前言：中文期刊网精心挑选了信息安全应急处理预案范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
信息安全应急处理预案范文1
【关键词】网络；信息；安全事件；财产安全
前言：网络与信息安全事件的发生是世界性问题，我国的网络与信息安全事件发生率一直高居不下，随着信息化社会的不断发展，网络与信息安全事件的频发，受到了我国各级政府和相关企业的高度关注，而预防与保障此事件发生的方法与手段也愈加关键。我国针对此应急事件的处理方法分为分类、预警、响应三步，全面预防与控制网络与信息安全事件的发生。
一、网络与信息安全的概述
随着现代信息社会的发展与进步，网络为人们的生活、工作、学习等带来了一定的便捷，由于网络的开放性、通用性、分散性等原因，很容易发生网络与信息安全事件。对于网络与信息安全事件的发生，已经对社会造成严重的影响，对此我国颁布的《中华人民共和国突发事件应对法》中有提到：需要建立一定的应急处理方法来应对由自然灾害、事故灾害、公共卫生灾害和社会安全引起的安全事故。对于网络安全事件的应急处置工作也有了明确的分类，《国家信息化领导小组关于加强信息安全保障工作的意见》中将网络与信息安全事件归纳为：由网络和信息系统直接产生对国家、社会、经济、公众等方面产生的利益损害事件。
网络与信息安全事件是世界各国重点关注的问题之一，就我国而言，我国网民数量多达4亿多，通过互联网产生的消费额已经超过6000亿元。信息安全问题已经影响到我国社会、经济、公众的利益，从过去发生过的网络与信息安全事件中可以看出，引起信息安全事件的因素多为以经济利益为目的的安全事件，另一部分是以非经济利益为目的的安全事件。由于网络与信息安全事件的发生具有无征兆且扩散十分迅速、传播范围广、对周边网络或计算机信息的危害大等特征，建立起完备的网络与信息安全事件应急处置体系十分必要。
二、建立网络与信息安全事件的应急处置体系
最初的网络与计算机信息技术应用范围较为狭隘，仅限于国家的军事、管理或社会经济、产业、技术等方面。目前网络与计算机信息技术已经涉及到社会中各层面、各行业的领域中，因此，出现的网络与信息安全事件便成为一个社会性问题。我国对此提出的建议是：由国家宏观调控指挥、各部门密切配合，建立起能够针对网络与信息安全事件的应急处理体系，对影响国家信息安全、社会经济发展、公众利益等方面作出一定的防范措施。对于建立的应急处置体系，还需要具有科学性、合理性：以预防为主，不能单纯的事后补救；以处置为主，不能放纵危险事件的发生。在各方面的努力下，我国的网络与信息安全事件的应急处置体系配备相应的法律法规，成为网络与信息安全事件的一项保障。信息安全是一种新兴的安全问题，不同于自然灾害、人为灾害或直接经济损失的危险事件，而是一种虚拟信息的泄露，这需要对网络与信息安全事件重新定位，建立统一的定位标准。我国对网络与信息安全事件的分类方法为：按照信息安全事件的引发因素、事件表现、影响等将信息安全分类为程序损害事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障事件和信息灾害事件等6大类，其中细节划分为40余种。再按照事件危害等级、预警等级将其划分为四个事件等级：A级：特大网络与信息安全事件；B级：重大网络与信息安全事件；C级网络与信息安全事件；D级一般网络与信息安全事件。
对于网络与信息安全事件的应急处置工作，我国已经将其纳入国家突发事件应对体系中。建立的应急预案分为国家、地区、单位的三级应急处置体系，并在此体系中建立具有高度统一、十分便捷、方便协调的组织机构，如遇网络与信息安全事件，通过综合分析，判定网络与信息安全事件的形势，再制定应急处置预案，经协调指挥相关技术人员落实预案。
在此系统中，地方政府和相关机构对本辖区内的网络与信息安全事件直接负责，负责的内容包括网络与信息安全事件的预防、监测、报告和应急处理工作。我国需要建立起网络与信息安全事件应急处理咨询机构，为此提供预防和处置技术的咨询。另外，需要向社会公众建立起信息通报机制，如报警电话等。由群众提供网络与信息安全事件信息，作为紧急事件预警的基础，根据建立起科学、有序的网络与信息安全事件的规章制度，全面控制网络与信息安全事件。
二、网络与信息安全的应急处置体系内容
（一）预警
预警包括对安全事件监测的预警、预警判定、预警审定、预警、预警响应和最终的预警解除。
预警机制的健全，能够全面避免安全事件发生后的扩展和对人类财产的损失扩大，为了防止这一问题，可根据上文所提到的事件发生的紧急程度和危害程度分级处理，按照不同级别进行不同预警。
（二）响应
响应的理论基础是在预警过后产生的事件起因预测、事件结果评估。响应工作是确定响应等级后开启响应指挥，迅速了解事件动态并进行部署，然后实施处置工作，最后对本次应急事件进行评估。响应也包括四个等级，根据预警等级不同，实施不同的响应等级工作。
结论：综上所述，网络与信息安全事件的发生十分迅速、不可预估，并且危害大、扩展性强，我国对此已经作出一系列法律法规的约束，但对于网络与信息安全事件的发生还需作应急处理，制定相应的应急处理机制，以预防为主，需要培养发现和控制事件的能力，减轻和消除由突发事件所引起的社会危害事件，并且需要在事件发生后第一时间做出总结，以防同样事件再次发生。
参考文献：
[1]王瑞刚.网络与信息安全事件应急响应体系层次结构与联动研究[J].计算机应用与软件，2011，09（10）：117-119.
