网络安全应急预案演练报告范例6篇

前言:中文期刊网精心挑选了网络安全应急预案演练报告范文供你参考和学习,希望我们的参考范文能激发你的文章创作灵感,欢迎阅读。

网络安全应急预案演练报告

网络安全应急预案演练报告范文1

摘要:文章结合图书馆网络信息系统安全需求,提出安全体系防范策略。为了更好地应对网络系统突发事件,图书馆须制定相关的应急预案。

中图分类号:G250文献标识码:A文章编号:1003-1588(2015)05-0129-03

1背景

随着图书馆的不断发展,信息化发展的规模也不断扩大,图书馆信息系统成为图书馆业务管理中不可缺少的部分,已逐渐成为图书馆业务稳定运行的有效保障。

图书馆是365天24小时不中断为读者提供服务,信息安全已经成为图书馆正常运行的重大隐患。图书馆网络信息系统任何一个故障的出现,都会使图书馆业务运行受到不同程序的影响,如业务终端用户计算机故障、网络链接中单点故障、楼层支路交换设备故障等;而核心交换机、服务器、数据库等故障会影响到图书馆整个业务的正常运行,严重者可导致图书馆业务整体瘫痪[1]。因此,图书馆网络信息系统应始终把安全性放在首位.建立完善的安全体系,具备周密的应急预案。

2建立完善的安全体系防范策略

2.1架构安全

合理的架构是图书馆业务服务网络安全的前提,网络在总体结构上要减少相互间的依赖和影响。任何一个模块出现故障后,对上/下工序流程不产生严重影响。各子系统可独立运作,各子系统单一升级而不影响到其他子系统的功能。

2.2设备安全

主干网采用光纤双路备份,采用双机冗余式主干交换机,网络核心设备(交换机、服务器等)需采用模块化、支持热插拔设计。主业务应用服务器要双机热备,并采用双网卡接入、服务器集群、RAID等措施。主存储系统需要极高的安全稳定性,具有合理的存储构架和数据重新快速分配能力。在设备的分配上,避免在同一台服务器上部署多种应用。在各楼层设立交换机柜, 对重要接入层设备,应考虑必要的网络设备和接入端口的备份手段。中心机房配有24小时双路电源,并配备大功率的UPS电源。另外,为防止外部的攻击和病毒的侵袭,解决业务网与办公网的信息交互问题,要设置高安全区网段,须将业务内部网络与外网分开,在物理上隔离网络,业务终端用户计算机屏蔽USB接口,不配置光驱,并安装网络版的防病毒软件。

2.3软件安全

主要有:①操作系统安全。为确保图书馆的安全,主要服务器尽可能采用企业版Linux操作系统。②数据安全。为保障关键运行数据的存储、管理和备份,要求采用集中与分布方式相结合的数据库系统设计。③应用软件安全。应用软件应具有完善的备份措施,系统故障后,要求及时恢复,确保图书分编数据不丢失,图书借还信息不丢失。④数据库系统安全。主要应用系统中的数据库均采用双机热备共享RAID盘阵的方式,实现双主机同时对外提供服务,盘阵采用了最高等级的RAID5技术,任何一个硬盘故障也不会影响系统,对于核心数据库要求采用本地备份和远程备份相结合的方式。

2.4运维安全

在提高技术系统安全性的同时,还必须提供良好的运行维护,防范由于操作不当、网络管理漏洞、运维措施不完备所造成的网络信息系统异常。在网络信息系统运行中,应对设备、服务、业务等方面的监控和故障报警。通常情况下,设备运用指示灯变成黄色,表示出现故障,应尽快进行检查。

2.5外网文件交互安全

为隔离来自办公外网等的安全风险,图书馆自动化主业务系统专门设置高安全区网段,高安全区网段的文件拷贝通过私有协议或网闸实现,主要用于与办公网络以及其他网络的数据交互的病毒防御。

3制定出一套操作性强、目的明确的应急处理预案

为了及时应对图书馆网络信息系统突发故障和事件,在完善网络信息安全体系建立策略上,在技术上应做好各种预防措施的同时,制定出一套操作性强,在突发事件发生时,能迅速做出响应并快速处理,积极恢复图书馆网络业务系统等全方位的应急体系,即网络信息系统故障应急预案

著名的墨菲定律指出:凡事只要有可能出错,那就一定会出错[2]。因此对图书馆主信息应用系统,对其部署的机房环境、人员、网络、数据存储、应用系统的主机及数据库情况以及所使用的中间件环境等因素进行全面分析,预测网络信息故障风险点和故障可能造成的危害,确定应急预案,选择处理故障的有效手段。

3.1预案适用情形

图书馆网络信息安全涉及管理与信息技术等方面,图书馆平时要从网络、计算机操作系统、应用业务系统等安全管理规范以及计算机使用人员安全意识等几个方面,做好以下几项工作: ①制定系统规章。②制订培训计划。③加强人员管理。④成立事故应急处理小组。

针对图书馆网络故障对系统的影响程度,当出现以下所列情形之一时,事故处理小组确认已达到预案应急情况,应迅速启动相应的应急处理程序:①网络遭受灾害或病毒大面积攻击而造成图书馆整个业务系统的瘫痪。②网络服务器不明原因宕机,对图书馆业务造成影响范围大,且持续时间长。③网站内容被恶意篡改。④供电系统故障。⑤机房火灾。⑥空调系统及供水系统故障。

3.2预案制定及启动

预案是由图书馆信息安全管理应急处理小组负责制定及审核。小组职责是对图书馆信息网络安全的整体规划、安全应急预案演练及网络与信息系统突发事件的处理,小组组长负责启动应急预案 。

针对上述情形,在图书馆网络信息系统运行中可能存在以下问题,技术人员应立即启动以下应急预案。

3.2.1遇到网络遭受病毒大面积攻击而造成图书馆整个业务系统的瘫痪,立即启动以下应急预案。查找受病毒攻击的计算机,并及时从网络上隔离出来,判断病毒的性质,关闭相应的端口;对该机进行数据备份;启用防病毒软件对该机进行杀毒处理,同时对其他机器进行病毒检测软件扫描和清除工作;对被病毒感染的终端电脑进行全面杀毒之后再恢复使用;及时最新病毒攻击信息以及防御方法。

