网络安全应急预案演练方案

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全应急预案演练方案范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

网络安全应急预案演练方案范文第1篇

为进一步提升全员网络安全意识，增强企业网络安全风险管控水平，近日，xx市局（公司)以“网络安全为人民、网络安全靠人民”为主题，扎实开展“国家网络安全宣传周”活动，营造起良好的网络安全环境。

加强组织领导，层层分解责任。结合工作实际，制定“国家网络安全宣传周”活动计划，健全网络安全管理组织机构，细化安全主体责任和监管责任，落实终端病毒防控、日常运维监测、系统隐患整改等方面的管控措施，严防网络安全事故发生。

加强宣传引导，增强安全意识。强化网络风险宣传，定期通过微信群、微信公众号等方式，对网络诈骗手段、个人信息保护措施等进行专题推送；充分利用电梯间展示终端“使用频繁、受众广泛”特点，选取网络安全警示教育短片，进行全天滚动播出，引导全员了解网络安全风险，培养安全意识。

加强教育培训，有效防范风险。组织信息化方面骨干力量，到青岛市局（公司）、xx中百集团等单位学习网络安全风险管控措施和经验；邀请信息化安全方面专家，采用观看网络安全警示教育片、实例讲解、模拟故障处理等形式对网络安全知识进行培训，进一步提高网络安全辨别能力和防御能力。

加强日常管控，提升应急处置能力。联合专业机构，对应用系统、网络核心设备等重点部位进行检测，查找安全漏洞，采取有效防护措施；按照网络安全应急预案演练方案，组织信息化部门人员定期演练，针对发现的问题，及时修订完善应急预案，切实提升突发事件应急处置能力。

网络安全应急预案演练方案范文第2篇

关键词：网络安全；疾控中心；措施

中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2012) 05-0000-02

21世纪的今天，计算机网络技术几乎涉及到了我们生活的各个方面，我们在享受高新科技带给我们的便利的同时，网络技术这把双刃剑也为我们的工作和生活带来了很多安全隐患。在医学领域，网络安全性问题不仅仅关系到医务管理效率，还可能导致患者的病情信息出现丢失、错误的情况，导致无法挽回的恶果。为确保医用管理系统稳定、持久、安全地运行，公共卫生网络平台的安全保障及维护管理尤为重要。

一、影响网络安全的因素

影响网络安全的因素大体可以分为三个方面，自然因素、人为因素以及网络因素，下面将分别详细介绍：

自然因素包括自然灾害和环境干扰。自然灾害指的是一些自然因素（例如水灾、火灾、雷击、地震等）造成的损失和伤害，一般是指自然因素导致的硬件伤害；环境干扰指的是周围的一些辐射或者电磁波干扰，比如当电压发生变化时，产生的磁场的变化和冲击。

人为因素是目前网络安全维护工作的重点，也是最常见的系统威胁源。常见的人为因素包括两种，即工作人员的过失性操作失误和恶意操作导致的安全威胁。一方面网络用户群体很广，各级医护人员和专业技术维护人员都会使用网络，但是不同层次的人群对网络知识的认知程度不一，所以操作过程中的过失性操作就时有发生；另一方面，有时系统会遭受到恶意的攻击，比如恶意删除、修改、毁坏系统或数据文件，直接破坏建筑设施或设备，将病毒文件传人网内。此外，对医用计算机网络资源的非法使用也时有发生，许多没有浏览和访问权限的人采取非法手段的访问也是网络故障的一个重要原因。

网络因素指的是系统正常使用中发生的由软件和硬件故障导致的安全策略失效和系统瘫痪。网络目前是传播病毒的最主要的途径，也是影响系统运行速度的主要威胁。

二、我单位网络信息安全的维护措施分析

从2003年非典的疫情开始，对于蓬勃发展的公共卫生事业来说，传染病疫情网络直报系统的建立．从根本上改进和完善了疾病监测手段，使公共卫生人员随时、随地从网络获取有关公共卫生的信息．以便对发生的突发公共卫生事件能及时找到解决方法、快速进行处置。我单位为疾病预防控制中心，简称疾控中心，主要从事疾控信息化方面的工作，对信息系统的依赖越来越大，目前，我单位已经形成了网络化的疾控工作，在公网及公网vpn上的疾控信息管理系统（国家及天津两级）及本地局域网的从业健康体检及职业健康体检系统、动物咬伤处理系统、疫苗库管理系统等信息系统已经成为我单位的日常工作系统，并且在单位内部构成了庞大的计算机网络系统。网络系统覆盖我单位的每个部门，涵盖我单位业务工作的每个环节，形成了一个完善的疾控工作平台。因此，疾控信息系统安全性与稳定性尤为重要，直接关系到疾控信息工作的开展。信息系统的瘫痪或数据丢失，都将给疾控工作带来巨大和难以弥补的损失。下面将结合我单位的实际情况，谈下网络信息安全的维护措施。

