公務(wù)員期刊網(wǎng) 精選范文 網(wǎng)絡(luò)安全演練應(yīng)急預(yù)案范文

網(wǎng)絡(luò)安全演練應(yīng)急預(yù)案精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網(wǎng)絡(luò)安全演練應(yīng)急預(yù)案主題范文,僅供參考,歡迎閱讀并收藏。

網(wǎng)絡(luò)安全演練應(yīng)急預(yù)案

第1篇:網(wǎng)絡(luò)安全演練應(yīng)急預(yù)案范文

為妥善應(yīng)對和處置我區(qū)重要信息系統(tǒng)突發(fā)事件,確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運行,防止造成重大損失和影響,進一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力,特制定本演練方案:

一、指導(dǎo)思想

以維護我區(qū)重要業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)及設(shè)備的正常運行為宗旨。按照“預(yù)防為主,積極處置”的原則,進一步完善XX區(qū)政府信息辦應(yīng)急處置機制,提高突發(fā)事件的應(yīng)急處置能力。

二、組織機構(gòu)

(一)應(yīng)急演練指揮部:

總指揮:XX

成員:XX

職責:負責信息系統(tǒng)突發(fā)事件應(yīng)急演練的指揮、組織協(xié)調(diào)和過程控制;向上級部門報告應(yīng)急演練進展情況和總結(jié)報告,確保演練工作達到預(yù)期目的。

(二)應(yīng)急演練工作組

組長:XX

成員:XX

職責:負責信息系統(tǒng)突發(fā)事件應(yīng)急演練的具體工作;對信息系統(tǒng)突發(fā)事件應(yīng)急演練業(yè)務(wù)影響情況進行分析和評估;收集分析信息系統(tǒng)突發(fā)事件應(yīng)急演練處置過程中的數(shù)據(jù)信息和記錄;向應(yīng)急指揮部報告應(yīng)急演練進展情況和事態(tài)發(fā)展情況。做好后勤保障工,提供應(yīng)急演練所需人力和物力等資源;做好秩序維護、安全保障支援等工作;建立與電力、通訊、公安等相關(guān)外部機構(gòu)的應(yīng)急演練協(xié)調(diào)機制和應(yīng)急演練聯(lián)動機制;其它為降低事件負面影響或損失提供的應(yīng)急支持保障等。

三、演練方案

(一)演練時間

2020年12月5日18時——21時舉行應(yīng)急演練,全辦工作人員參加。

(二)演練內(nèi)容:

1、網(wǎng)絡(luò)通信線路故障及排除;

2、電力故障及排除;

3、機房溫度過高報警;

(三)演練的目的:

突發(fā)事件應(yīng)急演練以提高區(qū)政府信息辦應(yīng)對突發(fā)事件的綜合水平和應(yīng)急處置能力,以防范信息系統(tǒng)風險為目的,建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機制和相關(guān)協(xié)調(diào)機制,以落實和完善應(yīng)急預(yù)案為基礎(chǔ),全面加強信息系統(tǒng)應(yīng)急管理工作,并制定有效的問責制度。堅持以預(yù)防為主,建立和完善信息系統(tǒng)突發(fā)事件風險防范體系,對可能導(dǎo)致突發(fā)事件的風險進行有效地識別、分析和控制,減少重大突發(fā)事件發(fā)生的可能性,加強應(yīng)急處置隊伍建設(shè),提供充分的資源保障,確保突發(fā)事件發(fā)生時反應(yīng)快速、報告及時、措施得力操作準確,降低事件可能造成的損失。

四、演練的準備階段

(一)學(xué)習(xí)教育。

組織學(xué)習(xí)《XX區(qū)信息辦網(wǎng)絡(luò)安全管理制度》、《XX區(qū)信息辦網(wǎng)絡(luò)和信息安全事件應(yīng)急處置和報告制度》、《XX區(qū)政務(wù)網(wǎng)及政府網(wǎng)站突發(fā)事件應(yīng)急預(yù)案》、《XX區(qū)人民政府電子政務(wù)機房管理制度》,提高工作人員對于突發(fā)事件的應(yīng)急處置意識;熟悉在突發(fā)事件中各自的職責和任務(wù),保證業(yè)務(wù)的正常開展。

(二)下發(fā)《網(wǎng)絡(luò)安全應(yīng)急演練實施方案》;

(三)演練指揮部全面負責各項準備工作的協(xié)調(diào)與籌劃。

明確責任,嚴格組織實施演練活動,確保演練活動順利完成,達到預(yù)期效果。

(四)應(yīng)急演練組要提前在中心機房要做好充分準備,在演練前一天準備好所有應(yīng)急需要聯(lián)系的電話號碼,檢查供電線路,計劃好斷電點,演練時掐斷電源,模擬供電故障;

并按演練背景做好其它準備。

五、應(yīng)急演練階段

(一)請我辦信息安全員,講解演練知識及演練過程中的注意事項,并與其他相關(guān)同事一起溫習(xí)應(yīng)急預(yù)案。

(二)按照預(yù)定發(fā)生突發(fā)事故的時間表,總指揮逐項發(fā)出演練通知;

(三)參與部門及人員。

區(qū)政府信息辦全體員工都要參加,把演練當成實戰(zhàn),認真對待。

(四)演練的事項

1、2020年12月5日18時,發(fā)現(xiàn)網(wǎng)絡(luò)不通,立即報告至網(wǎng)絡(luò)管理員,網(wǎng)絡(luò)管理員立即將此情況報告應(yīng)急演練指揮部。指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員進行故障排除,網(wǎng)絡(luò)故障排除后,網(wǎng)絡(luò)恢復(fù)正常。

2、2020年12月5日19時,在沒有接到任何通知的情況下,突然遭遇不知原因的停電,備用電源無法自啟動,所有設(shè)備陷入癱瘓狀態(tài)。辦公室立即將此情況報告應(yīng)急演練指揮部。指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員對備用電源進行搶修,同時聯(lián)系供電部門進行維修與排除。

3、2020年12月5日20時,由于空調(diào)損壞,導(dǎo)致中心機房溫度過高報警,機房管理員立即將此情況上報至應(yīng)急指揮部,指揮部啟動相關(guān)應(yīng)急預(yù)案并組織人員進行判斷與排除。查明原因后立即打開機房通風備用設(shè)備降溫,以保證機房設(shè)備正常運轉(zhuǎn),同時通知精密空調(diào)維保人員上門維護。

六、演練要求:

1、加強領(lǐng)導(dǎo),確保演練工作達到預(yù)期目的。在指揮部的統(tǒng)一部署下,全體工作人員要高度重視,提高認識,積極參加,確保演練效果。

第2篇:網(wǎng)絡(luò)安全演練應(yīng)急預(yù)案范文

關(guān)鍵詞 應(yīng)急預(yù)案;網(wǎng)絡(luò)信息系統(tǒng);預(yù)案演練、保障

中圖分類號:TP393 文獻標識碼:A 文章編號:1671-7597(2014)14-0171-01

當前,我國各個地方的信息化發(fā)展十分迅速,已經(jīng)大幅度提高了信息技術(shù)基礎(chǔ)條件,相關(guān)的信息網(wǎng)絡(luò)系統(tǒng)、綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)、通信網(wǎng)都已具規(guī)模,信息化的應(yīng)用廣度和深度都達到了前所未有的高度。在不斷進步的信息化過程中,盡管人們已經(jīng)越來越重視網(wǎng)絡(luò)信息系統(tǒng)安全問題,但是,它的脆弱性往往在突發(fā)事件面前就顯露無疑。在任何原因下,信息系統(tǒng)安全中最不可控的因素就是突發(fā)事件[1]。所以,為了更加有效應(yīng)對突發(fā)事件,應(yīng)該通過各種積極有效措施,盡量最小化突發(fā)事件所帶來的影響和損失,這也是在行業(yè)信息管理中重要問題。

1 應(yīng)急預(yù)案應(yīng)該進一步加強

為了能夠更好的保障網(wǎng)絡(luò)信息系統(tǒng)安全,更好處理好相應(yīng)的突發(fā)事件,就應(yīng)該做好防備,做好相關(guān)的應(yīng)急預(yù)案的制定工作。這里所謂的應(yīng)急預(yù)案,則是在風險評估和安全評價的基礎(chǔ)上,參考具體的信息設(shè)備和機房環(huán)境的特點,對于事故發(fā)生以后的相關(guān)的條件、設(shè)施、設(shè)備、數(shù)據(jù)、應(yīng)急人員,以及相關(guān)的行為的綱領(lǐng)、控制事故的方法等方面進行有效的科學(xué)化安排和制定,目的則是盡量能夠降低突發(fā)事件造成的損失。通過實現(xiàn)制定的應(yīng)急預(yù)案和措施,針對不可控的突發(fā)事件來說,能夠沉著應(yīng)對突發(fā)事件的到來,使得損失盡量減少[2]。

在相關(guān)的信息化工作要求下,結(jié)合本單位的實際信息系統(tǒng)運行環(huán)境的情況,相應(yīng)的一系列的應(yīng)急預(yù)案由公司進行文件形式進行明確并,其則包括數(shù)據(jù)庫系統(tǒng)、業(yè)務(wù)應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備等。對于日常信息系統(tǒng)來說,應(yīng)該把應(yīng)急預(yù)案做到全生命周期管理各環(huán)節(jié)中去,并且能夠不斷使得硬件設(shè)備進一步完善,業(yè)務(wù)系統(tǒng)環(huán)境進一步提高,這樣能夠更為有效防范突發(fā)事件的發(fā)生,并能準備好做好的處理手段。

2 通過預(yù)案和演練盡量做到最小損失

要想把應(yīng)急預(yù)案從書本上走到實踐中去,就一定要通過應(yīng)急預(yù)案的演練來實現(xiàn),這樣可以對于檢驗應(yīng)急預(yù)案編制的可操作性和科學(xué)性進行有效檢驗,也能不斷地完善電力系統(tǒng)中的網(wǎng)絡(luò)信息化預(yù)案,能更為有效提高預(yù)案減災(zāi)功能。通過有效編寫演練方案,能夠把應(yīng)急預(yù)案的指導(dǎo)性進行實踐化,體現(xiàn)出來演練的實戰(zhàn)性和可操作性。

1)在應(yīng)急預(yù)案中,指導(dǎo)性的描述往往應(yīng)用在事件的相關(guān)的處置方式、性質(zhì)、發(fā)生規(guī)模方面,更為豐富的信息則需要提供給演練,這樣才能提高救援恢復(fù)行動的針對性。為了更為有效的開展針對性的工作,編制演練方案過程中,則需要考慮哪些設(shè)備需要進行配置,哪些地方的業(yè)務(wù)則會受到影響,哪些人員和部門會受到網(wǎng)絡(luò)中斷的影響,哪些需要進行調(diào)試程序等方面。

2)為了更好落實各種應(yīng)急救援恢復(fù)任務(wù),以及保證其實施質(zhì)量,具體化一定要體現(xiàn)在執(zhí)行演練的過程中,明確應(yīng)急響應(yīng)程序的可操作化。進行量化相關(guān)的反應(yīng)程序,比如,包括工具箱、水晶頭是否到位,多模淡抹光模塊型號是否正確、筆記本及調(diào)試線是否夠用、備件備品是否齊全、備份數(shù)據(jù)是否完整,這些相關(guān)的細節(jié)問題都應(yīng)該在事前進行相應(yīng)的縝密設(shè)計。

3)步驟流程化。通過對于演練各個程序的銜接機型優(yōu)化,合理有序地組合演練各個環(huán)節(jié)的響應(yīng)程序,通過演練程序流程表的編制來實現(xiàn)。這樣能夠有效提高應(yīng)急反應(yīng)反應(yīng)效率,并且提高演練的流暢性。同時,應(yīng)急演練的進展也可以被參與人員所更加了解。

3 預(yù)防為主的基礎(chǔ)上進行監(jiān)控的進一步加強

預(yù)防為主的思想肆意一定要在單位的各個環(huán)節(jié)中進行強調(diào),在準備應(yīng)急預(yù)案和實戰(zhàn)演練的基礎(chǔ)上,還應(yīng)該充分做好相關(guān)的信息網(wǎng)絡(luò)系統(tǒng)突發(fā)事件的機制準備、思想準備和工作準備,使得防范意識不斷提高,同時,也應(yīng)提高信息安全綜合保障水平。通過對于信息安全隱患進行一定的日常監(jiān)測,能夠?qū)τ谥卮笮畔踩话l(fā)事件進行有效防范和及時發(fā)現(xiàn),為了盡量使得損失最小化,則應(yīng)該通過及時的可控措施來有效控制事件影響范圍。