3.2.2遇到网络服务器不明原因宕机,对图书馆业务造成影响范围大,且持续时间长的情况,立即启动以下应急预案:①服务器宕机应急处置措施。图书馆关键应用系统所用的服务器宕机,应立即将网络线路切换到备用服务器上,并立即恢复应用系统正常使用;对宕机服务器进行全面检查,分析是硬件还是软件故障;立即与设备提供商联系,请求派维修人员前来维修;在确实解决问题之后,切换回主服务器,给主机加电;系统启动完毕,检查系统及双机状态;启动数据库;启动应用程序可以正常启动和运行。②网络不明原因中断。属局域网出故障断网后,网络维护人员应立即判断故障节点,及时向信息部负责人报告,查明故障原因,立即恢复。如遇无法恢复,立即进行备件更换或向有关厂商请求支援。属光纤主干出故障,立即向上级报告,并通知维护公司对光纤进行融接,尽快恢复网络功能;属与楼层的上联网线故障,应使用备用或更换新的双绞线连接至故障设备。属网络设备(光模块)故障如路由器、交换机等,应立即用相关备件替换,或与设备提供商联系更换设备,并调试畅通。属网络设备配置文件破坏如路由器、交换机,应迅速用备份配置文件重新复制配置,并调试畅通;如遇无法解决的技术问题,立即向有关厂商请求支援。属运营商管辖范围,立即与运营商维护部门申报故障,请求修复。

3.2.3遇到网站内容被恶意篡改,应参照以下应急预案。切断服务器的网络连接;从备份数据中恢复正确的数据;检查网站源码漏洞,安装网站源码的最新补丁;安装最新的系统补丁并重新配置防火墙,修改管理员密码;查看网络访问日志,分析事件发生原因、源IP地址和操作时间,并做好记录;重新恢复服务器网络连接;向保卫科备案,如造成重大损失或影响恶劣的,通知司法机关寻求法律途径解决。

3.2.4遇到供电系统故障,应参照以下应急预案。当供电系统出现故障,中心机房UPS在尚能维持供电一段时间时,应通知各业务相关部门,迅速将所有运行中的服务器、存储及网络设备等安全关机,防止数据损失。关闭所有服务器时,应遵循如下步骤:先关闭所有应用服务器和数据库服务器,再关闭存储设备。启动所有服务器时,应先打开存储设备,再打开数据库服务器,最后打开应用服务器;确认机房中所有设备安全关机之后,将UPS电源关闭;恢复供电后,重新启动所有设备运行,并把UPS电源打开。

3.2.5遇到机房火灾,应参照以下应急预案。确保人员安全;保护关键设备、数据安全;保护一般设备;机房工作人员立即按响火警警报,不参与灭火的人员迅速从机房离开;人员灭火时要切断所有电源,从消防工具箱中取出消防设备进行灭火。

3.2.6遇到空调系统及供水系统故障,应参照以下应急预案。空调系统及供水系统如有报警信息,应及时查找故障原因,对于不能自行排除的问题,应及时与设备提供商进行联系。如发现有漏水现象应马上关闭进水阀,并对漏水进行处理。当中心机房主空调因故障无法制冷,致使机房内环境温度超过摄氏40度时,打开机房房门,及时报告信息部相关领导请示,获得授权后应按顺序关闭所有服务器及网络设备。

3.3重大事件应急预案

针对发生重大事件导致图书馆网络瘫痪,信息系统无法正常运行,相关服务部门应立即启动以下应急预案:①各部门对读者服务窗口,立即恢复手工操作模式。②网络部门负责立即启动应急服务器系统。③应急系统使用期间,办证处不可对读者进行办理或办退读者借阅证。待系统正常恢复后才可办证或退证。④应急系统使用期间,各图书阅览室对读者只提供图书阅览、还书服务,并采用手工登记服务信息;暂停图书借书服务,待系统正常恢复后才可进行各项业务服务。⑤系统恢复后,网络部门应及时安排人员对读者还书期限信息进行延期处理。

3.4预案处理流程

图书馆网络信息系统预案处理流程见图1。

任何一个预案的落实首先必须得到图书馆领导的重视,各业务部门的积极配合,我们才能做到最佳的处理效果。[1]

4预案培训、演练及改进

图书馆网络信息系统应急预案确定后,应对与预案处置相关的所有人员进行培训,了解安全故障或事件风险点和危害程度,掌握预案应急处置办法,明确预案处理流程预警。图书馆每年要拟订年度应急演练计划,应定期或不定期开展网络信息安全预案演练,明确应急响应相关责任部门和人员的责任,模拟完成安全故障发现、判断、通报、处置、解除等各重要环节应急措施的演练,总结演练情况书面报告。

图书馆网络信息系统每年至少应进行1次应急预案文档的分析、评审,根据演练总结和实际情况,进一步对预案中存在的问题和不足及时补充、完善。

5结语

随着信息技术与图书馆工作结合日益紧密,图书馆业务和服务对信息网络的依赖性越来越高[3]。制定图书馆网络信息应急预案能提高网络与信息系统突发事件的处理能力和速度,建立科学有效的应急工作机制,确保图书馆业务系统安全运行,尽可能减少各种突发事件的危害,保障图书馆网络及信息系统安全稳定地运行。

参考文献:

[1][ZK(#]龚剑国,刘涛.谈医院信息网络应急预案的制定和应用[J].光盘技术,2008(8):27-28.

[2]崔全会等.简论安全管理的警示职能――墨菲定律的启示[J].中国安全科学学报,1999(4).

