前言:中文期刊网精心挑选了事业单位网络安全应急预案范文供你参考和学习,希望我们的参考范文能激发你的文章创作灵感,欢迎阅读。
事业单位网络安全应急预案范文1
一、学校网络与信息安全工作情况
本次检查内容主要包含网络与信息系统安全的管理机构、规章制度、设施设备、网站和信息运行情况、人技防护、队伍建设等5个方面,同时从物理安全差距、网络安全差距、主机安全差距、应用安全差距、数据安全及恢复差距等5个方面对主机房和14个信息系统、1个网站进行等级保护安全技术差距分析,通过差距分析,明确各层次安全域相应等级的安全差距,为下一步安全技术解决方案设计和安全管理建设提供依据。
从检查情况看,我校网络与信息安全总体运维情况良好,未出现任何一起重大网络安全与信息安全事件(事故)。近几年,学校领导重视学校网络信息安全工作,始终把网络信息安全作为信息化工作的重点内容;网络信息安全工作机构健全、责任明确,日常管理维护工作比较规范;管理制度较为完善,技术防护措施得当,信息安全风险得到有效降低;比较重视信息系统(网站)系统管理员和网络安全技术人员培训,应急预案与应急处置技术队伍有落实;加强对学生网络宣传引导教育,日常重视微信、微博、QQ群的管理,提倡争当“绿色网民”;工作经费有一定保障,网络安全工作经费纳入年度预算,在最近一年学校信息化经费投入中,网络建设与设备购置费用约占56、5%,数字资源与平台开发费用约占40、6%,培训费用约占0、6%,运行与维护费用约占1、04%,研究及其他费用约占1、23%,总计投入占学校同期教育总经费支出的比例约1、57%,基本保证了校园网信息系统(网站)持续安全稳定运行。
1、网络信息安全组织管理
20xx年学校成立网络与信息安全工作领导小组,校主要领导担任组长,网络与信息安全工作办公室设在党委工作部,领导小组全面负责学校网络信息安全工作,教育技术与信息中心作为校园网运维部门承担信息系统安全技术防护与技术保障工作,对全校网络信息安全工作进行安全管理和监督责任。各部门承担本单位信息系统和网站信息内容的直接安全责任。20xx年,由于人动,及时调整网络安全和信息安全领导小组成员名单,依照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则,明确各部门负责人为部门网站的具体负责人,建立学校网络信息员队伍,同时,还组建网络文明志愿者队伍,对网络出现的热点问题,及时跟踪、跟帖、汇报。
2、信息系统(含网站)日常安全管理
学校建有“校园网络系统安全管理(暂行)条例”、“学生上网管理办法“、“校园网络安全保密管理条例(试行)”、“校园网管理制度”、“网络与信息安全处理预案”、“网上信息监控制度”等系列规章制度。各系统(网站)使用单位基本能按要求,落实责任人,较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常监控对象包括主要网络设备、安全设备、应用服务器等,其中网络中的边界防火墙、网络核心交换机和路由器、学校站服务器均纳入重点监控。日常维护操作较规范,多数单位做到了杜绝弱口令并定期更改,严密防护个人电脑,定期备份数据,定期查看安全日志等,随时掌握系统(网站)状态,保证正常运行。
3、信息系统(网站)技术防护
学校网络信息安全前期的防控主要是基于山石防火墙、深信服防火墙及行为管理软件,20xx年为加强校园网络安全管理,购置了“网页防篡改、教师行为管理、负载均衡”等相关安全设备,20xx年二月中旬完成校园信息系统(含网站)等级保护的定级和备案,并上报xxx市网安支队。同时,按二级等保要求,约投资110万元,完成“网络入侵防御系统、网络安全审计系统、运维审计-堡垒机系统、服务及测评及机房改造(物理安全)”等网络安全设备的采购工作,目前,方案已经通过专家论证。
20xx年4月-6月及20xx年3月对网站系统进行安全测评,特别对系统层和应用层漏洞扫描,发现(教务管理系统、教学资源库)出现漏洞,及时整改,并将结果上报省教育厅、省网安大队、xxx市网安支队。同时,对各防火墙软件7个库进行升级,对服务器操作系统存在的漏洞及时补丁和修复,做好网站的备份工作等。
4、网络信息安全应急管理
20xx年学校制定了《xxx职业技术学校网络与信息安全处理预案》、《xxx职业技术学校网络安全和学生校内聚集事件应急处置预案》。教育技术与信息中心为应急技术支持单位,在重大节日及敏感时期,采用24小时值班制度,对网络安全问题即知即改,确保网络安全事件快速有效处置。
二、检查发现的主要问题
对照《通知》中的具体检查项目,我校在网络与信息安全技术和安全管理建设上还存在一定的问题:
1、由于学校信息化建设尚处于起步阶段,学院数据中心建设相对薄弱,未建成完善的数据中心共享体系,各应用系统的数据资源安全及灾备均由相关使用部门独自管理。同时,网络安全保障平台(校园网络安全及信息安全等级保护)尚在建设中。
2、部分系统(网站)日常管理维护不够规范,仍存在管理员弱口令、数据备份重视不够、信息保密意识较差等问题;学校子网页网管员为兼职,投入精力难以保证,而且未取得相应资格证书;由于经费问题,个别应用系统未能及时升级,容易发生安全事故。
3、目前尚未开展网络安全预案演练,还未真正组建一支校内外联合的网络安全专家队伍,未与社会企业签订应急支持协议和完成应急队伍建设规划。
三、整改措施
针对存在的问题,学校网络与信息安全工作领导小组专门进行了研究部署。
1、全面开展信息系统等级保护工作。按照相关《通知》要求,20xx年8月底全面完成网络安全保障平台建设,根据系统在不同阶段的需求、业务特性及应用重点,采用等级化与体系化相结合的安全体系设计方案,形成整体的等级化的安全保障体系,同时根据安全技术建设和安全管理建设,保障信息系统整体的安全。
2、完善网络安全管理制度。根据等级保护要求,进行信息安全策略总纲设计、信息安全各项管理制度设计、信息安全技术规范设计等,保障信息系统整体安全。
事业单位网络安全应急预案范文2
规范全县安全生产事故灾难的应急管理和应急响应程序,及时有效地实施应急救援工作,最大程度地减少人员伤亡、财产损失,维护人民群众的生命安全和社会稳定,为我县全面建设小康社会创造安全和谐平安稳定的环境。
1.2编制依据
依据《中华人民共和国安全生产法》、《国家安全生产事故灾难应急预案》、《国务院关于进一步加强安全生产工作的决定》、《*省人民政府关于进一步加强安全生产工作的决定》、《*省安全生产事故灾难应急预案》、《赣州市人民政府贯彻省政府关于进一步加强安全生产工作决定的意见》和《*县突发公共事件总体应急预案》等法律法规及有关规定,制定本预案。
1.3分类分级
本预案所称安全生产事故灾难是指突然发生,造成或者可能造成重大人员伤亡、财产损失和对全县或者一个地区的经济发展、社会稳定构成重大威胁和损害,有重大社会影响的涉及安全生产的事件。主要包括:
(1)工矿商贸企业、机关、事业单位发生的各类安全生产事故,包括矿山,建设工程,危险化学品,烟花爆竹,民爆器材,尾矿库跨坝,陆上石油天然气开采、储运,特种设备等事故;
(2)公路、水路等重大交通运输事故;
(3)工矿企业火灾事故;
(4)供电、供油、供水和供气等公共设施和设备事故;
(5)公众聚集场所安全事故;
(6)通讯企业安全生产事故;
(7)电力企业安全生产事故等。
各类安全生产事故灾难按照其性质、严重程度、可控性和影响范围等因素,一般分为四级:Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)和Ⅳ级(一般)。国家制定的《特别重大、重大突发公共事件分级标准(试行)》(见附件8.1),国务院主管部门制定的突发公共事件(事故灾难类)分级标准,是突发安全生产事故灾难信息报送和分级处置的依据。
1.4适用范围
本预案适用于本县行政区域内下列安全生产事故灾难的应对工作:
(1)造成3人以上死亡(含失踪),或危及3人以上生命安全,或者30人以上中毒(重伤),或者直接经济损失较大(Ⅲ级)以上的安全生产事故灾难。
(2)超出乡(镇)级人民政府应急处置能力,或者跨乡(镇)行政区、跨多个领域(行业和部门)的安全生产事故灾难。
(3)需要县安全生产事故灾难应急指挥部处置的安全生产事故灾难。
(4)《*县突发公共事件总体应急预案》中规定道路交通、水上交通、火灾、电网大面积停电、通信保障、突发环境事件等六项分别制定了专项预案,相关救援事项从其预案规定。根据有关规定,安全生产事故灾难信息的报送和续报、事故的调查和处理、应急管理等相关事项从本预案规定。
1.5工作原则
(1)以人为本,安全第一。把保障人民群众的生命和身体健康作为应急救援工作的出发点和落脚点,最大限度地减少事故灾难造成的人员伤亡和危害。不断改进和完善应急救援的装备、设施和手段,切实加强应急救援的科学指挥和人员的安全防护;要充分发挥人的主观能动性,充分发挥专业救援力量的骨干作用和社会力量的基础作用。
(2)统一领导,分级负责。在县应急委员会的统一领导和县安全生产事故灾难应急指挥部组织协调下,各乡(镇)人民政府和有关部门按照各自职责和权限,负责有关安全生产事故灾难应急救援工作。企业要认真履行安全生产责任主体的职责,制定安全生产应急预案和建立应急机制。
(3)条块结合,以块为主。按照属地管理和“就地、就近、快速、有效”的原则,安全生产事故灾难应急处置的领导和指挥以乡(镇)人民政府行政首长负责制,各驻县企业和省、市属企事业单位发生事故灾难后,应及时报告当地政府和本企事业单位的上一级主管部门,并服从当地政府的统一指挥。事故灾难处置以当地政府为主,上级政府有关部门予以支持配合,同时充分发挥企业的自救作用。必要时,由县安全生产事故灾难应急指挥部指定现场指挥部组成人员直接指挥。
(4)各有关部门和单位要主动配合、密切协同、形成合力;涉及关系全局、跨部门、跨地区或多领域的,预案制定、修订部门要主动协调有关各方,确保突发事件信息及时准确传递,应急处置工作反应灵敏、快速有效。
(5)平战结合,预防为主。贯彻落实“安全第一,预防为主”的方针,经常性地做好应对事故灾难的思想准备、预案准备、机制准备和工作准备,开展演练活动,按照“统一组织领导,整合社会资源,发挥专业优势,提高装备水平”的总体思路,充分利用现有资源,避免重复建设,充分发挥我国社会主义制度集中力量办大事的优越性,充分依靠和发挥人民、武警部队、民兵预备役在处置突发事件中的骨干作用,充分发挥*干警在处置突发事件中重要作用。建立统一的突发安全生产事故灾难信息平台,确保突发事故灾难信息及时准确传达,实现信息的互通和共享。
(6)快速反应,高效运转。建立预警和快速反应机制,强化人力、物力、财力储备,增强应急救援能力。保证预警、响应、处置等环节紧密衔接,一旦出现险情,快速反应,及时准确处置。加强救援人员培训和演练,不断提高队员的快速反应能力,不断完善预案,增强针对性和有效性。
(7)依靠科学,依法规范。贯彻依靠科学抢险救灾的方针,实施科学救援。加强各类事故灾难应急救援的研究,规范防控措施和救援流程,实现应急救援工作的科学化、规范化。要充分发挥社会各方面,尤其是专家的作用,实行民主科学决策,采用先进的预测、预警、预防和应急处置技术,提高预防和应对事故灾难的科技水平。
1.6应急预案体系
全县安全生产事故灾难应急预案体系包括:
(1)县安全生产事故灾难应急预案。县安全生产事故灾难应急预案是县突发公共事件总体应急预案的组成部分,是为应对特别重大、重大、较大安全生产事故灾难而制定的专项应急预案,由县安全生产监督管理部门牵头制定,报县人民政府批准后实施。安全生产事故灾难应急预案框架见附件8.2。
