前言：中文期刊网精心挑选了网络安全专项预案范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
网络安全专项预案范文1
抗灾总动员
作为此次唯一受国资委表彰的通信制造央企，在冰冻灾害面前，上海贝尔阿尔卡特全力以赴支持配合各运营商在贵州、湖南、湖北、广西、江西等重灾省份的抗灾工作，尽最大努力支持网络设备的安全和通信的恢复，降低灾害带来的损失和影响。
陈伟栋回忆道，灾害发生伊始，公司高层高度关注并直接指导抗灾保通信工作，紧急成立了由主管领导直接指挥的“上海贝尔阿尔卡特抗击雪灾紧急通信保障组”，统筹调度包括生产、物流、技术专家、各省分公司机构等公司全部资源，与当地电信运营商抗灾小组保持紧密联系，根据各运营商抗灾保畅工作的需要，落实现场人员值守、紧急备件支持、设备应急操作、专家支持等各项保障措施和应急预案。
针对各地通信设备不同程度的损坏情况，上海贝尔阿尔卡特从各省当地备件库和公司总部备件库紧急调配包括无线设备、传输设备、交换设备、网管设备在内的各类备品备件近2000块，配合运营商客户的维护备件库存，支持设备恢复，公司的生产和物流部门为此专门开辟绿色通道，优先保证抗灾备件的供应。
未雨绸缪网络应急支援
如果说领导层的周密部署和员工的忘我工作是取得此次抗灾胜利的首要前提，那么《用户通信网络支援专项应急预案》则为上海贝尔阿尔卡特抗灾工作的顺利实施提供了有力的制度保障。据陈伟栋介绍，作为《上海贝尔阿尔卡特股份有限公司突发事件综合应急预案》的一部分，《用户通信网络支援专项应急预案》制定的初衷是全力配合与支持用户通信网络安全，最大限度地减少用户由于网络通信安全而造成对社会的影响。
它是上海贝尔阿尔卡特突发事件综合应急预案下的专项预案，适用在用户发生重大通信事故情况下由上海贝尔阿尔卡特支持用户进行通信恢复。据悉，该方案早在2006年便在公司上下贯彻实施。
通信网络的安全运行直接关系到国家战略命脉，通信网络事故一旦发生，后果不堪设想。对此，陈伟栋表示，公司规定对于紧急通信网络安全事故，要求第一时间通过应急指挥部直接上报公司最高管理层。在事故处理过程中，任何响应措施以恢复通信业务为第一目标，如确定在短时间内无法修复受损设备，必须在可能的情况下首先进行话务割接及分流措施，以最快的速度恢复通信业务。
陈伟栋进一步指出，在应对通信网络安全事故过程中，上海贝尔阿尔卡特目前已经做到及时响应用户应急请求，第一时间派员赶赴现场，作出初步判断；根据初步判断，确定应急响应级别，按相应级别组织应急救援；提出用户通信网络安全支援工作的总结报告。
“此次抗击冰冻灾害对公司的通信网络应急支援体系进行了全面的检验，在总结自身经验的同时，作为四大运营商的重要战略合作伙伴，上海贝尔阿尔卡目前正积极与运营商进行沟通，共同探讨解决异常天气下的通信解决预案，防患于未然。”陈伟栋说。
突显央企战略合作价值
一直以来，如何推动中央企业之间联合实现共赢一直是国资委推动央企改革的重点工作。国资委主任李荣融多次在公开场合表示，央企之间的战略合作不是“拉郎配”，而是从企业自身发展出发，以市场需求为中心实现双赢。
网络安全专项预案范文2
（一）目的
为科学应对网络与信息安全(以下简称信息安全)突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，制定本应急预案。
（二）工作原则
1．统一领导，协同配合。全区信息安全突发事件应急工作由区信息化工作领导组统一领导和协调，相关部门按照“统一领导、归口负责、综合协调、各司其职”的原则协同配合，具体实施。
2．明确责任，依法规范。各镇人民政府、各街道办事处、区直各部门按照“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求，依法对信息安全突发事件进行防范、监测、预警、报告、响应、协调和控制。按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任分工制和责任追究制。
3．条块结合，整合资源。充分利用现有信息安全应急支援服务设施，整合我区所属信息安全工作力量。充分依靠省市各有关部门在地方的信息安全工作力量，进一步完善应急响应服务体系，形成区域信息安全保障工作合力。
4．防范为主，加强监控。宣传普及信息安全防范知识，牢固树立“预防为主、常抓不懈”的意识，经常性地做好应对信息安全突发事件的思想准备、预案准备、机制准备和工作准备，提高公共防范意识以及基础网络和重要信息系统的信息安全综合保障水平。加强对信息安全隐患的日常监测，发现和防范重大信息安全突发性事件，及时采取有效的可控措施，迅速控制事件影响范围，力争将损失降到最低程度。
（三）适用范围
本预案适用III、IV级应急处理工作和具体响应I、II级应急处理工作。
