(tǒng)的建設(shè)外包給服務(wù)公司。由于經(jīng)費(fèi)問(wèn)題,在服務(wù)公司的遴選上可選擇的范圍和質(zhì)量也難以滿足網(wǎng)絡(luò)信息安全管理的要求。一旦出現(xiàn)問(wèn)題,不僅自身沒(méi)有能力解決問(wèn)題,服務(wù)公司也因自身能力問(wèn)題而不能快速解決問(wèn)題,這將嚴(yán)重影響政府的公信力。
    國(guó)家領(lǐng)導(dǎo)在網(wǎng)絡(luò)信息安全方面高度重視,已經(jīng)開(kāi)始進(jìn)行頂層設(shè)計(jì)和規(guī)劃。中共中央總書(shū)記、國(guó)家主席、中央軍委主席、中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組組長(zhǎng)習(xí)近平在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議提出的“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全,沒(méi)有信息化就沒(méi)有現(xiàn)代化”“建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)的戰(zhàn)略部署要與‘兩個(gè)一百年’奮斗目標(biāo)同步推進(jìn)”等重要論斷,深刻闡釋了黨中央關(guān)于加強(qiáng)網(wǎng)絡(luò)安全和信息化工作的指導(dǎo)思想和方針路線。
    各級(jí)政府機(jī)關(guān)要深刻認(rèn)識(shí)到,網(wǎng)絡(luò)信息安全對(duì)國(guó)家的很多領(lǐng)域都是牽一發(fā)而動(dòng)全身的,要充分認(rèn)識(shí)做好網(wǎng)絡(luò)信息安全工作的重要性和緊迫性。網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動(dòng)之雙輪,必須統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進(jìn)、統(tǒng)一實(shí)施。為全面做好網(wǎng)絡(luò)信息安全工作,各級(jí)政府機(jī)關(guān)要深刻學(xué)習(xí)國(guó)家領(lǐng)導(dǎo)人提出的要求,重點(diǎn)考慮以下策略。
    2.1組織架構(gòu)設(shè)計(jì)與經(jīng)費(fèi)支持。
    組織架構(gòu)設(shè)計(jì)是要分層建立對(duì)網(wǎng)絡(luò)信息安全負(fù)責(zé)的專業(yè)隊(duì)伍,這是有效加強(qiáng)網(wǎng)絡(luò)信息安全管理工作的基礎(chǔ)。有了合理清晰的組織架構(gòu),各個(gè)崗位的工作人員才能各司其職,工作流程有條不紊。通過(guò)對(duì)不同崗位的專業(yè)培訓(xùn),使得相關(guān)崗位的工作人員具備相關(guān)的資質(zhì)和安全意識(shí)。通過(guò)建立全面的kpi管理機(jī)制,可以對(duì)相關(guān)崗位的工作人員的工作表現(xiàn)進(jìn)行評(píng)價(jià),對(duì)出現(xiàn)問(wèn)題的人員進(jìn)行追責(zé),全面提高工作效率和管理水平。同時(shí),對(duì)外包服務(wù)公司也需要納入組織架構(gòu)管理中,并明確外包服務(wù)內(nèi)容邊界和服務(wù)質(zhì)量要求,對(duì)出現(xiàn)的問(wèn)題也應(yīng)有對(duì)應(yīng)的懲罰措施。各級(jí)政府機(jī)關(guān)需要提高對(duì)網(wǎng)絡(luò)信息安全的認(rèn)識(shí)高度,對(duì)網(wǎng)絡(luò)安全管理提供必要的、合理的經(jīng)費(fèi)支持。
    2.2建立制度管理規(guī)范。
    根據(jù)組織架構(gòu)設(shè)計(jì),建立網(wǎng)絡(luò)信息安全分級(jí)機(jī)制,對(duì)各類基礎(chǔ)設(shè)施、數(shù)據(jù)、應(yīng)用系統(tǒng)進(jìn)行涉密分級(jí),在每個(gè)層級(jí)上建立完善的管理制度。在系統(tǒng)建設(shè)的預(yù)研、立項(xiàng)、招標(biāo)、建設(shè)、運(yùn)行維護(hù)等各環(huán)節(jié)建立風(fēng)險(xiǎn)評(píng)估與控制流程。
    建立全面的安全管理規(guī)范,至少需要涵蓋以下各個(gè)方面。
    2.2.1基礎(chǔ)設(shè)施。
    建立包括計(jì)算機(jī)硬件、網(wǎng)絡(luò)設(shè)備、防火墻、操作系統(tǒng)、數(shù)據(jù)庫(kù)、病毒防范等的安全管理規(guī)范,建立基礎(chǔ)設(shè)施采購(gòu)、部署、運(yùn)維監(jiān)控和巡檢制度,確保生產(chǎn)運(yùn)行安全。關(guān)鍵設(shè)備和加密算法要考慮國(guó)家標(biāo)準(zhǔn)的要求,避免導(dǎo)致泄密風(fēng)險(xiǎn)。
    建立健全數(shù)據(jù)備份和災(zāi)難備份機(jī)制,確保系統(tǒng)數(shù)據(jù)安全和系統(tǒng)運(yùn)行的連續(xù)性。必要時(shí),可采用內(nèi)外網(wǎng)隔離、硬件加密、云計(jì)算、大數(shù)據(jù)等相關(guān)先進(jìn)技術(shù),加強(qiáng)國(guó)內(nèi)科研機(jī)構(gòu)科研成果的轉(zhuǎn)化應(yīng)用。
    2.2.2用戶認(rèn)證與授權(quán)管理。
    建立完善的用戶認(rèn)證機(jī)制,包括管理用戶、業(yè)務(wù)用戶和公眾用戶。必要時(shí),在保護(hù)用戶隱私的前提下,對(duì)用戶采用身份認(rèn)證、指紋認(rèn)證、手機(jī)短信認(rèn)證等認(rèn)證方式。
    對(duì)操作系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)的訪問(wèn)用戶需要進(jìn)行嚴(yán)格限制,盡量減少直接通過(guò)數(shù)據(jù)庫(kù)用戶訪問(wèn)和修改數(shù)據(jù)的行為,重要系統(tǒng)級(jí)用戶的登錄密碼需要分段分人進(jìn)行管理。
    2.2.3應(yīng)用系統(tǒng)管理。
    應(yīng)用系統(tǒng)需要建立全面的權(quán)限控制機(jī)制,對(duì)不同的用戶能夠訪問(wèn)的系統(tǒng)功能和數(shù)據(jù)信息需要進(jìn)行嚴(yán)格控制。建立應(yīng)用系統(tǒng)開(kāi)發(fā)、測(cè)試、上線、變更、運(yùn)維的全流程管理機(jī)制,避免因系統(tǒng)運(yùn)維流程、系統(tǒng)壓力等方面原因?qū)е律a(chǎn)服務(wù)中斷事故。
    2.2.4電子檔案管理。
    政府政務(wù)越來(lái)越依賴信息化以后,需要建立完善的電子檔案管理機(jī)制來(lái)保證信息的妥善保存和事后查證需要。尤其是無(wú)紙化辦公逐步推進(jìn)的過(guò)程中,重要信息的保存期限要求會(huì)越來(lái)越高,建立統(tǒng)一的內(nèi)容管理、文件傳輸機(jī)制是各種應(yīng)用系統(tǒng)共同的要求。
    2.2.5信息安全審計(jì)。
    信息安全審計(jì)是一個(gè)通過(guò)收集和評(píng)價(jià)審計(jì)證據(jù),對(duì)信息系統(tǒng)是否能夠保護(hù)信息資產(chǎn)的安全和維護(hù)數(shù)據(jù)的完整,使被審計(jì)單位的目標(biāo)得以有效地實(shí)現(xiàn),使組織的資源得到高效地利用等方面做出判斷的過(guò)程。信息安全審計(jì)(itaudit)是保證信息安全的重要手段,建立內(nèi)部審計(jì)與外部審計(jì)結(jié)合的信息安全審計(jì)制度是非常必要的。信息安全審計(jì)制度需要明確信息系統(tǒng)審計(jì)部門(mén)在何時(shí)介入信息安全審計(jì)工作(如例行審計(jì)、司法介入審計(jì)的啟動(dòng)條件是有很大差異的),并定義工作范圍和工作流程。同時(shí),信息安全審計(jì)反過(guò)來(lái)也可以影響系統(tǒng)建設(shè)過(guò)程,建立系統(tǒng)開(kāi)發(fā)過(guò)程中的日志規(guī)范,應(yīng)用系統(tǒng)記錄的日志對(duì)信息安全審計(jì)提供數(shù)據(jù)支持。
    2.3申請(qǐng)信息安全管理體系認(rèn)證。
    有條件的政府機(jī)關(guān),可申請(qǐng)通過(guò)iso27001:2005信息安全管理體系認(rèn)證。該認(rèn)證為建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)信息安全管理體系提供了模型,是管理體系思想和方法在信息安全領(lǐng)域的應(yīng)用,已經(jīng)越來(lái)越被各國(guó)接受和認(rèn)可。整個(gè)管理體系包括組織結(jié)構(gòu)、方針策略、規(guī)劃活動(dòng)、職責(zé)、實(shí)踐、程序、過(guò)程和資源,通過(guò)該體系認(rèn)證將對(duì)政府機(jī)關(guān)的信息安全體系化是一次非常大的促進(jìn)。
    綜上所述,政府機(jī)關(guān)的網(wǎng)絡(luò)信息安全管理不是一朝一夕的問(wèn)題,管理制度和機(jī)制的建立和優(yōu)化也將是長(zhǎng)期的任務(wù),需要各級(jí)政府機(jī)關(guān)在實(shí)踐過(guò)程中不斷地進(jìn)行探索和改進(jìn)。
    參考文獻(xiàn)。
    [1]林潤(rùn)輝,李大輝,謝宗曉,等.信息安全管理理論與實(shí)踐[m].中國(guó)質(zhì)檢出版社,中國(guó)標(biāo)準(zhǔn)出版社,2012.
