网络安全风险应急预案范例(12篇)
网络安全风险应急预案范文篇1
为保证通信保障工作的科学、合理、有效的实施，需要对数字集群通信保障工作中存在的风险进行分析和预估，目的是防患于未然，一方面可以规避风险，在分析的基础上通过改变实施方法，从根本上消除特定的风险因素。另一方面进行风险控制，在可能出现问题之前做好问题解决的方案，达到快速处理和解决问题的目的，将损失控制在最低限度。结合多年工作经验，消防系统数字集群通信保障工作中存在的风险主要可以归纳为技术类风险、组织管理风险及来源于内外部的其他风险。
1.1技术风险技术风险主要来源于数字集群通信系统和网络本身，比如数字集群通信制式的选择关系到配套技术是否完善、与其他网络是否兼容互通、终端设备是否兼容等问题；终端设备商提供的终端设备是否安全可靠；网络设备商的提供能力及网络质量是否能够保证；新技术冲击下数字集群通信是否能够有稳定表现等等。由于相关技术及配套设施不成熟、不完善、不配套导致的技术类问题，严重影响设备的稳定性和局限性，是数字集群通信保障工作中可预见的较大风险。
1.2管理组织风险管理组织风险主要来源于组织内部，由于人力资源调配不合理、保障机制不完善、应急预案不充分、各部门配合不流畅等问题引发的风险。管理组织类风险的存在在很大程度上制约通信保障工作的无缝顺畅进行。
1.3其他风险其他风险包括来源于外部的政策市场导向、自然灾害、人为破坏以及内部的投入资金风险等问题。
2数字集群通信保障工作的风险管理
风险管理的重点在于通过对风险的分析，制定相应的风险防控措施，以提高应对风险的能力。
2.1建立网络技术保障体系防范技术类风险，首先需要通过网络技术保障体系的建设来实现。网络技术保障体系采取分层设计，第一层为日常工作管理层，负责日常的维护、网络状态监测以及指挥级别较低时的通信保障；第二层为重大事件管理层，负责指挥级别较高活动的通信保障，包括应急预案的制定，应急通信设备的调用及实施等；此外，设置技术项目接口层，负责消防部门与设备供应商之间的接口，对网络数据进行监测和分析，排查故障，与设备商专业团队接口落实技术问题、组织技术团队、解决技术难题。
2.2建立组织保障体系要保证通信保障工作的顺利进行，必须要有强有力的组织管理体系支撑。在组织管理体系上，由消防部门重要领导、重点部门负责人及设备供应商负责人共同组成通信保障工作领导小组，负责网络保障的指挥处置、资源协调和信息。下设基础网络运行、核心网络保障、工程抢修、应急协调、后勤保障等五个团队。明晰各个团队的职责范围、工作流程、工作目标及考核原则，使组织体系能够促使通信保障工作顺利进行。同时，建立风险备案机制，将风险管理的相关内容进行分类整理，然后进行系统化的备案，以便日后查询和有效监督。
3结论
网络安全风险应急预案范文篇2
1．1架构安全
合理的架构是图书馆业务服务网络安全的前提，网络在总体结构上要减少相互间的依赖和影响。任何一个模块出现故障后，对上/下工序流程不产生严重影响。各子系统可独立运作，各子系统单一升级而不影响到其他子系统的功能。
1．2设备安全
主干网采用光纤双路备份，采用双机冗余式主干交换机，网络核心设备(交换机、服务器等)需采用模块化、支持热插拔设计。主业务应用服务器要双机热备，并采用双网卡接入、服务器集群、RAID等措施。主存储系统需要极高的安全稳定性，具有合理的存储构架和数据重新快速分配能力。在设备的分配上，避免在同一台服务器上部署多种应用。在各楼层设立交换机柜，对重要接入层设备，应考虑必要的网络设备和接入端口的备份手段。中心机房配有24小时双路电源，并配备大功率的UPS电源。另外，为防止外部的攻击和病毒的侵袭，解决业务网与办公网的信息交互问题，要设置高安全区网段，须将业务内部网络与外网分开，在物理上隔离网络，业务终端用户计算机屏蔽USB接口，不配置光驱，并安装网络版的防病毒软件。
1．3软件安全
主要有:①操作系统安全。为确保图书馆的安全，主要服务器尽可能采用企业版Linux操作系统。②数据安全。为保障关键运行数据的存储、管理和备份，要求采用集中与分布方式相结合的数据库系统设计。③应用软件安全。应用软件应具有完善的备份措施，系统故障后，要求及时恢复，确保图书分编数据不丢失，图书借还信息不丢失。④数据库系统安全。主要应用系统中的数据库均采用双机热备共享RAID盘阵的方式，实现双主机同时对外提供服务，盘阵采用了最高等级的RAID5技术，任何一个硬盘故障也不会影响系统，对于核心数据库要求采用本地备份和远程备份相结合的方式。
1．4运维安全
在提高技术系统安全性的同时，还必须提供良好的运行维护，防范由于操作不当、网络管理漏洞、运维措施不完备所造成的网络信息系统异常。在网络信息系统运行中，应对设备、服务、业务等方面的监控和故障报警。通常情况下，设备运用指示灯变成黄色，表示出现故障，应尽快进行检查。
1．5外网文件交互安全
为隔离来自办公外网等的安全风险，图书馆自动化主业务系统专门设置高安全区网段，高安全区网段的文件拷贝通过私有协议或网闸实现，主要用于与办公网络以及其他网络的数据交互的病毒防御。
2制定出一套操作性强、目的明确的应急处理预案
为了及时应对图书馆网络信息系统突发故障和事件，在完善网络信息安全体系建立策略上，在技术上应做好各种预防措施的同时，制定出一套操作性强，在突发事件发生时，能迅速做出响应并快速处理，积极恢复图书馆网络业务系统等全方位的应急体系，即网络信息系统故障应急预案。著名的墨菲定律指出:凡事只要有可能出错，那就一定会出错。因此对图书馆主信息应用系统，对其部署的机房环境、人员、网络、数据存储、应用系统的主机及数据库情况以及所使用的中间件环境等因素进行全面分析，预测网络信息故障风险点和故障可能造成的危害，确定应急预案，选择处理故障的有效手段。
3．1预案适用情形
图书馆网络信息安全涉及管理与信息技术等方面，图书馆平时要从网络、计算机操作系统、应用业务系统等安全管理规范以及计算机使用人员安全意识等几个方面，做好以下几项工作:①制定系统规章。②制订培训计划。③加强人员管理。④成立事故应急处理小组。针对图书馆网络故障对系统的影响程度，当出现以下所列情形之一时，事故处理小组确认已达到预案应急情况，应迅速启动相应的应急处理程序:①网络遭受灾害或病毒大面积攻击而造成图书馆整个业务系统的瘫痪。②网络服务器不明原因宕机，对图书馆业务造成影响范围大，且持续时间长。③网站内容被恶意篡改。④供电系统故障。⑤机房火灾。⑥空调系统及供水系统故障。
2．2预案制定及启动
预案是由图书馆信息安全管理应急处理小组负责制定及审核。小组职责是对图书馆信息网络安全的整体规划、安全应急预案演练及网络与信息系统突发事件的处理，小组组长负责启动应急预案。针对上述情形，在图书馆网络信息系统运行中可能存在以下问题，技术人员应立即启动以下应急预案。
2．2．1遇到网络遭受病毒大面积攻击而造成图书馆整个业务系统的瘫痪，立即启动以下应急预案。查找受病毒攻击的计算机，并及时从网络上隔离出来，判断病毒的性质，关闭相应的端口;对该机进行数据备份;启用防病毒软件对该机进行杀毒处理，同时对其他机器进行病毒检测软件扫描和清除工作;对被病毒感染的终端电脑进行全面杀毒之后再恢复使用;及时最新病毒攻击信息以及防御方法。
2．2．2遇到网络服务器不明原因宕机，对图书馆业务造成影响范围大，且持续时间长的情况，立即启动以下应急预案:①服务器宕机应急处置措施。图书馆关键应用系统所用的服务器宕机，应立即将网络线路切换到备用服务器上，并立即恢复应用系统正常使用;对宕机服务器进行全面检查，分析是硬件还是软件故障;立即与设备提供商联系，请求派维修人员前来维修;在确实解决问题之后，切换回主服务器，给主机加电;系统启动完毕，检查系统及双机状态;启动数据库;启动应用程序可以正常启动和运行。②网络不明原因中断。属局域网出故障断网后，网络维护人员应立即判断故障节点，及时向信息部负责人报告，查明故障原因，立即恢复。如遇无法恢复，立即进行备件更换或向有关厂商请求支援。属光纤主干出故障，立即向上级报告，并通知维护公司对光纤进行融接，尽快恢复网络功能;属与楼层的上联网线故障，应使用备用或更换新的双绞线连接至故障设备。属网络设备(光模块)故障如路由器、交换机等，应立即用相关备件替换，或与设备提供商联系更换设备，并调试畅通。属网络设备配置文件破坏如路由器、交换机，应迅速用备份配置文件重新复制配置，并调试畅通;如遇无法解决的技术问题，立即向有关厂商请求支援。属运营商管辖范围，立即与运营商维护部门申报故障，请求修复。
2．2．3遇到网站内容被恶意篡改，应参照以下应急预案。切断服务器的网络连接;从备份数据中恢复正确的数据;检查网站源码漏洞，安装网站源码的最新补丁;安装最新的系统补丁并重新配置防火墙，修改管理员密码;查看网络访问日志，分析事件发生原因、源IP地址和操作时间，并做好记录;重新恢复服务器网络连接;向保卫科备案，如造成重大损失或影响恶劣的，通知司法机关寻求法律途径解决。