基础通信网络的应急处理按照信息产业部有关规定实施，区人民政府积极支持和配合。
二、组织机构及职责
（一）应急指挥机构
在区信息化工作领导组的统一领导下，设立区网络与信息安全突发事件专项应急委员会(以下简称区信息安全专项应急委)，为区人民政府处理信息安全突发事件应急工作的综合性议事、协调机构。主要职责是：按照国家、省、市、区信息化工作领导机构的要求开展处置工作；研究决定全区信息安全应急工作的有关重大问题；决定III、IV级信息安全突发事件应急预案的启动，组织力量对III级和IV级突发事件进行处置；统一领导和组织指挥重大信息安全突发事件的应急响应处置工作；区信息化工作领导组交办的事项和法律、法规、规章规定的其他职责。
区信息安全专项应急委由分管信息化工作的副区长任主任，有关单位负责人组成。
区信息安全专项应急委办公室设在区计算机信息中心，其主要职责是：
1．督促落实区信息化工作领导组和区信息安全专项应急委作出的决定和措施；
2．拟订或者组织拟订区人民政府应对信息安全突发事件的工作规划和应急预案，报区人民政府批准后组织实施；
3．督促检查各镇、各街道和区直有关部门信息安全专项应急预案的制订、修订和执行情况，并给予指导；
4．督促检查各镇、各街道和区直有关部门的信息安全突发事件监测、预警工作情况，并给予指导；
5．汇总有关信息安全突发事件的各种重要信息，进行综合分析，并提出建议；
6．监督检查、协调指导各镇、各街道和区直有关部门的信息安全突发事件预防、应急准备、应急处置、事后恢复与重建工作；
7．组织制订信息安全常识、应急知识的宣传培训计划和应急救援队伍的业务培训、演练计划，报区人民政府批准后督促落实；
8．区信息化工作领导组和区信息安全专项应急委交办的其他工作。
（二）区信息安全专项应急委各成员单位的职责
区计算机信息中心：统筹规划建设应急处理技术平台，会同___公安分局、国保大队、区国家保密局等有关单位组织制定全区突发事件应急处理政策文件及技术方案，负责安全事件处理的培训，及时收集、上报和通报突发事件情况，负责向区人民政府报告有关工作情况。
___公安分局：严密监控境内互联网有害信息传播情况，制止互联网上对社会热点和敏感问题的恶意炒作，监测政府网站、新闻网站、门户网站和国家重大活动、会议期间重点网站网络运行安全。对发生重大计算机病毒疫情和大规模网络攻击事件进行预防和处置。依法查处网上散布谣言、制造恐慌、扰乱社会秩序、恶意攻击党和政府的有害信息。打击攻击、破坏网络安全运行、制造网上恐怖事件的违法犯罪行为。
国保大队：收集潜在的国外敌人攻击计划和能力信息，依法对间谍组织以及敌对势力、民族分裂势力、势力等内外勾结，利用计算机网络危害国家安全的行为开展各种侦察工作；依法对涉嫌危害国家安全的犯罪进行查处；依法对在计算机网络上窃取国家秘密或制作、传播危害国家安全信息的违法犯罪活动进行查处。
区
财政局：制定经费保障相关政策及方案；保证应急处理体系建设和突发事件应急处理所需经费。区国家保密局：依法组织协调有关部门对计算机网络上泄露和窃取国家秘密的行为进行查处，做好密级鉴定和采取补救措施。
（三）现场应急处理工作组
发生安全事件后，区信息安全专项应急委成立现场应急处理工作组，对计算机系统和网络安全事件的处理提供技术支持和指导，按照正确流程，快速响应，提出事件统计分析报告。
现场应急处理工作组由以下各方面的人员组成：
管理方面包含应急委副主任，以及相关成员单位领导及科室负责人。主要任务是确保安全策略的制定与执行；识别网络与信息系统正常运行的主要威胁；在出现问题时决定所采取行动的先后顺序；做出关键的决定；批准例外的特殊情况等。
技术方面应包含市有关专家、区信息安全有关技术支撑机构技术人员。主要负责从技术方面处理发生问题的系统；检测入侵事件，并采取技术手段来降低损失。
三、预警和预防机制
（一）信息监测及报告
1．公安、国保大队、区计算机信息中心等单位要加强信息安全监测、分析和预警工作，进一步提高信息安全监察执法能力，加大对计算机犯罪的打击力度。
2．建立信息安全事故报告制度。发生信息安全突发事件的单位应当在事件发生后，立即对发生的事件进行调查核实、保存相关证据，并在事件被发现或应当被发现时起5小时内将有关材料报至区计算机信息中心。
（二）预警
区计算机信息中心接到信息安全突发事件报告后，在经初步核实后，将有关情况及时向区信息安全专项应急委报告。在进一步综合情况，研究分析可能造成损害程度的基础上，提出初步行动对策，视情况召集协调会，并根据应急委的决策实施行动方案，指示和命令。
（三）预警支持系统
区计算机信息中心建立和逐步完善信息监测、传递网络和指挥决策支持系统，要保证资源共享、运转正常、指挥有力。
（四）预防机制
积极推行信息安全等级保护，逐步实行信息安全风险评估。各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定完善信息安全应急处理预案。针对基础信息网络的突发性、大规模安全事件，各相关部门建立制度化、程序化的处理流程。
