时间：2023-09-19 16:25:58
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网络安全演练应急预案，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
为进一步提升全员网络安全意识，增强企业网络安全风险管控水平，近日，xx市局（公司)以“网络安全为人民、网络安全靠人民”为主题，扎实开展“国家网络安全宣传周”活动，营造起良好的网络安全环境。
加强组织领导，层层分解责任。结合工作实际，制定“国家网络安全宣传周”活动计划，健全网络安全管理组织机构，细化安全主体责任和监管责任，落实终端病毒防控、日常运维监测、系统隐患整改等方面的管控措施，严防网络安全事故发生。
加强宣传引导，增强安全意识。强化网络风险宣传，定期通过微信群、微信公众号等方式，对网络诈骗手段、个人信息保护措施等进行专题推送；充分利用电梯间展示终端“使用频繁、受众广泛”特点，选取网络安全警示教育短片，进行全天滚动播出，引导全员了解网络安全风险，培养安全意识。
加强教育培训，有效防范风险。组织信息化方面骨干力量，到青岛市局（公司）、xx中百集团等单位学习网络安全风险管控措施和经验；邀请信息化安全方面专家，采用观看网络安全警示教育片、实例讲解、模拟故障处理等形式对网络安全知识进行培训，进一步提高网络安全辨别能力和防御能力。
加强日常管控，提升应急处置能力。联合专业机构，对应用系统、网络核心设备等重点部位进行检测，查找安全漏洞，采取有效防护措施；按照网络安全应急预案演练方案，组织信息化部门人员定期演练，针对发现的问题，及时修订完善应急预案，切实提升突发事件应急处置能力。
关键词：网络安全；疾控中心；措施
中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2012) 05-0000-02
21世纪的今天，计算机网络技术几乎涉及到了我们生活的各个方面，我们在享受高新科技带给我们的便利的同时，网络技术这把双刃剑也为我们的工作和生活带来了很多安全隐患。在医学领域，网络安全性问题不仅仅关系到医务管理效率，还可能导致患者的病情信息出现丢失、错误的情况，导致无法挽回的恶果。为确保医用管理系统稳定、持久、安全地运行，公共卫生网络平台的安全保障及维护管理尤为重要。
一、影响网络安全的因素
影响网络安全的因素大体可以分为三个方面，自然因素、人为因素以及网络因素，下面将分别详细介绍：
自然因素包括自然灾害和环境干扰。自然灾害指的是一些自然因素（例如水灾、火灾、雷击、地震等）造成的损失和伤害，一般是指自然因素导致的硬件伤害；环境干扰指的是周围的一些辐射或者电磁波干扰，比如当电压发生变化时，产生的磁场的变化和冲击。
人为因素是目前网络安全维护工作的重点，也是最常见的系统威胁源。常见的人为因素包括两种，即工作人员的过失性操作失误和恶意操作导致的安全威胁。一方面网络用户群体很广，各级医护人员和专业技术维护人员都会使用网络，但是不同层次的人群对网络知识的认知程度不一，所以操作过程中的过失性操作就时有发生；另一方面，有时系统会遭受到恶意的攻击，比如恶意删除、修改、毁坏系统或数据文件，直接破坏建筑设施或设备，将病毒文件传人网内。此外，对医用计算机网络资源的非法使用也时有发生，许多没有浏览和访问权限的人采取非法手段的访问也是网络故障的一个重要原因。
网络因素指的是系统正常使用中发生的由软件和硬件故障导致的安全策略失效和系统瘫痪。网络目前是传播病毒的最主要的途径，也是影响系统运行速度的主要威胁。
二、我单位网络信息安全的维护措施分析
从2003年非典的疫情开始，对于蓬勃发展的公共卫生事业来说，传染病疫情网络直报系统的建立．从根本上改进和完善了疾病监测手段，使公共卫生人员随时、随地从网络获取有关公共卫生的信息．以便对发生的突发公共卫生事件能及时找到解决方法、快速进行处置。我单位为疾病预防控制中心，简称疾控中心，主要从事疾控信息化方面的工作，对信息系统的依赖越来越大，目前，我单位已经形成了网络化的疾控工作，在公网及公网vpn上的疾控信息管理系统（国家及天津两级）及本地局域网的从业健康体检及职业健康体检系统、动物咬伤处理系统、疫苗库管理系统等信息系统已经成为我单位的日常工作系统，并且在单位内部构成了庞大的计算机网络系统。网络系统覆盖我单位的每个部门，涵盖我单位业务工作的每个环节，形成了一个完善的疾控工作平台。因此，疾控信息系统安全性与稳定性尤为重要，直接关系到疾控信息工作的开展。信息系统的瘫痪或数据丢失，都将给疾控工作带来巨大和难以弥补的损失。下面将结合我单位的实际情况，谈下网络信息安全的维护措施。
（一）内外双网结构的安全设计
组建网络时要考虑两个方面的因素，一方面，网络可能会受到来自外部的威胁，比如黑客攻击、计算机病毒侵入、拒绝服务攻击等，另一方面，威胁来自网络自身。网络既要保证合法的用户拥有适当的权限去访问和浏览，也要防止黑客和非法用户的攻击。所以，在组建和规划网络时，要区分内外双网的安全设计。内网上可以看到核心数据，因此又被称为核心数据库。主要运行内部视频会议、楼宇自动化、安全监控、财务效据、核心疫情、实验室管理系统等核心信息。内网拒绝与外部INTERNET的链接，可以避免黑客的攻击和重要信息的泄密。核心数据只对拥有浏览权限的用户开放，要配备相应的查毒软件，以提高网络安全性。外网顾名思义，是与外界交流信息的通道，又称综合办公网，外网提供INTERNET接口，如办公自动化系统、疾病预防控制中心网站、邮件服务器、疫情上报系统等等。
我单位出资构建的本地内网，架构了从业健康体检及职业健康体检系统、动物咬伤处理系统、疫苗库管理系统，并且做到了与外网物理隔离。与外网物理隔离的本地内网的计算机将usb口和光驱全部禁用，在服务器上安装防病毒软件，用来提高安全性和稳定性。直接接入因特网的计算机在飞鱼星行为路由器的管理下安全工作。
（二）计算机病毒的预防与控制
网络遭到病毒侵袭的机会比较多，因此计算机病毒的预防与控制是我们工作的重要部分，病毒传播方式比较多，包括网页、电子邮寄、外界存储设备等，可以说是无孔不入。因此，应该从以下几个方面来加强病毒的预防与控制。
（1）安装正版杀毒软件，启动实时防护功能，形成一周内下载升级包的管理制度，我单位的计算机全部安装360提供的防护软件来保护我单位计算机的安全。
（2）网络防病毒系统应基于策略集中管理的方式，并应提供病毒定义的实时自动更新功能。
（3）加强对计算机专业人员和广大使用计算机的各类医务人员的计算机信息系统安全的教育和培训；对病毒经常攻击的应用程序应提供特别保护措施，形成人机共防病毒黑客的强大安全体系；尤其对外来的存储设备要加以保护和控制，不能随意将单位系统与外界系统连通；单位要尽可能地不采用软盘引导，这样就可以增加硬盘的安全性。此外，还应该做好系统的应急预案，这点将在下面详细论述。
（三）建立安全备份机制、灾难应急预案及演练灾难恢复
1.系统安全备份策略
做好网络安全维护工作的同时，也要做好安全备份。当系统遇到自然灾害、认为破坏等因素时，工作人员就可以进行及时有效的恢复。在数据备份时要注意根据不同需求执行不同的备份策略，一个异地火灾实时备份系统、主要通讯线路备份、主要网络设备备份，能够备份系统的所有数据，这样当本地系统发生灾难时，可以迅速地恢复网络系统和数据．把损失降到最低，安全备份策略是根据中心的需求来制定的。具体说来，针对不同的数据，我们对之需求也不同，如不同数据重要性不同，要求的恢复时间也是不同的，有的系统可以允许部分数据的丢失，但是有的系统不能容忍数据的丢失等等。安全备份要包括设备备份、系统备份、数据备份，既要保护数据，也要保护整个网络系统。提倡采用多种介质的备份，可用的保护方式包括双机冗余、异地同步复制、数据导出迁移等。根据实际情况我单位制定了合理的备份方案。
2.应急预案
在突如其来的灾难面前，很难做到临危不乱，因此，在日常工作时针对可能出现的灾害制定详细的应急预案是十分有必要的。应急预案中应准备最坏的情况，充分设想到各种可能出现的故障和问题。例如，主交换机故障、主干线不通、供电系统故障发生时应采取的措施。应急预案中应包含实施小组成员及联络方法。拥有完整的应急预案．并严格执行各种安全备份措施，当灾难来临时，才能应付自如。
3.灾难恢复演练
除了制定应急预案外，还可以定期进行灾难恢复演练，这样做就可以使得工作人员熟悉操作全过程，而且还能有效地检察已经制定的应急预案是否科学合理。当然，在演练过程中，工作人员要做详细的记录，便于发现问题进而解决问题，积累经验，确保真正灾难发生时，能尽快地完成系统的恢复。络安全技术没有最好．只有更好。这就要求中心从制度、人员、技术手段等各方面，建立起一整套网络安全管理策略．来指导中心的网络安全建设及维护工作。这是一个长期的系统工程，需要中心全员提高安企意识，遵守安全制度，同时。在数据传输安全保护上需要软件系统开发人员的共同努力，这样才能保障中心网络的正常运转。