信息安全应急处理预案范文2
按照全县公共安全防控体系建设的要求，初步建立起*县电力公共安全各类突发事件应急处理机制，使各类应急预案“层次分明、上下一致、分工明确、相互协调”运转，更加有效地预防控制、最大限度地降低因突发事件引起的人员伤亡、设备损坏、财产损失、不良社会影响，努力实现电力公共安全事故的全面防控，提高全民安全意识，最大限度地维护人民群众的生命财产安全，为全县经济发展和社会稳定提供有力的电力安全保障。
二、指导思想
坚持以科学发展观为指导，以人为本，着力构建和谐社会，努力提高公众公共安全意识，实现公共安全事故的全面防范，最大限度预防遏制重特大公共安全事故发生，切实保障人民群众的生命财产安全和社会稳定，促进全县经济社会持续快速发展。
三、组织机构
1、领导机构：成立由县委常委、县政府副县长张璋任组长，县经委主任刘海清任副组长、县水利局局长蒲亚平、县安监局局长曾文、县公安局副局长刘茂森、县经委副主任刘沛、县公安消防大队大队长任辉、省电力公司*供电公司总经理丁华等相关部门负责人为成员的电力公共安全应急领导小组（以下简称领导小组）。
2、工作机构：领导小组下设办公室，作为电力公共安全的工作机构，由县经委主任兼任办公室主任，主要承担电力公共安全的日常工作，上传下达，及时通报有关涉及电力公共安全的事宜，负责红色、橙色、黄色和蓝色（Ⅰ级、Ⅱ级、Ⅲ级和Ⅳ级）四级预警，红色为最高级别，同时要求应急处理组织体系的相关人员进入待命状态。
四、工作职责
1、贯彻落实国家和省、市、县有关电力公共安全工作的政策方针、法律、法规，执行省、市、县有关电力公共安全事故包括电力生产事故、电力设施破坏、严重自然灾害、对社会造成严重影响等应急处理的规程、规定。
2、启动及终止电力公共安全应急预案的指令，指挥县经委、省电力公司*供电公司的应急处理工作，研究应急处理中的重大问题并决定处理方法。
3、组织制订全县电力公共安全事故应急处理预案并定期对其评估，通报电力运行安全状况。
4、接受县政府及上级应急处理指挥部的领导。
5、报道、通报和电力公共安全事故应急救援和处理的进展情况。
6、及时上报电力公共安全事故情况，协助县政府应急办及上级应急处理指挥部进行事故调查、分析、处理。
五、防控范围及内容
电力公共安全的可控范围主要是指全县行政区域内的城镇和农村电力系统安全稳定，保证电力正常供应，防止和杜绝人身死亡、大面积停电事故、主设备严重损坏、电厂垮坝、重大火灾等。主要内容包括：本辖区内电力企业的输、变、配电设备事故应急处理、冰冻雨雪灾害下保供电的快速应变能力、人身伤亡事故应急处置、重点电力客户停电事件应急处置、电力系统网络与信息安全突发事件处置、洪涝灾害下保证供电的快速应变能力、抗震救灾抢险应急处理能力等等。适用范围：本行政区域辖区内电力生产事故、电力设施破坏、严重自然灾害、对社会造成严重影响的供电中断等突发事件应急处理工作。
六、防控措施及预警救援
（一）电力企业采取的防控措施及预警救援
1、省电力公司*供电公司应当按照电力建设规划，科学布网，安全施工，不得使用国家明令淘汰的设备和技术。
2、电力企业应当对电力设施定期进行检测和维护，严格保护电力设施，确保安全运行。
3、当突发电力安全事故发生时，省电力公司*供电公司公司根据电力公共安全应急领导小组的要求，按照“统一领导、分工协作、反应及时、措施果断、依靠科学”的事故应急处理原则处理突发电力公共安全事故。
4、省电力公司*供电公司所属供电区域在发生突发公共安全事件第一时间，现场有关人员应立即报告本单位负责人。单位负责人接到事件报告后，应迅速采取有效措施，组织抢救，防止事态扩大，减少人员伤亡和财产损失，并按照规定及时上报，不得隐瞒不报、谎报或者拖延不报，不得故意破坏事故现场，销毁有关证据。
5、可以预警的自然灾害、事故灾难，按照突发事件发生的紧急程度、发展势态和可能造成的危害程度分为Ⅰ级、Ⅱ级、Ⅲ级和Ⅳ级，分别用红色、橙色、黄色和蓝色标示。当县政府发出橙色、红色预警时，电力企业要做好应急预案启动的准备，同时要求应急处理组织体系相关人员进入待命状态。
6、当发生严重自然灾害及大的电网、设备事故等需要多方协作、支援时，电力企业须立即呈报县政府调度一切有效资源，进行抢险与救援。
（二）政府电力主管部门采取的防控措施及预警救援
1、开展电力设施保护的宣传教育，会同电力企业及有关单位落实电力设施安全保护责任制，处置电力违法行为。
2、督促电力企业对电力设施进行定期检查和维护。
3、当发生突发性电力公共安全事故时，由电力公共安全应急领导小组及时将相关信息报送县政府应急办，并根据突发事件发生的紧急程度、发展势态和可能造成的危害程度发出预警信息。
4、根据县政府应急办的指令，及时启动各类应急预案，开展工作，敦促电力企业保证事故抢险救灾的电力供应，保证重要用户的安全可靠供电，尽快组织电力企业排除电网险情，修复受损设备设施，恢复灾区供电。
5、及时报道、通报突发电力公共安全事故应急救援和处理的进展情况，指挥或配合县政府应急办进行事故调查、分析、处理。
信息安全应急处理预案范文3
关键词：信息化；安全生产；应急系统
前言