四、应急处理程序
（一）级别的确定
信息安全事件分级的参考要素包括信息密级、公众影响和资产损失等四项。各参考要素分别说明如下：
（1）信息密级是衡量因信息失窃或泄文秘站:密所造成的信息安全事件中所涉及信息重要程度的要素；
（2）公众影响是衡量信息安全事件所造成负面影响范围和程度的要素；
（3）业务影响是衡量信息安全事件对事发单位正常业务开展所造成负面影响程度的要素；
（4）资产损失是衡量恢复系统正常运行和消除信息安全事件负面影响所需付出资金代价的要素。
信息安全突发事件级别分为四级：一般(IV级)、较大(III级)、重大(II级)和特别重大(I级)。
IV级：区内较大范围出现并可能造成较大损害的信息安全事件。
III级：区属重要部门网络与信息系统、重点网站或者关系到本地区社会事务或经济运行的其他网络与信息系统受到大面积严重冲击。
II级：区属重要部门或局部基础网络、重要信息系统、重点网站瘫痪，导致业务中断，纵向或横向延伸可能造成严重社会影响或较大经济损失。
I级：敌对分子利用信息网络进行有组织的大规模的宣传、煽动和渗透活动，或者区直单位多地点或多个基础网络、重要信息系统、重点网站瘫痪，导致业务中断，造成或可能造成严重社会影响或巨大经济损失的信息安全事件。
（二）预案启动
1．发生IV级网络信息安全事件后，区政府启动相应预案，并负责应急处理工作；发生III级网络信息安全事件后，区政府启动相应预案，并由区信息安全专项应急委负责应急处理工作；发生I、II级的信息安全突发事件后，上报市人民政府启动相应预案。
2．区信息安全专项应急委办公室接到报告后，应当立即上报区应急委，并会同相关成员单位尽快组织专家组对突发事件性质、级别及启动预案的时机开展评估，向区应急委提出启动预案的建议，报区人民政府批准。
3．在区人民政府做出启动预案决定后，区信息安全专项应急委立即启动应急处理工作。
（三）现场应急处理
事件发生单位和现场应急处理工作组尽最大可能收集事件相关信息，判别事件类别，确定事件来源，保护证据，以便缩短应急响应时间。
检查威胁造成的结果，评估事件带来的影响和损害：如检查系统、服务、数据的完整性、保密性或可用性；检查攻击者是否侵入了系统；以后是否能再次随意进入；损失的程度；确定暴露出的主要危险等。
抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括：关闭服务或关闭所有的系统，从网络上断开相关系统的物理链接，修改防火墙和路由器的过滤规则；封锁或删除被攻破的登录账号，阻断可疑用户得以进入网络的通路；提高系统或网络行为的监控级别；设置陷阱；启用紧急事件下的接管系统；实行特殊“防卫状态”安全警戒；反击攻击者的系统等。
根除。在事件被抑制之后，通过对有关恶意代码或行为的分析结果，找出事件根源，明确相应的补救措施并彻底清除。与此同时，执法部门和其他相关机构对攻击源进行准确定位并采取合适的措施将其中断。
清理系统、恢复数据、程序、服务。把所有被攻破的系统和网络设备彻底还原到正常的任务状态。恢复工作应十分小心，避免出现操作失误而导致数据丢失。另外，恢复工作中如果涉及到机密数据，需要额外按照机密系统的恢复要求。如果攻击者获得了超级用户的访问权，一次完整的恢复应强制性地修改所有的口令。
（四）报告和总结
回顾并整理发生事件的各种相关信息，尽可能地把所有情况记录到文档中。发生重大信息安全事件的单位应当在事件处理完毕后5个工作日内将处理结果报市信息化工作领导组备案。（《重大信息安全事件处理结果报告表》见附件三）
（五）应急行动结束
根据信息安全事件的处置进展情况和现场应急处理工作组意见，区计算机信息中心组织相关部门及专家组对信息安全事件处置情况进行综合评估，并提出应急行动结束建议，报区人民政府批准。应急行动是否结束，由区人民政府决定。
五、保障措施
（一）技术支撑保障
区计算机信息中心建立预警与应急处理的技术平台，进一步提高安全事件的发现和分析能力：从技术上逐步实现发现、预警、处置、通报等多个环节和不同的网络、系统、部门之间应急处理的联动机制。
（二）应急队伍保障
加强信息安全人才培养，强化信息安全宣传教育，建设一支高素质、高技术的信息安全核心人才和管理队伍，提高全社会信息安全防御意识。大力发展信息安全服务业，增强社会应急支援能力。
（三）物资条件保障
安排区信息化建设专项资金用于预防或应对信息安全突发事件，提供必要的经费保障，强化信息安全应急处理工作的物资保障条件。
（四）技术储备保障
区计算机
信息中心组织有关专家和科研力量，开展应急运作机制、应急处理技术、预警和控制等研究，组织参加省、市相关培训，推广和普及新的应急技术。六、宣传、培训和演习
（一）公众信息交流