网络安全应急预案演练报告范文2

关键词:医院;应急管理;认识

中图分类号:R197.3 文献标识码:B

随着世界多极化、经济全球化、社会信息化的发展和生态环境的变化,突发事件应急管理成为全世界共同关注的焦点问题。医院承担着救死扶伤的重要职责,在应急事件中担负着重要作用,因此,应急管理水平是检验医院综合实力的首要。

1建立健全应急管理处置预案

在应急管理“一案三制”(即制定修订应急预案,建立健全体制、机制和法制)体系中,应急预案为有效应对突发事件提供了迅速、有效、有序的行动方案,成为建立健全应急管理体制、机制的重要抓手。医院涉及的应急预案很多,在医院国家等级评审中,各种预案占相当一部分内容。从符合大型现代化医院管理处理紧急事件的视角出发,应充分考虑新形势下医院紧急事件应对的各个环节,制订一系列紧急事件预案。例如,重大事件应急处理预案:包括重大伤亡抢救预案、重大治安事件应对预案、紧急情况人力资源调配预案、病人高峰合理分流患者预案等;突发公共卫生事件预案:包括食物中毒抢救预案、甲型H1N1流感防治预案、H7N9流感防治预案等;突发医疗救护事件应急预案:包括职业暴露、生物安全、输血反应、废物意外事件预案、医疗技术损害处置预案等;突发灾害事故应急预案:包括火灾处理和人员疏散预案、电梯意外事件预案、停电预案、停水预案、停气预案及设备供应应急预案;网络信息系统故障预案、信息泄密事件处置预案;节假日期间物资领用、突发事件应急预案;重大医疗纠纷应急处置及引发群众性事件预案;病人意外伤亡、逃亡处置预案等。医院涉及的预案方方面面,需要重视的是预案的编制,无论是重大事件预案,还是专业性预案,均不可随意照搬照抄,必须符合医院的环境条件、技术条件、人员条件和资源条件,注重系统性、实际性。在建立各种预案过程中,要解决突发事件的事前、事发、事中、事后谁来做、怎样做、做什么、何时做、在哪里做等问题,包含突发事件的情景、参与应对的机构和人员、应对所使用的资源、应采取的行动四要素。所采取的应对措施既要严格遵循技术规范,又要遵守法律法规,内容既要非常具体,又要简单明了、容易操作。除此之外,预案在使用过程中要不断修订完善,根据实际情况,每年进行修订,对人员进行调整,对处理流程进行优化,将修订预案当作总结经验的过程、查找薄弱环节的过程和改进工作的过程,以求达到准确无误应对各种突发事件。

2无缝隙开展应急管理教育培训

每当人们在回顾总结突发事件的时候,总存在人群应急处理知识欠缺的问题。医院是救死扶伤的场所,应急知识和能力须人人掌握,全面开展培训非常重要。首先要学习应急管理的法律法规,如《突发事件应对法》《传染病防治法》《公共卫生事件应急条例》等,让全体员工对提高参与应对应急事件的认识,增强责任感。其次要对各种预案进行演练,通过自学自背、讲堂讲授、案例分析、事件评估学习,人人总结经验,人人参加考试,人人熟知流程,使应急知识入脑入心。实施分层演练培训,以各科室为主体,行政后勤科室要开展科学决策、组织协调、后勤保障、物资供应等相关紧急事件预案演练,提高组织管理及科学研判、后勤支撑能力;临床医技科室开展本专业预案的演练,如伤亡抢救、意外抢救,重点训练应对流程的合理性,反应的迅速性,处理事件的冷静性,提高救治能力。要将应急知识培训演练纳入全面质控管理,纳入个人年度继续教育学分管理,纳入新职工岗前培训,确实让每个员工重视。对于人人必须要掌握的火灾事件、电梯事件、地震事件、治安事件等基本逃生本领,每年须开展规模演练,让员工不仅学会保护自身安全,还要具备协助病友及群众逃生的能力。要适应新形势开展紧急事件新闻发言、信息报告制度的培训,通过培训,让员工掌握和理解应急管理专业术语,了解媒体的运作规律,谨慎发言、规范传播信息,按规定向上级报告。创新思路,建立应急志愿者奖励机制,在常青藤志愿服务队中开拓组建一支医院应急志愿者队伍,根据各自专业特点,对应急志愿者开展规范化培训,提高志愿者救援素质。加强群众宣传,制定医院应急处理知识手册,把手册放在候诊厅、病房、医护办公室各个服务窗口,方便医护人员及病友了解医院各个部位的注意事项,以及突发事件应对知识。在电梯间、各应急通道口、有危险危害地方张贴紧急处理事件的方法、标示、示意图。利用微信、短信、网站、电子显示屏、电视等广泛宣传医院应急管理常识,使医院应急管理培训全覆盖,人人训练有素。

3无盲区管控突发事件危险源

网络安全应急预案演练报告范文3

为建立健全XX市税务局网络与信息安全事件应急工作机制,提高应对网络与信息安全事件能力,预防和减少网络与信息安全事件造成的损失和危害,维护国家安全和社会稳定。依据《中华人民共和国突发事件应对法》、《国家网络与信息安全事件应急预案》、《XX市突发公共事件总体应急预案》等法律、法规制定本预案。

一、网络与信息安全组织机构和职责

(一)网络与信息安全领导小组

由政府信息公开工作领导小组成员组成。

领导小组下设办公室,负责网络与信息安全工作日常事务。

(二)网络与信息安全领导小组职责

负责制定网络与信息安全事件应急预案,并组织必要的演练,做好紧急重大、突发事件的应急处理工作。制定网络与信息安全应急处置措施,加强对专业技术人员的培训,提高应对处置网络与信息安全事件的水平和能力。负责指导各县(区)局网络与信息安全事件的预防、监测、报告和应急处置工作,并配合有关部门做好其他网络与信息安全事件的处置工作。

二、网络与信息安全应急处置措施

(一)有害程序事件应急处置措施

1、网络技术维护安全员随时密切监视有害程序事件中存在的计算机病毒、蠕虫、特洛伊木马、僵尸网络、混合程序攻击、网页内嵌恶意代码和其他有害程序的事件出现。

2、定期对设备硬盘数据、操作系统、软件系统、数据库系统进行备份,并将其保存于安全处。

3、发现有害程序事件时,网络技术维护安全员应立即向领导小组办公室通报情况。网络技术维护安全员应在十分钟内,将攻击的设备、系统、软件、数据等从网络中隔离出来,保护现场,同时向安全领导小组领导汇报情况。