    [2](美)n,,著.信息安全原理[m].清華大學(xué)出版社,2006.
    [3](美)markrhodes-ousley,著.信息安全完全參考手冊(cè)[m].清華大學(xué)出版社,2004.
    摘要:中小學(xué)校園一直是事故頻發(fā)的地方,特別是近年來(lái)中小學(xué)校園安全事故頻發(fā),嚴(yán)重者傷害兒童生命,給許多家庭和社會(huì)帶來(lái)不可估量的損失。本文就中小學(xué)校園受傷事故類型及發(fā)生原因進(jìn)行分析,最后針對(duì)原因?qū)で蠼鉀Q,減少校園受傷事故保護(hù)未成年學(xué)生的人身安全。
    關(guān)鍵詞:中小學(xué)校園安全現(xiàn)狀解決辦法。
    中小學(xué)校園一直是事故頻發(fā)的地方,對(duì)于未滿18歲的未成年學(xué)生來(lái)說(shuō),活動(dòng)范圍廣,活動(dòng)能力強(qiáng),沒(méi)有成年人的自我保護(hù)能力和安全防范意識(shí),沒(méi)有正確預(yù)見(jiàn)行為結(jié)果的能力和應(yīng)對(duì)問(wèn)題的能力,特別容易受到意外的傷害,成為他人的傷害對(duì)象。特別是近年來(lái),中小學(xué)校園安全事故頻發(fā),嚴(yán)重者傷害了孩子的生命。這些在校園里發(fā)生的傷害事件,不僅給無(wú)數(shù)家庭帶來(lái)了沉痛的打擊,還給無(wú)數(shù)家長(zhǎng)帶來(lái)了悲傷,給學(xué)校帶來(lái)了不信任和不安,給社會(huì)帶來(lái)了混亂。校園應(yīng)該是學(xué)生發(fā)展智力和社交能力的地方,但這些血淋淋的現(xiàn)實(shí)完全破壞了形象。這些都給社會(huì)和教育界敲響了警鐘,應(yīng)該引起重視和高度關(guān)注。如何完善中小學(xué)校園安全保障體系,堵塞管理漏洞,促進(jìn)和諧校園建設(shè)和學(xué)校長(zhǎng)期發(fā)展,確保學(xué)校長(zhǎng)治長(zhǎng)安,預(yù)防和減少中小學(xué)校園傷害事故的發(fā)生,保護(hù)未成年人安全是刻不容緩的。
    1、制度不嚴(yán),學(xué)校管理不善。這一事發(fā)生在學(xué)校事故的重要原因之一是,2005年5月9日早上7點(diǎn),哈爾濱某小學(xué)發(fā)生的學(xué)生被出校門(mén)的大型卡車夾在車和門(mén)柱之間死亡。租賃校園操場(chǎng)作為停車場(chǎng)的學(xué)校在哈爾濱還有很多,這是發(fā)生這起慘案的根本原因,租賃學(xué)生專用操場(chǎng)是學(xué)校管理不善和沒(méi)有及時(shí)預(yù)見(jiàn)的危害,為發(fā)生校園傷害事件埋下了危險(xiǎn)。類似的事件,無(wú)關(guān)的車輛隨意放入校園,也有學(xué)生受傷的事件,學(xué)校食堂衛(wèi)生不合格,學(xué)生中毒的事件等。
    2、設(shè)備陳舊,學(xué)校未及時(shí)修復(fù)或拆除。最常見(jiàn)的是操場(chǎng)上的一些運(yùn)動(dòng)設(shè)施過(guò)時(shí),如鐵桿腐爛老化,學(xué)生玩鐵桿可能會(huì)因?yàn)殍F桿斷裂而從上面掉下來(lái)而受傷,因此過(guò)時(shí)老化的設(shè)備如果不及時(shí)修復(fù)和拆除,可能會(huì)給學(xué)校和學(xué)生帶來(lái)事故的危險(xiǎn)。
    4、學(xué)校安全防護(hù)措施不足,缺乏學(xué)生安全教育。最明顯的是,每年增加的學(xué)生上下樓梯發(fā)生擠壓、踩傷事故,學(xué)生大樓擦窗戶發(fā)生的墜落事故等,學(xué)生人員傷亡的事故反映了學(xué)校對(duì)學(xué)生安全教育的忽視。2009年12月7日湖南湘鄉(xiāng)一學(xué)校發(fā)生的踩踏事件,多人死傷的慘劇,其事故原因是該校安全管理不足。
    6、校園安全工作力量不足,安全人員素質(zhì)低,責(zé)任強(qiáng)。在許多中小學(xué)校園里,保安形狀虛設(shè),甚至有些學(xué)校沒(méi)有直接保安人員,這對(duì)維護(hù)校園的穩(wěn)定和學(xué)生的安全有很大的漏洞,甚至導(dǎo)致事件升級(jí),擴(kuò)大傷害范圍和程度,如校園暴力或非法者闖入學(xué)校,但由于沒(méi)有保安人員的及時(shí)制止而引起慘案。
    7、學(xué)生自尊心過(guò)強(qiáng),心理承受能力差。學(xué)生自尊心強(qiáng),同時(shí)心理承受能力低,遇到不愉快的事情,容易采取極端的自殘行為。現(xiàn)在很多孩子都是獨(dú)生子女,在家很受歡迎,到學(xué)校后違反紀(jì)律受到老師的批評(píng)和懲罰,暫時(shí)無(wú)法想象,采取過(guò)激行為傷害自己,校園傷害事故也不少。如果一個(gè)學(xué)生在考試過(guò)程中因?yàn)樽鞅妆槐O(jiān)考老師發(fā)現(xiàn),當(dāng)場(chǎng)收到考卷,將該學(xué)生送到教導(dǎo)處處理,最后被通報(bào)批評(píng)處分,該學(xué)生認(rèn)為失去面子,一時(shí)想不通就跳河自殺。
    8、其他突發(fā)因素造成的傷害事故。一些事故的發(fā)生是突發(fā)性和偶發(fā)性的,這種事故往往是不可預(yù)料的,例如一些自然災(zāi)害,主要有地震、雷擊、臺(tái)風(fēng)、暴雨洪水、暴風(fēng)雪、高溫寒冷等自然災(zāi)害,學(xué)校師生的大人員傷亡[4],2008年汶川大地震和2010年青海玉樹(shù)泥石流中死亡的師生等,這些都是不可預(yù)料的傷害事故,無(wú)法避免,只能減少傷害程度。
    校園傷害事故一旦發(fā)生,無(wú)論大小,都會(huì)擾亂教育秩序,給一些家庭帶來(lái)傷害,造成比較嚴(yán)重的社會(huì)影響,因此對(duì)于中小學(xué)生這一群未成年人的身心特征,教育部門(mén)應(yīng)制定一些措施,最大限度地預(yù)防和減少中小學(xué)校園傷害事故的發(fā)生,保護(hù)中小學(xué)生的身心健康,在安全的學(xué)習(xí)環(huán)境中健康成長(zhǎng)。
    采取的預(yù)防和解決中小學(xué)校園傷害事故的措施具體如下:1、確立積極的預(yù)防意識(shí),重視師生的安全教育。從思想上樹(shù)立牢固的防范意識(shí),是做好防范工作的重要前提。這需要高度預(yù)見(jiàn)事故的可能性,對(duì)有傷害事故的敏感性,高。
    的解決傷害出現(xiàn)的主動(dòng)性,有了這點(diǎn)意識(shí),將能在教學(xué)活動(dòng)中采取有效的積極預(yù)防措施,在事故發(fā)生后也能及時(shí)采取應(yīng)急措施,將傷害降低到最小化。這種防范意識(shí)不單是針對(duì)教職工,更是針對(duì)學(xué)生,因?yàn)閷W(xué)生是整個(gè)事故的直接受害者,因此對(duì)學(xué)生從小進(jìn)行安全教育,培養(yǎng)他們的自我防范和保護(hù)意識(shí),可大幅度的降低中小學(xué)的校園傷害事故。
    2、增加教育經(jīng)費(fèi)投入,完善教學(xué)設(shè)施。從事故發(fā)生原因中,有許多是因?yàn)樵O(shè)施陳舊老化所導(dǎo)致的,這就要求學(xué)校對(duì)于教學(xué)設(shè)施、教學(xué)樓、校舍等要定期的進(jìn)行檢查和更換,隨時(shí)加固,盡可能的排除隱患,不能忽視;不可構(gòu)建劣質(zhì)建筑,發(fā)現(xiàn)問(wèn)題要及時(shí)解決,不能一時(shí)解決的也應(yīng)采取一些應(yīng)急措施,如掛上有警示語(yǔ)的標(biāo)志牌,切不可置之不理而導(dǎo)致事故的發(fā)生,要將能預(yù)防和避免的事故扼殺掉,保護(hù)學(xué)生人身安全。