（一）内外双网结构的安全设计

组建网络时要考虑两个方面的因素，一方面，网络可能会受到来自外部的威胁，比如黑客攻击、计算机病毒侵入、拒绝服务攻击等，另一方面，威胁来自网络自身。网络既要保证合法的用户拥有适当的权限去访问和浏览，也要防止黑客和非法用户的攻击。所以，在组建和规划网络时，要区分内外双网的安全设计。内网上可以看到核心数据，因此又被称为核心数据库。主要运行内部视频会议、楼宇自动化、安全监控、财务效据、核心疫情、实验室管理系统等核心信息。内网拒绝与外部INTERNET的链接，可以避免黑客的攻击和重要信息的泄密。核心数据只对拥有浏览权限的用户开放，要配备相应的查毒软件，以提高网络安全性。外网顾名思义，是与外界交流信息的通道，又称综合办公网，外网提供INTERNET接口，如办公自动化系统、疾病预防控制中心网站、邮件服务器、疫情上报系统等等。

我单位出资构建的本地内网，架构了从业健康体检及职业健康体检系统、动物咬伤处理系统、疫苗库管理系统，并且做到了与外网物理隔离。与外网物理隔离的本地内网的计算机将usb口和光驱全部禁用，在服务器上安装防病毒软件，用来提高安全性和稳定性。直接接入因特网的计算机在飞鱼星行为路由器的管理下安全工作。

（二）计算机病毒的预防与控制

网络遭到病毒侵袭的机会比较多，因此计算机病毒的预防与控制是我们工作的重要部分，病毒传播方式比较多，包括网页、电子邮寄、外界存储设备等，可以说是无孔不入。因此，应该从以下几个方面来加强病毒的预防与控制。

（1）安装正版杀毒软件，启动实时防护功能，形成一周内下载升级包的管理制度，我单位的计算机全部安装360提供的防护软件来保护我单位计算机的安全。

（2）网络防病毒系统应基于策略集中管理的方式，并应提供病毒定义的实时自动更新功能。

（3）加强对计算机专业人员和广大使用计算机的各类医务人员的计算机信息系统安全的教育和培训；对病毒经常攻击的应用程序应提供特别保护措施，形成人机共防病毒黑客的强大安全体系；尤其对外来的存储设备要加以保护和控制，不能随意将单位系统与外界系统连通；单位要尽可能地不采用软盘引导，这样就可以增加硬盘的安全性。此外，还应该做好系统的应急预案，这点将在下面详细论述。

（三）建立安全备份机制、灾难应急预案及演练灾难恢复

1.系统安全备份策略

做好网络安全维护工作的同时，也要做好安全备份。当系统遇到自然灾害、认为破坏等因素时，工作人员就可以进行及时有效的恢复。在数据备份时要注意根据不同需求执行不同的备份策略，一个异地火灾实时备份系统、主要通讯线路备份、主要网络设备备份，能够备份系统的所有数据，这样当本地系统发生灾难时，可以迅速地恢复网络系统和数据．把损失降到最低，安全备份策略是根据中心的需求来制定的。具体说来，针对不同的数据，我们对之需求也不同，如不同数据重要性不同，要求的恢复时间也是不同的，有的系统可以允许部分数据的丢失，但是有的系统不能容忍数据的丢失等等。安全备份要包括设备备份、系统备份、数据备份，既要保护数据，也要保护整个网络系统。提倡采用多种介质的备份，可用的保护方式包括双机冗余、异地同步复制、数据导出迁移等。根据实际情况我单位制定了合理的备份方案。

2.应急预案

在突如其来的灾难面前，很难做到临危不乱，因此，在日常工作时针对可能出现的灾害制定详细的应急预案是十分有必要的。应急预案中应准备最坏的情况，充分设想到各种可能出现的故障和问题。例如，主交换机故障、主干线不通、供电系统故障发生时应采取的措施。应急预案中应包含实施小组成员及联络方法。拥有完整的应急预案．并严格执行各种安全备份措施，当灾难来临时，才能应付自如。