公司的日常工作已經(jīng)建立起有效長效機制,主要包括信息系統(tǒng)安全保障重點措施、信息安全隱患排查和治理、信息安全風險評估以及信息安全等級保護方面。在相關(guān)的檢查結(jié)果基礎(chǔ)上,對于應(yīng)用系統(tǒng)安全管理、信息設(shè)備安全使用、信息機房值班等問題進行進一步加強管理,嚴格要求并執(zhí)行國家電網(wǎng)公司信息規(guī)定,對于內(nèi)外網(wǎng)計算機和外設(shè)管理需要進一步加強,只有這樣,才能有效使得監(jiān)測防控能力不斷增強,使得信息系統(tǒng)安全得以保障。

4 保障措施分析與思考

在信息安全管理中,除了要保障一定的技術(shù)先進性,更為重要的則體現(xiàn)在管理方面。在實際工作中,我們一定要充分考慮到這一點,不斷加強“人防、制防、技防、物防”工作,對于信息安全統(tǒng)一管理進一步加強。

4.1 應(yīng)急隊伍建設(shè)問題思考

在信息安全管理方面,有安全工作小組和網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組,前者主要是由信息技術(shù)人員骨干、各部門信息員組成,后者則是各部門的主要負責人組成。通過這樣的分工,就可以從決策、監(jiān)督和具體執(zhí)行三個層面,立體化對于網(wǎng)絡(luò)信息安全提供有力保障。另外,還應(yīng)該對于信息安全專業(yè)人才培養(yǎng)進行重視,相關(guān)的信息安全技術(shù)培訓(xùn)可以定期或者不定期展開,相應(yīng)的信息安全應(yīng)急處理知識就能夠讓不同崗位的人員進行掌握。

4.2 需要有一定的制度保障

只有通過嚴格的管理制度才能有效保障良好的網(wǎng)絡(luò)信息安全,本公司在此方面制定了相應(yīng)的21管理標準、10個制度,以及一系列的規(guī)范。這樣能夠保障網(wǎng)絡(luò)信息安全工作能夠有章可循,有案可稽。對于不同工作職責的小組來說,應(yīng)該劃分具體的安全工作的執(zhí)行情況,為了更好能夠保障網(wǎng)絡(luò)基礎(chǔ)、系統(tǒng)運行維護以及開發(fā)建設(shè)等方面的安全,應(yīng)該做好相關(guān)的分工合作、整體統(tǒng)一、分級處理等問題。

4.3 做好技術(shù)保障工作

為了保障網(wǎng)絡(luò)信息安全,這里采用相關(guān)的較為先進的技術(shù)工具和手段,包括:1)更新專業(yè)的防病毒軟件,有效防治計算機病毒影響;2)旁路監(jiān)聽技術(shù)的設(shè)備進行過濾處理,能有效限制訪問不良網(wǎng)絡(luò)信息;3)使用雙層FWSM防火墻防護托管服務(wù)器群;4)定期對于系統(tǒng)進行漏洞掃描;5)建立異地數(shù)據(jù)的容災(zāi)方案以及數(shù)據(jù)備份方案,還有相關(guān)的NTP服務(wù)器、LogServer日志記錄等。

5 結(jié)束語

信息化建設(shè)的大潮中,應(yīng)該不斷完善系統(tǒng)的應(yīng)急預(yù)案,應(yīng)該盡量挖掘出系統(tǒng)的無故障、高效、安全的網(wǎng)絡(luò)環(huán)境,通過不斷探索有效保障網(wǎng)絡(luò)安全、應(yīng)用系統(tǒng)數(shù)據(jù)等方面的措施,才能促進網(wǎng)絡(luò)信息系統(tǒng)建設(shè)。

參考文獻

[1]尚金成,黃永皓,黃勇前,等.市場技術(shù)支持系統(tǒng)網(wǎng)絡(luò)信息安全技術(shù)與解決方案[J].電力系統(tǒng)自動化,2003,27(9).

[2]賀潔.談電力網(wǎng)絡(luò)信息安全[J].技術(shù)與市場,2012,19(7).

第3篇:網(wǎng)絡(luò)安全演練應(yīng)急預(yù)案范文

(一)編制目的

建立健全通信保障和通信恢復(fù)應(yīng)急工作機制,提高應(yīng)對突發(fā)事件的組織指揮能力和應(yīng)急處置能力,確保通信安全,保證應(yīng)急通信指揮調(diào)度工作迅速、高效、有序地進行,滿足突況下通信保障和通信恢復(fù)的需要,確保通信網(wǎng)絡(luò)安全暢通。

(二)編制依據(jù)

制訂本預(yù)案的依據(jù)是《中華人民共和國電信條例》、《中華人民共和國無線電管理條例》、《電信運營企業(yè)(單位)應(yīng)急預(yù)案制定框架指南》、《國家通信保障應(yīng)急預(yù)案》、《市通訊應(yīng)急保障預(yù)案》和《縣突發(fā)公共事件總體預(yù)案》及相關(guān)法規(guī)、條例。

(三)應(yīng)急分級

ⅲ級:因較大突發(fā)公共事件或不可抗力等事件引發(fā)的,有可能造成一個全縣通信故障的情況;通信網(wǎng)絡(luò)故障造成全縣通信故障的情況。

ⅳ級:因一般突發(fā)公共事件或不可抗力等事件引發(fā)的,有可能造成本縣50%以上通信網(wǎng)點通信故障的情況;通信網(wǎng)絡(luò)故障造成本縣50%以上通信網(wǎng)點通信阻斷的情況。

(四)適用范圍

主要用于通信事故、自然災(zāi)害(洪水、地震、冰雪災(zāi)害、臺風、泥石流等)、反恐事件、公共突發(fā)事件、重要通信保障任務(wù)、涉及國家安全等應(yīng)急通信保障。同時適用于電信分公司、移動分公司、聯(lián)通分公司所屬通信網(wǎng)絡(luò)、通信設(shè)施在自然災(zāi)害及其它突發(fā)事件中遭到破壞情況下的處置和通信恢復(fù)。

(五)工作原則

1.統(tǒng)一指揮,協(xié)同作戰(zhàn)。

電信分公司、移動分公司、聯(lián)通分公司在縣通信應(yīng)急保障領(lǐng)導(dǎo)小組的統(tǒng)一領(lǐng)導(dǎo)下,縣經(jīng)商科技局通信應(yīng)急保障領(lǐng)導(dǎo)小組協(xié)同指導(dǎo)下,根據(jù)本應(yīng)急預(yù)案,認真履行各自職責,密切配合,充分發(fā)揮整體效能。

2.實時監(jiān)控,加強防范。

各分公司特別是各分公司網(wǎng)絡(luò)監(jiān)控中心要加強對關(guān)鍵網(wǎng)絡(luò)設(shè)施實時監(jiān)控和防范,一方面要防止不法分子利用網(wǎng)絡(luò)傳播有害信息,另一方面針對一些敵對組織可能會對網(wǎng)絡(luò)發(fā)起的大規(guī)模攻擊和破壞活動,及早發(fā)現(xiàn)苗頭、動態(tài),提前做好應(yīng)急處置工作。

3.快速反應(yīng),控制事態(tài)。在發(fā)生突發(fā)事件、緊急情況時,各單位可以根據(jù)預(yù)案總原則,在迅速上報的同時,及時采取有針對性的應(yīng)急處置措施,防止事態(tài)進一步蔓延,將損失和危害降到最小。

4.全程記錄,追查根源。

各單位在發(fā)生網(wǎng)絡(luò)信息安全事故時,要及時做好事故情況記錄,以便與有關(guān)部門緊密配合,追查事故的根源,并協(xié)助相關(guān)部門進行處理。

5.出現(xiàn)ⅳ級以上(包括ⅳ級)異常狀態(tài),及時上報縣委政府,要求各相關(guān)部門應(yīng)立即啟動應(yīng)急預(yù)案,組織通信搶修和迂回調(diào)度,在半小時內(nèi)將有關(guān)情況報告縣應(yīng)急通信保障領(lǐng)導(dǎo)小組和各單位市級公司通信值班室或應(yīng)急調(diào)度中心。

二、組織體系

為保證網(wǎng)絡(luò)通信安全,以便在通信網(wǎng)絡(luò)出現(xiàn)阻斷、遭到破壞時,能夠迅速組織力量采取有效保障、處置措施,成立縣通信保障應(yīng)急領(lǐng)導(dǎo)小組和辦公室。各通信分公司也要按此要求成立相應(yīng)領(lǐng)導(dǎo)機構(gòu)和應(yīng)急救援隊伍。

(一)通信保障應(yīng)急領(lǐng)導(dǎo)機構(gòu)

1.通信保障應(yīng)急領(lǐng)導(dǎo)小組

組長:局黨委書記、局長

成員:局黨委、班子分管領(lǐng)導(dǎo)

信息股全體人員及熟悉信息工作相關(guān)人員

電信分公司分管副經(jīng)理

移動分公司分管副經(jīng)理

聯(lián)通分公司分管副經(jīng)理

縣辦事處總經(jīng)理

2.通信保障應(yīng)急小組辦公室

應(yīng)急領(lǐng)導(dǎo)小組下設(shè)辦公室,負責通信保障應(yīng)急日常工作。辦公室主任由局黨委、班子分管領(lǐng)導(dǎo)兼任,由以下成員組成:

成員:縣交通局分管領(lǐng)導(dǎo)

縣公安局分管局長

縣電力公司副經(jīng)理

電信分公司分管副經(jīng)理

移動分公司分管副經(jīng)理

聯(lián)通分公司分管副經(jīng)理

縣辦事處相關(guān)負責人

3.通信應(yīng)急搶險隊伍

辦公室下設(shè)應(yīng)急搶險隊,由各通信分公司應(yīng)急搶險隊伍組成,搶險隊伍具體由網(wǎng)絡(luò)部技術(shù)人員和維護人員組成,負責具體的搶險實施工作。一旦啟動應(yīng)急預(yù)案,各公司應(yīng)急搶險隊伍必須服從縣通信應(yīng)急保障領(lǐng)導(dǎo)小組的統(tǒng)一指揮和調(diào)度。

4.通信網(wǎng)絡(luò)維護工作

辦公室下設(shè)應(yīng)急搶險隊,由各通信分公司網(wǎng)絡(luò)維護工作人員組成,負責具體的搶險實施工作。一旦啟動應(yīng)急預(yù)案,各公司應(yīng)急搶險隊伍必須服從縣通信應(yīng)急保障領(lǐng)導(dǎo)小組的統(tǒng)一指揮和調(diào)度。

(二)領(lǐng)導(dǎo)小組和辦公室職責

1.領(lǐng)導(dǎo)小組職責

領(lǐng)導(dǎo)小組負責全面應(yīng)對突發(fā)事件的通信保障、通信恢復(fù)應(yīng)急工作的領(lǐng)導(dǎo)、組織、指揮和協(xié)調(diào),主要職責如下:

(1)貫徹國家有關(guān)方針、政策及國家信息行業(yè)主管部門相關(guān)文件,落實國家通信保障應(yīng)急工作相關(guān)政策及規(guī)定。

(2)貫徹落實縣通信保障應(yīng)急預(yù)案的相關(guān)要求。

(3)遇重大突發(fā)事件,啟動本預(yù)案,并下達通信保障應(yīng)急任務(wù)。

(4)在緊急情況下,調(diào)用各通信公司各種資源,做好通信保障的組織、協(xié)調(diào)工作。

(5)結(jié)合重大突發(fā)事件的實際情況,決策實施通信保障應(yīng)急預(yù)案,并向市政府相關(guān)部門和市通信管理部門匯報情況。

(6)完成上級部門安排的其他應(yīng)急保障任務(wù)。

2.辦公室職責

(1)承擔縣通信保障應(yīng)急領(lǐng)導(dǎo)小組應(yīng)急通信保障的日常事務(wù)。

(2)管理、指揮、調(diào)度所轄區(qū)域內(nèi)的應(yīng)急資源,并跟蹤、監(jiān)控管理區(qū)域內(nèi)突發(fā)事件狀況,匯總信息,及時上報。

(3)開展通信保障應(yīng)急預(yù)案并組織演練。

(4)組織各專業(yè)應(yīng)急搶險隊搶通、搶修損毀的通信設(shè)施。

三、運行機制

(一)預(yù)警機制

1.網(wǎng)絡(luò)分析評估

各通信分公司,根據(jù)通信網(wǎng)絡(luò)運行情況和網(wǎng)絡(luò)結(jié)構(gòu)變化情況,定期或不定期對網(wǎng)絡(luò)運行狀況進行評估。根據(jù)評估報告,修訂應(yīng)急預(yù)案,必要時提出網(wǎng)絡(luò)改造方案并組織實施。

2.網(wǎng)絡(luò)薄弱點級別、預(yù)警

各分公司相關(guān)技術(shù)部門、人員對通信網(wǎng)絡(luò)進行評估,重點針對網(wǎng)絡(luò)的薄弱環(huán)節(jié),并根據(jù)程度不同,提出預(yù)警。同時,當出現(xiàn)雷雨、冰雪、大面積停電和大型活動時,應(yīng)及時提出預(yù)警。