    3、建立健全學(xué)校安全管理制度,加強(qiáng)學(xué)校的安保工作。很多因管理不善和安全保護(hù)力度不夠而導(dǎo)致的校園傷害事故,要求學(xué)校要健全學(xué)校的管理規(guī)章制度,加強(qiáng)目標(biāo)管理,落實(shí)責(zé)任制,強(qiáng)化監(jiān)督檢查機(jī)制,加強(qiáng)學(xué)校安全管理組織建設(shè),對(duì)安全保衛(wèi)機(jī)構(gòu)和學(xué)校的保安隊(duì)伍進(jìn)行加強(qiáng),提高安保人員的素質(zhì)和業(yè)務(wù)水平,使保安工作做到人防、物防、技防,絕不輕易放陌生無(wú)關(guān)人員和車輛進(jìn)入校園,構(gòu)建堅(jiān)實(shí)的校園安全保障機(jī)制,讓因外來(lái)人士的突襲而發(fā)生的校園傷害事故和校內(nèi)車倆而發(fā)生的車禍盡量減少。
    4、提高教師的職業(yè)道德水平和工作責(zé)任心,增強(qiáng)教師的法制觀念和依法執(zhí)教的意識(shí)。雖然國(guó)家出臺(tái)了一些法律法規(guī)明文規(guī)定教師不得體罰學(xué)生或變相體罰學(xué)生,但因教師體罰而導(dǎo)致的學(xué)生傷害事件還是一直有發(fā)生,發(fā)生體罰現(xiàn)象的原因歸根究底是教師的道德素質(zhì)低下,法律意識(shí)不強(qiáng),因此,加強(qiáng)教師的職業(yè)道德教育和法制觀念成為減少校園學(xué)生傷害事件的一個(gè)重要方面,轉(zhuǎn)變教師陳舊的“棍棒底下出人才”的教育思想,樹(shù)立起素質(zhì)教育的心觀念[2],對(duì)教師要經(jīng)常進(jìn)行培訓(xùn)和告誡,預(yù)防因教師的脾氣粗暴體罰學(xué)生的行為,加強(qiáng)其法制觀念,不得違法執(zhí)教,造成學(xué)生傷害,不利于教育工作的進(jìn)行;還要增強(qiáng)教師的工作責(zé)任心,不得擅離職守,提高教師保護(hù)學(xué)生的責(zé)任意識(shí)。
    5、加強(qiáng)校園周邊環(huán)境的治理,改善周邊文化,健全道路交通安全設(shè)施。校園周邊環(huán)境對(duì)校園安全有著重要的影響,對(duì)校園附近的小吃攤點(diǎn)衛(wèi)生部門(mén)應(yīng)定期進(jìn)行檢查,確保學(xué)生吃到安全、放心的食品,保護(hù)學(xué)生身體健康;對(duì)附近的游戲廳和網(wǎng)吧也應(yīng)進(jìn)行盤(pán)查,不合規(guī)格應(yīng)查封掉,利于學(xué)生的健康成長(zhǎng);校園周邊的交通也是發(fā)生學(xué)生傷害事故的一個(gè)重要原因,道路狹窄擁擠,沒(méi)有指示燈等安全設(shè)施,應(yīng)健全校園周邊的交通安全設(shè)施,保障學(xué)生的生命安全;最后應(yīng)加強(qiáng)校園附近的安全保衛(wèi)工作,在上下學(xué)間應(yīng)有警察巡邏,防止學(xué)生打架斗毆或其他人士對(duì)學(xué)生進(jìn)行搶劫或敲詐甚至是故意傷害。
    6、完善服務(wù)保障,積極推進(jìn)心理育人工程,普及心理知識(shí),構(gòu)建心理安全。心理安全也是中小學(xué)校園安全的重要組成部分。由于心理問(wèn)題導(dǎo)致的校園安全事故頻頻發(fā)生,還有發(fā)生傷害事故而對(duì)學(xué)生造成的心理疾病,這都要求要加強(qiáng)心理安全的構(gòu)建,推進(jìn)心理育人工程,普及心理知識(shí),定期對(duì)學(xué)生進(jìn)行心理診察,及時(shí)了解學(xué)生的心理健康狀況,及時(shí)發(fā)現(xiàn)和解決學(xué)生存在的心理問(wèn)題,預(yù)防傷害的發(fā)生[4];更要有針對(duì)傷害而造成的心理陰影的學(xué)生進(jìn)行心理治療的心理輔導(dǎo)員,如像在福建南平小學(xué)發(fā)生的慘案中活下來(lái)的學(xué)生中,肯定有很多學(xué)生的心理留下了可怕的陰影,這時(shí)學(xué)校就應(yīng)對(duì)學(xué)生進(jìn)行心理檢測(cè)和輔導(dǎo)治療,以免為學(xué)生以后的學(xué)習(xí)和生活造成影響。
    7、完善教育法律法規(guī)體系,切實(shí)做到有法可依。我國(guó)的教育法規(guī)法律還不健全,致使校園傷害事故的頻繁發(fā)生和解決傷害事后問(wèn)題存在不明確而產(chǎn)生的糾紛,只有完善教育法律法規(guī)體系,使教育法律法規(guī)更具科學(xué)性和完整性,從而增強(qiáng)教育法律法規(guī)的可操作性,真正做到有法可依,對(duì)于解決和防范校園傷害事件具有重要的意義。
    8、制定一套比較完善、齊備的應(yīng)急措施,做好隨時(shí)應(yīng)對(duì)校園傷害事故的應(yīng)急準(zhǔn)備。針對(duì)中小學(xué)校園隨時(shí)會(huì)發(fā)生的傷害事故,學(xué)校應(yīng)對(duì)可以預(yù)見(jiàn)的學(xué)生傷害事故,研究和制定事故應(yīng)急預(yù)案,有制定的人員、安排物質(zhì)準(zhǔn)備和救援準(zhǔn)備。如組織一支校園事故應(yīng)急小隊(duì),平時(shí)對(duì)教師教授一些急救知識(shí),掌握遇到事故時(shí)的應(yīng)急本領(lǐng);教授學(xué)生學(xué)習(xí)救護(hù)常識(shí),普及避險(xiǎn)、自救本領(lǐng),提高學(xué)生的自我保護(hù)意識(shí)和自救能力;同時(shí),學(xué)校和家長(zhǎng)應(yīng)建立良好的關(guān)系,對(duì)于學(xué)生擅自離校等有關(guān)學(xué)生人身安全的信息,教師或?qū)W校的其他工作人員要及時(shí)告知家長(zhǎng)或監(jiān)護(hù)人,對(duì)學(xué)生進(jìn)行學(xué)校、家庭的雙重保護(hù)。
    在中小學(xué)校園傷害事件中,有許多是可以預(yù)防和避免的,通過(guò)安全教育等措施,提高中小學(xué)生的自我保護(hù)意識(shí)和防范意識(shí),加強(qiáng)學(xué)校的安全管理,提高教師職業(yè)道德素質(zhì)和增強(qiáng)法律意識(shí)等等;也有許多事件是具有突發(fā)、擴(kuò)散快、波及面廣、難以預(yù)料的,由于這些不可預(yù)知的因素,任何的防范措施都不可能做到萬(wàn)無(wú)一失,這就要求要盡量將傷害減到最低,采取有效手段,不讓事態(tài)擴(kuò)大,并迅速找出事故發(fā)生的原因,及時(shí)進(jìn)行化解,還要對(duì)事故的后續(xù)處理得當(dāng),妥善安撫被傷害者和家屬,調(diào)整校園安全保障體系,預(yù)防和避免再次發(fā)生類似的傷害事件??偟膩?lái)說(shuō),中小學(xué)校園傷害事件的發(fā)生有多方面的原因,而要預(yù)防和避免就需要學(xué)校加大校園安全保障體系和社會(huì)監(jiān)督,這是一條漫長(zhǎng)但又必須堅(jiān)持走下去的路。(作者單位:貴州省天柱縣白市鎮(zhèn)中學(xué))。
    參考文獻(xiàn):
    [2]邱衛(wèi)東.現(xiàn)代中小學(xué)校園安全保障體系的調(diào)查與思考[j].重慶科技學(xué)院學(xué)報(bào),2010(1).