3.灾难恢复演练

除了制定应急预案外，还可以定期进行灾难恢复演练，这样做就可以使得工作人员熟悉操作全过程，而且还能有效地检察已经制定的应急预案是否科学合理。当然，在演练过程中，工作人员要做详细的记录，便于发现问题进而解决问题，积累经验，确保真正灾难发生时，能尽快地完成系统的恢复。络安全技术没有最好．只有更好。这就要求中心从制度、人员、技术手段等各方面，建立起一整套网络安全管理策略．来指导中心的网络安全建设及维护工作。这是一个长期的系统工程，需要中心全员提高安企意识，遵守安全制度，同时。在数据传输安全保护上需要软件系统开发人员的共同努力，这样才能保障中心网络的正常运转。

三、结束语

网络安全问题是集操作硬件、软件为一体的全局综合问题，要更好的构建疾控网络安全防护体系，要以动态的方式迎接各方面的挑战，不断学习，跟上新技术的变化，才能保证信息安全，保证疾控各方面工作的顺利开展。加强网络安全维护的措施还有很多，比如定期对员工进行计算机安全及技术教育，普及员工的基本的电脑操作技能，使疾控的计算机使用人员在进行电脑操作时有基本的能力识别及避免访问不安全的网站服务，养成良好的电脑使用习惯；根据疾控对网络信息安全的要求，设立完善的管理体系和制度等等。这就需要工作人员在日后的工作做不断摸索，使得单位的计算机系统能够更好地发挥作用。

参考文献：

[1]康敏,张玉润.互联网信息辅助传染病监测的研究[J].华南预防医学,2010,5

[2]李言飞,鲍一丹,葛辉,王俊玲.用户统一认证与授权在中国疾控信息系统中的应用[J].中国公共卫生管理,2011,6

[3]戚晓鹏,马家奇,郭岩,葛辉.2006年全国乡镇卫生院网络直报情况分析[J].疾病监测,2007,4

网络安全应急预案演练方案范文第3篇

措施

信息化应急预案齐备，应急演练全面落实。5月31日之前，市局和各分局共制定奥运信息安全总体预案20个，机房、网络、网站、重要应用系统等专项预案78个。奥运会之前，市局及各区县分局都组织了信息安全应急演练，提升了全系统处置突发事件的能力。

严防死守，24小时值班。自7月20日起，市区两级信息化部门进入奥运实战状态，每日投入24小时值守人员超过40人。截至9月20日，累计值守超过2300人日，形成了一支7×24小时在岗值守的应急队伍，快速处理网络事故4次，突发事件3次。

加强巡检，保证设备设施运行状态良好。7月20日至9月20日，各级信息化部门完成机房巡检1900余次，完成重要设备设施巡检140余次，维修维护服务器设备21台次，维修维护PC机及打印机1973台次。

加大信息安全投入，信息安全整体水平全面提高。据不完全统计，今年以来，全系统在信息安全专项建设方面投入超过210万元，其中市局投入近120万元，全面加强了中心机房、IDC托管机房、核心网络、“北京工商”网站、防病毒和客户端设备安全防范水平。

经验

奥运期间信息安全保障的成功经验，主要体现在以下三个方面：

（一）立足全面，核心是健全和落实各项制度。虽然，这几年，在口令管理、数据管理、设备管理、网站安全等各方面先后制定了相应的制度。但是08北京奥运会给今年的信息安全保障工作提出了更高的要求，针对这一特殊情况，市局及时采取相应措施，健全和完善各项信息安全管理制度。一是下发了《北京市工商局关于加强信息安全保密工作的通知》，结合各分局实际情况进一步细化了相关制度要求。二是制定市局及各分局的奥运信息安全总体预案和专项预案。三是实行奥运期间24小时值守制度。