信息化的安全生产应急指挥系统，是在数据库、网络系统、基础平台等先进模式帮助下，采用总体架构的理念，对事故的预防、发生、发展、控制等进行有效的决策和判断。其中，支撑平台、数据应用、数据整合等方面，在实现信息共享，交流的同时，大大提高了有效数据对决策产生的有力支持。为实现危险源的监控，一般采用先进的地理信息系统平台进行检测控制，平台的利用，能有效整理出紧急事故发生时的地址位置信息和相关环境情况，为紧急预案的提出提供强有力的依据。系统的设计构架大大提高了应对紧急事件时提出有效决策的能力，大大减少了人员、物资的损失，提高救援率。
1 系统的总体构架
1.1 总统架构设计理念
根据工作事业的不同，要求安全生产应急指挥系统要贯穿省市级区等各个系统相关联，发展与各个协同单位的应急指挥系统相联系。在信息系统的发展背景下，各组织之间通过集成电信网、卫星网等复杂网络联系在一起。当应急事件发生时，系统信号从应对事件的应急处理流程中发出，开启应急指挥和监控管理等网络系统，然后通过对比时间与现实中需求，综合分析空间信息系统和位置信息以及运用数据库等，目的是针对危险行业的工作单位和企业之间危险源等数据进行采集和常规化保护，强化安全监管部门的监管能力，提高面对突发事件的应急救援能力，及时处理各种危险，提高救援效率，大大降低安全事故给人们带来的威胁和损失，增强处理和预判事故的能力，提高应对突发事件的能力。
1.2 总架构基本组成
总体构架中包括多种应用平台，其中基础支撑平台是由应急系统、操作系统、网络系统、储存系统等组成；数据库平台是数据的运用与共享的平台，是基础数据、支撑数据和案件数据的综合运用，一般系统数据库与外界数据库之间的应用系统进行交流，外界可获得数据记录以及各种共享服务，实现信息资源的共享性和透明化；提供系统相关应用和相关服务的平台是业务应用平台，它能实现案件管理、资源配置、应用决断、实践演练、平常事务等各种服务和应用；为了方便外界人员的运用，系统展现平台以网站形式提供登入入口，形象、简明、直观的展现出界面、用户、登陆、管理、设置等方面的内容，除此之外，展现平台还可以实现应用层各系统的统一，统筹用户网页；为了实现应急中信息、指挥、调配、办公、采集数据等的需要移动应急平台能够很好地满足现场需要，减少应急事故的发生；为了保证信息的安全，安保平台上信息安全体系的设立是依赖现有的网络环境，配置相应的系统防火墙、不定、漏洞管理、病毒预防、入侵防护等，设立限制的控制机制和数据管理机制，满足平台系统的安全所需，保证机密信息不外露，做到安全处理。当然，平台的设立和系统的入口，必须做到从设计到使用都严格遵守法律法规，保障国家信息安全。
1.3 总体构架管理体系
安全应急调配是实现对相关突发事件的紧急处理提供合理的信息化支持的目的，增强相关应急管理的处置能力，实现相关部门对紧急事件的合理调配。当紧急事件出现时，系统会统筹相关因素，得出紧急预案，结合管理人员的相关分析，最终确定事故发生情况和应对措施，进一步进行相关的管理工作。其中数字化管理预案能实现相关部门的预案管理，维护更新数据，便于指挥系统和任务的生成，使紧急预案具有可选性。应急物资等资源的到位与管理，需要应急管理，做到物资与位置信息和处理信息及时送达，为决策提供相应的支持。合理利用相关信息，对物资与人员进行相关决策的管理，精确的表达相关指令，使得应对紧急事故的能力、水平、效率显著提高。应急处理系统的应用，能够在短时间内利用视频、文字等相关数据和事故位置信息进行处理分析，根据事故严重程度进行物资、人员的合理调配。基本数据在信息收集、决策管理、指挥动态等方面起到了至关重要的作用。
2 基础平台的构架
2.1 事故的预防
要减少事故的放生，应该着手于危险源的管理工作，在基本平台的构建中，重大危险源管理系统占有一席地位。系统涵盖了基本信息处理、危险源防控、数据监护、危险分析等内容，根据问题的重要性，重大危险源管理系统可以综合多方信息做到定位监控，分析整理周边环境信息，实现精确监控的目的。为了提高事故发生时人员物资等基本情况的应急措施，一般单位都会进行事故的演练，系统中有事故模拟演练，内容丰富，模拟事故发生后数据的整合、管理测试等内容，模拟系统中，事故发生可以有效结合环境信息和空间信息，为紧急防控提供有效的信息支持，给出相应的应急预案，作出正确的判断。
2.2 综合决策管理
面对事故发生，需要多方的信息支撑。综合业务管理就包括信息接收、值班管理、时间统筹、记录等内容，综合管理系统能做到信息的上传下达，与各个平台之间建立联系，及时接收和传达相应的事故信息，对于社会人员和网络等对危险的预判也会吸收在内，进行管理。在下达决策之前，需要对各方信息进行分析，包括后续力量的补足，辅助决策系统帮助进行机构的管理、营救资源管理、辅助指挥等，使做到当应急救援事件发生时，能够能迅速提供合理的救援预案，提供相关管理，引导救援管理资源分布和相关信息，为解决事故提供有效的辅助决策，提高救援的决策水平和决策速率。
2.3 基础预案管理
