時間：2022-03-25 08:42:54
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇機房應急演練總結，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
隨著銀行業數據大集中，商業銀行分支機構的部分風險得以集中，而通信、網絡、系統因素的操作風險、機房風險等仍然存在。本文結合商業銀行基層分行的信息科技風險管理實踐經驗，對基層分行存在的問題進行了歸納，并從組織架構、機房管理、網絡通信、應急演練等方面提出可行性建議。
關鍵詞：
金融科技；信息風險；商業銀行；維護管理；通信線路
隨著金融業信息化的快速發展，銀行業陸續實現了數據大集中至一級總行，以提高核心競爭力應對越來越激烈的市場競爭。數據大集中能夠為銀行業提供充分的信息支持，直接促進了金融產品的升級，提高服務和管理手段，使原本分散的風險隨之集中。同時，數據集中處理對通信、網絡、系統的依賴性更高，對系統開發、網絡管理、運行維護等人才的要求也更加專業。對基層分行來說，認識到當前形勢下所面臨的信息安全風險，并且通過有效的監督管理手段，保證信息系統健康、穩定發展，防范風險，杜絕安全隱患，是一個重要課題。本文結合信息安全日常管理經驗，對基層分行存在的問題及應對措施進行了歸納分析。
一、基層分支機構信息安全風險分析
（一）業務中斷風險
根據《中國銀監會關于印發商業銀行業務連續性監管指引的通知》，原則上，重要業務恢復時間目標不得大于4小時，重要業務恢復點目標不得大于半小時。保障業務連續性運行是所有銀行信息科技工作最重要的內容。因設備軟硬件故障、病毒傳播、網絡、電力故障及人為非法操作造成系統不穩定等因素，極易造成銀行業務中斷或某個交易失敗。業務中斷不僅阻礙了銀行業務的順利開展，還將導致銀行聲譽受損、客戶滿意度下降。對于分支機構來說，業務中斷風險主要來源于以下幾個方面。
1.機房風險
銀行的機房作為信息化基礎設施的核心，好比人體的心臟，承載著業務運營的重要動力。機房是信息系統和網絡信息設備的匯聚地，一旦機房發生火災、水災等意外，將嚴重影響業務的運行，同時給故障恢復帶來巨大的工作量。
2.網絡中斷風險
分支機構的網絡建立承載著上聯總行、下聯支行的重要作用，每一條數據鏈路、每一臺設備都舉足輕重，網絡的“健壯性”是業務連續性的重要基礎。數據鏈路的作用相當于人體的血管，網絡性能應始終處于健康、無阻塞、安全的運行環境中。網絡中斷風險會直接導致機構無法辦理與核心系統有關的任何業務，銀行數據大集中也就失去了意義。
3.人員操作風險
人員操作風險是指由于內部人員錯誤操作或工作失誤造成的信息系統風險事件。因工作人員能力欠缺、有意不遵守制度或惡意破壞，導致終端、設備、局域網內設備軟硬件故障，將影響部分機構甚至是全部業務無法正常運營。
（二）數據安全風險
1.數據被竊取
數據在轉存或傳輸過程中遭到竊取甚至惡意篡改，或由于權限控制不嚴導致無關人員接觸到核心數據，并導致機密數據外泄等風險。一旦發生數據被不法分子竊取的情況，不僅會泄露客戶信息資料，更嚴重的會引發客戶不滿，影響銀行的整體聲譽。
2.數據缺失
由于自然災害、設備故障、人為因素等突發事件造成存儲介質的損壞，導致部分或全部數據丟失，或未按規章制度要求進行數據轉存或備份，使某個系統出現異常后，不能及時恢復，影響業務的連續性。
（三）系統建設與桌面終端風險
1.系統建設風險
數據大集中后，越來越多重要的信息系統，包括重要的業務數據只部署在總行一級，不需要在下級分支機構部署。為了提升管理，有能力的分支機構會建立一些特色化的輔助系統，由于人員少、技術能力有限等因素，這類系統常常是小眾人員參與，系統架構較為簡單，開發、運維、測試不分家，崗位的A/B角制度難以落實，制度監督和制約措施很難完全執行到位，直接導致的風險是在技術架構的制約下，系統逐步龐大，代碼臃腫，升級和更新受限。同時，因員工的轉崗、離職等因素，導致后期團隊接手困難。
2.桌面終端風險
桌面終端已成為員工工作的基本工具，安裝了各式生產、辦公系統，存儲了大量敏感信息。根據木桶理論，終端極易成為最大的風險來源，是企業網絡的最基礎部分，也是最薄弱的環節。隨著分支機構的不斷擴張，員工人數的增加，運維保障工作成倍增加，科技人員不僅要維護運營，保證業務連續性，還要提升服務，快速響應故障，錘煉技術基本功。此外，要營造創新環境，從紛繁復雜的日常工作中“跳出來”，突破固有思維局限，開拓思路，探索出有新意、有亮點、有價值的科技武器，在探索和實踐中積累經驗，拓展發展渠道。
二、信息安全風險管理的工作思路
（一）組織架構及制度建設
信息科技風險作為操作風險中的一類，獨立于任何其他風險種類，商業銀行應培養全員對信息安全問題的重視意識，成立包括管理層、中層管理者、員工構成的三級信息安全管理工作小組，設立獨立的信息安全管理崗位，并配置兼職信息安全員，落實具體的信息安全管理工作。制定信息安全工作目標考核體系及管理制度，落實工作職責及任務，以積極有效的應對措施保證目標、任務的完成。
（二）機房管理
機房的建設應符合《中國人民銀行計算機機房規范化工作指引》，按照C級數據中心機房建設標準，各類設備和設施應擺放整齊有序，線路、機架電纜線扎及標志整齊，有編號、標志科學統一。機房應配備電力、空調、監控等設施，在停電的情況下滿足機房電力需求，配套防盜竊、防雷、防火、防靜電、溫濕度控制、電磁保護等措施，確保機房正常運轉，并盡可能建立同城災備機房。建立機房管理制度，落實現場巡檢要求，健全各類登記簿，應明示網絡拓撲圖、電力設備控制開關等重要信息，方便在故障處理過程中定位到具體的點位，具體要求機房巡檢內容、時間、次數，對機房運營設備的各類參數進行登記，記錄并總結突發故障的處理信息，以起到警戒和預防作用。
（三）有效管理
1.管控體系
在具備條件的情況下，基層分行應建立一套包含入侵檢測、防病毒、補丁分發、系統防護、非法外聯、移動介質管控等在內的完善的信息安全管控體系，抵御外界入侵，防范病毒傳播，修復操作系統漏洞。做好數據備份、傳輸及加密工作，尤其是牽涉客戶的敏感信息，嚴防由于權限控制不嚴導致無關人員接觸到核心數據，控制數據轉存或傳輸過程中遭到竊取甚至惡意篡改的風險。
2.完善信息技術架構管理
基層分行信息系統研發的目的是加工來自核心及非核心的基礎數據。應規范信息系統建設流程，嚴格把控科技項目建設風險，統籌系統建設和風險防范的矛盾性。在安全的模式下創新，把控風險，將集中的大數據加工成管理層、員工最為關心的內容，及時響應管理需求，以此促進業務、保障運營、提升管理。有計劃、有步驟地推進建設“分布式的”“可復制的”“可擴展的”堅若磐石的基礎平臺，特別注重統籌規劃信息系統等保障業務運行的基礎平臺，提高數據存儲水平，保證業務數據安全。
3.規范運維、操作流程及手冊
系統的變更應具備嚴格的審批流程，保證雙人復核。嚴格劃分數據源及信息系統的訪問權限，應依據“最小授權”原則，由專門人員掌管各系統密碼，并定期更換。建立完整的信息安全操作規范、管理流程，包括介質管理、桌面安全管理、網絡管理、維護及故障處理制度、軟硬件變更流程、備份管理、機房管理、巡檢制度等。運維團隊應著力于故障異常的監控、原因的分析及操作風險的控制，總結和借鑒行業經驗，并依照操作框架梳理以問題為導向的運維處理手冊，對運維故障做到“有記錄”“有總結”“有分析”，運維人員可通過多種形式互相交流，提升運維管理的精細化水平。
4.軟硬件產品生命周期管理
基層分行應重視信息系統、服務器、路由器、交換機及計算機設備等軟硬件設備的生命周期管理，做好關鍵設備的冗余備份，制定設備的替換方案，提前組織基礎設施的更換、維保、升級服務，建立老化、淘汰設備的“退役”機制，消除因設備生命到期而可能帶來的潛在運行風險。
5.監控手段與預警機制
依托數據監控、圖形展示、移動網絡等技術手段，建立突發事件預警體系，對設備、通信線路、機房環境等進行在線監控，通過短信、郵件等形式實時告警，為后續應急處理提供寶貴的時間，并打下良好的基礎。同時，應持續優化監控策略，不斷提高告警的準確率和及時性。
（四）網絡通信
采用不少于兩家不同運營商的通信線路，確保網絡無斷點，訪問帶寬應滿足各信息系統的帶寬需求，必要的情況下引入無線網絡通信。配備備份的網絡設備，核心生產系統設備至少應采取雙機熱備，網絡配置應由專人負責，網絡配置的更改應有備份、雙人復核確認機制。定期邀請網絡設備廠家、通信運營商進駐，利用其豐富的工作經驗，在網絡健壯性、設備生命周期等方面進行評估。重大節假日應與市電信公司、聯通公司、移動公司等通信運營商取得聯系，對有關網絡設備、光纖線路進行檢查，排除風險隱患。
（五）建立應急預案，落實應急演練
對信息科技突發事件進行梳理，制定不同場景、不同層次、不同內容的可操作的應急預案，著重組織開展影響生產業務的風險梳理和排查，明確應急工作職責，可通過外部專業機構驗證應急預案的有效性和全面性。積極開展轄內應急演練工作，包括機房安全、供電系統、UPS放電、網絡線路、線路切換的自我驗證、人員的操作熟練性等內容，隨機抽取演練場景，做到“真演練”和“真切換”，不走形式，不走過場，結合自身環境和實際情況，調整應急演練處理過程，增強員工實戰能力。總結演練過程出現的問題，形成演練報告，不斷修訂完善應急預案，提高信息系統對突發事件的應急處理能力，保證業務連續性。
（六）信息安全檢查
全面梳理分行及分支機構風險點，尤其緊盯基層分支機構風險，堅持開展多形式的信息安全檢查，堅持以“分支機構定期自查、領導親自檢查、重要時期專項檢查”等多層次檢查方式，強化各級人員的安全意識，不斷夯實安全基線。“檢查不走過場、問題不留死角”，對檢查出現的問題下發整改通知單，將結果納入績效考核，規定整改期限，責任落實到人，到期進行復查，對反復出現的問題追求當事人、負責人的責任。通過檢查，營造信息安全管理高壓態勢。
（七）業務培訓及人員管理
一是通過面授、遠程培訓、送教上門等方式，每年組織科技人員、兼職信息人員進行集中培訓，邀請業內專家專題授課?？萍既藛T根據專業特長，總結日常運維經驗，注重可操作性編寫運維操作手冊，將信息安全培訓加入到新員工培訓手冊中，樹立全員信息安全意識，降低信息安全風險。
二是建立信息安全有效交流平臺，采取郵件、電話、網站等方式進行技術支持，在有條件的情況下創新技術支持手段，不但提供快捷高效的技術支持，還能夠供科技人員交流日常維護經驗，實時了解、準確把握、討論常見故障。
三是開展內部師徒“傳幫帶”作用，從企業文化、管理理念、公文寫作等方面提升員工“軟”素質，另一方面通過內部宣講、聘請外部教師、參加外部培訓等方式拔高員工“硬”工夫，促使員工全面提升，主動考取專業證書。提高員工基礎理論水平，探索培育和建立一支集數據分析、業務、技術綜合素質于一體的專業化人才隊伍，與銀行各傳統職能部門在相互協作中碰撞出新的火花，驅動整個銀行的業務和科技能力提升，培養軟件開發、網絡管理、系統維護等多層面的技術骨干，進一步提升服務的能力和服務的意識，打造獨具特色的“學習型”“奮斗型”“吃苦型”“創新型”精品科技人才隊伍。
四是梳理員工崗位職責和分工，加大內部員工的交叉培訓工作力度，遵循不相容職責相分離的原則，實現合理的組織分工，避免系統開發人員同時從事該系統的運維管理工作。
作者：雷娟 李文 單位：昆侖銀行西安分行
參考文獻：
**年，在**分行的正確領導和人行及上級行科技部門的指導、幫助下，全行科技工作始終把保證各項系統安全、穩定、高效運行放在首位，以規范基礎管理，強化服務意識，提高軟硬件設施運行效能，防范信息科技風險為重點開展工作，較好地發揮了科技職能作用，為分行各項業務發展提供可靠的技術保障。現將**年度的科技工作簡要總結如下：
一、共同配合，順利完成業務系統上線
在上級行信息科技部的指導下，積極與營運、營業等部門共同配合，制定業務系統上線工作計劃，層層落實，相互協調，明確分工。上線前的系統測試落實到位，及時處理測試中發現的問題，為一次性成功上線提供了保障。今年先后順利完成了遠程集中授權作業平臺、交互式終端、自助設備流水無紙化功能、公文加密等系統的上線工作，有力地支持了相關業務的發展。
年初經過市人民銀行中心支行科技科組織的金融同城網技術環境檢查與復查，達到人行要求的網絡接入標準，順利接入市金融同城網，為我行開展同城業務奠定了技術基礎。
二、深化內部管理，規范內部運作，提高管理水平
為防范風險，確保計算機系統安全、高效運行，遵照監管部門和上級行有關文件要求，不斷完善規章制度和內控制度建設，通過認真組織學習文件精神，促進分行計算機管理水平的提高。在日常計算機系統安全管理上堅持預防為主、安全第一、依法辦事、綜合治理。
配合上級行內控合規檢查組對分行計算機信息系統進行全面檢查，通過落實整改措施來進一步規范計算機系統操作，防范計算機信息安全風險。