(二)應(yīng)急處置

1.故障信息報告

根據(jù)《電信通信故障上報制度》等相關(guān)規(guī)定,及時與突發(fā)事件有關(guān)的部門、通信管理部門、重要單位和用戶,包括防汛、地震、反恐、醫(yī)療救護、民航、銀行、鐵路、稅務(wù)、電力等通報相關(guān)信息。

2.應(yīng)急啟動與響應(yīng)

當ⅳ級通信突發(fā)事件發(fā)生時,應(yīng)立即將情況上報縣通信保障應(yīng)急工作辦公室,辦公室根據(jù)突發(fā)事件嚴重性,及時向縣通信保障領(lǐng)導(dǎo)小組上報并提出建議,由領(lǐng)導(dǎo)小組決策并啟動應(yīng)急預(yù)案。需要上級信息行業(yè)主管部門進行協(xié)調(diào)的,應(yīng)立即上報。啟動本預(yù)案時,相應(yīng)的分公司通信保障應(yīng)急管理機構(gòu)應(yīng)提前或同時啟動下級預(yù)案。同時,各通信分公司應(yīng)急搶險隊伍在接到保障通知后5分鐘響應(yīng),盡最快速度到達指定地點,實施或者準備實施搶險。

3.業(yè)務(wù)恢復(fù)原則

業(yè)務(wù)恢復(fù)的原則是先重點、后一般。

電路調(diào)度順序為:

(1)縣委、縣政府首長專線。

(2)搶險救災(zāi)指揮部通信聯(lián)絡(luò)電路。

(3)黨政專網(wǎng)電路。

(4)保密、機要、安全、公安、武警、等重要客戶的出租電路。

(5)地震、防火、防汛、氣象、醫(yī)療急救等部門租用的與防震、防火、防汛、氣象信息、醫(yī)療急救等有關(guān)的電路。

(6)金融、稅務(wù)、電力等與國民經(jīng)濟密切相關(guān)部門租用的電路。

(7)其他通信電路。

4.通信保障應(yīng)急工作要求

(1)應(yīng)急通信系統(tǒng)應(yīng)保持良好狀態(tài),實行24小時值班,所有人員應(yīng)堅守工作崗位待命。

(2)主動與上級有關(guān)部門聯(lián)系,及時通報有關(guān)情況。

(3)相關(guān)電信運營企業(yè)在執(zhí)行通信保障任務(wù)和通信恢復(fù)過程中,應(yīng)顧全大局,積極搞好企業(yè)間的協(xié)作配合,必要時由縣通信保障應(yīng)急工作辦公室進行統(tǒng)一協(xié)調(diào)。

(4)在組織執(zhí)行任務(wù)過程中,現(xiàn)場通信保障應(yīng)急指揮機構(gòu)應(yīng)及時上報任務(wù)執(zhí)行情況。

5.網(wǎng)絡(luò)復(fù)原后處理

網(wǎng)絡(luò)通信一旦復(fù)原后,需立即對網(wǎng)絡(luò)進行相關(guān)測試驗證,并由技術(shù)維護人員及時出具故障報告,分析故障原因,提出相應(yīng)的防范措施。

(三)應(yīng)急處理后評估

1.網(wǎng)絡(luò)維護與建設(shè)工作改進

根據(jù)故障發(fā)生的原因,結(jié)合網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)急處理的過程,總結(jié)分析其中存在的不足,提出包括網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)維護、物資儲備和人才隊伍建設(shè)等相關(guān)工作的改進措施。

2.應(yīng)急預(yù)案改進

通過應(yīng)急預(yù)案的演練或?qū)崙?zhàn),查找應(yīng)急預(yù)案中存在的問題,并結(jié)合實際進行修訂,使之更加完善。

(四)信息

每次通信保障應(yīng)急處理后,結(jié)合處理過程和總結(jié)分析,及時相關(guān)信息。信息工作要堅持實事求是、把握適度、內(nèi)外有別的原則,統(tǒng)一信息口徑;要加強與新聞媒體的溝通,必要時可報請上級信息行業(yè)主管部門審批。

四、優(yōu)化應(yīng)急工作機制

通信保障和通信恢復(fù)應(yīng)急任務(wù)結(jié)束后,通信保障應(yīng)急領(lǐng)導(dǎo)小組及辦公室應(yīng)做好突發(fā)事件中公眾電信網(wǎng)絡(luò)設(shè)施損失情況的統(tǒng)計、匯總,以及任務(wù)完成情況的總結(jié)和匯報,針對事件,查找問題,研究整改措施,不斷改進優(yōu)化通信保障應(yīng)急工作。

五、應(yīng)急保障

(一)人力保障

各通信分公司要加強人才隊伍建設(shè),加強技術(shù)支撐對網(wǎng)絡(luò)建設(shè)維護培訓(xùn)、學(xué)習(xí),熟悉網(wǎng)絡(luò)結(jié)構(gòu)、熟悉應(yīng)急預(yù)案,提高技術(shù)支撐的綜合素質(zhì)。

(二)備件保障

加強備品備件的管理工作,定期檢查預(yù)案中相關(guān)備品備件準備管理工作,確保相關(guān)備件隨時均能及時提供。

(三)機動通信與物資保障。

加強與上級通信管理部門和物資采購中心的溝通配合工作,提前做好相關(guān)準備工作,一旦發(fā)生通信保障需求,及時請求設(shè)備、物資支援。

(四)交通運輸保障

為了保證突發(fā)事件發(fā)生時通信保障應(yīng)急車輛及通信物資能夠迅速抵達事發(fā)地點,縣交通部門負責為應(yīng)急通信物資的調(diào)配提供必要的交通運輸工具支持,以保證應(yīng)急物資迅速到達。

(五)電力保障

突發(fā)事件發(fā)生時,電力部門優(yōu)先保證通信設(shè)施的供電需求。

(六)治安保障

突發(fā)事件發(fā)生后,啟動應(yīng)急預(yù)案后,公安部門要迅速組織人員趕赴突發(fā)事件發(fā)生區(qū)域,維護社會治安,確保社會穩(wěn)定。因人為破壞引發(fā)通信突發(fā)事件時,公安部門應(yīng)第一時間趕到現(xiàn)場,收集現(xiàn)場資料,迅速開展事故調(diào)查,并維護現(xiàn)場秩序。

(七)經(jīng)費保障

因通信事故造成的通信保障處置費用,由各級通信保障單位承擔;處置突發(fā)事件產(chǎn)生的通信保障費用,按照國家信息主管部門要求并參照《國家財政應(yīng)急保障預(yù)案》執(zhí)行。

(八)信息保障

通信應(yīng)急領(lǐng)導(dǎo)小組辦公室要建立應(yīng)急保障通信溝通協(xié)調(diào)機制,各通信公司在執(zhí)行通信保障應(yīng)急任務(wù)過程中,應(yīng)加強與上級通信部門和縣通信應(yīng)急領(lǐng)導(dǎo)小組辦公室的信息溝通協(xié)調(diào),及時反映通信應(yīng)急保障搶險救過程中存在的重大問題,研究解決通信保障過程中出現(xiàn)的問題,確保完成通信保障應(yīng)急任務(wù)。

六、監(jiān)督管理

(一)預(yù)案演練

專業(yè)搶修及維護隊伍,要按照運行維護體系的組織管理,對所負責的搶修及維護對象(專業(yè)項目)進行系統(tǒng)的搶通、恢復(fù)、迂回、替代方面的預(yù)案擬定,運作及流程設(shè)計,定期進行業(yè)務(wù)培訓(xùn),模擬訓(xùn)練。

(二)宣傳和培訓(xùn)

加強對通信網(wǎng)絡(luò)安全和通信保障應(yīng)急的宣傳教育工作,各公司要定期或不定期地對本公司通信應(yīng)急指揮機構(gòu)人員和應(yīng)急救險隊伍人員進行技術(shù)培訓(xùn)和應(yīng)急演練,保證應(yīng)急預(yù)案的有效性和可操作性,不斷提高通信保障應(yīng)急的能力。

第4篇:網(wǎng)絡(luò)安全演練應(yīng)急預(yù)案范文

中心全體上下按照《開展重點安全隱患整治回頭看百日大會戰(zhàn)工作方案》扎實開展重點安全隱患整治專項行動,中心完成了隱患清單、責任清單和監(jiān)管清單等“三張清單”梳理制定工作,各科室、分中心根據(jù)“三張清單”逐條逐項組織認真深入整改,主要開展了以下工作:

1.消防安全

堅持每周開展安全隱患排查工作,對分中心各值班站點、救護車進行了全面檢查,確保滅火器配置到位并能有效使用,經(jīng)檢查所有站點及救護車滅火器均配備齊全并在有效期內(nèi)。11月初,檢查小組對我中心的安全生產(chǎn)整治百日大會戰(zhàn)落實情況進行了全面檢查。檢查中發(fā)現(xiàn)一些安全問題,雖然情況較輕,中心仍然高度重視,立即整改。中心本著“安全無大小”的原則,繼續(xù)加強安全生產(chǎn)細節(jié)檢查,層層把關(guān),不放過安全生產(chǎn)的細枝末節(jié)。

2.信息安全

單位配合市信息中心建立信息系統(tǒng)安全風險預(yù)警系統(tǒng),監(jiān)控APT未知來源檢測系統(tǒng),確保第一時間能發(fā)現(xiàn)威脅并及時處理。在做好網(wǎng)絡(luò)、網(wǎng)站和關(guān)鍵信息基礎(chǔ)設(shè)施的信息安全保護工作基礎(chǔ)上,重點加強互聯(lián)網(wǎng)、專網(wǎng)等網(wǎng)絡(luò)邊界的網(wǎng)絡(luò)安全保護工作,重點做好指揮調(diào)度系統(tǒng)、電子病歷系統(tǒng)等關(guān)鍵信息基礎(chǔ)設(shè)施保護工作。中心還根據(jù)應(yīng)急預(yù)案,定期開展應(yīng)急演練,并根據(jù)演練結(jié)果,總結(jié)經(jīng)驗和不足,及時整改。定期對本單位網(wǎng)絡(luò)安全情況進行自查,評估風險,明確優(yōu)化需求,制定完備的安全策略。對部分信息安全制度進行了更新,強化了信息安全宣傳工作。在季度日志分析的基礎(chǔ)上,對日志審計系統(tǒng)及其他信息安全設(shè)備的日志又進行了仔細的分析,及時排查信息安全漏洞及不規(guī)范的網(wǎng)絡(luò)操作。強化了信息安全宣傳,對信息安全制度進行了更新。

3.醫(yī)療安全

醫(yī)務(wù)急救科組織全體醫(yī)務(wù)人員進行醫(yī)療糾紛典型案例分析會,并集中學(xué)習(xí)了《醫(yī)療糾紛預(yù)防和處理條例》、《醫(yī)療事故處理條例》、《侵權(quán)責任法》、《執(zhí)業(yè)醫(yī)師法》等法律法規(guī)。此外,還培訓(xùn)“個人防護知識”、“手衛(wèi)生”等內(nèi)容。

二、存在主要問題

1.信息安全方面

信息安全宣傳活動開展次數(shù)較少,形式不夠豐富。

2.醫(yī)療安全方面

沒有建立《患者診療信息保護制度》和《員工授權(quán)管理制度》,此外,部分醫(yī)生對已經(jīng)使用的物品不能及時補充。

3.消防安全

消控室值班記錄不符合要求,部分樓層應(yīng)急照明燈,安全出口指示燈不亮;應(yīng)急救援演練預(yù)案未制定;機房內(nèi)未配置入侵設(shè)施。

三、下步工作計劃

1.針對檢查小組對我中心的百日安全生產(chǎn)整治大會戰(zhàn)檢查的情況,對已發(fā)現(xiàn)的安全隱患問題中心將一一整改落實。在消控室內(nèi)安裝應(yīng)急燈,檢查樓層所有應(yīng)急照明燈和安全出口指示燈,對有問題的燈泡進行更換。加強值班記錄的檢查,起草應(yīng)急救援演練預(yù)案,配置機房入侵設(shè)施。今后,中心對安全生產(chǎn)的細節(jié)問題將會繼續(xù)加強和跟進。

第5篇:網(wǎng)絡(luò)安全演練應(yīng)急預(yù)案范文

關(guān)鍵詞:高校;網(wǎng)絡(luò)安全建設(shè);思考

1引言

網(wǎng)絡(luò)安全,指的是計算機網(wǎng)絡(luò)系統(tǒng)的安全,不僅包括網(wǎng)絡(luò)系統(tǒng)正常運行的硬件、軟件環(huán)境安全,也包括網(wǎng)絡(luò)傳輸?shù)馁Y源、數(shù)據(jù)等信息安全[1]。網(wǎng)絡(luò)安全不僅關(guān)系到我們每一個公民,更是事關(guān)國家安全的重要問題。高校作為培養(yǎng)當代大學(xué)生的主要陣地,在網(wǎng)絡(luò)安全建設(shè)及教育方面更是肩負著重要的責任。面對信息泄露等校園網(wǎng)絡(luò)安全問題以及日趨嚴峻的網(wǎng)絡(luò)安全形勢,如何保障高校網(wǎng)絡(luò)安全建設(shè)的穩(wěn)步推進,已經(jīng)成為重中之重。