2．2．4遇到供电系统故障，应参照以下应急预案。当供电系统出现故障，中心机房UPS在尚能维持供电一段时间时，应通知各业务相关部门，迅速将所有运行中的服务器、存储及网络设备等安全关机，防止数据损失。关闭所有服务器时，应遵循如下步骤:先关闭所有应用服务器和数据库服务器，再关闭存储设备。启动所有服务器时，应先打开存储设备，再打开数据库服务器，最后打开应用服务器;确认机房中所有设备安全关机之后，将UPS电源关闭;恢复供电后，重新启动所有设备运行，并把UPS电源打开。
3．2．5遇到机房火灾，应参照以下应急预案。确保人员安全;保护关键设备、数据安全;保护一般设备;机房工作人员立即按响火警警报，不参与灭火的人员迅速从机房离开;人员灭火时要切断所有电源，从消防工具箱中取出消防设备进行灭火。
2．2．6遇到空调系统及供水系统故障，应参照以下应急预案。空调系统及供水系统如有报警信息，应及时查找故障原因，对于不能自行排除的问题，应及时与设备提供商进行联系。如发现有漏水现象应马上关闭进水阀，并对漏水进行处理。当中心机房主空调因故障无法制冷，致使机房内环境温度超过摄氏40度时，打开机房房门，及时报告信息部相关领导请示，获得授权后应按顺序关闭所有服务器及网络设备。
2．3重大事件应急预案
针对发生重大事件导致图书馆网络瘫痪，信息系统无法正常运行，相关服务部门应立即启动以下应急预案:①各部门对读者服务窗口，立即恢复手工操作模式。②网络部门负责立即启动应急服务器系统。③应急系统使用期间，办证处不可对读者进行办理或办退读者借阅证。待系统正常恢复后才可办证或退证。④应急系统使用期间，各图书阅览室对读者只提供图书阅览、还书服务，并采用手工登记服务信息;暂停图书借书服务，待系统正常恢复后才可进行各项业务服务。⑤系统恢复后，网络部门应及时安排人员对读者还书期限信息进行延期处理。
3预案培训、演练及改进
图书馆网络信息系统应急预案确定后，应对与预案处置相关的所有人员进行培训，了解安全故障或事件风险点和危害程度，掌握预案应急处置办法，明确预案处理流程预警。图书馆每年要拟订年度应急演练计划，应定期或不定期开展网络信息安全预案演练，明确应急响应相关责任部门和人员的责任，模拟完成安全故障发现、判断、通报、处置、解除等各重要环节应急措施的演练，总结演练情况书面报告。图书馆网络信息系统每年至少应进行1次应急预案文档的分析、评审，根据演练总结和实际情况，进一步对预案中存在的问题和不足及时补充、完善。
4结语
网络安全风险应急预案范文篇3
关键词：信息科技风险应急处置
现代银行的任何发展，都离不开科技的支持。在网络信息无处不在的现代社会，信息科技在商业银行中的运用已经非常普遍。一旦信息科技方面发生问题，将会直接影响到银行业务的连续性，甚至会影响到银行的安全。根据有关统计，国际上出现的信息技术事故表明，如果银行系统中断一小时，将直接影响该行的基本支付业务；中断一天，将对其声誉造成极大伤害；中断两至三天以上不能恢复，将直接危及其他银行乃至整个金融系统的稳定。因此，信息技术的管理水平的高低，在很大程度上决定着商业银行在市场中的地位和所占的份额。
结合文安农村商业银行的实际情况，我们对文安农村商业银行（以下简称文安农商行）科技工作以及辖内信息系统突发事件应急管理情况进行调查。
一、基本情况
（一）信息科技制度和组织结构建设情况
（1）信息科技管理制度体系，自2008年文安农商行纳入到河北省农村信用联社综合业务联网机构以来，为了适应新系统的操作，更加切实有效地规避金融信息风险，在结合上级下发的各项制度文件，并充分考虑文安农商行金融信息系统的实际情况，从而在原有金融信息管理制度的基础上，科技部门陆续制定了相关的制度和管理办法。
（2）已实施的主要制度规章和管理办法，针对辖区各支行综合业务的情况，进一步完善、细化《综合业务系统各项暂行规定》、制定了《计算机管理及综合业务系统考核办法》《计算机综合业务系统风险故障及风险处置预案》《文安农商行办公电脑管理制度》等，制定出一套具有自身特点、便于计算机操作执行的内部管理制度规范体系，进一步规范工作人员的行为，将各种信息风险控制在规定的范围之内，达到查错防弊、堵塞漏洞、消除隐患，保证业务稳健运行的目的。
（3）信息科技风险处置组织结构，文安农商行建立了以一把手为负责人的应急领导机构，下设领导机构办公室，并落实各部门、岗位职责。同时组建应急团队，设立应急领导小组、应急执行小组和支持保障小组，并落实理事会和高级管理层、风险管理部门、信息科技管理部门和业务管理部门职责。
（二）新设备、新会计核算模式实施情况
（1）优化结算渠道，安装ATM机，抢占ATM经营的市场份额，文安农商行在省、市领导的统一安排下，对ATM的安装进行合理的规划，从网点装修、网络布线、UPS后备电源、监控设施、操作员培训等五个方面进行部署，于2011年开始在全辖安装ATM机，并分别通过验收正式营运，进一步优化企业形象。
（2）大力推广综合柜员制管理模式，综合柜员制在实践中证明是科学有效的会计核算管理模式。其符合银行业自身发展的要求，有利于加强内部管理，规范业务操作，改善服务质量，提高工作效率，给农商行的管理提供了有益的启示。实行符合文安农商行实际情况的"特色"综合柜员制，更好地改进内部管理和对外服务。
（三）突发事件应急处理管理工作情况
（1）应急预案与演练工作情况；文安农商行制定了《计算机综合业务系统风险故障及风险处置预案》，《信息科技重大故障应急处置预案》，定期开展应急演练。由于数据集中于省联社网络中心管理，故演练现由省联社进行组织与计划。
（2）应急科技人员的后续培训，文安农商行信息科技人员由多年从事计算机管理工作的业务骨干担任，具备较高的专业素质。近年文安农商行非常重视不断地培养和发倔基层科技人才，每年定期进行一系列相关信息科技的培训工作。
二、存在的主要问题
（1）设备运行存在风险，应急手段相对薄弱，不能将风险处理在萌芽状态。
（2）信息应急管理点多面广，技术人员配备相对薄弱，2008年新系统上线后，实现了数据大集中，在此基础上还陆续加载了大、小额支付系统、农信银系统，开通了农民工银行卡业务，发行了信通卡，安装了ATM。信用社全部业务均已纳入计算机管理，故障涉及也方方面面，若仍然依靠科技部门来履行应急设备维护管理等职责将十分困难。
三、应对措施
（1）加强与服务供应商之间沟通，不断完善有关技术支持协议，确保在应急处置过程中相关厂商能够提供及时有效的技术支持。一方面对网点网络设备进行升级改造，采用更换宽带路由器、增加主机内存来提升设备及网络性能；另一方面与电信、网通主管部门进行交涉，派出专人负责进行线路改造及修整。
（2）推行全员应急战略，提高整体应急素质。进行应急处置应用技能培训，重点提高员工安全风险意识。信息科技应急管理必须以人为本。
四、结束语
总的来说，文安农商行科技信息管理工作已完成其原定职责，但今后还应补充完善新的管理内容：推行电子化、制度化、规范化管理；加强网络、设备的管理与维护，保障新系统在辖内网点正常运行，确保计算机信息系统安全，防范计算机病毒侵入。只有这样，扬长避短，精诚团结，注重实效，才能促进农商行各项业务的全面发展。
参考文献：
[1]米丹.科技风险的历史演变及其当代特征[J].东北大学学报（社会科学版）；2011年01期
网络安全风险应急预案范文
首先通过风险识别，明确企业网络安全风险的存在，找到主要的风险因素，为后面的风险评估和风险规避奠定基础，在风险识别之后须进行风险评估，确定其对企业发展影响的严重性，以便下一步采取相应的措施，然后根据企业内外部风险的实际情况，采取相应的对策、措施或方法进行风险规避，使风险损失对企业生产经营活动的影响降到最小限度，最后应及时或定期进行跟踪，辨识是否有新的风险因素产生，并针对发现的新问题和新风险，采取或者变更应对措施，通过不断的循环，确保风险管理的充分性、适宜性和实效性。
1风险识别
网络安全防护工作主要包括以下几方面：（1）网络与信息安全管理机制，包括组织机构的设置和信息通报制度的建立等；（2）与网络相关的各种设备设施，主要包括服务器、网络设备、存储设备、终端设备和各种操作系统及软件等；（3）支撑网络运行的基础设备设施，主要包括机房电源、UPS、空调、防火设施以及温度感应器、湿度感应器和视频监控等监控设备；（4）网络应急备份设备设施。明确网络安全防护主要内容后，需要对各项内容存在的安全隐患进行逐一识别并加以分析。其中，管理机制可能存在的安全问题有：组织机构的建立以及机构建立后的完善程度，信息通报制度的建立以及通报渠道通畅性，各种管理制度的落实及执行力等。网络相关设备设施存在的主要安全问题有：自然灾害（如火灾、雷击）、环境事故（如断电、鼠患）、人为对硬件破坏、数据库和操作系统等软件的漏洞以及人为等原因造成的安全隐患。支撑网络运行的基础设备设施可能存在的安全问题主要是：机房电源、UPS、空调和防火设施配备是否齐全；由于地震、爆炸、大火等灾害造成通信线路断裂；网络连接接口松动或网络设备损坏等。网络应急备份设备可能存在安全问题主要是：应急预案和应急支援队伍的建立及完善程度；应急演练开展的情况；重要数据和系统是否进行备份和备份的及时性等。
2风险评估