    [5]劉在鑫.《校園安全教育新模式探討》,2010年5號(hào).
    安全生產(chǎn)事關(guān)國(guó)家和人民利益,事關(guān)社會(huì)安定和諧,是我國(guó)社會(huì)主義市場(chǎng)經(jīng)濟(jì)持續(xù)、穩(wěn)定、快速、健康發(fā)展的根本保證,是維護(hù)社會(huì)穩(wěn)定、發(fā)展大局的重要前提,是社會(huì)主義發(fā)展生產(chǎn)力的最根本的要求。本文對(duì)當(dāng)前安全生產(chǎn)工作存在主要問(wèn)題及對(duì)策進(jìn)行了探討。
    我國(guó)是個(gè)大國(guó),安全生產(chǎn)問(wèn)題突出。全國(guó)現(xiàn)有2.6萬(wàn)處煤礦,10.2萬(wàn)處非煤礦山;有汽車2830萬(wàn)輛,加上摩托車、農(nóng)用車輛,機(jī)動(dòng)車保有量1.1億輛;7萬(wàn)多座加油站,1.44萬(wàn)處鐵路與公路交叉道口,每天1萬(wàn)多架次民航起落飛機(jī),每天150多萬(wàn)艘大小船只在內(nèi)河和海上飄泊行駛。據(jù)近年來(lái)的統(tǒng)計(jì)數(shù)據(jù)分析,每年全國(guó)因?yàn)楦黝愂鹿仕劳?0萬(wàn)多人,傷殘70多萬(wàn)人,加上職業(yè)危害,一年就有近百萬(wàn)的家庭因?yàn)榘踩a(chǎn)事故造成了不幸。其主要特點(diǎn)是:
    一是事故總量下降。上世紀(jì)九十年代之后,隨著工業(yè)化、城市化進(jìn)程加快和社會(huì)生產(chǎn)規(guī)模急劇擴(kuò)大,我國(guó)開(kāi)始進(jìn)入新一輪事故高發(fā)期,事故死亡人數(shù)連年增加,2002年達(dá)到139393人的歷史最高點(diǎn)。經(jīng)過(guò)努力,與2002年相比,億元gdp事故死亡率從1.33降到了2007年的0.413,十萬(wàn)工礦商貿(mào)從業(yè)人員事故死亡率從4.05降到3.05,道路交通萬(wàn)車死亡率從13.7降到了5.1,煤礦百萬(wàn)噸死亡率從4.94降到了1.485。2007年全國(guó)事故起數(shù)和死亡人數(shù)分別下降19.3%和10.1%。
    二是煤礦事故逐年下降。2003—2006年,煤礦事故平均每年減少350起、562人,年均降幅8%。2006年發(fā)生煤礦事故2945起、死亡4746人,比上年分別下降10.9%和20.1%。2007年煤礦事故起數(shù)下降17.8%,死亡人數(shù)下降20.2%。
    三是重點(diǎn)行業(yè)領(lǐng)域取得成效。2003-2006年事故起數(shù)和死亡人數(shù)年均下降幅度。2007年道路交通事故死亡同比減少7806人、下降8.7%;鐵路交通事故死亡同比減少2595人、下降45.1%。民航飛行、危險(xiǎn)化學(xué)品、農(nóng)業(yè)機(jī)械、火災(zāi)、金屬非金屬礦山、水上交通、煙花爆竹等事故均有幅度不等的下降。
    四是重特大事故明顯減少。2006年一次死亡3-9人事故比上年下降9.6%和7.6%;一次死亡10人以上事故起數(shù)和死亡人數(shù)比上年分別下降30.1%和49%;沒(méi)有發(fā)生涉難百人以上的事故。2007年3-9人較大事故起數(shù)和死亡人數(shù)同比分別下降10.6%和9.4%,10人以上重特大事故起數(shù)和死亡人數(shù)同比分別下降10.4%和3.5%。
    五是安全生產(chǎn)形勢(shì)依然嚴(yán)峻。2007年安全生產(chǎn)事故發(fā)生了506376起,死亡人數(shù)達(dá)101480人。當(dāng)前事故總量仍然偏大,一些行業(yè)領(lǐng)域事故多發(fā)的現(xiàn)狀尚未扭轉(zhuǎn),一些地方安全狀況不穩(wěn)定,重特大事故上升。部分企業(yè)安全生產(chǎn)主體責(zé)任不落實(shí),一些地方安全監(jiān)管力度層層衰減,影響安全生產(chǎn)的諸多深層次問(wèn)題尚未解決。
    我國(guó)是一個(gè)正在工業(yè)化的國(guó)家,生產(chǎn)力發(fā)展水平較低,經(jīng)濟(jì)增長(zhǎng)方式和管理手段比較落后,安全生產(chǎn)基礎(chǔ)薄弱,抵御事故災(zāi)害的能力不足,當(dāng)前存在八個(gè)方面突出問(wèn)題。
    (一)生產(chǎn)力發(fā)展水平低。一是生產(chǎn)安全準(zhǔn)入門(mén)檻低。從市場(chǎng)經(jīng)濟(jì)發(fā)展進(jìn)程看,一些地區(qū)、部門(mén)和單位片面強(qiáng)調(diào)經(jīng)濟(jì)發(fā)展,爭(zhēng)相降低門(mén)檻特別是安全生產(chǎn)準(zhǔn)入門(mén)檻招商引資,致使大量企業(yè)的立項(xiàng)、建設(shè)、準(zhǔn)入過(guò)程把關(guān)不嚴(yán),安全隱患嚴(yán)重。二是安全保障能力差。大量中小企業(yè)生產(chǎn)條件簡(jiǎn)陋,技術(shù)裝備和管理手段還比較落后,安全設(shè)施不到位。三是非公企業(yè)安全形勢(shì)嚴(yán)峻。非公有制企業(yè)占我國(guó)企業(yè)總數(shù)的90%以上,不少非公有制企業(yè)目前尚處在資本原始積累階段,投入不到位,生產(chǎn)規(guī)模小,工藝極落后,裝備水平低,技術(shù)條件差,企業(yè)安全生產(chǎn)責(zé)任主體不到位,而且大多數(shù)企業(yè)缺乏技術(shù)創(chuàng)新、技術(shù)改造能力,安全保障程度嚴(yán)重不足。近兩年非公有制小企業(yè)一次死亡10人以上的特大事故起數(shù)和死亡人數(shù)高達(dá)74%和72%左右的比例。
    (二)經(jīng)濟(jì)增長(zhǎng)方式落后。我國(guó)每年用了全世界31%的煤炭、29%的鋼材、8%的石油、45%的水泥,創(chuàng)造了全世界4%的gdp。落后的經(jīng)濟(jì)增長(zhǎng)方式給生產(chǎn)安全帶來(lái)嚴(yán)重壓力。一是經(jīng)濟(jì)快速增長(zhǎng)對(duì)安全生產(chǎn)帶來(lái)了挑戰(zhàn)。經(jīng)濟(jì)持續(xù)快速發(fā)展,人流物流量增大,社會(huì)生產(chǎn)消費(fèi)活動(dòng)增加,工業(yè)產(chǎn)品的產(chǎn)量和交通運(yùn)輸?shù)囊?guī)模急劇擴(kuò)大,與安全生產(chǎn)密切相關(guān)的各類企業(yè)、交通工具、鄉(xiāng)村道路、水上作業(yè)人員和駕駛員、從業(yè)人員不斷增多,對(duì)生產(chǎn)安全構(gòu)成嚴(yán)重威脅。二是經(jīng)濟(jì)增長(zhǎng)方式落后。高投入、高消耗、高排放、高污染,低效率、低回報(bào)的狀況沒(méi)有根本改變,市場(chǎng)準(zhǔn)入門(mén)檻低,低水平建設(shè)重復(fù)。多數(shù)小煤礦仍采用落后的采煤方法,事故發(fā)生率和死亡率較高。三是作業(yè)場(chǎng)所職業(yè)危害嚴(yán)重。據(jù)不完全統(tǒng)計(jì),全國(guó)約有上億勞動(dòng)者從業(yè)環(huán)境存在職業(yè)危害。截至2007年底,塵肺病累計(jì)報(bào)告病例58萬(wàn)例,現(xiàn)有塵肺病患者44萬(wàn)人、疑似患者60萬(wàn)人。