4、启用反病毒软件对该设备进行杀毒处理,同时进行病毒检测软件对其他设备进行病毒扫描和清除工作。如发现反病毒软件无法清楚该病毒,应立即向安全领导小组报告。

5、经技术人员确认确实无法查杀该病毒后,应作好相关记录及日志或审计记录,同时立即向安全领导小组报告,并迅速联系有关产品商研究解决。

6、网络技术维护安全员负责被破坏系统等的恢复与重建工作,检查日志等资料,确认攻击来源,经领导小组同意,应立即告知各科室、部门做好相应的清查工作。

7、安全领导小组经会商后,认为情况极为严重,应立即向公安部门或上级机关报告。

(二)网络攻击事件应急处置措施

1、网络技术维护安全员随时密切监视网络攻击事件中存在的拒绝服务攻击、后门攻击、漏洞攻击、网络扫描窃听、网络钓鱼、干扰和其他网络攻击的事件出现。

2、一旦发现网络攻击事件时,网络技术维护安全员应立即向小组办公室通报情况。网络技术维护安全员应在十分钟内,将攻击的设备等从网络中隔离出来并停止系统运行,保护现场,同时向安全领导小组领导汇报情况。

3、定期不定时检查公网、专网、局域网网络安全,局域网内严禁各科室私架路由器、交换机等网络设备,一经发现,立即实行断网处理。

4、网络技术维护安全员负责被破坏系统等的恢复与重建工作,检查日志等资料,确认攻击来源,经领导小组组长同意,应立即告知各科室、部门做好相应的清查工作。

5、安全领导小组认为情况极为严重的,应立即向公安部门或上级机关报告。

(三)信息破坏事件应急处置措施

1、网络技术维护安全员随时密切监视信息破坏事件中存在的信息篡改、信息假冒、信息窃取、信息丢失和其他信息破坏的事件出现。

2、发现网上出现信息破坏事件时,网络技术维护安全员应立即登录后台,上传更新原始页面,同时向小组办公室通报情况。

3、网络技术维护安全员应妥善保存有关记录及日志或审计记录,并将有关情况向安全领导小组汇报。

4、安全领导小组召开安全领导小组会议,如认为情况严重,应及时向有关上级机关和公安部门报警。

(四)信息内容安全事件应急处置措施

1、网络技术维护安全员随时密切监视信息内容安全事件中存在的通过网络传播法律法规禁止信息、组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件出现。

2、发现网上出现信息内容安全事件时,网络技术维护安全员应立即登录后台,上传更新原始页面,同时向小组办公室通报情况。

3、网络技术维护安全员应妥善保存有关记录及日志或审计记录,并将有关情况向安全领导小组汇报。

4、安全领导小组召开安全领导小组会议,如认为情况严重,应及时向公安部门或上级机关报告。

(五)设备设施故障应急处置措施

1、网络技术维护安全员随时密切监视设备设施故障中存在的软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障的出现。特别是网络中断后,网络技术维护安全员应立即判断故障节点,查明故障原因,同时向小组办公室通报情况。

2、如属线路故障,应重新安装线路。

3、如属路由器、交换机等网络设备故障,应立即更换备用设备并与设备提供商联系,并调试畅通。

4、如属路由器、交换机配置文件破坏,应迅速按照要求恢复或重新配置,并调试畅通。如遇无法解决的技术问题,应立即联系上级部门或有关厂商请求技术支援。

5、如设备一时不能修复,应向安全领导小组汇报,急时起用备用设备。

(六)灾害性事件紧急处置措施

网络安全应急预案演练报告范文4

   第一部分:XX年工作总结

   XX年在公司“效益质量年”的定位目标指导下,紧紧围绕公司“加强管理、保证质量,降低成本、提高效益,深化改革、强化支撑”的网络运维方针,确保网络运行质量,加强了基础管理、网络优化、大客户支撑以及安全生产等方面工作力度,积极开展降本增效活动,取得了一定的成绩,现对全年工作总结如下。

   一、加强基础管理工作

   我班组负责全区的网络的维护、技术支持工作,为了更好的在数据网络中开展各项数据业务和增值业务,我班组在中心的领导下严格落实省公司精细化管理的要求,按照“共识、细化、落实”的六字方针,坚持严格基础管理工作,一年来,我班组坚持不断完善客户的资料工作、各种网络设备以及大客户的应急预案等各项基础管理工作,特别是随着三标一体以及内控工作的深入开展,更是要求我班组对担负的各项工作必须有记录,包括资料统计、障碍统计、网络分析统计等,并且按照部门的各项规章制度和管理办法,优化了各项工作流程,努力做到细化到人、优化到事、强化考核,确保提高员工工作效率,从管理中创造效益。

   具体工作有:

   1、按照维护规程严格执行各项维护作业计划,结合内控,加大了对作业计划、各种日志、记录表格、安检记录等各项维护作业计划和巡检的检查力度,保证内控审查可以顺利通过,并根据实际工作需要不断完善和更新相应的表格。

   2、完善了对数据网络各种统计维护资料并及时更新,保证基础资料的准确性、完整性和及时性,安排专人制作了数据网络资料库程序并对该资料库进行不断完善和更新,特别对于光纤专线客户和VPN客户的资料管理,对涉及到的所有信息都在资料库中均有详细的体现。对全区的IP地址进行及时的备案并不断完善IP地址管理系统,这些都为今年的全区IP地址优化工作打下了坚实的基础。

   3、为了更好地开展业务,理顺流程,制定并完善了FTTX业务、基础数据业务、VPN业务、数据设备维护等各种流程和基础数据网、IP城域网的分析作业指导书,并结合内控和三标一体工作的要求对以上规范进行完善,并按照省运维文件的要求及时更新和调整各种数据网络设备的应急预案,强化细化了应急预案的执行功效。