紧急事故发生需要采取紧急预案。预案管理系统能在政府、企业、地方等地进行预案的分析整合，管理中主要应对监管局和经营单位的紧急预案中进行整理，分享给各部门、地方进行事件的参考，使信息能够横向、纵向发展传播，实现数据、内容的结合，由点成线到面的对全局进行有效掌握，实现各预案之间的关联。进行预案整理时，必不可少的运用地理信息处理，可以采用GIS等相关系统进行有效的分析，定位，实现紧急事故的有效防控。
结束语
本研究就紧急事件在信息化的安全管理中进行分析，在紧急事件发生到决策的生成，得出应对紧急事件的操作系统总的构架和基础构架。在整体构架中，运用基础支撑平台、数据共享平台、系统展现平台等进行对紧急事件的布控，数据库的利用，无疑给安全生产提供有效的保障，利用多种系统的有效结合，将数据进行整理利于分享和利用，为处理紧急事件作出极大地支持，在很大程度上提高了应对紧急事件的决策速率，减少了事故对人造成的损伤。
参考文献
信息安全应急处理预案范文4
关键词：公共卫生事件；护理预案；管理模式
【中图分类号】R19【文献标识码】A【文章编号】1672-3783(2012)03-0066-01
突发公共卫生事件是指突然发生,造成或可能造成社会公众健康严重损害的重大传染病疫情、 群体性不明原因疾病、 重大食物和职业中毒以及其他严重影响公众健康的事件[1]。发生突发公共卫生事件后,要及时迅速的启动护理应急预案,以保证大部分病人得到及时有效的医疗救护,最大限度地减少伤残及保存性命。由于突发的公共卫生事件通常具有不可确定性 不可预见性情况复杂的特点［2］。其医疗救援处置难度和要求都很高，这是反映某医疗救援机构的应急水平和能力。作为突发公共卫生事件的医疗应对的重要一环，“预案管理”有着其不可取代的重要地位［3，4］。预案是根据预测及经验，对潜在的和可能发生的突发公共卫生事件的分类及影响程度提前制定的相关的应急处置方案。然后按照既定的预案进行突发公共卫生事件的应急处理，让应急处置更为有效规范。
公共卫生护理是疾病控制中心很关键的元素,世界各国都重视。比如20世纪初美国就开始培养专科护士专门从事公共卫生护理工作，美国还出版相关杂志《公共卫生护士》。在丹麦每名公共卫生护士需要负责5000人的保健指导工作；而日本的每个町(类似我国的街道委员会)都配有公共卫生护士,当居民患某种疾病时,就会有人对其进行保健指导；而我国目前公共卫生护理工作的状况如何呢?2003年一场突如其来的非典型肺炎（SARS）严重威胁我国政府，人民意识到公共卫生安全和国防安全、信息安全、金融安全一样重要,总理做出“加大投入、改善设施、健全体系、完善机制”的重要指示[5]。随着公共卫生体系建设的快速发展,各级疾病预防控制中心(CDC)也迅速发展起来。自2004年国家共为疾病控制机构基础设施投入近百亿元。由于我国的特殊国情，导致医源性感染的危险因素长期存在，并严重影响公共卫生的安全，因此，我国的公共卫生合理管理仍然存在很多亟待解决的问题。
1 关于公共卫生护理的管理问题
关于我国的关于公共卫生护理管理问题有：护士执业管理不到位；一次性医疗用品管理不规范（国内外调查结果显示,医院感染中有 30%～50%与不恰当的护理操作有关[6]）；缺乏公共卫生护理工作质量监督。
1.1 传统护理预案管理的优劣:对于护理预案的管理，目前各医疗机构常用的模式有:针对不同类型突发公共卫生事件的特点建立不同类型的应急预案，比如群体中毒应急预案、群体车祸伤应急预案、矿难应急预案等。这种护理预案管理模式优点是每个预案的针对性强，通常此类预案中可以较评估和安排各个阶段所需的物资人力和分工，但弊端是相对一个医疗机构来讲，预案多且种类繁杂，不利于实际组织。预案管理的不可预见性、复杂性、突然性和必要性，因此，传统的预案管理难于在实际工作中起预期作用。在突发的紧急状况面前，要想按照既定书面预案组织救援，既可能因为难于记忆而不宜实施，又可能不适应具体情况而组织效果达不到预期甚至于少数地方预警机制不健全，根本就无法对各类突发事件进行分析预测而无法形成针对性应急预案［7］。
1.2 创新的预案管理模式值得探索:通过分析传统单灾种的预案管理模式的优缺点，合理有效的预案管理模式要求能够帮助管理者有效组织应急体系，并能够帮助应急参与者明确自身的责任，因此，有效的创新的预案管理模式最好预案种类精而少并且内容简单明了便于记忆，分工明确。
2 对公共卫生护理管理中存在问题的思考
针对突发公共卫生事件应该摒弃传统的单一类型式预案应急处理方案的弊端，归纳出创新的“统一式应急处理方略”。其四大核心环节分别为: 急诊科组织第一波应急处理；在统筹指挥下，各相关部门和科室各司其职，形成次级处理流程；动态评估，流程再优化；双轨制确保日常急诊患者运行突发公共卫生事件发生时只需牢牢抓住这四大核心环节就能组织起有效的应对[8]。该统一式应急处理策略的预案管理模式在5.12汶川地震医疗救援；甲型 H1N1流感防控以及青海玉树地震医疗救援中都取得了很好的实践效果，不失为一种探索方向［9］。具体环节如下:
2.1 急诊科初级处理:在日常管理中急诊科护理管理者需要强调医护合作，重视管理技能，需要反复演练应急处理，在面对突然发生的灾害事故时全体医护人员能够训练有素地组织起初级的应急处理流程，应对第一波灾情［4，10］。主要是快速动员急诊护理人员，划分区域集中人力，分区域集中收治不同类型的伤病员［11］。