加強“內、外”溝通聯系，進一步提高服務水平。主動加強與監管單位、上級行與分行各部門的工作聯系，注重溝通，做到相互配合，共同協調，使工作中的問題得到及時解決，全面推進各項工作的順利開展。
做好設備管理工作，合理進行設備的規劃和分配，使計算機設備資源在我行能夠得到合理的配置。配合財務部做好全年IT類固定資產盤點工作，重點核實固定資產編號、使用人或責任人、使用部門、存放地點、使用狀態以及賬實核對等情況，確保賬實、賬卡、賬賬相符。
三、做好系統維護工作，全力保障各項系統正常穩定運行
為保障分行網絡信息系統安全、可靠運行，在9月份進行了一次信息系統應急演練。通過演練更加明確和熟悉了故障應急處理方法和流程，全面檢驗了緊急突發事件的快速處置能力，提高了系統風險防范水平。
做好主機房安全管理，安排監控室每天兩次檢查機房環境、設備是否正常，并做好記錄。保持機房整潔有序，使設備始終處于良好的運行狀態。
配合營業部做好自助設備維護工作，及時了解機器的服務狀態，快速響應排除故障，保障設備正常工作。加強對自助設備運行狀態的監控，發現設備出現故障及時通知維護商進行處理，保障我行良好的用卡環境。
四、加強科技創新力度，做好技術支持
發揮科技參謀助手的作用，利用先進的科技手段為全行服務是科技人員一直以來的工作目標。今年自主開發了額度押品管理系統與借款合同票據套打程序，為分行風險管理門和零售部提供了準確高效的技術手段，解決了以前手工登記填寫繁瑣難核對的問題，大大提高了工作效率。平時為財務部、人力資源部等管理部門提供各類統計數據和報表，給管理工作帶來了許多便利，得到這些部門人員的肯定。
1.總則
1.1編制目的
為科學有效應對我市物業管理區域可能出現的安全突發事件，規范應急處置工作，切實消除我市物業管理區域安全隱患，保障物業管理區域內的公共安全，特制定本預案。
1.2編制依據
《中華人民共和國突發事件應對法》、國務院《物業管理條例》、《山東省物業管理條例》、《青島市物業管理條例》等相關法律法規和規定。
1.3編制范圍
本預案適用于全市物業管理區域內安全事件的應急處置工作。
1.4編制工作原則
1.4.1以塊為主，屬地管理。安全事件發生后，在各區(市)物業行政管理部門的統一領導和協調下，堅持條塊結合、以塊為主、屬地管理，實行區(市)管理制，建立靈活快速、功能全面的預警和應急反應機制。
1.4.2以人為本，依法規范。以保障人民群眾的生命安全為出發點和落腳點，最大限度地減少安全事件造成的人員傷亡和危害;應急預案要符合有關法律、法規、規章的規定，要與相關政策相銜接，要依法行政，依法實施應急預案。
1.4.3預防為主，平戰結合。各物業服務企業應當落實預防為主的思想，樹立常備不懈的觀念，經常性地做好應對安全事件發生的思想、預案、機制和工作等方面的準備。建立安全應急處置專業小組，加強管理人員安全方面工作的培訓力度，定期組織企業員工、小區居民進行安全應急演練。
2.組織機構與職責
2.1指揮機構
按照安全應急工作的需要，成立物業管理安全工作領導小組。由市物業辦主任擔任組長，組員由各區(市)物業行政管理部門負責人組成。
2.2工作機構
物業管理安全工作領導小組下設辦公室，辦公室設在市物業辦，主任張宣文，常務副主任王西濤。辦公室職責：統一協調全市物業管理區域內的安全督查工作，對重點問題提出指導性意見;組織召開安全工作聯席會議，及時部署上級有關安全工作的指示精神和相關文件的傳達;及時向上級機關報送相關重(第一范文站)大事項和突發事件的應急處理情況;其它內部工作事項的通知、協調等工作。
2.3成員單位及職責
各區(市)物業行政管理部門成立相應組織機構，確立專門辦事機構、專職工作人員，根據本區域的實際情況，明確職責分工，認真組織督促、落實安全工作，及時處理解決安全工作中的問題，強化工作措施，加強安全檢查工作的監督和檢查工作。
2.4督察長效機制
由各區(市)物業行政管理部門抽調精通業務、責任心強的1-2名工作人員，組成2個督導組，定期對各區(市)的安全工作進行指導、督察，并提出指導意見。各區(市)物業行政主管部門應當成立相應檢查小組，對轄區內的安全隱患進行全面督察，并將檢查情況整理匯總及時上報。
2.5信息報送和處理
2.5.1各區(市)物業行政主管部門和物業服務企業應當建立安全事件信息快速報送制度。制定應急值守制度、應急報告制度和應急舉報制度，及時準確的向有關部門報送信息。
2.5.2各區(市)物業行政主管部門和物業服務企業應當按有關規定及時向上級部門報告有關安全事件的應急處置或完成情況。
2.5.3在安全事件應急處置中，相關單位應當實行24小時值班，隨時通報情況，及時、準確反饋信息。
2.5.4物業管理安全工作領導小組辦公室負責收集、匯總各類安全信息，經過分析研究后，及時通報相關單位。
2.6指揮和協調
2.6.1各區(市)物業行政管理部門應當采取有效措施確保政令暢通。屬于跨區域的協調工作，由物業管理安全工作領導小組負責協調、指揮。
2.6.2應急預案啟動后，各區(市)物業行政管理部門應當及時協調本區域內的物業服務企業，按照有關部門的規定落實相關安全工作。
3.重點區域和部位的安全工作
3.1物業管理區域的高層建筑、商場、寫字樓的各種設備設施，如配電室、泵房、中央空調機房、發電機房、電梯機房等存在的設施缺損和因不能使用所造成的安全隱患。
3.2物業管理區域內違章建筑、違章搭蓋占用防火間距、消防通道、疏散通道等安全隱患，物業管理區域內出租房屋、沿街店面存在的安全隱患，在建筑周圍空中和地面設置影響應急車輛通行的安全隱患。
3.3物業管理區域內應急設施的整治，設施無法正常使用或因被偷盜等原因缺損造成的安全隱患。
3.4物業管理區域內停車場因車輛集中停放造成的安全隱患，以及停車場內因缺損或不能使用的應急設施造成的安全隱患。
3.5物業管理區域內存在集生產、銷售、儲存、居住為一體的“三合一”、“多合一”建筑和小商場、小餐飲場所、小旅館、小歌舞娛樂、小網吧、小美容洗浴、小學校(幼兒園)、小醫院(診所)、小生產加工企業這些“九小場所”，以及擅自改變建筑使用功能的倉庫、勞動密集生產車間、員工集體宿舍集生產、銷售、居住為一體的建筑物的安全隱患。
3.6物業管理區域內存在易燃易爆化學物品生產、儲存、經營場所存在的安全隱患。
4.安全工作完善事項
4.1物業服務企業應當對公共區域安全防范的重點部位設置警示標識，可能引發人身傷亡事故的部位或場所要設置統一規范、文明禮貌且醒目的警示標識，告示注意事項，明確禁止行為。
4.2物業服務企業應當對業主的自我檢查防范予以告示，提醒業主對雨蓬、花架、曬衣架、空調室外機架和陽臺扶手等部位擺放花盆、吊掛雜物等行為，強化自我安全防范意識。
4.3物業服務企業應當加強對公共區域安全防范重點部位的日常巡查，加強對管理區域內的消防設施及公共設施設備定期巡查并做好巡查紀錄，發現問題及時整改，不留隱患。涉及到房屋安全、筑漏修繕的，必須進行回訪，增強安全系數。
4.4物業服務企業要根據實際情況的變化及時修訂公共區域安全防范預案，要對安全防范應急預案進行全面檢查、調整完善，明確安全防范應急處理程序。
4.5物業服務企業應當嚴格按照市政府的有關規定，對已制定的惡劣天氣安全防范應急預案，加強執行力度，強化值班制度，凡遇惡劣天氣，要立即行動，按照責任分工和要求全面做好安全工作。
4.6物業服務企業應當對物業管理區域出入口實行定時值班和巡查，推行24小時安全防范制度，對符合條件的小區要嚴格按照標準落實客人、車輛出入登記制度，并確保小區內車輛停放有序。
4.7物業服務企業應加大對小區安全防范的投入，提高技術防范水平。對已實施樓宇對講、電控防盜、家庭防盜報警、小區重點部位監控等技防工程的應加強維護。
5.緊急處置
各物業服務企業應高度重視物業管理安全工作，把做好安全工作提高到事關群眾生命財產安全、事關構建和諧社會的大局來認識。加強檢查、監督、落實小區的安全工作。物業企業負責人作為管理小區安全工作的第一責任人，要把安全工作提到當前企業的頭等大事來抓。如有安全問題發生，應在第一時間向有關行政管理部門報告，并及時趕到現場解決處理。
6.后果評估
6.1安全事件應急處置完畢后，各區(市)物業行政管理部門要查明導致引發安全事件的原因。屬責任事故的，要查明責任人及各自責任的大小，并擬寫調查報告及時報送相關部門。
6.2通過總結，找出預警和處置環節中的經驗和教訓，逐步完善應急機構，提高預警和應急處置能力，提升管理水平，避免類似事件再次發生。
7.監督管理
7.1預案演練
各物業服務企業每年應組織一至兩次安全事件應急預案的演練。演練前要明確演練的內容和目標，制定周密的演練計劃。對參與演練的人員要進行安全教育并落實安全措施。演練范圍內要設置明顯的標識并事先通知演練范圍內的人員。演練后對演練效果進行評估并作好總結。
7.2宣傳
各物業服務企業要充分利用板報、宣傳欄和社區刊物等宣傳途徑在小區內積極開展安全知識專題宣傳，做到家喻戶曉、人人皆知。努力營造安全工作的良好氛圍。
7.3獎勵和責任
7.3.1對在安全應急處置工作中做出特殊貢獻的先進集體和個人，由各區(市)物業行政管理部門及時向有關部門通報并給予表彰。
7.3.2對不服從有關行政管理部門調遣，，失職、瀆職的、延誤時機造成損失的單位或個人，依法處罰，構成犯罪的，依法追究刑事責任。
7.4監督檢查
7.4.1各區(市)物業行政管理部門應每月指派專人對轄區內物業管理區域進行安全檢查，如發現問題應及時責令整改。市物業行政管理部門將定期組織全市范圍的安全隱患巡查工作，對于整改不利，存在問題較為嚴重的物業服務企業將予以嚴肅處理，并將其違規行為記入物業服務企業信用檔案。
7.4.2物業管理安全工作領導小組會同有關行政部門對本預案進行監督檢查，保障各項措施落實到位。
8.預案更新
市物業行政管理部門將根據實際情況以及有關法律、法規修改情況，對本預案及時進行修改、完善。
9.預案實施時間
[關鍵詞]圖書館網絡 信息系統安全 圖書館危機 危機管理 網絡安全
[分類號]G250
1 引 言
在圖書館資源不斷網絡化數字化發展的今天，圖書館網絡信息系統已經成為圖書館工作至關重要的基礎設施之一?，F代圖書館的絕大部分服務依賴于網絡信息系統，失去了網絡系統的支持，圖書館幾乎無法為讀者提供任何服務(如2009年初，國家圖書館電子資源數據庫登錄系統出現故障，系統癱瘓近7小時，導致眾多讀者不能查閱資料)。更為可怕的是，一旦圖書館網絡信息系統遭到無法恢復的破壞，圖書館不但面臨巨大的經濟損失，還會造成某些不可預期的后果。
國內圖書館界對圖書館網絡信息系統安全防護已有很多研究，但是極少有學者從危機管理角度闡述對圖書館網絡信息系統的安全管理。根據劉茲恒先生的定義，“圖書館危機是對圖書館系統造成嚴重威脅、需要圖書館人立即反應的高度震蕩狀態”。因此可見圖書館信息系統的故障和災難性損毀將會是造成圖書館危機的一個重要動因，當圖書館信息系統出現故障和安全事故時，需要管理人員迅速反應，及時做出應對方案，彌補災害帶來的損失，盡快恢復和重建服務。
2 圖書館網絡信息系統危機分析
2.1 圖書館信息系統危機的分類表1對圖書館網絡信息系統可能遇到的危機進行了分析，自然災害造成的危機發生頻率最低，但影響最大危害最深，而網絡信息系統內部造成的危機發生概率較高，危害程度較低。從管理角度看，根據造成危機的原因不同，一般可以從機房環境設施、安全防范系統和網絡信息系統以及人員管理四個方面進行控制和防范。
2.2 圖書館信息系統危機管理流程
很多學者都提出過危機管理流程的模型，比較著名的有羅伯特-希思的4R模型，米特羅人和皮爾森的5階段模型。圖書館信息系統安全危機也可以從預防和檢測、損失控制和工作恢復以及危機過后的評估和學習三個主要階段進行管理。在危機未發生時，刪定有效的預防和檢測措施可以最大可能將危機發生的概率降至最低，是危機管理最有效的途徑，也是危機管理的重點。危機已經發生，迅速應對，將損失控制在最低的水平，能夠有效的控制危機造成的損失。危機過后，評估危機所帶來的損失，從危機中學習經驗教訓，改進和彌補工作中的漏洞，可以有效避免下一次危機的發生。危機的評估和學習也包括從其他網書館所發生的危機中汲取教訓，分析其他圖書館產生危機的原因，對照本館的工作強化危機管理工作。
3 網絡信息系統安全危機預防和檢測
在危機尚未發生之時，設定縝密的危機預防和檢測策略，盡最大可能降低危機發生的可能性，是危機管刪的第一階段工作，也是危機管理最為有效的手段。
3.1 系統運行環境的危機預防策略