区计算机信息中心在应急预案修订、演练的前后，应利用各种新闻媒介开展宣传；不定期地利用各种安全活动向社会大众宣传信息安全应急法律、法规和预防、应急的常识。
（二）人员培训
为确保信息安全应急预案有效运行，区信息安全专项应急委定期或不定期举办不同层次、不同类型的培训班或研讨会，以便不同岗位的应急人员都能全面熟悉并掌握信息安全应急处理的知识和技能。
（三）应急演习
为提高信息安全突发事件应急响应水平，区信息安全专项应急委办公室定期或不定期组织预案演练；检验应急预案各环节之间的通信、协调、指挥等是否符合快速、高效的要求。通过演习，进一步明确应急响应各岗位责任，对预案中存在的问题和不足及时补充、完善。
七、监督检查与奖惩
（一）预案执行监督
区信息安全专项应急委办公室负责对预案实施的全过程进行监督检查，督促成员单位按本预案指定的职责采取应急措施，确保及时、到位。
1．发生重大信息安全事件的单位应当按照规定，及时如实地报告事件的有关信息，不得瞒报、缓报或者授意他人瞒报、缓报。任何单位或个人发现有瞒报、缓报、谎报重大信息安全事件情况的，有权直接向区信息安全专项应急委举报。
2．应急行动结束后，区信息安全专项应急委办公室对相关成员单位采取的应急行动的及时性、有效性进行评估。
（二）奖惩与责任
1．对下列情况可以经区信息安全专项应急委办公室评估审核，报区信息安全专项应急委批准后予以奖励：在应急行动中做出特殊贡献的先进单位和集体；在应急行动中提出重要建议方案，节约大量应急资源或避免重大损失的人员；在应急行动第一线做出重大成绩的现场作业人员。奖励资金由区、镇财政或相关单位提供。
2．在发生重大信息安全事件后，有关责任单位、责任人有瞒报、缓报、漏报和其它失职、渎职行为的，区信息安全专项应急委办公室将予以通报批评；对造成严重不良后果的，将视情节由有关主管部门追究责任领导和责任人的行政责任；构成犯罪的，由有关部门依法追究其法律责任。
3．对未及时落实区信息安全专项应急委指令，影响应急行动效果的，按《国务院关于特大安全事故行政责任追究的规定》及有关规定追究相关人员的责任。
八、附则
本预案所称网络与信息安全重大突发事件，是指由于自然灾害、设备软硬件故障、内部人为失误或破坏、黑客攻击、无线电频率干扰和计算机病毒破坏等原因，本区政府机关网络与信息系统、关系到国计民生的基础性网络及重要信息系统的正常运行受到严重影响，出现业务中断、系统破坏、数据破坏或信息失窃或泄密等现象，以及境内外敌对势力、敌对分子利用信息网络进行有组织的大规模宣传、煽动和渗透活动，或者对国内通信网络或信息设施、重点网站进行大规模的破坏活动，在国家安全、社会稳定或公众利益等方面造成不良影响以及造成一定程度直接或间接经济损失的事件。信息安全事件的主体是指信息安全事件的制造者或造成信息安全事件的最终原因。信息安全事件的客体是指受信息安全事件影响或发生信息安全事件的计算机系统或网络系统。依据计算机系统和网络系统的特点，信息安全事件的客体可分为信息系统、信息内容和网络基础设施三大类。
1．本预案通过演习、实践检验，以及根据应急力量变更、新技术、新资源的应用和应急事件发展趋势，及时修订和完善；
2．本预案所附的成员、通信地址等发生变化时也应随时修订；
3．本预案由区计算机信息中心会同___公安分局、国保大队、区国家保密局负责修订，经区人民政府常务会议审议批准后实施。
4．本预案修订采取改版或换页的方式进行。
5.本预案由区计算机机信息中心负责解释。
6.本预案日常工作由区计算机信息中心负责。
网络安全专项预案范文3
大家好！首先非常感谢各位领导给我这次竞聘、展示自我的机会。对我个人而言，这不仅仅是一次竞聘，更是一次检验，锻炼自己的好机会。通过竞聘，充分施展个人才能，更好的为公司的网络事业服务，无论我这次竞聘成功与否，我都将一如既往坚守本职岗位，同时也希望大家给我一次和大家一起交流学习的机会，在此请让我代表各位参赛选手谢谢公司领导和各位评委为公司选拔人才而付出的辛勤劳动！谢谢大家！
与多年来一直工作在网络接入岗位上、默默耕耘着的网络接入专家们一起工作，我感到无比的自豪，无比的荣幸。专业、敬业而又充满热情和信心的人的精神和力量一直深深地感动和鼓励着我，使我信心百倍地投入到工作中去，与大家一起努力完成了网络接入、网络分析优化等工作：
1.顺利完成网交接阶段的各项接入工作。
2.协助进行接入网络系统优化和质量提升工作。
3.完成接入网络维护工程。
4.协助工程师完成网络接入工程。
5.完成网项目。
6.协助完成集团测试期间的接入网技术支撑保障工作。
7.完成的各个版本的升级和网络优化工作。
8.协助传输整治，提升网传输质量。
9.协助提取、分析性能数据和处理日常故障。
10.协助完成各项应急网络接入保障项目。
11.在公司领导的安排和指导下，协助公司完成渠道接入网络系统的技术支撑项目开发工作，加强了我们和公司的沟通与合作。