在对网络安全保障工作中可能存在的风险和隐患进行识别后，通过对所收集的识别资料加以分析，进行风险估计。风险评估按照严重性、可能性和风险系数3个影响因素进行划分。（1）风险严重性等级的划分依据是进度延误或者费用超支。延误或超支指标按照每多5个百分点为1级划分，共分为5个等级，分别用1~5数字表示。（2）风险可能性等级依据风险发生的概率进行划分，共分为5个等级，也分别用1~5数字表示，概率<20%的为1级，发生概率每多出20%，即多一个等级。（3）风险系数通过对风险严重性和风险可能性的等级来确定，当风险严重性等级为5，可能性等级为5，那么它的风险系数是5×5=25，当风险严重性等级为1，可能性等级为1，那么它的风险系数是1×1=1，这样风险系数共分为1~25等级。风险系数为1时，风险等级最低，属于小风险，在一定程度上不会造成重大事故的发生，风险系数为25时，风险等级最高，属于重大风险，一旦发生，会造成人员伤亡、财产损失、严重影响生产等后果，带来不良的社会效应，需要引起高度的重视。
3风险规避
在对网络安全防护工作存在的风险进行评估之后，网络部门的管理者已经对网络安全防护工作中存在的种种风险和严重程度有了一定的把握。这时需要找到风险发生的原因或者引起风险的触发条件，并在此基础上，从众多的风险应对策略中，结合工作实际，选择行之有效的方法和规避措施，把风险转化为机会或将风险所造成的负面效应降低到最低的程度。比如，网络安全管理机制的建立及完善是网络安全防护的首要任务。首先，企业需要建立起完善的组织机构，包括领导小组和工作小组。领导小组的组成应该由企业的主要领导及各部门的主要负责人组成，一旦发生隐患和事故时，企业能够做出快速响应；工作小组主要由企业的网络管理员和各部门的相关技术人员组成，除了做好日常网络与信息安全监督和管理工作，还要配合企业做好各项网络安全的检查工作。其次，企业需要建立并完善信息通报制度，并保障通报渠道的通畅性，发生事故时，利用通报渠道，可以迅速把发生事件及严重程度传达到各级部门，使领导能够迅速做出决策并把决策和方案传递到各部门，日常工作中，信息通报渠道也是相关人员学习和交流的平台。再比如，关于某企业下属企业的网络相关设备设施和支撑网络运行的基础设备设施，当网络通道中断时，引发中断的原因可能有3点：网络外部链路故障、企业内电话班或机房设备故障、下属企业内部网络链路故障。根据上述网络通道中断的3个触发条件，需要采取的规避措施是：通过各系统的监控系统对网络状况进行实时监控，发现问题立刻与铁通、电信通等相关单位联系；敦促电话班、上级企业网络中心检查设备，并建立共同的应急机制；检查企业内部网络链路上的关键设备状况；对关键线路上的关键设备进行备份；梳理并熟知应急预案等。
险跟踪
风险管理是一个动态变化的过程。网络安全工作在开展的过程中，本身存在很多不确定的因素，有些甚至可能与分析的风险和预定的计划存在冲突，尤其是针对某些复杂和庞大的生产系统的网络安全防护工作，很多风险是难以预知的。因此，应及时或是定期地进行跟踪，明确风险发生的时间、解决状态、责任人，辨识是否有新的风险因素产生，各类风险的发生概率和严重程度是否有变化，风险规避的措施是否适宜，实施是否有效等。针对发现的新问题和新风险，及时采取或者变更应对措施，这样才能确保风险管理的充分性、适宜性和实效性。
网络安全风险应急预案范文1篇5
关键词：应急管理；核泄漏；教训；启示；日本
中图分类号：C93文献标志码：A文章编号：1673-291X（2012）07-0209-02
一、日本核泄漏危机事件简述
2011年3月11日，日本东北部海域发生里氏9.0级地震并引发海啸，造成重大人员伤亡和财产损失。此次地震是自有地震记录以来，全世界第三高地震，其引发的海啸影响到太平洋沿岸的大部分地区，造成日本福岛第一核电站发生了严重的核泄漏事故。此次事故不仅严重影响到日本公众的生命健康安全，导致20万余人紧紧撤离福岛第一、二核电站附近的辐射区；也对日本的工业、农业、旅游业等造成较大影响，使得日本经济在全球金融危机中更是雪上加霜。日本一家智库机构2011年5月31日报告称，核泄漏损失将达20万亿日元（约合1.6万亿人民币）。据凤凰网财经频道2012年01月12日报道，受东日本大地震引发核泄漏事故影响，2011年1―10月日本农产品出口额为3644亿日元，与前年同期相比下降8.2%。到目前为止，仍有44个国家和地区采取了限制日本农产品进口的措施，完全解禁的只有加拿大和智利两个国家。
二、日本应对核泄漏危机的教训
1.应急预案和应急评估存在缺陷，导致应急准备不足。一是应急预案不完善，缺乏针对小概率事件的应急举措。福岛核泄漏是特大地震、特大海啸、全厂断电、应急柴油机损毁、辅助给水系统瘫痪等一系列小概率事件同时发生造成的。英国《金融时报》在分析东京电力公司在本次核危机应对中指出：“东京电力公司内部的灾难应急方案虽然获得了日本监管机构的批准，也提供了应对小规模紧急事故的指导，但该方案没有对出现核电站自身无法应对的事故的处理方法，甚至没有向附近核电站寻求帮助的条款，整个方案能够解决的事故规模与此次福岛第一核电站面临的灾难相差悬殊”。日本内阁官房长官枝野幸男在一次新闻会上表示“政府应急准备不足，没有预想到会遭遇这场‘前所未有’的地震和海啸”。二是应急评估不到位，未能有效排查出潜在的技术风险隐患。首先，核电站的选址不合理。福岛第一核电站本身建设缺乏足够的安全性考虑，日本近海海水较深，若出现海啸将对处于海岸线附近的福岛核电站造成极大威胁。其次，抗震设计存在缺陷。在福岛第一核电站抗灾强度设计上，对特大自然灾害的综合评估不足，设计抗震指标仅为7级地震。再次，应急资源准备不足。当核电站因海啸造成应急供电设施全部损坏时，核电站仅能依靠备用电池进行冷却，但供电时间仅有8个小时。最后，设备老化留下安全隐患。截至3月26日，福岛第一核电站1号机组寿命已有四十年，而在日本，运行三十年的核电机组即被视为“高龄”机组，根据设备老化情况只能进行保守运行，但事故发生前仍作为东京电力公司的主力机组在运行。
2.行政机构条块分割，导致处置初期缺乏统一指挥。目前，日本政府采用中央―都（道府县）―市（町村）三级制应急体系。以中央一级为例，内阁府负责汇总、分析日常预防预警信息，制定防灾和减灾政策，但并不对核、工业事故、环保事件进行管理，核事故应急救援工作由文部科学省牵头负责，生产事故应急救援工作则由经济产业省牵头负责。从而导致在此次巨灾初期，出现了抗震救灾、处理核泄漏危机多头指挥、多头负责的情况，严重影响了事故处置效率。直到核泄漏危机事态不断恶化后，才由内阁府统一指挥。
3.信息获取渠道不畅，导致应急决策迟缓、失当。由于日本发展核电主要依循“国策民营”的模式，即民间企业负责经营核电事业，经济产业省负责日常管理，这就导致负责核事故处理的部门――文部科学省却无法对核工业企业进行有效的日常监管，收集数据和信息迟缓、不准确。2007年1月，东京电力公司在向经济产业省提交的调查报告中承认，从1977年起，在对下属福岛第一核电站、福岛第二核电站和柏崎刈羽核电站的13座反应堆总计199次的定期检查中，存在篡改数据和隐瞒安全隐患的行为。这其中就包括造成本次福岛核事故中的紧急堆芯冷却系统失灵问题，相关数据曾在1979―1998年间先后28次被篡改。
核泄漏事故发生后，日本政府只能依靠东京电力公司提供的有关信息进行应急处置，而缺乏主动可靠的信息来源渠道，致使公布的数据出现瞒报、迟报等情况，如在1号机组厂房爆炸后，东京电力公司未第一时间向政府汇报，导致日本政府多次在公众媒体上宣称无核泄漏事故危险，直接影响了政府对核泄漏危害的认识程度，以致错过了最佳的消灾和决策时机。《华尔街日报》援引日本政府人士的话称“此次灾害有60%是人祸”。
4.政府应急救援组织不力，应急物流系统运作不畅。一是灾害现场救援组织不力。日本政府调集救援队伍和装备赶赴现场时，由于救援队伍对核电不够熟悉、装备与核电站的接口不匹配等因素，使得救援队伍在相当长的时间内无法有效救援。二是应急物流系统运作缓慢。一方面，日本政府与援助国家在协调物资需求上耽误了时间，如欧盟从3月11日就开始准备救援物资，直至3月26日才运抵灾区进行发放。另一方面，日本政府未在第一时间内抽出足够的运输工具用于专门调度救援人力和物资，造成应急物流系统运作缓慢，出现备用电力设备等应急物资迟迟不到位的情况。三是对国际救援存在顾虑，加重了灾害损失程度。从核泄漏危机刚发生时起，美国、法国等多个国家就曾表示愿意对日本施以援手，但却遭日本一再拒绝，其救援队人数也受到严格控制，直到事故不断升级，日本才逐渐向国际原子能机构、法国、美国救援，错过控制核泄漏的黄金时期，加重了灾害损失程度。
三、对中国应急管理和处置的启示
1.科学合理设计应急预案，增强应急演练实效。一是制定周密的应急预案，在“墨菲法则”的指导下，应充分考虑小概率事件，合理设计应对自然灾害和技术灾害的预案，并有针对性地设计出相应的举措。二是充分吸取“福岛教训”，定期开展有针对性的演练，并根据演练过程和结果，及时修订完善应急预案的不足之处，切忌流于形式。三是加强核知识和应急处置安全教育。大力开展核灾害预防、避险、自救、互救、减灾知识的宣教和培训，提高民众对核事故的避灾意识和能力，以减轻民众对核事故的恐慌心理。
