当前位置: 首页 > 范文大全 > 办公范文

网络安全突发事件处置预案(6篇)

时间:

网络安全突发事件处置预案篇1

【关键词】通信安全;应急管理;电力通信

电力企业的安全运行直接关系到社会经济发展。随着国家智能电网战略部署的逐渐实施,电力通信已经成为智能电网发展的不可缺少的技术支撑。电力通信的安全稳定运行直接关系到电网生产的安全稳定,是电网安全生产的重要保障。在这样的形势下,对电力通信的安全可靠性也提出了更高的要求。

1电力通信应急管理基本原则

1.1坚持预防为主

坚持“安全第一、预防为主、综合治理”的管理原则,坚持事前预防与应急处置相结合,定期开展隐患排查,及时制定防范措施,组织开展培训演练,落实人、财、物保障措施,有效防止电力通信事故发生。

1.2统一领导

坚持电力公司应急领导小组的统一领导,按照“专业管理、各负其责”的要求,在电网调度机构预防和处置大面积电网事故应急指挥中心的统一指挥和协调下,开展电力通信专业应急管理工作。

1.3统一指挥,分级管理

按照“统一指挥、分级管理、下级服从上级”的原则[2],在上级电力通信调度的统一指挥调度下,由公司本部、各县供电公司各级电力通信专业组织突发事件应急处置工作组,负责组织、指挥、协调所辖地区电力通信系统应对突发事件的处置工作。各级通信专业各负其责、相互支援、共保安全,建立纵向调度的电力通信系统应急工作体系。

1.4保证重点

遵循“先电力调度业务,后其它业务;先主干,后支线;先抢通,后修复”的原则,采取一切必要手段,控制电力通信系统突发事件影响范围的扩大,尽快处理电力通信网络突发事件,恢复正常运行方式,防止发生由于通信原因而引发的电网事故。

2电力通信应急管理组织机构体系

电力通信应急管体系应包含在电力系统应急管理体系中,内容应涵盖电力调度应急管理的相关内容。电力通信应急管理分为纵向调度、横向联系两个方面。一方面,专业管理上接受上级电力通信专业部门管理,认真贯彻执行国网公司、省公司关于通信应急管理方面的文件的相关规定;另一方面,电力通信应急管理属于电网应急管理体系的一部分,接受本地区电力公司电网应急指挥中心的统一调度管理。

3电力通信应急管理措施

3.1完善的事故预想是应急管理的先决条件

在针对电力通信网络、设备、线路全面分析的基础上,分析网络中存在的薄弱点和危险环节,预想可能出现的故障,提出解决问题的思路。电力通信网络系统突发事件主要危险源一般有以下几种:(1)由各种不可控因素引发的各类气象灾害、地质灾害和森林火灾等,造成通信光缆线路或通信设施损毁,通信网络结构遭到严重破坏,导致通信网大面积中断。(2)违规施工、违章作业等外力因素或人为因素引发的通信光缆线路、通信设施破坏,导致通信网大面积中断。(3)电网发生大面积停电事件时,或某变电站发生严重故障停止运行后,通信节点面临设备供电中断威胁。(4)通信设备存在设计、质量缺陷、老化等原因可能引起通信网络多发性故障,导致通信网大面积中断。

3.2应急预案是应急管理的关键

3.2.1应急预案的编制与应急机制作用的发挥依赖于应急预案的适用性和可操作性[3]。根据事故预想,编制应急预案,是做好事应急管理的关键。制定预案时,一定要结合本地区实际情况,按照“横向到边、纵向到底”的要求,确保预案覆盖全面,不留死角。应急预案的编制应依据有关政策、法规、规章、标准,并遵循公司的应急预案编制规范和格式要求,要素齐全。内容应突出“实用、实效、简单、快速”的原则,旨在迅速处理故障,解决问题。应急预案内容应以事故预想为前提,充分利用现有电力通信冗余资源,重点对应急状态下通信业务的路由组织、通信电源的备份等内容提出具体要求和操作方法。根据电力通信网络业务现状,应急预案原则上主要应以线路继电保护、安全稳定装置、调度数据网业务、调度电话等调度生产实时业务和通信系统的薄弱环节在应急状态下的处置方案为主要内容进行编制。当所辖通信资源不能满足应急预案要求时,应按照“电路互补”的原则,可将相邻的县、市、省级区域的通信电路作为具体应急处置方案的一部分。各个区域通信网络相互支援,确保应急处置方案的有效性和完整性。应急预案编制完成后,应提交本单位生产管理部门和上级专业管理部门,并组织联合评审。涉及电网相关的用户变、电厂等用户的预案,评审人员还需包含相关用户、单位的生产运行管理人员和专业管理人员。应急预案经评审、修改,符合要求后,由本单位生产运行管理主要负责人签署。3.2.2应急预案的演练通信管理部门应根据应急预案,制定年度应急演练和培训计划,并将其列入本部门、本单位年度培训计划。通过演练不断检验和完善应急预案,提高应急管理水平和应急处置能力。应急演练经本单位主要领导批准后由应急管理归口部门即通信管理部门负责组织,通信运维人员负责实施,电网调度和生产运行人员配合进行。在开展应急预案演练前,应制定演练方案,明确演练目的、范围、步骤和保障措施等,确保演练顺利进行。应急预案演练结束后,应当对演练进行评估,并针对演练过程中发现的问题,对相关应急预案提出修订意见,并留有书面记录,以确保演练质量,巩固提升应急管理水平。