（二）突出重点，根本上控制风险。在信息风险控制上，提出了“重点先行，控制风险”的信息安全保障原则，将机房、网络、网站、重要应用系统（登记注册、食品安全、食品追溯、企业信用）列入重点保障范围，对市局中心机房和IDC托管机房进行了专项改造，提高其环境运行水平和网络保障能力。加强网络的安全监管。完成重要业务系统的安全定级、风险评估和整改加固。“七管其下”加强“北京工商”网站和“首都食品安全”网站的安全防护能力。在奥运前“北京工商”网站全面改版，网站安全具备坚实的底层环境。整合分局二级站点，纳入市局整体监控。部署多项主动安全防护产品。首次使用网页防篡改产品。后台登录集成CA电子证书认证。我们在后台集成了CA电子证书（USB Key）登录验证技术，给每个内容维护人员都配发一个硬件KEY，通过CA电子证书的硬件唯一性以及不可抵赖性，提高了信息安全，即使出现问题，也能够准确定位信息者。主动扫描网站漏洞并进行修补。在奥运期间，中心实行7x24小时值守制度，检查外网是否正常运行是值守的重要内容。同时还聘请第三方公司，由三名专人分三班，人工监控网站，每30分钟访问一次首页面和三十多个二级页面（包括整合后的分局页面）。如果发现无法访问或延迟访问或页面信息异常增减的情况，将立刻通过电话、短信和邮件的方式通知中心。

（三）注重细节，关键是严格程序，不留死角。信息安全工作是不允许有一丝马虎的。提高巡检频率，保证信息化设备始终处于良好的工作状态。加强信息安全演练，针对可能发生的信息安全事件进行反复推演，对每一个环节、细节进行测试，既验证了应急预案的可操作性，也提高了信息化队伍的实战水平。细化了对区县分局的业务指导。

启示

在全系统信息化部门的共同努力下，北京市的奥运信息安全保障工作圆满完成，实现了奥运和残奥期间零事故的目标。这得益于各项技术手段的实施，更得益于各项管理制度的落实。第一：“发展和安全并重”是搞好政府信息化建设的重要原则。对于现代化的首都工商来讲，计算机网络系统是生命线，保护工商业务和政务管理数据以及网络系统的正常运行，才能使工商行政管理工作得以持续不断地开展，因此信息和网络安全防范是信息化建设发展到一定阶段后的一个重要任务，要继续坚持“一手抓发展，一手抓安全”的电子政务建设思路。第二：加强信息安全预案和演练是做好信息安全工作的重要法宝。信息安全应急预案和演练制度要根据实际情况不断调整，实现常态化，作到更细、更实、更具操作性。第三：“大安全”是解决网络安全问题的根本手段。网络和信息安全涉及方方面面。不仅有技术因素，还包含管理因素；不仅包括硬件安全，还涉及软件安全；不仅要做好单一系统的安全，更重要的是实现整体安全。建设“大安全”，就是统一筹划全系统网络安全架构，建立包含网络物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全在内的整体安全体系。第四：引进外智，是提高信息安全水平的重要措施。这次奥运信息安全保障，通过与专业信息安全公司的合作，及时发现问题，弥补漏洞，极大地提高了工商系统信息安全防范和处置能力。今后，将继续探索这一方式，建立信息安全战略合作机制，引入专业信息安全机构通过咨询、建议、规划和方案实施等多种方式为工商系统信息安全工作提供长期、完整、全面、高效的技术和智力资源支持，在等级保护安全评估、安全加固、人才培养和日常维护等方面进行合作。

（作者：北京工商经济信息中心主任）

网络安全应急预案演练方案范文第4篇

一、征管信息系统运行的有条件性和应急管理

CTAIS2.0江苏优化版综合征管系统是支撑我省国税部门税收征管工作运转的基础性业务处理平台，也是各类外挂系统（网上申报系统、电话申报系统、网上认证系统、一窗式票表比对系统、税银库联网系统等）进行信息交换的重要依托。我们认为，征管信息系统的正常运行依赖于外部运行环境、内部运维管理和硬件设备自身的稳定性三大类因素，这三大因素的有条件性就构成了征管系统正常运行的主要风险及其类型。

1、制约征管系统正常运行的外部因素

（1）电力供应和网络连接。由于运营商的原因或雷击等自然灾害造成断网、停电、电信故障，导致系统无法启动运行。

（2）恶意攻击导致系统运行故障。如黑客非法访问和入侵系统，窃取口令、拒绝服务攻击、越权访问，假冒、篡改或删除系统信息等。

（3）网络病毒造成系统运行故障。

2、制约征管系统正常运行的内部因素

（1）系统运维的滞后。相关政策法规调整后，相应系统“补丁”下发及江苏并版的滞后影响系统对部分征管业务的及时处理。

（2）网络技术更新、业务流程的变更等。在进行升级和数据转换时，可能会出现系统运转缓慢甚至死机现象。

（3）内部人员的错误操作。这些错误包括缺乏数据安全和网络安全意识，违反规定在工作机上浏览公共网站，未能按要求及时升级安全软件和及时查、杀毒，部分系统用户的密码设置过于简单、保密性差甚至公开化，使系统面临被“合法”入侵的风险。