2.2 统筹指挥，各司其职，动态评估，优化流程:在该应急处理策略的指导下，日常工作中医院各职能部门及临床科室应该明确在灾害应急管理工作中各自的职责，并在不断的联合演练中得到强化，在医院领导下开展具体的应急处理工作，医务部护理部负责突发灾害事故需要对总体预案的制定及管理；从医院收集整理信息，动员和整合资源，协调各科室和职能部门，指导并支持急诊科应急预案的实施工作的开展。后勤保障部应根据急诊科提出的实际需求确保物资支持，总之，各部门应该迅速、积极主动、高效地合作。
突发事件的灾情伤情会随着救援工作的深入不断发生变化，管理层不断根为提高项目县卫生行政部门以及适宜技术的推广示范基地的工作开展，对各地卫生适宜技术任务完成情况进行评级，进行相应的奖励，促进基层与各大型医院信息教育对接。
2.3 技术的筛选及应用:结合当地社会需求进行技术的筛选，做到因地制宜。要结合农村卫生适宜技术应用与新型农村合作医疗建设，为提高农村地区疾病的筛查诊治能力，需要与当地的医疗卫生技术队伍和专业建设互相结合。
2.4 设立公共卫生护理专科护士:从其他国家的经验中，我国护理管理及教育者已认识到了建立专科护士制度,但建立专科护士培训制度的重要性。建立公共卫生专科护士是今后预案管理模式发展的必然趋势。目前可以在CDC培养配置相关的公共卫生专业护士。
2.5 加强公共卫生护理人员的教育:提高医务人员的素质是提高公共卫生护理服务质量的重点。目前国内从事公共卫生护理的护士数量不足且素质参差不齐。因此要为护理人员穿凿继续接受教育的条件。可以通过网络开展有针对性的继续教育,可以创办公共卫生护理相关的专科杂志,以增进护理人员对健康保健及健康管理方面新知识的认识。
2.6 健全公共卫生护理管理体制:建立健全的卫生适宜技术的推广管理功能的网络信息管理系统，从而实现远程的医学咨询、培训系统的对接、教学、会诊等管理功能。通过建立这样的管理信息系统，可以提供公共平台服务，可以及时、系统的完成适宜技术信息的编辑和分类，并且掌握本地的医疗机构技术水平和能力，从而反馈医疗卫生机构对卫生适宜技术的筛选与需求，方便卫生适宜技术推广和开展的情况进行过程质量控制。
参考文献
[1] 万明国,王成昌.突发公共卫生事件应急管理[M].北京:中国经济出版社,2009:11
[2] 张安琴.突发公共事件护理应急预案体系的建立与完善[J].护理实践与研究上半月版,2010,7(1):78
[3] 胡卫建,苏林.突发公共事件紧急医疗救援体系运行模式探讨[J].实用医院临床杂志,2006,3(3):14-15
[4] 李远建,曹钰,勾承锐.构架灾害事故的紧急医疗救援体系[J].实用医院临床杂志，2006,3(3):16
[5] 王翠兰.我国公共卫生护理管理中的问题与思考[J].中国护理管理，2005,8（5）:59
[6] 徐明,何长新.临床实习人员普遍预防知晓率调查.医院感染学杂志,2003,13(7):664-665
[7] 李璐.重庆市突发公共卫生事件应急体系研究[J].重庆医学,2007,36(18):1904
[8] 叶磊,刘敏,李红.突发公共卫生事件护理预案管理模式探讨[J].实用医院临床杂志,2012,1(9):160
[9] 叶磊,刘敏,李明凤.从青海地震救援谈突发公共卫生事件应急方略[J].重庆医学,2011,40(13):1336-1337
信息安全应急处理预案范文5
关键词：突发事件 应急管理 体系建设
电力工业是国民经济的基础产业，近几年无论是发达国家，还是发展中国家，各种电力突发事件时有发生，如：2005年俄罗斯莫斯科大面积停电事件、国内2008年在抗冰救灾自然灾害中电力供应紧张和大面积停电事件等，突发电力事件考验着各国电力企业应急处理能力，使应急管理成为电力企业关注的重点问题。加强电力应急管理工作，建立健全有效的电力安全应急机制，是维护国家安全、社会稳定和人民群众利益的重要保障，是保证电力系统安全稳定运行的重要条件。
县级供电企业应通过应急组织体系、应急预案体系、应急保障体系的建设及应急培训与演练、应急实施与评估等方面，规范应急管理工作，完善应急机制，提高应急处置能力，实现应急管理工作的持续改进，达到人身、电网、设备安全。
一、建立科学的应急组织体系
要针对各类突发事件的特点，结合供电企业内部机构设置及职责范围，成立相应的应急领导小组，建立起组织领导坚强有力，基层单位迅速响应，全局有条不紊，攻坚克难的应急组织体系，成立应急指挥中心，并明确应急指挥中心工作范围和职责。当发生突发性事故时，由应急指挥中心组织有关人员进行应急处置工作；当电力生产、电力设施遭受大范围破坏或发生严重自然灾害时，调度值班员要立即将停电范围、发展趋势等有关情况报告给应急指挥中心，应急指挥中心按照有关的应急预案、工作流程，迅速组织人员进行应急事故处理。
二、加强应急管理的法制建设