下面，谈谈我对竞聘岗位的一点认识。我认为接入网络技术支撑五级工程师要能做到：
1.能对接入网络进行系统的工程规划，在满足客户市场需求的同时力争促进公司业务上升，确保公司的长足发展；
2.能按计划开展周期性的网络优化维护工作，减少网络故障率，保证技术支撑及时率，以提升公司整体的业务服务质量，树立公司品牌形象；
3.对于所维护的网络，要能做好网络维护技术档案资料管理、固定资产实物管理、网络资源信息维护等工作，协助资源的管理，并做好网络故障、用户申告等相关的数据分析，以利于提高调整网络运行指标，根除网络隐患；
4.能服从上级领导的安排，协助上级领导做好接入网络系统的技术支撑日常管理工作，做好上级领导的助手，保证项目的顺利进行和开展；
5.能对一线维护人员的专业技术进行指导和培训，提高维护人员的工作效率，队伍的凝聚力和战斗力，培养优秀的维护团队，为公司的发展打下坚实的基础。
如果我能如愿竞聘上接入网络技术支撑五级工程师的岗位，我会做到：
1.加强网络设备的技术支撑、重大故障定期巡检排查，保障网络的正常运行
通过落实接入网络维护工作相关制度和流程，落实好网络安全的各项评估，开展网络设备的定期健康检查，找出可能影响网络安全的设备安全隐患，防范于未然，保障网络安全；同时，针对设备及网络的出现相关的重大和疑难故障，并组织维护团队进行专项相关的数据问题分析，制定解决方案，针对相关问题，进行重点整治。巡检排查后，还要对出现的问题进行总结，以完成好应急预案，在今后面对网络故障时能真正做到有信心、有实力、有支撑，确保网络的正常运行。
2、重点改进网络支撑能力，优化网络状况，提升服务水平
积极参与网络规划、建设，完善维护工具设备，提升接入网络支撑能力，实现故障的自我处理；对于容易出现故障的端口设置，进行重点改进，升级优化，减少网络故障率，以保证网络交换及时、接通良好、信号良好。还要完成好接入网络相关应急预案，配合应急预案的演练，做到网络应急时的快、狠、准，业务及客户支撑及时率优，有效提升公司的业务服务水平。
3.加强队伍建设，通过专业的培训，提高工作效率
提高维护团队的向心力和凝聚力，加强学习培训，强化专业维护知识，通过抽查、考试、竞赛等方式，促进维护人员自我学习提高，进一步增强维护团队的整体综合素质，提高战斗力。我还会以身作则，言传身教，指导培训，改进团队的工作方式方法，努力提高维护支撑效率，为打造卓越的网络做好人力的储备。
4.完善基础管理，协助资源的维护，有效提升执行力
制定详细的规范流程，加强维护人员的监管，使责任落实到个人；完善基础管理，大力整治机房现场环境，防患于未然。还要提高维护人员的发现问题和主动解决问题的方法及能力，加强WSB、适才适岗的落实，使执行力得到有效提升。
5.积极配合公司领导进行工作，做好领导助手，确保各项工作的开展
网络安全专项预案范文4
实践是检验系统的最好标准，天津应急指挥系统刚一建成就经受了上述的灾难考验。
“整合”与“协同”是主要挑战
自从2003年发生“非典”疫情后，如何迅速处理各类公共突发事件就成为我国各大城市市政府高度关注的焦点。国家对此给予了高度的重视，制定了一系列法律法规，将建设城市应急系统列为我国各大城市应对各类公共突发事件的必要手段。
2006年，国家出台了《国务院关于全面加强应急管理工作的意见》，把“推进国家应急平台体系建设”列为“加强应对突发公共事件的能力建设”的首要工作。在这个大背景下，作为直辖市的天津市政府应急指挥系统的建设走在了全国前列。2006年，天津有关部门就开始进行应急方案的研究，不久之后就制定并下发了《天津市突发公共事件总体应急预案》，以便提高保障公共安全和处置突发公共事件的能力，最大程度地预防和减少突发公共事件及其造成的损害，保障人民生命财产安全。
政府应急指挥系统的建设并非一帆风顺，面临着诸多挑战。天津城市应急办相关专家总结: “整合”与“协同”是建设应急系统面临的主要挑战。因为城市应急系统必须与本地的水利、气象、卫生、地震等各个专项应急指挥系统相连，而由于天津市经济发达，这些重要单位的信息化建设比较先进，一些部门拥有自己的信息系统和信息资源，并有着各自内部的规章制度，如何有效利用这些资源并使之成为一个整体，是主要的挑战。落到核心点就是“整合”与“协同”，“整合”是手段，“协同”是目标。“整合”贯穿于业务体系、信息平台建设的全过程，要整合各种应急资源、业务流程、信息资源、网络通信平台和应用系统，使之可统一协调、统一调度、协同工作，才能整体应对重特大突发公共事件。
应对挑战
面对“整合”与“协同”的难题，天津市从两个方面着手解决: 一方面，考察其他省市的应急指挥系统建设，吸取有益经验，探索符合天津市情的应急指挥系统建设模式; 另一方面，充分利用已有资源，将其高效融合，发挥最大的效益。