(2)县政府相关部门和单位编制的预案。负有专项安全监管职责的县安全生产事故灾难应急指挥部相关成员单位没有编制有关部门应急预案的,要编制应急预案(编制责任单位以县突发公共事件总体应急预案有关事故灾难类预案为准),并与本预案相衔接。县安全生产监督管理局负责编制矿山事故、危化品事故、烟花爆竹事故应急预案。县政府有关部门应急预案见附件8.3。
(3)乡(镇)人民政府按照分类管理、分级负责的原则制定安全生产事故灾难应急预案,与本预案相衔接并报县政府安全生产监督管理部门备案。
(4)企事业单位编制的安全生产事故灾难应急预案。企事业单位根据有关法律、法规、规章制定安全生产事故灾难应急预案,企事业单位安全生产事故灾难应急预案是本单位应急救援的详细行动和技术方案,尤其是高危行业的生产经营单位,应聘请中介机构对所从事的生产经营活动进行风险评估并制定相应的现场处置预案,报县政府安全生产监督管理部门备案。
(5)针对城市大型公众聚集活动(如经济、文化、体育、民俗、娱乐、集会等活动)和高风险的建设施工活动(如城市人口密度区建筑物的定向爆破、水库大坝合垅、城市供水、供电、供气施工维护等活动)而制定的临时性应急行动方案。
2.组织体系
2.1领导机构
2.1.1全县安全生产事故灾难应急救援工作在县应急委员会的统一领导下,通过县安全生产事故灾难应急指挥部具体指挥协调。
全县安全生产事故灾难应急救援组织体系由县安全生产事故灾难应急指挥部、县政府有关部门、各乡(镇)人民政府安全生产事故灾难应急领导机构、综合协调指挥机构、专业协调指挥机构、应急支持保障部门、应急救援队伍和生产经营单位组成。
2.1.2县安全生产事故灾难应急领导机构为县安全生产事故灾难应急指挥部,县安委会办公室具体承担安全生产事故灾难应急管理工作,专业协调指挥机构为县有关部门管理的专业领域应急救援指挥机构。县安全应急指挥部主要职责为:
(1)执行县安全生产委员会的决定和指示。
(2)承担全县安全生产应急管理工作。
(3)负责全县安全生产事故灾难应急工作的综合协调及相关组织管理工作;组织协调较大以上安全生产事故灾难应急救援工作。
(4)组织编制和管理安全生产事故灾难应急预案,综合监督、指导县安全生产事故灾难应急指挥部各成员单位、各乡(镇)人民政府和各专业应急救援机构应急管理工作。
(5)组织指导全县安全生产应急救援演习。
(6)协调与自然灾害、公共卫生和社会安全突发事件类应急救援机构之间的联系,相互配合;协调县有关部门、乡(镇)人民政府安全生产事故灾难应急机构的应急救援工作。
(7)县安全生产事故应急委员会交办的其它工作。
2.1.3县安全生产事故灾难应急指挥部由分管副县长任总指挥,县安全生产监督管理局、县经贸委、县*局、县交通局、县卫生局、县总工会负责人任副总指挥,县发改委、县国资委、县矿产局、县建设局、县环保局、县民政局、县人事劳动和社会保障局、县财政局、县农业局、县水利局、县教育局、县林业局、县广电局、县气象局、县质监局、县供电公司、县*消防大队、电信*分公司等安全生产应急工作相关部门和单位负责人为成员。下设办公室,办公室主任由县安全生产监督管理局负责人担任。
2.3工作机构
县政府有关部门(机构)依据有关法律、法规、规章和各自的职责,具体负责相关类别安全生产事故灾难应急处置的牵头、组织和协调工作。在本预案适用范围内,有关部门(机构)职责如下:
(1)县国资局参与县属企业的事故灾难应急救援和善后处置工作,指导、检查和监督县属企业的应急工作。
(2)非煤矿山、危险化学品、烟花爆竹事故灾难应急救援由县安全生产监督管理局负责组织协调。
(3)道路交通、火灾、民爆器材、公众聚集场所等事故灾难的应急救援由县*局负责组织协调。
(4)水上交通事故灾难的应急救援由县交通局负责组织协调。
(5)渔业船舶水上安全、农机等事故灾难的应急救援由县农业局负责组织协调。
(6)建筑施工、城市供水、供气、燃气等公用事业安全生产事故灾难的应急救援由县建设局组织协调。
(7)特种设备事故灾难的应急救援由县质量技术监督局负责组织协调。
(8)电网大面积停电事件的应急处置由县经贸委负责组织协调。
(9)通信、信息网络安全等事故灾难的应急救援由县信息中心、电信、移动*分公司、县广电局分别按各自职责负责组织协调。
(10)应急救援的治安保卫、道路交通管制等工作由县*局负责指导,水上交通管制工作由县交通局负责指导。
(11)应急医疗救援和卫生防疫工作由县卫生局负责组织协调,并由县卫生部门提供技术支持。
(15)应急救援所需的交通运输保障由县交通局、县汽车站负责组织协调。
(16)应急救援物资保障和生活必需品的市场供应由县发改委和县经贸委负责组织协调。
(17)群众转移安置工作、善后处置和工伤保险相关事务由县民政局及县人事劳动和社会保障局负责指导协调。
(18)应急救援所需的电力保障由县供电公司负责协调。
(19)气象监测和气象预报等由县气象局提供支持。
(20)事故现场环境监测由县环保局负责组织协调。
(21)信息工作由县政府办公室、县安监局会同县委宣传部负责统一协调。
其它有关部门和单位根据安全生产事故灾难应对工作的需要,在县安全生产事故灾难应急指挥部的组织、协调下做好相关工作。
2.4乡(镇)机构
乡(镇)人民政府也应在同级应急委员会下设安全生产事故灾难应急指挥部,作为本行政区域突发安全生产事故灾难应急管理工作的领导机构,负责本行政区域安全生产事故灾难的应对工作。其办事机构、工作机构及其职责可参照本预案,结合本地实际情况予以确定。
2.5现场指挥部
现场应急救援指挥以属地为主,事发地乡(镇)人民政府成立现场应急救援指挥部。现场应急救援指挥部负责指挥所有参与应急救援的队伍和人员,及时向县人民政府与县应急委员会报告事故灾难事态发展及救援情况,同时抄送县安全生产应急指挥部。
涉及多个领域、跨乡(镇)行政区域或影响特别重大的事故灾难,根据需要由县应急委员会或者县有关部门组织成立现场应急救援指挥部,负责应急救援协调指挥工作。现场指挥部依据事故灾难的性质和危及程度,通过整合县政府相关部门和事故发生地政府相关部门和单位资源,迅速设立事故应急救援现场指挥部营地,组建人员抢救、医疗救护、工程抢险、治安保障、物资保障、交通运输保障、善后处置、事故调查等若干应急救援工作组,确定应急救援的实施方案、警戒区域、安全措施,迅速展开救援工作;及时向县安全生产事故灾难应急指挥部报告事故有关情况;负责对事态的监测和评估;各乡(镇)人民政府和各相关部门要在各自的职责范围内,分兵把关,各司其职,相互支持和协同,共同做好应急救援工作。
3.预警预防机制
3.1事故灾难监控与信息报告
县有关部门和乡(镇)人民政府应当加强对重大危险源的监控,对可能引发特别重大事故的险情,或者其他灾害、灾难可能引发安全生产事故灾难的重要信息应及时上报。
重大安全生产事故灾难发生后,事故现场有关人员应当立即报告单位负责人,单位负责人接到报告后,应当立即报告当地人民政府和上级主管部门。县有关部门、单位、驻县企业和事故灾难发生地的乡(镇)人民政府应当在接到报告后1小时内,向县人民政府报告,同时抄送县安全生产应急指挥部。
自然灾害、公共卫生和社会安全方面的突发事件可能引发安全生产事故灾难的信息,有关各级、各类应急指挥机构均应及时通报同级安全生产事故灾难应急救援指挥机构,安全生产事故灾难应急救援指挥机构应当及
时分析处理,并按照分级管理的程序逐级上报,紧急情况下,可直接越级上报。
发生安全生产事故灾难的有关单位要及时、主动向县安全生产事故应急指挥部、县有关部门提供与事故应急救援有关的资料。事故灾难发生地安全监管机构提供事故前监督检查的有关资料,为县安全生产事故应急指挥部、县有关部门研究制订救援方案提供参考。
3.2预警行动
安全生产事故灾难应急机构接到可能导致安全生产事故灾难的信息后,按照应急预案及时研究确定应对方案,并通知有关部门、单位采取相应行动预防事故发生。
4.应急响应
4.1先期处置
突发安全生产事故发生后,发生事故的生产经营单位应当迅速组织人员开展自救;事故发生地各乡(镇)人民政府、当地有关部门和单位在及时上报突发安全生产事故情况的同时,要对事故进行先期应急处置,根据需要和可能组织群众开展自救互救。
当县应急委员会下达启动安全生产事故灾难应急预案和县安全生产事故灾难应急指令后,县安全生产事故应急指挥部根据专项预案,迅速下达应急处置命令,组织、协调、指挥各有关部门、单位、专业应急队伍及现场指挥部,及时有效地进行处置,控制事态。
一般突发安全生产事故灾难由县级应急委员会启动相关预案,由相应级别安全生产应急指挥机构统一指挥调度,进行应急处置,控制事态。
4.2分级响应
Ⅰ级应急响应行动(具体标准见附件8.1)由县安全生产应急指挥部或县有关部门组织实施。当县安全生产应急指挥部或县有关部门进行Ⅰ级应急响应行动时,事发地乡(镇)人民政府应当按照相应的预案全力以赴组织救援,并及时向县人民政府及县安全生产应急指挥部、县有关部门报告救援工作进展情况。
Ⅱ级及以下应急响应行动的组织实施由乡(镇)人民政府决定。乡(镇)人民政府根据事故灾难或险情的严重程度启动相应的应急预案,超出其应急救援处置能力时,及时报请上一级应急救援指挥机构启动上一级应急预案实施救援。
4.2.1县有关部门的响应
Ⅰ级响应时,县有关部门启动并实施本部门相关的应急预案,组织应急救援,并及时向县人民政府及县安全生产应急指挥部报告救援工作进展情况。需要其他部门应急力量支援时,及时提出请求。
根据发生的安全生产事故灾难的类别,县有关部门按照其职责和预案进行响应。
4.2.2县安全生产应急指挥部的响应
(1)及时向县政府和县应急委员会报告安全生产事故灾难基本情况、事态发展和救援进展情况。
(2)开通与事故灾难发生地的乡(镇)应急救援指挥机构、现场应急救援指挥部、相关专业应急救援指挥机构的通信联系,随时掌握事态发展情况。
(3)根据有关部门和专家的建议,通知相关应急救援指挥机构随时待命,为乡(镇)或专业应急救援指挥机构提供技术支持。
(4)派出有关人员和专家赶赴现场参加、指导现场应急救援,必要时协调专业应急力量增援。
(5)对可能或者已经引发自然灾害、公共卫生和社会安全突发事件的,要及时上报县政府,同时负责通报相关领域的应急救援指挥机构。
(6)组织协调重特大安全生产事故灾难应急救援工作。
(7)协调落实其他有关事项。
4.2.3指挥和协调
进入Ⅰ级响应后,县政府有关部门及其专业应急救援指挥机构立即按照预案组织相关应急救援力量,配合乡(镇)政府组织实施应急救援。
县安全生产应急指挥部根据事故灾难的情况开展应急救援协调工作。通知有关部门及其应急机构、救援队伍和事发地毗邻乡(镇)人民政府应急救援指挥机构,相关机构按照各自应急预案提供增援或保障。有关应急队伍在现场应急救援指挥部统一指挥下,密切配合,共同实施抢险救援和紧急处置行动。
现场应急救援指挥部负责现场应急救援的指挥,现场应急救援指挥部成立前,事发单位和先期到达的应急救援队伍必须迅速、有效地实施先期处置,事故灾难发生地人民政府负责协调,全力控制事故灾难发展态势,防止次生、衍生和耦合事故(事件)发生,果断控制或切断事故灾害链。
驻县企业发生事故灾难时,其上级应全力调动相关资源,有效开展应急救援工作。
4.2.3.1紧急处置
现场处置主要依靠本行政区域内的应急处置力量。事故灾难发生后,发生事故的单位和当地人民政府按照应急预案迅速采取措施。
根据事态发展变化情况,出现急剧恶化的特殊险情时,现场应急救援指挥部在充分考虑专家和有关方面意见的基础上,依法及时采取紧急处置措施。
4.2.3.2现场应急救援指挥部的响应
(1)在县安全生产应急委员会的领导下,具体负责指挥事故现场的应急处置工作;
(2)负责指挥所有参与现场应急救援的队伍和人员;
(3)迅速设立事故灾难应急救援现场指挥部营地,确定应急救援的实施方案、警戒区域、安全措施;