2網(wǎng)絡(luò)安全建設(shè)存在的問題

高校網(wǎng)絡(luò)安全建設(shè)存在一些問題,主要有以下幾點。(1)網(wǎng)絡(luò)安全專業(yè)人員不足目前高校已基本上實現(xiàn)校園網(wǎng)絡(luò)全覆蓋。有成千上萬的網(wǎng)絡(luò)計算機,但與之配套的網(wǎng)絡(luò)安全管理員卻嚴重不足,甚至沒有專職的網(wǎng)絡(luò)安全管理員[2]。而且大部分網(wǎng)絡(luò)安全管理人員沒有接受過系統(tǒng)化的崗前培訓(xùn),安全責任意識單薄,專業(yè)素養(yǎng)不夠高,網(wǎng)絡(luò)安全專業(yè)人員及其技能都存在嚴重不足。(2)師生網(wǎng)絡(luò)安全意識不強高校網(wǎng)絡(luò)的使用主體為本校師生,群體龐大,且大部分高校未開展系統(tǒng)、全面、全覆蓋的網(wǎng)絡(luò)安全主題教育,導(dǎo)致用戶群體網(wǎng)絡(luò)安全防范意識不強。部分教師在使用計算機時對病毒防護、密碼保護、漏洞修復(fù)等基礎(chǔ)網(wǎng)絡(luò)安全操作無意識,使得計算機很容易被入侵而造成數(shù)據(jù)及資源丟失[3]。一些學(xué)生在面對復(fù)雜的網(wǎng)絡(luò)環(huán)境時,由于獵奇心理及感情用事,可能會采用一些諸如“翻墻”等威脅高校網(wǎng)絡(luò)安全的行為或者網(wǎng)絡(luò)暴力等激進行為。(3)網(wǎng)絡(luò)安全防護體系不完善截止到目前,很多高校尚未認識到加強網(wǎng)絡(luò)安全管理的重要性,缺乏一套完善的網(wǎng)絡(luò)安全防護體系。領(lǐng)導(dǎo)重視不夠,未形成專門的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組;資金投入不足,無法購買各類網(wǎng)絡(luò)安全防護設(shè)備;管理制度不完善,無應(yīng)急預(yù)案等;技術(shù)防護手段不足,缺少各類必須的技術(shù)防護手段;網(wǎng)絡(luò)安全人員不足,未設(shè)置網(wǎng)絡(luò)安全技術(shù)專崗等。這些都是當前高校網(wǎng)絡(luò)安全面臨的突出問題。

3加強高校網(wǎng)絡(luò)安全建設(shè)的對策

3.1網(wǎng)絡(luò)安全防護體系

高校網(wǎng)絡(luò)安全建設(shè)應(yīng)以人員組織為基礎(chǔ),以管理制度為依據(jù),以技術(shù)防護為手段,三管齊下,切實保障好高校的網(wǎng)絡(luò)及信息安全。

3.1.1人員組織體系自上而下,建立起管理決策層、組織協(xié)調(diào)層、落實執(zhí)行層的三層架構(gòu)人員組織體系。管理決策層統(tǒng)一領(lǐng)導(dǎo)網(wǎng)絡(luò)安全工作,研究制定網(wǎng)絡(luò)安全發(fā)展規(guī)劃,決策網(wǎng)絡(luò)安全建設(shè)中的重大事項等。組織協(xié)調(diào)層統(tǒng)一協(xié)調(diào)學(xué)校網(wǎng)絡(luò)安全建設(shè)工作,負責網(wǎng)絡(luò)安全及運行保障項目的建設(shè)、改造、升級、維護等方面,負責制度與人員隊伍建設(shè)等。落實執(zhí)行層負責具體工作的落地執(zhí)行。

3.1.2管理規(guī)范體系規(guī)范化是制度化的最高形式,是一種非常有效和嚴謹?shù)墓芾矸绞?。完善的管理?guī)范體系是保障網(wǎng)絡(luò)安全的法律基礎(chǔ),是通過建立標準規(guī)范來約束用戶行為的制度。其實現(xiàn)的過程就是規(guī)范管理的過程。管理規(guī)范體系包括網(wǎng)絡(luò)安全責任制、網(wǎng)絡(luò)安全管理規(guī)范、應(yīng)急響應(yīng)機制、網(wǎng)絡(luò)安全通報制度等方面的內(nèi)容。(1)網(wǎng)絡(luò)安全責任制按照“誰主管誰負責、誰運行誰負責”的原則,明確網(wǎng)絡(luò)安全工作責任主體,各部門應(yīng)有專人專崗負責網(wǎng)絡(luò)安全具體工作,細化網(wǎng)絡(luò)安全各關(guān)鍵崗位安全管理責任,簽訂安全責任書,建立安全責任體系,形成網(wǎng)絡(luò)安全工作長效機制。(2)網(wǎng)絡(luò)安全管理規(guī)范建立健全網(wǎng)絡(luò)安全管理制度,明確信息系統(tǒng)管理、數(shù)據(jù)管理、信息管理、網(wǎng)站、微信、微博和移動應(yīng)用管理、電子郵件管理、交互式欄目管理等的管理規(guī)范,使所有的網(wǎng)絡(luò)安全活動都有規(guī)范可依,有制度約束。(3)應(yīng)急響應(yīng)機制制定完善網(wǎng)絡(luò)安全應(yīng)急預(yù)案、明確應(yīng)急處置流程、處置權(quán)限、落實應(yīng)急技術(shù)支撐隊伍,強化技能訓(xùn)練,強化技能訓(xùn)練。至少一年兩次開展網(wǎng)絡(luò)應(yīng)急演練。通過模擬網(wǎng)絡(luò)安全事故現(xiàn)場環(huán)境,提高應(yīng)急處置能力。(4)網(wǎng)絡(luò)安全通報制度定期開展安全檢查,全面、細致地排查安全隱患,并定期對檢查結(jié)果進行通報,督促相關(guān)部門落實整改。如通過《網(wǎng)絡(luò)安全簡報》、《信息化簡報》等手段,通報各業(yè)務(wù)系統(tǒng)漏洞掃描、數(shù)據(jù)備份、日志審計、數(shù)據(jù)庫審計等各項安全指標,督促相關(guān)部門做好網(wǎng)絡(luò)安全責任落實。

3.1.3技術(shù)防護體系網(wǎng)絡(luò)安全及運行保障是一項系統(tǒng)工程,對系統(tǒng)的過程要素、組織結(jié)構(gòu)和結(jié)構(gòu)功能進行分析,主要分為預(yù)警層次、檢測層次、保護層次、響應(yīng)層次四個層級。預(yù)警層次主要是發(fā)現(xiàn)問題、記錄問題和預(yù)警問題。檢測層次主要是發(fā)現(xiàn)服務(wù)器存在的安全漏洞、安全配置問題、應(yīng)用系統(tǒng)安全漏洞,形成完整的安全風險報告,幫助安全人員查漏補缺,防范風險于未然[4]。保護層次是對網(wǎng)絡(luò)運行的實時保護,包括拒絕服務(wù)、入侵檢測、流量分析、數(shù)據(jù)防泄露等。響應(yīng)層次是對安全事件進行及時的響應(yīng),包括數(shù)據(jù)庫審計、安全監(jiān)管、安全服務(wù)等。

3.2網(wǎng)絡(luò)安全宣傳教育

維護高校網(wǎng)絡(luò)安全是全校師生共同的責任,維護網(wǎng)絡(luò)安全不僅需要學(xué)校的防護體系,更需要廣大師生的共同參與,網(wǎng)絡(luò)安全這道防線才能筑得牢固。因此,在制定完善的網(wǎng)絡(luò)安全防護體系的基礎(chǔ)上,更要通過定期的安全培訓(xùn)、知識講座和學(xué)術(shù)交流,使全校師生不斷增強網(wǎng)絡(luò)安全意識,掌握網(wǎng)絡(luò)安全知識,并有效提升各類網(wǎng)絡(luò)安全事件的風險防范能力,進一步營造一個安全、健康、文明、和諧的網(wǎng)絡(luò)環(huán)境。

4結(jié)束語

高校網(wǎng)絡(luò)安全體系的建設(shè)是一個數(shù)據(jù)龐大、層次復(fù)雜、多點防御的工程,涉及到人員組織體系、管理規(guī)范體系、技術(shù)防護體系等多個層面。其建設(shè)的完成不是一蹴而就的,需要從全局進行總體規(guī)劃,分步實施,才能實現(xiàn)高校網(wǎng)絡(luò)安全管理的最終目標[5]。

參考文獻

[1]王喬平.淺談對網(wǎng)絡(luò)安全的認識.信息系統(tǒng)工程,2019(07):78

[2]李佳霖.高校網(wǎng)絡(luò)安全管理的現(xiàn)狀及對策.通訊世界,2019,26(05):17-18

[3]文理卓,李東宸,鄭憲,董石.淺析高校網(wǎng)絡(luò)安全管理及對策探討.中國管理信息化,2019,22(14):153-154

[4]梁藝軍.高校Web網(wǎng)站安全防護策略.中國教育網(wǎng)絡(luò),2015(02):57-58

第6篇:網(wǎng)絡(luò)安全演練應(yīng)急預(yù)案范文

第一部分:20__年工作總結(jié)

20__年在公司“效益質(zhì)量年”的定位目標指導(dǎo)下,緊緊圍繞公司“加強管理、保證質(zhì)量,降低成本、提高效益,深化改革、強化支撐”的網(wǎng)絡(luò)運維方針,確保網(wǎng)絡(luò)運行質(zhì)量,加強了基礎(chǔ)管理、網(wǎng)絡(luò)優(yōu)化、大客戶支撐以及安全生產(chǎn)等方面工作力度,積極開展降本增效活動,取得了一定的成績,現(xiàn)對全年工作總結(jié)如下。

一、加強基礎(chǔ)管理工作

我班組負責全區(qū)的網(wǎng)絡(luò)的維護、技術(shù)支持工作,為了更好的在數(shù)據(jù)網(wǎng)絡(luò)中開展各項數(shù)據(jù)業(yè)務(wù)和增值業(yè)務(wù),我班組在中心的領(lǐng)導(dǎo)下嚴格落實省公司精細化管理的要求,按照“共識、細化、落實”的六字方針,堅持嚴格基礎(chǔ)管理工作,一年來,我班組堅持不斷完善客戶的資料工作、各種網(wǎng)絡(luò)設(shè)備以及大客戶的應(yīng)急預(yù)案等各項基礎(chǔ)管理工作,特別是隨著三標一體以及內(nèi)控工作的深入開展,更是要求我班組對擔負的各項工作必須有記錄,包括資料統(tǒng)計、障礙統(tǒng)計、網(wǎng)絡(luò)分析統(tǒng)計等,并且按照部門的各項規(guī)章制度和管理辦法,優(yōu)化了各項工作流程,努力做到細化到人、優(yōu)化到事、強化考核,確保提高員工工作效率,從管理中創(chuàng)造效益。

具體工作有:

1、按照維護規(guī)程嚴格執(zhí)行各項維護作業(yè)計劃,結(jié)合內(nèi)控,加大了對作業(yè)計劃、各種日志、記錄表格、安檢記錄等各項維護作業(yè)計劃和巡檢的檢查力度,保證內(nèi)控審查可以順利通過,并根據(jù)實際工作需要不斷完善和更>!