为此，天津市按照总体规划、分步实施的原则，分“两步走”完成了应急指挥信息平台建设: 第一步，初步建成市应急指挥信息平台，实现市应急指挥中心与应急专项指挥部和部分单位的应急系统连接; 第二步，开发并完善应急指挥系统的软硬件建设，扩大了应急指挥系统的深度和广度。
网络安全专项预案范文5
网络动力作为网络系统的心脏、网络持续稳定运行的生命线，在为网络提供动力保障的同时，也暗藏着可能造成网络中断的隐患。我们不知道这一次次的大范围系统故障是否由网络动力故障引起的，但是作为网络系统的心脏，网络动力故障必然引起系统故障。在我国几大通信运营商中，每年都会发生数次因动力系统故障引起的较大范围通信中断。基站、小区级的通信中断更是几乎天天有。因为动力设备起火而烧毁机房所有设备的恶性事件也时有发生。
一招不慎危全局―网络动力风险应防患未然
网络动力系统与环境包括高低压配电系统、电力变换设备、不间断稳压电源、交流直流后备系统、环境控制设备、机房接地与防护系统、设备与环境监控管理系统等等。动力设备技术涉及电力、电子、计算机、机械、化工、热能等广泛专业，以硬件系统为基础，很难由单一的设备制造商生产与维护。在一个数据中心或网络中心，动力系统是由大量不同设备按照一定的设计标准与匹配原则形成的庞杂组合。这种组合形成了一个复杂的共生大系统，使得后期的维护、维修、改造、扩充等工作的复杂程度与设备数量成指数级增加。系统复合的结果会使任何一个设备或设备之间的连接关系产生问题，甚至会有导致整个系统崩溃的危险，例如：
不规范的电缆布防会导致电气火灾；
单体电池短路会发生爆炸与起火、设备酸腐蚀；
某一个电气开关失效会导致负载断电，网络中断；
接地与防雷系统不良会导致电磁干扰和雷电防护失效；
交流不间断电源故障的直接后果是关键负载供电中断；
……
随着网络规模的扩大，各种与电力相关的网络事故发生频率越来越高。面对这种严峻形势，只有主动预防，才能未雨绸缪；只有积极评估，才能运筹帷幄。
未雨绸缪 危机预案――将故障概率降到最低
预防维护工作是消除故障隐患的必要措施。任何动力设备和系统都需要合理、正确的维护，只有有效的维护可以确保其尽可能地正常工作。
维护工作既包括了系统的日常维护工作，也包括了预防性维护工作。预防性维护工作包括了定期的保养、专项的检查和专业的检测。预防工作不是一次性的，需要严格按照规定的周期进行。预防工作不是可有可无的，虽然偶尔的一两次预防工作不到位不会立即产生严重后果，但长期疏忽必然导致事故的发生。正因为预防工作的非显性现象，导致了对预防工作的忽略和不重视，从而埋下祸根。
预警是消灭故障的有效手段。每个事故、系统瘫痪之前，都有一定程度的异常现象出现。如果及时发现这种现象并进行深入的分析和预警，那么可以将事故消灭在初起阶段，从而降低损失。
预案是事故发生后的最后的救命稻草。既然事故已经发生了，那么采取合适的处理方式可以控制事故的范围、减少事故的损失和影响。预案就是事先策划好的处理方案。对于不同的事故，设计有针对性的预案。没有预案，“临阵磨枪，不快也光”的做法是行不通的。在突发事故面前，如果没有预案，就只有慌不择路、仓皇决策、不计成本地进行补救了。
千里之堤溃于蚁穴―主动评估 不留死角
重大事故的发生，既有外部不可抗力的因素，又有小环境的因素、系统的因素和维护的因素。如果不主动进行评估，就不能及时、准确地掌握这些因素对系统的影响。
小环境指机房环境，包括了机房和系统的接地和防护、电磁干扰和辐射、电网质量和谐波、空气质量、温湿度和热分布等。机房环境的变化或不满足，是导致系统发生重大事故的常见原因。比如：接地和防护的一个重要作用是当发生雷电袭击时，防护装置和接地网将强大的雷击电流迅速导入大地，从而减轻对设备的损坏。如果接地和防护系统不好，则残留的雷电压和电流之大，足以损坏任何设备和系统。因此需要定期检测评估接地电阻是否足够小，接地连接是否完好，接地网络是否合理，防雷器件是否完好并有效。
系统本身也是不可忽略的。系统设计不合理、安装不规范、元器件老化等，都有可能导致系统故障和重大事故。系统不是静止的，本身一直处在变化中，多年的建设、扩容、改造和使用的结果使得系统变得非常复杂，甚至面目全非。如果不能定期地对系统的合理性、稳定性进行评估，如果相应的应急措施和预案不能及时跟上，那么系统扩容之后，处处皆是隐患。
预防维护工作不到位所致系统故障或瘫痪也是很常见的。千里堤防，毁于蚁穴。在日常维护中，这样的蚁穴还真不少，如：维护人员人手不足，维护人员未经专业培训、不按要求和规程操作，缺乏完善的维护制度，未能定期保养，无法提前预警，缺乏处理预案或者预案不可行等等。对于以上的问题缺乏评估，没有提前的预案和部署，就相当于给系统瘫痪埋下了隐患。
评估既可以组织自行进行，也可以聘用外部资源进行，但后者更多见，因为评估工作不仅需要充分的人力、物力来支持，而且需要足够的知识、经验、技术来保证，更需要从公正、客观的角度来判断。
量身定制 专业服务―艾默生网络能源推“动力前线”服务产品