(4)根据实际情况指挥救援队伍施救;全面掌握事故发展态势,及时向县安全生产应急委员会报告事故及救援情况,为县安全生产应急委员会决策提出建议;
(5)负责对事态的监测与评估。
发生安全生产事故灾难的有关部门、单位要及时、主动向现场指挥部提供事故应急救援有关的基础资料,当地安全监管部门提供事故前的监督检查有关资料,为现场指挥部研究救援方案提供基础。
现场指挥部组织调动本辖区社会力量参与应急救援工作。根据需要,向县安全生产应急委员会申请辖区外的社会力量支援,县安全生产应急委员会协调有关部门、各乡(镇)人民政府组织有关社会力量进行支援。
现场指挥部成立事故现场检测、鉴定与评估小组,组织专家分析事故原因和发展趋势,预测事故后果,为制定现场抢救方案提供支持。分析报告及时上报县安全生产应急委员会。
4.2.3.3特殊情况的处理
出现下列情况之一的,县政府主要领导到事发地指导、督促应急救援工作:
(1)造成或者可能造成10人以上死亡(含失踪)的事故灾难。
(2)社会影响严重的重大事故灾难。
出现下列情况之一的,县政府分管副县长到事发地指导、督促应急救援工作。
(1)造成或者可能造成3人以上死亡(含失踪)的事故灾难。
(2)社会影响较大的事故灾难。
突发安全生产事故中有港澳台或外国籍人员伤亡、失踪、被困,或者可能影响到境外,需要向香港、澳门、台湾地区有关机构或有关国家进行通报时,由县侨办、台办按规定渠道上报上级相关部门。
4.3基本响应
安全生产事故灾难应急预案启动后,县安全生产应急指挥部根据指令,
组织、指挥、协调各有关部门、单位和专业应急队伍,开展抢险救援、医疗救护、人员疏散、现场监测、治安警戒、交通管制、工程抢险、安全防护、社会动员、损失评估等应急处置工作。各有关部门和单位应按照分工,认真履行各自职责。
(1)抢险救援
突发安全生产事故发生后,发生事故的生产经营单位应当迅速组织人员开展自救;事故发生地人民政府、当地有关部门和单位在及时上报突发安全生产事故情况的同时,要对事故进行先期应急处置,根据需要和可能组织群众开展自救互救,并根据突发事故类型,及时召集、出动专业应急队伍实施救援。必要时,请求武警部队参与和支援抢险救援工作,全力控制事态扩大。
(2)现场监控
现场指挥部组织技术力量和救援队伍加强对事故现场的监控,根据事态发展变化情况,出现急剧恶化的特殊险情时,现场指挥部在充分考虑专家和有关方面意见的基础上,依法及时采取紧急处置措施,果断控制或切断灾害链,防止次生、衍生和耦合事件发生。
*部门应当迅速组织警力进行现场治安警戒和治安管理,设立警戒区和警戒哨,加强对重点地域、重点场所、重点人群、重要物资设备的防范保护,维持现场秩序,及时疏散群众。必要时,可以调动武警部队予以协助和配合。
(3)医疗卫生救护
事发地卫生医疗机构负责组织开展紧急医疗救护和现场卫生处置工作。
县卫生局或县安全生产应急指挥部根据乡(镇)人民政府的请求,及时协调有关专业医疗救护机构和专科医院派出有关专家、提供特种药品和特种救治装备进行支援。
县疾病控制中心根据事故灾难类型,按照专业规程进行现场防疫工作。
(4)交通管制和运输保障
根据处置突发安全生产事故的需要,事发地的人民政府和有关部门可以依法决定采取交通管制措施,限制人员进出交通管制区域。
较大安全生产事故发生或可能发生时,根据需要,现场指挥部下设交通运输保障组,由县交通局、县交警大队和事故发生地政府负责人组成。主要职责:调派运输工具,确保运输道路和航道畅通无阻,将救援物资以最快的速度送达目的地。
(5)应急人员的安全防护
现场应急救援人员应根据需要携带相应的专业防护装备,采取安全防护措施,严格执行应急救援人员进入和离开事故现场的相关规定。需要公众参与时,应当对公众讲解必要的安全防护知识。
现场应急救援指挥部根据需要具体协调、调集相应的安全防护装备。
(6)群众的疏散和防护
现场应急救援指挥部负责组织群众的安全防护工作,主要工作内容如下:
①企业应当与当地政府、社区建立应急互动机制,确定保护群众安全需要采取的防护措施。
②决定应急状态下群众疏散、转移和安置的方式、范围、路线、程序。
③指定有关部门负责实施疏散、转移。
④启用应急避难场所。
⑤开展医疗防疫和疾病控制工作。
⑥负责实施治安管理。
根据突发安全生产事故应急处置的需要,现场指挥部下设工程抢险组,由公路桥梁抢险组、电力抢险组2个专业组组成。公路桥梁抢险组组长由县交通局负责人担任,县公路分局局长,公路、桥梁施工企业负责人为成员;电力抢险组组长由县供电公司负责人担任,供电企业负责人为成员。
工程抢险组的主要职责:负责被事故毁损的公路、桥梁、电力等工程的抢修。
(7)调集征用
根据突发安全生产事故应急处置的需要,县应急委员有权紧急调集人员、资金和物资、交通工具和相关的设施、设备。必要时,可以依照有关法律的规定向社会征用物资、交通工具和相关的设施、设备。
(8)物资保障
根据突发安全生产事故应急处置的需要,现场指挥部下设物资保障组,由县发改委、县经贸委、相关物资供应部门、救援物资生产企业负责人和事故发生地政府负责人组成。主要职责:保证救援所需物资的供应。
(9)社会力量的动员与参与
现场应急救援指挥部组织调动本行政区域内社会力量参与应急救援工作。
超出事发地乡(镇)人民政府处置能力时,乡(镇)人民政府向县政府申请本行政区域外的社会力量支援,县政府办协调有关部门组织社会力量进行支援。超过县人民政府处置能力时,由县人民政府及时向市人民政府申请本县行政区域外的社会力量进行支援。
(10)现场检测与评估
根据需要,现场指挥部成立事故现场检测、鉴定与评估小组,综合分析和评价检测数据,查找事故原因,评估事故发展趋势,预测事故后果,为制订现场抢救方案和事故调查提供参考。检测与评估报告要及时上报。
(11)扩大应急
当事故态势难以控制或有扩大、发展趋势时,县应急委员会应迅速报告市应急委员会,按程序向市安全生产应急救援办公室请求支援。
县应急指挥部同有关部门具体负责重大安全生产事故灾难信息的工作。
(12)现场应急结束
通过应急处置,突发安全生产事故的现场情况稳定,按照有关规定可以停止采取应急处置措施的,由现场指挥部报县应急委员会决定宣布结束现场应急。
4.4指挥与协调
进入Ⅲ级及Ⅲ级以上响应后,县政府有关部门及其专业应急救援指挥机构立即按照预案组织相关应急救援力量,配合事故发生地政府组织实施应急救援。
县安全应急指挥部根据事故灾难的情况开展应急救援协调工作。通知有关部门及其应急机构和救援队伍、事发地毗邻乡镇人民政府应急救援指挥机构,按照各自应急预案提供增援或保障。有关应急队伍在现场指挥部的统一指挥下,密切配合,共同实施抢险救援和紧急处置行动。
现场指挥部负责现场应急救援的指挥,事发单位和先期到达的应急救援队伍必须迅速、有效地实施先期处置,事故灾难发生地人民政府负责协调,全力控制事故发展态势,防止次生、衍生和耦合事故(事件)发生,果断控制或切断事故灾害链。
中央、省、市驻县企业发生事故灾难时,其总部应全力调动相关资源,有效开展应急救援工作。
发生在一些特殊领域或者涉及多个领域、跨乡(镇)行政区、影响严重的事故灾难时,县应急委员会领导及有关成员单位负责人组织协调指挥。
4.4.1县政府有关部门指挥协调的主要内容
(1)启动本部门相应的应急预案,组织实施应急救援。
(2)掌握现场信息,提出现场应急行动原则要求。
(3)有关部门负责人、专家和人员参加、指导现场应急救援指挥工作。
(4)协调指挥本系统应急力量实施救援行动。
(5)及时向县政府报告应急救援行动的进展情况,同时抄送县应急指挥部。
4.4.2县应急指挥部指挥协调的主要内容
(1)向县应急委员会提出应急救援重大事项决策建议。
(2)提出现场应急行动原则要求。
(3)派出有关专家和人员参加、指导现场应急救援指挥工作。
(4)协调有关应急力量实施救援行动。
(5)及时向县政府报告应急救援行动的进展情况。
(6)指导受威胁的周边危险源的监控工作,确定重点保护区域。
(7)必要时通过县政府协调部队参加应急救援工作。
4.5信息
较大和一般安全生产事故灾难的信息,由县政府办会同新闻宣传主管部门、牵头处置事故的乡镇政府主管部门负责;其他突发安全生产事故灾难信息由事发地各乡镇人民政府组织。法律、法规另有规定的,从其规定。有关部门要指定专人负责新闻舆论工作,迅速拟定新闻报道方案、确定内容,及时采用适当方式信息、组织报道。可能产生重大敏感事件或涉外事件的,由县政府办及时组织对外。各新闻媒体要严格按照有关规定,做好信息工作。
信息形式主要包括授权、散发新闻稿、组织报道、接受记者采访、举行新闻会等,通过县级主要新闻媒体、重点新闻网站或者有关政府网站信息。
4.6应急结束
当遇险人员全部得救,事故现场得以控制,环境符合有关标准,导致次生、衍生事故隐患消除后,经现场应急救援指挥部确认和批准,现场应急处置工作结束,应急救援队伍撤离现场。由事故发生地乡(镇)人民政府宣布应急结束。
5.后期处置
5.1善后处置
事发地乡(镇)人民政府或县政府有关部门要积极稳妥、深入细致地做好以下善后处置工作:
(1)乡(镇)人民政府应当组织民政等有关部门迅速设立受影响人员安置场所和救济物资供应站,依法做好受影响人员安置和救济款物的接收、发放、使用与管理工作,保障受影响人员基本生活,并做好受难人员及其家属的安抚工作。
(2)卫生部门应当做好和指导突发事故灾难现场的消毒与疫病防治的组
织、指导工作。环保、环境卫生部门应当根据各自职责,做好突发安全生产事故灾难现场污染物的收集、清理与处理工作。环保部门应当加强对现场环境质量的监测工作。
(3)及时归还紧急调集、征用的物资,对不能及时归还或者损耗的物资,依照国家规定予以补偿。
(4)机关、企业、事业单位的人员参加突发安全生产事故灾难应急救援工作,工资和奖金照发,原有的福利待遇不变;没有单位的人员由当地人民政府给予适当的补贴。
(5)对突发安全生产事故灾难中的伤亡人员,按国家有关规定给予抚恤。
(6)县政府有关主管部门按照规定及时调拨救助资金和物资。
5.2保险
重视保险在应对突发安全生产事故灾难中的重要作用,加强有关安全生产事故灾难的保险工作。鼓励企业事业单位和个人积极参加灾害事故商业保险。
保险监管机构在突发安全生产事故发生后,督促有关保险机构根据保险合同的约定,及时做好单位和个人损失的理赔工作。保险机构应根据突发安全生产事故灾难的特点,逐步扩展保险险种,合理确定保险费率,不断完善保险机制。
5.3社会救助
县人民政府应当制定政府救济方案,明确财政、民政、卫生、教育等部门的救济职责和受难人员申请救济的程序,确保突发安全生产事故发生后,政府救济工作及时到位。
县人民政府应当制定突发公共事件法律援助方案,并在方案中明确突发安全生产事故灾难法律援助内容,为受害人向突发安全生产事故灾难的责任单位或者个人索赔提供法律援助。
建立健全高危行业生产经营单位风险抵押金制度,安全生产事故灾难
发生后,将事故发生单位的风险抵押金转为救援资金。
建立健全突发安全生产事故灾难社会性救济救助制度,建立救助基金,积极提倡和鼓励企业事业单位、社会团体及个人捐助社会救助资金,积极鼓励和利用社会资源进行救济救助。
5.4总结备案
应急结束后,根据现场指挥部提交的应急救援总结报告,各级安全生产事故灾难应急救援指挥机构应及时总结事故灾难抢救工作的经验和教训,为加强和改进应急管理、完善应急预案、建立健全应急救援体系提供有益的借鉴,并将情况书面报送同级人民政府和上一级安全生产事故灾难应急救援办公室。
事故抢救工作总结的内容应当包括:事故基本情况,接警和救援过程,救援组织指挥和应急预案执行情况,救援各阶段采取的主要措施,救援效果,遇到的问题及解决办法,经验和教训,改进应急救援工作的措施和建议等。