網絡信息系統運行的環境安全是網絡信息系統正常運轉的重要藎礎。環境安全主要包括機房選址、機房抗震防洪能力、防雷電、電磁屏蔽、通風系統、供電系統、防火系統、排水系統以及安全保衛系統等。國家頒布的GB52074～2008《電子信息系統機房設計規范》明確規定，機房根據所承載服務的重要性分為A、B、c三個等級，一般來說普通圖書館包括高校圖書館和一般省市級公共圖書館應劃定為B級，即“電子信息系統運行中斷將造成較大的經濟損失；電子信息系統運行中斷將造成公共場所秩序混亂”。規范要求“B級電子信息系統機房內的場地設施應按冗余要求配置，在系統運行期間，場地設施在冗余能力范圍內，不應因設備故障而導致電子信息系統運行中斷”。
各級圖書館應根據實際情況，按照機房等級嚴格執行設計規范的各項指標。圖書館在進行建筑設計、機房設計時應監督施工設計單位按照標準建設機房，機房已經建好的應對照標準展開安全檢查，及時發現安全隱患和不符合標準的地方，能夠整改的及時整改，無法變更的要制定嚴密的應對方案，以其他管理手段彌補硬件E短期難以彌補的漏洞。
3.2 圖書館網絡信息系統硬件危機預防策略
圖書館網絡信息系統硬件主要由計算機服務器、網絡交換設備、存儲設備、通信電纜等組成。服務器是提供服務的核心，承載著核心服務的運行，存儲設備存貯著大量的重要數據、而交換設備和通信電纜保證了數據高速公路的暢通。
網絡信息系統的硬件安全策略主要包括：購置質量優良售后服務有保障的硬件產品；必要的硬什冗余；定時監測硬件運轉狀況。
3.2.1 選擇質量可靠、售后服務優良的產品 硬件設備的質量對硬件設施的可靠性起著至關重要的影響。在設備采購的初期，就應重視產品質量的選擇。選擇那些口碑好，質量過關，售后服務優良的企業產品是保證硬件穩定運行的基礎。采購時多方了解產品性能，仔細對比研究產品相關的穩定性和可靠性參數，選擇可靠性高的產品，可以極大地減少圖書館信息系統硬件事故發生的概率。硬件供應廠商應能夠提供完善的售后服務，定期升級和檢測產品，提供必要的技術培訓和及時可靠的技術支持。
3.2.2 硬件冗余必要硬件冗余能夠在不增加過多的經濟投入的情況下大幅度提高系統的可靠性，保證數據信息安全。硬件冗余主要有線路冗余，交換設備冗余和服務器冗余。對骨干網絡設備如交換機、端口模塊都應有冗余備份，一旦設備故障能夠在短時間恢復服務。關鍵的網絡鏈接應采用雙鏈路綁定的方式，對外網的鏈接可以采用多鏈路負載均衡方式，當單個線路發生故障時，能夠及時把負載轉移劍其他鏈路。關鍵服務器可采用雙機備份形式，當其中一個主機發生故障時能夠盡快將服務轉移到另外一臺服務器。
3.2.3 定期檢修維護硬件制定合理的硬件檢測劇期，定期檢測維護硬件。根據硬件的使用情況，監測硬件性能，定期進行硬件維護產品升級。交換機的維護包括日志蚧測，定時檢查交換機運行日志，及時發現故障。服務器可以使用專用的服務器監測軟件，監控服務器運轉狀態，負載狀態，及時報告各種異常狀態。
3.3 網絡信息系統軟件危機預防策略
圖書館計算機軟件系統主要由計算機操作系統軟件、數據庫軟件和圖書館服務軟件組成?？煽?、安全的軟件系統是信息系統安全的重要保證。對軟件的管理主要應從以下幾個方面人手：系統定時升級、安裝殺毒軟件、合理的劃分權限、嚴格的安全管理制度。
3.3.1 系統定時升級無論是操作系統軟件還是應用軟件都不可避免的存在一些潛在的漏洞，病毒和黑客往往能夠通過這些漏洞攻破系統，導致服務停止或
數據受損。及時修補系統和軟件漏洞是防治病毒和黑客攻擊的第一道關卡。系統管理員應安裝合適的規測軟件，每日監視系統和軟件補丁情況，在第一時間為系統打上漏洞補丁，修筑好系統防護的第一道堤壩。
3.3.2 安裝殺毒軟件 殺毒軟件可以有效檢測病毒入侵，及時隔離被感染文件。為系統選擇合適的殺毒軟件，并按時升級病毒庫，是有效保護軟件系統的第二道堤壩。圖書館所有計算機都應安裝殺毒軟件，并且定時升級。有條件的圖書館可以購買網絡版殺毒軟件，由系統管理員控制升級更新，可以監視控制整個內部網絡病毒情況，及時隔離中毒的計算機。
3.3.3 合理劃分系統使用權限合理劃分權限能夠保障系統安全運行，減少因內部人員操作造成的損失。系統管理員應該按照館內業務流程和業務權限準確的為工作人員分配權限，堅持“最小權限原則”，即只給每個人足夠完成工作的權限。對于可能對系統造成損失的操作，一定要嚴格控制，只分配到確有必要的人員于中。加強對工作人員的培訓，減少誤操作的可能。
3.3.4 制定計算機安全管理制度很多圖書館工作人員缺乏信息系統安全意識，主要表現為使用簡單的計算機密碼、隨意打開來源不明的郵件和網絡地址等。這樣做很可能給攻擊者帶來可乘之機。應當加強對圖書館工作人員的網絡安全意識教育，建立嚴格的計算機安全管理規章制度，強調計算機安全的重要性，提高工作人員的計算機安全意識。
3.4 圖書館網絡信息系統網絡危機預防策略
因網絡病毒爆發、黑客攻擊、網絡設計和管理不善造成的網絡擁塞甚至中斷是圖書館網絡信息系統常見的危機。避免網絡擁塞和中斷通?？梢詮囊韵聝蓚€方面進行預防：合理規劃和設計網絡結構、使用防火墻和入侵檢測系統。
3.4.1 合理規劃網絡 網絡結構的合理規劃是網絡運行通暢的基礎。合理的規劃能夠有效地避免廣播風暴、網絡擁塞等情況。針對圖書館內不同的部門應劃分虛擬局域網，不同的虛擬網之間的信息要通過交換機的網關進行交換，虛擬網的劃分可以有效性抑制廣播風暴傳播的范圍。對于異地多個分館的圖書館應該合理規劃線路和路由，保證數據的暢通。圖書館內部網絡在規劃時要根據用途和實際的流量設計，例如電子閱覽室流量較大，需要配置較多的出口帶寬，在硬件線路上應給與優先考慮，保證鏈路暢通。
3.4.2 使用防火墻和入侵檢測系統 網絡攻擊是導致網絡擁塞的重要原因。攻擊者往往把攻擊程序封裝在病毒里，當網絡內有一臺計算機中毒時，中毒計算機就會成為攻擊者的工具，導致整個網絡癱瘓，用戶信息被盜。使用防火墻和入侵檢測系統可以有效的防控這類病毒的爆發。防火墻可以是軟件形式，如個人電腦上安裝的個人防火墻，也可以是硬件形式，通常為了檢測速度更快，網絡上使用的是硬件防火墻。防火墻主要作用有三個：保護內部網絡、控制訪問內部網絡、防止內部信息外泄。
入侵檢測技術是主動保護自己免受攻擊的一種網絡安全技術。入侵檢測系統能夠根據內置策略監測網絡中的異常行為，當入侵檢測系統發現某些違反規則的行為時會通知防火墻系統封閉攻擊來源的IP地址或端口的數據包。入侵檢測系統和防火墻聯動能夠有效的應對網絡攻擊，使得網絡信息安全防控手段更為完備。
4
圖書館網絡信息系統危機的應對和控制
4.1 建立可靠的容災系統
建立可靠的容災系統，是網絡信息系統危機管理的重要措施，當災難不可避免的發生之后，唯一能夠減少損失的就是使用備份的數據盡快的恢復系統。國內已經有部分學者對此展開較深入的研究。研究內容包括數據容災的內涵與分類、容災技術應用、容災策略、容災系統設計。其中，袁俊較早對圖書館數字資源的容災問題進行了探討。提出容災是一項系統工程，闡明單點容災、異地容災和容災公司是數據容災的3項策略。喻曉和對數字圖書館的容災模型進行了研究，主張建立容災系統平臺，保證數字圖書館的安全運行。李宇、庸俊重點介紹了備份和容災采用的各種技術，提出了使用免費開源軟件實現異地容災的新方法。
信息系統容災備份必須滿足三個要素，也稱為容災的“3R”，即冗余(Redundance)、遠程(Remote)、全方位復制(Replication)。冗余指設備要有一定的冗余性，包括服務器冗余、硬盤冗余、網絡鏈路冗余等。遠程，應當在災害可能發生的一定范圍之外進行備份，才能避免因地震、火災等巨大災難帶來的重大損失。全方位的復制，不僅僅包括數據的備份，也應包括系統的備份。
根據1992年Anaheim制定的國際標準SHARE 78的定義，容災備份中心自動異地遠程恢復任務被定義為7種層次。
表2顯示了各種容災級別的恢復指標。RTO(Re，eovery Time Objective)指恢復時間目標，是指災難發生后，從系統停機導致業務停頓開始，到系統恢復可以支持業務恢復運營之時所需要的時間。RPO(RecoveryPoint Objective)指恢復點目標，可以是上一周的備份數據，也可以是上一次交易的實時數據。圖書館應根據服務和數據的重要性判斷應采取的容災級別需求，對待非常重要的數據一定要采取遠程異地備份，對待服務級別高的數據要采取能夠RTO盡量小的容災級別。
4.2 制定嚴謹有效的危機應對方案
科學、嚴謹、有效的危機應對方案能夠保障在危機發生之時，圖書館工作人員有章可循，迅速投入到危機應對和控制工作中去，是危機管理工作中非常關鍵的工作。危機應對方案可以根據危機產生的原因類型和產生的結果類型來劃分。例如圖書館機房火災應急預案、圖書館機房漏水應急預案、機房電力系統故障應急預案，圖書館網絡擁塞應急預案、圖書館網絡病毒爆發應急預案、圖書館服務器硬件故障應急預案、圖書館服務器軟件故障應急預案等。在制定預案時，應優先考慮工作人員生命安全，在保證生命安全的情況下盡量搶修服務和數據。編制預案的格式和方法可以參照《國家突發公共事件總體應急預案》以及《國務院有關部門和單位制定和修訂突發公共事件應急預案框架指南》。應急預案主要包括以下內容：編制目的、危險性分析、應急組織機構與職責、預防與預警、應急響應、應急結束、應急物資和保障裝備等，其中應急響應一項中應當包括詳盡的應急處置方案。
為保證危機應對預案的科學有效，應做好以下三個方面的工作：從圖書館實際情況出發，徹底摸清圖書館實際情況，充分考慮和尊重圖書館一線骨干技術人員的意見；方案應經過相關的專家論證，充分征集各方意見，保證方案的專業性和可靠性；方案應經過實踐演練，并在演練和實踐中修正方案中不合理成分。
4.3 正確有效的執行應對方案
建立責任明確的危機應對組織是危機應對預案能夠得到正確執行的關鍵。在圖書館內應當成立以館長和技術骨干為主要負責人的危機應對組織。根據不同的危機狀況成立相應的處理組織，明確組織內成員的角色，清晰劃分責任。對于可能出現的各種風險，要盡量詳細的規定責任到人，以免出現無人負責的情況。
在危機尚未發生時，針對可能發生的危機進行演練，按照危機應對方案的策略應對和控制危機是保證危機應對方案能夠被爭取執行的必要保障。圖書館應把危機預防策略制定成日常的工作制度，在日常工作中貫徹實施。經常組織圖書館工作人員針對可能發生的危機進行預演，強化危機意識，訓練員工應對危機的能力。在正規的危機演練后總結和評估危機演練的成果，根據演練中出現的問題修改和完善危機應對方案。
5 圖書館網絡信息系統危機后的評估和學習
5.1 危機后的評估
通過危機評估，圖書館確認危機帶來的損失程度，判斷其對圖書館工作造成的影響以及其對圖書館中長期發展帶來的隱患。評估危機所帶來的損失要從圖書館內部和圖書館外部兩個方面進行，對內造成的經濟損失、工作人員人身安全損失、工作人員的心理損傷等，對外給讀者造成的損失、圖書館聲譽的損失等等。評估危機工作應由圖書館領導、工作人員和外部專家共同組成，方能找到危機發生的真正原因，從而對危機管理工作作出正確的評價和判斷。
一、今年工作完成情況
**圍繞工程管理的質量、進度、成本、安全、合規“五要素”，加強通信工程建設管理，持續強化工程全生命周期，全面提升工程管理效率和水平。鞏固“鑄盾行動”成果，建立長效保障機制，持續提升工程質量、安全管理水平。以“工程管理五要素”為維度，做好管理評估工作，提高“五要素”評價體系得分?，F將具體情況匯報如下：
（一）話務網工程
2019年共開通4G深度覆蓋小區42個，電信普遍服務基站30個，4G流量風暴擴容基站343個，4G廣覆蓋基站64個，物聯網NB基站117個。
1．電信普遍服務工程：批復解決28個行政村4G，建設開通FDD900基站30個。
該項目于2019年1月完成選址，3月完成設計方案審核，4月5日正式開工建設， 8月8日圓滿完成了全部站點的開通。在開工建設中，成立“電信普遍服務項目黨員突擊隊”，克服工程實施過程中協調受阻，物資緊缺、運輸距離長、工期緊、任務重等困難，各級管理人員要精益求精，高標準，嚴要求，嚴把工程質量關，加強安全生產管理，確保工程順利實施。該工程得到了自治區通管局、盟委的一致肯定，并在當地電視臺報道播出，約為1700多位農牧民解決了4G通信問題，得到了當地農牧民的一致好評，擴大了全盟農牧區及偏遠地區4G信號覆蓋范圍，將全盟扶貧工作措施落到了實處。
2．2019年流量風暴工程：批復擴容基站420個，已開通基站343個，剩余77個未開通。未完成原因：37個站點已完工，正在走開站流程，3個站點正在施工，預計1月15日可完成40個站點的開通，剩余37個站點設備未到貨。
3．2019年廣覆蓋工程：批復77個，已開通67個，剩余10個未開通。未完成原因：鐵塔配套正在建設中，計劃5月底完成全部站點開通。
4．深度覆蓋工程：2018年結轉27個，已全部開通。2019年批復22個，已開通15個，剩余7個未開通。未完成原因：2個站點的BOOKRRU未到貨，5個站點的市電引接未完成，計劃2月底完成全部站點開通.