艾默生网络能源有限公司，是网络能源系统的一体化解决方案全球供应商，同时也为客户提供一体化服务解决方案。其推出的“动力前线”服务品牌，不仅为客户提供各个层次的动力系统和环境的预防维护服务，也提供多种形式的动力系统和环境的测试评估服务，并且首次使服务成为产品。这种服务具备了产品的一些基本特征：首先是服务进行了分类和细分，每类产品有数百项服务，可以满足客户不同层次的需求；其次，服务内容进行了清晰的定义，不再是含糊其辞；再次，各项服务定义了服务和交付标准，让服务不再是捉摸不定、雾里看花；最后，各项服务规定了工作指导和标准工时，让服务减少了随意性，成为统一标准的产品。
预防维护和预警服务，是“动力前线”中的重要服务内容。从定期巡检到定期保养，从人员的培训到维护制度的制定，从预警管理到预案管理，从预案演习到应急支援，艾默生都可以根据客户需求量身定制专业的服务。
动力系统和环境测试评估服务，是“动力前线”服务综合应用的体现。它提供设备和系统的测试评估服务，包括对设备和系统关键性能指标的测试评估，用假负载测试评估设备系统的额定负载能力，测试评估设备和系统在极限情况的表现，用红外成像设备查找系统的不良发热点，综合评估系统的设计、配置、安装、使用和安全性等。它也提供了机房环境的测试评估服务，包括机房接地和保护系统测试评估，机房电磁干扰和辐射测试评估，空气质量、温湿度和热分布测试评估，电气连接和布线合理性测试评估，电网质量和谐波的测试评估。它更提供了软环境的评估服务，包括了系统单线图的核对和更新、机房设计和布局评估、应急措施和预案评估、监控系统应用评估、代维业务评估、维护人员能力和技术评估、维护规章制定和流程评估等。
“动力前线”服务的推出，受到了广大客户的欢迎和青睐，并取得了很好的效果。比如，通过对某省45个局站的测试评估，动力系统和环境测试评估服务发现200多个严重的问题，其中当场进行了整改，防止了严重事故的发生，如电池端子螺栓断裂。有些问题提醒客户立即整改，如3个局的ATS无法切换，一旦停电，即使发电机正常工作也不能给负载供电，必将导致重大事故的发生。
着眼长远―将网络动力列入战略范畴
动力系统与环境测试评估服务的效果，既取决于服务者的能力和水平，也取决于客户的理解和配合。测试评估中提出的问题和建议，需要客户重视和解决，这是测试评估的根本目的。
被测试评估的系统和设备，在测试评估中有一定的风险，需要客户理解和配合。这种风险有时并不是由测试评估带来或产生的，而是系统本身存在的，测试评估就是评估这种风险的大小。一些客户为了降低风险，回避了这些测试，从而不能有效、全面地发现系统问题，达不到测试评估的预期效果。比如：UPS系统的转旁路测试，有切换中断的风险；如果不测试，就不知道这个系统能否正常切换，万一UPS逆变发生故障，系统不能切换到旁路，就会发生负载全部断电的重大事故。
网络安全专项预案范文6
论文摘要：通讯网络信息系统的通信便捷性和通信安全威胁并存，它在给你人们的通信极大便利的同时，也存在着网络攻击、网络恶意行为、信息窃取等威胁通讯网络信息系统安全的问题。尤其是进入3G时代后，急剧增加的3G用户数量给网络恶意行为的发起者提供了巨大的“潜在客户资源”。针对这种现状，本文中着重论述了保证通讯网络信息系统安全的相关防护技术。
3G通信技术和移动网络通信技术的广泛应用让现在的人们充分体验到了高新技术提供的便利。通讯网络信息系统作为一个开放性较高的的通信技术应用平台，对它的安全防护技术进行研究和探讨具有重要的现实意义和价值。
1.通讯网络信息系统的常见安全威胁
第一，主动捕获用户身份信息。恶意行为发动者将自己进行伪装，而后以服务网络的身份请求目标用户进行身份验证，进而获取用户的身份信息。第二，干扰正常服务。依照干扰等级的不同，可以分为：（1）物理等级干扰：即恶意行为发动者利用物理手段或者相关技术干扰系统的无线链路，导致用户的相关数据以及信令数据不能传输；（2）协议等级干扰：即恶意行为发动者利用某种手段致使特定协议流程失败，进而起到干扰通信的非法目的；（3）伪装网络实体：即恶意行为发动者把自己伪装成为合法的网络实体，迷惑用户，并拒绝回答用户的服务请求，进而起到干扰通信的非法目的。第三，非法访问。即恶意行为发动者以“合法用户”身份对网络进行非法访问，或者直接进行中间攻击（潜入到用户和网络之间实施攻击）。第四，数据窃取，恶意行为发动者利用各种手段来窃取用户信息来达到非法目的。常用的窃取手段主要有：窃听用户业务、窃听信令和控制数据、以网络实体的身份窃取用户信息、分析用户流量等等。第五，攻击数据完整性。恶意行为发动者利用特殊技术手段篡改（如修改、插入、删除等）无线链路传输中的业务信息、信令、控制信息等。
2.通讯网络信息系统的安全防护技术
2.1强化网络漏洞的扫描和修补
