前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇应急演练评估总结范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
一、概述
随着我国金融市场不断发展,信息系统建设已成为商业银行核心竞争力之一,信息系统安全直接关乎商业银行自身利益,甚至影响国家金融安全和社会稳定。要确保信息系统安全稳定运行、保障业务连续性,就必须不断加强商业银行信息系统应急管理,提高应急能力。作为应急管理的重要环节,应急演练能够全方位检验商业银行应急管理能力,验证应急预案有效性、应急资源完备性及应急人员的适应性。
鉴于此,国家相关部门、各商业银行高度重视信息系统应急演练工作,银监会对银行业信息系统应急演练提出明确要求,涵盖演练范围、组织保障、优化改进等多方面[1];各主要国有行业银行、股份制商业银行及各地方银行,都定期开展分重点、分层次、分系统、分阶段的信息系统应急演练工作,查找问题,提高处置能力;苏忠运对大型国有商业银行一级分行信息系统应急演练工作方法进行探讨,提出应急演练策略、工作要求和工作评价方法[2];王钢对金融信息系统应急演练中的信息管理、资源共享、预案更新等问题进行研究,提出分级响应策略等[3];任长清将银行灾难恢复应急演练分为预警、启动、恢复、解除和回切等五个阶段,提出灾难恢复组织、指挥机构、实施原则、演练案例、演练方案和演练培训等六个重要事项[4];任长清还提出三点估算法,对商业银行灾备组织人员的到位时间进行评估[5]。综上所述,业内专家和学者在商业银行信息系统应急演练方面,已开展大量的工作,但这些研究仍存在进一步改进的地方和问题,如应急演练组织有待进一步细化、应急演练结果评价量化等。
二、组织流程
商业银行信息系统应急演练组织流程如图1所示,主要包括准备、演练、总结等3个阶段。在准备阶段,根据演练总体要求及各商业银行信息系统现状,做好人员构成、演练范围、流程规划、演练环境、故障场景、技术保障等方面的准备工作,做到安全可控前提下,确保尽量逼近真实[2];在演练阶段,首先由应急值班人员向应急人员系统预警,通知人员到处置现场进行集结,人员集结后由技术专家向其宣布故障场景,处置人员根据故障场景,按照日常应急预案进行应急处置,处置过程中,考评小组对处置流程、处置方法、处置结果等进行量化打分,并形成演练评估报告;在总结改进阶段,要对演练过程、演练结果进行深入总结分析,形成总结报告,对参加演练的应急处置人员进行表彰或提出改进意见,根据演练效果对应急预案做进一步优化。
图1 应急演练组织流程
(一)准备阶段
作为应急演练的组织方,在筹备演练过程中,首先要根据相关法律法规、规章制度以及银行内部相关规定、管理办法,综合参考信息系统应急预案,拟定应急演练工作方案初稿,同时召开应急演练讨论会,听取管理、业务、安全及技术等部门的意见,形成应急工作方案,报上级领导审批同意后形成正式的应急演练工作方案,下发相关干系人。应急演练工作方案要明确演练组织机构、时间地点、参与人员、应用系统、演练流程等要素,明确分工,明晰责任。
构建高效的、完备的组织结构(表1)是演练成功的关键因素,通过高层领导推动演练资源准备、实现演练权威性,通过技术专家确保演练演练有效性和可靠性,通过设立工作小组实现演练有序开展,达到演练目标。
表1 应急演练组织结构表
相对机房环境、网络、操作系统等方面而言,由于银行业务种类繁多,各信息系统之间应用逻辑复杂、关联性强,应用级应急演练更具紧迫性。在众多应用系统中,要选择以下三类应用系统作为演练的“故障”系统:(1)关键业务系统(2)近期有重大变更的系统(3)近期出现生产问题的系统。
评估小组根据应用系统历史问题、关键程序、关键路径制定演练场景,演练场景是各应用系统的“故障”描述,详细记录应用系统故障时间、故障部位、故障状态、故障表现等,这些应用场景所描述故障一旦真实发生,将极大影响生产安全,甚至对业务造成重大影响。同时为确保安全可控,演练场景和相应处置方式对生产不能造成实质性影响,可采取的策略包括:系统维护时间窗口、交易量相对较少时间段、利用备份环境。
技术准备方面,在参加演练人员多、涉及环节复杂情况下,可采用应急短信作为应急通讯方式,及时高效发送应急集结、应急处置通知。应急短信可采用企业专有短信号码,通过批量短信发送工具发送,应急人员通过短信进行反馈,由信息系统进行智能统计,形成报表。演练环境方面,设立演练各组织结构场地标示,通过投影等方式及时将处置现场传输到指挥中心。