    (三)安全生產(chǎn)基礎(chǔ)薄弱。我國(guó)是一個(gè)正在工業(yè)化的國(guó)家,特別是那些深層次、基礎(chǔ)性問(wèn)題突出。一是安全生產(chǎn)基礎(chǔ)非常脆弱。一些行業(yè)、領(lǐng)域和地區(qū)安全狀況比較嚴(yán)峻,生產(chǎn)裝置、設(shè)備老化,加之維修和更新改造不落實(shí),管理混亂,安全保障能力低下。二是長(zhǎng)期安全投入不足。特別是煤礦、重化工企業(yè),不僅是安全投入不足,基礎(chǔ)產(chǎn)業(yè)更是投入不足。目前我國(guó)煤炭產(chǎn)量約占全球的33%,煤礦事故死亡人數(shù)約占79%,不僅遠(yuǎn)遠(yuǎn)落后于先進(jìn)工業(yè)化國(guó)家,且與一些發(fā)展中國(guó)家相比,也有較大的差距。三是生產(chǎn)安全欠賬多。一些地方公用設(shè)施嚴(yán)重老化;一些行業(yè)存在大量不符合安全生產(chǎn)條件的小企業(yè),點(diǎn)多面廣,治理難度大;一批國(guó)有廠礦歷史包袱重,設(shè)備陳舊老化,安全生產(chǎn)欠賬多。四是安全科技進(jìn)步進(jìn)展緩慢。點(diǎn)多面廣、規(guī)模小、工藝落后、安全生產(chǎn)條件差的狀況未得到根本改變,相當(dāng)部分企業(yè)的安全生產(chǎn)條件仍達(dá)不到國(guó)家規(guī)定要求,安全科技進(jìn)步進(jìn)展不快。
    (四)安全生產(chǎn)意識(shí)淡漠。意識(shí)決定行為,行為產(chǎn)生后果。許多事故的發(fā)生,都是由于安全意識(shí)淡漠,安全知識(shí)缺乏,安全行為不規(guī)范,違規(guī)違章所造成的。一是領(lǐng)導(dǎo)安全給政績(jī)讓路。有些地方、部門(mén)、單位的領(lǐng)導(dǎo)重經(jīng)濟(jì)發(fā)展、輕安全的現(xiàn)象依然存在,沒(méi)有把安全生產(chǎn)擺上重要位置,真正落實(shí)到實(shí)際工作中去。二是企業(yè)安全給效益讓路。企業(yè)為追求經(jīng)濟(jì)利益,輕安全生產(chǎn),不嚴(yán)格執(zhí)行安全生產(chǎn)法律法規(guī)規(guī)定的安全生產(chǎn)保障措施,把一切精力用在片面追求任務(wù)的完成、效益的最大化上,甚至犧牲從業(yè)人員的生命和健康追逐利潤(rùn)。三是從業(yè)人員安全意識(shí)差。從業(yè)人員安全生產(chǎn)防范意識(shí)較為淡薄,缺乏必要的安全生產(chǎn)知識(shí)、安全操作技能和自我保護(hù)能力,存在冒險(xiǎn)蠻干、違章作業(yè)的現(xiàn)象。四是全社會(huì)安全意識(shí)淡薄。全社會(huì)安全意識(shí)和安全生產(chǎn)法規(guī)觀念仍然比較淡薄。
    (五)從業(yè)人員安全素質(zhì)低。一是農(nóng)村勞動(dòng)力轉(zhuǎn)移量大。2004年我國(guó)的城鎮(zhèn)化率40.5%,每年增加0.5%,到2010年達(dá)到50%。已經(jīng)有1億3千萬(wàn)農(nóng)村勞動(dòng)力轉(zhuǎn)移,還有1億農(nóng)民等著勞動(dòng)力轉(zhuǎn)移。農(nóng)村勞動(dòng)力進(jìn)城大多從事苦、傷、累、險(xiǎn)的工作,加上文化素質(zhì)不高,安全作業(yè)能力弱,易引發(fā)事故。二是低素質(zhì)勞動(dòng)力比較集中。非公有制企業(yè)既是社會(huì)就業(yè)的主要場(chǎng)所,也是低素質(zhì)勞動(dòng)力比較集中的領(lǐng)域。以私營(yíng)、個(gè)體小煤礦為例,約95%以上的小煤礦從業(yè)人員為初中以下文化程度,其中30%左右的為小學(xué)以下甚至文盲。而且這些企業(yè)自我培訓(xùn)教育的能力極低,無(wú)力進(jìn)行崗位培訓(xùn),也不重視員工培訓(xùn)。三是安全教育培訓(xùn)不到位。上世紀(jì)九十年代之后,隨著我國(guó)工業(yè)化進(jìn)程的加快和社會(huì)生產(chǎn)規(guī)模的急劇擴(kuò)大,農(nóng)村、農(nóng)業(yè)人口向城市和工業(yè)轉(zhuǎn)移,而企業(yè)和政府的培訓(xùn)教育又相對(duì)滯后,導(dǎo)致傷亡事故多發(fā)。
    (六)安全生產(chǎn)管理弱化。一是行業(yè)管理弱化。不少行業(yè)安全生產(chǎn)標(biāo)準(zhǔn)、技術(shù)規(guī)程、設(shè)計(jì)規(guī)范,已不適應(yīng)需要,但沒(méi)有得到及時(shí)修訂;行業(yè)的重大技術(shù)攻關(guān)也缺失,許多問(wèn)題沒(méi)有解決。二是企業(yè)內(nèi)部管理混亂。為數(shù)眾多的非公有制企業(yè)是由家庭工場(chǎng)、小作坊發(fā)展起來(lái)的,在安全生產(chǎn)方面既有不重視的問(wèn)題,也存在著無(wú)人管和不會(huì)管、管不好的問(wèn)題。三是企業(yè)安全管理松懈。不少企業(yè)規(guī)章制度不健全,事故隱患普遍存在,違規(guī)違章作業(yè)普遍存在。四是企業(yè)主體責(zé)任沒(méi)落實(shí)。
    (八)安全生產(chǎn)執(zhí)法權(quán)威性不夠。一是安全生產(chǎn)立法滯后。為了加強(qiáng)安全生產(chǎn)工作,我國(guó)雖然先后制定了一些有關(guān)安全生產(chǎn)方面的法律、行政法規(guī),但一直沒(méi)有一部比較完整的、全國(guó)規(guī)范生產(chǎn)經(jīng)營(yíng)活動(dòng)的安全生產(chǎn)工作的綜合性法律。二是安全監(jiān)管工作還不適應(yīng)形勢(shì)的要求。由于安全生產(chǎn)監(jiān)管職能的調(diào)整不久,機(jī)構(gòu)、隊(duì)伍雖大部分組建起來(lái),但業(yè)務(wù)還不十分熟悉,工作還沒(méi)有完全跟上來(lái)。加之在法規(guī)建設(shè)、制度建設(shè)、技術(shù)支撐體系建設(shè)等方面還很滯后,也還存在著較多的不適應(yīng)。三是安監(jiān)系統(tǒng)依法行政的能力水平待于提高。一些監(jiān)管監(jiān)察人員法律素質(zhì)不高,法治觀念和執(zhí)法意識(shí)不強(qiáng),執(zhí)法工作中存在著“理不直、氣不壯、腰不硬、刀不快”的狀況。四是安全生產(chǎn)機(jī)制不適應(yīng)形勢(shì)。目前對(duì)安全生產(chǎn)相關(guān)經(jīng)濟(jì)政策的研究不夠,出臺(tái)不多,更不配套,有的還處于剛剛起步和探索階段。同時(shí),執(zhí)法犯法和腐敗行為時(shí)有發(fā)生。
    加強(qiáng)安全生產(chǎn)工作,要突出抓好以下八個(gè)方面工作:
    (一)要高度重視安全生產(chǎn)工作。安全生產(chǎn)工作中之所以存在這樣那樣的問(wèn)題,有解決條件還不成熟的制約,也有解決措施不到位的影響,因而解決問(wèn)題總是有一定難度的。各級(jí)各部門(mén)各單位的責(zé)任,就是要通過(guò)調(diào)查研究,找出解決的辦法,創(chuàng)造解決的條件,使問(wèn)題最終得到解決。要按照“安全第一,預(yù)防為主”和“以人為本”的方針,從實(shí)踐“三個(gè)代表”重要思想和落實(shí)科學(xué)發(fā)展觀的高度,切實(shí)提高對(duì)安全生產(chǎn)工作重要性的認(rèn)識(shí),加強(qiáng)領(lǐng)導(dǎo),把安全生產(chǎn)工作擺上重要議事日程,納入經(jīng)濟(jì)發(fā)展和社會(huì)進(jìn)步總體規(guī)劃,納入干部政績(jī)考核內(nèi)容,統(tǒng)一部署,同步推進(jìn),同時(shí)考核,切實(shí)抓好落實(shí)。
    (二)要強(qiáng)化安全生產(chǎn)責(zé)任制的落實(shí)。建立嚴(yán)格的安全生產(chǎn)目標(biāo)管理責(zé)任制,落實(shí)各級(jí)、各部門(mén)、各單位的安全生產(chǎn)責(zé)任,是抓好安全生產(chǎn)的關(guān)鍵。一是各級(jí)政府要對(duì)本轄區(qū)的安全生產(chǎn)工作全面負(fù)責(zé),切實(shí)加強(qiáng)安全生產(chǎn)工作的領(lǐng)導(dǎo),政府主要負(fù)責(zé)人是當(dāng)?shù)匕踩a(chǎn)的第一責(zé)任人,要對(duì)安全生產(chǎn)工作負(fù)總責(zé),確保一方平安。政府分管安全生產(chǎn)工作的領(lǐng)導(dǎo),要負(fù)起具體領(lǐng)導(dǎo)責(zé)任,分管其它工作的領(lǐng)導(dǎo),也要按照管生產(chǎn)必須管安全的原則,對(duì)分管范圍的安全工作負(fù)責(zé)。二是各級(jí)負(fù)有安全生產(chǎn)監(jiān)督管理責(zé)任的部門(mén),都要把安全生產(chǎn)工作列入本部門(mén)的重要議事日程,認(rèn)真抓好落實(shí)。各級(jí)安全生產(chǎn)監(jiān)督管理部門(mén)要認(rèn)真履行綜合監(jiān)管的職責(zé),依法加大行政執(zhí)法力度,加強(qiáng)執(zhí)法監(jiān)督。政府各有關(guān)部門(mén)也都要在各自的職責(zé)范圍內(nèi),對(duì)有關(guān)安全生產(chǎn)工作依法實(shí)施監(jiān)督管理。三是各類生產(chǎn)經(jīng)營(yíng)單位是安全生產(chǎn)工作的主體,其主要負(fù)責(zé)人是安全生產(chǎn)工作的第一責(zé)任人,要建立健全安全生產(chǎn)責(zé)任制和各項(xiàng)規(guī)章制度,依法保障必需的安全投入,加強(qiáng)安全管理,形成自我約束、不斷完善的安全生產(chǎn)工作機(jī)制。要通過(guò)落實(shí)責(zé)任制,建立起職責(zé)明確、分工協(xié)作、齊抓共管的安全生產(chǎn)責(zé)任體系。
    (三)要強(qiáng)化安全生產(chǎn)基礎(chǔ)工作。加強(qiáng)和改善安全生產(chǎn)工作基礎(chǔ)是強(qiáng)化安全生產(chǎn)工作的一項(xiàng)長(zhǎng)期任務(wù)。一是不斷提高全民安全文化素質(zhì)。高度重視安全生產(chǎn)宣傳教育工作,運(yùn)用多種方式和多種渠道,宣傳安全生產(chǎn)科學(xué)道理,灌輸安全生產(chǎn)科學(xué)知識(shí),倡導(dǎo)安全生產(chǎn)科學(xué)態(tài)度,強(qiáng)化全社會(huì)、全民族的安全意識(shí)。二是要發(fā)揮企業(yè)主體責(zé)任的作用。要把安全生產(chǎn)工作的立足點(diǎn)放在企業(yè)自主負(fù)責(zé)上,使安全管理作為企業(yè)的自覺(jué)行動(dòng),真正把非公有制及中小企業(yè)的安全監(jiān)管工作落到實(shí)處。三是加大安全生產(chǎn)培訓(xùn)力度。要搞好對(duì)企業(yè)經(jīng)營(yíng)者、安全生產(chǎn)管理人員和特種作業(yè)人員以及新員工的安全培訓(xùn),特別是對(duì)非公有制經(jīng)濟(jì)成份的企業(yè)法人和個(gè)體業(yè)主,要分期分批依法進(jìn)行強(qiáng)制性安全培訓(xùn)。四是嚴(yán)格市場(chǎng)準(zhǔn)入,認(rèn)真落實(shí)安全生產(chǎn)許可證制度,加強(qiáng)源頭管理,防止不具備安全生產(chǎn)條件的單位進(jìn)入生產(chǎn)領(lǐng)域。五是開(kāi)展安全質(zhì)量標(biāo)準(zhǔn)化活動(dòng),引導(dǎo)各類企業(yè)建立健全各環(huán)節(jié)、各崗位的安全質(zhì)量工作標(biāo)準(zhǔn),規(guī)范安全生產(chǎn)行為。六是在高危行業(yè)生產(chǎn)企業(yè)提取安全費(fèi)用制度、企業(yè)安全生產(chǎn)風(fēng)險(xiǎn)抵押金制度,提高企業(yè)安全事故傷亡賠償標(biāo)準(zhǔn)。七是進(jìn)一步提高企業(yè)安全生產(chǎn)的科技含量。加強(qiáng)安全科技的研究,針對(duì)重點(diǎn)行業(yè)、重點(diǎn)領(lǐng)域的一些安全生產(chǎn)技術(shù)性難題,組織力量調(diào)查研究,開(kāi)展科技攻關(guān)。同時(shí),要及時(shí)發(fā)布嚴(yán)重危及安全的落后技術(shù)、工藝和產(chǎn)品的淘汰目錄,引導(dǎo)企業(yè)加快設(shè)備更新改造,采用新技術(shù)、新設(shè)備、新工藝、新材料,提高安全裝備水平。八是進(jìn)一步加強(qiáng)企業(yè)安全文化建設(shè)。堅(jiān)持安全文化建設(shè)與生產(chǎn)經(jīng)營(yíng)相結(jié)合、與企業(yè)管理相結(jié)合,推進(jìn)安全意識(shí)形態(tài)建設(shè),把安全第一、遵章守法、“三不傷害”等安全理念變?yōu)槠髽I(yè)負(fù)責(zé)人和職工群眾的自覺(jué)行動(dòng)。
    (四)要加大安全生產(chǎn)投入。加大安全生產(chǎn)投入,夯實(shí)安全生產(chǎn)工作的基礎(chǔ),是生產(chǎn)安全的根本保障。一是加大政府投入。增加安全生產(chǎn)資金投入,是強(qiáng)化政府社會(huì)管理職能,適應(yīng)向公共財(cái)政轉(zhuǎn)型的需要。各級(jí)政府要逐年安排一定的資金,用于社會(huì)公共安全事故隱患的整治投入,對(duì)歷史遺留的重大隱患要加快整改,彌補(bǔ)安全欠賬。二是生產(chǎn)經(jīng)營(yíng)單位要依法加大安全投入。各種所有制企業(yè)都要加大資金投入,加強(qiáng)安全設(shè)施建設(shè),淘汰危及安全的工藝設(shè)備,抓好隱患整治,逐步完善安全生產(chǎn)設(shè)施。三是要認(rèn)真落實(shí)安全生產(chǎn)經(jīng)濟(jì)政策。各級(jí)各有關(guān)部門(mén)要全面落實(shí)安全費(fèi)用提取和風(fēng)險(xiǎn)抵押金政策,做到應(yīng)提盡提,應(yīng)繳盡繳,專款專用。對(duì)不按規(guī)定提取、使用安全費(fèi)用的,要依法予以嚴(yán)肅查處。四是要在高危企業(yè)積極推行雇主責(zé)任險(xiǎn)和商業(yè)人身意外傷害險(xiǎn),強(qiáng)化企業(yè)安全責(zé)任意識(shí),減輕企業(yè)事故賠付成本,提高社會(huì)保障水平。