三、结束语
网络安全问题是集操作硬件、软件为一体的全局综合问题，要更好的构建疾控网络安全防护体系，要以动态的方式迎接各方面的挑战，不断学习，跟上新技术的变化，才能保证信息安全，保证疾控各方面工作的顺利开展。加强网络安全维护的措施还有很多，比如定期对员工进行计算机安全及技术教育，普及员工的基本的电脑操作技能，使疾控的计算机使用人员在进行电脑操作时有基本的能力识别及避免访问不安全的网站服务，养成良好的电脑使用习惯；根据疾控对网络信息安全的要求，设立完善的管理体系和制度等等。这就需要工作人员在日后的工作做不断摸索，使得单位的计算机系统能够更好地发挥作用。
参考文献：
[1]康敏,张玉润.互联网信息辅助传染病监测的研究[J].华南预防医学,2010,5
[2]李言飞,鲍一丹,葛辉,王俊玲.用户统一认证与授权在中国疾控信息系统中的应用[J].中国公共卫生管理,2011,6
[3]戚晓鹏,马家奇,郭岩,葛辉.2006年全国乡镇卫生院网络直报情况分析[J].疾病监测,2007,4
措施
信息化应急预案齐备，应急演练全面落实。5月31日之前，市局和各分局共制定奥运信息安全总体预案20个，机房、网络、网站、重要应用系统等专项预案78个。奥运会之前，市局及各区县分局都组织了信息安全应急演练，提升了全系统处置突发事件的能力。
严防死守，24小时值班。自7月20日起，市区两级信息化部门进入奥运实战状态，每日投入24小时值守人员超过40人。截至9月20日，累计值守超过2300人日，形成了一支7×24小时在岗值守的应急队伍，快速处理网络事故4次，突发事件3次。
加强巡检，保证设备设施运行状态良好。7月20日至9月20日，各级信息化部门完成机房巡检1900余次，完成重要设备设施巡检140余次，维修维护服务器设备21台次，维修维护PC机及打印机1973台次。
加大信息安全投入，信息安全整体水平全面提高。据不完全统计，今年以来，全系统在信息安全专项建设方面投入超过210万元，其中市局投入近120万元，全面加强了中心机房、IDC托管机房、核心网络、“北京工商”网站、防病毒和客户端设备安全防范水平。
经验
奥运期间信息安全保障的成功经验，主要体现在以下三个方面：
（一）立足全面，核心是健全和落实各项制度。虽然，这几年，在口令管理、数据管理、设备管理、网站安全等各方面先后制定了相应的制度。但是08北京奥运会给今年的信息安全保障工作提出了更高的要求，针对这一特殊情况，市局及时采取相应措施，健全和完善各项信息安全管理制度。一是下发了《北京市工商局关于加强信息安全保密工作的通知》，结合各分局实际情况进一步细化了相关制度要求。二是制定市局及各分局的奥运信息安全总体预案和专项预案。三是实行奥运期间24小时值守制度。
（二）突出重点，根本上控制风险。在信息风险控制上，提出了“重点先行，控制风险”的信息安全保障原则，将机房、网络、网站、重要应用系统（登记注册、食品安全、食品追溯、企业信用）列入重点保障范围，对市局中心机房和IDC托管机房进行了专项改造，提高其环境运行水平和网络保障能力。加强网络的安全监管。完成重要业务系统的安全定级、风险评估和整改加固。“七管其下”加强“北京工商”网站和“首都食品安全”网站的安全防护能力。在奥运前“北京工商”网站全面改版，网站安全具备坚实的底层环境。整合分局二级站点，纳入市局整体监控。部署多项主动安全防护产品。首次使用网页防篡改产品。后台登录集成CA电子证书认证。我们在后台集成了CA电子证书（USB Key）登录验证技术，给每个内容维护人员都配发一个硬件KEY，通过CA电子证书的硬件唯一性以及不可抵赖性，提高了信息安全，即使出现问题，也能够准确定位信息者。主动扫描网站漏洞并进行修补。在奥运期间，中心实行7x24小时值守制度，检查外网是否正常运行是值守的重要内容。同时还聘请第三方公司，由三名专人分三班，人工监控网站，每30分钟访问一次首页面和三十多个二级页面（包括整合后的分局页面）。如果发现无法访问或延迟访问或页面信息异常增减的情况，将立刻通过电话、短信和邮件的方式通知中心。
（三）注重细节，关键是严格程序，不留死角。信息安全工作是不允许有一丝马虎的。提高巡检频率，保证信息化设备始终处于良好的工作状态。加强信息安全演练，针对可能发生的信息安全事件进行反复推演，对每一个环节、细节进行测试，既验证了应急预案的可操作性，也提高了信息化队伍的实战水平。细化了对区县分局的业务指导。
启示
在全系统信息化部门的共同努力下，北京市的奥运信息安全保障工作圆满完成，实现了奥运和残奥期间零事故的目标。这得益于各项技术手段的实施，更得益于各项管理制度的落实。第一：“发展和安全并重”是搞好政府信息化建设的重要原则。对于现代化的首都工商来讲，计算机网络系统是生命线，保护工商业务和政务管理数据以及网络系统的正常运行，才能使工商行政管理工作得以持续不断地开展，因此信息和网络安全防范是信息化建设发展到一定阶段后的一个重要任务，要继续坚持“一手抓发展，一手抓安全”的电子政务建设思路。第二：加强信息安全预案和演练是做好信息安全工作的重要法宝。信息安全应急预案和演练制度要根据实际情况不断调整，实现常态化，作到更细、更实、更具操作性。第三：“大安全”是解决网络安全问题的根本手段。网络和信息安全涉及方方面面。不仅有技术因素，还包含管理因素；不仅包括硬件安全，还涉及软件安全；不仅要做好单一系统的安全，更重要的是实现整体安全。建设“大安全”，就是统一筹划全系统网络安全架构，建立包含网络物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全在内的整体安全体系。第四：引进外智，是提高信息安全水平的重要措施。这次奥运信息安全保障，通过与专业信息安全公司的合作，及时发现问题，弥补漏洞，极大地提高了工商系统信息安全防范和处置能力。今后，将继续探索这一方式，建立信息安全战略合作机制，引入专业信息安全机构通过咨询、建议、规划和方案实施等多种方式为工商系统信息安全工作提供长期、完整、全面、高效的技术和智力资源支持，在等级保护安全评估、安全加固、人才培养和日常维护等方面进行合作。
（作者：北京工商经济信息中心主任）
关键词：基层央行；会计核算；应急管理
中图分类号：F23 文献标识码：A 文章编号：1001-828X（2012）05-0-01
一、基层央行会计核算部门应急管理的内涵与功能
基层央行会计核算部门肩负着对内部资金、发行基金及整个金融体系的支付系统资金等大量资金运动的控制，应急管理是基层央行会计核算部门最基础、最核心的工作之一。目前基层央行会计核算业务在社会经济发展中的地位日益重要，对维护国家经济、金融安全具有重要意义。随着其电算化、网络化建设有了质的飞跃，一旦会计核算业务系统出现故障不能及时恢复，将对社会经济造成较大的不良影响。因此，提高基层央行会计核算业务应急管理水平，实现应急管理工作的规范化和制度化，对于保持会计核算业务连续稳健运行、提高会计核算部门有效履职能力、保证资金的安全具有重要意义。
二、当前基层央行会计核算部门应急管理现行的架构研究
随着金融业数据集中化、网络化趋势推进，业务的实时性和设备的安全性要求，对会计核算部门应急管理工作的要求越来越高。基层央行会计核算部门通过从组织、制度、实践等方面出发，构建起了一套完整有效的应急管理工作架构。
(一)强化管理以设立应急处置机构体系
基层央行会计核算部门自上而下初步形成分类管理、分级负责、条块结合、属地为主的应急管理体制，确立了重要业务系统发生灾难时中心支行直报人民银行总行、同时上报大区分行的 “两级两层报告制度”，一般清算系统发生灾难时由中心支行报告分行、分行再报总行的“三级三层报告制度”等。管理体系的确立，明确了指挥统一、反应灵敏的应急管理岗位和职责，对应急管理的有序运转提供了保障。
(二)健全制度以建立突发事件应急预案
目前，大部分基层会计核算部门已建立起涵盖金融突发事件、自然突发事件、发行基金防护、业务系统安全、信息网络安全等各方面内容的多项应急预案，逐步形成了“横向到边，纵向到底”的会计核算应急预案体系，较好地保证了应急预案适应当前工作的实际要求。
(三)通过演练以提高模拟应急处置能力
近年来基层央行会计核算部门结合业务特点，合理设计演练内容和方案，制定并实施了多项重点应急演练计划并根据应急响应程序进行了模拟实战演练。在应急演练过程中基本达到了会计核算人员熟悉处置不同突发事件流程、快速有效处置突发事件的预期目标，为防范和应对可能发生的突况积累了宝贵经验。