   4、为了提高班组员工的综合素质,我班组加强了对员工业务、技术、安全、保密、形势教育等各方面的培训,今年累计进行培训32次,内容涵盖业务、设备、维护经验及本专业最新技术等,并组织培训效果测试11次,取得了良好的效果,特别针对新员工,我班组制定了专门的培训计划并按照计划进行实施,有力的提高全班员工的维护素质。

   5、在公司及部门领导下,积极参于公司举办的数据专业维护规程及宽带ADSL技能竞赛,我中心取得了第一的优异成绩,并且选派两名技术骨干参加省公司组织的华为宽带ADSL技能大赛,取得了全省三等奖的好成绩。

   6、配合网运部组织开展了多次对各县公司及营销中心的维护知识培训,其中包括城域网交换机的培训、ATM设备IP化改造的培训等技术培训,还安排专人去县局进行现场讲解,取得了良好的效果,提高了县公司维护人员的综合素质,为交换机权限下放打下了坚实的基础。

   7、为了达到内控的要求,我班组通过对***地区市内97个模块局进行巡检并在数据设备上粘贴了资产标签,满足了内控的要求。

   二、强化维护手段,积极开展将本增效活动,积极优化网络,发挥网络最大效益

   一年来,我中心维护工作未发生重大故障,各项考核指标均达标。其中省内考核互联网时延≤40ms,实际为≤10ms;本地IP客户考核接入认证平均响应时间≤8s,实际为≤3s;基础数据网用户电路考核故障修复及时率≥99%,实际为100%;数据设备考核故障修复及时率≥96%,实际为100%;大客户业务考核响应及时率≥99%,实际为100%;考核电路开通及时率100%,实际为100%;重大障碍上报及时率为100%,圆满地完成了上半年的各项维护指标。

   1、通过充分利用现有的城域网网管,我中心加强了对网络流量、设备利用率、日志及网络安全的监控及分析,分析范围由原来城域网几台设备扩大到整个城域网汇聚层以上设备,并新增了对ATM网络流量的分析。结合网络分析情况,及时地对网络进行优化和调整,三月份新增城域网出口GE中继一条,通过流量调整,缓解了城域网出口流量激增所带来的压力。由于宽带Bras汇聚Ip上行设备的LPUK板卡和LPUH板卡接入客户不同,***地区局下挂各县宽带客户较多,***地区局下挂各县宽带客户较少,通过将容量较大的LPUK板卡调整到***地区局,并将武安IP上行的宽带客户及时的调整到***地区BRAS,缓解了由于***宽带客户激增带来的板卡利用率过高问题,保证了***方向宽带业务的发展,随后又对***地区Bras资源进行了适当均衡,使得全区Bras的资源得到了充分的利用。六月份对城域网核心层设备***地区局7609新增加一条至***地区方向的GE中继,充分缓解了西部流量大的问题,通过安排专人对网络中的各种设备定期观察,及时地发现网络中的安全隐患并给予解决,极大的保证了业务的顺利开展。共3页,当前第1页1

   2、配合网运部做好宽带MA5300绑定用户端口工作,截至目前全区主要县市MA5300节点已实现用户帐号及端口绑定。为了实现PPPOE+绑定测试,对全区MA5300设备的命名重新规范并进行命名更改,同时我中心***根据端口绑定工作的需要发明了小程序,使得帐号绑定可以实现批量操作,将几十个人几天的工作量压缩到了一个人几个小时就可以完成,从人力成本上起到了将本增效的作用。

   3、对***地区路华为S8016交换机、华为S8512交换机及核心层7609路由器进行了升级打补丁操作,解决了由于客户网络攻击及版本不稳定而可能造成系统瞬断的隐患。并对华为UA5000宽带设备进行统一升级,保证软件版本的同一性。

   4、在全省率先开展了华为UA5000和MA5300宽带设备帐号和端口的绑定测试工作,并初步测试成功。由于我中心测试工作进展较早,所以省公司指定我公司和沧州分公司作为试点单位对各型号的BRAS和DSLAM进行测试,测试成功后将在全省进行推广,通过测试为我公司下一步的宽带账号和端口绑定工作打下了坚实的基础。

   5、完成了城域网设备具备MPLS VPN条件的MPLS的部署。通过此次部署,我公司今后可以开展跨域的VPN业务,对市场部门开展新的业务起了有力的支撑。

   8、实施了IP地址回收工作,

   三、面向用户、面向市场,做好

业务支撑

   我班组按照部门一贯倡导的“维护就是经营”的大经营观念,整个维护工作紧紧围绕以效益中心,加强对客户、对市场的支撑力度,全力作好后台支撑工作。

   2、逐步建立了金银牌大客户电路资料台帐,并结合金牌大客户使用数据电路的实际情况分别为其制作了客户电路应急预案。为了实现大客户等级化我中心安排对大客户电路用不同颜色的插塞来进行识别;为了体现对大客户单位的差异化服务,我班组定期对金牌大客户进行巡检,并按月制作大客户单位的网络运行报告。

   3、在省公司网管中心指导配合下完成了对宽带VPDN技术的测试工作,并对***地区市体彩大客户利用该技术进行组网工作,涉及体彩客户约300余户。

   4、全年为几十个大客户制作了大客户电路接入方案,并到各个大客户提供支撑数十次。配合大客户服务部积极对教育局校校通客户内网故障进行技术支持,并完成了多个校校通客户VPN改IP专线的工作,尤其是对于***地区区电教站,我中心前后对该客户进行了10余次技术支持。

   5、面对福彩窄带VPN客户不断增长的情况,我部积极协调设备维护中心,新增了窄带A8010接入服务器至***地区、***地区汇接局中继4条,满足了客户数量增长的需求。

   6、为了及时了解县公司以及各营销中心宽带维护情况,我中心安排专人到中华南营销中心、***地区、***地区、***地区等县分公司进行现场测试,并深入到客户家中进行了解,掌握了全区客户反映比较突出的问题并制定了相应的措施,取得了很好的效果。