（二）傳送網工程
2019年新增本地網光纜847公里、新建管道26管程公里、開通PTN設備55端，開通OTN設備50端新建傳輸匯聚機房9處、購置傳輸匯聚機房1處、新增綜合業務接入區光交34座、新建家寬小區19個。（含續建項目）
1.家庭寬帶工程
2019年共批復家寬小區14個，目前已開通13個，覆蓋用戶數0.56萬戶，覆蓋總用戶數達到10.4萬戶，覆蓋家庭客戶比例達到90%，剩余1個小區由于協調入場困難，無法施工，計劃通過政府相關部門對開發商進行施壓入場。
2.管道工程
2019年管道工程批復新增管道29管程公里，其中購置8.353公里，新建20.647公里，目前購置管道評估資料已報評估公司評估，新建完成5公里，剩余新建管道正在辦理施工許可手續，預計2020年6月底完成整體項目施工。
3.光纜工程
（1）2019年電信普遍服務傳輸引接工程批復光纜511公里，現已全部完工；
（2）2019年骨干網光纜線路工程批復光纜305公里，現已全部完工；
（3）2019年基站引接工程批復光纜33公里，現已全部完工。
4. 綜合業務區工程
2019年綜合業務區工程批復新建光交53個，新建敷設光纜72公里， 目前完成新建光交45個，新建敷設光纜40公里，剩余工程預計2020年5月底完成。
5.傳輸設備工程
（1）2019共批復PTN設備61端，現已開通57端，剩余4端預計2月底完成。
（2）2019年**城域網系統項目，本項目新增OTN設備1端、電子架3端、擴容各類OTN板卡78，新增PTN設備13端、擴容PTN100GE板卡8塊；現已開通PTN設備11端，剩余工程預計3月底完工。
6. 匯聚機房
2019年匯聚機房工程批復新增匯聚機房7處，配套設施12處，現已完成2處新建機房和3處購置機房招投標工作，剩余2處機房由于購房手續不全需重新選址，12處機房的配套設施均已提交采購，待全部到貨后進行施工安裝。
（三）基礎管理工作
1.截至2019年11月底共下達資本開支8621萬元，完成8223萬元（其中TD投資完成863萬元），資本開支完成率95.39%。（最終完成8326萬元）。
2.2019年共下達轉資任務9988萬元，完成10733萬元，轉資完成率107.5%。
3.2019年“決勝行動”共完成終驗項目51個，完成關閉項目23個，完成清理付款657萬元。
4.鞏固“鑄盾行動”成果，持續提升工程質量、安全管理水平，完善9大專業質量、服務標準，持續開展鑄盾自查工作，2019年共自查項目120個，發現問題5處，目前已全部完成整改工作。
5.安全管理
**嚴格貫徹落實通信工程安全生產管理辦法，嚴格遵守法律法規和工程建設強制性標準，強化施工現場安全生產管理，深入排查、整改安全生產隱患，克服麻痹思想和僥幸心理，定期進行應急預案演練，提高生產安全事故應急處置能力。
2月26日召開了工程啟動會，重點強調了安全生產相關要求，并對常見安全隱患及防護措施進行了講解，會后和所有合作單位簽訂了安全生產協議。
5月10日組織本單位、合作單位相關人員共130人參加了專項安全生產應急演練，本次演練主要分為架空光纜作業演示、井下作業演示、設備安裝演示及應急救援和消防滅火五部分。
9月份分公司**對各專業項目施工現場消防、安全施工隱患進行了排查，檢查發現2處安全隱患，已于9月30日前完成了整改。
2019年共組織工程建設管理人員、合作單位管理人員安全培訓2次，合作單位對施工人員安全生產培訓10次，共計培訓200人次。
6. 嵌入式風險防控管理
加強工程合規管理，做好嵌入式風險防控工作，**對《中國移動內蒙古公司**分公司嵌入式廉潔風險防控機制工程建設管理分冊》進行優化，優化后管理分冊共有7個流程環節，12個風險點（A1個，B4個，C7個）。
**制定了“嵌入式”自查工作方案，嚴格按照自查工作方案開展自查工作，風險點自查工作覆蓋A類風險點100%；B類風險點至少80%；C類風險至少60%。2019年共開展工程建設領域嵌入式風險防控自查工作3次，約談風險點責任人4個，約談合作單位5個。
7.獲得榮譽
**2019年獲得全區2019年度最佳實踐三等獎、2019年度優質通信工程三等獎、“工程管理決勝行動”競賽三等獎、2019年流量風暴工程建設勞動競賽三等獎，為市場發展提供了有利的支撐，為5G網絡奠定了良好的基礎。
二、存在問題及困難
（一）家寬與深度覆蓋小區協調較困難，部分站點無法進入。
（二）決勝行動中項目立項2年內終驗完成率和立項2年內關閉完成率較低，整體指標還需進一步提升。
（三）項目管理人員項目管理能力不足，5G、云計算等專業知識欠缺，還需不斷補充。建議能組織與各兄弟盟市多進行交流溝通，能多參加華為、中興等廠家組織的專業培訓，進一步提升個人業務能力。
三、下一步工作計劃
2020年**將繼續加快工程實施進度，加強協調力度，積極采取有效措施解決影響制約工程進度、工程驗收的因素，確保工作按期完工、按期驗收，保質保量完成全年指標。
（一）2020年建設計劃
1.根據規劃2020年上半年計劃開通5G基站36個,4G宏基站21個、深度覆蓋小區20個，弱覆蓋基站30個。
2.加快5G精品網絡建設，優先在城市城區開展5G基站建設，有計劃、分步驟推進縣城區域建設。根據區公司5G整體工程進度安排，將核心網、傳輸網、無線網的工程統籌安排，整體規劃，各專業要協同開展工作，從前期的設計勘察、方案會審要嚴把質量關，確保設計指導施工。
3.2020年新增OTN層擴容系統18波，新增PTN層擴容100GE環路10個，新建PTN設備6端，新建光纜1117.55公里，新建管道20.75公里，購置管道8.56公里，新建匯聚機房8處(其中購置1處)。加大家寬建設力度，新增OLT設備24臺，新建家寬小區25個，新增用戶數6000戶，新增集客預覆蓋63條。
（二）加強基礎管理工作
1.進一步加強工程管理、安全生產、制度建設與執行，持續開展工程建設領域嵌入式風險防控自查工作。
2.進一步完善資本開支和工程轉資的計劃、實施和跟蹤督辦流程，保障資本開支和轉資任務的合理完成。
3.進一步清理“決勝行動”中未完成的工作，嚴格按照標準工期完成項目終驗和關閉，嚴格按照考核要求提交結決算審計，全面提升“決勝行動”各項指標，持續提升工程精細化管控能力，建立常態化管理機制。
4.完善標準工期體系，形成工程進度管理提升長效機制，通信工程初、終驗及時率不低于80%，結、決算提交及時率不低于90%，決算在終驗后3個月內完成定案，確保立項2年內的通信工程關閉完成率不低于70%，立項3年內不低于80%。
（一）全盤掃描安全檔案，縱向到底，橫向到邊
根據上周中心行政辦公會議上安全隱患整治階段性工作匯報情況，針對各部門隱患整治推進過程中工作開展不平衡現象，對安全生產百日大會戰安全檔案上的隱患清單進行全盤掃描自查，追蹤銷號，壓實責任、加快整改力度，聚焦薄弱環節、突出工作重點、堅持標本兼治，將安全生產檢查徹底做到縱向到底，橫向到邊，不留一點死角。
（二）仔細排查，及時整改，雙向進行兩不誤
1.消防安全
本周，各直屬分中心對所屬急救點的氧氣房和用電安全進行了全面檢查，未發現違規情況。中心后勤保障科堅持每周開展安全隱患排查工作，對直屬分中心的值班站點、救護車進行了全面檢查，確保滅火器配置到位并能有效使用。
2.信息安全
在做好網絡、網站和關鍵信息基礎設施的信息安全保護工作基礎上，重點加強互聯網、專網等網絡邊界的網絡安全保護工作，重點做好120指揮調度系統、電子病歷系統等關鍵信息基礎設施保護工作。中心還根據應急預案，定期開展應急演練，并根據演練結果，總結經驗和不足，及時整改。定期對本單位網絡安全情況進行自查，評估風險，明確優化需求，制定完備的安全策略。對部分信息安全制度進行了更新，強化了信息安全宣傳工作。在季度日志分析的基礎上，對日志審計系統及其他信息安全設備的日志又進行了仔細的分析，及時排查信息安全漏洞及不規范的網絡操作。強化了信息安全宣傳，對信息安全制度進行了更新。完成了三級等保一期整改招標工作、優化安全設備策略，簽訂了整改項目合同，整改工作目前已經開始，對信息安全日志記錄進行了完善及分析，從中排查問題隱患。機房安裝了入侵報警系統。對安全設備的配置做了更加細致的梳理，制定了對弱電井線路的整改計劃。
3.醫療安全
醫務急救科起草完成《死亡病歷討論制度》，并與質量管理科共同完成院前急救核心制度考試。3個直屬分中心通過病歷系統軟件開展對急救醫療行為的監督，不定時檢查和監控醫療安全。開展對轉院原則風險評估排查3次，督促職工對核心制度的學習和落實。對每輛救護車的醫療艙進行檢查，確保急救物品按照中心要求配置到位并能安全使用
二、存在主要問題
第九醫院急救點醫療器械管理、病歷書寫不規范。
【摘要】隨著網絡信息技術的不斷發展和普及應用，醫院的網絡信息化建設已經成為現代化數字醫院建設中重要的一部分，但隨之而來的網絡優化、硬軟件的維護、網絡安全管理變得越來越重要，筆者通過多年從事醫院信息網絡管理工作，就醫院的信息網絡安全管理、日常維護談談自己的心得體會。
【關鍵詞】醫院網絡 優化 安全管理 日常維護
doi：10.3969/j.issn.1671-332X.2014.12.053
隨著現代社會的高速發展，信息技術的日新月異，計算機網絡已在全球各個領域中得到了廣泛的普及與應用，醫院的網絡信息化建設已經成為現代化數字醫院建設中重要的一部分，醫院網絡建設的信息化程度與醫院等級評審也密不可分。運用網絡系統實現醫院信息數字化，一方面提高了日常醫療工作、醫療管理的效率，另一方面也為患者帶來了便捷的就醫服務。因此，只有醫院的信息網絡安全運行得到了保障，才能使醫院的醫療工作、醫療管理得以正常、順利的開展，實現醫院現代化、科學化、規范化的信息化管理。
1醫院主要信息系統例舉
1.1醫院信息管理系統（HIS）