2、完善了對數(shù)據(jù)網(wǎng)絡(luò)各種統(tǒng)計維護資料并及時更新,保證基礎(chǔ)資料的準確性、完整性和及時性,安排專人制作了數(shù)據(jù)網(wǎng)絡(luò)資料庫程序并對該資料庫進行不斷完善和更新,特別對于光纖專線客戶和VPN客戶的資料管理,對涉及到的所有信息都在資料庫中均有詳細的體現(xiàn)。對全區(qū)的IP地址進行及時的備案并不斷完善IP地址管理系統(tǒng),這些都為今年的全區(qū)IP地址優(yōu)化工作打下了堅實的基礎(chǔ)。

3、為了更好地開展業(yè)務(wù),理順流程,制定并完善了FTTX業(yè)務(wù)、基礎(chǔ)數(shù)據(jù)業(yè)務(wù)、VPN業(yè)務(wù)、數(shù)據(jù)設(shè)備維護等各種流程和基礎(chǔ)數(shù)據(jù)網(wǎng)、IP城域網(wǎng)的分析作業(yè)指導(dǎo)書,并結(jié)合內(nèi)控和三標一體工作的要求對以上規(guī)范進行完善,并按照省運維文件的要求及時更新和調(diào)整各種數(shù)據(jù)網(wǎng)絡(luò)設(shè)備的應(yīng)急預(yù)案,強化細化了應(yīng)急預(yù)案的執(zhí)行功效。

4、為了提高班組員工的綜合素質(zhì),我班組加強了對員工業(yè)務(wù)、技術(shù)、安全、保密、形勢教育等各方面的培訓(xùn),今年累計進行培訓(xùn)32次,內(nèi)容涵蓋業(yè)務(wù)、設(shè)備、維護經(jīng)驗及本專業(yè)最新技術(shù)等,并組織培訓(xùn)效果測試11次,取得了良好的效果,特別針對新員工,我班組制定了專門的培訓(xùn)計劃并按照計劃進行實施,有力的提高全班員工的維護素質(zhì)。

5、在公司及部門領(lǐng)導(dǎo)下,積極參于公司舉辦的數(shù)據(jù)專業(yè)維護規(guī)程及寬帶ADSL技能競賽,我中心取得了第一的優(yōu)異成績,并且選派兩名技術(shù)骨干參加省公司組織的華為寬帶ADSL技能大賽,取得了全省三等獎的好成績。

6、配合網(wǎng)運部組織開展了多次對各縣公司及營銷中心的維護知識培訓(xùn),其中包括城域網(wǎng)交換機的培訓(xùn)、ATM設(shè)備IP化改造的培訓(xùn)等技術(shù)培訓(xùn),還安排專人去縣局進行現(xiàn)場講解,取得了良好的效果,提高了縣公司維護人員的綜合素質(zhì),為交換機權(quán)限下放打下了堅實的基礎(chǔ)。

7、為了達到內(nèi)控的要求,我班組通過對__*地區(qū)市內(nèi)97個模塊局進行巡檢并在數(shù)據(jù)設(shè)備上粘貼了資產(chǎn)標簽,滿足了內(nèi)控的要求。

二、強化維護手段,積極開展將本增效活動,積極優(yōu)化網(wǎng)絡(luò),發(fā)揮網(wǎng)絡(luò)最大效益

一年來,我中心維護工作未發(fā)生重大故障,各項考核指標均達標。其中省內(nèi)考核互聯(lián)網(wǎng)時延≤40ms,實際為≤10ms;本地IP客戶考核接入認證平均響應(yīng)時間≤8s,實際為≤3s;基礎(chǔ)數(shù)據(jù)網(wǎng)用戶電路考核故障修復(fù)及時率≥99,實際為100;數(shù)據(jù)設(shè)備考核故障修復(fù)及時率≥96,實際為100;大客戶業(yè)務(wù)考核響應(yīng)及時率≥99,實際為100;考核電路開通及時率100,實際為100;重大障礙上報及時率為100,圓滿地完成了上半年的各項維護指標。

1、通過充分利用現(xiàn)有的城域網(wǎng)網(wǎng)管,我中心加強了對網(wǎng)絡(luò)流量、設(shè)備利用率、日志及網(wǎng)絡(luò)安全的監(jiān)控及分析,分析范圍由原來城域網(wǎng)幾臺設(shè)備擴大到整個城域網(wǎng)匯聚層以上設(shè)備,并新增了對ATM網(wǎng)絡(luò)流量的分析。結(jié)合網(wǎng)絡(luò)分析情況,及時地對網(wǎng)絡(luò)進行優(yōu)化和調(diào)整,三月份新增城域網(wǎng)出口GE中繼一條,通過流量調(diào)整,緩解了城域網(wǎng)出口流量激增所帶來的壓力。由于寬帶Bras匯聚Ip上行設(shè)備的LPUK板卡和LPUH板卡接入客戶不同,__*地區(qū)局下掛各縣寬帶客戶較多,__*地區(qū)局下掛各縣寬帶客戶較少,通過將容量較大的LPUK板卡調(diào)整到__*地區(qū)局,并將武安IP上行的寬帶客戶及時的調(diào)整到__*地區(qū)BRAS,緩解了由于__*寬帶客戶激增帶來的板卡利用率過高問題,保證了__*方向?qū)拵I(yè)務(wù)的發(fā)展,隨后又對__*地區(qū)Bras資源進行了適當均衡,使得全區(qū)Bras的資源得到了充分的利用。六月份對城域網(wǎng)核心層設(shè)備__*地區(qū)局7609新增加一條至__*地區(qū)方向的GE中繼,充分緩解了西部流量大的問題,通過安排專人對網(wǎng)絡(luò)中的各種設(shè)備定期觀察,及時地發(fā)現(xiàn)網(wǎng)絡(luò)中的安全隱患并給予解決,極大的保證了業(yè)務(wù)的順利開展。

2、配合網(wǎng)運部做好寬帶MA5300綁定用戶端口工作,截至目前全區(qū)主要縣市MA5300節(jié)點已實現(xiàn)用戶帳號及端口綁定。為了實現(xiàn)PPPOE 綁定測試,對全區(qū)MA5300設(shè)備的命名重新規(guī)范并進行命名更改,同時我中心__*根據(jù)端口綁定工作的需要發(fā)明了小程序,使得帳號綁定可以實現(xiàn)批量操作,將幾十個人幾天的工作量壓縮到了一個人幾個小時就可以完成,從人力成本上起到了將本增效的作用。

3、對__*地 區(qū)路華為S8016交換機、華為S8512交換機及核心層7609路由器進行了升級打補丁操作,解決了由于客戶網(wǎng)絡(luò)攻擊及版本不穩(wěn)定而可能造成系統(tǒng)瞬斷的隱患。并對華為UA5000寬帶設(shè)備進行統(tǒng)一升級,保證軟件版本的同一性。

4、在全省率先開展了華為UA5000和MA5300寬帶設(shè)備帳號和端口的綁定測試工作,并初步測試成功。由于我中心測試工作進展較早,所以省公司指定我公司和滄州分公司作為試點單位對各型號的BRAS和DSLAM進行測試,測試成功后將在全省進行推廣,通過測試為我公司下一步的寬帶賬號和端口綁定工作打下了堅實的基礎(chǔ)。

5、完成了城域網(wǎng)設(shè)備具備MPLSVPN條件的MPLS的部署。通過此次部署,我公司今后可以開展跨域的VPN業(yè)務(wù),對市場部門開展新的業(yè)務(wù)起了有力的支撐。

8、實施了IP地址回收工作,

三、面向用戶、面向市場,做好業(yè)務(wù)支撐

我班組按照部門一貫倡導(dǎo)的“維護就是經(jīng)營”的大經(jīng)營觀念,整個維護工作緊緊圍繞以效益中心,加強對客戶、對市場的支撐力度,全力作好后臺支撐工作。

2、逐步建立了金銀牌大客戶電路資料臺帳,并結(jié)合金牌大客戶使用數(shù)據(jù)電路的實際情況分別為其制作了客戶電路應(yīng)急預(yù)案。為了實現(xiàn)大客戶等級化我中心安排對大客戶電路用不同顏色的插塞來進行識別;為了體現(xiàn)對大客戶單位的差異化服務(wù),我班組定期對金牌大客戶進行巡檢,并按月制作大客戶單位的網(wǎng)絡(luò)運行報告。

3、在省公司網(wǎng)管中心指導(dǎo)配合下完成了對寬帶VPDN技術(shù)的測試工作,并對__*地區(qū)市體彩大客戶利用該技術(shù)進行組網(wǎng)工作,涉及體彩客戶約300余戶。

4、全年為幾十個大客戶制作了大客戶電路接入方案,并到各個大客戶提供支撐數(shù)十次。配合大客戶服務(wù)部積極對教育局校校通客戶內(nèi)網(wǎng)故障進行技術(shù)支持,并完成了多個校校通客戶VPN改IP專線的工作,尤其是對于__*地區(qū)區(qū)電教站,我中心前后對該客戶進行了10余次技術(shù)支持。

5、面對福彩窄帶VPN客戶不斷增長的情況,我部積極協(xié)調(diào)設(shè)備維護中心,新增了窄帶A8010接入服務(wù)器至__*地區(qū)、__*地區(qū)匯接局中繼4條,滿足了客戶數(shù)量增長的需求。

6、為了及時了解縣公司以及各營銷中心寬帶維護情況,我中心安排專人到中華南營銷中心、__*地區(qū)、__*地區(qū)、__*地區(qū)等縣分公司進行現(xiàn)場測試,并深入到客戶家中進行了解,掌握了全區(qū)客戶反映比較突出的問題并制定了相應(yīng)的措施,取得了很好的效果。

7、全年網(wǎng)絡(luò)維護班組受理各類客戶技術(shù)咨詢上千次,受理縣市營銷人員技術(shù)問題達3000余次,強有力的支撐了前臺維護人員,由于機房人員服務(wù)水平高、服務(wù)態(tài)度熱情,深受廣泛的好評。為了保證增值業(yè)務(wù)的順利開展,班組在部門安排下多次派專人到各縣分公司和營銷中心進行現(xiàn)場技術(shù)培訓(xùn),通過多次的培訓(xùn),有力的支持了各營銷單位業(yè)務(wù)的順利開展。

四、抓緊安全生產(chǎn),強化安全意識

一年來,我班組認真貫徹公司對安全生產(chǎn)工作的一系列指示精神,牢牢把握安全生產(chǎn)工作原則,堅持“安全第一、預(yù)防為主”的方針,認真落實各項安全措施,積極開展安全隱患整改,廣泛開展安全教育工作。

1、全年圓滿地完成了__*地區(qū)局、__*地區(qū)局、__*地區(qū)局數(shù)據(jù)設(shè)備的安全整治工作,并配合完成了市內(nèi)模塊局的整治工作,達到了安全生產(chǎn)的標準。

2、加大對員工的安全教育培訓(xùn),在職工中樹立“安全第一”的觀念。組織員工進行保密制度、交通安全、安全生、消防安全、防汛安全等安全教育達40余次,安全知識答題8次,配合部門進行消防演練4次,并根據(jù)根據(jù)班組的情況堅持每周一次安全培訓(xùn)和每周一次安全檢查的制度。通過采取檢查、培訓(xùn)及實際演練相結(jié)合的辦法,全面提高了員工的安全素質(zhì)、安全意識和應(yīng)變能力。在上半年生產(chǎn)樓電梯間著火事件中,我中心5名員工發(fā)現(xiàn)后按照消防要求及時向上級匯報并安全的將火撲滅,為公司挽回了損失。

4、加強了機房安全防火、防汛工作。始終把安全防火、防汛當作安全工作的重中之重,開展了經(jīng)常性的安全檢查,要求班組員工熟練“四懂、四會”,熟練掌握初期火災(zāi)撲救、防毒面具佩戴、消防水帶連接、滅火器等操作。

5、加強網(wǎng)絡(luò)設(shè)備巡檢,通過充分發(fā)揮IDS和掃描等網(wǎng)絡(luò)安全系統(tǒng)在漏洞掃描、入侵檢測等方面的作用,完善各項網(wǎng)絡(luò)安全管理制度,細化日常維護、權(quán)限管理、檢測分析和安全防范流程,有力地抵制了外界對網(wǎng)絡(luò)的各類攻擊。

第二部分:20__年工作思路

20__年我班組以內(nèi)控工作為契機,不斷完善基礎(chǔ)管理制度,通過加強網(wǎng)絡(luò)安全檢測,健全綜合分析、安全管理、故障分析等制度,強化維護支撐和服務(wù),優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu),強化網(wǎng)絡(luò)質(zhì)量,提高網(wǎng)絡(luò)運行效率,提高維護效益,不斷加強安全生產(chǎn)管理工作,深入開展員工培訓(xùn)教育,提高員工綜合素質(zhì),積極開展將本增效活動,不斷提高維護水平,保證各項生產(chǎn)指標。

1、結(jié)合內(nèi)控工作和三標一體工作的開展,繼續(xù)按照維護規(guī)程嚴格執(zhí)行各項維護作業(yè)計劃,加強基礎(chǔ)管理,完善部門管理制度,優(yōu)化管理流程,簡化管理環(huán)節(jié),努力實現(xiàn)部門維護工作效率最大化和效益的最大化,確保順利通過各項審查。

2、持續(xù)深入開展各種形勢的教育學(xué)習(xí)活動,為員工發(fā)展創(chuàng)造良好環(huán)境,鼓勵員工勤于思考,敢于創(chuàng)新,深入開展學(xué)習(xí)型班組,加強維護隊伍建設(shè),提高維護人員的素質(zhì)。

3、繼續(xù)科學(xué)管理網(wǎng)絡(luò)資源,提高網(wǎng)絡(luò)資源的利用率,做好資源分析預(yù)警工作,充分利用網(wǎng)絡(luò)的資源,使網(wǎng)絡(luò)資源的效益盡量最大化。繼續(xù)深入開展將本增效工作,從管理和技術(shù)入手,對現(xiàn)有設(shè)備進行優(yōu)化和改造,有效地開展將本增效工作。