3.3应急物资管理

企业应安排专项资金,用于处置突发事件的应急设施、设备、器械、人员培训等专项费用。应建立健全电力通信系统突发事件的应急物资装备储存、调拨和紧急配送机制,确保突发事件所需的物资装备的应急供应。通信专业管理部门应配备应急处置所需的抢修工器具、通信、交通等各类装备和电力抢险物资,保障各项应急处置措施的顺利实施。

4结语

电力通信系统应急管理应坚持事前防范为主的原则,做到居安思危,超前防范,立足实际,着眼长远,将应急管理工作作为一项长期的日常性工作来开展。应坚持将应急管理工作纳入常态和动态管理,结合于日常运行维护工作中,在持续有效提升日常运行维护管理水平、强化通信网络技术保障的同时,做好应付突发重大事件的准备工作,确保在面对突发事件时能够快速有效的解决问题。

参考文献:

[1]国家电网电力通信系统处置突发事件应急工作规范[S].国家电力调度通信中心,2007-1-23.

[2]游仁敏,林礼健.电网企业安全文化建设探讨[J].电力安全技术,2009,7(156):24~27.

网络安全突发事件处置预案篇2

1电子档案名词、管理的特点

1.1电子档案是在计算机及网络中生成的社会活动记录,以数码形式记录于U盘、磁盘等载体,依赖计算机系统阅读、处理,并可在通信网络上传递的文件。

1.2电子档案具有以下特点①电子档案具有纸质文件和其它文件无可比拟的优越性。②电子档案在办公自动化系统过渡到协同办公系统的过程中,形成的规律也因阶段不同而各不相同。③电子档案文件具有易更改性。④电子档案具有易更改性。⑤电子档案信息具有共享性。⑥电子档案的法律效力现在尚不明确。

2电子档案管理的范畴

2.1建立健全传染病管理机制

2.1.1提高传染病监测的敏感性和疫情报告的及时性,做到"早发现、早报告、早隔离、早治疗"。

2.1.2提高传染病疫情监测报告质量,及时、准确地掌握传染病的发病情况和流行病学分布特征,为制定科学、有效的预防控制措施提供依据。

2.1.3建立传染病疫情报告与突发公共卫生事件网络直报档案管理制度,并做好记录。明确报告时限和报告程序,建立传染病报告卡及代报卡登记制度。

2.2传染病疫情和突发公共卫生事件档案收集范围:发生在柳州市辖区范围内通过《中国疾病预防控制信息系统》报告、电话报告、其它途径报告(如新闻媒体报道等)的各种传染病疫情异常信息和突发公共卫生事件。

2.3各传染病疫情和突发公共卫生事件档案管理人员具体职责,各信息保密人员负责本科室的信息保密工作,切实做到了谁主管谁负责、信息不上网,基本做到了专机专用、重要数据三备份。

3电子档案规范化管理模式

3.1疫情资料管理保密制度

3.1.1做好疫情资料的安全保密工作,疫情资料要存放于加锁的铁柜内并由疫情资料管理人员专人保管。

3.1.2任何外单位人员来中心了解、采访有关疫情,需持有来人单位和市卫生局的证明,并经中心领导同意,方可进行;任何人不得擅自向新闻传媒机构的记者人员透露疫情。

3.1.3凡未经单位领导批准,不得将疫情资料复制或借出。

3.1.4疫情保密性文件或资料的存档和销毁,应经中心领导批准,统一有关规定处理。

3.1.5自觉接受保密检查和监督。

3.2网站的安全保密技术防范措施为了保证网络的安全,购置了防火墙、统一威胁管理系统、入侵检测系统、认证系统等相关网络安全产品,构建了一个安全、高效的网络体系;为了保障内网的安全,在网络中建立了DMZ区,将网站服务器置于DMZ区,与内网隔离开;为了构建一个干净的网络环境,购置了网络版的瑞星杀毒软件,并强制安装到每一个终端。

3.3严格执行保密制度,规范网站信息流程根据相关保密法规和文件,制定了《中心内、外网管理制度》,明确规定所有在单位网站上的信息必须经主管对外宣传的副主任审核通过后,方可在内、外网上公布,并对相应的文字资料进行备案;负责在网站上信息工作由专人负责。

3.4切实加强网站服务器的管理工作网站服务器不再存储其它资料,做到了专机专用;按时做好网站数据备份;按时检查服务器日志。

3.4.1疾病预防控制机构负责网络管理、使用及维护,制定相应的制度,加强对信息报告系统的管理。对医疗保健机构提供技术培训和业务指导。

3.4.2未经网络中心及各子网负责单位同意,不得将有关服务器、工作站上的系统软件、应用软件、数据资料向外网传递或转录。

3.4.3各用户单位负责各自的网络帐号、密码管理,并注意保密,不得将帐号和密码转告他人,也不得以他人身份登录网络。

3.4.4网络管理员要对各自的网络系统、计算机软硬件系统及网上信息资源进行严格管理。

3.4.5任何单位和个人不得在卫生信息网或借助其联网计算机、传播反动、色情或有害公共道德的信息。

3.4.6严禁向网络上传来历不明或可能引发病毒感染的软件,系统管理员应定期使用公安部门指定的杀毒软件检测病毒。

3.5疫情安全管理与保密制度

3.5.1树立保密意识,定期检查各项安全保密措施,发现隐患及时报告、及时采取措施;

3.5.2信息安全保密管理实行领导负责制,分管领导应负责督促、检查本单位的计算机安全保密措施,疫情资料要存放于加锁的铁柜内并由疫情资料管理人员专人保管,凡未经单位领导批准,不得将疫情资料复制或借出;