是信息數字化醫院應用的基礎平臺型系統，覆蓋了醫院主要管理職能和病人在醫院就診的各主要環節，將掛號收款、臨床科室、醫技科室、藥房、藥庫、后勤物資、財務、醫政、統計、病案、設備等聯系起來，提高醫院運作效率以及各部門、科室的合作，同時支持醫教研的日常數據匯總與分析。
1.2結構化電子病歷系統（EMR）是醫院信息數字化管理系統的核心軟件，實現臨床醫療信息的全面數字化管理，可大幅度提高病歷書寫和管理質量，提高工作效率。
1.3醫學影像管理系統（PACS）是醫學影像采集、存儲、傳輸、處理、打印、查詢的管理系統，既可以在醫學影像設備管理站點使用，也可以作為臨床影像查詢平臺使用，其圖像和報告可成為電子病歷的組成部分，還可用于遠程醫療，是一種全新的醫技資料管理模式。
1.4實驗室信息管理系統（LIS）是將實驗室的檢驗分析儀器與計算機網絡連接起來，實現醫院實驗室的數字化管理系統，是一套完整的實驗室管理和檢驗質量監控體系。對提高診斷質量和治療質量具有重要作用。
1.5遠程醫療是運用計算機、通信、醫療技術與設備，通過數據、文字、語音、視頻和圖像資料的遠距離傳送，在醫學專家和病人之間建立起全新的聯系，使病人在原地、原醫院即可接受遠地專家的會診并在其指導下進行治療和護理，可以節約醫生和病人大量時間和金錢。
除以上例舉的一些信息系統軟件，其實，作為一所現代化數字醫院，還包括：臨床路徑管理系統、合理用藥審查系統、合理輸液審查系統、一卡通、銀醫通、門診預付費系統，預約掛號、短信服務、排隊叫號、自助查詢、自助檢驗報告打印、病房信息終端系統，移動醫護終端、RFID設備、數字化監護、體檢服務等等數字化管理系統。因此，基于這么龐大的信息化系統，對于整個醫院的網絡正常運行，就必須具有完整、周密的信息網絡安全管理與維護措施。
2信息網絡安全與維護方案
2.1對網絡系統的優化
對整個醫院的網絡進行合理劃分，用子網來管理，根據實際情況，按樓層、區域、科室、數據交換頻率、交換量等來劃分子網，如：對門急診、病區、藥劑、檢驗、醫技、行政進行子網的劃分，這樣既可便于管理，也可以大大提高網絡的使用效率，在布網時應留有足夠的備用光纖及網線，以防在網絡斷線的情況下可應急使用。
2.2對網絡硬件的升級與維護
隨著網絡技術的不斷發展，網絡交換機、光纖收發器的更新換代也是很重要的。經過幾年的運行，淘汰陳舊的設備升級更換，定期檢測、維護、了解網絡交換機、光纖收發器的運行情況，能夠保證整個網絡的數據傳輸通暢，避免、減少網絡交換機、光纖收發器設備死機現象的發生。
2.3確保網絡系統不間斷運行
由于醫院的特殊性，服務器、存儲、交換機等設備必須24小時工作，所以醫院中心機房要采用雙路供電、自發電機供電以及大功率的UPS，一般UPS要求能提供4小時的供電，確保中心機房供電的不間斷，除此之外，在相關的工作站（如門急診掛號收款、出入院、藥房等）也應采用不間斷的供電方式。
2.4做好信息數據的備份工作
醫院的信息數據涵蓋了整個醫院的醫療工作、醫療管理。數據的完整性、準確性尤為重要。因此，服務器應采用雙機熱備、異地備份的方案，在門急診建立單獨網絡系統和應急服務器，這樣就能夠避免因斷電、病毒、硬件故障等造成服務器癱瘓的情況下，及時切換至另一臺服務器，保證系統的正常運行。
2.5對網絡安全的管理
為保證醫院整個網絡的安全運行，必須配備防火墻、網絡殺毒軟件，對內、外網也可以采用物理隔離的方式進行。在各工作站安裝遠程控制軟件，這樣定期可以對各工作站的殺毒軟件、管理軟件、系統程序補丁進行升級維護更新，也可以及時處理一些日常使用方面的問題，查找病毒的來源。另外，也可以安裝上網行為管理系統，集中監控管理各工作站運行情況，杜絕網絡安全威脅。
2.6對中心機房的日常維護
中心機房是醫院信息網絡運行的“心臟”，在保證防水、防火、防盜 防雷、防磁的前提下，把室溫要控制在20 ℃左右，相對濕度40%～70%。并安裝溫度短信警示系統，這樣可以通過手機短信監控機房的溫度。每天安排管理人員對機房進行巡視，建立服務器巡察檔案、定期更新服務器補丁程序、監測系統日志、檢查網絡硬件設備各功能指示燈、故障報警燈、報警器等的提示運行情況，及早發現問題，及時解決問題。對服務器UPS，定期進行放電及功率測試，防止UPS電源失效而無法起到功用。
2.7對工作站的日常維護
工作站應使用符合標準的電源供電，拆除不必要的光驅配置，屏蔽USB端口，對工作站進行網絡優化及網絡配置，只安裝醫院信息管理軟件及日常工作需要的軟件（如：OFFICE、院內OA系統等），用系統修改注冊表來禁止系統設置、禁止使用網上鄰居、鎖定桌面等，保證計算機的運行安全。在各工作站上安裝一鍵還原系統，方便在工作站癱瘓的時候用最短時間一鍵還原系統，完成對系統數據的恢復。只有做到計算機網絡硬件設備的日常維護，才能保證網絡的通暢運行。
2.8建立網絡信息檔案
中心機房建立網絡拓撲圖并及時更新，這樣，可以讓網絡維護人員及時了解每樓層、每區域、每科室、每工作站的網絡布局以及相關的網絡關系，便于日常維護。對每臺服務器、計算機、交換機建立檔案，注明購買時間、配置情況、型號、用途、名稱、IP地址、MAC地址、保修期限等情況，對每一臺、每一批的硬件操作手冊、驅動程序進行歸檔保管。對每臺機器的維修、保養、更換記錄進行建檔登記。
2.9建立網絡權限管理
根據每個網絡操作用戶的崗位、性質以及職稱、職位等相關醫院制度的權限規定，對每個用戶進行系統權限分配，以員工工號設立個人用戶名，用戶密碼以包含字母、數字、特殊字符、大小寫且長度在8位以上組成，尤其對中心機房數據庫管理員的權限應明確定義，防止越權訪問修改數據、密碼，數據庫管理員的密碼應定期修改，做到各崗位各權限各職責。
2.10制定信息系統應急預案
成立信息化應急領導小組，正副組長由醫院院長、分管院長來擔任，組員由相關各部門負責人組成，一旦因斷電、病毒、硬件等原因造成網絡故障或癱瘓，以盡量保護信息數據安全及保障正常醫療秩序為原則，采用門急診單獨系統或單機系統、手工等方法及時解決患者的就醫問題。應急預案每年應進行一至二次的實際演練，事故發生或演練后應分析原因，總結經驗，提出持續改進方案，落實防范措施。
2.11建立相應的信息化管理制度
制定醫院各部門信息化管理制度、保密制度，如：數據庫管理員制度、操作員制度、網絡安全制度、權限管理制度等等。通過制度來規范醫院信息網絡安全管理。
2.12建立信息化培訓管理制度
對信息中心管理人員，采用外出培訓與內部培訓相結合的方法，不斷提高其業務技術水平。對各使用部門，針對使用情況的不同特點，根據難易程度進行分級培訓，讓操作人員對硬、軟件有個系統的了解，提高操作人員的網絡安全意識。
3結語
醫院信息網絡安全是醫院正常開展各項醫療業務的保障，信息網絡管理人員在日常的工作中，應重視安全管理，平時不斷積累的經驗，舉一反三，不斷提高自身的信息網絡安全管理與維護水平，運用信息網絡的規范化管理，保證醫院信息網絡系統穩定、高效的運行。
參考文獻
［1］李湘平.醫院信息系統的安全問題［J］.現代醫院，2012，12（7）：139-140.
［2］李偉琳.淺談醫院信息系統應急方案設計［J］.現代醫院，2014，14（1）：135-137.
［3］胡斌，江克松.計算機應用于醫療設備的技術維護體會［J］.設備運行與保障，2011，26（3）：123-124.
［4］曾劍.關于網站服務器安全維護技術問題探討［J］.計算機光盤軟件與應用，2011（21）：49-50.
今年，在縣委縣政府和上級業務主管部門的統一、正確領導下，我局服從領導、聽從指揮，2012年的安全播出工作取得了較好的成績，全年沒有發生安全播出事故，達到了市局“全年安全播出零事故”的要求，現具體總結如下：
一、加強領導，強化安全意識，增強全體干部職工的責任感的使命感。
年初，進一步健全了安全播出領導機構建設，及時調整了安全播出領導小組。明確了相關領導和各工作小組職責。大力宣傳文化廣電設施保護方面的法律、法規和安全播出制度，增強全體干部職工的責任感的使命感。局機關與局直相關單位簽定了安全播出責任狀，加強了在崗安全播出工作人員的崗位培訓，認真抓好本系統“崗位大練兵”活動，積極派員參加省、市局組織的技術培訓、考試，且做到個個成績合格。大大提高了安全播出的技術保障。與此同時，加強了安全工作的督查檢查，局安全播出領導小組每月定期檢查有關單位安全播出工作，每季度不定期進行抽查，發現問題立刻通報批評，并責成限期整改到位。2012年我縣的廣播電視安全播出成績突出，沒有出現過停播、斷播和黑屏等不安全因素。
二、強化舉措，狠抓落實，確保安全播出零事故。
（一）強化事故應急救援工作。充分主管部門及其應急救援指揮機構在事故應急救援中的作用。修訂下發了《縣廣播電視安全播出應急預案》《縣文化市場應急預案》。做好《縣廣播電視安全播出應急預案》《縣文化市場應急預案》演練，一旦發生安全播出事故，嚴格按照原程序立即組織協調各方應急資源迅速參與事故救援，確保及時出動、快速響應、科學施救，提高事故處置效率。及時做好事故救援跟蹤報告和總結評估工作，不斷總結經驗、吸取教訓。
（二）建立健全應急救援聯動機制。建立安全播出應急救援聯席會議制度和應急救援協調聯動機制，明確應急救援職責分工，完善事故信息溝通機制和應急救援快速協調機制，提高安全生產應急救援綜合能力。在“兩會”、十和法定節假日等重要保證期，嚴格執行了局領導帶班制和電視臺、網絡公司技術骨干領班制，縣廣電網絡公司還成立了若干個外線巡查和應急小分隊，白天、晚上加強巡查，值班人員通訊工具24小時保持暢通，與安全播出有關的機房值班電話、領導的手機都24小時保持暢通，嚴格按省、市局要求上報材料。督促縣廣播電視臺抓好三級審稿、安全例會等制度的落實，檢查指導敏感期間安全播出相關工作。
（三）加強應急救援信息報送工作。完善局機關、局直單位應急值守制度，加強安全播出應急值守工作，嚴格遵守值班制度和信息處置程序。加強信息報送和統計分析工作，完善事故報送和處置程序，確保信息暢通、報送及時、處置有力。
六、2013年安全播出工作安排。
1、進一步搞好職工的培訓工作，夯實技術保障基礎.