2.加强应急风险评估管理，提升灾害防范水平。建立统一化、标准化的应急风险评估体系。政府主管部门应坚持科学设计、安全规范的原则，制定出台《各行业应急风险评估标准化体系》，综合考虑自然因素、物理因素、技术因素、管理因素、人为因素等风险源，依据风险发生的概率大小，统一划分出风险后果等级，以此确定风险处置的优先级和策略，制定出标准的风险处置措施。尤其对部分特殊、重点企业，政府相关主管部门应严格按照既定的风险评估标准和行业类别，对尚在规划和建设的企业的选址、设计标准、生产条件等情况以及现有企业的生产与运行情况进行风险评估和等级划分，准确评估出其潜在风险。对于处在高风险等级的在建与运行企业，政府主管部门要督促企业加以改进和完善，以此提升灾害防范水平。
3.建立健全综合性应急机制，统一政府领导，提高救灾救援效率。从“单一性灾害应急处置”向“综合性灾害应急处置”转变，建立“复合型”紧急事件处理机制，包括事前预防、灾害发生时的抢救、事后的重建复员、灾民的心理辅导等内容，以便于集中力量做到事前防范、事中抢救、事后复原，使损失降至最低。同时，明文规定各部门的法定权责，在地方成立“地方政府紧急事件处理中心”，建立“中央”及地方政府完善的纵向及横向联系机制。此外，必须坚持政府应对灾害的主导原则，建立统一的救灾机构，统一管理和调配各种应急资源物质，统一制定和实施应急处置方案和救灾措施，切实提高应急处置的决策力和执行力。
4.构建信息网络监测平台，增强应急决策的及时性、准确性。针对部分特殊、重点企业，由政府相关部门负责建立企业运行信息网络监测平台，实行24小时自动监控，将企业日常生产运行数据以及企业自动监控设施运行情况，通过信息化、自动化等先进技术，直接接入监控中心。一是根据职责和管理权限，划分出监测、分析、决策和执行四个层次。在监测层中，由网络监测中心精确、实时、动态跟踪各企业生产运行情况；在分析层中，企业监管部门负责对跟踪数据进行分析，在平时，加强日常监管，有效防范企业瞒报、迟报和篡改数据等行为，在灾害发生时，一旦分析结论出现重大情况，在第一时间里将分析情况上报至国家应急救援指挥中心；在决策和执行层中，国家应急救援指挥中心负责制定应急处置措施，专业救援队伍统一组织现场救援。二是鉴于应急管理现状，可先在关系人民生命、财产安全、会对经济社会造成重大影响的重点行业及生产企业率先进行信息网络监测平台试点，待试运行成熟后，逐步扩大到其他行业。
日本大地震，汇集了强震、海啸及核泄漏三重灾难，它在人类抗击自然灾害方面，具有标本性的研究示范价值，无疑是吸取教训和学习经验的“富矿”。中国应加强应急管理和救援工作的研究，从应急预案的设计、应急风险评估管理、综合性应急机制的建立健全以及信息网络监测平台的构建等方面，切实提高灾害防范水平和救灾救援效率，以便有效应对各种自然灾害以及引发的次生灾害。
参考文献：
[1]吴穹，许开立.安全管理学[M].北京：煤矿工业出版社，2007.
[2]金嬴.日本核泄漏危机的教训及其深层次矛盾分析[J].马克思主义研究，2011，(6).
网络安全风险应急预案范文篇6
1．1信息科技风险管理制度不到位
1．1．1制度建设不完善、不系统
多数农村信用社没有制定信息科技中长期发展规划和战略，信息科技风险管理和控制措施多分散于其他管理制度中，没有专门的科技风险管理制度．部分县联社的管理制度滞后于信息系统、信息技术的发展，没有随着新购买设备、设施而及时更新、完善相关的管理制度．没有随着信息系统的升级换代而重新修订，难以起到防范信息科技风险的作用．
1．1．2制度执行不到位、不全面
农村信用社信息安全领导小组流于形式，并没有充分发挥赋予的规划、管理和决策等职责，导致信息系统建设滞后．另外，多数农村信用社不能执行相关管理制度和规定．例如，对信息系统运行维护不到位，没有按照制度规定定期进行巡查，对发现的主机、数据库异常及故障没有记录或记录不全面．
1．2信息科技风险管控措施不到位
1．2．1第三方制约措施不到位
目前，县联社及所辖营业场所没有设立接受相关信息科技风险第三方评估报告的相应机制．农村信用社向有关监管部门提供的审计调查报告，由各级联社管理人员自我评测和分析，缺乏第三方独立评估和测试．报告得出的结论不能反映出客观的、真实的信息科技风险状况和管理水平，容易掩盖其信息科技风险隐患．
1．2．2风险管理架构不健全
农村信用社虽然设置了风险管理部门，但是在职能上并未包含信息科技风险的监察和控制，仅仅对资产负债业务、融资业务进行督查和规范．信息科技风险管理工作主要依靠科技部门，而科技部门是信息系统的建设者和维护者，由其承担科技风险管理职能，缺少必要的制衡机制．
1．3信息科技工作系统性管理不到位
1．3．1硬件基础设施薄弱
现在，农村信用社在物理层面上实现了内、外网络的隔离，但针对U盘、移动硬盘等设备尚没有建立防护策略和有效的管理制约手段．外网病毒容易通过上述设备侵入到内部网络，导致内网带宽被侵占，影响综合业务系统的正常运行．
1．3．2应急预案徒有形式
目前，农村信用社在联社层面上制定了系统应急预案，但大部分基层网点尚未根据预案对电力设备、网络设备等实施压力测试，也没有进行过应急演练．应急预案还只是停留在形式上，出现突发故障或紧急事件时不一定能达到预期的处置结果．另外，有些应急预案涵盖的项目过多，针对性和可操作性不强，影响应急预案的实效．
2加强信息科技风险管理的对策
中国银监会《商业银行信息科技风险管理指引》明确要求，各银行业金融机构要从满足业务发展需要出发，加强信息科技风险管理和控制，从“要我做”变为“我要做”．农村信用社应该切实转变以技术防范为主的被动的信息安全工作方式，积极构建防御策略．从事前、事中、事后三个环节建立以预防为主的主动信息科技风险管控机制，真正做到事前有预防、事中有控制和事后有检查．
2．1加强信息科技风险防范的基础设施建设
2．1．1加强组织领导各级领导要站在维护业务稳定和促进农村信用社发展的高度，充分认识信息科技安全的紧迫性和重要性，要看到农村信用社的现状和未来，充分认识IT价值，明确信息科技风险管理目标，将信息科技风险纳入自身的总体风险框架．
2．1．2打造一支稳定、团结、高效的科技队伍
农村信用社应该以市级或县级为单位，将全市或全县科技人员集中、分类管理，按照系统管理人员、安全管理员、维护操作人员等进行分类．以县级联社计算机系统管理员为重点管理对象，要求各位安全管理员务必保障各营业网点操作人员的正常业务运行．真正实现自上而下，从机关到网点逐级、有序地管理，使信息科技风险管理与控制的触角延伸到每一个基层营业网点，确保每一项业务的正常开展．
2．1．3构建信息科技风险管控长效机制
农村信用社要辩证地看待业务发展与信息科技风险防范之间的关系，提高对信息科技风险重大危害性的认识，构建全系统共同参与的、自上而下的信息科技风险管控长效机制．通过对信息科技风险的识别、计量、监测和控制，完善管控措施，加强领导管理，追究事故责任，消除风险隐患，推动业务发展和创新，进一步提高信息技术的基础性作用．
2．2信息科技风险防范的技术与制度
2．2．1提高农村信用社的信息技术水平
引进指纹认证系统，针对工作人员账户管理建立有效的、与访问级别相匹配的访问控制机制．工作人员访问系统和进入数据库必须通过认证．确保密匙使用安全，要通过风险预警，提高技术防范手段，加强后台监督．严格控制操作风险，通过改善门禁系统、防雷、消防等硬件设施，发展和使用计算机加密技术、访问控制技术、“防火墙”技术、病毒防治技术和监控技术，筑起多道计算机安全防范屏障，以科技技术保障制度的落实．
2．2．2完善信息科技风险管理制度
按照《商业银行信息科技风险管理指引》要求，农村信用社要建立健全科技风险管理制度和操作规程．针对应急演练和日常管理中出现的管理漏洞，认真进行梳理和归类，调整优化，确保管理制度不存在缺陷和漏洞，确保操作规程合理、完整、可行．
2．3加强信息科技风险管理的监督检查和审计
2．3．1探索信息科技风险管理方法
在进一步提高信息技术应用水平的基础上，积极探索风险管理的识别、计量、监测和控制的管理技术和管理工具，实时监测信息系统的风险隐患和漏洞，完善补救措施，积极加强整改．
2．3．2加强信息科技风险现场检查
进一步建立健全检查制度，开发和设计现场检查程序．综合运用数据检查、情景模拟或联网检查等方式和方法，及时查找和发现信息系统中存在问题和不足，及时纠正问题和消除隐患．进一步完善信息技术，加强信息管理．
2．3．3要加强外部审计监督
网络安全风险应急预案范文篇7
安全生产信息化发展趋势
依托国家电子政务外网，国家安监总局和各地安全监管机构建设了互联网互通的广域网络，初步建成了面向安全监管检查及行政执法、调度统计、矿山应急救援等业务系统，应用视频监控等手段实时监控重点危险源，全国安全生产应急平台体系框架初步形成，北京等省级安全生产应急平台已建成并投入使用，安全生产政策法规、事故调查等面向社会公众的公共服务通过信息技术得到提升。