凡本县行政区域内发生一次死亡3人以上的安全生产事故,由县安全生产应急指挥部会同现场指挥部、县有关部门对事故抢救工作进行全面总结,并于事故抢救工作结束后15日内将事故抢救工作总结报市安全生产应急救援办公室和市应急委员会。
5.5事故调查
县安全生产监督管理局会同县政府有关部门依据法律、法规的规定组织事故调查组,负责对有关安全生产事故进行调查。
5.5.1事故调查组负有下列职责:
(1)查明事故经过、人员伤亡和经济损失情况;
(2)查明事故原因和性质;
(3)确定事故责任,提出对事故责任者的处理建议;
(4)提出防止事故发生的措施建议;
(5)提出事故调查报告。
5.5.2事故调查报告应当包括下列内容:
(1)事故单位的基本情况;
(2)事故发生的时间、地点、经过和事故抢救情况;
(3)人员伤亡和经济损失情况;
(4)事故发生的原因;
(5)事故的性质;
(6)对事故责任者的处理建议;
(7)事故教训和应当采取的措施;
(8)事故调查组成员名单;
(9)其他需要载明的事项。
事故调查组应当自事故发生之日起60日内完成事故调查工作并写出事故调查报告,遇有特殊情况,经调查组提出并报批准后,可以适当延长时间。国家对事故调查另有规定的从其规定。
6保障措施
县政府有关部门和各乡(镇)人民政府及其有关部门,应当按照职责分工和相关预案做好突发安全生产事故灾难的应对工作,同时根据本预案切实做好应对突发安全生产事故的人力、物力、财力、交通运输、医疗卫生、物资、救援装备及通信保障等工作,保证应急救援工作的需要和事故发生地群众的基本生活,以及恢复重建工作的顺利进行。
6.1通信与信息保障
6.1.1依托和充分利用公用通信、信息网,逐步建设突发安全生产应急处置专用通信与信息网络。要加强对重要通信设施、传输线路和技术装备的日常管理和保养维护,建立备份和应急保障措施。
以县政府政务信息网为依托,建立健全突发安全生产事故快速应急信息系统。该系统包括常规信息和现场信息采集及快速传送系统。常规信息
主要包括应急指挥机制、专业应急队伍、应急装备器材、物资、专家库等信息,由县应急委员会各成员单位和各乡镇安全生产应急救援办公室提供,县应急委员会掌握。现场信息主要是事故发生地自然状况、现场秩序、人员伤亡、财产损失、影响程度等信息,由现场指挥部组织采集,县应急委员会掌握。县安全生产应急指挥部对常规信息和现场信息进行综合分析,为正确决策提供依据。采集的信息应当准确、客观、真实、可靠、信息报送应当快捷、保密。
6.1.2县应急委员会工作平台要与市安全生产应急救援办公室、县级应急指挥机构、县安全生产应急委员会各成员单位相联通。
6.1.3县应急指挥部在市安全生产应急救援办公室的指导下,负责组织建立统一的全县安全生产事故灾难应急救援综合信息管理系统;建立完善全市重大危险源和救援力量信息数据库;规范信息获取、分析、、报送格式和程序。各乡镇、县直各部门和单位事故信息系统应连接到县安委办,确保信息共享,以便随时调用,为应急规划和指挥决策提供文字、音像等形式的基础材料、数据、情况。
6.1.4县应急指挥部办负责及时收集、分析、处理全县安全生产事故灾难信息;县有关部门应急机构和乡(镇)级应急机构负责本部门、本地区相关信息收集、分析、处理,并按周报、月报、季度报、半年报和年度报的要求,定期向县应急指挥部报送事故信息,重要信息和变更应及时报送。县应急指挥部负责收集、分析和处理全县安全生产事故灾难应急救援有关信息。
6.1.5现场指挥部与县应急指挥部之间以移动式卫星通信指挥车为枢纽,实现事故现场与市安全生产事故灾难应急指挥部的视频、音频、数据信息双向传递。如果通信中断,要在抓紧抢修的同时,由通信保障和通信抢修应急队伍迅速建立卫星或者微波等机动通信方式,确保通信畅通;必要时,可紧急调用或者征用其他部门和社会通信设施。
6.1.6县电信、视局等有关部门按照各自职责,负责建立健全应急通信、应急广播电视保障工作体系,完善公用通信网,建立有线与无线相结合、基础电信网络与机动通信系统相配套的应急通信系统,确保通信畅通;对本县承担应急通信、广播电视保障任务的相关电信企业、广播电台、电视台以及其他有关单位进行业务协调,优先配置资源,并负责实施应急通信的组织指挥,确保通信畅通。突发安全生产事故灾难所在地的各乡(镇)人民政府负责协助现场应急处置的通信保障。
6.1.7县应急指挥部负责建立并维护与应急活动有关部门、乡(镇)政府、应急机构、专家的通信数据库,包括手机、传呼机、家庭电话、传真等多种联系方式。
各级、各类专业应急救援机构应当掌握本地或本领域所有应急机构和相关部门的通信联系方式,以及备用方案。
6.2救援装备保障
6.2.1各乡(镇)人民政府、有关部门和单位要按照平战结合的原则,加强突发安全生产事故现场救援和工程抢险设施、装备建设,以满足对各类突发安全生产事故的需要。
6.2.2县应急指挥部建立有关现场救援和工程抢险数据库,并根据情况变化随时更新。各级应急机构应将可供应急救援使用的设备类型、数量、性能、购置或建成时间、使用年限和存放位置,逐级上报,供全市应急救援查询和调用。
6.2.3现场救援和工程抢险设施、装备所在单位要建立严格的责任制,确定责任人,加强对有关设施和装备的日常管理和保养维护,确保一旦接到指令,能够随时投入救援和抢险工作。
6.2.4乡(镇)指导、协调应急救援基地建设工作,建立健全特种救援装备数据库和有关制度,实现资源共享,保证应急状态时调用。各专业应急指挥机构应当掌握本专业的特种救援装备情况,各专业救援队伍按规定
配备必要的装备。
6.3应急队伍保障
6.3.1按照平战结合、军地结合、专兼结合、社会参与、规模适度、协调配合、指挥灵便、反应快速、应急有效的原则,构建全县突发安全生产事故灾难应急救援队伍体系。各级、各行业安全生产应急救援机构负责检查并掌握相关应急救援力量的建设和准备情况。县安全生产应急救援办公室负责全县安全生产事故灾难应急救援力量统一规划、布局。
6.3.2县应急委员会按行业建立专家小组,在原县全生产专家组的基础上补充部分人员。具体名单由县安全生产应急委员会审定后另行颁布。主要职责:所从事专业发生事故时,受县应急委员会的委派,调阅事故灾难有关资料,参与事故灾难救援的决策,必要时参与事故调查。
6.3.3矿山、危险品化学品、烟花爆竹、交通运输、建筑施工等高危行业或领域的企业要针对本单位可能发生的突发安全生产事故,依法组建和完善抢险救援队伍;要根据有关规定和要求,对发生在本地、本单位的突发安全生产事故进行先期处置,必要时,为其它突发公共事件的抢险救援提供支援。各级、各行业安全生产应急救援机构应检查和掌握应急救援力量,保证战斗力。
6.3.4各专业救援队伍的主要职责:配备必要的专业救援设备、器材和物资,定期进行救援演练;服从县应急指挥部的调配,积极参与事故灾难救援;保持应急通讯的畅通。
6.3.5各乡(镇)人民政府和有关部门、城市街道办事处、社区要积极组织引导和借助社会资源,建立各类社会化、群众性的抢险救援队伍。
6.3.6各专业应急救援保障队伍的总体情况、编成要素、装备状况、执行抢险救援任务的能力等,每年12月底前向县应急指挥部做出报告,重大变更要及时报告。
6.3.7必要时,请求驻县武警消防部队参与和支援事故灾难抢险救援工作。
6.4资金保障
6.4.1县人民政府所需突发安全生产事故灾难应急准备和救援工作资金由县安全生产监督管理局提出,经县财政局审核后,按规定程序列入年度县财政预算。处置突发安全生产事故灾难所需财政负担的经费,由县财政局负担。对受突发安全生产事故灾难影响较大的地区,根据事发地实际情况和各乡镇人民政府的请求,县财政适当给予支持。对受突发安全生产事故灾难影响较大的行业、企事业单位和个人,按国家有关政策规定给予补偿或者救助。
6.4.2突发安全生产事故灾难财政应急保障资金的支出渠道以及拨付和使用的管理等,按现行有关规定执行;在紧急情况下,财政部门应当急事急办,特事特办,确保应急资金及时到位。
6.4.3县财政和审计部门要加强对突发安全生产事故灾难财政应急保障资金的使用和效果进行监管和评估,确保专款专用。
6.4.4鼓励自然人、法人或者其他组织(包括国际组织)按照《中华人民共和国公益事业捐赠法》等有关法律、法规的规定进行捐赠和援助。
6.5物资保障
6.5.1县发改委具体负责突发安全生产事故灾难应急物资储备的综合管理工作,并拟订应急物资保障计划;县有关部门按照职责分工,负责基本生活用品的应急供应及重要生活必需品的储备管理工作;县食品药品监督管理局负责组织应急药品、医疗器械的储备、供应工作;其他有关部门按照各自职责分工和有关应急预案的要求,做好相关物资保障工作。
6.5.2县经贸委会同县政府有关部门建立健全重要应急物资监测网络、预警体系和应急物资生产、调拨及紧急配送体系,完善应急工作程序,确保应急所需物资和生用品的及时供应。
6.5.3各乡镇人民政府应当根据有关法律、法规和应急预案的规定,建
立突发安全生产事故灾难应急物资储备制度,保障应对突发安全生产事故灾难的物资供应。县级人民政府可以根据本行政区域的实际情况与需要,建立相应的物资储备制度。
6.5.4乡(镇)人民政府可以根据实际情况与需要与本地有关企业签订协议,指定有关生产、服务企业作为预备转产、扩产和提供应急所需服务的企业。
6.5.5县应急指挥部和县政府有关部门应当建立有关数据库,并根据情况变化及时更新,其内容包括突发安全生产事故灾难应急所需物资的种类、数量、存放地点、更新年限以及被指定作为预备转产、扩产的有关企业的名单、生产能力等。
6.5.6加强对突发安全生产事故灾难应急储备物资的管理,防止储备物资被盗用、挪用、流散;一旦出现上述情况,应当依法查处并及时予以补充;对过期失效的及时予以更新。
6.5.7对突发安全生产事故应急工作需要而本县紧缺且缺乏生产能力的物资,应当在保证一定数量储备的基础上,与毗邻县(市)建立畅通的物资调剂供应的渠道,以便需要时,能够迅速从其他县调入所需物资。
6.6基本生活保障
县民政局等有关部门按照县人民政府的安排,具体负责与省、市民政厅(局)等相关部门的联系,并会同事发地各乡(镇)人民政府做好受灾群众的基本生活保障工作,确保灾区群众有饭吃、有水喝、有衣穿、有住处、有病能得到及时医治。
6.7医疗卫生保障
6.7.1县卫生局负责组建医疗卫生应急专业技术队伍,根据需要及时赴现场开展医疗救治、疾病预防控制等卫生应急工作;会同有关部门建立动态数据库,明确医疗救治单位和疾病预防控制机构的数量、分布、救治能力和专业特长等,并拟订医疗救护保障计划,明确各类突发安全生产事故灾难的应急准备措施,医疗救护队伍和医疗卫生设备、物资等的调度方案。
6.7.2县政府有关部门应当根据实际情况和事发地各乡镇人民政府的请求,及时为受灾地区提供药品、器械等卫生和医疗设备。必要时,组织动员红十字会等社会卫生力量参与医疗卫生救助工作。
6.7.3突发安全生产事故灾难的应急医疗救治工作必须坚持以人为本、救死扶伤的原则,尽最大可能减少人员伤亡,并按照现场抢救、院前急救、专科救治的不同环节和实际需要组织实施应急救护。医疗急救机构负责院前急救工作;各级医院负责后续专科救治工作;红十字会等群众性救援组织和队伍应当积极配合专业医疗救护队伍,开展群众性卫生救护工作。
6.8交通运输保障
6.8.1县交通局负责公路、水路运输设施、车辆、船舶以及水路运输秩序的保障工作,并依照有关法律、法规的规定,拟定紧急情况社会交通运输工具的征用程序,报县人民政府批准后执行;县*局负责道路运输秩序的保障工作;其他有关部门应当按照各自的职责,做好交通运输保障工作,保证紧急情况下应急交通工具的优先安排、优先调度、优先放行,确保运输安全畅通。
6.8.2县应急指挥部和县政府有关部门建立动态数据库,明确用于突发安全生产事故灾难应急处置的各类交通运输工具的数量、分布、功能、使用状态等。