3.5.3网络管理制定访问权限控制,专人负责密码管理,超级密码定期更换;

3.5.4信息须指定专人在专用机上处理,按密级要求采取相应加密措施并妥善处理存储介质的信息痕迹;

3.5.5涉及国家机密的计算机信息处理,应符合国家保密局制定的工作规范和要求。

4结论

4.1要想使整个档案管理工作有条不紊,做到杂而不乱、繁而不碎,确实是件不易的事情。电子档案的出现与应用可以说是较好地解决了过去传统文书档案不易解决的这一难题[2]。为疾控中心传染病档案的管理人员整理档案提供了方便。

4.2优质的信息资源是管理的基础,决策的前提和为社会服务的依据。电子文件具有纸质文件难以比拟的优越性,理应成为现代社会的优质战略资源。然而,电子档案在我国还是新生事物,但它的发展是迅速的,相信在不久的将来,电子文件和电子档案将成为档案工作人员工作的主要对象[3]。目前疾控中心档案管理人员正使用GD2000、传染病信息系统等系统来管理中心的疫情及公共卫生事件,较以前节省了很多人力和物力。

参考文献:

[1]余强.浅谈医院电子档案管理[J].电脑知识与技术,2011,(24):5836-5837.

网络安全突发事件处置预案篇3

关键词:医院网络安全应急预案应急演练信息系统

随着医院信息化程度的不断提高,计算机网络在为医疗工作人员带来高效和便利的同时,人们对网络的依赖程度也越来越高。医院业务的连续性及医疗的及时性,使网络信息系统成为医疗服务和医院管理的生命线[1]。医院为保障正常医疗业务的持续性,加强医院的风险管理能力,提高网络故障处理效率,紧急应对网络故障事件,制定网络安全系统应急预案势在必行[2]。

网络安全应急预案是指面对网络突发事件的应急管理、指挥、救援计划等[3-4]。为保障网络安全,全国人民代表大会常务委员会于2016年11月7日了《中华人民共和国网络安全法》,并于2017年6月1日起施行。其中第五十三条提到:“国家网信部门协调有关部门建立、健全网络安全风险评估和应急工作机制,制定网络安全事件应急预案,并定期组织演练”[5]。2019年12月1日开始实施的《信息安全技术网络安全等级保护基本要求》[6]中提出:“要制定重要事件的应急预案,包括应急处理流程、系统恢复流程等内容,并应定期进行应急预案的演练”。

1应急演练准备工作1.1进行网络安全宣传教育

演练前,借助网络加强对网络安全重要性的宣传,使全院工作人员提高对网络应急突发事件的应急处置意识,熟悉在突发事件中各自的职责和任务。

1.2建立网络系统应急预案领导小组

由医院院长和书记担任网络系统应急预案领导小组的总指挥,各主管院长在总指挥的领导下负责分管科室的工作安排,信息科负责网络系统故障后的技术保障、故障的报告程序并协调各部门的工作安排;此外,信息科在演练前编写《天津市口腔医院网络系统应急预案演练脚本》,并通知各科学习、熟悉流程;需做好演练过程的留痕工作安排;通过预案领导小组的统一规划,演练前充分做到分工明确,责任清晰。

1.3网络准备工作

信息科负责应急演练的方案策划、接听电话、沟通协调、拍照摄影等人员的分工;准备所有参与应急处理的第三方公司技术人员的联系方式;检查服务器和网络设备,设计断点,按照演练要求做好准备;做好演练后的数据恢复工作安排。

1.4演练依据

应急演练应严格按照2019年8月由信息科联合各部门修订的《医院网络系统应急预案》执行。

2应急演练流程及措施2.1领导下达指令,科室转入应急工作

首先,按照计划的时间和方案,由信息科掐断一切内网连接,造成内网活动停滞;随后,门诊挂号收费处、门诊办公室、牙周科等陆续向信息科报告计算机系统无法正常运行;医院信息科工作人员接到报告后,立即分析判断故障等级,经排查分析,确定为网络一类故障;由信息科主任立即上报主管院长,主管院长上报总指挥,总指挥通知院办立即召集应急预案领导小组开会部署;由演练总指挥向各主管院长宣布启动网络系统应急预案指令,随后由各主管院长向分管科室发出应急工作指令,各科室工作人员及时赶赴现场进行组织协调。

2.2各部门的整体应急措施

科室在接到应急预案启动指令后,积极做好应急准备。信息科负责排查故障原因和确定故障等级,若确定故障是由设备出现问题引发,则由设备科协助信息科联系设备厂家,提供相关产品和技术支持。门诊办公室立即通知楼层导诊及其他各窗口的工作人员,向患者解释事件情况并安抚。办公室及时联系行政职能科室,启动各科应急预案。医政科、护理部积极组织临床科室,安抚患者,做好解释工作,以维持科室的诊疗秩序。保卫科立即启动保卫应急预案,要求全院在岗安保人员统一集结,分别在各楼层有挂号、收费的窗口处设置两名固定安保人员维持秩序,配合导诊和财务人员做好患者的疏导工作,视频监控室加强对楼内各服务窗口的监控,通过手台及时向保卫科报告点位情况,由保卫科进行安保人员的总体调度工作,配合门诊办公室做好现场秩序维持和人员疏导工作。总务科做好电梯的运行管理。