4、進一步完善各項應(yīng)急預(yù)案,提高應(yīng)急預(yù)案的可操作性。加強安全教育和應(yīng)急演練,強化員工應(yīng)急意識,提高全員應(yīng)急操作能力。

5、積極配合計劃建設(shè)部工程建設(shè)。配合完成港灣設(shè)備替換工作和中華路機房搬遷工作。結(jié)合各項工程的建設(shè),優(yōu)化城域網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu),提高網(wǎng)絡(luò)健壯性,進一步完善城域網(wǎng)、基礎(chǔ)數(shù)據(jù)網(wǎng)等網(wǎng)絡(luò)的網(wǎng)絡(luò)監(jiān)控工作,加強網(wǎng)絡(luò)運行狀況的分析,為業(yè)務(wù)發(fā)展提供有力支撐,繼續(xù)不斷對網(wǎng)絡(luò)進行優(yōu)化調(diào)整,使網(wǎng)絡(luò)發(fā)揮最大效益,圓滿完成各項維護指標。

6、積極發(fā)揮網(wǎng)絡(luò)安全系統(tǒng)在漏洞掃描、入侵檢測等方面的作用,不斷完善各項網(wǎng)絡(luò)安全管理制度,細化日常維護、權(quán)限管理、監(jiān)測分析及安全防范流程,預(yù)防外界對網(wǎng)絡(luò)的各類攻擊。

7、堅持以人為本,繼續(xù)作好安全生產(chǎn)工作,抓好行風建設(shè),提供優(yōu)質(zhì)服務(wù),為經(jīng)營發(fā)展保駕護航。

第7篇:網(wǎng)絡(luò)安全演練應(yīng)急預(yù)案范文

大家好!首先,我代表中國聯(lián)通**分公司全體員工,對各位領(lǐng)導(dǎo)在百忙之中蒞臨我公司視察指導(dǎo)工作表示熱忱的歡迎。

安全生產(chǎn)及運行維護是通信企業(yè)的“兩大項重要工作”。近年來,我公司在省分公司的正確領(lǐng)導(dǎo)下,全面落實“安全第一、預(yù)防為主”的安全生產(chǎn)方針,安全生產(chǎn)形勢保持穩(wěn)定。2005年,我們認真貫徹落實總部《關(guān)于開展2005年“全國安全生產(chǎn)月”活動的通知》精神,牢固樹立“安全生產(chǎn)重于泰山”的觀念,實施全員、全方位、全過程的安全監(jiān)督,以加強監(jiān)管制度、加大考核制度為2005年安全生產(chǎn)的切入點,進一步夯實了安全生產(chǎn)基礎(chǔ),推動了公司經(jīng)營工作的發(fā)展。

下面我就中國聯(lián)通**分公司安全生產(chǎn)及運行維護工作向大家作一個匯報,敬請批評指正,并提出寶貴意見。

一、認真開展安全生產(chǎn)工作:

(一)樹立安全生產(chǎn)意識,明確安全生產(chǎn)工作的重要意義。

安全生產(chǎn)工作事關(guān)公司發(fā)展和穩(wěn)定的大局。尤其是對我們通信行業(yè)來說,實現(xiàn)生產(chǎn)安全,保證網(wǎng)絡(luò)暢通,就是保障社會穩(wěn)定,建立和諧社會的一個不可忽視的部分。因此,樹立先進的安全文化理念,建立先進的安全生產(chǎn)文化,提高員工的安全生產(chǎn)意識,也就是推進公司做大做強的有力保證。

幾年來,我們始終把安全生產(chǎn)作為頭等大事來抓,堅持“安全第一,預(yù)防為主”的生產(chǎn)方針,堅持管理、培訓(xùn)、落實并重,堅持黨政工團齊抓共管,正確處理安全與生產(chǎn)、安全與改革、安全與效益的關(guān)系,全面加強安全管理,營造“關(guān)注安全,平安是?!钡臐夂穹諊?,為建設(shè)“管理精細化”的平安公司奠定了基礎(chǔ),實現(xiàn)了長治久安。

(二)落實組織機構(gòu),加大監(jiān)管力度,加強應(yīng)急預(yù)案的制定和完善。

1、成立了以***總經(jīng)理為組長,***、***、***副總經(jīng)理為副組長以及各部門經(jīng)理為成員的安全生產(chǎn)領(lǐng)導(dǎo)小組。以文件的形式明確了各部門安全生產(chǎn)第一責任人,制定了相關(guān)的安全生產(chǎn)制度,簽訂了安全生產(chǎn)責任書,明確了各級員工安全生產(chǎn)職責所在,并將績效考核與之掛鉤,嚴格執(zhí)行,把它擴大到整個公司整個安全生產(chǎn)中,明確“責任不落實就是安全隱患”的全局觀念。

2、2002年為我公司管理規(guī)范年,該年度,我公司依據(jù)總部及省分公司相關(guān)文件精神,參照其他運營商的相關(guān)制度,結(jié)合我公司實際情況,編制了《企業(yè)管理制度匯編》。對安全生產(chǎn)工作進行了全方位的描述,明確規(guī)定了各個崗位員工的職責與義務(wù),同時根據(jù)安全生產(chǎn)工作形勢的發(fā)展,不斷完善充實,建立健全定期檢查和日常防范相結(jié)合的安全生產(chǎn)規(guī)章制度,嚴禁一切違反安全生產(chǎn)工作的現(xiàn)象,堅決杜絕違紀違章事故的發(fā)生,使我公司的安全生產(chǎn)做到有章可循,違章必究。

3、按照省分公司“安全事故應(yīng)急救援預(yù)案編制指導(dǎo)意見”的要求,進一步完善我公司的各類安全事故應(yīng)急救援預(yù)案,組織各部門安全生產(chǎn)管理人和員工認真學(xué)習(xí)預(yù)案的各項內(nèi)容,熟悉掌握應(yīng)急救援職責、事故報告及救援程序、步驟和應(yīng)采取的措施,做好必需的物資儲備,真正做到事故發(fā)生后第一時間到達事故現(xiàn)場,有條不紊地開展應(yīng)急救援工作。由于荊州地處長江中下游,容易受到洪澇災(zāi)害的浸襲,我公司每年都在省分公司的組織下對各類應(yīng)急預(yù)案進行修訂,以確保網(wǎng)絡(luò)安全運行。多年來我們制定了GSM網(wǎng)應(yīng)急預(yù)案、CDMA網(wǎng)應(yīng)急預(yù)案、基站應(yīng)急預(yù)案、關(guān)口局應(yīng)急預(yù)案、長途/IP應(yīng)急預(yù)案、傳輸應(yīng)急預(yù)案、互聯(lián)網(wǎng)應(yīng)急預(yù)案等多類應(yīng)急預(yù)案。并經(jīng)過多方論證,可操作性強,同時建立和健全安全生產(chǎn)預(yù)警機制,及時準確預(yù)警,探索事故發(fā)生的規(guī)律性,尤其是做好生產(chǎn)經(jīng)營一線的預(yù)警工作,從預(yù)測、預(yù)警、預(yù)防三個方面入手,堅持關(guān)口前移,重心下移,充分發(fā)揮了人的主觀能動性,用科學(xué)完善的防范措施,建好事故防范的“防火墻”,堅決避免各類重大事故的發(fā)生。

(三)加大宣傳力度,加強安全意識,開展各項檢查及整治工作。

1、本年度,我公司根據(jù)省分安排結(jié)合當?shù)貙嶋H情況,截至現(xiàn)在,開展了一月的“安全生產(chǎn)宣傳周”活動、六月的“關(guān)注安全、平安是?!钡陌踩a(chǎn)月宣傳活動。進行了兩次消防安全知識培訓(xùn),二次消防演練,講解了各種消防知識,學(xué)習(xí)了各種消防器械的使用方法,傳授了應(yīng)對各種災(zāi)害時的自保、自救方法。組織全體員工117人進行了一次安全生產(chǎn)培訓(xùn),并進行了考試。通過以上各項活動,幫助員工樹立了正確的安全生產(chǎn)意識,掌握了各種消防器材的使用方法,提高了應(yīng)對突發(fā)事件的能力。

2、大力開展檢查及整治工作。一是切實抓好防火和重大電器設(shè)備的安全工作,特別是通信機房、電力機房、庫房、營業(yè)場所、客服等重要場所的消防安全,定期組織檢查,發(fā)現(xiàn)問題、堵塞漏洞,加大排查力度,進一步理順防火防災(zāi)的重要部位、環(huán)節(jié)和對象,徹底消除火災(zāi)隱患,確保公司網(wǎng)絡(luò)穩(wěn)定運行。二是隨著近年來,我公司業(yè)務(wù)的迅速發(fā)展,各縣市營業(yè)網(wǎng)點的不斷增多,營業(yè)廳的資金管理、人身的安全等問題呈現(xiàn)出來,針對這一情況,我公司立即調(diào)查解決,加強所有營業(yè)網(wǎng)點的安全防護措施。抽調(diào)專項資金購置了電警棍、消防滅火器及自救式呼吸器,分別安放在營業(yè)廳、辦公區(qū)域、機房、電視電話會議室、電力室等地。從硬件上保證了安全生產(chǎn)工作的落實,確保了各項業(yè)務(wù)的正常運行。同時各分公司安全管理人員通過相互交流、觀摩,相互學(xué)習(xí),取長補短,提升了全市安全管理水平。三是每年度計劃財務(wù)部根據(jù)公司上年的實際開支情況,結(jié)合各部門上報的各項整改預(yù)算,制定年度的安全生產(chǎn)維護費用,確保能及時對生產(chǎn)中發(fā)現(xiàn)的隱患進行整改,有效的保證了安全設(shè)施的維護、維修工作。

二、狠抓運行維護工作:

在日益激烈的競爭環(huán)境下,聯(lián)通荊州分公司牢固樹立“運行維護出質(zhì)量,網(wǎng)絡(luò)優(yōu)化出效益”的理念,加強運行維護基礎(chǔ)管理工作,提高我公司網(wǎng)絡(luò)維護、網(wǎng)絡(luò)優(yōu)化的水平。

(一)加大新規(guī)程、制度的貫徹執(zhí)行力度。從2004年10月開始,荊州分公司多次組織新規(guī)程、制度的學(xué)習(xí)及考試,要求各專業(yè)不折不扣執(zhí)行新規(guī)程、制度,并建立了與省分KPI考核掛鉤的考核獎勵辦法,將運行維護的各項KPI考核指標分解到各專業(yè)部門,落實到具體執(zhí)行人,強化了執(zhí)行力,取得了較好的效果。

(二)建立“全程全網(wǎng)”的運維管理體系,加強對干線的維護管理,清理維護管理流程。認真貫徹落實總部及省分下發(fā)的各項規(guī)章制度,完成了一干機房、二干機房、中心機房及城區(qū)各基站的標準化工作,并根據(jù)總部有關(guān)光纜線路更新改造工作的安排,對一干、二干網(wǎng)絡(luò)進行了改造和調(diào)整,以確保網(wǎng)絡(luò)安全穩(wěn)定運行。防汛期間,我們還制定了相應(yīng)的巡線計劃和三盯措施,委派巡線人員認真填寫巡檢日志,定時上報外力情況,并建立應(yīng)急處理體制,提高自維能力。

(三)建立三級維護體系,落實維護人員,強化維護力量。目前,在維護工作上我公司實行由運行監(jiān)督部全面負責監(jiān)管,***進行代維的管理模式。為保證網(wǎng)絡(luò)質(zhì)量,各專業(yè)部門分別與***簽訂了協(xié)議,每月對代維情況進行考核通報并結(jié)算費用,同時***負責人每月還定期對維護中出現(xiàn)的難點與專業(yè)部門進行溝通,有效確保了代維工作的順利開展。05年以來,***已對***境內(nèi)的一、二干線路進行了多次整改,消除了隱患,降低了故障率。目前移動基站總數(shù)已超過300個,為此我們成立了傳輸優(yōu)化小組,全盤考慮傳輸網(wǎng)絡(luò)規(guī)劃,全面掌握網(wǎng)絡(luò)資源,及時調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)。數(shù)據(jù)方面:對IP超市進行了多次的硬件優(yōu)化和軟件升級,針對互聯(lián)網(wǎng)電路丟包嚴重而ATM電路相對較空閑的情況提出了寬帶IP超市走ATM路由的建議,經(jīng)過實施后話音質(zhì)量明顯改善。針對縣市互聯(lián)網(wǎng)帶寬低,與對手相比處于劣勢的實際情況,我們提出了IPOVERSDH的技術(shù)實現(xiàn)方案,借傳輸建設(shè)2.5G本地網(wǎng)的楔機,通過加裝以太網(wǎng)板卡實現(xiàn)了縣市100M互聯(lián)網(wǎng)電路的開通,從而大大增強了縣市互聯(lián)網(wǎng)業(yè)務(wù)的競爭實力。通過這些網(wǎng)絡(luò)優(yōu)化工作大大改善了網(wǎng)絡(luò)運行的狀態(tài),為業(yè)務(wù)發(fā)展創(chuàng)造了良好的機遇。