(二)演练阶段
1.系统预警和人员集结。为全面检验应急资源的就绪状态,尽量做到演练突然性,尽量接近真实状态,应以系统故障来通知各应急人员尽快赶到故障现场进行应急处置。应急通讯畅通、及时响应能力是应急工作的重要组成部分,需作为演练考评指标之一,由评估小组详细记录各应急处置人员的响应时间(表2)。在演练开始后,通过“公告板”等方式实时通报演练进展,营造应急处置的严肃、紧张氛围,逼真模拟故障现场。
2.应急处置。应急人员抵达演练现场后,由技术专家向其说明预设的故障场景,按相关要求进行及时处置。评估小组的技术专家要全程观察应急处置过程,判断应急处置是否符合应急预案要求,是否对生产系统产生影响,并采取及时有效措施避免生产事故。在应急处置后,评估小组按照事先拟定规则,对各应急处置模块进行量化打分。
表2 应急演练各项指标记录表(样例)
3.演练评估。演练结束后,评估小组对演练进行综合评估,应急演练综合评价方法(Emergency Drill Comprehensive Evaluate Method,EDCEM)就是评估小组对应急演练中的各关键项进行综合评价,通过EDCEM可以得到演练评价结果(Emergency Drill Indicator,EDI),其计算方法如式1所示。其中,xi(xi>0)为各指标项的指标值,响应时间、集结时间、处置情况等;ψi(0?燮ψi(xi)?燮1)为指标值量化关系函数,如对响应时间进行量化,1分钟以内为100,超过1分钟为50,超过2分钟为0;(0?燮ω■?燮1,■ω■=1)为各指标项在评价结果中的权重,权重越大,其在评价结果中所起作用越大。
EDI=100×■ω■Ψ■(x■) (式1)
(三)总结阶段
评估小组对应急演练进行综合评估并报应急领导小组同意后,公布考评结果。由应急领导小组将对演练进行全面总结,对演练整体情况进行点评,对在关键方面(如集结时间、处置时间等)表现较好的人员、部门进行表扬,对存在不足之处提出意见。在演练结束后,工作小组要对演练总结形成问题跟踪表,及时跟进各部门改进不足之处,保障生产安全。
三、实践
某商业银行(下称“A行”)为大型国有商业银行,A行软件开发部门(下称“该部门”)现有员工1300余人,每年承担200多个应用项目研发,还承担几百个业务系统的运维保障工作,在信息系统应急方面具有重要作用,由于涉及人员多、系统多、机构多,该部门的应急演练主要验证应急组织协同性和应急流程的有效性,确认应急联络畅通性和应急集结时效性,提升应对突发事件的应急响应与处置能力。
近期,该部门组织开展了重要生产系统应急演练,依据事先制定的《重要生产系统应急支持工作规程》并结合有重要变更、容易出现生产问题来选择参加演练的应用系统,演练由该部门负责人现场全程主持,A行风险管理部门、科技主管部门相关负责人作为观摩小组成员参加演练,相关技术骨干作为应急人员具体实施应急处置工作,技术保障部门相关运维骨干根据应用系统历史问题并综合近期运维重点制定预设应急场景,相关部门一线管理人员、技术骨干组成评估小组和工作小组,承担演练综合评价、组织协调工作,参加演练的领导和技术人员超过50人。演练中,各项应急处置工作均能按照应急方案正确开展,达到相关应急处置规定要求,演练取得圆满成功。
据统计,演练中各系统应急处置人员通讯顺畅,平均集结时间为18分钟,达到应急处置关于时间的规定要求,部分应用系统由于人员配置不合理、距离较远、交通拥堵等客观原因,在接报后超过30分钟抵达处置现场,同时还有个别人员未及时响应应急电话,鉴于此,演练工作小组形成信息通报,督促对相关系统应急处置人员做适当调整,以符合应急处置时间规定,进一步加强应急意识,避免此类事情再次发生。
四、总结
本文对银行信息系统应急演练组织流程进行讨论,提出应急演练综合评价方法,并在大型商业银行应急演练中进行实践,验证应急组织协同性和应急流程的有效性,提升应对突发事件的应急响应与处置能力。本文所提出方法在部门级(一级部)进行实践,应用范围有待进一步扩大,其通用性、规模性还有待加强,同时由于管理、业务和技术等方面的原因,涉及全行的模拟真实故障的应急演练较难开展,应急演练组织方法的进一步研究存在困难。
参考文献
[1]中国银行业监督管理委员会.银行业重要信息系统突发事件 应急管理规范(试行).2008年04月23日.