6.8.3根据应急处置需要,政府有关部门对事发现场及相关通道实施交通管制,开设应急救援“绿色通道”,保证应急救援工作的胜利开展;道路设施受损时,有关部门应当迅速组织专业队伍进行抢修,尽快恢复,确保能够及时组织和调集应急交通运输工具,紧急输送疏散人员和物资;必要时,可紧急动员和征用社会交通设施、装备。
6.8.4公路运输经营单位必须全力心赴,确保应急指挥、救援人员和物资、器材、装备的优先输送,满足应急处置工作的需要。
6.9治安维护
*、武警按照有关规定,参与处置和治安维护工作。要加强对重点地区、重点场所、重要物资和设备的安全保护,依法严厉打击违法犯罪活动。必要时,依法采取有效管制措施,控制事态,维护社会秩序。
县*局应当会同县武警消防大队拟订治安保障计划,明确应急状态下维持社会治安秩序的各项行动方案。
突发安全生产事故灾难发生地的基层政府和社区组织应当积极发动和组织群众,开展群防联防,协助*部门实施治案保卫工作。
6.10人员防护
各乡(镇)人民政府要按照平战结合的原则,根据本地经济社会发展以及不同突发公共事件的特点、现状及其发展趋势等实际情况,指定或者建立与本地人口密度、城市规模相适应的紧急避难场所;紧急避难场所的建设,可与人防工程、公园、广场、文化体育场馆等公共设施的建设或者改造相结合。必要时,可以征用机关、团体、学校的场所以及宾馆、招待所、酒店、文化娱乐场所作为临时避险场所。
各乡(镇)人民政府制定人员紧急疏散预案,完善紧急疏散管理办法和程序,明确各级责任人,确保在紧急情况下公众安全、有序地转移或者疏散至安全场所;对因突发安全生产事故灾难紧急疏散的人员应当妥善安置,并确保疏散人员的生活必需品。
6.11公共设施
县政府有关部门要按照职责分工,分别负责煤、电、油、气、水的供给,以及废水、废气、固体废弃物等有害物质的监测和处理。
交通、通信、水利、电力、管道等基础设施建设,应当充分考虑各类突发安全生产事故灾难的需要并与之相适应。
6.12技术储备与保障
县应急委员会下设安全生产事故灾难应急救援专家委员会,并建立信息库,提供2种以上方便、快捷的联系方式,以便及时制定、完善现场应急处置方案,为应急处置指挥决策提供咨询、指导意见。
6.13宣传、培训和演习
6.13.1公众宣传教育
县应急指挥部负责组织安全生产应急法律法规和预防、避险、避灾、自救、互救常识的宣传工作。各种媒体提供相关支持。
各乡镇人民政府结合本地实际,负责本地宣传、教育工作,提高全民安全防范意识。企业与所在地政府、社区建立互动机制,向周边群众宣传相关应急知识。
县新闻部门要通过媒体将事故灾难应急报警电话、自救互救、防灾减灾常识告知公众;各类教育机构要加强应对事故灾难的教育工作,提高公众自救互救能力。
6.13.2培训
有关部门组织各级应急管理机构以及专业救援队伍的相关人员进行上岗前培训和业务培训。
有关部门、单位可根据自身实际情况,做好兼职应急救援队伍的培训,积极组织社会志愿者的培训,提高公众自救、互救能力。
组织人事部门将突发公共事件应急管理内容列入行政干部培训的课程。
6.13.3演习
各专业应急机构每年至少组织一次安全生产事故灾难应急救援演习。县应急指挥部每两年至少组织一次联合演习。各企事业单位应当根据自身特点,定期组织本单位的应急救援演习。演习结束后应及时进行总结。
6.14监督检查
县应急指挥部对安全生产事故灾难应急预案实施的全过程进行监督检查。
7附则
7.1预案管理与更新
随着应急救援相关法律法规的制定、修改和完善,部门职责或应急资源发生变化,以及实施过程中发现存在问题或出现新的情况,县应急指挥部及时修订完善本预案,上报县政府,经审定后送有关部门实施,有关部门按照本预案的要求履行各自职责,并制定相应预案和行动方案。
本预案有关数量的表述中,“以上”含本数,“以下”不含本数。
7.2奖励与责任追究
7.2.1奖励
在安全生产事故灾难应急救援工作中有下列表现之一的单位和个人,应依据有关规定给予奖励:
(1)出色完成应急处置任务,成绩显著的。
(2)防止或抢救事故灾难有功,使国家、集体和人民群众的财产免受或者减少损失,挽救群众生命的。
(3)对应急救援工作提出重大建议,实施效果显著的。
(4)有其他特殊贡献的。
奖励的具体实施按有关规定执行。
7.2.2责任追究
在安全生产事故灾难应急工作中有下列行为之一的,按照《中华人民共和国安全生产法》、《国务院关于特大安全事故行政责任追究的规定》、《*省人民政府关于重大安全事故行政责任追究的规定》等法律、法规及有关规定,对有关责任人员视情节和危害后果,由其所在单位或者上级机关给予行政处分;其中,违反安全生产法律法规的,由安全生产监督管理部门依法予以经济处罚;对国家公务员和国家行政机关任命的其他人员,分别由任免机关或者监察机关给予行政处分;属于违反治安管理行为的,由*机关依照有关法律法规的规定予以处罚;构成犯罪的,由司法机关依
法追究刑事责任。
(1)不按照规定制定事故应急预案,拒绝履行应急准备义务的。
(2)不按规定报告、通报事故灾难真实情况的。
(3)拒不执行安全生产事故灾难应急预案,不服从命令和指挥,或者在应急响应时临阵脱逃的。
(4)盗窃、挪用、贪污应急工作资金或者物资的。
(5)阻碍应急工作人员依法执行任务或者进行破坏活动的。
(6)散布谣言,扰乱社会秩序的。
(7)有其他危害应急工作行为的。
7.3县际沟通与协作
县应急指挥部和有关部门积极建立与邻县应急机构的联系,组织参加邻县救援活动,开展邻县间的交流与合作。
7.4预案实施时间
本预案自印发之日起施行。
8附件
8.1国家制定的《特别重大、重大突发公共事件(事故灾难类)分级标准(试行)》
根据有关法律、法规并结合实际,特制定本标准,作为各地区、各部门报送特别重大、重大突发公共事件信息的标准和按照突发公共事件总体应急预案、专项应急预案规定进行分级处置的依据。
事故灾难类
(一)安全事故。
特别重大安全事故包括:
1.造成30人以上死亡(含失踪),或危及30人以上生命安全,或l亿元以上直接经济损失,或100人以上中毒(重伤),或需要紧急转移安置10万人以上的安全事故;
2.国内外民用运输航空器在我国境内发生的,或我民用运输航空器在境外发生的坠机、撞机或紧急迫降等情况导致的特别重大飞行事故;
3.危及30人以上生命安全的水上突发事件,或水上保安事件,或单船10000吨以上国内外民用运输船舶在我境内发生碰撞、触礁、火灾等对船舶及人员生命安全以及港口设施安全造成严重威胁的水上突发事件;
4.铁路繁忙干线、国家高速公路网线路遭受破坏,造成行车中断,经抢修48小时内无法恢复通车;
5.重要港口瘫痪或遭受灾难性损失,长江干线或黑龙江界河航道发生断航24小时以上;
6.造成区域电网减供负荷达到事故前总负荷的30%以上,或造成重要政治、经济中心城市减供负荷达到事故前总负荷的50%以上;或因重要发电厂、变电站、输变电设备遭受毁灭性破坏或打击,造成区域电网大面积停电,减供负荷达到事故前的20%以上,对区域电网、跨区电网安全稳定运行构成严重威胁;
7.多省通信故障或大面积骨干网中断、通信枢纽遭到破坏等造成严重影响的事故;
8.因自然灾害等不可抗拒的原因导致支付、清算系统国家处理中心发生故障或因人为破坏,造成整个支付清算系统瘫痪的事故;
9.城市5万户以上居民供气或供水连续停止48小时以上的事故;
10.造成特别重大影响或损失的特种设备事故;
11.大型集会和游园等群体性活动中,因拥挤、踩踏等造成30人以上死亡的事故。
重大安全事故包括:
1.造成10人以上、30人以下死亡(含失踪),或危及10人以上、30人以下生命安全,或直接经济损失5000万元以上、l亿元以下的事故,或50人以上、100人以下中毒(重伤),或需紧急转移安置5万人以上、10万人以下的事故;
2.国内外民用运输航空器在我国境内,或我民用运输航空器在境外发生重大飞行事故;
3.危及10人以上、30人以下生命安全的水上突发事件或水上保安事件;3000吨以上、10000吨以下的非客船、非危险化学品船发生碰撞、触礁、火灾等对船舶及人员生命安全造成威胁的水上突发事件;
4.铁路繁忙干线、国家高速公路网线路遭受破坏,或因灾严重损毁,造成通行中断,经抢修24小时内无法恢复通车;
5.重要港口遭受严重损坏,长江干线或黑龙江界河等重要航道断航12小时以上、24小时以内;
6.造成跨区电网或区域电网减供负荷达到事故前总负荷的10%以上、30%以下,或造成重要政治、经济中心城市减供负荷达到事故前总负荷的20%以上、50%以下;
7.造成重大影响和损失的通信、信息网络、特种设备事故和城市轨道、道路交通、大中城市供水、燃气设施供应中断,或造成3万户以上居民停水、停气24小时以上的事故;
8.大型集会和游园等群体性活动中,因拥挤、踩踏等造成10人以上、30人以下死亡的事故;
9.其他一些无法量化但性质严重,对社会稳定、经济建设造成重大影响的事故。
(二)环境污染和生态破坏事故。
特别重大环境污染和生态破坏事故包括:
1.发生30人以上死亡,或100人以上中毒(重伤),或因环境事件需疏散、转移群众5万人以上,或直接经济损失1000万元以上,或区域生态功能严重丧失,或濒危物种生存环境遭到严重污染,或因环境污染使当地正常的经济、社会秩序受到严重影响,或1、2类放射源失控造成大范围严重辐射污染后果的;
2.因环境污染造成重要城市主要水源地取水中断的污染事故;
3.因危险化学品(含剧)生产和贮运中发生泄漏,严重影响人民群众生产、生活的污染事故;
4.核设施发生需要进入场外应急的严重核事故,或事故辐射后果可能影响邻市和境外的,或按“国际核事件分级(INES)标准”3级以上的核事件;
5.高致病病毒、细菌等微生物在实验室研究过程中造成的特大污染事故;
6.转基因生物对人类、动物、植物、微生物和生态系统构成严重威胁,或造成高度侵袭性、传染性、转移性、致病性和破坏性的灾害;
7.台湾省和周边国家核设施中发生的按照“国际核事件分级(INES)标准”属于4级以上的核事故;
8.盗伐、滥伐、聚众哄抢森林、林木数量达5000立方米(幼树25万株)以上的事件,毁林开垦、乱占林地、非法改变林地用途属防护林和特种用途林林地1500亩以上,属其他林地3000亩以上的事件。
重大环境污染和生态破坏事故包括:
1.发生10人以上、30人以下死亡,或50人以上、100人以下中毒,或区域生态功能部分丧失或濒危物种生境受到污染;或因环境污染使当地经济、社会活动受到较大影响,疏散转移群众1万人以上、5万人以下的;或l、2类放射源丢失、被盗或失控;
2.因环境污染造成重要河流、湖泊、水库及沿海水域大面积污染,或县级以上城镇水源地取水中断的污染事故;
3.盗伐、滥伐、聚众哄抢森林、林木数量达1000—5000立方米(幼树5万一25万株)的事件,毁林开垦、乱占林地、非法改变林地用途属防护林和特种用途林林地500一1500亩,属其他林地1000—3000亩的事件;
4.对国家级自然保护区和风景名胜区造成重大直接经济损失的环境污染事故,或资源开发造成严重环境污染和生态破坏,可能导致主要保护对象或其栖息地遭受毁灭性破坏,或直接威胁当地群众生产、生活和游客安全的事故;
5.由于自然、生物、人为因素造成国家重点保护野生动(植)物种群大批死亡或可能造成物种灭绝事件;
事业单位网络安全应急预案范文3
关键词:企业;计算机网络;安全问题;维护;措施
中图分类号:C29文献标识码:A 文章编号:
随着经济全球化和信息时代的到来,越来越多的企业通过采用网络化的方式获得信息、获得发展、促进成长,计算机网络成为企业寻求合作、获取资源的主要途径之一,发挥着重要作用。计算机网络通过管理系统实现在企业管理中发挥作用,例如通讯软件、文字处理、excel、图形声像的处理、自动排版、安全保密系统等。