   7、全年网络维护班组受理各类客户技术咨询上千次,受理县市营销人员技术问题达3000余次,强有力的支撑了前台维护人员,由于机房人员服务水平高、服务态度热情,深受广泛的好评。为了保证增值业务的顺利开展,班组在部门安排下多次派专人到各县分公司和营销中心进行现场技术培训,通过多次的培训,有力的支持了各营销单位业务的顺利开展。

   四、抓紧安全生产,强化安全意识

   一年来,我班组认真贯彻公司对安全生产工作的一系列指示精神,牢牢把握安全生产工作原则,坚持“安全第一、预防为主”的方针,认真落实各项安全措施,积极开展安全隐患整改,广泛开展安全教育工作。

   1、全年圆满地完成了***地区局、***地区局、***地区局数据设备的安全整治工作,并配合完成了市内模块局的整治工作,达到了安全生产的标准。

   2、加大对员工的安全教育培训,在职工中树立“安全第一”的观念。组织员工进行保密制度、交通安全、安全生、消防安全、防汛安全等安全教育达40余次,安全知识答题8次,配合部门进行消防演练4次,并根据根据班组的情况坚持每周一次安全培训和每周一次安全检查的制度。通过采取检查、培训及实际演练相结合的办法,全面提高了员工的安全素质、安全意识和应变能力。在上半年生产楼电梯间着火事件中,我中心5名员工发现后按照消防要求及时向上级汇报并安全的将火扑灭,为公司挽回了损失。

   4、加强了机房安全防火、防汛工作。始终把安全防火、防汛当作安全工作的重中之重,开展了经常性的安全检查,要求班组员工熟练“四懂、四会”,熟练掌握初期火灾扑救、防毒面具佩戴、消防水带连接、灭火器等操作。

   5、加强网络设备巡检,通过充分发挥IDS和扫描等网络安全系统在漏洞扫描、入侵检测等方面的作用,完善各项网络安全管理制度,细化日常维护、权限管理、检测分析和安全防范流程,有力地抵制了外界对网络的各类攻击。

   第二部分:XX年年工作思路

   XX年年我班组以内控工作为契机,不断完善基础管理制度,通过加强网络安全检测,健全综合分析、安全管理、故障分析等制度,强化维护支撑和服务,优化网络结构,强化网络质量,提高网络运行效率,提高维护效益,不断加强安全生产管理工作,深入开展员工培训教育,提高员工综合素质,积极开展将本增效活动,不断提高维护水平,保证各项生产指标。共3页,当前第2页2

   1、结合内控工作和三标一体工作的开展,继续按照维护规程严格执行各项维护作业计划,加强基础管理,完善部门管理制度,优化管理流程,简化管理环节,努力实现部门维护工作效率最大化和效益的最大化,确保顺利通过各项审查。

   2、持续深入开展各种形势的教育学习活动,为员工发展创造良好环境,鼓励员工勤于思考,敢于创新,深入开展学习型班组,加强维护队伍建设,提高维护人员的素质。

   3、继续科学管理网络资源,提高网络资源的利用率,做好资源分析预警工作,充分利用网络的资源,使网络资源的效益尽量最大化。继续深入开展将本增效工作,从管理和技术入手,对现有设备进行优化和改造,有效地开展将本增效工作。

   4、进一步完善各项应急预案,提高应急预案的可操作性。加强安全教育和应急演练,强化员工应急意识,提高全员应急操作能力。

   5、积极配合计划建设部工程建设。配合完成港湾设备替换工作和中华路机房搬迁工作。结合各项工程的建设,优化城域网的网络结构,提高网络健壮性,进一步完善城域网、基础数据网等网络的网络监控工作,加强网络运行状况的分析,为业务发展提供有力支撑,继续不断对网络进行优化调整,使网络发挥最大效益,圆满完成各项维护指标。

   6、积极发挥网络安全系统在漏洞扫描、入侵检测等方面的作用,不断完善各项网络安全管理制度,细化日常维护、权限管理、监测分析及安全防范流程,预防外界对网络的各类攻击。

   7、坚持以人为本,继续作好安全生产工作,抓好行风建设,提供优质服务,为经营发展保驾护航。

   8、加大市场支撑力度,为业务的顺利开展保驾护航,进一步做好客户响应及支撑工作,加强大客户单位和光纤网吧等重要客户的巡检,提供差异化服务,在维护人员中树立维护就是经营的服务理念,主动为客户、市场提供服务,做好各项业务的测试、开通以及维护服务工作。

   9、加大对企业转型的支持力度,通过对网络设备能力的深挖掘,抓住企业转型的契机,使网络不断加大新业务的支撑力度,为企业的顺利转型提供有力的保障。

网络安全应急预案演练报告范文5

大家好!首先非常感谢各位领导给我这次竞聘、展示自我的机会。对我个人而言,这不仅仅是一次竞聘,更是一次检验,锻炼自己的好机会。通过竞聘,充分施展个人才能,更好的为公司的网络事业服务,无论我这次竞聘成功与否,我都将一如既往坚守本职岗位,同时也希望大家给我一次和大家一起交流学习的机会,在此请让我代表各位参赛选手谢谢公司领导和各位评委为公司选拔人才而付出的辛勤劳动!谢谢大家!

与多年来一直工作在网络接入岗位上、默默耕耘着的网络接入专家们一起工作,我感到无比的自豪,无比的荣幸。专业、敬业而又充满热情和信心的人的精神和力量一直深深地感动和鼓励着我,使我信心百倍地投入到工作中去,与大家一起努力完成了网络接入、网络分析优化等工作:

1.顺利完成网交接阶段的各项接入工作。

2.协助进行接入网络系统优化和质量提升工作。

3.完成接入网络维护工程。

4.协助工程师完成网络接入工程。

5.完成网项目。

6.协助完成集团测试期间的接入网技术支撑保障工作。

7.完成的各个版本的升级和网络优化工作。

8.协助传输整治,提升网传输质量。

9.协助提取、分析性能数据和处理日常故障。

10.协助完成各项应急网络接入保障项目。

11.在公司领导的安排和指导下,协助公司完成渠道接入网络系统的技术支撑项目开发工作,加强了我们和公司的沟通与合作。

下面,谈谈我对竞聘岗位的一点认识。我认为接入网络技术支撑五级工程师要能做到:

1.能对接入网络进行系统的工程规划,在满足客户市场需求的同时力争促进公司业务上升,确保公司的长足发展;

2.能按计划开展周期性的网络优化维护工作,减少网络故障率,保证技术支撑及时率,以提升公司整体的业务服务质量,树立公司品牌形象;

3.对于所维护的网络,要能做好网络维护技术档案资料管理、固定资产实物管理、网络资源信息维护等工作,协助资源的管理,并做好网络故障、用户申告等相关的数据分析,以利于提高调整网络运行指标,根除网络隐患;

4.能服从上级领导的安排,协助上级领导做好接入网络系统的技术支撑日常管理工作,做好上级领导的助手,保证项目的顺利进行和开展;

5.能对一线维护人员的专业技术进行指导和培训,提高维护人员的工作效率,队伍的凝聚力和战斗力,培养优秀的维护团队,为公司的发展打下坚实的基础。

如果我能如愿竞聘上接入网络技术支撑五级工程师的岗位,我会做到:

1.加强网络设备的技术支撑、重大故障定期巡检排查,保障网络的正常运行

通过落实接入网络维护工作相关制度和流程,落实好网络安全的各项评估,开展网络设备的定期健康检查,找出可能影响网络安全的设备安全隐患,防范于未然,保障网络安全;同时,针对设备及网络的出现相关的重大和疑难故障,并组织维护团队进行专项相关的数据问题分析,制定解决方案,针对相关问题,进行重点整治。巡检排查后,还要对出现的问题进行总结,以完成好应急预案,在今后面对网络故障时能真正做到有信心、有实力、有支撑,确保网络的正常运行。

2、重点改进网络支撑能力,优化网络状况,提升服务水平

积极参与网络规划、建设,完善维护工具设备,提升接入网络支撑能力,实现故障的自我处理;对于容易出现故障的端口设置,进行重点改进,升级优化,减少网络故障率,以保证网络交换及时、接通良好、信号良好。还要完成好接入网络相关应急预案,配合应急预案的演练,做到网络应急时的快、狠、准,业务及客户支撑及时率优,有效提升公司的业务服务水平。

3.加强队伍建设,通过专业的培训,提高工作效率

提高维护团队的向心力和凝聚力,加强学习培训,强化专业维护知识,通过抽查、考试、竞赛等方式,促进维护人员自我学习提高,进一步增强维护团队的整体综合素质,提高战斗力。我还会以身作则,言传身教,指导培训,改进团队的工作方式方法,努力提高维护支撑效率,为打造卓越的网络做好人力的储备。

4.完善基础管理,协助资源的维护,有效提升执行力

制定详细的规范流程,加强维护人员的监管,使责任落实到个人;完善基础管理,大力整治机房现场环境,防患于未然。还要提高维护人员的发现问题和主动解决问题的方法及能力,加强WSB、适才适岗的落实,使执行力得到有效提升。

5.积极配合公司领导进行工作,做好领导助手,确保各项工作的开展

网络安全应急预案演练报告范文6

关键词:高职院校;图书馆;安全管理

高职图书馆作为保护人类文化遗产的重要场所,不仅是学校文献信息中心,也是大学生学习的“第二课堂”,也就是说,图书馆不仅有数以万计仍至百万、千万计的珍贵的文献资源,而且有众多的读者到馆借阅文献资源或学习。营造一个安全、洁净、舒适、温馨的图书馆环境,是高职图书馆工作的主要内容,如何保障财物以及国家财产的安全,确保每个进入图书馆的读者以及图书馆馆员的人身安全是高职图书馆第一要务和广大读者对高职图书馆的要求。因此,加强高职图书馆安全保卫工作势在必行。

一、高职图书馆安全保卫工作现状

1.安全保卫意识淡薄。安全保卫工作是图书馆工作的重中之重,然而,有不少的人没有意识到这一点,对图书馆的安保管理和风险意识淡薄,认为图书馆的安保工作不够重要,甚至不少的馆领导也对安保工作不够重视,往往是计划的多,落实的少,一旦业务工作忙起来,安保工作就得让路,一旦经费紧张起来首先要压缩的还是安保。对安保只是停留在口头上,很少主动为安保工作做工作。

2.安全管理工作制度不健全。图书馆安全管理制度是否健全,责任是否明确,分工是否清楚,措施是否得到落实,是高职图书馆开展各项工作的前提。目前,有些高职院校图书馆安全工作制度不够完善,管理不到位,分工不明确,造成图书馆安全工作陷入被动局面;还有些高校图书馆尽管有了一些安全工作制度,但不够重视馆内安全方面的宣传教育及培训,造成一些馆员对图书馆安全管理制度知道甚少,对馆内安全设施及消防器材不会使用,甚至放置的部位都不清楚;也有些管理人员不知如何使用消防器材,一旦出现火灾,他们不知道如何逃生进行自救。有些高校图书馆很少拟定安全工作预防措施及消防演练应急预案,不经常督促检查各部门安全工作,即使检查了也不作安全记录,一旦出现安全事故,调查起来非常困难。

3.安保设施陈旧或不合理。目前有很多的高职图书馆都是由中专学校或由一些成人学校改制而成,造成图书馆基础设施不够完整,办公设备老旧,室内消防器材陈旧,有些高职图书馆书库室连消防栓都没有,更谈不上有什么安检系统及防盗系统。