2.3挂号缴费及医技科室的应急措施

应急演练过程中,根据患者的挂号要求,请导诊协助咨询是否还有相应的号源,若无号源,则应请患者选择其他时间来院就诊;若有号源,则应按号别收费,并开具临时收据(手写收据并加盖收费章)。

缴费工作可由信息科协助物价科提供各科的收费模板,物价科以“划价单”的形式下发至各科室;各经治医师按模板进行划价并签名后,由患者在收费窗口缴费,并由工作人员在划价单上加盖收费章。

2.4门诊预约和候诊的应急措施

由于门诊预约系统每日会导出一份预约记录,为随时可能出现的网络故障做好应急准备,一旦网络出现问题,门诊办将以此为依据,安排数名工作人员核实患者的预约信息,对已预约未到取号时间的患者,安抚其情绪,并嘱其耐心等待;对已到取号时间的患者,由患者预约的医师对其进行加号就诊。

2.5临床科室的应急措施

临床科室的工作由医政科、护理部共同协调;网络故障期间临床科室需详细记录患者的所有医嘱执行情况,在紧急情况下,施行口头医嘱制度,手工填写纸质检查申请单或处方;科室详细记录患者的治疗、药品情况(包括姓名、病案号、诊疗操作项目、药品名称及用量等),并及时与收费处、药剂科、检验科、放射科等科室进行确认;医师的病历书写统一改为手写方式,并严格按照《病历书写基本规范》记录病程的相关内容;临床科室根据医政科通知的时间及要求及时补录病历及医嘱;若遇到危急重症的患者,按照医院突发事件应急预案启动绿色通道。网络故障期间,各临床科室应恢复重症上报及手工日报等统计工作。网络故障恢复后,各临床科室应及时配合信息网络中心做好对各项数据的补录工作。

2.6信息科的应急措施

信息科接到科室操作人员的故障信息后,应立即展开调查,首先,通过自己的工作站试验反映的系统是否存在相同的情况,随后排查系统的接口程序是否存在问题,软件问题和接口问题被排除后,应实地查看工作站电脑或查证是否有数据库锁表情况、查证数据服务器空间是否已满,当软件情况均被排除后,通过基线管理软件拓扑图查看故障点并检查机房交换机的指示灯是否全部不再闪动或闪动很慢,若是,则基本可断定是网络存在问题;随后迅速做出初步故障等级判定,在处理的同时迅速向科室领导汇报,科室领导根据故障等级启动相应等级的应急预案,报告应急预案领导小组处理。同时,信息科迅速成立故障检修组,分析故障原因,修复系统;成立技术联络组,与第三方公司取得联系,获得技术支持;成立院内协调组,上报并及时向各科室通知传达网络故障的处理情况。

信息科在故障排除后,应协助重点科室进行数据补录工作,并在数据库恢复与补录过程中,及时与软件公司取得联系获得技术支持或作为技术支援,安排人员参与医院抢救和补录工作,确保将损失和影响降至最低。

3演练效果根据部署安排,网络系统应急演练持续时间为1h。演练过程中,应急领导小组指挥调度有力,信息科抢修网络故障及时,临床工作人员应对应急工作较为熟练,各行政部门配合默契。由于在演练前进行了认真筹备和周密安排,所以在演练过程中,患者就诊井然有序,医疗活动未受到严重影响。

4小结高效的组织领导、周密的应急预案和严格的人员培训是顺利应对信息网络突发安全故障的基础[7]。应急演练是为了检验医院网络系统应急预案建立的有效性,验证相关部门和人员应对网络突发故障的防范措施是否到位,提高各部门实际应对和处置突发网络故障事件的应急处理能力,增强全院工作人员的网络安全意识。因此,网络安全应急演练工作需定期组织实施,事后还应进行记录总结,并结合医院的实际情况不断优化应急方案和应急演练流程。

参考文献

[1]彭林梅.医院信息系统瘫痪应急处理与分析[J].中国新通信,2019,21(11):132.

[2]姚力,李哲.医院信息系统故障解决方案探讨[J].中国数字医学,2015,10(5):95-97.

[3]荣晓燕,朱岩.政务网络安全事件应急预案体系建设实践[J].信息安全研究,2019,5(5):377-382.

[4]宫亚峰.坚守最后防线,做好网络安全应急工作[J].中国信息安全,2017(7):37-40.

[5]中华人民共和国主席令(第五十三号).中华人民共和国网络安全法[EB/OL].(2016-11-07)[2017-06-01].baike.baidu.com/item/中华人民共和国网络安全法/16843044?fr=aladdin,2016.

[6]国家市场监督管理总局,中国国家标准化管理委员会.信息安全技术网络安全等级保护基本要求[M].北京:中国标准化出版社,2019.

网络安全突发事件处置预案篇4

为了进一步提高我校网络舆情应急处置水平,有效应对和快速化解网上舆论危机,支持积极向上的主流舆论占领各种网络信息传播载体,形成学校网络舆情预警防范和监测引导机制,根据《全国人民代表大会常务委员会关于维护互联网安全的决定》、严格贯彻落实呼伦贝尔市教育党工委《关于加强全市教育系统意识形态工作的指导意见》、《关于加强和改进互联网管理工作的意见》结合我校工作实际,特制定本预案。