三、当前基层央行会计核算部门应急管理的主要问题
我们结合实际情况进行调查，会计核算部门应急管理工作存在的主要问题在于组织联动不够、人员经验不足、演练效果不强和物资保障亟待改善等四方面。造成问题的具体原因如下：
(一)内外应急协调联动不畅
突发事件的防范和处置是一个多单位、多部门、多因素联动的过程，涉及到核算操作与业务监管、技术部门的横向协调，基层央行和上级部门的上下沟通，人民银行与商业银行、公安交通等单位的内外配合。但因工作权限、沟通机制等条件限制，全面的应急联动体系一时难以快速建立，不利于整体应急救援能力的发挥。
(二)会计核算应急人员技能与要求不对等
由于会计核算部门业务操作与系统密切相关，规范的应急管理要求核算人员具备计算机知识和会计核算业务技能两方面能力，但目前基层核算人员能力有限。加之基层核算人员缺乏处理权限，一旦出现意外或故障只能向上级行反映，等待解决，应急能力弱化。
(三)应急演练实际指导性不强
目前基层会计核算应急演练仍局限于事先计划、提前设定的演练模式，对实际突发状况的指导性不强。应急演练缺乏灵活性，练的步骤和环节都被固定为按部就班的操作流程，演练缺乏具体性。这直接导致了其实战模拟性不强，削弱了对应急处置的强化、巩固效果。
(四)应急物资保障机制不完备
目前基层央行的应急管理基础设施建设大多是按照上级行的制度要求开展，有针对性的应急管理基础设施建设还不多。应急装备滞后，缺乏一些必要的应急物资储备，应急处置资金筹备机制缺乏，极大制约了应急处置实战能力。
四、基层央行会计核算部门完善应急管理的改善措施
会计核算部门在应急管理建设方面的缺陷给安全履职带来了风险隐患，我们亟待从多四方面着手，全面提升基层央行会计核算部门的应急管理水平。
(一)强化一线人员应急能力
配合上级行建立辖内应急人才库，挑选精通网络、服务器、操作系统和业务系统的科技人员充实人才库，作为应急技术支持后备力量；梳理提炼以往应急工作的经验和成果，汇编学来发生的系统事故案例，进行有效的操作指导，避免出现核算风险。
(二)完善部门联动机制
管理部门和业务指导部门和辖内基层行应急管理领导小组要加强沟通，对基层行制订应急预案的可行性进行全面评估、修改完善；建立科技、国库、营业部等会计清算部门的应急工作联动机制，增强相关人员的主观能动性；加强与金融机构、财税等单位的联系，完善应急管理的多方沟通及联动机制，确保及时应对突发事件。
(三)改变应急演练方式
适当增加更具灵活性的常态演练，将预案演练日常化，以此培训和检验常态下应急查错、排障、协调的处理能力；加强应急演练的组织协调，可选取多个基层行联合其他部门和单位进行演练，提高演练的实战性；还应建立有效的应急处理评估机制，从演练中不断提升应急水平。
(四)加大会计应急物资储备
完善应急物资储备和调用制度，保证应急物资储备需求和供应。尽快出台应急物资和专项资金保障制度，在财务预算中单独编列应急管理费用支出或下拨专项应急资金，切实提高物质保障能力；按照“结构科学、数量合理、管理有效”的应急物资储备管理原则，对重要业务系统易损部件进行储备，便于应急处理时调剂；积极探索省际应急物资协作共享机制，达到“分地储备、战时共享”的目的。
参考文献：
[1]李春昌.加强中央银行会计集中核算系统的应急管理[J]黑龙江金融,2007(11).
[2]中国人民银行吉安市中心支行课题组.完善国库业务系统应急管理体系的思考[J].金融会计,2008(09).
一、高度重视，精心部署
由局领导班子召开部署会。会议强调，网络安全至关重要，要把网络安全建设列入到安全议事日程，加大网络安全宣传教育，提高网络安全意识，注重网络安全建设，配齐相关网络安全设备，提升统计网络安全防御能力，营造安全、可靠高效的网络环境，确保各项统计业务工作顺利开展。
二、加强领导，落实责任
按照《中华人民共和国网络安全法》相关规定，成立网络安全管理领导机构，明确责任，夯实责任。制定相关网络安全有关规章制度，对网络设备、网络安全管理、网络维护责任等各方面都做详细规定，进一步规范我局网络安全管理工作，明确网络安全责任，强化网络安全工作，定期组织全局工作人员学习有关网络知识，提高网络安全意识，确保网络安全。
三、加强网络边界管理
细化防火墙安全策略，关闭不必要的应用、服务和端口，利用杀毒软件和安全客户端进行极端及病毒查杀，强化Ip地址与U盘使用管理，开展计算机弱口令自查工作，继续完善网络信息安全技术防护设施，配备必要的安全防御和监测准入制度，从根本上降低安全风险定期对服务器操作系统进行漏洞扫描和隐患排查，建立针对性的主动防护体系
四、全面开展信息系统等级保护工作，完成所有在线系统的定级、备案工作
积极创造条件开展后续定级测评、整改工作。加强应急管理，修订应急预案，组建以技术人员为骨干、重要系统管理员参加的应急支援技术队伍，加强部门间协作，做好应急演练，将安全事件的影响降到最低。
五、加强技术学习，提高安全意识
认真开展网络信息(数据)安全教育学习活动、组织学习计算机及网络安全保密法律和相关保密规定、法规、操作方法。明确系统严禁与外网链接，严禁在非网络上传输信息，严禁使用非专业的移动存储介质在系统上拷贝文件。要求所有的网络接入终端及时更新补丁，定期查杀木马病毒，确保无安全漏洞、无木马病毒感染。
六、加强软硬件建设，防患于未然
做到软、硬件建设结合，硬件上下功夫，件上重管理，在做好局网络安全日常管理的同时，定期检查网络节点，定时进行漏洞扫描，落实网络安全区域边界的访问措施和策略。同时，加强纵横向沟通，在敏感时期和日常维护中对上积极做好网络与网络信息安全情况汇报，对下经常性开展网络监测指导，对危害计算机存在的因素做到早提醒、早防范、早部署形成网络信息安全的良好工作环境。
20__年在公司“效益质量年”的定位目标指导下，紧紧围绕公司“加强管理、保证质量，降低成本、提高效益，深化改革、强化支撑”的网络运维方针，确保网络运行质量，加强了基础管理、网络优化、大客户支撑以及安全生产等方面工作力度，积极开展降本增效活动，取得了一定的成绩，现对全年工作总结如下。一、加强基础管理工作我班组负责全区的网络的维护、技术支持工作，为了更好的在数据网络中开展各项数据业务和增值业务，我班组在中心的领导下严格落实省公司精细化管理的要求，按照“共识、细化、落实”的六字方针，坚持严格基础管理工作，一年来，我班组坚持不断完善客户的资料工作、各种网络设备以及大客户的应急预案等各项基础管理工作，特别是随着三标一体以及内控工作的深入开展，更是要求我班组对担负的各项工作必须有记录，包括资料统计、障碍统计、网络分析统计等，并且按照部门的各项规章制度和管理办法，优化了各项工作流程，努力做到细化到人、优化到事、强化考核，确保提高员工工作效率，从管理中创造效益。
具体工作有：
1、按照维护规程严格执行各项维护作业计划，结合内控，加大了对作业计划、各种日志、记录表格、安检记录等各项维护作业计划和巡检的检查力度，保证内控审查可以顺利通过，并根据实际工作需要不断完善和更新相应的表格。
2、完善了对数据网络各种统计维护资料并及时更新，保证基础资料的准确性、完整性和及时性，安排专人制作了数据网络资料库程序并对该资料库进行不断完善和更新，特别对于光纤专线客户和V客户的资料管理，对涉及到的所有信息都在资料库中均有详细的体现。对全区的IP地址进行及时的备案并不断完善IP地址管理系统，这些都为今年的全区IP地址优化工作打下了坚实的基础。
3、为了更好地开展业务，理顺流程，制定并完善了FTTX业务、基础数据业务、V业务、数据设备维护等各种流程和基础数据网、IP城域网的分析作业指导书，并结合内控和三标一体工作的要求对以上规范进行完善，并按照省运维文件的要求及时更新和调整各种数据网络设备的应急预案，强化细化了应急预案的执行功效。
4、为了提高班组员工的综合素质，我班组加强了对员工业务、技术、安全、保密、形势教育等各方面的培训，今年累计进行培训32次，内容涵盖业务、设备、维护经验及本专业最新技术等，并组织培训效果测试11次，取得了良好的效果，特别针对新员工，我班组制定了专门的培训计划并按照计划进行实施，有力的提高全班员工的维护素质。
5、在公司及部门领导下，积极参于公司举办的数据专业维护规程及宽带ADSL技能竞赛，我中心取得了第一的优异成绩，并且选派两名技术骨干参加省公司组织的华为宽带ADSL技能大赛，取得了全省三等奖的好成绩。
6、配合网运部组织开展了多次对各县公司及营销中心的维护知识培训，其中包括城域网交换机的培训、ATM设备IP化改造的培训等技术培训，还安排专人去县局进行现场讲解，取得了良好的效果，提高了县公司维护人员的综合素质，为交换机权限下放打下了坚实的基础。