然后,企业在应用新技术提高企业运营效益、摆脱原始而传统的管理方法与手段、向高科技应用索取效率和利润的同时,如何防范企业计算机网络避免出现计算机或网络瘫痪等致使企业的办公处于半停滞状态等问题,却是企业管理者应重点考虑的项目之一。本文就企业计算机网络安全的问题,阐述了几点企业计算机网络安全维护的有效措施,具有一定的技术参考价值。
1.企业计算机网络的安全问题
1.1外网安全问题
黑客攻击、病毒传播、蠕虫攻击、垃圾邮件泛滥、敏感信息泄露等已成为影响最为广泛的安全威胁。
1.2内网安全问题
新调查显示,60%以上调查企业的员工利用网络处理私人事务[1]。然而,对网络的不正当使用,将会降低企业生产率、阻碍电脑网络、消耗企业网络资源、并引入病毒和间谍,甚至使不法员工可以通过网络泄漏企业机密。
1.3内部网络之间、内外网络之间的连接安全问题
随着企业的发展壮大,逐渐形成了企业总部、各地分支机构、移动办公人员这样的新型互动运营模式。怎么处理总部与分支机构、移动办公人员的信息共享安全,既要保证信息的及时共享,又要防止机密的泄漏已经成为企业成长过程中不得不考虑的问题。
2.企业计算机网络维护的内容
(1)网络安全维护。网络安全维护内容有选择配置合适的防火墙系统,制定安全策略,抵御黑客的攻击,并采用模拟攻击进行入侵检测,填补安全漏洞,消除安全隐患。
(2)病毒防治。主要是选择合适的网络防毒系统软件,在服务器端和客户端进行安装调试和升级。并具有病毒预警功能,随时提示病毒发作信息,降低病毒感染传播机会,避免病毒发作造成破坏。在遭受病毒感染后,及时清除,并恢复网络的正常运行。
(3)日常维护。日常维护则需要技术人员定期上门检查网络和计算机的工作状态,降低系统故障率。发生紧急故障后迅速赶赴现场,并及时处理问题。技术人员根据企业中计算机使用的具体情况,建立系统安全管理制度和计算机使用管理制度,最大限度避免人为故障的发生。
(4)故障恢复。故障恢复是指针对性地建立全面的备份计划及灾难恢复计划,做到有备无患。在遇到各类严重故障而导致系统崩溃后,要确保在最短时间内恢复。在文件资料和数据被误操作删除或遭受病毒感染、黑客破坏后,通过技术手段尽力抢救,争取恢复[2]。
3.计算机网络系统现状
由于传统行业人员对计算机网络应用水平不高,应用不太普及不全面,计算机及网络系统的维护就更显重要,管理、维护的好坏直接影响工作业务的开展,而目前应用普遍存在的问题是[3]:
(1)缺乏规范管理,可导致维护及维修成本高,电子档案的无序管理使得单位资源的流失。
(2)缺乏专业、专人管理,人工维护成本高,人员流动大,连续性差。
(3)计算机、网络问题的管理维护随意性大,常常由于计算机、网络的问题,而影响正常业务的运行。
(4)网络安全没有足够重视,网络病毒防范不强,互联网及局域网的隔离不够,直接将本单位资源在互联网上。
(5)资源备份意识不强,常常由于系统的损坏而导致重要文件丢失。
(6)技术人员对新软件的应用水平参差不齐,经常性的本单位整体培训、交流不够。
(7)与外部交流少,软硬件的发展应用不足。
4.加强企业计算机网络安全维护的措施
4.1加快发展企业的安全技术基础设施建设
充分建立一个功能齐备、全局协调的安全技术平台,强化企业的安全技术防范措施。在信息技术尤其是信息安全关键产品的研发方面,提供全局性的具有超前意识的发展目标和相关产业政策,保障企业的信息技术和信息安全有序进行。
4.2切实加强网络管理和安全保障工作
(1)建立和完善网络管理制度。要根据国家有关法规和单位制定的企业信息网络运行维护管理的有关规定要求,建立和完善计算机网络安全管理的规章制度,并切实加以落实。
(2)加强计算机网络系统的日常维护工作。要加强对计算机网络设备运行情况的定期检查,发现问题及时解决。建立维护日志并做好登记。要安排好汛期的网络维护值班人员,随时处置网络突发故障,确保网络安全畅通。
(3)重视网络病毒的检查和防范。要及时发现并查杀病毒,及时更新杀毒软件的病毒库。发现大规模计算机病毒时应及时向当地公安部门和上级主管部门报告。
(4)制订应急预案。对重要的网络设备和电源等应做好冗余备份,并开展针对性应急演练。
4.3做好计算机病毒及系统入侵防范
做好日常操作系统的安全补丁升级、漏洞检测及修补。信息处应有较强的病毒防范意识,定期进行服务器病毒检测,发现病毒立即处理。采用国家许可的正版防病毒软件并及时更新软件版本。未经信息处负责人许可,不得在服务器上安装新软件,若确需安装,安装前应进行病毒例行检测。经远程通信传送的程序或数据,必须经过检测确认无病毒后方可使用。信息处应做好网络安全工作,服务器的各种帐号、密码严格保密。监控网络上的数据流,从中检测出攻击的行为并给予响应和处理,并向分管领导汇报。
4.4从技术上加强网络安全
要应对多种网络安全风险,满足自动化系统的信息网络安全需求,以下设备和措施是必要的:单位计算机网络系统应分内网和外网两部分建设,内部局域网应与和Internet直接互联的外网逻辑或物理隔离:信息内、外网边界均应部署独立的防火墙和IPS[4],防范来自Internet和其他电网企业的安全风险;服务器应独立划分网络区域,使用防火墙和IPS等安全设备进行保护,防范来自内部局域网的安全风险;内部局域网应合理规划VLAN,使用访问控制等措施进行逻辑隔离,防范内部攻击;应部署网络漏洞扫描和网络管理系统,监控网络运行状况,及时响应安全事件,防范风险于未然。
另外,要满足单位对于计算机网络系统的安全需求,以下设备和措施是必要的:鉴于采用Windows操作系统较为普遍,单位的信息内外网均应部署WSUS系统,及时为服务器和PC更新系统补丁,填补漏洞,保障安全;企业内外网均应部署企业版杀毒软件,设定合适的病毒防护策略;各系统账号和密码应具有足够的强度,由专人管理,定时更换;操作系统应配置合理,安全可靠。
同时,为全网主机统一安装部署基于主机IPS,关停不使用的服务和共享文件,设置好操作系统的各类权限,帮助保护用户终端的安全;对重要数据做好集中保存、备份、访问权限控制和加密措施。
5.结束语
总之,企业计算机网络安全维护工作,要总结安全维护常出现的管理与技术问题,并针对性的改进且计算机网络维护的细则,才能营造舒适、安全的网络办公环境,才能使企业管理与运转的效率得到有效实质的提高。
参考文献
[1] 贾静波,宿明,吕猛. 计算机网络安全维护工作[J]. 吉林省教育学院学报,2010,09:114-119.
[2] 吴玫桂. 浅议企业计算机网络的维护[J]. 信息与电脑(理论版),2011,01:215-218.
事业单位网络安全应急预案范文4
信息的交互是构建高职院校信息管理系统的基本出发点,而高职院校目前的整体财务管理水平,为这套系统的整体安全性能带来了一定的隐患。为了进一步增加高职院校财务系统的稳定性和安全性,笔者认为,应该有针对性的对风险进行防范和控制,进而实现对网络环境安全的全面控制,提供必要的安全问题处理应急预案。
(一)财务管理系统本身的安全风险
实际上,财务管理系统的风险是多样的,正如上文中所论述的,外部因素对这一系统的整体安全性能将会起到重要的影响作用,这也可以说是高职院校财务管理系统本身就具有的不足。
(二)现代信息社会带来的安全风险
1.财务管理系统的构建和信息的存储,完全是依赖计算机进行。可以说,目前财务管理工作中,最大的问题就是对计算机依赖程度过高,随着计算机在全球范围内的普及,其优越的性能,广受各级政府机关和企事业单位的好评。尤其是财务工作中的各类信息,大部分都是通过计算机来完成整体存储过程的,这样,财务信息安全问题也就随之而来当计算机出现问题的时候,信息安全问题暂且不提,就是工作的终端,对于财务部门来说都是不可承受的。,因此,我们可以说,就目前高校财务管理工作来看,高职院校财务管理工作中,对于网络的依赖性越强,那么受到的安全危害也就越大。就目前的高职院校财务管理现状来说,大部分的财务数据都是通过电脑来进行存储的,这种情况下,如果突发某些不可控的计算机安全问题,那么由于数据丢失对财务工作造成的影响将是不可逆的。对于这一问题带来的安全风险,是我们在进行财务管理系统构建中不可回避的重要问题,也是设计理念形成的基本知道方向。
2.由Internet的发展带来的风险问题。随着我国整体互联网水平的不断提升,我国的网络安全问题已经成为影响高校财务部门的重要因素之一,应该看到,互联网的普及,在带来种种好处的同时,也为高等职业学校的网络安全管理提出了新的挑战。针对这一问题,我们应该给予更多的重视。
二、系统安全防范的主要措施
(一)服务器机房的规格必须符合要求。目前的财务管理系统的维护工作,需要有专属机房进行控制,首先,要保证机房的整体安全性和卫生性 ,其次,要保证有足够的环境条件来维护机房的温度和湿度条件。第三,必须有较为完善的防护墙安全体系来保证及时处理来自于互联网的安全问题 [65]。
(二)系统硬件设备的管理与维护。针对这一问题,财务管理部门必须建立健全相应的安全管理办法,操作必须完全按照相应的规章制度来进行。如果出现某些问题,需要有相应的措施进行处理。
(三)在系统软件的开发与系统的使用过程中应保证系统的安全可靠。购买的财务软件等,都必须经过实际检验和机器性能匹配测验,只有经过测验的系统软件才能够应用到这套财务管理系统中来,为系统提供必要的程序支持。
(四)建立完善的防病毒机制。计算机病毒的出现严重地干扰了系统软件的正常运行,为了减少其危害,保证财务管理系统的安全运行,最可靠的方法是建立完善的防毒机制,减少病毒感染的机会,具体可采取以下措施进行防范:第一,财务管理人员应熟练掌握一些基本的杀毒软件,如KV3000、Norton和360以及瑞星在线杀毒等,利用这些杀毒软件经常对机器进行检测,可以尽早发现病毒,及时清除。第二,加强财务用机的专门管理。对陌生软件应先进行病毒检测然后才可以在机器上使用,同时要规范管理财务用机,专机专用,避免无关的人员使用。第三,对数据信息进行及时的更新和处理,当系统面对病毒侵袭之后,如果抱有这种良好的习惯,也不会造成不可挽回的损失。第四,通过必要的杀毒软件及时的对不同病毒特征进行扫描,如出现问题,应该及时的采取软件杀毒等方式进行处理。第五,安采用高性能防火墙,从访问到审核,都要有相应的防火墙程序进行跟踪处理。
(五)加强对网络黑客的防范。和可通常通过病毒的方式来对系统的密码和管理员权限进行窃取,这对这一问题,笔者认为应该重点从以下几个方面加以考虑:第一,通过数据加密等方式来增加数据破译的难度,如果可能,可以采取国际先进的加密方式对文件进行处理和维护,这样就可以保证数据在收到侵袭之后,也不会产生不良影响。第二,在网关处嫁妆高性能防火墙,对访问请求进行严密的监控和审核,保证财务管理信息系统和外网的连接能够进行有效的过滤。这样就可以通过防火墙来最大限度的降低黑客访问的风险和危害。第三,通过ip限制等方法,重建防火墙,财务人员通过软件提供的ip地址进行财务管理系统的访问。而系统核心计算机则可以通过对访问权限的更改和不同用户权限的更正来随时远程控制计算机安全访问。第四,加强用户权限的管理。这就要求网络安全管理人员提供必要的工作量来对网络上的全县信息进行甄别和处理,尤其是财务系统的密码设置,一定要在保证安全的基础上进行科学严谨的设计,设置系统的用户权限时要明确用户的负责范围。第五,用户密码的设置。密码的设置,要根据实际使用权限设置成为动态口令密码或者定期更改密码,这有这样,才能够最大限度的保证网络使用安全。保证高职院校财务管理系统的整体安全性能的提升和系统整体权限工作的完整性。
参考文献:
[1]美.威廉・L.麦金森.公司财务理论.刘明辉.大连:东北财经大学出版社.2002.6.