[2]苏忠运.分行信息系统应急演练工作方法探讨[J]中国金融电脑,2005(05):32-33.
[3]王钢.金融信息系统应急响应及演练[J]计算机安全,2009(08):75-78.
[4]任长清.银行如何开展灾难恢复应急演练[J]中国金融电脑,2007(1):19-21.
【关键词】 演练 协同 方法 模式
为进一步落实国家电监会、国家电网公司、重庆市人民政府对电力应急工作的要求,深刻吸取国内外大面积停电事件教训,检验和完善《重庆市大面积停电事件应急预案》、《重要保电事件处置应急预案》等各项预案,有效落实电网风险防控措施,提高重庆各级政府、电网企业及社会用电单位的应急管理水平和应急协调联动能力,近四来,重庆市电力公司联合市政府应急办、各区县政府和相关重要客户单位,分片区开展大面积停电应急联合演练逐步探索出一套行之有效、极具实际操作价值的“331”大型综合应急演练模式【3-夯实应急管理基础、基层、基本功;3-建立公司与基层单位(包括单位与单位)之间、公司与地方政府之间、公司与电力客户之间的应急协调联动机制;1-建立完善一套演练评估指标体系】,指导应急演练工作有效开展。本篇从演练课题确立、联合组织机构建立、脚本方案编写、技术方案优化创新、演练形式创新、演练评估等各方面,对演练的变革与管理做出了详细介绍,为更好的开展大面积停电应急演练提供了经验。
一、准备阶段
1.1 设立演练课题
以建立“各级政府-供电企业-电力客户”三方联动机制为目标,最大范围发动各级相关政府和重要(高危)客户,开展大面积停电应急联合演练。
1.2 市电力公司应急办牵头,各相关基层对口衔接各级政府部门、参演客户,并达成一致共识,确定各具体参演单位
为达到演练效果,提升社会单位和公众应对突发电力公共事件的意识和紧急状况的处置能力,演练需尽可能大范围的组织社会企事业单位和群众参与。因此,要依托演练相关各级政府应急管理部门和基层供电单位,对口衔接、协调当地重要(高危)客户和大型社区,为演练提供场地和人员等,积极配合参与演练。
1.3 成立联合演练工作机构,抽调相关参演单位人员集中办公
为有效开展演练各项筹备工作,协调组织联合演练涉及的政府部门、电力客户和相关基层供电企业等参演单位成立演练领导小组和工作组。按照演练重点内容的不同,工作小组下设不同的专业组,一般分为演练策划组、社会联动组、综合信息组、新闻宣传组、技术支持组、编导摄制组、电网调度组、专家评估组等8个小组。
1.4 编制演练方案、脚本
根据演练目的、相关应急预案和应达到的演练目标,制定演练方案,方案中明确演练主办、承办、参演单位、组织机构和职责、计划演练时间、演练地点、演练故障设置、演练流程和工作推进计划等。
根据演练方案,对各实演点和演练主会场技术条件进行实地了解,以充分结合各单位可能发生的突发事件实际情况和展示公司责任央企形象为原则,对演练情景事件进行总体设计,按照演练主会场屏幕布置、模拟事件发展顺序编制演练总脚本。
二、实施阶段
2.1 制定与实施演练技术方案
应急管理水平的提升和通信技术的发展对突发事件应急处置提出更高要求,特别是在日常演练中应率先尝试和实践不
同地域、不同行业现场与演练指挥部音视频信息的互联互通。
1)市政府与各区县政府之间
利用市政府应急指挥系统(电视电话会议系统)实现市政府应急指挥中心与各区县政府应急指挥中心的音视频传输,同时通过各区县应急指挥中心之间的音视频传输。
2)公司和各区县单位之间
利用应急指挥系统实现市电力公司与各区县供电企业应急指挥中心的音视频传输。
3)公司与市政府人防应急指挥平台之间
利用社会公共通信网络(光纤通道),实现市电力公司应急指挥中心与市政府应急指挥中心、区县供电企业与区县政府应急指挥中心的音视频互联互通。