一、适用范围

本预案适用于处置网络上出现的对学校社会声誉、教学秩序、事业发展有重大影响的信息,或对学校师生生活、工作、学习产生重大影响的相关信息等突发网络舆论情况。

二、工作原则

1.统一领导原则。将重大网络舆情应对处置工作纳入全校应急工作统筹安排,成立专门领导小组加强组织协调。

2.预防为主原则。学校所有教师应做好网络舆情突发的预防工作。

3.协同一致原则。班主任应充分发挥职能作用,密切配合,协同一致,处置好网络舆情突发事件。

三、组织机构和保障

重大网络舆情发生后,应立即成立校网络舆情应急工作领导小组。

网络应急舆情处置工作领导小组组成:

组长:靳洪生

副组长:刘云江、王义学

成员:各室负责人、各班班主任

四、处置程序及办法

(一)研判预警。学校教导处对本校可能引发重大网络舆情的突发事件、热点敏感问题,要及时搜集掌握有关真实信息,做好应对处置准备,增强工作前瞻性和时效性。

(二)快速反应。学校教导处发现重大网络舆情后,要按照快速、畅通原则和逐级报告、双重报告等要求,及时将情况报告学校网络应急舆情处置工作领导小组。同时立即启动应急预案,组建专门工作组,召开碰头会,制定并落实应急处置措施,快速及时的将事情原由、事实真相、事件处置情况等组织成汇报材料,如有必要,需将材料上报上级主管部门,及时沟通有关情况。

(三)分类处置。面对网络媒体出现的突发重大网络舆情,按照信息内容的不同,在严格执行保密法律法规、新闻宣传纪律等规定的基础上,需按以下不同办法分类处置:

1.属询问、置疑、诉求类的,安排学校相关人依法依规进行办理、提出答复意见,经学校主要领导和学校网络信息保护工作领导小组审定后统一回复;能当即回复的要当即回复,需要一段时间办理后才能回复的,要在当日回复处理意见并告知回复处理结果具体时日。

2.属对学校某一突发事件或社会热点、敏感问题恶意传播或炒作类的,要依法告知事实真相或事件处置情况;对于造成重大负面影响或严重损失及告知事实真相、事件处置情况后仍继续恶意传播或炒作的,请执法部门依纪依法查处。

3.属捏造、歪曲或夸大事实,恶意攻击、诽谤,煽动闹事或涉嫌网上违法犯罪活动类的,要依法澄清事实真相,如属于学校内部人员,以说服教育为主,情节恶劣者按学校相关校规校纪给予处罚,如属于校外人员请执纪执法部门依纪依法查处。

4.属对推动学校改革、发展、稳定工作有积极意义类的,要积极采纳建议并按要求予以回复。

(四)动态跟踪。学校要落实专人对突发重大舆情及处置后的事态实行动态跟踪,适时采取应对处置措施,坚决防止网络舆情危机发生。

(五)总结评估。在网络舆情被消除或趋于平稳后,学校网络应急舆情处置工作领导小组要根据舆情的发生、传播和处置情况及时进行总结、梳理、反思,不断健全完善工作机制,提高应对网络媒体的能力。

五、后续工作

(一)善后处置

学校综合治理领导小组指导做好突发事件的善后工作,尽快恢复正常的教育教学秩序,尽可能地减少损失和影响。

(二)总结分析

学校综合治理领导小组会同参与处置的相关人对突发事件处置工作进行全面总结,吸取经验教训,进一步修订和完善预案。

对玩忽职守、造成严重损失的,要报公安机关依法给予责任人行政处分,违反法律的,依法追究法律责任。

网络安全突发事件处置预案篇5

如2008年中国“汶川大地震”,使得大量的档案资料因为掩埋而遭受重创,给经济和社会发展带来严重的不利影响。2011年3月,澳大利亚的昆士兰州遭受持续的雨袭击,致使一部分公共机构及商业机构的档案文件受到一定程度的损毁,不过这些机构都能够科学有序地对于已经受损的档案进行及时有效的抢救与修复。其中发挥积极作用的,就是澳大利亚国家档案馆的档案抢救应急预案。所以,我国各级档案部门要积极地预防和应对各类突发事件,必须不断地提高档案应急预案的管理能力与水平,尽可能地降低各类突发事件对于档案的危害程度,只有这样,才能有效避免和降低档案人员与各类档案信息可能遭受的损失。

1加强应急预案管理是档案部门成功处置各种突发事件的基础和保证

档案的应急管理是指档案部门通过对于自然界与社会所产生的各类突发事件的原因、经过与后果进行综合分析,在有效整合档案领域当中有关资源的基础上,建立的一整套积极应对各类突发事件的事前防范、事中反应和事后处理的管理程序和手段。档案应急管理通常具有突发性和非程序性的特点,但同时又必须满足预见性、系统性和创新性的要求。所以应急预案也是成功处置各种突发事件的基础和前提。

1.1加强应急预案管理属于档案安全的最迫切要求。在过去,世界很多国家的珍贵档案资料,都曾经遭受自然和人为灾害的毁灭性打击,产生了巨大的难以估量的损失。如2001年发生在美国的“9・11”恐怖袭击事件,让位于世贸中心的很多金融机构的计算机数据档案瞬间被毁。而各类频发的突发事件,不仅增加了档案管理的难度,也为档案安全管理敲响了警钟。这就迫切要求各级档案部门必须展开积极的行动,不断加大应急预案的管理力度,以便于应对各类突发事件的发生。

1.2应急预案管理能够提升档案部门的应急管理能力。实践证明,应急预案是积极应对各类突发事件的重要手段,各级档案部门通过制定和建立完善的应急预案体系,从而规范档案部门对突发事件的应急处理能力,不仅有利于使各级档案管理人员在工作过程中树立高度的风险防范意识,而且有利于及时鉴别和处理各类档案的安全隐患,并增强应急管理工作的能力,在针对突发事件的应急处置上,在应急预案的各个环节上,都能做到未雨绸缪,并提高应急决策的主动性、时效性与科学性要求。