    (五)要把安全生產(chǎn)納入法制建設(shè)軌道。法規(guī)制度是安全生產(chǎn)的基礎(chǔ)、靈魂和根本。為了加強(qiáng)安全生產(chǎn)工作,我國(guó)雖然先后制定了一些有關(guān)安全生產(chǎn)方面的法律、行政法規(guī),但一直沒(méi)有一部比較完整的、全國(guó)規(guī)范生產(chǎn)經(jīng)營(yíng)活動(dòng)的安全生產(chǎn)工作的綜合性法律。特別是我國(guó)安全生產(chǎn)監(jiān)督管理體制發(fā)生變化后,需要通過(guò)立法理順負(fù)責(zé)安全生產(chǎn)綜合監(jiān)督管理部門(mén)和負(fù)責(zé)某項(xiàng)安全生產(chǎn)監(jiān)督管理工作的部門(mén)之間的關(guān)系,避免在具體問(wèn)題上因職責(zé)不清而產(chǎn)生的扯皮現(xiàn)象。要健全《安全生產(chǎn)法》的配套法律、法規(guī)、規(guī)章和安全標(biāo)準(zhǔn),逐步建立健全全社會(huì)的安全生產(chǎn)法律法規(guī)體系,用法律法規(guī)來(lái)規(guī)范政府、企業(yè)、職工和公民的安全行為。
    (六)要加大安全生產(chǎn)執(zhí)法力度。一是要加強(qiáng)安全執(zhí)法。行政執(zhí)法是法律法規(guī)賦予安全生產(chǎn)監(jiān)管部門(mén)的一項(xiàng)重要的法律手段,要全面加大執(zhí)法力度,樹(shù)立執(zhí)法權(quán)威,嚴(yán)厲打擊各類違法行為,做到以強(qiáng)化執(zhí)法推動(dòng)專項(xiàng)整治,以強(qiáng)化執(zhí)法推進(jìn)行政許可,以強(qiáng)化執(zhí)法加強(qiáng)安全管理,以強(qiáng)化執(zhí)法促進(jìn)隱患整改,以強(qiáng)化執(zhí)法增強(qiáng)企業(yè)安全責(zé)任意識(shí)。二是要加強(qiáng)日常監(jiān)管。要強(qiáng)化安全生產(chǎn)責(zé)任制、崗位責(zé)任制等企業(yè)安全生產(chǎn)保障制度落實(shí)情況的檢查,凡檢查中發(fā)現(xiàn)責(zé)任制形同虛設(shè)或落實(shí)環(huán)節(jié)有缺失的,要采取經(jīng)濟(jì)處罰的辦法促其整改。各級(jí)政府是安全生產(chǎn)的監(jiān)督主體,要切實(shí)落實(shí)各級(jí)政府、行業(yè)主管部門(mén)及出資人機(jī)構(gòu)的監(jiān)管責(zé)任。三是突出執(zhí)法重點(diǎn)。對(duì)事故多發(fā)地區(qū)和企業(yè)、事故多發(fā)的行業(yè)和領(lǐng)域,要實(shí)施重點(diǎn)監(jiān)管監(jiān)察,堅(jiān)決遏制重特大事故發(fā)生。要加強(qiáng)事故分析,把握安全生產(chǎn)工作規(guī)律,有計(jì)劃地組織開(kāi)展專項(xiàng)執(zhí)法,防范重點(diǎn)災(zāi)害,整改薄弱環(huán)節(jié)。四是加大處罰力度。對(duì)發(fā)生重傷和死亡事故的、不按要求整改事故隱患的、不具備安全生產(chǎn)條件的、不具備相關(guān)的安全生產(chǎn)資質(zhì)的要加大行政處罰力度。四是加大聯(lián)合執(zhí)法。安全生產(chǎn)工作是一項(xiàng)系統(tǒng)工程,必須各方面齊抓共管。要建立聯(lián)合執(zhí)法機(jī)制,提高執(zhí)法的實(shí)效性,共同做好工作。
    (七)要加快安全監(jiān)管體系建設(shè)。加強(qiáng)安全生產(chǎn)監(jiān)管體系建設(shè),是確安全生產(chǎn)的法規(guī)制度落實(shí)的關(guān)鍵。一是要對(duì)安全生產(chǎn)監(jiān)督管理體制進(jìn)行調(diào)整與改革,合理界定、劃分安全生產(chǎn)綜合監(jiān)管機(jī)構(gòu)與專項(xiàng)監(jiān)管機(jī)構(gòu)的工作定位、工作層次及職能范圍,逐步將安全生產(chǎn)綜合監(jiān)管定位于行使安全生產(chǎn)國(guó)家監(jiān)察、監(jiān)督的職能,并參照國(guó)家煤礦安全監(jiān)察的模式,走國(guó)家監(jiān)察的路子。二是健全安全生產(chǎn)監(jiān)管工作體系,將安全生產(chǎn)監(jiān)管工作機(jī)構(gòu)逐步從現(xiàn)在國(guó)家、省、市(地)、縣(市、區(qū))四級(jí)設(shè)置的基礎(chǔ)上,在鄉(xiāng)鎮(zhèn)設(shè)立安全生產(chǎn)監(jiān)管站或安全生產(chǎn)監(jiān)督管理所,作為縣級(jí)安全生產(chǎn)監(jiān)管部門(mén)的派出機(jī)構(gòu),給予有限授權(quán),強(qiáng)化鄉(xiāng)鎮(zhèn)安辦在安全生產(chǎn)監(jiān)管上的力度。對(duì)村居則應(yīng)充分發(fā)揮村(居)委會(huì)的自治作用,成立相應(yīng)的安全機(jī)構(gòu)負(fù)責(zé)本轄區(qū)內(nèi)的安全生產(chǎn)工作。企業(yè)則應(yīng)按《安全生產(chǎn)法》的規(guī)定設(shè)立安全生產(chǎn)管理機(jī)構(gòu)或設(shè)專兼職安全管理人員。三是充實(shí)各級(jí)安全監(jiān)管機(jī)構(gòu)的力量,并配齊其日常工作運(yùn)行所必需的設(shè)備、交通工具等,保證必需的工作經(jīng)費(fèi),同時(shí)逐步改善優(yōu)化人員結(jié)構(gòu),增加法律、化工、建筑、機(jī)械、礦山方面的人員,并通過(guò)不斷的培訓(xùn)教育,提高監(jiān)管隊(duì)伍的政治、業(yè)務(wù)、技術(shù)素質(zhì)。四是加快安全生產(chǎn)技術(shù)支撐體系建設(shè)及中介服務(wù)機(jī)構(gòu)的培育,并管理好安全生產(chǎn)中介服務(wù)市場(chǎng)。五是建立集中、統(tǒng)一和垂直的管理體系。可逐步推行省以下安全生產(chǎn)監(jiān)督管理局垂直管理體制,在人事調(diào)配上由省局統(tǒng)一任免,以保證集中高效靈活的管理機(jī)制。
    (八)要努力構(gòu)建安全生產(chǎn)長(zhǎng)效機(jī)制。一是建立隱患治理機(jī)制。對(duì)排查中發(fā)現(xiàn)的事故隱患和安全問(wèn)題,要建立整改措施,確保整改到位;對(duì)歷年檢查發(fā)現(xiàn)的事故隱患整改情況,要認(rèn)真進(jìn)行“回頭看”,督促整改責(zé)任單位切實(shí)落實(shí)好隱患整改和防范措施。二是建立責(zé)任追究機(jī)制。要對(duì)所有事故都要及時(shí)認(rèn)真組織調(diào)查,對(duì)有關(guān)責(zé)任人員特別是負(fù)有領(lǐng)導(dǎo)責(zé)任的,要從嚴(yán)查處,強(qiáng)化社會(huì)警示作用。三是建立應(yīng)急救援機(jī)制。抓緊建立健全應(yīng)對(duì)各類突發(fā)事件的機(jī)制,制訂和完善應(yīng)急預(yù)案,積極預(yù)防和有效化解生產(chǎn)經(jīng)營(yíng)過(guò)程中出現(xiàn)的事故和隱患。加快建立國(guó)家、省、市、縣四級(jí)生產(chǎn)安全應(yīng)急救援指揮中心,逐步形成信息暢通、反應(yīng)快捷的應(yīng)急救援工作機(jī)制。