安全监测监控、通信联络、人员定位、应急避险等作为国家煤矿安监局要求的“安全六大系统”内容，在国有重点煤矿基本全面开展建设，在非煤矿山也得到重点应用，车辆定位、危险源监控、产品流向等在危险化学品行业应用普遍，设备状态监控、环境视频监控在信息化建设领先企业中已经取得了良好的效果。在管理信息化方面，大多数企业将安全巡检和事故上报作为重点，通过在办公平台或网站设置安全管理专栏方式通报管理信息，并向安监部门应急平台上报信息，神华等先进企业在重大危险源定义、监管、应急方案、救援指挥方面已基本实现信息化。
目前，中国安全生产信息化建设还存在信息化与安全生产尚未完全融合，信息化推动安全生产创新力度不够，信息技术应用不能满足安全生产管理需求，安全生产信息交换共享不足，应用系统缺乏联动影响实际功效发挥等问题，随着信息技术的进步和安全生产工作要求的日益提高，安全生产信息化必须为创新监管检查方式、深度渗透生产经营活动、提高应急联动水平方面提供更有利的支撑。
安全生产信息化逐渐从事故报告系统向以风险管理为核心，监测、监控、预警、救援一体集成，动态、实时、全过程的安全管理系统方向演变，安全生产信息化建设融入企业员工日常安全管理工作和企业经营管理流程中，全面、动态地获取经营活动中需要进行安全管理的业务活动信息，包括生产过程中人的行为、物的状态、生产环境等因素的全员、全过程、全方位受控，安全管理从安全时间的时候处理向危险源识别、风险辨识、风险评估分析、风险预警、风险控制的闭环全过程控制及动态管理。功能的延伸体现了安全管理与生产管理紧密结合，以实现安全管理持续改进，将安全生产的长效管理体系落到实处。
安全生产的智能化，知识化、跨部门应用重点体现在应急救援平台建设中，应急救援体系的核心目标是科学预防和避免重特大事故的扩大和再发生，将事故对人、财产、环境的损失降低到最小，建立智能化的应急救援体系是提高安全管理能力的最终保障。
共享应急救援平台的智能化有助于企业应用信息技术不断提升掌握事故现场情况真实性的能力，实时分析事故危害后果及可能发展趋势，从而启动相应的应急救援方案，按照原最高效地通报政府与专业应急救援部门，及时集中抢险力量投入现场抢救与抢险。共享应急救援平台还可实现重大危险源信息综合展现与应急演练等，持续优化应急预案，进一步提升安全生产应急管理的能力。
安全生产管理对象点多面广，企业、政府、专业机构的信息共享和业务协同需要应用系统的互联互通、数据资源的规范统一。
建立以数据标准为核心，全面涵盖技术、管理、应用规范的安全生产信息化标准体系，梳理安全生产信息资源，尤其是对物联网等信息化数据、业务、技术和管理标准，规范信息资源的采集、处理、共享，提高信息资源的开发利用能力，从而满足多对象、多层次、高效率的业务协同。
随着计算机技术、网络技术和信息化技术的发展，安全管理系统将向着数字化、集成化的方向发展，传统单纯依靠人员检查记录反馈的手工方式已经不能满足企业安全管理的需求。
无线技术、精确定位技术、数字数据服务、电子数据交换、识别技术必将更多地应用到企业的安全管理中，以物联网、云计算、移动互联网、卫星遥感等为代表的新一代信息技术应用将极大地提升安全监察监管动态闭环控制的效率和智能化的水平。
安全生产信息化架构
基于新一代信息技术的安全生产信息化架构由下而上可分为四层，分别为：基础设施层、数据处理层、平台架构层、应用层。
应用层是为用户提供具体安全生产事物处理、运行在平台架构层上的应用系统集合。根据与用户相应的纵向关系，应用层可分为应用表示层、应用服务层和应用管理层。
应用表示层是用户的响应通道。安全生产的应用用户来自社会公众、企业安全生产管理人员、政府监管机构工作人员，社会公众需要获取的服务侧重信息服务、应用服务、应用管理。应用表示层通过企业门户、在线服务、应用管理实现对应用需求的协调分工。
应用服务层是应用层的核心，为用户提供尽可能丰富的、创新的生产安全功能。不论是政府监管人员，还是企业安全生产管理人员，应用功能可以根据用户层级不同和应用重点不同，为领导提供决策服务的决策支持类应用、为安全管理职能部门提供专业化服务的安全管理类应用，以及为生产运营、社会管理、安全与生产完全融合的监测操作类应用。
决策支持类功能通过对监测信息的深度应用，提供安全分析、评价、预警以及应急指挥功能；安全管理类功能体现了对安全生产的全过程管理，建立以预控为核心，安全计划、检查反馈、测试仿真、预案制定四环节的闭环管理，持续优化资源配置，切断安全事故的因果链，使内部人、才、物制度达到安全和谐统一；监测监控类功能体现对细粒度物理安全生产要素的掌握，强化对人员、设备、环境三个物理安全要素从结构化的基础信息、状态数据到非结构化的视频等数据的管理。
新一代信息技术通过云计算、移动互联网等提高应用服务便捷性。应用层应用云计算以SaaS的形式提供面向特定对象的整体解决方案，通过移动互联网和云终端更好地优化用户的交互渠道，升级用户体验。
平台架构层是一个以软件资源管理为中心的、开放的、聚合各种能力和资源的云服务环境，能够更好地满足企业安全生产信息化在可伸缩性、可用性和安全性等方面的需求。平台架构层的主要模式是通过将各种核心应用整合成一个面向服务的平台，从而为的安全管理创新提供一个应用快速实现的基础，使以往复杂的各级系统搭建、维护和更新可以按需即用、随需应变的方式获得，使系统的弹性化构建成为可能。
数据处理层通过不同的处理模块对采集到的数据分别进行接收、存储、分析和处理，数据处理层的基础是物理计算资源和存储资源。
通过虚拟化技术队数据中心的服务器、存储等设备进行抽象，整合成虚拟的资源池，实现资源管理优化和负载均衡，用户能够通过调用资源管理层虚拟化平台提供的接口管理虚拟的硬件资源。资源服务交付层提供的服务与资源管理层提供的功能相对应，是用户获得处理资源层服务的接口。
基础设施层的主要功能是提供数据采集、数据传输以及终端行为控制。通过一些有线和无线的监测传感设备，通过传感网络或因特网进行采集数据的传输，并依据反馈的指令进行操作。
网络传输层是连接智能设备和控制系统的桥梁，可分为有线通信和无线通信两大类。有线通信技术可分为相对短距离的现场总线和中长距离的广域网络，安监部门已经建立了电子政务外网，企业安全生产应用的主要为工业环网，对于集团型企业，安全管理层级的应用基于企业广域内网，同时对于煤矿等特殊行业的企业，还需要接收安检总局等政府机构的监管，因此，跨网运行是对安全管理和操作的特殊要求。
数据采集层的核心作用是全面感知的执行，使物体具备能够被识别的智能，在物联网技术快速发展的今天，RFID等在数据层面的可靠采集已经逐步取代条码识别等其他传感方式，对重大危险源或环境监测通常采取视频或者卫星监控方式进行。终端控制器是物联网技术区别于传统的设别识别技术的最大亮点，通过终端控制器，物体可以支持开放的通信协议，并能执行不同的任务，从而使物体具备更加精细化的多级操作智能。
安全生产中的典型应用
新一代信息技术在环境监测、设备监控、分析预警等应用领域前景广阔。采用物联网技术对环境信息和关键生产设备进行状态监测、自动控制，同时采用云计算技术进行模型分析与故障诊断，采用卫星遥感技术提升环境监测的广度和深度，结合移动互联技术来提高网络传输的安全、可靠性。
应用物联网技术提升设备的状态监测与运行控制水平。在设备关键部分加装传感器，并选取合适传感器网络组网技术进行组网并传输数据，实时监测设备的温度、电机、振动、轴温等重要参数，使得设备的状态能实时传送到调度室。
传统的设备自动控制仅能实现单机的常规控制，依靠人员定点值守，通过调度电话等方式获取指令进行手工操作，应用物联网技术，改造传统的手动操作设备为自动化、智能化、根据远程的指令，对设备进行更加复杂、更加精细化的自动控制和维护，使设备更加智能，达到无人值守、智能控制的要求。
应用云计算技术提升设备管理水平。首先是提高设备状态分析和运维水平，通过建立设备运行状态模型开展以只是处理为核心的故障分析，开展专家系统、神经网络和模糊分析等理论、方法和应用技术的研究和应用，优化设备的系统配合，实现在线的进行数据处理和分析判断，根据预设模型发出报警和自保护操作指令，专家系统的分析结果将指导设备运维人员进行操作。
其次，分析结果可以有效地避免设备管理服务器单点故障，保证了系统的连续运行。再次是可以将数据封装成服务，供其他应用系统可以调用，实现设备安全状态数据与生产、运维部门的共享。
卫星遥感在地质环境监测中应用广泛。根据地质灾害预警的要求，构建监测“点”以监测点为基本单位构建“线”，基于卫星遥感静态连续地表变形监测、区域降水监测等组建“面”，以检测区域现场深部位移和地表变形等参数的拾取为基础，覆盖灾害区域的地上、地下，构建设计变形参量、相关因素、诱因因素的立体监测系统。
网络安全风险应急预案范文篇8
一、加强组织领导，进一步完善应急管理机制
街道按照省、市、区关于应急管理工作的一系列部署及要求，通过不断完善应急组织管理机制，全面提高了全街道预防和处置突发事件能力。