1.3应急预案管理可以增强档案安全体系建设的保障力。2010年5月12日,国家档案局局长兼中央档案馆馆长杨冬权在全国档案安全体系建设工作会议上提出,“要建立确保档案安全保密的档案安全体系”,并根据《档案工作突发事件应急管理办法》与《档案馆防治灾害工作指南》等规定,明确要求我国各级档案管理部门,必须重视应急预案在档案安全管理体系中的重要位置,并明确了各级档案管理部门完善应急预案管理标准和要求。这也表明,强化档案应急预案的管理工作,能够促进档案安全体系的构建,并为提升档案管理安全增强保障力。

2国外应对档案管理突发事件的有效设计

2.1重视档案工作人员的责任与分工。在档案部门应急预案体系的建设过程中,国外非常重视档案人员的分工和合作,档案馆(室)的工作人员队伍通常非常精简,因此,要求各工作人员在平时的档案管理突发事件中,各项预防工作和应急处理都非常明确。如加拿大温莎大学所制订的档案防灾减灾计划把档案工作人员分成三类,分别是灾害预防小组和灾害行动小组以及灾后恢复小组,分别负责在档案灾害发生前的预警预防、灾害发生时的应急救援以及灾害后期的档案修复工作,并且均依据不同的职责而有针对性地开展有关培训工作。

2.2加强档案部门可能遭受的灾害研究力量。在国外,档案部门比较关注可能面临的灾害和突发事件研究,并热衷于突发事件对档案建筑和馆藏档案造成的危害,并高度重视各项预防策略。如美国档案机构就非常重视自档案馆(室)建筑和应急设备以及应急人员培训等各个方面来采取措施,以便于更好地降低对档案机构的各种危害。在2008年举办的国际档案大会上,日本某档案学界专家曾指出,对于文件管理机构来说,预防和及时处理突发事件,是保护档案文件资料安全的重要措施。全部文件保管设备都应当在紧急状况时,确保档案实体不会遭受严重的损坏。

3目前档案部门在应急预案管理工作中所存在的主要问题

3.1档案应急预案的严重缺失,管理体系不够健全和完善。目前,很多档案部门对于突发事件的应急重视不够,很多还是缺乏高度的防范意识,即使制定有应急预案,在体系上还很不健全,甚至有很多的档案管理部门,根本就没有制定出相应的应急预案。另外,大部分的档案部门也大都将重点放在自然灾害的应急预案制定上,往往忽视了事故灾难、社会不稳定事件和网络冲击等应急预案的制定,比如对于网络侵入和篡改等方面的威胁甚至没有丝毫防范意识,这就出现了档案部门应急预案体系不够健全和完善的状况。

3.2应急预案内容空洞,风险评估体系不够合理。现阶段的各级档案部门,在应急预案的内容方面,大多是因为仅仅注重形式而脱离实际,并且存在着相互抄袭的现象,结果造成在操作时受到很大的局限性。另外从总体范围看,由于很多档案部门尚没有完善的档案风险等级评估体系,还没有进行档案的安全分级管理,这就造成在各类档案的实际存放过程中,往往忽略将珍贵、重要的档案进行集中存放,这样一旦出现突发事件,就会乱成一团,反而使珍贵的档案得不到及时抢救,造成巨大损失。

3.3没有明确的奖罚标准,缺乏行之有效的绩效考核机制。在各级档案部门已经公布的应急预案中,很多缺乏档案应急管理的绩效考核机制,这样就会对于考核标准的界定不够明确,缺乏绩效考核的标准和奖励机制,档案应急管理工作的积极性与成就感就会明显下降。而应急预案中由于缺乏科学的惩罚机制,主管部门对于失职人员的惩罚没有依据,无法实现绩效考核的公正和公平,使各项工作难以推进。

3.4应急预案的演练流于形式,其联动能力缺乏协调和统一。目前,许多档案部门还处在“纸上谈兵”阶段,不能够实现应急预案的演练和应急联动能力的密切联系。而事实上,应急预案的演练不足,则应急联动的能力就必然较弱,结果造成档案应急处置中出现“不联不动,联而乱动”的混乱现状。在电子档案信息应急处理方面,往往在广域网外部线路中断、局域网中断,以及档案馆业务管理系统出现了严重漏洞,而造成业务数据错误和操作失误时表现得束手无策。这在实践中也必然会降低应急效率与水平。

4档案部门应急预案管理体系的科学设计与构建

4.1加快档案应急预案管理的职能和组织建设。要组建应急预案的编制队伍,具体负责应急预案的各项管理工作。要明确预案编制小组的具体职能,不仅要确定预案编制小组的人员和职责,而且对于编制应急预案的目的、类别、范围和适用等还要做出明确阐述。至于编制小组的组成,最好邀请相关政府部门的应急管理人员参加,通过广泛参与和相互协作,真正实现明确分工,高效运行。

4.2提高档案管理内在风险的监控,及时排除安全隐患。当前档案管理中存在的潜在风险,大部分可以从自然因素与社会因素两个方面进行评估和预测。在特殊时期,档案信息技术部门还要加强对网站、网络运行和信息安全突发公共事件密切相关信息的收集整理与持续的监测。同时,还要从档案部门的自身出发,及时排除档案管理过程中所可能存在的各类安全隐患,只有这样,才能有效降低风险因素产生的可能。