3、制约征管系统正常运行的硬件设备自身因素

这主要是指计算机、网络等硬件设备在使用过程中出现的物理故障或由于网络技术自身缺陷造成的软件故障，以及计算机硬件设施提供的处理能力不足（如同一时间内集中的数据查询等大规模的数据请求超过系统的承载能力）导致征管系统出现瘫痪、死机、信息交换迟缓甚至中断等现象。

应该说，上述影响征管系统正常运行的因素是客观存在的，这就意味着我们赖以开展工作的征管信息系统出现突发障碍的可能性也是客观存在的，虽然其发生的概率不高，但决不应该被我们所忽视。

征管系统的故障，往往具有突然性、紧迫性、广泛性、连续性和持久性等特点，通过技术维护消除系统障碍必然需要一定的时间，在这一时间段内，我们的征管工作的有序性会受到冲击，其范围可能是部分地区也可能是全省，其内容可能是部分业务也可能是全部业务，其持续时间可能较短也可能较长。因此，有必要建立应急机制，通过一系列的制度建设，使征管机构在面对系统故障时有高效的组织架构；通过不断完善应急预案，使征管工作在面对系统故障时有可遵循的规范；通过必要的模拟演练，使征管人员在面对系统故障时有充分的心理和技术准备。

建立和运用这个机制的过程可称为税收征管应急管理（简称应急管理），定义为:面向征管信息系统可能或已经出现的突发故障,对税收执法或纳税服务的全过程进行的预先或适时的控制,是税收征收管理和信息化建设对信息系统突发故障的一种响应,是现阶段税收管理在这种突发故障背景下的理论延展。这一概念的内涵在于：应急管理重点是考察信息系统突发障碍对于征收管理的影响,并进行响应。开展应急管理，既是保障税务机关依法履行职责的需要，也是提高服务能力、维护纳税人合法权益的需要，更是税收征管和信息化建设不应或缺的内容。

二、应急管理的原则

应急管理所要规范的是一种特殊情况下的税收征管活动，其根本目标是确保税务机关在暂时失去征管信息系统支撑的情况下能够依法履行职责，并向社会提有效率的纳税服务。据此，它应遵循以下原则：

1、分级分类管理

从纵向看，根据信息系统故障影响的地域范围不同，可将应急响应分为三级，即全省范围为一级，省辖市范围为二级，县（区）范围为三级；从横向看，根据信息系统故障影响的业务事项范围的不同，可将应急响应分为三类，即影响所有业务操作的为一类，影响税收执法和纳税服务的为二类，只影响内部管理事项的为三类。以省辖市级为例，当全市范围内出现信息系统因故障不能支撑其接受纳税人电子申报时，即可由其本级决定启动“二级二类”应急响应，并实施相应预案。

根据国税机关税收业务的特点及征管信息系统的实际，按照故障的可控性、对征管业务的影响程度、持续时间和影响的地域范围等因素，将可能出现的信息系统故障及其影响作科学的分级和分类，有利于各级国税机关“各就各位”开展应急管理，制定不同的预案，提高应急工作的针对性和效率，形成全省完备的应急体系。

2、规范执法

在应急状态下，征管工作暂时失去了信息系统的制约，但税收法制的要求不应降低，制定应急预案应坚持法制原则，实施具体的应急措施应确保规范操作。这里有两层含义，一是面对纳税人的行政执法行为要规范，各类数据的采集要有依据，程序要合法；二是要满足执法监督的需要，对应急状态下由手工处理的征管业务，应制定各种相关的台账和表格，要求逐笔登记，便于系统恢复后的数据补录。

3、服务优先

确保各级国税机关的各项纳税服务措施不因征管信息系统的故障而中断，确保纳税人到国税机关办理各类涉税事项如税务登记、资格认定、税款申报、代开发票、购领发票等不因此而受到影响，是应急管理的主要目标。因此，预案的设置要体现服务优先的原则，一是要将处理涉及纳税人的涉税事项作为预案的主要内容，使应急状态给纳税人造成的影响减至最小；二是要在各基层单位预留必要的表、证、单、票等，确保应急状态下的人工操作可以随时响应；三是要以方便纳税人为主做好应急状态下的办税场所的分布和设置，制定维护办税场所公共秩序的措施，坚决预防可能出现的等待、拥挤带来不良事件。