2、定期或不定期搞好安全播出工作的檢查和抽查，發現問題，及時責令整改，切實做到責任到人。
3、繼續通過各種途徑，努力爭取各級的資金支持，進一步加強廣播電視的技改工作，為安全播出奠定物質基礎。
領導及各班子成員：
2014年9月17日上午，電梯公司安裝、售后部門接收由市質監局派出對各安裝、維保單位考核組的工作考核，現將本次考核工作總結如下：
一、 市質監局檢查工作內容
1、材料部分
1.1 公司資質文件、人員證（全部錄入市局系統）、人員保險、勞動合同。
1.2 質量體系文件：質量手冊、程序文件、工藝、記錄等。
1.3 內審、管理評審。
1.4 2014年培訓計劃及培訓記錄。
1.5 電梯維保臺帳（需錄入市局系統），且打印一份紙板文件，抽查維保合同。
1.6 抽查維保電梯的檔案：定檢報告、自檢報告、應急救援方案及實施記錄、維保記錄等。
1.7 維保質量檢查記錄及檢查臺帳。
1.8 對所維保電梯制定應急救援方案及實施記錄。
1.9 設置24小時保修電話、保修記錄及處理記錄。
二、現場部分
2.1 對講、應急照明、機房轎頂及底坑環境、抱閘自動、安全鉗聯動試驗、各種安全開關、門鎖、觸板、各種標識、運行平穩度、有沒有異響、緩沖器距離。
二、2014年9月17日久本次監督檢查中發現的問題，記錄如下：
2.1 作業人員未及時錄入數據庫，聘用欄未按要求填寫蓋章。
2.2無維保計劃。
2.3無重要部件更換記錄。
2.4培訓計劃未有效實施，無培訓效果確認記錄。
2.5無糾正措施和跟中確認。
2.6考核記錄中無考核結果。
2.7緊急救援裝置失缺。
2.8有部件刮碰異響。
2.9底坑有雜物。
2.10 無年度演練計劃。
三、實際需求及工作建議
1、檢測工具實物與質量體系管理文件中的臺帳不符合（缺少很多）。
本條一是面對考核，更主要的是在實際工作中應該具體的實施。因此，建議盡快補充工作需要的檢測工具。
2、公司的安裝資質為A級，按要求操作證的人員不低于50個，實際具備的是30個。
3、質量體系文件（質量手冊、程序文件和作業文件）的運行效果基本不佳。本項不僅涉及到安裝，而是基本涉及到全公司。因此，建議管代和質量部開展對全公司的質量體系運行的培訓和考核。明年的5月31日安裝資質到期，需要接收上級的考核和評審。我們的質量體系文件類別的明確和落實，應借此機會現在開始著手做充分的準備，避免、杜絕再次的臨陣磨槍的倉促和被動。
4、公司現有實際維保量很少，安裝和售后已開始著手準備對維保體系工作的相關準備，如，維保的管控等項。
電梯公司
2018-12-21
突發事件應急預案【物業】
1．總則
1.1編制目的
為科學有效應對我市物業管理區域可能出現的安全突發事件，規范應急處置工作，切實消除我市物業管理區域安全隱患，保障物業管理區域內的公共安全，特制定本預案。
1.2編制依據
《中華人民共和國突發事件應對法》、國務院《物業管理條例》、《山東省物業管理條例》、《青島市物業管理條例》等相關法律法規和規定。
1.3編制范圍
本預案適用于全市物業管理區域內安全事件的應急處置工作。
1.4編制工作原則
1.4.1以塊為主，屬地管理。安全事件發生后，在各區（市）物業行政管理部門的統一領導和協調下，堅持條塊結合、以塊為主、屬地管理，實行區（市）管理制，建立靈活快速、功能全面的預警和應急反應機制。
1.4.2以人為本，依法規范。以保障人民群眾的生命安全為出發點和落腳點，最大限度地減少安全事件造成的人員傷亡和危害；應急預案要符合有關法律、法規、規章的規定，要與相關政策相銜接，要依法行政，依法實施應急預案。
1.4.3預防為主，平戰結合。各物業服務企業應當落實預防為主的思想，樹立常備不懈的觀念，經常性地做好應對安全事件發生的思想、預案、機制和工作等方面的準備。建立安全應急處置專業小組，加強管理人員安全方面工作的培訓力度，定期組織企業員工、小區居民進行安全應急演練。
2．組織機構與職責
2.1指揮機構
按照安全應急工作的需要，成立物業管理安全工作領導小組。由市物業辦主任擔任組長，組員由各區（市）物業行政管理部門負責人組成。
2.2工作機構
物業管理安全工作領導小組下設辦公室，辦公室設在市物業辦，主任張宣文，常務副主任王西濤。辦公室職責：統一協調全市物業管理區域內的安全督查工作，對重點問題提出指導性意見；組織召開安全工作聯席會議，及時部署上級有關安全工作的指示精神和相關文件的傳達；及時向上級機關報送相關重大事項和突發事件的應急處理情況；其它內部工作事項的通知、協調等工作。
2.3成員單位及職責
各區（市）物業行政管理部門成立相應組織機構，確立專門辦事機構、專職工作人員，根據本區域的實際情況，明確職責分工，認真組織督促、落實安全工作，及時處理解決安全工作中的問題，強化工作措施，加強安全檢查工作的監督和檢查工作。
2.4督察長效機制
由各區（市）物業行政管理部門抽調精通業務、責任心強的1-2名工作人員，組成2個督導組，定期對各區（市）的安全工作進行指導、督察，并提出指導意見。各區（市）物業行政主管部門應當成立相應檢查小組，對轄區內的安全隱患進行全面督察，并將檢查情況整理匯總及時上報。
2.5信息報送和處理
2.5.1各區（市）物業行政主管部門和物業服務企業應當建立安全事件信息快速報送制度。制定應急值守制度、應急報告制度和應急舉報制度，及時準確的向有關部門報送信息。
2.5.2各區（市）物業行政主管部門和物業服務企業應當按有關規定及時向上級部門報告有關安全事件的應急處置或完成情況。
2.5.3在安全事件應急處置中，相關單位應當實行24小時值班，隨時通報情況，及時、準確反饋信息。
2.5.4物業管理安全工作領導小組辦公室負責收集、匯總各類安全信息，經過分析研究后，及時通報相關單位。
2.6指揮和協調
2.6.1各區（市）物業行政管理部門應當采取有效措施確保政令暢通。屬于跨區域的協調工作，由物業管理安全工作領導小組負責協調、指揮。
2.6.2應急預案啟動后，各區（市）物業行政管理部門應當及時協調本區域內的物業服務企業，按照有關部門的規定落實相關安全工作。
3．重點區域和部位的安全工作
3.1物業管理區域的高層建筑、商場、寫字樓的各種設備設施，如配電室、泵房、中央空調機房、發電機房、電梯機房等存在的設施缺損和因不能使用所造成的安全隱患。
3.2物業管理區域內違章建筑、違章搭蓋占用防火間距、消防通道、疏散通道等安全隱患，物業管理區域內出租房屋、沿街店面存在的安全隱患，在建筑周圍空中和地面設置影響應急車輛通行的安全隱患。
3.3物業管理區域內應急設施的整治，設施無法正常使用或因被偷盜等原因缺損造成的安全隱患。
3.4物業管理區域內停車場因車輛集中停放造成的安全隱患，以及停車場內因缺損或不能使用的應急設施造成的安全隱患。
3.5物業管理區域內存在集生產、銷售、儲存、居住為一體的“三合一”、“多合一”建筑和小商場、小餐飲場所、小旅館、小歌舞娛樂、小網吧、小美容洗浴、小學校（幼兒園）、小醫院（診所）、小生產加工企業這些“九小場所”，以及擅自改變建筑使用功能的倉庫、勞動密集生產車間、員工集體宿舍集生產、銷售、居住為一體的建筑物的安全隱患。
3.6物業管理區域內存在易燃易爆化學物品生產、儲存、經營場所存在的安全隱患。
4．安全工作完善事項
4.1物業服務企業應當對公共區域安全防范的重點部位設置警示標識，可能引發人身傷亡事故的部位或場所要設置統一規范、文明禮貌且醒目的警示標識，告示注意事項，明確禁止行為。
4.2物業服務企業應當對業主的自我檢查防范予以告示，提醒業主對雨蓬、花架、曬衣架、空調室外機架和陽臺扶手等部位擺放花盆、吊掛雜物等行為，強化自我安全防范意識。
4.3物業服務企業應當加強對公共區域安全防范重點部位的日常巡查，加強對管理區域內的消防設施及公共設施設備定期巡查并做好巡查紀錄，發現問題及時整改，不留隱患。涉及到房屋安全、筑漏修繕的，必須進行回訪，增強安全系數。
4.4物業服務企業要根據實際情況的變化及時修訂公共區域安全防范預案，要對安全防范應急預案進行全面檢查、調整完善，明確安全防范應急處理程序。
4.5物業服務企業應當嚴格按照市政府的有關規定，對已制定的惡劣天氣安全防范應急預案，加強執行力度，強化值班制度，凡遇惡劣天氣，要立即行動，按照責任分工和要求全面做好安全工作。
4.6物業服務企業應當對物業管理區域出入口實行定時值班和巡查，推行24小時安全防范制度，對符合條件的小區要嚴格按照標準落實客人、車輛出入登記制度，并確保小區內車輛停放有序。
4.7物業服務企業應加大對小區安全防范的投入，提高技術防范水平。對已實施樓宇對講、電控防盜、家庭防盜報警、小區重點部位監控等技防工程的應加強維護。
5．緊急處置
各物業服務企業應高度重視物業管理安全工作，把做好安全工作提高到事關群眾生命財產安全、事關構建和諧社會的大局來認識。加強檢查、監督、落實小區的安全工作。
物業企業負責人作為管理小區安全工作的第一責任人，要把安全工作提到當前企業的頭等大事來抓。如有安全問題發生，應在第一時間向有關行政管理部門報告，并及時趕到現場解決處理。
6．后果評估
6.1安全事件應急處置完畢后，各區（市）物業行政管理部門要查明導致引發安全事件的原因。屬責任事故的，要查明責任人及各自責任的大小，并擬寫調查報告及時報送相關部門。
6.2通過總結，找出預警和處置環節中的經驗和教訓，逐步完善應急機構，提高預警和應急處置能力，提升管理水平，避免類似事件再次發生。
7.監督管理
7.1預案演練
各物業服務企業每年應組織一至兩次安全事件應急預案的演練。演練前要明確演練的內容和目標，制定周密的演練計劃。對參與演練的人員要進行安全教育并落實安全措施。演練范圍內要設置明顯的標識并事先通知演練范圍內的人員。演練后對演練效果進行評估并作好總結。
7.2宣傳
各物業服務企業要充分利用板報、宣傳欄和社區刊物等宣傳途徑在小區內積極開展安全知識專題宣傳，做到家喻戶曉、人人皆知。努力營造安全工作的良好氛圍。
7.3獎勵和責任
7.3.1對在安全應急處置工作中做出特殊貢獻的先進集體和個人，由各區（市）物業行政管理部門及時向有關部門通報并給予表彰。
7.3.2對不服從有關行政管理部門調遣，玩忽職守，失職、瀆職的、延誤時機造成損失的單位或個人，依法處罰，構成犯罪的，依法追究刑事責任。
7.4監督檢查
7.4.1各區（市）物業行政管理部門應每月指派專人對轄區內物業管理區域進行安全檢查，如發現問題應及時責令整改。市物業行政管理部門將定期組織全市范圍的安全隱患巡查工作。
對于整改不利，存在問題較為嚴重的物業服務企業將予以嚴肅處理，并將其違規行為記入物業服務企業信用檔案。
7.4.2物業管理安全工作領導小組會同有關行政部門對本預案進行監督檢查，保障各項措施落實到位。
8．預案更新
市物業行政管理部門將根據實際情況以及有關法律、法規修改情況，對本預案及時進行修改、完善。
9．預案實施時間
本預案自印發之日起實施。
突發事件應急預案【學校】
一、指導思想
根據公安河東分局內?？频墓ぷ饕螅瑸橛行Х乐垢鞣N突發事件和維護我校安全穩定，保證學校教育教學秩序順利進行，為有效預防、及時控制和消除校園重大突發事件的危害，保障師生身體健康與生命安全，維護學校正常的教育教學秩序，全面提高應對恐怖和暴力能力，根據我校實際情況特制定校園突發事件應急預案。
二、組織機構
1、組長： 校長
副組長：副校長、總務主任、德育主任
組員：全校教職員工
財產安全管理小組：
組長：出納 組員：班主任老師
綜合治理安全小組
組長：會計 組員：男教師
教學安全小組
組長：教導主任 組員：全校教師
2、工作職責
學校發生或接到突發安全事故后，要在事故現場指揮救援行動，并及時向公安、交警、衛生、消防等相關部門匯報和請求援助，同時向河東區教育局“突發事件領導小組”及時報告。要本著“先控制，后處置，救人第一，減少損失”的原則，果斷處理積極搶救指揮現場師生離開危險區域，保護好學校貴重物品，維護現場秩序做好事故現場保護工作，做好善后處理工作。
（一）校園內犯罪分子持刀行兇事件應急預案
本應急程序的要點是：迅速集結優勢力量阻止犯罪分子行兇。
1、獲得事件信息的任何人都應當在第一時間向值班干部和學校領導報告，并同時撥打110報警。
2、值班干部或任何工作人員立即組織現場人員，迅速建立警戒線，使犯罪分子無法靠近學生，防止事態擴大。
3、應急領導小組宣布學校進入全面應急狀態，立即實施應急救援行動。
4、集結優勢力量，攜帶防衛器械，與犯罪分子周旋勸阻與制止犯罪行為，為警方援助贏得時間，在有利條件下設法制服犯罪分子。
5、盡快把所有學生和無關人員撤離至安全區域。
6、救護受傷學生和其他傷員。