7、为了达到内控的要求，我班组通过对__*地区市内97个模块局进行巡检并在数据设备上粘贴了资产标签，满足了内控的要求。
二、强化维护手段，积极开展将本增效活动，积极优化网络，发挥网络最大效益
一年来，我中心维护工作未发生重大故障，各项考核指标均达标。其中省内考核互联网时延≤40ms，实际为≤10ms；本地IP客户考核接入认证平均响应时间≤8s，实际为≤3s；基础数据网用户电路考核故障修复及时率≥99,实际为100；数据设备考核故障修复及时率≥96,实际为100；大客户业务考核响应及时率≥99,实际为100；考核电路开通及时率100,实际为100；重大障碍上报及时率为100，圆满地完成了上半年的各项维护指标。
1、通过充分利用现有的城域网网管，我中心加强了对网络流量、设备利用率、日志及网络安全的监控及分析，分析范围由原来城域网几台设备扩大到整个城域网汇聚层以上设备，并新增了对ATM网络流量的分析。结合网络分析情况，及时地对网络进行优化和调整，三月份新增城域网出口GE中继一条，通过流量调整，缓解了城域网出口流量激增所带来的压力。由于宽带Bras汇聚Ip上行设备的LPUK板卡和LPUH板卡接入客户不同，__*地区局下挂各县宽带客户较多，__*地区局下挂各县宽带客户较少，通过将容量较大的LPUK板卡调整到__*地区局，并将武安IP上行的宽带客户及时的调整到__*地区BRAS，缓解了由于__*宽带客户激增带来的板卡利用率过高问题，保证了__*方向宽带业务的发展，随后又对__*地区Bras资源进行了适当均衡，使得全区Bras的资源得到了充分的利用。六月份对城域网核心层设备__*地区局7609新增加一条至__*地区方向的GE中继，充分缓解了西部流量大的问题，通过安排专人对网络中的各种设备定期观察，及时地发现网络中的安全隐患并给予解决，极大的保证了业务的顺利开展。
2、配合网运部做好宽带MA5300绑定用户端口工作，截至目前全区主要县市MA5300节点已实现用户帐号及端口绑定。为了实现OE 绑定测试，对全区MA5300设备的命名重新规范并进行命名更改，同时我中心__*根据端口绑定工作的需要发明了小程序，使得帐号绑定可以实现批量操作，将几十个人几天的工作量压缩到了一个人几个小时就可以完成，从人力成本上起到了将本增效的作用。
3、对__*地区路华为S8016交换机、华为S8512交换机及核心层7609路由器进行了升级打补丁操作，解决了由于客户网络攻击及版本不稳定而可能造成系统瞬断的隐患。并对华为UA5000宽带设备进行统一升级，保证软件版本的同一性。
4、在全省率先开展了华为UA5000和MA5300宽带设备帐号和端口的绑定测试工作，并初步测试成功。由于我中心测试工作进展较早，所以省公司指定我公司和沧州分公司作为试点单位对各型号的BRAS和DSLAM进行测试，测试成功后将在全省进行推广，通过测试为我公司下一步的宽带账号和端口绑定工作打下了坚实的基础。
5、完成了城域网设备具备MPLSV条件的MPLS的部署。通过此次部署，我公司今后可以开展跨域的V业务，对市场部门开展新的业务起了有力的支撑。
8、实施了I P地址回收工作，
三、面向用户、面向市场，做好业务支撑
我班组按照部门一贯倡导的“维护就是经营”的大经营观念，整个维护工作紧紧围绕以效益中心，加强对客户、对市场的支撑力度，全力作好后台支撑工作。
2、逐步建立了金银牌大客户电路资料台帐，并结合金牌大客户使用数据电路的实际情况分别为其制作了客户电路应急预案。为了实现大客户等级化我中心安排对大客户电路用不同颜色的插塞来进行识别;为了体现对大客户单位的差异化服务,我班组定期对金牌大客户进行巡检,并按月制作大客户单位的网络运行报告。
3、在省公司网管中心指导配合下完成了对宽带VPDN技术的测试工作，并对__*地区市体彩大客户利用该技术进行组网工作，涉及体彩客户约300余户。
4、全年为几十个大客户制作了大客户电路接入方案，并到各个大客户提供支撑数十次。配合大客户服务部积极对教育局校校通客户内网故障进行技术支持，并完成了多个校校通客户V改IP专线的工作，尤其是对于__*地区区电教站，我中心前后对该客户进行了10余次技术支持。
5、面对福彩窄带V客户不断增长的情况，我部积极协调设备维护中心，新增了窄带A8010接入服务器至__*地区、__*地区汇接局中继4条，满足了客户数量增长的需求。
6、为了及时了解县公司以及各营销中心宽带维护情况，我中心安排专人到中华南营销中心、__*地区、__*地区、__*地区等县分公司进行现场测试，并深入到客户家中进行了解，掌握了全区客户反映比较突出的问题并制定了相应的措施，取得了很好的效果。
7、全年网络维护班组受理各类客户技术咨询上千次，受理县市营销人员技术问题达3000余次，强有力的支撑了前台维护人员，由于机房人员服务水平高、服务态度热情，深受广泛的好评。为了保证增值业务的顺利开展，班组在部门安排下多次派专人到各县分公司和营销中心进行现场技术培训，通过多次的培训，有力的支持了各营销单位业务的顺利开展。
四、抓紧安全生产，强化安全意识
一年来，我班组认真贯彻公司对安全生产工作的一系列指示精神，牢牢把握安全生产工作原则，坚持“安全第一、预防为主”的方针，认真落实各项安全措施，积极开展安全隐患整改，广泛开展安全教育工作。
1、全年圆满地完成了__*地区局、__*地区局、__*地区局数据设备的安全整治工作，并配合完成了市内模块局的整治工作，达到了安全生产的标准。
2、加大对员工的安全教育培训，在职工中树立“安全第一”的观念。组织员工进行保密制度、交通安全、安全生、消防安全、防汛安全等安全教育达40余次，安全知识答题8次，配合部门进行消防演练4次，并根据根据班组的情况坚持每周一次安全培训和每周一次安全检查的制度。通过采取检查、培训及实际演练相结合的办法，全面提高了员工的安全素质、安全意识和应变能力。在上半年生产楼电梯间着火事件中，我中心5名员工发现后按照消防要求及时向上级汇报并安全的将火扑灭，为公司挽回了损失。
4、加强了机房安全防火、防汛工作。始终把安全防火、防汛当作安全工作的重中之重，开展了经常性的安全检查，要求班组员工熟练“四懂、四会”，熟练掌握初期火灾扑救、防毒面具佩戴、消防水带连接、灭火器等操作。
5、加强网络设备巡检，通过充分发挥IDS和扫描等网络安全系统在漏洞扫描、入侵检测等方面的作用，完善各项网络安全管理制度，细化日常维护、权限管理、检测分析和安全防范流程，有力地抵制了外界对网络的各类攻击。
第二部分：20__年工作思路
20__年我班组以内控工作为契机，不断完善基础管理制度，通过加强网络安全检测，健全综合分析、安全管理、故障分析等制度，强化维护支撑和服务，优化网络结构，强化网络质量，提高网络运行效率，提高维护效益，不断加强安全生产管理工作，深入开展员工培训教育，提高员工综合素质，积极开展将本增效活动，不断提高维护水平，保证各项生产指标。
1、结合内控工作和三标一体工作的开展，继续按照维护规程严格执行各项维护作业计划，加强基础管理，完善部门管理制度，优化管理流程，简化管理环节，努力实现部门维护工作效率最大化和效益的最大化，确保顺利通过各项审查。
2、持续深入开展各种形势的教育学习活动，为员工发展创造良好环境，鼓励员工勤于思考，敢于创新，深入开展学习型班组，加强维护队伍建设，提高维护人员的素质。
3、继续科学管理网络资源，提高网络资源的利用率，做好资源分析预警工作，充分利用网络的资源，使网络资源的效益尽量最大化。继续深入开展将本增效工作，从管理和技术入手，对现有设备进行优化和改造，有效地开展将本增效工作。
4、进一步完善各项应急预案，提高应急预案的可操作性。加强安全教育和应急演练，强化员工应急意识，提高全员应急操作能力。
5、积极配合计划建设部工程建设。配合完成港湾设备替换工作和中华路机房搬迁工作。结合各项工程的建设，优化城域网的网络结构，提高网络健壮性，进一步完善城域网、基础数据网等网络的网络监控工作，加强网络运行状况的分析，为业务发展提供有力支撑，继续不断对网络进行优化调整，使网络发挥最大效益，圆满完成各项维护指标。
6、积极发挥网络安全系统在漏洞扫描、入侵检测等方面的作用，不断完善各项网络安全管理制度，细化日常维护、权限管理、监测分析及安全防范流程，预防外界对网络的各类攻击。
7、坚持以人为本，继续作好安全生产工作，抓好行风建设，提供优质服务，为经营发展保驾护航。
关键词：高职院校 安全稳定教育 系统性