4、协同高效

以流程为导向的CTAIS2.0江苏优化版将征管活动的各个环节连接成一个有机的整体，当信息系统出现故障时，这种纽带作用将暂时消失，在这种情况下，如何建立各工作部门、各工作环节及各工作人员之间必要的联系，继续保持征管工作的有序进行，是应急机管理所要实现的又一个目标。这就要求在应急状态下，首先要有一个明确的指挥中心；其次，各部门及人员要有新的、不同于常态的职能定位；最后，还要制订详细的业务办理流程。

三、应急管理的主要内容

从全省范围来看，虽然也有部分地区开始涉及这项工作，但仍比较零散，更没有形成全省统一的标准和体系。因此，在全省范围内着手开展应急管理，既是应对潜在风险的现实工作的需要，也是完善我省国税系统征管制度体系的需要。当前，主要应围绕“一案二制”来开展这项工作，即制订应急预案、建立管理体制、形成工作机制。

1、制订科学的应急预案

这里的应急预案，是指各级国税机关针对可能发生的税收征管信息系统突发故障，为迅速、有效、有序地继续履行法定职责、实施税收执法和提供纳税服务而预先制定的方案。它是用以明确在信息系统突发故障的事前、事发、事中、事后的各个进程中，谁来做、怎样做、何时做以及相应的资源和策略等的行动指南。

（1）预案体系的构成。按照分级分类的原则，首先，省局、市局和县（区）局应分别制订各自的预案，以应对不同地域范围内的应急需要；其次，省局、市局和县（区）局应根据信息系统可能的故障对涉税事项影响的不同内容和紧迫性（如是否处于税款申报期）制订不同类型的预案，以适合不同的需要；最后，下级预案要以上级明确的要求和标准为依据，上级预案要以下级预案的内容为基础，从而最终形成适应不同层级、针对不同问题、涵盖所有业务、相互补充、有机协调的应急预案体系。

（2）预案的编制过程。如图所示，我们将预案的编制过程分为三个阶段：

第一阶段:预案的准备

这是编制预案的前期工作阶段:①成立预案编制小组；②收集资料，对影响信息系统正常运行的危险因素进行辨识、分析和评价；③对本级组织的应急能力与资源进行评估；④制定预案编制计划。

第二阶段:预案的编制

主要工作有:①按计划编制预案；②预案的评审及修改；③本级领导批准并报上级机关备案。

第三阶段:预案的演练（实施）与修订

预案编写完后的主要工作有:①宣传；②培训和演练（实施）；③修订和完善。

需要强调的是，管理学界认为，应急管理是一个独立的理论体系，开展这项工作必须要掌握一些关键技术。因而，科学地编制预案，就不能仅仅立足于经验、调研资料和主观想象。应急管理的技术主要有鲁棒计划建模与求解、约束满意决策、对应急系统初始状态的处理、决策支持系统设计等，这里简要介绍鲁棒计划的建模与求解。

鲁棒性(robustness,健壮性)指控制系统在一定(结构,大小)的参数摄动下,维持某些性能的特性,它是在异常和危险情况下系统生存的关键。由于税收管理也可被视为一个控制系统,因而尽管鲁棒性一词来源于工程技术领域,但将其扩展到税收管理领域仍有益处。鲁棒计划包含两个层次的含义,一是在突发事件发生之前所制订的各项计划和决策都应充分考虑环境的不确定性,制订具有健壮性的计划与决策,包括制订应急预案；二是突发事件发生之后,采取的措施应能适应一定参数的变动范围,采取的措施应尽可能在较大的参数波动范围内有效。鲁棒计划的关键在于如何确定目标或约束函数，使最终得到的方案在参数扰动情况下满足稳定性的要求。这里涉及到很多半结构、非结构性、非线性等问题,需要设计相应的算法进行模型求解。