一是完善应急管理领导机构。建立了应急管理的指挥机构，总指挥由党工委书记张本忠担任，副总指挥由办事处主任姜剑斌担任，并专职成立应急办公室，形成了统一指挥、反应灵敏、协调有序、运转高效的应急管理体系。二是加强基层应急管理工作。街道各相关部门、社区按照部门管理职能和属地管理原则，整合、安全、民政、城管、综治、维稳和卫生等资源，建立了应对突发事件的应急处置指挥机构，实行主要领导负责制，明确了应急工作的职责和任务。三是认真落实领导值班制度。建立起班子领导带班、内设各科室干部职工和社区干部值班的三级值班制度。按照“谁主管，谁负责”的原则，全面落实了值班责任制，做到了24小时值守。进一步加强政务值班和突发事件信息报送工作，严格规范重大紧急信息报告制度，畅通报送渠道，确保信息报送及时、准确、全面。
二、做好预案管理，加强预测预警工作
一是完善总体预案和专项预案。健全完善街道突发公共事件总体应急预案、专项预案等不同层次的应急预案体系。指导各社区和相关职能部门制定完善了应对自然灾害、事故灾难、公共卫生、社会安全等方面的突发事件应急预案。制定各类专项应急预案近8个，街道3个社区也结合本辖区实际制定了防范突发事件的预案，有效地控制和减轻了突发事件的不良影响。
二是加强突发公共事件的预报预警工作。以社区为单位在辖区构建公共安全防控网，推行应对突发事件社区“网格化”管理，做到“五定五清”，即定区域、定人员、定时间、定职责、定奖惩；人员清、责任清、巡防重点清、“三防”底数清、稳控对象清，做到了小事不出社区，大事不出街道，形成了有效的突发事件预测预警机制。以治安联防大队和各社区巡逻队的日常巡查为基础，建立起点线面相结合的应急预警巡防体系，组成纵横连锁、遍布辖区的突发事件预测预警监测网络，高强度整合，高密度巡防，高质量覆盖，及时发现、报告和处置公共突发事件。
三、开展风险隐患排查，切实抓好整改工作
坚持预防为主、预防与应急相结合的工作原则，深入开展风险隐患排查和矛盾纠纷调处工作，最大限度地防止公共事件的发生。
一是抓好突发公共事件隐患排查工作。建立起“大巡查、大包案”的隐患排查责任制，由各领导班子成员分案包干辖区的积案、难案，全面负责隐患排查、调处和稳控工作，一旦发现影响公共安全、社会稳定的苗头问题，在第一时间上报主要领导，做出决策，快速反应，及时化解不稳定因素。截至2015年12月，街道领导接待案件20批80人次，在切实解决重点案件化解上不断实现新突破。
二是全面落实安全生产隐患排查工作。全年办事处在辖区共开展安全生产月、消防安全宣传日专场活动8场。聘请专业团队为企业进行安全生产、消防安全法律、法规及常识的宣讲活动，同时在住兴贤小学、田家炳中学、茶文化广场举办综合性的消防安全生产事故应急救援演练现场会3场。辖区内制作大型宣传消防安全宣传栏10个，张贴宣传标语500多条（幅）；对辖区50家生产经营单位和“三小场所”主要负责人100人（次）进行了网络培训和宣传教育，有效保障了辖区安全生产形势。
三是加强对重大危险源的排查监控。
对辖区内的危险源、危险区域进行全面摸底调查、登记和风险评估，建立相应的基础信息档案。
2015年，我街道深入开展了防汛安全和消防安全隐患专项整治活动，共排查整治工矿企业5家，下发整改通知书3家，查处并整改安全隐患3处。道路交通安全隐患整治行动中，对辖区存在隐患的路段进行整改，组织开展道路交通宣传教育培训活动3场。
四、加强应急救援队伍建设，保障物资储备
一是进一步加强了应急救援队伍建设。目前，街道共组建了2支应急救援队伍，总人数已达30余人。组建了以社区和办事处职工为基础的专业应急救援队；组建了以街道办各科室、社区骨干为基础的突发事件信息员队伍。在组建队伍的同时，切实加强应急队伍的经费、设备保障，形成了各司其职、训练有素、作战水平高的应急救援队伍格局，并投入近2万元，对安监所、专职消防队伍装备设施进行完善。
二是保障应急工作所需资金和物资。办事处对防洪、卫生防疫、公共安全、消防、公安等做出专项政府财政预算安排，并设立了应急准备资金用于预防和处置突发事件，保证了应急工作需要。结合我街道可能发生的突发事件情况，社会事务办设立救灾物资库。同时，在街道设立了茶文化广场和各中小学校为基础的应急避难场所，实现了避难场所覆盖全辖区。
五、下一步工作计划
下来，街道将继续不断增强责任感、紧迫感和使命感，扎实做好基层应急管理的各项基础性工作，稳步推进基层应急管理，为街道经济社会发展创造一个平安稳定的社会环境。
一是进一步加强应急责任体系建设。全面提高街道、科室、社区三级应急组织网络建设，明确各部门、各社区负责人应急管理工作的主体责任，建立更加有效的应急管理责任体系。
二是进一步加强应急资源网络化建设。对现有应急救援物资进行再统计登记，实现资源共享，提高街道应急资源网络化水平和应急救援能力。
网络安全风险应急预案范文
*电信坚持以邓小平理论和总书记关于加强国防建设的重要论述为指导，以《中华人民共和国人民防空法》为武器，经过公司全体同志的共同努力，特别是抓住2000年公司化的契机，进一步解放思想，开拓前进，加大创新力度，仅05年就破获通信线路盗窃案件36起，保证了通信的安全畅通；翻修整治机房，排除险情隐患30余处；清理现业主城区光缆资源和18个接入网、两县主城区管线资源等，初步探索出一条人防开发的路子，形成了人防建设与维护的良性循环。近年来，先后多次荣获省、市“四好班子”、“先进党组织”、“文明行业、红旗文明单位、省级文明单位”等荣誉称号30多项。
一、领导重视、认识到位。公司领导以不同形式的宣传教育活动，将人防工作的重要意义贯彻至每位员工心里，强调人民防空是国防的重要组成部分，在国家安全和发展战略全局中具有重要的战略地位和作用。目前自贡经济社会发展势头良好，社会安定，信息化水平不断提高，但形势越好，越要保持清醒的头脑，越要有居安思危的忧患意识和责任意识。自贡电信作为目前自贡市事实上唯一承担普遍电信服务业务、党政专用通信、应急通信等重要任务的公众通信企业，担负着保障人民防空通信、警报的畅通，迅速准确地传递、发放防空警报信号的重要责任。
二、成立组织机构，落实人、财、物配备。为保证国防安全及其他灾情及时抢险，公司加强了网络通信安全的监管力度，建立健全了以公司总经理任组长、公司副总经理任副组长、各部门负责人为成员的应急通信预案领导小组，领导小组下设办公室；制定了应急预案，将应急处置原则、处置规范、处置流程、处置专业方案和应急预案预警准备等多方面工作明确出来。同时，为了保障紧急事件工作的顺利开展，公司还专门设立了应急预案通信保障值班电话，确保全天24小时随时畅通；除设立应急预案领导小组外，公司还将所有中层干部、管理人员和共产党员和共青团员作为抢险的后备保障人员；供电保障方面，要求网络维护中心电力班要随时做好储电准备，当遇到险情时，要满足通信的供电需要和应急救援现场的临时供电；交通运输保障方面，要求综合办公室和网络管理与维护部小车班的车辆主要负责优先保证抢险的运输保障；资金保障方面，安排计划财务部负责防汛抗旱资金的专项安排，修复补助等。
三、领导干部廉洁自律，要求公司员工从思想作风源头抓起，创新开展多项措施促人防工作顺利推进。领导班子坚持在思想上自重、在行为上自律、在责任上自省，认真学习党风廉政建设责任制的有关规定，进一步提高了党风廉政建设意识。同时从自我做起，带动公司全体员工动员起来，反对铺张浪费，并把自己置于组织管理中，群众监督之下，对全公司工作和党风廉政建设负责。05年，没有发生任何违纪违规现象。
在领导班子以身作则的表率作用下，公司内部关系融洽，具备较强的凝聚力和战斗力。近年来，公司经济效益取得良好成绩，固定资产原值达到11亿元，用户超过50万户，每年上缴国家税费近1000万元。不断壮大的自贡电信加大了对防空事业的关注和支撑力度：一是将灾情应急工作纳入了企业目标管理，使安全工作与行政工作和改革措施同研究、同部署、同落实、同考核；二是配合人民防空警报网建设，采取专网接入以确保人民防空通信、警报畅通，同时主动为人民防空警报网提供安装场地，并进行日常维护；三是为了保证通信服务安全，在技术支撑和技术保障上，采用555kw油机保证全市停电临时供电，116kw移动油机用以保证其他地方供电。四是提供免费短信向市民宣传防空警报等防空知识；五是应急处理办公室定期举行不同类型的灾情抢险应急演习，以检验、改善和强化应急准备和应急响应能力。
网络安全风险应急预案范文篇10
随着我国通信业和信息化的发展，通信网络作为传递信息的一种重要载体为大家所熟知。在全球信息化进程中，通信网络的普及和演进也潜移默化地改变着企业的信息沟通方式。因此，通信网络在企业发展中起到至关重要的作用，而电力企业作为我国经济发展的领跑者，通信网络技术的发展也势在必行。但是，电力企业在发展的过程中也面临着巨大的潜在危险—企业信息安全问题。通信网络安全是指最大限度地减少数据和资源被攻击的可能性。对于电力企业来说，这些数据和资源是企业的命脉，通信网络一旦发生中断、瘫痪或拥塞，或者数据信息丢失、泄露或被非法篡改，将对企业和社会的经济生活造成严重影响。因此，通信网络的信息安全是电力企业发展的重中之重，如何做到通信网络与信息安全有效的结合、共同发展是我们需要考虑的问题。
二、通信网络与信息安全息息相关
电力企业信息安全与通信网路的安全息息相关，也是国家信息安全的重要组成部分。在电力工业信息化进程中，通信网络承担着三种角色：
1．信息通信网络公共平台提供者，对不同性质的计算机应用系统可以提供不同的网络服务质量和优先等级。