构建高职院校学生安全稳定教育体系，认真抓好大学生安全稳定教育，对加强学校日常教育管理，维护学校正常教学、科研及生活秩序，保障学生人身和财物安全，促进学生健康心理的形成，都具有十分重要的现实意义和战略意义。本文提出从日常安全稳定教育规范化、校园网络宣传教育实时化、安全稳定示范教育具体化、安全稳定教育载体多样化、安全稳定教育模式立体化五方面系统进行，积极推进高校学生安全稳定教育“进教材、进课堂、进头脑”，不断提升学生安全防范技能，切实增强学生安全稳定意识，全力确保学生安全稳定教育实效性。
1、日常安全稳定教育规范化
高职院校要针对不同年级、不同时段、不同场所特点，结合学生成长成才规律和现实发展需要，有针对性、规律性地开展安全稳定教育工作，确保学生日常安全稳定教育规范化，提高学生对安全稳定问题的理性认识。一是新生入学教育中的安全稳定教育。重点进行法制教育、安全教育和国防教育；二是学生实验、实训、实习、实践中的安全稳定教育。高校要结合专业学习对学生进行相关法律法规和安全防范知识教育，结合学生实验、实训、实习、实践特点，将安全稳定教育贯穿于整个教学活动中，使学生全方位、多渠道了解安全稳定知识和自我防范技能；三是学生第二课堂中的安全稳定教育。在学生第二课堂活动期间，学校应结合活动特点有针对性地制定安全稳定应急预案；四是特定时期、重大活动期间学生安全稳定教育。有针对性、预见性地对学生开展安全稳定教育。
2、校园网络宣传教育实时化
随着校园网络的普及，大学生网上聊天、交友、娱乐已成为时尚。但大学生网络安全知识非常缺乏，因此，加强网络安全知识教育势在必行，使大学生懂得网络安全知识，自觉遵守有关法律法规和管理规定，自觉抵制有害有毒信息的侵害。一是结合一些典型案例和具体现象，及时开展网络法律法规宣传教育，倡导大学生“文明用网”，提高他们的网络安全意识；二是针对安全稳定方面出现的新情况和新问题，及时制定和完善《校园网管理办法》、《校园网有害信息事件应急预案》等规章制度；三是要安排专人加强网络舆情监控，重点关注敏感信息，加强上网行为管理，防范病毒攻击威胁；四是根据新近国际国内形势和校内校外现状，有针对性地开展网络安全稳定教育活动，用科学的理论占领网络阵地，大力提倡网上道德，树立良好网上风气，教育大学生倡导文明、健康的网络生活。
3、安全稳定示范教育具体化
高职院校在开展学生安全稳定理论教育的基础上，还应通过案例教育、警示教育、榜样教育和模拟演练等方式，将校园安全稳定示范教育具体化。一是进行案例教育。有针对性地选取校园火灾、夜不归宿、校园诈骗、网络诈骗、传销、校园盗窃等典型案例，充分利用发生在学生身边的案（事）件、事故进行安全稳定教育；二是开展警示教育。通过图片、幻灯片等形式，展示校园安全事故的惨烈场景，教育学生自尊和自重，自觉遵守校园各项规章制度和国家法律法规，自觉抵制不良社会现象，与违法犯罪行为作坚决的斗争；三是推进榜样教育。结合学生的心理特征和成长规律，广泛宣传校园安全稳定先进典型，突出榜样表率的激励示范作用，以榜样的思想来激励学生，用榜样的行为来指导学生。
4、安全稳定教育载体多样化
高职院校应建立“以课堂教育为主渠道，以各种宣传阵地为载体，以丰富学生活动为重要支撑”的综合体系，确保学生安全稳定教育载体多样化。一是强化安全稳定教育课堂教学。主要以系统的讲授为主，结合案例讲解、集中研讨等方式，向学生全面阐述维护校园安全稳定的重要意义，深入分析校园安全稳定面临的严峻形势，系统讲解校园安全规章、安全防范知识以及应急逃生技能等，切实增强学生的安全责任感和稳定大局观；二是形成安全稳定教育宣传攻势。宣传主要利用广播、电视、网络等媒体，以及橱窗、校报、警示牌、图片展等形式，重点针对校园消防安全、用电安全、运动安全、交通安全、财物安全、就业安全、心理安全和网络安全等，分门别类地剖析校园安全稳定典型案例，全面科学地宣传校园安全稳定基本常识和防范技能；三是开展安全稳定教育系列活动。例如，以党团组织活动、安全知识讲座、实地参观、安全演练、主题活动等方式，寓教于乐，学用结合，倡导学生在活动中增强认识、提高技能，使安全知识和信息通过潜移默化的方式深入学生思想。
5、安全稳定教育模式立体化
高职院校学生安全稳定教育工作是一项系统工程，要想实现突破、取得实效，需要系统安排教育内容，科学设计教育过程，全员参与教育体系，确保校园安全稳定教育模式立体化。一是安全稳定教育全覆盖。安全稳定教育不仅要使学生掌握一般的消防安全、用电安全、交通安全、运动安全、网络安全、心理安全、实习安全、饮食安全、财物安全和应急救护等常识，也要教育学生遵纪守法，提高警惕，克服困难，积极实践，增强意志，珍爱生命，热爱生活，使安全稳定教育真正融入德、智、体全面教育之中；二是安全稳定教育全程化。高职院校要根据不同年级、不同时期学生的特点，分层次、分阶段对学生进行安全稳定教育，既要突出重点，有区别地开展安全稳定教育，又要针对不同时期学生的倾向性问题，使安全稳定教育有计划系统地进行；三是安全稳定教育全员化。高职院校的每一个教职员工都有责任和义务对学生进行安全稳定教育，都应在各自的岗位上教书育人、管理育人、服务育人。
参考文献
[1]连凤宝.加强高校学生人身安全工作的若干思考[J].高教论坛，2002，5.
关键词：消防；应急通讯；数字化模式
中图分类号：X937 文献标识码：A 文章编号：1007-9599 （2012） 17-0000-02
现如今，科技不断发展，技术不断进步，社会各个领域都已经普及了计算机技术，无论是机关团体，还是企事业个体，或者是百姓的日常生活，互联网技术已经深入到生活和工作的各个领域，现代高科技手段已经逐步应用于消防管理，层出不穷的新型建筑以及超大规模的建筑带来了许多新型的消防隐患，各式各样的火灾不断增加，还有，危险物品审核管理、灭火救援装备以及建筑消防设施的管理，化学品审核管理等，所有的这一切都给消防管理提出了新的要求，所以，消防应急通讯中的（800 MHzTETRA系统）数字化模式构建就显得十分关键，利用科学手段，有效提高消防调度能力。
1 消防应急通讯中的数字化通讯系统及其建设思路
1.1 数字化消防通讯系统
数字化消防通讯系统主要是利用电子数据交换以及呼叫求助和手机定位等实现数字化处理及运用。针对城市公共安全领域以及消防安全和基础消防设施重点进行信息整合，从而达到优化信息资源的目的。在现代化城市中，建立城市消防电子政务系统、电子商务以及消防公共服务系统、消防重点单位监控数字网络、电子政务城市消防系统、城市消防定位系统与地理信息等平台；并且可以利用现代网络浏览器的多种形态表现性以及现代多媒体技术，创造出关于城市安全的丰富多彩的景象以及数字虚拟空间，消防系统管理打造现代化的数字管理工程，努力提高城市消防的服务水平和管理效率。
1.2 数字化通讯系统建设思路
“科技强警”是消防通讯系统数字化建设最有效的实施战略，依靠科技手段，提高消防的防御能力，同时，提高消防的战斗力，构建数字消防系统建设的“科技强警”思路普遍受到各级领导的关注以及各级公安消防部队的认可，现如今，许多地方的数字化消防通讯系统都是自成体系，没有实现有效地联网，属于独立信息系统，这种方式不但造成了许多不必要的资源浪费，而且还会影响到未来的有效联网，成为消防资源共享的一大主要障碍。数字化通讯系统建设，要根据公安消防基层业务实际需要以及工作特点进行全面分析，要了解相互之间的内在联系，根据自身特点和实际需求开发通讯软件，关键点应该放在快速反应能力以及公安消防部队整体作战水平和高效、安全、出警力这一关键点，在整体上规划和设计消防业务的信息需求，数据间关系一定要明确，还要对数据通讯进行有效地规范设计，目标要明确，子系统与母系统之间的关系一定要分清，功能也一定要分清，使数字消防系统整体形成主次分明，目标明确。
1.3 智能消防和数字消防的区别
智能消防与数字消防的区别主要有以下两点，首先，智能消防主要的出发点是能够在重点单位建立灾害管理系统，使其具有检测、电子化监视、监查等功能，同时具有局域网建设功能，可以使各级消防队伍关注内部管理；而数字消防主要是运用数字化技术建立通讯消防管理系统。其次，智能消防主要强调智能化消防装备，开发一些支撑产品如“消防机器人”等，数字消防主要目的是对城市公共安全资源的使用动态和配置状态进行优化，增强队伍的战斗力。两者的共同点是在智能消防的基础上建立数字消防，提高数字信息资源的互动能力和共享能力，降低消防灾害的管理成本，提高消防灾害管理效率，提升社会救援服务能力。
2 构建数字消防系统架构
数字消防系统一旦遇到特殊和紧急情况，就能在第一时间内作出迅速反应，同时做出准确的判断和决策，这是一种应急预案框架管理结构，主要涵盖了几下四个部分：即基础信息、应急决策与应急救援行动、预测模拟与危险性分析、日常培训与演练。