与信息化程度不断提升对应的是，网络安全事件（黑客、蠕虫、木马、病毒等）的发生率也是急剧升高。比较的常见的安全防护措施主要有防火墙、杀毒软件、入侵检测等技术已经被广泛应用，其重要性也得到社会的认可；但是根据Gartner Group公司（全球最具权威的IT研究与顾问咨询公司）调查结果显示，全面的漏洞管理过程能够有效降低九成的成功入侵率，同时，绝大多数（接近99％）的入侵均是因为系统已知的安全漏洞或者配置错误造成的。对于安全漏洞问题，应该及时、全面、主动地进行评估，被动防御策略不能够有效地防治网络问题。
安全扫描是预评估和系统安全分析，是提高系统安全有效的一项重要措施。通常可以利用安全漏洞扫描系统，自动检测远程或本地主机硬件、软件、协议的具体实现或系统安全策略方面的安全缺陷。通讯网络安全漏洞存在于三个主要领域：网络可以提供非授权物理机器访问网络接口缺陷和安全漏洞、不兼容软件与捆绑软件的漏洞等。对于“物理漏洞”，以加强网络管理人员的网络控制或阻止；软件漏洞可以下载各种相应的补丁程序，以确保作业系统、内部网络和应用服务器的安全性。
从底层技术来划分，可以分为基于主机的扫描和基于网络的扫描。第一，基于主机的漏洞扫描，通常在目标系统上安装了一个(Agent)或者是服务(Services)，以便能够访问所有的文件与进程，这也使得基于主机的漏洞扫描器能够扫描更多的漏洞。第二，基于网络的漏洞扫描，可以将此看作为一种漏洞信息收集工具，根据不同漏洞的特性构造网络数据包，通过网络来扫描远程计算机中，发给网络中的一个或多个目标，以判断某个特定的漏洞是否存在。 转贴于
2.2信息加密策略
信息加密的本质就是利用各种加密算法对信息进行加密处理，加密成本较低，合法用户的解密操作也非常简便，因此颇受广大用户的青睐。常用的网络加密手段主要有节点加密、端点加密以及链路加密等。节点加密主要是指为了保证源节点与目的节点之间的传输链路安全，为两点之间的传输链路提供加密保护。端点加密主要是为了保证源端用户与目的端用户之间的数据传输安全，为两个终端之间提供数据加密保护。链路加密主要是指为了确保网络节点之间链路信息的传输安全，为链路传输的信息进行加密处理。根据加密级别的不同可以自由选择以上一种或者几种组合的加密方法。
2.3限制系统功能
可通过来取一些措施来限制系统可提供的服务功能和用户对系统的操作权限，以减少黑客利用这些服务功能和权限攻击系统的可能性。例如，通过增加软硬件，或者对系统进行配置如增强日志、记账等审计功能来保护系统的安全：限制用户对一些资源的访问权限，同时也要限制控制台的登陆。可以通过使用网络安全检测仪发现那些隐藏着安全漏洞的网络服务。或者采用数据加密的方式。加密指改变数据的表现形式。加密的目的是只让特定的人能解读密文，对一般人而言，其即使获得了密文，也不解其义。加密旨在对第三者保密，如果信息由源点直达目的地，在传递过程中不会被任何人接触到，则无需加密。Internet是一个开放的系统，穿梭于其中的数据可能被任何人随意拦截，因此，将数据加密后再传送是进行秘密通信的最有效的方法。
2.4入网测试
入网测试的主要内容就是对入网的网络设备以及相关安全产品进行安全水准、相关功能和设备性能进行测试。此举可以有效保证产品或者设备入网时不携带未知的的安全隐患，保证被测试产品在入网后具有可控性、可用性以及可监督性；同时，严格测试系统的升级包和补丁包，避免因为升级给系统带来更大的安全隐患。
2.5多通道技术
采用多通道技术就是为不同信息提供不同的传输通道，例如，专用通道A传输管理控制数据，专用通道B传输业务数据，通道之间不混用。多通道技术增加了恶意行为的攻击对象，就像上例，恶意行为者必须同时攻击A和B通道才可能获得完整的信息，因此，信息的保密性相对较高，但是初期的投入成本较高。
2.6构建信息网络的应急恢复系统
在通讯网络信息安全方面必须始终奉行“安全第一，预防为主”的安全策略。建议成立专门机构对通讯网络信息系统的安全问题全权负责、统一指挥、分工管理，同时，严格监控重要的通讯信息系统，做好应急预案；建立专业化的应急队伍、整合应急资源，确保信息的安全传输；出现问题后能够及时有效处置，尽力降低损失；安全工作应该突出重点，既注重预防处理，又重视发生问题后的实时处理能力。
如果发生危及通讯网络信息安全的突发事件，则要及时启动专项应急预案进行应急处置；对该事件可能导致的后果进行分析和预测，并据此制定具有针对性的措施，并及时向上汇报危机情况以及处置建议。
总之，在信息技术高度发达的今天，没有一种技术能够长久保证通讯信息系统的安全，多种安全技术的综合运用才是王道。
参考文献
[1]张然.如何加强通讯网络信息安全防护[J].科技创新导报，2010，(29)：115-117.
[2]吴晓东.计算机网络信息安全防护探析[J].现代商业，2010，(27)：203-205.
[3]过莉.企业计算机网络安全防护的几点措施[J].广东电力，2005，(06)：119-120.