二、加强高职图书馆安全保卫工作的主要内容及应遵循的原则

1.安全保卫工作主要内容。①防火工作。图书馆是人员集中最多的地方,也是大量文献资料存储的地方,文献资料都是易燃品,且电器、电子光盘也是易燃易爆的物品,如用电管理不当、电源老化短路或吸烟都会引发火灾,所以做好防火工作非常重要,而且是安全工作的重中之重。②防盗工作。高职图书馆藏有大量珍贵文献、电子资源。随着社会的发展,数字化图书馆相继建成,对馆内硬件设施要求要高,因此对办公电脑、机器设备配置要求也高,一旦文献丢失、设备被盗,将会造成馆藏暂时或永久性缺失,因此做好防盗工作也至关重要。③防水工作。水对文献及电器设备危害极大。水渗入馆内往往有三:第一,在管理中没有关好窗而漂入馆内;第二,房屋顶面防水尚未做好,雨天房顶漏水浸入;第三,楼馆内自来水管或消防水管未接好或出现“小眼”而渗漏入内。因此防水工作不能掉以轻心。④网络安全。随着信息现代化的飞速发展和互联网的普及,建成数字化校园是当今科学发展的必然结果,我们可以通过网络来办公,通过网络来求知或学习,因此图书馆的业务管理及工作模式也相对改变,如文献传阅、电子图书查找或信息资源共享等都要通过网络。因此,图书馆依赖网络程度越来越大,受到网络病毒或其他攻击可能性也极大,网络安全受到严峻的考验。

2.安全保卫工作应遵循的原则。①积极主动原则。图书馆应克服对安全事故发生的预见性不足的缺点,从长远利益出发,通过有效的预警工作,及时发现和鉴别事故征兆,前瞻事故的态势。面对事故图书馆更要勇敢地面对,不能逃避,不可隐蔽,也不能沉默寡言和推三阻四。任何对安全问题的回避、遮掩都会阻碍安全问题的顺利解决,使事态越来越糟,甚至无法收拾。图书馆要提高防范与应对安全生产的思想意识,做到居安思危,这样才能未雨绸缪,从而具备对危机的预见性,以开放、坦荡的心胸,积极的姿态向社会和广大读者传达一个负责任的公众形象。②坚持不懈原则。高职图书馆应建立危机管理常设机构,长期担负危机预警和处置的重任,把安全预警纳入到日常管理体系中,以人为本,调动人力、物力和财力来确保图书馆的安全,并且保护师生的生命安全,尽可能地收集安全预警所需要的信息,做好预警工作,积极面对安全问题的持久性。

三、加强高职院校图书馆安全保卫工作的措施

1.加强馆员们的安全意识。在工作中,只有加强自我安全意识,才能从根本上解决人为不安因素,避免安全事故的发生。怎样加强馆员们的安全意识呢?①图书馆要利用各种手段对馆员进行安全教育,通过开展张贴宣传画、开办安全知识讲座、定期组织进行安全演练,使馆员们正确掌握安全防范措施和消防应急逃生应变能力,将安全意识植入脑中。②在安全管理工作中,馆员们应发挥主人翁的作用,从身边小事做起,用规范的安全操作方式来教导学生,通过新生入馆教育,用安全事故案例来教育学生,使学生也注意安全,做好防范。

2.制订安全工作制度,建立切实可行的责任制。安全工作不是单一项工作,它受诸多方面的因素制约,要建立“安全工作责任制”。在图书馆安全管理中,要制定《图书馆安全管理工作制度》、《安全工作实施方案》、《图书馆安全工作责任书》、《安全员管理职责》等制度,通过制度来制约着馆内安全,使各方面安全工作得以执行和落实。只有建立有效的“安全管理责任制”,才能使安全工作得以规范开展,图书馆安全才能得以保障。

3.建立安全应急机制。安全应急机制是应对突发安全事件的。组织指挥,实施救治,以最快最好的措施将突发事件所造成的损失降到最低,确保师生的生命和财产安全。图书馆作为人员密集的地方,制定《图书馆消防应急预案》等应急机制非常之重要。另外请公安或消防员对师生读者进行安全知识讲座及消防演练,以提高他们安全防范意识和应急能力。

4.实行分工负责制,做到责任明确。在管理上做到合理安排,分工明确,分清主次,责任到人,逐级管理,层层抓落实,确保安全工作有序。各级责任人要定期对本部门进行全面安全检查,发现问题及时向领导报告,为领导提供安全工作决策依据。建立工作责任制,做到安全工作人人有责,杜绝一切不安全因素,消除安全隐患。

5.加强科学管理,提高防范措施。随着时代的发展,图书馆安全管理工作有待于提高。目前高校图书馆安全工作出现许多新内容、新问题,以往用人来看守及加装防盗网是满足不了现代安全工作的管理,因此在图书馆这个珍藏大量图书、电子图书及先进设备的场所,应需要配备先进监测设备来管理,用学校及图书馆内预警联运机制,做到人防、物防、技防相结合,把关各库室的出入口,通过电子监控、红外线报警器等先进技术进行监测,腾出足够人力来做好前沿阵地的安全防范工作,将安全防患消除在萌芽状态。

6.做好图书馆网络安全。自从进入到21世纪以来,全球化、网络化、信息化进程已改变了人们的生活,各高校图书馆也建立了自己的网络,自己的数字库。随之而来的计算机病毒、网络入侵对图书馆网络影响很大,那么如何应对外来因素侵蚀到图书馆网络呢?①做好病毒防范。要使用正规计算机软件,它不设制有任何插件及附属物,不容易被黑客找到漏洞,不随意上传、下载未经微软认证的软件。②对系统进行合理配置,对系统不会用到的服务及端口进行关闭,删除不需要的协议和服务,在系统中安装防火墙,用防火墙来对网络数据进行扫描,过滤非法数据,允许合法用户访问网络资源。③安装补丁,由于高校图书馆应用和系统软件存在许多漏洞,有些病毒就是利用系统漏洞来进行破坏的,所以安装补丁是很有必要的,保护数据,使系统不受损害。

加强高职院校图书馆安全保卫工作是一项综合性、长久性的系统工程,只要我们在平时的工作中,保持清醒头脑,居安思危,树立高度的责任感,制订各种突发事件的预案,针对不同的问题做出不同分析和判断,消除隐患,做到安全无事故,才能营造良好的读书环境,更好地服务师生读者。

参考文献:

[1]周建华.图书馆安全管理探究[J].新世纪图书馆,2010,(2).

[2]安向前.高校图书馆安全防治机制研究[J].河南科技,2011,(1).

[3]杨敏.图书馆危机管理与预警机制的构建[J].晋图学刊,2010,(6).