相关的灭火救援信息数据以及相关的预案对象的消防安全信息数据和基础信息数据主要有对象的概况、对象的名称、对象建筑面积、建筑平面布局、毗邻周边的情况、建筑高度以及耐火等级等。还包括建筑内部、外部的水源、建筑内疏散出口、人员疏散通道以及其它设施，还应该有应急救援力量公安、交警、消防、医疗的情况信息。预测模拟与危险性分析主要是选择风险较大的一个或几个火灾场景为预案设定火情，结合预案对象环境条件以及基础信息，有效识别预案对象的危险源，有效利用动力学火灾模型，分析可能造成火灾的危险级别，给出危险性分析结果，提供有效依据。根据预测模拟与危险性分析以及基础信息结果制定应急预案、决策，采取有效地应急救援行动，利用输出功能和GIS空间数据处理、显示表达作为载体，决策与指挥充分应用运筹学、控制论、管理科学。在应急救援行动与应急决策指导下进行日常培训与演练，培训消防在岗人员，使消防官兵熟练地掌握并有效应用消防应急预案，使得数字消防系统的功能获得有效发挥，对灭火救援行动进行有效指挥。
3 消防应急通讯中的数字化模式构建（800MHzTETRA系统）
3.1 系统性能高度安全可靠
EADS在800 MHzTETRA系统设计时，在高度冗余容错平台上建立所有系统部件，对于可靠性的高度要求能够给予重点考虑，采用冗余备份方式将全部重要的功能部件以及系统中主要的部件进行备份，使其可靠性达到了业内最好的水平；另外，我们根据消防通讯的需要，采用灵活的加密方式对链路进行加密，提高了网络安全性能，800 MHz TETRA系统鉴权等级严密，严格预防非法分子开机，还可以采用端对端加密，设置特殊终端，以保证通信的安全性。
3.2 频谱利用率比较高
800 MHzTETRA系统支持更多通话组，三级消防通信组网需求可以满足，实现了现场调度网络的全面覆盖。800MHzTETRA系统具有高速传输能力，并且可以在嘈杂环境下有效使用，能够将现场背景噪音有效滤除，提供清晰的通信。800MHzTETRA系统，使消防指挥调度更加方便，它可以提供多种数据通信模式，使得任务下达清楚、准确，使消防应急通讯指挥调度更加精确化。
结语：现如今，科技不断发展，技术不断进步，社会各个领域都已经普及了计算机技术，互联网技术已经深入到生活和工作的各个领域，现代高科技手段已经逐步应用于消防管理，，层出不穷的新型建筑以及超大规模的建筑带来了许多新型的消防隐患，各式各样的火灾不断增加，因此，各类火灾与灾害事故需要一支专业化、军事化队伍来及时应对，公安消防部队的工作性质以及工作内容决定了准确、迅速、不间断是消防通信的基本要求，所以，消防应急通讯中的（800 MHzTETRA系统）数字化模式构建就显得十分关键，利用科学手段，有效提高消防调度能力。
参考文献
[1]何肇瑜.以消防部队为依托的城市公共安全应急系统的硬软件建设[J].中国安全科学学报，2007，17（8），6.
我国政府网站建设已经走过了十八年的历程。政府网站作为公众获取政府信息和了解政府的主要渠道和信息平台，代表着国家和政府形象，同时折射出政府电子政务应用的综合水平，因此，网站的安全稳定成为电子政务信息安全防护体系的重要组成部分。
近年来，网站建设整体水平随着电子政务应用的不断深入，政府网站所面临的威胁和风险也正在不断加大。根据国家互联网应急中心统计，截至2013年9月，境内被篡改网站数量为6935个，其中被篡改政府网站数量为532个；境内被植入后门的网站数量为22810个，其中政府网站有360个。
一直以来，国家出台了很多如等级保护等相关制度，对政府网络安全建设等级逐步加强，防护能力得到了很大的提升。但2013年“棱镜门”事件让全世界为之震惊，同时也真真切切地给我国政府、企业乃至个人上了一堂现实版的信息谍战课，使“信息安全”再一次成为2013年最受关注的词汇之一。透过“棱镜门”事件，我们清楚地看到，在信息技术方面我国还有太多的硬伤，无论从软件到硬件，从操作系统到网络设备，从安全意识到防护手段，我们的安全意识和综合实力急需进一步全面加强。
政府网站防护功夫不足
由于网站是暴露在相对开放的环境下的一种网络应用方式，更容易导致来自外部互联网或内部网络上的安全威胁。造成当前网站安全威胁的原因多种多样，除了互联网快速发展，黑客技术和黑客攻击手段的不断增多，入侵者的装备及技术水平正在不断地超越政府网站的防护力量，还有我们自己有很多防护工作没有下足功夫，其中主要表现在五个方面：
信息安全意识不强，对系统防护工作重视不够。很多单位都没有安排信息安全的具体负责人员，对网站系统的安全防护工作也没有进行规划部署，系统从未做过安全评估，主管领导对网站系统安全状况掌握不足，相关工作还没有落实到位。
技术防护水平薄弱，面对攻击和入侵应对措施匮乏。政府网站的整体防护水平还比较薄弱，管理维护人员的安全技术水平有待进一步提高；同时受限于资金和人员问题，很多单位在应对攻击和入侵时应对手段比较匮乏，一旦遭受攻击，网站系统瘫痪后恢复的难度较大，同时存在被多次攻击的情况。
对开发商缺乏监管，网站设计开发时缺少对安全的考虑。由于缺乏对网站系统开发单位的监管和要求，政府网站的设计和开发对安全的重视程度不够，很多网站在上线后，存在代码处理不严谨、语句语法、文件路径泄露等问题，同时后台支持数据库的管理也比较混乱，存在很大安全隐患。
由于利益驱动等原因，内部个别人员对网站进行恶意破坏。个别单位的网站系统，存在被内部人员因为利益和其他原因，从内部进行破坏的情况。这种破坏虽然不常见，但是往往后果都比较严重。
缺少应急处置措施，发生安全事件时反应缓慢处置不力。大多数政府机关在应急处置方面还存在盲区，应急方案不够完善，网站系统一旦遭到攻击、篡改，没有具体的应对的流程、没有协调联系人、没有应对处置措施，同时很多的单位没有与设备厂家建立日常联系沟通机制，也没有信息安全技术支持队伍，造成应急事件处置起来存在较大问题。
五项“加强”保安全
针对以上问题，笔者认为面对政府单位的网站系统，必须常备不懈，对信息安全工作紧抓不放，做好以下五项“加强”工作：
加强信息安全的培训和教育，提高信息安全意识。安全防范的根本是提高人的安全意识。通过组织各种形式的培训，不断提高机关人员的信息安全意识，形成从上到下 “信息安全是第一安全”的思想，加强相关部门、人员的主动防护意识，提升单位整体的信息安全认识。
加强信息安全技术水平，增强入侵和攻击的应对能力。通过专业的培训学习，提高单位关键岗位维护人员的信息安全技术水平，增添必要的信息安全防护设备，确保对网站系统的基本安全保障，设置合理的网络安全管理策略，以应对来自互联网络的攻击和破坏。
加强对开发商的监管，网站的设计开发遵循国家标准。网站使用单位应该要求网站系统的开发单位严格按照国家信息安全的管理要求，加强网站系统架构的健全性和安全性，并且遵守软件开发方面的安全要求，尽量避免出现安全上的漏洞，并对测试时发现的问题进行修补，同时对数据库实施严格的安全管理。
加强内部的信息安全管理，做到防患于未然。进一步完善信息安全规章制度，形成具有整体性的信息安全工作规划，从整体上部署信息安全工作重点及任务，形成分工明确、权责清晰的层次化管理结构，同时制定严格的信息安全事件问责制度，将内部发生事件的概率降至最低。
一、组织领导
为更好推进公司安全生产月专项活动的组织领导，落实各项任务，公司成立了以总经理为组长的领导小组，领导小组下设工作小组，设在办公室，负责活动总体联络、协调、推进和督办。
二、活动内容
（一）加强安全生产宣传
一是在公司职场显著位置张贴安全生产月的相关横幅、海报，LED显示屏滚动播放“防风险、除隐患、遏事故”等宣传标语，利用网络传媒，向员工、客户进行安全生产的宣传；利用分公司内网、公司微信公众号进行安全生产月宣传，广泛在朋友圈和客户群中进行转发，营造宣传氛围，提升宣传效果；利用晨会对员工进行集中宣导，并组织员工集中观看安全生产宣传片。
（二）开展职场安全大检查活动
活动期间，分公司在全辖范围内开展全面的安全生产问题及隐患排查。活动主要针对单位办公职场和营业场所安全隐患的排查，结合近期发生的一系列重特大安全事故，各机构、部门特别针对电器设备、电路电线、消防通道、灭火器等消防设施进行了严格检查，在检查中按照全覆盖、重实效的要求，确保及时消除安全隐患，严格做好“四防一保”（防火、防盗、防破坏、防灾害事故，保障公司员工生命、公司财产安全以及正常工作秩序）。检查中发现部分机构存在过期灭火器、违规使用电水壶、电动车电瓶充电器等现象，分公司已要求机构进行整改，包括在部分职场外安装专用插排，供电动自行车充电。
（三）组织消防安全培训和应急演练活动
部分机构邀请专业人员开展消防知识安全培训，提高了全员的消防安全支持。部分机构联合职场所在大楼物业公司进行了消防安全应急演练，指派专人在各楼层引导员工从安全楼梯通道快速疏散。演练现场还演示了消防栓水管喷淋、灭火器灭火等，大大增强了全员的安全应急意识，取得了良好的演习效果。
（四）开展安全知识竞赛活动