(四)加強對各網(wǎng)絡(luò)運行狀態(tài)的監(jiān)測及維護基礎(chǔ)管理工作的檢查和考核。要求各專業(yè)部門進一步加強對班組、縣市維護基礎(chǔ)工作的制度執(zhí)行情況的檢查和考核,運維部加強對各專業(yè)部門和縣市分公司維護工作的檢查和考核。主要是檢查原始記錄登統(tǒng)計的管理,作業(yè)計劃執(zhí)行情況,值班制度、安全管理制度、維護操作規(guī)范的落實情況。進一步完善事故報告分析制度,加大對障礙處理的預(yù)見性和及時性,將障礙降低到最低限度。同時將各專業(yè)部門對縣市維護工作的指導(dǎo)和監(jiān)督納入對專業(yè)部門的考核范圍之中,將運行維護分析工作落實到縣市分公司,對運維中存在問題進行通報,并責成相關(guān)部門與單位進行限期整改,從而將運行維護工作形成有效的閉環(huán),不斷的將運維工作推向深入,使縣市的維護水平再上一個新臺階。

(五)狠抓指標分析和提升工作,提高網(wǎng)絡(luò)運行質(zhì)量。05年以來我公司開展了多次專項分析,不斷提升網(wǎng)絡(luò)質(zhì)量。對G網(wǎng)位置更新成功率進行了專題分析,通過減小周期性位置更新的時間間隔使該項指標從78%上升到93%;對G網(wǎng)錄音通知機擁塞情況;對IP電話忙時落地應(yīng)答率指標;對G網(wǎng)交換系統(tǒng)接通率等進行了分析,通過聯(lián)系網(wǎng)管修改ISUP消息參數(shù)方式,將此類不規(guī)范ACM修改為規(guī)范ACM。從而將去話系統(tǒng)接通率由78%提高到95%,整個交換機的系統(tǒng)接通率也提高了1.5%。

第8篇:網(wǎng)絡(luò)安全演練應(yīng)急預(yù)案范文

關(guān)鍵詞:供電局;計算機信息系統(tǒng)網(wǎng)絡(luò)安全;優(yōu)化

中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2015)35-0008-02

Abstract: With more attention paid to the state grid corporation of the information system management system, the computer network system of power supply bureau can not meet production demands.Establish perfect computer network information system security is imperative in the development of power supply company.The reasonable optimization scheme was made to solve the hidden danger and security issues in the system by an analysis of the errors existed in the operation of the information network system running,to ensure the safe operation of power supply bureau information network system.

Key words: power supply company; the computer information network security system; optimize

隨著供電局信息化管理進程的不斷加快,在電力行業(yè)的日常業(yè)務(wù)中各種信息管理系統(tǒng)如資產(chǎn)、營銷、財務(wù)、人資、協(xié)同辦公、綜合管理等被廣泛應(yīng)用,這些系統(tǒng)具有及時性、便捷化等優(yōu)勢,逐漸發(fā)展成為供電局的發(fā)展方向。但高技術(shù)和高信息化的作用下也伴隨著高風險的存在。隨著供電局電力業(yè)務(wù)對計算機的依賴越來越深,一旦計算機信息系統(tǒng)出現(xiàn)任何的故障和問題,就影響供電局電力系統(tǒng)的安全運行,會造成不可估計的經(jīng)濟損失。因此對供電局計算機信息系統(tǒng)網(wǎng)絡(luò)安全的優(yōu)化對于保障供電局信息化業(yè)務(wù)安全、穩(wěn)定運行顯得十分的重要。

1 現(xiàn)狀分析

汕頭潮陽供電局的信息系統(tǒng)經(jīng)過歷年的發(fā)展,已經(jīng)初具一定的規(guī)模,也是廣東電網(wǎng)汕頭供電局信息系統(tǒng)的重要組成部分。潮陽供電局承載著資產(chǎn)、營銷、財務(wù)、人資、協(xié)同辦公、綜合管理等多項重要的業(yè)務(wù),因此保障信息網(wǎng)絡(luò)的安全穩(wěn)定運行,對于供電局的安全生產(chǎn)和經(jīng)營管理起著十分重要的作用。本文試從汕頭潮陽供電局的信息系統(tǒng)網(wǎng)絡(luò)安全等各個方面的問題進行分析。

1.1 信息網(wǎng)絡(luò)支持系統(tǒng)分析

隨著汕頭潮陽供電局信息化經(jīng)營管理的不斷發(fā)展,信息化管理企業(yè)在其功能上實現(xiàn)了很大的改變,總體的布局滿足了信息管理的功能和建設(shè)的原則。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,在供電局的日常業(yè)務(wù)和經(jīng)營管理中已經(jīng)對計算機信息系統(tǒng)越來越依賴,但網(wǎng)絡(luò)以及服務(wù)器設(shè)備經(jīng)過長時間的使用存在著很大的安全隱患,具體表現(xiàn)為機房設(shè)備落后、系統(tǒng)數(shù)據(jù)存儲不可靠等問題日益突出。另一方面設(shè)備的供電電源存在著安全隱患。一旦電源出現(xiàn)故障,就會造成信息系統(tǒng)數(shù)據(jù)傳輸中斷,且沒有后背的電源用于供電,造成了計算機網(wǎng)絡(luò)設(shè)備的停止運行,信息系統(tǒng)的安全得不到有效地保障。因此需要改造這些網(wǎng)絡(luò)設(shè)備的單向供電線路,提供可靠的設(shè)備供電電源和后備電源,保障信息系統(tǒng)的安全運行。

1.2 計算機信息系統(tǒng)網(wǎng)絡(luò)的分析

計算機信息系統(tǒng)的網(wǎng)絡(luò)安全管理部分缺少核心設(shè)備,造成網(wǎng)絡(luò)系統(tǒng)對風險的抵御能力降低。供電局的計算機網(wǎng)絡(luò)設(shè)備一般將匯聚交換機作為核心,并且與各分局的網(wǎng)絡(luò)設(shè)備相互連接構(gòu)成大型的局域網(wǎng)絡(luò)用于信息系統(tǒng)的連接。但交換機在多年的運行過程中安全性和穩(wěn)定性大大降低,且與分局之間的連接沒有采取有效的保護措施網(wǎng)絡(luò)防護設(shè)備,如果網(wǎng)絡(luò)傳輸線路一旦發(fā)生故障,網(wǎng)絡(luò)核心設(shè)備主要集中在市級供電局,導(dǎo)致下屬其他的分局信息系統(tǒng)無法正常的運行。供電局的內(nèi)部信息一般情況只存在市級局層面信息設(shè)備中,抵御外部風險的能力較低。供電局內(nèi)部和外部的信息傳輸只依賴于一個廣域網(wǎng)上,且在同一個信息系統(tǒng)中運行,且需要完成多項的業(yè)務(wù)操作,因此需要對網(wǎng)絡(luò)層面?zhèn)鬏斣O(shè)備的性能和接口的要求十分的高。如果一旦內(nèi)部的網(wǎng)絡(luò)被黑客或者病毒攻擊,就有可能導(dǎo)致計算機信息系統(tǒng)的癱瘓,造成供電局信息系統(tǒng)數(shù)據(jù)的丟失和利益受損。

1.3 信息系統(tǒng)網(wǎng)絡(luò)的管理分析

供電局的信息系統(tǒng)網(wǎng)絡(luò)在運行的過程中需要加強實時的防護的監(jiān)測,并且要實時分析網(wǎng)絡(luò)系統(tǒng)的風險,及時地采取有效的技術(shù)措施抵御各種網(wǎng)絡(luò)風暴攻擊,提高系統(tǒng)運行的穩(wěn)定性和可靠性。供電局的信息系統(tǒng)網(wǎng)絡(luò)建成后需要制定相應(yīng)的管理辦法,將管理的內(nèi)容落到實處,按照相關(guān)的要求來進行操作,從而將信息系統(tǒng)網(wǎng)絡(luò)安全的風險降到最低。

2供電局信息系統(tǒng)網(wǎng)絡(luò)的優(yōu)化方案

2.1 安全防護建設(shè)

在供電局的日常經(jīng)營管理過程中將信息系統(tǒng)劃分為三個主要的部分:信息外網(wǎng)、信息內(nèi)網(wǎng)和生產(chǎn)經(jīng)營數(shù)據(jù)存儲區(qū)域,加強對這三個部分的保護,提升三個部分的安全等級和防御措施。將供電局的信息系統(tǒng)網(wǎng)絡(luò)分為外網(wǎng)和內(nèi)網(wǎng),信息內(nèi)網(wǎng)用于支持日常的業(yè)務(wù),提供客戶終端的對各業(yè)務(wù)系統(tǒng)的運行和操作。外網(wǎng)主要與網(wǎng)絡(luò)連接用于業(yè)務(wù)的辦理,同時也用于用戶的互聯(lián)網(wǎng)訪問。信息外網(wǎng)和內(nèi)網(wǎng)相互隔離開來,使用獨立的服務(wù)器和主機運行,防止出現(xiàn)故障導(dǎo)致供電局網(wǎng)絡(luò)的癱瘓。實現(xiàn)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)安全分區(qū)和專網(wǎng)專用等措施,實現(xiàn)網(wǎng)絡(luò)的縱向和橫向的隔離,信息管理實現(xiàn)分區(qū)域管理,提高安全防御的策略。分區(qū)域防護的基礎(chǔ)上對每層網(wǎng)絡(luò)加強防護,劃分信息外網(wǎng)和內(nèi)網(wǎng)范圍內(nèi)的設(shè)備,加強對設(shè)備的多層維護,層層遞進,提高安全系數(shù)。生產(chǎn)經(jīng)營數(shù)據(jù)存儲區(qū)域主要采取異地容災(zāi)措施,信息系統(tǒng)運行產(chǎn)生的數(shù)據(jù)主要存儲于更高管理層面的市級局與省公司,避免由于網(wǎng)絡(luò)癱瘓或不可估量的各種網(wǎng)絡(luò)風暴攻擊而造成系統(tǒng)數(shù)據(jù)丟失。

2.2 優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)

供電局信息系統(tǒng)網(wǎng)絡(luò)可以采用骨干級路由交換機,在每臺交換機上提供兩套電源設(shè)備,一套主要的電源設(shè)備,另一套用于設(shè)備故障后的備用電源,另外應(yīng)配備相應(yīng)的機箱風扇。在交換機上設(shè)置相應(yīng)的管理模塊,不但可以進行冗余備份,還可以進行冗余負載。核心交換機之間配備交換模塊,并且通過冗余協(xié)議進行連接,實現(xiàn)網(wǎng)絡(luò)層面的冗余。優(yōu)化配置各級的虛擬局域網(wǎng),并且選擇合適的路由器作為達到負載均衡。這樣如果設(shè)備出現(xiàn)任何的故障,可以由另一臺路由器承擔業(yè)務(wù)職能。對于接入層到骨干層的連接,采用兩條千兆以上的以太網(wǎng)進行連接,并且配備相應(yīng)的接口,連接兩臺核心交換機,一條作為主要的鏈路,一條作為備用的鏈路,如果主鏈路發(fā)生故障,可以切換到備用的鏈路上,存放網(wǎng)絡(luò)核心交換設(shè)備和匯聚交換設(shè)備需配備恒溫網(wǎng)絡(luò)專用機房,提高網(wǎng)絡(luò)運行的穩(wěn)定性。

2.3 建立內(nèi)外網(wǎng)訪問管理審批機制

隨著信息建設(shè)與應(yīng)用的推廣,供電企業(yè)實現(xiàn)了生產(chǎn)與經(jīng)營的信息化管理,信息支撐環(huán)境也在不斷的升級和改造,網(wǎng)絡(luò)信息系統(tǒng)更加凸顯便捷化和快速化的特性,企業(yè)員工日常對信息網(wǎng)絡(luò)的使用需求日益迫切。因此需要加強對用戶訪問信息系統(tǒng)網(wǎng)絡(luò)的管理和監(jiān)控也是不可欠缺的組成部分,信息系統(tǒng)管理員通過一系列行之有效的系統(tǒng)權(quán)限訪問管理審批流程,從而保障了信息系統(tǒng)的安全高效運行。網(wǎng)絡(luò)管理機制可以利用和優(yōu)化信息系統(tǒng)資源,能夠?qū)╇娋值臉I(yè)務(wù)和服務(wù)進行直接的監(jiān)控和管理。在網(wǎng)絡(luò)發(fā)生故障時可以提高信息系統(tǒng)管理的速度,從而及時的解決問題。網(wǎng)絡(luò)管理機制可以提高網(wǎng)絡(luò)的安全運行,保障設(shè)備和業(yè)務(wù)的穩(wěn)定性,分析匯總網(wǎng)絡(luò)的信息網(wǎng)絡(luò)系統(tǒng)的運行狀態(tài),然后把這些數(shù)據(jù)用于系統(tǒng)的維護和管理中。