收集、整理国家、政府、行业有关应急管理工作法律法规，同时结合本单位实际，依据有关法规规章，制定并逐步规范本企业各类电力突发事件预防和处置工作的规章制度体系。特别加强应急管理规定和应急预案编制导则的制定工作，切实指导本单位电力应急管理工作。
三、加强应急管理预案体系建设和管理
针对可能发生的事故，按照有关规定和要求编制应急预案。凡事预则立，不预则废，只有未雨绸缪，才能正确及时地处理好各类事故。
供电企业要组织专业技术人员对包括处置大面积停电、重大交通事故、网络与信息安全等在内的应急预案进行定期修订，明确各类预案的启动及解除条件、具体责任部门等。各基层单位结合综合应急预案和专项应急预案，重点制定现场处置方案，明确各类电力突发事件的防范措施和处置程序。现场处置方案是针对具体的装置、场所或设施、岗位所制定的应急处置措施，现场处置方案应具体、简单、针对性强。同时，要根据风险评估及危险性控制措施逐一编制，做到事故相关人员应知应会，熟练掌握，并通过应急演练，做到迅速反应、正确处置。
四、加强应急管理体制和机制建设
为保证应急体系有效运行，各供电企业应成立专门应急指挥组织，按照分层分区、统一协调、各负其责的原则建立事故应急处理体系。设置相应的电网恢复、事故抢险、新闻、通信保障、后勤保障、治安保卫、事故处置等专业应急工作小组，相关部门、单位负责各自职责范围内的应急工作。调度中心主要负责电网事故处理；行政工作部、政治工作部主要负责应对影响社会稳定的突发事件并经领导同意的相关电网安全信息等；生产技术部主要负责电力生产设备突发事故应急处理；安全监察部重点负责消防、防汛、应对恶劣天气等应急工作；市场营销部主要负责应对重要用户停电应急事件处理。供电企业应急指挥中心要根据完善的预案和充分的物资保障，加快对电力突发事件预防预警、信息报告、应急响应、恢复重建及调查评估等机制建设。
4.1、电力企业应急管理平台体系建设
结合实际，建立具有信息丰富、查询方便、数据准确的应急网站。建设应急管理数据库，开通应急管理网站。依托现有的网络等专业资源，加快完善电力应急平台和电力调度平台功能，最终形成能够上下贯通、左右衔接、互通互联、信息共享、互有侧重、互为支撑、统一高效的应急平台体系。
4.2、建立健全企业应急管理联动机制和严格的责任机制
供电企业要充分整合各种应急资源，组织建立所属各基层单位、有关部门及上级救援机构之间的应急联动机制，明确应急管理各环节主管部门、协作部门、参与单位及其职责，实现预案联动、信息联动、队伍联动、物资联动。重视应急救援队伍建设，结合实际情况，组织落实专业应急抢险救援队伍，改善技术装备，强化实战演练，提高抢险救援能力，形成各专业应急救援队伍各负其责，互为补充。建立完善电力突发公共事件预防和处置奖惩制度，对不履行职责引起事态扩大、造成严重后果的责任人进行责任追究，对预防和处置工作开展好的单位和个人予以奖励.
4.3、制订应急培训计划，加强应急管理队伍建设
制订应急培训计划，开展实用的应急培训及预案演练，要积极开展相应的应急培训、预案演练及反事故联合演习。在应急预案编制过程中，更应注重全体人员的参与和培训，提高各级人员尤其是各级领导干部对应急工作重要性的认识，使所有与事故有关人员均掌握危险源的危险性、应急处置方案和技能。强化各部门、各单位之间的协调与配合，落实各自的职责和任务，保证应急预案的有效实施。建立电力应急专家队伍，充分发挥专家学者的专业特长和技术优势，指导应急管理工作。各生产部门要及时更新主网及配网结构图纸、设备运行参数等资料，工作人员特别是调度值班人员要认真熟悉设备，把握设备运行状况，熟练掌握电网运行方式；应急中心值班人员要熟练掌握预案流程，对各种突发事件处理流程做到心中有数。
4.4、加强应急管理评估和统计分析工作
建立健全电力突发事件的评估制度，研究制订客观、科学的评估方法。在对各类电力突发事件调查处理的同时，要对事件的处置及相关防范工作做出评估，并对年度应急管理工作情况进行全面评估。要结合电网安全及电力可靠性统计评价分析等工作，加强电力应急管理的统计分析工作，明确责任部门和人员，及时、全面、准确地统计各类电网突发事件的有关情况。事故处理终结后，要及时分析事故原因，作出事故分析报告，并认真召开专题总结分析会，总结经验，查找不足和短板，通过总结，进一步增强供电企业员工积极应对突发事件的认识。
4.5、加强电力突发事件信息和舆论引导工作
信息安全应急处理预案范文6
随着银行业数据大集中，商业银行分支机构的部分风险得以集中，而通信、网络、系统因素的操作风险、机房风险等仍然存在。本文结合商业银行基层分行的信息科技风险管理实践经验，对基层分行存在的问题进行了归纳，并从组织架构、机房管理、网络通信、应急演练等方面提出可行性建议。
关键词：
金融科技；信息风险；商业银行；维护管理；通信线路
随着金融业信息化的快速发展，银行业陆续实现了数据大集中至一级总行，以提高核心竞争力应对越来越激烈的市场竞争。数据大集中能够为银行业提供充分的信息支持，直接促进了金融产品的升级，提高服务和管理手段，使原本分散的风险随之集中。同时，数据集中处理对通信、网络、系统的依赖性更高，对系统开发、网络管理、运行维护等人才的要求也更加专业。对基层分行来说，认识到当前形势下所面临的信息安全风险，并且通过有效的监督管理手段，保证信息系统健康、稳定发展，防范风险，杜绝安全隐患，是一个重要课题。本文结合信息安全日常管理经验，对基层分行存在的问题及应对措施进行了归纳分析。