2．与业务管理有关的计算机应用系统的建设、管理和使用者，其中的计算机应用系统包括通信监控与网管系统、网络规划与企业管理系统和客户服务系统等。
3．与通信技术相关的信息资源的开发、维护和使用者。因此，通信网络承载着电力企业生产、运行、管理、经营业务系统，内联着电力调度数据网络，对外与Internet连接，它的安全是电力企业信息安全的第一道技术防线，电力企业信息安全直接关系着电力企业的运行与管理，也直接或间接地影响着电力生产控制系统的安全。电网企业应全面开展绿色通信网络安全防护体系建设，统筹部署等级保护、风险评估和灾难备份工作；着力提升通信网络安全保障水平和应对突发事件的能力；要通过通信网络与信息安全管理能力的增强，更好地为电网企业的发展提供有力的技术支撑，为促进社会和谐与稳定做出积极的贡献。
三、新形势下的绿色电力通信网络
目前，大部分企业部门间依靠普通的网络来完成信息传输，虽然也具有一定的防护措施和技术，但还是容易被窃取信息。这是由以下三个方面原因共同决定的：
1．计算机系统及网络固有的开放性、共享性等特点；
2．通信系统大量使用商用软件，其源代码、源程序完全或部分公开化，使企业存在安全问题；
3．计算机病毒的层出不穷及其大范围的恶意传播。这三方面原因都对当今企业和社会网络通信安全产生不可估量的威胁。由于当今通信网络功能越来越强大，我们采取何种有效措施，最大限度地化解这种潜在危险，把网络风险降到最低限度是电力企业需要面对的重大问题。在电力企业发展的新形势下，构建绿色通信网络成为解决电力企业信息安全的重要手段。绿色通信网络构建主要包括，一方面要建立健全企业的安全机制，强化安全管理；另一方面，技术创新也是当务之急。在技术层方面，首先是建立一个层次化的安全管控体系。为了从技术上提高通信网络的安全性，电力企业应整合现有资源，提高企业通信网络的预防水平、网络的修复能力和备份能力。具体内容包括：网络安全漏洞的自动发现与治愈、全网联动的事件监控和分析、网络安全配置的集中化和管控、安全态势的综合分析以及高效运作网络安全管理等方面。这是一个涉及体系架构设计、资源配置和局部解决方案在内的系统解决方案，需要建立相应的安全技术体系；其次是对电力企业的IP承载网进行安全的设计和优化，然后通过安全管理中心的建设来完善绿色通信网络的安全能力。在管理层方面，针对计算机系统及网络固有的开放性、易损性等特点，我们应加强网络管理人员的安全观念和技术水平，将固有条件下存在的安全隐患降到最低。在通信网络管理和使用中，要大力加强管理人员的安全保密意识。在管理层面上主要包括安全组织的建设和人员的保障，各种安全策略制度和流程的配套建设，以及完善安全评估、应急响应等安全保障机制。其中在应急响应方面，需要建立健全信息安全应急处理的协调机制，进一步完善各类突发事件的应急预案，健全应急指挥体系，落实应急队伍和保障条件。尤其是高度重视基础信息网络，包括电信网络和重要信息系统的应急处理工作和备份建设，充分做到了事件有预案、处置有流程、应急有措施，最大限度地化解信息安全风险。
四、绿色通信网络规划助力电力企业信息化安全
规划绿色通信网络是电力企业通信建设的基础和安全保障，具有十分重要的作用。绿色电力通信网络的规划除了要遵从电力系统的有关规定之外，还必须遵循通信专业规划的技术方法。因此，绿色通信网络应该包括传送网络层和业务网络层等，而电力企业中绿色通信网络的规划和构建大致包括以下三个步骤：第一步：业务网络规划。业务网络规划主要是对提供不同信息服务的，包括数据网、计算机网和移动通信网等类型丰富的网络进行规划，它与具体的业务有关。在电力企业中，业务网络规划尤为重要，而如何构建绿色移动通信网络也是企业发展的重中之重。电力企业在原有业务系统的基础上，构建网络安全体系，通过宣传和培训等手段，对网络管理人员进行安全操作和管理知识的培训，提高各业务系统的安全意识，使各业务系统能够正常稳定的运行。第二步：传送网络规划。传送网络规划是为业务网络提供支撑的涵盖交换机、服务器、数据传输的无线和移动网络等进行规划。在“十二五”规划中强调了电力企业信息系统的安全管理和网络安全传输问题，其中电力企业信息系统的网络安全更是被提上日程，如何更好的规范和规划传输网络层是我们研究的重点问题之一。按照信息系统网络数据传输过程中安全性和保密性的要求，完善监控设施做到实时监控，并确保管理人员不将保密文件传到外网，不能利用内网机器上外网进行查资料等操作，确保信息系统在数据传输过程中的安全性。第三步：基础设施规划。基础设施规划主要是对信息系统中计算机、服务器等硬件基础设施进行规划管理，而这部分是保障信息系统正常运行的基础。在电力企业中，服务器的承载量是相当大的，在信息传输的过程中数据的提取和录入也是呈倍增长的，只有实时监控路由器的异常情况，定期更新路由器设备，完善基础设施，才能保证整个系统和网络的稳定性。绿色通信网络规划中还需要考虑网络综合化与安全防护、灾难预防等问题，在满足通信网络规划中多需求的前提下，采取灾难预防措施，做好企业信息安全防护，保障电力企业绿色通信网络的顺利构建，实现绿色电网企业的发展要求。
网络安全风险应急预案范文1篇11
1引言
随着计算机和网络通信技术的快速发展，信息技术越来越多地被应用于银行各项业务，银行可以为客户提供“3A”（Anytime，Anywhere，Anyway）服务，信息技术在给业务办理带来巨大方便、高效的同时，也带来了极大的信息安全隐患。从一般概念上来讲，网络信息安全主要指网络信息的完整性、保密性、可用性、真实性和不可抵赖性。但是银行作为一个特殊的机构关乎国家经济命脉和人民生活，银行信息安全自然非常重要，它是指银行信息系统的软硬件资源及其数据受到严格保护，不受恶意的或偶然的原因而遭到更改、破坏、泄露，系统可持续稳定可靠地运行，信息服务不间断。银行信息安全是银行业务开展的基础，是银行经营稳健运行的保障。
2我国银行信息安全的现状
自1998年3月6日，中国银行业务系统第一次成功办理电子商务交易，从此开始了中国内地网上银行业务发展的序幕。近年来，我国银行业的信息系统经历了地震、泥石流等各种各样的考验，充分说明了我国大陆银行业信息系统建设取得了一定成绩，同时监管层也颁布了《金融机构计算机信息系统安全保护工作暂行规定》、《关于进一步加强银行业金融机构信息安全保障工作的指导意见》等政策法规。目前，各大银行已经意识到网络信息安全的重要性，成立了信息安全专门管理机构，并在信息安全管理机构内养一些专业人才，并增加了信息安全的投入。
虽然中国银行业在信息安全建设方面取得了佳绩，但是银行信息安全危险依然存在，银行信息安全保障依然不能忽视。据了解，国内网络犯罪案件呈现逐年上升的态势，其中银行信息安全方面的犯罪率达到了60%以上。据互联网新闻报道，2009年上海农商银行信息系统出现故障，区域内大量营业网点无法正常办理业务；2010年2月3日中国民生银行网络信息系统出现长达4小时的系统故障，全国范围内无法办理业务；2014年2月支付宝员工在信息系统的后台下载了大量客户信息有偿出售给其他电商公司。上述事件严重影响了人民的利益，对金融企业的形象和声誉造成了极大的负面影响，充分暴露出银行业机构在网络信息安全领域有较大隐患，不容小觑。
3银行信息安全存在的问题
银行信息安全系统的建设是一个庞大复杂的工程，大部分工作牵扯到银行业务管理水平和信息安全技术，目前无论从系统管理的角度还是从安全技术水平的角度，银行信息安全方面都存在着较多问题，下面从这两个方面展开论述。
3.1从业务管理的角度看银行信息安全存在的问题
⑴对信息安全的认识不到位，信息安全的意识观念薄弱
银行业的信息安全问题，首先是意识和观念的问题。不管是管理层还是底层员工，能认识到网络信息安全的重要性，熟悉信息安全的基本内容和具体工作要求是非常重要的。人们往往认为信息安全的核心安全性取决于核心技术，其实这种思想是错误的，信息安全首先取决于基本规范的实施和安全手段的应用。
⑵重视信息安全产品的投入而忽视管理投入，应急预案不完备
网络信息安全投入不完全是安全产品和工具的投入，还应包括操作流程、应急处理机制策略等方面的投入，还必须配套与安全产品有相适应的过程管理机制。建立合理的流程管理机制需要投入，这些投入与安全体系的完整性有着紧密的联系，否则报警无人处理、入侵无人响应，效果并不理想。应急预案的覆盖范围必须足够广，制定规范性、系统性应急预案并进行实践检验，部分应急预案的制定与银行实际工作情况没有关联，侧重于应急预案的形式，而不注重应急演练实践检验，极少有银行机构做到模拟真实场景进行应急演练和评估风险。
⑶银行缺少信息安全管理的复合型人才
金融管理离不开管理方面的人才，金融企业信息安全管理需要复合型人才，这种复合型人才必须熟悉计算机和网络技术，又要懂银行业务流程和信息安全风险防范知识。目前，这种复合型人才还比较少。各大银行的信息安全专业技术人员大部分都是毕业于计算机或相关专业，他们对计算机专业知识相对比较了解，但是对银行业务的工作流程和信息系统潜在威胁的把握还不够。
3.2从专业技术角度看银行信息安全存在的问题
⑴银行使用的软件安全性比较弱