制定完善重特大安全生產(chǎn)事故應(yīng)急救援預(yù)案,有重點(diǎn)地組織開(kāi)展演練,提高重特大事故應(yīng)急處置能力。四是建立運(yùn)行協(xié)調(diào)機(jī)制。要建立重點(diǎn)監(jiān)管部門(mén)聯(lián)席會(huì)議制度、安全生產(chǎn)重大問(wèn)題協(xié)調(diào)協(xié)商制度、聯(lián)合辦公制度等,對(duì)關(guān)系安全生產(chǎn)工作全局帶有普遍性、傾向性、苗頭性的問(wèn)題進(jìn)行分析研究,提出應(yīng)對(duì)措施,并按各自職責(zé)抓好落實(shí)。五是建立安全生產(chǎn)專項(xiàng)整治機(jī)制。要繼續(xù)深化安全生產(chǎn)專項(xiàng)整治,認(rèn)真研究深化整治的對(duì)策措施,把專項(xiàng)整治與落實(shí)安全生產(chǎn)保障制度結(jié)合起來(lái),與日常監(jiān)督管理結(jié)合起來(lái),與全面做好安全生產(chǎn)工作結(jié)合起來(lái),確保各項(xiàng)整治工作取得實(shí)效。
    做好新時(shí)期安全生產(chǎn)工作,推進(jìn)安全生產(chǎn)工作進(jìn)一步穩(wěn)定好轉(zhuǎn),是適應(yīng)全面建設(shè)小康社會(huì)、實(shí)現(xiàn)科學(xué)發(fā)展和構(gòu)建和諧社會(huì)的必然要求,是政府履行社會(huì)管理市場(chǎng)監(jiān)管職能的基本任務(wù),是維護(hù)人民群眾根本利益的具體體現(xiàn)。近年來(lái),國(guó)家對(duì)安全生產(chǎn)工作越來(lái)越重視,要求越來(lái)越嚴(yán),但各類生產(chǎn)安全仍然多發(fā),針對(duì)目前這種現(xiàn)狀,筆者作為縣級(jí)安全生產(chǎn)監(jiān)督管理局工作人員,想談?wù)劵鶎影踩a(chǎn)工作中存在的問(wèn)題及對(duì)策。
    一、當(dāng)前安監(jiān)工作存在的問(wèn)題。
    一
    機(jī)關(guān)單位網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案篇十六
    一、校園網(wǎng)絡(luò)安全事件定義。
    1、校園網(wǎng)內(nèi)網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國(guó)家和色情資料的信息及損害國(guó)家、校園聲譽(yù)的謠言。
    2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵,應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。
    3、在網(wǎng)站上發(fā)布的資料違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán),已經(jīng)造成嚴(yán)重后果。
    1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理小組,負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。組長(zhǎng)由校園主要負(fù)責(zé)人擔(dān)任,成員由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)中心等負(fù)責(zé)人組成。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對(duì)外信息發(fā)布等工作。
    2、領(lǐng)導(dǎo)機(jī)構(gòu)。
    網(wǎng)絡(luò)安全管理中心組員:王園一、陳慕君、秦鋒、俞曉波。
    三、網(wǎng)絡(luò)安全事件報(bào)告與處置。
    事件發(fā)生并得到確認(rèn)后,網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將狀況報(bào)告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)(組長(zhǎng))決定是否啟動(dòng)該預(yù)案,一旦啟動(dòng)該預(yù)案,有關(guān)人員應(yīng)及時(shí)到位。網(wǎng)絡(luò)中心在事件發(fā)生后24小時(shí)內(nèi)寫(xiě)出事件書(shū)面報(bào)告。報(bào)告應(yīng)包括以下資料:事件發(fā)生時(shí)間、地點(diǎn)、單位、事件資料,涉及計(jì)算機(jī)的ip地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù),損失,事件性質(zhì)及發(fā)生原因,事件處理狀況及采取的措施;事故報(bào)告人、報(bào)告時(shí)間等。網(wǎng)絡(luò)中心人員進(jìn)入應(yīng)急處置工作狀態(tài),阻斷網(wǎng)絡(luò)連接,進(jìn)行現(xiàn)場(chǎng)保護(hù),協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對(duì)相關(guān)事件進(jìn)行跟蹤,密切關(guān)注事件動(dòng)向,協(xié)助調(diào)查取證。有關(guān)違法事件移交公安機(jī)關(guān)處理。
    四、一般性安全隱患處理。
    校園網(wǎng)絡(luò)信息中心配備了相應(yīng)的防火墻軟件和瑞星防病毒軟件,及時(shí)升級(jí),及時(shí)清除殺滅網(wǎng)絡(luò)病毒,檢測(cè)黑客入侵事件,將向管理員發(fā)出警報(bào),管理員將在第一時(shí)間處理黑客入侵事件,并報(bào)有關(guān)部門(mén)。對(duì)來(lái)往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過(guò)濾,確保不被木馬類黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。
    管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)狀況,做好設(shè)備維護(hù)記錄,保證設(shè)備高效穩(wěn)定的'運(yùn)行。一旦主服務(wù)出現(xiàn)硬件設(shè)備故障,管理員將在第一時(shí)間啟用備份服務(wù)器,保證網(wǎng)絡(luò)的正常運(yùn)行,并對(duì)原服務(wù)器進(jìn)行及時(shí)的檢修,在修復(fù)后將替換備份服務(wù)器繼續(xù)運(yùn)行,保證網(wǎng)絡(luò)的正常運(yùn)行。凡是上網(wǎng)人員,都能透過(guò)防火墻記錄在日志里,日志的保留時(shí)間為3個(gè)月。關(guān)掉一些反動(dòng)、不健康的網(wǎng)站,保障了校園網(wǎng)文化的干凈。信息中心對(duì)服務(wù)器重要信息定時(shí)做好備份,提高信息存儲(chǔ)安全應(yīng)急響應(yīng)潛力。并定期檢查設(shè)備的運(yùn)轉(zhuǎn)狀況,做好設(shè)備維護(hù)記錄,保證設(shè)備高效穩(wěn)定的運(yùn)行。