[2]王化成.浅谈财务管理环境.财会月刊.2000(6).
[3]郭复初.财务理论研究与发展.会计研究.1996(2).
事业单位网络安全应急预案范文5
1影响计算机网络信息安全的因素分析
第一,网络木马的影响。计算机与互联网有着明显的开放性和共享性,这些技术为我国人民群众的生产生活提供了巨大的便利,同时也因为其技术特性给使用管理带来了很多风险与挑战。在互联网上,人们可以自由进行大量数据与大量信息的沟通交流,这也就给网络木马的传播提供了很大的便利。网络木马就是恶意编制的一段特殊程序代码,通过隐蔽的方式植入到网络安全措施不足的计算机之中,窃取计算机使用者的信息,诸如身份认证信息、支付信息、个人隐私信息,再把这些信息发送给窃秘者。网络木马一般都有很强的伪装性,同时因为各种查杀手段、相关技术的滞后性,一般都是木马大行其道之后,信息管理人员才会发现,然后根据其特性编写出专业的查杀脚本来清除木马。一旦感染木马病毒,就有可能失去对计算机以及对隐私信息的控制能力,让个人信息、保密数据完全暴露在窃秘者面前。目前网络上对于用户个人信息的大肆售卖在很大程度上归罪于木马病毒。第二,黑客攻击的影响。很多不法分子具有一定的专业技术知识,但是法律意识淡薄,在受到一定利益的驱使下攻击企事业单位以及各级别学校的服务器、客户端、网页,这对于计算机网络信息安全极为不利。黑客一般采取主动攻击与被动攻击两种方式。被动攻击就是让用户没有察觉的攻击方法,在用户不知不觉中就完成窃取信息的过程,达成各种不可告人的目的。主动攻击就是破坏用户对于互联网资产的控制力,破坏或者盗窃网络信息。这两种攻击都是大家不想经历的,但是由于互联网TCP/IP协议的特性以及各种安全措施的不足,给了黑客可乘之机。第三,软件漏洞、操作失误以及不可抗力影响。没有一款软件可以保证自己百分之百安全,也就是说没有一款软件可以做到百分之百无漏洞,软件本身的漏洞一直都是不法分子攻击的重点攻击方向;软件操作不当,主要体现在各种设置的不恰当,由于很多用户没有很高的安全意识,对于很多计算机设置保密意识不高,导致信息安全受到影响。保密信息不能够共享,只能自己掌握;不可抗力,就是极端天气、环境剧烈改变对于计算机网络设备的破坏,这种情况出现一般都是因为管理不善、应急预案不足而产生的安全问题,这些是最不应该出现的影响计算机网络信息安全管理的因素,只要加强危机预警以及日常监管、巡视就能够克服。
2计算机网络信息安全管理技术介绍
2.1防火墙技术
可以毫不夸张地说,防火墙技术是随着互联网一同诞生的,也是随着互联网一起发展到现今的,是每一台计算机都不能缺少的技术。计算机网络防火墙是由硬件产品和软件产品共同组成的,在内部网络与外部网络之间,建起一道闸门,过滤上行与下行的数据包,将有威胁的数据流量阻挡在内部网络之外。防火墙的作用是加强计算机硬件和使用软件的安全性,提供一道强有力的安全屏障,阻止内部信息泄露,同时审核每一项计算机与网络之间的访问行为,监控外网对于内网的访问拦,截外部网络的攻击行为。防火墙的设置是比较复杂的,有着多种实现形式与实现方法,用户可以根据自己的需求灵活选择不同种类不同型号的防火墙。防火墙技术是对内网与外网的访问进行审核控制的技术,不同的防火墙差异较大,但是主要包括了过滤技术、状态检查技术、内容审核技术以及技术。过滤技术,就是在系统内或者网络拓扑内的合适位置设置一道审核过滤程序或者在合适位置设置一个数据包检查模块,只有通过筛选的信息,才能通过这一道程序进行交流,不符合规则的数据即行拦截;状态检查技术,主要应用在实现网络防火墙功能,在不影响系统以及硬件正常工作的基础上,对于计算机访问外网的数据进行过滤,以实现检测的目的,这种方式支持多种的互联网协议,因此具有相当大的灵活性及可扩展性;内容审核就是对数据流进行审核,对协议进行监督,保证数据中没有危险信息;技术是计算机应用层面最常用的技术,针对特定的服务,外网应用申请对内网应用进行使用时开启,选择拒绝或者接受。
2.2信息加密技术
信息加密技术是保护信息安全最常用、最有效也是破解成本最高的一种技术。要想实现强有力的信息加密,就必须要设置复杂的加密算法,一般情况下,要将加密密钥设置到至少64位才能够保证在现有条件下的信息安全性。加密算法主要有对称加密和非对称加密两种。对称加密算法,就是在信息的加密以及解密过程都使用同一套密钥,这一套加密密钥在选择上主要有两种方法。第一种是分组密码,将要加密的信息按照固定长度进行分组,采用同一种加密算法逐组进行加密,这样产生的密文也有着同样的长度。通过基本函数或者不太复杂的加密函数进行多次迭代,就可以产生很复杂的加密算法核心函数,用这种核心算法就可以加密密钥。序列密码是一种涉及军事以及外交敏感信息常用的加密方式,通过有限状态机产生随机的伪随机序列,就可以进行信息的加密。因此,伪随机序列的质量高低就决定了加密效果的高低。这种方法速度快、出错少,安全性高,但是成本高,不适合一般用户以及一般企业使用。非对称加密算法,就是信息加密和解密过程使用不同的密钥来实现。想要正确解密加密信息,就必须要掌握公钥和私钥,公钥是可以公开的,公开的范围可以是一个群组,或者全面公开,私钥是个人掌握的,只有自己知道。这种方法的优点很明显,任何人只要知道公钥,就可以自行对信息进行加密,然后将私钥告知自己想要告知信息的人,就可以实现信息的高效、保密共享。但是这种技术虽然保密性更强,却并非完全可靠,任何一种加密方式都有可能被破解。
2.3入侵检测技术
现在的计算机以及网络在被攻击后很容易造成信息的泄露,也会造成局域网或者硬件设备的瘫痪,因此对攻击进行检测就起到了关键作用。入侵检测技术就是在设备进行互联网访问时对访问上行下行数据实时监控,一旦识别出潜在的攻击征兆就会发出报警,并且主动采取一些防御措施。对于网络设备在进行互联网访问时产生的一些非常规行为及时报警并且进行阻止,必要时可以选择断开网络连接甚至是关闭设备。要想正确使用入侵检测技术,就必须首先收集各种数据,尤其是一些关键节点遭受攻击时产生的一些特殊信息,进行总结分析,形成一套识别策略以及识别标准,然后通过专业技术手段,将已经形成的分析结果和反映工具植入到一些容易被入侵的关键节点,然后调试运行。最后是对结果进行分析处理,一旦入侵检测系统发现威胁立即果断处置。
3结语
计算机网络信息技术的发展与应用,为我国社会主义现代化建设以及经济发展做出了重大贡献,同时人们也应当正视网络信息安全管理过程中出现的问题,而做为网络信息的管理者应该积极主动的采取,适当可行的方法、措施来保障信息系统安全,保护人民群众的切身利益。
作者:刘洋 单位:辽宁传媒学院
参考文献
[1]李萌,刘健.浅析计算机网络信息安全管理技术[J].电脑迷,2016(7):29.
[2]杨妍.计算机网络信息安全管理技术探讨[J].信息通信,2015(10):135-136.
事业单位网络安全应急预案范文6
一、创立一个联动机制
我校以建立法制教育规范机制为主导思想,建立了以党委宣传部、教务处、学生处、纪委、公安处、思政部、法律系等机构共同组成的一个大学生法制教育教学的联动机构,负责协调、安排布置、实施大学生法制教育教学工作。大学生法制教育教学的联动机构的职责:党委宣传部负责“四五”普法、“五五”普法及有关法制教育精神的制定和安排,教务处负责教学计划制定、课程安排落实,学生处负责大学生安全教育和安全稳定教育,思政部负责《大学生思想道德修养与法律基础》教学工作的安排实施,法律系负责模拟法庭工作的开展,纪委开展廉政文化进校园工作。实现了各部门分工协作,各施其能,共同推动我校大学生法制教育教学的有效开展。
二、抓好两个普法阶段
2001年以来,中央提出在公民中开展法制宣传教育的第四个五年规划,根据陕西省对“四五”普法工作的具体部署,结合我校实际,突出特色抓重点,扎实有效地推进“四五”法制宣传教育工作的实施,取得了明显成效。随着社会的不断发展,大学生与社会之间的联系愈来愈密切,大学生也愈来愈容易受到社会上的各种影响,为此,我校着重推进普法工作制度化、规范化、普及化,做到法制教育与思想道德教育相结合、法律知识学习与专业知识学习相结合、提高管理干部的法律素质与推进依法治校相结合,努力提高师生的法治意识和法律修养,提高依法治校的能力和水平。“四五”期间,我校党委宣传部、工会、党政办公室、教务处、学生处、保卫处等部门分工负责,积极配合,共同做好普法宣传教育工作,收到了良好的效果。按照《陕西省教育厅关于在全省教育系统开展法制宣传教育的第五个五年规划》(陕教政〔2006〕20号)的规划部署,根据学校的特点,结合贯彻落实科学发展观和依法治国方略的要求,我校从2006年起在全校师生员工中实施了开展法制宣传教育的第五个五年规划,积极开展普法学法用法活动工作。
(一)加强制度化建设,为普法教育夯实基础
我校根据国家颁布的有关法律法规、条例等,结合学校实际,建立健全了各项规章制度,形成了比较规范、系统、完善的管理制度,对学生违纪、违规行为根据相关法律法规进行制度规范,对违纪学生、违纪现象给以相应纪律处分。修订完善了《西安理工大学学生管理规定》、《西安理工大学学生违纪处分条例》、《学生工作系统突发事件应急处理工作预案》、《学生伤害事故应急处理机制》等管理文件,并编撰成30万字的《西安理工大学学生管理规程》,使制度建设日臻完善,并培养了学生的法律意识和维权意识。同时,我校建立健全了《西安理工大学学生申诉处理暂行办法》,成立西安理工大学学生申诉处理委员会,另外,还设立了学生申诉信箱,学生申诉处理委员会办公室及时安排有关部门调查落实学生申诉情况,查证属实的,对责任人依据有关规定,严肃处理。在学生申诉处理过程中,严格制度、严肃程序,坚持回避制,保证委员会会议的合法人数,给学生以陈述、申辩的机会。每个环节都有书面材料及文书,并向学生说明学生具有上诉权。
(二)注重针对性和层次性,法制教育稳步推进
我校针对新生进行法制教育,主要采取学习学校制定的各项规章制度,参加学校统一组织的普法考试。我们逐班下发了《高等学校学生行为准则》、《普通高等学校学生管理规定》、《大学生安全教育读本》,由辅导员和班主任集中组织学习,通过主题报告会、班会、观看电影等形式,对新生进行“法与人生”的法制教育讲座和“大学生安全知识教育”为主题的讲座。针对药家鑫交通肇事杀人案件,我校借此开展全方位的法制教育活动:组织安全教育课,进行安全法治主题教育,开展《中华人民共和国刑法》、《中华人民共和国治安管理处罚法》、《中华人民共和国道路交通安全法》等相关法律法规知识的学习和宣传;举办思修道德教育专题报告会,学校及各院系领导带头走入学生中间、走上讲台作报告,与学生面对面进行交流谈心,加大教育引导的力度;组织学生开展主题党日活动、主题团日活动、主题班会等活动,进行法律法规集中学习,反思该事件的恶劣影响及教训,增强学生的法律法规意识,提高思想道德修养;召开学生代表座谈会,探讨药家鑫事件的成因及带来的深刻教训;组织学生撰写分析报告,分析药家鑫事件的成因,剖析自己对法律法规存在的模糊认识,从而提出自身的整改措施和今后的努力方向。
(三)大力开展以宪法为核心的法制宣传教育工作