4)电力演练现场与公司之间
利用公司应急移动指挥系统(应急指挥车卫星通信系统)实现各现场同步演练点与公司应急指挥中心的语音、图像、数据传输。
5)其他演练现场与政府人防之间
利用市政府人防系统应急指挥车无线数字图像传输系统和现场语音对讲系统实现其他演练现场与指挥车之间的语音、图像传输。
最终实现在演练主会场有效汇集来自市电力公司、市政府应急指挥平台、各基层供电单位、各区县应急指挥平台、各现场演练点的音视频信息,为指挥部快速各类应急指令创造了条件。
2.2 开展分步演练、专题片制作等
大型综合实战演练,会邀请相关的观摩嘉宾和领导,为更好的让来宾了解演练情况、突出演练重点、展示企业风采。需制作一段时长在5分钟内的宣传短片,用于正式演练开始阶段,能让观摩人员更加直观的感受演练。
为在有效时间内,更好的展示演练各环节,达到以演带练的目的,突出演练的联动性、生动性与立体感,丰富演练内容,在同步演练前,需要提前组织部分单位开展分步演练,拍摄记录演练全过程。在同步演练的过程中,穿插分步演练画面,能更好、更全面的检验和展示演练全过程。同时,利用开展分步演练的机会,邀请经信委、安监局、电监办工作人员对客户供电设施进行全面检查,对大型社区居民客户进行停电宣传,增强公众危机意识与协同应对能力。
2.3 组织同步预演并完善细节
演练的成败关键很大程度在于演练过程是否流畅、自然。同步预演是为保证万无一失开展正式演练的重要环节,同步预演细节的磨合主要涉及三个方面:一是主会场内后台操作人员的音视频信号切换、主会场联络人员与各分会场以及现场实演点联络人员的协作配合;二是同步演练现场参演人员的演练过程以及与主会场演练指令的配合;三是政府应急指挥平台、电力应急指挥平台、现场移动指挥平台的融合运转。只有做到各个环节的无缝衔接才能将演练办出水平、取得实效。
2.4 与参演单位共同拟定邀请观摩人员名单
成功举办一场高规格演练,离不开参演各方领导的重视和相关上级单位、部门的指导,为很好的向上级领导汇报、展示演练取得的成效,正式演练时应邀请主要参演单位的上级领导和政府相关部门负责人。通过观摩演练,熟悉应急业务,建立各方联络机制,发现问题,找准今后努力、改进的方向。
三、总结评估阶段
3.1 演练评估、总结
演练方案明确了演练评估专家组组长和人员,通常由政府或上级单位应急管理专家担任,通过对演练从准备阶段到实施阶段的全过程参与,能够对演练效果、取得的成效做出客观、正确的评价。演练评估应根据演练科目设置情况,事前制定演练评估标准,用于对演练全过程进行评估。演练结束后一个月内完成演练工作总结,进一步明确不足,找准今后努力的方向。
一、抓好应急规划编制,提升应急管理工作水平
(一)编制“十二五”应急体系建设规划。由市政府应急办会同市发改委、市公安局、市民政局、市卫生局、市安监局等部门,在充分调研的基础上,科学编制《“十二五”期间市突发事件应急体系建设规划》。在制定规划时,要做好市级规划与省规划的衔接,做好与我市国民经济和社会发展“十二五”规划纲要的衔接,做好与市级各专项规划的衔接。
(二)申报一批重点项目。在认真总结评估“”应急体系建设实施情况的基础上,积极整合现有应急资源,本着先急后缓的原则,申报一批重点建设项目,有选择地启动应急平台、预警预防、应急救援、宣传培训等方面的项目。
二、抓好预案修订和演练,提高应急实战能力
(三)修订完善应急预案。根据《省突发事件总体应急预案》精神,修订《市突发事件总体应急预案》,各地各部门都要根据修订后的《市突发事件总体应急预案》精神,修订本地本部门各项应急预案。各县市区要在今年7月底前完成总体应急预案的修订并报市政府备案。