（3）预案的主要内容

应急预案实际上是标准化的反应程序，以使应急工作能迅速、有序地按照计划和最有效的步骤进行，它至少应包括以下内容要素：①监测：通过危险辨识，采用技术和管理手段掌握信息系统运行状态，对事故发生的可能性进行预测；②响应：发生事故后，明确响应的原则、主体和程序，明确指挥协调、紧急处置的程序、部门和内容；③处置：一旦发生事故，具有应急处理的方法，能快速响应，履行法定职责，提供纳税服务；④保障：是指为保障应急处置的顺利进行而采取的各种保证措施，包括足够的办税人力、符合规范要求的办税文书及单证、必要的办税场所、秩序维护办法、通讯与信息、社会沟通、技术支撑以及其他保障。⑤善后：是指应急状态结束后，为使征管工作恢复常态所采取的一系列行动，包括文书归档，向信息系统补录数据等。

2、建立高效的应急管理体制

根据税收征管的属地原则和征管信息系统的“省级数据集中”这一特点，应急管理以“省局主导、各级共管、综合协调、分工负责”的体制为宜。

（1）省、市、县局是管理主体。首先，省、市、县局分别是本行政区域内应急工作的主体，各自制订相关的制度、预案、决定进入应急工作状态并对应急工作的后果负责。在这里，省局应承担主导作用，制定全省统一的标准、要求，切实推动此项工作的开展；其次，下级局的应急管理必须以上级局的标准和要求为依据，上级局要将下级局的应急管理视为本级的有机组成部分；最后，应急状态的进入由本级决定，但应及时报告上级局，上级局应从技术、物资和人力等方面给予支持。

（2）征管部门综合协调。各级征管部门在应急管理中要承担综合协调任务，一是要建立应急管理制度、制订应急预案、组织开展应急演练；二是在应急状态下要协助领导落实预案，适时掌握和控制预案执行效果，确保征管工作有序进行；三是应急状态结束后，负责督促文档的归集和系统数据的补充录入。

（3）各个部门分工协作。在应急管理工作中，各部门都应树立责任意识，税政部门要明确应急状态下的税收业务工作标准；计统部门要提供应急状态下需要手工填写的表、证、单、书；宣传部门要做好与社会舆论的沟通；其他还有做好应急状态下的人力调配，将应急管理列为日常干部教育培训的内容等等。

3、形成严密的工作机制

应急管理工作机制，就是要规范在信息系统突发故障的发生、发展、结束等整个过程中，应急工作的组织和各部门相互协作的工作方式。形成应急工作机制应从以下几个方面入手：

（1）建立制度体系。这些制度的内容要涵盖应急工作的组织指挥、应急状态启动和结束的审批程序、信息系统突发故障的报告、应急工作进展情况的通报、应急业务的指导、监督和检查等应急管理的全过程。

（2）加大考核力度。应将应急管理列入各级各部门、特别是各级领导干部的岗位职责加以考核。对应急管理工作开展的好的地区要给予表彰，并及时总结经验、加以推广。对不按要求开展应急管理，特别是在应急状态下组织不力、造成严重后果的，要追究责任。

网络安全应急预案演练方案范文第5篇

关键词：供电企业；计算机信息系统；网络安全防范

前言：

信息技术的发展为人类社会带来了更多的便利，因此国内的诸多行业为提高其工作的效率均广泛采用计算机网络技术以实现其信息化建设，与此同时，相应的各种网络安全问题也日渐突出。供电企业为更好地向社会提供优质可靠的电力服务也在其供电管理系统中应用了计算机网络，如果计算机信息系统的运行安全出现了问题则不仅会对供电企业的正常工作产生影响，同时也会影响到所在地居民的正常生活，因此必须要加强供电企业计算机信息系统的网络安全性，并做好相关防范工作。

一、供电企业计算机信息系统网络方面的安全防范现状

实际上我国的供电企业在计算机网络方面的建设已有多年的历程，并且在规模以及技术上也有所发展，但随着现今信息网络的发展，其计算机网络的发展也面临着更多的挑战。供电企业的管理系统关系着其财务、销售、管理等多项涉及到其日常经营的业务，为此则必须要对计算机在其管理系统中的应用进行分析，以了解当前的计算机网络安全现状。

1. 计算机网络在管理方面的安全防范现状

随着供电企业在信息化方面的建设工作不断开展，其在管理方面尤其是安全性方面的管理工作取得了一定的进展，在原先的管理模式上做出了与计算机网络向适应的针对性调整，使得其与信息化建设的要求也逐步向适应。但是由于我国计算机网络在技术方面的飞速发展，不仅使供电企业对其依赖程度加深，同样也使得其在管理方面的所存在的一些隐患问题暴露出来。安全防范的管理不足具体体现在机房管理不够严谨，包括计算机的设备以及系统都存在不同程度的落后情况，在进行数据的存储时无法提供可靠的记录和存储；在电源方面也是有所疏忽，一旦机房的主电源出现了问题则会迅速导致其信息数据的传输出现错误，进而使整个供电企业管理系统出现问题，后备电源的缺失以及供应不及时都会影响到整个计算机信息系统网络方面的安全性，如下图所示。