4.3重视档案应急预案的编制,努力完善应急预案的管理体系。科学严密的应急预案,能够让档案部门的各项应急管理做到有条不紊和有章可循。档案部门在组织应急预案的编制时,应当对内容框架进行科学设置,并明确应急预案编制的目的和依据及实施的范围,力争所制定出的应急预案,可以应付所有的突发事件发生。同时,对于档案信息系统可能出现的突发事件,其应急处置预案应当尽可能细化,比如,在档案馆官方网站或者微博中,出现非法言论和黑客攻击事件以及网络病毒感染等,都有积极的应对措施。只有这样,才能在确保应急预案拥有完善运行体系的基础上,充分地发挥出积极功能和作用。

4.4积极开展应急演练活动,以检验档案应急预案的效果。实践证明,积极开展应急演练,是考验应急预案科学性和可行性的最有效方式。所以,在档案安全应急演练开始以前,应当预先熟悉已经编制的预案,充分了解该演练所主要考核的各项技能,尽可能地掌握该演练的组织策划和进度控制等演练模拟方案的要点。应急演练结束后,还应当迅速针对应急预案的效果进行科学全面的评估,从而确定是否需要进一步修订和完善。只有通过这种方式的应急演练,才能检验应急预案的可行性,同时有效提高档案部门的应急救援水平。

网络安全突发事件处置预案篇6

一、指导思想

食品药品应急体系建设以科学发展观为统领,以科学监管理念为指导,以《突发事件应对法》、《食品安全法》、《药品管理法》、《医疗器械监督管理条例》等法律法规为依据,以有效预防食品和药品、医疗器械及保健食品、化妆品群体性突发事件和高效处置各类突发事件及做好其它突发公共事件应急处置中食品药品安全与供给保障为目标,以提升能力建设为核心,以坚持“系统性、层次性、科学性、可操作性”原则、坚持“预防为主、预防与应急相结合,依法规范、科学处置”的方针,突出组织指挥、应急处置、技术支撑等重点,全面加强食品药品安全应急管理工作,在“十二五”期间相应建立突发事件的组织指挥系统、问题分析检测系统、救助系统及物资保障系统,构建“功能全面、反应快速、技术先进、保障有力”的食品药品应急管理体系。

二、主要工作目标

1.全面贯彻落实食品药品监督管理法律法规,依法规范食品药品市场秩序,保护公民、法人和其他组织的合法权益,提高全系统依法行政能力和执法水平的同时,建立健县、乡、村三级突发事件应急处置与救援体系,明确事故的防范与应急处置责任制,确保无论在什么地方发生了安全事故,都能够在第一时间采取迅速、果断、有效的措施,将事故的损害降到最低程度。

2.以抓好应急预案的整合、应急工作体系的建设和完善、应急工作机制建立和健全,强化集中培训、加大基础设施与应急装备建设5个方面入手,构建多层次、广覆盖、相互衔接的突发公共事件处置食品药品安全应急保障工作体系和科学应对机制,有序、有力、有效保障食品药品质量安全与供给。

3.依据《突发事件应对法》、《食品安全法》、《药品管理法》等有关法律法规,总结近年来应对食品药品安全突发事件的经验,进一步修订完善药品和医疗器械安全突发事件应急预案,健全食品和保健食品、化妆品应急预案并积极推进企业、学校、行政村、社区应急预案建设和管理,重点督促、指导辖区内相关企业健全食品药品安全突发事件应急预案。

4.本着“立足现实、充实加强、细化职责、重在建设“的方针,加强应急管理机构和队伍建设。从抓健全机构、配强队伍入手,明确领导机构,确定专职人员开展应急管理工作,真正解决有人办事的问题。

5.经常性组织开展应急培训工作和预案演练。强化队伍应急管理知识培训,强化预警预防意识,提高应急管理水平;组织从事应急管理工作的干部开展岗位培训,根据预案要求,制定操作规程和岗位规范,提高应急处置能力。加强应急预案的实战演练,广泛动员社会公众全方位参与,检验并完善联动机制,精心组织,不走过场,注重实效,真正达到落实预案、磨合机制、锻炼队伍的目的。

6.建立食品药品安全信息监测系统、药品不良反应监测预警系统、食品药品安全问题分析检验评估系统、食品药品安全事件处理系统和食品药品安全监督管理网络,实现对食品药品安全状况的宏观把握和提前预警,有效组织协调相关部门处置、应对食品药品安全重大事件,提高管理效率,实现食品药品安全问题的“早发现、早预防、早整治、早解决”的目标。

7.进一步加强农村食品药品“两网”建设。重点是建立完善农村和社区食品药品监督网络运行机制,通过制度规范、落实报酬等手段,强化运行管理,充分发挥其知识宣传、市场巡查、隐患问题排查、安全信息反馈等功能作用,有效发现和消除安全隐患,及时上报和处置各类突发事件。

三、主要任务及重点建设项目

(一)整合修订应急体系,发挥联动协调效应

1.进一步建立完善突发食品药品安全事件应急预案体系。按照“系统性、层次性、科学性、可操作性”的原则,针对实际情况,深入分析食品和药品、医疗器械及保健食品、化妆品等各类突发事件形成的原因、演变的过程、以及可利用各类人力、物力资源等多方面因素,修订完善切合实际的有效预案。同时针对时间、行业发展状况、安全形势和经济社会环境等情况的变化,及时对预案进行修订,使制订的预案具有时效性,使预案随时能够经得起突发事件的检验,达到关键时刻能够用得上,起作用的要求。