由于计算机应用软件是银行内部信息的载体，所以软件本身的质量相当重要。目前银行业务系统的软件体系，包括项目管理系统和软件开发生命周期都只注重软件功能、开发速度和市场，很少考虑安全的需要。现在发现管理和技术上存在的安全威胁，主要出现在应用软件安全设计上。
⑵系统漏洞和信息泄密
所谓漏洞一般是指系统设计开发人员在软件开发的时候，故意设置的。这样做的目的是为了保证银行从业人员在某些特殊情况下失去系统访问权限时可以顺利进入系统，正是因这些软件漏洞的存在，给银行业务系统带来了信息安全威胁，这样就会造成信息的泄露。其次，银行的内部职工最熟悉金融企业的计算机应用系统，他们知道那些操作能使计算机系统出现故障、损坏或泄密。某些时候金融企业裁员也可能导致计算机泄密，当裁员时某些系统账号没有及时删除，也可能导致重要敏感信息的泄露。
⑶计算机黑客的恶意入侵
网络黑客是一些具备较强计算机专业技术知识的爱好者，他们可以在他人无法察觉的情况下，利用计算机设备侵入一些重要行业的计算机系统，并从中获的有价值信息或破坏信息系统。大多数的网络黑客主要利用计算机软件系统的漏洞来入侵信息系统，入侵方法高明且多种多样，并且入侵手段更新速度也很快，从而使现有的计算机系统安全产品很难及时做出相应的预防，进而导致计算机网络经常遭到网络黑客的侵入。
⑷计算机病毒和木马
计算机病毒是目前信息安全主要威胁因素之一，而且现在的计算机病毒千奇百怪，多种多样。计算机病毒是一些计算机爱好者刻意编写的程序代码，具有类似于生物病毒的破坏性、传染性、隐蔽性等特点。为了保证银行计算机网络系统的安全运行，应重视防范病毒。另外还有就是木马程序，木马程序是一种由攻击者悄悄安装在受害人计算机上的窃听及控制程序，通常包括控制端和被控制端两个部分，被控制端程序通过网络或其他介质植入受害人计算机，控制端程序则安装在不法分子的计算机设备上，利用控制端远程的和被控制端传送数据，以窃取受害人计算机上的资源，盗取个人信息和各种重要敏感数据，给单位和个人造成相当大的损失。
⑸灾备措施不完善和基础设施故障
银行的灾难备份和恢复能力必须进一步加强，中国银行业的灾备系统类型比较单一，覆盖面还较小，尤其缺乏系统的灾难恢复方案。正因为这些情况的存在，导致了各种各样的自然灾害发生后，无法立刻启动应急预案并快速切换到备份系统，所以才会出现长达数小时的信息服务中断。计算机基础设施可以说是任何计算机系统安全运行的保障，当基础设施出现故障后，势必会造成信息服务的中断，同时这种情况的发生是不可预知的。基础设施的出现故障的原因比较复杂而且多样化，具体包括服务器电源故障、网线老化、通信中断等。
4银行信息安全风险的应对策略与建议
从以上关于我国银行信息安全问题的分析可以知，构建一套可行的银行信息系统安全保障体系和方法，加强防范信息安全风险势在必行。因此，应做好以下方面的工作。
⑴认真做好相关专业人员的安全意识教育，而且常抓不懈
银行内部比须加强信息安全监管和惩戒力度，明确法律责任，将信息安全的责任落实到每个相关人员，出现问题谁负责追究谁，将违规操作的可能性降到最低。对于银行而言，任何的数据和客户信息都非常重要，必须有严格的保密规定，但是常常在实际工作中出现这样那样的小问题，因此要强化内部员工的安全意识教育和信息安全基础知识培训，此项工作必须常抓不懈，然后将相关内容整理成册，定期的学习考核。必要时，有机会接触重要信息的员工在进入岗位之前必须做出书面承诺，保密承诺要包括重要信息的范围以及泄密需要承担的相应责任，使每一个能接触重要信息的人员明确信息泄露的危害。同时通过培训，提高所有参与管理的人员信息安全和风险防范意识，关键是要重点培养信息安全的业务骨干。
⑵建立与灾备体系相适应的应急管理机制，两者缺一不可
日常生活中突发事件是不可预知的，尤其是各种各样的自然灾害，其破坏力比较大。如果银行能事先把预防措施做到位，做到防患于未然，就可以最大限度地减少经济损失，保证人民财产不受损失，保障国家经济安全运行。首先是要建立完善的应急预案机制，有针对性的强化应急演练，对各种自然灾害事件进行全面有效的风险评估，分类制定科学的应急方案，开展接近于实际情况的模拟应急训练，及时评估应急演练的效果，做到突发事件发生时无死角，有的放矢，同时通过应急演练检验应急预案的实用性、合理性、可行性。接下就是建立与应急机制相适应的灾难备份恢复系统，提高业务可持续性。大型的银行要积极建设“两地三中心”，中小型银行可以考虑选择灾难备份外包服务，使银行具备抵御火灾、地震、暴雨等自然灾害的能力。全面促进业务系统的连续性，着实增强银行防范风险能力。
⑶加大银行信息安全复合型人才的培养力度，拓宽培养渠道
任何科技工作都必须以人才为重心。为了彻底清除银行信息化建设中的障碍，切实保障金融企业信息安全，各大银行要大力培养信息安全复合型人才。首先根据各单位信息安全的人员结构和知识结构，在强化信息安全专业知识教育的同时，还要兼顾计算机专业知识和金融业务知识的培训，而且此项工作必须长期坚持，做好人才储备。在人才培养的同时还要与实践相结合，在学习各类信息安全知识的前提条件下，组织参与培训专业人员针对信息安全制度进行实践检验。
⑷敏感重要数据务必加密，同时安装杀毒软件
首先，加密是确保信息安全的关键技术之一。越来越多的数据要求银行的业务系统在选择加密方式时要尽可能的有多种数据防护需求，在已有的加密方式下，多模加密技术是较好的选择。多模加密技术是将非对称加密算法（如RSA）和对称加密算法（如DES和AES）相结合，在确保数据安全的同时，其多模的特性可以根据需求选择对称或非对称加密方式。另外防范计算机病毒最有效的措施就在银行的各类计算机系统中安装正版的防病毒软件，力争做到病毒防范无死角无遗漏，并且确保杀毒软件能实时更新病毒库。对于新购置的软件和类似于U盘的存储介质，在使用前银行员工须使用杀毒软件进行全面的病毒扫描，确认安全之后方可使用。
⑸进一步推进银行信息化技术法规和标准化体系建设
结合银行信息化发展的实际需要，以各种方式协作，分层次和有序的加快银行信息化技术规范和标准的建设进度。组织完善数据中心建设、数据存储、网络互连、安全加密、数据交换、安全认证、客户服务方面标准的制定。对网上银行、移动银行、电子商务等创新产品和服务，制定与之相适应的标准和规范。同时，建立科学的监督策略，通过制度建设，强化技术标准和规范的执行强度。
网络安全风险应急预案范文篇12
二、不断完善应急预案体系。按照强化管理、便于操作、覆盖全面的要求，进一步完善区级专项预案、部门预案，重点加强自然灾害救助类预案编制工作，扩大预案的覆盖面，加快编制应急预案操作手册，增强应急预案的实用性和可操作性。完成《*区雨雪冰冻灾害应急预案》、《*区气象灾害应急预案》等区级专项预案编制工作。同时，要抓好区级专项预案的修订完善工作，并重视做好重大活动、重点建设工程等应急预案制订工作。进一步推动应急预案进社区、进乡村、进学校、进企业工作，确保行政村、企业、学校应急预案覆盖率达到100%。制订《*区应急预案管理办法》，加强预案编制、、实施等方面的制度化管理，确保一旦发生突发事件时，能迅速启动预案，做到依法、有序、快速应对。
三、加快推进预警防控体系建设。按照全面开展不稳定因素大排查、大调处活动的要求，集中时间、集中精力开展新一轮公共安全风险隐患大排查、大调处，立足抓早、抓小、抓苗头，确保安全隐患早发现、早控制、早处置。进一步完善排查制度，对危险源、危险区域、安全隐患等进行调查摸底、分析评估、统计汇总，并登记建档，建立风险隐患数据库，加强动态监控，落实防范措施。进一步建立和完善全区防汛防旱、社会治安、森林消防、安全生产、公共卫生、地质灾害等重点领域监测预警系统，逐步建成覆盖全区的各类突发公共事件监测网络，加快构建突发公共事件综合预警体系，提高对各类突发公共事件的监测预警和综合分析能力。
四、加强应急救援队伍建设。按照“一专多能、一队多用、平战结合”的原则，构建骨干、专业、志愿者队伍相结合的应急救援体系，努力提高应急救援能力。一是加强公安、民兵预备役等应急骨干队伍建设，发挥应急抢险的突击力量作用。二是要加强各类应急抢险专业救援队伍建设，区各专项应急指挥机构要建立专业或半专业应急队伍，特别是抗洪抢险、森林消防、矿山救护、医疗救护、水电气及道路抢修等队伍建设。三是要充分发挥机关工委、工会、共青团、妇联等组织在动员群众、宣传教育等方面的作用，鼓励和引导有技术专长的公民参加应急救援志愿者队伍。四是要加快应急专家库建设，一方面充分挖掘本区专业技术人才资源，储备一批应急处置专家；另一方面加强与市有关职能部门沟通联系，争取市专家库市、区共享。同时开展专家会商、研判、培训和演练活动，发挥专家技术咨询与辅助决策作用，确保科学处置突发事件。
五、有序开展应急演练。各乡镇（街道）、各重点应急责任部门以及重点企业要结合实际，采取实战、模拟推演等形式，有针对性地组织开展应急演练，重点抓好防汛抢险、学校安全、疫病防控、处置等应急预案演练。同时，要建立应急演练备案制，提高演练的计划性、针对性和实效性。5月份，结合“防灾减灾日”系列活动，在全区范围组织开展以防汛抢险、应急转移等为主要内容的应急演练。