(四)加强应急预案演练。各地各有关部门要制定年度演练计划,重点做好新增和新修订预案的演练工作,特别要加强高风险部位、高危行业和基层组织的预案演练。各县市区和市公安、消防、安监、卫生、国土资源、环保、教育等部门要有重点地组织开展1—2次实战性和群众参与性强的综合演练或专业演练,着力提升应急实战能力。
三、抓好考核管理,推进应急管理规范化建设
(五)制定应急管理工作考核办法。根据《省应急管理工作考核办法》,制定印发《市应急管理工作考核办法》。
(六)加强应急管理督查考核。由市政府应急办会同有关部门组织开展应急管理工作专项检查,做好对信息报送和应急处理的考核工作。及时总结推广各县市区、各部门开展应急管理工作的经验做法,分析存在的问题,提出对策建议。
四、抓好应急队伍建设,提高处置突发事件能力
(七)调整应急管理专家队伍。根据情况变化,对市应急管理专家咨询委员部分专家进行调整、充实,并为专家参与应急处置创造良好条件。
(八)加强应急救援队伍建设。适时对各县市区政府应急办主任和市直专业应急救援队伍分期分批进行救援技能培训。全面加强各专业应急救援队伍建设,基本形成统一领导、协调有序、专兼并存、优势互补、保障有力的应急队伍体系。
五、抓好应急平台建设,提高应急保障能力
(九)着力推进应急平台体系建设。按照《省政府应急平台体系建设技术要求(试行)》,制定全市应急指挥平台建设方案,适时启动应急指挥平台建设。各地各部门要认真做好相关分析、方案设计和前期准备工作,整合现有资源,年底前实现互联互通。
(十)开展风险隐患排查工作。市安监、公安、国土资源、经信、水利、林业、交通运输、消防、卫生、质检、药监等部门要对容易引发特别重大、重大突发事件的危险源、危险区域开展调查登记和风险评估。各县市区要全面调查掌握各级各类风险隐患的数量和状况,进行汇总造册,建立数据库,为日常预防和应急处置提供依据。
六、抓好宣教培训,提高全民应急能力
(十一)深入开展应急知识科普宣教。进一步丰富宣传手段和宣传形式,切实增强宣传效果,不断提高全社会的防灾减灾意识和公众自救互救能力。各县市区和主要应急联动单位要在其官方网站上开辟应急管理专栏,并对内容适时更新。结合“防灾减灾日”、“《突发事件应对法》颁布实施”等各类主题宣传日,组织开展形式多样的宣传活动,进一步提高应急管理知识的社会普及率。
(十二)切实加强各级干部应急管理工作培训。各级要将应急管理纳入干部教育培训总体安排,依托党校、行政学院,定期举办应急管理讲座、短训班或研讨班。召开全市应急办主任座谈会或外出考察学习,及时总结工作、交流经验,实行以会代训。
七、抓好应急值守,提高政务值班水平
为组织实施好年各项应急预案的演练工作,进一步提高各部门应对突发事件的执政能力,协调、组织能力,根据《市突发公共事件总体预案》以及市政府各部门实际,现就做好年应急演练及培训工作通知如下:
一、未雨绸缪,高度重视,充分认识应急预案演练工作的重要性
开展应急预案演练是应急管理工作的重要内容,是检验应急预案科学性、实效性和可操作性的必要途径,是提高各级各部门应对处置突发事件执政能力的重要手段。面对新形势、新要求,各镇办(街道办事处)、市政府各有关工作部门要充分认识做好应急预案演练工作的重要性,切实加强组织领导,科学制订计划,周密部署实施,认真督促检查,应对突发事件是检验执政能力具体表现,各级政府应将应急预案演练工作及培训工作作为一项重点工作常抓不懈,确保预案用时具有可操作性,实效性。
二、结合实际,有针对性组织好应急预案演练