7、實施事件現場警戒，阻止無關人員進入學校，維護現場秩序，防范別有用心的人肇事，引導外部救援人員進入事件現場。
8、事件發生后，學校應即向教育主管部門報告。
（二）校園內發現可疑人物應急程序
本應急程序的要點是：迅速采取措施控制可疑人物
1、在校園內發現形跡可疑，四處游蕩，可能作案的可疑人物，在場人員都應當立即向值班干部和校領導報告。
2、學校保安人員和領導指派人員要立即對此人進行詢問，同時把他的行動限制在局部區域內。
3、若此人自述進入校園的目的明顯缺乏可信度，無人證、物證可以證明，甚至說話前后矛盾，蠻不講理，保安人員應當將其帶入辦公室進行進一步盤問。
4、若有證據表明此人是危險人物或犯罪嫌疑人，應立即打110報警由警，由警方帶走作進一步調查。
5、若可疑人物在盤問時奪路逃跑，單位人員應當將其相貌、身高、衣著及其它特征和逃走方向向警方報告，同時，學校應當做好此人再一次闖入校園作案的思想準備和預案準備。
6、在整個過程中，學校應采取切實有效的措施，防范可疑人物使用暴力，要確保周圍人員的安全。
7、學校應把事件情況及時向教育行政主管部門報告。
（三）校園內發現可疑物品的應急程序
本應急程序的要點是：防范易燃易爆有毒有害物品傷害事故
1、收到可疑郵包或發現可疑物品的任何人員都要在第一時間向值班干部和領導報告。
可疑物品是指：物品外表、重量、氣味可疑，不是本單位的物品，也從無看到過此種物品不知此物品有何用途，為何會擺放在學校某處。
2、發現可疑郵包和可疑物品的任何人員，都不應當試圖打開或隨意擺弄它，要禁止在周圍唄煙或使用手機，對講機或發動機動車輛等。
3、學校應當指定有專業知識和經驗的人員進行初步鑒別，判斷是不是危險物品，若不能排除危險物品，應立即打110報警請警方專業人員進行檢測和處理。
4、若可疑郵包和物品被警方確定為危險物品，學校應立即在其周圍設置警戒線，無關人員應立即撤離，并采取嚴密的防范措施。
5、學校應當配合警方組織人員在校園其它區域搜尋檢查，確定在校園內是否還有其它可疑物品。
6、學校配合警方開展各項處理工作，并及時向教育行政主管部門報告。
（四）飲用水污染事件處理辦法
發現學校飲用水污染，要緊急對水源進行有效隔離，并立即向衛生部門和領導小組報告，同時組織相關人員對中毒者進行救治。
（五）校園爆炸事件處理辦法。
學校發生爆炸事件后，迅速組織人員進行救援，并立即向公安等部門和領導小組報告。及時設置隔離帶，封鎖和保護現場，迅速疏散師生，迅速采取有效措施消除繼發性危險，防止次生事故發生。要認真配合公安消防部門做好物證搜尋、排除險情工作，防止再次發生爆炸事故。
（六）火災事故處理辦法。學校發生火災事故，第一時間全力組織師生疏散和自救工作，同時立即向119指揮中心和領導小組報告，安排人員配合消防部門組織救人和滅火搶險工作。同時配合醫療機構妥善安置受傷人員。
（七）食物中毒事件處理辦法。學校發生師生食物中毒事件，立即向衛生部門和領導小組報告，并迅速組織人員將中毒者送至附近醫院進行救治。
突發事件應急預案【企業】
為全面落實“安全第一、預防為主、綜合治理”的方針，切實搞好廠區安全工作，認真做好各種突發事件應對工作，將可能發生的事故降到最低限度，根據《安全生產法》、《浙江省安全生產條例》、和上級有關部門要求，結合公司實際情況，制定以下應急預案。
一.組織機構及主要職責.
公司成立突發事件應急預案領導小組，組長黨支部書記xx同志擔任，副組長由生產經理xx、技術經理xx同志擔任，成員由部門、車間負責人組成，領導小組下設指揮組，搶險組和后勤保障組。
1.指揮組由xx、xx組成。在第一時間突發事件的相關情況，第一時間組織員工疏散，第一時間組織員工自救，保證員工人身安全，第一時間保證公司財產和員工財產安全，第一時間組織協調各項工作有序進行。
2.搶險組：由20名員工組程：由xx任組長，xx任副組長，組員由xx、xx、xx、xx、xx、xx承擔危難工作，在保證自身安全的前提下完成任務。
3.后勤保障組：由6名同志組成，xx任組長，xx為副組長，組員由xx、xx擔物資裝備供應，切實保證突發事件工作所需。
二.突發事件應急救援預案措施
1.發生一般火警、火災事故、設備事故、人身傷害事故及其他突發事件，當班值班人員應立即報告車間、部門和公司領導，逐級上報?；鹁馂膿艽?19請求救援。人身傷亡事故應立即送醫院治療，或撥打120請求救援，但不管是哪類事故，搶險救護時都要先切斷電源或采取防護措施后再組織救護，防止事態擴大。
2.發生重大火災事故，應立即切斷電源，迅速向公司匯報，公司逐級向上反映。崗位人員撥打119救援電話請求援后，首先組織自救，使用現場的滅火器進行滅火，根據著火部位、性質也可用現場備用的防火沙、土、水進行滅火，電氣火災要用干粉滅火器，變壓器、油罐等用水冷卻時，人要遠離，嚴防爆炸傷人，待消防專業人員趕到后，在專業人員指揮下配合滅火。
3.發生人身傷亡事故，發現人員要立即向班組長、車間主任、部門、公司逐級上報后，還要通知醫院工傷搶救小組，立即趕赴現場組織救援。若傷部位屬擦傷、碰傷、壓傷等要及時用消炎止痛藥物擦洗患處，若為出血嚴重，要用干凈布料進行包扎止血。若傷者發生骨折要保持靜從事靜臥。若發生嚴重燒傷、燙傷，要立即用冷水沖洗30分鐘以上，若傷者已昏迷、休克，要立即抬至通風良好的地方，進行人工呼吸或按摩心臟，待醫生到達后立即送醫院搶救。
4.若發生食物中毒事故，救援人員在救援時要了解中毒原因，迅速把中毒人員抬至通風良好處進行一般性搶救，并立刻送往醫院搶救。
5.發生重大設備事故，要立即報告，同時停止設備運轉，處理事故時，要有專業人監護。嚴格執行檢修程序和停送電確認制度，防止打亂仗，冒險作業。
6.發生爆炸事故，要立即關閉爆炸源，若有人員傷亡，按人員傷亡預案救援。
7.發生各類事故都要保護好現場，待事故調查分析處理。
三.注意事項
1.突發事件應急預案工作領導小組成員要保證24小時開機，認真做好各項預防工作，隨時準備應付各類突發事件發生。
關鍵詞：硬件播出系統； 管理制度； 軟件系統； 技術保養
隨著計算機技術的發展以及在廣播電視行業的廣泛應用，為廣播電視安全、高質播出提供了一套更為先進的硬盤播出系統。硬盤播出系統取代了傳統的磁帶播放，大大改善了播出質量、提高了工作效率、減少了播出事故，其優勢顯而易見。然而，硬盤播出系統的優勢是建立在系統、科學的技術保養工作的基礎上的。筆者就廣播電視硬盤播出系統安全播出中的技術保養工作提出作者膚淺的見解，希望大家批評指正。
1 建立健全硬盤播出系統管理制度
對于廣播電視硬盤播出系統的技術保養分為硬件系統技術保養和軟件系統技術保養兩部分。而建立健全硬盤播出系統管理制度，則是技術保養工作順利、規范、科學進行的主要保障。我們可以從以下幾個方面加強盤播出系統管理制度的制定與執行。
1.1 加強組織結構建設
廣播電視硬盤播出系統的維護和管理工作，是廣播電視單位的基本任務。因此，要在廣播電視單位建立硬盤播出系統維護與管理工作體系，明確從最高領導層到具體操作人員的責任和義務，實行定員定崗制度，做到各負其責、各司其職的同時，實現協同合作，建立嚴密的組織體系，減少人為故障。
1.2 杜絕操作失誤
首先，要建立健全硬盤播出系統管理、操作與維護相關的規章制度，使各項工作有章可循、有據可依。其次，加強相關人員對規章制度遵守情況的監督和檢查，對于違章操作的現象加大懲處力度，避免操作失誤造成的播出故障。最后，要加強對硬盤播出系統相關工作人員的宣傳教育活動，提高他們對于安全播出重要性的認識，提高他們的技術水平和工作素養，避免誤操作事故的發生。
1.3 建立突發事故應急處理預案
首先，組織播出的相關工作人員進行學習演練，預想可能出現的故障問題，并總結解決方案，提高相關工作人員的應急能力。其次，對于以往出現的故障要記錄在案，為以后避免和排除故障提供參考。
2 硬件系統的技術保養
硬件系統的日常維護和保養，是保證硬盤播出系統正常運行、廣播電視節目安全播出的前提和基礎。我們應該從以下幾個方面加強硬件系統的技術保養。
2.1 加強計算機硬件的維護
硬盤播出系統是基于IT技術構建的，計算機系統運行是否正常直接關系到廣播電視能否安全播出。因此，在日常維護工作中，我們要重視對計算機硬件的檢查與維修。針對重要的電腦配件，如網卡、硬盤、主板等要留有備份。一旦發生硬件故障，要及時對相關硬件進行更換，確保計算機系統的正常運行。
2.2 加強硬盤播放設備的維護
在硬盤播出設備運行過程中，要隨時對其工作狀態進行觀察，如果發現提示信息、工作速度、指示燈等方面出現異常，要迅速判斷是否產生故障，并查找產生故障的原因、拿出解決方案，保證硬盤播放設備的正常運轉。針對電源、硬盤和顯卡指示燈不亮、計算機發出報警、硬盤運轉聲大等現象，通常是計算機出現故障，要一并進行解決。
2.3 為硬盤播出設備營造良好工作環境
硬盤播出系統對工作環境的要求較高，只有在溫度恒定、濕度適宜的情況下，才能確保設備正常運轉。因此，要在機房安裝溫度計和濕度計，對機房的溫度和濕度隨時關注并調節。
2.4 按操作規范操作設備
對設備進行操作的過程中，要嚴格遵守操作守則，避免因為操作不當給設備造成損傷。例如，在開機的時候，要遵循先開主電源，再開設備電源的順序進行操作。
2.5 檢查設備接地狀況
硬盤播放設備接地狀況好壞，對播控系統局域網中傳輸的信號強弱有重要影響。接地不好會導致信號受擾、網絡不暢、出現播出故障。唯有保持設備良好的接地狀態，才能保證順利接收信號，保持網絡暢通，維持安全、穩定播放。
2.6 重視防靜電措施
首先，工作人員進入機房的時候，必須身著專業的防靜電工作服。其次，硬盤播放相關設備要采取防靜電措施。靜電給設備帶來故障的種類和原因比較隨機，沒有規律可循，給維修工作帶來很大困擾。因此，一定要做好防靜電措施，防止靜電給設備帶來損傷，引發故障。
2.7 按季度檢測指標
每個季度要進行指標測試，確保指標符合國際標準。反之，就要針對影響指標的設備進行重點檢查、維護和調整，使其達到國際標準；對于一些無法通過維護和調整達到標準的設備，要及時更換，杜絕任何存在故障隱患的設備繼續運行。以此保證播控系統的正常運行，確保節目播出的穩定性、安全性和高質性。
2.8 對通道進行定期測試
在設備正常運行、播出正常進行的時候，人們往往忽視了對通道的測試，給系統安全運行帶來隱患。在實際工作中，要堅持每周對通道進行手動切換，并對通道的工作情況進行安全測試，對視頻服務器、數據庫服務器、播出控制機等熱備份進行檢查，排除故障隱患，杜絕播放事故。
2.9 定期檢查風扇
要定期對風扇運轉情況進行檢查，并及時清除附著在上面的雜物和灰塵。
2.10 保持機房干燥清潔
（1）要隨時保證工作臺的干凈、清潔，不能有灰塵和污漬。（2）要保證操作臺上整潔，不能堆放與播出無關的任何東西。（3）在顯示器屏幕清潔過程中，切忌用濕布擦拭，而應該用干凈的麂皮輕輕擦拭。（4）經常擦拭鍵盤和鼠標。（5）嚴禁在機房內吸煙。
3 軟件系統的技術保養
對軟件系統進行維護和保養，是提高系統工作效率、避免播放故障的重要環節。我們可以從以下幾個方面對軟件系統進行技術保養。3.1 重視軟件系統備份
在廣播電視硬盤播放系統計算機上的軟件系統運行是否正常，直接影響播出安全。因此，硬盤播放系統的計算機上的所有工作軟件，都要進行備份。當相關軟件出現問題的時候，要重新安裝使用，保證播出系統的正常運轉，保證播出安全。
3.2 防止病毒
廣播電視硬盤播放系統計算機的軟驅、光驅和USB接口，都要經過病毒查殺，保證硬盤播出系統不受病毒侵擾，并且定期對系統進行殺毒維護，為系統運行創造安全、健康的環境。同時，網絡管理人員要定期檢測網絡日志，防止誤操作或越權操作。
3.3 定期做磁盤清理
要利用專業磁盤清理工具軟件，定期對磁盤進行清理、維修和碎片處理。針對一些垃圾文件、無效文件和臨時文件，要定期整理和清除，以達到節省磁盤空間、維護系統操作性能穩定、保障播出安全的目的。
3. 4 定期查看日志信息
網絡管理員要定期查看網絡工作日志，并根據日志信息判斷網絡運行是否正常、了解出現故障的原因、總結排除故障的經驗。
4 結束語
綜上所述，先進的播出設備和播放技術為廣播電視行業的發展提供了良好機遇的同時，也給安全播放工作帶來巨大挑戰。我們要在不斷的學習與工作中深入研究和廣泛討論，加強硬盤播出系統的技術保養，提高預防和解決播出事故的能力，為廣大受眾提供高質量、不間斷的廣播電視節目。
參考文獻
[1] 吐爾遜江·買買提. 環境監控技術在硬盤播出系統中的應用. 電視技術，2011（2）．
[2] 許輝. 硬盤自動播出系統的功能、原理及網絡化解決方案. 中國有線電視，2005（8）.