宪法是国家的根本大法,也是公民的根本行为准则,更是普法教育的核心所在。我校高度重视以宪法为核心的法制教育,将宪法精神教育具体到学生日常生活的具体行为之中。校团委、学生处通过举办主题鲜明、内容丰富的团日活动,活跃学生的日常文化生活,将法制教育融入其中,通过这些活动的开展,使学生从点滴中增强法律意识。
(四)立足课堂,让法制教育进头脑
课堂是对学生进行思想政治教育中的主渠道,我校着力于让法制教育“进课堂”、“进教材”、“进头脑”。根据教育部、司法部、中央综治办、等四部委《关于加强青少年学生法制教育工作的若干意见》的要求,开设了《思想道德修养与法律基础》,使学生学习并掌握我国基本法律知识。另外值得一提的是,学校还为其他非法律专业的本科生开设选修法学二学位,进一步提高了大学生的法律素养,使他们既成为法律知识的拥有者,又成为普法工作的实践者。
三、建设好三个教学渠道
(一)以《思想道德修养与法律基础》为传授法律知识的主课堂
《思想道德修养与法律基础》课绝不仅是简单地将《思想道德修养》和《法律基础》课程合并在一起,而是一门以思想政治教育学科为支撑的,具有专门定位、特定内涵、特定任务的一门崭新课程。我校《思想道德修养与法律基础》课程教研室针对新方案,结合我校以理工科学生为主的实际情况,教学方法大胆创新,由过去单纯的填鸭式教育,改为启发式教学,传统授课与多媒体授课相结合,理论知识与案例相结合,课本知识月实际案例相结合,通过讲授、提问、讨论、案例分析自主学习等多样化教学模式,激发学生学习法律知识的兴趣和主动性,通过几年的教学实践,收到了良好的教学效果。因此,在授课时我们注重采用启发、讨论、案例分析、互动、探究、自主学习等符合学生需求的多样化教学形式,特别是采用了“理论讲授-实物信息-问题探究”教学模式,即把每一个授课主题分为三个部分:理论讲授;资料、图片等演示;问题探究。在教学环节安排上,老师们普遍注重案例教学,每一章节、每一主题内容都精选案例,以案例导入主题,以案例提出思考问题,教材中法制教育内容的逻辑结构是以与社会公德、职业道德和家庭美德密切联系的公共生活、职业生活和家庭生活中的法律规范为切入口,帮助学生认识法律与生活的密切关系,认识到法律是我们生活的内在需要,而不是外在强加,增进他们学习法律的兴趣:以社会主义法理为基础,引导学生领会社会主义法律精神,树立社会主义法治观念,增强国家安全意识,加强社会主义法律修养;进而通过阐释社会主义法律制度,帮助学生从整体上了解我国社会主义法律体系,增强对社会主义法律制度的认同感和维护法律尊严的责任感。
(二)以“大学生安全教育”、“形势政策课专题”为法律知识普及的辅助课堂
切实抓好大学生的安全教育,对于保证学生的生命财产安全及学生的健康成长至关重要,也是大学生法制教育的重要组成部分。为了确保我校大学生安全教育的顺利进行,根据《陕西省教育厅关于开展大中专学生安全教育有关问题的通知》(陕教稳〔2006〕8号)精神,我校于2006年9月下发了《西安理工大学关于大中专学生安全教育“进教学计划、进课堂、有课时”的安排意见》(西理教〔2006〕45号)文件,对我校大学生开展安全教育有关事项进行了明确规定和要求。根据文件精神,大学生安全教育工作由学生处组织负责,从2006年始每年在新生秋季学期进行,并将安全教育列入总体教育教学计划,落实在大学生开展安全教育选修课中。安全教育的主要内容涵盖校园生活、社会生活、心理和生理健康、性道德与健康知识、网络安全知识、自然灾害防范等诸多方面。从2006年以来,我校学生处组织各学院主管学生工作的副书记和辅导员认真开展安全教育教学工作,课前集体备课,课堂认真讲授,有计划地在新生入学后集中对其进行安全防范、遵纪守法、自我保护的教育,而对毕业生则重点进行心理和就业疏导教育,还利用节假日、国内外重大活动和纪念日等对学生进行定期的安全知识教育,力求将理论教育和鲜活的案例相结合,将课内教学和课外实践相结合,采用多种教学方式以增强安全教育的针对性、现实性和实效性,努力营造安全教育的氛围,提高安全教育的感染力和教学效果。我们还与公安处、后勤处、曲江管理处等单位共同开展应急预案的演练,使学生学习安全救护、紧急避险方法,掌握自救、自护和逃生技能。并通过校园广播、网络、宣传栏、校园文化活动等学生喜闻乐见的形式强化安全知识教育主题,营造安全教育氛围,提高安全教育教学效果。
(三)以“模拟法庭”为拓展的实践教育课堂
作为我校法制教育亮点之一的模拟法庭搭建了法律实践教育教学的平台。集声、光、电于一体的多媒体硬件设施、当前生动的有较大社会影响的真实案例以及校内教师校外专家严谨深刻的分析,都吸引着广大学生观摩参与。每年举行l-2次的全校性开放式模拟法庭活动,将真实的法庭引入进校园,使法制教育更加生动直观,便于法律知识推广,法制教育效果尤为强烈,在专业外、校园内和社会上引起极大反响,成为学生了解现行法律制度、认知司法实践、强化法制观念的有效途径,开展的活动受到《光明日报》、《新华网》、《西安日报》、《三秦都市报》、《华商报》等多家媒体的宣传报道和肯定。还有由法律专业学生组成“学生法律援助中心”,经常自办学术讨论会、辩论会、演讲会,借助“3.15”消费者权益日、“12.4”法制宣传日、“6.26”国际禁毒日、“11.9”消防安全日与校外有关机关、企事业单位联合开展法律咨询服务和法制宣传活动,无偿法律援助案件,参与诉讼,为社会弱者提供法律帮助,在增强学生社会责任感和学法、用法、守法意识的同时既丰富了校园文化也扩大了学校影响。另外,我们还每年定期聘请法学知名学者和司法实践部门专家举办高水平学术讲座,辐射全校学生,强化理工科高校学科交叉特色,拓宽学生视野,拓展思考维度,促进高素质人才培养。
四、实现四个教育结合
(一)法制教育与心理教育的结合
大学生往往被视为同龄人中的佼佼者,这一优秀群体常常受到来自社会各个方面的关注。可是,尚未完全脱离父母的庇护,又还未真正踏上社会的大学生们尚不具有把握现实的能力,理想与现实的差距带来的是迷茫和彷徨;自我意识强但自控能力差;情绪方面的不稳定性与矛盾性等原因所引发的挫败、沮丧、偏激等负面情绪极易受到诱发而导致犯罪。2004年的马加爵案件,2010年的药家鑫案都属于情绪犯罪。我校相关方面注意到这种大学生犯罪新动向,及时在我校心理咨询的同时辅助以法律咨询的内容,帮助在校大学生学会理智思考,学会对自己和他人的人生负责。
(二)法制教育与德育教育的结合
法制教育的效果不仅仅是课堂知识的传授情况就,最主要的要通过德育教育的时效性来考察。新方案中,将原来的《思想道德修养》与《法律基础》两门课程,改革为《思想道德修养与法律基础》,不简单是两门课程的合并,更主要的是密切了道德与法律的关系,同时也提升了法律教育的地位。
(三)法制教育与专业教育的结合
诚然,高等院校以培养专业型人才为主,特别像我校这样一个以理工科为主的高等院校,主要培养专业技术的应用人才,但培养专业人才与通识教育可以并行不悖。而且专业教育的教育教学方式往往偏向于技术主义、分析主义、经验主义;通识教育的教育教学方式则偏向于科学主义、整体主义、思辨主义,表现出高度的社会关怀与人文关怀。通识教育相对于专业教育而言,教育教学更重高度、广度、思想性、人文关怀、哲学深度与创新性。在高等院校中两种教育教学互为补充,专业教育可以通识教育为塔底;通识教育可以专业教育方式为塔尖。法制教育是不容忽视的培养思维广度、体现人文关怀的重要教育形式之一。
(四)法制教育与素质教育的结合
“素质教育从本质来说就是以提高国民素质为目标的教育。”[1]法律教育本身及其产生的结果对人的其他方面,如价值理念、道德素质、思维方式、精神状态等各方面都有着积极而重要的影响,有利于人的素质的全面提高。在现代社会中,法律渗透到社会生活的方方面面,并时时刻刻规约公民的行为。法制教育能帮助大学生从历史和现实的大量事例中汲取有益的精神养料,获得真善美的心理启迪,提高综合素质。
五、坚持五个教育原则
(一)目的导向原则
法制教育专题及案例的选择、设计和讲解,都以树立正确法制理念、培养坚定法律信仰为目的,尤其突出法律与现代人的生活紧密相关的思想,强化法制意识。
(二)优势突出原则
我校法制教育的优势,既表现在教师的专业性强,理论功底扎实,还表现为案例选择突出典型和时代感,使学生体会到法制教育不是为了领会僵硬的法律规定,而是实实在在能够维护自身合法权益。
(三)内容科学原则
法律从概念到理论,从内容到形式,从内涵到外延都有其极强的历史发展性和严谨的理论推理性,学会和尊重法律的科学性,有助于大学生知法懂法、学法用法。
(四)功能互补原则
在培养大学生人文精神的过程中,法制教育处于无可替代的独立位置,但这种独立不是孤立,法制教育从来都与德育、美育、及哲学历史学科的教育紧密相关,相辅相成,互为补充。
(五)形式多样原则
我校法制教育的形势可谓精彩纷呈,有学理分析的深入严谨,有典型案例的真实感动,还有东西渊源的异同比较等等,这些都给法制教育的课堂增添了活力,多种形式共用,既可以收到良好的教学效果,也真正使法制理念深入人心。
六、力求六个推动功能
(一)推动学生遵纪守法
“法律必须被信仰,否则它将形同虚设。”[2]当前大学生遵纪守法存在的很多问题,有相当一部分,不是因为不知法不懂法,而是学而不用,知而不信,知法犯法,因此,遵纪守法教育的关键在于培养大学生对法律的信仰。大学生遵纪守法教育工作中很重要的一点是唤醒和强化他们的守法意识,使其做到“勿以恶小而为之”。
(二)推动建设法治校园
高等学校要提高办学水平,就必须依法治校,这既是现代化高等学校制度的要求,也是学校改革与发展的必然要求。要坚持依法管理,依法办学,在广大师生中,积极开展法制宣传教育,切实维护师生的合法权益。
(三)推动提高人文素质
爱因斯坦所说:“用专业知识教育人是不够的,通过专业教育,学生可以成为一种有用的机器,但是不能成为一个和谐发展的人。”[3]高等院校作为培养德智体美全面发展的人才基地,注重加强人文素质教育的培养,将在很大程度上改变大学生“单向度”的倾向,促进大学生思维和智能的发展,丰富他们的精神境界,全面提高他们的整体素质,使他们既会“做事”更会“做人”,实现和谐的人的教育。
(四)推动丰富校园文化
“校园文化是办学理念、学校校风、精神风貌和人才素质的具体体现,具有很强的导向、凝聚和教育功能。”[4]物质文化绝不能包容校园文化,观念文化、制度文化都应当是校园文化中主要的内容,而且在某种程度上制度文化和观念文化更重要。在课堂内外我校积极开展各种师生喜闻乐见的法制教育活动,如充分利用“12.4”法制宣传日、“6.26”国际禁毒日、“11.9”消防安全日等时机,组织各学院、各有关单位要结合自身特点,广泛开展生动、有效的法制教育活动,特别是在“五五”普法阶段任务,经常组织开展大学生法律知识竞赛,切实增强学生学法、用法、守法意识。
(五)推动拓展网络功效
互联网飞速发展的今天,大学生法制教育必须借助这一新途径和新方法,高等院校在网络时代进行大学生法制教育的内容主要有:创建高校、家庭、社会网络互动机制;研究开发大学生法制教育网络资源库;积极开发大学生网络法制教育技术系统。我校相关部门已搭建了网络法制教育平台,及时解决学生提出的法律问题。但如何发挥在网络环境中成长的90后大学生的主观能动性仍是我们要解决的迫切问题。