一、基层分支机构信息安全风险分析
（一）业务中断风险
根据《中国银监会关于印发商业银行业务连续性监管指引的通知》，原则上，重要业务恢复时间目标不得大于4小时，重要业务恢复点目标不得大于半小时。保障业务连续性运行是所有银行信息科技工作最重要的内容。因设备软硬件故障、病毒传播、网络、电力故障及人为非法操作造成系统不稳定等因素，极易造成银行业务中断或某个交易失败。业务中断不仅阻碍了银行业务的顺利开展，还将导致银行声誉受损、客户满意度下降。对于分支机构来说，业务中断风险主要来源于以下几个方面。
1.机房风险
银行的机房作为信息化基础设施的核心，好比人体的心脏，承载着业务运营的重要动力。机房是信息系统和网络信息设备的汇聚地，一旦机房发生火灾、水灾等意外，将严重影响业务的运行，同时给故障恢复带来巨大的工作量。
2.网络中断风险
分支机构的网络建立承载着上联总行、下联支行的重要作用，每一条数据链路、每一台设备都举足轻重，网络的“健壮性”是业务连续性的重要基础。数据链路的作用相当于人体的血管，网络性能应始终处于健康、无阻塞、安全的运行环境中。网络中断风险会直接导致机构无法办理与核心系统有关的任何业务，银行数据大集中也就失去了意义。
3.人员操作风险
人员操作风险是指由于内部人员错误操作或工作失误造成的信息系统风险事件。因工作人员能力欠缺、有意不遵守制度或恶意破坏，导致终端、设备、局域网内设备软硬件故障，将影响部分机构甚至是全部业务无法正常运营。
（二）数据安全风险
1.数据被窃取
数据在转存或传输过程中遭到窃取甚至恶意篡改，或由于权限控制不严导致无关人员接触到核心数据，并导致机密数据外泄等风险。一旦发生数据被不法分子窃取的情况，不仅会泄露客户信息资料，更严重的会引发客户不满，影响银行的整体声誉。
2.数据缺失
由于自然灾害、设备故障、人为因素等突发事件造成存储介质的损坏，导致部分或全部数据丢失，或未按规章制度要求进行数据转存或备份，使某个系统出现异常后，不能及时恢复，影响业务的连续性。
（三）系统建设与桌面终端风险
1.系统建设风险
数据大集中后，越来越多重要的信息系统，包括重要的业务数据只部署在总行一级，不需要在下级分支机构部署。为了提升管理，有能力的分支机构会建立一些特色化的辅助系统，由于人员少、技术能力有限等因素，这类系统常常是小众人员参与，系统架构较为简单，开发、运维、测试不分家，岗位的A/B角制度难以落实，制度监督和制约措施很难完全执行到位，直接导致的风险是在技术架构的制约下，系统逐步庞大，代码臃肿，升级和更新受限。同时，因员工的转岗、离职等因素，导致后期团队接手困难。
2.桌面终端风险
桌面终端已成为员工工作的基本工具，安装了各式生产、办公系统，存储了大量敏感信息。根据木桶理论，终端极易成为最大的风险来源，是企业网络的最基础部分，也是最薄弱的环节。随着分支机构的不断扩张，员工人数的增加，运维保障工作成倍增加，科技人员不仅要维护运营，保证业务连续性，还要提升服务，快速响应故障，锤炼技术基本功。此外，要营造创新环境，从纷繁复杂的日常工作中“跳出来”，突破固有思维局限，开拓思路，探索出有新意、有亮点、有价值的科技武器，在探索和实践中积累经验，拓展发展渠道。
二、信息安全风险管理的工作思路
（一）组织架构及制度建设
信息科技风险作为操作风险中的一类，独立于任何其他风险种类，商业银行应培养全员对信息安全问题的重视意识，成立包括管理层、中层管理者、员工构成的三级信息安全管理工作小组，设立独立的信息安全管理岗位，并配置兼职信息安全员，落实具体的信息安全管理工作。制定信息安全工作目标考核体系及管理制度，落实工作职责及任务，以积极有效的应对措施保证目标、任务的完成。
（二）机房管理
机房的建设应符合《中国人民银行计算机机房规范化工作指引》，按照C级数据中心机房建设标准，各类设备和设施应摆放整齐有序，线路、机架电缆线扎及标志整齐，有编号、标志科学统一。机房应配备电力、空调、监控等设施，在停电的情况下满足机房电力需求，配套防盗窃、防雷、防火、防静电、温湿度控制、电磁保护等措施，确保机房正常运转，并尽可能建立同城灾备机房。建立机房管理制度，落实现场巡检要求，健全各类登记簿，应明示网络拓扑图、电力设备控制开关等重要信息，方便在故障处理过程中定位到具体的点位，具体要求机房巡检内容、时间、次数，对机房运营设备的各类参数进行登记，记录并总结突发故障的处理信息，以起到警戒和预防作用。
（三）有效管理
1.管控体系
在具备条件的情况下，基层分行应建立一套包含入侵检测、防病毒、补丁分发、系统防护、非法外联、移动介质管控等在内的完善的信息安全管控体系，抵御外界入侵，防范病毒传播，修复操作系统漏洞。做好数据备份、传输及加密工作，尤其是牵涉客户的敏感信息，严防由于权限控制不严导致无关人员接触到核心数据，控制数据转存或传输过程中遭到窃取甚至恶意篡改的风险。