__年，市交通運輸局信息化建設工作在市委、市政府的正確領導下，在局黨組的高度重視與大力支持下，緊密圍繞目標任務，結合市交通運輸信息化建設的特點，繼續以“重調研、定規劃”的指導思想，穩步推進__公路運輸樞紐組織管理中心信息系統（一期）項目建設，加快交通科技推廣應用，加大專業技術人才引進，較好地推動了市交通運輸行業信息化的發展，現將主要工作總結如下：
一、本行業信息化現狀
近年來，市交通運輸行業對加快信息化發展，以信息化促進交通運輸的發展理念已取得共識。市交通運輸局進一步加大信息化建設投入，加強信息化項目的開發和應用，積極推進系統整合，采用信息化手段推進管理和服務的創新，我市交通運輸信息化建設和應用水平進一步加快，為提高交通運輸行業管理和服務水平，促進現代交通運輸業的發展發揮了積極作用。雖然我市的交通運輸信息化建設取得了顯著的成績，但與交通運輸發展的需求、公眾出行的要求和信息化發展需要相比還存在差距。一是信息資源缺乏有效共享，二是綜合管理信息化水平有待提高，三是應急指揮和決策支持有待加強，四是保障體系建設滯后。
二、信息化工作開展情況及取得的成效
__年，市交通運輸局的信息化建設在統一網絡、整合資源、構建平臺、開發應用等方面取得了重大進展，基礎設施建設不斷完善，政務信息數據庫強力推進，應用系統的開發與推廣成效明顯，管理效能普遍提升。
（一）我市公路運輸樞紐組織管理中心信息系統一期工程項目建設穩步推進
__公路運輸樞紐組織管理中心信息系統一期工程項目是市交通運輸局__年重點建設項目，也是今年信息化建設工作重點。__公路運輸樞紐組織管理中心信息系統一期工程項目的信息化單項投資__萬元。目前，項目已完成招投標程序，全面進入建設階段，項目預計__年初竣工。
（二）市民卡工程（交通一卡通系統）前期工作開局良好
為了有效開展市“交通一卡通”項目的建設工作，確保項目順利進行和實施。我市交通運輸局邀請市相關單位組成“__市交通一卡通系統”聯合開展調研工作，已完成了高質量、可操作性強的調研報告，為“__市交通一卡通”項目的建設夯實基礎。
（三）城市出租汽車服務管理信息系統試點工程申報籌備工作有條不紊
__年__月，我市被確定為全國城市出租汽車服務管理信息系統第二批試點申請城市之后，南寧市交通運輸局全力做好南寧市城市出租汽車服務管理信息系統試點工程申請。目前，項目的《工程可行性研究分析報告》已基本通過交通運輸部審核。項目初步設計方案預計于年底上報自治區交通運輸廳審核。
（四）政府信息公開與聯絡溝通能力有效提升
為進一步改進工作方式，提高辦事效率，增進南寧市交通運輸局與各級部門和公眾的聯絡與溝通，一是繼續加強與市城鄉數字化建設辦公室的溝通，積極配合上級和業務指導部門開/！/展各項工作，按時、按質、按量的完成市政府下達的各項工作指標。二是積極做好政務信息網的政務公開與信息服務，按時完成網站的信息錄入和更新等日常工作。三是認真做好政務共享信息的采集、編輯和工作。截至__年，在三個平臺上傳稿件：局政務門戶網站432篇、市政府信息公開目錄__篇、區政府信息公開統一平臺158篇，圓滿完成了自治區政府與市政府下達的共享政務信息任務。
（五）行業監管系統逐步深入
在行業監控信息化建設工作中，我市交通運輸局重點著手交通運輸視頻遠程監控平臺與市運營車輛安全監控與調度系統的建設、及智能交通先進技術的推廣應用。目前，以上系統均已啟動運行，成效明顯。
1.視頻遠程監控平臺的建設是南寧市交通運輸局今年的亮點工程之一。除了繼續完善為民辦事實項目：“在公交車上安裝車載監控系統”接入平臺的同時，更是充分利用客運站場站內的監控視頻資源，設計整合已構建完成的五大客運站與檢測站視頻監控系統的視頻數據，為整個南寧市城市客運視頻遠程監控大平臺的建設夯實基礎。
2.客運車輛安全監控與調度系統總平臺構建完成。此平臺可實現公交車、出租車輛、危險品車輛、客運車輛、旅游客運車輛及貨運車輛安全的監控與調度，可實現從源頭上和動態中對南寧市入網機動車輛進行全天候、連續、實時的定位及聯動應急處置。截止20__年10月，南寧市已有2770臺公交車、5680臺出租車、120__多臺貨車，4000多臺客車，1000多臺危險品貨車安裝了GPS終端。目前，整個交通營運車輛安全生產管理體系基礎框架已構建完畢，運行效果顯著。
（六）交通運輸科研力度進一步加大
市交通運輸局結合行業特點，積極嘗試和推廣應用智能交通信息技術，改造傳統的交通運輸生產運營的各個環節，對網絡、網絡互聯、互聯網絡環境下 的信息、查詢、監控及調度等信息技術進行深入研究，對全市交通運輸信息化的管理和信息資源的開發進行理論研究與實踐應用。今年，南寧市交通運輸局先后完成《__城市客運發展年度報告》、《市城市客運綜合信息管理系統的研究與應用》等課題報告的編制與調研工作，圓滿完成廣西交通科技重點課題《__市交通一卡通系統的應用研究》的申報與技術答辯工作。
（七）信息化人才保障進一步加強
今年，__市交通運輸局在加強信息化人才保障工作從兩個層面著手：一是通過公開考試新招聘了六名本科以上學歷的信息化專業技術人員，有效地補充了南寧市交通運輸局信息化建設力量；二是對現有交通運輸行業技術人員進行多種形式的繼續教育，組建一支技術水平高，業務素質好，能承擔本行業信息化科研和建設的專業技術隊伍。
三、主要信息化項目建設與應用情況
__年，我市交通運輸局主要的信息化項目建設是公路運輸樞紐組織管理中心信息系統一期工程項目。
（一）項目規模
根據市發改委批復，市交通運輸局安排建設資金1639.54萬元，其中土建和裝修300萬元，信息化單項__萬元，其他費用__萬元，預備費40萬元。
（二）主要建設內容
建設1個__公路運輸樞紐組織管理中心信息系統指揮控制中心平臺，處置6個業務系統；改造南寧公路運輸樞紐組織管理中心信息系統網絡平臺；升級改造南寧市電子政務內網接入網絡平臺、南寧市交通運輸局業務內網平臺及新建南寧市交通運輸局業務外網平臺；建設南寧公路運輸樞紐組織管理中心信息系統數據交換與共享平臺的基礎設施；建設南寧公路運輸樞紐組織管理中心辦公樓出入口管理系統；建設南寧公路運輸樞紐組織管理中心安防監控系統；建設南寧公路運輸樞紐組織管理中心周界防范系統；對南寧公路運輸樞紐組織管理中心綜合布線、機房、空調系統進行改造。建設滿足4個網段需求的辦公樓綜合布線系統；在新附屬用房新建數據中心主機房、網絡交換機房、電力機房共3間機房；為新建指揮控制中心、附屬用房配置空調系統；建設南寧公路運輸樞紐組織管理中心數據分中心，包括南寧市公路管理處數據分中心、南寧市交通運輸管理處數據分中心、南寧市港航管理處數據分中心共3個數據分中心。
（三）項目建設情況：
目前，項目已完成招投標程序，全面進入建設階段，項目預計__年初竣工。
四、信息安全建設情況
__年，我市交通運輸局的信息安全組織機構進一步得到健全，日常信息安全管理情況和信息安全防護管理情況良好，并進一步完善了信息安全管理方面的規章制度和信息安全應急預案，定期進行信息安全應急演練，不定期派專人參加了市政府組織的網絡系統安全知識培訓。至今，南寧市交通運輸局未發生一起信息安全事故，信息安全狀況良好。
（一）組織保障方面
在組織保障方面，市交通運輸局指定了分管信息安全工作的領導，并且明確了信息安全管理機構與信息安全專職工作機構。由__市交通運輸信息管理中心負責單位信息安全管理工作和信息安全專職工作，共任命了3名專職信息安全員，并與重要崗位人員簽訂了信息安全和保密協議。
（二）資金保障方面
針對__年我市交通運輸局自查工作當中存在的問題，以及信息技術飛快發展的特點，市交通運輸局今年進一步加大網絡與信息安全設備及軟件投入及更新力度。__年，市交通運輸局在網絡平臺改造方面投入了__萬元，在數據安全方面投入了__萬元，全面提升網絡邊界防護、安全審計、入侵防范、數據災備等能力。
（三）人員保障方面
在人員保障方面，市交通運輸局繼續增加專職信息安全員數量，著重信息安全員素質與能力的培養。__年，市交通運輸局不定期地指派專職技術人員參與市政府組織的網絡系統安全知識培訓，以及行業信息安全技術認證的培訓，定期對其進行安全教育培訓與信息安全技術培訓。目前，市交通運輸局有高級網絡工程師一名，網絡安全工程師一名。
（四）制度保障方面
目前，市交通運輸局針對信息安全工作，制定了崗位信息安全責任制度、人員離崗離職安全管理規定及外部人員訪問審批制度、計算機及網絡安全管理制度、信息安全保密管理制度、資產管理制度、設備維修維護和報廢管理制度、移動存儲介質保密管理制度、計算機及移動存儲介質的維修、更換與報廢保密管理制度以及運行維護管理制度，確保各項信息安全正常進行。
（五）等級保護方面
為了做好等級保護工作，確保市交通運輸局__年重點項目“__公路運輸樞紐組織管理中心信息系統一期工程”的順利實施，市交通運輸局根據相關政策法規要求編制了“__公路運輸樞紐組織管理中心信息系統一期工程項目信息安全等級設計方案”，并邀請市公安局網絡警察支隊、市城鄉數字化建設辦公室、南寧市保密局、南寧市密碼管理局及廣西網信信息安全等級保護測評有限公司對設計方案進行評審，對“__公路運輸樞紐組織管理中心信息系統一期工程”數據信息，以及存儲、傳輸、處理這些數據信息的信息系統分等級實行安全保護。
（六）技術保障方面
市交通運輸局目前的網絡分為內外網，內網主要上聯市政務內網（20網段），外網主要上聯市政務外網（172網段），內外網均劃分了不同的VLAN。針對 內網，市交通運輸局各接入端及網絡平臺均與互聯網邏輯隔離，內網的重要網絡設備及安全設備采用市城鄉數字辦配置設備防護策略，沒有開放多余端口及多余服務。針對外網，應用系統及門戶網站（市交通運輸局的門戶網站為政務信息網的二級網站）所在網絡具有訪問控制、安全審計、邊界完整性檢查、入侵防范、惡意代碼防范等安全措施。系統與互聯網邏輯隔離，服務器區與用戶區之間通過安全策略實現網絡內部不同重要區域之間的邏輯隔離。系統內重要數據在數據庫中采用加密存儲，對系統內的重要數據進行了災難備份。
（七）應急保障方面
在應急保障方面，市交通運輸局制定了網絡與信息安全應急處置預案和信息安全應急響應及事故管理制度、技術預案，并對預案進行了評估，本年度對預案開展應急演練2次。單位內的信息系統均對數據采用了災難備份機制；應急支援隊伍由南寧市交通運輸局專業技術人員承擔，網絡內配備了設備備機備件，單位網絡內重要資產采用雙機熱備機制。