应急预案演练重在检验预案的实际操做性,旨在锻炼队伍,磨合机制,达到有效应对处置突发事件的目的。因此,在组织实施预案演练时,一是要突出重点。加强专项应急预案和部门应急预案关键环节的演练,着重提高相关人员对应急预案的熟悉程度,解决好应急响应中的组织指挥、协调配合和应急准备等方面的问题。二是要结合实际。针对本领域存在的风险隐患,要注重实地实战演练,增强应急预案演练的真实性,防止演练流于形式。通过演练掌握突发事件的特点和规律,提高应对处置实战能力。三是要合理整合各种应急资源。对应急演练所需的物资、设备、人员等,要充分调动各方力量,相互协作,发挥各方面的人力、物资、技术等方面的资源优势,把预案演练工作做好、做实、做出成效。
三、具体要求
(一)明确任务,认真组织实施。应急预案演练的牵头单位要加强演练的组织领导和协调督促工作,精心准备部署,制定详细的工作计划和进度要求,按有关规定和市级应急预案的要求,认真做好演练的各项工作。应急预案演练的参与单位要按照市级应急预案确定的职责分工,各司其职,各负其责,积极配合牵头单位做好相关工作。市政府办公室负责加强对应急预案演练的统筹协调和检查指导。
为认真贯彻落实省、市安全监管工作会议精神,深入开展“安全生产基础管理提升年”和“安全生产月”活动,市安委会办公室研究确定,全市危险化学品企业要积极开展事故应急救援演练活动,进一步增强应对和防范危险化学品安全事故的能力,最大限度地减少事故造成的人员伤亡和财产损失。现就加强危险化学品生产企业应急演练工作的有关事宜通知如下:
一、充分认识加强应急救援演练工作的重要性和必要性。危险化学品企业开展应急救援演练活动,是考验企业和职工处置突发事件的能力、检验应急救援预案的可行性和可操作性、锻炼应急救援队伍的重要手段。通过应急演练,进一步加强各部门的协调联动和配合响应,充分调动各个层面、各个节点应急救援资源,健全完善统一领导、反应迅速、科学决策、处置有序的应急系统,确保一旦发生紧急情况,做到处变不惊、临危不惧、有条不紊地组织应急救援工作,使人民群众的生命财产损失降到最低点。
二、进一步做好应急救援预案修订完善和应急救援器材的配备。一是各危险化学品企业,要制定符合本企业实际的事故应急救援预案,并对现有预案通过演练认真修改加以完善,预案要注重针对性、实战性和实用性;在事故应急救援预案中,应当明确危险化学品事故初起时岗位操作人员的应急报告内容和程序,企业负责人在接到事故报告后,必须按照国家有关规定立即向当地政府相关部门报告等相关内容。要对具有爆炸、泄漏、火灾等危险的重点单元装置和储存区域进行安全风险评估,并根据风险评估结论,明确相应控制手段,提高紧急情况下的应急处置能力。二是要做好与当地政府和周边企业、住户、单位等的衔接,减少事故对周边的影响,要将本单位的重大危险源情况和可能造成的危害情况向周边的单位和居民进行告知,并提供基本的紧急疏散、个体防护和自救互救方法和知识。三是要配齐配足相应的应急救援设备、器材、应急处置物资和相应品种、数量的急救药品,明确维护保养责任。
三、积极开展“安全生产月”期间的应急救援实战演练。“安全生产月”活动期间,全市化工企业都要组织一次应急演练活动,特别是氯碱、炼化以及剧毒化学品生产企业,要针对火灾、爆炸、剧毒化学品泄露等恶性事件开展针对性的应急演练活动。在应急演练过程中,要切实做到科学计划、结合实际、周密组织、讲究实效,保证演练参与人员、公众和环境的安全。安监局拟确定1-2家典型企业,组织辖区内所有危险化学品企业现场观摩学习应急演练活动,取长补短,改进提高。各企业应急演练活动结束后,要加强对应急演练的评估、点评和总结工作,将应急演练的详细文字记录、现场照片存档备查,有条件的企业要建立视频档案。各镇街区安监所要建立企业应急救援预案的演练考核制度,纳入安全生产目标责任考核。“安全生产月”活动结束后,请各镇街区安监所将本地区危险化学品企业应急救援演练情况于7月5日前报送市安监局危险化学品监管科。