2. 计算机网络在系统方面的安全防范现状

在供电企业计算机信息系统中，其网络的核心通常是汇聚交换机，并与其下属的各个单位设备进行连接，从而形成一个系统化的大型局域网络。然而由于在同各下属单位之间进行连接时，对于网络的传输安全未能予以相应的保护，再加上交换设备的常年使用使得其稳定性与安全性有所下降，进而导致其网络在安全防范方面存在着较大的漏洞。在这种情况下一旦出现问题将会使其下属的各个单位的管理系统也受到影响，造成区域性的供电系统紊乱。供电企业内部与外部通过网络传递信息，结构较为简单，在风险抵御上偏弱；同时由于操作业务的多样性，使得其对于网络网络传输的接口以及性能方面有着较高的要求。当遭受来自广域网上的攻击，若未能抵御，容易出现网络异常，严重者可能造成网络瘫痪，或是数据丢失、信息外泄等情况，这对于供电系统的运行而言是相当危险的，因此必须要针对其网络系统问题进行安全协议的优化以提高其系统的安全性[1]。同时，需要确保局域网中设备的稳定运行，维护正常的数据通信。

二、供电企业计算机信息系统网络方面的优化分析

供电企业在对其计算机信息系统网络进行管理时一般会将其归为三部分，分别是外网管理、内网管理以及日常数据管理等，并且对这三个部分进行强化保护，以提升其网络安全的等级。一般来讲会将其内网应用于日常的数据处理中去，主要是客户终端的各项业务服务；而外网的话则会将其用于客户业务办理，当然也可以用于客户的访问与咨询。在其计算机信息系统网络安全中，可以通过建立相互独立的主机以及服务器从而将外网与内网进行隔离以保证其安全性，防止计算机网络因局部故障而导致整体的运行受阻，有效地避免了供电网络瘫痪的情况。内外网隔离的方法也可以实现计算机网络在纵向与横向之间的隔离，并且可以使供电系统的信息实现区域化管理，从而有效提高其对于外界的防御能力。同时也要注意对网络结构进行相应的优化，供电企业在对管理系统进行计算机网络配置时可以根据情况考虑使用新型骨干交换机，并且在每一台交换机上配备两套电源系统，一个是常规电源，另一个则是备用电源，从而保证设备能够在出现电力故障时依然能够正常运转，并且出于机器散热的考虑，需要配备相应的风扇以提高其散热能力。在交换机上进行管理模块的设置，使其既能够完成冗余资料的备份，同时也能够完成冗余荷载[2]。

三、供电企业计算机信息系统网络方面的安全应急处理

为了能够使供电企业管理系统安全性得到进一步的加强，则必须要充分考虑各种突发意外，并依此制定周全的应急处理机制，从而确保供电管理系统的计算机网络能够具备较好的抗灾能力。首先是需要针对目前比较常见的黑客以及计算机病毒的攻击，对资料与数据进行安全加密处理，并做好其备份工作，以降低其危害。在制定应急预案时应当对可能出现的各种情况进行详细的分析，对于各个预案进行模拟演练，在演练完成后要做出正确的评估，以了解其对于灾害的抵御能力，并对其中的不足予以指正，从而确保应急方案能够及时有效的抵御外界入侵。同时也要对系统中计算机网络的相关责任人员以及技术人员进行专化业化的技术培训，从而提高其计算机网络安全的技术水平，使其能够为计算机网络系统的运行安全予以技术支持。在权限方面需要对系统中的计算机网络进行严格的权限等级设置，对于不符合其权限等级的操作要严格禁止，并进行相应的记录，以便后期的检查[3]。

四、总结

供电企业计算机信息系统网络安全是一项长期而复杂的工程，需要根据供电企业现有的网络运行环境和信息系统环境，加强安全和防护技术，从而使其能够为供电企业的生产经营管理发挥更加优质、便捷的服务，促进电网企业的发展。

参考文献：

[1]李伟・电力系统计算机信息网络安全技术与防范探讨[J]・通讯世界，2014，（9）：69.