公司积极员工参与2020年全国安全生产月系列活动之危化品及全民安全应急知识竞赛。截至6月28日，参与竞赛人员超过300人。
（五）开展安全责任险宣传推广活动
公司安排专人赴南通等中心支公司开展安全生产责任险推动，对产品优势、推动方案进行详细宣传，要求各机构深入企业进行宣传，扩大产品覆盖面，提高保险的广度和深度。加强与食品药品监管相关部门的沟通协调，在重点领域积极探索开展试点，加大产品创新力度,为企业提供规范、高效、优质的保险服务。
（六）开展食品安全宣传活动
活动期间，我分公司制定“食品安全宣传周”活动方案，重点围绕“发生食品安全事故怎么办”“哪些是安全食品”，以及从食品安全政策法规、审查标准、风险防范、责任保险保障范围和理赔流程等几个方面进行宣传。
三、 活动总结
通过本次安全生产月活动，全体员工进一步认识到了安全生产的重要性。截止到6月28日，共开展消防专题讲座3次、警示教育活动4场，企业主要负责人宣传3场，受教育229人次；开展应急预案演练4场，参与演练180余人；参加安全知识网络有奖答题300人次；开展现场咨询互动50人次，发放宣传资料240余份；在公共场所电子显示屏播放科普短视频、安全提示、公益广告20条次。此外，还通过LED屏、海报、横幅，微信公众号等多种形式开展宣传活动。
关键词：高速公路 机电系统 维护维修
随着天津市高速公路建设的飞速发展和通车里程的不断增加，我们亲身经历了高速公路机电系统的快速发展与变革。目前天津市联网路段已扩大到1000多公里近100个收费站，每个点位的机电系统出了问题都可能会影响到整个路网，科技的发展以及路网的规模使机电系统的管理必须朝着专业化、标准化、规模化的方向发展。那么就如何做好机电系统的维护维修，充分发挥机电设备的实用性、保证系统的稳定性、降低维护成本，使整个路网的系统管理逐步趋于专业化、标准化的统一管理课题，我们做以下的探讨和研究。
1 以行业管理为中心， 实现维护管理有据可依
1.1 完善管理制度，明确责任目标，实行逐级负责制。目前，联网的各高速公路机电系统的设备选型、维护管理的模式各异，有的高速成立了专业维护管理队伍，有的委托给专业维护单位进行维护、有的则是自己的维护队伍与委托维护相结合。不论各高速采用何种维护方式，在维护质量上要有统一的标准，这就形成了以行业管理为龙头的逐级负责制。各级之间的操作关系为上级有指导与帮助下级工作的责任与义务，并对下级业务工作情况进行监督检查；下级有及时或定时向上级报告情况的责任与义务，并按照上级的要求完成各项任务等。
高速公路机电设备的维护管理直接关系到高速公路的运行安全和整体服务水平。近年来，全国高速管理单位对机电设备的维护维修越来越重视，交通部也要求出台《公路机电系统维护技术规范》，因此建立一套严格的设备管理规章制度是必不可少的。依据天津市高速公路机电系统的特点，出台《天津市联网高速公路机电系统技术规范》及《系统维护管理规程》迫在眉睫。有了这些依据，可以给维护管理人员的日常工作提供科学、合理、全面的指导，可以明确设备维护管理的基本任务：保证机电系统运行正常，迅速而准确的排除各种障碍；保证设备的电气性能、机械性能及各项质量指标符合标准；保证设备完整、清洁、备品备件完好充足，设备工作环境条件良好；合理使用设备，建立健全必要的技术资料和维护资料档案；进行收费、监控、通信、计算机网络、供配电等系统的软硬件和数据的维护；在保证维护质量的前提下，节约能源、器材和维护费用。其中还可以包括岗位责任制、技术档案和资料管理、仪器仪表和工具管理、备品备件管理、维护责任划分、设备维护的基本原则、A＼B＼C级维护规定、每个系统维护质量标准等。津晋高速在多年的维护管理工作中形成了自己的《系统维护管理制度》、《维护员岗位操作手册》、《计算机网络安全防范管理制度》、《数据管理制度》、《设备档案管理办法》、《备品备件出入库明细》、《委托维修质量考核办法》、《维护维修费用支付明细》等，其中《维护员岗位操作手册》作为维护员岗前培训的依据，合格后上岗。在逐级管理中，维护员上岗应由行业管理部门考核合格后颁发上岗证方可上岗。
1.2 系统设备维护管理应遵循的原则。一是顾全大局密切合作。各级及负责机电系统的各个分部应主动配合，密切合作，以保障各系统设备运行稳定、安全为前提，共同做好系统维护保养工作。二是设备以日常保养维护为主，故障预防与维修升级相结合。设备维护必须遵守预检制度，严格执行维护计划，按技术标准进行工作，保证设备始终保持正常状态。三是工作严谨，安全第一。严格遵守各项工作制度，严谨操作，爱护、保护设备和线路，精心维护检修，严防线路老化打火，防范责任事故。四是先主后次，先急后缓。业务处理必须以影响正常计算机收费为主，保证基础数据无误易于拆分，保证系统连续性供电无间断。五是严守机密，保证网络、数据安全。严格执行保密规定，防止密码泄漏、数据丢失。采取有效防护措施保证网络安全无病毒。六是勤学习，多思考，解决问题先分析故障点工作原理，找出可能的原因，全面考虑问题。
2 设备运行维护质量管理
任何一个先进的系统设备只有在良好维护管理之下，才能发挥应有的作用。设备故障频率是根据设备的使用年限逐年递增，到设备使用5-6年的时候增幅偏大，但通过严格的系统维护，增幅总体比较平缓。要达到规定的维护标准，维护措施主要为：
2.1 设备维护质量管理。①日常维护管理。日常维护是一项非常重要的工作，也是很繁琐的工作。有效的维护不仅能减少设备的故障率，并且可以延长设备的使用寿命。日常维护管理除了常说的ABC级维护外，还包括值班与交接班管理、日常维护检测、报表记录管理（设备运转状态、技术状况、档案描述、维修记录等）、维护维修施工操作现场管理、设备故障管理、系统数据管理等。②安全防范管理。常言道安全责任重于泰山，只要有安全事故就会一票否决。机电系统管理的安全包括机房安全管理（机房运行环境、灭火系统）、网络安全管理、安全生产管理（施工安全）、线路设备安全管理。③辅助管理，包括硬件资源管理、软件资源管理、备品备件管理、费用支付管理、合同管理、工具仪表管理、委托维护管理等。
2.2 故障应急处理预案和故障处理演练。常见的预案有停电的紧急预案、恶劣天气紧急预案、计重收费应急预案、压车堵车预案、节假日应急预案等。有计划、有目的的定期组织开展各类设备故障技术演练、技术练兵活动是很重要的，比如隧道防火演练、供配电设备故障演练、计算机病毒爆发故障演练、计算机网络中断演练等。
2.3 委托维护的应用。采用委托维护先要考虑哪些系统需要专业队伍维护，哪些不需要。对于一些专业性强、又很关键的部分，可以考虑在超出维保期后与承包服务方或供货方签订维护维修合同。
3 积极组织技术改革
天津高速路网机电系统多数已经超过5年，由于早期设计功能欠缺或一些设备日益落伍老化，会产生不能满足技术要求等情况，以津晋高速为例，已完成或将完成服务器数据READ2方式数据备份取代磁盘阵列、虚拟电话系统取代传统交换机、电缆井自动排水系统、市电停电自动报警系统，ETC车道的普及等，还有很多待开发的技术改革。
4 开展创新竞赛活动
为了加强运行维护体系和运行维护骨干队伍建设，从观念、手段、措施上进一步完善面向“道路畅通”的快速反应机制，体现智能服务在高速，积极组织开展各项个人技能竞赛活动，例如紧急故障处理流程、常用工具仪表的使用、发电机组保养、设备的内部清理维护、车道收费系统的故障排除等，这样不但能够鼓励先进，也能提高设备维护人员的工作积极性，提升维护人员的整体士气和凝聚力，更能促进机电系统向专业化、规范化管理的方向迈进。
5 提高维护人员技术水平是专业化管理前提
一是组织设备维护人员参加上级管理部门的专业性规范性培训。培训可分为计算机、电工、常用设备维修、数据库、数据传输等多方面专业性较强的课程。通过这些针对性强的专业知识培训、学习，系统管理人员对机电系统能有一个全面的认识与了解。二是开展丰富多彩的机电系统学习交流活动。为了达到交流、提高的目的，首先采取走出去、请进来的方式，多组织设备维护人员到各路参观、学习，听取各站好的经验与做法，把日常的设备故障提出来在学习交流过程中进行探讨。三是鼓励设备维护人员开展自学活动。俗话说“师傅领进门，修行靠个人”。自学是提高系统维护人员业务素质的最重要的方法，也是体现系统维护人员爱岗敬业精神的一种途径，更是展现系统维护人员良好职业道德的标尺。自学的形式也是多样性的，多以平时积累为主，遇事主动思考，不等不靠，培养独立处理问题的能力。
总而言之，机电系统在高速公路运营管理中发挥着越来越重要的作用，天津高速路网的机电系统专业化、标准化管理需各公司共同努力，共同提高，共同迈向高速公路机电设备管理的新台阶。
参考文献：
[1]倪国玉.高速公路监控通信系统运行质量控制与检测维修[M].长春：吉林电子出版社，2005.