2.建立健全县、乡、村三级重大食品药品安全事故应急救援体系。对食品药品安全应急保障组织管理、指挥协调相关应急资源、应急行动整体计划和程序规范等进行整合衔接,建立食品药品应急物资保障供应体系,使之成为一个综合协调、应对自如的相互支持的有机整体。

(二)完善组织管理体系,增强应急处置与保障的科学性

1.建立健全指挥体系。按照应急处置工作统一领导和功能齐全、反应灵敏、运转高效的要求,建立健全应急指挥体系。牵头成立食品和药品、医疗器械及保健食品、化妆品安全事故预防及应急处理指挥中心,负责研究确定食品药品安全事故应急处理工作的方针、政策和预案;研究确定食品药品安全事故应急处理系统和保障体系;研究确定食品药品安全事故应急处理工作规则;研究确定食品药品安全事故应急处理中的重大问题。

2.建立分级负责工作机制。按照属地管理原则,实行分级响应,乡(镇)政府对应成立相应组织领导机构,由事发地政府、食品药品监管部门负责本行政区域内食品药品安全事故应急处置与突发公共事件食品药品安全应急保障工作,并分级启动相应的预案,明确相应的工作责任和指挥权限。

3.建立多方协作工作机制。根据应急处置工作的需要,主动加强与各职能部门的协作,及时互通信息,通报情况,在指挥部的统一领导和指挥下,建立联动工作机制整合资源,协调联动,有序开展相关应急处置工作,形成从纵向到横向保障食品药品安全与供给的强大工作合力。

(三)健全应急处置工作制度和工作机制,建立领导责任制

1.按照分级负责、属地管理的原则,建立以事发地乡镇党委和政府为主、食品药品监管理部门负责、有关部门协调配合的食品和药品、医疗器械应急处置工作领导责任制。

2.建立监测预警工作制度。预防与处置并重,建立食品药品安全信息联络员制度,充分运用信息技术,改进监测手段,建立风险隐患数据库。

3.建立应急工作科学决策机制。建立专家咨询制度,由各方面专业技术专家为主组成县食品药品应急专家组,为全县食品药品应急工作体系和应急机制建设提供决策咨询,参与应急处置。

建立信息通报制度。构建准确、及时、快速的信息沟通平台,严格规范信息收集报送、分析研判、报告等工作程序与要求,加强分析评价,指导应急处置工作整体协调推进,正确引导舆论和公众行为。

4.建立应急保障工作制度。按照应急处置工作的需要,制定应急保障体系建设规划和工作计划,切实落实各项保障措施,经常性地做好有关应急工作准备,规范急救药品应急调配等机制。建立应急物资储备制度,保障食品药品安全事故应急所需设施、设备、物质、经费。建立调查总结评估制度。及时客观公正地对事件发生及其处置工作进行全面的调查和评估,总结经验教训。

(四)强化宣教培训,着力加强应急队伍建设

1.编制《应急操作手册》。强化应急处置系统理论的培训,对食品药品应急体系的组织机构及职责、信息监测和预警、应急响应及程序、后期处置等内容进行详细地解读,切实解决对应急处置工作重视不够,对应急处置的认识和系统方法掌握比较肤浅、零乱的具体问题。

2.强化应急科普宣传教育。坚持不懈地抓好《中华人民共和国突发事件应对法》为主要内容的应急管理知识及应急常识宣传。编制图文并茂的应急知识宣传册,广泛开展食品药品应急管理“进机关、进学校、进单位、进企业、进乡村、进社区”,增强公众的食品药品安全意识和社会责任意识,提高公众应对突发食品药品安全事件的综合素质,形成全社会防范食品药品突发事件的良好氛围。

(五)加大预测预警,着力强化突发事件风险防范工作

1.加大预测预警力度。坚持关口前移、注重预防,加快构建食品药品突发事件综合预警体系,提高对各类突发公共事件的监测预警和综合分析能力。建立健全药品生产、经营企业和医疗卫生机构的药品不良反应监测网络,形成辐射从县到村的全面监测网络体系。建立食品安全风险监测制度,会同卫生部门制定监测计划,对食源性疾病、食品污染以及食品中的有害因素进行常态监测。

2.加大食品药品安全性评价。建立食品和药品、医疗器械安全性评价制度,密切结合监督管理工作实际和存在的突出问题,定期会同卫生部门制定科学的安全评价方案,争取专项经费支持,有针对性地开展重点品种、重点环节、重点区域安全性评价,科学研判食品药品安全状况,有效发现安全隐患,集中力量广泛开展突出问题专项整治。

3.加强信息报告工作。充分发挥社会监督员、协管员和信息员的功能作用,强化信息搜集报告工作,及时掌握突发事件的先兆信息,做到早报告、早预警、早准备、早防范。建立食品药品监管系统值守和信息报送机制。成立机构、明确专人负责应急管理工作信息的收集、分析和报送,做到经常化、规范化和制度化。建立严格的信息报告制度。建立责任追究制度,确保信息报送做到快速、真实、准确,规范报送要素和渠道。构建食品药品安全社会监督体系。进一步加强与行业组织和有关新闻媒体的沟通协作,充分发挥社会监督、自律监督及舆论监督的作用,努力构建食品药品安全社会监督体系。

四、保障措施

(一)加强领导。将食品药品应急体系建设纳入工作重点,建立目标管理考核体系,健全责任追究机制,从组织领导上保障食品药品应急管理体系建设的有力推进。