2.完善信息技术架构管理
基层分行信息系统研发的目的是加工来自核心及非核心的基础数据。应规范信息系统建设流程，严格把控科技项目建设风险，统筹系统建设和风险防范的矛盾性。在安全的模式下创新，把控风险，将集中的大数据加工成管理层、员工最为关心的内容，及时响应管理需求，以此促进业务、保障运营、提升管理。有计划、有步骤地推进建设“分布式的”“可复制的”“可扩展的”坚若磐石的基础平台，特别注重统筹规划信息系统等保障业务运行的基础平台，提高数据存储水平，保证业务数据安全。
3.规范运维、操作流程及手册
系统的变更应具备严格的审批流程，保证双人复核。严格划分数据源及信息系统的访问权限，应依据“最小授权”原则，由专门人员掌管各系统密码，并定期更换。建立完整的信息安全操作规范、管理流程，包括介质管理、桌面安全管理、网络管理、维护及故障处理制度、软硬件变更流程、备份管理、机房管理、巡检制度等。运维团队应着力于故障异常的监控、原因的分析及操作风险的控制，总结和借鉴行业经验，并依照操作框架梳理以问题为导向的运维处理手册，对运维故障做到“有记录”“有总结”“有分析”，运维人员可通过多种形式互相交流，提升运维管理的精细化水平。
4.软硬件产品生命周期管理
基层分行应重视信息系统、服务器、路由器、交换机及计算机设备等软硬件设备的生命周期管理，做好关键设备的冗余备份，制定设备的替换方案，提前组织基础设施的更换、维保、升级服务，建立老化、淘汰设备的“退役”机制，消除因设备生命到期而可能带来的潜在运行风险。
5.监控手段与预警机制
依托数据监控、图形展示、移动网络等技术手段，建立突发事件预警体系，对设备、通信线路、机房环境等进行在线监控，通过短信、邮件等形式实时告警，为后续应急处理提供宝贵的时间，并打下良好的基础。同时，应持续优化监控策略，不断提高告警的准确率和及时性。
（四）网络通信
采用不少于两家不同运营商的通信线路，确保网络无断点，访问带宽应满足各信息系统的带宽需求，必要的情况下引入无线网络通信。配备备份的网络设备，核心生产系统设备至少应采取双机热备，网络配置应由专人负责，网络配置的更改应有备份、双人复核确认机制。定期邀请网络设备厂家、通信运营商进驻，利用其丰富的工作经验，在网络健壮性、设备生命周期等方面进行评估。重大节假日应与市电信公司、联通公司、移动公司等通信运营商取得联系，对有关网络设备、光纤线路进行检查，排除风险隐患。
（五）建立应急预案，落实应急演练
对信息科技突发事件进行梳理，制定不同场景、不同层次、不同内容的可操作的应急预案，着重组织开展影响生产业务的风险梳理和排查，明确应急工作职责，可通过外部专业机构验证应急预案的有效性和全面性。积极开展辖内应急演练工作，包括机房安全、供电系统、UPS放电、网络线路、线路切换的自我验证、人员的操作熟练性等内容，随机抽取演练场景，做到“真演练”和“真切换”，不走形式，不走过场，结合自身环境和实际情况，调整应急演练处理过程，增强员工实战能力。总结演练过程出现的问题，形成演练报告，不断修订完善应急预案，提高信息系统对突发事件的应急处理能力，保证业务连续性。
（六）信息安全检查
全面梳理分行及分支机构风险点，尤其紧盯基层分支机构风险，坚持开展多形式的信息安全检查，坚持以“分支机构定期自查、领导亲自检查、重要时期专项检查”等多层次检查方式，强化各级人员的安全意识，不断夯实安全基线。“检查不走过场、问题不留死角”，对检查出现的问题下发整改通知单，将结果纳入绩效考核，规定整改期限，责任落实到人，到期进行复查，对反复出现的问题追求当事人、负责人的责任。通过检查，营造信息安全管理高压态势。
（七）业务培训及人员管理
一是通过面授、远程培训、送教上门等方式，每年组织科技人员、兼职信息人员进行集中培训，邀请业内专家专题授课。科技人员根据专业特长，总结日常运维经验，注重可操作性编写运维操作手册，将信息安全培训加入到新员工培训手册中，树立全员信息安全意识，降低信息安全风险。
二是建立信息安全有效交流平台，采取邮件、电话、网站等方式进行技术支持，在有条件的情况下创新技术支持手段，不但提供快捷高效的技术支持，还能够供科技人员交流日常维护经验，实时了解、准确把握、讨论常见故障。
三是开展内部师徒“传帮带”作用，从企业文化、管理理念、公文写作等方面提升员工“软”素质，另一方面通过内部宣讲、聘请外部教师、参加外部培训等方式拔高员工“硬”工夫，促使员工全面提升，主动考取专业证书。提高员工基础理论水平，探索培育和建立一支集数据分析、业务、技术综合素质于一体的专业化人才队伍，与银行各传统职能部门在相互协作中碰撞出新的火花，驱动整个银行的业务和科技能力提升，培养软件开发、网络管理、系统维护等多层面的技术骨干，进一步提升服务的能力和服务的意识，打造独具特色的“学习型”“奋斗型”“吃苦型”“创新型”精品科技人才队伍。
四是梳理员工岗位职责和分工，加大内部员工的交叉培训工作力度，遵循不相容职责相分离的原则，实现合理的组织分工，避免系统开发人员同时从事该系统的运维管理工作。
作者：雷娟 李文 单位：昆仑银行西安分行
参考文献：