[2]叶晓飞.高速路网应急交通组织仿真系统研究[D].哈尔滨工业大学，2009.
【关键词】调度自动化;二次安全防护;网络安全
前言
随着电力行业信息化的深入发展及信息技术的不断进步，尤其是近年来随着调度数据网的建成和调控一体化模式的逐步推广，电力二次系统已经成为电力系统生产、运行、管理的重要基础设施。若干实证表明，电力二次系统最大的安全隐患不是来自控制系统本身，而是来自与之相连的外部网络，因此，其安全防护问题已成为我们关注的重要课题。
1.电力二次系统的含义
电力二次系统包括： 电网调度自动化系统、变电站自动化系统和电力信息系统。
电网调度自动化系统主要包括调度自动化系统（SCADA/EMS）。
变电站自动化系统主要包括变电站综合自动化系统、自动化分站系统、自动化当地监控系统。
电力信息系统包括调度管理和办公自动化系统等和电力生产密切相关的计算机网络系统。
2.电力二次系统安全防护技术措施
2.1 电网调度自动化系统安全防护
2.1.1 物理安全
要想确保电力二次设备安全稳定运行，其所在物理环境的安全可靠是非常必要的。首先，机房的建设应严格依据相关规定，机房应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁，并具备防雷击、防静电、防水防潮、防火、防盗等安全措施。
其次，机房温湿度必须控制在合理范围之内。为了实现温湿度的自动调节，顺义供电公司在自动化机房配置了专用空调，有效保证了恒温、恒湿环境。同时，安装了一套自动化机房值班报警系统。通过安装在机房各处的温湿度报警器，系统可实时采集机房温、湿度，一旦超出设定范围，可通过短信、电话等方式通知工作人员。通过该系统，自动化人员可实时掌握各机房的温湿度环境，及时应对和预见环境风险，对保证电力二次设备安全运行有重大意义。
2.1.2 网络结构安全
根据国家电力监管委员会令第5号《电力二次系统安全防护规定》[1]和原国家经贸委令第30号《电网和电厂计算机监控系统及调度数据网络安全防护规定》[2]，电力二次系统安全防护总体策略为“安全分区，网络专用，横向隔离，纵向认证”。依据以上原则，顺义供电公司电力二次系统基本网络结构如下：
图1 二次系统网络结构图
2.1.3 安全审计及入侵防范
顺义供电公司已在生产控制大区安装了一套网络安全审计系统，通过监听调度自动化系统两台核心交换机的数据，对应用服务器、数据库日志进行采集，并进行关联性分析，从整体上对网络安全状况进行监控，保证用户系统数据的安全性，在有事故发生时有据可依。
同时，部署了一套入侵检测系统，以在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等。
2.1.4 防病毒系统
网络防病毒系统是电力二次系统安全防护的重要组成部分。在北京电力公司的统一部署下，构建了一套二级结构的网络防病毒监控防范体系。在总部建立一级防病毒管理体系，顺义公司建立二级防病毒管理体系。每级系统中心可以独立运行，管理自己本级网络的全部客户端、服务器端，并将本中心内病毒爆况的统计信息上报给一级系统中心的管理者。同时，一级管理中心可以集中监控和管理二级系统中心的客户端。防病毒系统涉及到了整个生产控制大区现存的Windows主机，主要部署业务系统以电量采集系统、EMS/SCADA系统和其他业务系统涉及到的Windows主机。
2.1.5 访问控制
（1）通过在网络边界部署防火墙、横向隔离装置及纵向加密认证装置，并根据业务需要设置访问控制策略，只开放必要的服务和端口，并禁止使用http、ftp等通用协议和拨号、VPN服务器，有效实现了对二次网络的访问控制。
（2）核心网络设备及主机设置了超时断开功能，能防止非法访问。
（3）严格控制网络管理员、操作系统管理员、数据库管理员、应用管理员与普通用户的访问权限，实现特权用户的权限分离。
2.1.6 身份鉴别
（1）对登陆网络设备的用户，设置本地CONSOLE登录密码，对登陆操作系统、数据库及应用系统的用户，采用用户名+口令的方式进行身份标识和鉴别，禁用多人共用一个账号，口令复杂度应满足要求，并定期更换。
（2）设置登陆失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施;限制同一用户连续失败登录次数。
2.1.7 资源控制
（1）通过设定终端接入方式、网络地址范围等条件限制终端登录。
（2）根据安全策略设置登录终端的操作超时锁定。目前，调度自动化系统核心服务器已设置了超时锁定，超时时间为10分钟;工作站启用了屏幕保护功能，设置为10分钟，恢复时启用密码保护。当登录时间用完时自动注销用户。
（3）应对重要服务器进行监视，当服务水平达到阀值时报警。目前，调度自动化系统核心服务器的CPU、硬盘、内存、网络等资源的使用情况均已纳入值班报警系统的监控范畴，一旦达到阀值，可通过短信或电话方式报警。
2.1.8 数据的备份和恢复
备份与恢复是二次系统安全防护的重要组成部分，需注意以下几点：
（1）主要网络设备、通信线路和数据处理系统的硬件冗余，保证系统的高可用性。
（2）具备数据本地备份与恢复功能，完全数据备份至少每天一次，备份介质场外存放。为避免备份介质损坏造成备份数据丢失，建议做双重备份;
（3）具备异地数据备份功能，利用通信网络将关键数据定时批量传送至备用场地。
2.2 变电站自动化系统安全防护
目前，顺义供电公司变电站多为传统变电站，其监控与数据采集系统和其它控制系统都是独立系统，是厂家的专有产品，其独立性和专有性确保了二次系统的相对安全，其安全防护措施可以参考调度自动化系统。
2.3 电力信息系统安全防护
随着电力企业信息化建设广度和深度的不断发展，信息安全的重要性越来越突出，由于其涵盖的业务系统很多，且没有分级防护，其安全防护措施有别于自动化系统，限于篇幅所限，本文不再做深入探讨。
3.电力二次系统安全防护管理措施
二次系统安全防护的理念是：三分技术，七分管理，打造一个安全可靠的运行环境，不能只靠技术防范，还应有与之相适应的安全防护管理体系。除了设立专门的领导小组和工作小组、制定完善的管理制度等措施外，安全防护管理还应注重以下三个方面：
（1）建立完备的、可操作的应急预案
一旦出现二次系统安全问题，如何能及时处理，限制问题影响范围是至关重要的，必须建立一套完备的、可操作的应急预案，包括：如何实现自动化系统黑启动、如何快速将出现问题的网络设备或主机设备进行隔离等处理方法。应急预案应每年组织修订，并定期开展培训及应急演练。
（2）提高调控人员及变电站操作人员的安全意识
二次系统安全防护不仅仅是各单位自动化人员的工作，也不仅仅是网络安全员的工作，系统各使用人员包括调控人员、变电站操作人员的安全意识也是至关重要的，应做到以下几点：不要设置过于简单的密码，不要将账号及密码外泄、不要在自动化系统上进行无关操作及安装不必要的软件等。
（3）将二次系统安全防护纳入安全生产日常管理
随着电力信息化的发展，以往电力公司重一次、轻二次的思想必须改变。多次二次设备安全事故证明，二次设备出现安全事故造成的危害不亚于一次设备，所以必须将二次设备安全防护工作纳入安全生产日常管理，全面提升管理水平。
4.电力二次系统安全防护展望
随着智能电网的不断发展，基于IEC 61850体系的数字化变电站不断涌现，给二次系统安全防护带来了新的挑战。
（1）各类二次设备以标准的方式建模和通信，不同业务特性、不同安全级别的二次系统在同一网络内进行信息交互，大大降低了实时控制业务的可靠性;
（2）当某台设备出现故障有可能对全网造成影响，降低了全站二次系统的运行稳定性;
（3）当各种二次设备交互数据过大时可能造成网络风暴问题;
（4）远动的遥测、遥信、遥控信息以及电量信息均为明文传输，厂站信息存在被窃听、截取及修改的风险;
（5）召唤数据及控制命令无认证信息，可能导致非法访问、控制权旁落等风险。
智能电网是一项全新的概念，其在二次安全防护方面存在的安全隐患及防范措施值得我们深思。
参考文献