3 建立信息管理的應(yīng)急機制

為了進一步提高網(wǎng)絡(luò)信息系統(tǒng)的安全性和穩(wěn)定性,需要建立相應(yīng)的信息管理應(yīng)急機制,提高網(wǎng)絡(luò)與信息系統(tǒng)的應(yīng)急防災(zāi)和災(zāi)難恢復(fù)能力。針對當前的網(wǎng)絡(luò)信息系統(tǒng)的應(yīng)用環(huán)境,建立相應(yīng)的應(yīng)急機制,針對計算機病毒和黑客攻擊所造成的網(wǎng)絡(luò)癱瘓,建立相應(yīng)的應(yīng)對預(yù)案和故障處理措施,保障信息系統(tǒng)的安全穩(wěn)定運行和應(yīng)急防災(zāi)能力。應(yīng)急預(yù)案的制定要根據(jù)信息系統(tǒng)上線后的狀態(tài)制定,并且對應(yīng)急預(yù)案進行實時演練和動態(tài)評估,保障預(yù)案的可靠性。每年對信息網(wǎng)絡(luò)技術(shù)人員進行專業(yè)的培訓(xùn),提高技術(shù)人員對信息系統(tǒng)網(wǎng)絡(luò)應(yīng)急預(yù)案的管理水平,加強對信息系統(tǒng)技術(shù)的人員的技術(shù)培訓(xùn),從而為信息網(wǎng)絡(luò)系統(tǒng)的運行提供可靠的技術(shù)支撐。

4 強化信息系統(tǒng)用戶的管理和訪問

信息網(wǎng)絡(luò)系統(tǒng)的安全要對交換機、防火墻等進行綜合的管理,對一些重要性的設(shè)備訪問權(quán)限提高訪問用戶的級別,用戶的訪問設(shè)置一定的權(quán)限,沒有授權(quán)的用戶不能隨意的更改信息和訪問數(shù)據(jù),提高網(wǎng)絡(luò)訪問的安全性,防患于未然。

5總結(jié)

供電局的信息網(wǎng)絡(luò)安全是一項長期而復(fù)雜的工程,需要根據(jù)供電局現(xiàn)有的網(wǎng)絡(luò)運行環(huán)境和信息系統(tǒng)環(huán)境,加強安全和防護技術(shù),采取有效的措施和預(yù)案計劃將信息系統(tǒng)網(wǎng)絡(luò)的運行風險降到最低,從而使信息系統(tǒng)為供電局的生產(chǎn)經(jīng)營管理發(fā)揮更加優(yōu)質(zhì)、便捷的服務(wù),助力智能電網(wǎng)企業(yè)更好更快的發(fā)展。

參考文獻:

[1] 劉育權(quán),華煌圣,李力,王莉,劉金生.多層次的廣域保護控制體系架構(gòu)研究與實踐[J].電力系統(tǒng)保護與控制,2015(5):112-122.

第9篇:網(wǎng)絡(luò)安全演練應(yīng)急預(yù)案范文

【 關(guān)鍵詞 】 金融機構(gòu);信息科技;風險管理

1 引言

隨著信息科技水平的不斷提高,信息科技在給小微金融機構(gòu)中帶來作用的同時也不斷增加了信息科技風險,給小微金融機構(gòu)的經(jīng)營發(fā)展帶來了挑戰(zhàn)。當前,小微金融機構(gòu)對信息科技風險管理的水平還比較低,如何有效控制與管理信息科技風險,是當前小微金融機構(gòu)在信息化建設(shè)過程中必須面對的重要課題。

2 小微金融機構(gòu)信息科技所面臨的風險

小微金融機構(gòu)信息科技風險指的小微金融機構(gòu)在運用信息科技的過程中,因技術(shù)漏洞、管理缺陷等人為的或自然的原因而造成的問題或危機。在當前信息技術(shù)與銀行業(yè)務(wù)深度融合的情況下,信息科技風險事件涉及的范圍廣、程度深,給銀行等其他金融機構(gòu)帶來較大的經(jīng)濟損失,尤其在小微金融機構(gòu)中,信息科技風險帶來的損失更為嚴重。

3 小微金融機構(gòu)信息科技風險管理中存在的問題

3.1 信息科技風險管理的技術(shù)水平較低

從現(xiàn)狀來看,我國小微金融機構(gòu)信息科技風險管理的技術(shù)水平較低主要體現(xiàn)在如下方面,首先,以銀行為代表的大部分小微金融機構(gòu)缺乏專業(yè)化的信息資產(chǎn)風險管理機構(gòu),缺乏系統(tǒng)的信息系統(tǒng)管理政策、技術(shù)標準及監(jiān)督、績效評估工作,領(lǐng)導(dǎo)者與風險管理部門無法實現(xiàn)對風險管理的有效監(jiān)督。另一方面,小微金融機構(gòu)對信息科技安風險管理的工作仍停留在定性的層面,缺乏對信息技術(shù)風險管理專業(yè)的定量分析。與此同時,金融機構(gòu)信息科技風險管理的IT風險管理手段僅停留在制度檢查層面,缺乏技術(shù)支持,對風險管理的預(yù)防措施有限,對風險管理的技術(shù)控制難度大,其信息系統(tǒng)的自我控制的能力較差。

3.2 基礎(chǔ)設(shè)施安全建設(shè)存在隱患

從我國小微金融機構(gòu)基礎(chǔ)設(shè)施安全建設(shè)情況來看,存在較大的隱患。

一方面,機房管理滯后,在我國小微金融機構(gòu)的機房中,存在著防水火及供電不達標的問題,且缺乏相應(yīng)的防雷系統(tǒng)、門禁系統(tǒng)等,機房安全管理嚴重滯后;另一方面,網(wǎng)絡(luò)運行安全性不高,由于金融機構(gòu)的分支機構(gòu)及營業(yè)網(wǎng)點及業(yè)務(wù)都處于數(shù)據(jù)集中的狀態(tài)中,這樣就給金融機構(gòu)網(wǎng)絡(luò)的穩(wěn)定性及通暢性提出了更高要求,而在小微金融機構(gòu)中,存在未按監(jiān)管要求配置主備通訊線路的現(xiàn)象,容易導(dǎo)致營業(yè)網(wǎng)點出現(xiàn)業(yè)務(wù)辦理受阻的現(xiàn)象,致使信息科技風險隱患增加。

4 應(yīng)急處置能力低

信息系統(tǒng)的集中及數(shù)據(jù)爆炸式的增長使金融機構(gòu)的應(yīng)急處置面臨巨大的挑戰(zhàn),尤其對于小微金融機構(gòu)來說,其應(yīng)急保障機制更為落后。在我國小微金融機構(gòu)中,一般都設(shè)有信息系統(tǒng)的應(yīng)急預(yù)案,但對于預(yù)案卻缺乏相應(yīng)的應(yīng)急演練,在系統(tǒng)發(fā)生緊急事故時,無法對問題實施預(yù)案應(yīng)急措施。其次,部分小微金融機構(gòu)的系統(tǒng)應(yīng)急預(yù)案覆蓋面籠統(tǒng),缺乏針對性和操作性,缺乏有效的技術(shù)支持。另外,風險管理的人員的應(yīng)急處理能力較低,對重大信息科技風險的應(yīng)急執(zhí)行缺乏有效性,導(dǎo)致風險損失增加。

5 加強小微金融機構(gòu)信息科技風險管理對策

5.1 提升信息科技風險管控能力

小微金融機構(gòu)要提高信息科技風險管理的水平,首先應(yīng)該提高其信息科技風險管控的能力,因此,小微金融機構(gòu)有必要建立三個機制。

第一,信息科技風險管理保障機制。金融機構(gòu)領(lǐng)導(dǎo)者應(yīng)該提高風險管理意識,將信息科技風險管理工作納入議事日程,并建立健全的信息科技風險管理機構(gòu)的和崗位責任制度,充分發(fā)揮出安全檢查、風險監(jiān)控、審計監(jiān)督的作用;加強對信息科技風險管控人員的培訓(xùn)與管理,并加大違規(guī)行為的處罰力度,提高其風險管理的能力。

第二,信息科技風險評估和預(yù)警機制。小微金融機構(gòu)應(yīng)該在充分分析信息科技風險對金融機構(gòu)影響的基礎(chǔ)上,有針對性的落實風險評估制度和建立信息科技風險監(jiān)測制度,將風險分類并制定相應(yīng)的風險報告機制,使信息科技部門與業(yè)務(wù)部門緊密聯(lián)合起來,加強溝通協(xié)調(diào),提高對信息科技風險的評估與預(yù)防能力。

第三、信息科技風險應(yīng)急處理機制。小微金融機構(gòu)要加強對信息備份、災(zāi)難恢復(fù)及業(yè)務(wù)連續(xù)的管理,對應(yīng)急預(yù)案要加以培訓(xùn)和演練,將應(yīng)急和災(zāi)備工作從技術(shù)管理層面提升到全行工作層面,以提高應(yīng)對信息系統(tǒng)安全事件的團隊應(yīng)急能力。

5.2 加強基礎(chǔ)設(shè)施安全建設(shè)

加強金融機構(gòu)基礎(chǔ)設(shè)施安全建設(shè),有利于提高基礎(chǔ)設(shè)施安全水平,進而有利于降低信息科技風險。小微金融機構(gòu)應(yīng)加強基礎(chǔ)設(shè)施安全建設(shè)投入,重點加強機房消防系統(tǒng)、防雷系統(tǒng)、UPS等的技術(shù)投入,完善機房基礎(chǔ)設(shè)施并完善機房管理制度,保證系統(tǒng)設(shè)備的正常運行,加強對系統(tǒng)設(shè)備故障的預(yù)測與報警。并設(shè)立專門的技術(shù)設(shè)施檢查維修小組,負責基礎(chǔ)設(shè)施的安全維護工作,確?;A(chǔ)設(shè)施安全管理的有效性。

5.3 強化金融交易監(jiān)管

隨著金融環(huán)境與金融交易方式的變化,信息化的金融交易也帶來了一定的信息科技風險,小微金融機構(gòu)應(yīng)該采取措施強化金融交易監(jiān)管。

一方面,要加快網(wǎng)絡(luò)金融安全立法進程,制定金融安全政策和標準,成立對應(yīng)的網(wǎng)絡(luò)金融安全管理部門,指導(dǎo)網(wǎng)絡(luò)金融的發(fā)展,并嚴厲打擊網(wǎng)絡(luò)金融犯罪;另一方面,要建立跨部門的現(xiàn)代化信息安全管理網(wǎng)絡(luò),實現(xiàn)對金融機構(gòu)業(yè)務(wù)信息安全風險的及時、動態(tài)、全面、連續(xù)的監(jiān)管。還應(yīng)該借鑒國外的網(wǎng)絡(luò)安全管理模式,建立適合于我國小微金融機構(gòu)信息化建設(shè)的網(wǎng)絡(luò)框架,以實時的監(jiān)管小微金融機構(gòu)業(yè)務(wù),保證交易的安全性。

5.4 加強對從業(yè)人員的素質(zhì)建設(shè)和崗位管理

相對于大型及核心金融機構(gòu),小微金融機構(gòu)從業(yè)人員的專業(yè)素質(zhì)及崗位配置明顯落后,小微金融機構(gòu)應(yīng)該加大對農(nóng)村金融機構(gòu)人員的投入,積極引進高素質(zhì)的信息科技人員,并對原有的從業(yè)人員進行定期的培訓(xùn)工作,提高其信息科技風險防范意識與風險管理能力。同時,金融機構(gòu)還應(yīng)增加對信息系統(tǒng)管理、運行、維護等崗位人員的配置,以完善職責分配,落實崗位制衡。最后,完善相應(yīng)的信息科技風險管理制度,加強信息科技風險審計,完善激勵約束機制,激發(fā)從業(yè)人員的主觀能動性,從整體上提升小微金融機構(gòu)信息科技風險管理的水平。

6 結(jié)束語

在信息科技風險管理的工作中,小微金融機構(gòu)要從安全制度建設(shè)及技術(shù)手段上加強對風險的防范與管理,在全面、可行的安全防護措施中,將信息科技風險降低到最低的程度,進而才能保證小微金融機構(gòu)得到穩(wěn)定的發(fā)展。

參考文獻

[1] 陳文雄.發(fā)展銀行業(yè)信息科技 風險管理意識須先行[J].中國金融,2009(07).

[2] 唐磊.商業(yè)銀行信息科技風險現(xiàn)狀與管理策略分析[J].中國金融電腦,2009(02).